系統(tǒng)介紹
AFC（Automatic Fare Collection）自動(dòng)售檢票系統(tǒng)是基于計(jì)算機(jī)、通信、網(wǎng)絡(luò)、自動(dòng)控制等技術(shù)，實(shí)現(xiàn)軌道交通售票、檢票、計(jì)費(fèi)、收費(fèi)、統(tǒng)計(jì)、清分、管理等全過程的自動(dòng)化系統(tǒng)，包含清分系統(tǒng)（ACC）、線路中央計(jì)算機(jī)系統(tǒng)（LC）、車站計(jì)算機(jī)系統(tǒng)（SC）、車站終端設(shè)備（SLE）及票卡媒介5大部分。層次結(jié)構(gòu)按照全封閉的運(yùn)行方式，以計(jì)程收費(fèi)模式為基礎(chǔ)，采用非接觸式IC卡為車票介質(zhì)的組成原則，根據(jù)各層次設(shè)備和子系統(tǒng)各自的功能、管理職能和所處的位置進(jìn)行劃分的。
圖1：AFC系統(tǒng)總體結(jié)構(gòu)圖
系統(tǒng)需求
1. 高可靠性、高可用性需求
由于數(shù)據(jù)網(wǎng)需要提供7×24小時(shí)不間斷的服務(wù)，系統(tǒng)的高可用性和高可靠性是一個(gè)非常重要的目標(biāo)，包括考慮網(wǎng)絡(luò)設(shè)備及線路的冗余，如VRRP,冗余環(huán)網(wǎng)等，平均無(wú)故障時(shí)間（MTBF>300000h）、停機(jī)成本等方面。
2. 先進(jìn)性需求
網(wǎng)絡(luò)設(shè)備需適應(yīng)AFC系統(tǒng)的發(fā)展特點(diǎn)及網(wǎng)絡(luò)通訊設(shè)備的發(fā)展趨勢(shì)，在主機(jī)選擇、網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)、網(wǎng)絡(luò)設(shè)備結(jié)構(gòu)配置、網(wǎng)絡(luò)管理方式等方面需要具備一定的先進(jìn)性。
網(wǎng)絡(luò)設(shè)備需適應(yīng)AFC系統(tǒng)的發(fā)展特點(diǎn)及網(wǎng)絡(luò)通訊設(shè)備的發(fā)展趨勢(shì)，在主機(jī)選擇、網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)、網(wǎng)絡(luò)設(shè)備結(jié)構(gòu)配置、網(wǎng)絡(luò)管理方式等方面需要具備一定的先進(jìn)性。
3. 高性能需求
網(wǎng)絡(luò)結(jié)構(gòu)采用接入層、匯聚層、核心層多層結(jié)構(gòu)，可在一定程度上提高網(wǎng)絡(luò)的擴(kuò)展能力。
4. 安全性需求
由于AFC系統(tǒng)涉及資金交易數(shù)據(jù)的傳輸，所以需要考慮保證網(wǎng)絡(luò)安全性及數(shù)據(jù)監(jiān)控審計(jì)。
5. 可維護(hù)性需求
系統(tǒng)覆蓋面積大，所有外場(chǎng)設(shè)備又是安裝在環(huán)境惡劣的現(xiàn)場(chǎng)，系統(tǒng)的局部故障不可避免，使得系統(tǒng)在設(shè)計(jì)時(shí)就必須考慮其可維護(hù)性。
網(wǎng)絡(luò)構(gòu)架設(shè)計(jì)簡(jiǎn)介
圖2：AFC網(wǎng)絡(luò)系統(tǒng)架構(gòu)總覽
- 核心網(wǎng)絡(luò)選用2臺(tái)三層核心骨干網(wǎng)路由模塊化工業(yè)以太網(wǎng)交換機(jī)SICOM6448G。分別提供多個(gè)10/100/1000以太網(wǎng)接口與控制中心的服務(wù)器、工作站、打印機(jī)等設(shè)備互聯(lián)；SICOM6448G提供最大4個(gè)萬(wàn)兆SFP接口和48個(gè)千兆以太網(wǎng)接口。
- 在每個(gè)站點(diǎn)配置2臺(tái)工業(yè)以太網(wǎng)交換機(jī) SICOM3028GPT，使用VRRP實(shí)現(xiàn)主備冗余。車站SC網(wǎng)絡(luò)采用1000M以太網(wǎng)與接入工業(yè)級(jí)交換機(jī)組成冗余環(huán)網(wǎng)結(jié)構(gòu)。
- 接入層網(wǎng)絡(luò)采用東土接入交換機(jī)SICOM3000A系列與售票機(jī)、檢票機(jī)等互連，將車站終端設(shè)備（SLE）與AFC網(wǎng)絡(luò)聯(lián)系起來(lái)。
東土解決方案
1. DRP網(wǎng)絡(luò)協(xié)議
提供與網(wǎng)絡(luò)規(guī)模無(wú)關(guān)的故障恢復(fù)時(shí)間，通過實(shí)時(shí)中斷上報(bào)等機(jī)制的引入，DRP的故障恢復(fù)時(shí)間能夠達(dá)到20ms以內(nèi)；
支持光纖單通檢測(cè)、鏈路質(zhì)量檢測(cè)、設(shè)備健康性檢測(cè)，環(huán)端口CRC錯(cuò)誤檢測(cè)等豐富鏈路功能；
除支持簡(jiǎn)單環(huán)網(wǎng)快速自愈功能外，還能夠支持相交環(huán)、相切環(huán)等復(fù)雜組網(wǎng)，并能夠支持基于VLAN的冗余環(huán)多實(shí)例；
提供包括溫度告警、IP/MAC沖突告警、CRC告警、光功率告警、流量閾值告警等豐富的診斷功能。
提供與網(wǎng)絡(luò)規(guī)模無(wú)關(guān)的故障恢復(fù)時(shí)間，通過實(shí)時(shí)中斷上報(bào)等機(jī)制的引入，DRP的故障恢復(fù)時(shí)間能夠達(dá)到20ms以內(nèi)；
支持光纖單通檢測(cè)、鏈路質(zhì)量檢測(cè)、設(shè)備健康性檢測(cè)，環(huán)端口CRC錯(cuò)誤檢測(cè)等豐富鏈路功能；
除支持簡(jiǎn)單環(huán)網(wǎng)快速自愈功能外，還能夠支持相交環(huán)、相切環(huán)等復(fù)雜組網(wǎng)，并能夠支持基于VLAN的冗余環(huán)多實(shí)例；
提供包括溫度告警、IP/MAC沖突告警、CRC告警、光功率告警、流量閾值告警等豐富的診斷功能。
2. 交換機(jī)產(chǎn)品
防攻擊功能，如防ARP、UDP、TCP、ICMP攻擊等；
防止非法入侵功能，如關(guān)閉高危系統(tǒng)服務(wù)端口、802.1X、TACCAS+、RADIUS等；
VLAN劃分與隔離功能；如端口隔離、端口IP/MAC/VLAN綁定訪問控制功能，如ACL；
流量抑制及廣播限制功能；
防攻擊功能，如防ARP、UDP、TCP、ICMP攻擊等；
防止非法入侵功能，如關(guān)閉高危系統(tǒng)服務(wù)端口、802.1X、TACCAS+、RADIUS等；
VLAN劃分與隔離功能；如端口隔離、端口IP/MAC/VLAN綁定訪問控制功能，如ACL；
流量抑制及廣播限制功能；
3. 網(wǎng)絡(luò)審計(jì)設(shè)備產(chǎn)品
提供網(wǎng)絡(luò)流量檢測(cè)和告警
網(wǎng)絡(luò)黑名單及關(guān)鍵事件記錄
白名單策略基線學(xué)習(xí)
基于數(shù)據(jù)通信的網(wǎng)絡(luò)拓?fù)?br /> 旁路監(jiān)控，不影響現(xiàn)有網(wǎng)絡(luò)流量及通訊
提供網(wǎng)絡(luò)流量檢測(cè)和告警
網(wǎng)絡(luò)黑名單及關(guān)鍵事件記錄
白名單策略基線學(xué)習(xí)
基于數(shù)據(jù)通信的網(wǎng)絡(luò)拓?fù)?br /> 旁路監(jiān)控，不影響現(xiàn)有網(wǎng)絡(luò)流量及通訊
圖3： 安全審計(jì)平臺(tái)網(wǎng)絡(luò)架構(gòu)
4. 線路級(jí)及城市級(jí)AFC系統(tǒng)網(wǎng)絡(luò)管理解決方案
線路級(jí)網(wǎng)絡(luò)管理軟件可以通過SNMP協(xié)議實(shí)現(xiàn)SC、LC側(cè)的網(wǎng)絡(luò)交換機(jī)管理，顯示當(dāng)前線路網(wǎng)絡(luò)交換機(jī)的拓?fù)淝闆r并能夠?qū)崿F(xiàn)故障告警監(jiān)測(cè)，端口流量檢測(cè)及歷史告警記錄分析等。
KyVision支持北向接口(Corba)，方便集成商通過該接口采集數(shù)據(jù)，并將網(wǎng)絡(luò)管理數(shù)據(jù)集成在統(tǒng)一的系統(tǒng)監(jiān)控軟件中，省去獨(dú)立查看網(wǎng)管軟件的麻煩。
線路級(jí)網(wǎng)絡(luò)管理軟件可以通過SNMP協(xié)議實(shí)現(xiàn)SC、LC側(cè)的網(wǎng)絡(luò)交換機(jī)管理，顯示當(dāng)前線路網(wǎng)絡(luò)交換機(jī)的拓?fù)淝闆r并能夠?qū)崿F(xiàn)故障告警監(jiān)測(cè)，端口流量檢測(cè)及歷史告警記錄分析等。
KyVision支持北向接口(Corba)，方便集成商通過該接口采集數(shù)據(jù)，并將網(wǎng)絡(luò)管理數(shù)據(jù)集成在統(tǒng)一的系統(tǒng)監(jiān)控軟件中，省去獨(dú)立查看網(wǎng)管軟件的麻煩。
圖4：KyVision軟件界面
基于分布式通訊，B/S架構(gòu)的支持多達(dá)20000個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)的管理的綜合網(wǎng)管軟件KyView2.0，可以將整個(gè)地鐵線路的AFC系統(tǒng)網(wǎng)絡(luò)全部管理起來(lái)，實(shí)現(xiàn)城市AFC網(wǎng)絡(luò)的集中統(tǒng)一管理，達(dá)到降本增效。
圖5：KyView2.0軟件管理架構(gòu)
圖6：KyView2.0軟件管理界面
