莫雪婷

（青藏铁路公司西宁电务段，西宁 810007）

青藏线ITCS系统是基于GSM-R无线传输的列车控制系统，车载设备主要由车载计算机（OBC）和通信管理单元（CMU）组成，列车出库到入库间车载设备的运行、司机操作及网络状态等所有日志信息均由车载计算机内的HCPU和LPU来存储。机车入库后，日志下载人员使用笔记本电脑，通过网线连接至OBC的HCPU和LPU控制板。OBC作为FTP服务器，笔记本作为FTP客户端，下载日志。这种方法容易造成车载计算机遭受病毒侵害以及硬件接口损坏。针对该问题，本文主要对ITCS系统车载日志自动下载进行研究。

1 车载日志自动下载功能流程

机车驶入机务段无线局域网（WiFi）覆盖范围后，车载无线终端通过密钥交互自动与轨旁AP相连，如图1所示。通过发车测试触发HCPU、LPU与日志服务器，如图2所示。通过文件传输协议（FTP）建立连接（密码认证），建链成功后自动上传OBC设备内部CF存储卡内的日志到地面服务器。

2 车载日志自动下载网络

车载无线终端安装在机车内部，天线安装在机车顶部。由于每台机车的HCPU和LPU以太网口使用相同的IP地址，为了不造成地址冲突，需要车载无线终端支持地址翻译功能，将内外网地址转换。

无线网络的安全采用WPA2结合高级加密算法（AES）对数据流进行加密，同时在轨旁AP上配置访问列表，只有已知的车载终端可以连接。无线终端配置固定IP地址，减少自动分配IP地址造成的风险，无线侧所有网络设备均无法访问现有ITCS网络。

3 车载日志自动下载业务

HCPU和LPU将在日志的命名中增加一位表示机车号，以防止日志服务器上的文件冲突，HCPU内定义唯一的日志服务器地址以及FTP用户名密码。……