聯(lián)網(wǎng)收費可行性分析

聯(lián)網(wǎng)收費

進(jìn)入20世紀(jì)90年代末,中國各省的高速公路建設(shè)部門都開始了籌劃和組建省域內(nèi)的聯(lián)網(wǎng)收費系統(tǒng),即所謂的行車“一卡到底”或“一卡通”工程。

第一頁，共二十五頁。

雖然傳統(tǒng)的高速公路“三大系統(tǒng)”和收費系統(tǒng)設(shè)計,不能完全適用于聯(lián)網(wǎng)收費的網(wǎng)絡(luò)。但是聯(lián)網(wǎng)收費任然是現(xiàn)在高速公路收費的發(fā)展方向。第二頁，共二十五頁。聯(lián)網(wǎng)收費的可行性1.聯(lián)網(wǎng)收費大大化降低了收費服務(wù)的頻次，簡化了收費服務(wù)環(huán)節(jié)，優(yōu)化了收費服務(wù)質(zhì)量。2.聯(lián)網(wǎng)收費實現(xiàn)了管理資源的優(yōu)化配置，提高了資源的共享水平及使用效率。3.支持路網(wǎng)互聯(lián)互通功能的發(fā)揮，為實現(xiàn)區(qū)域交通一體化格局奠定了基礎(chǔ)。第三頁，共二十五頁。4.聯(lián)網(wǎng)收費可以可提高高速公路收費管理水平，減少許多中間主線站收費，降低運營成本，堵住收費管理的漏洞，防止資金的流失。5.高速公路聯(lián)網(wǎng)收費還可解決目前其他收費模式中存在的諸多問題，處理好高速公路服務(wù)與收費的關(guān)系，扭轉(zhuǎn)了人們心目中高速公路到處設(shè)卡收費的不良形象，會產(chǎn)生巨大的經(jīng)濟效益和社會效益。第四頁，共二十五頁。

聯(lián)網(wǎng)收費不僅僅具有以上優(yōu)點可以方便人們的通行，方便管理者的管理。同時聯(lián)網(wǎng)收費系統(tǒng)還具有以下工作機制：（1）統(tǒng)一車輛分類標(biāo)準(zhǔn)、規(guī)范收費費率;（2）統(tǒng)一付款方式;（3）統(tǒng)一信息格式;（4)統(tǒng)一完善硬件設(shè)備及軟件;（5）制定統(tǒng)一的制度;（6)統(tǒng)一主線收費站設(shè)置.第五頁，共二十五頁。如此可見聯(lián)網(wǎng)收費系統(tǒng)在高速公路的實行是非?？尚械?，因為聯(lián)網(wǎng)收費彌補了以往的收費方式的缺陷，完善了收費制度，避免重復(fù)建設(shè)，節(jié)約大量的人、財、物資源，并省下數(shù)目巨大的日常運營費用，且每一聯(lián)網(wǎng)收費站點的管理資源可為整個路網(wǎng)服務(wù)，資源的利用程度及使用效率得到很大程度的提高，滿足了道路運營經(jīng)濟性的要求，為實現(xiàn)道路運營的高效益提供了支持保障。第六頁，共二十五頁。每個事物都不是完美的，聯(lián)網(wǎng)收費雖然可行，但也存在一些的問題，如：規(guī)范化施工管理、系統(tǒng)維護管理、數(shù)據(jù)安全管理等。其中最為關(guān)鍵的問題是,如何構(gòu)造一個滿足聯(lián)網(wǎng)收費系統(tǒng)所必須的廣域計算機網(wǎng)絡(luò)系統(tǒng),進(jìn)行收費帳務(wù)拆分清算和數(shù)據(jù)交換。在聯(lián)網(wǎng)收費系統(tǒng)中拆分是極其重要的，他關(guān)系到投資者的切身利益。第七頁，共二十五頁。

收費帳務(wù)拆分和清算

第一種，各收費站對駛出的行車數(shù)據(jù)通過網(wǎng)絡(luò)傳到結(jié)算中心,由結(jié)算中心進(jìn)行統(tǒng)一的拆分和清算,根據(jù)制定的結(jié)算原則,將通行費分配至各單位。第二種,由各路段收費中心或收費站直接對駛出車輛的數(shù)據(jù)進(jìn)行拆分,但需將數(shù)據(jù)通過網(wǎng)絡(luò)傳至結(jié)算中心進(jìn)行校核,確認(rèn)通行費拆分的有效性。顯然,較之常規(guī)的封閉收費系統(tǒng),通過網(wǎng)絡(luò)傳輸數(shù)據(jù)是聯(lián)網(wǎng)收費系統(tǒng)的新增功能。第八頁，共二十五頁。運營公司對收費數(shù)據(jù)越來越關(guān)注,希望能夠很方便地了解到公路的車流量、收費情況和運營數(shù)據(jù),并將這些數(shù)據(jù)整理后進(jìn)行Internet的信息發(fā)布,部分運營公司已經(jīng)開始將辦公網(wǎng)絡(luò)和收費網(wǎng)絡(luò)進(jìn)行連接,以獲得準(zhǔn)確、實時的數(shù)據(jù),但由于收費系統(tǒng)一直是獨立使用的,用戶很容易會忽略了網(wǎng)絡(luò)安全措施的建設(shè),采用的防范手段相對滯后,這使收費網(wǎng)絡(luò)的安全問題日益突出。第九頁，共二十五頁。網(wǎng)絡(luò)安全系統(tǒng)

一、高速公路收費系統(tǒng)區(qū)域營運中心、路段管理中心以及下屬的各個收費站和車道，并采用防火墻將上述各個區(qū)域進(jìn)行隔離以及對各個區(qū)域之間的互相訪問進(jìn)行訪問控制，構(gòu)成第一道安全防護體系。對接入internet的區(qū)域，都將Internet的Lan接口接在防火墻的接口上，從而實現(xiàn)對來自Internet入侵的防護。第十頁，共二十五頁。

二、為了對保護區(qū)域內(nèi)的重要服務(wù)器（如管理服務(wù)器、業(yè)務(wù)服務(wù)器、收費系統(tǒng)服務(wù)器），將這些重要的服務(wù)器放在同一網(wǎng)段，用防火墻進(jìn)行訪問控制，該網(wǎng)段屬于核心防護區(qū)，可以使用原有網(wǎng)關(guān)處的防火墻的多網(wǎng)絡(luò)接口功能，只多增一個網(wǎng)絡(luò)接口。三、在路段的網(wǎng)絡(luò)出口處部署網(wǎng)絡(luò)入侵系統(tǒng)IDS，自動地對收費系統(tǒng)網(wǎng)絡(luò)進(jìn)行監(jiān)控，對可疑的事件進(jìn)行檢測和響應(yīng)，在主機和網(wǎng)絡(luò)遭到入侵之前阻止非法的入侵行為。第十一頁，共二十五頁。

四、通過防病毒系統(tǒng)的部署，利用企業(yè)全方位防毒產(chǎn)品，使網(wǎng)絡(luò)成為沒有病毒入侵的薄弱環(huán)節(jié)，針對網(wǎng)絡(luò)中所用可能的病毒攻擊設(shè)置對應(yīng)的防毒軟件，建立全方位，多層次的整體防毒體系。安全系統(tǒng)組成包括客戶端的防病毒軟件、服務(wù)器端的防病毒軟件、系統(tǒng)中心軟件、控制臺軟件。具備遠(yuǎn)程安裝、遠(yuǎn)程管理、遠(yuǎn)程殺毒、遠(yuǎn)程報警、智能查詢核對等功能。包括掃描軟件和漏洞檢測。實現(xiàn)對整個網(wǎng)絡(luò)系統(tǒng)的掃描分析，并檢測網(wǎng)絡(luò)存在的弱點和漏洞。第十二頁，共二十五頁。第十三頁，共二十五頁。收費系統(tǒng)網(wǎng)絡(luò)構(gòu)成及數(shù)據(jù)傳輸1.收費網(wǎng)絡(luò)系統(tǒng)為收費分中心及收費站兩級工作機構(gòu)之間的數(shù)據(jù)交換（上傳與下發(fā)）提供高效的硬件平臺，實現(xiàn)系統(tǒng)集中式管理的要求。在收費分中心、收費站（含收費車道）分別組建計算機局域網(wǎng)，站級局域網(wǎng)與收費分中心局域網(wǎng)之間通過三層交換機、路由器以及通信系統(tǒng)提供的透明數(shù)據(jù)傳輸信道，組成“局域網(wǎng)+局域網(wǎng)”方式的收費業(yè)務(wù)網(wǎng)（廣域網(wǎng)）。第十四頁，共二十五頁。

2.收費站計算機局域網(wǎng)包括收費站機房設(shè)備和收費車道設(shè)備，計算機網(wǎng)絡(luò)的構(gòu)成可以通過“收費站以太網(wǎng)交換機+多模光纜+收費廣場集線器”的方式實現(xiàn)。其網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)采用“星型”模式。3.收費站以太網(wǎng)交換機和收費廣場集線器配置100Mbps的光端口，通過多模光纜進(jìn)行網(wǎng)絡(luò)連接和傳輸。4.收費站與監(jiān)控分中心之間的圖像傳輸采用數(shù)字視頻編解碼器，通過10M/100M以太網(wǎng)接口以及通信系統(tǒng)系統(tǒng)提供的通道進(jìn)行傳輸。第十五頁，共二十五頁。5.收費分中心與省收費中心間預(yù)留1個10/100M接口，通過通信系統(tǒng)傳輸。

收費網(wǎng)絡(luò)系統(tǒng)的核心設(shè)備為各級工作單元的三層交換機、路由器、網(wǎng)絡(luò)交換機、網(wǎng)絡(luò)集線器等。收費分中心計算機系統(tǒng)以及收費站計算機系統(tǒng)均采用10M/100MBase-TX局域網(wǎng)的形式聯(lián)結(jié)起來，10M/100MBase-TX局域網(wǎng)具有便于安裝和維護、可靠性高、通訊速度快、技術(shù)成熟、造價低廉、使用方便、便于擴展的特點，網(wǎng)絡(luò)遵循IEEE802系列標(biāo)準(zhǔn)，數(shù)據(jù)傳輸誤碼率≤10-11。第十六頁，共二十五頁。聯(lián)網(wǎng)收費系統(tǒng)的服務(wù)器

為了連接高速公路收費管理中心和收費站、收費車道,分發(fā)收費數(shù)據(jù)和監(jiān)控數(shù)據(jù),需要開發(fā)高速公路收費系統(tǒng)通信服務(wù)器.主要解決各級管理部門之間的網(wǎng)絡(luò)互連、監(jiān)控報文的可靠實時分發(fā)和其它類型報文的可靠分發(fā).通過該通信服務(wù)器,可以獲得各個收費車道設(shè)備的實時狀態(tài)信息,并可下發(fā)打開車道、關(guān)閉車道、強制下班等控制報文和其它業(yè)務(wù)參數(shù)表.第十七頁，共二十五頁。功能①實時接收和發(fā)送監(jiān)控報文;②根據(jù)數(shù)據(jù)的優(yōu)先級,接收和發(fā)送其它各種類型的報文;③支持文件傳輸;④通信鏈路的維護和偵測.當(dāng)鏈路中斷并恢復(fù)后,支持自動重連;⑤具有簡單網(wǎng)管功能,可以維護各個通信節(jié)點.第十八頁，共二十五頁。高速公路收費系統(tǒng)采用的模式是以服務(wù)器為中心實現(xiàn)數(shù)據(jù)共享的集中控制.客戶端只要與通信服務(wù)器間建立一條連接,就可以與所有其它的客戶端通信.該服務(wù)器模式實際上包含了2個以上程序,一個運行在服務(wù)器端,另一個運行在客戶端.客戶端與服務(wù)器端建立可靠的、面向連接的服務(wù).第十九頁，共二十五頁。網(wǎng)絡(luò)管理能力1、網(wǎng)絡(luò)訪問控制體系2、防病毒系統(tǒng)3、補丁分發(fā)系統(tǒng)4、安全審計系統(tǒng)第二十頁，共二十五頁。網(wǎng)絡(luò)訪問控制體系

在整個聯(lián)網(wǎng)收費系統(tǒng)中，通過在網(wǎng)絡(luò)骨干路由器、中心交換機和防火墻上設(shè)定網(wǎng)絡(luò)訪問控制策略，形成一個完整的網(wǎng)絡(luò)訪問控制體系，最終實現(xiàn)系統(tǒng)內(nèi)各路公司相互之間不能直接訪問，各路公司僅能訪問聯(lián)網(wǎng)中心；同一路公司內(nèi)部各收費站之間不能相互訪問，收費站只能訪問所屬路公司和聯(lián)網(wǎng)中心的目標(biāo)。

第二十一頁，共二十五頁。防病毒系統(tǒng)

在整個聯(lián)網(wǎng)收費系統(tǒng)內(nèi)部署NORTON企業(yè)版防病毒軟件，具體部署方式為：在聯(lián)網(wǎng)中心部署防病毒軟件的中央管理平臺，在聯(lián)網(wǎng)收費系統(tǒng)內(nèi)相關(guān)路公司部署十三臺二級服務(wù)器，作為防病毒系統(tǒng)的二級服務(wù)器，用于管理各路段的防病毒策略和分發(fā)病毒代碼。第二十二頁，共二十五頁。補丁分發(fā)系統(tǒng)

在整個聯(lián)網(wǎng)收費系統(tǒng)內(nèi)部署內(nèi)網(wǎng)補丁分發(fā)軟件一套，具體部署方式為，在聯(lián)網(wǎng)中心部署補丁分發(fā)軟件的中央管理平臺，在聯(lián)網(wǎng)收費系統(tǒng)內(nèi)相關(guān)路公司部署十三臺二級服務(wù)器，作為補丁分發(fā)軟件的二級服務(wù)器，用于管理各路段的補丁分發(fā)策略和更新客戶端補丁。第二十三頁，共二十五頁。安全審計系統(tǒng)

在整個聯(lián)網(wǎng)收費系統(tǒng)內(nèi)部署安全審計系統(tǒng)一套，具體部署方式為，在聯(lián)網(wǎng)中心部署安全審計系統(tǒng)的中央管理平臺，在聯(lián)網(wǎng)收費系統(tǒng)內(nèi)相關(guān)路公司部署十三臺二級服務(wù)器，作為審計系統(tǒng)的二級服務(wù)器，用于管理各路段的安全審計策略和匯總審計日志。同時在整個系統(tǒng)內(nèi)所有終端設(shè)備上（包括聯(lián)網(wǎng)中心內(nèi)設(shè)備；各路公司服務(wù)器、管理機；各收費站服務(wù)器、管理機以及所有的車道機）安裝審計系統(tǒng)客戶端軟件，構(gòu)成一個整體的安全審計體系，可以及時查到每一臺工作機的操作痕跡，以了解操作的“合法性.

第二十