軌道交通行業(yè)PIS系統(tǒng)交流膠片

11三月2024軌道交通行業(yè)PIS系統(tǒng)交流膠片PIS系統(tǒng)業(yè)務(wù)需求分析PIS系統(tǒng)網(wǎng)絡(luò)解決方案相關(guān)產(chǎn)品簡(jiǎn)介總結(jié)目錄PIS業(yè)務(wù)目標(biāo)：通過(guò)流媒體的形式向乘客Push信息：新聞、節(jié)目、賽事、廣告等等；保障運(yùn)營(yíng)安全的列車監(jiān)控；主要業(yè)務(wù)需求：不同組別列車可顯示不同的信息。視頻顯示不能出現(xiàn)明顯斷點(diǎn)、失幀、抖動(dòng)、馬賽克等，音頻播放不能出現(xiàn)明顯噪音、滑碼等。為支持電視直播，視頻監(jiān)控等要求，WLAN的數(shù)據(jù)傳輸?shù)淖钚∮行挘?20Km/h速度下最小有效帶寬不低于9Mbps，120Km/h速度下平均有效帶寬不小于15Mbps。需支持列車運(yùn)行速度120公里/小時(shí)的視頻信息實(shí)時(shí)傳輸。車載網(wǎng)絡(luò)的二套系統(tǒng)為實(shí)時(shí)備份關(guān)系；要求組播流的發(fā)送；安全可靠性的要求網(wǎng)絡(luò)系統(tǒng)能夠?qū)崿F(xiàn)對(duì)上層應(yīng)用的數(shù)據(jù)安全要求，要求采用動(dòng)態(tài)密鑰加密提供接入安全；不同廠商的列車系統(tǒng)與軌旁網(wǎng)絡(luò)能夠互聯(lián)互通，從而保證業(yè)務(wù)的順利開(kāi)展；設(shè)備的MTBF指標(biāo)不小于106h，數(shù)據(jù)通信網(wǎng)絡(luò)具有網(wǎng)絡(luò)故障自愈能力；具有抗干擾能力。PIS系統(tǒng)的整體需求描述(一)網(wǎng)絡(luò)系統(tǒng)的可靠性：系統(tǒng)級(jí)的方案的冗余可靠性（單點(diǎn)故障）；網(wǎng)絡(luò)系統(tǒng)的安全性：物理層安全、MAC層安全、IP層安全、應(yīng)用層安全；整個(gè)網(wǎng)絡(luò)的多業(yè)務(wù)承載能力：QOS能力；無(wú)線網(wǎng)絡(luò)(WLAN)的能力：帶寬能力、抗干擾能力；網(wǎng)絡(luò)維護(hù)的簡(jiǎn)易性：統(tǒng)一網(wǎng)管、AP的0配置性；設(shè)備的可安裝性：環(huán)境的適應(yīng)性（IP65）、隧道的復(fù)雜安裝環(huán)境；PIS系統(tǒng)的主要關(guān)注點(diǎn)PIS系統(tǒng)業(yè)務(wù)需求分析PIS系統(tǒng)解決方案相關(guān)產(chǎn)品簡(jiǎn)介總結(jié)目錄PIS系統(tǒng)總體結(jié)構(gòu)MSR30-40InternetS7506ES3628P-EI隧道APWA220X-AG車載APWA220E-AG車載APWA220E-AG車載交換機(jī)S3108T視頻服務(wù)器視頻服務(wù)器SecpathF100EWX6100無(wú)線控制器iMCCAMS認(rèn)證系統(tǒng)PIS視頻服務(wù)器有線網(wǎng)絡(luò)無(wú)線網(wǎng)絡(luò)車載局域網(wǎng)絡(luò)S3628P-EIS3628P-EIiMC網(wǎng)絡(luò)管理系統(tǒng)S3108CS3108CS3108CS3628TP-SIS3628TP-SIS3628TP-SI1000Base-LX10/100/1000Base-TX10/100Base-FX10/100Base-TX網(wǎng)絡(luò)系統(tǒng)健壯性（一）系統(tǒng)級(jí)健壯性：無(wú)線控制器的冗余備份：AP隧道“雙歸”、無(wú)線控制器的心跳檢測(cè)；設(shè)備雙歸；AP與接入交換機(jī)之間的交叉連接；AP信號(hào)的連續(xù)覆蓋；AP直接出光口：減少網(wǎng)絡(luò)中的單點(diǎn)故障；交換機(jī)的雙電源輸入：交流與直流供電；物理層安全：無(wú)線干擾：窄帶干擾、寬帶干擾；MAC層安全：服務(wù)隱藏：車載AP的認(rèn)證、鑒權(quán)；無(wú)線竊聽(tīng)：數(shù)據(jù)加密，密鑰動(dòng)態(tài)刷新；IP層安全業(yè)務(wù)范圍限定，諸如ACL；網(wǎng)絡(luò)設(shè)備安全性：設(shè)備檢測(cè)：系統(tǒng)開(kāi)工對(duì)于系統(tǒng)的硬件進(jìn)行測(cè)試，如：RAM、收發(fā)芯片等，并上報(bào)檢測(cè)報(bào)告；設(shè)備硬件：雙電源輸入、熱插撥、電壓過(guò)載保護(hù)等等；AP、接入、骨干交換機(jī)：ARP、DHCP、MAC攻擊、硬件隊(duì)列保護(hù)CPU；網(wǎng)絡(luò)系統(tǒng)健壯性（二）MSR30-40InternetS7506RS3628P-EI隧道APWA220X-AG車載APWA220E-AG車載APWA220E-AG車載交換機(jī)S3108T視頻服務(wù)器視頻服務(wù)器SecpathF100EWX6100無(wú)線控制器iMCCAMS認(rèn)證系統(tǒng)視頻服務(wù)器有線網(wǎng)絡(luò)無(wú)線網(wǎng)絡(luò)車載局域網(wǎng)絡(luò)S3628P-EIS3628P-EIiMC網(wǎng)絡(luò)管理系統(tǒng)S3108CS3108CS3108CS3628TP-SIS3628TP-SIS3628TP-SI1000Base-LX10/100/1000Base-TX10/100Base-FX10/100Base-TX主用隧道備用隧道無(wú)線控制器的冗余備份設(shè)計(jì)車載網(wǎng)絡(luò)環(huán)路避免措施車載APWA220E-AG車載APWA220E-AG車載交換機(jī)S3108T視頻服務(wù)器121、來(lái)自于軌旁的報(bào)文：廣播：檢查源MAC，如是靜態(tài)MAC，則丟棄，否轉(zhuǎn)發(fā)；未知單播：丟棄；組播：進(jìn)行入端口檢查，是則轉(zhuǎn)發(fā)，否則丟棄；2、來(lái)自車載的報(bào)文：廣播：檢查源MAC是否為靜態(tài)MAC，否則丟棄，是則轉(zhuǎn)發(fā)；未知單播：丟棄；組播：入端端口與源MAC檢查，合法則轉(zhuǎn)發(fā)，非法則丟棄；快速切換設(shè)計(jì)軌旁AP1軌旁AP2軌旁AP3軌旁AP4無(wú)線控制器WDS2口MAC2WDS1口MAC1軌旁AP5軌旁AP6無(wú)線控制器漫游歷史表MAC1AP1－>AP3－>AP5MAC2AP2－>AP4－>AP6車載AP漫游歷史表時(shí)刻1：WDS1口－AP1主鏈路WDS2口－AP2備用鏈路時(shí)刻2：WDS1口－AP1備用鏈路WDS2口－AP2主鏈路時(shí)刻3：WDS1口－AP3備用鏈路WDS2口－AP2主鏈路時(shí)刻4：WDS1口－AP3主鏈路WDS2口－AP2備用鏈路時(shí)刻5：WDS1口－AP3主鏈路WDS2口－AP4備用鏈路時(shí)刻6：WDS1口－AP3備用鏈路WDS2口－AP4主鏈路時(shí)刻7：WDS1口－AP5備用鏈路WDS2口－AP4主鏈路時(shí)刻8：WDS1口－AP5主鏈路WDS2口－AP4備用鏈路時(shí)刻9：WDS1口－AP5主鏈路WDS2口－AP6備用鏈路車載AP車載AP同時(shí)和兩個(gè)軌旁AP建立連接，車載AP選擇其中信號(hào)強(qiáng)度好的連接作為主鏈路，另外一個(gè)作為備鏈路；車載AP在列車前進(jìn)中會(huì)持續(xù)收集軌旁AP的信號(hào)信息，根據(jù)收集到的信號(hào)信息定期決策是否切換主鏈路和重選備用鏈路；在以下條件均滿足的情況下，車載AP才會(huì)切換WDS鏈路：當(dāng)前主鏈路信號(hào)強(qiáng)度低于備份鏈路信號(hào)強(qiáng)度，且差距超過(guò)閾值；當(dāng)前主鏈路信號(hào)強(qiáng)度低于低門限值或者高于高門限值；距離上次主鏈路切換發(fā)生時(shí)間的間隔超過(guò)指定的保持時(shí)間；車載AP在切換WDS主鏈路后，一方面需要刷新本地轉(zhuǎn)發(fā)表項(xiàng)，同時(shí)刷新軌旁網(wǎng)絡(luò)中的相應(yīng)轉(zhuǎn)發(fā)表項(xiàng)。切換0丟包設(shè)計(jì)：組播與單播①、在用戶漫游切換流程中的認(rèn)證通過(guò)之后，AC（即無(wú)線控制器將此車載AP的單播與組播的PTK、GTK下發(fā)到AP2之上）；②、車載MR設(shè)備上啟動(dòng)igmp-snooping功能，已經(jīng)獲系統(tǒng)后面具有哪些組播節(jié)點(diǎn)，當(dāng)切換成功之后，立即對(duì)代替后端網(wǎng)絡(luò)發(fā)起組播加入功能；③、發(fā)起IGMP加入功能，針對(duì)各個(gè)組發(fā)一個(gè)加入，軌旁AP1將此報(bào)文轉(zhuǎn)發(fā)給上行的LSW（AP1上沒(méi)有此組播源的輸入，如果具有則不用轉(zhuǎn)發(fā)，直接執(zhí)行組播加入的處理）④、LSW收入組播加入請(qǐng)求報(bào)文，執(zhí)行組播加入處理；⑤、車載MR等新入端口的組播流下來(lái)，如果有一個(gè)組播組的流下來(lái)，針對(duì)原來(lái)的AP1所對(duì)應(yīng)的端口發(fā)起此組播組的離開(kāi)請(qǐng)求報(bào)文⑥、AP接到此報(bào)文，將此報(bào)文進(jìn)行轉(zhuǎn)發(fā)到LSW之上，LSW接收到此報(bào)文之后，則執(zhí)行離開(kāi)處理，即將此端口將組播轉(zhuǎn)發(fā)表項(xiàng)刪除掉；AP免維護(hù)①、AP上電開(kāi)工，通過(guò)DHCP(-43)獲取自己的IP地址、AC-IPList、網(wǎng)關(guān)地址等信息②、發(fā)Discovery請(qǐng)求（多AC的）；③、AC接收到，并認(rèn)證通過(guò)后，回ACK，同時(shí)AP觸發(fā)CAPWAP隧道建立；④、隧道建立成功后，AP上報(bào)自身信息（軟硬版本），AC決策是否下發(fā)新版本，需要?jiǎng)t下發(fā)新版本，不需求回ACK；⑤、AP觸發(fā)配置請(qǐng)求，AC將此AP的配置下發(fā)；⑥、AP進(jìn)行接收用戶狀態(tài)；①②③④⑤⑥無(wú)線空口的QoS機(jī)制--802.11e高帶寬保證措施目前H3C無(wú)線方案可提供應(yīng)用帶寬為18Mbps左右，主要支撐技術(shù)如下：802.11e：將PIS業(yè)務(wù)的優(yōu)先級(jí)提高，以縮短空口的等待時(shí)間（DIFS）；削減Beacon的開(kāi)銷；短包拼長(zhǎng)包處理；有線無(wú)線統(tǒng)一管理可視化的設(shè)備網(wǎng)管界面方便實(shí)時(shí)的拓?fù)渚S護(hù)管理天線安裝說(shuō)明PIS系統(tǒng)業(yè)務(wù)需求分析PIS系統(tǒng)網(wǎng)絡(luò)承載解決方案相關(guān)產(chǎn)品簡(jiǎn)介總結(jié)目錄WX6100無(wú)線控制器WX6100-400：可管理400個(gè)AP，帶32K用戶；支持雙機(jī)備份及雙主控制；支持CAPWAP支持靜態(tài)IP地址支持IPV6支持L2/L3網(wǎng)絡(luò)拓?fù)?個(gè)10GE、20個(gè)GE電口、4個(gè)1000Base-XSFP千兆以太網(wǎng)端口（Combo）交換容量為：48Gbps包轉(zhuǎn)發(fā)率：500kpps支持802.1QVLAN(4094個(gè))SSIDbasedVLANUserbasedVLAN支持DHCPServer支持IGMP（InternetGroupManagementProtocol）Snoopingv1/v2/V3WA2200無(wú)線APWA2200E-AG：百兆電口；WA2200X-AG：百兆光口；支持IEEE802.11a、IEEE802.11b、IEEE802.11g。WA2200支持多個(gè)SSID實(shí)現(xiàn)虛擬AP特性，每個(gè)SSID可對(duì)應(yīng)不同的VLAN、不同的網(wǎng)絡(luò)服務(wù)以及不同的認(rèn)證方式。該特性使得管理員可方便的為不同用戶群或者不同的業(yè)務(wù)制定不同的策略和無(wú)線控制器配合使用，所有的配置通過(guò)CAPWAP協(xié)議動(dòng)態(tài)獲取，在AP設(shè)備側(cè)可不做任何配置持WEP/TKIP/AES等硬件加解密算法H3CS7500E產(chǎn)品一覽S7502ES7503ES7506ES7506E-VS7510E槽位數(shù)量4588(垂直)12背板帶寬≥400G≥1T≥1.6T≥1.6T≥2.4T交換容量192G480G768G768G1152G/768G包轉(zhuǎn)發(fā)能力143Mpps274Mpps488Mpps488Mpps773M/488Mpps引擎冗余支持支持支持支持支持電源冗余1+11+11+11+11+1最大千兆端口96144288288480最大萬(wàn)兆端口410161624占用機(jī)架空間4U10U13U21U16U注：S7510E的1152G引擎將在2008年Q2推出

H3CS7500E系列主要特色全業(yè)務(wù)高性能配置靈活安全可靠最豐富的業(yè)務(wù)提供能力MPLS/IPv6/EPON/WLAN/PoE防火墻/IPS/OAA高性能的多業(yè)務(wù)承載平臺(tái)線速IPv6轉(zhuǎn)發(fā)線速M(fèi)PLS轉(zhuǎn)發(fā)最高性價(jià)比的萬(wàn)兆端口萬(wàn)兆端口價(jià)格為早期產(chǎn)品的50％以下靈活的配置選擇多種機(jī)箱、引擎與板卡的組合高安全，高可靠EAD端點(diǎn)準(zhǔn)入防御內(nèi)置安全插卡優(yōu)雅重啟技術(shù)以太網(wǎng)模塊功能業(yè)務(wù)模塊路由交換引擎S7502E專用引擎SalienceVI機(jī)箱選擇千兆以太網(wǎng)光口萬(wàn)兆以太網(wǎng)4,5,8,8,12槽位IPS功能業(yè)務(wù)模塊無(wú)線控制器業(yè)務(wù)模塊防火墻功能業(yè)務(wù)模塊H3CS7500E靈活的配置選擇SalienceVI-TurboSalienceVI-10G千兆以太網(wǎng)光口千兆以太網(wǎng)電口百兆以太網(wǎng)電口無(wú)源光網(wǎng)絡(luò)模塊高性能防火墻模塊H3CS7500E功能模塊選擇高達(dá)6.5G處理能力支持虛擬防火墻功能支持多板卡的負(fù)載均衡支持IPSecVPN支持640個(gè)AP和10000個(gè)并發(fā)用戶自動(dòng)配置，自動(dòng)升級(jí)支持快速漫游豐富的射頻管理，智能負(fù)載均衡支持IPv6和EAD每板16端口高密度PON口支持1：64分光比單機(jī)最大接入10240路光纖用戶圖形化配置管理無(wú)線控制器模塊無(wú)源光網(wǎng)絡(luò)模塊S7500E的高可靠和高安全特性端口環(huán)回檢測(cè)（LDT）35檢測(cè)端口外部是否有環(huán)回問(wèn)題鏈路單通檢測(cè)(DLDP)36DLDP檢測(cè)可在2秒內(nèi)完成，快于UDLD快速環(huán)網(wǎng)保護(hù)協(xié)議RRPP32環(huán)網(wǎng)不超過(guò)200ms倒換保障Smart-Link33雙歸屬組網(wǎng)時(shí)替代STP，實(shí)現(xiàn)不超過(guò)50ms倒換保障軟件熱補(bǔ)丁功能31在線修改軟件BUG或增加小規(guī)模新特性優(yōu)雅重啟（GracefulRestart）34配置GR后，主備倒換業(yè)務(wù)流量不丟包ARP入侵檢測(cè)和ARP防欺騙38防范網(wǎng)絡(luò)中的ARP攻擊單播反向路徑檢查（uRPF）39防止IP地址欺騙攻擊大容量雙向ACL和VLANACL310確保對(duì)網(wǎng)絡(luò)訪問(wèn)權(quán)限進(jìn)行嚴(yán)格的控制虛擬電纜檢測(cè)（VCT）35判斷電纜故障位置，幫助快速排除故障RRPP增強(qiáng)特性S7500E支持基于Vlan的RRPP多實(shí)例負(fù)載分擔(dān)，有效利用帶寬；硬件支持基于VLAN（每個(gè)實(shí)例）維護(hù)MAC表項(xiàng)；RRPP環(huán)支持鏈路聚合，有效擴(kuò)展鏈路帶寬。RingMasterTransitS7500EX正常情況下，流量根據(jù)Vlan分組，從不同方向傳輸，有效利用帶寬當(dāng)一個(gè)方向上的鏈路中斷，原有這個(gè)方向上的流量切換到另一個(gè)方向上，保證業(yè)務(wù)不受影響注：RRPP多實(shí)例和RRPP鏈路聚合在2008年Q2推出的軟件版本中支持MetroEthernetNetworkAMGCELSWDSLAMIP/MPLSCoreABCActiveLinkBack