管制综合信息系统应急节点的应用研究

摘要：管制综合信息系统（以下简称管综系统）是面向管制业务运行、应用和决策的计算机综合信息系统。为保障管综系统业务持续稳定的运行，民航海南空管分局在原管综系统上部署应急服务器作为管综系统的应急节点，并进行相应的验证，以保障管综系统出现故障时能启用应急节点保障业务正常运行。

关键词：管制综合信息系统、应急节点

1.引言

随着民航科学技术的发展，航班量日益增多，对空管设备的信息处理能力带来严峻挑战，为了将各类信息进行统一的整合处理，管综系统应运而生，其为管制提供航班信息处理、飞行计划集中处理、塔台运行管理、自动化报文前置处理、航行数据协同管理等功能，对保障民航安全，提高运行效率起到至关重要的作用。

管综系统的作用日益显现，因许多处理服务器都以虚拟机的形式运行，对系统应急保障也有较高要求，为保证管综系统平稳运行，民航海南空管分局开展管综应急节点的部署和验证工作，旨在提高管综系统的应急保障能力。本文主要探讨研究管综应急节点的软硬件部署方案，并制定相应的验证方案测试该应急节点是否生效。

2.部署方案

民航海南空管分局现行的管综系统使用2个做堆叠技术的核心交换机组成核心网，提供塔台、站调、区管、进近四个部门席位接入交换机、监控终端、转报系统等业务；有1个网管交换机组成网管网，作为管理网仅供管理和远程操作。采用虚拟化网络技术，充分利用共享硬件资源，将传统的多套系统集成一体，如CDM系统、TOMS系统、FIPS系统等子系统。新增应急节点的部署方案分为硬件部署和软件部署两方面。

2.1硬件部署方案

新增的应急节点使用新服务器在原管综系统的服务器集群外单独部署，在新服务器上部署一套虚拟化平台，通过在虚拟化平台上部署虚拟机的方式实现业务系统应急节点的部署。

将管综应急节点服务器接入到原管综系统的核心网络中，通过双线把应急节点分别连接到原管综系统的两台核心交换机上作为业务传输网络；应急节点的管理口接入到原管综系统的网管网核心交换机上作为应急节点管理网络。网络连接拓扑如图1所示。

2.2软件部署方案

应急节点上部署的虚拟化平台软件使用VMware vSphere虚拟化平台软件，ESXi软件版本使用6.0.0版本进行部署。应急节点的虚拟网络配置跟海口在用的管综系统虚拟化平台的虚拟网络配置保持一致；应急节点的数据存储使用应急节点本机的磁盘进行存储，不与管综系统虚拟化平台的存储进行互联，且不增加外置共享存储。

管综应急节点采用1台物理机部署业务虚拟机，其中数据库应急节点不再配置到数据库故障转移群集中。拟采用SQL Server数据库日志传送方式定期实现数据库应急节点与主备节点之间数据同步，实现数据库主备应急节点的数据自动同步，为系统持续可用提供双重保障。目前先将FIPS和TOMS的数据库、接口和应用服务器部署在应急节点上，运行观察后再做其他虚拟机规划。

3.验证方案

为了验证在服务器故障情况下，是否能正常切换到应急节点使用，制定了如下的切换验证方案。

3.1模拟故障环境

刀框群集多点故障或整体故障都会导致FIPS、TOMS模块功能失效，此时应切换到应急节点替代FIPS、TOMS的模块功能。

针对应急节点的启用条件，制定了模拟故障方式。

1）使用故障转移群集的服务器：使用“关闭故障转移群集服务”的方法模拟服务器功能失效。

2）没有使用故障转移群集的服务器：关闭运行的接口程序和服务模拟服务器功能失效。

3.2验证流程

一、检查自动转报系统、主备自动化系统、管综应急节点的运行情况。

二、模拟故障场景。

三、切换前需要按照管综系统整体故障的应急流程完成应急

在自动转报机上将信道的报文绕转到主备自动化的主路，使报文绕过FIPS报文前置模块直接进入自动化处理，并记录开始的时间T1；开启主备自动化打印纸质进程单的功能；使用全国流量管理系统查看流控时间和CTOT数据；确认应急流程完成。

四、根据应急节点切换步骤完成切换。

五、启用应急节点

检查应急节点各业务接口和数据库运行情况，记录启用的时间T2；在自动转报机取消报文绕转并向管综主用路补发T1-T2期间的报文；在TOMS试用数字放行功能是否正常；核对TOMS的流控信息和CTOT时间与全国流量的数据是否一致；确认应急节点启用正常。

六、应急节点回切

重复管综系统整体故障的应急流程；按照应急节点回切步骤完成回切；检查管综系统整体工作状态；完成应急节点的功能验证。

4.结语

此次验证测试结果均正常，顺利完成在故障环境下切换应急节点的工作流程，后续将会继续增加应急节点上的业务虚拟机，逐步提高应急节点在不同故障场景下的保障能力，提升管综系统的平稳运行水平。