DB22-T 3428-2023智慧高速公路建设技术指南

ICS 35.240CCSP66

DB22吉 林 省 地 方 标 准DB22/T3428—2023智慧高速公路建设技术指南Technicalguidelinesforconstructionofsmartexpressway20232023011320230301吉林省市场监督管理厅发布DB22/T3428DB22/T3428—2023DB22/T3428DB22/T3428—2023目 次前言 III范围 1规范性引用文件 1术语和定义 1基本原则 2统筹布局 2因路制宜 2先进适用 2安全快捷 2建设内容 2高速公路基础设施监测 2公路运行状态监测 3多网融合通信系统 4高精度地图 4高精度定位 5大数据中心 5云平台 5智慧能源 6应用平台 6路网管控 6养护管理 9电子档案管理 9公路运行管理 9车路协同辅助驾驶 9信息安全 9网络安全 9主机安全 10应用安全 11数据安全 12I前 言本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由吉林省交通科学研究所、吉林省高速公路集团有限公司提出。本文件由吉林省交通运输厅归口。本文件起草单位：吉林省交通科学研究所、吉林省高速公路集团有限公司、交通运输部公路科学研IIII智慧高速公路建设技术指南范围本文件给出了智慧高速公路建设的基本原则、建设内容、应用平台和信息安全的指导。（扩规范性引用文件（包括所有的修改单适用于本文件。GB/T22239信息安全技术网络安全等级保护基本要求GB/T28789视频交通事件检测器JT/T1037公路桥梁结构安全检测系统技术规程术语和定义下列术语和定义适用于本文件。3.1智慧高速公路 smartexpressway充分集成应用通信技术、控制技术和信息技术等现代技术，融合分析及决策支持能力，形成交通运3.2云平台 cloudplatform3.3伴随式出行信息服务locationbasedtravelservice3.4智慧服务区 smartservicearea13.5车路协同 vehicle-infrastructurecoordination采用先进的无线通信和新一代互联网等技术，在全时空动态交通信息采集与融合的基础上，全方位实现车-路动态实时数据交互及车辆主动安全控制和道路协同管理，提升交通安全水平，提高通行效率。基本原则统筹布局因路制宜先进适用安全快捷智慧高速公路建设宜满足交通安全、设施安全、信息安全要求，实现网络通信快速、服务便利的需要。建设内容高速公路基础设施监测路基路面智能监测受到冻胀和行车荷载等因素影响，宜对路基路面进行监测。路基路面监测设备宜具备监测交通荷载、冻胀、沉陷、应力、应变、路面平整度、纵缝、横缝、车辙和结构强度（弯沉）等状态信息监测功能。桥梁智能监测对桥梁的荷载与环境、结构整体和局部进行监测。桥梁主要监测指标有车辆荷载、结构振动、位移、变形和转角。不同桥型均宜进行振动与变JT/T1037宜通过有针对性地布设相应的位移、应变、加速度等传感器，实现对桥梁结构响应的实时感知。结构在突发事件（如强震、飓风或其它严重事故等）下或使用状况严重异常时宜触发预警信号。对结构的服役情况、可靠性、耐久性和承载能力可定期进行智能评估。隧道智能监测2宜对隧道结构安全、围岩、水文、温度、消防以及交通状况等情况实施远程、实时、动态监测。路堑边坡监测宜对岩土体内部深层位移、地表位移、地下水等进行连续监测，及时捕捉边坡形状变化的特征信息。结合地表监测的雨量等信息对数据进行自动分析处理，对边坡的整体稳定性做出判断。公路运行状态监测交通流状态监测实现对公路交通量、速度、占有率等信息的采集，为公路交通动态运行状况和公路出行信息服务提供数据支撑。交通流状态数据采集类型包括：交通量、车型、平均车速、时间占有率等。交通量监测和分车道交通量监测功能，检测精度≥90%。断面地点车速（含方向）和时间平均速度的监测功能，检测精度≥95%。单车道检测断面被车辆占用的占有率的监测功能，检测精度≥90%。车辆状态监测车辆状态监测宜实现掌握公路行驶车辆信息，对车辆的精准定位，图像抓拍，并可实现轨迹（巡查车辆、养护车辆、应急救援车辆等）等不同车辆运行状态的监测。车辆轨迹监测功能宜具备车辆实时运行轨迹的跟踪及历史运行数据的回放。可对车辆移动轨迹进行分析，并对异常车辆进行告警提示。危险货物运输车辆状态监测功能宜具备对高速公路货物运输车辆所载运的危险货物种类及数量、主要危险特性、运输起讫地等信息进行监测分析，并对异常情况进行预警提示。公路附属设施状态监测实现针对收费站、治超站、服务区、停车区等公路附属设施状态信息的监测功能。公路附属设施监测可具备收费龙门架、收费广场，治超站，服务区的加油站、餐厅、超市以及停车区等公路附属设施状态监测功能。交通异常事件监测GB/T2878995%，漏报率224h18s。交通环境监测宜通过小型气象站实时采集公路沿线气象数据，获取公路沿线气象信息。3宜实现对周边大气温度、相对湿度、风速、风向、降水量、降雪量、路面温度、路面状态和能见度的全天候实时监测。40～60RH。风速和风向宜由风速风向一体检测器测量。宜对检测器周边的降水及降雪量进行检测。宜对测点路表面状态和温度进行测量，路表面状态的分类有干燥、潮湿、冰雪等。宜对路线测段的能见距离进行测量，具备低能见度的识别功能。可建设数据处理器对气象仪的直接检测数据进行预处理。隧道异常事件监测500m宜具备对烟雾、火灾、CO/VI60s，准95%。多网融合通信系统宜实现公路基础设施状态信息、交通运行状态信息、安全类服务信息、效率类服务信息、个性化服务信息和车辆微观感知与控制信息等数据信息的传输。高速公路通信信息网络宜包括有线通信网络和新一代宽带无线通信网络。有线通信网络宜具备根据数据传输实际需要提供信息交换通路、与高速公路通信专网、互联网等网络交换信息的能力，业务接口、数据接口带宽、稳定性等功能。新一代宽带无线通信网络宜具备提供交通对象和要素在高速运动时可靠接入的通信，支撑交通IP通信标准和协议宜采用国家标准、行业标准和国际标准，无标准的可采用发达国家标准，可采DSRC、LTE-V2X、5G、北斗等。高精度地图高精度地图由静态数据图层和动态数据图层构成。静态数据图层以静态数据为基础进行结构化加工获得，静态数据包含道路数据、车道数据、道（动态数据图层包括交通流状态、交通事件、道路气象环境、道路基础设施状态、交通管控信息与预警信息等图层。高精度地图静态数据及制作规范宜满足电子地图国家及行业相关标准的要求。高精度地图宜包含交通基础设施建设规范所定义的交通标线、交通标志、交通护栏等基本交通1m100m0.1m高精度地图的静态数据宜兼容主流数据库。高精度地图宜支持提供道路级和车道级的引导服务。41s1高精度定位高精度定位服务平台宜具备提供高精度地图、差分解算、数据管理、数据计算等功能，为用户提供地图浏览、规划路线显示、数据监控和管理、安全辅助驾驶位置信息服务等。北斗地基增强站宜具备导航卫星观测数据采集、数据传输、数据存储、运行状态远程监控、维护保障及安全防护等功能。1表1高精度定位时间同步精度等级时间同步精度等级同步设备输出接口间指标不同同步设备输出接口间指标A±1ns（定位精度1m）引入时差≤5nsB±5ns（定位精度3m）引入时差≤5nsC±10ns（定位精度5m）引入时差≤5ns大数据中心宜具备数据汇聚功能，实现整合智慧公路数据资源、跨行业跨部门相关数据的汇聚，建立数据资源目录，标识数据来源。宜具备数据存储功能，结合智慧公路运营管理平台和各业务系统的应用需求，设定数据存储周期与存储策略。宜具备数据质量管理功能，对数据质量进行监控、评估、审核、校验，保证数据的完整性、准确性、一致性和规范性。宜具备数据分析与处理功能，对数据进行清洗、转换、加工、分析、挖掘、融合，满足智慧公路运营管理平台和各业务系统的应用需求。宜具备数据服务功能，具备标准化的数据接口，为公路运行状态监测、信息服务、运营管理、应急指挥等提供完备的数据支撑。宜具备数据备份功能，宜选用合理容灾备份和冗余备份方案。云平台CPUGISGIS宜具备公路视频联网功能，实现视频监控网络安全防护、数据加密、接入认证和态势感知，视GB/T22239宜具备数据交换与共享功能，实现基础数据、业务数据、主题数据、交换数据等的数据接入，内部数据交换与外部数据共享。宜具备数据资源快速使用通道，为系统与用户提供方便、快捷的数据资源、数据服务、数据工具。5宜具备联网指挥调度功能，实现可视化指挥调度、数字录音/视频、有线/无线融合通信调度、GIS/GPS、视频监控、视频会议调度等。智慧能源宜根据能源政策和资源条件，结合工程用能特点，科学、充分地选用太阳能、风能、地热能等可再生能源，建设智慧能源供给系统。智慧能源供给面向公路基础设施、智能设施、公路沿线服务设施及各类能耗设备提供电能。智慧能源供给设施之间能够直接或间接的连接，形成网络化的能源系统。智慧能源供系统包括各种能源的生产、传输、使用、存储和转换装置，及其信息采集、通信传输、控制和保护装置。智慧能源供给系统宜实现可再生能源的收集利用与就近消纳。智慧能源供给系统宜具有新能源的生成与利用和能源传输与配给的主要功能。智慧能源供给系统宜采用分布式配电技术，配备电力监控系统，降低交通系统输配电过程中电能损耗。应用平台路网管控路网运行状态评估及辅助决策宜具备交通流量、交通异常事件、交通气象、基础设施运行状况以及公路网运行态势、重点路段运行特征等综合分析功能并提供辅助决策。宜按照路段、通道、路网等综合分析拥挤、通阻、环境、应急、超限和路网综合运行等，能够提供辅助决策。专题分析及辅助决策功能宜包括但不限于：实现重大活动、重要时段、节假日、突发事件等专题分析并辅助决策；实现路网运行安全、服务水平、出行需求、养护管理等专题分析并辅助决策；实现事故多发路段、特大桥梁、特长隧道、涉水重大基础设施等专题分析并辅助决策。路网运行管控主要包括桥梁和隧道交通运行、主线交通车道级精准管控功能。对大、特大桥梁交通运行实时监测、气象环境、道路交通事件的及时预警。对驶入驶出隧道车辆的监测，隧道行车环境如火灾、突发交通事件的实时预警，发布隧道出对车辆车型、车道交通流、车道突发交通事件及气象环境等车道级交通信息的实时监测与预应急处置6实现但不限于风险防控与监测预警、应急响应、应急处置、应急队伍、应急物资、应急通信与信息、应急预案等管理功能。宜建立具有事故监测、预报预警、风险评估等功能的公路日常统一监测预警体系，对高速公宜对应急处置所需的各类应急物资、装备、救助力量等进行数字化管理。应急预案管理宜实现应急预案可根据事件发生地点、事件性质、事件规模、事件级别等信息应急值守接报宜实现值班管理、接警管理、警情初判、信息报送等功能。应急辅助决策宜实现事件风险隐患评估、源选择、路网协调管理辅助决策、应急资源调度辅应急指挥调度宜实现指挥调度、信息管理远程会商等功能，并实现事件信息通知记录、指令记录等功能。出行服务出行服务信息包括公路基础设施和服务设施信息、交通运行状态信息、气象信息、交通管控信息、安全辅助驾驶信息及其他信息。FM公路基础设施和服务设施信息服务宜提供公路线路信息、特殊构筑物信息、公路附属设施信息查询服务，包括但不限于服务区、停车区、收费站、出入口相关信息查询。交通运行状态信息服务宜提供当前全域路段的路况信息、当前拥堵程度信息、基于目标和位气象信息服务宜提供当下的全域路段天气情况信息、基于目标位置的气象信息，包括但不限于雨雪情况、温度情况、结冰情况。交通管控信息服务宜提供基于位置的伴随式辅助决策服务，包括但不限于前车减速预警、限速信息、避让信息、推荐路径信息。智慧服务区服务区智能化管理宜包括但不限于全局监管、用能监管、智慧办公和车流客流大数据分析功能，并符合下列要求:7服务区智能化服务宜包括但不限于移动查询服务、信息发布、停车指引、绿色充能、功能导视、客户评价、标志性特色服务等，并符合下列要求:移动查询服务宜通过移动终端，提供服务区信息、路况信息、电子商务、信息咨询等服务；停车指引宜通过智能终端，实现智能停车路径诱导；绿色充能宜设置充电停车位，实现电动汽车快速补电；功能导视宜通过利用可变屏、智能机器人等，提供安全、高效指引服务；客户评价宜通过智能终端，实现综合服务质量评价功能；/售卖服务、智能公厕服务、特色休闲服务；交旅融合特色服务宜在服务区提供距离较近的景区介绍、人流信息、排队情况、停车位数量、票价等服务。路产管理智能化路产管理业务宜包括但不限于以下功能:登记巡查人员备勤、装备，实现巡查日志的自动归档处理，并提供实时查询功能；宜实现与交警、养护管理部门的信息联动功能，完成全链条业务管理功能。超限管理养护管理智慧公路的养护对象包括路基、路面、桥涵、隧道、交通工程及沿线设施、绿化和环保设施等各项基础设施。8智慧公路养护数字信息化建设满足养护决策、养护设计、养护作业和养护质量检查评定等过程需求。电子档案管理宜包含档案录入、组卷、检索利用、保管、借阅管理、鉴定、移交接收、编研、统计等功能。可将各种纸质、照片、声像、胶片等传统介质的档案信息转换为数字化信息，支持目前流行的各种格式的数据文件。可与高速公路建设档案管理系统实现系统对接和扩展应用。公路运行管理低能见度行车安全诱导与预警系统宜采用智能化软硬件结合技术，实施极端天气道路轮廓强化及诱导、弯道辅助、气象及交通数据采集、智能雾灯无线通信、远程平台/自动化管控，实现对恶劣气象、交通事故、施工安全等行车风险的提示，起到安全辅助作用，提高交通安全性。系统宜包括但不限于以下功能:S车路协同辅助驾驶/宜根据高速公路安全运营实际需求在重点路段建设车路协同智能设施。信息安全网络安全结构安全网络结构设计宜保证关键网络设备的业务处理能力具备冗余空间，满足业务高峰期需要。宜保证接入网络和核心网络的带宽满足业务高峰期需要。宜根据各部门的工作职能、重要性和所涉及信息重要程度，划分不同的子网或网段，并按照方便管理和控制的原则为各子网、网段分配地址段。访问控制宜通过在系统区域边界部署防火墙或其他访问控制设备，并通过访问控制策略，实现边界协议过滤。访问控制设备宜能根据会话状态信息为数据流提供明确的允许/宜按用户和系统之间的允许访问规则，决定允许或拒绝用户对受控系统进行资源访问，控制粒度为单个用户。安全审计9宜通过部署网络审计系统或使用安全网络设备等，收集、记录网络的相关安全事件。网络审计系统宜对网络系统的网络设备运行状况、网络流量、用户行为等进行日志记录。审计记录宜包括事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息。边界完整性防护宜通过在边界部署检测设备实现探测非法外联和入侵等行为，完成对边界的完整性保护。检测设备宜能检测内部网络中用户私自联到外部网络的行为。网络设备防护网络设备防护宜对登录网络设备的用户进行身份鉴别。宜对网络设备的管理员登录地址进行限制。网络设备用户的标识宜唯一。身份鉴别信息宜具有不易被冒用的特点，口令宜有复杂度要求并定期更换。具有登录失败处理功能，可采取结束会话、限制非法登录次数和当网络登录连接超时自动退出等措施。当对网络设备进行远程管理时，宜采取必要措施防止鉴别信息在网络传输过程中被窃听。主机安全身份鉴别可使用符合信息安全等级保护要求的安全操作系统或相应的系统加固软件实现用户身份鉴别。安全操作系统或系统加固软件应对登录操作系统和数据库系统的用户进行身份标识和鉴别，宜支持数字证书进行身份认证。操作系统和数据库系统管理用户身份标识宜具有不易被冒用的特点，口令宜有复杂度要求并定期更换。启用登录失败处理功能，可采取结束会话、限制非法登录次数和自动退出等措施。对服务器进行远程管理时，宜采取必要措施，防止鉴别信息在网络传输过程中被窃听。可为操作系统和数据库系统的不同用户分配不同的用户名，确保用户名具有唯一性。访问控制宜通过使用符合信息安全等级保护要求的安全操作系统或相应的系统加固软件，并结合安全策略需求实现自主访问控制安全要求。安全操作系统或系统加固软件宜依据安全策略控制用户对资源的访问。宜实现操作系统和数据库系统特权用户的权限分离。宜能够限制默认账户的访问权限，重命名系统默认账户，修改这些账户的默认口令。安全审计宜通过部署安全审计系统，收集、记录业务主机的相关安全事件。业务主机的审计系统审计范围宜覆盖服务器上的每个操作系统用户和数据库用户。10审计内容宜包括重要用户行为、系统资源的异常使用和重要系统命令的使用等系统内重要的安全相关事件。审计记录宜包括事件的日期、时间、类型、主体标识、客体标识和结果等。入侵防范恶意代码防范宜通过部署防病毒系统或配置具有相应功能的安全操作系统，实现业务主机的病毒防护以及恶意代码防范。病毒防护系统宜具备远程控制与管理、全网查杀毒、防毒策略的定制与分发、实时监控客户端防毒状况、病毒与事件报警、病毒日志查询与统计、集中式授权管理、全面监控邮件客户端功能。资源控制宜通过设定终端接入方式、网络地址范围等条件限制终端登录。限制单个用户对系统资源的最大或最小使用限度。应用安全身份鉴别宜通过开发独立的身份鉴别功能模块或使用符合信息安全等级保护要求的其他系统防护软件实现系统身份鉴别。身份鉴别功能模块或系统防护软件宜能够提供专用的登录控制模块对登录用户进行身份标识和鉴别。宜提供用户身份标识唯一和鉴别信息复杂度检查功能，保证应用系统中不存在重复用户身份标识，身份鉴别信息不易被冒用。宜提供登录失败处理功能，可采取结束会话、限制非法登录次数和自动退出等措施。宜具备启用身份鉴别、用户身份标识唯一性检查，启用用户身份鉴别信息复杂度检查以及登录失败处理功能，并根据安全策略配置相关参数。访问控制宜通过开发独立的授权访问控制功能模块或使用符合信息安全保护要求的系统防护软件进行系统加固实现授权访问控制安全要求。授权访问控制功能模块或系统防护软件宜具备提供访问控制功能，依据安全策略控制用户对文件、数据库表等客体的