Solución del sistema automático de control de billetes (afc)

Visión general de la solución

El sistema automático de control de billetes de venta (afc) es un sistema automatizado que realiza todo el proceso de venta de billetes, control de billetes, facturación, cobro, estadísticas, liquidación de inventario y gestión de operaciones del transporte ferroviario a través de la aplicación integral de conocimientos profesionales como informática, estadística y finanzas, y es la garantía de la fuente económica del transporte ferroviario. El sistema AFC transmite las señales recogidas por el equipo terminal al centro informático a través de Ethernet para la liquidación, y finalmente se transmite al sistema ACC de tránsito ferroviario a través de la red central para la liquidación.

En este esquema, la red central de la línea es un servidor, un conmutador de tres capas del núcleo y un conmutador de dos capas del Grupo de trabajo para formar una doble red mediante una conexión redundante de reserva principal, mientras que los equipos terminales del Centro de la línea se reúnen en el conmutador de tres capas del núcleo a través de una conexión en forma de estrella, y luego se conectan en cascada a la red de anillo troncal, mientras que la red troncal entre la estación y la estación adopta una conexión redundante de red de anillo de fibra óptica de 1000 mbps.

Sistema de terminales de estación: agrupar a la izquierda y a la derecha de la sala, conectar el equipo terminal de la estación con el conmutador Ethernet industrial de gestión de red de la serie feichang, respectivamente, y luego conectar con la boca óptica en el conmutador central con su interfaz de fibra óptica para formar una red de anillo redundante.

Sistema informático de la estación: se utiliza un conmutador industrial para reunir los equipos del sistema en forma de estrella antes de conectarse en cascada con el conmutador central. Hace que los datos se comuniquen entre sí a través de la red de anillo troncal de la estación y el sistema del Centro de la línea.

Sistema informático del Centro de la línea: este sistema es el sistema central de toda la línea, que se encarga de supervisar uniformemente la información de cada estación y subirla al Centro de compensación de tránsito ferroviario. Por lo tanto, el sistema informático del Centro de línea utiliza dos conmutadores Ethernet industriales para interconectar redundantemente servidores, memorias y servidores de comunicación en una estructura de red de un maestro y un repuesto.

Centro de mantenimiento y sistema de simulación de capacitación: el sistema del área de mantenimiento es responsable del mantenimiento del equipo y el trabajo de capacitación de toda la estación. utilizamos tres conmutadores Ethernet industriales Feichang 100m para conectar el equipo de los tres sistemas del Centro de mantenimiento, el sistema de capacitación y simulación y el área de mantenimiento en cascada a la red central de la estación, con el fin de comunicarnos con el Centro de línea.

Mapa topológico del sistema

Necesidades del sistema

A través de la implementación del "diseño de detección y protección del sistema AFC de tránsito ferroviario", se erradican por completo los posibles peligros potenciales de Seguridad de la información causados por la conexión del sistema desde tres aspectos: gestión de la seguridad de la información, operación y mantenimiento y tecnología, se garantiza el funcionamiento seguro y estable del tránsito ferroviario y se evitan incidentes de Seguridad de la información.

1. protección general

La protección de la seguridad de la información del sistema AFC de tránsito ferroviario debe planificarse e implementarse en su conjunto, desde múltiples ángulos y capas de protección física, de red, de host, de aplicaciones y de Seguridad de datos involucrados en la gestión, tecnología y operación, y luego se debe establecer un sistema integral, profundo y avanzado de garantía de Seguridad de la Información del sistema AFC de tránsito ferroviario.

2. aislamiento regional

La red del sistema AFC de tránsito ferroviario se divide en función de la importancia, categoría, función y otros factores del negocio, se implementa de acuerdo con el principio de "estratificación vertical, zonificación horizontal", y luego se adoptan las medidas de aislamiento y protección de seguridad necesarias entre diferentes sistemas, diferentes capas y diferentes zonas para detectar, controlar y proteger el flujo de datos y las operaciones comerciales entre ellos.

3. monitoreo en tiempo real

El sistema integral de Seguridad de la información no puede separarse del control en tiempo real del Estado de Seguridad de la información, y la implementación de "prevención previa, control de incidentes y mejora posterior" es uno de los contenidos centrales del sistema de Seguridad de la información del sistema.

4. control del motor principal

Implementar la configuración de Seguridad centralizada y la auditoría de monitoreo de motores principales y terminales importantes de la parte de control central en el sistema AFC de tránsito ferroviario, y detectar y frenar los riesgos de Seguridad desde la Fuente.

5. garantía de operación y mantenimiento

La implementación de políticas, estrategias, sistemas y medios de protección de la seguridad de la información del sistema depende de la gestión y el funcionamiento efectivo de las medidas técnicas. el funcionamiento y mantenimiento no son sólo actividades clave para conectar la gestión y la tecnología, sino también un apoyo efectivo para su implementación.

Recomendación de productos

Conmutador industrial de red de guía de 100 megabytes de 8 puertos (4 + 4)

Conmutador industrial de red de guía de 100 megabytes de 9 puertos (6 + 3)

Características del programa

> adoptar una red redundante de anillo industrial, habilitar el Protocolo de red de anillo redundante industrial de huashu Communications super - ring, el tiempo de autocuración es inferior a 20ms, lo que garantiza efectivamente la autocuración rápida de la red de transmisión en caso de fallas de enlace.

Diseño de grado industrial, protección contra impactos, vibraciones y entornos de trabajo extremos

Diseño sin ventilador, doble fuente de alimentación, tiempo de trabajo sin fallas superior a 200000 horas

> soporte de protocolos de enrutamiento para comunicarse con redes externas

> soporte - 40 a 75 ℃ trabajo de temperatura ancha, alto nivel de protección EMC

> soporte para múltiples protocolos de protección de anillos redundantes, como STP / rstp, mstp, super - Ring e iec62439 - 6 (drp)