文/白燕飛 羅少康

軌道交通互聯(lián)網(wǎng)票務(wù)系統(tǒng)平臺規(guī)劃

文/白燕飛1羅少康2

近年來，在國家大力倡導(dǎo)和鼓勵各行各業(yè)展開互聯(lián)網(wǎng)業(yè)務(wù)的拓展與創(chuàng)新，網(wǎng)上支付、移動互聯(lián)等技術(shù)不斷發(fā)展與成熟，公眾的消費習(xí)慣正逐步從現(xiàn)金支付、實體卡支付向電子支付轉(zhuǎn)變。軌道交通互聯(lián)網(wǎng)票務(wù)服務(wù)的需求愈發(fā)強烈，如何在互聯(lián)網(wǎng)票務(wù)模式下構(gòu)建安全高效的網(wǎng)絡(luò)架構(gòu)和安全保障體系，成為當下急需解決的問題。本文設(shè)計提出了一種適用于軌道交通互聯(lián)網(wǎng)票務(wù)的系統(tǒng)架構(gòu)，可為城市軌道交通互聯(lián)網(wǎng)業(yè)務(wù)平臺構(gòu)建提供參考依據(jù)。

城市軌道交通 網(wǎng)絡(luò)規(guī)劃 信息安全

1 引言

隨著互聯(lián)網(wǎng)+技術(shù)的廣泛應(yīng)用，如移動支付，互聯(lián)網(wǎng)支付，傳統(tǒng)地鐵票卡面臨銷售回收等環(huán)節(jié)過多、人力和財務(wù)成本消耗較大、票務(wù)銷售渠道單一，地鐵票務(wù)需嘗試網(wǎng)上購票線下兌票、電子虛擬票進出閘等互聯(lián)網(wǎng)+票務(wù)新模式。互聯(lián)網(wǎng)應(yīng)用對地鐵票務(wù)系統(tǒng)的信息安全提出了挑戰(zhàn)，包括地鐵營銷渠道的拓展需要創(chuàng)立互聯(lián)網(wǎng)業(yè)務(wù)交易接口和流程規(guī)范，核心票務(wù)系統(tǒng)與互聯(lián)網(wǎng)業(yè)務(wù)系統(tǒng)之間需要有安全暢通的技術(shù)框架等。為實現(xiàn)軌道交通關(guān)于智慧地鐵的建設(shè)方向，實現(xiàn)電子票進出閘機的目標，為今后票務(wù)銷售、票務(wù)售檢票、清分應(yīng)用向移動互聯(lián)網(wǎng)化等多元靈活模式拓展，需建立一套互聯(lián)網(wǎng)票務(wù)平臺，實現(xiàn)互聯(lián)網(wǎng)用戶賬戶及相關(guān)安全接入體系，互聯(lián)網(wǎng)票務(wù)平臺介于票務(wù)清分系統(tǒng)與互聯(lián)網(wǎng)系統(tǒng)之間，承載互聯(lián)網(wǎng)票務(wù)相關(guān)業(yè)務(wù)、在票務(wù)清分核心生產(chǎn)區(qū)與互聯(lián)網(wǎng)區(qū)之間形成信息交換平臺。

2 軌道交通互聯(lián)網(wǎng)票務(wù)業(yè)務(wù)需求

實現(xiàn)軌道交通的互聯(lián)網(wǎng)票務(wù)，需滿足以下需求才能保證業(yè)務(wù)的實現(xiàn)。

2.1 互聯(lián)網(wǎng)售票

通過互聯(lián)網(wǎng)票務(wù)平臺或其他電商渠道進行購票，購票可通過電子兌換碼進行現(xiàn)場兌換或直接購得虛擬電子車票（二維碼）進出站。后臺能記錄訂票、兌票信息，如通過電商渠道訂票，與電商平臺能進行訂單數(shù)據(jù)交互。

圖1

2.2 互聯(lián)網(wǎng)檢票

平臺支持脫機或聯(lián)機互聯(lián)網(wǎng)虛擬車票進出站消費、開通、充值等功能，虛擬車票可以是二維碼、NFC手機電子票等互聯(lián)網(wǎng)車票。脫機包括各類車票的認證、消費及相關(guān)交易的清結(jié)算。聯(lián)機包括各類車票的開通、認證、充值及相關(guān)交易的清結(jié)算。

2.3 結(jié)算與對賬

平臺發(fā)售的各類虛擬電子票與清分系統(tǒng)進行對賬與結(jié)算，對賬包括正常交易的對賬及異常可疑交易的處理調(diào)整，非平臺發(fā)售的各類電子票（第三方平臺發(fā)售的各類車票），平臺只負責(zé)數(shù)據(jù)落地、查詢與轉(zhuǎn)發(fā)，不參與對賬過程。

2.4 信息安全管控

平臺通過系統(tǒng)架構(gòu)、硬件、軟件功能上設(shè)計實現(xiàn)生產(chǎn)系統(tǒng)與互聯(lián)網(wǎng)之間數(shù)據(jù)安全，支持互聯(lián)網(wǎng)票務(wù)平臺數(shù)據(jù)在生產(chǎn)網(wǎng)區(qū)域、管理網(wǎng)區(qū)域、互聯(lián)網(wǎng)區(qū)域之間的交互，滿足地鐵關(guān)于互聯(lián)網(wǎng)信息安全的相關(guān)要求。

3 軌道交通互聯(lián)網(wǎng)票務(wù)平臺規(guī)劃

3.1 平臺規(guī)劃原則

互聯(lián)網(wǎng)售票平臺所具有的主要功能是快速處理用戶互聯(lián)網(wǎng)購票需求，作為各個業(yè)務(wù)的基礎(chǔ)網(wǎng)絡(luò)，其組網(wǎng)和設(shè)計規(guī)劃方案必須充分考慮各個業(yè)務(wù)的發(fā)展需求，并結(jié)合信息化網(wǎng)絡(luò)本身的特點，以滿足業(yè)務(wù)需求為原則，進行合理科學(xué)的業(yè)務(wù)預(yù)測。其規(guī)劃按照應(yīng)用、數(shù)據(jù)集中的原則和安全保障的原則進行，同時必須滿足高實用性、先進性、開放性、可靠性、高效性、安全性、可擴展性、可管理性和前瞻性。

主要從以下幾個方面考慮：

（1）確劃分功能區(qū)域，做好區(qū)域安全隔離防范。

（2）定制與業(yè)務(wù)流程匹配的安全策略，防護各個環(huán)節(jié)的安全。

（3）考慮到安全和可用性需求，信息網(wǎng)絡(luò)要提供冗余備份機制，保證系統(tǒng)不間斷運行。

（4）根據(jù)需要安裝準入、審計等服務(wù)器，用于認證、跟蹤、日志記錄和用戶事件監(jiān)控。

（5）采用防火墻等安全技術(shù)，增強網(wǎng)絡(luò)安全性和可用性，保證互聯(lián)網(wǎng)和外部網(wǎng)絡(luò)的聯(lián)通性。

3.2 安全區(qū)域劃分

根據(jù)軌道交通互聯(lián)網(wǎng)售票系統(tǒng)的業(yè)務(wù)功能、特點及各業(yè)務(wù)系統(tǒng)的安全需求，并根據(jù)各個網(wǎng)絡(luò)的具體應(yīng)用、功能需求及安全需求，劃分為：核心交換區(qū)、數(shù)據(jù)庫區(qū)、互聯(lián)網(wǎng)出口區(qū)、前端應(yīng)用區(qū)、后端應(yīng)用區(qū)、生產(chǎn)前置區(qū)、DMZ對外服務(wù)區(qū)。

（1）核心交換區(qū)為整個數(shù)據(jù)網(wǎng)的核心，為網(wǎng)絡(luò)提供高速可靠地數(shù)據(jù)傳輸。

（2）數(shù)據(jù)服務(wù)區(qū)為各應(yīng)用系統(tǒng)數(shù)據(jù)庫所在區(qū)域，是重點防護的部位。

（3）互聯(lián)網(wǎng)出口區(qū)為系統(tǒng)平臺互聯(lián)網(wǎng)出口部分，提供互聯(lián)對外訪問。

（4）前端應(yīng)用區(qū)用于部署前端應(yīng)用系統(tǒng)，如電商接入模塊、聯(lián)網(wǎng)售票模塊、第三方支付接口模塊等。

（5）后端應(yīng)用區(qū)用于部署后端應(yīng)用系統(tǒng)，如支付網(wǎng)關(guān)模塊、交易網(wǎng)關(guān)模塊、商戶管理、風(fēng)險控制、聯(lián)網(wǎng)賬號模塊等。

（6）生產(chǎn)前置區(qū)用于放置系統(tǒng)平臺與ACC間的前置機及安全防護設(shè)備。

（7）DMZ對外服務(wù)區(qū)用于部署互聯(lián)網(wǎng)對外服務(wù)平臺，如門戶網(wǎng)站等。

各安全域及其子域內(nèi)部可根據(jù)實際情況再進行網(wǎng)段劃分，并設(shè)置訪問控制、安全審計、安全監(jiān)控等安全控制措施。劃分后的網(wǎng)絡(luò)結(jié)構(gòu)示意圖如圖1。

3.3 系統(tǒng)平臺拓撲

系統(tǒng)平臺拓撲圖如圖2所示。

圖2

規(guī)劃中采用虛擬化架構(gòu)，核心交換機直接虛擬化為一臺設(shè)備，為整個網(wǎng)絡(luò)的各個區(qū)域提供高速可靠的無阻塞數(shù)據(jù)轉(zhuǎn)發(fā)。各區(qū)域配置獨立防火墻，用于各區(qū)域的數(shù)據(jù)保護和策略安全。出口為雙重異構(gòu)設(shè)計，最大程度防護業(yè)務(wù)系統(tǒng)安全。前置區(qū)域起到安全數(shù)據(jù)交換作用，所以應(yīng)用請求都通過雙重前置系統(tǒng)完成，同時安全策略避免前置系統(tǒng)的非法訪問，避免平臺和生產(chǎn)系統(tǒng)遭受外來入侵。整網(wǎng)規(guī)劃為全冗余構(gòu)架，采用虛擬化技術(shù)，關(guān)鍵節(jié)點設(shè)備都虛擬為單臺設(shè)備，即提高性能，又簡化運維管理。

4 互聯(lián)網(wǎng)售票的技術(shù)特點

互聯(lián)網(wǎng)售票以互聯(lián)網(wǎng)+技術(shù)的技術(shù)手段彌補了傳統(tǒng)地鐵票卡面臨銷售回收等環(huán)節(jié)過多、人力和財務(wù)成本消耗較大、票務(wù)銷售渠道單一的問題，實現(xiàn)了多種移動支付手段在售票中的應(yīng)用。規(guī)劃中充分考慮了安全區(qū)域劃分及安全數(shù)據(jù)交換，使得交易數(shù)據(jù)在互聯(lián)網(wǎng)平臺和ACC/AFC生產(chǎn)網(wǎng)順利傳輸?shù)耐瑫r保證兩網(wǎng)之間的獨立和安全，避免外來威脅入侵生產(chǎn)網(wǎng)絡(luò)，并在業(yè)務(wù)流程中實現(xiàn)了硬件平臺及軟件模塊統(tǒng)一，保證平臺的安全穩(wěn)定與高效。

5 結(jié)論

互聯(lián)網(wǎng)業(yè)務(wù)的迅速發(fā)展，二維碼支付、云閃付、NFC等互聯(lián)網(wǎng)支付業(yè)務(wù)越來越受到乘客的歡迎，這些都是基于互聯(lián)網(wǎng)的支付業(yè)務(wù)，而AFC系統(tǒng)從軌道交通的信息化業(yè)務(wù)定位來看為生產(chǎn)網(wǎng)絡(luò)業(yè)務(wù)，兩者之間無法直接聯(lián)通，而且互聯(lián)網(wǎng)業(yè)務(wù)有其自身的業(yè)務(wù)處理方式和風(fēng)險管控手段，也不是當前的ACC系統(tǒng)能夠替代的。因此必須構(gòu)建一套基于互聯(lián)網(wǎng)業(yè)務(wù)發(fā)展需要的互聯(lián)網(wǎng)票務(wù)平臺，完成互聯(lián)網(wǎng)支付與AFC系統(tǒng)結(jié)合所需要的業(yè)務(wù)管理和安全防護功能，推動移動支付業(yè)務(wù)在地鐵的快速發(fā)展。未來的城市軌道交通互聯(lián)網(wǎng)票務(wù)平臺將為城市交通實現(xiàn)互聯(lián)網(wǎng)運營提供堅實的支撐平臺。作為面向公眾服務(wù)的企業(yè)信息化服務(wù)業(yè)務(wù)需要面向整個社會，為所有搭乘城市軌道交通出行的乘客提供便捷，這些服務(wù)都來源于一個合理規(guī)劃設(shè)計，由此可以體現(xiàn)服務(wù)的重要程度，同時合理的業(yè)務(wù)體系規(guī)劃也為軌道交通大量的新興業(yè)務(wù)系統(tǒng)奠定了堅實的基礎(chǔ)。

作者單位1.上海儀電物聯(lián)技術(shù)股份有限公司 上海市200233 2.云南省公路開發(fā)投資有限責(zé)任公司高速公路運營管理中心 云南省昆明市 650228

白燕飛（1974-），男，大學(xué)本科學(xué)歷?，F(xiàn)任職于上海儀電物聯(lián)技術(shù)股份有限公司。研究方向為網(wǎng)絡(luò)規(guī)劃及信息安全。羅少康（1979-），男，大學(xué)本科學(xué)歷。高級工程師。研究方向為公路工程管理。