黄险峰

摘要 文章首先从理论角度出发，论述并分析了铁路专用数据网的组网方式，指出其在逻辑结构上能够大体划分为数据中心、核心层、汇聚层以及接入层，并且分析了各自的构成特征和职责。而后就铁路专用数据网的安全问题展开剖析，指出网内数据隔离，即VPN的应用，和网络软硬两个层面的安全设置是维系专用数据网安全的生命线。

关键词 铁路；专用；数据网；组网；安全

中图分类号TP392 文献标识码A 文章编号 1674-6708（2012）67-0189-02

在铁路系统中，数据的传输不仅仅为旅途中的乘客提供着必要的通信支持，更承担着铁路系统正常运行所必需的数据传输任务。随着列车行驶速度的不断提升，以及多种数字技术的投入应用，列车行驶过程中的数据传输成了确保列车安全运行的一个重要因素，也正因为如此，铁路专用数据网的运行和安全问题才得到了更多的重视。

1 铁路专用数据网的组网方式

从铁路专用数据网的逻辑构成角度看，其由下至上可以大致划分为接入层、汇聚层、核心层以及数据中心几个主要层面。

从北京铁路局专用数据网的逻辑结构上看，相对于数据中心的北京铁路局网络中心，负责对三个核心层面的子网进行必要的协调，并且实现同种协议的子网间数据传输。对于核心层而言，北京铁路局专用数据网包括了三个主要区域的子网，子网的核心共同构成了整个数据网的核心层，即北京铁路局下属的专用数据网由北京数据网、天津数据网以及河北数据网。……