基于“事故樹”的高校云計(jì)算數(shù)據(jù)中心機(jī)房火災(zāi)風(fēng)險(xiǎn)分析

葉俊

南京信息職業(yè)技術(shù)學(xué)院

0 引言

隨著社會經(jīng)濟(jì)的不斷發(fā)展和“大數(shù)據(jù)”時(shí)代的到來，云計(jì)算技術(shù)已經(jīng)成為社會發(fā)展的重要驅(qū)動力，而云計(jì)算技術(shù)不僅能提高高校的信息化建設(shè)水平，還是信息學(xué)院教育教學(xué)的重點(diǎn)方向，其中數(shù)據(jù)儲存技術(shù)是云計(jì)算的關(guān)鍵技術(shù)之一，云計(jì)算數(shù)據(jù)中心機(jī)房的消防安全是數(shù)據(jù)儲存技術(shù)的前提。我院計(jì)算機(jī)與軟件學(xué)院的云計(jì)算數(shù)據(jù)中心機(jī)房不僅搭建了“企業(yè)網(wǎng)技術(shù)教學(xué)平臺”“物聯(lián)網(wǎng)技術(shù)應(yīng)用教學(xué)平臺”及“大數(shù)據(jù)教學(xué)平臺”等教學(xué)平臺，還是大學(xué)生計(jì)算機(jī)等級考試的模擬訓(xùn)練平臺，因此機(jī)房使用頻率高、人員流動大，機(jī)房內(nèi)存在較多火災(zāi)隱患，而高校機(jī)房一旦發(fā)生火災(zāi)事故，不僅會使整個(gè)學(xué)校的網(wǎng)絡(luò)系統(tǒng)癱瘓，也會造成巨大的經(jīng)濟(jì)損失。

2017年4月，北京郵電大學(xué)網(wǎng)絡(luò)數(shù)據(jù)中心發(fā)生火災(zāi)，事故雖未造成人員傷亡，但是導(dǎo)致北京多所高校網(wǎng)絡(luò)中斷數(shù)天，事故是由UPS蓄電池組故障引起。因此，有必要采用有效的安全分析方法，來辨識高校機(jī)房火災(zāi)可能發(fā)生的原因，及早發(fā)現(xiàn)火災(zāi)隱患，預(yù)防火災(zāi)事故的發(fā)生。

隨著安全科學(xué)的不斷發(fā)展，目前已形成多種安全分析方法，總體上可以分為安全定性分析方法和安全定量分析方法。安全定性分析方法主要是根據(jù)經(jīng)驗(yàn)和直觀判斷能力來識別可能發(fā)生事故的原因，主要包括安全檢查表法（SCL）、預(yù)先危險(xiǎn)性分析法（PHA）和危險(xiǎn)與可操作性研究法（HAZOP）。但是安全定性分析方法無法確定不同事故原因發(fā)生的概率及后果嚴(yán)重程度。而定量安全分析方法是根據(jù)實(shí)驗(yàn)數(shù)據(jù)和事故統(tǒng)計(jì)等方法得到評價(jià)因子數(shù)量，然后對分析對象的安全條件進(jìn)行定量計(jì)算。定量安全分析方法主要包括事故樹分析法（FTA），事件樹分析法（ETA）和層次分析法（AHP）。其中，事故樹分析法是采用邏輯推理來識別和評價(jià)系統(tǒng)的危險(xiǎn)性，既可以發(fā)現(xiàn)事故的直接原因，也可以挖掘出事故潛在原因，既能定性分析，又能定量分析，而且可以直觀、形象地看出事故和各種原因之間的因果和邏輯關(guān)系，因而在國內(nèi)外被廣泛使用。

本文將采用事故樹分析方法對我院計(jì)算機(jī)與軟件學(xué)院云計(jì)算數(shù)據(jù)中心機(jī)房火災(zāi)進(jìn)行分析，通過匯總影響高校機(jī)房的一系列安全因素，確定事故樹的頂上事件，分析可能導(dǎo)致機(jī)房火災(zāi)的基本事件，建立相應(yīng)的事故樹圖，并通過最小割集、最小徑集和結(jié)構(gòu)重要度等指標(biāo)，對機(jī)房火災(zāi)做出定量安全分析，最后根據(jù)事故樹分析結(jié)果提出預(yù)防機(jī)房火災(zāi)的安全對策措施。

1 機(jī)房火災(zāi)原因分析

影響高校機(jī)房安全的因素眾多，但是要造成機(jī)房火災(zāi)往往是多種因素交叉結(jié)合在一起的結(jié)果。通過以往事故案例和邏輯分析，可以得到可能造成機(jī)房火災(zāi)的因素如下：

（1）人的因素。機(jī)房內(nèi)人員流動密集，如果不服從機(jī)房安全管理，違反機(jī)房操作規(guī)程，如亂接電線、堆放雜物和增加負(fù)載等都有可能給機(jī)房帶來火災(zāi)隱患。

（2）物的因素。機(jī)房內(nèi)設(shè)備較多，線纜密布，可能會造成電線老化脫落、靜電累積和漏電保護(hù)器故障等問題，另外如果火災(zāi)報(bào)警和自動滅火系統(tǒng)失效，也可能會引發(fā)機(jī)房火災(zāi)事故。

（3）管理因素。若機(jī)房沒有完善的安全管理制度、沒有明確的職責(zé)分工或未指定專人定期進(jìn)行消防安全檢查等，都有可能給機(jī)房帶來火災(zāi)隱患。

2 事故樹分析

事故樹分析（Fault Tree Analysis，F(xiàn)TA）是一種逆時(shí)序的分析方法，它是由結(jié)果開始向下尋找原因事件的過程，通過邏輯分析，以一個(gè)可能的事故作為頂上事件，并一層一層地分析可能造成事故的原因，原因之間的邏輯關(guān)系采用布爾邏輯運(yùn)算，“與門”表示多種原因必須同時(shí)發(fā)生才會導(dǎo)致事故的發(fā)生，“或門”表示其中一種原因發(fā)生即可造成事故的發(fā)生。通過事故樹分析，可以找出產(chǎn)生事故的主要原因和次要原因，針對發(fā)現(xiàn)的原因采取相應(yīng)的對策措施，能起到預(yù)防火災(zāi)事故發(fā)生的效果。

在事故樹分析中，各種異常情況都稱之為事故事件，通常可分為基本事件、結(jié)果事件和特殊事件。基本事件是事故樹分析中僅導(dǎo)致其他事件發(fā)生的原因事件，位于事故樹的低端。結(jié)果事件是事故樹分析中由其他事件或事件組合所導(dǎo)致的事件，可分為頂上事件和中間事件。頂上事件是事故樹分析中所關(guān)心的結(jié)果事件，位于事故樹頂端；中間事件是導(dǎo)致頂上事件發(fā)生的原因事件，而且這種原因事件可以繼續(xù)分析，位于基本事件與頂上事件之間。特殊事件是在事故樹分析中需要表明其特殊性或引起注意的事件。

2.1 事故樹圖

本文以“高校機(jī)房火災(zāi)”為頂上事件，逐層剖析可能造成頂上事件的原因，繪制的事故樹圖如圖1所示。

高校機(jī)房火災(zāi)事故樹分析圖

事故樹中的基本事件見表1。

表1 高校機(jī)房火災(zāi)事故樹基本事件表

2.2 最小割集分析

最小割集是指能夠使事故樹頂上事件發(fā)生的數(shù)量最少的基本事件的集合。如果最小割集里面的基本事件同時(shí)發(fā)生，則頂上事件的事故 一定會發(fā)生，因此，最小割集體現(xiàn)了系統(tǒng)的危險(xiǎn)性，其危險(xiǎn)性隨最小割集數(shù)量的增加而增大。

常用的計(jì)算最小割集的方法包括行列法、結(jié)構(gòu)法和布爾代數(shù)化簡法，由于布爾代數(shù)化簡法簡單且計(jì)算速度快，因此本文選擇該方法計(jì)算“高校機(jī)房火災(zāi)事故數(shù)”的最小割集，具體化簡過程如下：

將上面的式子進(jìn)一步展開可以得到最小割集的數(shù)量為54個(gè)， 包 括 {X1，X4，X6}，{X1，X4，X9}，{X1，X4，X11，X12}，{X1，X4，X14}，{X2，X4，X6}，{X3，X4，X6}，{X2，X4，X9}，{X3，X4，X9}，{X2，X4，X11，X12}，{X3，X4，X11，X12}，{X2，X4，X14}，{X3，X4，X14}，{X1，X4，X7}，{X1，X4，X8}，{X2，X4，X7}，{X2，X4，X8}，{X3，X4，X7}，{X3，X4，X8}，{X1，X4，X10}，{X2，X4，X10}，{X3，X4，X10}，{X1，X4，X11，X13}，{X2，X4，X11，X13}，{X3，X4，X11，X13}，{X1，X4，X15}，{X2，X4，X15}，{X3，X4，X15}，{X1，X5，X6}，{X1，X5，X9}，{X1，X5，X11，X12}，{X1，X5，X14}，{X2，X5，X6}，{X3，X5，X6}，{X2，X5，X9}，{X3，X5，X9}，{X2，X5，X11，X12}，{X3，X5，X11，X12}，{X2，X5，X14}，{X3，X5，X14}，{X1，X5，X7}，{X1，X5，X8}，{X2，X5，X7}，{X2，X5，X8}，{X3，X5，X7}，{X3，X5，X8}，{X1，X5，X10}，{X2，X5，X10}，{X3，X5，X10}，{X1，X5，X11，X13}，{X2，X5，X11，X13}，{X3，X5，X11，X13}，{X1，X5，X15}，{X2，X5，X15}，{X3，X5，X15}。只有最小割集里面的基本事件同時(shí)發(fā)生時(shí)，頂上事件才會發(fā)生，因此，在實(shí)際事故預(yù)防和控制中，只要采取措施保證最小割集中的各個(gè)基本事件不同時(shí)發(fā)生，就可以避免事故的發(fā)生。

2.3 最小徑集分析

最小徑集的概念是從不讓頂上事件發(fā)生的角度來考慮的，如果最小徑集里面的基本事件不同時(shí)發(fā)生，則頂上事件一定不會發(fā)生。最小割集體現(xiàn)了系統(tǒng)的危險(xiǎn)性，而最小徑集則體現(xiàn)了系統(tǒng)的安全性。

在計(jì)算事故樹的最小徑集時(shí)，一般是從最小割集的對偶性角度來分析，首先將事故樹里的“與門”改為“或門”，“或門”改為“與門”，得到其對偶的成功樹，將基本事件發(fā)生改成不發(fā)生，再根據(jù)上節(jié)的布爾代數(shù)化簡法，可以求出成功樹最小割集經(jīng)過對偶變換后的原事故樹的最小徑集，通過分析，“高校機(jī)房火災(zāi)”的最小徑集有4個(gè)，包括{X6，X7，X8，X9，X10，X12，X13，X14，X15}，{X1，X2，X3}，{X4，X5}，{X6，X7，X8，X9，X10，X11，X14，X15}，由此我們可以分析得出，只要上述4組事件任何一組不發(fā)生，則頂上事件就不會發(fā)生。最小徑集的數(shù)量越多，可以采取措施控制的方法就越多，系統(tǒng)也就越安全，而且控制最小徑集中的基本事件少的比控制最小徑集中基本事件多的經(jīng)濟(jì)有效，本例中，基本事件最少的最小徑集是{X4，X5}，因此只要采取措施控制這兩個(gè)基本事件不同時(shí)發(fā)生，則可以使頂上事件不發(fā)生。

2.4 結(jié)構(gòu)重要度分析

分析結(jié)構(gòu)重要度是以各個(gè)基本事件發(fā)生概率相等的前提下進(jìn)行的，從事故樹的結(jié)構(gòu)入手，分析各個(gè)基本事件對頂上事件發(fā)生的影響。常用的分析結(jié)構(gòu)重要度的方法是從最小割集或最小徑集角度來分析各個(gè)基本事件的結(jié)構(gòu)重要度順序。一般而言，若最小割集中的基本事件個(gè)數(shù)不等，則基本事件個(gè)數(shù)少的割集中的基本事件的結(jié)構(gòu)重要度大于基本事件數(shù)多的割集中的基本事件，且最小割集中某個(gè)基本事件出現(xiàn)次數(shù)越多，則該基本事件的結(jié)構(gòu)重要度越大。通過分析，“高校機(jī)房火災(zāi)”事故樹中的基本事件的結(jié)構(gòu)重要度順序如下：

I[X4]=I[X5]＞I[X1]=I[X2]=I[X3]＞I[X6]=I[X7]=I[X8]=I[X9]=I[X10]=I[X14]=I[X15]＞I[X11]＞I[X12]=I[X13]

上述內(nèi)容是根據(jù)基本事件在最小割集和最小徑集中出現(xiàn)的頻率和頻數(shù)來得出結(jié)構(gòu)重要度的，為了進(jìn)一步說明每種基本事件對頂上事件影響程度的大小，可以采用基本事件結(jié)構(gòu)重要度系數(shù)來定量計(jì)算出基本事件對頂上事件的貢獻(xiàn)度。在事故樹中，每個(gè)基本事件都有兩種狀態(tài)，基本事件發(fā)生時(shí)，Xi=1，反之，Xi=0，如果基本事件狀態(tài)從0變到1時(shí)且其他事件沒有變化，且頂上事件狀態(tài)從Φ（0i，X）變成Φ（1i，X），則說明基本事件對頂上事件的發(fā)生產(chǎn)生作用，即：

式中，I（i）為基本事件Xi的結(jié)構(gòu)重要度系數(shù)，結(jié)構(gòu)重要度系數(shù)計(jì)算結(jié)果見表2。

表2 基本事件結(jié)構(gòu)重要度系數(shù)表

3 預(yù)防措施

根據(jù)前面事故樹的分析，X4（火災(zāi)報(bào)警系統(tǒng)故障）、X5（自動滅火系統(tǒng)故障）兩個(gè)基本事件的結(jié)構(gòu)重要度系數(shù)最大，對事故樹頂上事件發(fā)生的影響最大，是高校機(jī)房火災(zāi)事故中的重要因素。因此應(yīng)該定期檢查火災(zāi)報(bào)警系統(tǒng)是否處于正常運(yùn)行狀態(tài)，可以增設(shè)手動報(bào)警裝置，選擇感煙和感溫兩種功能的探測器，并對其進(jìn)行經(jīng)常檢查維護(hù)，確保出現(xiàn)火情時(shí)能夠及時(shí)發(fā)現(xiàn)并處理，防止火災(zāi)事故的發(fā)生。另外也需要定期對自動滅火系統(tǒng)進(jìn)行檢查，保證氣體滅火系統(tǒng)及所需的輔助電氣設(shè)備正常運(yùn)行。

除此之外，針對事故樹中其他的基本事件，還應(yīng)采取下列措施來預(yù)防機(jī)房火災(zāi)事故的發(fā)生：

（1）建立健全高校云計(jì)算數(shù)據(jù)中心機(jī)房消防安全責(zé)任制，做到責(zé)任落到實(shí)處，職責(zé)明確，定期組織消防安全檢查，及時(shí)發(fā)現(xiàn)火險(xiǎn)隱患并整改。

（2）高校云計(jì)算數(shù)據(jù)中心機(jī)房的設(shè)計(jì)與施工應(yīng)符合《電子信息系統(tǒng)機(jī)房設(shè)計(jì)規(guī)范》（GB50174-2008）和《電子信息系統(tǒng)機(jī)房施工及驗(yàn)收規(guī)范》（GB50462-2008）等法律法規(guī)的要求，內(nèi)部裝修應(yīng)符合《建筑內(nèi)部裝修設(shè)計(jì)防火規(guī)范》（GB50222-2017），選用裝修材料的燃燒性能應(yīng)符合要求。

（3）在機(jī)房電器設(shè)備選型時(shí)，應(yīng)選用防火型、阻燃型或耐火型的電線，選擇截面較大的導(dǎo)線，導(dǎo)線應(yīng)盡量暗敷，在使用時(shí)杜絕電線亂扯亂拉和超負(fù)荷運(yùn)行情況。

（4）機(jī)房的地板或地面應(yīng)有靜電泄放措施和接地構(gòu)造，應(yīng)采用防靜電活動地板或防靜電地面，工作臺宜采用導(dǎo)靜電或靜電耗散材料，所有設(shè)備的金屬外殼、各類金屬管道、金屬線槽、建筑物金屬結(jié)構(gòu)等必須進(jìn)行等電位聯(lián)結(jié)并接地；應(yīng)定期對防靜電及接地效果進(jìn)行檢查、測試，以確保其完好。

（5）由于高校機(jī)房人員流動量大，應(yīng)做好消防培訓(xùn)工作，在墻上張貼操作規(guī)程，嚴(yán)格按照規(guī)定進(jìn)行管理，防止人為原因造成的火災(zāi)。

4 結(jié)論

高校云計(jì)算數(shù)據(jù)中心機(jī)房是進(jìn)行教學(xué)任務(wù)和實(shí)驗(yàn)實(shí)訓(xùn)的主要保障，一旦發(fā)生火災(zāi)等事故會造成大量的經(jīng)濟(jì)損失和數(shù)據(jù)丟失。因此本文采用事故樹分析方法對機(jī)房火災(zāi)事故進(jìn)行定性、定量分析，得到可能導(dǎo)致機(jī)房火災(zāi)事故的基本事件，并定量計(jì)算出各個(gè)基本事件對頂上事件發(fā)生起到的重要度，根據(jù)結(jié)構(gòu)重要度系數(shù)大小針對性地提出了預(yù)防事故發(fā)生的對策措施。通過研究，發(fā)現(xiàn)事故樹分析方法應(yīng)用在高校機(jī)房火災(zāi)事故的預(yù)防中效果較好。