用法 01 · 平时把隐患找出来

单点故障地图

哪根线、哪台交换机、哪路电一坏,要命的数据就上不去。要求有备份的 12 条链路里,10 条其实有单点。

01

矿网拓扑与单点

红色:一坏就断要求有备份的链路;黄色:一坏就断不要求备份的链路;灰色:现场设备自己的接入层

外部 · 厂商远维管理网(办公)工业 DMZ生产控制网 · 地面生产控制网 · 井下环网监管交换区外部 · 上级平台安全监控厂商 VPN 隧道|运营商专线 → 远维 VPN 网关人员定位厂商 VPN 隧道|运营商专线 → 远维 VPN 网关视频厂商 VPN 隧道|运营商专线 → 远维 VPN 网关VPN 网关 — DMZ 交换机|机房 1 号柜内跳线VPN 网关 — 生产核心 A(历史遗留直连)|机房 1 号柜 → 2 号柜,标签「临时调试」堡垒机外侧口|机房 1 号柜内跳线堡垒机内侧口|机房 1 号柜内跳线镜像库 — DMZ 交换机|机房 1 号柜内跳线防火墙 DMZ 口|机房 1 号柜内跳线办公接入|办公楼综合布线授时服务器接入|办公楼 3 层弱电间办公网 — 边界防火墙|办公楼 → 调度中心机房 1 号柜,单模光缆边界防火墙 — 生产核心 A|机房 1 号柜 → 2 号柜生产核心 A — B 堆叠|机房 2 号柜 → 3 号柜人员定位服务器接入|机房 2 号柜内应急广播主机接入|调度室 → 机房 2 号柜安全监控主机网卡 1|机房 2 号柜内安全监控主机网卡 2|机房 2 号柜 → 3 号柜工程师站接入|操作间 → 机房 3 号柜综合自动化主机接入|机房 3 号柜内视频 NVR 接入|机房 3 号柜内主通风机房光缆|调度中心 → 主通风机房,架空光缆 1.2 km主通风机 PLC 接入|主通风机房控制柜生产核心 B — 单向网闸|机房 3 号柜 → 4 号柜网闸 — 采集机|机房 4 号柜内采集机 — 上传路由器|机房 4 号柜内省局监测专线|运营商专线(单条)集团专线|运营商专线(单条)主井光缆|主井井筒电缆梯,48 芯副井光缆|副井井筒电缆梯,24 芯环网 井底车场 — 中央变电所|井底车场 → 中央变电所 大巷环网 中央变电所 — 中央水泵房|中央变电所 → 水泵房 联络巷环网 中央水泵房 — 一采区变电所|水泵房 → 一采区 轨道大巷环网 一采区变电所 — 井底车场|一采区 → 井底车场 运输大巷一采区 — 101 工作面|一采区 → 101 工作面 运输顺槽(单根)定位基站接入|井底车场广播终端接入|井底车场分站 2# 接入|中央变电所综保子站接入|中央变电所水泵房 PLC 接入|中央水泵房分站 3# 接入|一采区回风巷分站 1# 接入|101 工作面定位基站接入|101 工作面摄像机接入|101 工作面安全监控厂商远维|厂商侧(VPN 拨入)|172.31.1.10安全监控厂商远维人员定位厂商远维|厂商侧(VPN 拨入)|172.31.2.10人员定位厂商远维视频厂商远维|厂商侧(VPN 拨入)|172.31.3.10视频厂商远维办公终端|办公楼各科室|10.10.20.15, 10.10.20.16办公终端办公核心交换机|办公楼 3 层弱电间|10.10.0.1办公核心交换机北斗授时服务器|办公楼 3 层弱电间|10.10.0.20北斗授时服务器远维 VPN 网关|调度中心机房 1 号柜|10.30.0.1远维 VPN 网关DMZ 交换机|调度中心机房 1 号柜|10.30.0.2DMZ 交换机生产数据镜像库|调度中心机房 1 号柜|10.30.0.20生产数据镜像库运维堡垒机|调度中心机房 1 号柜|10.30.0.10运维堡垒机管理网边界防火墙|调度中心机房 1 号柜|10.30.0.254管理网边界防火墙生产核心交换机 A|调度中心机房 2 号柜|10.20.0.1生产核心交换机 A生产核心交换机 B|调度中心机房 3 号柜|10.20.0.2生产核心交换机 B人员定位服务器|调度中心机房 2 号柜|10.20.0.11人员定位服务器应急广播主机|调度室|10.20.0.14应急广播主机安全监控主机|调度中心机房 2 号柜|10.20.0.10安全监控主机工程师站|调度中心机房操作间|10.20.0.12工程师站综合自动化主机|调度中心机房 3 号柜|10.20.0.13综合自动化主机视频 NVR|调度中心机房 3 号柜|10.20.0.15视频 NVR主通风机房交换机|主通风机房|10.20.0.30主通风机房交换机主通风机 PLC|主通风机房|10.20.0.31主通风机 PLC单向网闸|调度中心机房 4 号柜|10.40.0.1单向网闸监管数据采集机|调度中心机房 4 号柜|10.40.0.10监管数据采集机监管上传路由器|调度中心机房 4 号柜|10.40.0.254监管上传路由器省局监测平台|上级平台(专线)|198.51.100.20省局监测平台集团数据平台|上级平台(专线)|198.51.100.30集团数据平台井底车场环网交换机|井底车场硐室|10.20.1.1井底车场环网交换中央变电所环网交换机|中央变电所|10.20.2.1中央变电所环网交换机中央水泵房环网交换机|中央水泵房|10.20.3.1中央水泵房环网交换机一采区变电所环网交换机|一采区变电所|10.20.4.1一采区变电所环网交换机101 工作面交换机|101 综采工作面 · 设备列车|10.20.5.1101 工作面交换机定位基站(井底车场)|井底车场|10.20.1.21定位基站(井底车场)井下广播终端(井底车场)|井底车场|10.20.1.31井下广播终端(井底车场)安全监控分站 2#(中央变电所)|中央变电所|10.20.2.11安全监控分站 2#(中央变电所)中央变电所综保子站|中央变电所|10.20.2.41中央变电所综保子中央水泵房 PLC|中央水泵房|10.20.3.51中央水泵房 PLC安全监控分站 3#(一采区回风巷)|一采区回风巷|10.20.4.11安全监控分站 3#(一采区回风巷)安全监控分站 1#(101 工作面)|101 综采工作面|10.20.5.11安全监控分站 1#(101 工作面)定位基站(101 工作面)|101 综采工作面|10.20.5.21定位基站(101 工作面)101 工作面摄像机|101 综采工作面|10.20.5.61101 工作面摄像机
单点(要求有备份)单点(不要求备份)接入层单点
02

先补哪里

按影响的要命链路数和系统轻重排序,不含接入层

23
  1. 01
    供电调度中心 UPS调度中心配电室

    一坏就断:安全监控数据送到监管采集机、人员定位数据送到监管采集机、监管采集机上传省局、监管采集机上传集团、定位基站(井底车场)数据上传、定位基站(101 工作面)数据上传、应急广播下发到井底车场

    7
  2. 02
    供电地面变电所 Ⅰ 回路地面 35kV 变电所

    一坏就断:分站 1#(101 工作面)数据上传、分站 3#(一采区回风巷)数据上传、定位基站(井底车场)数据上传、定位基站(101 工作面)数据上传、应急广播下发到井底车场、安全监控主机保持可信授时

    6
  3. 03
    设备生产核心交换机 B调度中心机房 3 号柜

    一坏就断:安全监控数据送到监管采集机、人员定位数据送到监管采集机、中央水泵房监控(主机轮询 PLC)、中央变电所供电监控(主机连综保子站)、主通风机监控(主机轮询 PLC)

    5
  4. 04
    设备生产核心交换机 A调度中心机房 2 号柜

    一坏就断:人员定位数据送到监管采集机、定位基站(井底车场)数据上传、定位基站(101 工作面)数据上传、应急广播下发到井底车场、安全监控主机保持可信授时

    5
  5. 05
    设备一采区变电所环网交换机一采区变电所

    一坏就断:分站 1#(101 工作面)数据上传、分站 3#(一采区回风巷)数据上传、定位基站(101 工作面)数据上传

    3
  6. 06
    线缆人员定位服务器接入机房 2 号柜内

    一坏就断:人员定位数据送到监管采集机、定位基站(井底车场)数据上传、定位基站(101 工作面)数据上传

    3
  7. 07
    线缆综合自动化主机接入机房 3 号柜内

    一坏就断:中央水泵房监控(主机轮询 PLC)、中央变电所供电监控(主机连综保子站)、主通风机监控(主机轮询 PLC)

    3
  8. 08
    线缆一采区 — 101 工作面一采区 → 101 工作面 运输顺槽(单根)

    一坏就断:分站 1#(101 工作面)数据上传、定位基站(101 工作面)数据上传

    2
  9. 09
    设备单向网闸调度中心机房 4 号柜

    一坏就断:安全监控数据送到监管采集机、人员定位数据送到监管采集机

    2
  10. 10
    线缆生产核心 B — 单向网闸机房 3 号柜 → 4 号柜

    一坏就断:安全监控数据送到监管采集机、人员定位数据送到监管采集机

    2
  11. 11
    线缆网闸 — 采集机机房 4 号柜内

    一坏就断:安全监控数据送到监管采集机、人员定位数据送到监管采集机

    2
  12. 12
    线缆采集机 — 上传路由器机房 4 号柜内

    一坏就断:监管采集机上传省局、监管采集机上传集团

    2
03

供电也是单点

网络设备挂在哪一路电,和光缆一样要看

  • 调度中心 UPS调度中心配电室

    失电就断:安全监控数据送到监管采集机、人员定位数据送到监管采集机、监管采集机上传省局、监管采集机上传集团、定位基站(井底车场)数据上传、定位基站(101 工作面)数据上传、应急广播下发到井底车场

  • 地面变电所 Ⅰ 回路地面 35kV 变电所

    失电就断:分站 1#(101 工作面)数据上传、分站 3#(一采区回风巷)数据上传、定位基站(井底车场)数据上传、定位基站(101 工作面)数据上传、应急广播下发到井底车场、安全监控主机保持可信授时

  • 办公楼配电办公楼配电室

    失电就断:安全监控主机保持可信授时

井下分站自带备用电源,但环网交换机没有:分站活着,数据照样上不来。补 UPS 或改接另一段母线,比补光缆便宜。

04

逐条看备份

“接入层”指现场设备自己那根线、那台交换机、那路电,改起来成本高,通常接受

链路要求备份结论单点(不含接入层)接入层单点
分站 1#(101 工作面)数据上传要求有单点一采区变电所环网交换机、一采区 — 101 工作面中央变电所 Ⅰ 段母线、101 工作面移动变电站、地面变电所 Ⅰ 回路、一采区变电所馈电、101 工作面交换机、分站 1# 接入
分站 2#(中央变电所)数据上传要求有备份中央变电所 Ⅱ 段母线、中央变电所 2# 馈电(变电所硐室)、地面变电所 Ⅱ 回路、中央变电所环网交换机、分站 2# 接入
分站 3#(一采区回风巷)数据上传要求有备份中央变电所 Ⅰ 段母线、地面变电所 Ⅰ 回路、一采区变电所馈电、一采区变电所环网交换机、分站 3# 接入
安全监控数据送到监管采集机要求有单点调度中心 UPS、生产核心交换机 B、单向网闸、生产核心 B — 单向网闸、网闸 — 采集机
人员定位数据送到监管采集机要求有单点调度中心 UPS、生产核心交换机 A、生产核心交换机 B、单向网闸、生产核心 B — 单向网闸、网闸 — 采集机、人员定位服务器接入
监管采集机上传省局要求有单点调度中心 UPS、监管上传路由器、采集机 — 上传路由器、省局监测专线
监管采集机上传集团不要求有单点调度中心 UPS、监管上传路由器、采集机 — 上传路由器、集团专线
定位基站(井底车场)数据上传要求有单点调度中心 UPS、生产核心交换机 A、人员定位服务器接入中央变电所 Ⅰ 段母线、中央变电所 1# 馈电(井底车场)、地面变电所 Ⅰ 回路、井底车场环网交换机、定位基站接入
定位基站(101 工作面)数据上传要求有单点调度中心 UPS、生产核心交换机 A、一采区变电所环网交换机、人员定位服务器接入、一采区 — 101 工作面中央变电所 Ⅰ 段母线、101 工作面移动变电站、地面变电所 Ⅰ 回路、一采区变电所馈电、101 工作面交换机、定位基站接入
中央水泵房监控(主机轮询 PLC)要求有单点生产核心交换机 B、综合自动化主机接入中央水泵房配电、中央水泵房环网交换机、水泵房 PLC 接入
中央变电所供电监控(主机连综保子站)要求有单点生产核心交换机 B、综合自动化主机接入中央变电所 Ⅱ 段母线、中央变电所 2# 馈电(变电所硐室)、地面变电所 Ⅱ 回路、中央变电所环网交换机、综保子站接入
主通风机监控(主机轮询 PLC)要求有单点生产核心交换机 B、综合自动化主机接入、主通风机房光缆主通风机房配电、主通风机房交换机、主通风机 PLC 接入
应急广播下发到井底车场要求有单点调度中心 UPS、生产核心交换机 A、应急广播主机接入中央变电所 Ⅰ 段母线、中央变电所 1# 馈电(井底车场)、地面变电所 Ⅰ 回路、井底车场环网交换机、广播终端接入
安全监控主机保持可信授时不要求有单点地面变电所 Ⅰ 回路、办公楼配电、生产核心交换机 A、管理网边界防火墙、办公核心交换机、边界防火墙 — 生产核心 A、授时服务器接入、办公网 — 边界防火墙
安全监控厂商远维必须经过堡垒机不要求现在就不满足