无线AFC网络及其带来的商业模式创新.pdfVIP

lll~imm：交避襄 蠢 ， l 无线AFC网络及其带来的商业模式创新 邱 鹏 (南京恩瑞特实业有限公司，21I106，南京∥助理工程师) 摘 要 阐述了虚拟专网(VPN)技术，提出了用VPN实现 主要包括点到点隧道协议 (PPTP)和第2层隧道协 AFC网络无线化的布局结构及其设计方案，并探讨 了可能 议(L2TP)。第 3层VPN主要是指采用 IPSec技术 因此 出现 的商业模式。 实现的VPN。就网络安全的高要求，我们选择第 3 关键词 自动售检票系统；无线网络；虚拟专网；商业模式 层VPN。它运行在 OSI模型的第三层网络层(IP 中图分类号 TP399：U293．2 21 层)上，可分为多协议标签交换 (MPLS)和 IPSec。 MPLS又被称为 “标签路由”，它在网络边界对某些 Bttsinesspattern InnovationBasedonW irelessAI℃ Network IP报进行 “标签处理”，使得这些 IP报在进入骨干 QiuPeng 网络后，能以更快的速度进行交换和传递。因此， Abstract ThispaperelaboratestheVPN technology，the MPLS最重要的功能是保证 了某些特定节点(或 IP wayto achievewirelessnetwork structure and thedesign throughVPN，finallyexplorestheprobablebusinesspattern 地址)之间信息交换或某些特定访问的传输质量 basedonthistechnology． (QoS)。由于MPLS协议本身并未解决诸如身份认 Keywords AFC (automatic fare collection)； wireless 证、信息加密等安全问题，因此，对于那些信息安全 network；VPN(virtualprivatenetwork)；businesspattern 级别比较高的用户，MPLS协议推荐在MPLS网络 Author’saddress NanjingNRIET IndustrialCo．，Ltd．， 中叠加使用 IPSecVPN技术。IPSecVPN使用 211106，Nanjing，China IPSec中定义的服务来确保公共网络上数据通信的 保密性、完整性和通信对象的可验证性。在 IPV4 地铁各个系统中，与乘客密切接触并且会与外 中，IPSec协议是一套可选的安全选项；在 IPV6 部进行商业合作的系统，非 自动售检票(AFC)系统 中，IPSec将作为一个强制执行的安全项被推广使 莫属。城市轨道交通网络AFC系统可分为清分系 用。IPSec中的安全服务由认证报头 (AH)和有效 统、线路中央计算机系统、车站计算机系统、车站终 载荷安全封装(ESP)两个协议之一保证。每个协议 端设备和车票等五层架构。当整个系统或某个子系 都可提供一定的服务，可以独立或 同时使用。它采 统与外部系统中新增的设备、协议作互联互通时， 用密码技术提供接人控制、无连接完整性、数据源认 AFC有线专网的联网方式对于网络改造扩容而言， 证、加密、防传输流分析、防抵赖、抗重放等安全 降低了效率，提升了难度，不利于商业合作的开展。 服务。 为 此 ，引入 虚 拟