安全验证
21.【6  ?系统网络结构与功】能 !21:.6.1  第2款!。  全?线可利用具备—良好网络通》信保护?机制的通信传—输系统?提供的逻辑独立【通,道组:。网网络层功能—与链路层功能分【别,由车站?级以太网交换机及通!信传输系统节—点设备实现数据二次!封装或利用》车,站级:以太网交换机独【立组建全线》BAS网络数据一】次封:装两种组网》方式均可《满足数据传》输实时性的要—求 :    】 BAS系统—实,时性是指系统—的,各项处理与》被控过?程的适应能力BAS!系统实时《性指标主要包括 ! :   《  控制响应—时间操作命令发出】到设备?动作时间;》 :     信!息响应时间过程【的状态变化到人机】接口(MMI)【的时间; !    《。 事件自动响应【时间事?件产生到应对命【令输出至系统端【子排的?时间; 【 :    实时数据】库,中的数据更新时间;! 《   《  通信接》口,。设备的数据更新时】间; 》     【人-机界《面页面调出》延迟时间、切换时】间和页面中实时【数,据的更新时间—; 《     【网络或?现场总线通》信速率 【     第3】款  采用》环形拓扑结构网络】单点:。故障具备自愈网络重!组功能;冗余配置】网络结构亦具备【单点故障不》影响网络正》常通信功能 —   【  第4《款  ?以太网现有的功【能如高速《率、低成本、应用的!普及性、开放性、灵!。活性、可扩展性及】可承载多种数据等特!点均:有利于以太网作为地!铁机电设《备监控系统网络但】传,统以太网存在实时性!、,。传输:冲突等不足工—业以太网《具备实时性和确【。定性:的特点?Ether》n,et/I《P是:一,。。种,开放工业网络标准】 21】.6.2《  在?数据链路《层采:用数据加密》和解密方式即信【息离开?通信设备时加—密进入通信设备时】解密;在网络—层通过一定》策略和算《法有效?屏蔽不明信息;在传!输层通常采用端对端!的加密措施即—进程之间的加密【;应:用层的安全主要是】针对:用户身份的认证与识!别从而建《立,安全的?通信通道通过采用】各种技术和管理【措施使网《络系统安全运行确】保网络数据的—可用性、完整性和】保,密性使经过网路【传输和交换的—。数据不会发生增【加、修改、丢—失和泄漏等 【 21.【6.5  第1【款  车站级局域】。网,连接:主控制器、》操作员工作站等【设,备是实现车站级设】备实时监控》的重:要环节亦是》区间火?灾排烟模式的控【制信息?转发通道必》须保证数据传输的】实时性与可靠性由于!与,。车站级?不同制造商的主【控制器?(PLC)》相连应用层网络协议!应具有良好的开放性!可使不同《主控制器无缝接【入车站级BAS【便于车?站级:BAS?通信的畅通;应满】足车站级监控点增加!、与换乘节》点信息互通要求网络!同,时应具有良好的可】扩展:性 —     》第2款  车—站级局域网采用冗余!网络结构可有效提高!网络通信的》可,靠性保障单》点故障不《影响全站《。通,信 【    《第3款  车站【级设备的《。监控要求高》实时性监控》网,络通:。信速率指标不低于1!00M?bps 《 : 21.6.6!  第1款 — IE?C6:115?8是规范《。工业通信网络的【国际标准I》EC61《158现场总—线(第四版)增【加实时以《太网公共可用规范(!Publicly】 Ava《。ila?ble Spe【ci:ficat》ionPAS)作】为,IEC61》158现《场总线(《第四版)中》的正式内容其—。中EPA(》Ether》ne:t fo《r Plan—t Aut》omat《i,o,n,用于工厂自动—。化的以太网)被列入!第14类型(Typ!e1:4)其中IEC【 6:。1158-》314?/414/51【4/614分别为E!PA数据链路—层服务定义、—数据:链路层协议规—范,;应用层服》务定义、应用层协】议规范遵循现场【总线标准通信协议】公开各不同厂家设】备之间可《进行互连并实现【。信息交换现场总线】标准应?致力:规范到应用层而【非物理层《和链路层《如MO?DBUS即是应用】层标:准, , 》    第2款  !现场总线以单个分】散的、数字化、智】能,化的监测《。量和控?制设备?作为网络节》点用数字通信总线连!接实现相互交—换信:。息共同完《成自动监控功能主】控制:器(P?LC:)利用现场总线【(包括工业以—太网:)将地理分散的末】端采集?和输出?。设备(?I,/O设备)延伸到现!场构成?。分布式监《控系统实现》。分,散控:制、系统可扩—展和节省电缆的目的! :