解決方案概述

自動(dòng)售檢票系統(tǒng)(AFC)是通過(guò)對(duì)計(jì)算機(jī)、統(tǒng)計(jì)、財(cái)務(wù)等專(zhuān)業(yè)知識(shí)的綜合運(yùn)用，是實(shí)現(xiàn)軌道交通的售票、檢票、計(jì)費(fèi)、收費(fèi)、統(tǒng)計(jì)、清分結(jié)算和運(yùn)行管理等全過(guò)程的自動(dòng)化系統(tǒng)，是軌道交通經(jīng)濟(jì)來(lái)源的保障。AFC系統(tǒng)通過(guò)以太網(wǎng)將終端設(shè)備收集來(lái)的信號(hào)傳輸?shù)接?jì)算機(jī)中心進(jìn)行清算，最后通過(guò)核心網(wǎng)上傳到軌道交通ACC系統(tǒng)清分。

本方案線路中心網(wǎng)絡(luò)為服務(wù)器、核心三層交換機(jī)、工作組二層交換機(jī)之間以主備冗余的連接方式形成雙網(wǎng)絡(luò)，線路中心的各個(gè)終端設(shè)備則通過(guò)星型的連接方式匯聚在核心三層交換機(jī)上，再級(jí)聯(lián)至骨干環(huán)網(wǎng)上，車(chē)站與車(chē)站之間骨干網(wǎng)則采用1000Mbps光纖環(huán)網(wǎng)冗余相連。

車(chē)站終端系統(tǒng)：按大廳左右分組，將車(chē)站終端設(shè)備與飛暢系列網(wǎng)管型工業(yè)以太網(wǎng)交換機(jī)分別相連，再以其光纖接口與核心交換機(jī)上的光口相連組成冗余環(huán)網(wǎng)。

車(chē)站計(jì)算機(jī)系統(tǒng)：采用一臺(tái)工業(yè)交換機(jī)將系統(tǒng)內(nèi)的各個(gè)設(shè)備以星型的連接方式匯聚后再與核心交換機(jī)級(jí)聯(lián)。使得數(shù)據(jù)通過(guò)車(chē)站骨干環(huán)網(wǎng)與線路中心系統(tǒng)進(jìn)行相互通信。

線路中心計(jì)算機(jī)系統(tǒng)：此系統(tǒng)是整個(gè)線路的中心系統(tǒng)，負(fù)責(zé)將各個(gè)車(chē)站的信息進(jìn)行統(tǒng)一監(jiān)管，并上傳至軌道交通清算中心。因此，線路中心計(jì)算機(jī)系統(tǒng)均采用2臺(tái)工業(yè)以太網(wǎng)交換機(jī)將服務(wù)器、存儲(chǔ)器、通信服務(wù)器以一主一備的網(wǎng)絡(luò)結(jié)構(gòu)進(jìn)行冗余互聯(lián)。

維修中心及培訓(xùn)模擬系統(tǒng)：維修工區(qū)系統(tǒng)負(fù)責(zé)著整個(gè)車(chē)站的設(shè)備維護(hù)工作及培訓(xùn)工作，我們采用3臺(tái)飛暢百兆工業(yè)以太網(wǎng)交換機(jī)分別將維修中心、培訓(xùn)及模擬系統(tǒng)和維修工區(qū)三個(gè)系統(tǒng)的設(shè)備級(jí)聯(lián)至車(chē)站核心環(huán)網(wǎng)上，從而與線路中心進(jìn)行通信。

系統(tǒng)拓?fù)鋱D

系統(tǒng)需求

通過(guò)實(shí)施“軌道交通AFC系統(tǒng)檢測(cè)與防護(hù)設(shè)計(jì)"，從信息安全管理、運(yùn)維和技術(shù)三個(gè)方面*系統(tǒng)連接可能帶來(lái)的信息安全隱患，保障軌道交通安全穩(wěn)定運(yùn)行，防止發(fā)生信息安全事件。

1、整體防護(hù)

應(yīng)從整體上規(guī)劃實(shí)施軌道交通AFC系統(tǒng)信息安全防護(hù),從管理、技術(shù)、運(yùn)行所涉及的物理、網(wǎng)絡(luò)、主機(jī)、應(yīng)用、數(shù)據(jù)安全等多角度、多層面防護(hù)，進(jìn)而建立起具有綜合性、縱深性、*性的軌道交通 AFC 系統(tǒng)信息安全保障體系。

2、區(qū)域隔離

依據(jù)業(yè)務(wù)的重要性、類(lèi)別、功能等因素對(duì)軌道交通 AFC 系統(tǒng)網(wǎng)絡(luò)進(jìn)行劃分，按照“縱向分層，橫向分區(qū)"的原則實(shí)施，然后在不同系統(tǒng)、不同層和不同分區(qū)之間采用必要的安全隔離和防護(hù)措施對(duì)彼此之間的數(shù)據(jù)流和業(yè)務(wù)操作實(shí)施檢測(cè)、控制和保護(hù)。

3、實(shí)時(shí)監(jiān)控

綜合性的信息安全體系離不開(kāi)對(duì)信息安全狀態(tài)的實(shí)時(shí)掌控，貫徹“事前預(yù)防、事發(fā)控制、事后改進(jìn)" 是系統(tǒng)信息安全保障體系中核心內(nèi)容之一。

4、主機(jī)管控

對(duì)軌道交通 AFC 系統(tǒng)中中心控制部分的重要主機(jī)和終端實(shí)施集中的安全配置和監(jiān)控審計(jì)，將安全危害從源頭進(jìn)行檢測(cè)和遏制。

5、運(yùn)維保障

系統(tǒng)信息安全政策、策略、制度、防護(hù)手段的落實(shí)依賴(lài)管理和技術(shù)措施的有效運(yùn)轉(zhuǎn)，運(yùn)行維護(hù)既是銜接管理與技術(shù)的關(guān)鍵活動(dòng)，又是它們落實(shí)的有效支撐。

產(chǎn)品推薦

8口（4+4）百兆導(dǎo)軌式網(wǎng)管型工業(yè)交換機(jī)

9口（6+3）百兆導(dǎo)軌式網(wǎng)管型工業(yè)交換機(jī)

方案特點(diǎn)

> 采用工業(yè)級(jí)環(huán)型冗余網(wǎng)絡(luò)，啟用華樞通信工業(yè)級(jí)冗余環(huán)網(wǎng)協(xié)議Super-Ring,自愈時(shí)間小于20ms,有效保障鏈路故障時(shí)傳輸網(wǎng)絡(luò)快速自愈

> 工業(yè)級(jí)設(shè)計(jì)，防護(hù)沖擊，振動(dòng)和工作環(huán)境

> 無(wú)風(fēng)扇設(shè)計(jì)，雙電源，*工作時(shí)間大于20萬(wàn)小時(shí)

> 支持路由協(xié)議以便和外部網(wǎng)絡(luò)通信

> 支持-40~75℃寬溫工作，高EMC防護(hù)等級(jí)

> 支持多種冗余環(huán)保護(hù)協(xié)議，如STP/RSTP,MSTP,Super-Ring和IEC62439-6(DRP)