鐵路兩網(wǎng)融合解決方案

鐵路行業(yè)的數(shù)據(jù)通信網(wǎng)、綜合計(jì)算機(jī)網(wǎng)各自網(wǎng)絡(luò)規(guī)模龐大，但由于分別由通信、信息部門單獨(dú)建設(shè)，缺乏統(tǒng)一的規(guī)劃，目前兩張網(wǎng)基本是獨(dú)立運(yùn)行并承載相關(guān)鐵路業(yè)務(wù)，造成全局信息網(wǎng)絡(luò)整體性不強(qiáng)，網(wǎng)絡(luò)資源利用率低下。為了解決這個(gè)問題，鐵路總公司在2015年發(fā)布了鐵路數(shù)據(jù)網(wǎng)和鐵路綜合計(jì)算機(jī)網(wǎng)的兩網(wǎng)融合規(guī)范，依據(jù)此規(guī)范銳捷網(wǎng)絡(luò)推出具有針對(duì)性的鐵路兩網(wǎng)融合解決方案。

如上圖所示，銳捷鐵路兩網(wǎng)融合解決方案在各個(gè)鐵路局，鐵路數(shù)據(jù)網(wǎng)和綜合計(jì)算機(jī)網(wǎng)三個(gè)層面進(jìn)行對(duì)接：

路局中心：在信息所進(jìn)行對(duì)接，把路局的綜合計(jì)算機(jī)網(wǎng)接入數(shù)據(jù)網(wǎng)；

匯聚層：把各個(gè)信息分所的綜合計(jì)算機(jī)網(wǎng)接入數(shù)據(jù)網(wǎng)；

接入層：前期主要把各個(gè)車站的綜合計(jì)算機(jī)網(wǎng)接入數(shù)據(jù)網(wǎng)，之后可擴(kuò)展到把各個(gè)站段的綜合計(jì)算機(jī)網(wǎng)也一同接入到數(shù)據(jù)網(wǎng)中。

在每個(gè)對(duì)接點(diǎn)，需要部署防火墻和接入路由器：

部署邊界防火墻進(jìn)行流量控制和邊界安全防護(hù)；

部署CE接入路由器進(jìn)行多業(yè)務(wù)的接入，保障關(guān)鍵業(yè)務(wù)先行；

同時(shí)建議在路局中心進(jìn)行如下部署：

(1)部署統(tǒng)一運(yùn)維監(jiān)控平臺(tái)，實(shí)現(xiàn)對(duì)所有網(wǎng)絡(luò)設(shè)備、服務(wù)器、機(jī)房環(huán)境、業(yè)務(wù)系統(tǒng)等的統(tǒng)一運(yùn)維管理、IP地址的統(tǒng)一管理；

(2)部署統(tǒng)一身份準(zhǔn)入系統(tǒng)，對(duì)訪問用戶在網(wǎng)絡(luò)層面進(jìn)行身份認(rèn)證，做到網(wǎng)絡(luò)訪問的溯源、可查、可管；

(3)部署大數(shù)據(jù)安全平臺(tái)，梳理安全事件，做到安全事件動(dòng)態(tài)感知。