部分案例-轨道交通——综合监控 ISCS
MRD™子午线®—轨道交通系统解决方案
MRD™子午线®—轨道交通综合监控系统的特点
1.轨道交通的综合监控系统(ISCS)终端设备及服务器通过双网口接入两个独立的环网;
2.每个骨干环网(A网或B网)均要求冗余倒换时间不超过50毫秒
3.双骨干环网(A网和B网)均采用高MTBF及高LifeTime的工业级交换机构建
4.综合监控系统的子系统均通过前端的卡轨工业交换机分别接入两个骨干环网;
MRD™子午线®—综合监控ISCS
网络方案现状:单环双节点和双环双节点
综合监控典型组网1—武汉二号线ISCS
综合监控典型组网2—合肥一号线ISCS
综合监控典型组网3—福州一号线ISCS
综合监控典型组网4—上海十号线ISCS
MRD™子午线®—综合监控ISCS
综合监控 整体解决方案
MRD™子午线®——三级安全防护模块
网络结构的安全风险
传输系统网络结构复杂,系统接口多,缺乏有效的区域隔离。
系统具有多个子系统的接口,但没有有效的安全防护措施。
缺少入侵检测和安全自检机制,无法及时发现网络的风险并进行网络的安全自检。
子系统间缺少对数据流的允许、拒绝或重新定向,缺失网络服务和访问的审计和控制。
系统漏洞的安全风险
传输终端设备的操作系统存在大量系统漏洞,不能及时修补。
子系统控制器多采用国外设备,存在严重漏洞,甚至是后门。
网络协议的安全风险
综合监控系统中普遍使用的TCP/IP协议存在先天的安全性缺陷。
工控协议缺乏诸如认证、授权和加密等需要附加开销的安全特征和功能。
网络协议的安全风险
传统IT防火墙缺乏对工业控制系统的认识,无法满足ISCS系统这种需要较高安全等级的控制系统的需求。
工作站和服务器中安装的防病毒软件的病毒库不能及时更新,还常常影响系统的稳定性。
模块化三级安全防护模块—信息安全
智能防护
1.只允许特定格式数据通过
2.所有接入ISCS系统数据流进行控制防护。
3.数据包格式、关键位、流向查询进行控制。
审计检测
1.非法接入监测
2.网络审计
主机防护
1.拒绝病毒、木马
2.拒绝非授权USB接入
3.拒绝非授权进程
4.拒绝非授权网络访问
数据隔离
1.单向传输特性
2.保证数据包单向通过,没有任何反馈
3.阻止重要数据外泄
综合监控网络系统,以车站为单位进行隔离和防护,划分安全区域,配置合理的安全系统,进行分析和防护,保持站内安全,和整网安全,隔离和深入防护相结合。
状态包检测技术的防火墙
支持IP和MAC地址过滤
提供简单的部署和高度的防护
没有IP地址的二层网桥
对现有网络无任何影响
非常安全可靠
协议级的深度内容检查
Modbus/TCP、OPC和Ethernet/IP
简单的部署(模块化板卡)、配置和管理
下一代综合监控骨干网络
1. IEC组织于2012年通过IEC62439-3-5定义及规范了High-availability Seamless Redundancy(HSR)网络
2. HSR协议为公开并且标准的冗余协议
3. HSR协议通过双发选收的机制,实现了零丢包,零切换的高冗余性工业级环网
4. HSR(IEC62439-3-5)协议与PRP(IEC62439-3-4)协议的同时使用,甚至可以将目前软件功能实现的A网与B网的切换在硬件层实现
PRP并行冗余协议
DANP为支持PRP协议的节点,与A网B网2个独立的网络分别连接
DANP在AB网有相同的IP及MAC地址,同时向AB网发送相同的数据包
HSR高可靠性无缝冗余骨干网络
HSR+PRP单IP零毫秒冗余网络
HSR+PRP单IP零毫秒冗余网络
MRD™子午线®—模块化核心工业交换机
TNM6000模块化核心工业交换机
特点:
1.高背板带宽—应对大流量子系统
2.多功能业务模块—三级安全+HSR/PRP
3.最高配置可达8个万兆端口及80个千兆口—从容面对高密度接入
4.4个可热插拔业务插槽—满足按需配置及弹性扩容
MRD™子午线®—模块化工业交换机
TNM4000模块化工业交换机
特点:
1.高背板带宽应对大流量子系统
2.无风扇,IP40防护等级高可靠不间断运行
3.最高配置可达8个万兆端口及64个千兆口,从容面对高密度接入
4.7个可热插拔业务插槽满足按需配置及弹性扩容
MRD™子午线®—综合监控 ISCS
分布式光纤传感系统—DTS
AP Sensing传感有限公司成立于2007年,总部坐落于德国伯林根Herrenberger(黑伦贝格)大街130号。传承并延续惠普和安捷伦科技公司的核心技术与创新科技。AP Sensing传感有限公司在全球设有多个区域性的办事处,是一家专注于分布式光纤测温及分布式声学传感产品研发、销售、市场、服务和培训的高科技公司。
APSensing-MRD的产品和技术在行业内处于领先位置,拥有超过20年OTDR领域的经验,数项领先的发明和行业内最高质量标准。APSensing-MRD的分布式光纤测温解决方案的核心是基于继承于安捷伦科技的核心技术、光学封装技术和IP技术,安捷伦科技是光学测量测试领域的全球领跑者。
APSensing-MRD相关认证:
APSensing-MRD拥有业内最全的DTS产品线:分布式光纤传感系统消防系列(LHD)、分布式光纤传感系统电力系列(LPD)以及分布式光纤传感系统专业级(PRO)。
分布式光纤传感系统消防系列(LHD)产品专门为恶劣环境的火灾探测而设计,已通过EN54-22/UL521/ULC-S530/FM/KFI等全球消防认证,在全球范围内有超过2000台的安装。
最长测量距离可达50km。
具备-250℃到+750℃宽广的温度测量范围。
整根传感光缆的连续无死角的温度测量。
拉曼散射和光时域反射技术。
开放的SCPI编程指令
温度剖面
光纤损耗曲线
分区平均温度
分区最大温度
支持Modbus协议。
分布式光纤传感系统—隧道内火灾防护
快速可靠的火灾报警并监测大小和发展方向;
开放的接口(LAN/Modbus),易于集成;
慢冗余的设置能够在光缆断裂仍能实现全面的监测;
采用通过IEC600331-25认证的传感光缆;
具备业内最完整的消防认证。
分布式光纤传感系统—蓄电池组监测
蓄电池组监测
充放电基准数据建模;
异常充电、放电监测;
精确判断每个模组状态;
周期性充电异常监测;
蓄电池组防灾监测;
系统软件
分布式温度监测;
资产可视化;
报警管理;
中央数据库;
分析和报告功能
历史数据查询
分布式光纤传感系统设备推荐
N4000系列线性光纤传感监控设备
特点:
测量距离2/4/8/20/30/40/50km
最小采样间隔<4km,0.15m,>4km,0.25m
标准偏差±0.60C
测量模式单端或双端测量模式(光缆冗余)
MRDTM子午线®——产品优势:
1.MTBF—平均无故障工作时间
产品设计采用基于SR-332的算法
2.Lifetime—平均产品使用寿命
产品采用基于最低工作参数@工作温度算法
3.Design—产品设计细节及经验
风扇吸风和吹风的区别;
导电氧化和喷漆的区别;
沉金工艺和镀锡的区别;
单口网络变压器与多口网络变压器的区别;
电解电容最低容值瓶颈和寿命瓶颈的区别;
供电隔离与非隔离的区别;
软件周期性内存检查的区别;