1 概述
1.1 辦公自動化子系統概述
OA系統為地鐵實現自動化辦公的實現提供支持，通過所組建的三層網絡： 核心-匯聚-接入，實現車輛段、車站、停車場辦公自動化系統網絡的互聯，在車輛段設置服務器群，為整個網絡提供辦公、EMAIL、Internet等服務。
2 辦公自動化系統通用技術說明
2.1 一般技術
2.1.1 基本要求
1) 設備可靠，相同規格的設備和部件具有互換性，便于安裝、操作和維護；所有設備的設計和制造均符合ISO和IEC標準。
2) 辦公自動化系統具備各自獨立的系統集中監控設備，同時還可向集中網管系統開放接口。所有設備滿足本項目的接口需求，設備和部件具有互換性，且接口板也可以互換，詳見產品手冊。
3) 辦公自動化系統設備滿足本項目的需要，同時能滿足擴展的需要。在系統擴展時不影響已有設備的運行。
4) 全部設備都是全新的且經過檢驗，并備有有效的試驗報告和合格證。
5) 設備相關電纜、配線材質及敷設方式滿足消防規范的要求。
2.1.2 產品說明
1) 提供的系統設備成熟可靠、技術先進、質量上乘，并具有良好的運行業績，在地鐵或輕軌中有成功的正式運營經驗
2) 系統具有高可用性和低運行成本的特點，運行可靠性有較高水平。
3) 辦公自動化系統網絡設備采用模塊化設計，不僅滿足各種任務的性能要求，同時可使系統得以逐步擴展。
4) 相同型號產品的零部件具有充分的可互換性，不需修整或調整，同時外觀保持一致性，遵照商業慣例。
5) 維護和故障管理方面辦公自動化具備獨立的系統集中監控服務器，可對所有網絡設備進行實時在線監視，提供聲光報警等多種方式通知維護人員。
6) 辦公自動化系統集中監控系統可對整個通信系統實行終端監視、故障定位和維護測試，并生成報告，便于對網絡的分析，排錯。
7) 設備監測方面可對各設備的組成模塊進行監視，定位具體故障點以方便測試
8) 設備設計準則方面，嚴格按照設備制造商所提供的產品參數來設計，設備的輸入和輸出應遵照ANSI標準 C 37.9CA-197A“抗浪涌控制測試”。
9) 辦公自動化系統中，拆除一正在運行設備的一模塊不會導致任何損壞，同時設備印刷電路板都應具有防護涂層，設備具有短路保護，包括電源內部的保護；電源系統切換、線路故障或地電位升高引起電壓幅度和相位變化時，設備不會受到損壞。
10) 一致性方面，辦公自動化系統設備的形式和外觀協調一致,采用統一風格的標志、字母和符號。
3 技術規格書
3.1 系統組網方案
該地鐵OA辦公自動化的設計按照3層結構理念設計，包括核心層、匯聚層、接入層。
                      

圖4-1 網絡層次結構圖

OA內部使用IP v4協議進行通信，車站之間，車站與停車場，車輛段之間都采用3層路由實現互聯。設備硬件采用國際領先的技術，網絡建成后應達到如下目標。
網絡應具有高可靠性，以保證業務處理穩定運行；
 網絡傳輸是基于交換式的，重要部分采用冗余設計；
網絡具有良好的可測試性，以方便測試及維護；
網絡具有開放性和可擴展性，易于升級和改造；
網絡系統易于管理；
網絡應具有完善的自診斷功能及高度數據傳輸安全性；
網絡協議符合相關國際標準；
3.1.1 總體組網方案
3.1.1.1 整體網絡拓撲結構圖
該地鐵辦公自動化系統主要由控制中心計算機系統、車輛段計算機系統、車站計算機系統構成。網絡部分主要設計控制中心與車站及車輛段之間網絡、控制中心局域網、車輛段局域網和車站局域網構成。整體網絡結構拓撲示意圖如圖4-1-2-1所示。                      

圖4-1-2-1 辦公自動化系統整體網絡結構圖

3.1.1.2 車輛段備用（臨時）控制中心
該地鐵車輛段備用中心配置1臺核心交換機TSC PT3610, 提供48個10/100Base-T以太網端口，24個千兆光接口，用來連接匯聚交換機和各樓層接入交換機、終端機、工作站等，并且通過千兆以太網端口連接專用通信傳輸網。車輛段備用（臨時）控制中心設置OA自動化系統的服務器群，為了保證安全與Internet連接處配置防火墻和入侵防御，防火墻選用H3C NS-SecPath F1000，網絡結構圖如圖4-1-2-2所示
                                       

圖4-1-2-2 車輛段備用（臨時）控制中心局域網

服務器群采用接到核心交換機，服務器作為整個系統的數據中心，在車輛段備用中心和通信傳輸網之間設置多重縱深防御系統，為服務器系統的正常運行保駕護航。
3.1.1.3 停車場和車輛段
匯聚交換機選用TSC PT3532G，一共4臺，其中一臺位于停車場，另外3臺分別位于3棟不同建筑。每個匯聚交換機提供24個千兆光接口，8個10/100/1000以太網電接口，用來連接接入層交換機并上聯到核心。
接入交換機選用TSC PT3552三層千兆工業以太網交換機，48個10/100Base-TX以太網端口，4個千兆光接口，千兆接口用來與匯聚交換機連接，百兆端口用來作終端接入。使用匯聚層交換機的站點的網絡拓撲結構如圖4-1-2-3所示。   

圖 4-1-2-3 匯聚層交換機的站點的網絡拓撲結構

3.1.1.4 車站
該地鐵車站接入交換機選用卓越信通TSC PT3552。設置在專用通信設備室，車站/車輛段/停車場的網絡拓撲結構如圖4-1-2-4所示。
                                           

 圖4-1-2-4 典型車站拓撲圖

車站網絡由1臺接入交換機TSC PT3552組成。TSC PT3552三層千兆以太網交換機提供4個千兆光接口和48個10/100Base-T以太網電端口，千兆端口主要用來與核心交換機連接，百兆以太網端口主要用來作OA終端設備的接入。
3.1.1.5 IP地址規劃
OA內部使用IP v4協議進行通信，車站之間，車站與停車場，車輛段之間都采用3層路由實現互聯。IP規劃示例如下所示：
IP 地址格式：15．101．C．D/24
IP地址第一字段15代表，第二字段101代表OA辦公自動化系統。
C為不同車站及職能系統，為保證全網設備有充足的地址可擴展空間，所有IP地址的第3個字段都采用奇數，偶數地址段保留以便擴容。
D為終端IP地址號：將每個地址段的前5和后5個地址做保留，用戶可以使用范圍6-249，鑒于用戶每個地鐵站每個業務的終端數量有限，建議用戶從6開始按順序使用IP地址，方便整體管理和后期擴容。

3.2 網管系統組網方案
AdventNet ManageEngine OpManager網管軟件系統（以下簡稱OpManager）是按照國際成熟的網絡管理規范和相關行業的網絡管理特點及應用經驗開發的一套面向政府、企業、金融、證券、電力、交通等行業的網絡管理系統。
3.2.1 監控對象
網絡內的所有的網絡設備、服務器、打印機等，包括外部支持設備如：UPS。
OpManager支持發現100多種設備類型，并將它們分類為路由器、交換機、防火墻、打印機、服務器、桌面機、UPS、無線設備等。
3.2.2 部署方式
通過在網絡內部署一臺OpManager服務器實現對本地網和遠程網的管理，通過Web 瀏覽器方式實現管理。
3.3 系統功能
在控制中心、車站、車輛段的運營、管理及維護辦公用房等處提供局域網絡，通過網絡服務器和計算機終端設備，為運營管理人員提供高效率及準確的網絡信息服務，充分利用計算機網絡、INTERNET/INTRANET、數據庫、數字通信等先進技術構筑該地鐵軌道交通自動化應用網絡平臺，建立先進的管理系統，實現全線所有數據的集中監控和調度，輔助公司領導管理部門進行決策。
采用統一的網絡協議和接口標準：選用當前流行的TCP/IP協議，同時設備硬件采用國際領先的技術，網絡建成后應達到如下目標。
網絡具有高可靠性，以保證業務處理穩定運行；
網絡傳輸是基于交換式的，重要部分采用冗余設計；
網絡具有良好的可測試性，以方便測試及維護；
網絡具有開放性和可擴展性，易于升級和改造；
網絡系統易于管理；
網絡具有完善的自診斷功能及高度數據傳輸安全性；
網絡協議應符合相關國際標準；