西铜城际铁路综合IP数据网方案构想

ucopisziiba

【摘要】 本文介绍了西铜城际铁路综合IP数据网组网方案，从网络功能结构、规划原则以及工程设计等方面论述了构建铁路综合数据网的必要性，为国内铁路数据网建设提出了一些参考。
【关键字】 西铜城际铁路 综合IP数据网 规划原则
一、项目介绍
西安北至铜川城际铁路位于陕西关中北部地区，线路从西安市引出，经国际港务区、高陵县、阎良区、渭南市富平县，铜川市新城区、耀州区、至本项目终点铜川市王益区，线路全长111.74km。
二、系统功能
系统采用TCP/IP协议，在IP网上构建不受地域限制、而由系统统一控制和管理的专用网络。根据网络资源条件，针对不同业务系统对安全性、实时性的要求，按服务质量（QoS）分级提供服务。
系统通过LAN/WAN/WIFI技术联合组网，并且分别组成两张物理上相互完全隔离的网络，称之为业务网络和客户网络。其中业务网络承载铁路各业务系统的数据，客户网络承载终端客户与互联网络间的数据通信。
三、设计原则
1、 规范性原则。网络设计所采用的组网技术和设备应符合国际标准，为网络的扩展升级、与其他网络的互联提供良好的基础。具备与多种协议计算机通信网络互连互通的特性，确保网络系统基础设施的作用可以充分发挥。
2、实用性原则。以现行需求为基础，充分考虑发展的需要为依据来确定系统规模。以较高的性能价格比构建本系统，使资金的产出投入比达到最大值，提供高效能与高效益。
3、 安全性和可靠性原则。本系统提供网络层的安全手段防止系统外部成员的非法侵入以及操作人员的越级操作，保护网络建设者的合法利益。
4、 结构层次化、模块化原则。清晰各节点及模块功能，有利于运营管理及今后的运营维护。从结构层面提供一个高可靠性、高性能的数据网络。
5、可扩充和扩展化原则。所有网络设备不但满足当前需要，并在扩充模块后满足可预见将来需求，如带宽和设备的扩展，应用的扩展和办公地点的扩展等。
四、系统结构
本项目LAN/WAN/WIFI系统启用MPLS VPN技术，完成各铁路业务的统一承载。同时根据对互联网业务的需求不同，构建物理上相互隔离的网络，确保铁路业务的正常运营，以及办公、客户互联网业务的使用。1、核心层。位于网络枢纽，提供位于网络枢纽，提供高吞吐量的数据汇接和交换；进行主要的策略控制，为接入网络和服务器主机系统提供接入端口。2、汇聚层。位于网络节点的中心交换机，提供业务汇聚和数据包的路由转发传输。3、接入层。为具体的接入设备提供各种业务接入功能。LAN/WAN/WIFI所提供有线及无线Wi-Fi网络将覆盖到所有楼宇，以满足IP业务的承载和访问。在控制中心设置核心路由交换设备，汇聚各楼宇、车站和区间的接入层交换机。交换机直接提供RJ45有线LAN接口，可分别提供10M、100M、1000M光接口、1000M电接口，并且各Wi-Fi接入点设备同时连接至此接入层交换机，以提供完整的WIFI无线覆盖网络。
五、系统网管
通过设置网元级网管设备，全面收集各有线、无线设备的告警信息，并且集中对设备进行监控、管理、配置、软件升级等工作。
1、 配置管理。配置管理功能主要负责全面动态地管理全网所有网元设备的配置数据、设备保障、状态检查和安装功能，能够以图形、文字等形式分层显示配置相关的各类信息，并且具有编辑、分类统计和打印输出这些数据的功能。
2、性能管理。性能管理主要负责全网性能监视、性能控制和性能分析，完成链路性能测试以及各类性能信息的收集、统计、存储，同时还负责性能信息数据库的维护。
3、故障/告警管理。故障/告警管理实现对数据网内所有网元设备的告警监测和故障定位，配合运行管理功能进行故障排除和系统设备复测，还能收集和处理各网络单元的各种故障、告警及网络状态异常信息，并具有各种分类统计和指导分析的功能。
4、安全管理。安全管理对全网安全起保证作用，主要功能包括：权限管理功能、数据安全管理以及安全检测功能。此外，对某些关键设计信息，如用户密码等，还应提供加密传输和存储功能以加强保护。
5、VPN管理。通过使用MPLS VPN的VPN管理软件，可以非常容易的对VPN用户节点进行增加。
六、结束语
在信息快速发展的今天，不同信息系统之间互联互通的需求非常迫切，因此建设铁路综合IP数据网迫在眉睫。铁路综合IP数据网是一个为全路各信息系统提供安全、先进、灵活、高宽带、高可靠性、多业务的通信网络平台。
参 考 文 献
[1] 许军.利用MPLSVPN技术构建铁路IP数据承载网[M].上海：上海铁道科技，2010（3）
[2] 涂慧敏.关于铁路综合IP数据网建设方案的设想[M].铁道通信信号2007（5）：43
[3] 程久洲 客运专线铁路数据通信网技术及组网方案[M].铁道通信信号2004（9）：40