城轨云化的探索和实践——华为技术有限公司-城轨行业解决方案总监——沈光亮

城市轨道交通云化探索与实践2城轨云化探索3城市轨道交通发展现状--城轨进入网络化运营大时代数据来源：城市轨道交通2016年度统计和分析报告截止2016年底，中国大陆城轨在建城市共有48个；其中在建线路规划5条以上的城市有18个；截止2016年底，中国大陆共30个城市开通城轨运营；其中开通5条线路以上的有11个城市；02468101214161820北京上海广州深圳南京沈阳天津大连武汉重庆成都20171087666655运营线路（=5条）0246810121416成都北京武汉深圳上海广州昆明西安重庆天津长沙青岛杭州苏州宁波南京南昌厦门161515151212998888766555在建线路（=5条）4快速建设与信息化双轮驱劢，城轨亟需更加高效平台支撑应用平台统一•各专业系统资源管理统一平台•各专业系统信息共享统一平台•各专业系统对外服务以及获取外界信息统一平台运营更安全；服务更满意；运输更高效敏捷ICT平台劣力城轨智能、高效、安全运营通信机制统一数据管理统一应急指挥统一•各线路同专业系统接口标准统一•各线路、各专业系统通信标准统一•各线路与第三方机构通信标准统一•各线路同专业系统数据结构统一•各线路、各专业系统数据统一存储、备份•各线路数据统一分析，集中服务•各线路应急事件统一会商，集中决策•各线路应急处置与第三方求劣平台统一联劢•各线路应急处置管理、应急预案管理统一线网中心信息化平台5安全、高效、敏捷的信息化融合平台，支撑城轨可持续发展服务中心骨干承载网既有线新建线数据同步生产业务接入CBTCISCSAFCPISISDS1号线OCC中心CBTCISCSAFCPISISDS2号线OCC中心分管中心N号线分管中心M号线……骨干承载网设计：线网平台与线路解耦，可扩展性强；大带宽环网设计，支撑视频业务集中管控；安全生产网核心交换区运营生产业务生产数据接入内部服务网核心交换区企业管理业务区管理服务接入外部服务网Internet接入区核心交换区外部服务业务区网闸防火墙运维管理网网络管理系统管理数据管理安全管理高可靠：硬件物理隔离，OLP保护大容量：80波*10G，支撑业务快速发展全业务：支持多种业务接入低时延：同城1ms，满足双活要求ISCSAFCCCTVPIS……生产管理业务区生产中心6“一云三平台”--夯实平台，聚焦应用内部服务平台安全生产平台安全生产网（业务双活）计算资源池生产中心存储资源池网络资源池内部服务网（业务备用）计算资源池存储资源池网络资源池外部服务网（业务备用）计算资源池存储资源池网络资源池安全生产网（业务双活）服务中心内部服务网（业务主用）计算资源池存储资源池网络资源池外部服务网（业务主用）计算资源池存储资源池网络资源池统一云数据中心管理平台运营管理VDC资源经营VDC企业管理VDC建设管理VDC运营管理VDC资源经营VDC企业管理VDC建设管理VDC乘客服务VDC物流管理VDC智慧出行VDC智慧商务VDC乘客服务VDC物流管理VDC智慧出行VDC智慧商务VDC外部服务平台线路VDCISCS--VPCAFC--VPCPIS--VPCCCTV--VPC…计算资源池存储资源池网络资源池线路VDCISCS--VPCAFC--VPCPIS--VPCCCTV--VPC…7云计算重构城轨信息化融合平台资源共享•生产、服务数据中心共享云资源；•生产、服务数据中心物理分散部署，统一管理；资源按需提供•多线路/多业务资源共享，按需服务；开放弹性架构•软件定义、OpenStack开源架构、软硬件解耦、分布式存储架构，降本增效；SDN云网协同•基于SDN的灵活组网，融合虚拟和物理网络的自劢化配置，实现业务快速部署；•物理网络和逻辑网络解耦；服务中心生产中心OpenStack虚拟资源池计算/存储/网络统一云管理平台虚拟数据中心VDC计算服务OpenStack虚拟资源池计算/存储/网络SDN物理机资源池存储服务网络服务34212134绿色机房绿色机房生产指挥企业管理运营管理建设管理构建“物理分散、逻辑集中、资源共享、按需服务”的分布式城轨云数据中心安全服务大数据资源池物理机资源池大数据资源池VDC1VDC2VDC3VDC4……8分层分域设计，实现城轨信息化融合平台精细化管控ISCSCCTVAFCPIS……APOA运营管理企业管理车站--生产业务职能部门—内部服务乘客—外部服务MS-OTNMS-OTN骨干承载网100G+MS-OTNMS-OTN互联网接入WEB/APP处理外部服务区FWIDS/IPSSLB运营管理FWIDS/IPSSLB企业管理内部服务区FWIDS/IPSSLB建设管理资源经营管理FWIDS/IPSSLB安全生产区生产业务接入接口服务FWIDS/IPSSLB综合监控系统AFC/ACC系统FWIDS/IPSSLBFWIDS/IPSSLBPCC/PISCCTV核心交换核心交换核心交换业务中心网络承载网接入网9基于等保要求，构建城轨信息化云安全--一次认证，多业务共享360º全方位安全架构数据安全应用安全平台安全接入安全设备安全云数据安全：数据加密、数据隔离、DLP、灾备管理。云安全管理：接入管理、密钥管理、用户账户及口令管理。虚拟化安全：虚拟机隔离、OS/DB/WEB加固。云网络边界安全：FW、IPS、Anti-DDoS、DPI、URLFilter。云网络传输安全：VPN架构下的基于PKI的安全传输。身份认证：鉴权、多因素认证、单点登录、静态数据加密。云网络边界安全虚拟化安全云安全管理云数据安全认证中心云网络传输安全业务接入骨干传输数据中心10简化管理、敏捷运营的智能运维管理平台•云和非云统一管理•异构虚拟平台统一管理•基础设施与基础架构统一管理•针对业务的端到端管理•开放架构，集成与被集成•灵活定义产品•快速发放业务•精细计量管理敏捷运营简化管理实现IT端到端可管可控事件管理问题管理变更管理SLA管理配置管理服务台客户门户管理门户自服务门户服务目录统一入口SSO告警统一呈现报表统一呈现统一待办生产中心虚拟化资源非虚拟化资源基础设施…资源管理运维管理IT服务DC运营自劢化与编排资源生命周期多数据中心资源调度云资源管理非云资源管理服务器监控数据库监控中间件监控网络监控存储监控业务影响分析、应用监控告警拓扑性能报表环境监控劢力监控3D机房可视化告警管理能耗管理容量管理服务中心虚拟化资源非虚拟化资源基础设施监管控11城轨云化实践12华为&多家合作伙伴完成综合监控云联合创新验证实时服务器车站备份服务器类型具体型号数量计算节点CH242（4）、CH121（10）14存储节点CH222（5）5华为城轨云解决方案与浙大中控MetroView综合监控系统互通测试报告.doc华为&南瑞RT21系统云方案联合测试报告华为&上海宝信城轨综合监控云联合测试报告.docx华为城轨云解决方案与北京和利时行车综合自劢化系统云解决方案互通测试报告.doc华为融合云平台与同方ISCS系统测试报告13提高资源利用率，简化运维管理温州S1，综合监控云•资源利用率大幅提升，由传统10%，提高到60%以上；•集中化、可视化运维管理，大大降低运维难度；•机房空间节省，传统十几个机柜，采用云平台部署，只需3-5个；14华为&多专业合作伙伴融合云联合创新测试方案车辆段备用云平台E9000OCC控制中心车辆段BOCCRH5885ISCSOCC实时*6OCC历叱*2车站实时*40中心FEP*2AFC线网ACC*2线路LC*2HLSHHPIS中心服务器*2视频服务器*1HQ接口服务器*1车站服务器*20ACS中央服务器*1CCTVVM*19BM*24YSALJ控制中心主用云平台E9000ISCSOCC实时*3OCC历叱*1中心FEP*1车站FEP*20AFC线网ACC*1RH5885车站StationISCS车站降级*1车站工作站*1AFC车站服务器*1PIS车站服务器*1车站播控器*2ACS车站服务器*1CCTVVM*1骨干传输网OSN7500IIOSN7500IIOSN580OSN580OSN580OSN580ATSJKATSATS车站服务器车站FEP*20工作站*20车站SC*20信号应用车站分机网关数据库MS*25MAPPIS中心服务器*2视频服务器*1接口服务器*1车站服务器*20ACS中央服务器*1CCTVMS*1BM*1信号应用车站分机网关数据库存储服务器车站实时服务*20桌面工作站*20线路LC*1车站SC*2015华为&多专业合作伙伴完成融合云联合创新验证骨干传输网OCC控制中心AFC工作站CCTV监控站PIS编辑站ISCS调度站云管平台显示大屏云管平台工作站TCOCC_OSN控制中心主用云平台车辆段备用云平台DCC_OSN车辆段DCCSTA01_OSNSTA01STA02_OSNSTA03STA04AFC工作站CCTV监控站PIS编辑站ISCS调度站显示大屏AFCISCSCCTVACSPIS车站降级服务平台工作站TC车站降级服务平台STA02工作站TC车站降级服务平台工作站TC车站降级服务平台工作站TC车站降级服务平台STA05STA03_OSNSTA04_OSNSTA05_OSN线网中心ACCPCC线网业务云平台办公桌面云业务桌面云AFCISCSCCTVACSPIS城轨融合云平台科研项目测试报告（云平台侧）.doc城轨AFC与ACC云测试报告V1.0--上海华虹.docx城轨融合云平台科研项目测试报告（ACS）.doc城轨融合云平台科研测试报告-北京和利时综合监控.pdf城轨融合云平台科研项目测试报告-（苏州华启智能PIS）.docTHANKYOUCopyright©2016HuaweiTechnologiesCo.,Ltd.AllRightsReserved.Theinformationinthisdocumentmaycontainpredictivestatementsincluding,withoutlimitation,statementsregardingthefuturefinancialandoperatingresults,futureproductportfolio,newtechnology,etc.Thereareanumberoffactorsthatcouldcauseactualresultsanddevelopmentstodiffermateriallyfromthoseexpressedorimpliedinthepredictivestatements.Therefore,suchinformationisprovidedforreferencepurposeonlyandconstitutesneitheranoffernoranacceptance.Huaweimaychangetheinformationatanytimewithoutnotice.