2024年10月2日发(作者：温世韵)
上海铁道科技２０１０年第３期 ６３
利用ＭＰＬＳ ＶＰＮ技木构建铁路ＩＰ数据承载网
许 军 中国铁通集团有限公司常州分公司
ＣＥ（Ｃｕｓｔｏｍ Ｅｄｇｅ Ｒｏｕｔｅｒ，用户网边缘路由器）设备：直接
与网络ｆ图１中的ＭＰＬＳ骨干网络）相连，ＣＥ可以是路由器或
是交换机，也可以是一台主机。它“感知”不到ＶＰＮ的存在。
ＰＥ（Ｐｒｏｖｉｄｅｒ Ｅｄｇｅ Ｒｏｕｔｅｒ，骨干网边缘路由器）路由器：是
ＭＰＬＳ网络的边缘设备，与用户的ＣＥ直接相连，负责ＶＰＮ
业务接入，处理ＶＰＮ—ＩＰｖ４路由，是ＭＰＬＳ三层ＶＰＮ的主要实
现者，对ＶＰＮ的所有处理都发生在ＰＥ上。
目前，提供数据业务的技术主要有ＡＴＭ／ＦＲ（帧中继）技
Ｐ路由器（Ｐｒｏｖｉｄｅｒ Ｒｏｕｔｅｒ，骨干网核心路由器）：是ＭＰＬＳ
网络中的骨干路由，负责快速转发数据，不与ＣＥ直接相连。
它只需具备基本的ＭＰＬＳ转发能力。
整个ＭＰＬＳ ＶＰＮ体系结构可以分成控制面和数据面，控
制面定义了ＬＳＰ（Ｌａｂｅｌ Ｓｗｉｔｃｈｅｄ Ｐａｔｈ，Ｐ标签交换路由）的建
立和ＶＰＮ路由信息的分发过程，数据面则定义了ＶＰＮ数据
的转发过程。
术、租用专线技术、以ＭＰＬＳ ＶＰＮ为主的ＩＰ ＶＰＮ（Ｖｉｒｔｕａｌ
Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ，虚拟专用网络）技术以及包括ｘ．２５技术在
内的其他技术。据统计，ＭＰＬＳ ＶＰＮ以每年２７％的发展速度
增长，而其它技术则发展相对减缓。基于ＭＰＬＳ（Ｍｕｌｔｉ Ｐｒｏｔｏ—
ｃｏｌ Ｌａｂｅｌ Ｓｗｉｔｃｈｉｎｇ，多协议标签交换）的虚拟专用网技术可
将现有的ＩＰ网分解成逻辑上隔离的网络，为用户提供了质
量和安全保证，特别是通过ＭＰＬＳ ＶＰＮ可以为企业用户提供
语音、数据甚至视频业务在内的统一通信平台。ＭＰＬＳ ＹＰＮ
技术的优点已经被越来越多的人认识和采用。
１ ＭＰＬＳＶｐＮ原理介绍
ＭＰＬＳ为构建ＶＰＮ提供了一种简单、灵活、高效的隧道
机制，即利用ＭＰＩ＿Ｓ技术可以在ＶＰＮ的不同站点之间建立
ＬＳＰ，用来为ＶＰＮ传送数据分组。
ＣＥ与直接相连的ＰＥ建立邻接关系后，ＣＥ把本节点的
ＶＰＮ路由发布给入口ＰＥ，人口ＰＥ路由器利用ＭＰ—ＢＧＰ
（Ｍｕｌｔｉ Ｐｒｏｔｏｃｏｌ Ｂｏｒｄｅｒ Ｇａｔｅｗａｙ Ｐｒｏｔｏｃｏｌ多协议边界网关协
ＭＰＬＳ ＶＰＮ一般采用图ｌ所示的网络结构。其中ＶＰＮ是
由若干不同的ｓｉｔｅ（ＶＰＮ用户站点）组成的集合，一个ｓｉｔｅ可
以属于不同的ＶＰＮ，属于同一ＶＰＮ的ｓｉｔｅ具有ＩＰ连通性，不
议）把它从ＣＥ学习到的路由信息发布给出口ＰＥ，并获得出口
ＰＥ学习到的ＣＥ路由信息。ＰＥ之间通过ＩＧＰ（ｆＩｎｔｅｒｉｏｒ Ｇａｔｅ—
ｗａｙ Ｐｒｏｔｏｃｏｌｓ，内部网关协议）来保证内部的连通性，通过
ＭＰ—ＢＧＰ来传播ＶＰＮ路由信息，完成ＶＰＮ路由更新。
当属于某一ＶＰＮ的ＣＥ用户数据进入网络时，在ＣＥ与
ＰＥ连接的接口上可以识别出该ＣＥ属于哪一个ＶＰＮ，同时被
打上内外两层标签：外层标签指示从ＰＥ到对端ＰＥ的一条
ＬＳＰ，ＶＰＮ报文利用这层标签，可以沿ＬＳＰ逐级转发。在出口
ＰＥ之前的最后一个Ｐ路由器上，外层标签被弹出，Ｐ路由器
将只含有内层标签的分组转发给出口ＰＥ路由器，出口ＰＥ路
由器根据内层标签查找对应的输出接口，在弹出ＶＰＮ标签后
通过该接口将ＶＰＮ分组发送给正确的ＣＥ路由器，从而实现
了整个数据转发过程。
２ ＭＰＬＳ ＶＰＮ在铁路信息化中的应用
同ＶＰＮ间可以有控制地实现互访与隔离。
图１ ＭＰＬＳ ＶＰＮ网络结构示意图
ＭＰＩＳ ＶＰＮ网络主要由ＣＥ、ＰＥ和Ｐ等３部分组成。
利用ＭＰＬＳ ＶＰＮ技术构建铁路ＩＰ数据承载网
铁通为铁路建设ＭＰＬＳ ＶＰＮ数据承载网之前，铁路运输
生产的各项数据业务，如ＴＭＩＳ、ＣＴｃ厂ｒＤＣＳ、客票联网、办公局
域网等都是各自独立建设的数据网络，网络带宽很低（基本
为２Ｍ或ｎｘ２Ｍ等的连接），设备等级也较低。随着铁路信息
化的发展，监控、可视电话会议等新网络应用需求不断出现，
ＰＥ设备双上联至本区域汇聚路由器。由于铁路专网的传输
环网是沿铁路光缆进行建设的，受传输资源的限制，有一些
ＰＥ无法实现对Ｐ路由器的星型双归保护，因此这些接入节
点采用串形连接，实现路由上的保护。根据每个节点的预测
流量选择传输带宽，数据流量大的节点间考虑以ＧＥ链路为
主，其余节点以ＰＯＳ１５５Ｍ互连。由于ＰＥ设备间不是采用全
连接结构，因此在路局所在数据中心设置一台ＩＰ路由反射
网络的覆盖范围不断扩大，各接入节点对带宽的需求也不断
增加，多网并存的弊端越来越显现出来：
（１）同一接入点有多种接入业务，每种业务必须利用电 器和一台ＶＰＮ路由反射器，互为备用。
路分别组网，每张网自成体系，网络维护的工作量较大。
（２）网络带宽需求１３益增长，而现有各张网带宽利用率
存在不平衡性，不同应用间占用的网络资源无法实现共享。
（３）每增加一种业务时需要对网络结构、路由进行一次
规划，业务的扩展性差。
为了改变现状，适应铁路信息化发展的长期需求，中国
铁通采用ＭＰＬＳ ＶＰＮ技术规划建设铁路ＩＰ数据网，用来承
载现有的多种数据业务。为了保证铁路专网信息的安全，该
网络单独组网建设，与公众互联网在物理上严格隔离。铁路
ＩＰ数据网充分利用互联网技术接口标准、开放、简单、便于扩
容、接入成本低廉等特点为铁路信息化建设提供服务，为站
段到各中间站、车间、班组的办公联网、视频会议、远程监视、
监测等不同业务系统提供统一的承载平台。
由于铁路管理的特殊性，铁路的业务大部分是在铁路局
管辖内开展的，特别是视频、监控等带宽比较大的业务。同时
全国各路局所处地区经济发展存在不平衡性，因此，铁路ＩＰ
数据网采取分步建设的方式，根据预先做好全国各铁路局的
地址规划和路由规划，铁路局分别进行本区域内网络的规划
和建设。最终在各铁路局ＩＰ数据网的基础上可以将核心节
点进行互联，形成全国的铁路ＩＰ数据网。
下面介绍某铁路局ＩＰ数据网的建设情况。
２．１组网方案
铁路局ＩＰ数据网分为核心层、汇聚层、接入层三层结构
（见图２）。核心层节点为路局节点，汇接本路局业务；汇聚层
节点为本路局内各办事处所在节点，负责本地区业务的汇聚
和转发；接人层节点覆盖本路局内各个站点。
核心层和汇聚层每个节点由丽台Ｐ路由器构成，接人层
路局ＩＰ数据网内所有的Ｐ、ＰＥ设备都放在一个域内，采
用独立的自治域，自治域内部路由采用ＩＧＰ与ＢＧＰ分离方
式。由于Ｉｓ—Ｉｓ网络收敛速度快、网络稳定性好、协议扩展性
好、适合大型网络等特点，采用Ｉｓ—Ｉｓ路由协议作为ＩＰ数据
网的ＩＧＰ，用于ＬＤＰ标签的分发和建立ＬＳＰ。所有的ＰＥ上启
用ＭＰ—ＢＧＰ用来分发用户的ＩＰ和ＶＰＮ的路由。
在ＶＰＮ规划方面，针对不同的数据业务系统划分了不同
的ＶＰＮ，各ＶＰＮ利用同一个物理承载网，逻辑上完全独立分
开。
２．２用户接入方案
根据铁路数据业务点多线长的特点，对于具体用户的接
入可以综合为以下二种情况：
ｆ１）分散的单个业务信息点的接人：可根据业务特点及接
人条件，采用传输、同轴电缆、ＸＤＳＬ、ＷＬＡＮ等方式接入就近
ＰＥ或汇聚ＣＥ设备。
ｆ２）相对集中的业务信息点的接人：可以采用二层交换
机、路由器和三层交换机相结合的方式汇聚数据流量后，就
近接入ＰＥ设备。出于安全性考虑，ＰＥ与汇聚设备之间如果
距离较远，则选择ＳＤＨ传输进行互联，利用ＳＤＨ完善的保护
机制对通道进行保护，距离较近的则利用光缆进行互联。
２．３与原有网络相比具有以下优点
２．３．１扩展性好
当增加新业务系统时不需要建设新的网络，只需增加一
个ＶＰＮ即可；不需要针对某个业务系统单独扩容网络带宽，
只有当ＩＰ数据网平台总带宽不足时才考虑进行扩容，网络
扩展性较好。
２＿３．２资源利用高
可以根据各业务系统实际的流量分配带宽，从而合理地
使用网络资源，网络资源利用率高。
２．３－３网络维护管理方便
原有网络是多个独立的网络，且每张网络存在多个点对
点的连接，网络结构比较复杂，现在多个业务系统只须由一
张ＩＰ数据网承载，网络结构更加清晰，通过网络侧参数的调
整，很容易实现用户节点间各种形式的逻辑拓扑。承载网对
用户来说是透明的，用户只需做好业务网的建设和维护。有
效地减少了网络维护的工作量，提高维护效益。
２－３．４网络可靠性高 （下转第６８页）
防控智能网ＨＰ小型机设备安全隐患的建议
负责呼叫接人不存放用户数据，目前主机四个槽位已经插满
机制。
均为１８Ｇ的硬盘。目前系统硬盘无冗余保护，数据盘用于存
放应用软件和数据库软件和数据空间也无冗余保护，假如单
块硬盘损坏后会导致硬盘上的所有数据丢失无法通过镜像
盘恢复。
ｃ）将原数据盘１８ Ｇ和系统盘作ｍｉｌＴｏｒ。
结果：形成系统以及数据的全部冗余。
５．２第二套一号通平台（在１０．０．０．７１／７２所组成的集群中）
为保证数据以及系统稳定性使用以下方式：
４．２第二套一号通平台的安全现状
在１０．０．０．７１／７２集群中如下：
ｓｔｒｉｎｇｓ／ｅｔｃ／ｌｖｍｔａｂ
／ｄｅｖ／ｖｇ００
／ｄｅｖ／ｄｓｋ／ｃｌｔ２ｄＯ
目前系统盘已经为冗余机制。需要新加入两块７３ Ｇ硬
盘形成数据冗余。
实施方案简述：
ａ）插入７３ Ｇｘ２硬盘至空槽位。
ｂ）将数据迁移至其中７３ Ｇ硬盘，将另外硬盘与此硬盘作
为ｍｉ／Ｔｏｒ方式。
／ｄｅｖ／ｄｓｋ／ｃ２ｔ２ｄ０
／ｄｅｖ／ｖｇｌｏｃｋ
／ｄｅｖ／ｄｓｋ／ｃ４ｔ０ｄ０
结果：形成数据的有效冗余。
５．３第三套一号通平台（在１０．０．０．７１／７２所组成的集群中）
Ｌｖ分布信息（略）
根据采集信息得出以下结论：第二套平台中的ＳＣＰ系统
用于用户呼叫接入，并且存放了用户数据；单块硬盘损坏后
需要对第三套平台ＳＣＰ热备双机进行数据库重建，步骤
如下。
（１）停备机，停主机。
（２）在ＳＣＰ主机ＳＣＰ３ａ上启动数据库并导出数据：
ａ）ｉｎｆｏｒｍｉｘ用户登录ＳＣＰ主机ＳＣＰ３ａ
操作系统可以通过镜像盘恢复，但是应用软件和用户数据会
全部丢失且无法通过镜像盘恢复。
４．３第三套充值平台的安全现状
第三套平台中由于ＳＣＰ２和ＳＣＰ３的数据库使用了同样
的服务名ｓｃｐ—ｏｎｌｉｎｅ１一ｎｅｔ，同时在ＳＣＰ３又安装了ＳＭＰ连接
ｂ）用ｉｎｆｏｒｍｉｘ用户导出ＳＣＰ主机数据库
（３）在ＳＣＰ主机ＳＣＰ３ａ上修改配置并重新初始化数据
库。
ａ）ｉｎｆｏｒｍｉｘ用户修改配置文件ｏｎｃｏｎｆｉｇ、ｓｑｌｈｏｓｔｓ、．ｅｓｈｒｅ
ｂ）ｒｏｏｔ用户修改配置文件ｓｅｒｖｉｃｅｓ
ＳＣＰ２需要访问ＳＣＰ２的数据库服务名ｓｃｐ＿ｏｎｌｉｎｅ１一ｎｅｔ，导致
ＳＣＰ２和ＳＣＰ３的服务名冲突后，ＳＣＰ３的数据库ＨＤＲ断连。
５优化系统的建议与方案
５．１第一套０６８平台（在１０。０．０．２１／２２所组成集群中）
ｃ）停止数据库后再初始化数据库
（４）在ＳＣＰ主机ＳＣＰ３ａ上创建数据库空间。
（５）确认数据库无误后，执行ｄｂｉｍｐｏｒｔ命令导人数据。
（６）在ＳＣＰ备机ＳＣＰ３ｂ上重复步骤３、４。
为保证数据以及系统稳定性使用以下方式：
由于已经插满四个槽位硬盘，需要将其中三块数据盘迁
移至一块７３ Ｇ硬盘上，之后两块ｄｉｓｋ作为１Ｔｌｉ／Ｔｏｒ，清理另外
一
（７）进行数据库ＨＤＲ重建。
（８）主机和备机上起应用和双机。
责任编辑：王华
个１８ Ｇ数据硬盘作为系统盘的冗余硬盘。
ａ）备份数据硬盘至磁带，将原１８ Ｇｘ２拆掉，将新７３ Ｇｘ２
实施方案简述：
硬盘更换至原槽位。
来稿日期：２０１０—０６—２１
ｂ）将数据导入至导人至新７３ Ｇ硬盘，并成为ｍＪｌＴｏｒ冗余
（上接第６４页）
非常适合对带宽需求大、网络可靠性要求高的业务。不过
ＭＰＬＳ ＶＰＮ技术要想有更大的发展，目前ＱｏＳ问题还有待进
一
当网络出现故障时，会依据ＩＧＰ路由算法迂回到其它电
路上，这一过程完全依靠ＩＧＰ的收敛自动完成，对用户完全
透明，保证各业务网能正常可靠地运作。
３结束语
铁路ＩＰ数据承载网建设开通以后，已经在该网络上运行
步提高，安全问题需加强，另外需要进一步提高标准化程
度，解决多厂家设备的互通性问题。相信经过ＭＰＬＳ ＶＰＮ技
术的不断完善和发展，未来必将和ＩＰ网络达到完美结合，为
用户提供更加满意的服务和更加丰富的业务。
责任编辑：王华
了各站段的多个可视会议系统，按照规划，还将逐步将其它
一
些铁路专用通信系统承载于其上。可以看出，ＭＰＬＳ ＶＰＮ
来稿日期：２０１０—０７—２０
2024年10月2日发(作者：温世韵)
上海铁道科技２０１０年第３期 ６３
利用ＭＰＬＳ ＶＰＮ技木构建铁路ＩＰ数据承载网
许 军 中国铁通集团有限公司常州分公司
ＣＥ（Ｃｕｓｔｏｍ Ｅｄｇｅ Ｒｏｕｔｅｒ，用户网边缘路由器）设备：直接
与网络ｆ图１中的ＭＰＬＳ骨干网络）相连，ＣＥ可以是路由器或
是交换机，也可以是一台主机。它“感知”不到ＶＰＮ的存在。
ＰＥ（Ｐｒｏｖｉｄｅｒ Ｅｄｇｅ Ｒｏｕｔｅｒ，骨干网边缘路由器）路由器：是
ＭＰＬＳ网络的边缘设备，与用户的ＣＥ直接相连，负责ＶＰＮ
业务接入，处理ＶＰＮ—ＩＰｖ４路由，是ＭＰＬＳ三层ＶＰＮ的主要实
现者，对ＶＰＮ的所有处理都发生在ＰＥ上。
目前，提供数据业务的技术主要有ＡＴＭ／ＦＲ（帧中继）技
Ｐ路由器（Ｐｒｏｖｉｄｅｒ Ｒｏｕｔｅｒ，骨干网核心路由器）：是ＭＰＬＳ
网络中的骨干路由，负责快速转发数据，不与ＣＥ直接相连。
它只需具备基本的ＭＰＬＳ转发能力。
整个ＭＰＬＳ ＶＰＮ体系结构可以分成控制面和数据面，控
制面定义了ＬＳＰ（Ｌａｂｅｌ Ｓｗｉｔｃｈｅｄ Ｐａｔｈ，Ｐ标签交换路由）的建
立和ＶＰＮ路由信息的分发过程，数据面则定义了ＶＰＮ数据
的转发过程。
术、租用专线技术、以ＭＰＬＳ ＶＰＮ为主的ＩＰ ＶＰＮ（Ｖｉｒｔｕａｌ
Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ，虚拟专用网络）技术以及包括ｘ．２５技术在
内的其他技术。据统计，ＭＰＬＳ ＶＰＮ以每年２７％的发展速度
增长，而其它技术则发展相对减缓。基于ＭＰＬＳ（Ｍｕｌｔｉ Ｐｒｏｔｏ—
ｃｏｌ Ｌａｂｅｌ Ｓｗｉｔｃｈｉｎｇ，多协议标签交换）的虚拟专用网技术可
将现有的ＩＰ网分解成逻辑上隔离的网络，为用户提供了质
量和安全保证，特别是通过ＭＰＬＳ ＶＰＮ可以为企业用户提供
语音、数据甚至视频业务在内的统一通信平台。ＭＰＬＳ ＹＰＮ
技术的优点已经被越来越多的人认识和采用。
１ ＭＰＬＳＶｐＮ原理介绍
ＭＰＬＳ为构建ＶＰＮ提供了一种简单、灵活、高效的隧道
机制，即利用ＭＰＩ＿Ｓ技术可以在ＶＰＮ的不同站点之间建立
ＬＳＰ，用来为ＶＰＮ传送数据分组。
ＣＥ与直接相连的ＰＥ建立邻接关系后，ＣＥ把本节点的
ＶＰＮ路由发布给入口ＰＥ，人口ＰＥ路由器利用ＭＰ—ＢＧＰ
（Ｍｕｌｔｉ Ｐｒｏｔｏｃｏｌ Ｂｏｒｄｅｒ Ｇａｔｅｗａｙ Ｐｒｏｔｏｃｏｌ多协议边界网关协
ＭＰＬＳ ＶＰＮ一般采用图ｌ所示的网络结构。其中ＶＰＮ是
由若干不同的ｓｉｔｅ（ＶＰＮ用户站点）组成的集合，一个ｓｉｔｅ可
以属于不同的ＶＰＮ，属于同一ＶＰＮ的ｓｉｔｅ具有ＩＰ连通性，不
议）把它从ＣＥ学习到的路由信息发布给出口ＰＥ，并获得出口
ＰＥ学习到的ＣＥ路由信息。ＰＥ之间通过ＩＧＰ（ｆＩｎｔｅｒｉｏｒ Ｇａｔｅ—
ｗａｙ Ｐｒｏｔｏｃｏｌｓ，内部网关协议）来保证内部的连通性，通过
ＭＰ—ＢＧＰ来传播ＶＰＮ路由信息，完成ＶＰＮ路由更新。
当属于某一ＶＰＮ的ＣＥ用户数据进入网络时，在ＣＥ与
ＰＥ连接的接口上可以识别出该ＣＥ属于哪一个ＶＰＮ，同时被
打上内外两层标签：外层标签指示从ＰＥ到对端ＰＥ的一条
ＬＳＰ，ＶＰＮ报文利用这层标签，可以沿ＬＳＰ逐级转发。在出口
ＰＥ之前的最后一个Ｐ路由器上，外层标签被弹出，Ｐ路由器
将只含有内层标签的分组转发给出口ＰＥ路由器，出口ＰＥ路
由器根据内层标签查找对应的输出接口，在弹出ＶＰＮ标签后
通过该接口将ＶＰＮ分组发送给正确的ＣＥ路由器，从而实现
了整个数据转发过程。
２ ＭＰＬＳ ＶＰＮ在铁路信息化中的应用
同ＶＰＮ间可以有控制地实现互访与隔离。
图１ ＭＰＬＳ ＶＰＮ网络结构示意图
ＭＰＩＳ ＶＰＮ网络主要由ＣＥ、ＰＥ和Ｐ等３部分组成。
利用ＭＰＬＳ ＶＰＮ技术构建铁路ＩＰ数据承载网
铁通为铁路建设ＭＰＬＳ ＶＰＮ数据承载网之前，铁路运输
生产的各项数据业务，如ＴＭＩＳ、ＣＴｃ厂ｒＤＣＳ、客票联网、办公局
域网等都是各自独立建设的数据网络，网络带宽很低（基本
为２Ｍ或ｎｘ２Ｍ等的连接），设备等级也较低。随着铁路信息
化的发展，监控、可视电话会议等新网络应用需求不断出现，
ＰＥ设备双上联至本区域汇聚路由器。由于铁路专网的传输
环网是沿铁路光缆进行建设的，受传输资源的限制，有一些
ＰＥ无法实现对Ｐ路由器的星型双归保护，因此这些接入节
点采用串形连接，实现路由上的保护。根据每个节点的预测
流量选择传输带宽，数据流量大的节点间考虑以ＧＥ链路为
主，其余节点以ＰＯＳ１５５Ｍ互连。由于ＰＥ设备间不是采用全
连接结构，因此在路局所在数据中心设置一台ＩＰ路由反射
网络的覆盖范围不断扩大，各接入节点对带宽的需求也不断
增加，多网并存的弊端越来越显现出来：
（１）同一接入点有多种接入业务，每种业务必须利用电 器和一台ＶＰＮ路由反射器，互为备用。
路分别组网，每张网自成体系，网络维护的工作量较大。
（２）网络带宽需求１３益增长，而现有各张网带宽利用率
存在不平衡性，不同应用间占用的网络资源无法实现共享。
（３）每增加一种业务时需要对网络结构、路由进行一次
规划，业务的扩展性差。
为了改变现状，适应铁路信息化发展的长期需求，中国
铁通采用ＭＰＬＳ ＶＰＮ技术规划建设铁路ＩＰ数据网，用来承
载现有的多种数据业务。为了保证铁路专网信息的安全，该
网络单独组网建设，与公众互联网在物理上严格隔离。铁路
ＩＰ数据网充分利用互联网技术接口标准、开放、简单、便于扩
容、接入成本低廉等特点为铁路信息化建设提供服务，为站
段到各中间站、车间、班组的办公联网、视频会议、远程监视、
监测等不同业务系统提供统一的承载平台。
由于铁路管理的特殊性，铁路的业务大部分是在铁路局
管辖内开展的，特别是视频、监控等带宽比较大的业务。同时
全国各路局所处地区经济发展存在不平衡性，因此，铁路ＩＰ
数据网采取分步建设的方式，根据预先做好全国各铁路局的
地址规划和路由规划，铁路局分别进行本区域内网络的规划
和建设。最终在各铁路局ＩＰ数据网的基础上可以将核心节
点进行互联，形成全国的铁路ＩＰ数据网。
下面介绍某铁路局ＩＰ数据网的建设情况。
２．１组网方案
铁路局ＩＰ数据网分为核心层、汇聚层、接入层三层结构
（见图２）。核心层节点为路局节点，汇接本路局业务；汇聚层
节点为本路局内各办事处所在节点，负责本地区业务的汇聚
和转发；接人层节点覆盖本路局内各个站点。
核心层和汇聚层每个节点由丽台Ｐ路由器构成，接人层
路局ＩＰ数据网内所有的Ｐ、ＰＥ设备都放在一个域内，采
用独立的自治域，自治域内部路由采用ＩＧＰ与ＢＧＰ分离方
式。由于Ｉｓ—Ｉｓ网络收敛速度快、网络稳定性好、协议扩展性
好、适合大型网络等特点，采用Ｉｓ—Ｉｓ路由协议作为ＩＰ数据
网的ＩＧＰ，用于ＬＤＰ标签的分发和建立ＬＳＰ。所有的ＰＥ上启
用ＭＰ—ＢＧＰ用来分发用户的ＩＰ和ＶＰＮ的路由。
在ＶＰＮ规划方面，针对不同的数据业务系统划分了不同
的ＶＰＮ，各ＶＰＮ利用同一个物理承载网，逻辑上完全独立分
开。
２．２用户接入方案
根据铁路数据业务点多线长的特点，对于具体用户的接
入可以综合为以下二种情况：
ｆ１）分散的单个业务信息点的接人：可根据业务特点及接
人条件，采用传输、同轴电缆、ＸＤＳＬ、ＷＬＡＮ等方式接入就近
ＰＥ或汇聚ＣＥ设备。
ｆ２）相对集中的业务信息点的接人：可以采用二层交换
机、路由器和三层交换机相结合的方式汇聚数据流量后，就
近接入ＰＥ设备。出于安全性考虑，ＰＥ与汇聚设备之间如果
距离较远，则选择ＳＤＨ传输进行互联，利用ＳＤＨ完善的保护
机制对通道进行保护，距离较近的则利用光缆进行互联。
２．３与原有网络相比具有以下优点
２．３．１扩展性好
当增加新业务系统时不需要建设新的网络，只需增加一
个ＶＰＮ即可；不需要针对某个业务系统单独扩容网络带宽，
只有当ＩＰ数据网平台总带宽不足时才考虑进行扩容，网络
扩展性较好。
２＿３．２资源利用高
可以根据各业务系统实际的流量分配带宽，从而合理地
使用网络资源，网络资源利用率高。
２．３－３网络维护管理方便
原有网络是多个独立的网络，且每张网络存在多个点对
点的连接，网络结构比较复杂，现在多个业务系统只须由一
张ＩＰ数据网承载，网络结构更加清晰，通过网络侧参数的调
整，很容易实现用户节点间各种形式的逻辑拓扑。承载网对
用户来说是透明的，用户只需做好业务网的建设和维护。有
效地减少了网络维护的工作量，提高维护效益。
２－３．４网络可靠性高 （下转第６８页）
防控智能网ＨＰ小型机设备安全隐患的建议
负责呼叫接人不存放用户数据，目前主机四个槽位已经插满
机制。
均为１８Ｇ的硬盘。目前系统硬盘无冗余保护，数据盘用于存
放应用软件和数据库软件和数据空间也无冗余保护，假如单
块硬盘损坏后会导致硬盘上的所有数据丢失无法通过镜像
盘恢复。
ｃ）将原数据盘１８ Ｇ和系统盘作ｍｉｌＴｏｒ。
结果：形成系统以及数据的全部冗余。
５．２第二套一号通平台（在１０．０．０．７１／７２所组成的集群中）
为保证数据以及系统稳定性使用以下方式：
４．２第二套一号通平台的安全现状
在１０．０．０．７１／７２集群中如下：
ｓｔｒｉｎｇｓ／ｅｔｃ／ｌｖｍｔａｂ
／ｄｅｖ／ｖｇ００
／ｄｅｖ／ｄｓｋ／ｃｌｔ２ｄＯ
目前系统盘已经为冗余机制。需要新加入两块７３ Ｇ硬
盘形成数据冗余。
实施方案简述：
ａ）插入７３ Ｇｘ２硬盘至空槽位。
ｂ）将数据迁移至其中７３ Ｇ硬盘，将另外硬盘与此硬盘作
为ｍｉ／Ｔｏｒ方式。
／ｄｅｖ／ｄｓｋ／ｃ２ｔ２ｄ０
／ｄｅｖ／ｖｇｌｏｃｋ
／ｄｅｖ／ｄｓｋ／ｃ４ｔ０ｄ０
结果：形成数据的有效冗余。
５．３第三套一号通平台（在１０．０．０．７１／７２所组成的集群中）
Ｌｖ分布信息（略）
根据采集信息得出以下结论：第二套平台中的ＳＣＰ系统
用于用户呼叫接入，并且存放了用户数据；单块硬盘损坏后
需要对第三套平台ＳＣＰ热备双机进行数据库重建，步骤
如下。
（１）停备机，停主机。
（２）在ＳＣＰ主机ＳＣＰ３ａ上启动数据库并导出数据：
ａ）ｉｎｆｏｒｍｉｘ用户登录ＳＣＰ主机ＳＣＰ３ａ
操作系统可以通过镜像盘恢复，但是应用软件和用户数据会
全部丢失且无法通过镜像盘恢复。
４．３第三套充值平台的安全现状
第三套平台中由于ＳＣＰ２和ＳＣＰ３的数据库使用了同样
的服务名ｓｃｐ—ｏｎｌｉｎｅ１一ｎｅｔ，同时在ＳＣＰ３又安装了ＳＭＰ连接
ｂ）用ｉｎｆｏｒｍｉｘ用户导出ＳＣＰ主机数据库
（３）在ＳＣＰ主机ＳＣＰ３ａ上修改配置并重新初始化数据
库。
ａ）ｉｎｆｏｒｍｉｘ用户修改配置文件ｏｎｃｏｎｆｉｇ、ｓｑｌｈｏｓｔｓ、．ｅｓｈｒｅ
ｂ）ｒｏｏｔ用户修改配置文件ｓｅｒｖｉｃｅｓ
ＳＣＰ２需要访问ＳＣＰ２的数据库服务名ｓｃｐ＿ｏｎｌｉｎｅ１一ｎｅｔ，导致
ＳＣＰ２和ＳＣＰ３的服务名冲突后，ＳＣＰ３的数据库ＨＤＲ断连。
５优化系统的建议与方案
５．１第一套０６８平台（在１０。０．０．２１／２２所组成集群中）
ｃ）停止数据库后再初始化数据库
（４）在ＳＣＰ主机ＳＣＰ３ａ上创建数据库空间。
（５）确认数据库无误后，执行ｄｂｉｍｐｏｒｔ命令导人数据。
（６）在ＳＣＰ备机ＳＣＰ３ｂ上重复步骤３、４。
为保证数据以及系统稳定性使用以下方式：
由于已经插满四个槽位硬盘，需要将其中三块数据盘迁
移至一块７３ Ｇ硬盘上，之后两块ｄｉｓｋ作为１Ｔｌｉ／Ｔｏｒ，清理另外
一
（７）进行数据库ＨＤＲ重建。
（８）主机和备机上起应用和双机。
责任编辑：王华
个１８ Ｇ数据硬盘作为系统盘的冗余硬盘。
ａ）备份数据硬盘至磁带，将原１８ Ｇｘ２拆掉，将新７３ Ｇｘ２
实施方案简述：
硬盘更换至原槽位。
来稿日期：２０１０—０６—２１
ｂ）将数据导入至导人至新７３ Ｇ硬盘，并成为ｍＪｌＴｏｒ冗余
（上接第６４页）
非常适合对带宽需求大、网络可靠性要求高的业务。不过
ＭＰＬＳ ＶＰＮ技术要想有更大的发展，目前ＱｏＳ问题还有待进
一
当网络出现故障时，会依据ＩＧＰ路由算法迂回到其它电
路上，这一过程完全依靠ＩＧＰ的收敛自动完成，对用户完全
透明，保证各业务网能正常可靠地运作。
３结束语
铁路ＩＰ数据承载网建设开通以后，已经在该网络上运行
步提高，安全问题需加强，另外需要进一步提高标准化程
度，解决多厂家设备的互通性问题。相信经过ＭＰＬＳ ＶＰＮ技
术的不断完善和发展，未来必将和ＩＰ网络达到完美结合，为
用户提供更加满意的服务和更加丰富的业务。
责任编辑：王华
了各站段的多个可视会议系统，按照规划，还将逐步将其它
一
些铁路专用通信系统承载于其上。可以看出，ＭＰＬＳ ＶＰＮ
来稿日期：２０１０—０７—２０