新—代的鐵路綜合數(shù)據(jù)網(wǎng)作為鐵路基礎(chǔ)通信網(wǎng)的重要組成部分，物理層面將建成自上而下覆蓋各路局、車段的完整數(shù)據(jù)網(wǎng)，業(yè)務(wù)層面將囊括除CTC/TDCS信號(hào)、TRS客票系統(tǒng)外的所有業(yè)務(wù)系統(tǒng)，是鐵路未來(lái)信息化戰(zhàn)略的重要一步。綜合數(shù)據(jù)網(wǎng)由骨干網(wǎng)絡(luò)及區(qū)域網(wǎng)絡(luò)構(gòu)成。區(qū)域網(wǎng)網(wǎng)絡(luò)由核心層、匯聚層、接入層三層結(jié)構(gòu)組成。

鐵路綜合數(shù)據(jù)網(wǎng)架構(gòu)及帶寬提升方案：

全路綜合數(shù)據(jù)網(wǎng)骨干網(wǎng)絡(luò)作為部局及跨局業(yè)務(wù)的基礎(chǔ)承載網(wǎng)絡(luò)目前仍沒(méi)有建設(shè)，導(dǎo)致大量的關(guān)鍵業(yè)務(wù)（GSM-R/GPRS，綜合視頻監(jiān)控等）只能通過(guò)路局間或路局–鐵道部臨時(shí)直連鏈路方式開(kāi)通，業(yè)務(wù)承載能力受限，安全等級(jí)低。隨著鐵路信息化建設(shè)的加快發(fā)展，越來(lái)越多的信息系統(tǒng)提出了部局間的大顆粒調(diào)度需求，骨干網(wǎng)絡(luò)的缺失凸顯了這—瓶頸。

另外，當(dāng)前無(wú)論是新建客運(yùn)專線數(shù)據(jù)網(wǎng)還是既有線數(shù)據(jù)網(wǎng)的接口帶寬基本上都是155M POS接口，當(dāng)前網(wǎng)絡(luò)帶寬遠(yuǎn)遠(yuǎn)不能滿足未來(lái)業(yè)務(wù)擴(kuò)展的需求。

鐵路綜合數(shù)據(jù)網(wǎng)多業(yè)務(wù)統(tǒng)一承載

目前全路同時(shí)并存著多張數(shù)據(jù)承載網(wǎng)絡(luò)，典型的是TMIS業(yè)務(wù)網(wǎng)和P數(shù)據(jù)網(wǎng)，多張物理網(wǎng)即無(wú)法實(shí)現(xiàn)網(wǎng)絡(luò)資源的共享，也增加了運(yùn)維成本，多網(wǎng)多業(yè)務(wù)融合勢(shì)在必行。未來(lái)“多網(wǎng)合一”的工作完成后，除了客票和CTC/TDCS信號(hào)系統(tǒng)外，大部分業(yè)務(wù)系統(tǒng)將會(huì)遷移到綜合數(shù)據(jù)網(wǎng)上來(lái)，屆時(shí)在該網(wǎng)上承載的業(yè)務(wù)系統(tǒng)將會(huì)達(dá)到70個(gè)以上，如何在一張物理網(wǎng)上承載如此眾多的復(fù)雜的業(yè)務(wù)系統(tǒng)呢？

綜合數(shù)據(jù)網(wǎng)多業(yè)務(wù)承載

根據(jù)鐵路數(shù)據(jù)業(yè)務(wù)的多樣性，綜合數(shù)據(jù)網(wǎng)需構(gòu)建成為一個(gè)寬帶的、綜合的、根據(jù)業(yè)務(wù)特點(diǎn)提供區(qū)分不同服務(wù)質(zhì)量要求的數(shù)據(jù)業(yè)務(wù)通信承載平臺(tái)，實(shí)現(xiàn)“一個(gè)物理平臺(tái)，多個(gè)邏輯平臺(tái)”，在一張基礎(chǔ)數(shù)據(jù)通信網(wǎng)上承載多張業(yè)務(wù)網(wǎng)，既要滿足鐵路各個(gè)業(yè)務(wù)的安全性、可擴(kuò)展性、易管理、QOS**等方面的要求，又要滿足鐵道部、鐵路局相關(guān)部門(mén)及全路所有段、所、車站、車間、工區(qū)等信息點(diǎn)的業(yè)務(wù)接入需求。

MPLS VPN技術(shù)能夠在一張物理網(wǎng)上承載多個(gè)邏輯子網(wǎng)，能夠提供端到端的業(yè)務(wù)隔離，接入方式靈活，可擴(kuò)展性好，標(biāo)準(zhǔn)成熟，在電力行業(yè)、政府行業(yè)已經(jīng)大規(guī)模部署,適合鐵路行業(yè)大規(guī)模組網(wǎng)應(yīng)用。

在MPLS VPN承載方式選擇中，優(yōu)先選擇三層VPN (BGP/MPLS VPN)，確實(shí)有部分業(yè)務(wù)必須由二層方式實(shí)現(xiàn)，可以采用MPLSL2 VPN。

車站低性能PE路由器業(yè)務(wù)接入

鐵路綜合數(shù)據(jù)網(wǎng)路局區(qū)域網(wǎng)是典型的核心-匯聚-接入縱向分層架構(gòu)，設(shè)備性能依次下降，網(wǎng)絡(luò)規(guī)模依次擴(kuò)大。在部署MPLS VPN業(yè)務(wù)時(shí)，車站層面的PE路由器接入業(yè)務(wù)需要大量接口，處理業(yè)務(wù)報(bào)文需要大容量的內(nèi)存和轉(zhuǎn)發(fā)能力，也就是說(shuō)MPLSVPN業(yè)務(wù)的智能化和業(yè)務(wù)壓力都集中在PE設(shè)備上。

在當(dāng)前情況下，除了新建客運(yùn)專線及既有線數(shù)據(jù)網(wǎng)改造使用的車站路由器性能較高之外，大部分車站路由器性能較低，承載多業(yè)務(wù)接入時(shí)在包轉(zhuǎn)發(fā)率、LSP條目、路由表項(xiàng)方面壓力比較大，難以同時(shí)具備高性能和大量接口成為車站PE設(shè)備的軟肋。

針對(duì)這種情況可以采用分層PE的HOPE技術(shù)。匯聚節(jié)點(diǎn)或者大型車站的高端路由器作為SPE,維護(hù)VPN的所有路由，車站低端接入路由器作為UPE，只維護(hù)其直接連接的VPN站點(diǎn)路由。

車站局域網(wǎng)多業(yè)務(wù)統(tǒng)一接入

隨著車站層面興起的業(yè)務(wù)系統(tǒng)越來(lái)越多，尤其是5T系統(tǒng)、防災(zāi)系統(tǒng)、事故救援等新建業(yè)務(wù)系統(tǒng)都需要接入到綜合數(shù)據(jù)網(wǎng)，大型車站的業(yè)務(wù)系統(tǒng)甚至高達(dá)50個(gè)以上。如果為每個(gè)業(yè)務(wù)系統(tǒng)配置單獨(dú)的交換機(jī)網(wǎng)絡(luò)接入到車站PE，一方面會(huì)消耗PE路由器上大量的接口，另一方面在車站層面形成了各業(yè)務(wù)系統(tǒng)專網(wǎng)不利于網(wǎng)絡(luò)資源共用。

車站核心交換機(jī)支持MCE技術(shù)，接入交換機(jī)上針對(duì)不同的業(yè)務(wù)系統(tǒng)用VLAN方式隔離然后轉(zhuǎn)發(fā)到核心交換機(jī)上，在核心交換機(jī)上把不同業(yè)務(wù)系統(tǒng)采用不同的VRF表邏輯隔離，然后通過(guò)GRE/802.1Q隧道轉(zhuǎn)發(fā)到車站PE路由器。通過(guò)更為**的車站交換機(jī)縱向虛擬化技術(shù)，可以將車站核心交換機(jī)、接入交換機(jī)等眾多物理設(shè)備虛擬成一臺(tái)交換機(jī)，一方面實(shí)現(xiàn)了MCE的雙機(jī)熱備，另一方面極大地提高了眾多業(yè)務(wù)系統(tǒng)的CE接入能力。

綜合數(shù)據(jù)網(wǎng)多業(yè)務(wù)立體防護(hù)

綜合數(shù)據(jù)網(wǎng)承載了鐵路幾乎所有的信息化業(yè)務(wù)系統(tǒng)，業(yè)務(wù)安全的重要性不言而喻，如何立體**的**業(yè)務(wù)安全?

首先在車站局域網(wǎng)內(nèi)部，通過(guò)更為**的車站、路局的各種類型接入終端形成統(tǒng)一的安全防護(hù)、**、授權(quán)及相關(guān)審計(jì)。

其次，車站PE路由器支持內(nèi)置防火墻、IPS、負(fù)載均衡等安全插卡，安全插卡支持設(shè)備虛擬化，每個(gè)虛擬防火墻可以與各VPN業(yè)務(wù)綁定，從而**車站業(yè)務(wù)系統(tǒng)的接入PE時(shí)的安全性。

再次，MPLS VPN雖然可以做到多業(yè)務(wù)系統(tǒng)的邏輯隔離，但是對(duì)VPN并沒(méi)有加密功能。Group Domain VPN解決方案可以通過(guò)密鑰分發(fā)技術(shù)完成MPLS VPN隧道的加密和解密，從而****業(yè)務(wù)信息的安全性。

業(yè)務(wù)快速部署

目前**鐵路有7000多個(gè)車站、車間、工區(qū)及編組站等信息節(jié)點(diǎn)，在高原、嚴(yán)寒及沙漠地區(qū)鐵路還存在大量無(wú)人值守車站，設(shè)備零配置BIMS方案基于IMC網(wǎng)管平臺(tái)、TRO69技術(shù)開(kāi)發(fā)，可以充分解決車站設(shè)備的零配置接入問(wèn)題。零配置方案能夠使車站路由器通過(guò)U盤(pán)或者3G插卡實(shí)現(xiàn)零配置部署，同時(shí)交換機(jī)也可以通過(guò)DHCP相關(guān)協(xié)議實(shí)現(xiàn)零配置部署，零配置方案能夠大大提高車站多業(yè)務(wù)的快速部署能力。