新型智慧城市解决方案V3

1、创新ICT，全联接轨道华为敏捷车辆段解决方案Content敏捷车辆段解决方案案例123背景与建设需求站段作为铁路运输的基层组织，支撑着铁路兴衰的命脉铁路总公司车务段机务段工务段电务段车辆段路局路局路局推进基层生产组织智能化建设，基本实现运输生产全过程信息化，全面提升铁路运输组织智能化水平，是十二五规划的重要指导方针，支撑着铁路客运高速化、货运重载化、行车密集化发展。车辆段现状：作业低效，质量卡控难，急需信息化手段支撑1)作业效率低：大量时间浪费在低效工序上；检修进度无感知，超时工序无预警存车信息采集与录入预警查看故障预检整车拆解部件检修/材料配送部件验收整车组装牵出30min30min2hou

2、r30min1hour1hour1hour30min2)风险卡控难：检修过于依赖人工，质量缺乏有效卡控；缺乏检验图像等记录，安全责任难回溯往返于现场与工位机的时间占全流程的30%以上存车线/牵出线取送车辆、检修调度预检修线车辆预检修检修大库整车拆解、组装部件检修线轮轴、转向架、钩缓检修车辆信息校核质量差车辆履历故障信息部件流向检修进度部件故障检修信息调度车间排班、管理效率低信息采集基本靠手、风险卡控基本靠瞅、调度管理基本靠吼机械流水趋势：建设全路一流车辆段，全面提升车辆维修生产力 原始人工智能管控1232机械辅助，人工检测、修理等为主转向架，轮轴等关键维修采用机械流水作业，机器检测，选配等在流

3、水作业之上，充分利用信息化，实现车辆段统一生产调度指挥，风险管控，移动作业，数据集成等“机械自动化+信息化管控”的一流车辆段，成为建设主流目标背景2020年里程超12万公里，车辆以年5%左右增长，将从70万增到100万辆以上面对线路和车辆增长，为确保安全运营，车辆段将新建或改造城市化建设持续，加快促进既有车辆段搬迁扩建利用信息化手段精细化管理车辆段生产，提升产能诉求一：移动化检修作业提升信息采集、录入效率，加快共享主要问题1、缺少配套移动检修终端检修人员手执检点锤和手电筒，拍照记录不便2、信息难以快速采集和共享车辆部件信息手工识别、记录后再录入系统故障信息纸件串行传递，无法与故障信息的使用者（

4、如材料科等）及时共享，影响作业效率检修过程遇疑难问题时无法在线咨询专家/案例库寻求帮助，延误故障维修时间预检：车辆基本信息采集，故障发现，局部拍照记录检修：实施检修任务，检测记录部件运行状况及指标合规性检查：按检修任务及施修方法核查检修结果，记录漏修并追查验收：按检修任务对修竣车辆做整车验收，记录漏检并追查诉求二：可视化生产加强质量风险卡控，作业进展全程监管主要问题1、维修过程缺乏有效卡控维修过程人工确认，关键环节维修无有效记录危险作业现场缺少监控和实时预警欠缺闭环和回溯机制2、无法快速掌握维修进展，缺乏全局监管难以获得整车及部件检修的实时进展难以感知人员、资产及现场信息没有各班组，工人的效率

5、情况，忙闲不均，难以综合调度依施修方法检查部件维修动作是否到位，关键环节作业记录高危区域作业监测，防止出现生产安全事故整车检修进展，记录修时及统计备案了解部件检修进展及瓶颈工序，及时调整生产任务诉求三：业务整合，及时获取全局数据，多工种统一调度1、系统孤立，难以协同作业难以及时提供准确的全局性数据上报供生产管理者调度决策系统彼此割裂，多信息孤岛，现有价值数据缺乏挖掘利用2、系统众多，资源浪费严重，维护繁杂系统各自配置硬件设备，资源利用率低下系统多，网络多，维护繁杂，新应用扩展不便主要问题车辆履历&故障维修信息出入段时间网络扣车信息5T预警信息5TAEI网络扣车系统YMISHMISWMIS验收结

6、果耗材信息生产调度报表车辆段信息化改造-敏捷车辆段现状：作业低效、卡控难、系统孤立未来：移动作业、可视生产、业务融合HMIS5TOA监控HMIS5TOA监控业务融合，数据共享可视生产，风险卡控移动作业，提升效率检修终端桌面云TagIPC资源融合，简化运维Content敏捷车辆段解决方案案例123背景与建设需求移动作业可视生产业务整合移动作业终端专业化，难管控终端专业化预检人员需手持设备对车辆的21个关键部位拍照，并回传后台分析，传统检点锤+手电筒无法实现预检人员需手持设备下载车辆履历及5T故障信息，现场比对排查检修人员需及时将故障信息、备件需求及检修耗时录入系统，以便统计备案终端管控难检修人员

7、在检修PDA终端上安装非法应用，中心难监管个人终端接入内部专网办公时，个人应用染毒误删除业务系统数据HMISYMISTFDS作业区域无线网络难以满足多样场景多变环境的覆盖要求覆盖区域遮挡多，网络规划难510条股道，股道间距2.6m，存车线长数百米，车辆密集，车厢厚度达8cm，无线信号衰减极大，网络难规划户外环境恶劣，常规设备难满足风吹日晒雨淋雷击温差大，多震动多样化的部署需求室外存车线、预检修线室内联合厂房，顶棚高达10m室内调度指挥楼移动作业权限难管控、数据传输安全隐患高个人终端，访问邮件，用户名口令/应用级数字证书控制接入认证办公区、段外生产网预检线、检修车间基层传输通道互联网互联网互联网

8、生产网配备终端，访问内部生产网，数字证书接入认证权限难管控段内机关领导/来宾，免认证/ MAC绑定认证，有特权普通员工，本地认证/第三方认证，权限适度受控检修员工，本地认证/第三方认证，权限高度受控数据传输安全隐患高恶意应用可在通用网络层窃取明文信息，引起信息泄密移动木马、间谍软件、移动病毒入侵可影响办公应用，经互联网侵入对生产网络造成危害段通信机房 方案设计1： 专业终端便捷作业，MDM+安全沙箱管控终端安全方案设计点设计点1： WIFI摄像手电筒+检修PDA，便于作业记录和信息交互（合作）光照与摄像同时进行，单手操作内置WIFI，作业记录可实时录入上载或回传设计点2：MDM管控终端，全面安

9、全检查设备绑定：检查设备是否注册为合法终端系统安全应用：检查终端已安装应用列表符合安全策略，应用程序黑白名单控制安全策略导入：检查终端上的安全策略是否导入成功设计点3： 安全沙箱隔离生产应用与个人应用企业与个人数据完全隔离、加密安全浏览器生产检修移动OA安全协议栈传输加密文件加密文件解密兼容各类OS的适配接口安全的标准通信 API隧道认证隧道清除调度指挥操作系统（iOS, Android, Sybian, Windows Mobile, Blackberry）硬件（CPU、Memory、Disk、SIM Card, etc）个人应用车辆段应用生产检修移动OA调度指挥随心所欲的操作安全的防护+方

10、案设计2：无线网络易规划、易部署、适配室外恶劣环境华为室外型AP普通室外型AP4个天馈防雷器（5KA）网口防雷器（6KV）交流防雷器（20KA）方案设计点设计点1：智能WLAN工具，确保覆盖质量合理规划，精确指导站场AP部署网规测试，模拟障碍物设置，保障信号覆盖质量设计点2：室外部署，IP67 + 防雷防护等级IP67，全金属外壳 耐高低温-4060度，内置加热板全内置防雷器，天馈防雷5KA设计点3：灵活的部署方式，确保无线全覆盖室外区域采用全向/定向天线挂杆安装，不便立杆可通过MESH/网桥无线级联组网室内联合厂房采用大功率AP6310定向覆盖调度指挥楼通过吸顶及室分方式部署WLAN 规划工

11、具WLAN 测试工具+方案设计3：802.1x证书认证， L4VPN加密传输，保障通信安全终端侧接入侧OA服务器 HMIS服务器AEI服务器APAD/LDAP/CA交换机ACSVN手持作业终端登录生产系统Policy CenterMDM服务器WIFI手电筒拍摄故障照片上传认证与策略办公业务系统802.1x/数字证书认证流账户信息同步流用户访问业务流方案设计点设计点1：802.1x数字证书认证各AP之间使用无线互连，链路冗余，避免单点故障；仅出口节点需有线接入，节省挖沟布线成本；按段内作业区域大小及功能划分，可部署多个Mesh网络设计点1：集中认证，业务隔离移动作业终端需由AC集中控制，通过CA

12、PWAP隧道进行通信设计点2： 多样化认证方式检修PDA通过802.1X数字证书认证，Anyoffice导入、下发检修WIFI手电筒通过MAC认证员工普通智能终端通过Web认证设计点3： L4VPN加密传输构建应用级安全数据通道，防止数据的恶意嗅探和篡改安全SDK提供安全通信接口：隧道认证、传输加密机关人员智能终端登录OA处理公文公共Wi-Fi业务数据流：TLS/SSL or UDPS控制数据流：TLS/SSLInternet应用级数字证书认证服务器VPN隧道车辆段移动作业解决方案无线AC6605无线AP6510办公业务系统服务器安全网关SVN2260GPRS/3G/LTE公共Wi-FiInt

13、ernetSmart PhonePad私有终端专用终端MDM移动设备管理服务器AD/LDAPPolicy Center策略服务器终端侧接入侧认证与策略办公业务系统eSight统一网管UTM无线AP6610接入交换机核心交换机路由器移动作业：专业WIFI摄像手电筒+检修PDA，加快信息采集、分析与共享，提升作业效率 无线广覆盖检修作业区/调度大楼无线广覆盖，便于移动作业/办公安全管控：MDM+安全沙箱管控，确保生产网安全多样认证方式匹配多种移动接入场景需求，L4 VPN加密隧道确保数据安全传输方案价值无线AP6310123Content敏捷车辆段解决方案案例123背景与建设需求移动作业可视生产业

14、务整合缺乏可视生产手段，作业合规性及时效性难以控制作业合规性难以判断作业过程缺乏信息采集，探伤工序作业时长不满足，踏面镟修工序遗漏等问题无法卡控，存质量风险龙门吊高危作业区域人员违规作业行为缺乏监管，存安全风险作业时效性难以把握转向架、轮轴、钩缓、制动闸瓦等部件在不同流水线检修，缺乏部件定位追踪手段，难以即时了解作业进展检修工序忙闲不均，进展参差不齐调度科、安全科、验收科轮对人工探伤不小于3分钟吊装区域下有人超过10S需告警追踪部件流向，了解作业进展生产监控不清晰，违规作业检测难，反应慢安全保卫科监控室生产作业看不清，规范无从保证转向架翻转、分解，轴承注油等检修细节看不清，是否合规不确认违规行

15、为依靠人工辩识，反应慢，无法即时制止龙门吊下方站人存车线/牵出线人员横穿铁轨油罐车旁抽烟图像模糊，检修细节看不清。违规行为依靠人工辩识，效率低。方案设计1:可视生产定位跟踪，作业质量实时可控车辆段信息中心机房生产调度指挥系统生产调度、定位跟踪中心接入交换机检修车间S12700实时定位引擎接入交换机部件TAGAPAP人员TAG上报上层应用系统AP采集上报定位引擎实时生产定位跟踪历史作业数据分析合作方提供方案设计点设计点1： WIFI+TAG实时定位跟踪人员、部件tag实时定位，精度3-5m，定位时间5秒 (可配置)调度科、安全科可实时跟踪人员、部件，了解作业进展，提高调度效率、实现安全卡控设计点

16、2：数据统计分析系统提供作业数据统计分析验收室、质量科据统计信息判断检修时间是否充分，作业流程是否正确，确保质量作业安全卡控管理系统方案设计2:高清监控，智能联动，有效保障生产安全车辆段信息中心机房作业安全卡控管理系统危险区域进入告警监控大屏生产调度、定位跟踪中心禁止靠近接入交换机AP检修车间人员TAGS12700实时定位引擎RTLS摄像头摄像头设备TAG禁止靠近方案设计点设计点1：高清监控，作业过程尽收眼底质量/安全事故时可回放视频追溯责任RTLS提供API接口与安全卡控系统GIS关联，三维实景展示设计点2：智能分析，告警联动视频监控平台提供eSDK接口，解析告警信息，实时弹出告警图像并触发

17、联动IVS平台提供智能分析功能，检测多种生产违规行为，发现异常后联动告警合作方提供位置信息上报上层应用系统联动信令解码器视频管理服务器视频应用服务器（eSDK+应用软件）车辆段可视生产解决方案全景车辆段信息中心机房生产调度指挥系统生产调度中心、监控室接入交换机检修车间S12700实时定位引擎物资TAGAPAP人员TAG生产跟踪定位危险区域进入告警监控大屏作业卡控管理系统合作方提供可视生产，检修质量可控调度科、安全科可实时定位跟踪各工序、车辆部件，查看作业进度，提高作业调度效率、实现全流程安全卡控验收室、质量科人员据作业统计信息判断检修人员工作是否合规安全生产，安全风险可控智能行为分析，人员进入

18、高危作业区域，摄像头联动上传实时视频信息， 保障生产安全方案价值视频管理服务器解码器视频应用服务器（eSDK+应用软件）12IPCContent敏捷车辆段解决方案案例123背景与建设需求移动作业可视生产业务整合车辆段网络现状：三张网络、两类电缆，设备、布线成本上升视频编码器周界摄像机车间摄像机安全生产监控网网线视频监控电缆三张网络，设备数量 x 3模拟生产安全监控网络段生产办公内网Internet资料查询外网两类电缆，综合布线复杂安全生产监控网络采用视频同轴电缆和视频配线架布线网络采用以太网线缆和以太网配线架布线配线架光端机光端机接入交换机配线架HMIS工位机生产办公内网生产调度YMIS5TO

19、A视频会议。HMISWMIS接入交换机Internet资料查询终端Internet资料查询外网配线架HMIS服务器HMIS汇聚交换机综合分析服务器交换机传统车辆段信息化系统架构割裂的系统影响车辆段信息流整合获取全局数据需登录多个系统，切换需要输入用户名密码，系统分属不同部门管理，信息难及时传递多信息孤岛，部分数据交叠严重，字段格式等也不尽相同，难以综合利用多系统、资源浪费、运维不便硬件资源独立部署，10+个业务系统，20+台服务器，3+存储，硬件资源利用率低，服务器CPU占用率低于10%数据安全难管控，磁盘损坏、病毒引入等可导致生产数据丢失车辆段平台现状：分散垂直的业务系统妨碍信息化整合安全卡

20、控AEI服务器轨旁采集设备5T指挥楼汇聚交换机OA服务器办公汇聚交换机邮件/公文/办公PC等获取数据进行综合分析S12700CSS2调度/5T楼联合厂房HMIS工位机调度作业PC方案设计1：车辆段三网融合，统一承载检修工PDA办公电脑Internet资料查询终端安全生产监控摄像头S7700S5700S5700APAPS5700S5700S7700VCN3000InternetTMIS网络Policy CenterUTMInternet外网逻辑子网生产监控逻辑子网车辆段视频会议终端方案设计点设计点1：三网融合一张网络融合传统三网，减少综合布线成本和网络设备数量；敏捷网络基于VLAN、VPN逻辑隔

21、离各张子网设计点2：统一承载统一承载安全生产监控视频、HMIS/5T等数据、视频会议语音视频，5级HQoS确保承载质量最大提供每板1.5G大缓存，完美解决安全生产监控流量突发时冲击网络带宽问题路由器车辆段业务/办公系统生产办公内网逻辑子网合作方提供ASG方案设计2：业务深度集成，基础设施融合，打造一站式ICT共享平台方案设计点设计点1：建立车辆段调度指挥信息化集成平台(合作方)统一界面：信息化系统集成，单点登录深度集成：整合车辆段现有信息应用系统，数据综合挖掘利用设计点2：车辆段基础设施融合业务系统通过云计算虚拟化技术集中整合，系统资源按需灵活快速调度分配，高效运维数据存放在云端，虚拟机快照备

22、份，安全系统统一部署，保障数据安全可靠计算虚拟化虚拟化平台虚拟化基础设施存储虚拟化网络虚拟化FusionCube 一体机材料管理系统设备检修管理系统货车检修质量管理系统综合数据整合分析系统生产调度指挥系统作业过程综合管理系统安全卡控系统HMIS系统 办公系统虚拟桌面5TOAHMIS监控业务系统深度集成S12700CSS2调度/5T楼联合厂房HMIS工位机桌面云车辆段业务整合解决方案全景检修PDA办公桌面云安全生产监控摄像头S7700S5700S5700APAPS5700S5700S7700VCN3000InternetIMIS网络铁路局运用车间Policy CenterUTMUTM随板AC外网

23、桌面云局/段视频会议终端路由器路由器资源集中，敏捷运维敏捷网络多网融合基础设施融合共享，业务数据安全可靠业务集中，高效协同建立调度指挥信息化集成平台(合作方)，统一界面，深度集成，快速获取全局数据供调度决策方案价值合作方提供VPN隧道FusionCube一体机云平台软件 FusionSphere业务管理虚拟资源管理统一硬件管理云管理系统FusionManager桌面管理软件FusionAccessHMISAEI风险卡控TFDS融合一体机FusionCube信息化系统整合计算网络存储eSDK生产办公内网逻辑子网Internet外网逻辑子网生产监控逻辑子网ASG12敏捷车辆段解决方案总览终端网络M

24、DMPolicyCenter无线定位AD/CAeSDK (IVS+BYOD)HMISAEIOMISMQ劳资系统运用管理生产调度指挥综合信息系统高清球机高清枪机办公PC云桌面检修PDA物资Tag人员TagWifi手电筒私人终端2G/3G/4GVCN3000FusionCube 一体机工位机云桌面ASG2200S12700S7700S5700AR 2240USG 5120AP6610AP6010TMISInternetDEC6001-E控制、认证策略、平台及应用第三方合作方CSS2SVN5560U1960敏捷车辆段解决方案产品全家福移动作业S7700/S5700可视生产业务整合FusionCube 一体机定位服务器定位标签AP6310SN /AP6610DN AR 2200FusionManager /Sphere/Accsess痩客户端合作方提供eSpace DEC6001-EVCN3000eSpace IPC6521SVNAnyoffice客户端策略管理UTMMDMS12700Content敏捷车辆段解决方案案例123背景与建设需求车辆履历、检修信息等依赖人工抄录采集，效率低，中心不能及查看车辆的维修进度作业流