开通部、局网管中心。 ③安全管理
建立基于网络的攻击防御系统；建立基于主机的攻击防御系统；建立安全漏洞扫描系统；建立病毒防治系统。
⑤系统资源管理
建立较完善的中央系统监控和管理系统；局开通处理中心系统资源管理系统。 ⑥应用软件开发与版本管理
部软件开发与版本管理系统投入运用。 ⑦应用软件和编码维护
部中心建立全路编码维护机制；建立部统一应用软件维护机制。 ⑧设备维修
建立较规范的设备维修机制，包括制定设备维修规程，建立500个维修站。 ⑨培训
建立较完善的培训教育机制，包括建立部培训中心和远程教育系统。 二、 TMIS体系结构 (一) TMIS体系结构的演进
完成于1992年的TMIS总体方案设计，在体系结构设计时主要参考了加拿大国铁(CN)的TRACS系统模式，并结合中国铁路运输管理体制的实际情况进行了二次开发。该设计具有以下特点：
1． 采用集中建库与分布处理相结合的原则，在铁道部建立中央实时信息库，直接从基层站(段)获取原始信息，经过必要的加工后供全路各有关部门使用，同时，以定时方式将有关信息按阶段返回路局，实现分布式处理。
2． 采用平面式网络体系结构，允许多协议并存。 3． 采用主机/终端模式构建各级系统。
4． 中央实时信息库采用文件系统实现数据组织和管理，以提高响应速度。
5． TMIS的功能设计主要考虑铁路运输管理过程的需求，未能充分考虑社会化服务的需求。
缘于当时的软硬件技术发展水平和软硬件高昂价格的局限性，原先的TMIS体系结构设计已不能很好地满足当前的运输管理需求，也不适应今日的信息技术发展，因而2001年铁道部电子计算技术中心再次组织了一个TMIS总体设计组，根据当时软硬件的技术条件，铁路运输发展不断提出的要求，以及多年TMIS建设积累的经验，对TMIS的应用目标和技术方案以及2004年底前的工程目标进行一次全面的和系统的调整。TMIS体系结构调整的目标可概括为：满足业务部门日益增长的需求和顺应日新月异的技术进步，保持和提高系统的先进性和实用性。调整的主要内容如下：
1． 坚持集中与分布相结合的原则，建立路局完整原始数据库，强化路局应用建设。 2． 坚持实时处理与批处理相结合的原则，即在完善实时处理功能，支持日常运输管理作业过程的同时，加强数据分析和决策支持方面的功能设计和系统开发。
3． 坚持纵向业务功能系统与横向综合应用系统相结合的系统开发和建设原则，即在完善纵向业务功能系统的同时，实现服务器层、数据库层和应用层的整合，发展深层次的综合应用系统。
4． 采用原始信息逐级上报和逐级转发的数据交换方式。 5． 采用分层式网络体系结构，统一网络协议。 6． 采用多层式客户机/服务器系统结构。
7． 采用先进的数据库管理系统，完善数据组织，减少冗余度，提高共享性。 8． 采用中间件技术，统一TMIS数据交换平台。 9． 加强网络管理、系统管理和应用管理。 10．加强系统可靠性和安全性。 11．加强基础数据的统—维护。 (二) TMIS总体结构 1．系统定位
在铁路信息化蓝图中，TMIS是业务管理信息系统的重要组成部分，而业务管理信息系统又以TMIS为核心。TMIS的性能优劣、功能强弱，直接关系到铁路货运服务产品质量的高低，关系到货主能否得到高水平的服务，甚至影响到整个铁路系统的经济和社会效益。
2．系统组成
铁道部中央处理系统从全路2040个信息报告点，通过计算机网络实时收集全路列车、机车、车辆、集装箱及所运货物的动态信息，实现列车、机车、车辆、货物、集装箱的节点式实时追踪管理，实现货票信息管理、确报信息管理、车站(包括编组站、区段站、货运站)综合管理、货运营销与技术计划管理及部、局调度系统的计算机管理。为铁路各级运输生产人员提供及时、准确、完整的信息和辅助决策管理方案，实现均衡运输、紧密运输，提高运输效率，提高运输管理现代化水平；为铁路用户和货主提供优质服务，增强铁路在运输市场上的竞争力，并逐步与国际运输管理模式接轨。
TMIS由铁道部中央级系统、18个铁路局(公司)级系统和约2000个站(段)级系统构成。各级系统通过铁路计算机通信网络互联，形成一个有机整体，如图3－1所示。
图3－1 TMIS系统构成
(三) 应用集成环境
TMIS是一个庞大的分布式应用系统。为使TMIS应用软件能够适应在全路推广的需要，必须对TMIS应用软件体系结构进行规范化和标准化。为此，TMIS采用图3－2所示模型化的集成应用环境。该模型强调以下软件开发原则：
1． 大型商业/工业环境应用软件应采用层次化的体系结构。
2． 基于组件的软件开发方法是改善应用软件开发效率和提高软件可靠性的重要途径。 3． 应用与服务隔离，即应用代码对服务代码的访问只能通过公开的API实现，以提高应用系统的稳定性和安全性。
4． 可管理性和安全性应当作为不可或缺的要素集成到应用软件当中。
5． 分布式应用环境应采用统一的通信服务平台（通信中间件）屏蔽网络环境的复杂性。
图3－2 TMIS集成应用环境
(四) TMIS系统基础结构
TMIS方案在铁道部、铁路局采用相似的系统结构，即多层次客户机/服务器体系，如图3－3所示；车站系统则继续沿用两层式的客户机/服务器结构。广泛地采用基于Web的应用开发技术和以浏览器为主要形式的客户端软件，实现友好的和统一的用户界面。
TCP/IP协议栈 系统管理 应用和支持服务分布式服务表示服务 用户接口 打印 多媒体 对象和管理服务 objMgr 应用和工具 应用管理服务 TP监视器 WEB应用服数据访问服务 文件 数据库 分布式服务 网络服务 通信服务 RPC FTP MQSeries 公共传输协议 Sockcts 目录安全 时名间字本地操作系统服务 TCP UDP IP&ICMP ARP RIP 802.X, X.25,SDLC,SLIP,PPP 物理网络 10/100M Ethernet, ATM, PSTN/PSDN, FR,…
图3－3 TMIS系统基础结构
(五) TMIS网络结构设计
TMIS是一个庞大的集中与分布相结合系统。TMIS网络根据业务需要划分成逻辑上或物理上分开的生产网、内部服务网、外部服务网和管理网，其体系结构广泛地采用了层次化网络设计模型。为了使网络表现出优化的功能和性能，层次化体系结构是必须的。这一原则在大规模网络设计过程中应当在多种水平和规模上反复应用。然而，这种层次划分首先是逻辑上的，不一定要求每一层对应不同的物理实体。事实上，在很多情况下一个2/3层网络设备的背板就代表了体系结构设计上的一层。
核心层的主要功能是作为高速交换主干，尽可能快地交换数据包。该层网络通常不执行除交换功能以外的针对数据包的任何操作，比如访问控制表和过滤等，因为这些操作有可能降低包交换的速度。核心层网络设备可以是路由器，也可以是第二层交换机。对整个网络而言，核心层设备并不总是高宽带的，特别是网络的逻辑核心层分布在WAN上的时候。
分布层的主要功能是把大量的访问路径集中到高效路径中以连接到核心层，进行路由区域间的地址再分配，或作为静态和动态路由协议间的分界线。分布层设备通常包含第三层中继，它可以是传统路由器或者是第三层交换机。也可以用第二层交换机来聚集带宽，特别是采用WLAN的时候。分布层可以进行数据包操作。概括起来说分布层实现了基于策略的连接。
接人层的主要功能是允许最终用户访问网络。接入层允许远程节点通过某种WAN技术访问到企业网络，如帧中继或租用线等。接人层可以使用访问控制列表或过滤器进一步满足一组特定用户的需求。