客運專線信號系統(tǒng)安全數(shù)據(jù)網(wǎng)技術(shù)規(guī)范(V2.0)

1、客運專線信號系統(tǒng)安全數(shù)據(jù)網(wǎng)技術(shù)規(guī)范（V2.0）2010年8月推薦精選目 錄1引言21.1目的和范圍21.2術(shù)語和縮寫詞21.3參考文獻22功能要求43組網(wǎng)要求44組網(wǎng)設(shè)備65網(wǎng)絡(luò)結(jié)構(gòu)95.1客運專線基本網(wǎng)絡(luò)結(jié)構(gòu)95.2客運專線劃分子網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)95.3兩個網(wǎng)絡(luò)間連接115.4網(wǎng)絡(luò)與獨立設(shè)備間連接136組網(wǎng)光纜徑路147網(wǎng)絡(luò)接口158設(shè)備IP地址分配169網(wǎng)絡(luò)管理2010網(wǎng)絡(luò)安全21附件：IP地址配置舉例231.客運專線1信號系統(tǒng)安全數(shù)據(jù)網(wǎng)IP地址分配舉例232.客運專線2信號系統(tǒng)安全數(shù)據(jù)網(wǎng)IP地址分配舉例26推薦精選1 引言1.1 目的和范圍1.1.1.1 本技術(shù)規(guī)范適用于基于專用光纜（封閉系統(tǒng)

2、）信號系統(tǒng)安全信息傳輸?shù)腃TCS-2級和CTCS-3級列控系統(tǒng)。1.1.1.2 信號系統(tǒng)安全數(shù)據(jù)網(wǎng)系統(tǒng)集成、工程設(shè)計、驗收、運用維護及接入設(shè)備研發(fā)均應(yīng)按照本技術(shù)規(guī)范執(zhí)行。1.2 術(shù)語和縮寫詞縮寫英文全稱中文含義TCCTrain Control Center列控中心CBIComputer Based interlocking計算機聯(lián)鎖RBCRadio Block Center無線閉塞中心TSRSTemporary Speed Restriction Sever臨時限速服務(wù)器TSRTemporary Speed Restriction臨時限速ODFOptical Distribution Fram

3、e 光纖配線架GBICGiga Bit Rate Interface Converter接口轉(zhuǎn)換器SFPSmall Form Pluggable小型化接口轉(zhuǎn)換器VLANVirtual Local Area Network虛擬局域網(wǎng)EMCElectro Magnetic Compatibility電磁兼容性MTBFMean Time Between Failure平均無故障時間1.3 參考文獻1科技運200834號CTCS-3級列控系統(tǒng)總體技術(shù)方案2TB/T 3073鐵路信號電器設(shè)備電磁兼容試驗及其限制推薦精選3TB/T 3074鐵路信號設(shè)備雷電電脈沖防護技術(shù)條件4GB/T 21562軌道交通可

4、靠性、可用性、可維護性和安全性規(guī)范及示例5GB/T24339.1軌道交通 通信、信號和處理系統(tǒng) 第1部分：封閉式傳輸系統(tǒng)中的安全相關(guān)通信6YD/T 1099以太網(wǎng)交換機技術(shù)要求7YD/T 1141以太網(wǎng)交換機測試方法推薦精選功能要求1.3.1.1 客運專線信號系統(tǒng)安全數(shù)據(jù)網(wǎng)接入設(shè)備包括：列控中心（TCC）、計算機聯(lián)鎖（CBI）、臨時限速服務(wù)器（TSRS）、無線閉塞中心（RBC）。1.3.1.2 客運專線信號系統(tǒng)安全數(shù)據(jù)網(wǎng)應(yīng)滿足以下設(shè)備間的安全信息可靠傳輸：1) TCC與TCC2) TCC與CBI3) TSRS與RBC4) TSRS與TCC5) TSRS與TSRS6) RBC與CBI7) RBC

5、與RBC8) CBI與CBI1.3.1.3 客運專線信號系統(tǒng)安全數(shù)據(jù)網(wǎng)應(yīng)確保車站和中繼站設(shè)備間及其與中心信號設(shè)備（如RBC、TSRS）間的安全信息可靠傳輸。1.3.1.4 網(wǎng)絡(luò)設(shè)備（交換機或中繼器）的單節(jié)點信息傳輸時延不應(yīng)大于50微秒；單網(wǎng)絡(luò)（子網(wǎng)）內(nèi)數(shù)據(jù)通信自愈時間不大于50毫秒；網(wǎng)絡(luò)間數(shù)據(jù)通信自愈時間不大于500毫秒。1.3.1.5 客運專線安全數(shù)據(jù)網(wǎng)設(shè)備應(yīng)設(shè)置網(wǎng)絡(luò)管理系統(tǒng)，實現(xiàn)網(wǎng)絡(luò)連接狀態(tài)和設(shè)備狀態(tài)監(jiān)測和記錄、故障報警、設(shè)備維護等功能。2 組網(wǎng)要求2.1.1.1 客運專線信號系統(tǒng)安全數(shù)據(jù)網(wǎng)應(yīng)采用工業(yè)級以太網(wǎng)交換機設(shè)備（后簡稱交換機設(shè)備）構(gòu)成冗余雙環(huán)網(wǎng)，雙環(huán)網(wǎng)間物理隔離，交換機設(shè)備間應(yīng)采用

6、專用單模光纖連接。2.1.1.2 交換機設(shè)備功能應(yīng)滿足參考文獻6和7的技術(shù)要求。推薦精選2.1.1.3 信號系統(tǒng)安全數(shù)據(jù)網(wǎng)中雙環(huán)網(wǎng)的互聯(lián)光纖（設(shè)備端-設(shè)備端）應(yīng)采用不同物理路徑；同一環(huán)網(wǎng)中交換機設(shè)備間互聯(lián)光纖與迂回通道使用的光纖應(yīng)采用不同物理路徑。2.1.1.4 連接相鄰交換機設(shè)備的光纖長度最長不宜超過70公里，通信距離大于交換機設(shè)備通信距離時，應(yīng)增加中繼設(shè)備。2.1.1.5 采用8芯光纖構(gòu)成信號系統(tǒng)安全數(shù)據(jù)網(wǎng)，其中4芯光纖由線路一側(cè)光纜提供，另4芯光纖由線路另一側(cè)光纜提供，每側(cè)光纜中應(yīng)另增加2芯以上光纖作為備用。2.1.1.6 根據(jù)業(yè)務(wù)需求，應(yīng)劃分虛擬局域網(wǎng)（VLAN）：(1) 業(yè)務(wù)VLAN

7、，用于承載數(shù)據(jù)業(yè)務(wù)；(2) 管理VLAN，用于網(wǎng)絡(luò)管理。2.1.1.7 信號電源屏應(yīng)為交換機設(shè)備獨立提供兩路經(jīng)過UPS的直流電源，電源指標滿足交換機設(shè)備需求。推薦精選組網(wǎng)設(shè)備2.1.1.8 交換機的環(huán)網(wǎng)接口應(yīng)為100M或1000M光接口，數(shù)據(jù)業(yè)務(wù)接口宜為100M電接口。2.1.1.9 交換機設(shè)備性能應(yīng)滿足表4.1和表4.2的要求。表4.1 二層交換機設(shè)備的性能要求項目性能需求通信接口100/1000BaseFX ports （SC/LC獨立模塊接口）TX輸出：5dBm -5dBmRX靈敏度（大于）： -22 dBm 配置光口不小于2個10/100BaseT(X) 自適應(yīng)，全/半雙工，和MDI/

8、MDI-X自適應(yīng)（RJ45接口），配置電口不小于8個。交換性能存儲轉(zhuǎn)發(fā)交換方式，整機交換容量不小于5.6Gbps，整機轉(zhuǎn)發(fā)性能不小于1Mpps。通信協(xié)議IEEE 802.1p 優(yōu)先級IEEE 802.3x流控制IEEE 802.3u 100Base-TX快速以太網(wǎng)協(xié)議IEEE 802.3z 1000Base-TX千兆以太網(wǎng)協(xié)議IEEE 802.1q 的VLAN（虛擬局域網(wǎng)）協(xié)議IEEE 802.1d STP（生成樹）協(xié)議IEEE802.1w RSTP（快速生成樹）協(xié)議IEEE802.3ad LACP（鏈路匯聚協(xié)議）RFC854 Telnet（遠程登錄）協(xié)議RFC2236 IGMP Snoopi

9、ng（網(wǎng)間網(wǎng)組管理）協(xié)議RFC1757 RMON（4組遠程監(jiān)控）協(xié)議RFC1213 SNMP（簡單網(wǎng)絡(luò)管理）協(xié)議環(huán)網(wǎng)冗余支持冗余環(huán)網(wǎng)協(xié)議，自愈時間小于50ms（單個子網(wǎng)內(nèi)）。供電雙路冗余直流供電推薦精選安裝方式導(dǎo)軌或機架安裝工作環(huán)境操作溫度： -10 70 C (無風(fēng)扇散熱)存儲溫度：-40 85 °C 周圍環(huán)境相對濕度：10%90% (無凝露)EMC防靜電 (ESD) 6 kV 接觸放電，8 kV 空氣放電電磁場 10 V/m (80 1000 MHz)瞬時高壓 (burst) 2 kV 電源線，1 kV 數(shù)據(jù)線浪涌電壓 電源線：2 kV (線/地)， 1 kV (線/線)， 1

10、kV 數(shù)據(jù)線防傳導(dǎo) 3 V (10 kHz 150 kHz), 10 V (150 kHz 80 MHz)MTBF105 h表4.2 三層交換機設(shè)備的性能要求項目性能需求通信接口100/1000BaseFX ports (SC/LC獨立模塊接口)TX輸出：5dBm 5dBmRX靈敏度（大于）： -22 dBm配置光口不小于4個10/100BaseT(X) 自適應(yīng)，全/半雙工，和MDI/MDI-X自適應(yīng)（RJ45接口），配置電口不小于8個。交換性能存儲轉(zhuǎn)發(fā)交換方式，整機交換容量不小于5.6Gbps，整機轉(zhuǎn)發(fā)性能不小于1Mpps。通信協(xié)議IEEE 802.1p 優(yōu)先級IEEE 802.3x流控制I

11、EEE 802.3u 100Base-TX快速以太網(wǎng)協(xié)議IEEE 802.3z 1000Base-TX千兆以太網(wǎng)協(xié)議IEEE 802.1q 的VLAN（虛擬局域網(wǎng)）協(xié)議IEEE 802.1d STP（生成樹）協(xié)議IEEE802.1w RSTP（快速生成樹）協(xié)議IEEE802.3ad LACP（鏈路匯聚協(xié)議）推薦精選RFC854 Telnet（遠程登錄）協(xié)議RFC2236 IGMP Snooping（網(wǎng)間網(wǎng)組管理）協(xié)議RFC1757 RMON（4組遠程監(jiān)控）協(xié)議RFC1213 SNMP（簡單網(wǎng)絡(luò)管理）協(xié)議路由協(xié)議靜態(tài)或RIPv1/v2環(huán)網(wǎng)冗余支持冗余環(huán)網(wǎng)協(xié)議，自愈時間小于500ms。供電雙路冗余

12、直流供電安裝方式導(dǎo)軌或機架安裝工作環(huán)境操作溫度： 0 60 °C (無風(fēng)扇散熱)存儲溫度：-40 85 °C 周圍環(huán)境相對濕度：10%90% (無凝露)EMC防靜電 (ESD) 6 kV 接觸放電，8 kV 空氣放電電磁場 10 V/m (80 1000 MHz)瞬時高壓 (burst) 2 kV 電源線，1 kV 數(shù)據(jù)線浪涌電壓 電源線：2 kV (線/地)，1 kV (線/線)，1 kV 數(shù)據(jù)線防傳導(dǎo) 3 V (10 kHz 150 kHz), 10 V (150 kHz 80 MHz)MTBF105 h 2.1.1.10 交換機設(shè)備用于組網(wǎng)的光通信接口為GBIC或SF

13、P接口，可以通過配置不同傳輸距離的通信模塊以適應(yīng)組網(wǎng)的需求。2.1.1.11 同一子網(wǎng)內(nèi)的交換機設(shè)備應(yīng)支持相同環(huán)網(wǎng)協(xié)議。2.1.1.12 不同客運專線安全數(shù)據(jù)網(wǎng)采用不同品牌交換機接口時，交換機通信接口參數(shù)應(yīng)匹配。推薦精選3 網(wǎng)絡(luò)結(jié)構(gòu)3.1 客運專線基本網(wǎng)絡(luò)結(jié)構(gòu)3.1.1.1 信號系統(tǒng)安全數(shù)據(jù)網(wǎng)的基本網(wǎng)絡(luò)應(yīng)按圖5.1所示方案組網(wǎng)。圖5.1 信號系統(tǒng)安全數(shù)據(jù)網(wǎng)基本組網(wǎng)結(jié)構(gòu)圖推薦精選3.1.1.2 每一獨立環(huán)網(wǎng)絡(luò)中（左環(huán)網(wǎng)或右環(huán)網(wǎng)）用于交換機串接的光纖和用于迂回通道中繼器（交換機）連接的光纖應(yīng)取自通信專業(yè)提供的兩條不同路徑的干線光纜，干線光纜與交換機連接的尾纜或尾纖應(yīng)采用不同的引入路徑。3.1.1.

14、3 用于兩個獨立環(huán)網(wǎng)迂回通道中繼器（交換機）串接的光纖應(yīng)取自通信專業(yè)提供的兩條不同路徑的干線光纜。3.1.1.4 兩個獨立環(huán)網(wǎng)中迂回通道使用的中繼器（交換機）不應(yīng)在同一站點處同時設(shè)置。3.2 客運專線劃分子網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)3.2.1.1 同一線路中劃分子網(wǎng)的組網(wǎng)結(jié)構(gòu)應(yīng)按圖5.2所示方案組網(wǎng)：推薦精選圖5.2 具有子網(wǎng)的信號系統(tǒng)安全數(shù)據(jù)網(wǎng)組網(wǎng)結(jié)構(gòu)圖推薦精選3.2.1.2 每一獨立子網(wǎng)中接入的網(wǎng)絡(luò)設(shè)備（交換機、中繼器）超過60臺時，或網(wǎng)絡(luò)中接入設(shè)備所配置的IP地址數(shù)量超過一個網(wǎng)段的容量（254個IP地址）時，應(yīng)將網(wǎng)絡(luò)環(huán)路分割成不同子網(wǎng)。 3.2.1.3 子網(wǎng)劃分應(yīng)在網(wǎng)絡(luò)分界點處設(shè)置三層交換機實現(xiàn)，三層交

15、換機間采用雙冗余光纜進行鏈路聚合連接，雙通道冗余光纜應(yīng)采用不同路徑鋪設(shè)。3.2.1.4 左右兩側(cè)的子網(wǎng)分界點不應(yīng)設(shè)在同一車站或中繼站。3.2.1.5 網(wǎng)絡(luò)中接入設(shè)備間通信路徑中不宜跨越3個以上三層路由，接入設(shè)備間信息傳輸總延時不應(yīng)大于50ms。3.2.1.6 設(shè)置三層交換機的站點與迂回中繼不應(yīng)同站設(shè)置。3.3 兩個網(wǎng)絡(luò)間連接3.3.1.1 對于相鄰的兩條線路的接口車站，連接相鄰網(wǎng)絡(luò)的設(shè)備應(yīng)采用三層交換機，如圖5.3所示：推薦精選圖5.3 相鄰網(wǎng)絡(luò)的連接圖推薦精選3.3.1.2 不同線路的網(wǎng)絡(luò)連接應(yīng)在線路分界處附近車站設(shè)置三層交換機實現(xiàn)，三層交換機間采用雙冗余光纜進行鏈路聚合連接，雙通道冗余光纜

16、應(yīng)采用不同路徑鋪設(shè)。3.3.1.3 左右兩側(cè)的三層交換機不應(yīng)設(shè)在同一車站或中繼站。3.3.1.4 網(wǎng)絡(luò)間連接的光纜通道由各自線路的工程集成單位負責(zé)鋪設(shè)至線路接口車站，并由后期實施的線路工程集成單位實施網(wǎng)絡(luò)間的光纜連接。3.4 網(wǎng)絡(luò)與獨立設(shè)備間連接3.4.1.1 一側(cè)為客運專線信號系統(tǒng)安全數(shù)據(jù)網(wǎng)，另一側(cè)為獨立的信號設(shè)備，應(yīng)通過二層交換機連接，如圖5.4所示：圖5.4 信號系統(tǒng)安全數(shù)據(jù)網(wǎng)與獨立信號設(shè)備的連接圖3.4.1.2 網(wǎng)絡(luò)連接應(yīng)在獨立信號設(shè)備處設(shè)置交換機，通過交換機與相鄰信號系統(tǒng)安全數(shù)據(jù)網(wǎng)連接。3.4.1.3 應(yīng)采用不同路徑的雙通道冗余光纜連接線路1和線路2的設(shè)備。推薦精選組網(wǎng)光纜徑路3.4

17、.1.4 網(wǎng)絡(luò)中單個子網(wǎng)使用的光纖必須由兩條不同路徑的干線光纜構(gòu)成。3.4.1.5 從通信機房引入到信號機房的光纜應(yīng)采用兩條不同徑路鋪設(shè)，且光纜在通信機房應(yīng)采用光纖熔接后直接引入信號機房專設(shè)的信號ODF子架。對于箱式機房，則通信光纜引入至通信機柜中的ODF子架。3.4.1.6 通信信號施工分界在信號機房ODF子架或箱式機房通信機柜的ODF子架處。3.4.1.7 引入信號機房的光纖芯數(shù)應(yīng)按干線光纜相同比例預(yù)留備用。推薦精選網(wǎng)絡(luò)接口3.4.1.8 TCC、CBI、RBC和TSRS設(shè)備（后簡稱應(yīng)用設(shè)備）都通過電接口接入到信號系統(tǒng)安全數(shù)據(jù)網(wǎng)，各應(yīng)用設(shè)備和交換機的電口連接電纜應(yīng)采用6類標準屏蔽雙絞電纜，

18、電纜長度不宜超過50米。3.4.1.9 TCC、CBI、RBC和TSRS設(shè)備的A、B機都配置以太網(wǎng)接口（接口1和接口2），接口1接入左環(huán)網(wǎng)，接口2接入右環(huán)網(wǎng)，連接方式如圖7.1所示：圖7.1 交換機和應(yīng)用設(shè)備的連接方式3.4.1.10 RBC設(shè)備和TSRS設(shè)備不應(yīng)接入同一臺交換機中進行通信，接入同一臺交換機中的RBC設(shè)備或TSRS設(shè)備不宜超過4臺。3.4.1.11 應(yīng)用設(shè)備應(yīng)統(tǒng)一采用IEEE 802.3以太網(wǎng)幀格式進行數(shù)據(jù)通信。3.4.1.12 交換機設(shè)備和應(yīng)用設(shè)備端口應(yīng)采用固定分配的IP地址。推薦精選設(shè)備IP地址分配3.4.1.13 IP地址應(yīng)采用統(tǒng)一規(guī)劃原則，充分考慮地址空間的合理利用，滿

19、足網(wǎng)絡(luò)發(fā)展的需要。3.4.1.14 設(shè)備IP地址分配包括應(yīng)用設(shè)備地址、交換機設(shè)備地址、網(wǎng)間互聯(lián)地址以及網(wǎng)管服務(wù)器地址。3.4.1.15 不同子網(wǎng)間應(yīng)用設(shè)備應(yīng)劃分為不同的網(wǎng)段。3.4.1.16 左環(huán)網(wǎng)（應(yīng)用設(shè)備接口1）IP地址采用奇數(shù)網(wǎng)段，右環(huán)網(wǎng)（應(yīng)用設(shè)備接口2）IP地址采用偶數(shù)網(wǎng)段，信號系統(tǒng)安全數(shù)據(jù)網(wǎng)中的網(wǎng)段應(yīng)連續(xù)分配。3.4.1.17 每個網(wǎng)段中的IP地址x.x.x.1x.x.x.14預(yù)留給網(wǎng)關(guān)使用，應(yīng)用設(shè)備IP地址從x.x.x.15開始分配。缺省網(wǎng)關(guān)為x.x.x.1，子網(wǎng)掩碼為255.255.255.0。3.4.1.18 應(yīng)用設(shè)備IP地址分配順序為：每個站內(nèi)設(shè)備按照先TCC設(shè)備后CBI設(shè)備

20、的次序分配IP地址，車站間按照下行方向一次分配，RBC設(shè)備和TSRS設(shè)備最后分配。3.4.1.19 車站或線路所按一套TCC設(shè)備、一套CBI設(shè)備分配IP地址；中繼站按一套TCC設(shè)備分配IP地址。對于安裝RBC和TSRS設(shè)備的車站，按照實際應(yīng)用設(shè)備數(shù)量分配IP地址。3.4.1.20 對于大型樞紐站按應(yīng)預(yù)留必要的IP地址，滿足計劃內(nèi)準備實施的項目。3.4.1.21 TCC、CBI、RBC和TSRS的IP地址分配范圍為x.x.x.15x.x.x.234，按照車站為單位依次分配。3.4.1.22 預(yù)留IP地址范圍為x.x.x.235x.x.x.244。3.4.1.23 網(wǎng)管服務(wù)器IP地址范圍為x.x.

21、x.245x.x.x.254。推薦精選3.4.1.24 不同子網(wǎng)間接口，采用互聯(lián)地址范圍內(nèi)的IP地址。3.4.1.25 用于應(yīng)用設(shè)備接入的交換機IP地址第四段采用奇數(shù)，用于中繼的交換機IP地址第四段采用偶數(shù)，左右環(huán)網(wǎng)中的交換機應(yīng)配置在不同的網(wǎng)段中，每個站預(yù)留左右中繼交換機的IP地址，車站或中繼站的交換機設(shè)備或用于中繼的交換機IP地址應(yīng)連續(xù)分配。3.4.1.26 先分配正線設(shè)備IP地址，后分配支線（聯(lián)絡(luò)線）設(shè)備IP地址。3.4.1.27 IP地址的分配原則按照本規(guī)范執(zhí)行，具體設(shè)備IP地址使用和管理由各鐵路局負責(zé)，并報部備案。3.4.1.28 IP地址分配范圍如表8.1所示。推薦精選表8.1 信號

22、系統(tǒng)安全數(shù)據(jù)網(wǎng)設(shè)備IP地址分配表網(wǎng)絡(luò)IP地址分配表序號范圍名稱交換機設(shè)備地址網(wǎng)間互聯(lián)地址應(yīng)用設(shè)備地址1哈爾濱鐵路局172.48.0.0-172.48.127.255172.57.0.0-172.57.127.255172.66.0.0-172.73.255.2552沈陽鐵路局172.49.0.0-172.49.127.255172.58.0.0-172.58.127.255172.82.0.0-172.89.255.2553北京鐵路局172.49.128.0-172.49.255.255172.58.128.0-172.58.255.255172.90.0.0-172.97.255.2554太

23、原鐵路局172.54.0.0-172.54.63.255172.63.0.0-172.63.63.255172.162.0.0-172.165.255.2555呼和浩特鐵路局172.50.0.0-172.50.63.255172.59.0.0-172.59.63.255172.98.0.0-172.101.255.2556鄭州鐵路局172.50.64.0-172.50.127.255172.59.64.0-172.59.127.255172.102.0.0-172.105.255.2557武漢鐵路局172.52.128.0-172.52.255.255172.61.128.0-172.61.2

24、55.255172.138.0.0-172.145.255.2558西安鐵路局172.53.128.0-172.53.191.255172.62.128.0-172.62.191.255172.154.0.0-172.157.255.2559濟南鐵路局172.50.128.0-172.50.191.255172.59.128.0-172.59.191.255172.106.0.0-172.109.255.255推薦精選網(wǎng)絡(luò)IP地址分配表10上海鐵路局172.48.128.0-172.48.255.255172.57.128.0-172.57.255.255172.74.0.0-172.81.2

25、55.25511南昌鐵路局172.50.192.0-172.50.255.255172.59.192.0-172.59.255.255172.110.0.0-172.113.255.25512廣鐵集團172.51.0.0-172.51.127.255172.60.0.0-172.60.127.255172.114.0.0-172.121.255.25513南寧鐵路局172.54.64.0-172.54.127.255172.63.64.0-172.63.127.255172.166.0.0-172.169.255.25514成都鐵路局172.51.128.0-172.51.255.255172

26、.60.128.0-172.60.255.255172.122.0.0-172.129.255.25515昆明鐵路局172.53.0.0-172.53.63.255172.62.0.0-172.62.63.255172.146.0.0-172.149.255.25516蘭州鐵路局172.52.0.0-172.52.127.255172.61.0.0-172.61.127.255172.130.0.0-172.137.255.25517烏魯木齊鐵路局172.53.64.0-172.53.127.255172.62.64.0-172.62.127.255172.150.0.0-172.153.25

27、5.25518青藏鐵路公司172.53.192.0-172.53.255.255172.62.192.0-172.62.255.255172.158.0.0-172.161.255.25519預(yù)留172.54.128.0-172.56.255.255172.63.128.0-172.65.255.255172.170.0.0-172.187.255.255推薦精選4 網(wǎng)絡(luò)管理4.1.1.1 信號系統(tǒng)安全數(shù)據(jù)網(wǎng)應(yīng)設(shè)置網(wǎng)絡(luò)管理系統(tǒng)，實現(xiàn)以下功能：(1) 拓撲管理：用于構(gòu)造并管理整個信號系統(tǒng)安全數(shù)據(jù)網(wǎng)的拓撲結(jié)構(gòu)，自動搜索網(wǎng)絡(luò)設(shè)備的拓撲數(shù)據(jù)形成與實際網(wǎng)絡(luò)拓撲結(jié)構(gòu)相同的網(wǎng)絡(luò)拓撲視圖，通過瀏覽網(wǎng)絡(luò)拓撲視圖

28、實時監(jiān)測整個網(wǎng)絡(luò)的設(shè)備運行狀態(tài)；(2) 配置管理：可實現(xiàn)對設(shè)備的配置，IP地址管理，可保存歷史配置信息并可對不同配置進行比較，網(wǎng)管系統(tǒng)應(yīng)能識別接入設(shè)備的IP地址和工作狀態(tài)，并對交換機配置IP地址沖突和應(yīng)用設(shè)備的IP地址沖突能及時檢測并報警；(3) 數(shù)據(jù)流量分析和誤碼率分析：對交換機的各個端口的數(shù)據(jù)流量能及時監(jiān)測并設(shè)定門限值，對于高于門限值的端口能在網(wǎng)管上報警；對于交換機的各個端口的數(shù)據(jù)誤碼率能及時監(jiān)測并設(shè)定門限值，對于高于門限值的端口能在網(wǎng)管上報警；(4) 故障管理：提供報警監(jiān)視窗口，可在窗口視圖上監(jiān)視到設(shè)備的實時告警，并對相關(guān)告警進行操作或啟動相關(guān)報警歷史信息查詢?yōu)g覽功能。對于歷史報警數(shù)據(jù)能

29、下載，并能進行離線分析，故障歷史記錄信息能保存1個月以上。4.1.1.2 網(wǎng)管系統(tǒng)應(yīng)對各種故障實時報警，明確提示，關(guān)鍵報警信息應(yīng)有聲光持續(xù)報警功能。4.1.1.3 每條客運專線中設(shè)置一套網(wǎng)絡(luò)管理設(shè)備，設(shè)置于RBC機房中或便于設(shè)備維護的車站信號機房中。每個電務(wù)（段）設(shè)備管理單位單獨設(shè)置網(wǎng)絡(luò)管理終端設(shè)備。4.1.1.4 配置網(wǎng)管服務(wù)器的信號機房和電務(wù)（段）設(shè)備管理單位監(jiān)測中心間應(yīng)配置專用的信號系統(tǒng)安全數(shù)據(jù)網(wǎng)監(jiān)測通信通道，設(shè)置于監(jiān)測中心的網(wǎng)管監(jiān)測終端通過監(jiān)測通道接入到網(wǎng)管服務(wù)器，對信號系統(tǒng)安全數(shù)據(jù)網(wǎng)進行監(jiān)測和維護。推薦精選4.1.1.5 網(wǎng)管服務(wù)器與信號系統(tǒng)安全數(shù)據(jù)網(wǎng)間應(yīng)配置硬件防火墻或網(wǎng)閘等安全防

30、護設(shè)備。4.1.1.6 網(wǎng)管系統(tǒng)的組網(wǎng)結(jié)構(gòu)如圖9.1所示。 圖9.1 網(wǎng)管系統(tǒng)接口示意圖5 網(wǎng)絡(luò)安全5.1.1.1 應(yīng)利用設(shè)備的端口安全策略，閑置端口應(yīng)關(guān)閉（閑置端口的啟用應(yīng)通過網(wǎng)管系統(tǒng)修改）、網(wǎng)絡(luò)端口應(yīng)與固定IP地址綁定、應(yīng)使用交換機本身的密碼保護機制對交換機進行設(shè)置。5.1.1.2 應(yīng)采取有效措施防止非授權(quán)用戶通過網(wǎng)絡(luò)、Web、串口等各種方式對設(shè)備進行配置修改、安全設(shè)定修改。5.1.1.3 對網(wǎng)絡(luò)的設(shè)置和管理工作應(yīng)通過網(wǎng)絡(luò)管理終端對網(wǎng)絡(luò)設(shè)備進行操作。推薦精選5.1.1.4 網(wǎng)管終端操作人員應(yīng)經(jīng)過專業(yè)技術(shù)培訓(xùn)并獲得授權(quán)后才能對網(wǎng)管監(jiān)測終端進行操作。推薦精選附件：IP地址配置舉例以信號系統(tǒng)安全

31、數(shù)據(jù)網(wǎng)組網(wǎng)為例，客運專線1和客運專線2在車站B和車站C間接口，IP地址分配包括交換機設(shè)備、網(wǎng)管服務(wù)器、TCC、CBI、RBC、TSRS的IP地址以及網(wǎng)絡(luò)間互聯(lián)IP地址。 推薦精選附圖1 信號系統(tǒng)安全數(shù)據(jù)網(wǎng)設(shè)備組網(wǎng)示例1. 客運專線1信號系統(tǒng)安全數(shù)據(jù)網(wǎng)IP地址分配舉例1) 交換機IP地址分配網(wǎng)絡(luò)設(shè)備的IP地址段為172.48.125.0 172.48.126.255，交換機IP分配如附表1所示。附表1 交換機IP地址分配舉例交換機IP地址分配表序號站名左環(huán)網(wǎng)交換機右環(huán)網(wǎng)交換機左環(huán)網(wǎng)中繼交換機右環(huán)網(wǎng)中繼交換機1車站B172.48.125.15172.48.126.15172.48.125.16（預(yù)

32、留）172.48.126.16（預(yù)留）推薦精選交換機IP地址分配表2車站A172.48.125.17172.48.126.17172.48.125.18（預(yù)留）172.48.126.18（預(yù)留）3中繼站21172.48.125.19172.48.126.19172.48.125.20172.48.126.20（預(yù)留）4中繼站1172.48.125.21172.48.126.21172.48.125.22（預(yù)留）172.48.126.2254TSRS1-2172.48.125.231172.48.126.213172.48.125.22172.48.126.2265RBC1-3172.48.12

33、5.253172.48.126.253172.48.125.24172.48.126.242) 應(yīng)用設(shè)備IP地址分配應(yīng)用設(shè)備IP地址段為172.74.9.0172.74.10.255，TCC、CBI、RBC和TSRS的IP地址分配如附表2和附表3所示。附表2 TCC和CBI的IP地址分配表TCC和CBI的IP地址分配表序號站名TCC的IP地址CBI的IP地址A機接口1A機接口2B機接口1B機接口2A機接口1A機接口2B機接口1B機接口21車站B172.74.9.15172.74.10.15172.74.9.16172.74.10.16172.74.9.17172.74.10.17172.74.

34、9.18172.74.10.18推薦精選2車站A172.74.9.19172.74.9.23172.74.10.19172.74.10.23172.74.9.20172.74.9.24172.74.101.20172.74.1.24172.74.9.21172.74.9.25172.74.10.21172.74.10.25172.74.9.22172.74.9.26172.74.10.22172.74.10.263中繼站1172.74.9.23172.74.9.27172.74.10.23172.74.10.27172.74.9.24172.74.9.28172.74.10.24172.74.

35、1.28172.74.9.29172.74.10.29172.74.9.30172.74.10.304中繼站2172.74.9.25172.74.10.25172.74.9.26172.74.10.26車站A為大型樞紐站，按一套TCC設(shè)備、一套CBI設(shè)備分別分配/預(yù)留IP地址；車站B按一套TCC設(shè)備、一套CBI設(shè)備分別分配IP地址；中繼站1按照一套TCC設(shè)備分配IP地址。附表3 RBC和TSRS的IP地址分配表RBC和TSRS的IP地址分配表序號設(shè)備名稱A機接口1A機接口2B機接口1B機接口21RBC1172.74.9.175172.74.10.175172.74.9.176172.74.10

36、.1762RBC2172.74.9.177172.74.10.177172.74.9.178172.74.10.1783RBC3172.74.9.179172.74.10.179172.74.9.180172.74.10.1804TSRS1172.74.9.215172.74.10.215172.74.9.216172.74.10.2165TSRS2172.74.9.217172.74.10.217172.74.9.218172.74.10.218推薦精選3) 網(wǎng)管服務(wù)器IP地址分配客運專線1在車站A設(shè)置一臺網(wǎng)管服務(wù)器，網(wǎng)管服務(wù)器地址使用網(wǎng)絡(luò)應(yīng)用設(shè)備地址段，網(wǎng)管服務(wù)器IP分配如附表4所示。附表

37、4 網(wǎng)管服務(wù)器IP地址分配網(wǎng)管服務(wù)器IP地址分配表序號站名左環(huán)網(wǎng)地址右環(huán)網(wǎng)地址1車站A172.48.125.253172.48.126.2534) 網(wǎng)間互聯(lián)地址分配客運專線1和客運專線2在車站B和車站C接口，兩個網(wǎng)絡(luò)接口地址采用互聯(lián)地址?？瓦\專線1和客運專線2使用的網(wǎng)絡(luò)設(shè)備互聯(lián)地址段172.57.129.0172.57.130.255，互聯(lián)地址分配如附表5所示。附表5 互聯(lián)地址分配互聯(lián)地址分配表序號網(wǎng)絡(luò)標識車站BB車站DC1左環(huán)網(wǎng)172.57.129.1172.57.129.2序號網(wǎng)絡(luò)標識車站A車站C12右環(huán)網(wǎng)172.57.130.1172.57.130.2推薦精選2. 客運專線2信號系統(tǒng)安全

38、數(shù)據(jù)網(wǎng)IP地址分配舉例1) 交換機IP地址分配IP地址段為172.48.127.0172.48.128.255，交換機IP分配如附表6所示。附表6 交換機IP地址分配舉例交換機IP地址分配表序號站名左環(huán)網(wǎng)交換機右環(huán)網(wǎng)交換機左環(huán)網(wǎng)中繼交換機右環(huán)網(wǎng)中繼交換機1車站C172.48.127.15172.48.128.15172.48.127.16（預(yù)留）172.48.128.16（預(yù)留）2車站D172.48.127.17172.48.128.17172.48.127.18172.48.128.18（預(yù)留）3中繼站32172.48.127.19172.48.128.19172.48.127.20（預(yù)留）172.48.128.204中繼站4172.48.127.21172.48.128.21172.48.127.22172.48.128.22（預(yù)留）54TSRS1-3172.48.127.23172.48.127.21172.48.128.23172.48.128.21172.48.127.22172.48.128.226