PIS车地无线系统LTE技术方案新版样本

资料内容仅供您学习参考，如有不当之处，请联系改正或者删除。乘客信息系统PIS是以计算机及多媒体应用为平台,以车站和车载显示终端为媒介向乘客提供信息的系统。乘客信息系统在正常情况下,提供乘车须知、服务时间、列车到发时间、列车时刻表、管理者公告、政府公告、出行参考、股票信息、媒体新闻、赛事直播、广告等实时动态的多媒体信息;在火灾、阻塞及暴恐等非正常情况下,提供动态紧急疏散提示。车载设备经过无线传输实时或预录接收信息,经处理后在列车客室LCD显示屏上进行音视频播放。车地无线系统作为地铁PIS的重要组成部分,是中央控制中心、车站分中心与移动中的列车保持实时信息交互的重要通道,能够让处于隧道、停车场、车辆段中的列车实时与上级中心进行信息交互,使地铁车站和运营中心值班人员能够实时观察运行中列车乘客车厢、司机室内情况,司机能实时观察本列车乘客车厢内情况;运营中心向运行中列车发布及时信息,实时转播数字电视节目;运行中列车的紧急状态,如火灾报警、紧急开关车门,实时上传到运营中心和车辆段车场调度中心,便于进行地铁运营管理和为乘客信息化服务。车地无线网络主要用来实现车－地之间的实时信息交换功能。为实现列车上信息与车站局域网内信息的双向传输,保证对运行过程中的列车车厢内情况进行实时监控,同时为车厢内的乘客提供电视直播信息等服务,需要在地铁系统内建设一套高带宽、无缝漫游的车地无线网络系统。本工程乘客信息系统(PIS)是依托多媒体网络技术,以计算机系统为核心,经过设置在站厅、站台、列车客室的显示终端,让乘客实时准确地了解列车运营信息和公共媒体信息的多媒体综合信息系统。在正常情况下,运营信息、公共媒体信息共同协调使用;在紧急情况下运营信息优先使用。深圳地铁11号线一期工程包含18座车站(其中高架站4座)、1座控制中心、1座车辆段、1座停车场,同时初期配备33列列车(未来近期50列,远期59列)。乘客信息系统在各车站、控制中心、车辆段、停车场和区间隧道设置PIS设备,为乘客提供信息服务。

LTE无线网络基于3GPP相关规范开发,具有与现有3GPP系列无线接入技术(GSM,WCDMA,HSPA等)良好的兼容性。最重要的是,LTE具有极高的频谱利用率和灵活性,从1.4MHz到20MHz,从连续的频谱资源,到非连续的频谱资源,从TDD的频谱资源到FDD的频谱资源,LTE能够在灵活使用频谱资源的基础上获得最高的频谱利用率。LTE是未来移动数字生态网络的重要组成部分。LTE系统具有高带宽、高移动性、长区间覆盖、高扩展性等特点,运行在电信运营级的架构及设备,可解决既有无线系统存在的不稳定、移动性差等问题,提供一套满足地铁运营需求的高带宽、无缝漫游的车地无线网络系统。华为LTE技术方案已经在世界多地轨道交通领域应用:郑州地铁项目郑州地铁1号线线路长26.2km,均为地下线;设站20个,最大站间距2353.71m,最小站间距944.2m,平均站间距1.325km。配置列车数为25列,最大车速80KM/H。郑州地铁使用华为eLTE解决方案,采用1795-1805MHZ频段,与公网无线信号合路后共用漏缆,单向隧道中配备2条漏缆,承载PIS+CCTV业务,实现了全线路下行8Mbps,上行6Mbps的的覆盖,具体设备分别部署在控制中心,车站区间和车辆控制中心布置核心网设备,负责与中心服务器、视频服务器经过以太网交换机接口,接收视频信息并将相关信息经过TD-LTE无线网络传输到列车上。车站区间的在车站站台布置LTE基站的BBU和RRU设备,覆盖站台周边区域,根据无线信号覆盖的要求在隧道区间布置RRU设备延伸无线覆盖,实现与车载无线设备之间的无线数据通信。各LTE基站经过百兆以太网接入车站网络交换机,经过通信传输系统提供的通道与控制中心连接。车辆上在每列车的车头、车尾各设置1套车载无线设备(TAU),经过车载交换机与车载控制器和LCD控制器相连,接收由控制中心提供的实时视频信息和向控制中心发送实时的车厢监控信息。朔黄铁路项目朔黄铁路是神华集团建设的世界首条无线宽带网络重载货运铁路,采用TD-LTE无线网络来承载货运列车的重载列控业务。线路全长587公里,采用1.8GHz频段10MHz带宽(1785MHz~1795MHz)的通信频率资源,构建朔黄重载铁路的新型宽带移动通信系统。该铁路项目是全球铁路行业第一个LTE技术实际应用项目,为确保无线重联业务安全数据传输,采用全冗余双网方案:在肃宁北网管中心设置的核心网采用热备冗余配置,无线接入网采用共站址双网覆盖冗余方案。按照5M异频组网方式进行规划,将1785MHz~1795MHz共10MHz带宽分为上5M,同站址基站的两个小区分配不同频率,相邻的同层小区分配不同频率。在线路明区间采用分布式基站进行空间覆盖。在隧道、路堑等弱场区域采用漏泄同轴电缆结合天线的方式进行覆盖,业务主要为重载列车机车无线重联安全数据信息、列车调度通信、调度命令和无线车次号校验、视频监控。底已经完成全线的建设项目。朔黄重载铁路宽带移动通信系统主要应具备以下几个特点:高可靠性、高数据业务传输速率和低数据传输时延、良好的移动性能。埃塞轻轨项目:埃塞轻轨项目线路全长75km,本期为31km,分为南北线和东西线,共39个车站(含12个高架车站,2个地下站),2个车辆段,20个平交道口,控制中心设在南北线车辆段,运营列车41辆,设计时速70km/h,采用400MHZ频段。埃塞轻轨项目采用华为eLTE解决方案,承载列车调度,视频监控,售票业务等,满足客户多业务一网承载的需求。埃塞轻轨项目核心网部署在调度中心,基站设备沿轨旁建铁塔部署,TAU部署在车辆上。本系统所用华为LTE无线设备的带外杂散、带外抑制等干扰指标严格符合国际和国家(或部委)标准,所选用的RRU和LTE车载设备具有中国无线电管理委员会颁发的《无线电发射设备型号核准证》。RRU(基站射频单元)设备TAU(车载接入单元)设备地铁中采用泄漏电缆覆盖,其它公网(GSM、DCS、WCDMA、cdma,TDS等)信号经过POI馈入漏缆,多个系统共用漏缆。专网PIS系统经过双频合路器与这些公网系统的合路信号在接近漏缆处后端合路,多系统中与专网TDLPIS系统采用的频段(1795-1805)最接近的是DCS系统(1720－1735MHz/1815－1830MHz),主要考虑DCS下行对TDL上行的干扰。TDL系统内干扰主要来自于同频邻区干扰,需考虑同向隧道中前后同频邻区间的干扰及位于车站两侧双隧道的两个小区的相互干扰。隧道小区干扰示意同频干扰分析及对策系统内小区间的同频干扰会对小区吞吐量、覆盖产生影响。深圳地铁11号线由于频段资源有限及业务容量需求的原因,全线需采用同频组网方式。因而需要考虑同向隧道中前后同频邻区间的干扰及位于车站两侧双隧道的两个小区的相互干扰。下面分析两类同频干扰的严重性及抗干扰方案。(1)车站两侧双隧道的两个小区的相互干扰按照下面室内的Keenan－Motley传播模型估算下车站两侧小区的同频隔离度:(f为工作频率;D为手机到天线距离;P为墙壁损耗参考值,W为墙壁数目)位于车站处的车辆接收本小区信号的路损计算如下:距离天线即漏缆的距离D按照2米计算,无穿透损耗PL1＝32.5+20*log(1800)+20*log(2/1000)位于车站处的车辆接收车站对面小区信号的路损计算如下:距离天线即漏缆的距离D按15米计算,P*W包含列车及屏蔽门穿透损耗,按10dB计算。PL2＝32.5+20*log(1800)+20*log(15/1000)＋10两侧小区信号隔离度＝PL2－PL1＝27.5dB,满足下行的隔离度需求。上行不是极端的情况应该也能够满足要求。(2)同向隧道中前后同频邻区间的干扰前后邻区同频,在小区边缘信噪比最差可达到0、－2(切换迟滞),因此如果不采取抗同频干扰的措施,小区边缘的上下行干扰很严重,CIR很低,不能满足PIS业务的速率需求。方案经过调度算法、ICIC、IRC等来进行小区间的干扰控制和协调和消除。调度技术下行可采用业务异频调度来满足小区边缘的告信噪比,保证小区边缘的业务速率。ICIC经过频率规划,达到小区中心同频,相邻小区边缘异频配置,能够得到更大的小区中心吞吐量,同时保证小区边缘的较高信噪比,提高小区边缘速率。IRC地铁场景,由于列车有一定间隔,考虑容量因素,小区规划会保证站间距小于2个列车间隔,这样不会出现2辆列车位于2个小区对向的情况,如下图前两个列车那样,一般的情况是2、3列车这样的情况。小区信号覆盖示意图经过基带解调IRC算法,能够将单小区来自列车方向相反方向的干扰去除,适合地铁场景的列车分布情况,IRC算法在方案中用于上行干扰消除。多径干扰分析及对策TD-LTE系统采用为OFDM符号增加循环前缀的方式对抗多径干扰。所谓循环前缀,如下图所示将OFDM符号后部的部分信号复制并放在信号的最前端。插入循环前缀方式使OFDM符号在接收处理时,信道实现类似于一个具有循环卷积特性的信号。在信号的多径不大于CP长度的情况下,保证了在多径频选信道中各子载波间的正交性,减少了子载波间干扰。OFDM符号的循环前缀地铁隧道采用泄漏电缆完成覆盖,空中传播路径短,多径时延差很小;车场等地上场景与广覆盖类似;均不需特殊考虑多径干扰问题。电磁干扰情况分析根据国家环境电磁波卫生标准,办公区域一级标准(10w/cm2),站台、站厅、商场及隧道内达到二级标准(40w/cm2);对TDL而言,在基站接收端位置接收到的上行噪声电平应小于-113dBm/180KHz。地铁覆盖系统为多系统公用,无线信号相互之间的干扰不影响其它系统工作性能,与其它系统端口合路器主要端口合路电磁指标要求:与其它系统端口合路器主要端口合路电磁指标要求带外抑制TD-LTE上行>53dB(f@1740MHz),其余频点都是>65dBTD-LTE下行如果与DCS1800合路则要求>90dB(f@1815MHz),否则都是>65dB隔离度系统内RX/RX＞30dB系统间TX/RX＞80dB驻波比＜1.3三阶互调＞120dBc对其它系统的干扰分析及技术实现对其它系统的干扰,主要考虑TD-LTE对与其频段最接近的DCS系统的干扰,即TD-LTE下行对DCS的上行干扰:TD-LTE杂散落入DCS带内,对DCS造成带内干扰TD-LTE在1735MHz的杂散指标为-86dBm/MHz,考虑对DCS上行恶化1dB,则允许泄漏后的噪声为约-116dBm,所有,POI隔离度要求(TDL->DCSUL)为-86-(-116)=30dBTD-LTE有用信号阻塞DCS,可能导致接收机饱和TD-LTE的输出功率为20W(43dBm)/天线,DCS上行滤波器在1795MHz抑制约25dBc,而DCS允许的带内阻塞为-35dBm,则POI的隔离度要求为(TDL->DCSUL)为43-25-(-35)=53dB因而,要求TDL到DCSUL的隔离度最小要求为53dB。注:远端合路器若考虑合路点到POI的损耗,隔离度可适当降低,但由于有60M过渡带,53dB的隔离要求较容易实现。因此统一为53dB。综合以上:双频合路器的上行(TDL到DCSUL)隔离度要求最少为53dB。对合路器厂家提交的上行合路器的隔离度要求为60dB。LTE能够根据系统中不同的业务来定义不同的QoS保障策略。对不同业务的区分网络根据包括源/目的IP地址,源/目的IP端口号,协议号(例如是FTP还是HTTP)等内容来将用户数据映射到不同的承载(EPSBearer)上。相同承载上的所有数据流量将获得相同的QoS保障,不同类型的承载提供不同的QoS保障。在初始附着的过程中按照用户签约的默认QoS等级建立一个默认承载,即每个UE总是至少有一个激活的承载存在,从而保证用户在开始业务时具有更短的时延。QoS保障策略

每个承载都有相应的QoS参数QCI(QoSClassIdentifier)和ARP(AllocationAndRetentionPriority),这些参数就定义了不同的QoS保障策略。QCI与DSCP的映射关系如下:数据类型QCI资源类型DSCPQCI参数对应关系QCI资源类型优先级分组数据延时分组数据丢包率业务举例1GBR2100ms10-2会话语音24150ms10-3会话视频(直播流媒体)35300ms10-6非会话视频(缓冲流媒体)4350ms10-3实时游戏5Non-GBR1100ms10-6IMS信令66100ms10-3语音,视频(直播流媒体),互动式游戏77300ms10-6视频(缓冲流媒体),基于TCP的业务(如WWW,email,聊天,ftp,ptp文件共享,逐行扫描视频等)GBR(GuaranteedBitRate):保证比特速率,系统经过预留资源等方式为保证数据流的比特速率在不超过GBR时能够全部经过,超过GBR的流量能够按照如下方式处理:拥塞时超过GBR的流量会被丢弃,不拥塞时超过GBR但小于MBR的流量能够经过。享有GBR资源的承载被称为GBR承载,其它的承载被称为Non-GBR承载。MBR(MaximumBitRate):最大比特速率,系统经过限制流量的方式禁止数据流的比特速率超过MBR。MBR应大于等于GBR。当前受限于终端的能力,MBR都等于GBR。ARP是分配和保留优先级(AllocationandRetentionPriority)。ARP同时应用于GBR和Non-GBR承载,主要应用于接入控制,在资源受限的条件下,决定是否接受相应的Bearer建立请求。另外,eNodeB能够使用ARP决定在新的承载建立时,已经已经存在承载的抢占优先级。QCI应用于承载建立之后的控制,而ARP应用于承载建立之前的控制。AMBR(AggregateMaximumBitRate):集合最大比特速率,系统经过限制流量的方式禁止一组数据流集合的比特速率超过MBR。多个EPS承载能够共享一个AMBR。也就是,这些EPS承载中的任何一个都有可能在其它EPS承载没有数据流量时占用该完整的AMBR。AMBR限制了共享该AMBR的EPS承载所期望提供的比特速率集(超额的业务量将被丢弃)。AMBR应用到属于所有Non-GBR承载,而GBR承载的流量不在AMBR范围内。QoS的控制一个EPSBearer要经过不同的网元和接口,EPSBearer在每个接口上会映射到不同的底层承载,每个网络节点负责维护底层承载的标识以及相互之间的绑定关系。对于轨道交通PIS系统的实际业务,能够经过IP地址或者端口区分遥控、抄表、上传等不同的业务QoS保障策略。LTE的切换,在TAU接入LTE网络后,由网络给TAU下发信号强度检测测量消息,由TAU进行信号强度检测。当信号强度满足网络侧要求时,TAU给网络上报测量报告消息,网络侧根据报告消息触发切换动作,让TAU从原先小区切换到信号强度较好的小区。TAU越区切换示意图切换指标:LTE有无损切换功能,保证TAU在两个基站间切换时不丢包。详细的切换流程如下:切换流程图LTE标准协议规定,用户面切换时延要求小于50ms,华为LTE系统经郑州地铁项目测试验证:平均切换时延小于30ms,达到3GPP标准要求系统内小区间的同频干扰会对小区吞吐量、覆盖产生影响。深圳地铁11号线由于频段资源有限及业务容量需求的原因,全线需采用同频组网方式。因而需要考虑同向隧道中前后同频邻区间的干扰及位于车站两侧双隧道的两个小区的相互干扰。下面分析两类同频干扰的严重性及抗干扰方案。车站两侧双隧道的两个小区的相互干扰按照下面室内的Keenan－Motley传播模型估算下车站两侧小区的同频隔离度:(f为工作频率;D为手机到天线距离;P为墙壁损耗参考值,W为墙壁数目)位于车站处的车辆接收本小区信号的路损计算如下:距离天线即漏缆的距离D按照2米计算,无穿透损耗PL1＝32.5+20*log(1800)+20*log(2/1000)位于车站处的车辆接收车站对面小区信号的路损计算如下:距离天线即漏缆的距离D按15米计算,P*W包含列车及屏蔽门穿透损耗,按10dB计算。PL2＝32.5+20*log(1800)+20*log(15/1000)＋10两侧小区信号隔离度＝PL2－PL1＝27.5dB,满足下行的隔离度需求。上行不是极端的情况应该也能够满足要求。同站台多条线换乘的干扰解决方案同站台换乘能够分为同层站台换乘,和双层同站台换乘。同层同站台换乘双层同站台换乘双层同站台换乘由于有层间遮挡,上下层间干扰能够忽略,同站台换乘由于站台两边是不同的线路,因此在同站台换乘区间应该提前做好频率规划避免带内干扰。当前看如果以漏缆覆盖轨面,不同线路间干扰的决定因素在于岛式站台的宽度,根据初步估算,岛式站台如果宽度大于30米,能够避免不同线路的干扰。如果岛式站台宽度小于30米,则需要考虑其它方法避免干扰,如将两侧轨面采用同一小区覆盖。LTE无线安全提供eNodeB和UE之间无线接口的机密性和完整性。保证无线安全的措施包括:无线加密和完整性保护。无线加密:经过加密算法将明文数据转换为密文数据,保证数据不被泄露。LTE控制面数据(信令)和用户面数据都被加密保护。完整性保护:经过完整性算法以保证数据不被篡改。LTE只有控制面数据被完整性保护。无线加密功能包括加密和解密两部分,在PDCP层进行处理,如下图所示。无线加密在PDCP实体中的位置从上图中可知,控制面数据和用户面数据都需要加密保护:对于控制面数据(即RRC信令消息),如果选择的完整性保护算法不是空算法,则先对控制面数据进行完整性保护,再对控制面数据和MAC-I进行加密。对于用户面数据,仅对PDCPSDU(ServiceDataUnit),即PDCPpayload进行加密。加密功能被激活后,eNodeB会对下行数据进行加密处理,对上行数据进行解密处理。RRC为所有的无线承载配置加密算法和加密密钥,包括SRB和DRB。加密处理过程如下图所示。图中的输入参数和输出码流含义如下:Key,加密密钥(128比特)Count,由PDCPPDU(PacketDataUnit),即完整PDCP报文,对应的序列号和HFN(Hyper-FrameNumber)组成(32比特)Bearer,无线承载ID(5比特)Direction,传输方向(1比特),0表示上行,1表示下行Length,待加密数据长度Keystream,密码流Plaintext,明文数据Ciphertext,密文数据发送方实现加密功能,输出密文数据。发送方输入加密参数,包括:Key、Count、Bearer、Direction和Length,经过加密算法(EEA)处理后生成密钥流Keystream,然后将需要加密的明文数据Plaintext和Keystream做异或操作,得到密文数据Ciphertext。接收方实现解密功能,输出明文数据。接收方输入和发送方相同的加密参数,经过加密算法(EEA)处理之后生成相同的密钥流Keystream,然后将接收到的密文数据Ciphertext和Keystream做异或操作,得到明文数据Plaintext。eNodeB实现以下3种加密算法:空加密算法SNOW3G加密算法AES加密算法轨道交通PIS无线系统网络管理子系统负责对无线系统网络设备,车载专用终端设备(TAU)进行集中的操作维护管理。网络管理主要需求功能说明轨道交通PIS无线系统网络管理子系统基本的功能需求如下:(1)对无线系统网络设备管理的功能需求包括:提供方便的图形用户界面,管理接入无线系统网络设备,包括CNS核心网和eNodeB基站。提供运营管理的能力,对TAU终端用户进行开户管理。集中配置无线网络设备,以便灵活、快速的部署业务。集中故障管理的能力,提供简单、直观的故障管理界面。提供网络的安全管理功能,控制操作用户权限。集中网络性能管理,提供评估系统性能KPI的能力,提供对测量指标的操作。支持对网管系统的故障恢复能力,包括:对网管数据的备份、恢复,网元数据同步等。具备自动发现、自动配置无线网络设备的能力。(2)对车载专用终端设备管理的功能需求包括:自动配置和动态服务供给车载终端设备管理能够对车载终端设备进行自动配置,提供车载终端设备初始启动所需的配置参数。支持管理系统对车载终端设备进行认证。软件/固件的映像管理车载终端设备管理支持对车载终端设备的软件/固件映像进行下载,包括:版本鉴别,文件下载的发起,以及文件下载成功或失败后的通知。支持车载终端从管理系统下载数字签名文件以支持终端设备对管理系统的认证。状态与性能监控车载终端设备管理支持对车载终端的状态和性能进行监控和统计。诊断车载终端设备管理支持对车载终端的连接性和服务信息进行诊断。遵循规范网络管理子系统设计基于ITU-TTMN及3GPP32系列规范,遵循相关约定及术语描述。对车载终端TAU的管理,遵循CWMP(TR069)协议框架。网络架构和接口如下图所示:网络管理子系统网络架构和接口示意图上图为网络管理子系统的网络架构和接口示意图。按照TMN的网管分层建议,网络管理系统位于中间的网元管理层。网络管理系统经过私有接口协议接入网络设备(eCNS600和eNB),经过开放的CWMP协议(TR069协议)接入终端设备。在北向接口上,可根据需要提供定制化的北向接口,接入企业的综合网管系统。网络管理系统除提供TMN框架下传统网管的集中网络管理服务,包括配置,性能,告警,软件管理等,还提供对终端的开户管理(对应图中的运营系统)和对终端的设备管理服务。车载终端设备依靠自动配置服务器(ACS),实现车载终端的自动配置,从而达到车载终端灵活部署、即插即用的能力。图中的ACS就是一个基于TR069协议框架下的自动配置服务器,专用于对终端设备的管理。OMC网管与ACS经过IP网络连接,实现对所有连接在ACS上的车载终端的运行状态进行管理和维护。对于车载终端数量较少的网络,ACS和网管服务器可部署在一台服务器上,以降低硬件成本,而如果车载终端数量较多,则推荐将ACS与网管服务器分别部署在不同的服务器上,分布式部署,以提高网络性能。对CNS和NB网络设备,还提供近端管理工具LMT,提供在应急情况下的单点操作维护管理。各网管接口描述如下:Itf-N接口,是OMC系统和企业综合网管系统之间的接口。Bin/MML接口,是OMC系统和网络设备之间的私有接口。无线承载接口,是ACS系统和终端设备之间的承载接口,物理承载是无线接口,应用层的接口协议基于开放的TR069协议。协议组成对无线设备的管理遵循TMN规范定义,采用基于TCP/IP的网络管理协议。对车载终端设备的管理遵循TR069协议框架,使用SOAP/HTTP协议作为应用传输协议,保证传输的可靠性,并支持SSL安全加密协议,保证数据安全。车载终端设备管理协议栈如下图所示。车载终端设备管理协议栈系统功能网络管理子系统基本功能定义如下:故障管理(FM),提供集中的故障管理功能。性能管理(PM),管理和评估系统性能,对测量指标进行操作。配置管理(CM),提供配置功能,以便灵活、快速的部署业务。安全管理(SM),提供网络的安全管理功能,包括:密码管理、终端接入控制、操作和管理权限控制等。运营管理(OPM),管理接入网络的用户,包括:开户、销户、用户权限控制、群组管理等功能,提供用户话单。软件管理(SWM),提供对网络中网元软件版本的管理功能。拓扑管理(TOPO),提供系统中各网元的拓扑位置关系图形化呈现。终端管理(UM),提供对车载专用终端的图形化管理。上述功能是轨道交通PIS系统网络管理子系统所需具备的基本功能。LTE网络新特点和风险识别LTE(LongTermEvolution)已经成为未来无线技术的主流发展方向,其网络架构LTE是全IP(InternetProtocol)网络,在安全问题上存在很多威胁。只有处理好这些安全威胁,采取有效的措施防止各种非法用户和病毒入侵,LTE网络才能真正达到满足用户需求,提高用户满意度。1)LTE网络架构呈现扁平化;传输网络呈现IP化,未来可能进行IP化改造;LTE无线网络的传输网络,未来将与有线网共承载,呈现出传输和承载融合的趋势。2)LTE专网未来将有智能终端入网,智能终端数量持续增长,能力不断提升,其能力已经能够与PC机相匹配。因此,LTE网络存在下面一些可能的新风险:3)数据窃听、篡改以及假冒/欺骗IP传输无法为数据提供机密性和完整性保护,这是由IP自身协议属性决定的。同时,在LTE网络,控制器功能又下移到eNodeB,终端数据在eNodeB和EPC之间是明文传输的,而且移动承载建立的过程也是明文传输,而且eNB和MME/SGW、eNB和eNB的Mesh型连接,设备间在传输层面互连互通没有接入认证机制,同时Mesh网络开放了多条接口,这些特点增大了网络风险。数据窃听:恶意用户经过镜像等手段,获取S1/X2流量,进而得到用户的数据,获取用户隐私秘密等。数据篡改:恶意者经过引流等手段,获取S1/X2流量,分析得到目标用户的数据,篡改用户报文后再发回到网络中。假冒/欺骗:移动承载网络采用IP承载后,报文在网络上都是基于路由转发的,而IP地址的两端设备是没有认证的,如果黑客攻克了基站或核心侧设备,就能够假冒基站向核心侧发送报文或者假冒核心网收集基站的报文,达到获取终端重要数据的目的。4)DDoS攻击LTE网络采用IP网络进行承载传输,一方面由于IP网络的开放性,同时又存在与固网共承载的可能,那么LTE网络受到来自IP网络风险增大。另一方面,由于LTE的频谱效率比较高,无线上、下行带宽较大,同时,随着无线终端发展,其能力开始趋于普通PC,上行链路(从终端到网络)峰值可大几十Mbps,LTE网络规模起来后,汇聚在EPC的流量能够达到百G规模,加上智能终端数量和性能上的增长,已经不能排除智能终端直接受到入侵、被黑客控制的可能。LTE网络安全解决方案对于本次项目,网络规模较小,终端数量较少。上述安全风险的威胁能够认为较小。未来网络规模扩大,用户数量急剧增多后,需要提前考虑相应的安全解决方案。对于LTE传输的安全威胁,主要依靠部署IPsecVPN对报文进行加密以及对接入EPC的流量作认证,进而保证进入EPC的流量都是来自真实用户的合法流量。网络安全解决方案示意图1)在EPC与回传网络的边界部署SeGW安全网关,终结来自eNodeB的IPsec隧道,同时eNodeB之间的X2流量的通信也能够经过SeGW来建立IPsec隧道并进行中转;2)一般LTE网络中的eNodeB数量较多,经过每台设备配置预共享密钥的方式来进行IPsec认证存在困难,经过部署PKI证书系统,为eNodeB及SeGW分发、更新证书,实现自动的双向认证;3)经过SeGW上的GTP安全特性,对S1-U流量进行GTP检查、过滤和限流,缓解由GTP协议造成安全风险,同时开启anti-DDoS,防范来自移动终端的大量非法流量对EPC的冲击。在交付完成以后,将提供车-地无线系统进行测试,以验证投标方方案的有效性,测试包括但不限于在时速120km条件下的有效带宽、切换时间、丢包率及在不同码流条件下经由车-地无线网络传输的视频显示效果防雷指标RRU3232的-48VDC电源接口、射频接口、干结点告警接口、校准接口均满足一定的防雷指标,如下表所示。RRU3232防雷指标接口名称防雷方式冲击电流指标-48VDC电源接口差模方式10kA共模方式20kA射频接口差模方式8kA共模方式40kA干结点告警接口差模方式3kA共模方式5kA校准接口差模方式8kA共模方式40kA防雷安装方案防雷设计主要考虑RRU在高架区间室外安装、BBU放置于室内的场景。馈线RRU的金属外壳不应与抱杆绝缘,其接地线应就近接到抱杆上或抱杆的接地排上,接地线长度越短越好,最好小于5m。馈线经过天线及RRU的金属结构件实现和抱杆的连接。RRU电源线RRU与电源盒之间的电源线应采用屏蔽线,屏蔽电源线的屏蔽层必须双端接地。RRU侧的屏蔽电源线经过RRU结构件和抱杆连接。屏蔽电源线在电源盒入口处,需要将屏蔽电源线的屏蔽层经过接地夹直接连接到电源盒内接地排上或电源盒机柜外的主接地排上。车地无线LTE系统地面安装设备主要有:核心网设备、基站设备。核心网设备需要安装配发的机柜中,机柜需安装在机房中,机房运行环境见下描述。基站设备体积小、重量轻、安装方便、适用于多种安装场景,可安装在19英寸机柜、配发的简易机柜或在机房内挂墙安装。(1)气候环境,其运行环境下的气候要求具体如下表所示。温度、湿度指标温度相对湿度说明设备温度和湿度的测量点,是指在设备机架前后没有保护板时测量,距离地板以上1.5米和距离设备机架前方0.4米处测量的数值。短期工作条件是指连续工作时间不超过48小时或每年累计不超过15天。其它气候环境要求项目范围1)生物环境,其设备运行时,需要防止生物对设备的破坏,具体要求如下:避免真菌、霉菌等微生物的繁殖。防止啮齿类动物(如老鼠等)的存在。2)空气洁净度,其运行环境中空气洁净度要求如下:无爆炸性、导电性、导磁性及腐蚀性尘埃。机械活性物质的浓度符合下表要求。化学活性物质的浓度符合下表要求。机械活性物质浓度指标机械活性物质单位含量说明灰尘粒子:直径≥5μm化学活性物质的浓度指标化学活性物质单位含量基站设备对环境的要求项目范围在较长隧道区间,射频信号在传输过程中损耗较大,设置eRRU延伸覆盖,外形结构符合IP65规定,采用壁挂式安装方式,安装于隧道洞壁。TDD－LTE的射频拉远单元eRRU可支持抱杆、挂墙、角钢、槽钢、电线杆等多种安装场景,地铁项目隧道侧壁能够满足RRU挂墙安装的场景,示意图见下。同时RRU支持交流供电,方便电源获取。RRU挂墙安装示意eRRU对环境的要求项目范围车载无线设备的定位和安装:无线车载台和操作终端安装在司机室内机柜中。天线安装在车外顶部的合适位置。操作终端TAU安装于司机室内;易拆卸,便于维修;连接线足够长,以便拆卸、调节和更换时无需拆下导线。其安装位置和工艺布置由华为提供,并与车载专用无线设备供货商进行协调。在车顶安装2个单极化列车车载天线,在列车中心线上安装,天线间距1.4米,天线间连线与列车长度方向一致。系统组网图控制中心级子系统布置核心网设备,控制中心级子系统布置核心网设备,负责与中心服务器、视频服务器经过以太网交换机接口,接收视频信息并将相关信息经过TD-LTE无线网络传输到列车上。轨道子系统在车站站台布置LTE基站的BBU和RRU设备,覆盖站台周边区域,根据无线信号覆盖的要求在隧道区间布置RRU设备延伸无线覆盖,实现与车载无线设备之间的无线数据通信。各LTE基站经过百兆以太网接入车站网络交换机,经过通信传输系统提供的通道与控制中心连接。在每列车的车头、车尾各设置1套车载无线设备(TAU),经过车载交换机与车载控制器和LCD控制器相连,接收由控制中心提供的1路实时视频信息和向控制中心发送2路实时的车厢监控信息。基于TD-LTE技术方案在车站设置基站(BBU)设备和射频单元(RRU),BBU设置于车站弱电综合设备室,RRU设置于隧道壁靠近漏缆位置,经过合路器与POI输出的公网信号合路,分别将无线信号送入商用收发信2根漏泄电缆中,实现隧道内覆盖。为实现长区间TD-LTE无线信号覆盖,采用在区间增设RRU方式,共用区间商用多频分合路器方式。合路器也放置在隧道壁靠近漏缆位置,RRU及合路器应达到IP65的标准。TDD-LTE信号与其它系统的信号合路后,共用漏缆。为了能够达到上行4Mbps的需求,需要将上下行隧道的信号独立成2个小区,POI无法将LTE的多路信号隔离后与公网信号合路,需要配置额外的合路器,与POI合路后的信号二次合路。各系统频段信息序号接入系统支持容量工作频段1中国移动GSM90012载波上行:885MHz～909MHz下行:930MHz～954MHz2中国移动DCS180012载波上行:1710～1740MHz

下行:1815～1835MHz3中国电信CDMA8002载波上行:825MHz～835MHz

下行:870MHz～880MHz4中国联通GSM90012载波上行:909MHz～915MHz

下行:954MHz～960MHz5WCDMA2载波上行:1940～1955MHz下行:2130～2145MHz6CDMA2载波上行:1920～1935MHz下行:2110～2125MHz7TD-SCDMA2载波1880～1920MHz、～2025MHz8车地无线TD-LTE10MHz1785-1805MHz(使用其中10MHz)合路方案示意图如下(公网信号除TD-SCDMA外上下行信号隔离,分别用蓝色和红色表示):合路示意图POI无须针对LTE信号设置专门的规格指标。合路器需要考虑LTE的相关规格指标。合路器规格要求:将上图中的2个上行合路器和2个下行合路器集成到一套合路器中。每套合路器有4个输出端口。信号隔离度要求:Port1:天线口(接漏缆)Port2:1785-1805Port3:其它制式其中下行合路器(图中用表示)的规格要求:带外10M抑制>78dB下行合路器的规格要求Freq(MHz)隔离度输入端口数S211785-1805<2dB2S311815-3000<2.5dB1500-1740<2dB1S231785-1805>80dB1500-1740>60dB11815-3000>60dB1其中上行合路器(图中用表示)的规格要求:带外40M抑制>60dB上行合路器的规格要求Freq(MHz)隔离度输入端口数S211785-1805<2dB2S311815-3000<2dB1500-1740<2dB1S23500-1740>60dB11880-3000>60dB1LTE信号的动态范围:36dBm(2TRX)～46dBm(1TRX)当两者车站之间的隧道需要额外部署RRU的时候,同样也是经过合路器将RRU的4路射频输出与公网直放站(如果有多个直放站,则先合路)合路,每个隧道需要1套合路器(包含上下行模块)。合路器满足IP65要求。需要增加的合路器数量:14个地下站台,需使用76套RRU经过漏缆覆盖。每RRU需1套合路器,共76套合路器;漏缆位置:靠右侧2根漏缆,预计分别在1.9米和3米高度处,车顶高4.15米。漏缆位置漏缆规格:1800MHz的传输损耗4.3dB,耦合损耗(95%、2m距离)65dBRRU放置在隧道壁,以避免从商用通信机房拉8根馈线到隧道,同时能够减少LTE的信号衰减,提高性能。覆盖距离(RRU间距)保守按1.2km规划,大于1.2km的地方需要加站,大于2.4km的站间考虑加2个站,以此类推。车地无线通信网络的系统架构如下所示:车地无线通信网络系统架构PIS分线中心机房部署无线核心网和无线网络网管,并经过PIS传输网络与各车站、停车场的无线基带单元BBU通信。车辆地面服务器、PIS视频服务器等应用服务器经过分线中心核心交换机与无线核心网通信,下行方向核心网接收视频组播流并将组播流经过LTETDD无线网络传输至各列车上,上行方向核心网将接收的CCTV车载监控数据和车辆状态数据转发给车辆地面服务器。各个车站和停车场机房部署TD-LTE分布式基站的基带单元BBU。BBU经过百兆光口接入车站、停车场二级交换机,并经过PIS传输网络与无线核心网连接。4PathRRU分别连接左右两端的2根漏缆,达到2T2R的MIMO效果。RRU射频连接图LTE的信号与公网信号(GSM/UMTS/CDMA等)合路后共用漏缆。2根商用漏缆按照在隧道的右侧(按列车前进方向),分别在1.9米和3米高度处,车顶高4.15米。RRU与公网信号的合路方式,与漏缆的连接方式RRU尽量和BBU一起放置在车站。如果车站间距大于相邻车站RRU的覆盖能力(1.2km),在隧道中进行加站,采用将RRU拉远到隧道中,经过合路器馈入漏缆的方式进行覆盖,其它系统采用馈线跳线方式连通。切换在隧道内,不在站台。小区组网如下图:小区组网示意图具体链路预算待更新后补充,当前按照小区单边覆盖距离708米(上行受限)。切换的迟滞为2dB,切换的时延为120ms,列车速度按照最大120公里/小时,传播模型按照漏缆每100米损耗4.3dB计算,切换带计算如下:切换迟滞(m)55切换时延(m)5切换区重叠距离(m)40考虑切换带,则允许站间距为2*708.6-120=1297m,小区覆盖距离也是1297m。覆盖保守计算,站间距按1.2km规划,大于1.2km的地方需要加站,大于2.4km的站间考虑加2个站。下表给出了单向隧道中RRU的分布及间距。单向隧道中RRU的分布及间距览表序号车站名称左线区间引入点右线区间引入点左线精确站间距右线精确站间距左线切点左线RRU右线切点右线RRU1起点113843842福田站YDK+384YDK+384289628960+931.750510+931.750511+531.75051+531.75053车公庙站YDK3+337YDK3+3402+131.750512+131.750512+731.750512+731.75051603760873+755.675513+783.675514+355.67554+383.67554+955.675514+983.675515+555.67555+583.67556+155.675516+183.675516+755.67556+783.67557+355.675517+383.675517+955.67557+983.67554红树湾站YDK9+023YDK9+0238+555.675518+583.67551351335339+579.56119+589.561110+179.56110+189.56110+779.561110+789.56115后海站YDK12+458YDK12+46811+379.56111+389.56111+979.561111+989.56112190216512+952.894112+950.394113+552.89413+550.3946南山站YDK14+447YDK14+44414+152.894114+150.39413977403215+235.495115+259.995115+835.49515+859.99516+435.495116+459.995117+035.49517+059.99517+635.495117+659.99517前海湾站YDK18+540YDK18+54018+235.49518+259.9952900295518+989.857119+017.357119+589.85719+617.35720+189.857120+217.35718宝安站YDK21+303YDK21+32820+789.857120+817.35713470345521+838.076121+855.576122+438.07622+455.57623+038.076123+055.576123+638.07623+655.5769碧海站YDK24+655YDK24+65024+238.076124+255.5761高架段高架段25+213.5125+208.5125+813.5125+808.51高架段高架段30+716.5530+716.510机场站YDK31+658YDK31+65831+316.5131+316.513534359432+024.756132+054.756132+624.75632+640.75633+224.756133+254.756133+824.75633+854.75611机场北站YDK34+902YDK34+86934+424.756134+454.75613029300435+316.6875135+271.1875135+916.6875135+871.1875136+516.687536+471.187512福永站YDK37+673YDK37+66737+116.6875137+071.18751过渡段过渡段37+957137+951113桥头站高架段高架段38+55738+551高架段高架段14塘尾站高架段高架段15马鞍山站10高架段高架段16沙井站过渡段过渡段46+16646+19017后亭站YDK47+192YDK47+21646+766146+79012481240647+752.5345147+819.0345148+352.534548+419.034518松岗站YDK49+528YDK49+52848+952.5345149+019.034512115205549+985.5345149+955.5345150+585.534550+555.534519碧头站YDK51+248YDK51+25951+185.5345151+155.5345122321820终点下表给出了11号线全线的BBU/RRU分布情况单向隧道中RRU的分布及间距览表BBURRU合路器天线隧道197676高架51530车辆段136停车场124总计26967640BBU具有2个FE/GE电口和2个FE/GE电口,与车站交换机相连,经过专用传输网络汇聚到NOCC核心机房。LTE核心网提供4个GE/10GE接口,与PIS核心交换机相连,从而与编播中心、视频监控服务器业务相通。TD-LTE网络要求全网基站同步,采用GPS同步方式,由每个基站(BBU)独立从GPS获取时间进行同步,基站安装室外的外接天线以获取GPS信号。采用GPS同步方案,每个BBU独立从GPS获取时间天线安装要求GPS天线应安装在较开阔的位置上,保证周围俯仰角30度内不能有较大的遮挡物。为避免反射波的影响,GPS天线尽量远离周围尺寸大于20cm的金属物2m以上。由于卫星出现在赤道的概率大于其它地点,对于北半球,应尽量将GPS天线安装在安装地点的南边。不要将GPS天线安装在其它发射和接收设备附近,避免其它发射天线的辐射方向对准GPS天线。GPS天线馈线必须要做接地处理,馈线的接地点应尽量靠近天线。核心网设备使用华为公司的14U核心网eCNS600。机框可安装在19英寸宽机柜中,外观如下所示。eCNS机框前视图如下图所示。eCNS机框前视图eCNS机框后视图如下图所示。eCNS机框后视图eCNS使用的14U机框包含背板、电源模块PEM、风扇FAN模块、集中监控模块SMM等机框基本配置。eCNS机框结构说明如下:机框的前面结构1、机框提供14个单板槽位,用于安装处理器板和交换网板。2、背板位于机框内,用于实现板间信号的传输,eCNS机框的背板可支持20G带宽。3、风扇框位于单板区下方,能够独立维护。4、SMM(ShelfManagementModule)单板区位于机框前面的最底部,用于管理所有单板以及风扇和电源,标准配置为两块SMM单板。机框的后面结构1、机框提供14个单板槽位,用于安装处理器接口板和交换网接口板。2、SDM(SubrackDataModule)单板区位于机框后面的最底部,与SMM单板采用前后对插的方式,可配置两块SDM单板。3、电源输入模块(PEM)位于SDM单板区上方,每个机框配置2组PEM,可独立维护。所有板卡及模块均可采用冗余配置,包括FAN、PEM、ESU(增强型服务器处理板)、OMU、SWU(交换承载板)、QXI/PFI(后插接口板/宽带接口后插板)、USI(通用服务器接口板)、SMMD(机框管理模块)、SDM均可进行1＋1冗余配置。其中QXI为ESU业务处理板提供对外的各种不同接口,与外部设备进行连接,为ESU板提供4个1GE和4个10GE外出接口,与其它外部设备传输数据。其中USI板为OMU板后插板,为OMU板提供外部接口功能,对外呈现4个GE电口。eCNS机框的技术指标符合PICMG3.0(PCIIndustrialComputerManufacturersGroup3.0)规范,其技术指标如下表所示。eCNS技术指标类别技术指标项技术指标BBU3900采用盒式结构,可安装在19英寸宽、2U高的狭小空间里。BBU3900外观如下图所示。BBU3900外观图BBU3900的主要物理接口如下表所示。BBU3900物理接口表单板/模块接口数量连接器类型用途LMPTFE/GE光口2SFPS1、X2业务接口。FE/GE电口2RJ45S1、X2业务接口。USB接口1USB软件加载。TST接口1USB测试接口。调试串网口1RJ45LMT维护。GPS天线接口1SMA连接GPS天线。LBBPCPRI/IR接口6SFPBBU3900与RRU间的接口,该接口同时支持CPRI/IR规范要求。UPEU电源接口13V3-48VDC电源输入。MON01RJ45提供2路RS485监控功能,连接外部监控设备。MON11RJ45E×T-ALM01RJ45提供8路干结点告警接入,连接外部告警设备。E×T-ALM11RJ45UTRPE1/T1接口2DB26提供8路E1/T1传输,且需要使用E1/T1接口时才需要配置UTRP。USCUTOD接口2RJ45连接器接收或发送1PPS+TOD信号。M-1PPS接口1SMA同轴连接器接收M1000的1PPS信号BBU3900设备指标项目指标值设备尺寸(H×W×D)86mm×442mm×310mm设备重量≤8kg(标配)电源-48VDC(-36VDC～-60VDC)功耗(最大/平均)<300W温度-20°C～+50°C(长时)50°C～55°C(短时)相对湿度5%RH～95%RH气压70kPa～106kPa保护级别IP20CPRI接口每块LBBP支持6个CPRI接口支持标准CPRI4.1接口,并向后兼容CPRI3.0传输接口2个FE/GE电口或2个FE/GE光口或1个FE/GE电口和1个FE/GE光口或2个E1/T1口RRU3232外观如下图所示。RRU3232外形示意图(1)面板描述RRU3232面板包括射频接口、光纤接口、电源输入接口和指示灯。RRU3232面板如下图所示。RRU3232面板RRU3232面板上接口和指示灯的说明如下表所示。RRU3232面板接口说明项目接口说明指示灯无用于指示RRU3232的运行状态。配线腔面板CPRI0/IR00号Ir端口,用于连接光纤。CPRI1/IR11号Ir端口,用于连接光纤。RTN(+)直流电源输入+极。NEG(-)直流电源输入-极。RET/EXT_ALMDB9接口监控告警。N型连接器CAL校准口,用于校准信号输入输出。ANT1射频接口,用于下行信号输出/上行信号输入。ANT2ANT3ANT4ANT5ANT6ANT7ANT8(2)接口描述接口描述介绍了RRU3232的所有接口。接口包括:2个CPRI/IR光纤接口,传输业务数据、时钟和同步信息。8个N型头接口用于和天线阵连接。1个N型头的校准接口。1个-48V直流供电接口,与外部直流电源相连。1个外部监控口,RRU3232经过RET/EXT_ALM接口能够获取外部设备的告警、状态信息,支持经过485接口管理外部机电设备,即具有485接口的机电设备能够在RRU端接入并接受管理。频段边缘5MHz外-47dBm/MHz;射频指标均满足3GPP指标要求。RRU3232技术指标包括:机械指标、电气指标、防雷指标、射频指标。(1)机械指标RRU3232机械指标如下表所示。RRU3232机械指标尺寸重量(高×宽×深):545mm×300mm×130mm21kg(2)电气指标RRU3232电气指标包括输入电源、设备功耗和散热方式。输入电源如下表所示。输入电源指标额定电压正常工作电压范围-48VDC-36VDC～-60VDCRRU3232的功耗(最大/平均):<470W/390W。RRU3232的散热方式是自然散热。3)防雷指标RRU3232的-48VDC电源接口、射频接口、干结点告警接口、校准接口均满足一定的防雷指标,如下表所示。RRU3232防雷指标接口名称防雷方式冲击电流指标-48VDC电源接口差模方式10kA共模方式20kA射频接口差模方式8kA共模方式40kA干结点告警接口差模方式3kA共模方式5kA校准接口差模方式8kA共模方式40kA(4)射频指标RRU3232的射频特性符合以下要求:RRU3232的射频(RF)特性均遵循3GPPTS36.141,TS36.104标准。灵敏度:-104dBm。杂散辐射:满足工信部-47dBm/带外5MHz的要求。阻塞特性:满足如表2-4所示的相干特性。每通道的机顶发射功率为10W。(5)说明:RRU3232防雷指标针正确雷电冲击电流波为8/20μs波形。未标注”最大泄放电流”(Maximumdischargecurrent)的冲击电流指标都是指”标称放电电流”(Nominaldischargecurrent)。频带频带频率范围载波带宽1.8GHz容量RRU3232在4T4R应用时,其硬件能力最多支持2个载波。RRU3232拆分为2个2T2RRRU时,每个2T2RRRU的硬件能力最多支持2个载波。信噪比与邻道抑制项目指标SINR(信干噪比)导频SINR>0ACLR(邻道抑制)小于45dB输出功率 频带每个射频通道发射功率四个射频通道发射总功率电源项目指标整机规格项目指标环境指标项目指标3GPPTS25.141V3.0.0ETSIEN300019-1-4V2.1.2(-04)Class4.1:”Non-weatherprotectedlocations”TAU设备外观效果图技术规格项目描述软件规格项目描述工作环境指标项目描述储存环境指标项目描述TAU设备参数项目描述技术标准LTETDDLAN:IEEE802.3/802.3uWiFi:IEEE802.11b/g/n对外物理接口LAN接口(1个,RJ45):10/100Base-TX功耗<50W供电110V直流温度工作温度:-25℃～+70℃存储温度:-40℃～+70℃湿度5%～95%外形尺寸44.3mm*483mm*300mm(高*宽*深)放置方式机架式安装、抱杆专网TD-LTE列车接入单元TAU支持多种专网频段,以及快速定制服务;满足高速移动情况下的性能要求,支持超过100公里/小时的速度下,在20MHz频带宽度下达到上行17Mbps和下行68Mbps速率;小巧轻便,允许轻松安装到更多场景;提供IEEE802.3/3u以太网接入;支持接收分集和负载均衡,最大程度体现网络广覆盖能力和发挥网络价值;内置DHCPServer、DNS及NAT功能;丰富的安全业务,内置防火墙以防御潜在的安全风险和非法侵入;基于WEB方式管理界面,方便直观;支持远程维护,包括状态管理、配置管理、软件升级等;人性化的LED指示灯设计,用于校准反馈和诊断;适应高温、湿热环境;具有较强的抗电磁干扰能力、长时间的平均无故障时间,满足IEC62236及相关GB/T17626等相关规范要求;具备抗振动抗冲击设计,以适应列车行驶时的振动冲击环境,满足IEC61373orTB/T3058标准要求。车载设备满足车辆要求的防震等级和EMC电磁兼容性等级,见B7部分天线外形图车载天线物理接口物理参数参数值接头形式Nfemale安装方式车顶安装,天线基座经过螺栓与车顶结合尺寸要求90×100×260(高×宽×深)车载天线设备参数设备参数参数值频段范围MHz1750～1850MHz增益dBi>8dBi极化方式垂直极化方向性全向垂直波瓣宽度(3dB)30度驻波比<1.5最大输入功率W100w输入阻抗50Ω雷电防护满足UIC533车辆中金属部件的接地保护要求整机机械实验要求IEC721-3-3、ETS300019-2-44M5满足振动标准GB(IEC)61373、BSEN50122-1-1998铁路设施固定设备电气安全和接地的防护设备;工作温度范围-40~+85摄氏度工作湿度范围<95%存储温度范围-20~+30摄氏度防水要求IP68环保要求是否需要满足欧盟ROHS和REACH指令满足是否需要满足中国ROHS指令满足镀层无铅要求满足三防要求盐雾和二氧化硫试验要求ASTMB117,IEC60950-22防酸雨要求防霉菌要求IEC68-2-10”防腐蚀”工艺要求全向天线外观图全向天线物理接口参数设备物理接口外观尺寸(H*D)90*185包装规格尺寸(H*W*D)270*270*150重量(含配件)kg0.35重量0.9材料UVABS工作温度-30-+55连接器类型N(Female)全向天线设备参数设备参数工作频率698-960/1710-2700极化方向垂直极化VSWR/电压驻波比698-800MHz≤1.7800-2700MHz≤1.5增益(dBi)698-960MHz21710-2700MHz53dB波宽(水平)360互调感应(dBc)-150(2*33bDm)最大输入功率(W)100阻抗(Ω)50接地直流接地定向天线外观图定向天线物理接口参数设备物理接口外观尺寸(H*W*D)1311*155*89重量(含配件)kg8.5材料玻璃钢工作温度-55-+65连接器类型N(Female)定向天线设备参数设备参数工作频率1710-2200极化方向+45°,-45°VSWR/电压驻波比≤1.4增益(dBi)18互调感应(dBc)≤-150(2*43dBm载波)最大输入功率(W)200阻抗(Ω)50雷电防护直流接地最大风速(km/h)200MME功能单元MME负责控制面的移动性管理,包括用户上下文和移动状态管理,分配用户临时身份标识等,主要功能如下:NAS(Non-AccessStratum)信令。NAS信令安全。IDLE模式下UE用户可达(包含控制和执行寻呼的重传)。跟踪区列表管理。P-GW和S-GW的选择。鉴权。承载管理功能,包含专用承载(DedicatedBearer)的建立。S-GW功能单元S-GW是3GPP定义的不同接入网络间的用户面锚点,用于屏蔽3GPP内部不同接入网络的接口。S-GW承担EPC的网关功能,终结E-UTRAN(EvolvedUMTSTerrestrialRadioAccessNetwork)方向的接口。S-GW的功能包含:eNodeB间切换的本地移动锚点功能。在eNodeB间切换过程中,经过在发送一条或多条”endmarker”报文给源侧eNodeB来帮助eNodeB进行重排序功能。ECM-IDLE模式下行数据包的缓存和E-UTRAN的寻呼触发。上下行链路上的传输级别的数据包标记(DSCP)。P-GW功能单元P-GW是3GPP定义的与外部PDN连接的接口,P-GW承担EPC的网关功能,终结与PDN相连的SGi接口。P-GW功能包含:UEIP地址分配。上下行链路上的传输级别的数据包标记。基于业务流的上下行门控。基于业务流的上下行速率执行(每SDF的速率监管)。基于APN-AMBR的上下行速率执行(属于同一个APN的所有Non-GBR承载的速率监管)。基于GBR(GuaranteedBitRate)的下行速率执行(具有相同GBRQCI的SDF集合的累计速率监管)。DHCPv4(server/client)功能。上下行承载绑定。上行承载绑定验证。离线计费功能。HSS功能单元eCNS600集成了HSS功能单元,用于完成3GPPLTE/SAE网络中的签约用户数据管理功能。HSS功能单元存储了网络中用户所有与业务相关的数据,提供用户签约信息管理和用户位置管理功能。HSS功能单元的功能包含:存储签约用户配置数据(如APN,IMSI、PDN地址)。鉴权加密(密钥生成与分发流程)。位置信息管理。签约并存储QoS(QualityofService)数据(如UE-AMBR等)。PCRF功能单元eCNS600集成了PCRF功能单元,用于完成3GPPLTE/SAE网络中本地的PCRF策略控制功能(不含计费功能),用于提高网络资源的利用率,改进用户的业务体验。PCRF功能单元功能包含:基于业务的本地QoS控制(如:GBR、Non-GBR等)。基于业务的本地Shaping(如:DefaultandDedicatedbearersQoStemplate)。触发网络侧对UE的承载建立流程(如Sessioncreation/deletion/modification)。指标名称指标值接口名物理特性承载协议最大端口数目网管软件完整性校验该功能主要用于保障U软件在现网安装时的正确性和完整性。U发布软件版本时,会对软件版本进行数字签名。U安装或升级前,系统首先验证软件版本的数字签名,验证经过后才进行客户端或服务器的安装和升级。未经过验证,系统给出校验失败提示。在线帮助系统提供丰富的在线帮助信息功能,支持热点帮助、全文搜索、离线浏览等功能。在线帮助内容包括:U功能说明:故障管理,配置管理,性能管理,安全管理,拓扑管理等的功能描述及其操作步骤MML命令的参数意义和有效取值范围等配置参数,告警,性能指标的详细信息等用户能够从告警管理,性能管理,集中命令行,配置管理等界面直接关联到对应的告警、性能指标、MML命令以及配置对象和参数的帮助信息。用户能够在任何帮助页面创立备注信息,并能够进行编辑和删除。另外,帮助中提供专门的页面对备注信息进行管理,支持查询,删除,导入,导出功能。系统监控U系统运行状态监控功能支持在线监控系统状态、数据库状态、硬件状态和性能指标。可监视的系统状态包括服务器节点、服务、进程、数据库空间和硬盘分区空间的状态,以及组件信息。系统支持设置系统状态的阈值,当某项指标超过阈值时,系统将产生相应告警。在系统指标值恢复到正常范围时,告警将自动清除。可监控的硬件包括磁盘、CPU、内存、磁盘阵列、电源、风扇、网口、环境等,当硬件出现故障时系统会产生告警。系统实时监控数据库的运行状态。当系统监控到数据库进程退出或数据库运行错误时,分别产生告警和事件。注:ATAE集群解决方案不支持此功能。支持U性能统计数据采集。U启动后自动采集自身的性能统计数据,包括服务器处理器平均负荷和峰值负荷,服务器内存平均使用率和峰值使用率,服务器分区平均使用率和峰值使用率,数据库空间平均使用率和峰值使用率。用户可按时间段查询U性能统计数据。网管License管理网管license限定U系统对网络的管理能力,经过license控制U开放给用户的网络资源管理容量和可选功能。网管license项分为功能控制项和资源控制项,用户能够查看功能授权信息、更新license文件、将license信息导出到csv或xls格式的文件中。功能控制项:已获得授权的按功能控制的U可选特性。资源控制项:已获得授权的按资源控制的U特性及其可管理的资源容量和已经使用的资源数量。当某个资源控制项管理的网络资源数量超过license限制时,将产生网管告警,可手工清除告警。License失效机制用户经过客户端将license设置为失效并生成失效码,华为服务人员可根据失效码重新申请license,提升在扩容、增补销售、ESN变更、版本升级等情况下,更换license的效率。并发客户端U支持多个客户端同时在线,U并发客户端的数量和服务器的硬件配置相关。单机系统最高配置可支持100个并发客户端,SUN多机分担互助系统最大可支持120个并发客户端,ATAE集群解决方案最大可支持150个并发客户端,在各服务器节点配置较低的情况下支持的并发客户端数量会有所下降。远程维护客户端可经过拨号或者VPN的方式连接U服务器进行远程维护。经过拨号方式进行远程维护,需要配备一台拨号服务器;经过VPN方式进行远程维护,需要配备一台VPN网关。U客户端web安装和自动升级U客户端提供本地安装和web方式远程安装两种方式。在web远程安装方式下,用户可直接经过web浏览器访问U服务器远程安装或升级客户端。跨版本的客户端自动升级功能使系统在客户端登录过程中,检测出客户端与服务器版本不一致时,在得到用户确认后会自动更新客户端软件到配套版本。此方案提高了客户端版本切换效率,降低了维护成本。动态适配网元版本U采用适配层方案解决与网元的版本配套问题。在网元升级后,只需安装网元版本的适配层即可实现对新网元版本的管理,避免U与网元的连动升级导致的网管断服时间。安装适配层期间,U可正常提供网管服务。安装新适配层对不使用该适配层的在线用户没有影响。关注新适配层的用户,重新登录就能够使用。在初始建站、网络升级等情况下,需要一次加载多个适配层,U支持批量加载网元适配层,有效缩短了加载时间,提升了操作效率。在线网管用户监控U实时监控所有U用户会话的状态和执行的操作。用户会话监控内容包括用户名、维护终端IP地址,用户类型,会话开始时间,所属用户组等信息。用户操作监控内容包括用户名,维护终端IP地址,执行的安全操作、操作对象、风险等级执行结果等信息。安全管理员可强行踢出指定用户。工作台管理U提供工作台管理,用于管理功能或者应用的快捷方式。用户经过在工作台中创立功能和可执行应用的快捷方式,缩短操作路径,提高操作的便捷性。用户可自定义快捷方式的名称,描述以及图标。系统默认提供集中命令行,集中任务管理,系统监控,拓扑管理等常见功能的快捷方式。U上的常见功能操作可经过键盘快捷键访问,不需要强制使用鼠标。南北向子网分离为了更好的满足客户对组网安全的要求,U经过配置隶属于