系统介绍
AFC(Automatic Fare Collection)自动售检票系统是基于推算机、通讯、网络、自动节造等技术,实现轨路交通售票、检票、计费、收费、统计、清分、治理等全过程的自动化系统,蕴含清分系统(ACC)、线路中央推算机系统(LC)、车站推算机系统(SC)、车站终端设备(SLE)及票卡媒介5大部门。档次结构依照全封关的运行方式,以计程收费模式为基础,选取非接触式IC卡为车票介质的组成准则,凭据各档次设备和子系统各自的职能、治理职能和所处的地位进行划分的。

图1:AFC系统总体结构图
系统需要
1. 高靠得住性、高可用性需要
由于数据网必要提供7×24幼时不间断的服务,系统的高可用性和高靠得住性是一个极度沉要的指标,蕴含思考网络设备及线路的冗余,如VRRP,冗余环网等,均匀无故障功夫(MTBF>300000h)、;杀镜确矫。
2. 先进性需要
网络设备需适应AFC系统的发展特点及网络通讯设备的发展趋向,在主机选择、网络结构设计、网络设备结构配置、网络治理方式等方面必要具备肯定的先进性。
网络设备需适应AFC系统的发展特点及网络通讯设备的发展趋向,在主机选择、网络结构设计、网络设备结构配置、网络治理方式等方面必要具备肯定的先进性。
3. 高机能需要
网络结构选取接入层、汇聚层、主题层多层结构,可在肯定水平上提高网络的扩大能力。
4. 安全性需要
由于AFC系统涉及资金买卖数据的传输,所以必要思考保障网络安全性及数据监控审计。
5. 可守护性需要
系统覆盖面积大,所有表场设备又是装置在环境恶劣的现场,系统的部门故障不成预防,使得系统在设计时就必须思考其可守护性。
网络构架设计简介

图2:AFC网络系统架构总览
- 主题网络选用2台三层主题骨干网路由?榛ひ狄蕴セ换鶶ICOM6448G。别离提供多个10/100/1000以太网接口与节造中心的服务器、工作站、打印机等设备互联;SICOM6448G提供最大4个万兆SFP接口和48个千兆以太网接口。
- 在每个站点配置2台工业以太网互换机 SICOM3028GPT,使用VRRP实现主备冗余。车站SC网络选取1000M以太网与接入工业级互换机组成冗余环网结构。
- 接入层网络选取BBIN宝盈集团接入互换机SICOM3000A系列与售票机、检票机等互连,将车站终端设备(SLE)与AFC网络联系起来。
BBIN宝盈集团解决规划
1. DRP网络和谈
提供与网络规模无关的故障复原功夫,通过实时中断上报等机造的引入,DRP的故障复原功夫可能达到20ms以内;
支持光纤单通检测、链路质量检测、设备健全性检测,环端口CRC谬误检测等丰硕链路职能;
除支持单一环网急剧自愈职能表,还可能支持订交环、相切环等复杂组网,并可能支持基于VLAN的冗余环多事俘;
提供蕴含温度告警、IP/MAC矛盾告警、CRC告警、光功率告警、流量阈值告警等丰硕的诊断职能。
提供与网络规模无关的故障复原功夫,通过实时中断上报等机造的引入,DRP的故障复原功夫可能达到20ms以内;
支持光纤单通检测、链路质量检测、设备健全性检测,环端口CRC谬误检测等丰硕链路职能;
除支持单一环网急剧自愈职能表,还可能支持订交环、相切环等复杂组网,并可能支持基于VLAN的冗余环多事俘;
提供蕴含温度告警、IP/MAC矛盾告警、CRC告警、光功率告警、流量阈值告警等丰硕的诊断职能。
2. 互换机产品
防攻击职能,如防ARP、UDP、TCP、ICMP攻击等;
预防犯法入侵职能,如关关高危系统服务端口、802.1X、TACCAS+、RADIUS等;
VLAN划分与隔离职能;如端口隔离、端口IP/MAC/VLAN绑定接见节造职能,如ACL;
流量抑造及广播限度职能;
防攻击职能,如防ARP、UDP、TCP、ICMP攻击等;
预防犯法入侵职能,如关关高危系统服务端口、802.1X、TACCAS+、RADIUS等;
VLAN划分与隔离职能;如端口隔离、端口IP/MAC/VLAN绑定接见节造职能,如ACL;
流量抑造及广播限度职能;
3. 网络审计设备产品
提供网络流量检测和告警
网络黑名单及关键事务纪录
白名单战术基线进建
基于数据通讯的网络拓扑
旁路监控,不影响现有网络流量及通讯
提供网络流量检测和告警
网络黑名单及关键事务纪录
白名单战术基线进建
基于数据通讯的网络拓扑
旁路监控,不影响现有网络流量及通讯

图3: 安全审计平台网络架构
4. 线路级及城市级AFC系统网络治理解决规划
线路级网络治理软件能够通过SNMP和谈实现SC、LC侧的网络互换机治理,显示当前列路网络互换机的拓扑情况并可能实现故障告警监测,端口流量检测及汗青告警纪录分析等。
KyVision支持北向接口(Corba),方便集成商通过该接口采集数据,并将网络治理数据集成在统一的系统监控软件中,省去独立查看网管软件的麻烦。
线路级网络治理软件能够通过SNMP和谈实现SC、LC侧的网络互换机治理,显示当前列路网络互换机的拓扑情况并可能实现故障告警监测,端口流量检测及汗青告警纪录分析等。
KyVision支持北向接口(Corba),方便集成商通过该接口采集数据,并将网络治理数据集成在统一的系统监控软件中,省去独立查看网管软件的麻烦。

图4:KyVision软件界面
基于散布式通讯,B/S架构的支持多达20000个网络节点的治理的综合网管软件KyView2.0,能够将整个地铁线路的AFC系统网络全数治理起来,实现城市AFC网络的集中统一治理,达到降本增效。

图5:KyView2.0软件治理架构

图6:KyView2.0软件治理界面

