蔣肖鋒

( 上海鐵路局信息化處，上海 200071）

?

基于Wi-Fi技術(shù)的鐵路站場(chǎng)無(wú)線接入平臺(tái)建設(shè)

蔣肖鋒

( 上海鐵路局信息化處，上海 200071）

摘要：對(duì)鐵路站場(chǎng)作業(yè)移動(dòng)信息化業(yè)務(wù)需求和移動(dòng)通信應(yīng)用技術(shù)現(xiàn)狀進(jìn)行分析，明確建設(shè)原則和建設(shè)思路，從系統(tǒng)結(jié)構(gòu)、頻率運(yùn)用、網(wǎng)絡(luò)管理、網(wǎng)絡(luò)安全等方面闡述合肥站站場(chǎng)無(wú)線接入平臺(tái)的建設(shè)試點(diǎn)情況。

關(guān)鍵詞：Wi-Fi；鐵路站場(chǎng)；無(wú)線接入平臺(tái)；建設(shè)

Abstract:The paper analyzes the demands of mobile information services and current situation of mobile communication application technologies in railway stations and yards, presents de fi nite principles and ideas of construction, and describes the pilot situation of wireless access platform construction in Hefei railway station from the system framework, frequency application, network management and network security.

Keywords:Wi-Fi; railway station and yard; wireless access platform; construction

1　概述

鐵路站場(chǎng)是鐵路運(yùn)輸網(wǎng)絡(luò)的重要節(jié)點(diǎn)，擔(dān)負(fù)著大量的列車接發(fā)、編組、裝卸等業(yè)務(wù)，以及各工種對(duì)線路設(shè)備的日常維修作業(yè)。隨著鐵路營(yíng)業(yè)里程的不斷增加和市場(chǎng)經(jīng)濟(jì)的日益發(fā)展，車流的變化越來(lái)越大，維修作業(yè)愈加頻繁，運(yùn)輸生產(chǎn)組織及作業(yè)人員的勞動(dòng)強(qiáng)度和安全風(fēng)險(xiǎn)也越來(lái)越大，基于寬帶融合無(wú)線傳輸?shù)蔫F路站場(chǎng)無(wú)線接入系統(tǒng)將為實(shí)現(xiàn)移動(dòng)信息服務(wù)、工作流程監(jiān)控、后臺(tái)大數(shù)據(jù)管理下的現(xiàn)場(chǎng)工作信息支持提供系統(tǒng)性保障。

為滿足鐵路站場(chǎng)生產(chǎn)系統(tǒng)移動(dòng)接入的實(shí)際需求，中國(guó)鐵路總公司專門下發(fā)《鐵路站（場(chǎng)）局域網(wǎng)無(wú)線安全接入暫行技術(shù)要求》，對(duì)站場(chǎng)無(wú)線接入系統(tǒng)的總體架構(gòu)、功能和安全等提出規(guī)范性要求。在滿足上述要求的基礎(chǔ)上，結(jié)合客運(yùn)、電務(wù)專業(yè)站場(chǎng)移動(dòng)作業(yè)的需要，通過(guò)試點(diǎn)利用Wi-Fi技術(shù)在合肥站搭建了站場(chǎng)無(wú)線接入平臺(tái)，取得了良好效果。

2　現(xiàn)狀

目前，國(guó)內(nèi)鐵路主要使用以GSM-R數(shù)字移動(dòng)通信系統(tǒng)和450 M模擬通信系統(tǒng)為主的移動(dòng)通信應(yīng)用，由于GSM-R系統(tǒng)所能提供的數(shù)據(jù)傳輸帶寬有限，無(wú)法滿足站場(chǎng)各工種視頻圖像傳輸、后臺(tái)數(shù)據(jù)庫(kù)查詢等高帶寬業(yè)務(wù)需求。

另外，鐵路移動(dòng)作業(yè)主要使用的400 MHz模擬對(duì)講系統(tǒng)，由于鐵路運(yùn)輸業(yè)務(wù)種類多且各個(gè)業(yè)務(wù)系統(tǒng)單獨(dú)使用頻率資源搭建語(yǔ)音通信系統(tǒng)，部分地區(qū)已經(jīng)出現(xiàn)頻率資源匱乏、干擾嚴(yán)重的現(xiàn)象，模擬對(duì)講系統(tǒng)已經(jīng)不能滿足鐵路無(wú)線通信的需要。根據(jù)國(guó)家工信部《關(guān)于150 MHz、400 MHz頻段專用對(duì)講機(jī)頻率規(guī)劃和使用管理有關(guān)事宜的通知》規(guī)定，自2011年1月1日起，國(guó)家將停止對(duì)150 MHz、400 MHz頻段內(nèi)模擬對(duì)講機(jī)設(shè)備的型號(hào)核準(zhǔn)，全面推廣數(shù)字對(duì)講機(jī)。

合肥站現(xiàn)有的GSM-R數(shù)字移動(dòng)通信系統(tǒng)和450 M模擬通信系統(tǒng)已不能滿足運(yùn)輸生產(chǎn)組織和維修作業(yè)對(duì)移動(dòng)通信各類信息傳遞日益增長(zhǎng)的需求。

3　功能需求

根據(jù)鐵路站場(chǎng)生產(chǎn)作業(yè)的特點(diǎn)，鐵路各專業(yè)在日常設(shè)備維修和故障應(yīng)急處置等過(guò)程中對(duì)移動(dòng)通信主要有以下需求：

1）生產(chǎn)指揮。實(shí)現(xiàn)作業(yè)計(jì)劃的下達(dá)、作業(yè)流程管理及作業(yè)質(zhì)量卡控等。

2）數(shù)據(jù)傳輸。實(shí)現(xiàn)作業(yè)過(guò)程中各類數(shù)據(jù)的記錄和上傳。

3）資料檢索。實(shí)現(xiàn)作業(yè)指導(dǎo)書(shū)等技術(shù)資料和相關(guān)規(guī)章制度的檢索和查詢。

4）應(yīng)急處置。在設(shè)備故障應(yīng)急處置過(guò)程中能將現(xiàn)場(chǎng)情況通過(guò)圖片或視頻圖像等方式上傳至指揮中心供管理人員決策，并指導(dǎo)現(xiàn)場(chǎng)處理。

5）視頻監(jiān)控。將現(xiàn)場(chǎng)視頻信息通過(guò)無(wú)線方式實(shí)時(shí)傳輸至指揮中心。

6）語(yǔ)音通信。指揮中心與現(xiàn)場(chǎng)及現(xiàn)場(chǎng)工作人員之間的單呼、組呼等調(diào)度通信。

4　建設(shè)原則

1）實(shí)用性原則。系統(tǒng)與用戶及上級(jí)管理部門的需求和管理制度相適應(yīng)，與建設(shè)規(guī)模的實(shí)際情況相吻合，需具有較高的實(shí)用價(jià)值。

2）安全性原則。應(yīng)具有多級(jí)安全管理、操作人員權(quán)限控制、數(shù)據(jù)傳輸安全控制、數(shù)據(jù)存儲(chǔ)安全保障等安全把控手段。

3）可靠性原則。系統(tǒng)本身能夠長(zhǎng)期穩(wěn)定、安全可靠地運(yùn)行，當(dāng)發(fā)生故障時(shí)，應(yīng)不影響其他系統(tǒng)的運(yùn)行。

4）易用性原則。系統(tǒng)設(shè)計(jì)應(yīng)界面友好，軟件設(shè)計(jì)人性化，易于普通用戶掌握、操作和使用。

5　建設(shè)方案

5.1建設(shè)思路

隨著Internet的蓬勃發(fā)展，信息的獲得更為便利。信息的及時(shí)交換與傳遞顯得非常重要，WLAN無(wú)線局域網(wǎng)技術(shù)以安全、方便、快捷、經(jīng)濟(jì)等多項(xiàng)優(yōu)點(diǎn)受到人們青睞，成為多點(diǎn)聯(lián)網(wǎng)的首選方案。利用WLAN技術(shù)，可以將現(xiàn)場(chǎng)終端與中央控制中心連接起來(lái)，且搭建迅速，在最短的時(shí)間內(nèi)迅速建立起無(wú)線網(wǎng)絡(luò)鏈路。

基于WLAN的技術(shù)優(yōu)勢(shì)采用Wi-Fi技術(shù)，在遵循《鐵路站（場(chǎng)）局域網(wǎng)無(wú)線安全接入暫行技術(shù)要求》的基礎(chǔ)上，按照“統(tǒng)一領(lǐng)導(dǎo)、統(tǒng)一規(guī)劃、統(tǒng)一標(biāo)準(zhǔn)、統(tǒng)一資源、統(tǒng)一管理”的原則試點(diǎn)建設(shè)合肥站站場(chǎng)無(wú)線接入平臺(tái)，綜合考慮車務(wù)、客運(yùn)、貨運(yùn)、機(jī)務(wù)、供電、車輛、工務(wù)、電務(wù)、公安等專業(yè)及救援搶險(xiǎn)、應(yīng)急管理等多種需求，采用先進(jìn)、成熟、經(jīng)濟(jì)、適用、安全、可靠的系統(tǒng)設(shè)備，實(shí)現(xiàn)合理布局、互聯(lián)互通、資源共享。

通過(guò)試點(diǎn)階段的建設(shè)，該平臺(tái)已經(jīng)實(shí)現(xiàn)了客運(yùn)、電務(wù)專業(yè)生產(chǎn)人員手持專用終端在合肥站站臺(tái)、咽喉區(qū)等部分作業(yè)區(qū)域的移動(dòng)信息接入，并預(yù)留了其他專業(yè)接入及VoIP語(yǔ)音通話等功能。

5.2主要技術(shù)

5.2.1Wi-Fi技術(shù)

Wi-Fi是Wireless-Fidelity的縮寫，遵循IEEE（電氣和電子工程師協(xié)會(huì)）所制定的802.11系列標(biāo)準(zhǔn)，根據(jù)制式的不同，Wi-Fi的工作頻段也有2.4 GHz和5GHz的差別。Wi-Fi可以將移動(dòng)終端以無(wú)線方式互相連接，實(shí)現(xiàn)隨時(shí)隨地寬帶互聯(lián)網(wǎng)訪問(wèn)和上網(wǎng)需求。

基于Wi-Fi技術(shù)的WLAN系統(tǒng)有FAT和FIT兩種架構(gòu)：FAT架構(gòu)由無(wú)線接入點(diǎn)（AP）單獨(dú)完成移動(dòng)終端無(wú)線接入、認(rèn)證加密等工作，所有無(wú)線網(wǎng)絡(luò)的配置信息都保存在AP上。如果有多個(gè)AP混合組網(wǎng)，需要對(duì)每個(gè)AP單獨(dú)配置。FIT架構(gòu)由無(wú)線接入點(diǎn)（AP）和無(wú)線接入控制器（AC）組成，AP設(shè)備只負(fù)責(zé)移動(dòng)終端的無(wú)線接入、加密工作，用戶認(rèn)證、無(wú)線網(wǎng)絡(luò)配置等信息都保存在AC上，AP無(wú)需任何配置。

FIT架構(gòu)與FAT架構(gòu)相比，能很好地解決移動(dòng)終端跨AP漫游不中斷的問(wèn)題，且維護(hù)管理更簡(jiǎn)單，在大規(guī)模無(wú)線組網(wǎng)中均采用FIT架構(gòu)方案。合肥站的Wi-Fi網(wǎng)絡(luò)搭建采用了FIT組網(wǎng)方案。

5.2.2站場(chǎng)無(wú)線接入平臺(tái)整體架構(gòu)

合肥站無(wú)線接入系統(tǒng)由用戶層、應(yīng)用處理層、網(wǎng)絡(luò)接入層組成。應(yīng)用處理層對(duì)上以WEB方式對(duì)PC終端、手持移動(dòng)終端用戶提供應(yīng)用訪問(wèn)接口，應(yīng)用處理層內(nèi)部則實(shí)現(xiàn)了設(shè)備管理、網(wǎng)絡(luò)管理、故障管理、文件管理、數(shù)據(jù)庫(kù)管理、業(yè)務(wù)事件處理等全部功能，應(yīng)用處理層的數(shù)據(jù)庫(kù)采用PostgreSQL，WEB服務(wù)采用TOMCAT/Javascript，開(kāi)發(fā)語(yǔ)言為JAVA。網(wǎng)絡(luò)接入層通過(guò)高性能有線網(wǎng)絡(luò)、WLAN無(wú)線移動(dòng)網(wǎng)絡(luò)實(shí)現(xiàn)應(yīng)用層各類服務(wù)器及終端用戶的接入。站場(chǎng)無(wú)線接入平臺(tái)架構(gòu)如圖1所示。

5.3網(wǎng)絡(luò)結(jié)構(gòu)

鐵路站場(chǎng)WLAN無(wú)線網(wǎng)絡(luò)由AC和AP設(shè)備、安全設(shè)備及管理服務(wù)器組成，通過(guò)在站場(chǎng)內(nèi)搭建WLAN無(wú)線系統(tǒng)，用以支撐站場(chǎng)生產(chǎn)系統(tǒng)大數(shù)據(jù)流的無(wú)線傳輸，實(shí)現(xiàn)信息及時(shí)交換與傳遞并保證信息安全。所有網(wǎng)絡(luò)設(shè)備、安全設(shè)備、服務(wù)器均通過(guò)千兆或萬(wàn)兆以太網(wǎng)鏈路互聯(lián)，保證系統(tǒng)的高性能。鐵路站場(chǎng)無(wú)線接入平臺(tái)網(wǎng)絡(luò)結(jié)構(gòu)如圖2所示。

由于站場(chǎng)無(wú)線接入平臺(tái)的完整組網(wǎng)方案涉及到很多安全設(shè)備和服務(wù)器，其部署成本和維護(hù)工作量都很大，在合肥站項(xiàng)目試點(diǎn)過(guò)程中，在保證信息安全和業(yè)務(wù)功能完整性的基礎(chǔ)上，選擇了最小功能集和設(shè)備選型方案。

合肥站無(wú)線接入平臺(tái)試點(diǎn)項(xiàng)目主要運(yùn)用的設(shè)備有AC、AP、千兆以太網(wǎng)交換機(jī)、網(wǎng)管服務(wù)器、應(yīng)用服務(wù)器、防火墻、內(nèi)置身份認(rèn)證/MAC地址綁定的移動(dòng)終端，實(shí)現(xiàn)了只有特定的終端才能接入到無(wú)線網(wǎng)絡(luò)中，且無(wú)線網(wǎng)絡(luò)采用SSID隱藏、WPA2加密等方式避免無(wú)線信息被竊取。

5.4頻率配置及干擾控制

無(wú)線局域網(wǎng)可使用2.4 GHz或者5 GHz頻段。

其中2.4 GHz頻段劃分為13個(gè)子信道，信道配置如表1所示。

表1　 2.4 GHz頻段信道配置表 GHz

為控制信道間干擾，選用的2.4 GHz信道中心頻率間隔不低于25 MHz，相鄰區(qū)域頻率配置時(shí)選用1、6、11信道。

5 GHz頻段劃分為13個(gè)子信道，信道配置如表2所示。

表2　 5 GHz頻段信道配置表 GHz

針對(duì)無(wú)線系統(tǒng)的頻率干擾問(wèn)題，通過(guò)對(duì)設(shè)備選型、天線方向、功率控制、無(wú)線信道選擇等方面綜合考慮站場(chǎng)的無(wú)線覆蓋，保證站場(chǎng)工作區(qū)域的無(wú)線信號(hào)強(qiáng)度在比較合理的水平。

因合肥站現(xiàn)有面向旅客的Wi-Fi服務(wù)提供商均采用2.4 G頻段和5 G頻段的149～165信道，所以站場(chǎng)無(wú)線接入平臺(tái)采用了最新開(kāi)放的5 G頻段的36～40信道，這部分信道由于暫時(shí)很少被使用，干擾程度很低，保障了無(wú)線接入效果。

未來(lái)如果大規(guī)模部署站場(chǎng)無(wú)線接入系統(tǒng)，無(wú)線頻點(diǎn)必須要統(tǒng)一規(guī)劃才能取得良好效果，可將車站面向旅客的公網(wǎng)Wi-Fi和鐵路生產(chǎn)使用的專網(wǎng)Wi-Fi系統(tǒng)的頻段及信道進(jìn)行隔離，其中公網(wǎng)Wi-Fi系統(tǒng)使用2.4 G頻段和5 G頻段的149～165信道，專網(wǎng)Wi-Fi系統(tǒng)使用5 G頻段的36～64信道，這樣既保證了公網(wǎng)Wi-Fi系統(tǒng)無(wú)線網(wǎng)絡(luò)能兼容所有的旅客終端，給予其最大的接入帶寬，又保證了專網(wǎng)Wi-Fi系統(tǒng)的抗干擾和穩(wěn)定性。

5.5網(wǎng)絡(luò)管理

合肥站無(wú)線接入平臺(tái)配備了網(wǎng)絡(luò)管理系統(tǒng)，可通過(guò)設(shè)備掃描、定時(shí)查詢網(wǎng)絡(luò)設(shè)備工作狀態(tài)在網(wǎng)絡(luò)拓?fù)渖现庇^反映網(wǎng)絡(luò)設(shè)備狀態(tài)的變化，網(wǎng)絡(luò)管理通過(guò)網(wǎng)絡(luò)設(shè)備提供的網(wǎng)絡(luò)管理接口對(duì)網(wǎng)絡(luò)設(shè)備的參數(shù)進(jìn)行查詢和配置。

1）設(shè)備運(yùn)行狀態(tài)監(jiān)控

無(wú)線接入平臺(tái)具有網(wǎng)絡(luò)監(jiān)控的功能，可實(shí)時(shí)監(jiān)測(cè)網(wǎng)絡(luò)設(shè)備的工作狀態(tài)，并在網(wǎng)絡(luò)拓?fù)鋱D上直觀呈現(xiàn)出來(lái)，網(wǎng)絡(luò)設(shè)備的工作狀態(tài)用紅、黃、綠來(lái)表示，分別對(duì)應(yīng)嚴(yán)重告警、一般告警和正常工作狀態(tài)。網(wǎng)絡(luò)設(shè)備的告警事件同時(shí)實(shí)時(shí)顯示在告警列表中。

2）設(shè)備配置

無(wú)線接入平臺(tái)可以顯示當(dāng)前設(shè)備（包括無(wú)線接入控制器AC和無(wú)線接入點(diǎn)AP）的系統(tǒng)參數(shù)，并根據(jù)需要對(duì)不同的參數(shù)進(jìn)行配置。

3）無(wú)線資源配置

網(wǎng)管人員通過(guò)對(duì)無(wú)線AC的配置就可開(kāi)通、管理、維護(hù)所有AP設(shè)備。無(wú)線接入平臺(tái)可以對(duì)無(wú)線資源如SSID、無(wú)線網(wǎng)絡(luò)協(xié)議、無(wú)線信道、發(fā)射功率等進(jìn)行配置，滿足無(wú)線覆蓋和無(wú)線通信的需要。

4）應(yīng)用系統(tǒng)數(shù)據(jù)指向管理

無(wú)線接入平臺(tái)作為無(wú)線管理系統(tǒng)的入口，可以將各專業(yè)數(shù)據(jù)指向到相應(yīng)的應(yīng)用平臺(tái)。

5）統(tǒng)計(jì)分析

可以統(tǒng)計(jì)系統(tǒng)使用的日志信息，包括當(dāng)前接入的用戶數(shù)、用戶的活動(dòng)、系統(tǒng)的流量等。

5.6網(wǎng)絡(luò)安全

合肥站站場(chǎng)無(wú)線接入平臺(tái)的網(wǎng)絡(luò)架構(gòu)與安全架構(gòu)設(shè)計(jì)遵循《鐵路站（場(chǎng)）局域網(wǎng)無(wú)線安全接入暫行技術(shù)要求》的相關(guān)規(guī)定，并為各種安全設(shè)備預(yù)留接口。

系統(tǒng)以防火墻為核心實(shí)現(xiàn)網(wǎng)絡(luò)接入?yún)^(qū)、網(wǎng)絡(luò)管理區(qū)、車站業(yè)務(wù)區(qū)的分區(qū)隔離。網(wǎng)絡(luò)接入?yún)^(qū)通過(guò)串接IPS入侵防御系統(tǒng)可抵御應(yīng)用層的網(wǎng)絡(luò)攻擊行為，通過(guò)部署WIPS設(shè)備對(duì)無(wú)線網(wǎng)絡(luò)中的假冒AP和無(wú)線攻擊行為進(jìn)行識(shí)別告警，并具備阻斷攻擊的能力。位于Wi-Fi管理區(qū)域的安全管理服務(wù)器負(fù)責(zé)對(duì)站場(chǎng)內(nèi)的安全事件進(jìn)行記錄、關(guān)聯(lián)分析并輸出安全統(tǒng)計(jì)報(bào)告；Wi-Fi接入認(rèn)證服務(wù)器為移動(dòng)終端的用戶身份進(jìn)行識(shí)別；移動(dòng)設(shè)備管理服務(wù)器與移動(dòng)設(shè)備內(nèi)的安全防護(hù)軟件相配合，對(duì)終端內(nèi)的生產(chǎn)應(yīng)用軟件和數(shù)據(jù)進(jìn)行加密保護(hù)，防止信息泄露。網(wǎng)絡(luò)管理服務(wù)器負(fù)責(zé)對(duì)站場(chǎng)內(nèi)的所有設(shè)備進(jìn)行統(tǒng)一管理，包括配置管理、拓?fù)涔芾?、故障管理、軟件版本升?jí)維護(hù)等；運(yùn)維審計(jì)服務(wù)器可對(duì)站場(chǎng)內(nèi)軟硬件設(shè)備配置修改行為進(jìn)行記錄和審計(jì)。

在合肥站的試點(diǎn)項(xiàng)目中，部署了網(wǎng)管服務(wù)器、Wi-Fi接入認(rèn)證服務(wù)器。在無(wú)線網(wǎng)絡(luò)側(cè)，采用WPA2加密方式，并在AP設(shè)備開(kāi)啟MAC地址白名單及隱藏SSID功能，只有提前錄入了MAC地址的合法移動(dòng)終端，才能接入無(wú)線網(wǎng)絡(luò)，普通終端由于無(wú)法搜索到隱藏的SSID信息而避免了誤接入的問(wèn)題。另外，本次選擇的無(wú)線AC、AP還可開(kāi)啟WIPS功能，可對(duì)假冒的AP進(jìn)行識(shí)別和攻擊，保證生產(chǎn)網(wǎng)的安全。

6　總結(jié)

6.1取得的成效

合肥站站場(chǎng)無(wú)線接入平臺(tái)建設(shè)試點(diǎn)項(xiàng)目，實(shí)現(xiàn)了客運(yùn)和電務(wù)專業(yè)的業(yè)務(wù)接入，應(yīng)用平臺(tái)可以通過(guò)手持終端進(jìn)行現(xiàn)場(chǎng)作業(yè)流程的管理，從任務(wù)下發(fā)到

任務(wù)完成，整個(gè)流程都受到嚴(yán)格的規(guī)則卡控，通過(guò)人員到位信息的采集和操作任務(wù)與實(shí)際下發(fā)任務(wù)的比較，來(lái)嚴(yán)格防止由于現(xiàn)場(chǎng)安全意識(shí)不到位而發(fā)生的違章行為，服務(wù)器側(cè)對(duì)所有信息的標(biāo)準(zhǔn)化記錄，也使出現(xiàn)問(wèn)題后有據(jù)可查。

另外，通過(guò)現(xiàn)場(chǎng)測(cè)試數(shù)據(jù)的實(shí)時(shí)記錄和服務(wù)器側(cè)的表格自動(dòng)錄入及匯總統(tǒng)計(jì)功能，減輕了現(xiàn)場(chǎng)生產(chǎn)人員和管理人員的工作負(fù)擔(dān)，提高了工作效率。面對(duì)現(xiàn)場(chǎng)工作可能遇到的突發(fā)狀況，手持終端還可以在各項(xiàng)任務(wù)的實(shí)施時(shí)，掃描設(shè)備標(biāo)簽來(lái)自動(dòng)檢索調(diào)取服務(wù)器側(cè)對(duì)應(yīng)的作業(yè)指導(dǎo)書(shū)、故障案例庫(kù)等信息，按需進(jìn)行顯示，方便現(xiàn)場(chǎng)的巡視和檢修工作，提高工作效率，避免錯(cuò)誤操作。

基于站場(chǎng)無(wú)線接入平臺(tái)的手持終端應(yīng)用得到生產(chǎn)和管理人員的歡迎，使用效果良好，整個(gè)系統(tǒng)運(yùn)行穩(wěn)定。

6.2改進(jìn)建議

1）目前，合肥站站場(chǎng)無(wú)線接入平臺(tái)還缺乏一些關(guān)鍵的安全組件，如安全審計(jì)服務(wù)器、移動(dòng)設(shè)備管理服務(wù)器、有線網(wǎng)絡(luò)的IPS等，無(wú)法對(duì)網(wǎng)管人員的操作進(jìn)行審計(jì)，移動(dòng)終端一旦遺失，還存在信息泄密的可能，系統(tǒng)的整體安全保障能力仍有待提升。

2）無(wú)線網(wǎng)絡(luò)的頻點(diǎn)部署仍需統(tǒng)一規(guī)劃，現(xiàn)有2.4 G、5 G頻段的部分頻點(diǎn)已被其他Wi-Fi服務(wù)提供商占用，要通過(guò)合法、合理的方式進(jìn)行回收和重新分配，如條件允許可對(duì)公網(wǎng)Wi-Fi系統(tǒng)無(wú)線網(wǎng)絡(luò)進(jìn)行統(tǒng)一的規(guī)劃和建設(shè)。

3）后續(xù)還需擴(kuò)大無(wú)線網(wǎng)絡(luò)的覆蓋范圍，實(shí)現(xiàn)無(wú)縫覆蓋，通過(guò)在移動(dòng)終端上開(kāi)啟VoIP業(yè)務(wù)，可直接取代現(xiàn)有的模擬對(duì)講機(jī)，使得工作人員只需一個(gè)終端就能解決所有問(wèn)題，提高工作效率。

參考文獻(xiàn)

[1]嚴(yán)思廣.鐵路WLAN技術(shù)應(yīng)用及發(fā)展趨勢(shì)探討[J].鐵路計(jì)算機(jī)應(yīng)用 2013，22（1）：82-84

[2]鐵總運(yùn)[2014]號(hào).鐵路站（場(chǎng)）局域網(wǎng)無(wú)線安全接入暫行技術(shù)要求[S].

收稿日期：（2015-12-28）

DOI:10.3969/j.issn.1673-4440.2016.01.007