1 概述
1.1 辦公自動(dòng)化子系統概述
OA系統為地鐵實(shí)現自動(dòng)化辦公的實(shí)現提供支持，通過(guò)所組建的三層網(wǎng)絡(luò )： 核心-匯聚-接入，實(shí)現車(chē)輛段、車(chē)站、停車(chē)場(chǎng)辦公自動(dòng)化系統網(wǎng)絡(luò )的互聯(lián)，在車(chē)輛段設置服務(wù)器群，為整個(gè)網(wǎng)絡(luò )提供辦公、EMAIL、Internet等服務(wù)。

2 辦公自動(dòng)化系統通用技術(shù)說(shuō)明
2.1 一般技術(shù)
2.1.1 基本要求
1) 設備可靠，相同規格的設備和部件具有互換性，便于安裝、操作和維護；所有設備的設計和制造均符合ISO和IEC標準。
2) 辦公自動(dòng)化系統具備各自獨立的系統集中監控設備，同時(shí)還可向集中網(wǎng)管系統開(kāi)放接口。所有設備滿(mǎn)足本項目的接口需求，設備和部件具有互換性，且接口板也可以互換，詳見(jiàn)產(chǎn)品手冊。
3) 辦公自動(dòng)化系統設備滿(mǎn)足本項目的需要，同時(shí)能滿(mǎn)足擴展的需要。在系統擴展時(shí)不影響已有設備的運行。
4) 全部設備都是全新的且經(jīng)過(guò)檢驗，并備有有效的試驗報告和合格證。
5) 設備相關(guān)電纜、配線(xiàn)材質(zhì)及敷設方式滿(mǎn)足消防規范的要求。
2.1.2 產(chǎn)品說(shuō)明
1) 提供的系統設備成熟可靠、技術(shù)先進(jìn)、質(zhì)量上乘，并具有良好的運行業(yè)績(jì)，在地鐵或輕軌中有成功的正式運營(yíng)經(jīng)驗
2) 系統具有高可用性和低運行成本的特點(diǎn)，運行可靠性有較高水平。
3) 辦公自動(dòng)化系統網(wǎng)絡(luò )設備采用模塊化設計，不僅滿(mǎn)足各種任務(wù)的性能要求，同時(shí)可使系統得以逐步擴展。
4) 相同型號產(chǎn)品的零部件具有充分的可互換性，不需修整或調整，同時(shí)外觀(guān)保持一致性，遵照商業(yè)慣例。
5) 維護和故障管理方面辦公自動(dòng)化具備獨立的系統集中監控服務(wù)器，可對所有網(wǎng)絡(luò )設備進(jìn)行實(shí)時(shí)在線(xiàn)監視，提供聲光報警等多種方式通知維護人員。
6) 辦公自動(dòng)化系統集中監控系統可對整個(gè)通信系統實(shí)行終端監視、故障定位和維護測試，并生成報告，便于對網(wǎng)絡(luò )的分析，排錯。
7) 設備監測方面可對各設備的組成模塊進(jìn)行監視，定位具體故障點(diǎn)以方便測試
8) 設備設計準則方面，嚴格按照設備制造商所提供的產(chǎn)品參數來(lái)設計，設備的輸入和輸出應遵照ANSI標準 C 37.9CA-197A“抗浪涌控制測試”。
9) 辦公自動(dòng)化系統中，拆除一正在運行設備的一模塊不會(huì )導致任何損壞，同時(shí)設備印刷電路板都應具有防護涂層，設備具有短路保護，包括電源內部的保護；電源系統切換、線(xiàn)路故障或地電位升高引起電壓幅度和相位變化時(shí)，設備不會(huì )受到損壞。
10) 一致性方面，辦公自動(dòng)化系統設備的形式和外觀(guān)協(xié)調一致,采用統一風(fēng)格的標志、字母和符號。

3 技術(shù)規格書(shū)
3.1 系統組網(wǎng)方案
該地鐵OA辦公自動(dòng)化的設計按照3層結構理念設計，包括核心層、匯聚層、接入層。

                                                                    圖4-1 網(wǎng)絡(luò )層次結構圖
OA內部使用IP v4協(xié)議進(jìn)行通信，車(chē)站之間，車(chē)站與停車(chē)場(chǎng)，車(chē)輛段之間都采用3層路由實(shí)現互聯(lián)。設備硬件采用國際領(lǐng)先的技術(shù)，網(wǎng)絡(luò )建成后應達到如下目標。
? 網(wǎng)絡(luò )應具有高可靠性，以保證業(yè)務(wù)處理穩定運行；
? 網(wǎng)絡(luò )傳輸是基于交換式的，重要部分采用冗余設計；
? 網(wǎng)絡(luò )具有良好的可測試性，以方便測試及維護；
? 網(wǎng)絡(luò )具有開(kāi)放性和可擴展性，易于升級和改造；
? 網(wǎng)絡(luò )系統易于管理；
? 網(wǎng)絡(luò )應具有完善的自診斷功能及高度數據傳輸安全性；
? 網(wǎng)絡(luò )協(xié)議符合相關(guān)國際標準；
3.1.1 總體組網(wǎng)方案
3.1.1.1 整體網(wǎng)絡(luò )拓撲結構圖
該地鐵辦公自動(dòng)化系統主要由控制中心計算機系統、車(chē)輛段計算機系統、車(chē)站計算機系統構成。網(wǎng)絡(luò )部分主要設計控制中心與車(chē)站及車(chē)輛段之間網(wǎng)絡(luò )、控制中心局域網(wǎng)、車(chē)輛段局域網(wǎng)和車(chē)站局域網(wǎng)構成。整體網(wǎng)絡(luò )結構拓撲示意圖如圖4-1-2-1所示。

                                                        圖4-1-2-1 辦公自動(dòng)化系統整體網(wǎng)絡(luò )結構圖

3.1.1.2 車(chē)輛段備用（臨時(shí)）控制中心
該地鐵車(chē)輛段備用中心配置1臺核心交換機TSC PT3610, 提供48個(gè)10/100Base-T以太網(wǎng)端口，24個(gè)千兆光接口，用來(lái)連接匯聚交換機和各樓層接入交換機、終端機、工作站等，并且通過(guò)千兆以太網(wǎng)端口連接專(zhuān)用通信傳輸網(wǎng)。車(chē)輛段備用（臨時(shí)）控制中心設置OA自動(dòng)化系統的服務(wù)器群，為了保證安全與Internet連接處配置防火墻和入侵防御，防火墻選用H3C NS-SecPath F1000，網(wǎng)絡(luò )結構圖如圖4-1-2-2所示

                            圖4-1-2-2 車(chē)輛段備用（臨時(shí)）控制中心局域網(wǎng)
服務(wù)器群采用接到核心交換機，服務(wù)器作為整個(gè)系統的數據中心，在車(chē)輛段備用中心和通信傳輸網(wǎng)之間設置多重縱深防御系統，為服務(wù)器系統的正常運行保駕護航。
3.1.1.3 停車(chē)場(chǎng)和車(chē)輛段
匯聚交換機選用TSC PT3532G，一共4臺，其中一臺位于停車(chē)場(chǎng)，另外3臺分別位于3棟不同建筑。每個(gè)匯聚交換機提供24個(gè)千兆光接口，8個(gè)10/100/1000以太網(wǎng)電接口，用來(lái)連接接入層交換機并上聯(lián)到核心。
接入交換機選用TSC PT3552三層千兆工業(yè)以太網(wǎng)交換機，48個(gè)10/100Base-TX以太網(wǎng)端口，4個(gè)千兆光接口，千兆接口用來(lái)與匯聚交換機連接，百兆端口用來(lái)作終端接入。使用匯聚層交換機的站點(diǎn)的網(wǎng)絡(luò )拓撲結構如圖4-1-2-3所示。

3.1.1.4 車(chē)站
該地鐵車(chē)站接入交換機選用卓越信通TSC PT3552。設置在專(zhuān)用通信設備室，車(chē)站/車(chē)輛段/停車(chē)場(chǎng)的網(wǎng)絡(luò )拓撲結構如圖4-1-2-4所示。

                                                   圖4-1-2-4 典型車(chē)站拓撲圖
車(chē)站網(wǎng)絡(luò )由1臺接入交換機TSC PT3552組成。TSC PT3552三層千兆以太網(wǎng)交換機提供4個(gè)千兆光接口和48個(gè)10/100Base-T以太網(wǎng)電端口，千兆端口主要用來(lái)與核心交換機連接，百兆以太網(wǎng)端口主要用來(lái)作OA終端設備的接入。
3.1.1.5 IP地址規劃
OA內部使用IP v4協(xié)議進(jìn)行通信，車(chē)站之間，車(chē)站與停車(chē)場(chǎng)，車(chē)輛段之間都采用3層路由實(shí)現互聯(lián)。IP規劃示例如下所示：
IP 地址格式：15．101．C．D/24
IP地址第一字段15代表，第二字段101代表OA辦公自動(dòng)化系統。
C為不同車(chē)站及職能系統，為保證全網(wǎng)設備有充足的地址可擴展空間，所有IP地址的第3個(gè)字段都采用奇數，偶數地址段保留以便擴容。
D為終端IP地址號：將每個(gè)地址段的前5和后5個(gè)地址做保留，用戶(hù)可以使用范圍6-249，鑒于用戶(hù)每個(gè)地鐵站每個(gè)業(yè)務(wù)的終端數量有限，建議用戶(hù)從6開(kāi)始按順序使用IP地址，方便整體管理和后期擴容。

3.2 網(wǎng)管系統組網(wǎng)方案
AdventNet ManageEngine OpManager網(wǎng)管軟件系統（以下簡(jiǎn)稱(chēng)OpManager）是按照國際成熟的網(wǎng)絡(luò )管理規范和相關(guān)行業(yè)的網(wǎng)絡(luò )管理特點(diǎn)及應用經(jīng)驗開(kāi)發(fā)的一套面向政府、企業(yè)、金融、證券、電力、交通等行業(yè)的網(wǎng)絡(luò )管理系統。
3.2.1 監控對象
網(wǎng)絡(luò )內的所有的網(wǎng)絡(luò )設備、服務(wù)器、打印機等，包括外部支持設備如：UPS。
OpManager支持發(fā)現100多種設備類(lèi)型，并將它們分類(lèi)為路由器、交換機、防火墻、打印機、服務(wù)器、桌面機、UPS、無(wú)線(xiàn)設備等。
3.2.2 部署方式
通過(guò)在網(wǎng)絡(luò )內部署一臺OpManager服務(wù)器實(shí)現對本地網(wǎng)和遠程網(wǎng)的管理，通過(guò)Web 瀏覽器方式實(shí)現管理。

3.3 系統功能
在控制中心、車(chē)站、車(chē)輛段的運營(yíng)、管理及維護辦公用房等處提供局域網(wǎng)絡(luò )，通過(guò)網(wǎng)絡(luò )服務(wù)器和計算機終端設備，為運營(yíng)管理人員提供高效率及準確的網(wǎng)絡(luò )信息服務(wù)，充分利用計算機網(wǎng)絡(luò )、INTERNET/INTRANET、數據庫、數字通信等先進(jìn)技術(shù)構筑該地鐵軌道交通自動(dòng)化應用網(wǎng)絡(luò )平臺，建立先進(jìn)的管理系統，實(shí)現全線(xiàn)所有數據的集中監控和調度，輔助公司領(lǐng)導管理部門(mén)進(jìn)行決策。
采用統一的網(wǎng)絡(luò )協(xié)議和接口標準：選用當前流行的TCP/IP協(xié)議，同時(shí)設備硬件采用國際領(lǐng)先的技術(shù)，網(wǎng)絡(luò )建成后應達到如下目標。
? 網(wǎng)絡(luò )具有高可靠性，以保證業(yè)務(wù)處理穩定運行；
? 網(wǎng)絡(luò )傳輸是基于交換式的，重要部分采用冗余設計；
? 網(wǎng)絡(luò )具有良好的可測試性，以方便測試及維護；
? 網(wǎng)絡(luò )具有開(kāi)放性和可擴展性，易于升級和改造；
? 網(wǎng)絡(luò )系統易于管理；
? 網(wǎng)絡(luò )具有完善的自診斷功能及高度數據傳輸安全性；
? 網(wǎng)絡(luò )協(xié)議應符合相關(guān)國際標準；