自動販売改札システム（AFC）ソリューション

ソリューションの概要

自動販売改札システム（AFC）はコンピュータ、統計、財務などの専門知識の総合的な運用を通じて、軌道交通の切符販売、改札、料金計算、料金計算、統計、決済と運行管理などの全過程を実現する自動化システムであり、軌道交通経済の源の保障である。AFCシステムはイーサネットを通じて端末装置から収集された信号をコンピュータセンターに転送して清算し、最後にコアネットワークを通じて軌道交通ACCシステムにアップロードして清算する。

本方案の回線センターネットワークはサーバー、コアの3層スイッチ、作業グループの2層スイッチ間はマスター冗長な接続方式で2つのネットワークを形成し、回線センターの各端末装置は星型の接続方式でコアの3層スイッチに集結し、さらにバックボーンループネットワークにカスケード接続し、駅と駅の間のバックボーンネットワークは1000 Mbps光ファイバループネットワーク冗長接続を採用する。

駅端末システム：ホールの左右にグループ化し、駅端末装置と飛暢シリーズネットワーク管型工業イーサネットスイッチをそれぞれ接続し、その光ファイバインタフェースとコアスイッチ上の光ポートを接続して冗長ループ網を構成する。

駅コンピュータシステム：1台の工業スイッチを用いてシステム内の各設備を星型の接続方式で集めてからコアスイッチとカスケード接続する。駅の基幹ループ網を介して回線センターシステムとデータを相互通信させる。

路線中心コンピュータシステム：このシステムは路線全体の中心システムであり、各駅の情報を統一的に監督管理し、軌道交通清算センターにアップロードする責任がある。そのため、回線センターのコンピュータシステムはいずれも2台の工業イーサネットスイッチを用いてサーバ、メモリ、通信サーバを一次的に備えたネットワーク構造で冗長的に相互接続している。

修理センターと訓練シミュレーションシステム：修理工区システムは駅全体の設備の維持と訓練の仕事を担当して、私達は3台の飛暢百兆工業イーサネットスイッチを採用してそれぞれ修理センター、訓練とシミュレーションシステムと修理工区の3つのシステムの設備を駅の核心環網にカスケードして、それによって路線センターと通信します。

システムトポロジー図

システム要件

「軌道交通AFCシステムの検出と防護設計」を実施することにより、情報安全管理、運行維持と技術の3つの方面からシステム接続がもたらす可能性のある情報安全上の危険性を徹底的に根絶し、軌道交通の安全安定運行を保障し、情報安全事件の発生を防止する。

1、全体防護

全体的に軌道交通AFCシステムの情報安全防護を計画、実施し、管理、技術、運行に関わる物理、ネットワーク、ホスト、応用、データ安全などの多角度、多面的防護から、さらに総合性、奥行き性、先進性を有する軌道交通AFCシステムの情報安全保障システムを構築しなければならない。

2、区域隔離

業務の重要性、カテゴリ、機能などの要素に基づいて軌道交通AFCシステムネットワークを区分し、「縦に階層化し、横に分割する」という原則に基づいて実施し、その後、異なるシステム、異なる階層と異なる区画の間で必要な安全隔離と防護措置を採用して、その間のデータフローと業務操作に対して検査、制御と保護を実施する。

3、リアルタイム監視

総合的な情報セキュリティシステムは情報セキュリティ状態のリアルタイム制御から離れられず、「事前予防、事故制御、事後改善」を貫徹することはシステム情報セキュリティ保障システムの核心内容の一つである。

4、ホスト管理制御

軌道交通AFCシステムにおける中心制御部分の重要なホストと端末に対して集中的な安全配置と監視監査を実施し、安全危害を源から検出し、抑制する。

5、運行維持保障

システム情報安全政策、策略、制度、防護手段の実行依存管理と技術措置の有効な運転、運行維持は管理と技術をつなぐ重要な活動であり、またそれらの実行の有効な支持である。

製品の推奨

8ポート（4+4）100メガレール式網管型工業スイッチ

9ポート（6+3）100メガレール式網管型工業スイッチ

方案の特徴

>工業級環状冗長ネットワークを採用し、華枢通信工業級冗長環状ネットワークプロトコルSuper-Ringを有効にし、自己治癒時間は20 ms未満で、リンク障害時の伝送ネットワークの迅速自己治癒を有効に保障する

>インダストリアル設計、衝撃保護、振動、極端な作業環境

>ファンレス設計、デュアル電源、20万時間以上の故障なし稼働時間

>外部ネットワークと通信するためのルーティングプロトコルのサポート

>-40 ~ 75℃の広い温度動作をサポートし、高いEMC保護レベル

>STP/RSTP、MSTP、Super-Ring、IEC 62439-6（DRP）など、複数の冗長リング保護プロトコルをサポート