系統介紹
AFC(Automatic Fare Collection)自動售檢票系統是基于計算機、通信、網絡、自動控制等技術,實現軌道交通售票、檢票、計費、收費、統計、清分、管理等全過程的自動化系統,包含清分系統(ACC)、線路中央計算機系統(LC)、車站計算機系統(SC)、車站終端設備(SLE)及票卡媒介5大部分。層次結構按照全封閉的運行方式,以計程收費模式為基礎,采用非接觸式IC卡為車票介質的組成原則,根據各層次設備和子系統各自的功能、管理職能和所處的位置進行劃分的。

圖1:AFC系統總體結構圖
系統需求
1. 高可靠性、高可用性需求
由于數據網需要提供7×24小時不間斷的服務,系統的高可用性和高可靠性是一個非常重要的目標,包括考慮網絡設備及線路的冗余,如VRRP,冗余環網等,平均無故障時間(MTBF>300000h)、停機成本等方面。
2. 先進性需求
網絡設備需適應AFC系統的發展特點及網絡通訊設備的發展趨勢,在主機選擇、網絡結構設計、網絡設備結構配置、網絡管理方式等方面需要具備一定的先進性。
網絡設備需適應AFC系統的發展特點及網絡通訊設備的發展趨勢,在主機選擇、網絡結構設計、網絡設備結構配置、網絡管理方式等方面需要具備一定的先進性。
3. 高性能需求
網絡結構采用接入層、匯聚層、核心層多層結構,可在一定程度上提高網絡的擴展能力。
4. 安全性需求
由于AFC系統涉及資金交易數據的傳輸,所以需要考慮保證網絡安全性及數據監控審計。
5. 可維護性需求
系統覆蓋面積大,所有外場設備又是安裝在環境惡劣的現場,系統的局部故障不可避免,使得系統在設計時就必須考慮其可維護性。
網絡構架設計簡介

圖2:AFC網絡系統架構總覽
- 核心網絡選用2臺三層核心骨干網路由模塊化工業以太網交換機SICOM6448G。分別提供多個10/100/1000以太網接口與控制中心的服務器、工作站、打印機等設備互聯;SICOM6448G提供最大4個萬兆SFP接口和48個千兆以太網接口。
- 在每個站點配置2臺工業以太網交換機 SICOM3028GPT,使用VRRP實現主備冗余。車站SC網絡采用1000M以太網與接入工業級交換機組成冗余環網結構。
- 接入層網絡采用東土接入交換機SICOM3000A系列與售票機、檢票機等互連,將車站終端設備(SLE)與AFC網絡聯系起來。
東土解決方案
1. DRP網絡協議
提供與網絡規模無關的故障恢復時間,通過實時中斷上報等機制的引入,DRP的故障恢復時間能夠達到20ms以內;
支持光纖單通檢測、鏈路質量檢測、設備健康性檢測,環端口CRC錯誤檢測等豐富鏈路功能;
除支持簡單環網快速自愈功能外,還能夠支持相交環、相切環等復雜組網,并能夠支持基于VLAN的冗余環多實例;
提供包括溫度告警、IP/MAC沖突告警、CRC告警、光功率告警、流量閾值告警等豐富的診斷功能。
提供與網絡規模無關的故障恢復時間,通過實時中斷上報等機制的引入,DRP的故障恢復時間能夠達到20ms以內;
支持光纖單通檢測、鏈路質量檢測、設備健康性檢測,環端口CRC錯誤檢測等豐富鏈路功能;
除支持簡單環網快速自愈功能外,還能夠支持相交環、相切環等復雜組網,并能夠支持基于VLAN的冗余環多實例;
提供包括溫度告警、IP/MAC沖突告警、CRC告警、光功率告警、流量閾值告警等豐富的診斷功能。
2. 交換機產品
防攻擊功能,如防ARP、UDP、TCP、ICMP攻擊等;
防止非法入侵功能,如關閉高危系統服務端口、802.1X、TACCAS+、RADIUS等;
VLAN劃分與隔離功能;如端口隔離、端口IP/MAC/VLAN綁定訪問控制功能,如ACL;
流量抑制及廣播限制功能;
防攻擊功能,如防ARP、UDP、TCP、ICMP攻擊等;
防止非法入侵功能,如關閉高危系統服務端口、802.1X、TACCAS+、RADIUS等;
VLAN劃分與隔離功能;如端口隔離、端口IP/MAC/VLAN綁定訪問控制功能,如ACL;
流量抑制及廣播限制功能;
3. 網絡審計設備產品
提供網絡流量檢測和告警
網絡黑名單及關鍵事件記錄
白名單策略基線學習
基于數據通信的網絡拓撲
旁路監控,不影響現有網絡流量及通訊
提供網絡流量檢測和告警
網絡黑名單及關鍵事件記錄
白名單策略基線學習
基于數據通信的網絡拓撲
旁路監控,不影響現有網絡流量及通訊

圖3: 安全審計平臺網絡架構
4. 線路級及城市級AFC系統網絡管理解決方案
線路級網絡管理軟件可以通過SNMP協議實現SC、LC側的網絡交換機管理,顯示當前線路網絡交換機的拓撲情況并能夠實現故障告警監測,端口流量檢測及歷史告警記錄分析等。
KyVision支持北向接口(Corba),方便集成商通過該接口采集數據,并將網絡管理數據集成在統一的系統監控軟件中,省去獨立查看網管軟件的麻煩。
線路級網絡管理軟件可以通過SNMP協議實現SC、LC側的網絡交換機管理,顯示當前線路網絡交換機的拓撲情況并能夠實現故障告警監測,端口流量檢測及歷史告警記錄分析等。
KyVision支持北向接口(Corba),方便集成商通過該接口采集數據,并將網絡管理數據集成在統一的系統監控軟件中,省去獨立查看網管軟件的麻煩。

圖4:KyVision軟件界面
基于分布式通訊,B/S架構的支持多達20000個網絡節點的管理的綜合網管軟件KyView2.0,可以將整個地鐵線路的AFC系統網絡全部管理起來,實現城市AFC網絡的集中統一管理,達到降本增效。

圖5:KyView2.0軟件管理架構

圖6:KyView2.0軟件管理界面

