系统介绍
AFC（Automatic Fare Collection）自动售检票系统是基于推算机、通讯、网络、自动节造等技术，，，，，，实现轨路交通售票、检票、计费、收费、统计、清分、治理等全过程的自动化系统，，，，，，蕴含清分系统（ACC）、线路中央推算机系统（LC）、车站推算机系统（SC）、车站终端设备（SLE）及票卡媒介5大部门。。。。。。。档次结构依照全封关的运行方式，，，，，，以计程收费模式为基�。。。。。。。�，，，选取非接触式IC卡为车票介质的组成准则，，，，，，凭据各档次设备和子系统各自的职能、治理职能和所处的地位进行划分的。。。。。。。
图1：AFC系统总体结构图
系统需要
1. 高靠得住性、高可用性需要
由于数据网必要提供7×24幼时不间断的服务，，，，，，系统的高可用性和高靠得住性是一个极度沉要的指标，，，，，，蕴含思考网络设备及线路的冗余，，，，，，如VRRP,冗余环网等，，，，，，均匀无故障功夫（MTBF>300000h）、停� ；； ；；杀镜确矫�。。。。。。。
2. 先进性需要
网络设备需适应AFC系统的发展特点及网络通讯设备的发展趋向，，，，，，在主机选择、网络结构设计、网络设备结构配置、网络治理方式等方面必要具备肯定的先进性。。。。。。。
网络设备需适应AFC系统的发展特点及网络通讯设备的发展趋向，，，，，，在主机选择、网络结构设计、网络设备结构配置、网络治理方式等方面必要具备肯定的先进性。。。。。。。
3. 高机能需要
网络结构选取接入层、汇聚层、主题层多层结构，，，，，，可在肯定水平上提高网络的扩大能力。。。。。。。
4. 安全性需要
由于AFC系统涉及资金买卖数据的传输，，，，，，所以必要思考保障网络安全性及数据监控审计。。。。。。。
5. 可守护性需要
系统覆盖面积大，，，，，，所有表场设备又是装置在环境恶劣的现�。。。。。。。�，，，系统的部门故障不成预防，，，，，，使得系统在设计时就必须思考其可守护性。。。。。。。
网络构架设计简介
图2：AFC网络系统架构总览
- 主题网络选用2台三层主题骨干网路由模浚浚浚浚�？？？榛ひ狄蕴セ换鶶ICOM6448G。。。。。。。别离提供多个10/100/1000以太网接口与节造中心的服务器、工作站、打印机等设备互联； ；； ；；SICOM6448G提供最大4个万兆SFP接口和48个千兆以太网接口。。。。。。。
- 在每个站点配置2台工业以太网互换机 SICOM3028GPT，，，，，，使用VRRP实现主备冗余。。。。。。。车站SC网络选取1000M以太网与接入工业级互换机组成冗余环网结构。。。。。。。
- 接入层网络选取bifa必发集团接入互换机SICOM3000A系列与售票机、检票机等互连，，，，，，将车站终端设备（SLE）与AFC网络联系起来。。。。。。。
bifa必发集团解决规划
1. DRP网络和谈
提供与网络规模无关的故障复原功夫，，，，，，通过实时中断上报等机造的引入，，，，，，DRP的故障复原功夫可能达到20ms以内； ；； ；；
支持光纤单通检测、链路质量检测、设备健全性检测，，，，，，环端口CRC谬误检测等丰硕链路职能； ；； ；；
除支持单一环网急剧自愈职能表，，，，，，还可能支持订交环、相切环等复杂组网，，，，，，并可能支持基于VLAN的冗余环多事俘； ；； ；；
提供蕴含温度告警、IP/MAC矛盾告警、CRC告警、光功率告警、流量阈值告警等丰硕的诊断职能。。。。。。。
提供与网络规模无关的故障复原功夫，，，，，，通过实时中断上报等机造的引入，，，，，，DRP的故障复原功夫可能达到20ms以内； ；； ；；
支持光纤单通检测、链路质量检测、设备健全性检测，，，，，，环端口CRC谬误检测等丰硕链路职能； ；； ；；
除支持单一环网急剧自愈职能表，，，，，，还可能支持订交环、相切环等复杂组网，，，，，，并可能支持基于VLAN的冗余环多事俘； ；； ；；
提供蕴含温度告警、IP/MAC矛盾告警、CRC告警、光功率告警、流量阈值告警等丰硕的诊断职能。。。。。。。
2. 互换机产品
防攻击职能，，，，，，如防ARP、UDP、TCP、ICMP攻击等； ；； ；；
预防犯法入侵职能，，，，，，如关关高危系统服务端口、802.1X、TACCAS+、RADIUS等； ；； ；；
VLAN划分与隔离职能； ；； ；；如端口隔离、端口IP/MAC/VLAN绑定接见节造职能，，，，，，如ACL； ；； ；；
流量抑造及广播限度职能； ；； ；；
防攻击职能，，，，，，如防ARP、UDP、TCP、ICMP攻击等； ；； ；；
预防犯法入侵职能，，，，，，如关关高危系统服务端口、802.1X、TACCAS+、RADIUS等； ；； ；；
VLAN划分与隔离职能； ；； ；；如端口隔离、端口IP/MAC/VLAN绑定接见节造职能，，，，，，如ACL； ；； ；；
流量抑造及广播限度职能； ；； ；；
3. 网络审计设备产品
提供网络流量检测和告警
网络黑名单及关键事务纪录
白名单战术基线进建
基于数据通讯的网络拓扑
旁路监控，，，，，，不影响现有网络流量及通讯
提供网络流量检测和告警
网络黑名单及关键事务纪录
白名单战术基线进建
基于数据通讯的网络拓扑
旁路监控，，，，，，不影响现有网络流量及通讯
图3： 安全审计平台网络架构
4. 线路级及城市级AFC系统网络治理解决规划
线路级网络治理软件能够通过SNMP和谈实现SC、LC侧的网络互换机治理，，，，，，显示当前列路网络互换机的拓扑情况并可能实现故障告警监测，，，，，，端口流量检测及汗青告警纪录分析等。。。。。。。
KyVision支持北向接口(Corba)，，，，，，方便集成商通过该接口采集数据，，，，，，并将网络治理数据集成在统一的系统监控软件中，，，，，，省去独立查看网管软件的麻烦。。。。。。。
线路级网络治理软件能够通过SNMP和谈实现SC、LC侧的网络互换机治理，，，，，，显示当前列路网络互换机的拓扑情况并可能实现故障告警监测，，，，，，端口流量检测及汗青告警纪录分析等。。。。。。。
KyVision支持北向接口(Corba)，，，，，，方便集成商通过该接口采集数据，，，，，，并将网络治理数据集成在统一的系统监控软件中，，，，，，省去独立查看网管软件的麻烦。。。。。。。
图4：KyVision软件界面
基于散布式通讯，，，，，，B/S架构的支持多达20000个网络节点的治理的综合网管软件KyView2.0，，，，，，能够将整个地铁线路的AFC系统网络全数治理起来，，，，，，实现城市AFC网络的集中统一治理，，，，，，达到降本增效。。。。。。。
图5：KyView2.0软件治理架构
图6：KyView2.0软件治理界面
