1 概述
1.1 辦公自動化子系統(tǒng)概述
OA系統(tǒng)為地鐵實現(xiàn)自動化辦公的實現(xiàn)提供支持，通過所組建的三層網(wǎng)絡(luò)： 核心-匯聚-接入，實現(xiàn)車輛段、車站、停車場辦公自動化系統(tǒng)網(wǎng)絡(luò)的互聯(lián)，在車輛段設(shè)置服務(wù)器群，為整個網(wǎng)絡(luò)提供辦公、EMAIL、Internet等服務(wù)。
2 辦公自動化系統(tǒng)通用技術(shù)說明
2.1 一般技術(shù)
2.1.1 基本要求
1) 設(shè)備可靠，相同規(guī)格的設(shè)備和部件具有互換性，便于安裝、操作和維護；所有設(shè)備的設(shè)計和制造均符合ISO和IEC標(biāo)準(zhǔn)。
2) 辦公自動化系統(tǒng)具備各自獨立的系統(tǒng)集中監(jiān)控設(shè)備，同時還可向集中網(wǎng)管系統(tǒng)開放接口。所有設(shè)備滿足本項目的接口需求，設(shè)備和部件具有互換性，且接口板也可以互換，詳見產(chǎn)品手冊。
3) 辦公自動化系統(tǒng)設(shè)備滿足本項目的需要，同時能滿足擴展的需要。在系統(tǒng)擴展時不影響已有設(shè)備的運行。
4) 全部設(shè)備都是全新的且經(jīng)過檢驗，并備有有效的試驗報告和合格證。
5) 設(shè)備相關(guān)電纜、配線材質(zhì)及敷設(shè)方式滿足消防規(guī)范的要求。
2.1.2 產(chǎn)品說明
1) 提供的系統(tǒng)設(shè)備成熟可靠、技術(shù)先進、質(zhì)量上乘，并具有良好的運行業(yè)績，在地鐵或輕軌中有成功的正式運營經(jīng)驗
2) 系統(tǒng)具有高可用性和低運行成本的特點，運行可靠性有較高水平。
3) 辦公自動化系統(tǒng)網(wǎng)絡(luò)設(shè)備采用模塊化設(shè)計，不僅滿足各種任務(wù)的性能要求，同時可使系統(tǒng)得以逐步擴展。
4) 相同型號產(chǎn)品的零部件具有充分的可互換性，不需修整或調(diào)整，同時外觀保持一致性，遵照商業(yè)慣例。
5) 維護和故障管理方面辦公自動化具備獨立的系統(tǒng)集中監(jiān)控服務(wù)器，可對所有網(wǎng)絡(luò)設(shè)備進行實時在線監(jiān)視，提供聲光報警等多種方式通知維護人員。
6) 辦公自動化系統(tǒng)集中監(jiān)控系統(tǒng)可對整個通信系統(tǒng)實行終端監(jiān)視、故障定位和維護測試，并生成報告，便于對網(wǎng)絡(luò)的分析，排錯。
7) 設(shè)備監(jiān)測方面可對各設(shè)備的組成模塊進行監(jiān)視，定位具體故障點以方便測試
8) 設(shè)備設(shè)計準(zhǔn)則方面，嚴(yán)格按照設(shè)備制造商所提供的產(chǎn)品參數(shù)來設(shè)計，設(shè)備的輸入和輸出應(yīng)遵照ANSI標(biāo)準(zhǔn) C 37.9CA-197A“抗浪涌控制測試”。
9) 辦公自動化系統(tǒng)中，拆除一正在運行設(shè)備的一模塊不會導(dǎo)致任何損壞，同時設(shè)備印刷電路板都應(yīng)具有防護涂層，設(shè)備具有短路保護，包括電源內(nèi)部的保護；電源系統(tǒng)切換、線路故障或地電位升高引起電壓幅度和相位變化時，設(shè)備不會受到損壞。
10) 一致性方面，辦公自動化系統(tǒng)設(shè)備的形式和外觀協(xié)調(diào)一致,采用統(tǒng)一風(fēng)格的標(biāo)志、字母和符號。
3 技術(shù)規(guī)格書
3.1 系統(tǒng)組網(wǎng)方案
該地鐵OA辦公自動化的設(shè)計按照3層結(jié)構(gòu)理念設(shè)計，包括核心層、匯聚層、接入層。
                      

圖4-1 網(wǎng)絡(luò)層次結(jié)構(gòu)圖

OA內(nèi)部使用IP v4協(xié)議進行通信，車站之間，車站與停車場，車輛段之間都采用3層路由實現(xiàn)互聯(lián)。設(shè)備硬件采用國際領(lǐng)先的技術(shù)，網(wǎng)絡(luò)建成后應(yīng)達到如下目標(biāo)。
網(wǎng)絡(luò)應(yīng)具有高可靠性，以保證業(yè)務(wù)處理穩(wěn)定運行；
 網(wǎng)絡(luò)傳輸是基于交換式的，重要部分采用冗余設(shè)計；
網(wǎng)絡(luò)具有良好的可測試性，以方便測試及維護；
網(wǎng)絡(luò)具有開放性和可擴展性，易于升級和改造；
網(wǎng)絡(luò)系統(tǒng)易于管理；
網(wǎng)絡(luò)應(yīng)具有完善的自診斷功能及高度數(shù)據(jù)傳輸安全性；
網(wǎng)絡(luò)協(xié)議符合相關(guān)國際標(biāo)準(zhǔn)；
3.1.1 總體組網(wǎng)方案
3.1.1.1 整體網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖
該地鐵辦公自動化系統(tǒng)主要由控制中心計算機系統(tǒng)、車輛段計算機系統(tǒng)、車站計算機系統(tǒng)構(gòu)成。網(wǎng)絡(luò)部分主要設(shè)計控制中心與車站及車輛段之間網(wǎng)絡(luò)、控制中心局域網(wǎng)、車輛段局域網(wǎng)和車站局域網(wǎng)構(gòu)成。整體網(wǎng)絡(luò)結(jié)構(gòu)拓?fù)涫疽鈭D如圖4-1-2-1所示。                      

圖4-1-2-1 辦公自動化系統(tǒng)整體網(wǎng)絡(luò)結(jié)構(gòu)圖

3.1.1.2 車輛段備用（臨時）控制中心
該地鐵車輛段備用中心配置1臺核心交換機TSC PT3610, 提供48個10/100Base-T以太網(wǎng)端口，24個千兆光接口，用來連接匯聚交換機和各樓層接入交換機、終端機、工作站等，并且通過千兆以太網(wǎng)端口連接專用通信傳輸網(wǎng)。車輛段備用（臨時）控制中心設(shè)置OA自動化系統(tǒng)的服務(wù)器群，為了保證安全與Internet連接處配置防火墻和入侵防御，防火墻選用H3C NS-SecPath F1000，網(wǎng)絡(luò)結(jié)構(gòu)圖如圖4-1-2-2所示
                                       

圖4-1-2-2 車輛段備用（臨時）控制中心局域網(wǎng)

服務(wù)器群采用接到核心交換機，服務(wù)器作為整個系統(tǒng)的數(shù)據(jù)中心，在車輛段備用中心和通信傳輸網(wǎng)之間設(shè)置多重縱深防御系統(tǒng)，為服務(wù)器系統(tǒng)的正常運行保駕護航。
3.1.1.3 停車場和車輛段
匯聚交換機選用TSC PT3532G，一共4臺，其中一臺位于停車場，另外3臺分別位于3棟不同建筑。每個匯聚交換機提供24個千兆光接口，8個10/100/1000以太網(wǎng)電接口，用來連接接入層交換機并上聯(lián)到核心。
接入交換機選用TSC PT3552三層千兆工業(yè)以太網(wǎng)交換機，48個10/100Base-TX以太網(wǎng)端口，4個千兆光接口，千兆接口用來與匯聚交換機連接，百兆端口用來作終端接入。使用匯聚層交換機的站點的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖4-1-2-3所示。   

圖 4-1-2-3 匯聚層交換機的站點的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)

3.1.1.4 車站
該地鐵車站接入交換機選用卓越信通TSC PT3552。設(shè)置在專用通信設(shè)備室，車站/車輛段/停車場的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖4-1-2-4所示。
                                           

 圖4-1-2-4 典型車站拓?fù)鋱D

車站網(wǎng)絡(luò)由1臺接入交換機TSC PT3552組成。TSC PT3552三層千兆以太網(wǎng)交換機提供4個千兆光接口和48個10/100Base-T以太網(wǎng)電端口，千兆端口主要用來與核心交換機連接，百兆以太網(wǎng)端口主要用來作OA終端設(shè)備的接入。
3.1.1.5 IP地址規(guī)劃
OA內(nèi)部使用IP v4協(xié)議進行通信，車站之間，車站與停車場，車輛段之間都采用3層路由實現(xiàn)互聯(lián)。IP規(guī)劃示例如下所示：
IP 地址格式：15．101．C．D/24
IP地址第一字段15代表，第二字段101代表OA辦公自動化系統(tǒng)。
C為不同車站及職能系統(tǒng)，為保證全網(wǎng)設(shè)備有充足的地址可擴展空間，所有IP地址的第3個字段都采用奇數(shù)，偶數(shù)地址段保留以便擴容。
D為終端IP地址號：將每個地址段的前5和后5個地址做保留，用戶可以使用范圍6-249，鑒于用戶每個地鐵站每個業(yè)務(wù)的終端數(shù)量有限，建議用戶從6開始按順序使用IP地址，方便整體管理和后期擴容。

3.2 網(wǎng)管系統(tǒng)組網(wǎng)方案
AdventNet ManageEngine OpManager網(wǎng)管軟件系統(tǒng)（以下簡稱OpManager）是按照國際成熟的網(wǎng)絡(luò)管理規(guī)范和相關(guān)行業(yè)的網(wǎng)絡(luò)管理特點及應(yīng)用經(jīng)驗開發(fā)的一套面向政府、企業(yè)、金融、證券、電力、交通等行業(yè)的網(wǎng)絡(luò)管理系統(tǒng)。
3.2.1 監(jiān)控對象
網(wǎng)絡(luò)內(nèi)的所有的網(wǎng)絡(luò)設(shè)備、服務(wù)器、打印機等，包括外部支持設(shè)備如：UPS。
OpManager支持發(fā)現(xiàn)100多種設(shè)備類型，并將它們分類為路由器、交換機、防火墻、打印機、服務(wù)器、桌面機、UPS、無線設(shè)備等。
3.2.2 部署方式
通過在網(wǎng)絡(luò)內(nèi)部署一臺OpManager服務(wù)器實現(xiàn)對本地網(wǎng)和遠程網(wǎng)的管理，通過Web 瀏覽器方式實現(xiàn)管理。
3.3 系統(tǒng)功能
在控制中心、車站、車輛段的運營、管理及維護辦公用房等處提供局域網(wǎng)絡(luò)，通過網(wǎng)絡(luò)服務(wù)器和計算機終端設(shè)備，為運營管理人員提供高效率及準(zhǔn)確的網(wǎng)絡(luò)信息服務(wù)，充分利用計算機網(wǎng)絡(luò)、INTERNET/INTRANET、數(shù)據(jù)庫、數(shù)字通信等先進技術(shù)構(gòu)筑該地鐵軌道交通自動化應(yīng)用網(wǎng)絡(luò)平臺，建立先進的管理系統(tǒng)，實現(xiàn)全線所有數(shù)據(jù)的集中監(jiān)控和調(diào)度，輔助公司領(lǐng)導(dǎo)管理部門進行決策。
采用統(tǒng)一的網(wǎng)絡(luò)協(xié)議和接口標(biāo)準(zhǔn)：選用當(dāng)前流行的TCP/IP協(xié)議，同時設(shè)備硬件采用國際領(lǐng)先的技術(shù)，網(wǎng)絡(luò)建成后應(yīng)達到如下目標(biāo)。
網(wǎng)絡(luò)具有高可靠性，以保證業(yè)務(wù)處理穩(wěn)定運行；
網(wǎng)絡(luò)傳輸是基于交換式的，重要部分采用冗余設(shè)計；
網(wǎng)絡(luò)具有良好的可測試性，以方便測試及維護；
網(wǎng)絡(luò)具有開放性和可擴展性，易于升級和改造；
網(wǎng)絡(luò)系統(tǒng)易于管理；
網(wǎng)絡(luò)具有完善的自診斷功能及高度數(shù)據(jù)傳輸安全性；
網(wǎng)絡(luò)協(xié)議應(yīng)符合相關(guān)國際標(biāo)準(zhǔn)；