基于登录代理的统一身份认证服务平台构建

针对目前企业内部各应用系统分散式认证的种种弊端,构建了一个基于登录代理技术的统一身份认证服务平台.该平台为企业内已运行和新部署的应用系统提供了单点登录、统一身份认证和访问控制的集成环境,对统一身份认证服务平台的整体设计思想、结构框架、系统功能规划以及工作流程做了论述.     

以云平台为底座的城轨云架构研究

从目前城市轨道交通信息化发展趋势出发,阐述在线网运营转型中面临的问题与挑战。结合《智慧城市轨道交通信息技术架构及网络安全规范》的要求,探讨城轨云架构作为基础平台在促进城市轨道交通信息化发展中的作用;研究云平台、网络安全、数据共享以及智能运维4个主要构成模块的功能与要求;重点探讨云平台作为城轨云架构的关键技术,其功能要求与技术选择将直接影响行业信息化的建设与发展;在具体工程项目中,应重点关注云平台技术的安全性、可靠性、稳定性以及可扩展能力,以统一服务“线网全业务、城轨多制式”为目标,构建一个开放的信息化基础平台。     

铁路企业单点登录平台的研究与实现

针对铁路企业中多个应用系统造成的数据不能共享及需要多次身份认证和用户信息独立管理的问题,提出采用基于LDAP目录服务的单点登录技术,设计了铁路企业单点登录平台,实现了统—的身份认证和用户管理,系统资源的统一管理和授权,方便用户进行系统应用.     

新一代城轨信息化体系中ATS系统发展

首先介绍城市轨道交通信息化建设的发展趋势,即通过采用云平台和大数据技术解决当前城轨信息化建设中的问题。随后讨论在新一代信息化建设的大背景下,作为城轨信息化体系中ATS(列车自动监控)系统的发展方向。根据ATS系统自身发展的需要,进一步说明ATS系统应该深度融合到城轨新一代信息化建设中。基于这些趋势分析,从ATS系统既有系统架构特点、数据流、安全完整度需求、信息安全需求、网络化发展等方面,重点论述ATS纳入云平台的可行性,并对ATS系统的云部署方案进行深入探讨。     

基于云平台的智能能源系统研究

为落实国家“碳达峰、碳中和”战略目标,紧扣《中国城市轨道交通智慧城轨发展纲要》智能能源建设 目标,以“更节能、更友好、更先进”为导向,以创新节能技术为核心,以信息化、智能化为手段,开展智能能 源系统深化研究。提出基于云平台的能源管理系统的构建和实施方案,以及采用双向变流牵引供电技术、专用 轨回流供电技术、永磁同步牵引供电技术、高效节能通风空调技术、直流集中供电智能照明技术等新技术的“供 用管”综合节能技术方案。     

自主可控的城轨云与大数据平台 关键技术研究与应用

随着云计算、大数据、物联网、人工智能技术的演进,城市轨道交通由单线运营向网络化运营模式转 变,在新业务模式下建设城市轨道交通云平台与大数据平台,实施互联网战略,推进信息化与智能化,可有效实现 业务管理的标准化,提高运营生产及管理效率,提升运营服务水平,降低运营成本。以智慧城轨发展纲要为指引, 针对当前城轨云与大数据建设、运营实践过程中存在的设施自主可控、数据融合共享、运营安全高效等痛点问题, 深入开展城轨云与大数据云网安全体系、运维管理体系等方面的关键技术研究,形成了自主可控的城轨云与大数据 平台关键技术研究成果,为推动城市轨道交通数字化、智能化、智慧化的转型升级提供参考和借鉴。     

基于城轨云的全自动运行系统设计与实践

随着城轨云信息化技术和全自动运行技术的发展,全自动运行系统承载于云平台已成为城市轨道交通的发展趋势.太原轨道交通2号线是国内首条基于城轨云的全自动运行线路.重点介绍了太原轨道交通2号线全自动运行系统的5大专业(通信、信号、综合监控、站台门、车辆)基于城轨云平台的系统设计方案.     

城轨信号自动监控系统ATS融入云平台方案研究

在城市轨道交通信号系统中,列车自动监控系统（ATS）负责对列车进行监督和控制,考虑信号ATS整体架构不变,将控制中心部分ATS设备纳入到云平台当中,实现统一建设与管理。文章基于信号ATS特点及架构,从部分ATS设备融入云平台的要求入手,探讨ATS融入云平台的设备部署方案,包括云中心信号通信架构、云中心信号系统主备切换方案、ATS系统与外部专业接口方案等,并通过模拟测试,验证信号ATS系统融入云平台可满足ATS的功能及可靠性要求,且云内外信号设备也满足正常的运营需求。     

面向城轨云的安全资源池设计方案与实践

城轨云打破了传统按专业“烟囱式”的建设模式,实现了对城轨业务应用的统一部署承载、资源动态分配,助力城轨智能化发展。随着物理边界的弱化,在按需使用、灵活调整的新模式下,对传统网络安全解决方案提出了新挑战。以城轨云为背景,通过研究安全能力服务化,剖析安全资源池在专业（租户）安全中发挥的作用,合理设计跨租户、租户内安全防护方案,总结城轨云模式下的多重安全防护方案。实践表明,在城轨云3张业务网内部署安全资源池,搭配传统边界防护方案,可形成“横向到边、纵向到底”的整体防护体系,满足城轨业务对网络安全的多样性需求。     

基于云平台和微服务架构的城市轨道交通AFC系统

在城市轨道交通的"智慧化"发展趋势下,自动售检票(AFC)系统为满足应用新型支付方式、网络化运营的要求,需结合传统业务和新型支付方式对传统架构进行调整.基于云平台和微服务架构的城市轨道交通AFC系统应运而生,它具有分布式存储、高可用性、运维智能化、低耦合等优势,能弥补传统AFC架构和单体架构的缺陷.在分析了 AFC系统...     

基于云平台的城市轨道交通能源管理系统

阐述了基于云平台的城市轨道交通能源管理系统架构和建设方式.该系统利用云计算的高效和弹性来部署建设,采用线网-车站二层管理模式,降低了线网和线路服务器等的硬件部署成本和维护成本.通过将能源管理系统内部使用的业务应用转换为基于云平台的能源管理应用软件,能源管理系统可获取云平台提供的共享数据,并将经过业务处理后的数据存储到云...     

基于城轨云的网络安全纵深 防御体系研究

针对城轨云网络安全问题,对城轨云网络架构、业务承载和安全风险进行梳理分析,从城轨云网络安全 技术和网络安全运维两个体系进行研究和设计,将云平台及应用系统网络安全防护措施与企业管理相结合,提出 城轨云网络安全纵深防御体系建设思路和方案。研究结果表明,构建城轨云网络安全纵深防御体系可以在面对多 层面网络可疑攻击事件时,确保城轨云具备相适应的防护能力,限制恶意或意外破坏的行为,并最大限度地提高 快速识别潜在安全漏洞的能力,减少城轨行业的经济损失和生产活动的信息泄露。     

城市轨道交通云平台建设的思考

对现阶段行业内城市轨道交通云平台项目的现状进行介绍,阐述城轨云平台相关规范编制的成就,同时列举并解决城轨云平台的建设模式、城轨云平台算力纳管、城轨云平台的RAMS(reliability, availablity, maintainability, safety)指标建立、城轨云平台验收流程优化、城轨云运维体系建立等问题,并从城轨云平台自身技术驱动和规范编制两个方面,展望城轨云的发展方向。     

城市轨道交通自主可控云平台业务系统迁移探析

城市轨道交通云平台对国外产品依存度高,关键环节存在"卡脖子"风险.通过分析该领域的现状,提出相应的解决方案,阐述城轨自主可控云平台的模型,讨论城市轨道交通业务系统向自主可控云平台迁移的可行性及评估方法,详细介绍迁移原则、迁移流程、资源规划以及中间件、数据库、应用等具体的迁移实施路径及典型案例,为解决城市轨道交通云平台面...     

基于云平台的城市轨道交通自动化集成系统架构与实践

传统架构下的城市轨道交通弱电系统各子系统独立架设,具有设备多样、维护复杂、互联程度低等缺陷,难以满足“智慧城轨”打破各类信息系统数据壁垒的建设需求。针对这些缺陷,提出基于“数字云底座”构建软件模块化和智能硬件一体化设计思路,应用云计算、大数据、边缘计算、人工智能等通用信息技术,结合超融合智能硬件开发技术、大数据中台技术、分布式云平台技术以及微服务综合治理平台技术的解决方案,研发基于云平台的城市轨道交通自动化集成系统(以下简称“云交系统”)。通过对轨道交通业务特点进行分析,设计了基于智能控制一体机的云交系统架构及微服务重构机制,整合了大数据及中台技术,并在多个项目中进行应用。应用效果表明：云交系统有助于提高信息效率、降低运维成本,并支撑科学决策。     

城市轨道交通云平台网络安全防护平台方案研究

通过对城市轨道交通网络安全现状及国家网络安全政策要求进行分析,从技术层面和管理层面对城轨云安全风险进行阐述,提出基于网络安全等级保护2.0的基本要求,构建城轨云网络安全防护平台,根据“一个中心”管理下的“三重保护”体系框架进行设计,构建安全机制和策略,形成定级系统的安全保护环境。     

城市轨道交通云建设探讨

大规模的城市轨道交通(以下简称"城轨交通")建设、运营及管理需要信息化手段支撑,但传统的企业信息化建设模式周期长、投资大、涉及系统多、集成和实施难度高。云计算技术的出现以及逐渐成熟的应用模式,使得建设符合城轨交通行业管理需要的云服务成为可能;同时可解决由于城轨交通企业各自建设信息系统导致的资源分散、难以共享,形成信息孤岛和资源浪费等问题;可快速提升行业信息化普及水平,降低整体建设成本。通过分析城轨交通信息化的现状,探讨城轨交通云建设的必要性,提出在行业内采取合作与合资2种建设模式,搭建Iaa S(基础设施即服务)、Paa S(平台即服务)、Saa S(软件即服务)3个层次的城轨交通云服务,以及分阶段实现的云建设思路,为城轨行业在云计算时代加速信息化发展提供借鉴和参考。     

基于云GIS的城市轨道交通控制保护区管理系统

利用云计算和GIS(地理信息系统)技术的特点,提出基于云GIS技术开发轨道交通控制保护区管理系统的方法,并利用ArcGIS提供的功能组件,设计基于云GIS的管理系统,既实现轨道控制保护区内建设项目的网络化信息管理功能,还实现利用移动终端设备进行保护区内建设项目巡查管理的相关功能。     

基于云平台的城市轨道交通综合监控系统方案

结合城市轨道交通的实际情况,对基于云平台的综合监控系统进行研究和方案设计。针对传统综合监控系统在系统资源使用、网络切换、数据同步等方面存在的不足,提出通过云平台的虚拟机迁移、故障HA(高可用)、存储双活和Oracle数据库同步等第三方的机制,简化应用软件,优化综合监控系统架构。根据云平台的技术特点实施主备数据中心实时服务器多重冗余;根据车站及控制中心实时服务器和数据库都集中在云平台上的特点,去除车站数据库,降低数据同步风险。基于云平台的的创新设计,极大地提升了综合监控系统的可用性和健壮性。