华为敏捷工业网络城轨DCS解决方案 ——中标杭州地铁6号线工程及杭州至富阳城际铁路工程信号系统项目

2017年10月11日,华为宣布,其敏捷工业网络城轨DCS解决方案近日中标杭州地铁6号线工程及杭州至富阳城际铁路工程信号系统项目,通过稳定、可靠、易维护的解决方案为杭州地铁6号线及杭富线工程提供有力保障,为杭州地铁网络的运营奠定了坚实的基础。

杭州,是浙江省的省会,是浙江省的政治、经济、文化、教育、交通和金融中心,地铁作为一座都市化、现代化的象征,深深触及这座城市的内心深处。杭州现已建成杭州地铁1号线、杭州地铁2号线和杭州地铁4号线,本次建设项目为杭州地铁6号线及杭州至富阳城际铁路工程项目的信号系统,杭州地铁6号线和杭州至富阳线的建成,对于缓解杭州交通拥堵、促进杭州经济发展而言具有重要作用。

杭州地铁6号线工程及杭州至富阳城际铁路工程信号系统项目共分为两大工程,分别为杭州地铁6号线工程和杭州至富阳城际铁路工程(以下简称“杭州6号线和杭富线”)。

杭州6号线工程分为“双浦站—丰北站”和“丰北站-机场路站”两个站段,“双浦站—丰北站”段西起双浦站,东至丰北站,正线全长约为27km,全部为地下线,共设车站19座,“丰北站-机场路站”段工程南起丰北站站后,北至机场路站,正线全长约为8.366km,全部为地下线,共设车站5座。

杭富线线路起始于美院象山站,终止于富阳区桂花路站,在美院象山站与杭州地铁6号线相接,与6号线贯通运营形成主线,本线总长3.359km。

工业级设计为地铁信号系统搭建一套稳定可靠的网络通道

CBTC信号系统是城市轨道基于无线通信的列车自动控制系统,以安全为核心,以保证和提高列车运行效率为目标,调节列车运行间隔和运行时分,保证列车和乘客安全。

针对客户对地铁信号系统网络的安全性、可靠性、可用性以及可维护性的要求,华为结合在城市轨道交通行业积累的大量成功经验和案例,提出了基于eLTE+NE05&08E系列交换机的整体城轨DCS解决方案,该方案基于ATOMGPS+1588v2(时钟同步协议)实现了全网时钟同步,降低施工难度和成本,最大程度保证了线路运行的时间精度的控制;同时通过MPLS-TE网络和硬件BFD检测技术,首次将稳定可靠的三层IP网络技术引入工业级的环形网络,并且达到了50ms的数据收敛速度,有效的保证了地铁业务的稳定运行以及故障的快速恢复。

华为NE08E设备的LTE有线网采用基于MPLS的IPRAN技术组网,满足在环网链路和节点故障情况下能快速自愈,倒换时间小于50ms。同时NE08E支持1588V2时间同步,通过在A、B网各部署2台ATOM GPS 作为时钟源,其中1台ATOM GPS做为主用时钟源,1台ATOM GPS做为备用时钟源,通过1588V2可实现全网时间同步。

三级安全等保方案为DCS网络安全保驾护航

数据传输系统(DCS)作为CBTC系统地面设备之间和车地设备之间的双向信息交互的子系统,网络的安全性至关重要,本次方案从实际业务网络、系统安全出发,依据网络安全法的要求,提出了针对地铁行业的三级等保解决方案。

本次三级等保解决方案,在网络中部署FireHunter6000未知威胁检测沙箱,精确识别未知恶意文件渗透和C&C(命令与控制,Command & Control,简称C&C)恶意外联,通过直接还原网络流量并提取文件或依靠下一代防火墙提取的文件,在虚拟的环境内进行分析,实现对未知恶意文件的检测;NIP6000入侵防御设备有效防御蠕虫、木马、僵尸网络、跨站攻击、SQL注入等常见攻击,识别网络中发生的入侵行为并实时报警;USG6000下一代防火墙支持业界最多的6300+应用识别,为DCS系统提供L2-L7层的安全防护;UMA运维审计系统对各种IT资源的帐号、认证、授权和审计的集中管理和控制,实现运维集中接入、集中认证、集中授权、集中审计功能,满足用户运维管理和内控外审需求;LogCenter日志审计系统对日志统一的采集、存储、审计平台,满足日志统一管理和分析、上网NAT追踪、上网行为分析等多种应用场景,提供业界领先的NAT溯源功能及安全事件分析能力;AgileController-Campus准入认证系统,实现对网络内的终端进行准入控制,对终端提供统一接入管理,支持802.1X,Portal,MAC,SACG等多种认证方式;通过eSight统一网管系统实现对网络、安全及无线设备的统一集中管理。

华为敏捷工业网络城轨DCS解决方案充分满足了杭州6号线和杭富线地铁 CBTC承载需求,完美解决了CBTC DCS子系统在LTE技术体制下可靠性、时延、丢包等问题,并大幅简化了部署,是非常理想的地铁信号系统运营解决方案,也是未来轨道交通的主流趋势。后续,华为还将继续投入,不断为客户提供更优质ICT产品、解决方案和全方位的服务。