聯(lián)網(wǎng)收費可行性分析

聯(lián)網(wǎng)收費

進入20世紀90年代末,中國各省的高速公路建設部門都開始了籌劃和組建省域內(nèi)的聯(lián)網(wǎng)收費系統(tǒng),即所謂的行車“一卡到底”或“一卡通”工程。

第一頁，共二十五頁。

雖然傳統(tǒng)的高速公路“三大系統(tǒng)”和收費系統(tǒng)設計,不能完全適用于聯(lián)網(wǎng)收費的網(wǎng)絡。但是聯(lián)網(wǎng)收費任然是現(xiàn)在高速公路收費的發(fā)展方向。第二頁，共二十五頁。聯(lián)網(wǎng)收費的可行性1.聯(lián)網(wǎng)收費大大化降低了收費服務的頻次，簡化了收費服務環(huán)節(jié)，優(yōu)化了收費服務質(zhì)量。2.聯(lián)網(wǎng)收費實現(xiàn)了管理資源的優(yōu)化配置，提高了資源的共享水平及使用效率。3.支持路網(wǎng)互聯(lián)互通功能的發(fā)揮，為實現(xiàn)區(qū)域交通一體化格局奠定了基礎。第三頁，共二十五頁。4.聯(lián)網(wǎng)收費可以可提高高速公路收費管理水平，減少許多中間主線站收費，降低運營成本，堵住收費管理的漏洞，防止資金的流失。5.高速公路聯(lián)網(wǎng)收費還可解決目前其他收費模式中存在的諸多問題，處理好高速公路服務與收費的關(guān)系，扭轉(zhuǎn)了人們心目中高速公路到處設卡收費的不良形象，會產(chǎn)生巨大的經(jīng)濟效益和社會效益。第四頁，共二十五頁。

聯(lián)網(wǎng)收費不僅僅具有以上優(yōu)點可以方便人們的通行，方便管理者的管理。同時聯(lián)網(wǎng)收費系統(tǒng)還具有以下工作機制：（1）統(tǒng)一車輛分類標準、規(guī)范收費費率;（2）統(tǒng)一付款方式;（3）統(tǒng)一信息格式;（4)統(tǒng)一完善硬件設備及軟件;（5）制定統(tǒng)一的制度;（6)統(tǒng)一主線收費站設置.第五頁，共二十五頁。如此可見聯(lián)網(wǎng)收費系統(tǒng)在高速公路的實行是非常可行的，因為聯(lián)網(wǎng)收費彌補了以往的收費方式的缺陷，完善了收費制度，避免重復建設，節(jié)約大量的人、財、物資源，并省下數(shù)目巨大的日常運營費用，且每一聯(lián)網(wǎng)收費站點的管理資源可為整個路網(wǎng)服務，資源的利用程度及使用效率得到很大程度的提高，滿足了道路運營經(jīng)濟性的要求，為實現(xiàn)道路運營的高效益提供了支持保障。第六頁，共二十五頁。每個事物都不是完美的，聯(lián)網(wǎng)收費雖然可行，但也存在一些的問題，如：規(guī)范化施工管理、系統(tǒng)維護管理、數(shù)據(jù)安全管理等。其中最為關(guān)鍵的問題是,如何構(gòu)造一個滿足聯(lián)網(wǎng)收費系統(tǒng)所必須的廣域計算機網(wǎng)絡系統(tǒng),進行收費帳務拆分清算和數(shù)據(jù)交換。在聯(lián)網(wǎng)收費系統(tǒng)中拆分是極其重要的，他關(guān)系到投資者的切身利益。第七頁，共二十五頁。

收費帳務拆分和清算

第一種，各收費站對駛出的行車數(shù)據(jù)通過網(wǎng)絡傳到結(jié)算中心,由結(jié)算中心進行統(tǒng)一的拆分和清算,根據(jù)制定的結(jié)算原則,將通行費分配至各單位。第二種,由各路段收費中心或收費站直接對駛出車輛的數(shù)據(jù)進行拆分,但需將數(shù)據(jù)通過網(wǎng)絡傳至結(jié)算中心進行校核,確認通行費拆分的有效性。顯然,較之常規(guī)的封閉收費系統(tǒng),通過網(wǎng)絡傳輸數(shù)據(jù)是聯(lián)網(wǎng)收費系統(tǒng)的新增功能。第八頁，共二十五頁。運營公司對收費數(shù)據(jù)越來越關(guān)注,希望能夠很方便地了解到公路的車流量、收費情況和運營數(shù)據(jù),并將這些數(shù)據(jù)整理后進行Internet的信息發(fā)布,部分運營公司已經(jīng)開始將辦公網(wǎng)絡和收費網(wǎng)絡進行連接,以獲得準確、實時的數(shù)據(jù),但由于收費系統(tǒng)一直是獨立使用的,用戶很容易會忽略了網(wǎng)絡安全措施的建設,采用的防范手段相對滯后,這使收費網(wǎng)絡的安全問題日益突出。第九頁，共二十五頁。網(wǎng)絡安全系統(tǒng)

一、高速公路收費系統(tǒng)區(qū)域營運中心、路段管理中心以及下屬的各個收費站和車道，并采用防火墻將上述各個區(qū)域進行隔離以及對各個區(qū)域之間的互相訪問進行訪問控制，構(gòu)成第一道安全防護體系。對接入internet的區(qū)域，都將Internet的Lan接口接在防火墻的接口上，從而實現(xiàn)對來自Internet入侵的防護。第十頁，共二十五頁。

二、為了對保護區(qū)域內(nèi)的重要服務器（如管理服務器、業(yè)務服務器、收費系統(tǒng)服務器），將這些重要的服務器放在同一網(wǎng)段，用防火墻進行訪問控制，該網(wǎng)段屬于核心防護區(qū)，可以使用原有網(wǎng)關(guān)處的防火墻的多網(wǎng)絡接口功能，只多增一個網(wǎng)絡接口。三、在路段的網(wǎng)絡出口處部署網(wǎng)絡入侵系統(tǒng)IDS，自動地對收費系統(tǒng)網(wǎng)絡進行監(jiān)控，對可疑的事件進行檢測和響應，在主機和網(wǎng)絡遭到入侵之前阻止非法的入侵行為。第十一頁，共二十五頁。

四、通過防病毒系統(tǒng)的部署，利用企業(yè)全方位防毒產(chǎn)品，使網(wǎng)絡成為沒有病毒入侵的薄弱環(huán)節(jié)，針對網(wǎng)絡中所用可能的病毒攻擊設置對應的防毒軟件，建立全方位，多層次的整體防毒體系。安全系統(tǒng)組成包括客戶端的防病毒軟件、服務器端的防病毒軟件、系統(tǒng)中心軟件、控制臺軟件。具備遠程安裝、遠程管理、遠程殺毒、遠程報警、智能查詢核對等功能。包括掃描軟件和漏洞檢測。實現(xiàn)對整個網(wǎng)絡系統(tǒng)的掃描分析，并檢測網(wǎng)絡存在的弱點和漏洞。第十二頁，共二十五頁。第十三頁，共二十五頁。收費系統(tǒng)網(wǎng)絡構(gòu)成及數(shù)據(jù)傳輸1.收費網(wǎng)絡系統(tǒng)為收費分中心及收費站兩級工作機構(gòu)之間的數(shù)據(jù)交換（上傳與下發(fā)）提供高效的硬件平臺，實現(xiàn)系統(tǒng)集中式管理的要求。在收費分中心、收費站（含收費車道）分別組建計算機局域網(wǎng)，站級局域網(wǎng)與收費分中心局域網(wǎng)之間通過三層交換機、路由器以及通信系統(tǒng)提供的透明數(shù)據(jù)傳輸信道，組成“局域網(wǎng)+局域網(wǎng)”方式的收費業(yè)務網(wǎng)（廣域網(wǎng)）。第十四頁，共二十五頁。

2.收費站計算機局域網(wǎng)包括收費站機房設備和收費車道設備，計算機網(wǎng)絡的構(gòu)成可以通過“收費站以太網(wǎng)交換機+多模光纜+收費廣場集線器”的方式實現(xiàn)。其網(wǎng)絡拓撲結(jié)構(gòu)采用“星型”模式。3.收費站以太網(wǎng)交換機和收費廣場集線器配置100Mbps的光端口，通過多模光纜進行網(wǎng)絡連接和傳輸。4.收費站與監(jiān)控分中心之間的圖像傳輸采用數(shù)字視頻編解碼器，通過10M/100M以太網(wǎng)接口以及通信系統(tǒng)系統(tǒng)提供的通道進行傳輸。第十五頁，共二十五頁。5.收費分中心與省收費中心間預留1個10/100M接口，通過通信系統(tǒng)傳輸。

收費網(wǎng)絡系統(tǒng)的核心設備為各級工作單元的三層交換機、路由器、網(wǎng)絡交換機、網(wǎng)絡集線器等。收費分中心計算機系統(tǒng)以及收費站計算機系統(tǒng)均采用10M/100MBase-TX局域網(wǎng)的形式聯(lián)結(jié)起來，10M/100MBase-TX局域網(wǎng)具有便于安裝和維護、可靠性高、通訊速度快、技術(shù)成熟、造價低廉、使用方便、便于擴展的特點，網(wǎng)絡遵循IEEE802系列標準，數(shù)據(jù)傳輸誤碼率≤10-11。第十六頁，共二十五頁。聯(lián)網(wǎng)收費系統(tǒng)的服務器

為了連接高速公路收費管理中心和收費站、收費車道,分發(fā)收費數(shù)據(jù)和監(jiān)控數(shù)據(jù),需要開發(fā)高速公路收費系統(tǒng)通信服務器.主要解決各級管理部門之間的網(wǎng)絡互連、監(jiān)控報文的可靠實時分發(fā)和其它類型報文的可靠分發(fā).通過該通信服務器,可以獲得各個收費車道設備的實時狀態(tài)信息,并可下發(fā)打開車道、關(guān)閉車道、強制下班等控制報文和其它業(yè)務參數(shù)表.第十七頁，共二十五頁。功能①實時接收和發(fā)送監(jiān)控報文;②根據(jù)數(shù)據(jù)的優(yōu)先級,接收和發(fā)送其它各種類型的報文;③支持文件傳輸;④通信鏈路的維護和偵測.當鏈路中斷并恢復后,支持自動重連;⑤具有簡單網(wǎng)管功能,可以維護各個通信節(jié)點.第十八頁，共二十五頁。高速公路收費系統(tǒng)采用的模式是以服務器為中心實現(xiàn)數(shù)據(jù)共享的集中控制.客戶端只要與通信服務器間建立一條連接,就可以與所有其它的客戶端通信.該服務器模式實際上包含了2個以上程序,一個運行在服務器端,另一個運行在客戶端.客戶端與服務器端建立可靠的、面向連接的服務.第十九頁，共二十五頁。網(wǎng)絡管理能力1、網(wǎng)絡訪問控制體系2、防病毒系統(tǒng)3、補丁分發(fā)系統(tǒng)4、安全審計系統(tǒng)第二十頁，共二十五頁。網(wǎng)絡訪問控制體系

在整個聯(lián)網(wǎng)收費系統(tǒng)中，通過在網(wǎng)絡骨干路由器、中心交換機和防火墻上設定網(wǎng)絡訪問控制策略，形成一個完整的網(wǎng)絡訪問控制體系，最終實現(xiàn)系統(tǒng)內(nèi)各路公司相互之間不能直接訪問，各路公司僅能訪問聯(lián)網(wǎng)中心；同一路公司內(nèi)部各收費站之間不能相互訪問，收費站只能訪問所屬路公司和聯(lián)網(wǎng)中心的目標。

第二十一頁，共二十五頁。防病毒系統(tǒng)

在整個聯(lián)網(wǎng)收費系統(tǒng)內(nèi)部署NORTON企業(yè)版防病毒軟件，具體部署方式為：在聯(lián)網(wǎng)中心部署防病毒軟件的中央管理平臺，在聯(lián)網(wǎng)收費系統(tǒng)內(nèi)相關(guān)路公司部署十三臺二級服務器，作為防病毒系統(tǒng)的二級服務器，用于管理各路段的防病毒策略和分發(fā)病毒代碼。第二十二頁，共二十五頁。補丁分發(fā)系統(tǒng)

在整個聯(lián)網(wǎng)收費系統(tǒng)內(nèi)部署內(nèi)網(wǎng)補丁分發(fā)軟件一套，具體部署方式為，在聯(lián)網(wǎng)中心部署補丁分發(fā)軟件的中央管理平臺，在聯(lián)網(wǎng)收費系統(tǒng)內(nèi)相關(guān)路公司部署十三臺二級服務器，作為補丁分發(fā)軟件的二級服務器，用于管理各路段的補丁分發(fā)策略和更新客戶端補丁。第二十三頁，共二十五頁。安全審計系統(tǒng)

在整個聯(lián)網(wǎng)收費系統(tǒng)內(nèi)部署安全審計系統(tǒng)一套，具體部署方式為，在聯(lián)網(wǎng)中心部署安全審計系統(tǒng)的中央管理平臺，在聯(lián)網(wǎng)收費系統(tǒng)內(nèi)相關(guān)路公司部署十三臺二級服務器，作為審計系統(tǒng)的二級服務器，用于管理各路段的安全審計策略和匯總審計日志。同時在整個系統(tǒng)內(nèi)所有終端設備上（包括聯(lián)網(wǎng)中心內(nèi)設備；各路公司服務器、管理機；各收費站服務器、管理機以及所有的車道機）安裝審計系統(tǒng)客戶端軟件，構(gòu)成一個整體的安全審計體系，可以及時查到每一臺工作機的操作痕跡，以了解操作的“合法性.

第二十