智慧綜合調度信息系統的三級部署研究

王玉龍

（北京全路通信信號研究設計院集團有限公司，北京 100070）

1 概述

智慧綜合調度信息系統通過對不同性質、規模的鐵路運輸需求進行總結、提煉、抽象，建立統一的調度指揮信息平臺，進而從機制上確保鐵路運輸信息的完整性與一致性，最大限度地幫助生產運輸企業實現降本增效。

智慧綜合調度信息系統的應用遵從“一個平臺、兩層系統、三級部署”原則，消除不同模塊間壁壘、構建由中心系統和車站系統組成的統一信息管控平臺，從而向集團總部、分公司、車站三級不同的調度組織提供服務，幫助生產運輸企業對其運力資源實行精準調度。結合實際需求部署后，智慧綜合調度信息系統可通過對機車、車輛等運輸資源的全生命周期精細化管理，實現運輸資源的高效利用和適時檢修，從而減少損耗、降低成本。

本文針對智慧綜合調度信息系統的三級部署應用，及其在實際應用組網中所需的關鍵網絡技術進行研究，并提出符合三級部署架構的組網方案，解決智慧綜合調度信息系統在網絡可靠性、可用性、安全性、可維護性等方面面臨的難題，確保網絡在各類故障情景下，仍能支持系統穩定可靠運行。

2 智慧綜合調度信息系統的三級部署應用

智慧綜合調度信息系統由中心系統和車站系統組成，以滿足各級鐵路調度指揮的實際業務需求為導向，進而實現以計劃為主導、以行車指揮為核心的一體化調度信息系統功能。在實際應用中，需要部署的調度組織架構由集團總部、分公司、車站3級組成，如圖1 所示。

圖1 智慧綜合調度信息系統的三級部署應用Fig.1 Three-level deployment application of intelligent integrated dispatching information system

2.1 集團總部

生產運輸企業的集團總部數據中心設智慧綜合調度信息系統的總部級調度中心系統，實現對全路的計劃調度、貨運調度、車輛調度、施工調度、統計分析等功能，同時滿足既有或潛在的集中調度指揮功能需求。智慧綜合調度信息系統的中心與集團總部行車指揮TDCS/CTC 中心無論物理上是否分離，但在邏輯上應保持統一，確立邏輯上的“一個中心”。

2.2 分公司

生產運輸企業的分公司設置分公司級調度信息系統，實現分公司各崗位管轄范圍內運輸調度指揮工作的功能。分公司所設調度終端設備上聯至行車指揮TDCS/CTC 中心系統及集團總部的智慧綜合調度信息系統中心系統。

2.3 車站

生產運輸企業下轄的車站設置智慧綜合調度信息系統的客戶終端，車站按照集團總部及運輸分公司調度指揮中心的指揮完成列車接、發等車站管理及貨物受理、承運，以及貨物到達、交付等貨運管理工作。

3 智慧綜合調度信息系統的組網難點

智慧綜合調度信息系統的部署采用集團總部至下屬分公司、各下屬分公司至車站的三級兩段式結構組網。在此專用網絡上，建設基于數據統一集成共享平臺的一體化調度信息系統平臺，提供信息和共享服務。由于生產運輸相關調度信息的準確性、時效性與保密性直接關系著企業生產效益，智慧綜合調度信息系統對其各層級間的信息交互“橋梁”的可用性要求也變得更為嚴苛。同時在其網絡的實際部署中也存在著一些待解決的網絡難題，主要可概括為下列3 個方面。

3.1 網絡穩定性

智慧綜合調度信息系統的可用性直接關系著生產運輸企業的效益。常規硬件設備及鏈路所構成的網絡不能滿足智慧綜合調度信息系統全天候可信息上傳共享的需求。在其三層架構應用的網絡部署中應采取可靠的網絡技術實現對硬件設備及網絡鏈路的冗余保護，以確保調度信息傳輸的穩定可靠。網絡中部署用于訪問中心網絡的硬件設備皆應采取主/備模式，當主要工作設備發生故障時，備用設備可滿足業務要求。同時，設備間鏈路同樣應采用冗余連接方式，當主要傳輸鏈路故障時，備用鏈路同樣可擔負信息通道職能。

然而大量冗余部署的設備及鏈路常會帶來一定的網絡風暴隱患，為解決此問題，智慧綜合調度信息系統所采網絡中部署相應網絡協議、策略，避免網絡風暴影響上層業務信息交互的情況。

此外，網絡中設備應具有可靠的后備運行模式，以降低故障發生率、減少網絡事故。

3.2 網絡安全性

相較于小規模的網絡部署，匯聚了集團總部至車站三層架構的共享信息的智慧綜合調度信息系統面臨著更嚴苛的信息安全考驗。其系統網絡應滿足相應場景的信息安全等級，且具有一定的風險過濾能力。為滿足網絡安全性要求且最大限度保證專用網絡的獨立可靠性，實際部署方案中應在網絡內核心交換機上應部署安全網關，同時在系統核心交換機與應用區域、數據區域、接口交換區域、終端服務區域等之間部署防火墻，進行安全加固，確保網絡信息安全性，同時采用旁路部署的接入方式以滿足網絡安全設備的不同應用場景。

3.3 網絡易維護性

一般網絡方案中較為常見采用的橫向虛擬化技術往往存在著控制面單一、控制面能力差、業務升級復雜等問題。這些問題極大降低了網絡整體的可維護性和擴展能力。智慧綜合調度信息系統的網絡要能適應日益變化的需求，可實現靈活調整網絡結構，滿足生產運輸企業在調度信息的使用及共享方面的新需求。其專用網絡需要采用創新性的橫向虛擬化技術，在達成設備冗余滿足系統穩定性的同時，獲得更高的可管理性和擴展能力。

4 智慧綜合調度信息系統的相關網絡技術

為解決上述智慧綜合調度信息系統的網絡難點，在實際應用組網中將會采用下列網絡技術，以構建穩定可用的專用網絡。在智慧綜合調度信息系統網絡的三層架構組網部署中所采用的能提高網絡效率、網絡可靠性的技術包括開放式最短路徑優先（OSPF）、虛擬路由冗余協議（VRRP）、跨設備鏈路聚合（M-LAG）等。這些網絡技術主要可實現消除網絡風暴及預留冗余設備、鏈路。

4.1 開放式最短路徑優先

在運行傳統的距離矢量路由協議時，路由器彼此間交互路由表，而無法獲取整個網絡拓撲結構。OSPF 作為一種鏈路狀態路由協議，可以使設備間建立“鄰居關系”，以交互鏈路狀態通告（LSA）取替交互傳統路由信息。LSA 包含設備的直連接口信息、對端設備信息、通道成本信息等拓撲結構類信息，在被路由器接收后會被存放入鏈路狀態數據庫（LSDB），使其掌握全網絡的拓撲結構。

在此基礎上，路由器運行最短路徑算法，得到一個以自己為核心的無環路徑。路由器根據計算結果，將這些計算出的最優路徑加載進路由表形成路由條目，作為數據轉發的依據。由于OSPF 的算法本身可以從天然上防止形成環路，消除大規模、多層級網絡部署中潛在的網絡風暴隱患，其也逐漸發展為應用最廣泛的內部網關協議之一。

4.2 虛擬路由冗余協議

VRRP 可將幾臺路由器組成一臺虛擬的路由設備，這一組路由器（同一個局域網中的接口）將實現協同工作。一個VRRP 組內只有一臺設備處于“Master”狀態，并同時承擔實際的數據流量轉發工作，而其他設備處于備份狀態。在一個VRRP 組內的多個路由設備接口將共用一個虛擬IP 地址，該地址作為局域網內所有接入設備的缺省網關地址與外部網絡通信，如圖2 所示。

圖2 VRRP的路徑選擇Fig.2 VRRP path selection

此協議可確立一臺負責向用戶網關轉發數據包的主路由器，并使其響應接入服務器對該網關的地址解析請求。同組內的備份路由器偵聽主路由器的工作狀態，并隨時準備接替主路由器的工作，從而實現網關和鏈路的冗余功能，滿足高可靠網絡的全天候可用要求。

同時，作為一個接口級別的協議，一臺運行著VRRP 的路由器（接口）可參與到不同的VRRP 組中，并充當不同的主/備角色，以滿足大規模網絡內不同應用場景下的多種需求。

4.3 跨設備鏈路聚合

橫向虛擬化技術的運用，使相互冗余的物理設備可虛擬為一臺在網絡中呈現單節點的邏輯設備，從而簡化網絡的管理。而堆疊作為此前運用最廣泛的橫向虛擬化技術，存在著主/備交換機需同步全部表項導致的嚴苛同步機制、主/備交換機需同時升級帶來的繁瑣流程、控制平面單一等缺陷。

為實現更高效、更穩定的鏈路聚合，M-LAG技術僅要求交換設備在鏈路聚合協商的過程中對外表現出同樣的狀態，而不再同步全部表項。運行M-LAG 的聚合設備只需要同步接口和部分表項內容（如ARP、MAC、IP 路由等表項報文）。一旦聚合設備分裂，兩臺設備都可以獨立運行，相互獨立的控制面設計也一定程度上提高了網絡的可靠性。需要升級時，組成M-LAG 系統的主/備交換機也無需同步升級，以保障升級過程中業務流量的轉發。

M-LAG 與堆疊的對比如表1 所示。

表1 M-LAG相較堆疊技術的優勢Tab.1 M-LAG advantages over stack technology

兩臺運行M-LAG 的設備在配對后將首先交互MAC 地址等信息并協商出主從關系，隨后在正常工作模式中雙方會繼續通過Peer-Link 鏈路實時同步對端信息。而M-LAG 的故障檢測則主要依賴于兩臺設備在網絡側的互通鏈路定期互發心跳報文，如圖3 所示。

圖3 M-LAG主/備設備間信息交互Fig.3 M-LAG Information exchange between the active and standby devices

在實際部署場景中，對于已知的單播流量，主/備交換機形成逐流負載分擔，共同進行流量的轉發；而對于廣播、組播、未知的單播，交換機將以泛洪的形式進行擴散。M-LAG 可隔絕經Peer-Link 發往接入設備的流量，在實現設備冗余的同時，防止形成網絡風暴。

5 三級部署中的組網方案

考慮到智慧綜合調度信息系統的三級部署應用架構及其對網絡可靠性的要求，整體系統的組網設計方案如圖4 所示。部署于集團總部機房的智慧綜合調度信息系統核心交換機除完成集團內部調度信息的交換任務外，還應保留與外部系統接口，以滿足多類別系統間信息互通、統一管控的需求。

圖4 智慧綜合調度信息系統中心網絡Fig.4 Intelligent integrated dispatching information system central network

在分公司及車站的網絡方案中，選擇以OSPF為基礎進行規劃。然而，實際場景下當一組大規模網絡中設備都運行OSPF 協議時，龐大的LSDB 會占用大量儲存空間，使SPF 算法的復雜程度倍增，CPU 負擔加重，網絡效率降低。因此，面對大規模的智慧綜合調度信息系統部署時，選擇將不同線路對應的鏈路劃分到不同的OSPF 區域中。在區域的邊界配置區域邊界路由器與骨干網路由相連，同區域的不同站也采用三層互聯方式。基于OSPF 的組網方案可有效地提高網絡效率，并給全集團公司的大規模三層架構信息共享部署創造可能。此外，實際組網中的網絡設備和鏈路采用基于VRRP 及M-LAG 的冗余設計以解決系統網絡可靠性難題。智慧綜合調度信息系統的分公司及車站網絡方案如圖5 所示。

圖5 分公司及車站組網方案Fig.5 Branch and station networking scheme

6 總結

本文研究了智慧綜合調度信息系統在部署應用中的三級架構，以及此三級架構在實際應用場景下面臨的網絡穩定性、安全性、易維護性等方面的難點。針對智慧綜合調度信息系統網絡部署待解決難題，分析了3 種技術方案，同時給出了系統高可靠組網方案。