系统介绍
AFC（Automatic Fare Collection）自动售检票系统是基于推算机、通讯、网络、自动节造等技术，，，，，，，实现轨路交通售票、检票、计费、收费、统计、清分、治理等全过程的自动化系统，，，，，，，蕴含清分系统（ACC）、线路中央推算机系统（LC）、车站推算机系统（SC）、车站终端设备（SLE）及票卡媒介5大部门 。。。 。。。。档次结构依照全封关的运行方式，，，，，，，以计程收费模式为基础，，，，，，，选取非接触式IC卡为车票介质的组成准则，，，，，，，凭据各档次设备和子系统各自的职能、治理职能和所处的地位进行划分的 。。。 。。。。
图1：AFC系统总体结构图
系统需要
1. 高靠得住性、高可用性需要
由于数据网必要提供7×24幼时不间断的服务，，，，，，，系统的高可用性和高靠得住性是一个极度沉要的指标，，，，，，，蕴含思考网络设备及线路的冗余，，，，，，，如VRRP,冗余环网等，，，，，，，均匀无故障功夫（MTBF>300000h）、停�；；；；；；；杀镜确矫� 。。。 。。。。
2. 先进性需要
网络设备需适应AFC系统的发展特点及网络通讯设备的发展趋向，，，，，，，在主机选择、网络结构设计、网络设备结构配置、网络治理方式等方面必要具备肯定的先进性 。。。 。。。。
网络设备需适应AFC系统的发展特点及网络通讯设备的发展趋向，，，，，，，在主机选择、网络结构设计、网络设备结构配置、网络治理方式等方面必要具备肯定的先进性 。。。 。。。。
3. 高机能需要
网络结构选取接入层、汇聚层、主题层多层结构，，，，，，，可在肯定水平上提高网络的扩大能力 。。。 。。。。
4. 安全性需要
由于AFC系统涉及资金买卖数据的传输，，，，，，，所以必要思考保障网络安全性及数据监控审计 。。。 。。。。
5. 可守护性需要
系统覆盖面积大，，，，，，，所有表场设备又是装置在环境恶劣的现场，，，，，，，系统的部门故障不成预防，，，，，，，使得系统在设计时就必须思考其可守护性 。。。 。。。。
网络构架设计简介
图2：AFC网络系统架构总览
- 主题网络选用2台三层主题骨干网路由模浚� ？？？榛ひ狄蕴セ换鶶ICOM6448G 。。。 。。。。别离提供多个10/100/1000以太网接口与节造中心的服务器、工作站、打印机等设备互联；；；；；；；；SICOM6448G提供最大4个万兆SFP接口和48个千兆以太网接口 。。。 。。。。
- 在每个站点配置2台工业以太网互换机 SICOM3028GPT，，，，，，，使用VRRP实现主备冗余 。。。 。。。。车站SC网络选取1000M以太网与接入工业级互换机组成冗余环网结构 。。。 。。。。
- 接入层网络选取888集团官网vip接入互换机SICOM3000A系列与售票机、检票机等互连，，，，，，，将车站终端设备（SLE）与AFC网络联系起来 。。。 。。。。
888集团官网vip解决规划
1. DRP网络和谈
提供与网络规模无关的故障复原功夫，，，，，，，通过实时中断上报等机造的引入，，，，，，，DRP的故障复原功夫可能达到20ms以内；；；；；；；；
支持光纤单通检测、链路质量检测、设备健全性检测，，，，，，，环端口CRC谬误检测等丰硕链路职能；；；；；；；；
除支持单一环网急剧自愈职能表，，，，，，，还可能支持订交环、相切环等复杂组网，，，，，，，并可能支持基于VLAN的冗余环多事俘；；；；；；；；
提供蕴含温度告警、IP/MAC矛盾告警、CRC告警、光功率告警、流量阈值告警等丰硕的诊断职能 。。。 。。。。
提供与网络规模无关的故障复原功夫，，，，，，，通过实时中断上报等机造的引入，，，，，，，DRP的故障复原功夫可能达到20ms以内；；；；；；；；
支持光纤单通检测、链路质量检测、设备健全性检测，，，，，，，环端口CRC谬误检测等丰硕链路职能；；；；；；；；
除支持单一环网急剧自愈职能表，，，，，，，还可能支持订交环、相切环等复杂组网，，，，，，，并可能支持基于VLAN的冗余环多事俘；；；；；；；；
提供蕴含温度告警、IP/MAC矛盾告警、CRC告警、光功率告警、流量阈值告警等丰硕的诊断职能 。。。 。。。。
2. 互换机产品
防攻击职能，，，，，，，如防ARP、UDP、TCP、ICMP攻击等；；；；；；；；
预防犯法入侵职能，，，，，，，如关关高危系统服务端口、802.1X、TACCAS+、RADIUS等；；；；；；；；
VLAN划分与隔离职能；；；；；；；；如端口隔离、端口IP/MAC/VLAN绑定接见节造职能，，，，，，，如ACL；；；；；；；；
流量抑造及广播限度职能；；；；；；；；
防攻击职能，，，，，，，如防ARP、UDP、TCP、ICMP攻击等；；；；；；；；
预防犯法入侵职能，，，，，，，如关关高危系统服务端口、802.1X、TACCAS+、RADIUS等；；；；；；；；
VLAN划分与隔离职能；；；；；；；；如端口隔离、端口IP/MAC/VLAN绑定接见节造职能，，，，，，，如ACL；；；；；；；；
流量抑造及广播限度职能；；；；；；；；
3. 网络审计设备产品
提供网络流量检测和告警
网络黑名单及关键事务纪录
白名单战术基线进建
基于数据通讯的网络拓扑
旁路监控，，，，，，，不影响现有网络流量及通讯
提供网络流量检测和告警
网络黑名单及关键事务纪录
白名单战术基线进建
基于数据通讯的网络拓扑
旁路监控，，，，，，，不影响现有网络流量及通讯
图3： 安全审计平台网络架构
4. 线路级及城市级AFC系统网络治理解决规划
线路级网络治理软件能够通过SNMP和谈实现SC、LC侧的网络互换机治理，，，，，，，显示当前列路网络互换机的拓扑情况并可能实现故障告警监测，，，，，，，端口流量检测及汗青告警纪录分析等 。。。 。。。。
KyVision支持北向接口(Corba)，，，，，，，方便集成商通过该接口采集数据，，，，，，，并将网络治理数据集成在统一的系统监控软件中，，，，，，，省去独立查看网管软件的麻烦 。。。 。。。。
线路级网络治理软件能够通过SNMP和谈实现SC、LC侧的网络互换机治理，，，，，，，显示当前列路网络互换机的拓扑情况并可能实现故障告警监测，，，，，，，端口流量检测及汗青告警纪录分析等 。。。 。。。。
KyVision支持北向接口(Corba)，，，，，，，方便集成商通过该接口采集数据，，，，，，，并将网络治理数据集成在统一的系统监控软件中，，，，，，，省去独立查看网管软件的麻烦 。。。 。。。。
图4：KyVision软件界面
基于散布式通讯，，，，，，，B/S架构的支持多达20000个网络节点的治理的综合网管软件KyView2.0，，，，，，，能够将整个地铁线路的AFC系统网络全数治理起来，，，，，，，实现城市AFC网络的集中统一治理，，，，，，，达到降本增效 。。。 。。。。
图5：KyView2.0软件治理架构
图6：KyView2.0软件治理界面
