系統(tǒng)介紹
AFC（Automatic Fare Collection）自動售檢票系統(tǒng)是基于計算機、通信、網(wǎng)絡(luò)、自動控制等技術(shù)，實現(xiàn)軌道交通售票、檢票、計費、收費、統(tǒng)計、清分、管理等全過程的自動化系統(tǒng)，包含清分系統(tǒng)（ACC）、線路中央計算機系統(tǒng)（LC）、車站計算機系統(tǒng)（SC）、車站終端設(shè)備（SLE）及票卡媒介5大部分。層次結(jié)構(gòu)按照全封閉的運行方式，以計程收費模式為基礎(chǔ)，采用非接觸式IC卡為車票介質(zhì)的組成原則，根據(jù)各層次設(shè)備和子系統(tǒng)各自的功能、管理職能和所處的位置進行劃分的。
圖1：AFC系統(tǒng)總體結(jié)構(gòu)圖
系統(tǒng)需求
1. 高可靠性、高可用性需求
由于數(shù)據(jù)網(wǎng)需要提供7×24小時不間斷的服務(wù)，系統(tǒng)的高可用性和高可靠性是一個非常重要的目標，包括考慮網(wǎng)絡(luò)設(shè)備及線路的冗余，如VRRP,冗余環(huán)網(wǎng)等，平均無故障時間（MTBF>300000h）、停機成本等方面。
2. 先進性需求
網(wǎng)絡(luò)設(shè)備需適應(yīng)AFC系統(tǒng)的發(fā)展特點及網(wǎng)絡(luò)通訊設(shè)備的發(fā)展趨勢，在主機選擇、網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計、網(wǎng)絡(luò)設(shè)備結(jié)構(gòu)配置、網(wǎng)絡(luò)管理方式等方面需要具備一定的先進性。
網(wǎng)絡(luò)設(shè)備需適應(yīng)AFC系統(tǒng)的發(fā)展特點及網(wǎng)絡(luò)通訊設(shè)備的發(fā)展趨勢，在主機選擇、網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計、網(wǎng)絡(luò)設(shè)備結(jié)構(gòu)配置、網(wǎng)絡(luò)管理方式等方面需要具備一定的先進性。
3. 高性能需求
網(wǎng)絡(luò)結(jié)構(gòu)采用接入層、匯聚層、核心層多層結(jié)構(gòu)，可在一定程度上提高網(wǎng)絡(luò)的擴展能力。
4. 安全性需求
由于AFC系統(tǒng)涉及資金交易數(shù)據(jù)的傳輸，所以需要考慮保證網(wǎng)絡(luò)安全性及數(shù)據(jù)監(jiān)控審計。
5. 可維護性需求
系統(tǒng)覆蓋面積大，所有外場設(shè)備又是安裝在環(huán)境惡劣的現(xiàn)場，系統(tǒng)的局部故障不可避免，使得系統(tǒng)在設(shè)計時就必須考慮其可維護性。
網(wǎng)絡(luò)構(gòu)架設(shè)計簡介
圖2：AFC網(wǎng)絡(luò)系統(tǒng)架構(gòu)總覽
- 核心網(wǎng)絡(luò)選用2臺三層核心骨干網(wǎng)路由模塊化工業(yè)以太網(wǎng)交換機SICOM6448G。分別提供多個10/100/1000以太網(wǎng)接口與控制中心的服務(wù)器、工作站、打印機等設(shè)備互聯(lián)；SICOM6448G提供最大4個萬兆SFP接口和48個千兆以太網(wǎng)接口。
- 在每個站點配置2臺工業(yè)以太網(wǎng)交換機 SICOM3028GPT，使用VRRP實現(xiàn)主備冗余。車站SC網(wǎng)絡(luò)采用1000M以太網(wǎng)與接入工業(yè)級交換機組成冗余環(huán)網(wǎng)結(jié)構(gòu)。
- 接入層網(wǎng)絡(luò)采用東土接入交換機SICOM3000A系列與售票機、檢票機等互連，將車站終端設(shè)備（SLE）與AFC網(wǎng)絡(luò)聯(lián)系起來。
東土解決方案
1. DRP網(wǎng)絡(luò)協(xié)議
提供與網(wǎng)絡(luò)規(guī)模無關(guān)的故障恢復(fù)時間，通過實時中斷上報等機制的引入，DRP的故障恢復(fù)時間能夠達到20ms以內(nèi)；
支持光纖單通檢測、鏈路質(zhì)量檢測、設(shè)備健康性檢測，環(huán)端口CRC錯誤檢測等豐富鏈路功能；
除支持簡單環(huán)網(wǎng)快速自愈功能外，還能夠支持相交環(huán)、相切環(huán)等復(fù)雜組網(wǎng)，并能夠支持基于VLAN的冗余環(huán)多實例；
提供包括溫度告警、IP/MAC沖突告警、CRC告警、光功率告警、流量閾值告警等豐富的診斷功能。
提供與網(wǎng)絡(luò)規(guī)模無關(guān)的故障恢復(fù)時間，通過實時中斷上報等機制的引入，DRP的故障恢復(fù)時間能夠達到20ms以內(nèi)；
支持光纖單通檢測、鏈路質(zhì)量檢測、設(shè)備健康性檢測，環(huán)端口CRC錯誤檢測等豐富鏈路功能；
除支持簡單環(huán)網(wǎng)快速自愈功能外，還能夠支持相交環(huán)、相切環(huán)等復(fù)雜組網(wǎng)，并能夠支持基于VLAN的冗余環(huán)多實例；
提供包括溫度告警、IP/MAC沖突告警、CRC告警、光功率告警、流量閾值告警等豐富的診斷功能。
2. 交換機產(chǎn)品
防攻擊功能，如防ARP、UDP、TCP、ICMP攻擊等；
防止非法入侵功能，如關(guān)閉高危系統(tǒng)服務(wù)端口、802.1X、TACCAS+、RADIUS等；
VLAN劃分與隔離功能；如端口隔離、端口IP/MAC/VLAN綁定訪問控制功能，如ACL；
流量抑制及廣播限制功能；
防攻擊功能，如防ARP、UDP、TCP、ICMP攻擊等；
防止非法入侵功能，如關(guān)閉高危系統(tǒng)服務(wù)端口、802.1X、TACCAS+、RADIUS等；
VLAN劃分與隔離功能；如端口隔離、端口IP/MAC/VLAN綁定訪問控制功能，如ACL；
流量抑制及廣播限制功能；
3. 網(wǎng)絡(luò)審計設(shè)備產(chǎn)品
提供網(wǎng)絡(luò)流量檢測和告警
網(wǎng)絡(luò)黑名單及關(guān)鍵事件記錄
白名單策略基線學(xué)習
基于數(shù)據(jù)通信的網(wǎng)絡(luò)拓撲
旁路監(jiān)控，不影響現(xiàn)有網(wǎng)絡(luò)流量及通訊
提供網(wǎng)絡(luò)流量檢測和告警
網(wǎng)絡(luò)黑名單及關(guān)鍵事件記錄
白名單策略基線學(xué)習
基于數(shù)據(jù)通信的網(wǎng)絡(luò)拓撲
旁路監(jiān)控，不影響現(xiàn)有網(wǎng)絡(luò)流量及通訊
圖3： 安全審計平臺網(wǎng)絡(luò)架構(gòu)
4. 線路級及城市級AFC系統(tǒng)網(wǎng)絡(luò)管理解決方案
線路級網(wǎng)絡(luò)管理軟件可以通過SNMP協(xié)議實現(xiàn)SC、LC側(cè)的網(wǎng)絡(luò)交換機管理，顯示當前線路網(wǎng)絡(luò)交換機的拓撲情況并能夠?qū)崿F(xiàn)故障告警監(jiān)測，端口流量檢測及歷史告警記錄分析等。
KyVision支持北向接口(Corba)，方便集成商通過該接口采集數(shù)據(jù)，并將網(wǎng)絡(luò)管理數(shù)據(jù)集成在統(tǒng)一的系統(tǒng)監(jiān)控軟件中，省去獨立查看網(wǎng)管軟件的麻煩。
線路級網(wǎng)絡(luò)管理軟件可以通過SNMP協(xié)議實現(xiàn)SC、LC側(cè)的網(wǎng)絡(luò)交換機管理，顯示當前線路網(wǎng)絡(luò)交換機的拓撲情況并能夠?qū)崿F(xiàn)故障告警監(jiān)測，端口流量檢測及歷史告警記錄分析等。
KyVision支持北向接口(Corba)，方便集成商通過該接口采集數(shù)據(jù)，并將網(wǎng)絡(luò)管理數(shù)據(jù)集成在統(tǒng)一的系統(tǒng)監(jiān)控軟件中，省去獨立查看網(wǎng)管軟件的麻煩。
圖4：KyVision軟件界面
基于分布式通訊，B/S架構(gòu)的支持多達20000個網(wǎng)絡(luò)節(jié)點的管理的綜合網(wǎng)管軟件KyView2.0，可以將整個地鐵線路的AFC系統(tǒng)網(wǎng)絡(luò)全部管理起來，實現(xiàn)城市AFC網(wǎng)絡(luò)的集中統(tǒng)一管理，達到降本增效。
圖5：KyView2.0軟件管理架構(gòu)
圖6：KyView2.0軟件管理界面
