基于“事故樹”的高校云計算數(shù)據(jù)中心機房火災(zāi)風(fēng)險分析

葉俊

南京信息職業(yè)技術(shù)學(xué)院

0 引言

隨著社會經(jīng)濟的不斷發(fā)展和“大數(shù)據(jù)”時代的到來，云計算技術(shù)已經(jīng)成為社會發(fā)展的重要驅(qū)動力，而云計算技術(shù)不僅能提高高校的信息化建設(shè)水平，還是信息學(xué)院教育教學(xué)的重點方向，其中數(shù)據(jù)儲存技術(shù)是云計算的關(guān)鍵技術(shù)之一，云計算數(shù)據(jù)中心機房的消防安全是數(shù)據(jù)儲存技術(shù)的前提。我院計算機與軟件學(xué)院的云計算數(shù)據(jù)中心機房不僅搭建了“企業(yè)網(wǎng)技術(shù)教學(xué)平臺”“物聯(lián)網(wǎng)技術(shù)應(yīng)用教學(xué)平臺”及“大數(shù)據(jù)教學(xué)平臺”等教學(xué)平臺，還是大學(xué)生計算機等級考試的模擬訓(xùn)練平臺，因此機房使用頻率高、人員流動大，機房內(nèi)存在較多火災(zāi)隱患，而高校機房一旦發(fā)生火災(zāi)事故，不僅會使整個學(xué)校的網(wǎng)絡(luò)系統(tǒng)癱瘓，也會造成巨大的經(jīng)濟損失。

2017年4月，北京郵電大學(xué)網(wǎng)絡(luò)數(shù)據(jù)中心發(fā)生火災(zāi)，事故雖未造成人員傷亡，但是導(dǎo)致北京多所高校網(wǎng)絡(luò)中斷數(shù)天，事故是由UPS蓄電池組故障引起。因此，有必要采用有效的安全分析方法，來辨識高校機房火災(zāi)可能發(fā)生的原因，及早發(fā)現(xiàn)火災(zāi)隱患，預(yù)防火災(zāi)事故的發(fā)生。

隨著安全科學(xué)的不斷發(fā)展，目前已形成多種安全分析方法，總體上可以分為安全定性分析方法和安全定量分析方法。安全定性分析方法主要是根據(jù)經(jīng)驗和直觀判斷能力來識別可能發(fā)生事故的原因，主要包括安全檢查表法（SCL）、預(yù)先危險性分析法（PHA）和危險與可操作性研究法（HAZOP）。但是安全定性分析方法無法確定不同事故原因發(fā)生的概率及后果嚴(yán)重程度。而定量安全分析方法是根據(jù)實驗數(shù)據(jù)和事故統(tǒng)計等方法得到評價因子數(shù)量，然后對分析對象的安全條件進行定量計算。定量安全分析方法主要包括事故樹分析法（FTA），事件樹分析法（ETA）和層次分析法（AHP）。其中，事故樹分析法是采用邏輯推理來識別和評價系統(tǒng)的危險性，既可以發(fā)現(xiàn)事故的直接原因，也可以挖掘出事故潛在原因，既能定性分析，又能定量分析，而且可以直觀、形象地看出事故和各種原因之間的因果和邏輯關(guān)系，因而在國內(nèi)外被廣泛使用。

本文將采用事故樹分析方法對我院計算機與軟件學(xué)院云計算數(shù)據(jù)中心機房火災(zāi)進行分析，通過匯總影響高校機房的一系列安全因素，確定事故樹的頂上事件，分析可能導(dǎo)致機房火災(zāi)的基本事件，建立相應(yīng)的事故樹圖，并通過最小割集、最小徑集和結(jié)構(gòu)重要度等指標(biāo)，對機房火災(zāi)做出定量安全分析，最后根據(jù)事故樹分析結(jié)果提出預(yù)防機房火災(zāi)的安全對策措施。

1 機房火災(zāi)原因分析

影響高校機房安全的因素眾多，但是要造成機房火災(zāi)往往是多種因素交叉結(jié)合在一起的結(jié)果。通過以往事故案例和邏輯分析，可以得到可能造成機房火災(zāi)的因素如下：

（1）人的因素。機房內(nèi)人員流動密集，如果不服從機房安全管理，違反機房操作規(guī)程，如亂接電線、堆放雜物和增加負載等都有可能給機房帶來火災(zāi)隱患。

（2）物的因素。機房內(nèi)設(shè)備較多，線纜密布，可能會造成電線老化脫落、靜電累積和漏電保護器故障等問題，另外如果火災(zāi)報警和自動滅火系統(tǒng)失效，也可能會引發(fā)機房火災(zāi)事故。

（3）管理因素。若機房沒有完善的安全管理制度、沒有明確的職責(zé)分工或未指定專人定期進行消防安全檢查等，都有可能給機房帶來火災(zāi)隱患。

2 事故樹分析

事故樹分析（Fault Tree Analysis，F(xiàn)TA）是一種逆時序的分析方法，它是由結(jié)果開始向下尋找原因事件的過程，通過邏輯分析，以一個可能的事故作為頂上事件，并一層一層地分析可能造成事故的原因，原因之間的邏輯關(guān)系采用布爾邏輯運算，“與門”表示多種原因必須同時發(fā)生才會導(dǎo)致事故的發(fā)生，“或門”表示其中一種原因發(fā)生即可造成事故的發(fā)生。通過事故樹分析，可以找出產(chǎn)生事故的主要原因和次要原因，針對發(fā)現(xiàn)的原因采取相應(yīng)的對策措施，能起到預(yù)防火災(zāi)事故發(fā)生的效果。

在事故樹分析中，各種異常情況都稱之為事故事件，通?？煞譃榛臼录?、結(jié)果事件和特殊事件?；臼录鞘鹿蕵浞治鲋袃H導(dǎo)致其他事件發(fā)生的原因事件，位于事故樹的低端。結(jié)果事件是事故樹分析中由其他事件或事件組合所導(dǎo)致的事件，可分為頂上事件和中間事件。頂上事件是事故樹分析中所關(guān)心的結(jié)果事件，位于事故樹頂端；中間事件是導(dǎo)致頂上事件發(fā)生的原因事件，而且這種原因事件可以繼續(xù)分析，位于基本事件與頂上事件之間。特殊事件是在事故樹分析中需要表明其特殊性或引起注意的事件。

2.1 事故樹圖

本文以“高校機房火災(zāi)”為頂上事件，逐層剖析可能造成頂上事件的原因，繪制的事故樹圖如圖1所示。

高校機房火災(zāi)事故樹分析圖

事故樹中的基本事件見表1。

表1 高校機房火災(zāi)事故樹基本事件表

2.2 最小割集分析

最小割集是指能夠使事故樹頂上事件發(fā)生的數(shù)量最少的基本事件的集合。如果最小割集里面的基本事件同時發(fā)生，則頂上事件的事故 一定會發(fā)生，因此，最小割集體現(xiàn)了系統(tǒng)的危險性，其危險性隨最小割集數(shù)量的增加而增大。

常用的計算最小割集的方法包括行列法、結(jié)構(gòu)法和布爾代數(shù)化簡法，由于布爾代數(shù)化簡法簡單且計算速度快，因此本文選擇該方法計算“高校機房火災(zāi)事故數(shù)”的最小割集，具體化簡過程如下：

將上面的式子進一步展開可以得到最小割集的數(shù)量為54個， 包 括 {X1，X4，X6}，{X1，X4，X9}，{X1，X4，X11，X12}，{X1，X4，X14}，{X2，X4，X6}，{X3，X4，X6}，{X2，X4，X9}，{X3，X4，X9}，{X2，X4，X11，X12}，{X3，X4，X11，X12}，{X2，X4，X14}，{X3，X4，X14}，{X1，X4，X7}，{X1，X4，X8}，{X2，X4，X7}，{X2，X4，X8}，{X3，X4，X7}，{X3，X4，X8}，{X1，X4，X10}，{X2，X4，X10}，{X3，X4，X10}，{X1，X4，X11，X13}，{X2，X4，X11，X13}，{X3，X4，X11，X13}，{X1，X4，X15}，{X2，X4，X15}，{X3，X4，X15}，{X1，X5，X6}，{X1，X5，X9}，{X1，X5，X11，X12}，{X1，X5，X14}，{X2，X5，X6}，{X3，X5，X6}，{X2，X5，X9}，{X3，X5，X9}，{X2，X5，X11，X12}，{X3，X5，X11，X12}，{X2，X5，X14}，{X3，X5，X14}，{X1，X5，X7}，{X1，X5，X8}，{X2，X5，X7}，{X2，X5，X8}，{X3，X5，X7}，{X3，X5，X8}，{X1，X5，X10}，{X2，X5，X10}，{X3，X5，X10}，{X1，X5，X11，X13}，{X2，X5，X11，X13}，{X3，X5，X11，X13}，{X1，X5，X15}，{X2，X5，X15}，{X3，X5，X15}。只有最小割集里面的基本事件同時發(fā)生時，頂上事件才會發(fā)生，因此，在實際事故預(yù)防和控制中，只要采取措施保證最小割集中的各個基本事件不同時發(fā)生，就可以避免事故的發(fā)生。

2.3 最小徑集分析

最小徑集的概念是從不讓頂上事件發(fā)生的角度來考慮的，如果最小徑集里面的基本事件不同時發(fā)生，則頂上事件一定不會發(fā)生。最小割集體現(xiàn)了系統(tǒng)的危險性，而最小徑集則體現(xiàn)了系統(tǒng)的安全性。

在計算事故樹的最小徑集時，一般是從最小割集的對偶性角度來分析，首先將事故樹里的“與門”改為“或門”，“或門”改為“與門”，得到其對偶的成功樹，將基本事件發(fā)生改成不發(fā)生，再根據(jù)上節(jié)的布爾代數(shù)化簡法，可以求出成功樹最小割集經(jīng)過對偶變換后的原事故樹的最小徑集，通過分析，“高校機房火災(zāi)”的最小徑集有4個，包括{X6，X7，X8，X9，X10，X12，X13，X14，X15}，{X1，X2，X3}，{X4，X5}，{X6，X7，X8，X9，X10，X11，X14，X15}，由此我們可以分析得出，只要上述4組事件任何一組不發(fā)生，則頂上事件就不會發(fā)生。最小徑集的數(shù)量越多，可以采取措施控制的方法就越多，系統(tǒng)也就越安全，而且控制最小徑集中的基本事件少的比控制最小徑集中基本事件多的經(jīng)濟有效，本例中，基本事件最少的最小徑集是{X4，X5}，因此只要采取措施控制這兩個基本事件不同時發(fā)生，則可以使頂上事件不發(fā)生。

2.4 結(jié)構(gòu)重要度分析

分析結(jié)構(gòu)重要度是以各個基本事件發(fā)生概率相等的前提下進行的，從事故樹的結(jié)構(gòu)入手，分析各個基本事件對頂上事件發(fā)生的影響。常用的分析結(jié)構(gòu)重要度的方法是從最小割集或最小徑集角度來分析各個基本事件的結(jié)構(gòu)重要度順序。一般而言，若最小割集中的基本事件個數(shù)不等，則基本事件個數(shù)少的割集中的基本事件的結(jié)構(gòu)重要度大于基本事件數(shù)多的割集中的基本事件，且最小割集中某個基本事件出現(xiàn)次數(shù)越多，則該基本事件的結(jié)構(gòu)重要度越大。通過分析，“高校機房火災(zāi)”事故樹中的基本事件的結(jié)構(gòu)重要度順序如下：

I[X4]=I[X5]＞I[X1]=I[X2]=I[X3]＞I[X6]=I[X7]=I[X8]=I[X9]=I[X10]=I[X14]=I[X15]＞I[X11]＞I[X12]=I[X13]

上述內(nèi)容是根據(jù)基本事件在最小割集和最小徑集中出現(xiàn)的頻率和頻數(shù)來得出結(jié)構(gòu)重要度的，為了進一步說明每種基本事件對頂上事件影響程度的大小，可以采用基本事件結(jié)構(gòu)重要度系數(shù)來定量計算出基本事件對頂上事件的貢獻度。在事故樹中，每個基本事件都有兩種狀態(tài)，基本事件發(fā)生時，Xi=1，反之，Xi=0，如果基本事件狀態(tài)從0變到1時且其他事件沒有變化，且頂上事件狀態(tài)從Φ（0i，X）變成Φ（1i，X），則說明基本事件對頂上事件的發(fā)生產(chǎn)生作用，即：

式中，I（i）為基本事件Xi的結(jié)構(gòu)重要度系數(shù)，結(jié)構(gòu)重要度系數(shù)計算結(jié)果見表2。

表2 基本事件結(jié)構(gòu)重要度系數(shù)表

3 預(yù)防措施

根據(jù)前面事故樹的分析，X4（火災(zāi)報警系統(tǒng)故障）、X5（自動滅火系統(tǒng)故障）兩個基本事件的結(jié)構(gòu)重要度系數(shù)最大，對事故樹頂上事件發(fā)生的影響最大，是高校機房火災(zāi)事故中的重要因素。因此應(yīng)該定期檢查火災(zāi)報警系統(tǒng)是否處于正常運行狀態(tài)，可以增設(shè)手動報警裝置，選擇感煙和感溫兩種功能的探測器，并對其進行經(jīng)常檢查維護，確保出現(xiàn)火情時能夠及時發(fā)現(xiàn)并處理，防止火災(zāi)事故的發(fā)生。另外也需要定期對自動滅火系統(tǒng)進行檢查，保證氣體滅火系統(tǒng)及所需的輔助電氣設(shè)備正常運行。

除此之外，針對事故樹中其他的基本事件，還應(yīng)采取下列措施來預(yù)防機房火災(zāi)事故的發(fā)生：

（1）建立健全高校云計算數(shù)據(jù)中心機房消防安全責(zé)任制，做到責(zé)任落到實處，職責(zé)明確，定期組織消防安全檢查，及時發(fā)現(xiàn)火險隱患并整改。

（2）高校云計算數(shù)據(jù)中心機房的設(shè)計與施工應(yīng)符合《電子信息系統(tǒng)機房設(shè)計規(guī)范》（GB50174-2008）和《電子信息系統(tǒng)機房施工及驗收規(guī)范》（GB50462-2008）等法律法規(guī)的要求，內(nèi)部裝修應(yīng)符合《建筑內(nèi)部裝修設(shè)計防火規(guī)范》（GB50222-2017），選用裝修材料的燃燒性能應(yīng)符合要求。

（3）在機房電器設(shè)備選型時，應(yīng)選用防火型、阻燃型或耐火型的電線，選擇截面較大的導(dǎo)線，導(dǎo)線應(yīng)盡量暗敷，在使用時杜絕電線亂扯亂拉和超負荷運行情況。

（4）機房的地板或地面應(yīng)有靜電泄放措施和接地構(gòu)造，應(yīng)采用防靜電活動地板或防靜電地面，工作臺宜采用導(dǎo)靜電或靜電耗散材料，所有設(shè)備的金屬外殼、各類金屬管道、金屬線槽、建筑物金屬結(jié)構(gòu)等必須進行等電位聯(lián)結(jié)并接地；應(yīng)定期對防靜電及接地效果進行檢查、測試，以確保其完好。

（5）由于高校機房人員流動量大，應(yīng)做好消防培訓(xùn)工作，在墻上張貼操作規(guī)程，嚴(yán)格按照規(guī)定進行管理，防止人為原因造成的火災(zāi)。

4 結(jié)論

高校云計算數(shù)據(jù)中心機房是進行教學(xué)任務(wù)和實驗實訓(xùn)的主要保障，一旦發(fā)生火災(zāi)等事故會造成大量的經(jīng)濟損失和數(shù)據(jù)丟失。因此本文采用事故樹分析方法對機房火災(zāi)事故進行定性、定量分析，得到可能導(dǎo)致機房火災(zāi)事故的基本事件，并定量計算出各個基本事件對頂上事件發(fā)生起到的重要度，根據(jù)結(jié)構(gòu)重要度系數(shù)大小針對性地提出了預(yù)防事故發(fā)生的對策措施。通過研究，發(fā)現(xiàn)事故樹分析方法應(yīng)用在高校機房火災(zāi)事故的預(yù)防中效果較好。