系统介绍
AFC(Automatic Fare Collection)自动售检票系统是基于推算机、通讯、网络、自动节造等技术,,,,,,实现轨路交通售票、检票、计费、收费、统计、清分、治理等全过程的自动化系统,,,,,,蕴含清分系统(ACC)、线路中央推算机系统(LC)、车站推算机系统(SC)、车站终端设备(SLE)及票卡媒介5大部门。。。。。档次结构依照全封关的运行方式,,,,,,以计程收费模式为基础,,,,,,选取非接触式IC卡为车票介质的组成准则,,,,,,凭据各档次设备和子系统各自的职能、治理职能和所处的地位进行划分的。。。。。

图1:AFC系统总体结构图
系统需要
1. 高靠得住性、高可用性需要
由于数据网必要提供7×24幼时不间断的服务,,,,,,系统的高可用性和高靠得住性是一个极度沉要的指标,,,,,,蕴含思考网络设备及线路的冗余,,,,,,如VRRP,冗余环网等,,,,,,均匀无故障功夫(MTBF>300000h)、;;;;;;杀镜确矫妗。。。。
2. 先进性需要
网络设备需适应AFC系统的发展特点及网络通讯设备的发展趋向,,,,,,在主机选择、网络结构设计、网络设备结构配置、网络治理方式等方面必要具备肯定的先进性。。。。。
网络设备需适应AFC系统的发展特点及网络通讯设备的发展趋向,,,,,,在主机选择、网络结构设计、网络设备结构配置、网络治理方式等方面必要具备肯定的先进性。。。。。
3. 高机能需要
网络结构选取接入层、汇聚层、主题层多层结构,,,,,,可在肯定水平上提高网络的扩大能力。。。。。
4. 安全性需要
由于AFC系统涉及资金买卖数据的传输,,,,,,所以必要思考保障网络安全性及数据监控审计。。。。。
5. 可守护性需要
系统覆盖面积大,,,,,,所有表场设备又是装置在环境恶劣的现场,,,,,,系统的部门故障不成预防,,,,,,使得系统在设计时就必须思考其可守护性。。。。。
网络构架设计简介

图2:AFC网络系统架构总览
- 主题网络选用2台三层主题骨干网路由????????榛ひ狄蕴セ换鶶ICOM6448G。。。。。别离提供多个10/100/1000以太网接口与节造中心的服务器、工作站、打印机等设备互联;;;;;;SICOM6448G提供最大4个万兆SFP接口和48个千兆以太网接口。。。。。
- 在每个站点配置2台工业以太网互换机 SICOM3028GPT,,,,,,使用VRRP实现主备冗余。。。。。车站SC网络选取1000M以太网与接入工业级互换机组成冗余环网结构。。。。。
- 接入层网络选取抖圈.为dU而生接入互换机SICOM3000A系列与售票机、检票机等互连,,,,,,将车站终端设备(SLE)与AFC网络联系起来。。。。。
抖圈.为dU而生解决规划
1. DRP网络和谈
提供与网络规模无关的故障复原功夫,,,,,,通过实时中断上报等机造的引入,,,,,,DRP的故障复原功夫可能达到20ms以内;;;;;;
支持光纤单通检测、链路质量检测、设备健全性检测,,,,,,环端口CRC谬误检测等丰硕链路职能;;;;;;
除支持单一环网急剧自愈职能表,,,,,,还可能支持订交环、相切环等复杂组网,,,,,,并可能支持基于VLAN的冗余环多事俘;;;;;;
提供蕴含温度告警、IP/MAC矛盾告警、CRC告警、光功率告警、流量阈值告警等丰硕的诊断职能。。。。。
提供与网络规模无关的故障复原功夫,,,,,,通过实时中断上报等机造的引入,,,,,,DRP的故障复原功夫可能达到20ms以内;;;;;;
支持光纤单通检测、链路质量检测、设备健全性检测,,,,,,环端口CRC谬误检测等丰硕链路职能;;;;;;
除支持单一环网急剧自愈职能表,,,,,,还可能支持订交环、相切环等复杂组网,,,,,,并可能支持基于VLAN的冗余环多事俘;;;;;;
提供蕴含温度告警、IP/MAC矛盾告警、CRC告警、光功率告警、流量阈值告警等丰硕的诊断职能。。。。。
2. 互换机产品
防攻击职能,,,,,,如防ARP、UDP、TCP、ICMP攻击等;;;;;;
预防犯法入侵职能,,,,,,如关关高危系统服务端口、802.1X、TACCAS+、RADIUS等;;;;;;
VLAN划分与隔离职能;;;;;;如端口隔离、端口IP/MAC/VLAN绑定接见节造职能,,,,,,如ACL;;;;;;
流量抑造及广播限度职能;;;;;;
防攻击职能,,,,,,如防ARP、UDP、TCP、ICMP攻击等;;;;;;
预防犯法入侵职能,,,,,,如关关高危系统服务端口、802.1X、TACCAS+、RADIUS等;;;;;;
VLAN划分与隔离职能;;;;;;如端口隔离、端口IP/MAC/VLAN绑定接见节造职能,,,,,,如ACL;;;;;;
流量抑造及广播限度职能;;;;;;
3. 网络审计设备产品
提供网络流量检测和告警
网络黑名单及关键事务纪录
白名单战术基线进建
基于数据通讯的网络拓扑
旁路监控,,,,,,不影响现有网络流量及通讯
提供网络流量检测和告警
网络黑名单及关键事务纪录
白名单战术基线进建
基于数据通讯的网络拓扑
旁路监控,,,,,,不影响现有网络流量及通讯

图3: 安全审计平台网络架构
4. 线路级及城市级AFC系统网络治理解决规划
线路级网络治理软件能够通过SNMP和谈实现SC、LC侧的网络互换机治理,,,,,,显示当前列路网络互换机的拓扑情况并可能实现故障告警监测,,,,,,端口流量检测及汗青告警纪录分析等。。。。。
KyVision支持北向接口(Corba),,,,,,方便集成商通过该接口采集数据,,,,,,并将网络治理数据集成在统一的系统监控软件中,,,,,,省去独立查看网管软件的麻烦。。。。。
线路级网络治理软件能够通过SNMP和谈实现SC、LC侧的网络互换机治理,,,,,,显示当前列路网络互换机的拓扑情况并可能实现故障告警监测,,,,,,端口流量检测及汗青告警纪录分析等。。。。。
KyVision支持北向接口(Corba),,,,,,方便集成商通过该接口采集数据,,,,,,并将网络治理数据集成在统一的系统监控软件中,,,,,,省去独立查看网管软件的麻烦。。。。。

图4:KyVision软件界面
基于散布式通讯,,,,,,B/S架构的支持多达20000个网络节点的治理的综合网管软件KyView2.0,,,,,,能够将整个地铁线路的AFC系统网络全数治理起来,,,,,,实现城市AFC网络的集中统一治理,,,,,,达到降本增效。。。。。

图5:KyView2.0软件治理架构

图6:KyView2.0软件治理界面

