CTC网络结构.docVIP

CTC网络结构 ??? 分散自律调度集中系统（CTC）的网络子系统是铁路行业专有的一种网络系统，有自己的明显特点，应该按照铁路行业标准来组网。相关标准包括2003年的 HYPERLINK /s/blog_5e1c51b70100cc64.html \t _blank 《分散自律调度集中系统（CTC）技术条件》，2006年的《分散自律调度集中组网方案和硬件配置标准》，2008年12月的《TDCS/CTC组网技术条件》。??? CTC网络有两个显著特点，一是双网，二是环网。双网是指路局中心和车站的计算机和网络设备都是两套。例如每个车站安装两台路由器和两台交换机。两台路由器互为冗余备份，两台交换机与路由器交叉连接。车站CTC局域网连接示意图如下： HYPERLINK /showpic.html \l blogid=5e1c51b70100cwaourl=/orignal/5e1c51b7t67037ff46690 \t _blank ??? 从图中可以看出，车站计算机有两块网卡，分别连接两台交换机。在IP地址规划时，应该给车站局域网分配两个网段的IP地址，一块网卡设置成低网段IP地址，另一块网卡设成高网段IP地址。两台路由器的热备份关系可以做不同的配置。典型的配置是使路由器一做低网段的主用路由器，同时是高网段的备用路由器；路由器二做高网段的主用路由器，同时也是低网段的备用路由器。当路由器一down机或者两个广域网口都down的时候，低网段的主用路由器切换到路由器二，这时两个网段的数据包都走路由器二。??? 从上图可以看出，车站对上行方向有两个广域网通道，对下行方向也有两个广域网通道。两个相邻车站的连接关系见下图： ??? 车站与车站“手拉手”连接，每6-12个站引一条迂回通道连接路局，这样就形成了环网。CTC环状广域网示意图如下： ??? 人们习惯于把这样的环网方式称为抽头。在2008年《TDCS/CTC组网技术条件》出台前，有些已建成的CTC网络的环与环之间没有直连通道，其示意图如下： ??? 这种环网结构有一个缺点,当路局网络遭到地震或其他重大灾害而瘫痪的时候,几个环之间无法通信。这种环网不如前一种方式，但它符合2006年出台的《分散自律调度集中组网方案和硬件配置标准》，可以在适当的时候做优化调整。 ??? 实际的CTC网络的拓扑结构往往如下图： ??? 开放性和标准化是网络设计的重要原则。基于此，路由协议最好采用OSPF，路由器热备协议应采用VRRP。EIGRP、HSRP等思科私有协议，虽然有一些优点，但缺乏互操作性，不如采用国际标准协议好。 ??? ??? CTC系统涉及行车安全，所以CTC网络的安全性非常重要。CTC网络安全要考虑下面几点： ??? 1，骨干层等关键节点路由器采用双机并行方式；??? 2，网络拓扑结构设计上采用冗余路由；??? 3，环网首尾两条通道应分别连接到ctc中心两台并行的路由器上；??? 4，通过获取日志信息、MIB信息监控网络数据流；??? 5，通过路由过滤、包过滤、命令屏蔽等管理策略，防止网络入侵；??? 6，通过身份认证系统及口令管理，保证网络设备登录安全；??? 7，通过IPSEC、CHAP等技术，防止口令及用户认证信息在网络中明文传输；??? 8，铁道部调度指挥中心和路局ctc中心应设置硬件防火墙保护内部区域。当CTC网络与其他系统网络接口时，应保证两系统间物理、逻辑隔离安全性。 ?????? 车站路由器到传输设备的连接方式有几种，常见连接方式如下图： ??? 多数车站采用V35/G703转换器和同轴电缆。具备光纤条件的车站可以用光猫，有实回线的可以用XDSL。V35/G703转换器应具有本地和远端环回测试功能，便于以后排除通道故障。