轨道交通线网云平台规划及现状.docxVIP

1

轨道交通线网云平台规划及一期现状

i

目录

1线网云平台总体规划 1

1.1规划方案 1

1.1.1主中心 1

1.1.2灾备中心 1

1.1.3站段云节点/边缘云节点 2

1.1.4测试中心 2

1.2规划的建设时序 3

2云平台一期工程现状 3

2.1工程建设内容 3

2.2主中心云平台实施方案 4

2.2.1安全生产网 4

2.2.2内部管理网 5

2.2.3外部服务网 6

2.2.4运维服务网 6

2.2.5云管平台 6

2.2.6综合运管平台 6

2.3灾备中心云平台方案 7

2.4云边缘节点方案 7

2.5大数据平台方案 8

2.6网络安全方案 9

2.6.1安全域划分 10

2.6.2系统安全等级 13

2.7测试中心云平台方案 13

2.8机房配套工程建设内容 13

2.8.1主中心 13

2.8.2灾备中心 14

2.9主要既有设备名录 15

1

1线网云平台总体规划

1.1规划方案

线网云平台秉承实现数据共享目的，确保网络安全前提，采用云平台技术手

段的原则，按照远期接入25条线路的规模进行顶层规划。云平台工程遵循“13531”信息化总体架构：搭建1个云平台，依托安全生产、内部管理、外部服务3张网

络，实现乘客服务、运输指挥、安全保障、企业管理、建设管理5大领域的应用，构建生产指挥、乘客服务、企业管理3个中心，打造1个智慧城轨门户网站。

基于“系统自保、平台统保、边界防护、等保达标、安全确保”的原则，建立标准的网络安全架构，统一业务确保线网信息化云平台网络安全。

根据各业务系统容灾需求及对运营生产的重要性，根据业务系统类别，分为应用级容灾和数据级容灾。建设主中心云平台、灾备中心云平台和边缘云节点，确保轨道安全稳定运营。为确保新建线路安全接入和既有线路安全迁移，搭建测试中心，保证运营生产业务正常运行，避免对云平台上已运行业务的影响，

新建线路接入及既有线迁移均需在测试平台上验证后才可接入云平台。

1.1.1主中心

主中心：位于线网指挥中心裙楼东侧5~6层内，远期满足25条线路的运营生产指挥、应急调度功能以及集团建设管理、运营管理、经营管理、资源管理及乘客服务等功能。

安全生产网的搭建，主要为远期25条线线路级业务系统和线网级业务系统提供计算、存储及网络资源。接入线路采用集中调度为主，分散降级调度为辅的调度管理模式。当线网指挥中心云平台出现突发情况，不能作为调度中心时，可利用灾备中心云平台提供的计算、存储、安全、网络资源共同实现紧急情况下的线网级调度功能，确保轨道交通的正常运行。

内部管理网的搭建，主要为企业信息管理各业务系统和智能楼宇相关系统的建设。

外部服务网的搭建，主要为互联网票务平台、轨道APP、门户网站等提供计算、存储以及网络资源。远期通过图像分析及各项大数据应用，实现智慧出

行、智慧生活、智慧地铁等智慧化服务。

1.1.2灾备中心

灾备中心位于珠江路控制中心2层内，与主中心实现同城异地灾备部署，远

2

期实现25条线各业务系统的灾备。其中，应用级的灾备有ATS系统、ISCS系

统、AFC系统、NOCCS，其他均为数据级灾备。

1.1.3站段云节点/边缘云节点

车站降级站点方案采用在车站/段场构建分支云站点的方案，在车站/段场安全生产网配置云节点服务器，可以实现在主、备中心业务无法访问时，车站降级站点提供业务虚拟机基础资源环境，提前部署完成业务部署及应用测试，业务厂商自行完成关键应用同步及数据库，承载ISCS、PIS等车站级业务，满足车站降级使用的要求。保障乘车服务正常进行，实现边缘自治。

图1.1-1车站降级站点架构示意图

1.1.4测试中心

测试中心位于线网指挥中心裙楼东侧4层内，以缩短工程调试时间为目的，对各入云业务系统进行兼容性、并发性测试，论证各系统的入云可靠性、可扩展性。为各系统升级及新系统上线提供测试环境等。轨道交通线网云主中心测试中心云平台的搭建以缩短工程调试时间为目的，对各入云业务系统进行兼容性测试，论证各系统的入云可靠性、可扩展性，为各系统升级及新系统上线提供开发测试环境，确保线路业务系统在轨道云平台环境部署后运行稳定。

测试中心整体按照“硬件最小化，功能最大化”的思想，在主中心测试中心

3

搭建云平台业务测试资源池，划分共享资源池以及专用资源池，搭建成标准的云计算平台