1. SCADA高可用工程导入

在电力、油气、水务、轨道交通等连续运行行业中，SCADA（Supervisory Control and Data Acquisition，数据采集与监视控制系统）承担着“感知现场、下发控制、呈现态势”的核心职责。一旦 SCADA 失效，操作员可能失去对现场设备的可见性与控制能力，轻则导致生产中断，重则引发安全事故。因此，SCADA 系统的设计目标从来不是“尽量不出故障”，而是“即使局部故障，系统仍能持续提供关键功能”。这正是高可用工程要解决的问题。

冗余与高可用：两个容易混淆的概念

冗余（Redundancy）指的是为完成同一功能而额外配置的备用资源，例如双电源、双交换机、双服务器、双网络路径。冗余是一种手段，它本身并不保证系统一定可用——如果两台服务器共享同一个电源，或主备切换逻辑存在缺陷，冗余就形同虚设。

高可用（High Availability, HA）指的是系统在规定条件下、规定时间内持续提供服务的能力，是一种目标与结果。高可用通常通过冗余、故障检测、自动切换、数据同步、降级运行等机制共同实现。换句话说：冗余是“多准备一套”，高可用是“故障时真的能顶上，并且用户几乎无感”。

可用性指标：MTBF、MTTR 与 A 值

可用性通常用稳态可用度 A 表示：

A = MTBF / (MTBF + MTTR)

其中 MTBF（Mean Time Between Failures，平均无故障时间）反映系统平均能连续正常运行多久；MTTR（Mean Time To Repair，平均修复时间）反映从故障发生到恢复服务平均需要多久。注意这里的“修复”在高可用系统中往往指“切换恢复”，而不一定是物理维修完成。

举例说明（以下为教学示例参数，非实测数据）：某 SCADA 主站服务器 MTBF 为 8760 小时（约 1 年），若故障后需要人工到现场更换硬盘并重启，MTTR 为 8 小时，则：

A = 8760 / (8760 + 8) ≈ 99.909%

若引入双机热备，故障后 30 秒内自动切换，MTTR 降为 0.0083 小时（30 秒），则：

A = 8760 / (8760 + 0.0083) ≈ 99.9999%

可以看到，MTBF 提升往往需要更换更高可靠性的硬件，成本高、周期长；而 MTTR 的压缩通过冗余与自动切换即可实现，是工程上更高效的抓手。这也解释了为什么高可用工程的核心工作，通常围绕“缩短故障检测与恢复时间”展开。

停机成本：可用性背后的经济账

停机成本因行业而异，但通常包含四类：直接产量损失、恢复启动成本、安全与环境风险、合同与声誉损失。以某中型水厂 SCADA 为例（教学假设场景）：

这张表的意义不在于精确数字，而在于建立“可用性目标—停机成本—冗余投入”之间的量化对话。若一套双机热备方案投入 20 万元，可将年停机时间从 8 小时降到 5 分钟，而每小时停机成本为 2 万元，则年化收益约为 (8 − 0.083) × 2 ≈ 15.8 万元，投资回收期约 1.3 年。这类估算在方案评审中比“高可用很重要”更有说服力。

课程项目场景设定

本课程将围绕一个贯穿式项目展开：某区域供水 SCADA 系统高可用改造。项目背景设定如下（教学假设场景）：

• 现状：1 台主站服务器、1 台历史库服务器、单网单电源，无冗余；
• 规模：接入 12 个泵站 RTU、3 个水厂 PLC，约 3000 个实时点；
• 目标：将系统可用性从约 99.9% 提升到 99.99% 以上，关键故障切换时间小于 30 秒；
• 约束：改造期间不能中断现有监控，预算有限，现场网络条件一般。

后续章节将依次展开：冗余架构选型（冷备/热备/双活）、网络与电源冗余、数据库与历史数据同步、故障检测与切换逻辑、切换测试与验收、运维与演练。每一章都会回到这个项目，给出可落地的参数、配置思路与判断依据。

理解这张图，就抓住了本节的主线：左侧是可用性指标与公式，中间是冗余手段，右侧是高可用目标，下方是停机成本与投入决策。冗余是投入，高可用是产出，而 MTTR 是连接两者的关键杠杆。后续所有章节，都会围绕如何把这个杠杆压到足够低来展开。