8.3.2 调度所中心局域网由核心交换机、楼层交换机、列头交换机、基层网接入交换机、基层网接入路由器、局间互联路由器等网络设备组成，应采用冗余双网结构，中心局域网的计算机设备均配置双网卡，分别通过独立网线连接，网络设备之间应通过独立光纤或网线连接。中心局域网内的交换机均应支持三层交换功能。
8.3.3 车站局域网由车站交换机和车站路由器组成，应采用冗余双网结构，车站局域网的计算机设备均配置双网卡，分别通过独立网线连接。 8.4 广域网
8.4.1 铁路总公司调度中心与铁路局调度所之间、铁路总公司调度中心与高铁CTC中心之间、相邻铁路局调度所之间、铁路局调度所与本局高铁CTC中心之间、铁路局调度所与车站之间、车站与车站之间的广域网均应采用双通道连接。并且双通道应该分别接入互为冗余的不同的两套网络设备。 8.4.2 车站广域网应采用环形通道，环内首尾端站连接至调度所中心不同的路由设备，每个环车站数不超过10个。 环与环之间相对独立，仅通过中心进行路由交换。见附图三 “车站广域网组网结构图”。 8.4.3 广域网通道可采用不同传输设备的FE(光口)或2M传输通道。
8.4.4 广域网通道接入方式可采用以太网(FE)或E1/G.703两种接入方式；当采用FE方式时，车站配置三层交换机或配置光接口以太模块的路由器，调度所配置具备光接口的基层网接入交换机；当采用G.703方式时，车站路由器配置G.703模块，调度所配置具备G.703模块的基层网接入路由器。 8.4.5 通信机房至信号机房应采用光纤通道和光接口设备连接。 8.5 TDCS查询网
8.5.1 查询子系统应在调度所设置独立的查询系统中心局域网，设置双套交换机。同时设置汇聚路由器和位于各站段的接入路由器。
8.5.2 查询系统中心局域网和各站段之间通过专用传输通道连接。
8.5.3 段（站）应设置一台小型交换机，用于就近连接同一段（站）内的多个查询终端。 8.5.4 查询系统不应与生产核心网络之间有TCP/IP网络协议连通。 8.6 TDCS运维网
8.6.1 运维子系统应在调度所设置独立的运维汇聚路由器和位于各级维护单位的运维接入路由器。 8.6.2 调度所运维子系统和各级维护单位之间通过专用运维通道连接。 8.6.3 运维子系统通过安全区域边界和TDCS生产核心网络连接。
8.6.4 在具备条件时，车站基层网环首尾车站应设置专用运维通道连接至运维汇聚路由器。
26
8.6.5 运维通道应是不低于2M的专用数字通道。
9 信息安全设备
TDCS的信息安全设备应按照国家信息安全等级保护的相关要求配置，包括安全计算环境、安全区域边界、安全管理中心等环节。 9.1 安全计算环境
9.1.1 TDCS服务器、终端等通用计算机设备应部署安全计算环境。
9.1.2 安全计算环境包括身份鉴别、访问控制、数据完整性保护、程序白名单、程序安装控制、执行程序可信度量、网络访问控制、安全审计、移动介质权限管理、外联控制等功能。 9.2 安全区域边界
9.2.1 TDCS总公司局域网、调度所局域网、车站局域网与广域网之间应部署安全区域边界；TDCS与外部其他系统通过TCP/IP网络协议接口时，应在TDCS一侧部署安全区域边界。
9.2.2 安全区域边界包括身份鉴别、基于标记的强制访问控制、数据完整性保护、安全审计、客体安全重用、可信接入控制、协议过滤、数据过滤、传输数据完整性、可信路、边界完整性、硬件标识识别等功能。
9.2.3 总公司、调度所安全区域边界数据通过率不低于1000M/s, 车站不低于100M/s,并且满足业务数据的最大流量要求。 9.3 安全管理中心
9.3.1 总公司调度中心和各铁路局调度所均应部署一套安全管理中心设备。
9.3.2 安全管理中心包括审计策略管理、审计信息分析、安全策略管理、标记管理、授权管理、安全事件集中监测、用户身份管理等功能。
9.3.3 安全管理中心应支持客户端数目不少于500, 容量满足铁路局TDCS运用要求。
10 系统容量与性能要求
10.1 系统容量
a) 数据库应能保存所管辖范围的运行图、行车日志、调度命令等数据不少于两年时间。 b) 数据库应能保存所辖范围的监视信息数据不少于二个月时间。
27
10.2 系统热备性能指标
a) 数据库服务器双机切换时间不应超过3min； b) 应用服务器双机切换时间不应超过3min； c) 通信服务器双机切换时间不应超过30s； d) TDCS车站服务器双机切换时间不应超过30s； e) 车站综合处理机双机切换时间不应超过10s； f) 车站电源切换装置切换时间不应超过20ms；
g) 中心电源系统负载切换设备(STS)切换时间不应超过15ms。 10.3 系统实时性指标
a) 信号设备信息表示延时总公司不应超过10s，调度所、车站不应超过3s； b) 信号设备全体信息刷新间隔不应超过60s； c) 计划和命令传输延时不应超过60s。 10.4 系统的可靠性要求
TDCS系统核心设备平均无故障时间（MTBF）不应小于1*10h。
5
11 机房环境
11.1 电源系统
11.1.1 TDCS总公司调度中心、铁路局调度所、车站均应具备两路独立外电源，具备自动转换、稳压和隔离功能，并配置在线式不间断电源设备（UPS），采用免维护蓄电池。总公司调度中心、铁路局调度所UPS单台容量不小于240KVA,持续供电时间不应小于30min； 车站UPS单套容量不小于3KVA,持续供电时间不应小于10min。系统设备电源负载的总和不应超过单台UPS负载容量的80%。
11.1.2 总公司调度中心、铁路局调度所（以下简称中心）机房应采用高可靠双总线电源方案。 设置两套电源切换屏, 每套切换屏配置浪涌抑制器(TVSS)；设置两套电源输出屏，每套输出屏配置两台并机运行的UPS及电池组。见附图四“中心电源方案建议”。
11.1.3 中心的服务器、核心网络设备均应配置双电源模块，由两路电源同时独立供电。 对于其他单电源设备，配置负载切换设备(STS)和同步控制器（LBS）由两路电源自动切换供电。
11.1.4 中心机房按照综合布线的要求设置列头电源柜、楼层电源柜，构成结构化、分布式的电源系统。
28
11.1.5 中心机房配置一套完整的电源监测系统，所有电源设备、配线柜均应支持在线监测。
11.2 环境适应性
11.2.1 工作温度：中心机房18°C～27°C，车站机房 0℃～40℃； 11.2.2 相对湿度：10%～ 80%（25℃），不得凝露； 11.2.3 海拔高度：不超过2500m；
11.2.4 洁净度：粒数大于或等于0.5μm, 个数小于或等于10000个； 11.2.5 周围无腐蚀和无引起爆炸危险的有害气体及导电尘埃。 11.3 机房要求
11.3.1 中心设备场地应符合《计算机场地通用规范》所规定的开机时的A级要求，车站设备场地应符合《计算机场地通用规范》所规定的开机时的C级要求。
11.3.2 TDCS的外电网应满足国家电子计算机机房设计规范的A类机房要求。 11.3.3 中心主机房应采用冗余配置机房专用空调。
11.3.4 机房面积应满足设备运行、维护的间隔要求，机柜中心排间不应小于1.8m，距边墙间距不应小于1.2m。
11.4 终端安装场地要求
11.4.1 TDCS终端安装场地应具备可靠的电源、接地、防雷措施。 11.4.2 TDCS终端安装场地应具备空调设备。
11.4.3 TDCS终端安装场地应具备二十四小时设备维护条件。
12 电磁兼容和防雷
12.1 TDCS设备、电源、通道的防雷应满足《铁道信号设备雷电电磁脉冲防护技术条件》的相关要求。 12.2 TDCS设备电磁兼容应满足《轨道交通电磁兼容 第4部分：信号和通信设备的发射与抗扰度》的相关要求。
12.3 TDCS交流工作接地、安全保护接地、直流工作接地等应共用一组共用接地装置，接地电阻应不大于1Ω。
12.4 在设备适用环境条件下，设备绝缘电阻不小于25MΩ。 12.5 在设备适用环境条件下
29
a) 对于额定电压不大于24V的，设备绝缘耐压不小于250V； b) 对于额定电压不大于60V的，设备绝缘耐压不小于500V； c) 对于额定电压不大于220V的，设备绝缘耐压不小于1000V。
13 设备维护要求
13.1 TDCS的服务器、核心网络设备、网络安全设备应由设备集成商或专业技术服务商定期（周期不超过一年）进行诊断、维护工作。
13.2 TDCS中心、车站的双机设备应定期（周期不超过三个月）进行倒替使用，具体办法由各铁路局制定。
13.3 TDCS的各种应急备用设备应定期（周期不超过六个月）进行可用性测试，具体办法由各铁路局制定。
13.4 TDCS中心、车站设备日常检修应按计划进行，运输部门等设备使用部门应安排每月不少于3小时的设备（包括中心及车站）维修计划，维修内容由各铁路局确定。
13.5 TDCS中各专用集成部件的大修周期按部件供应商提供的技术指标确定。 13.6 TDCS的通用计算机设备（各类服务器、工作站、终端、工控机）寿命期五年。
13.7 TDCS新增功能、接入扩容、局部改造时，应由铁路局组织设备集成商、设计等相关单位进行可行性评估。
30