地铁通讯行业现状及未来发展趋势(ppt 61页).ppt

1、地铁行业解决方案副标题,议程,阿尔卡特.朗讯公司简介 2.地铁通讯行业现状及未来发展趋势 3.ALU解决方案（方案、如何面对挑战、给用户带来的好处） （突出方案的差异化以及给用户解决的问题） 成功案例分析（突出方案在客户行业性需求方面的需求和问题，我们方案的特点、差异化和好处,1,阿尔卡特.朗讯公司简介,Alcatel-Lucent Day 1,2006年12月1日阿尔卡特朗讯正式成立,Alcatel-Lucent,1 in broadband, switching, optics, satellite, telecom,satellite,submarine,optical,broadban

2、d,voice,outsourcing,data/IP,阿尔卡特朗讯是首家真正意义上的全球通信解决方案供应商 有线市场第一位 无线市场第三位 前三位的应用和服务提供商 欧洲排名第一的企业通信 解决方案供应商,年营业收入: 18.6 billion* (CY05) 净收入 : 1.9 billion* (CY05) 雇员人数 : 79,000 including 23,000 in R 诺贝尔奖: 6,Alcatel-Lucents Enterprise Business Group,作为世界领先的通信解决方案供应商，我们向企业和政府用户提供最完整的通信解决方案，为用户提供新的业务增长点,我们的

3、任务,阿尔卡特.朗讯为地铁通信系统提供端到端解决方案,2,地铁行业现状及未来发展趋势,地铁通讯系统现状,传输系统,无线系统,公务电话系统,专用电话系统,电视监控系统,子母钟系统,电源系统,广播系统,设备监控（BAS,电力监控（SCADA,自动售检票（AFC,列车信号（ATC,防灾报警（FAS,其他系统,地铁通讯系统面对挑战,高速数据传输,大量视频应用,IP应用涌现,IP,ATM,SDH,SDH,IP,IP,Everything over IP,地铁通讯系统发展趋势,地铁通讯系统新业务模型,SDH,IP,SCADA,电话,视频监控,办公,ATC,小业务量 严格时间要求,大业务量 突发性数据,3,

4、ALU解决方案,SCM,阿尔卡特.朗讯企业网络价值定位满足企业现在和将来真正的需求,最具价值的IP通信平台 真正满足企业将来的需求 融合Convergence 高可用性、QoS和PoE， 同时支持语音、数据、视频和应用 移动Mobility 基于有线/无线提供一致的访问和服务 安全Security 通过网络内置的安全和网络具备的安全 确保所有服务(包括语音和视频)和用户 (包括无线用户)的信息安全,建立IP通信屋,IP网络基础架构,开放式软件解决方案 企业语音通信 企业应用 联络中心 协作 统一通信 移动,VoIP IP软电话 IPTouch电话 OmniPCX Enterprise Omni

5、PCX Office,VOIP,通信应用程序,高可用性基础架构 LAN WLAN WAN/MAN 安全 微波和光纤,阿尔卡特.朗讯企业解决方案 构建 IP通信黄金屋,OmniVista 网络管理,阿尔卡特.朗讯企业 IP 网络产品家族从边缘到核心的最佳选择,产品系列,应用,LAN,Security,WLAN 交换机 WLAN AP,隔离管理 UTM,IDP/IDS,FW和VPN 智能安全控制,OmniSwitch OmniStack,OmniAccess WLAN,77XX SR OmniAccess WAN,OmniVista 2770 QM Brick，Fortinet OmniAcces

6、s SafeGuard,产品系列,应用,产品系列,应用,产品系列,应用,WLAN,WAN,核心 汇聚 配线间/工作组,核心 办公室分支,ALCATEL.Lucent解决方案,ALU solution,. . . .,Core switch,Core switch,无线交换机,无线交换机,车站交换机,车站交换机,车站交换机,车站交换机,可靠的通讯,高可用性,AOS的功能提供了智能的冗余措施 分布式智能 每一个模块都起着CPU的重要作用 大多数二层和基本的三层数据处理均分布在各个接口模块上 SCS智能持续交换的基础 采用大量开放的弹性设计标准(IEEE及 RFC) 链路汇聚（IEEE802.3ad

7、), 生成树(IEEE 802.1D, 802.1w 及 802.1s) 为IPv4, IPv6 和IPX服务的 VRRP, 路由协议 基于硬件的机制以保证控制平台的安全 综合的DoS攻击防御及二层风暴控制,物理冗余 预防任何单点失败 CMM冗余 (CPU及交换矩阵) 电源模块冗余 风扇冗余（在机箱背后,可靠性的解决之道,1. 协议重收敛 IP网络的标准保护方式，避过失效节点,3. 平稳重启 (GR，Graceful Restart) 邻居帮助恢复，恢复期间进行不间断转发,5. 不间断业务（NSS，Non-stop Services) 视频、办公业务也不间断,商用业务的可靠性,00:0X:XX

8、:XX,Minutes,2. 不间断转发（Non-stop Forwarding，NSF） 设备在重启/恢复阶段，继续转发流量,4. 不间断路由（NSR，Non-stop Routing) 路由器自我恢复，对邻居透明,50ms,以太网保护环,网络安全解决方案,重要事件 病毒及蠕虫 更多的变异体 WEB应用程序的攻击 对无线网络持续不断的严重攻击 更多的 malware 以蠕虫及蝇蛆形式存在 安全对语音业务的威胁 更多的浏览器的缺陷被发现,所导致的损失: 病毒袭击- $55M DOS 袭击 - $26M CSI/FBI 2004 电脑犯罪及安全调查,事实及数据:最大的安全威胁 + 关联的损失,来

9、源: 信息安全杂志,阿尔卡特的安全生态系统,安全接入 主机完整性检测 用户认证 基于角色的网络接入 隔离补救 监测违规行为 攻击围堵 隔离,通过网络接入层支持安全性,IEEE 802.1x,用户认证要求的不止是 802.1x,统一认证结构 任何用户/设备都需认证 移动的同时提供灵活性,Captive Portal,Patch Updated,S.P. Updated,Personal Firewall On,Anti-Virus Updated,Anti-Virus On,Status,Host Integrity Rule,主机完整性检测 需求,必须经常更新安全状况 新的攻击不断产生 攻击与

10、防护间的时差明显缩短 在2005年1月至6月，平均为6天 移动用户通常在同步更新之外 主机完整性检测功能,主机完整性检测 开放灵活的解决方案,基于客户端的解决方案 在主机客户端的完整性检测 无需客户端的解决方案 主机上的网页浏览器 Java程序上传到主机 阿尔卡特支持及增强微软 NAP 解决方案 (Vista, Long Horn time frame) 基于802.1x的 NAP 基于DHCP / IPSec认证的 NAP,OPEN,攻击围堵: L3-L7,NMS Server,隔离,OmniVista,隔离管理软件,入侵监测/围堵 IDS或桌面控制系统识别攻击 网管软件接到通知 隔离指令将

11、被送往交换机 非法设备将被隔离 阿尔卡特隔离管理软件 可隔离任何设备 可运用任何IDS/防火墙 OmniSwitch 及 OmniAccess可进行完全隔离 兼容第三方LAN交换机的基本隔离,IDS,OmniSwitch Safeguard,LAN Core,透明部署,Data Center,OmniVista Security Manager,接入层,GUI的 LAN 追踪,事件报告 和策略设置,OmniSwitch 2400 SafeGuard,OmniVista 2500 (Topology, traps, Syslog,透明部署，每用户、每应用控 侦听用户认证，自动识别用户 基于用户的

12、状态防火墙 (l2-l7 应用) 异常行为检测 基于Signature的入侵检测 细颗粒度隔离（可根据应用） 用户行为日志,阿尔卡特安全解决方案,企业移要求 安全的基础架构 移动必须是安全的并提供数据，语音，视频的QoS 可为任何设备服务 移动要求改变网络基础架构 安全接入 阿尔卡特Access Guardian 隔离 阿尔卡特隔离管理软件AQM,融合应用解决方案,组播支持：线速的深层次协议支持,线速组播转发和复制 VLAN的运用实现了在不影响其他用户的同时数据的组播 线速的VLAN内数据交换和VLAN间路由 全面支持组播而无需额外的软件或硬件 服务器群支持 本身支持2层组播 = 数据包在VL

13、AN所有端口上进行复制 支持集群部署的高可用性 = 数据包在实现定义的VLAN端口/子网上进行复制 对组播交换和路由协议的广泛支持,QoS支持,特点 线速包优先级区分 线速分类和转发, 基于 第二层 - 802.1Q/p, Mac, 端口, VLAN, 第三层 - IP TOS/DS, SA/DA 第四层 - TCP/UDP 端口 Any-to-Any 映射 802.1p 到802.1p, IP TOS 和 DSCP IP TOS 到IP TOS, 802.1p 和 DSCP DSCP到DSCP, 802.1p 和IP TOS 带宽管理 每个端口8个硬件队列 流量控制(64Kbps粒度) 优势

14、 关键性任务和时延敏感性应用得以确保通过 限制非关键业务占用过多的带宽资源,全线速,PIS解决方案,骨干网传输容量,需播放的信息容量 到站信息、文本：1Mbps/站 车载实时视频：（假设每个车站覆盖区域有两辆车）40Mbps 广告或电视播放 视频监控 车站视频：8Mbps 1路MPEG2视频，通常分三路,如果根据AP的数量(每车站12个)和带宽计算总带宽，则带宽需求可达20*12=240M以上,各种无线传输技术比较,802.11g具有带宽高，已成功应用 如果考虑与现存移动闭塞信号系统配合，建议采用802.11a避免干扰,PIS无线架构,无线部署 对于不同方向的列车，分别每隔约200米设置1个无

15、线AP。 列车上设置移动单元及其附件 在控制中心设置WLAN控制器实现安全和漫游控制 传输带宽 带宽高达20Mbps 可支持1路MPEG-2信息发布(8Mbps) 可支持多路MPEG-4信息发布(1Mbps) 可支持1路视频监控图像下传（1Mbps) 可支持多帧/多路视频监控图像上传(1Mbps,PIS无线网络拓扑,PIS无线系统关键问题,无线安全 避免干扰信号系统 车载系统 无线漫游和切换 无线抗干扰分析,特点 安全性要求具有差异：被干扰时不会造成交通事故，但需确保不发布非法信息。 安全手段： 用户及设备的授权、WEP 加密，支持802.1x和802.11i； 识别和定位非法的AP，找出干扰

16、源； 能够抑制非法AP的使用，避免非法信息发布； 基于IPSec的VPN，确保内部通信安全,PIS无线安全,PIS无线系统安全性架构,PIS避免干扰信号系统,基于802.11的信号系统避免干扰的方法 划分频道 跳频,车载系统车载以太网,车载系统直接线缆连接,无线规划逆转滞后漫游,无线漫游无缝切换,切换时间 20 ms,阿尔卡特Wi-Fi系统提供当无线连接从一个AP转换至下一个AP时的无缝切换。该切换将不对数据传送产生任何影响，甚至在某些对时间控制要求非常高的应用，如实时图像传送（视频监控）或实时声音传送（IP电话）。 *阿尔卡特已在时速达80 Km/h的列车上进行了无缝切换实验,PIS系统抗干

17、扰,信号干扰 采用定向天线，减少外部干扰信号强度 选择非常用频段，减少无意的冲突 采用功放进行信号滤波和放大 缩短AP的间距，保持高信噪比 监测和定位非法AP，避免干扰,4,成功案例分析,广州地铁PIDS案例介绍,广州地铁PIDS系统,车站信息内容 广告视频/录播视频 文本、新闻、紧急、广告 实时视频、电视直播 车载播放信息内容 广告视频/录播视频 文本、新闻、紧急、广告 实时视频、电视直播 需上传视频监控图像 发布车站视频监控图像,PIDS无线网络,无线架构,无线部署 对于不同方向的列车，分别每隔约200米设置1个无线AP。 列车上设置移动单元及其附件 在控制中心设置WLAN控制器实现安全和

18、漫游控制 传输带宽 带宽高达20Mbps 可支持1路MPEG-2信息发布(8Mbps) 可支持多路MPEG-4信息发布(1Mbps) 可支持1路视频监控图像下传（1Mbps) 可支持多帧/多路视频监控图像上传(1Mbps,Thin Access points,Access points,QoS devices,VPN concentrator,LAN-speed firewall,Captive portal,Site survey,WiFi IDS / IPS,Packet capture,Air monitors,WLAN Switch,传统WLAN部署,现代 WLAN解决方案,方案特点为地铁提供最佳的安全移动,WLAN 交换机和RF管理,VPNs 和防火墙,WLAN入侵检测保护系统,Voice over WLAN,无线定位应用,国内地铁成功案例,广州 1 号线 PIS 系统 广州 2号线 PIS 系统 广州 3号线 PIS 系统 广州 4 号线 PIS 系统 广州 5号线 PIS 系统 北京地铁4号线OA 北京地铁5号线CCTV 深圳3号PIS系统 深圳4号PIS系统,沪芦/南环高速公路案例介绍,监控数据,监控图像,收费图像,收费数据,语音通讯,统一IP