產品與服務

無線接入安全解決方案 -- 鐵路調度接入管理平臺

來源: 作者: 時間:2019-11-13

方案概述

隨著通信網絡的飛速發展及管理信息系統在各行業的應用,對迅猛發展的鐵路及客運系統提出了高速度、高密度、高安全的運營需求,綜合型運營調度系統在鐵路信息化中占據了重要地位。

綜合運營調度的基本任務是合理使用運輸設備,保證完成運輸生產任務及各項技術指標,保證車流正常分布。通過調度中心對火車進行遠程集中調度,司機通過機車無 線綜合通信設備顯示的命令來進行相關操作,同時可以通過機車綜合通信裝置來查詢列尾裝置所采集到的風壓,電壓等提示信息或告警信息,通過對運輸生產狀態的 監督,掌握生產實際情況,及時發現問題并制定運輸調整措施,以預防或消除運輸生產過程可能或已經發生的困難。

在以GSM-R為代表的鐵路移動通信系統中,無線接入管理軟件的應用至關重要。由于列車運行速度的提高,列車運行調度要支持列車最高時速達到300km/h~500km/h條 件時、進行大量的雙向信息傳輸和大容量通信的能力。如何保證調度信息的安全、可靠傳輸,成為列車運行安全保障中的關鍵環節之一。因此,在傳統的語音調度基 礎上,高速機車又增加了數據調度系統,調度數據直接決定了列車的行車狀況。因此,調度數據的傳輸安全尤其重要,需要杜絕未經授權的訪問可能。在GSM-R通信系統應用中,無線接入管理軟件實現對調度系統中用戶的增加、刪除等管理,對每個接入的移動終端(機車、手臺)的合法性進行認證,針對不同的終端分配相應的權限,實現移動終端與調度指揮系統的交互等功能,確保調度系統中的無線通信各方均為授權訪問用戶。

系統功能

● 首信鐵路調度接入管理平臺為機車統一接入提供認證、計費、授權功能。

● 首信鐵路調度接入管理平臺支持多種認證算法,確保用戶業務接入的安全性。
● 首信鐵路調度接入管理平臺支持豐富的業務和管理功能,為整個鐵路無線接入系統提供可靠、全面的服務和業務支撐。

● 首信鐵路調度接入管理平臺提供了與營帳系統的接口,采用SOAP協議,便于機車信息管理與維護。

● 首信鐵路調度接入管理平臺提供數據庫異地容災功能,可以在兩個數據中心同時進行數據庫操作,并進行雙向實時數據同步,保持數據一致性,提供并行業務支撐。同時,在單庫故障時,該功能保障系統通過備庫,使其仍然具備提供業務的能力,努力保障為機車提供24小時接入。

● 首信鐵路調度接入管理平臺提供統一監控告警功能,可以將其它網元一起納入告警系統中,為用戶提供統一監管和告警提示。

系統部署

 

1451009347915634.jpg

如圖所示,通過首信鐵路調度接入管理平臺,列車可以通過終端設備發起接入請求,并接入核心網,與應用管理平臺進行信息交互,使管理平臺及時獲取機車信息,實 施列車調度,確保鐵路運輸的安全與高效。同時,為使系統達到更好的安全性和健壯性,數據庫采用異地容災方案,保證主數據庫異常情況下整個認證系統的正常運轉。

方案優勢

● 完全國際標準化:完全滿足國際通用協議RADIUS,產品與國際標準保持同步,在技術和市場應用上保持國際領先地位。

● 安全性:系統設置嚴密的安全機制、實施嚴格的訪問控制,采用優良的加密算法,以確保系統的安全穩定。同時,可以提供監控告警的統一解決方案,增強系統安全監控。

● 易操作性:用戶可使用Web管理界面。整個界面美觀,操作簡單,同時權限控制等策略進一步增強了整個系統的安全性。

● 網絡實施:無需過多改變現網結構,易于部署;更改網絡側和用戶側的配置即可使用GRE,不需要做網絡改造。

● 系統特性:超大用戶量業務支持;可擴展性好,易于平滑升級,方便接入用戶的擴展;支持IPSEC、用戶終端綁定等功能,安全性高。

● 業務支持:可支持L2TP、GRE、SSL、IPSec VPN等多種接入方式;統一的平臺用戶接入,流程清晰,故障定位方便。

應用案例

● 鐵路系統

● 海外應用案例

TOP
2018中文字幕在线视频