系統(tǒng)介紹
AFC（Automatic Fare Collection）自動售檢票系統(tǒng)是基于計算機、通信、網(wǎng)絡、自動控制等技術，實現(xiàn)軌道交通售票、檢票、計費、收費、統(tǒng)計、清分、管理等全過程的自動化系統(tǒng)，包含清分系統(tǒng)（ACC）、線路中央計算機系統(tǒng)（LC）、車站計算機系統(tǒng)（SC）、車站終端設備（SLE）及票卡媒介5大部分。層次結構按照全封閉的運行方式，以計程收費模式為基礎，采用非接觸式IC卡為車票介質(zhì)的組成原則，根據(jù)各層次設備和子系統(tǒng)各自的功能、管理職能和所處的位置進行劃分的。
圖1：AFC系統(tǒng)總體結構圖
系統(tǒng)需求
1. 高可靠性、高可用性需求
由于數(shù)據(jù)網(wǎng)需要提供7×24小時不間斷的服務，系統(tǒng)的高可用性和高可靠性是一個非常重要的目標，包括考慮網(wǎng)絡設備及線路的冗余，如VRRP,冗余環(huán)網(wǎng)等，平均無故障時間（MTBF>300000h）、停機成本等方面。
2. 先進性需求
網(wǎng)絡設備需適應AFC系統(tǒng)的發(fā)展特點及網(wǎng)絡通訊設備的發(fā)展趨勢，在主機選擇、網(wǎng)絡結構設計、網(wǎng)絡設備結構配置、網(wǎng)絡管理方式等方面需要具備一定的先進性。
網(wǎng)絡設備需適應AFC系統(tǒng)的發(fā)展特點及網(wǎng)絡通訊設備的發(fā)展趨勢，在主機選擇、網(wǎng)絡結構設計、網(wǎng)絡設備結構配置、網(wǎng)絡管理方式等方面需要具備一定的先進性。
3. 高性能需求
網(wǎng)絡結構采用接入層、匯聚層、核心層多層結構，可在一定程度上提高網(wǎng)絡的擴展能力。
4. 安全性需求
由于AFC系統(tǒng)涉及資金交易數(shù)據(jù)的傳輸，所以需要考慮保證網(wǎng)絡安全性及數(shù)據(jù)監(jiān)控審計。
5. 可維護性需求
系統(tǒng)覆蓋面積大，所有外場設備又是安裝在環(huán)境惡劣的現(xiàn)場，系統(tǒng)的局部故障不可避免，使得系統(tǒng)在設計時就必須考慮其可維護性。
網(wǎng)絡構架設計簡介
圖2：AFC網(wǎng)絡系統(tǒng)架構總覽
- 核心網(wǎng)絡選用2臺三層核心骨干網(wǎng)路由模塊化工業(yè)以太網(wǎng)交換機SICOM6448G。分別提供多個10/100/1000以太網(wǎng)接口與控制中心的服務器、工作站、打印機等設備互聯(lián)；SICOM6448G提供最大4個萬兆SFP接口和48個千兆以太網(wǎng)接口。
- 在每個站點配置2臺工業(yè)以太網(wǎng)交換機 SICOM3028GPT，使用VRRP實現(xiàn)主備冗余。車站SC網(wǎng)絡采用1000M以太網(wǎng)與接入工業(yè)級交換機組成冗余環(huán)網(wǎng)結構。
- 接入層網(wǎng)絡采用東土接入交換機SICOM3000A系列與售票機、檢票機等互連，將車站終端設備（SLE）與AFC網(wǎng)絡聯(lián)系起來。
東土解決方案
1. DRP網(wǎng)絡協(xié)議
提供與網(wǎng)絡規(guī)模無關的故障恢復時間，通過實時中斷上報等機制的引入，DRP的故障恢復時間能夠達到20ms以內(nèi)；
支持光纖單通檢測、鏈路質(zhì)量檢測、設備健康性檢測，環(huán)端口CRC錯誤檢測等豐富鏈路功能；
除支持簡單環(huán)網(wǎng)快速自愈功能外，還能夠支持相交環(huán)、相切環(huán)等復雜組網(wǎng)，并能夠支持基于VLAN的冗余環(huán)多實例；
提供包括溫度告警、IP/MAC沖突告警、CRC告警、光功率告警、流量閾值告警等豐富的診斷功能。
提供與網(wǎng)絡規(guī)模無關的故障恢復時間，通過實時中斷上報等機制的引入，DRP的故障恢復時間能夠達到20ms以內(nèi)；
支持光纖單通檢測、鏈路質(zhì)量檢測、設備健康性檢測，環(huán)端口CRC錯誤檢測等豐富鏈路功能；
除支持簡單環(huán)網(wǎng)快速自愈功能外，還能夠支持相交環(huán)、相切環(huán)等復雜組網(wǎng)，并能夠支持基于VLAN的冗余環(huán)多實例；
提供包括溫度告警、IP/MAC沖突告警、CRC告警、光功率告警、流量閾值告警等豐富的診斷功能。
2. 交換機產(chǎn)品
防攻擊功能，如防ARP、UDP、TCP、ICMP攻擊等；
防止非法入侵功能，如關閉高危系統(tǒng)服務端口、802.1X、TACCAS+、RADIUS等；
VLAN劃分與隔離功能；如端口隔離、端口IP/MAC/VLAN綁定訪問控制功能，如ACL；
流量抑制及廣播限制功能；
防攻擊功能，如防ARP、UDP、TCP、ICMP攻擊等；
防止非法入侵功能，如關閉高危系統(tǒng)服務端口、802.1X、TACCAS+、RADIUS等；
VLAN劃分與隔離功能；如端口隔離、端口IP/MAC/VLAN綁定訪問控制功能，如ACL；
流量抑制及廣播限制功能；
3. 網(wǎng)絡審計設備產(chǎn)品
提供網(wǎng)絡流量檢測和告警
網(wǎng)絡黑名單及關鍵事件記錄
白名單策略基線學習
基于數(shù)據(jù)通信的網(wǎng)絡拓撲
旁路監(jiān)控，不影響現(xiàn)有網(wǎng)絡流量及通訊
提供網(wǎng)絡流量檢測和告警
網(wǎng)絡黑名單及關鍵事件記錄
白名單策略基線學習
基于數(shù)據(jù)通信的網(wǎng)絡拓撲
旁路監(jiān)控，不影響現(xiàn)有網(wǎng)絡流量及通訊
圖3： 安全審計平臺網(wǎng)絡架構
4. 線路級及城市級AFC系統(tǒng)網(wǎng)絡管理解決方案
線路級網(wǎng)絡管理軟件可以通過SNMP協(xié)議實現(xiàn)SC、LC側(cè)的網(wǎng)絡交換機管理，顯示當前線路網(wǎng)絡交換機的拓撲情況并能夠?qū)崿F(xiàn)故障告警監(jiān)測，端口流量檢測及歷史告警記錄分析等。
KyVision支持北向接口(Corba)，方便集成商通過該接口采集數(shù)據(jù)，并將網(wǎng)絡管理數(shù)據(jù)集成在統(tǒng)一的系統(tǒng)監(jiān)控軟件中，省去獨立查看網(wǎng)管軟件的麻煩。
線路級網(wǎng)絡管理軟件可以通過SNMP協(xié)議實現(xiàn)SC、LC側(cè)的網(wǎng)絡交換機管理，顯示當前線路網(wǎng)絡交換機的拓撲情況并能夠?qū)崿F(xiàn)故障告警監(jiān)測，端口流量檢測及歷史告警記錄分析等。
KyVision支持北向接口(Corba)，方便集成商通過該接口采集數(shù)據(jù)，并將網(wǎng)絡管理數(shù)據(jù)集成在統(tǒng)一的系統(tǒng)監(jiān)控軟件中，省去獨立查看網(wǎng)管軟件的麻煩。
圖4：KyVision軟件界面
基于分布式通訊，B/S架構的支持多達20000個網(wǎng)絡節(jié)點的管理的綜合網(wǎng)管軟件KyView2.0，可以將整個地鐵線路的AFC系統(tǒng)網(wǎng)絡全部管理起來，實現(xiàn)城市AFC網(wǎng)絡的集中統(tǒng)一管理，達到降本增效。
圖5：KyView2.0軟件管理架構
圖6：KyView2.0軟件管理界面
