SCADA系统交换机清扫方案

年度运维：SCADA系统交换机清扫方案PAGE调控中心UPS装置测试暨故障演练预案年度运维：SCADA系统交换机清扫方案编制：审核：批准：编制时间：年月年度运维：SCADA系统交换机清扫方案目录TOC\o"1-2"\h\z\u1编制依据说明 21.1编制依据 21.2编制说明 22编制目的及内容 22.1编制目的 22.1工作计划及内容 23组织机构及工器具准备 33.1组织机构 33.2工器具准备 44清扫步骤 44.1准备工作 44.2清扫步骤 65作业危害识别分析（JHA）记录表 96HSE安全措施 9附件1:直通网线及交叉网线制作步骤 11附件2:CISCOcatalyst2960交换机配置过程 14附件3:全线SCADA系统交换机IP地址分配表 19PAGE101编制依据说明1.1编制依据本方案编制依据下列标准：《SCADA系统使用及维护管理规定》1.2编制说明 SCADA系统是整个公司生产指挥系统的心脏，其可靠运行是确保生产安全平稳运行的重要条件。SCADA系统交换机是SCADA系统的核心设备，其可靠运行是确保SCADA系统实现有效监控的基础。公司SCADA系统部分交换机自投产以来运行已超过8年，由于长期处于高负荷运行状态，部分站场交换机灰尘堆积非常严重，个别站场的交换机已经出现了故障，对SCADA系统的安全、高效运行带来了较大的安全隐患。为了达到预防性检查的目的，对故障的交换机早发现，早处置，我们编制此方案对全线SCADA系统交换机进行一次全面的检查清扫，延长设备的使用寿命，使SCADA系统能够安全平稳运行。2编制目的及内容2.1编制目的1、通过对SCADA系统交换机进行清扫检查，及时对隐患进行排查，延长设备的使用寿命，对故障的交换机及时进行更换，使系统能够高效、安全、平稳运行。2、对站控SCADA系统的网络工作状况进行测试，及时发现其中隐患并处理。3、通过对备用交换机进行配置并测试，提高分公司专业人员在交换机故障时的应急处置水平。2.1工作计划及内容1、通过对方案的学习，掌握交换机的配置、直通及交叉网线的制作以及交换机的拆卸与安装。2、掌握站控SCADA系统的系统结构，对交换机进行检查测试，主要检查路由器能够正常切换。3、分别对两台交换机进行断电、拆卸并清扫，清扫完成后，上电并进行测试。4、作业完成后，需要及时更新设备技术档案。3组织机构及工器具准备3.1组织机构人员责任分公司抢维修队长分公司抢维修队长作为本次方案实施的第一责任人，做好现场实施的统筹安排，按时完成所辖输油站的检查清扫工作。分公司自控专业人员分公司自控专业人员要认真对方案进行学习消化，掌握相关知识技能，落实相关危害识别分析，确保作业安全进行。抢维修中心自控专业人员自控专业人员要实时在线对整个作业过程进行指导监控，对作业过程中出现的异常情况要及时采取措施，保证输油安全。站场当班人员站场当班人员要配合现场作业的实施，做好对现场设备的监控，出现异常时要及时向作业负责人进行汇报。附：抢维修中心自控专业联系电话：联系电话值班电话3.2工器具准备工具名称单位数量吹风机个1防静电手套双2防静电毛刷个2网线钳个1五类双绞线个10RJ45水晶头个5备用交换机(cisco2960)台1交换机配置串口线个1注:上述工具由各分公司自行配置。4清扫步骤4.1准备工作1、开具公司级检维修作业票、准备好清扫所需的工具，和调度及自控专业做好沟通，对个别有和其他公司共享网络的站场，需要提前书面告知其他公司。2、对两台交换机上的网线进行编号标识，理清各端口上网线对应的设备及功能，禁止改变清扫前后各网线对应的交换机端口（若交换机上已经有编号，且编号正确无误的话，则无须重复编号）。3、检查交换机状态指示灯是否正常，若状态指示灯不正常，则检查交换机是否已经故障，若故障，则参照附件2对备用的新交换机进行配置并安装，检查交换机各端口指示灯是否都为绿色，判断是否有虚接，可参照附件1，重新制作RJ45水晶头（注意：重新制作水晶头前，一定要记住原先的线序）。4、制作备用网线以便应急时使用，一根1米的交叉线，一根5m的直通网线，制作过程可参照附件1。5、对两台交换机的配置进行备份并对自带的新交换机进行配置，以便应急时使用。交换机配置备份步骤如下：①、用管理员账户登录本地SCADA服务器（A、B服务器均可以），打开CMD命令提示符窗口，输入“telnetIP”，输入密码后连接到一路交换机（此交换机是FTE网络中的A交换机），同时打开思科TFTP软件（自控专业已经将该软件放在每个站控服务器的桌面上）。②、登录到交换机的特权模式，输入备份命令：“copystartup-configtftp”在出现的提示后输入下面的粗体文字：jh_swh01>en(登录到特权模式)password*********jh_swh01#copystartup-configtftpAddressornameofremotehost[]?IP地址（安装TFTP软件的服务器IP地址）Destinationfilename[******]?(保存为默认的文件名即可，直接按回车键)****bytescopiedin****secs(****bytes/sec)③、备份完成后，在TFTP软件的目录下会生产交换机的配置文件，如jh_swh01-confg，按照同样的方法对第二路交换机也进行备份。一定要确认配置文件导出无误后方可进行下一步操作。交换机配置备份完成后，参照附件2对自带的备用交换机进行配置，为了防止备用交换机的IP地址和在用的有冲突，需要通过交换机配置串口线手动修改备用交换机的IP地址，全线统一为**.**.**.219，如京海站为19。6、备用交换机配置完成后，需要登陆交换机检查IP地址、配置等设置是否正确，正确无误后进行下一步作业。7、部分站场Modbus通讯采用了串口服务器方式进行通讯，在清扫前一定要理清各个交换机上网线连接的设备和功能。以图4-1-1为例，在对交换机Swh01断电前，为了保证串口服务器1上连接的串行通讯设备和SCADA系统之间通讯正常，需要手动将C网线临时接到Swh02交换机上，重新激活通讯，保证串行通讯正常后方可继续作业。R2R1R2R1ABSwh02Swh01Swh02Swh01CD串口服务器2串口服务器2串口服务器1服务器B控制器服务器A控制器服务器B控制器服务器A控制器modbus通讯modbus通讯图4-1-14.2清扫步骤4.2.1主备路由器切换测试（无须对交换机进行断电）。方法及图示如下：假设路由器R1为主路由器，断开R1和Swh01的连接线A，判断主备路由器是否发生了切换，若没有切换，SCADA服务器上会有相应的通讯故障报警，说明主备路由器的切换机制有故障，对故障现象进行记录并上报公司通信专业人员进行处置。若主备路由器能够正常切换则恢复连接线A并待通讯稳定后按照同样的步骤断开连接线B，判断路由器是否能够再次切换到R1为主路由器。当主备路由器由于某些原因而没有发生切换，将会导致通讯中断，影响作业，为了保证后续工作的有效开展，可以手动将连接到主路由器上的网线A（假设此时A为主通讯链路）手动连到第二路交换机上，如将图中的A线接到交换机Swh02上相应的端口上，这样在保证通讯正常的情况下，可以对Swh01断电进行清扫，待Swh01清扫完毕后，恢复网线A和Swh01的连接，再对Swh02进行断电清扫。4.2.2交换机清扫步骤1、断开第一路交换机与路由器通讯的网线，使主备路由器切换到和第二路交换机进行通讯，若路由器没有切换导致通讯中断，根据准备工作4.1中的说明，将第一路交换机连接到路由器的网线手动接到第二路交换机相同的端口上，保证通讯正常。对交换机断电并拔下网线，拧下交换机固定螺丝，将交换机搬出控制室外。2、用毛刷或者抹布擦拭交换机外壳及交换机各端口，若端口存在生锈的情况，可以用铅笔对其进行擦拭，增加其导电性。3、拧下交换机侧面固定螺丝及后面5个螺丝，打开交换机盖子，拆下风扇。4、用吹风机对交换机电路板及风扇进行吹扫（在用吹风机对风扇进行吹扫时要固定住风扇叶片），为了防止静电，禁止用普通毛刷直接扫电路板。(交换机风扇可不用拆卸)5、吹扫完毕后，对交换机进行重新安装固定。6、按之前的网线编号插上网线，并启动交换机，等待约3分钟。7、待一路交换机正常工作后，按照之前的步骤清扫二路交换机。8、两台交换机都完成清扫后，恢复所有的网线对应的交换机端口的位置，判断交换机各指示灯是否正常，若正常则作业结束。9、更新设备技术档案。5作业危害识别分析（JHA）记录表序号作业步骤危害或潜在事件造成后果防范措施1登陆服务器对交换机进行操作对操作步骤不了解，误操作导致服务器关闭造成无法监控，两台服务器之间失去同步对服务器的每项操作都要认真仔细并有专人进行监护2对主备路由器进行切换测试无法正常切换通讯短中断，影响正常监控提前和调度进沟通，选择在稳定工况下作业3对交换机进行配置无法正常配置或备用交换机故障在紧急情况下无法备用在准备工作阶段完成交换配置和测试，提前发现问题并处理，确保备用交换机完好备用。4对一路交换断电清扫二路交换机突发异常，无法工作系统失去监控，和中心通讯数据中断作业前将自带的交换机配置好。如交换机故障后可以立即用备用的替代5对交换机进行断电并拆除电源线无意中误将其他设备电源线拔掉可能会造成严重后果，有很大的安全隐患作业过程中要仔细确认，保证有专人监护操作6清扫后重新插上交换机的网线网线头损坏可能影响部分设备间的通讯提前制作网线以待备用7清扫交换机用手或普通毛刷接触交换机电路板交换机电子元件遭到静电破坏清扫前需要准备防静电毛刷，并禁止用手直接触摸电子元件6HSE安全措施（1）合理统筹，加强监护。由于交换机是SCADA系统的核心通讯设备，且大部分作业都是在线进行，风险较大，各分公司要做好人员和实施计划的统筹安排，安排专人监护，确保作业过程安全、顺利进行。（2）做好方案的学习和消化。各分公司、输油站要组织对方案进行学习、消化，务必要掌握清扫检测工作步骤、安全措施及注意事项等内容。（3）加强和调度的沟通。清扫过程中，站场和中心可能会出现短暂的数据中断。在交换机断电、切换、上电等关键步骤，要提前和调度进行沟通，尽量在工况平稳条件下进行，每一步骤作业结束后，要向调度进行反馈，确保输油安全。（4）要加强和专业人员的沟通。每一个站场的交换机清扫尽量安