緒論:寫作既是個人情感的抒發,也是對學術真理的探索,歡迎閱讀由發表云整理的11篇網絡原因和解決措施范文,希望它們能為您的寫作提供參考和啟發。
計算機的風險防范模式一般而言,分為選擇風險防范的措施,有效的選擇風險的防范策略以及最后一步正確的實施風險防范三個大的步驟。在計算機的風險防范當中,最為重要的就是對風險進行客觀的分析和認識,從而客觀的進行評估,從而進行有針對性的防范。另外,在風險防范的最后,還要針對一些參與的風險進行相應的分析和解決。
1.2計算機網絡風險防范的措施
風險防范是降低風險非常有利的手段和方式,因此我們需要掌握計算機網絡風險防范的一些措施,從而更好的規避風險,提高網絡的安全性。一般而言,風險防范可以通過以下措施來進行。首先就是風險假設,這一措施可以有兩種方法來進行實現,要么讓計算機接受一些潛在的風險,但是仍然運行計算機,要么通過一些手段將風險降低到可以接受的程度。其次第二種措施就是風險規避,這一措施簡言之就是通過消除或者減少風險出現的原因或者后果來規避風險,也是風險防范當中很重要的一個措施。第三個措施叫做風險限制,是通過不斷的提高網絡的安全性來限制風險的產生.這些安全控制的措施可以最大程度上降低風險,做到對風險的防范。第四個措施是風險計劃,這一措施實際上就是對風險做出一個明確的計劃,這樣就可以更好的對風險進行優先級排序,從而有效的對風險進行安全維護。第五種措施是對風險的研究和了解,首先做到對風險有一個明確的認識,對于一些風險的弱點和缺陷進行了解之后就可以更好的預防風險,從而降低風險出現的概率,對計算機網絡風險的防范有了很好的解決措施。最后一個措施就是風險轉移,其實所謂的風險轉移就像買保險,將風險轉嫁出去,這也是降低風險非常有效的一個措施。在風險防范的過程當中,我們不可能將所有的風險都規避,只能盡可能的降低風險出現的概率,并且應該結合實際的情況,找到最適合的解決措施來進行計算機網絡風險的防范。
1.3針對風險的產生,一些切實有效的風險防范策略
首先,當系統出現漏洞的時候,應該派請專業的工作人員來實施技術,從而保證弱點不被攻擊。其次,當系統遭到惡意攻擊的時候,運用層級管理的方法將風險降低到最低。最后,假設系統遭到了巨大的損失,我們應該采取一些非技術措施來降低受損程度,從而保護系統的安全性。
點評意見:該格式條款不問任何原因而將一切風險和責任歸于用戶,是變相加重了用戶的責任,免除網站依據法律法規應當承擔的責任及義務,侵害了用戶的權益,違反了相關的法律法規。
依據《合同法》第5條規定:“當事人應當遵循公平原則確定各方的權利和義務。”該格式條款嚴重違反合同法的基本原則,規定對自己造成的任何損害均不承責任,屬于《合同法》第40條“提供格式條款一方免除其責任、加重對方責任、排除對方主要權利的”這種條款當屬無效。《合同法》第53條第1、第2款:“合同中的下列免責條款無效:(一)造成對方人身傷害的;(二)因故意或者重大過失造成對方財產損失的。”《消費者權益保護法》第26條第二款的規定,經營者不得以格式條款、通知、聲明、店堂告示等方式,作出排除或者限制消費者權利、減輕或者免除經營者責任、加重消費者責任等對消費者不公平、不合理的規定,不得利用格式條款并借助技術手段強制交易。《中華人民共和國侵權責任法》第6條規定:“行為人因過錯侵害他人民事權益,應當承擔侵權責任。”第36條規定:“網絡用戶、網絡服務提供者利用網絡侵害他人民事權益的,應當承擔侵權責任。網絡用戶利用網絡服務實施侵權行為的,被侵權人有權通知網絡服務提供者采取刪除、屏蔽、斷開鏈接等必要措施。網絡服務提供者接到通知后未及時采取必要措施的,對損害的擴大部分與該網絡用戶承擔連帶責任。網絡服務提供者知道網絡用戶利用其網絡服務侵害他人民事權益,未采取必要措施的,與該網絡用戶承擔連帶責任。”
2.網站保留隨時修改或者中斷服務而不需要知照用戶的權利。
點評意見:網站提供的服務是以協議的形式和用戶確立的。網站為了業務發展單方面隨意修改或者中斷服務,是單方面變更合同內容的行為。網站單方面隨意變更、中止和解除合同,可能會對用戶的權益造成較大的侵害。
根據《合同法》第77條的規定,當事人協商一致,可以變更合同。而網站單方面變更或者中斷服務,根據《合同法》的規定應當承擔違約責任,同時本條款卻聲稱網站不需要知照用戶,是排除或者限制消費者權利的行為。根據《合同法》第40條“提供格式條款一方免除其責任、加重對方責任、排除對方主要權利的,該條款無效。《消費者權益保護法》第26條第二款的規定,經營者不得以格式條款、通知、聲明、店堂告示等方式,作出排除或者限制消費者權利、減輕或者免除經營者責任、加重消費者責任等對消費者不公平、不合理的規定,不得利用格式條款并借助技術手段強制交易。《網絡交易管理辦法》第24條第2款:“第三方交易平臺經營者修改其與平臺內經營者的協議、交易規則,應當遵循公開、連續、合理的原則,修改內容應當至少提前七日予以公示并通知相關經營者。”
3.網站不對所提供之網絡服務做任何類型之擔保,包括但不限于:網絡服務的及時性、安全性、準確性。
點評意見:網站在提供網絡服務時應盡到合理的注意義務,在現有技術條件下采取適當措施對網絡的不安全因素加以防范,確保其提供的網絡服務符合當事人約定的或者法律規定的及時性、安全性和準確性的要求,否則,網站應當承擔因未盡注意義務的過錯所導致的用戶財產損失的賠償責任。但該條款通過單方聲明的方式,不分前提、不限定條件地一概免除網站對于網絡服務質量的瑕疵擔保義務,以規避法律責任,變相加重用戶的義務,從而侵害了用戶享有網站合理服務的權益。
依據《合同法》第5條規定:“當事人應當遵循公平原則確定各方的權利和義務。”第40條規定:“提供格式條款一方免除其責任、加重對方責任、排除對方主要權利的,該條款無效”。《消費者權益保護法》第26條第二款的規定:經營者不得以格式條款、通知、聲明、店堂告示等方式,作出排除或者限制消費者權利、減輕或者免除經營者責任、加重消費者責任等對消費者不公平、不合理的規定,不得利用格式條款并借助技術手段強制交易。依據《計算機信息網絡國際互聯網安全保護管理辦法》第10條“互聯單位、接入單位及使用計算機信息網絡國際聯網的法人和其他組織應當履行下列安全保護職責:(二)落實安全保護技術措施,保障本網絡的運行安全和信息安全”。《網絡交易管理辦法》也對網絡交易平臺運營商規定了審查、保障等一系列法定義務。
4.在任何情況下,網站均不對內容的準確性、合法性、完整性以及因內容而引起的任何損失、損害承擔任何責任。
點評意見:網站利用該格式條款,免除了自身合法性審查及報告的義務,而將一切風險和責任歸于用戶,是加大了用戶使用網站信息的風險,免除了網站應當承擔責任及義務,侵害了用戶的權益。
依據《合同法》第5條規定:“當事人應當遵循公平原則確定各方的權利和義務。”第40條:“提供格式條款一方免除其責任、加重對方責任、排除對方主要權利的,該條款無效”。《消費者權益保護法》第26條第二款的規定,經營者不得以格式條款、通知、聲明、店堂告示等方式,作出排除或者限制消費者權利、減輕或者免除經營者責任、加重消費者責任等對消費者不公平、不合理的規定,不得利用格式條款并借助技術手段強制交易。
依據《計算機信息網絡國際互聯網安全保護管理辦法》第10條“互聯單位、接入單位及使用計算機信息網絡國際聯網的法人和其他組織應當履行下列安全保護職責:(六)發現有本辦法第四條、第五條、第六條、第七條所列情形之一的,應當保留有關原始記錄,并在24小時內向當地公安機關報告;(七)按照國家有關規定,刪除本網絡中含有本辦法第五條內容的地址、目錄或者關閉服務器。”
依據《互聯網信息服務管理辦法》第16條:“互聯網信息服務提供者發現其網站傳輸的信息明顯屬于本辦法第十五條所列內容之一的,應當立即停止傳輸,保存有關記錄,并向國家有關機關報告。”第20條:“制作、復制、、傳播本辦法第十五條所列內容之一的信息,構成犯罪的,依法追究刑事責任;尚不構成犯罪的,由公安機關、國家安全機關依照《中華人民共和國治安管理處罰條例》、《計算機信息網絡國際聯網安全保護管理辦法》等有關法律、行政法規的規定予以處罰;對經營性互聯網信息服務提供者,并由發證機關責令停業整頓直至吊銷經營許可證,通知企業登記機關;對非經營性互聯網信息服務提供者,并由備案機關責令暫時關閉網站直至關閉網站。”
5.本網站之聲明以及其修改、更新及最終解釋權均屬本網站所有。
點評意見:該格式條款通過經營者給自身確定“最終解釋權”,排除了消費者解釋格式條款的權利,意圖在于使“最終解釋權”被賦予某種事先約定的合同效力,從而在網絡交易中發生合同爭議時,減輕、免除其損害相對人合法權益應當承擔的法律責任,違反了相關的法律法規。
依據《合同法》第5條規定:“當事人應當遵循公平原則確定各方的權利和義務。”第41條對格式條款的理解發生爭議的,應當按照通常理解予以解釋。對格式條款有兩種以上解釋的,應當作出不利于提供格式條款一方的解釋。格式條款和非格式條款不一致的,應當采用非格式條款。根據《消費者權益保護法》第26條第二款的規定,經營者不得以格式條款、通知、聲明、店堂告示等方式,作出排除或者限制消費者權利、減輕或者免除經營者責任、加重消費者責任等對消費者不公平、不合理的規定,不得利用格式條款并借助技術手段強制交易。
6.若非產品質量問題,而是客戶認為產品與想象不同則不予退換。
點評意見:該網站不對購物及消費場合進行區分,在其格式條款中籠統做出不予退貨的規定,涉嫌限制了消費者的救濟權利,違反了《消費者權益保護法》第26條第二款的規定:經營者不得以格式條款、通知、聲明、店堂告示等方式,作出排除或者限制消費者權利、減輕或者免除經營者責任、加重消費者責任等對消費者不公平、不合理的規定,不得利用格式條款并借助技術手段強制交易。
依據《消費者權益保護法》第25條經營者采用網絡、電視、電話、郵購等方式銷售商品,消費者有權自收到商品之日起七日內退貨,且無需說明理由,但下列商品除外:(一)消費者定作的;(二)鮮活易腐的;(三)在線下載或者消費者拆封的音像制品、計算機軟件等數字化商品;(四)交付的報紙、期刊。該格式條款涉嫌限制了消費者的救濟權利。
依據《消費者權益保護法》第26條第二款的規定,經營者不得以格式條款、通知、聲明、店堂告示等方式,作出排除或者限制消費者權利、減輕或者免除經營者責任、加重消費者責任等對消費者不公平、不合理的規定,不得利用格式條款并借助技術手段強制交易。
7.如雙方就本協議內容或其執行發生任何爭議,雙方應盡量友好協商解決;協商不成時,任何一方均可向本網站所在地的人民法院提起訴訟。
一、計算機網絡信息技術安全所面臨的問題
(一)計算機網絡內部因素引起的問題
網絡系統本身的脆弱性是導致網絡信息安全問題產生的內部原因。網絡的脆弱性主要表現在:網絡系統的安全策略的和安全管理的不完善;軟件系統,如操作系統、數據庫、應用軟件和服務軟件等存在大量漏洞和后門;網絡協議體系的缺陷。正是這些脆弱性的存在,致使人們有意或無意的攻擊網絡系統,導致安全問題:信息丟失或刪除;正常通信時,信息被其他人截獲;信息服務中段,無法通信;盜用別人的名義直接將偽造信息發給接受者。由網絡內部引起的安全問題可以控制,可以通過恰當的預防、檢測、修改等解決網絡安全問題,達到所需的安全性能要求。
(二)計算機網絡外部因素引起的問題
計算機網絡外部因素是引起信息安全問題的主要因素,在保護信息安全的問題中居于首要地位。外部因素主要表現在:網絡管理和安全策略上的疏忽;設計方案上的所存在的缺陷;不當的操作、人為惡意的攻擊、干擾、破壞等等;法律保障制度不夠完善。
由于這些因素的存在導致計算機出現以下的問題:通過技術手段干擾網絡的正常工作,如電磁干擾;利用先進的技術設備入侵網絡系統進行竊聽、篡改網絡信息,并植入病毒、木馬等長期威脅網絡信息系統;由網絡外部因素引起的安全問題是不可避免的,但我們可以進行積極地預防和經常地檢測,減少這些不必要的信息安全威脅。
(三)攻擊計算機信息安全的典型方式
計算機的信息安全一直是廣大電子制造商所關注的問題,侵襲計算機的方式千奇百怪。網絡中典型的安全威脅包括:信息泄露。信息被泄露或暴露給未授權的人。竊聽。信息從被監視的通信過程中泄露出去。拒絕服務。對信息或資源的合法訪問被無條件地拒絕或被延遲與時間密切相關的操作。重放。將所截獲的合法數據拷貝,處于非法的目的而被重新發送。業務流分析。通過對網絡中通信業務流模式進行分析觀察而造成信息泄露給未授權的實體。授權侵犯。為某種特定目的授權使用一個系統的用戶卻將該系統用作其他未授權的目的。參與某次通信交換的一方事后否認曾經發生過此次交換。病毒是指一段可執行代碼,通過對其他程序進行修改,感染這些病毒,是這些程序含有該病毒程序的一個拷貝。網絡的普及大大地加速了病毒的傳播,病毒是對計算機軟件和網絡軟件的最大威脅。
二、計算機網絡信息技術安全措施
(一)計算機病毒預防措施
嚴格的管理:應從管理制度、行為規范、操作規程等方面入手。如機房網絡系統要制定嚴格的管理制度;對接觸計算機的操作人員進行嚴格的選擇和審查;下載文件、接收郵件及時發現并清除安全隱患。在日常的計算機網絡管理和應用中應注意以下幾點:為網絡系統安裝正版的防毒軟件;安裝環境不能帶病毒;在別人電腦上使用過的已打開了寫保護的軟件,在自己電腦上使用時應先進行病毒檢測;應保留一張寫保護的、無病毒的并帶有各種命令文件的系統啟動軟盤,用于清除病毒和維護系統;定期與不定期地進行磁盤文件備份等等。
成熟的技術:針對病毒特點,利用現有的技術或開發新的技術,使防病毒軟件在與計算機病毒的抗爭中不斷得到完善。可采取以下措施:檢測寫盤操作;將查殺病毒軟件匯集在一起,檢查是否存在已知病毒;檢測病毒經常要改變的系統信息等等。
(二)防火墻技術
防火墻技術是一項協助確保信息安全的設備,會依照特定的規則,允許或是限制傳輸的數據通過。防火墻可以是一臺專屬的硬件也可以是架設在一般硬件上的一套軟件。防火墻具有很好的保護作用。入侵者必須首先穿越防火墻的安全防線,才能接觸目標計算機。你可以將防火墻配置成許多不同保護級別。高級別的保護可能會禁止一些服務,如視頻流等,但至少這是你自己的保護選擇。因此,這項技術還有一定的缺陷,需要繼續改進。
(三)訪問控制技術
訪問控制就是規定哪些用戶可以訪問網絡系統,對要求入網的用戶進行身份認證和確認,這些用戶能訪問系統的哪些資源,他們對于這些資源能使用到什么成都等問題。它是維護網絡系統安全、保護網絡資源的重要手段。訪問控制措施通常采用設置口令或入網限制,采用數字證書、數字簽名等技術對用戶身份進行驗證和確認,規定不同軟件及數據資源的屬性和訪問權限,進行網絡監視、設置網絡審計和跟蹤、入侵檢測和防護系統等。訪問控制的基本任務就是保證網絡系統中所有的訪問操作都是經過認可的、合法的,防止非法用戶進入網絡和合法用戶對網絡系統資源進行非授權的訪問。
(四)數據加密
數據加密是指通過一定的技術和措施(加密算法和加密密鑰)將明文轉變為密文,使得變換后的數據不能不能被無關的用戶識別,以保證數據的保密性。而解密則是通過解密算法和解密密鑰將密文恢復為明文。數據加密保護通常采用密碼技術對信息、數據或程序進行加密,通過數字簽名、用戶驗證和非否認鑒別等措施來實現信息隱蔽。目前,數據加密仍是計算機系統對信息進行保護的一種最可靠的辦法。
(五)用戶使用采取措施
刪掉不必要的協議對于服務器和主機來說,一般只安裝TCP/IP協議就夠了。鼠標右擊“網絡鄰居”選擇“屬性”,再鼠標右擊“本地連接”選擇“屬性”,卸載不必要的協議。其中NETBIOS是很多安全缺陷的根源,對于不需要提供文件和打印共享的主機,還可以將綁定在TCP/IP協議的NETBIOS關閉,避免針對NETBIOS的攻擊。選擇“TCP/IP協議/屬性/高級”,進入“高級TCP/IP設置”對話框,選擇“WINS”標簽,勾選“禁用TCP/IP上的NETBIOS”一項,關閉NETBIOS。養成建立安全防護的良好習慣。對一些來歷不明的郵件及附件不要打開,不要上一些陌生的網站、不要執行從網上下載后未經殺毒軟件處理的文件,經常升級安全補丁,這些才能確保您的計算機更安全。
三、結語
進一步認清網絡自身的脆弱性和潛在的威脅性,加大管理力度,教育力度,必要時依法治理,保障網絡安全。個人使用中采取一定的安全措施。計算機網絡安全措施極其重要,預防和解決網絡安全問題勢在必行。
一、無處不在的網絡與韓國IT發展戰略
(一)u-Korea發展戰略
在全球,韓國是第一個推行無處不在網絡的國家。韓國信息與通信部已經制定了“數字家庭計劃”,該計劃呼吁所有的家庭都安裝具有通信功能的數字家庭設備,把系統整合起來。另外,商業、工業與能源部也推出了“智能家庭計劃”。
2004年公布的“u-Korea發展戰略”提出了包括上述措施在內的國家信息與通信政策。該戰略認為,1995年到2002年,是建立網絡韓國的準備階段;2003年到2007年,是寬帶IT韓國的實施階段;2007年以后,是建立無處不在網絡韓國(u-Korea)智能基礎設施的階段。
(二)“IT839戰略”
政府制定的“IT839戰略”的目的就是建立u-Korea社會。韓國最優先的國家經濟目標是人均GDP達到兩萬美元。所以“u-Korea發展戰略”就要服務于這個目標的實現。“無處不在的IT839戰略”包括開發8種服務、3類IT基礎設施和9個新的增長引擎,它為IT產業的發展創造有利條件,從而促進上述目標實現。
1.八種IT服務是:
① 2.3-GHz WiBro(無線寬帶服務)移動因特網;
② 衛星與陸基數字多媒體廣播;
③ 家庭網絡服務;
④ 遠程處理服務(車載信息系統);
⑤ RFID(射頻識別);
⑥ W-CDMA(下一代移動電話);
⑦ 陸基數字電視;
⑧ 因特網電話(VoIP)。
每種服務都有具體目標。除了2004年的詳細計劃外,還有中長期遠景目標,例如為1000萬戶家庭提供家庭網絡服務,在世界RFID市場中占5%的份額以及擁有400萬VoIP用戶等。
該戰略還提出:2005年底,要在韓國全國推行陸基數字電視(日本是2011年);2006年后半年,要在全國推行陸基多媒體廣播;2007年,要有420萬衛星數字多媒體廣播訂戶。韓國希望通過這些目標的實現,建立一個數字廣播市場,并在這個市場中銷售韓國制造的世界領先設備。
2.三個基礎設施是:
① 寬帶整合網絡。目標是到2010年,使速度為每秒100萬兆比特量級的訂戶達到2000萬;
② 無處不在的傳感網絡。目標是在2007年普及價格在10美分以下的芯片;
③ IPv6(因特網協議版本6)。目標是在2010年實現IPv6這個新版本的整體轉移。
3.九個增長引擎是:
① 第四代移動通信;
② 數字電視;
③ 家庭網絡;
④ 芯片上的IT系統;
⑤ 下一代PC;
⑥ 嵌入式軟件;
⑦ 數字內容;
⑧ 遠程信息處理;
⑨ 智能服務機器人。
每個增長引擎也有具體目標,包括在2007年生產出第四代移動電話產品;成為芯片系統集成方面世界上的三個領先國家之一;把嵌入式軟件的國產率提高到50%以上;在智能服務機器人的國際市場中占到20%的份額等。
為實現這些目標,該戰略呼吁政府實施積極的產業政策,如建立示范項目,支持技術開發和提供補貼。這些目標描繪出了韓國的未來,但它們能不能實現則難以確定。可以確定的是,要實現這些目標政府組織需要發揮核心作用。該戰略為實現無處不在的網絡社會而制定的20個(8+3+9)政策顯然是有風險的。但是,這20個政策覆蓋了現在很重要的大多數技術領域。如果IT839實施計劃將來能夠根據實際情況做出相應的、靈活的調整,那么它就可能是一個現實的、有戰略意義的計劃。
二、無處不在的網絡與日本IT發展戰略
21世紀初,無處不在一詞完全滲透進了日本社會之中。大多數IT公司一直在開發與無處不在相關的項目。2004年以來,無處不在的網絡模式不斷地被融入日本IT發展的中長期遠景規劃之中:“u-Japan戰略”成為信息與通信政策,“制定科技基本政策的原則”成為科技政策,“UNS(無處不在的網絡社會)戰略計劃”成為ICT領域的研究與開發戰略。
(一)從e-Japan到u-Japan
u-Japan指的是無處不在的網絡日本。到2010年,日本社會和企業所面臨的大量社會問題將會被u-Japan所解決。這就意味著日本信息與通信中長期發展政策的重點是無處不在的網絡。
起初的e-Japan戰略是網絡基礎設施開發戰略,重點是從窄帶(低速、小容量)基礎設施向寬帶(高速、大容量)基礎設施的轉移。“u-Japan戰略”是“e-Japan”戰略的升級,目的是促進無處不在網絡基礎設施的發展,使任何人都能在任何時間方便地上網。
在促進應用方面,e-Japan戰略優先發展的是電子商務與電子政務的環境。e-JapanII把這個戰略向前推進了一步,重點從發展基礎設施轉向了促進IT的有效應用。e-JapanII選擇了七個要優先發展的重點IT應用領域:醫療服務、食品、生活方式、中小企業財務、知識、就業與勞動力,以及公共服務。但是,這些措施的目標總的來說都是促進IT應用。與此不同,u-Japan的目標是解決社會與經濟問題,實現由ICT所能達到的愿景。
另外,在發展基礎設施和解決問題的過程中,IT的負面影響也必須予以闡述。所以,創造應用環境是一個新的目標。u-Japan是把“創造新價值”作為政策制定的基本概念來考慮的,這不同于e-Japan戰略的發展寬帶基礎設施和e-JapanII的IT有效應用。u-Japan追求的是營造一種應用環境,使ICT像草根一樣滲透于生活的每一個角落,使ICT應用產生出新的價值。創造性應用的連接和組合會產生出新的和意想不到的價值。
e-Japan戰略的目標是使日本在2005年成為世界上最先進的IT國家之一,而u-Japan政策的目標是在2010年使日本成為世界上走在最前面的ICT應用國家。
(二)u-Japan政策的基本目標
實施u-Japan政策將促進三個方面的發展:無處不在網絡的發展、ICT應用的發展和應用環境的發展。
第一個目標,即發展無處不在的網絡,是與基礎設施的發展密切相關的。e-Japan戰略關注的是有線網絡如ADSL(非對稱數字用戶線)、有線因特網和光纜的發展,而u-Japan政策則不僅要保持有線網絡的發展,而且要發展無線網絡,如移動網絡和無線局域網(LAN)、數字化廣播系統和傳輸網絡,并通過ITS(智能傳輸系統)提高傳輸的安全性和方便性。另外還要開發實物網絡。
實物網絡是把東西同網絡相互連接起來,目前還沒有把諸如牛肉、冰箱和窗簾架這樣的實物同網絡連接在一起,要通過新的ICT器件,如電子標簽、傳感器網絡和網絡機器人把它們同網絡連接起來。
開發無處不在網絡的措施不僅局限于上述內容。為營造一個真正在任何地方都能接入網絡的環境,必須在全國范圍內發展寬帶基礎設施。另外,還必須開發不同的平臺,使無處不在的網絡成為商品集散地。
第二個目標是為先進ICT的應用奠定基礎,使企業界能夠通過ICT的靈活應用,解決各種經濟與社會問題。需要闡述的具體問題有法規改革、管理改革和物理銷售改革,建立內容使用環境,促進通用設計的推廣和人力資源的開發。
所以,無處不在的ICT產業將由四個層面組成,即網絡層面、終端層面、平臺層面和應用層面。這種架構與我在過去的論文中提出的六個層面很接近,這六個層面是無處不在的網絡基礎設施層面,無處不在的終端層面,無處不在的平臺層面,無處不在的內容層面,無處不在的電子器件層面和無處不在的服務層面。
第三個目標是創造使用環境,要預見無處不在網絡的負面影響,并準備有效的應對措施。無處不在的網絡在把網絡的方便帶給用戶的同時,也把網絡的脆弱性帶給了用戶。因特網已經成了各種問題的根源,如病毒、蠕蟲、垃圾郵件和網絡詐騙。隨著環境的改善和使用的增加,還會有新的問題出現。所以,研究使用環境,首先要找出將來可能出現的負面問題。具體地說,就是要在安全性、隱私權和惡意內容等十個方面,列出現有的和可能出現的每個方面的十個問題。總共要明確100個負面問題。
u-Japan政策根據優先序評價了這100個問題,并篩選出了21個需要立即解決的問題。對這21個問題,雖然采取了機構上和技術上的措施,但也不能給出百分之百完美的解決方案。所以,u-Japan政策除了采取機構和技術上的措施之外,還要聽取用戶的價值判斷。“無處不在的網絡社會”限定了生活在無處不在網絡社會中用戶的基本行為方式。
(三)“UNS(無處不在的網絡社會)計劃”
在u-Japan政策和2010年信息與通信政策遠景規劃制定的同時,總務省也開始制定信息與通信政策各方面的中長期政策。2004年7月,信息與通信委員會的研究與開發戰略分會開始研究實施無處不在的網絡社會問題。經過大約一年的研究,2005年6月制定出了“UNS計劃”,并于7月份公布。
大寫字母UNS代表無處不在的網絡社會。另外,UNS還代表著這個研發戰略的三個支柱:普遍通信(知識創造計劃:普遍通信技術戰略);新一代網絡(先進的國際計劃:新一代網絡技術戰略);可靠與安全(可靠與安全計劃:ICT安全與可靠技術戰略)。
“U”指的是普遍通信技術戰略(universal communication technology strategy),目標是通過使用世界上領先的無處不在的網絡,發展通信技術,促進知識創造,通過跨越年齡、身體狀況、語言和文化障礙,為老年人發展用戶友好的通信技術。
“N”指的是新一代網絡技術戰略(new generation network technology strategy),目標是把網絡技術作為無處不在的網絡社會的基礎設施。網絡技術主要是由光纖通信,移動技術等組成。干線網絡需要不斷用IP進行重構。
“S”指的是ICT安全與可靠技術戰略(ICT safety and security technology strategy),目標是通過發展不受網絡攻擊和重大災難影響的ICT基礎設施,通過克服諸多社會問題,如全球環境問題、應用ICT引起的出生率下降和老齡化問題等,建設一個安全和可靠的社會。
為建立起這三個支柱,本計劃明確了十個研發項目,每一個項目都有客戶期望的具體目標。例如,無處不在的移動項目的目標是“建立一個超寬帶的環境,覆蓋空間和地球的每一個角落,使移動成為核心技術”。超級通信項目的目標是“建立一種跨越語言、知識和文化障礙的超級通信”。安全網絡項目的目標是“建立世界上最強大的網絡生命線,使網絡即便遭到反復破壞,也能立即重新啟用”。
有些研發項目將于2010年完成。還有些長期的研發項目要到2015年才能完成。 在實施過程中,這十個項目按預計完成的年份,即2010年或2015年分類。
三、無處不在網絡的發展
(一)無處不在網絡新內容的增加
無處不在網絡的三個最新的方面:無處不在模式在日本社會和公司行為中的滲透;在日本、亞洲和全球的進展;信息與通信政策,產業結構政策和科技政策對IT領域中的無處不在模式的重要性。
在提出無處不在網絡模式的初期階段,供應方希望具備的條件是:多模式的寬帶網絡;信息設備無邊界的連接;內容和解決方案的方便的無縫銜接。而用戶對網絡的希望是能用任何方法在任何地點、任何時間接入網絡。IT應用環境不僅能使人與人之間更好地聯系,而且能使人與物之間,物與物之間更好地聯系。
(二)從“應用戰略”轉向新的“價值創造戰略”
e-JapanII的重點已經從建設IT基礎設施轉向了促進IT應用。通過這種轉移,日本的IT政策已經從重點強調硬件轉向了硬件、軟件、服務和解決方案綜合平衡的方式。
但是,這些先行措施主要采用的是現有的IT技術。這些措施的核心是“把應用作為IT傳播的手段”,用IT推動公共服務領域中的結構性改革,建立示范項目,促進IT在醫療服務和知識領域中的應用。
在家庭和公司中,IT的應用偏向于客戶。雖然政府應努力普及IT基礎知識,但是否使用IT最終還取決于用戶。不過,對公共服務來說,如果不采用IT,服務改革就無從談起。而這將會給受外界因素強烈影響的網絡世界造成困難。促進公共服務領域中的IT應用,將比作為政治口號的結構改革意義更大。如果在開始的七個領域之外產生連鎖反應,意義可能就會更大。
另外,下一階段的國家IT戰略應能為日本面臨的各種社會與經濟問題提供解決方案,用IT實現人民的希望和夢想。因此,下一階段的國家IT戰略應覆蓋生活方式,公司和社會的各個方面,不僅局限于公共服務。如果這個轉移涉及更多的目標,那么下一階段的國家IT戰略會取得什么樣的成就呢?
經濟產業省制定的產業結構政策可以回答這個問題。IT領域的信息化經濟與產業遠景規劃是在“新產業創造戰略”框架之中的。這個戰略制定于2004年5月,目標是振興強大的制造業并建立能提供就業機會的各種服務業。
新的產業戰略要通過創建新的產業,如具有通信能力的數字家庭設備和燃料電池,為先進的元器件和材料產業集團在出口海外之前找到一條生存之路。
毫無疑問,IT給先進的元器件和材料產業集團帶來了活力,同時又滲透到了現有的數字家庭設備向具有通信能力的家庭設備轉化的過程中。IT不僅將在具有通信能力的數字家庭設備中發揮重要作用,而且還會在上述所有七個新的產業中發揮積極作用。IT發揮重要作用所需要的條件不是發展IT應用,這是IT供應方所希望的,而是家電設備企業為自己的生存而做出的對創新的支持。其重要性不亞于企業的“價值創造”。
IT不僅要促進應用,而且要“創造價值”,創造價值就意味著創造了新的產業。這個價值創造戰略不應局限在供應方,即企業方,也要擴展到用戶方,如生活和社會。
在無處不在的網絡社會中,網絡在生活與社會的各個方面都得到了充分的使用,這是因為用戶希望更好地連接的普遍愿望推動著網絡的普及。在這樣的社會中,新的價值,即實現用戶的期望和解決社會問題,被一個接一個地創造出來。u-Japan政策實際上是要建立創造用戶期望的價值機制。
為生活和社會創造價值,也就是說,用IT來解決日本將來面臨的各種社會經濟問題,是無處不在網絡的特點之一。無處不在的網絡將為新產業的發展,如數字內容的多樣性,無處不在的家庭設備,無處不在的汽車,無處不在的住宅、辦公室等帶來機遇。另外,無處不在的網絡將解決新的社會發展帶來的各種問題,如出生率下降和老齡化社會、安全的生活環境、醫療與福利服務、青年人就業、婦女終生工作、終生教育以及與我們的生活質量有關的環境問題等。無處不在網絡的最大的,也許是最終的目標是通過高效的和經濟的解決方案實現價值創造。
在電子商務模式中,IT是創造新價值的一個組成部分。而無處不在的網絡就不是這樣,它只是簡單地提供創造價值的手段。但無處不在的網絡提供的便利,無論對想要創造價值的企業還是想從這種價值中獲益的用戶來說,都是最大的。所以,要采取大量的措施來發展無處不在的網絡,例如放寬規定,研發和建立法律框架。這就是要把無處不在的網絡放在國家IT戰略或“u-Japan價值創造戰略”中加以推廣的原因,因為這兩個戰略能動員企業、政府、學術界和人民參與。
四、無處不在的網絡有助于解決諸多課題
到2010年,日本面臨的重要課題包括社會安全、能源問題、醫療服務、環境保護、高齡及殘疾人士的生活環境、教育培訓、就業、交通、國際化等。這也是大多數國家必須面臨的重要課題。
“無處不在的網絡社會”對信息的收發權利,信息內容的多樣性,經濟社會的信息化,個人隱私的保護,信息安全的確保及知識產權保護等方面都做了具體規定。
無處不在網絡的發展將有助于解決國家面臨的諸多社會問題。無不處在的相關技術發展迅速,安全監控等系統將有助于提高人們對生活的安心、安全度;ICT環境進一步改善將使生活更加便利。無處不在的網絡將進一步提高整個社會的災害預測及防災能力,應對災害更加迅速;隨著電子標簽等技術的發展,食品安全度更有保障;健康監督和管理更加易行;信息傳遞更加方便快捷。
在無處不在的網絡社會中,高齡人士和殘障人士等弱勢群體將得到更好的照顧,他們跟普通人一樣可以隨時、隨地接入網絡,積極參與信息交流和各種社會活動。人們駕車出行或步行都將更加安全、舒適。遠程教育、遠程醫療和多種多樣的工作形態成為可能,個人活力得到提升,社會整體效率有所提高。
五、保護信息安全、隱私權和防止網絡犯罪
無處不在的網絡將帶來最大的網絡便利,同時也最容易受攻擊。無處不在網絡帶來諸多負面問題,包括病毒、垃圾郵件和網絡詐騙等。
這些問題自上世紀90年代因特網開始普及以來一直很突出,網絡社會注定要對付這些問題。將來隨著無處不在網絡的發展,這些問題會變得更嚴峻,而且還會有新的問題產生。所以,在發展無處不在的網絡同時,還要有效地處理這些負面問題。
不處理這些被稱為“安全和隱私權”的負面問題,就不可能制定出國家IT戰略。2003年,在制定e-JapanII的時候,日本把安全問題列為五大優先政策之一。在2005年個人信息保護法中,隱私權被列為重要的方面。下一階段的IT戰略必須突出應對這些負面問題的措施,并把它作為一種重要政策。
重要的是“追蹤攻擊者”。在安全和隱私權方面的事件和事故發生時,對受害者保護措施不力的批評總是大量見諸于媒體。在公司的網站受到損害或有未經授權的侵入時,首先被指責的是受害者,無論是公司還是個人。沒有采取適當的措施就應被譴責。用戶需要建立起社會共識和文化觀念,自己采取防范措施,這一點是非常重要的。從安全角度看,這種認識實際上已經存在。將來,增強人們對隱私權的認識將變得越來越重要,這一點是毫無疑問的。
但是,只要求受害者一方采取措施增強社會共識和文化意識可能是不公平的。破壞網站和未經授權的侵入是犯罪。雖然在因特網應用的初期階段,這些行為沒有被認為是犯罪,但隨著信息社會的發展,人們對這些行為已經有了新的法律上的認識。現在,未經授權的侵入就是犯罪,是要受到懲罰的。在社會系統中,重要的不是迫使受害者采取適當的防范措施,而是要懲罰實施這些行為的罪犯。
現在,網絡社會處在一個是否能真正成為日常生活和公司活動基礎設施的關鍵時刻。一方面用戶感到沒有網絡帶來的便利,他們就無法生活,另一方面,他們對病毒、垃圾郵件、網絡詐騙和個人信息的泄漏等又深惡痛覺。如果這些負面問題太過嚴重,當前的用戶就有可能減少使用網絡,或完全不使用網絡。
近幾年,移動通信系統呈現出了一個飛快發展的趨勢,將LTE認為是同4G技術一致的一種項目,在現階段的移動通信發展的過程中已經成為了一個主要的發展方向。LTE商用系統在國外早已經建成了多個,而LTE牌照在我們國內的三大移動通信運營商業已經獲得,已經開展大規模的LTE商用項目。LET使用MIMO和OFDM技術作為自身無線網絡推進的主要標準,可以將上行50Mbps的峰值速率、下行100Mbps的峰值速率在20MHz頻譜帶寬下提供出來,能夠對小區邊緣用戶的性能進行改善,并且能夠很好的反映出來,將小區系統容量提升上來,對系統的延遲進行降低,對非成對或是成對的頻譜給予有效的支持,對1.4MHz到20MHz多種帶寬進行靈活的配置。
一、主要的優化內容
鄰區優化、干擾優化、無線參數優化、覆蓋優化、PIC優化等是LET網絡優化的主要內容。
1.對鄰區進行優化
在無線管理功能當中,切換是一個十分重要的管理功能,是為了將移動用戶通信的連續性上給予有效的保證,把用戶在前一個小區當中向其他小區進行轉移的一個過程。在優化切換過程的時候,對于每一個蜂窩系統來講都是非常重要與關鍵的,在無線網絡普頻的效果上來講,用戶在服務小區的邊界存在的時候,不僅會對自身的通信質量上帶來一定的影響,于此同時,對其他用戶的干擾上也會因此而大大的提升。在對鄰區進行優化的時候,主要是提升切換的成功率、提升覆蓋率和降低掉線的概率。在進行優化的時候需要將無線環境質量、路測結果、地理位置信息、網路KPI指標等信息來調整優化鄰區。
2.對干擾進行優化
內部干擾和外部的干擾是出現干擾問題的兩個主要影響方面,設備故障所造成的是內部出現干擾的原因,互調干擾、雜散干擾和阻塞干擾是我們所說的外部干擾。對設備故障進行解決,對內部干擾進行消除就是內部干擾的主要解決內容;對外部干擾進行優化就是對掃描儀進行使用,對干擾信號的特性和干擾源進行有效的確定,方便于采用合理的的規避方式或是做出相應的干擾抑制。
3.對無線參數進行優化
天線技術參數、切換參數、干擾規避參數、小區基本參數、功控參數、PCI參數、小區基本參數等是現階段LTE進行優化調整的主要無線參數。
4.對覆蓋進行優化
覆蓋不均勻、弱覆蓋、越區的覆蓋是最為普遍的無線網絡覆蓋當中產生的問題,進而就會帶來一系列的問題。
有很多的原因能夠引起覆蓋問題,主要是設備出現故障、天饋系統的工程安裝質量問題、無線設置問題、天線選型等問題引起的。產生越區和弱覆蓋問題的時候對鄰區是否有漏配的現象進行首先要進行排查,在解決弱覆蓋問題的時候可以利用對線圈導頻的發射功率進行調整,或是對天饋系統進行調整。在對越區覆蓋問題進行解決時主要是調整天線高度、方向角或是下傾角來解決。對以上的優化手段進行綜合,可以獲得非常好的優化效果。
5.對PIC進行優化
下載速度變慢、無線掉話的情況就會因為PIC的干擾而發生。在優化PIC的時候應該確保相同小區的全部鄰區列表之內不能有同樣的PIC,需要盡量的錯開鄰導頻的位置,盡量的保持不同的余量存在相鄰區之中。
二、具體的優化流程
在優化LTE網絡時應該對質量、容量、覆蓋等方面進行關注,經過故障處理、干擾調整、覆蓋調整、參數調整等每種優化手段進行應用,對網絡的平衡進行完成,將網絡的質量提升上來,對應用戶的感知上進行保證。
在沒有開通站點的時候,需要先將計劃進行啟動主要涵蓋著整體項目計劃和站點需求的分析,之后對參數規劃進行實施,主要涉及到PRACH規劃、PCI規劃、臨區規劃、TAC規劃。
在優化LTE網絡的時候,主要的手段有這樣幾種形式:
1.定位和解決設備的故障
依據系統所收集來的一些信息,對無線指標帶來影響較大的一些因素進行排查,便于進行問題的分析、問題的定位、評估無線網絡、解決問題: ①對設備運行的影響警告信息進行排查;②地可利用率異常小區的設備進行排查;③對干擾區域和覆蓋異常的小區進行排查;④對無線性能指標存在異常的小區進行檢查。
2.對網絡評價進行測試
對網絡的實際情況進行分析,將無線網絡評估測試在優化區域內進行,主要涵蓋著CQT測試、OMC統計及其DT測試。
3.采集有關的數據
利用DT測試、CQT測試及OMC統計等有目的性的對測試數據進行采集。
4.問題定位
利用路測數據、全網KPI等對網絡的性能進行分析。
5.實施優化的具體方案
依據對問題進行了定位之后將優化的措施制定出來,對合理的優化方案進行實施。
6.進行合理的測試
在對優化措施實施之后,需要采集有關的數據,來對優化的效果進行驗證。
7.對驗收和總結進行優化
最后評估全網無線的性能,進而對網絡無線的性能進行判斷,看其與特定的指標上能否一致,對輸出性能優化的具體總結報告能否有效的給予滿足。
三、優化LET網絡時的案例分析
1.有關干擾的情況
在進行問題定位的時候,利用DT測試中受到的SINR指標來進行,標識出SINR的惡化區域內的指標,此外,將惡化部位的下行RSRP的指標問題進行排查,如果差的情況也存在于下行RSRP之中,進而確定為是一種弱覆蓋的情況。對于SINR是RSR好的情況,把小區間的一些干擾問題就會給予確認,對主要的干擾原因需要具體的分析,并采取正確的措施給予解決,下圖是某小區內出現干擾的一個案例,有多個臨小區存在于服務小區的旁邊,相差不大的情況在RSRP中存在著,造成鄰區對服務小區帶來了比較嚴重的影響。
2.漏配的問題出現在臨區當中
蜂窩系統特有的關鍵特征和獨有的功能就是切換,臨區漏配的情況將會導致用戶在不適應的服務范圍內生存,不僅對自身的通信質量上會帶來一定的影響,終端掉線的情況因此就會存在,此外,也會將更大的負荷帶給整個網絡當中,甚至對其他終端的干擾上也會帶來提升的負面影響,臨區漏配的情況可以根據下圖進行細致的了解,在小區的邊緣上存在著終端,因為出現了臨區漏配的情況,不能在臨區將終端切換進去,掉線的情況因此就會經常的發生,對用戶的直接感受就會帶來十分嚴重的影響,將網絡KPI的指標因此就大大的降低。
四、結語
移動通信技術的最新標準當中LTE是其中的一個主要的代表,有很多的技術蘊含在其中,不僅將一些新的問題帶給了網絡的評估,同時也將新的挑戰帶給了網絡的優化。機遇和挑戰是共存的,利用對LTE網絡優化進行構建和探索,有效的覺察和排除LTE設備運行和建設中出現的一些故障和問題,終端的分析LTE網絡所提供出來的業務,對無線網絡的整體性能質變進行有效地監控,對LTE網絡系統當中的一些技術應用進行合理的探索,隨著對LTE網絡優化思路的構建,將會有更好的網絡優化思路和方式在人們的生活當中出現,滿足人們日益增的物質精神需求。
參考文獻
中圖分類號G2 文獻標識碼 A 文章編號 1674-6708(2015)137-0083-01
廣播電視是現今最為重要的大眾傳播媒體之一,它既是廣大人民群眾獲得信息的主要手段和來源,也是信息化時代黨和國家開展宣傳工作的重要喉舌。隨著時代的發展和技術的飛速進步,目前,作為廣播電視播出最核心的播控系統已經實現自動化管理。但是,傳統的廣播電視播控值機工作仍然十分重要,并沒有因為數字化時代的到來而降低一線播控值機工作人員的工作強度,反而因為廣播電視播控系統中經常出現的各種故障問題需要及時進行人工處理而顯得更加重要。所以,在當前應該進一步加強一線值機人員對播控系統各種設備性能、結構以及工作原理的掌握,確保在數字化和信息化條件下播控系統能夠連續、可靠、正常的運行。要實現上述目標,就必須在播控值機過程中嚴格貫徹廣電總局“不間斷、高質量、既經濟、又安全”的總體維護方針,特別是播控值機有關工作必須按照廣播電視臺有關的各項規章制度進行規范化和科學化操作,及時發現和解決廣播電視節目播出過程中出現的常見問題,這樣才能進一步做好播控值機工作,實現科學化、規范化管理,從而減少值機過程中重大技術事故和人為責任事故的
發生。
1 播控值機過程中遇到的電源問題與解決對策
廣播電視的電源系統供電安全是確保系統正常運作的前提條件,特別是播控機房對電源系統的要求更高,在廣播電視節目播出期間,一旦電源發生故障停止工作,就會直接導致廣播電視節目的突然中斷。信號中斷后如果沒有及時搶修電源設備,將會造成長時間廣播電視節目停播事故,從而造成不良的影響,甚至嚴重的可能造成無法估量的損失。所以在播控值機過程中應該首先加強供電系統管理制度的嚴格落實,供配電系統應統一納入安全播出管理,確保責任落實到人,避免人為原因導致供電事故發生。第二,值機人員應該加強自身技術業務能力提升,能夠通過學習培訓了解掌握一般的供電技術故障的排查和解決措施。有條件的單位應該和值機人員一樣配備專門的技術維修人員24小時待命。第三,進一步加強供電系統安全保障的硬件條件,如在播控機房和主要設備上采取雙路供電措施,特別是作為核心的發射機房的電力負荷屬于一級負荷,一定要采取兩路獨立電源供電措施。同時采取綠色環保節能的UPS電源,并且從一般的后備式UPS電源升級成在線式不間斷UPS電源,從而保證廣播電視發射設備安全、穩定、可靠的運行。
2 播控值機過程中遇到的時鐘問題與解決對策
因為播控系統時間管理的數字化不斷發展,目前廣播電視節目已經實現了自動按時播出,很多播控系統時間管理都采取的7×24小時的無人值守自監控模式。但是在實際播出過程中仍然會存在在播出節目時間有誤的情況,比如有的節目時間超出原定節目時間,還有的節目播出時間不足自動切換成廣告等。這些問題情況的出現往往是由于播控系統時間程序校正時出現問題造成的。由于時鐘程序出現問題,導致節目播出順序、長度以及內容等和原有預先設定的程序相沖突,這就需要播控值機人員第一時間及時發現時間錯誤原因,并人工操作控制系統進行及時修改糾正,確保后續節目的正常播出。在處理好表面問題的同時,作為播控值機人員應該進一步認識到對于當前廣播電視節目播出過程中存在的時間問題最根本原因就是播控系統中GPS時鐘基準問題。特別是部分地方小臺可能出現GPS時鐘和標準時間有差距,直接導致播出畫面與實際播出要求不相符合,.特別是一些非直播類的節目中可能會較多出現這種問題,比如部分提前錄播的節目和重復播放的節目,本來節目還沒有到時間開播但是確提前播出了。出現這種情況對于一般娛樂或者綜藝節目可能影響較小,但是對于政治性比較敏感的新聞時政類節目就可能造成負面影響較大甚至出現政治性錯誤。所以在值機過程中遇到類似突況,應該迅速采取人工操作把切換器切到測試彩球頁面,先保證正常播出然后查找相關原因進行故障排除。
3 播控值機過程中遇到的網絡安全問題與對策
俗話說“磨刀不誤砍材功”,要想高效率地解決網絡故障現象,就必須認真做好故障排查之前的各項準備工作,只有這樣才能在故障發生時,做到有的放矢。
熟悉組網結構
熟悉局域網網絡組網結構,了解網絡中重要設備的運行性能,弄請網絡客戶端系統工作狀態,接觸使用阿絡的每位用戶。要想成為一名合格的網絡管理人員,我們應該弄清楚局域網中有多少臺客戶端系統,有多少臺網絡設備,每臺客戶端系統都安裝了些什么操作系統,每臺網絡設備相互之間有什么聯系,用戶對客戶端系統的熟悉程度有多深,以及他們平時的使用習慣有哪些等等,只有對網絡的全局信息有個大概的了解,才能根據故障現象,快速作出判斷,并在很短的時間內拿出解決方案出來。
做好網絡記錄
要是一個網絡管理員到了新單位工作后,他對該單位網絡的了解程度肯定是一片空白,在這種情形下遇到網絡故障時,他肯定無法快速拿出解決方案。為此,當我們接收一個新的網絡時,首先要做的工作就是花一定的時間,來熟悉、了解網絡的運行狀態,并做好網絡的日志記錄,以備日后排查故障時使用。網絡記錄的內容,主要包括組網拓撲圖(如圖1所示)、設備操作手冊、參數配置說明、系統安裝文檔、用戶分布圖等;此外,我們平時在管理維護網絡的時候,對網絡進行的每一次改動,都要在網絡記錄中及時體現出來,每一次對網絡故障的發現、排查、解決以及遺留問題,都要進行詳細的記錄,確保日后遇到相同的網絡故障時,我們能從網絡記錄中得到借鑒和啟發。
定期查看設備
對于一個規模較大的網絡來說,我們應該定期檢查網絡設備和物理線路。在檢查的過程中,應該為重要網絡設備的每個端口貼上標簽(如圖2所示),同時在每條物理線路兩端做上標記,如果日后調整了線路或端口時,必須記得及時修改標簽內容。以后根據設備上的標簽內容,我們就可以快速定位故障位置,同時避免網絡發生環路現象了。顯然,對設備或網線進行標識,有利于日后管理維護網絡時,發現網絡故障位置和解決故障現象。
熟悉故障類型
由于網絡故障現象比較多,如果能夠對它們進行適當分類總結,日后遇到相同現象時,我們就能快速找到應對辦法了。在這里,我們將網絡故障分為兩種類型,一種是位置類的,一種是性質類的。
對于位置類的網絡故障現象,我們可以分為網絡設備類故障、客戶機故障、物理線路故障這幾種。網絡設備類故障,主要包括兩種情況,一是網絡設備配置故障,比方說,交換機硬件質量正常,不過某個交換端口的錯誤要是太多,交換機后臺系統可能會自動關閉該端口的工作狀態,從連接該端口的客戶端應用程序來看,這和線路故障現象十分相似;網絡端口配置錯誤,例如端口IP地址和MAC綁定不正確,端口工作模式不匹配,端口VLAN劃分不正確等等,都會造成客戶端系統無法正常訪問網絡。二是網絡沒備本身出現硬件問題,例如路由器的電源輸入模塊出現問題,造成設備無法接通電源,交換機端口的光纖模塊損壞,造成物理線路出現斷路等等。
對于客戶機故障來說,主要就是它的軟件故障,通常客戶機發生的硬件故障,我們都能直觀地看出。而客戶機的軟件故障卻十分復雜,比方說,客戶機的IP地址要是被人搶用,就會發生地址沖突現象(如圖3所示),這會讓客戶機不能正常上網;如果客戶機的上網參數沒有配置正確,也會造成它訪問網絡失敗;如果客戶機啟用了動態IP地址方式上網,但網絡中突然新出現了一個沒有授權的DHCP服務器時,那么它就可能會出現一會兒能上網、一會兒不能上網的奇怪現象。此外,DNS服務器IP地址的配置不當,網絡掩碼參數的設置不正確,防火墻的主動攔截等,郜會造成客戶機上網出現失敗故障。如果客戶機自身存在硬件問題,也會造成網絡連接故障,此時我們可以借助類似CiscoWorks這樣的專業工具,來掃描分析一下本地系統中究竟有哪些設備發生了損壞。不少專業工具還支持故障報警甚至故障預警功能,例如可以報警網卡設備的指針有沒有被磨損,網卡毆備是否發生了硬件損壞等等。要是通過了專業工具的硬件檢查后,網絡故障還無法被解決的話,那么我們不妨嘗試通過設備替代法,來排除交換機、網絡線纜和接口因素,逐步縮小故障排查范圍。
物理線路故障主要表現在二個方面,一是網絡線路由于受到擠壓或在施工布線的時候發生了斷路現象;二是網絡線頭接觸不牢靠,要是網絡線纜的插頭制作不牢,或者頻繁進行插撥操作,會造成網線無法與網卡設備或交換端口緊密接觸;三是網絡線路受到外界干擾,例如網絡線纜內部的芯號線不小心被短接,或者網絡線纜與存在強磁場的電源線、通信線緊密纏繞在一起,甚至網絡線纜的走線距離過長,都會造成上網信號在傳輸過程中發送丟失或衰減。在排查物理線路連接故障時,我們往往需要借助專業的線纜測試工具,才能準確地定位故障位置。當自己懷疑物理線纜存在問題時,可以使用工作狀態正常的網絡線纜來連接故障客戶端系統,要是故障現象立即消失,那就說明問題是由網絡線纜或連接接口引起的,此時再更換連接端口,進一步判斷網絡故障是出在連接端口上還是出在物理線纜上。
對于性質類的網絡故障現象,我們一般將它們分成軟性故障和硬性故障。其中,軟性故障主要有三種類型,一是網絡設備自身負載能力有限,比方說,當局域網中的服務器、交換機、防火墻連接的負載太多時,它們對客戶的上網連接請求響應能力不足,這樣就可能造成網絡故障;任實際管理、維護網絡的過程中,我們發現有很多無法訪問網絡的故障,其實都是由于網絡設備無法處理更多的上剛請求引起的,或者當網絡連接勉強成功,但服務器或其他網絡設備卻認為超時而自動斷開了網絡連接。二是參數配置錯誤,比方說,路由配置不正確、VLAN劃分不正確、網絡驅動安裝不正確、網絡軟件使用不 正確、訪問連接控制不正確、IP地址分配不正確、DHCP服務器選擇不正確等等,這些都容易造成網絡連接出現不正常現象。三是沒有重啟系統讓配置生效,例如,很多網絡設備的參數被調整過之后,只有將設備重新啟動才能讓修改的參數生效,但很多時候網絡管理員忘記了重啟系統,在日后重新啟動對應網絡設備系統時,網絡管理員說不定又忘記了對目標網絡設備的參數更改。
硬性故障主要指的是網絡設備的硬件電氣性能發生變化,比方說,網絡設備輸入電源意外斷電,交換機、路由器等設備的芯片燒壞,連接線纜不小心被折斷,網絡設備由于散熱不良出現死機等等,這些因素都屬于硬件電氣性能發生變化,當出現這類變化時,網絡故障現象也會隨時出現。
排查認真仔細
在熟悉了網絡環境,掌握了常見故障的排除方法之后,我們日后遇到網絡故障來臨時,就能做到從容應對。具體來說,在診斷網絡故障時,我們一定要做到認真、仔細。
善于勘察現場
當發生網絡故障時,我們應該盡可能地從客戶機的操作系統中,或者是網絡設備的報警信息以及錯誤日志中(如圖4所示),找到與網絡故障現象有關的蛛絲馬跡;同時盡量多收集一些同類故障的信息,判斷局域網中其他客戶端系統或類似狀態的網絡設備有沒有發生相同的故障現象。之后,依照自己的經驗進行分析、推測,大概判斷出網絡故障產生的原因,并依照該故障原因,嘗試做一些調整措施,同時觀察調整效果,根據效果的好壞,我們可能需要反復重復多次調整措施,直到出現理想的效果為止。在這個不斷調整的過程中,我們將不斷縮小故障點的排查范圍,這個過程往往要求我們需要具有一定的判斷分析能力,當然該能力也是在長期排查故障的過程中逐步形成和積累起來的。如果在勘察現場的過程中,我們能夠充分利用好正確的設備標簽、完善的網絡記錄、更新的日志內容,將會快速地找到故障原因,提高故障排查效率。
善于前后比較
在正式判斷網絡故障產生原因之前,我們最好對最近的網絡配置、連接線路、應用軟件等各個方面的調整變動,進行一下梳理和查找,因為對網絡的任何調整和變化,都可能會產生意想不到的網絡故障。要是確認最近真的進行調整變動時,我們不妨先嘗試著將網絡還原到變動之前的工作狀態,或者與沒有進行變動、調整的設備進行前后比較,看看變動前后的網絡設備,是否存在相同的故障現象。比方說,如果對一個網絡設備的調整,需要經過重新啟動操作才能發揮作用,而當時我們并沒有立即對網絡設備執行重新啟動操作,那么這個變動可能就會給日后的網絡運行帶來麻煩;要是我們沒有及時記錄這個變動,日后其他網絡管理員在排查網絡故障的時候,就很難找到故障原因,即使能夠找到故障原因,也可能會多走許多彎路。
善于借助外力
如果上面的努力沒有能夠解決好網絡故障,那么我們可以按照網絡七層協議標準,從上到下或從下到上地分析網絡故障。所謂從上到下,就是利用專業工具從應用層協議抓捕數據包,對數據包的流量大小進行分析、統計,從而獲取對故障解決有幫助的信息;所謂從下到上,就是利用專業工具從物理層開始監控,一直監控到網絡應用層,例如可以利用Windows系統自帶的Tracert、Ping、Netstat、Ipconfig等工具來測試、監控網絡(如圖5所示),也可以利用專業的Sniff工具來自動診斷網絡故障。
做好跟進措施
當我們費了九牛二虎之力成功解決了網絡故障后,常常會下意識認為以后再次碰到這類故障時,就能迅速找到應對措施了;不過,實際上時間長了后,多數人往往會將以前的排查過程忘得一干二凈,顯然再次排查同類故障時,還得要從頭開始。為此,我們在解決好某個故障現象后,還應該做好跟進措施,及時總結、記錄。
完善網絡記錄
為了便于解決同類故障。我們應該在成功解決網絡故障后,將該故障的發現、排查,解決等細節,詳細地記錄到網絡故障報告中,也可以寫入到專門的更新文檔中,甚至可以將記錄保存到網絡日志中;如果在解決網絡故障的過程中,對網絡的某些位置或設備進行了變動,一定要將這些變動內容詳細地記錄到故障報告、更新文檔或網絡日志中。日后,當同類故障現象發生時,我們只要簡單地查看網絡記錄,就能快速定位故障原因。拿出應對措施出來了。
一、概述
本文主要討論WCDMA網絡語音業務“靜音”現象產生原因及解決方案:
傳輸故障導致通話斷續、出現“靜音”現象;
弱覆蓋導致的通話斷續、出現“靜音”現象;
上行干擾導致的通話斷續、出現“靜音”現象。
二、靜音現象產生原因分析
2.1傳輸故障導致靜音
基站傳輸設備、光路、電路等存在故障,表現為傳輸誤碼大、抖動、丟包、時延大等現象,終端發行的包和基站收到的包不同步,導致通話靜音。優化措施 傳輸故障處理的方法
1.觀察分析法: 當系統發生故障時,在設備和網管上將出現相應的告警信息。通過觀察設備上的告警燈運行情況,可以及時發現故障故障發生時,網管上會記錄非常豐富的告警事件和性能數據信息,通過分析這些信息,并結合SDH幀結構中的開銷字節和SDH告警原理機制,可以初步判斷故障類型和故障點的位置。通過網管采集告警和性能信息時,必須保證網絡中各網元的當前運行時間設置和網管的時間一致。如果時間設置上有偏差會導致對網元告警、性能信息采集的錯誤和不及時。
2.測試法: 儀表測試法一般用于排除傳輸設備外部問題以及與其它設備的對接問題,如用OTDR測試光路問題及光衰耗等。
處理完傳輸故障后觀察傳輸設備誤碼、丟包是否正常,現場撥打電話測試通話靜音現象是否消失。
3.拔插法:
對最初發現某種電路板故障時,可以通過插拔一下電路板和外部接口插頭的方法,排除因接觸不良或處理機異常的故障。在插拔過程中,應嚴格遵循單板插拔的操作規范。插拔單板時,若不按規范執行,還可能導致板件損壞等其它問題的發生。
4.替換法: 當用拔插法不能解決故障時,可以考慮替換法。替換法就是使用一個工作正常的物件去替換一個被懷疑工作不正常的物件,從而達到定位故障、排除故障的目的。這里的物件,可以是一段線纜、一塊單板或一個設備。
5.配置數據分析法:
在某些特殊情況下,如外界環境的突然改變,或由于誤操作,可能會導致設備的配置數據遭到破壞或改變,導致業務中斷等故障的發生。此時,故障定位到網元單站后,可通過查詢、分析設備當前的配置數據;對于網管誤操作,還可以通過查看網管的用戶操作日志來進行確認。
6.更改配置法:
更改配置法更改的配置內容可以包括時隙配置、板位配置、單板參數配置等。因此更改配置法適用于故障定位到單個站點后,排除由于配置錯誤導致的故障。更改配置法最典型的應用是排除指針問題。
2.2弱覆蓋導致靜音
弱覆蓋區域終端接收的RSCP低,下行BLER升高,丟包嚴重到通話出現靜音現象。 優化措施 1.天線調整 改變天線的方位角度和下傾角可以有效的增強覆蓋。通過降低基站高度、調整天線下傾角、利用賦形天線(上旁瓣抑制、下旁瓣零值填充),可解決“塔下黑”問題。解決塔下黑的方法最好是采用下旁瓣零值填充天線,其次通過使波束下傾也可緩解塔下黑的區域。
2.采用直放站
使用直放站作為實現“小容量、大覆蓋”目標的必要手段之一,主要是由于使用直放站一是在不增加基站數量的前提下保證網絡覆蓋,二是其造價遠低于有同樣效果的微蜂窩系統。直放站是解決通信網絡延伸覆蓋能力的一種優選方案。它與基站相比有結構簡單、投資較少和安裝方便等優點,可用于難于覆蓋的盲區和弱區。但是在WCDMA網絡使用直放站會給網絡帶來額外的噪聲和干擾,影響施主基站的覆蓋和容量。因此在WCDMA網絡弱覆蓋優化過程中,要慎重使用直放站。
3.調整小區導頻功率設置
解決覆蓋弱區和盲區問題的一個最直接的方法是提升小區導頻發射功率,使得該小區覆蓋區域的導頻信號強度RSCP和Ec/lo滿足連續覆蓋的要求。但是上述這種方法也存在不足:
(1)如果增加導頻功率,同步信道和尋呼信道的功率會相應地增加,業務信道的功率會因此而降低。
(2)由于調整了小區的導頻發射功率,使被調整的小區以及周圍小區的覆蓋情況都發生了一定的變化,在優化完后,一定要充分考慮到調整方案對系統覆蓋的影響。 4.添加新站 在覆蓋弱區和盲區增加新的基站也可以解決弱覆蓋問題,但是需要注意的是由于WCDMA的技術特點(干擾受限),在基站間加站解決覆蓋空洞難度較大,其主要原因為:1)基站間干擾的增加,這將導致基站容量和覆蓋能力的下降;2)大量的加站需重新進行網絡設計,否則網絡整體干擾會很大,很難解決容量和覆蓋的平衡;3)由于站間距的縮小導致網絡中軟切換比例的增加,影響網絡容量。
5.增強室內覆蓋:
網絡初期一般使用宏蜂窩基站,既覆蓋室外也覆蓋室內,但對于重點區域和話務熱點區域建議使用室內覆蓋分布系統來保證其覆蓋。室內覆蓋面臨的問題主要有室內覆蓋的頻率選擇、泄漏問題、室內覆蓋切換區設置和室外小區信號干擾問題等
2.3上行干擾導致靜音
小區上行干擾嚴重,基站無法解析終端上行信令,誤碼嚴重,造成通話斷續、靜音等現象。 優化措施 1.使用假負載(如吸頂小天線等)直接連接在載波設備上(如RRU或載頻等),用手機撥打電話作話務量(如10010等),查看后臺數據上行干擾是否好轉,如沒好轉,可定位為載波設備故障,更換即可解決;如好轉,可定位為覆蓋側天饋系統或某無源器件性能故障(如電橋、合路器等),繼續下步操作。
2.無源器件問題:檢查室內分布系統中的無源器件(方法1:測試各節點駐波系數;方法2:用手觸摸感知是否發熱;方法3:注意查看功分器是否反接當合路器使用),尤其是基站輸出合路器。
3.跳線問題:如果負載接至電橋前跳線后干擾存在而當負載直接連接至載頻時干擾消失,則判斷為載頻和電橋連接的跳線故障,需要更換;
4.外部干擾問題:采用掃頻儀,或者采用頻譜儀和外接定向天線,在覆蓋區域掃頻測試上行頻段,確認干擾源位置。
5.其他問題:有時候在現場檢查時,會發現聯通的在施工中把信號合路到移動的天饋系統中了,導致相互干擾。
三、語音業務“靜音”經典優化方案
3.11PRAN數據配置有誤導致“靜音”解決方案
3.1.1問題現象描述
手機用戶投訴在禮泉興隆村基站附近通話時出現靜音現象,同時伴隨數據業務速率異常現象。
3.1.2處理流程
禮泉興隆村基站語音業務承載在ATM,數據業務承載在IPRAN,下掛在咸陽RNC2。RNC2版本為RU4.0,基站版本為WN8.0。出現靜音時該基站無異常告警。
1.網優工程師現場測試確認通話過程中存在靜音現象;
2.RNC工程師核查RNC、基站的配置及參數,配置及參數均無問題,但現場測試存在靜音現象;
3.RNC工程師將FE斷開(即語音和數據均承載在ATM),現場測試一切正常,靜音現象消失;
4.RNC工程師將FE業務恢復(即語音承載到ATM、數據承載到IPRAN),現場測試存在靜音現象;
5.現場工程師將手機的3G上網功能關閉,現場測試一切正常,靜音現象消失;
6.RNC工程師關閉基站H業務,即用戶只能做語音和R99上網業務(語音和R99均承載在ATM上),現場測試一切正常,靜音現象消失;
7.RNC工程師重新開啟基站H業務,現場測試存在靜音現象;
8.RNC工程師將FE割接至SDH光端機(語音和數據業務均承載在傳統的SDH光端機上),現場測試一切正常,靜音現象消失;
9.RNC工程師將FE割接至IPRAN,現場測試存在靜音現象;
現場處理總結:(1) RNC和基站的配置及參數無誤,靜音存在;(2)傳輸采用IPRAN,靜音存在;(3)傳輸倒回ATM承載,靜音消失。
3.1.3故障排查
根據之前處理靜音問題的經驗及現場處理流程,斷定札泉興隆村基站的靜音與之前出現的靜音屬同類問題,即為傳輸丟包引起語音靜音。
RNC版本升級到RU4.0后新增加了RAN1900 Feature功能,該Feature用于對RNC和基站之間IP傳輸質量的監控。監控可輸出四個值:傳輸(即NodeB到RNC)的往返時延,傳輸最大、最小和平均時延,傳輸丟包率。
RAN1900是RNC和NodeB之間的雙向主動測量協議( TWAMP),它定義了一種測量網絡中任意兩臺支持這項標準的設備之間往返IP性能的靈活方法。因為TWAMP發的是UDP包,中間傳輸是透傳的,不存在傳輸過程中設備不支持TWAMP協議的問題。
RAN1900由NodeB做sender,RNC做reflector。如果傳輸丟包率高于設置門限值,或(與)傳輸時延高于設置門限值,基站會出現61084告警( 61084: TWAMP session down forreason:PLR threshold exceed).
2月27日在禮泉烽火基站(下掛在RNC2,和禮泉興隆村的基站配置完全相同,無靜音投訴)將RAN1900驗證完成。2月28日該Feature先后打進禮泉興隆村(靜音投訴基站)、禮泉范寨基站(和禮泉興隆村在同一個環上,且是禮泉興隆村的上游站,但無靜音投訴),并對這2個基站進行對比驗證。
(一)2月27日Feature驗證操作:
1.將RAN1900打進禮泉烽火站,做如下設置。即15分鐘的丟包門限設置為30%,傳輸往返時延門限設為20ms。2.監控輸出結果為傳輸丟包率為0010,基站無告警。
小結:無靜音投訴的基站,傳輸無丟包現象或丟包率小于30%。(上表的時間值均為微秒)
(二)2月28日驗證流程及結果如下:
1.10:00禮泉興隆村基站傳輸倒回IPRAN,啟用RAN1900Feature,并配置TWAMP參數,IP傳輸時延設置50ms。
2.10:02基站出現61084告警,同時基站發的TWAMP消息丟包率為100%。
3.10:00-10:30與此同時,現場測試所有通話幾分鐘內出現靜音現象,持續數秒后自動掉話。同時基站發的TWAMP消息丟包率一直為100%。
4.10:40將IP傳輸時延改為80ms,基站發的TWAMP消息丟包率仍為100%。
5.10:47將傳輸時延改為lOOms,基站發的TWAMP消息丟包率仍然為100%。
6.10:40-11:00與此同時,現場測試所有通話幾分鐘內出現靜音現象,持續數秒后自動掉話。同時基站發的TWAMP消息丟包率為100%。
現場保存的RAN1900輸出結果(默認15分鐘出統計結果]及現場測試結果,如下插圖所示:
小結:10:30-11:00所有通話幾分鐘內出現靜音現象,持續數秒后自動掛斷。同時基站發的TWAMP消息丟包率為100%。
7.11:10將禮泉范寨基站打進RAN1900,傳輸時延設為20ms。(此基站為禮泉興隆村基站的上游站)
8.11:10-11:20禮泉范寨基站發的TWAMP消息測量正常,丟包率為0%。
現場保存的RAN1900輸出結果(默認15分鐘出統計結果),如下插圖所示:
小結:禮泉興隆村基站的語音靜音問題由傳輸丟包引起。
(三)傳輸側操作:
1.華為IPRAN督導發現禮泉興隆村基站與RSG2之間無Tunnel(隧道),重新在禮泉興隆村與RSG2之間新增加一條Tunnel(隧道)。基站側未做任何操作。
2.傳輸時延在lOOms的設置下,禮泉興隆村基站TWAMP消息,丟包率為0010,無靜音現象。
3.傳輸時延在20ms的設置下,禮泉興隆村基站TWAMP消息,丟包率為0010,無靜音現象。
3.1.4問題原因分析
所有測試呼叫均以并發業務形式( MULTI-RAB)進行,當數據業務( HSPA)出現問題時,RNC判定空口質量很差(實際原因為IP承載網丟包率過高導致RNC的下行數據包無法傳遞至Node B及UE),RNC將所有資源(語音和數據)釋放,并同時重新配置鏈路,重置過程中會導致靜音。如果此時鏈路配置成功,所有業務均可恢復(靜音現象消失)。如果鏈路配置不成功,所有業務都將中斷(掉話)。
3.1.5類似問題處理
2013年7月份的聆水居基站、2013年11月8日的平陵基站、2013年11月25日的雙照基站和禮泉興隆村均屬同類靜音問題,當時無線側核查時,只要出現傳輸丟包就會出現靜音現象,如果傳輸不丟包靜音現象消失。
中圖分類號:S7520 文獻標識碼:A 文章編號:1009-914X(2015)10-0059-01
由于PROFIBUS-DP現場總線具有適合于快速、時間要求嚴格的應用和復雜的通信任務的特點,現已被廣泛應用于流水線加工的過程自動化領域。但由于用戶對PROFIBUS-DP現場總線技術的了解程度不同,再加上生產現場情況復雜,因而導致通訊上存在隱患和故障,如果不能及時發現和處理,將有可能導致系統無法正常工作,從而影響整個生產的運行。下面通過一個故障實例的排查和解決,分享一下PROFIBUS-DP現場總線在使用過程中遇到的問題和故障分析思路。
某卷煙加工企業制絲車間梗絲工藝段在實際生產過程中頻繁出現網絡故障報警引起的設備停機現象,復位故障報警后設備重啟運行正常,在很大程度上直接影響生產的質量和進度。該工藝段設備控制系統采用西門子公司S7-400PLC作為控制主站,由PROFINET工業以太網連接現場I/O 子站進行通訊,不具備PROFINET接口的變頻器等設備通過PROFIBUS-DP與PLC相連, 對部分電機完成啟、停和調速控制,實現工藝段設備按工藝要求完成生產。由于PROFIBUS-DP總線上連接的設備多,分布距離長,設計時為保證網絡通訊正常可靠,使用了4個OLM組成DP總線的光纖環網,分3組將PROFIBUS-DP設備接入與主站進行通訊。
經過查看故障報警記錄,該網絡故障主要集中在連接變頻器驅動的PROFIBUS-DP網段,通常這種時斷時續的網絡故障都是由于DP網絡受干擾,影響通訊傳輸引起的。通過查閱相關資料,我們分析影響DP網絡通訊傳輸的原因主要有以下幾點:
1 網絡布線不規范
1)選擇標準PROFIBUS通訊電纜
2)屏蔽層多點接地
對于所有的PROFIBUS站點都要求進行接地處理,即“多點接地”。
3)規范布線
不同電壓等級的電纜分線槽布線,如果現場無法分線槽布線,則將兩類電纜盡量遠離,中間加金屬隔板進行隔離,同時金屬線槽要做接地處理;通訊電纜與動力電纜避免長距離平行布線,可以交叉布線,兩根交叉布線的電纜相互之間不會因為容性耦合而產生干擾;通訊電纜過長時,不要形成環狀,如果有磁力線從環中間穿過時,根據“右手定律”,容易產生干擾信號。
2 通訊電纜的屏蔽層在電柜內的處理不好
需要將屏蔽層壓在插頭的金屬部分外,還需要注意屏蔽層不要剝開的太長,否則會暴露空間,成為容易受干擾的“天線”。另外,通訊電纜在進、出電柜時,都應該將電纜的屏蔽層進行接地處理。這樣避免外部的干擾信號進入電柜,同時也避免柜內產生的干擾對外部設備造成影響。
3 變頻器等干擾源設備對通訊的影響
變頻器等比較大功率的設備除了通過干擾電源、通過空間輻射干擾影響設備正常運行外,隨著變頻器等設備具有PROFIBUS通訊的能力,這些設備產生的干擾也有可能直接進入通訊系統。
根據自身網絡結構和現場安裝的情況,我們認為在系統設計安裝時,系統接地和線纜鋪設對系統可靠性的影響已得到足夠重視,動力電纜和通訊線纜也進行了分開鋪設,但動力電纜和通訊線纜進入變頻柜后有混行和交叉情況,PROFIBUS-DP總線的屏蔽處理也不完善;同時由于我車間變頻器采用集中放置,啟、停時產生的諧波較大,對系統信號干擾影響很大,極可能導致啟、停、換向和調速時干擾信號引起網絡故障報警。所以考慮從以下幾個方面采取措施對故障進行解決:
1 檢查通訊電纜的接地情況。
2 按規范處理并檢查通訊電纜的屏蔽。
3 對集中放置變頻器電柜內的動力電纜和通訊電纜的走線進行重新布置,分區鋪設,避免平行布線;電纜過長的剪短重接,不形成環狀磁力線干擾;替換大功率電機動力電纜,采用屏蔽電纜接地。
4 檢查變頻器安裝背板接地,對變頻器通訊電纜進、出線屏蔽接地進行接地可靠性處理,減小變頻器驅動對網絡的干擾。
通過以上改進措施,故障頻率顯著減少,但仍會不定時出現網絡故障報警,故障并未能徹底得到解決。測試的結果表明:雖然系統的抗干擾能力得到了加強,但集中放置變頻器產生的干擾源并沒有消除,短期內不可能改變這種控制方式,只能另想辦法解決。
PROFIBUS-DP總線網絡組態的時候,在網絡屬性中可以對網絡參數中的傳輸率進行設置(HW work SettingsTransmission Rate),一般設計都采用默認值:187.5Kbps,但是我們知道網絡中在滿足數據交換需求的條件下傳輸率越低,網絡的數據傳輸越穩定,傳輸過程中數據的丟包、錯包情況越少,相應的抗干擾的能力也就越強。到底該設置多大的傳輸率即能抗干擾又能滿足數據傳輸要求呢?
首先我們現場使用的丹佛斯FC300型變頻器不支撐45.45Kbps的網絡傳輸率,所以這個選項可以排除;其次變頻器的數據交換輸入和輸出加起來需要使用24 Byte(字節),而DP網段上的其它設備最大的數據交換才使用40 Byte(字節),最小選項9.6Kbps遠遠能夠滿足數據傳輸要求,但為了不至于將網絡傳輸速度拖的太慢,最終選擇19.2Kbps作為DP網絡的傳輸率。
改變PROFIBUS-DP網絡傳輸率后,重新進行測試,網絡故障報警消除,DP網段上其它設備運行正常,整個工藝段生產控制系統也運行正常,問題圓滿解決。
隨著PROFIBUS-DP網絡應用于工業生產,網絡干擾問題一直困擾著用戶,結合此次故障排除的過程和實際生產遇到的問題,我們深刻的體會到,大部分此類故障都是前期設計不完善以及安裝不嚴格遵照規范施工造成的,諸如網絡線材不符合標準、線纜混合鋪設、屏蔽層接地不可靠、DP網絡適配器電壓不穩定和干擾源設備對通訊的影響等等,在使用過程中發生網絡故障,這些地方也應該重點進行檢查,當然,文中提到的修改DP網絡傳輸率的方法也可以作為應急恢復生產和補救措施應用,也算是從不同的角度為此類網絡故障的解決提供參考。
參考文獻
中圖分類號:TP311.13
將Web技術應用到網絡數據庫系統的管理之中,是實現分布式管理、解決傳統集中式管理弊端的重要手段。基于Web技術基礎之上的網絡數據庫系統,一方面拓寬了Web功能,另一方面能讓數據庫中的資源得到充分的利用。這種基于Web技術層面上的網絡數據庫系統,未來的發展趨勢將是以電子商務和網絡信息交換的基礎性工具。
1 網絡數據庫系統的結構
Web軟件技術能夠及時將數據以標準化形式出現的Web頁面上,接收和存儲標準化數據的系統是數據庫管理系統(DBMS)。這為訪問數據庫提供了更多的途徑和手段,同時也改進了Web節點的管理。數據庫中的信息能夠以txt文本、不同格式的圖像、表格和視音頻等形式表現出來。
Web具有用戶端界面簡潔、說明定義數據的語言完美,承載超大量的傳輸協議等的優點;而數據庫系統能夠清晰的定義數據模型、具有強大的存儲和獲取數據的方法和手段、高效健全的授權和安全機制、可以發展用戶端界面和邏輯應用程序等軟件工具、能夠有效地控制事務和保證數據的完整性等優點;基于Web技術的網絡數據看系統的設計就是要結合Web技術和網絡數據庫系統的優點。
基于Web技術的網絡數據庫系統的設計,要能夠適應通用型的電子商務和數據庫系統的維護。要設計一個具有實用性和使用價值的數據庫系統,就要從更遠更廣的角度去考慮。在設計過程中,要非常重視的兩點是網站的查詢和數據的更新速度,計算機的網速和數據庫系統的查詢效率是影響查詢速度的最主要原因。只有解決這兩個關鍵問題,Web技術的網絡數據庫系統才更具有實際的意義和發展空間[2]。
2 網絡數據庫系統的解決措施
目前能夠解決數據庫的措施有以下幾點:
一是通過CGI網關接口。標準的CGI允許編譯語言FORTRAN、C和解釋語言Perkl、TCL等多種不同的語言文字對動態的文檔進行編輯。同時,傳統的CGI還有難以開發、功能局限、高修改成本等缺點,最重要的是CGI處理過程太過緩慢。二是作為服務器編程的標準接口ISAPI,這種服務器編程接口可以彌補CGI的缺陷。三是NSAPI。四是Script語言,這種方式是目前解決數據庫存取問題的主要趨勢方案之一,通過Script的簡單運行程序和ODBC的驅動程序,運行SQL命令,即可解決問題。五是Java,Java以它強勁的、結構合理、簡單安全、面對用戶、分布式、多線路程和動態的網絡語言開發等特點成為了目前風靡世界的網絡語言。
3 運行網絡數據庫的系統和程序設計
3.1 系統設計
數據庫的系統使用者包括網絡管理員,公司,會員用戶和普通用戶。網絡管理員負責日常管理和維護,公司負責運行操作,會員用戶擁有一定的特殊權利,與會員用戶相比,普通用戶只能瀏覽商情和查詢價格的權利。系統中最重要的功能是提供客戶采集,不過能夠采集的只有會員用戶才可以。
3.2 程序設計
程序的設計包括以下幾點:一是構建數據庫的連接,設立連接屬性,用戶使用后要及時關閉數據庫;二是制定查詢條件,準備Sql的查詢語句;三是及時更新修改數據庫;四是檢查密碼,用戶只有通過輸入正確的密碼才能使用數據庫;五是制定訂購表,借助訂購表用戶可以隨時改變訂購量;六是對于查詢結果要分頁顯示,這樣便于瀏覽管理。
3.3 網絡數據庫系統的運行
4 結語
基于Web技術的網絡數據庫系統為電子商務的發展提供了技術基礎,隨著ASP技術的不斷發展和成熟,使得基于Web技術之上的網絡數據庫系統的設計成為未來數據庫系統的發展趨勢。Web技術和網絡數據庫的結合,聯合了這兩種技術的所有優點,在拓寬Web技術應用功能的同時,充分的將數據庫的資源有效的利用起來。
參考文獻:
[1]馬平川.網絡環境下的數據庫系統設計與實現[J].科技信息(科學教研),2010,12.
醫院作為社會重要的服務機構,其所涉及的數據信息數量更是非常繁多,所以新時期醫院建設改革,已經逐漸開始建立完善屬于本院的電子信息化系統,進而輔助醫院更加有效的完成醫務數據的歸納、整理、分析和儲存工作【1】。然而,受網絡自身特點以及人為操作和管理因素等影響,當前醫院信息化建設中存在一定的信息安全風險,亟待探討解決。
一、我國當前醫院電子信息化系統軟件及數據方面的安全現狀
(一)局域網
所謂信息安全,主要指的是系統數據和軟件不被非法濫用或惡意破壞。而當前醫院一般都是利用局域網來當作信息管理系統的整體骨架,所面臨的風險和安全威脅就是用戶未經正常授權而非法連接入網、通過合法或非法工作站對醫院正常合法的用戶口令或ID進行竊聽盜取,進而冒充該用戶進行合法系統登錄,修改或竊取醫院相關數據等。現行措施如下:首先,為有效防止非法入侵或合法用戶隨意訪問其他信息,醫院設立了一定的安全管理機制。用戶在每次登陸系統訪問時,都要對其身份和資格進行重新驗證,傳統驗證主要采用的登陸方式是輸入ID+口令的形式。這種驗證方式相對簡單且操作便捷,但是卻容易泄露,相對安全性能較差。運用最新技術研發的智能IC卡驗證管理技術,可以較好的彌補傳統訪問驗證形式的缺陷。把個人信息存入個人智能IC卡內,經過安全技術處理后無法被復制,使用時只需將此卡插入到指定讀卡器,就能夠實現身份驗證的目的。且一卡還能實現多用的功能,所以深受當前醫院管理的歡迎,逐漸得以普及和運用。其次,數據信息的加密。為了提高信息儲存管理的安全性,一般會對文件、數據和口令進行加密控制處理。常用的加密傳輸技術有端到端加密、節點加密和鏈路加密,對信息數據各傳輸環節進行安全有效的管理。而當前醫院信息傳輸數據加密應用最為廣泛的一種應屬公鑰基礎設施,它的加密方式和解密方式都不相同。電子信息化系統建設時,把醫院工作人員對應的姓名、身份證號、職務以及電話等信息都捆綁在了IC卡內,用戶通過網絡就能實現系統身份驗證,提高了信息傳輸的準確性、完整性和安全性,便于遠程查詢和管理醫院信息安全。
(二)信息化系統操作
首先,信息化系統操作是醫院電子信息化建設實施后必須進行的工作內容,但是由于系統操作設計到成千上萬的程序,所以因操作不當或操作系統故障造成的信息安全隱患也是極大的,決不能忽視。其次,網絡信息本身就存在極大的安全風險,合法的攔截和竊取是無法被系統自動甄別的。如果工作人員綜合職業素養不足,就會導致風險的增加。而現實調查數據顯示,當前我國醫院檔案及資料數據管理人員有90%以上都沒有接受過正規專業的計算機安全管理培訓,相關職業道德水平還有待提升,所以才導致腐敗和誤操現象頻發,給醫院信息化建設的信息安全管理工作增加了阻礙。
二、提高我國醫院電子信息化系統建設中信息安全管理的建議措施
(一)行政方面的措施
首先,制定明確的信息安全管理策略和目標。醫院要根據自身發展情況和特點,明確分析當前電子信息化建設中關于信息安全方面的需求,然后有針對性的制定符合本院工作管理的信息安全策略和信息安全管理目標,為整體安全建設工作做好指導;其次,招聘真正高水平的計算機系統管理人才,組建信息安全管理專門機構,明確管理制度,落實信息安全管理職責,即使隸屬于應用和行政部門,也要保持好獨立性;最后,制定詳細的醫院信息安全管理制度,為相關部門開展工作提供依據和保障,促進信息安全管理機構工作職責和工作目標的實現。
(二)網絡及數據方面的措施
首先,運用先進的技術完善網絡安全管理機制。例如,采用隔離卡或單主板隔離技術等,做好內外網的隔離工作;運用漏洞掃描技術,及時發現入侵漏洞點和病毒,將病毒或故障導致的安全隱患生成安全分析報告,并及時預警處理;運用系統入侵檢測技術,對系統網絡內的關鍵信息點進行整理分析,將發現的違反正常安全策略的行為或非法入侵跡象進行警報,以便管理人員能夠及時制定補救策略;運用虛擬網絡專用技術,保障數據安全傳輸和其他網絡功能的安全使用。其次,完善公鑰基礎設施信息加密保護措施以及數據備份恢復措施。而有效的數據備份系統可以很好的防止系統因斷電、驅動磁盤故障、病毒感染以及其他事故造成的數據丟失,要選擇不同的存儲介質和安全地點進行數據備份。
(三)管理方面的措施
首先,由于電子信息化建設中的信息安全問題是無法徹底解決的,所以一定要做好相應的應急預案。尤其是對于醫院檔案信息來說,有效的應急預案可以最大限度的控制和預防突發事件帶來的信息安全危害,為醫院工作的安全運行提供必要依據;其次,構建高水平高素質的專業隊伍,為醫院的電子信息化建設提供人才保障,減少因人為原因造成的信息安全隱患,提高當前在職管理人員的信息安全管理防范意識,增強現代醫院電子信息化建設的科學性和可靠性。
結語
綜上所述,按照當前時展的特點推算,醫院電子信息化建設既是必然發展趨勢,同時也是需要持續建設和發展的重要內容。從當前科技發展的現狀來說,這種信息安全風險還無法根本杜絕和解決。所以,唯有從管理及制度等方面,綜合全面的進行預防及治理,才能確保將這種風險存在的可能降到最低,從而實現有效利用現代化信息系統的優勢,為醫院改革發展做出重大貢獻。
參考文獻: