Soluções de sistema de verificação automática de bilhetes (AFC)

Visão geral da solução

O sistema de venda automática de bilhetes (AFC) é um sistema de automação de todo o processo de venda de bilhetes, inspeção, faturação, taxas, estatísticas, compensação e gerenciamento operacional do tráfego ferroviário, através da aplicação integrada de conhecimento especializado em computadores, estatísticas e finanças. O sistema AFC transmite o sinal coletado pelo dispositivo terminal para o centro de computador via Ethernet para a liquidação e, finalmente, para a liquidação do sistema ACC de tráfego ferroviário através da rede central.

A rede do centro de linha do programa é formada por uma rede dupla entre servidores, comutadores de três camadas do núcleo e comutadores de duas camadas do grupo de trabalho por meio da conexão redundante principal, e os vários dispositivos terminais do centro de linha se reúnem no comutador de três camadas do núcleo por meio da conexão estrela, e são cascadados na rede de anel espinhal, e a rede espinhal entre estações e estações é conectada com redundância de anel de fibra óptica de 1000Mbps.

Sistema de terminal de estação: agrupar o equipamento de terminal de estação com o comutador Ethernet industrial gerenciado de rede da série fluente por meio do salão, e então conectar a sua interface de fibra óptica com a porta óptica no comutador principal para formar uma rede de anel redundante.

Sistema informático da estação: um comutador industrial reúne todos os dispositivos do sistema em conexão estelar e cascata com o comutador principal. Permite que os dados se comuniquem com o sistema central da linha através da rede de anel espinhal da estação.

Sistema informático central de linha: este sistema é o sistema central de toda a linha e é responsável pela regulamentação unificada das informações de cada estação e o upload para o centro de liquidação do tráfego ferroviário. Portanto, o sistema de computador central de linha usa dois switches Ethernet industriais para conectar redundantemente servidores, memória e servidores de comunicação com uma estrutura de rede padrão.

Centro de manutenção e sistema de simulação de treinamento: o sistema de área de manutenção é responsável por todo o trabalho de manutenção e treinamento de equipamentos da estação. Utilizamos três switches Ethernet industriais de 100 megabytes para cascadear os equipamentos do centro de manutenção, sistema de treinamento e simulação e sistema de área de manutenção para a rede de anel central da estação, para se comunicar com o centro de linha.

Topologia do sistema

Requisitos do sistema

Através da implementação do "projeto de detecção e proteção do sistema AFC de trânsito ferroviário", eliminamos completamente os riscos de segurança da informação que podem ser trazidos pela conexão do sistema em três aspectos de gestão de segurança da informação, manutenção operacional e tecnologia, para garantir a operação estável e segura do trânsito ferroviário e prevenir incidentes de segurança da informação.

1 – Proteção geral

Deve ser planejado como um todo para implementar a proteção da segurança da informação do sistema AFC de trânsito ferroviário, a partir da gestão, tecnologia, operação envolvida física, rede, host, aplicação, segurança de dados e proteção multidimensional, para estabelecer um sistema de segurança da informação do sistema AFC de trânsito ferroviário abrangente, profundo e avançado.

2 - Isolamento regional

A rede de sistemas AFC de tráfego ferroviário é dividida de acordo com a importância, categoria, função e outros fatores do negócio, implementada de acordo com o princípio de "estratificação vertical, partição horizontal", em seguida, o isolamento de segurança e as medidas de proteção necessárias entre os diferentes sistemas, camadas e partições diferentes são implementadas para detectar, controlar e proteger o fluxo de dados e as operações de negócios entre si.

3 Monitoramento em tempo real

Um sistema abrangente de segurança da informação é inseparável do controle em tempo real do estado de segurança da informação, e a implementação de "prevenção prévia, controle de incidentes e melhoria posterior" é um dos principais conteúdos do sistema de segurança da informação.

4 - Controle do host

Implemente auditorias centralizadas de configuração e monitoramento de segurança para os principais hosts e terminais das partes de controle central do sistema AFC de trânsito ferroviário para detectar e conter riscos de segurança a partir da fonte.

5. Garantia de manutenção

A implementação das políticas, estratégias, sistemas e meios de proteção de segurança da informação do sistema depende do funcionamento eficaz das medidas de gestão e tecnologia, e a manutenção operacional é uma atividade-chave que liga a gestão e a tecnologia, mas também um apoio eficaz à sua implementação.

Recomendações de produtos

Switch industrial de 8 portas (4+4) com rede guiada de 100 MB

Switch industrial de 9 portas (6+3) com rede guiada de 100 MB

Características do programa

> Adotar rede redundante de anel industrial, habilitar o protocolo de rede redundante de anel industrial Super-Ring, tempo de auto-cura inferior a 20ms, garantir eficazmente a auto-cura rápida da rede de transmissão em caso de falha do link

> Design industrial para proteção contra impactos, vibrações e ambientes de trabalho extremos

> Design sem ventilador, alimentação dupla, tempo de trabalho sem falhas superior a 200.000 horas

> Suporta protocolos de roteamento para comunicação com redes externas

> Suporte para trabalho a temperatura larga de -40 ~ 75 ℃, alto nível de proteção EMC

Suporta vários protocolos de proteção de anel redundante, como STP/RSTP, MSTP, Super-Ring e IEC62439-6 (DRP)