【正文】 Mb/s以太網(wǎng)接入兩種方式現(xiàn)在AFC系統(tǒng)網(wǎng)絡(luò)建設(shè)要實(shí)現(xiàn)內(nèi)部全方位的數(shù)據(jù)共享，提供全面的保障服務(wù)，使網(wǎng)絡(luò)安全可靠。AFC系統(tǒng)網(wǎng)絡(luò)建設(shè)應(yīng)遵循以下基本原則：1. 先進(jìn)性原則：適應(yīng)AFC系統(tǒng)的發(fā)展特點(diǎn)及網(wǎng)絡(luò)通訊設(shè)備的發(fā)展趨勢，在主機(jī)選擇、網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)、網(wǎng)絡(luò)設(shè)備結(jié)構(gòu)配置、網(wǎng)絡(luò)管理方式等方面具有一定的先進(jìn)性。AFC數(shù)據(jù)中心服務(wù)器以及其他關(guān)鍵服務(wù)器、工作站均采用雙機(jī)冗余方式分別接入兩路以太網(wǎng)中。3. 網(wǎng)絡(luò)可靠性和穩(wěn)定性原則：AFC系統(tǒng)均選擇 國際知名 公司如CISCO、 3COM、ENTERASYS的網(wǎng)絡(luò)設(shè)備和產(chǎn)品, 保證網(wǎng)絡(luò)的高可靠性運(yùn)行能力。4. 網(wǎng)絡(luò)可擴(kuò)展性原則：如網(wǎng)絡(luò)設(shè)備以Cisco IOS網(wǎng)絡(luò)操作系統(tǒng)為核心,其良好的可擴(kuò)展性和可升級性, 可以滿足將來不斷發(fā)展的新需求。在所有的交換機(jī)端口配置上, 均有足夠的預(yù)留容量,以 30%—50%為冗余量,以保證運(yùn)行可靠及擴(kuò)展需要。雖然 AFC 網(wǎng)絡(luò)系統(tǒng)是一個完全封閉的內(nèi)部專用網(wǎng), 但數(shù)據(jù)傳輸安全性也要加以重視,采用訪問控制、硬件防火墻系統(tǒng)、防殺病毒系統(tǒng)可充分保證中央計(jì)算機(jī)系統(tǒng)以及各車站網(wǎng)絡(luò)的系統(tǒng)安全。7. 開放性原則：只有建設(shè)一個開放的網(wǎng)絡(luò)系統(tǒng)，才能有更多公司企業(yè)了解我們學(xué)校，能同其他網(wǎng)絡(luò)進(jìn)行互聯(lián)，保持與常規(guī)網(wǎng)絡(luò)良好的互通性。 AFC系統(tǒng)網(wǎng)絡(luò)實(shí)現(xiàn)目標(biāo)AFC系統(tǒng)是一個基于計(jì)算機(jī)、通信、網(wǎng)絡(luò)、自動控制等技術(shù)，實(shí)現(xiàn)軌道交通售票、檢票、計(jì)費(fèi)、收費(fèi)、統(tǒng)計(jì)、管理等全過程的自動化系統(tǒng)，實(shí)現(xiàn)了軌道交通售票、檢票、計(jì)費(fèi)、收費(fèi)、統(tǒng)計(jì)、清分管理等全過程的自動處理，涉及到自動控制、計(jì)算機(jī)網(wǎng)絡(luò)通信、模式識別技術(shù)、微電子計(jì)算、機(jī)電一體化、嵌入式系統(tǒng)和大型數(shù)據(jù)庫管理等高新技術(shù)的應(yīng)用。其次，AFC系統(tǒng)是一個復(fù)雜的分布式系統(tǒng)，系統(tǒng)中涉及的各種交易數(shù)據(jù)、審計(jì)數(shù)據(jù)、狀態(tài)數(shù)據(jù)和控制命令等，都需要通過系統(tǒng)網(wǎng)絡(luò)在各節(jié)點(diǎn)之間傳輸。總而言之，AFC系統(tǒng)網(wǎng)絡(luò)的建設(shè)能促進(jìn)整個地鐵業(yè)務(wù)系統(tǒng)的發(fā)展。系統(tǒng)設(shè)備、管理者及使用者之間的聯(lián)系必須是親密無間的，自覺而透明的，從而具備較強(qiáng)的擴(kuò)展性。AFC系統(tǒng)主要采用了星型、樹型和環(huán)型相結(jié)合的網(wǎng)絡(luò)結(jié)構(gòu)。第3章 AFC系統(tǒng)網(wǎng)絡(luò)總體方案設(shè)計(jì) 中央計(jì)算機(jī)系統(tǒng)（CC）圖33 中央計(jì)算機(jī)系統(tǒng)1. 概述中央計(jì)算機(jī)系統(tǒng)又可分為：票務(wù)清分中央計(jì)算機(jī)系統(tǒng)和線路中央計(jì)算機(jī)系統(tǒng)。星型結(jié)構(gòu)每一個設(shè)備都使用一根雙絞線一個接口相連,因此，這種結(jié)構(gòu)有易于維護(hù)。另外，通道分離，整個網(wǎng)絡(luò)不會因一個站點(diǎn)的故障而受到影響，網(wǎng)絡(luò)節(jié)點(diǎn)的增刪方便，快捷。3. 功能(1) 收集及保存車站計(jì)算機(jī)上傳的各類有關(guān)票務(wù)、帳務(wù)、客流、車站設(shè)備運(yùn)行狀態(tài)等數(shù)據(jù)。(3) 設(shè)置系統(tǒng)運(yùn)營參數(shù)及系統(tǒng)運(yùn)行模式，并下達(dá) 給車站計(jì)算機(jī)和車站設(shè)備。圖34線路中央計(jì)算機(jī)系統(tǒng)如圖35線路中央計(jì)算機(jī)系統(tǒng)是線路自動售檢票系統(tǒng)的管理控制中心。線路中央計(jì)算機(jī)系統(tǒng)將需要清分的信息上傳給清分系統(tǒng)，接受清分系統(tǒng)下傳的清分?jǐn)?shù)據(jù)、黑名單、費(fèi)率表等數(shù)據(jù)。 車站計(jì)算機(jī)系統(tǒng)（SC）圖32 車站計(jì)算機(jī)系統(tǒng)1. 概述如圖32車站計(jì)算機(jī)系統(tǒng)是AFC系統(tǒng)中的重要組成部分，我們采用環(huán)形結(jié)構(gòu)連接各設(shè)備，并使用了FRP環(huán)技術(shù)，它提供以太網(wǎng)斷開后自恢復(fù)功能，其恢復(fù)時間小于20毫秒。2. 設(shè)備組成車站級計(jì)算機(jī)系統(tǒng)設(shè)備主要包括:車站計(jì)算機(jī)、監(jiān)控管理工作站，票務(wù)工作站、打印機(jī)、終端售檢票設(shè)備和車站交換機(jī)。 AFC系統(tǒng)網(wǎng)絡(luò)技術(shù)的選型目前在局域網(wǎng)絡(luò)上應(yīng)用最廣泛的技術(shù)有以太網(wǎng)、快速以太網(wǎng)、ATM（異步傳輸模式）在這些技術(shù)中，千兆以太網(wǎng)以其在局域網(wǎng)領(lǐng)域中支持高帶寬、多傳輸介質(zhì)、多種服務(wù)、保證等特點(diǎn)正逐漸占據(jù)主流位置。千兆位以太網(wǎng)技術(shù)以簡單以太網(wǎng)技術(shù)為基礎(chǔ)，為網(wǎng)絡(luò)主干提供1Gbps的帶寬。千兆位以太網(wǎng)技術(shù)以自然的方法來升級現(xiàn)有的以太網(wǎng)絡(luò)、工作站、管理工具和管理人員的技能。較簡單，例如保留以太網(wǎng)的幀格式、管理工具和對網(wǎng)絡(luò)概念上的認(rèn)識。千兆以太網(wǎng)是相當(dāng)成功的以太網(wǎng)和快速以太網(wǎng)連接標(biāo)準(zhǔn)的擴(kuò)展。千兆以太網(wǎng)通過載波擴(kuò)展（Carrier5003000如采用激光器和的單膜光釬傳輸距離可以達(dá)到千兆位以太網(wǎng)能夠提供更高的帶寬，并且成為有強(qiáng)大伸縮性的以太網(wǎng)家族的第三個成員。這種升級方法使得千兆位以太網(wǎng)相對于其他高速網(wǎng)絡(luò)技術(shù)而言，在經(jīng)濟(jì)和管理性能方面都是較好的選擇。 AFC系統(tǒng)傳輸網(wǎng)絡(luò)AFC系統(tǒng)數(shù)據(jù)通訊傳輸系統(tǒng)，是AFC系統(tǒng)通信系統(tǒng)最要的子系統(tǒng)，是連接行車調(diào)度指揮中心和車站、車站和車站之間信息傳輸?shù)闹饕侄?，是組建軌道交通通信網(wǎng)的基礎(chǔ)和骨干，支持當(dāng)前業(yè)界SDH、MSTP、RPR等先進(jìn)技術(shù)。AFC系統(tǒng)對通信系統(tǒng)信息傳輸?shù)目煽啃砸蠛芨咄瑫r對主備通道切換要求在50ms之內(nèi)，所以系統(tǒng)采用通道自愈環(huán)網(wǎng)結(jié)構(gòu)，提高可靠性；系統(tǒng)業(yè)務(wù)區(qū)分為實(shí)時和非實(shí)時業(yè)務(wù)，系統(tǒng)同時支持實(shí)時業(yè)務(wù)和非實(shí)時業(yè)務(wù)，因此系統(tǒng)采用OTN的傳輸模式，可完全滿足地鐵的業(yè)務(wù)需求。、“數(shù)字傳送體系”和“光傳送體系”，將解決傳統(tǒng)WDM網(wǎng)絡(luò)無波長/子波長業(yè)務(wù)調(diào)度能力差、組網(wǎng)能力弱、保護(hù)能力弱等問題。OTN處理的基本對象是波長級業(yè)務(wù)，它將傳送網(wǎng)推進(jìn)到真正的多波長光網(wǎng)絡(luò)階段。 AFC系統(tǒng)網(wǎng)絡(luò)設(shè)備選型 交換機(jī)選型：它是構(gòu)成網(wǎng)絡(luò)的重點(diǎn)，承擔(dān)著數(shù)據(jù)快速率、大容量交換，大吞吐量等重任，以使整個網(wǎng)絡(luò)高容量、無阻塞、高可靠的運(yùn)行，它與接入層層交換機(jī)之間應(yīng)采用新增型單模光纖連接。交換機(jī)模塊選型見下表34所示。該路由器數(shù)據(jù)包處理能力可達(dá)900Kpps, NPE G1模塊上具有3個 10/100/1000M端口, WAN模塊種類繁多而提供各種WAN連接。車站路由器采用 Cisco的低端產(chǎn)品 2610xm, 其數(shù)據(jù)包處理能力可達(dá)20Kpps, 配備一個WAN模塊支持E1端口。為了有效地控制車站數(shù)據(jù)流向,通過ACL配置僅允許各車站與CC進(jìn)行通信。表37 路由器的選型端口結(jié)構(gòu)模塊化擴(kuò)展模塊6網(wǎng)絡(luò)管理Cisco ClickStart，SNMP產(chǎn)品內(nèi)存最大512MB網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE 處理器22263或350MHz(MIPS RISC)Qos支持支持其它端口1個RS232控制端口VPN支持支持環(huán)境標(biāo)準(zhǔn)工作溫度：040176。表33 IP地址的劃分設(shè)備名稱參數(shù)CISCO ASA5550BUNK9防火墻設(shè)備類型企業(yè)級防火墻并發(fā)連接數(shù)650000網(wǎng)絡(luò)吞吐量1200Mbps網(wǎng)絡(luò)端口8*10/100/1000,4*SFP光纖端口,1*10/100VPN支持支持安全標(biāo)準(zhǔn)UL 1950，CSA ，EN 60950 IEC 60950，AS/NZS3260，TS001其他性能IPS、以及IPSec 和SSL VPN和IPSec VPN軟件,支持防垃圾郵件、URL 阻攔和過濾,以及防網(wǎng)絡(luò)釣魚管理思科安全管理器(CSManager)，Web 服務(wù)器選型AFC網(wǎng)絡(luò)范圍廣，對服務(wù)器的負(fù)荷量要求較高。所以服務(wù)器不但要性能優(yōu)越，更要功能齊全。表35 常規(guī)服務(wù)器選型品牌ThinkServer RD630 S2640 4/300AHROD基本參數(shù)產(chǎn)品類別：機(jī)架式 產(chǎn)品結(jié)構(gòu)：2U處理器CPU類型：Intel 至強(qiáng)E52600 CPU型號：Xeon E52640 CPU頻率： CPU核心：六核 三級緩存：15MB主板擴(kuò)展槽：2PCIE x16 3PCIE x8內(nèi)存內(nèi)存類型：DDR3 內(nèi)存容量：4GB 最大內(nèi)存容量：320GB存儲硬盤接口類型：SAS 標(biāo)配硬盤容量：300GB 磁盤控制器：RAID 700卡 光驅(qū)：Slim DVDRW 支持熱插拔盤位網(wǎng)絡(luò)網(wǎng)絡(luò)控制器：雙端口千兆網(wǎng)卡，單端口管理千兆網(wǎng)卡數(shù)量8臺表36 安全管理服務(wù)器選型硬件設(shè)備數(shù)量主要作用及配置要求描述管理服務(wù)器1套運(yùn)行 UniMon 及 UniAccess 服務(wù)器端軟件，配置要求如下：工業(yè)標(biāo)準(zhǔn) 1U 或 2U 兩路處理器機(jī)柜服務(wù)器1． 1CPU，Xeon 主頻 Hz 以上2． DRAM : 2GB3． Hard disk 146GB2 SCSI RAID4． 10/100/1000Mbps NIC 2，要求支持 5． Display 15”操作管理終端（可選配置）2套普通 PC1． 1CPU，P4 以上2． DRAM :512MB3． Hard disk 80GB 以上4． 10/100Mbps NIC5． Display 17”GSM Modem1套GSM Modem，用于發(fā)送短信 傳輸介質(zhì)選型按照樹型的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，目前AFC系統(tǒng)的應(yīng)用情況而言，AFC網(wǎng)絡(luò)承載的傳輸信息的傳輸量將會越來越大。另外，作為戶外傳輸介質(zhì)，還需具備較好的坑干擾、可靠性、坑老化和高壽命等特點(diǎn)。因此AFC網(wǎng)絡(luò)的站外主干傳輸介質(zhì)，單模光纖已成為唯一的有效的選擇。為此，站與站之間用多模光纖連接到網(wǎng)絡(luò)中心，其他設(shè)備連接到網(wǎng)絡(luò)中心為了滿足用戶的使用質(zhì)量全都采用單模光纖，終端設(shè)備間互連用超五類雙絞線。網(wǎng)絡(luò)的冗余設(shè)計(jì)除了選擇具有冗余設(shè)計(jì)的網(wǎng)絡(luò)設(shè)備外，網(wǎng)絡(luò)的冗余設(shè)計(jì)也十分重要，可采用兩臺核心交換機(jī)聯(lián)合接入，AFC系統(tǒng)網(wǎng)內(nèi)交換機(jī)分別用兩條線路接到這兩臺核心交換機(jī)上，即可實(shí)現(xiàn)線路的冗余。在此方案中鏈路聚合技術(shù)可與生成樹技術(shù)配合使用。在這里，路由域是指一個自治系統(tǒng)（Autonomous System），即AS，它是指一組通過統(tǒng)一的路由政策或路由協(xié)議互相交換路由信息的網(wǎng)絡(luò)。ospf通過路由器之間通告網(wǎng)絡(luò)接口的狀態(tài)來建立鏈路狀態(tài)數(shù)據(jù)庫，生成最短路徑樹，每個ospf路由器使用這些最短路徑構(gòu)造路由表。MSTP 兼容STP 和RSTP，并且可以彌補(bǔ)STP 和RSTP 的缺陷。 IP地址與VLAN規(guī)劃設(shè)計(jì) IP地址的設(shè)計(jì)根據(jù)地鐵規(guī)模不斷發(fā)展的趨勢，結(jié)合目前AFC系統(tǒng)網(wǎng)絡(luò)真實(shí)IP地址的現(xiàn)實(shí)情況，不僅要最大的優(yōu)勢就是便于管理，一個IP對于一臺設(shè)備，局域網(wǎng)的管理人員可以通過某一IP對應(yīng)的設(shè)備。車站 AFC網(wǎng)絡(luò)設(shè)計(jì)的重點(diǎn)在于滿足數(shù)量眾多的售檢票終端設(shè)備與中心 AFC系統(tǒng)的數(shù)據(jù)傳輸。一個好的網(wǎng)絡(luò)分配方案,能大大降低設(shè)備維護(hù)的工作量提升工作效率。2. 可擴(kuò)展性:地址分配在每一層次上都留有余量, 充分考慮未來線路擴(kuò)展、 車站擴(kuò)展的需求,堅(jiān)持統(tǒng)一規(guī)劃、長遠(yuǎn)考慮、分片分塊分配的原則。通過劃分vlan可以防止廣播風(fēng)暴，簡化項(xiàng)目管理與應(yīng)用管理。靜態(tài)vlan劃分也就是基于端口的vlan。因此在方案中采取靜態(tài)vlan和動態(tài)vlan相結(jié)合，每個車站為一個vlan。一個A類地址包含255個 B類地址,一個B類地址又包含255個C類地址, 因此,該類網(wǎng)絡(luò)地址空間巨大, 足夠滿足 AFC系統(tǒng)未來發(fā)展的。Ip地址與Vlan的劃分見下表31與表32所示。將核心層的一臺交換機(jī)配置為服務(wù)器，其他的交換機(jī)配置為客戶機(jī)模式。SwitchAenable //進(jìn)入特權(quán)模式第4章 AFC系統(tǒng)網(wǎng)絡(luò)的實(shí)施SwitchAvlan database //進(jìn)入數(shù)據(jù)庫中SwitchA(vlan)vlan 2 //創(chuàng)建VLANSwitchA(vlan)vlan 3…… //按照上述要求創(chuàng)建SwitchA(vlan)exit //退出： 在車站的交換機(jī)上為vlan配置IP；在核心層交換機(jī)1上為vlan100、vlan200配置IP.SwitchA(config)int vlan 2SwitchA(configif)ip add SwitchA(config)int vlan 3SwitchA(configif)ip add SwitchA(config)int vlan 4SwitchA(configif)ip add ……SwitchB(config)int vlan 100 SwitchB(configif)ip add SwitchC(config)int vlan 200SwitchC(configif)ip add ：SwitchenableSwitchconfigure terminal Switch(config)interface f0/2 //要分配進(jìn)VLAN的端口號Switch(configif) switchport mode access //設(shè)置端口為存取模式Switch(configif)switchiport access vlan 2 //將端口添加到vlan 2的vlan中Switch(configif)exit //退出Switch(config)interface f0/3 //分配進(jìn)VLAN的端口號Switch(configif) switchport mode access //設(shè)置端口為存取模式Switch(configif)switchiport access vlan 3 //將端口添加到vlan 3的vlan中Switch(configif)exit //退出……： Switchenable //進(jìn)入特權(quán)模式Switchconfigure terminal //進(jìn)入全局模式Swit