【正文】 內(nèi)蒙古高速公路收費、監(jiān)控、通信聯(lián)網(wǎng)工程LWZXJD標段 招標技術(shù)規(guī)范400章 收費系統(tǒng)400章 收費系統(tǒng)401. 聯(lián)網(wǎng)收費范圍及工程內(nèi)容. 聯(lián)網(wǎng)收費范圍本期工程聯(lián)網(wǎng)收費的范圍為100章101節(jié)所列高速公路路段，涉及7家運營單位，共計2455公里，包括99個收費站，1045個收費車道。. 工程內(nèi)容聯(lián)網(wǎng)管理中心收費系統(tǒng)平臺按照內(nèi)蒙古全區(qū)高速公路聯(lián)網(wǎng)收費的需求搭建，工程內(nèi)容包括：聯(lián)網(wǎng)管理中心收費軟硬件平臺及配套附屬設施、位于通遼的異地災備中心系統(tǒng)及配套附屬設施、本期工程范圍內(nèi)的路段聯(lián)網(wǎng)收費軟件（含分中心、收費站、車道軟件）的更換或升級、新購IC卡、IC卡讀卡器的PSAM卡等。402. 聯(lián)網(wǎng)收費總體技術(shù)方案. 收費制式聯(lián)網(wǎng)收費范圍內(nèi)的高速公路均采用封閉式收費制式。. 收費方式本期工程聯(lián)網(wǎng)收費采用半自動收費（MTC），即“人工判別車型，人工收費，計算機管理，輔以車輛檢測器校核，閉路電視監(jiān)視”方式。對客車按車型收費，對貨車實行計重收費。. 通行券本期工程聯(lián)網(wǎng)收費范圍內(nèi)采用非接觸IC卡作為通行券。. 車型車種內(nèi)蒙古自治區(qū)聯(lián)網(wǎng)收費范圍內(nèi)采用全國統(tǒng)一的車型分類標準，如表41所示。表41 車輛分型表類別車型及規(guī)格客車貨車第1類≤7座≤2t第2類8～19座2t～5t（含5t）第3類20～39座5t～10t（含10t）第4類≥40座10t～15t（含15t），20英尺集裝箱車第5類＞15t，40英寸集裝箱車. MTC通行費支付方式本期工程通行費支付采用現(xiàn)金支付方式。. 車牌識別方案聯(lián)網(wǎng)收費范圍內(nèi)的車道采用車牌自動識別方案，車牌自動識別方案分為標清車牌識別和高清車牌識別兩種方案。對于目前已設置自動車牌識別的車道，繼續(xù)利用現(xiàn)有設備；對于未設置車牌自動識別的車道采用高清車牌自動識別方案。. 路徑識別方案本期工程路徑識別方案采用最短路徑法。. 密鑰管理及IC卡發(fā)行. 密鑰管理目前，內(nèi)蒙古自治區(qū)交通運輸廳已從交通運輸部購買了密鑰管理系統(tǒng)（含相關硬件和軟件），交由高路公司建設、管理。密鑰管理系統(tǒng)由高路公司移交給聯(lián)網(wǎng)管理中心，由聯(lián)網(wǎng)管理中心統(tǒng)一確定全路網(wǎng)的密鑰體系，負責路網(wǎng)密鑰管理，IC卡及其讀寫器的發(fā)行等。密鑰系統(tǒng)移交聯(lián)網(wǎng)管理中心后，由自治區(qū)交通運輸主管部門組織國內(nèi)密碼、安全方面的專家進行現(xiàn)場驗收。驗收通過后方可投入運營。. IC卡發(fā)行（1）IC卡初始化IC卡的初始化由聯(lián)網(wǎng)管理中心統(tǒng)一進行，以便于管理和分發(fā)。寫入本系統(tǒng)的相關密碼，規(guī)劃好卡內(nèi)的數(shù)據(jù)文件格式。經(jīng)過初始化后的IC卡，屬于本系統(tǒng)內(nèi)部使用的卡片。密鑰卡、通行卡在初始化時，直接寫入相關數(shù)據(jù)信息，就可以投入應用。 （2) IC卡個人化寫入卡持有人的相關信息。經(jīng)過個人化后的IC卡，稱為用戶卡，可以在實際應用中使用。其中：公務卡和身份卡，專屬于某輛車或某個人，在進行IC卡初始化后，仍須進行個人化以寫入卡的特定信息，才能在實際應用中使用。公務卡在聯(lián)網(wǎng)中心個人化，身份卡在各分中心個人化。. IC卡調(diào)配管理通行卡的初始分配由聯(lián)網(wǎng)管理中心統(tǒng)一發(fā)放，方式為分級發(fā)放，即聯(lián)網(wǎng)管理中心、收費分中心/高路公司監(jiān)控中心。聯(lián)網(wǎng)管理中心根據(jù)路網(wǎng)總流量確定備卡總量。聯(lián)網(wǎng)管理中心保留一部分備用卡，并根據(jù)路段流量將通行卡分配給各分中心，由分中心分配給各收費站。系統(tǒng)運行后，聯(lián)網(wǎng)管理中心通過收費數(shù)據(jù)對通行卡的流向及流量進行監(jiān)測，同時各收費站監(jiān)測通行卡的發(fā)放回收情況，如IC卡存量下降至下限或上升至超過上限，則向所屬分中心發(fā)出調(diào)配申請，分中心先在所管轄范圍內(nèi)的收費站間進行調(diào)配，調(diào)配由分中心內(nèi)的巡邏車或由專人運送來實現(xiàn)。分中心內(nèi)調(diào)配如果發(fā)生困難，則向聯(lián)網(wǎng)管理中心發(fā)出調(diào)配申請，聯(lián)網(wǎng)管理中心則在各分中心之間進行調(diào)配，同時調(diào)整備用卡數(shù)量，保證系統(tǒng)正常運行。聯(lián)網(wǎng)管理中心根據(jù)系統(tǒng)運行調(diào)配情況，調(diào)整各級分配數(shù)量，逐步延長各級調(diào)配周期，降低調(diào)配成本，通行卡調(diào)配的管理流程詳見圖41。收費分中心聯(lián)網(wǎng)管理中心配發(fā)調(diào)配申請所屬收費站調(diào)配申請超限超限圖41 通行卡調(diào)配管理流程. 通行費拆分與結(jié)算. 通行費的拆分模式聯(lián)網(wǎng)收費通行費采用 “結(jié)算中心統(tǒng)一拆分、分級校核”的拆分模式，即由聯(lián)網(wǎng)管理中心負責每一筆通行費拆分，同時聯(lián)網(wǎng)管理中心將各路段相關收費原始數(shù)據(jù)分發(fā)至相關分中心，由各分中心拆分所屬收費數(shù)據(jù)，對聯(lián)網(wǎng)管理中心拆分結(jié)果進行校核。. 通行費的結(jié)算模式聯(lián)網(wǎng)收費通行費的結(jié)算模式采用“全額劃撥”結(jié)算模式。聯(lián)網(wǎng)收費區(qū)域內(nèi)每個收費站每日將通行費資金在規(guī)定的時間內(nèi)足額上繳由聯(lián)網(wǎng)管理中心指定的銀行賬戶內(nèi)，聯(lián)網(wǎng)管理中心在收到所有收費站的通行費資金、收費數(shù)據(jù)后，進行統(tǒng)一的拆分、結(jié)算，然后劃撥給收費公路經(jīng)營管理單位的銀行賬戶。. 聯(lián)網(wǎng)收費系統(tǒng)網(wǎng)絡. 網(wǎng)絡構(gòu)成內(nèi)蒙古自治區(qū)高速公路聯(lián)網(wǎng)收費系統(tǒng)網(wǎng)絡采用樹形拓撲結(jié)構(gòu)。收費站、路段或盟市收費分中心/BOT收費分中心/中西部統(tǒng)貸統(tǒng)還分中心、東部片區(qū)中心/高路公司指揮調(diào)度中心、聯(lián)網(wǎng)管理中心各級分別構(gòu)成本地計算機局域網(wǎng)，然后利用通信系統(tǒng)提供的傳輸通道實現(xiàn)各級之間收費數(shù)據(jù)的傳輸，構(gòu)建收費廣域網(wǎng)。收費原始數(shù)據(jù)“一分為二”，其傳輸鏈路為：1）收費車道——收費站——聯(lián)網(wǎng)管理中心 ；2）收費車道——收費站——收費分中心——聯(lián)網(wǎng)管理中心。. 3G備份網(wǎng)絡在聯(lián)網(wǎng)收費系統(tǒng)網(wǎng)絡設置3G備份網(wǎng)絡，在專用通信系統(tǒng)發(fā)生故障時由3G備份網(wǎng)絡負責數(shù)據(jù)傳輸，確保收費業(yè)務不間斷運行。在收費站設置1臺3G路由器，與聯(lián)網(wǎng)管理中心通過3G網(wǎng)絡進行數(shù)據(jù)傳輸。403. 系統(tǒng)功能聯(lián)網(wǎng)管理中心收費系統(tǒng)應具備通行費拆分結(jié)算、數(shù)據(jù)傳輸與通信、數(shù)據(jù)備份與恢復、收費管理、信息發(fā)布和查詢、密鑰管理及IC卡發(fā)行、電子收費與非現(xiàn)金支付管理子系統(tǒng)、網(wǎng)絡安全與管理等8個子系統(tǒng)。其中，電子收費與非現(xiàn)金支付管理子系統(tǒng)暫不實施。. 通行費拆分結(jié)算子系統(tǒng)完成收費數(shù)據(jù)的校核驗證，根據(jù)不同的拆分條件，對每一筆通行費進行拆分和結(jié)算，統(tǒng)計生成各類拆賬報表，將拆分結(jié)果生成銀行劃撥指令，并傳至開戶行。將銀行返回的資金劃撥結(jié)果進行分類整理，并將通行費拆分與結(jié)算結(jié)果數(shù)據(jù)發(fā)送給下級系統(tǒng)。. 數(shù)據(jù)傳輸與通信子系統(tǒng)數(shù)據(jù)傳輸與通信子系統(tǒng)主要用于對收費數(shù)據(jù)進行匯集，通過廣域網(wǎng)與收費分中心、收費站、收費車道等聯(lián)網(wǎng)單元相連，平衡核心服務器的負載壓力，并隔離網(wǎng)絡用戶和數(shù)據(jù)庫服務器，避免網(wǎng)絡用戶直接對結(jié)算系統(tǒng)進行操作，提高結(jié)算系統(tǒng)及數(shù)據(jù)的安全性。. 數(shù)據(jù)備份與恢復子系統(tǒng)數(shù)據(jù)備份與恢復子系統(tǒng)負責所有聯(lián)網(wǎng)收費數(shù)據(jù)的存儲，并依據(jù)所指定的備份策略（完全備份/增量備份/日志備份/時間段備份），對收費數(shù)據(jù)和部分重要的系統(tǒng)文件進行備份。在系統(tǒng)出現(xiàn)故障后，數(shù)據(jù)備份與恢復子系統(tǒng)能對收費數(shù)據(jù)或系統(tǒng)文件進行恢復。. 收費管理子系統(tǒng)收費管理子系統(tǒng)負責查詢、增加、刪除、修改現(xiàn)有收費路網(wǎng)的聯(lián)網(wǎng)收費系統(tǒng)運行參數(shù)（如車型分類表、非現(xiàn)金支付的黑/灰名單表、費額表、員工表、時鐘同步信息、收費站編碼表、聯(lián)網(wǎng)收費拆分表、車輛行駛超時表等參數(shù)），同時可生成聯(lián)網(wǎng)收費各種統(tǒng)計報表。. 信息發(fā)布和查詢子系統(tǒng)信息發(fā)布和查詢子系統(tǒng)將通行費拆賬結(jié)果、收費標準、系統(tǒng)參數(shù)等信息向聯(lián)網(wǎng)收費各個收費公路經(jīng)營管理單位發(fā)布，供其瀏覽查詢。信息發(fā)布和查詢子系統(tǒng)還可提供入口車道抓拍圖片查詢，當車輛到達出口車道出現(xiàn)車牌不符的特殊事件時，系統(tǒng)能響應出口車道查詢請求，為其提供車輛入口車道抓拍圖片。. 密鑰管理及IC卡發(fā)行子系統(tǒng)IC卡發(fā)行及密鑰管理子系統(tǒng)主要負責密鑰管理和非接觸式IC卡的發(fā)行：（1）密鑰管理導入國家級密鑰管理系統(tǒng)下發(fā)的的省級密鑰；提供密鑰生產(chǎn)、密鑰存儲、密鑰分發(fā)、密鑰管理等服務，具備對稱密鑰的生成、注入、導出、備份、恢復、更新、服務等功能；確保密鑰多級管理的可操作性。密鑰的裝載、存放和分散應在安全的環(huán)境下完成，中間結(jié)果不得被內(nèi)部人員和外界獲得；支持通過領導卡方式，產(chǎn)生省級根密鑰。（2）非接觸式IC卡的發(fā)行完成通行券的發(fā)行、日常管理（包括入庫、出庫、發(fā)放、調(diào)撥、庫存管理等）、統(tǒng)計分析等。各路段新增IC卡及非接觸式IC卡讀卡器中的PSAM卡均由聯(lián)網(wǎng)管理中心統(tǒng)一計列工程量，路網(wǎng)內(nèi)現(xiàn)有IC卡需上交至聯(lián)網(wǎng)管理中心，經(jīng)聯(lián)網(wǎng)管理中心統(tǒng)一加密后，根據(jù)各路段車流量分配給各路段分中心，由分中心分配給各收費站。. 網(wǎng)絡安全與管理子系統(tǒng)聯(lián)網(wǎng)管理中心網(wǎng)絡安全與管理子系統(tǒng)是聯(lián)網(wǎng)管理中心系統(tǒng)安全的屏障，也是保證系統(tǒng)安全、穩(wěn)定、可靠地運行的最重要的技術(shù)手段，網(wǎng)絡安全與管理子系統(tǒng)應具有以下功能：（1）內(nèi)外網(wǎng)隔離：設置防火墻用于隔離聯(lián)網(wǎng)管理中心收費系統(tǒng)網(wǎng)絡與監(jiān)控系統(tǒng)網(wǎng)絡及其他外部授權(quán)網(wǎng)絡，以確保收費系統(tǒng)網(wǎng)絡的安全。（2）身份認證：集中控制所有用戶對聯(lián)網(wǎng)管理中心收費系統(tǒng)網(wǎng)絡的訪問，同時提供認證、授權(quán)和審計服務。（3）訪問控制：通過對核心交換機訪問控制表的調(diào)整，達到對聯(lián)網(wǎng)管理中心收費系統(tǒng)各個VLAN和各種用戶對系統(tǒng)的訪問進行控制的目的。（4）入侵檢測和安全掃描系統(tǒng)：用于聯(lián)網(wǎng)管理中心收費系統(tǒng)網(wǎng)絡的安全檢測。（5）實時網(wǎng)絡安全監(jiān)控系統(tǒng)：用于聯(lián)網(wǎng)管理中心收費系統(tǒng)網(wǎng)絡的安全監(jiān)控。（6）網(wǎng)絡防病毒系統(tǒng)：用于聯(lián)網(wǎng)管理中心收費系統(tǒng)網(wǎng)絡的的病毒防范。404. 系統(tǒng)構(gòu)成聯(lián)網(wǎng)收費計算機系統(tǒng)近期主要由通行費拆分結(jié)算子系統(tǒng)、數(shù)據(jù)傳輸與通信子系統(tǒng)、數(shù)據(jù)備份與恢復子系統(tǒng)、收費管理子系統(tǒng)、信息發(fā)布和查詢子系統(tǒng)、IC卡發(fā)行及密鑰管理子系統(tǒng)、網(wǎng)絡安全與管理子系統(tǒng)等構(gòu)成，采用核心交換機組成千兆以太網(wǎng)，采用開放式網(wǎng)絡構(gòu)架，可根據(jù)功能需求和收費處理業(yè)務量的增加，方便地升級與擴展。（1）通行費拆分結(jié)算子系統(tǒng)由2臺核心數(shù)據(jù)庫服務器、1臺磁盤陣列柜、2臺拆分結(jié)算服務器、1臺銀行前置服務器、2臺通行費拆分結(jié)算工作站、1臺核心交換機及相關外設等組成。（2）數(shù)據(jù)傳輸與通信子系統(tǒng)由2臺數(shù)據(jù)通信服務器、2臺數(shù)據(jù)通信管理工作站及相關外設等組成。（3）數(shù)據(jù)備份與恢復子系統(tǒng)由2臺光纖通道交換機、1臺虛擬磁帶庫、1臺存儲備份服務器、1臺備份管理工作站及相關外設等組成。（4）收費管理子系統(tǒng)由1臺收費管理服務器、2臺系統(tǒng)參數(shù)管理工作站、2臺數(shù)據(jù)存儲/處理工作站、2臺報表統(tǒng)計/查詢工作站及相關外設等組成。（5）信息發(fā)布和查詢子系統(tǒng)由1臺信息查詢服務器、1臺圖片管理/查詢工作站、1臺WEB服務工作站及相關外設等組成。（6）密鑰管理及IC卡發(fā)行子系統(tǒng)包含現(xiàn)已從交通運輸部購買的密鑰管理系統(tǒng)（含密鑰管理服務器、加密傳輸機及配套的密鑰管理軟件等），同時新增1臺IC卡發(fā)行及密鑰管理服務器、4臺IC卡發(fā)行與管理工作站、1臺密鑰管理工作站、4臺高速發(fā)卡機、4臺接觸式IC卡讀寫器、4臺非接觸式IC卡讀寫器、4臺卡片打印機、2臺卡片清洗機、用于密鑰生成的各類卡片等。（7）網(wǎng)絡安全與管理子系統(tǒng)由1臺網(wǎng)絡安全管理服務器、1臺身份認證管理工作站、1臺訪問控制工作站、1臺網(wǎng)絡管理工作站、1臺防病毒管理工作站、1臺硬件防火墻等構(gòu)成。405. 收費系統(tǒng)硬件. 核心數(shù)據(jù)庫服務器（1）核心數(shù)據(jù)庫服務器采用雙機熱備，以“雙活”方式運行，系統(tǒng)tpmC不低于1204萬，單機tpmC不低于602萬。（2）考慮到未來收費業(yè)務快速發(fā)展的需要，核心服務器應具備較強的擴展能力。（3）所選小型機服務器應提供原廠授權(quán)以及原廠售后服務承諾函，并應提供3年原廠技術(shù)支持服務。具體技術(shù)指標如下： 高端機架式UNIX小型機服務器； 采用64位RISC架構(gòu)CPU，支持芯片級多線程技術(shù)； Power7+處理器，最大支持16個處理器； 每個處理器內(nèi)建8內(nèi)核，每內(nèi)核256KB L2緩存，10MB L3緩存； 配置1 TB DDR3內(nèi)存，最大可擴展至4TB； 內(nèi)置SFF SAS 驅(qū)動器托架，最大可擴展至24個； 內(nèi)置 SAS DASD/SSD 控制器，支持RAID 5，6； 配置3塊SSD，容量387GB； 配置6300GB 15kpm SFF硬盤，采用RAID5方式保護； 配置1臺DVDRAM； PCI插槽可擴展能力≥144； RSA功能：? 處理器指令重試? 替代處理器恢復? 可選擇動態(tài)固件更新? Chipkill 內(nèi)存? 內(nèi)存 DRAM 備用? ECC 二級緩存，三級緩存? 帶自動故障轉(zhuǎn)移的冗余服務處理器? 可進行動態(tài)故障轉(zhuǎn)移的冗余系統(tǒng)時鐘? 熱插拔磁盤托架? 熱插拔/盲交換 PCI 插槽? 熱添加 I/O 抽屜? 熱插拔電源和散熱風扇? 動態(tài)處理器取消分配? 動態(tài)邏輯分區(qū)和 PCI 總線插槽重新分配? PCI 插槽上的擴展錯誤處理? 冗余的電源和散熱風扇 配置不少于2塊雙口8 Gb HBA卡； 配置不少于2塊雙口萬兆網(wǎng)卡（光口）； 支持硬件分區(qū)或邏輯分區(qū)；支持實現(xiàn)≥1000個邏輯分區(qū)；，； 支持分區(qū)遷移功能，即把運行中的分區(qū)從一臺物理機器，在不需要停機的情況下，遷移到另外一臺物理機器； 配置用于分區(qū)資源管理的分區(qū)管理軟件和硬件管理平臺； 64位Unix 64位操作系統(tǒng)，支持國家中文標準GB18030，有字符菜單及圖形系統(tǒng)管理工具，免除復雜命令的記憶，自帶卷管理功能，實現(xiàn)操作系統(tǒng)的磁盤鏡像。無限用戶使用許可，支持IPV6網(wǎng)絡協(xié)議，支持C2安全標準，支持JAVA開發(fā)環(huán)境，支持Oracle、DB2等數(shù)據(jù)庫,能直接從系統(tǒng)備份磁帶啟動機器并恢復操作。. 磁盤陣列柜 采用企業(yè)級高端光纖磁盤陣列； 采用主流高端存儲