1 概述
1.1 办公自动化子系统概述
OA系统为地铁实现自动化办公的实现提供支持，通过所组建的三层网络： 核心-汇聚-接入，实现车辆段、车站、停车场办公自动化系统网络的互联，在车辆段设置服务器群，为整个网络提供办公、EMAIL、Internet等服务。

2 办公自动化系统通用技术说明
2.1 一般技术
2.1.1 基本要求
1) 设备可靠，相同规格的设备和部件具有互换性，便于安装、操作和维护；所有设备的设计和制造均符合ISO和IEC标准。
2) 办公自动化系统具备各自独立的系统集中监控设备，同时还可向集中网管系统开放接口。所有设备满足本项目的接口需求，设备和部件具有互换性，且接口板也可以互换，详见产品手册。
3) 办公自动化系统设备满足本项目的需要，同时能满足扩展的需要。在系统扩展时不影响已有设备的运行。
4) 全部设备都是全新的且经过检验，并备有有效的试验报告和合格证。
5) 设备相关电缆、配线材质及敷设方式满足消防规范的要求。
2.1.2 产品说明
1) 提供的系统设备成熟可靠、技术先进、质量上乘，并具有良好的运行业绩，在地铁或轻轨中有成功的正式运营经验
2) 系统具有高可用性和低运行成本的特点，运行可靠性有较高水平。
3) 办公自动化系统网络设备采用模块化设计，不仅满足各种任务的性能要求，同时可使系统得以逐步扩展。
4) 相同型号产品的零部件具有充分的可互换性，不需修整或调整，同时外观保持一致性，遵照商业惯例。
5) 维护和故障管理方面办公自动化具备独立的系统集中监控服务器，可对所有网络设备进行实时在线监视，提供声光报警等多种方式通知维护人员。
6) 办公自动化系统集中监控系统可对整个通信系统实行终端监视、故障定位和维护测试，并生成报告，便于对网络的分析，排错。
7) 设备监测方面可对各设备的组成模块进行监视，定位具体故障点以方便测试
8) 设备设计准则方面，严格按照设备制造商所提供的产品参数来设计，设备的输入和输出应遵照ANSI标准 C 37.9CA-197A“抗浪涌控制测试”。
9) 办公自动化系统中，拆除一正在运行设备的一模块不会导致任何损坏，同时设备印刷电路板都应具有防护涂层，设备具有短路保护，包括电源内部的保护；电源系统切换、线路故障或地电位升高引起电压幅度和相位变化时，设备不会受到损坏。
10) 一致性方面，办公自动化系统设备的形式和外观协调一致,采用统一风格的标志、字母和符号。

3 技术规格书
3.1 系统组网方案
该地铁OA办公自动化的设计按照3层结构理念设计，包括核心层、汇聚层、接入层。

                                                   图4-1 网络层次结构图
OA内部使用IP v4协议进行通信，车站之间，车站与停车场，车辆段之间都采用3层路由实现互联。设备硬件采用国际领先的技术，网络建成后应达到如下目标。
 网络应具有高可靠性，以保证业务处理稳定运行；
 网络传输是基于交换式的，重要部分采用冗余设计；
 网络具有良好的可测试性，以方便测试及维护；
 网络具有开放性和可扩展性，易于升级和改造；
 网络系统易于管理；
 网络应具有完善的自诊断功能及高度数据传输安全性；
 网络协议符合相关国际标准；
3.1.1 总体组网方案
3.1.1.1 整体网络拓扑结构图
该地铁办公自动化系统主要由控制中心计算机系统、车辆段计算机系统、车站计算机系统构成。网络部分主要设计控制中心与车站及车辆段之间网络、控制中心局域网、车辆段局域网和车站局域网构成。整体网络结构拓扑示意图如图4-1-2-1所示。

                                                       图4-1-2-1 办公自动化系统整体网络结构图

3.1.1.2 车辆段备用（临时）控制中心
该地铁车辆段备用中心配置1台核心交换机TSC PT3610, 提供48个10/100Base-T以太网端口，24个千兆光接口，用来连接汇聚交换机和各楼层接入交换机、终端机、工作站等，并且通过千兆以太网端口连接专用通信传输网。车辆段备用（临时）控制中心设置OA自动化系统的服务器群，为了保证安全与Internet连接处配置防火墙和入侵防御，防火墙选用H3C NS-SecPath F1000，网络结构图如图4-1-2-2所示

                          图4-1-2-2 车辆段备用（临时）控制中心局域网
服务器群采用接到核心交换机，服务器作为整个系统的数据中心，在车辆段备用中心和通信传输网之间设置多重纵深防御系统，为服务器系统的正常运行保驾护航。
3.1.1.3 停车场和车辆段
汇聚交换机选用TSC PT3532G，一共4台，其中一台位于停车场，另外3台分别位于3栋不同建筑。每个汇聚交换机提供24个千兆光接口，8个10/100/1000以太网电接口，用来连接接入层交换机并上联到核心。
接入交换机选用TSC PT3552三层千兆工业以太网交换机，48个10/100Base-TX以太网端口，4个千兆光接口，千兆接口用来与汇聚交换机连接，百兆端口用来作终端接入。使用汇聚层交换机的站点的网络拓扑结构如图4-1-2-3所示。
3.1.1.4 车站
该地铁车站接入交换机选用卓越信通TSC PT3552。设置在专用通信设备室，车站/车辆段/停车场的网络拓扑结构如图4-1-2-4所示。
                                                     图4-1-2-4 典型车站拓扑图
车站网络由1台接入交换机TSC PT3552组成。TSC PT3552三层千兆以太网交换机提供4个千兆光接口和48个10/100Base-T以太网电端口，千兆端口主要用来与核心交换机连接，百兆以太网端口主要用来作OA终端设备的接入。
3.1.1.5 IP地址规划
OA内部使用IP v4协议进行通信，车站之间，车站与停车场，车辆段之间都采用3层路由实现互联。IP规划示例如下所示：
IP 地址格式：15．101．C．D/24
IP地址第一字段15代表，第二字段101代表OA办公自动化系统。
C为不同车站及职能系统，为保证全网设备有充足的地址可扩展空间，所有IP地址的第3个字段都采用奇数，偶数地址段保留以便扩容。
D为终端IP地址号：将每个地址段的前5和后5个地址做保留，用户可以使用范围6-249，鉴于用户每个地铁站每个业务的终端数量有限，建议用户从6开始按顺序使用IP地址，方便整体管理和后期扩容。

3.2 网管系统组网方案
AdventNet ManageEngine OpManager网管软件系统（以下简称OpManager）是按照国际成熟的网络管理规范和相关行业的网络管理特点及应用经验开发的一套面向政府、企业、金融、证券、电力、交通等行业的网络管理系统。
3.2.1 监控对象
网络内的所有的网络设备、服务器、打印机等，包括外部支持设备如：UPS。
OpManager支持发现100多种设备类型，并将它们分类为路由器、交换机、防火墙、打印机、服务器、桌面机、UPS、无线设备等。
3.2.2 部署方式
通过在网络内部署一台OpManager服务器实现对本地网和远程网的管理，通过Web 浏览器方式实现管理。
3.3 系统功能
在控制中心、车站、车辆段的运营、管理及维护办公用房等处提供局域网络，通过网络服务器和计算机终端设备，为<