煤矿监控系统为什么要“双主机自动切换”

煤矿监控系统为什么要“双主机自动切换”
煤矿监控系统中主机的重要性不言而喻，多年运行的实践也表明，主机虽然在空调机房中工作，但由于主机的硬件、软件是煤矿监控系统组成设备中最复杂的，主机发生故障的概率是较高的，实际上世界上不发生死机的计算机系统也是不存在的。

所以早在一九九0年中国配煤矿总公司发布的《煤矿监控系统总体设计规范》中就规定主机必须双机备份，一九九一年三月发布的《煤矿监控系统中心站软件开发规范(试行)》中提出了"软件连续运行产生的死机率应小于1次/720小时"的死机率指标。

主机死机是煤矿监控系统的重大故障。

主机死机后监控系统失去了大部分的功能,系统处在非常危险的失效状态。

所以AQ6201-2006标准规定从工作主机故障到备用主机投入正常工作的时间不能超过5分钟。

但要保证监控系统实现上述目标，必须采用"双主机自动切换"的方式，即一台主机工作时，另一台主机在监视系统工作，一旦发现工作主机死机，备用主机能自动投入工作。

否则主机发生死机等故障，还要由人工来启动备用主机，事实上是不可能达到AQ6201-2006标准规定的“5分钟内完成切换”的要求的。

因为虽然调度室是24小时有人值班的，但调度室的值班人员不是系统维护的专业人员，更不可能24小时盯着监控系统的主机，他们一般都是在听到主机发出报警声后，才去看监测系统的显示信息的，而主机死机后主机就不可能发出报警、显示信息了，所以主机发生死机时，值班人员是不可能立即知道的，这时监
控系统实际上是处在不会报警的故障状态，只能等待有人来发现死机故障，而这段持续时间是不可预测的，所以这是非常危险的状态。

主机的重要性决定了其故障概率是不可忽视的。

一九九一年的《煤矿监控系统中心站软件开发规范》中规定死机率不超过1次/720小时，这是当时调研了许多进口煤矿监控系统在煤矿现场使用的实际数据后提出的。

现在的主机硬件复杂性和软件复杂性更高，尤其是大多数监控系统为了界面漂亮，软件平台采用windows，而早期的煤矿监控系统都是采用工业控制专用的实时操作系统；另外十几年来，计算机病毒也是从无到有，所以现在软件的运行环境更加恶劣，没有理由认为死机率能大幅度下降。

即使按720小时死机一次计，平均就是一个月一次。

如果没有双主机自动切换功能，就意味着煤矿监控系统每一个月就要停止工作一段时间，这是多么不安全的事。

"双主机自动切换"功能不但解决了主机死机带来的问题，还能实现监测和配置数据的自动备份，这些都大大提高了系统的可靠性，当然也超越了AQ6201-2006标准的要求。

所以,大家在选择煤矿监控系统时,一定要选择象KJ95这样具有"双主机自动切换"功能的监控系统,以获得更高的可靠性，从而更有效地保障安全。

需要注意的是：不要以为取得了MA证的煤矿监控系统性能都是一样的，AQ6201-2006标准只是规定了煤矿安全监控系统的最低要求。

比如由于AQ6201-2006标准没有对"双主机自动切换"作强制性规定，目前仍有相当一批煤矿监控系统采用"双主机手动切换"技术，而且备用
主机投入前的切换准备工作还特别复杂（比如工作主机上的分站配置数据怎样转到备用主机上等），非专业人员不经常训练很难操作，这些都会给煤矿企业的安全管理带来后患。