基于信创底座的智慧交通行业解决方案

11录2录2334455信创背景信创产业推进的目的在于从无到有的建立起中国独立信创产业推进的目的在于从无到有的建立起中国独立安全安全我们的CPU、操作系统被微软、英特尔等我们的CPU、操作系统被微软、英特尔等CPU和OS等关键核心产品内置“后门”漏洞攻击种类更多、频次更高、强上上述网信安全事件频发，清晰传递出了一个重要信息，那就是关键元器件以及基础软件等核心技术，不能受制于人，否则就会被卡脖子、断供甚至受到后门漏洞的攻击，严重威胁国家网信安全。国家战略中央网络安全和信息化领导中央网络安全和信息化领导小组成立:习总书记亲自担任组长，标志着网络安全和信息化已上网络安全和信息化上升到国家战略习总书记在网络安全和信息化习总书记在网络安全和信息化工作座谈会上指出：要尽快在核心技术上取得突破，加快构建关键信息基础设施安全保障体系。《国民经济和社会发展第十四个五年规划和2035年远景目标纲要》：加强原创性引领性科技攻关。集中优势资源攻关关键元器件零部件和基础材料等领域关键核心技术。《《中华人民共和国科学技术进步法》：第二十七条明确规定，国家建立和完善科研攻关协调机制，推动产学研紧密合作，推动关键核心技术自主可控。在第七条提到：加强原始创新和关键核心技术攻关，加快实现高水平科技自立自强。国家政策有力推动时间政策名称部门/行业相关内容关键核心技术是要不来、买不来、讨不来的。只有把关键核心“把科技发展主动权牢牢掌握在自己手里”例《条例》明确了关键信息基础设施相关的行业，也即行业信创面向的下游全可信的网络产品和服务”到2025年数字技术创新体系基本形成。关键核心技术创新能力显著提升，集成电路、基础软件、装理器、云计算系统和软件关键技术一体化研发；强化关键产品自给保以关键业务为核心的整体防控、以风险管理为导向的动态防护、以信息共享为基础的协同联防的关键信息基础设施安全保护3项基本原则，并从分析识别、安全防护、检测评估、监测预警、主动防御、交通行业政策总体规划布局2019中共中央国务院《交通强国建设纲要》1.到2035年，基本建成交通强国。基本形成“全国123出行交通圈”（都市区1小时通勤、城市群2小时通达、全国主要城市3小时覆盖）和“全球123快货物流圈”（国内1天送达、周边国家2天送达、全球主要城市3天送达）2.旅客联程运输便捷顺畅，货物多式联运高效经济；智能、平安、绿色，共享交通发展水平明显提高，城市交通拥堵基本环节3.到本世纪中叶，全面建成人民满意、保障有力、世界前列的交通强国点工作的通知》拟通过3-5年时间取得相对完善的系统性成果，培育若干在交通强国建设中具有引领示范作用经验和典型成果。出台一批政策规划、标准规范等，进一步完善体制机制，培养一批高素养专业化的交通人才，在交通强国建设试点领域实现率先突破。通强国建设评价指标体系》将自主可控能力作为交通设施装备水平评价指标网规划纲要》到2035年，基本建成便捷顺畅、经济高效、绿色集约、智能先进、安全可靠的现代化高质量国家综合立体交通网，实现国际国内互联互通、全国主要城市立体畅达、县级节点有效覆盖。2021交通运输部科学技术部《关于科技创新驱动加快建设交通强国的意见》1、坚持自主创新，着力突破交通运输“卡脖子”技术难题，实现高水平科技自立自强2、到2025年，关键核心技术取得突破3、到2035年，关键核心技术自主可控2020交通运输部《关于推动交通运输领域新型基础设施建设的指导意见》到2035年，先进信息技术深度赋能交通基础设施。科技创新支撑能力显著提升，前瞻性技术应用水平居世界前列。铁路、城轨领域政策密集发布2020年08月新时代交通强国铁路先行规划纲要国铁集团创新引领技术自主先进。铁路科技创新体系健全完善，关键核心技术装备自主可控、先进适用、安全高效，智能高铁率先建成，智慧铁路加快实现2021年12月创新规划国家铁路局自主创新，重点突破。突出铁路自主创新领跑优势，强化基础理论研究和应用基础研究，注重关键共性技术、前沿引领技术、现代工程技术创新，聚焦芯片、基础材料、基础零部件等关键核心技术短板，集智攻关，取得突破。2022年05月安全和信息化规划国铁集团作为国铁企业“十四五”时期网络安全和信息化建设的顶层设计，明确表示“根据国家统一部署安排积极推进铁路信创工作”2020年03月中国城市轨道交通智慧城轨发展纲要中国城市轨道交通协会是我国城轨行业深入贯彻落实习近平新时代中国特色社会主义思想和十九大交通强国建设决策部署的重大举措，是城轨行业首部交通强国建设的发展蓝图。“自主创新”、“智能化”“智慧化”是核心诉求。2021年02月国家综合立体交通网规划纲要中共中央、国务院到2035年，基本建成便捷顺畅、经济高效、绿色集约、智能先进、安全可靠的现代化高质量国家综合立体交通网。有力支撑“全国123出行交通圈”（都市区1小时通勤、城市群2小时通达、全国主要城市3小时覆盖）和“全球123快货物流圈”（国内1天送达、周边国家2天送达、全球主要城市3天送达）。2021年12月交通运输体系发展规划国务院广铁路重载运输技术装备。加快基础技术平台及软硬件系统等关键部件，推动实现自主可控和产业化。加强交通运输领域关键信息基础设施、重要信息系统的网络安全防护，推进信息系统设施设备自主可控。2021年11月城市轨道交通发展战略与“十四五”发展思路研究报告中国城市轨道交通协会为贯彻落实国家“十四五”规划和《交通强国建设纲要》工作部署。指导“十四五”期间城市轨道交通行业高效率运行、高品质服务和高效能治理，实现高质量发展，特提出本战略与发展思路。公路、水运、民航领域政策密集发布交通运输部正式印发了《公路“十四五”发展规划》>2019年11月建立实施《港口发展指标体系》于建设世界一流港口的指导意见，明确了“码头新技术应用及自主可控水平作为指标”>2021年交通运输部发布《自动化集装箱码头建设指南》：促进自动化集装箱码头新技术应用和关键技术自主可控2022年1月29日交通部《长航系统“十四五”发展规划》：推广应用自主可控的码头自动化技术2018年12月民航局《新时代民航强国建设行动纲要》：推动国产空管技术和装备产业化发展，实现空管设备安全与2022年1月民航局《智慧民航建设路线图》：提出统筹发展与安全，实现关键核心技术自主可控、网络安全可靠交通行业的数智化转型云计算大数据人工智能5G区块链工业互联网......l智慧高铁l智慧港口l智慧高速数智化数智化转型结构优化升级—产业链、价值链向中高端迈进新旧动能转换—新系统、新平台、新模式、新业态发展方式转变—提质增效、绿色低碳、安全可控>交通行业从应用端向基础端、技术端拓展，提升安全发展能力和核心竞争力，实现基于自交通行业的信创化发展替代级息系统建设中，实现部署简级息系统建设中，实现部署简实现资源整合，打通信息孤岛；优化业务流程，实技术升级业务升级体验升级基础生态系统生态应用生态国产芯片和OS与云计算、大数据、物联网、人工智能交通数智化与信创化融合是大势所趋化一体之两翼交通行业信创化+数智化化驱动之双轮交通行业需求：核心技术路线自主可控、系统架构上云用数赋智“双升级”交通数智化与信创化融合总体任务统筹部署、开放合作、分级分类、真替真用、防范风险、协同推进网信基础设施综合办公系统经营管理系统生产运营系统交通数智化与信创化融合总体目标实现“精前台、大中台、强后台”交通信创生态体系架构智慧高铁智慧城轨智慧高速智慧航道智慧停车智慧邮政智慧物流智慧港口城市大脑智能船舶智慧民航应用软件工业软件办公套件ERP财税CRM数据设计生产调度低代码平台无代码研发操作系统数据库中间件操统传统数据库非数内存型数网络存储计算通信设备网络设备数据中心存储设备整机超算设备固件固件存储芯片CPU芯片芯片应用软件交通信创生态主要厂商应用软件信息安全云基础软件基础硬件操作系统（服务器+桌面+嵌入式）名称ARM名称ARMX86说明麒麟版版√√√√统信统信sylixos'MIPS64、SW64台虚拟机UOS服务器行业版持UOS桌面个人版AMD64、ARM64开放市场个人购买、授权硬件OEMUOS桌面专业版AMD64、ARM64、MIPS64、SW64授权硬件企业购买、授权硬件OEMUOS企业AMD64、ARM64、独立服务器、云平台宿主机、云平ARM64独立服务器、云平台宿主机、云平台虚拟机UOS自服设备专用版AMD64、ARM64、SW64专用设备、车联网、安全设备UOS安全设备专用版专用设备、车联网、安全设备UOS安全设备专用版专用设备、车联网、安全设备AMD64、ARM64、MIPS64、SW64数据库：国产数据库厂商和技术流派••当前国内数据库以关系型数据库为主流，数据共享集群和分布式技术应用广泛；同时NoSQL、NewSQL数据库应用日益广泛；•国产数据库厂商分为三类：传统数据库厂商、云厂商、初创厂商；大部分国产数据库基于MySQL、PostgreSQL内核开发。武汉达梦DB系系 武汉达梦DB系系 南大通用GBase数据库溯源巨杉DB华为GaussDB 阿里(Ocean数据库溯源巨杉DB华为GaussDB系阿里云人大金仓 系阿里云人大金仓三大基础中间件中间件：分类三大基础中间件••中间件可以分为基础中间件、集成中间件和行业领域应用平台，三大基础中间件：交易中间件、消息中间件和应用服务器中间件。•国际市场上的主要中间件厂商包括IBM，Oracle，Salesforce，Microsoft和Amazon，IBM、Oracle占据国内中间件市场绝对领先地位，两者市占率超过50%。国产中间件厂商主要包括东方通、普元信息、宝兰德、中创股份及金蝶天燕等。•阿里云/蚂蚁金服、华为等开发的开源中间件技术栈已经比较完整，可以用来构建面向互联网的软件应用。尤其是阿里系中间件，多数有大并发量实际应用支撑。交易中间件消息中间件应用服务器中间件跨平台数据传输以及应用程序之间的协同。主要产ActiveMQ、RabbitMQ、Kafka等。云计算：云计算厂商整体分析•国内云服务厂商大致可分为四个阵营：传统IT阵营、互联网阵营、运营商阵营、其他创业公司。•传统IT阵营典型代表有华为云、电子云、浪潮>其他创业公司典型代表有青云、Ucloud、灵雀云等n信创领域云计算平台厂商大部分基于Openstack开源项目开发，可支持信创生态下的整机，操作系统和软件等。n在明星象限中，阿里、华为、腾讯等云平台厂商处于第一梯队，其技术实力较为突出，市场认可度也比较高，属于较为成熟的云服务平台厂商。紧随其后的则是用友、金蝶、金山等传统软件厂商。办公软件分类主要厂商备注流式软件金山办公WPS占主导地位，还有永中office、中标普华office可编辑、内容可流动、不同软硬件环境显示效果有差异版式软件福昕科技：PDF阅读器，PDF套件、SDK开发工具数科网维：数科OFD阅读器版面固定、高保真、所见即所得电子签章书生电子（启明星辰子公司）、安证通、金格科技、点聚安全浏览器火狐、360、海泰方圆等在虚拟化和源数据加密方面取得进展；国内浏览器在渲染引擎和JavaScript引擎等核心技术大多依赖开源产品，在开源Chromium内核（google主导）基础上二次开发，有断供风险。协同办公系统OA致远互联、泛微、蓝凌、南威等由兼容问题引起的使用感不佳是现阶段的主要问题 客群定位差异金蝶工业软件：研发设计类国外工业软件生态：累计37款头部企业为CAD/E/M综合型厂商；软件生态繁荣；产品行业覆盖全，技术壁垒高，短期难以超越T■AiuoldeskT■全球设计类工业软件厂商市占比国内工业软件生态：累计174款%3%3%%%%国内设计类工业软件厂商市占国产化替换难度工业软件融合了数学、工程、物理场、计算机技术。工业软件：生产管控类 信息安全基于信创的智慧交通行业创新技术路线应用创新应用创新一体化监控数字孪生业务融合智慧平台智慧运维安全出行服务智慧出行一体化监控数字孪生业务融合智慧平台智慧运维安全出行服务智慧出行智慧票务智慧服务技术技术手段安全基础基于机器学习的人工智能大数据管控平台基于实名制的账户体系行业微服务和处理网络安全管理和预防行业的知识图谱业务中台智慧交通边缘感知和基础设施支撑-交通云通过物联网技术、打通自动化和信息化两大领域技术升级技术升级安全支撑安全支撑基于信创的智慧交通行业”云+边+端”整体架构云云边边端端全量数据采集!设备综合控制AFCAFC 交通行业”云+边+端”智能协同的智慧场景智慧服务智慧服务智慧车站智慧运维智慧出行智慧出行智慧管理智慧管理基于信创底座的智慧交通全栈式解决方案乘客售检票系统环境监控系统环境监控系统综合监控综合监控信号系统信号系统交通行业信创综合办公系统应用案例建设内容：对全部外网电脑进行国产化替换，增配相关安全软件开始时间：2021年11月技术路线：华为麒麟（CPU）+银河麒麟项目特点：使用用户级别高，要求高，全面替换，外设适配多、替换后可兼容原有外设。建设内容：对办公终端进行国产化替代，完成4个应用系统适配以及部署环境建设。开始时间：2020年11月技术路线：飞腾（90%）、统信、鲲鹏（10%）项目特点：实施单位分布广、层级多，前后端硬件全替代、重构建设内容：完成公文办公系统范围内的100%安全可靠终端替换，实现OA、人事、财务、档案系统迁移、终端适配及硬件建设。开始时间：2020年10月份启动开工技术路线：ARM+麒麟V10项目特点：推动安全可靠软硬件的技术水平和技术成熟度的提高。建设内容：完成网信环境建设、设备补充、终端替换、16个应用系统前端适配。开始时间：2021年12月技术路线：飞腾（90%）、麒麟、海光（10%）项目特点：时间紧、任务重，整体实施周期仅有一个月，云架构。基于信创的智慧车站物联网平台解决方案应用使能平台AEP运维管理平台业务分析平台BAP安全管理平台应用使能平台AEP运维管理平台业务分析平台BAP安全管理平台统一数据平台设备管理平台DMP连接管理平台CMP完备的物联网设备运维能力，支持对设备的实时监控、远程升级、资产管理等FASFAS/BAS智慧安防智慧运维智慧照明...基于统一数据平台，对物联数据进行智能分析、挖掘与可视化，高效洞察信息、发现异常，支撑科学决策基于DevOps微服务架构的轻量级云化平台，可根据场景灵活定制，快速响应基于信创的自主可控安全底座，在确保本质安全的基础上，具备完善的安全防护和态势感知能力第三方智慧交通自动售检票系统（AFC）解决方案智慧交通自动售检票系统（智慧交通自动售检票系统（AFC)AFC系统中，工控机是系统的核心控制模块，适用于售票设备，检票设备，乘客自助设备等，是AFC系统多种终端的核心模块。随着互联网和AI技术在AFC系统的应用，人脸识别，二维码识别，温度检测等业务也成为轨道交通的重点使用设备，工业PAD产品，集成了工控与AI处理的多种功能，成为AFC系统工控产品的有效补充。智慧交通环境与设备监控系统（BAS）解决方案方面完全实现PLC核心编程软件自主研发，l实现城市轨道交通BAS核心控制器软硬件为BAS系统的安全性和稳定性提供更可靠 轨道交通列控列调系统解决方案基于国产CPU的轨道交通列控系统、列调系统（TDCS）、机车车辆控制系统已经取得突破，向电力牵引、通信等方向努力。推进数据中心的信创云建设，一体化的铁路现代信息基础设施的信创技术规模化应用；推进信创适配中心的业务系统适配与信创应用示范。 轨道交通车载宽带数据接入单元（TAU）解决方案①告警上报、屏蔽和消除；②多维告警统计可视化展示；③告警分类管理①告警上报、屏蔽和消除；②多维告警统计可视化展示；③告警分类管理，问题快速定位。安全双保险支持二TR-069通讯协议；②安全网络隔离；③支持二开；②设备状态监控展示；③远程故障诊断定位。①系统参数配置及备份管理；②参数配置下发，策略回退；③远程自动化升级。TAUCMS 轨道交通乘客紧急报警系统（IPH）解决方案喇键喇键•LTE-M网络高可靠承载话•统一的网管系统部紧急态势告警监控列车状态展示列车及设备配置管•多通道实现音视频同步；•工作设备单元独立运行，具备低依赖和高可靠性；•根据业务紧急程度，动态调整LTE-M业务优先级，保障业务质量；•多路音视频同时接入，接听无遗漏。理轨道交通业务系统安全体系解决方案轨道交通业务系统等级保护：综合监控系统（ISCS）三级；信号系统（SIG）三级；自动售检票系统（AFC）三级；闭路电视系统（CCTV）二级；乘客信息系统（PIS）二级；票务清分系统（ACC）三级；交通云平台三级。等保“一个中心，三重防护”通信网络安全入侵防范、监测审计：在控制中心的交换机上旁路部署工控安全监测审计系统，对网络内传输的流量进行字段级解析，建立意代码执行等行为进行事中告警、事后审计。区域边界安全边界防护：在控制中心接口间冗余部署工控防火墙，实现区域边界防护。计算环境安全运维管控：在控制中心部署运维堡垒机，实现设备远程运维操作的全面审计和行为管控，满足远程运维管控要求。终端防护：在操作员站、工程师站、服务器上部署终端防护系统客户端（也可单机部署实现终端安全加固、进程白名单管控和USB移动介质管控。安全管理中心安全管理中心：在控制中心部署安全管理平台，对安全设备、网络设备、主机设备的日志和告警进行归一化采集和关联分析，展现安全态势和预警，全面提升安全防护效率和安全管理能力。 高速公路收费系统解决方案以信创技术架构为核心打造自主产业链，实现高速公路收费业务系统的国产化自主可控。采用“云-节-端”架构，将业务从现场放至云端，将逻辑控制从车道放至站级边缘节点，实现一个中心平台管理多个站级业务，一个节点统一管理多条车道设备，车道设备实现无人化应用广佛肇高速小湘收费站点应用广深厚街收费站陕西交控集团西安公路研究院南京院自主研发基于信创的“国产新一代高速公路收费系统”采用云管边端架构，配合边缘计算、大数据等技术，提升收费业务效率，助力准自由流收费模式实现系统具备安全、高效提供服务的能力，具备良好的全天候24小时无故障稳定运行能力221144基于国家导向和企业战略，着眼长远、综合评选、共同成长33系统集成选择：信创集成商与传统集成商传统“货架式传统“货架式”TD信创项目集成信创项目集成其中产品选型、技术攻关、其中产品选型、技术攻关、自主验证、集成优化、高仿环境验证，是信创环境下必须开展的关键工作环节 改造替换模式选择：推倒重来，还是利旧借助相关资源，论证系统改造替换方法论，形成有针对性的实施方案建设过程中往往采用多种方案相结合的方式来进行，以更好地满足用户需求改造替换改造替换供应商产品的成熟程度供应商产品的成熟程度所在地区或部门“上云用数赋智”要求…………结合实际资金情况考虑项目实施周期原有系统运营时间应用层企业应用智能管控后市场应用创新应用开发工业微服务组件人工智能数据可视化平台服务计算资源存储资源网络资源安全资源网络层5G网络工业以太网无线网络光网络工厂层SCADAMESWMS数据存储数据转发设备边缘层工业边缘协议解析边缘AIPLCDCS机器人AGV机床仪表3D打印l系统通过服务端的适配改造或者系统重构，迁移至信创环境。l开始使用信创终端之前，未迁移的部分系统需要改造，以确保可以使用国产浏览器访问。l部署在x86和信创环境的系统需要支持两种类型客户端访问，能够主动判断浏览器类型，并提供不同的第三方插件。l对无法迁移的系统可以通过桌面