H3C网络系统总体架构

TCC-VMS IPS [H3C] NS-SecPath T5010 x 8
TCC-PIS 边界防火墙 [H3C] NS-SecPath F5010 x 2
TCC-PIS IPS [H3C] NS-T5030 x 2
TCC-PA 边界防火墙 [H3C] NS-SecPath F5010 x 2
TCC-PA IPS [H3C] NS-T5030 x 2
千兆电：192 千兆光：48 万兆光：24+4 车站视频管理 千兆电：24 服务器*1 千兆光：4 车站视频存储 服务器*1 TCC-VMS网络 管理服务器*1 TCC-VMS用户 管理服务器*1 TCC-VMS视频 管理服务器*1 TCC-VMS视频 接入服务器*2 待测视频 管理服务器*1 待测视频 存储服务器*1 待测视频 分析服务器*1 待测视频 管理服务器*1 待测视频 存储服务器*1 待测视频 分析服务器*1
千兆电：4 千兆光：24
PIS检测汇 聚交换机*1 *2 设备未在清 单中体现
自动补丁系统 * 2
万兆光
*2
千兆电：48 千兆光：2
*12 *1 *1 *2 *2 *4 *4 *4
千兆光
*40
*9
*10 *11
*26
*26
*16
*14
*8
*2
*19
*11
*11
Biblioteka Baidu*19
*11
*9
*9
千兆电
千兆电：24 千兆光：4 视频流服务器 视频流服务器 *1 *1 线路接入服务器 线路接入服务器 *1 *1 内部接口服务器 内部接口服务器 *1 *2 中心应用服务器 中心应用服务器 *1 *1 数据库服务器 数据库服务器 *1 *1 存储服务器 *1 存储服务器*1 视频流服务器 *1 线路接入服务器 *1 内部接口服务器 *1 中心应用服务器 *1 数据库服务器 *1 存储服务器*1
VMS平台
PIS平台
PA平台
综合管理
综合展示
容灾
西直门京 投资产大 厦TCC备 用中心
乘客服务平 台
综合应用外部 系统/单位接入 平台
乘客服务 平台设备 机房
编码器*1
线路接入
车站LED 显示屏*2
PIS应用 工作站*5
视频终端仿真 工作站*1
视频终端仿真 工作站*1 视频终端仿真 工作站*1
TCC-PIS MPIS 仿真系统 仿真系统
列车 车站仿真 仿真系统 模拟环境
TCC 仿真系统
OCC 仿真系统
BCC 仿真系统
VMS模拟 环境监测系 统
VMS功能 及性能监测 系统
容灾系统接入网络交换机 [H3C] LS-5130-54C-HI x 2
核心防火墙 [H3C] NS-F5080 x 2
APT攻击 安全日 [360] 志审计 SIC[360] 10000
网络防 病毒 [360]
自动补 丁系统 [360]
*2
*2 检验测试管 理汇聚交换 机*1
*2 VMS检测汇 聚交换机*1 工作站 *2 PC机*2 中间件*2、门户*2、 应用*2、接口服务器 数据库服务器*2 *2
* 2
* 2
* 2
千兆电：52 千兆光：4 万兆光：2
* 2
* 2
* 2
千兆电：48 千兆光：4
千兆电：48 万兆光：2
*2
*2
*2
*2
*2
*2
*2
*2
*2
*2
*2
*2
*2
*2
*2
千兆电：48 万兆光：2
千兆电：48 千兆光：2
*24
*24 *12
*24
*24 *12
*24
*24 *12
*24
*24 *12
千兆电：16 千兆光：8
车站数据库 服务器*1
列车无线 控制器*1
视频接入服务器 *2 视频管理服务器 OCC-VMS视频 BCC-VMS视频 管理服务器*1 管理服务器*1 *1 用户管理服务器 OCC-VMS列车 BCC-VMS列车 管理服务器*1 管理服务器*1 *1 数据库服务器 *1 解码器*1 解码器*1
图例说 明：
IP SAN存储*2 信息安全系 统网管工作 站 信息安全系 统网管系统 用户安全准 安全日志审 入系统 计 * * 2 2 *4 设备未在清 单中体现 * 2 * 2 *1 4 核心交换机*2(冗余) TVMS *1 6 * 4 *1 4 网络控制器 4A堡垒机 * 2 APT攻击 * 4 综合应用 网络防病毒 * 2
综合管理系统接入网络交换 机 [H3C] LS-5130-54C-HI x 6
检验测试平台 边界防火墙 [H3C] NS-SecPath F1080 x 4
检验测试平台 IPS [H3C] NS-SecPath T1080 x 4
TCC-VMS 边界防火墙 [H3C] NS-SecPath F5010 x 8
*1 *1 一期TCC机房
*1 *1 二期信息中 心机房 6条接 入线路 虚拟演播室
网管室
应急事件处置室
调度大厅
调度大厅
调度大厅
调度大厅
ACC、ICC、 TCC
交通委、 公交总队
一期TCC机房 MPIS、FPI S 14条接 入线路
需要借用光模块 乘客服务 平台设备 机房 乘客服务 平台设备 机房 乘客服务 平台设备 机房
MPIS/FPIS 接入服务器*6 线路接 入服务 器*4
*16
千兆电：24 千兆光：24
千兆电：24 千兆光：8
其他席位 调度大厅 （F-MFT）主 （F-MFT）主 机 机
* 6
* 6
* 6
* 6
* 6
* 6
* 6
* 6
设备未在 清单中体 现
线路接 入服务 器*2
图形渲染服务器 *1 图文播出服务器 *1 字幕机*1 主控服务器*1
VMS平台
业务区 域
解码器*1
线路接入
视频终端仿真 工作站*1
直播数字电视 编码器*2
直播数字电视 编码器*2
车站LCD 播放控制器*4
直播数字电视 编码器*2
磁盘阵列*1
磁盘阵列*1
磁盘阵列*1
千兆电：16 千兆光：8
解码设备*1 TCC-VMS 仿真终端*1
解码设备*1 千兆电：8 千兆光：24 万兆光：8
综合应用平台 边界防火墙 [H3C] NS-SecPath F1080 x 4
综合应用平台 IPS [H3C] NS-SecPath T1080 x 4
安全设备
容灾系统
4A堡垒机 [H3C] NS-SecPath A2100G+LIS x 2
网络控制器 [H3C] NS-ACG1000E+LIS-1 x 1
综合管理系统汇聚网络交换 机 [H3C] LS-5560-30F-EI x 2
检验测试平台 汇聚交换机 [H3C] LS-5560-30F-EI x 3
检验测试平台 接入网络交 换机 [H3C] LS-5130-54C-HI x 4
综合展示系统接入网络交换 机 [H3C] LS-5130-54C-HI x 9
广播控制服务器 4 *2 路网录音服务器 *2 调度员工作站*2 本地录音服务器 *2 路网管理服务器 *2 本地管理服务器 *2
*
* 6
* 6
*9
*9
*2
千兆电：52 千兆光：4 万兆光：2
* 2
* 2
* 2
* 2
* 2
* 2
* 2
千兆电：52 2 千兆光：4 万兆光：2
*
* 2
* 2
* 2
* 2
核心防火墙*2（冗 余）
乘客服务 平台设备 机房
综合应用核 心
安全设备/系 统
乘客服务 平台设备 机房
* 2
* 2
* 2
* 2
* 2
* 2
*2
千兆电：192 千兆光：48 万兆光：48+4
*2
*2
*2
智能 分析 *58
智能摘 全景拼接 要/检索 *2 *4
汇聚交换机*2（冗 余）
质量 诊断 *6
移动 外部 系统控制/中心管理/数 流媒体 流媒体 内外接口 据库/数据业 务*12 *5 *4 *16
*24 * 2 *10
IPS未配置 万兆光模块
*24 * 2 *10
*24 * 2 *10
*24 * 2 *10
*24 * 2 *10
*24 * 2 *10
*24 * 2 *10 设备未在清 单中体现
千兆电：48 千兆光：4
*4
*6
*4 *16 *6 *6
网络设备 智能配电 设备 电源设备 计算设备 存储设备 接入网管 终端 综合坐席 管理主机 网络打印 机 大屏幕控制 设备服务器 大屏拼接 系统主机
*16
*12
*4
TCC-综合应用平台数 据库服务器*2 综合应用平台应用 服务器*2 VMS综合应用服务器 *2 PIS综合应用服务器 *2 PA综合应用服务器*2 IP SAN存储设备 *1 固定多功能显 示终端主机*3
千兆电：24 千兆光：8
千兆电：24 千兆光：4
*3
*3 设备未在 清单中体 现
汇聚交换机*2（冗余）
*2 *4 7 *1 2 *4 8 * 7 *2 *2 0 0 * 7
系统管理*2 内部接口*2 网络版设计软件 *4 存储服务器*2核心*2
*2
*2
*2
*2
*2
*16 *8 * 4 * 4 *1 4 * 4 *30 *2
*16
*113 *116 *8 *4 *2 1 *21
*113
VMS功能及性 能监测工作站 *1 待测视频终端 *1
VMS功能及性 能监测工作站 *1 待测视频终端 *1
* 8
*11
* 8
* 8
*12
* 8
* 1
* 2
* 4
* 2
* 4
* 4
* 4
* 2
乘客服 务平台 设备机 房
设备部署 区域
VMS协议 监测系统
地面AP
检测测试平 台
SC/SCT 仿真系统
乘客服务 平台检验 测试平台 核心检测 实验室
大厅设备
展示平台接入交换机
TCC-PA平台
MPIS、FPIS接入
乘客服务应用平台
核心交换机
接入防火墙 至TCC、ICC、ACC等内部系统
TCC-VMS
TCC-PIS
TCC-PA
乘客服务应用平台
综合管理和展示
检验测试平台
综合展示系统汇聚网络交换 机 [H3C] LS-5560-30F-EI x 2 TCC-VMS 汇聚网络交换机 [H3C] S10512 x 2 TCC-VMS 接入网络交换机 [H3C] LS-5560-54C-EI x 8 TCC-PIS 汇聚网络交换机 [H3C] S10512 x 2 TCC-PIS 接入网络交换机 [H3C] LS-5560-54C-EI x 6 TCC-PA 汇聚网络交换机 [H3C] S10512 x 2 TCC-PA 接入网络交换机 [H3C] LS-5560-54C-EI x 4 综合应用平台 核心网络交 换机 【H3C】 S12508-S x 2 综合应用接入网络交换机 [H3C] LS-5130-54C-HI x 4
实时视 频存储 *12
汇聚交换机*2（冗 余） 独立存 储*1
千兆电：192 千兆光：48 万兆光：48+4
千兆电：192 千兆光：48 万兆光：48+4
汇聚交换机*2（冗 余）
千兆电：4 千兆光：24 万兆光：2（设备互 联）
汇聚交换机*2（冗 余）
千兆电：4 千兆光：30 万兆光：2（设备互 联）
*9
*9
*4
*4
*2
*2
H3C S5560-28SSI
*10
*11
*16 *7
*17 *26 *16 *16
*16 *24
*16 *8 *20
*15
*15
*16 *3 *3 *12 *8 *4 *4
千兆电：48 千兆光：4
*16
*6
*6
*8
*2
*7 *12
*24 * 2 *10
千兆电：12 千兆光：12
*1 2
*1 0
*8
*3 2
*24
*24
*2
* 7
* 4
* 2
IP SAN存储*2 直播数字电视 编码器*4 LCD播放控制器 *12 列车视频控制器 *2
*12
多媒体图形 工作站*5非线编设备*4 LED显示屏*12 PIS应用 工作站*2 维护终端*2
编播室 办公OA *6
数据库*2 中心应用*2 编辑*4 视频流服务器*4
设备未在清 单中体现 *16 *16 *6 *6 乘客服务平台及电源室 16条接入 线路 6条接入 线路 二期信息中心 机房
远距离 交互服务器
综合坐席 管理服务 器
指挥组调度席 （F-MFT）主机 *6
千兆电：16 千兆光：8
6条线路接 入
6条线路接 入
6条线路接 入
6条线路接 入 *1 *1
调度大厅 远距离交 互服务器
TCC-VMS平台
各线路视频接入 接入防火墙 外部系统接入 接入防火墙
安全设备
核心防火墙
4A堡垒机 APT攻击防御设备
接入IPS
接入IPS 安全准入服务器 外部系统 接口交换机
线路接入交换机
防病毒服务器
自动补丁服务器
安全日志审计设备
TCC-PIS平台
网管设备
综合网络管理服务器
MPIS、FPIS接入 网管终端 接入防火墙 接入IPS 线路接入交换机 网管室接入交换机 网管服务器