地铁通讯行业现状及未来发展趋势(ppt 61页).ppt

地铁行业解决方案 副标题 议程 阿尔卡特 朗讯公司简介2 地铁通讯行业现状及未来发展趋势3 ALU解决方案 方案 如何面对挑战 给用户带来的好处 突出方案的差异化以及给用户解决的问题 成功案例分析 突出方案在客户行业性需求方面的需求和问题 我们方案的特点 差异化和好处 1 阿尔卡特 朗讯公司简介 Alcatel LucentDay1 2006年12月1日阿尔卡特朗讯正式成立 Alcatel Lucent 1inbroadband switching optics satellite telecom satellite submarine optical broadband voice outsourcing data IP 阿尔卡特朗讯是首家真正意义上的全球通信解决方案供应商有线市场第一位无线市场第三位前三位的应用和服务提供商欧洲排名第一的企业通信解决方案供应商 年营业收入 18 6billion CY05 净收入 1 9billion CY05 雇员人数 79 000 including 23 000inR诺贝尔奖 6 Alcatel Lucent sEnterpriseBusinessGroup 作为世界领先的通信解决方案供应商 我们向企业和政府用户提供最完整的通信解决方案 为用户提供新的业务增长点 我们的任务 阿尔卡特 朗讯为地铁通信系统提供端到端解决方案 2 地铁行业现状及未来发展趋势 地铁通讯系统现状 传输系统 无线系统 公务电话系统 专用电话系统 电视监控系统 子母钟系统 电源系统 广播系统 设备监控 BAS 电力监控 SCADA 自动售检票 AFC 列车信号 ATC 防灾报警 FAS 其他系统 地铁通讯系统面对挑战 高速数据传输 大量视频应用 IP应用涌现 IP ATM SDH SDH IP IP EverythingoverIP 地铁通讯系统发展趋势 地铁通讯系统新业务模型 SDH IP SCADA 电话 视频监控 办公 ATC 小业务量严格时间要求 大业务量突发性数据 3 ALU解决方案 SCM 阿尔卡特 朗讯企业网络价值定位满足企业现在和将来真正的需求 最具价值的IP通信平台真正满足企业将来的需求融合Convergence高可用性 QoS和PoE 同时支持语音 数据 视频和应用移动Mobility基于有线 无线提供一致的访问和服务安全Security通过网络内置的安全和网络具备的安全确保所有服务 包括语音和视频 和用户 包括无线用户 的信息安全 建立IP通信屋 IP网络基础架构 开放式软件解决方案企业语音通信企业应用联络中心协作统一通信移动 VoIPIP软电话IPTouch电话OmniPCXEnterpriseOmniPCXOffice VOIP 通信应用程序 高可用性基础架构LANWLANWAN MAN安全微波和光纤 阿尔卡特 朗讯企业解决方案构建IP通信黄金屋 OmniVista网络管理 阿尔卡特 朗讯企业IP网络产品家族从边缘到核心的最佳选择 产品系列 应用 LAN Security WLAN交换机WLANAP 隔离管理UTM IDP IDS FW和VPN智能安全控制 OmniSwitchOmniStack OmniAccessWLAN 77XXSROmniAccessWAN OmniVista2770QMBrick FortinetOmniAccessSafeGuard 产品系列 应用 产品系列 应用 产品系列 应用 WLAN WAN 核心汇聚配线间 工作组 核心办公室分支 ALCATEL Lucent解决方案 ALUsolution Coreswitch Coreswitch 无线交换机 无线交换机 车站交换机 车站交换机 车站交换机 车站交换机 可靠的通讯 高可用性 AOS的功能提供了智能的冗余措施分布式智能每一个模块都起着CPU的重要作用大多数二层和基本的三层数据处理均分布在各个接口模块上SCS智能持续交换的基础采用大量开放的弹性设计标准 IEEE及RFC 链路汇聚 IEEE802 3ad 生成树 IEEE802 1D 802 1w及802 1s 为IPv4 IPv6和IPX服务的VRRP 路由协议基于硬件的机制以保证控制平台的安全综合的DoS攻击防御及二层风暴控制 物理冗余预防任何单点失败CMM冗余 CPU及交换矩阵 电源模块冗余风扇冗余 在机箱背后 可靠性的解决之道 1 协议重收敛IP网络的标准保护方式 避过失效节点 3 平稳重启 GR GracefulRestart 邻居帮助恢复 恢复期间进行不间断转发 5 不间断业务 NSS Non stopServices 视频 办公业务也不间断 商用业务的可靠性 00 0X XX XX Minutes 2 不间断转发 Non stopForwarding NSF 设备在重启 恢复阶段 继续转发流量 4 不间断路由 NSR Non stopRouting 路由器自我恢复 对邻居透明 50ms 以太网保护环 网络安全解决方案 重要事件病毒及蠕虫 更多的变异体WEB应用程序的攻击对无线网络持续不断的严重攻击更多的malware以蠕虫及蝇蛆形式存在安全对语音业务的威胁更多的浏览器的缺陷被发现 所导致的损失 病毒袭击 55MDOS袭击 26MCSI FBI2004电脑犯罪及安全调查 事实及数据 最大的安全威胁 关联的损失 来源 信息安全杂志 阿尔卡特的安全生态系统 安全接入主机完整性检测用户认证基于角色的网络接入隔离补救监测违规行为攻击围堵 隔离 通过网络接入层支持安全性 IEEE802 1x 用户认证要求的不止是802 1x 统一认证结构任何用户 设备都需认证移动的同时提供灵活性 CaptivePortal PatchUpdated S P Updated PersonalFirewallOn Anti VirusUpdated Anti VirusOn Status HostIntegrityRule 主机完整性检测 需求 必须经常更新安全状况新的攻击不断产生攻击与防护间的时差明显缩短在2005年1月至6月 平均为6天移动用户通常在同步更新之外主机完整性检测功能 主机完整性检测 开放灵活的解决方案 基于客户端的解决方案在主机客户端的完整性检测无需客户端的解决方案主机上的网页浏览器Java程序上传到主机阿尔卡特支持及增强微软NAP解决方案 Vista LongHorntimeframe 基于802 1x的NAP基于DHCP IPSec认证的NAP OPEN 攻击围堵 L3 L7 NMSServer 隔离 OmniVista 隔离管理软件 入侵监测 围堵IDS或桌面控制系统识别攻击网管软件接到通知隔离指令将被送往交换机非法设备将被隔离阿尔卡特隔离管理软件可隔离任何设备可运用任何IDS 防火墙OmniSwitch及OmniAccess可进行完全隔离兼容第三方LAN交换机的基本隔离 IDS OmniSwitchSafeguard LANCore 透明部署 DataCenter OmniVistaSecurityManager 接入层 GUI的LAN追踪 事件报告和策略设置 OmniSwitch2400SafeGuard OmniVista2500 Topology traps Syslog 透明部署 每用户 每应用控侦听用户认证 自动识别用户基于用户的状态防火墙 l2 l7应用 异常行为检测基于Signature的入侵检测细颗粒度隔离 可根据应用 用户行为日志 阿尔卡特安全解决方案 企业移要求安全的基础架构移动必须是安全的并提供数据 语音 视频的QoS可为任何设备服务移动要求改变网络基础架构安全接入阿尔卡特AccessGuardian隔离阿尔卡特隔离管理软件AQM 融合应用解决方案 组播支持 线速的深层次协议支持 线速组播转发和复制VLAN的运用实现了在不影响其他用户的同时数据的组播线速的VLAN内数据交换和VLAN间路由全面支持组播而无需额外的软件或硬件服务器群支持本身支持2层组播 数据包在VLAN所有端口上进行复制支持集群部署的高可用性 数据包在实现定义的VLAN端口 子网上进行复制对组播交换和路由协议的广泛支持 QoS支持 特点线速包优先级区分线速分类和转发 基于 第二层 802 1Q p Mac 端口 VLAN 第三层 IPTOS DS SA DA第四层 TCP UDP端口Any to Any映射802 1p到802 1p IPTOS和DSCPIPTOS到IPTOS 802 1p和DSCPDSCP到DSCP 802 1p和IPTOS带宽管理每个端口8个硬件队列流量控制 64Kbps粒度 优势关键性任务和时延敏感性应用得以确保通过限制非关键业务占用过多的带宽资源 全线速 PIS解决方案 骨干网传输容量 需播放的信息容量 到站信息 文本 1Mbps 站 车载实时视频 假设每个车站覆盖区域有两辆车 40Mbps 广告或电视播放 视频监控 车站视频 8Mbps1路MPEG2视频 通常分三路 如果根据AP的数量 每车站12个 和带宽计算总带宽 则带宽需求可达20 12 240M以上 各种无线传输技术比较 802 11g具有带宽高 已成功应用 如果考虑与现存移动闭塞信号系统配合 建议采用802 11a避免干扰 PIS无线架构 无线部署 对于不同方向的列车 分别每隔约200米设置1个无线AP 列车上设置移动单元及其附件 在控制中心设置WLAN控制器实现安全和漫游控制传输带宽 带宽高达20Mbps 可支持1路MPEG 2信息发布 8Mbps 可支持多路MPEG 4信息发布 1Mbps 可支持1路视频监控图像下传 1Mbps 可支持多帧 多路视频监控图像上传 1Mbps PIS无线网络拓扑 PIS无线系统关键问题 无线安全避免干扰信号系统车载系统无线漫游和切换无线抗干扰分析 特点 安全性要求具有差异 被干扰时不会造成交通事故 但需确保不发布非法信息 安全手段 用户及设备的授权 WEP加密 支持802 1x和802 11i 识别和定位非法的AP 找出干扰源 能够抑制非法AP的使用 避免非法信息发布 基于IPSec的VPN 确保内部通信安全 PIS无线安全 PIS无线系统安全性架构 PIS避免干扰信号系统 基于802 11的信号系统避免干扰的方法划分频道跳频 车载系统 车载以太网 车载系统 直接线缆连接 无线规划 逆转滞后漫游 无线漫游 无缝切换 切换时间 20ms 阿尔卡特Wi Fi系统提供当无线连接从一个AP转换至下一个AP时的无缝切换 该切换将不对数据传送产生任何影响 甚至在某些对时间控制要求非常高的应用 如实时图像传送 视频监控 或实时声音传送 IP电话 阿尔卡特已在时速达80Km h的列车上进行了无缝切换实验 PIS系统抗干扰 信号干扰 采用定向天线 减少外部干扰信号强度 选择非常用频段 减少无意的冲突 采用功放进行信号滤波和放大 缩短AP的间距 保持高信噪比 监测和定位非法AP 避免干扰 4 成功案例分析 广州地铁PIDS案例介绍 广州地铁PIDS系统 车站信息内容广告视频 录播视频文本 新闻 紧急 广告实时视频 电视直播车载播放信息内容广告视频 录播视频文本 新闻 紧急 广告实时视频 电视直播需上传视频监控图像发布车站视频监控图像 PIDS无线网络 无线架构 无线部署 对于不同方向的列车 分别每隔约200米设置1个无线AP 列车上设置移动单元及其附件 在控制中心设置WLAN控制器实现安全和漫游控制传输带宽 带宽高达20Mbps 可支持1路MPEG 2信息发布 8Mbps 可支持多路MPEG 4信息发布 1Mbps 可支持1路视频监控图像下传 1Mbps 可支持多帧 多路视频监控图像上传 1Mbps ThinAccesspoints Accesspoints QoSdevices VPNconcentrator LAN speedfirewall Captiveportal Sitesurvey WiFiIDS IPS Packetcapture Airmonitors WLANSwitch 传统WLAN部署 现代WLAN解决方案 方案特点 为地铁提供最佳的安全移动 WLAN交换机和RF管理 VPNs和防火墙 WLAN入侵检测保护系统 VoiceoverWLAN 无线定位应用 国内地铁成功案例 广州1号线PIS系统广州2号线PIS系统广州3号线PIS系统广州4号线PIS系统广州5号线PIS系统北京地铁4号线OA北京地铁5号线CCTV深圳3号PIS系统深圳4号PIS系统 沪芦 南环高速公路案例介绍 监控数据 监控图像 收费图像 收费数据 语音通讯 统一IP通讯平台 交通行业新业务模型 方案特点 OneTouchQoS 特点允许管理员极其方便地配置QoS参数只需一个点击即可自动复制到其它所有交换机提供两种模式 简便型和专家型优势减少人工配置网络的时间确保语音优先通过配置升级极其方便 NetworkManager QoS QoS QoS QoS QoS 方案特点 服务器负载均衡 SLB 特点为在IP层工作而设计2种分发机制 serverfailover StaticWRR 基于虚拟IP地址的服务器池线速负载均衡每台交换机多达16个群组 每个群组多达16台服务器群组运行状态监控无需特定的硬件 交换机基本特性 硬件支持优势确保持续访问如果单