系统介绍
AFC（Automatic Fare Collection）自动售检票系统是基于推算机、通讯、网络、自动节造等技术，，，，，实现轨路交通售票、检票、计费、收费、统计、清分、治理等全过程的自动化系统，，，，，蕴含清分系统（ACC）、线路中央推算机系统（LC）、车站推算机系统（SC）、车站终端设备（SLE）及票卡媒介5大部门。。。 。 。。档次结构依照全封关的运行方式，，，，，以计程收费模式为基�。。。 。 。。�，，，，选取非接触式IC卡为车票介质的组成准则，，，，，凭据各档次设备和子系统各自的职能、治理职能和所处的地位进行划分的。。。 。 。。
图1：AFC系统总体结构图
系统需要
1. 高靠得住性、高可用性需要
由于数据网必要提供7×24幼时不间断的服务，，，，，系统的高可用性和高靠得住性是一个极度沉要的指标，，，，，蕴含思考网络设备及线路的冗余，，，，，如VRRP,冗余环网等，，，，，均匀无故障功夫（MTBF>300000h）、�；； ；；；； ；杀镜确矫�。。。 。 。。
2. 先进性需要
网络设备需适应AFC系统的发展特点及网络通讯设备的发展趋向，，，，，在主机选择、网络结构设计、网络设备结构配置、网络治理方式等方面必要具备肯定的先进性。。。 。 。。
网络设备需适应AFC系统的发展特点及网络通讯设备的发展趋向，，，，，在主机选择、网络结构设计、网络设备结构配置、网络治理方式等方面必要具备肯定的先进性。。。 。 。。
3. 高机能需要
网络结构选取接入层、汇聚层、主题层多层结构，，，，，可在肯定水平上提高网络的扩大能力。。。 。 。。
4. 安全性需要
由于AFC系统涉及资金买卖数据的传输，，，，，所以必要思考保障网络安全性及数据监控审计。。。 。 。。
5. 可守护性需要
系统覆盖面积大，，，，，所有表场设备又是装置在环境恶劣的现�。。。 。 。。�，，，，系统的部门故障不成预防，，，，，使得系统在设计时就必须思考其可守护性。。。 。 。。
网络构架设计简介
图2：AFC网络系统架构总览
- 主题网络选用2台三层主题骨干网路由�？？？？？榛ひ狄蕴セ换鶶ICOM6448G。。。 。 。。别离提供多个10/100/1000以太网接口与节造中心的服务器、工作站、打印机等设备互联；； ；；；； ；SICOM6448G提供最大4个万兆SFP接口和48个千兆以太网接口。。。 。 。。
- 在每个站点配置2台工业以太网互换机 SICOM3028GPT，，，，，使用VRRP实现主备冗余。。。 。 。。车站SC网络选取1000M以太网与接入工业级互换机组成冗余环网结构。。。 。 。。
- 接入层网络选取bifa必发集团接入互换机SICOM3000A系列与售票机、检票机等互连，，，，，将车站终端设备（SLE）与AFC网络联系起来。。。 。 。。
bifa必发集团解决规划
1. DRP网络和谈
提供与网络规模无关的故障复原功夫，，，，，通过实时中断上报等机造的引入，，，，，DRP的故障复原功夫可能达到20ms以内；； ；；；； ；
支持光纤单通检测、链路质量检测、设备健全性检测，，，，，环端口CRC谬误检测等丰硕链路职能；； ；；；； ；
除支持单一环网急剧自愈职能表，，，，，还可能支持订交环、相切环等复杂组网，，，，，并可能支持基于VLAN的冗余环多事俘；； ；；；； ；
提供蕴含温度告警、IP/MAC矛盾告警、CRC告警、光功率告警、流量阈值告警等丰硕的诊断职能。。。 。 。。
提供与网络规模无关的故障复原功夫，，，，，通过实时中断上报等机造的引入，，，，，DRP的故障复原功夫可能达到20ms以内；； ；；；； ；
支持光纤单通检测、链路质量检测、设备健全性检测，，，，，环端口CRC谬误检测等丰硕链路职能；； ；；；； ；
除支持单一环网急剧自愈职能表，，，，，还可能支持订交环、相切环等复杂组网，，，，，并可能支持基于VLAN的冗余环多事俘；； ；；；； ；
提供蕴含温度告警、IP/MAC矛盾告警、CRC告警、光功率告警、流量阈值告警等丰硕的诊断职能。。。 。 。。
2. 互换机产品
防攻击职能，，，，，如防ARP、UDP、TCP、ICMP攻击等；； ；；；； ；
预防犯法入侵职能，，，，，如关关高危系统服务端口、802.1X、TACCAS+、RADIUS等；； ；；；； ；
VLAN划分与隔离职能；； ；；；； ；如端口隔离、端口IP/MAC/VLAN绑定接见节造职能，，，，，如ACL；； ；；；； ；
流量抑造及广播限度职能；； ；；；； ；
防攻击职能，，，，，如防ARP、UDP、TCP、ICMP攻击等；； ；；；； ；
预防犯法入侵职能，，，，，如关关高危系统服务端口、802.1X、TACCAS+、RADIUS等；； ；；；； ；
VLAN划分与隔离职能；； ；；；； ；如端口隔离、端口IP/MAC/VLAN绑定接见节造职能，，，，，如ACL；； ；；；； ；
流量抑造及广播限度职能；； ；；；； ；
3. 网络审计设备产品
提供网络流量检测和告警
网络黑名单及关键事务纪录
白名单战术基线进建
基于数据通讯的网络拓扑
旁路监控，，，，，不影响现有网络流量及通讯
提供网络流量检测和告警
网络黑名单及关键事务纪录
白名单战术基线进建
基于数据通讯的网络拓扑
旁路监控，，，，，不影响现有网络流量及通讯
图3： 安全审计平台网络架构
4. 线路级及城市级AFC系统网络治理解决规划
线路级网络治理软件能够通过SNMP和谈实现SC、LC侧的网络互换机治理，，，，，显示当前列路网络互换机的拓扑情况并可能实现故障告警监测，，，，，端口流量检测及汗青告警纪录分析等。。。 。 。。
KyVision支持北向接口(Corba)，，，，，方便集成商通过该接口采集数据，，，，，并将网络治理数据集成在统一的系统监控软件中，，，，，省去独立查看网管软件的麻烦。。。 。 。。
线路级网络治理软件能够通过SNMP和谈实现SC、LC侧的网络互换机治理，，，，，显示当前列路网络互换机的拓扑情况并可能实现故障告警监测，，，，，端口流量检测及汗青告警纪录分析等。。。 。 。。
KyVision支持北向接口(Corba)，，，，，方便集成商通过该接口采集数据，，，，，并将网络治理数据集成在统一的系统监控软件中，，，，，省去独立查看网管软件的麻烦。。。 。 。。
图4：KyVision软件界面
基于散布式通讯，，，，，B/S架构的支持多达20000个网络节点的治理的综合网管软件KyView2.0，，，，，能够将整个地铁线路的AFC系统网络全数治理起来，，，，，实现城市AFC网络的集中统一治理，，，，，达到降本增效。。。 。 。。
图5：KyView2.0软件治理架构
图6：KyView2.0软件治理界面
