鐵路兩網(wǎng)融合解決方案

鐵路行業(yè)的數(shù)據(jù)通信網(wǎng)、綜合計算機網(wǎng)各自網(wǎng)絡(luò)規(guī)模龐大，但由于分別由通信、信息部門單獨建設(shè)，缺乏統(tǒng)一的規(guī)劃，目前兩張網(wǎng)基本是獨立運行并承載相關(guān)鐵路業(yè)務(wù)，造成全局信息網(wǎng)絡(luò)整體性不強，網(wǎng)絡(luò)資源利用率低下。為了解決這個問題，鐵路總公司在2015年發(fā)布了鐵路數(shù)據(jù)網(wǎng)和鐵路綜合計算機網(wǎng)的兩網(wǎng)融合規(guī)范，依據(jù)此規(guī)范銳捷網(wǎng)絡(luò)推出具有針對性的鐵路兩網(wǎng)融合解決方案。

如上圖所示，銳捷鐵路兩網(wǎng)融合解決方案在各個鐵路局，鐵路數(shù)據(jù)網(wǎng)和綜合計算機網(wǎng)三個層面進(jìn)行對接：

路局中心：在信息所進(jìn)行對接，把路局的綜合計算機網(wǎng)接入數(shù)據(jù)網(wǎng)；

匯聚層：把各個信息分所的綜合計算機網(wǎng)接入數(shù)據(jù)網(wǎng)；

接入層：前期主要把各個車站的綜合計算機網(wǎng)接入數(shù)據(jù)網(wǎng)，之后可擴展到把各個站段的綜合計算機網(wǎng)也一同接入到數(shù)據(jù)網(wǎng)中。

在每個對接點，需要部署防火墻和接入路由器：

部署邊界防火墻進(jìn)行流量控制和邊界安全防護；

部署CE接入路由器進(jìn)行多業(yè)務(wù)的接入，保障關(guān)鍵業(yè)務(wù)先行；

同時建議在路局中心進(jìn)行如下部署：

(1)部署統(tǒng)一運維監(jiān)控平臺，實現(xiàn)對所有網(wǎng)絡(luò)設(shè)備、服務(wù)器、機房環(huán)境、業(yè)務(wù)系統(tǒng)等的統(tǒng)一運維管理、IP地址的統(tǒng)一管理；

(2)部署統(tǒng)一身份準(zhǔn)入系統(tǒng)，對訪問用戶在網(wǎng)絡(luò)層面進(jìn)行身份認(rèn)證，做到網(wǎng)絡(luò)訪問的溯源、可查、可管；

(3)部署大數(shù)據(jù)安全平臺，梳理安全事件，做到安全事件動態(tài)感知。