智慧高速解决方案
1. 背景
一创网安作为数字化解决方案领导者,致力于成为客户业务创新、数字化转型最可信赖的合作伙伴。公司拥有计算、存储、网络、5G、安全等全方位的数字化基础设施整体能力,提供云计算、大数据、人工智能、工业互联网、信息安全、智能联接、边缘计算等在内的一站式数字化解决方案,以及端到端的技术服务。同时,公司也是HPE®服务器、存储和技术服务的中国提供商。
深耕行业三十余年,始终以客户需求为导向,提供场景化解决方案,支持运营商、政府、金融、医疗、教育、交通、制造、电力、能源、互联网等百行百业数字化转型实践,产品和解决方案广泛应用于近百个国家和地区。
公司坚持以技术创新为发展引擎,目前研发人员占比超过50%,我们将持续通过优秀的技术能力和智能化的手段,全面践行“智能+”,深入推动智能化在百行百业的应用落地。
2. 方案
随着国家供给侧结构性改革深入推进,经济结构不断优化,数字经济等新兴产业蓬勃发展,高铁、公路、桥梁、港口、机场等基础设施建设快速推进。“智慧高速”的概念从2016年提出到现在,已不再是简单的高速公路信息化改造,当前,而是建立在新IT技术基础之上数字化思考。公司基于多年来在高速行业领域的深厚的行业技术积累,将物联网、移动互联、云计算、大数据等技术与高速业务深度融合,提出了智慧高速解决方案:
(1) 构建高速公路数字大脑,夯实智慧高速基石
高速公路信息系统大致分为建、管、养、运、服等几个方面,各系统存在一定程度上的互访需求,然而传统的孤岛式系统建设导致很难实现数据的协同,更谈不上云边协同的资源调度,再加上车路协同等新方向的逐步演进,再对于云控和协同作业的需求越来越强烈。
公司推出高速公路“数字大脑”,打造“四个一”,即一张多业务融合承载网,一套具备全栈能力的云与智能平台,一套主动防护的安全体系,一个深入业务的运维平台。通过5G、LTE等技术,打造泛物联感知层,精准获取路网实时运行数据,通过智慧传输体系将数据汇总到“数字大脑”,实现可视化数字孪生,为建管养运服及车路协同等创新应用提供数据支撑。同时,主动安全体系实现端到端的安全防护,统一运维体系实现设备、数据、业务的实时运维预警。夯实智慧高速基石。
(2) 依托高速公路数字大脑,助力高速公路数字化转型
建管养是高速行业的核心生产业务,运营质量的高低又决定了是否能实现可持续发展,而高速的公众服务属性,使得对外服务也是高速必须具备的特征,因此要想构建智慧高速,建管养运服必须协同发展。
公司推出的高速公路“数字大脑”,主要由智慧高速多级云和高速数字孪生平台构成。各项应用依托云平台提供基础资源的支撑,数字孪生平台实现了高速公路的静态动态数据在数字化世界里的落地。在“智慧+”建设方面,基于数字孪生平台,实现项目建设进度的实时监控,通过多维可视化展现,提供科学的决策支撑;在“智慧+”管理方面,通过高速公路视频云联网,实现全路网视频覆盖,通过统一运维平台,实现全系统的自动化运维;在“智慧+”养护方面,通过自动诊断,主动预判,及时预警,应急联动的养护体系,实现精准、可预测养护;在“智慧+”运营方面,打造智慧服务区,通过能耗监控系统和销售策略辅助系统,形成消费画像,实现精准营销,实现服务区增值创收,提升非通行收入。
(3) 逐步丰富高速数字大脑,平滑向车路协同等新兴应用演进
当前,除运营方式不明确,法律保障不健全之外,对于路网基本状态无法实时全面获取是阻碍高速公路车路协同发展的主要原因,而通过雷达、摄像机、物联感知、北斗等获取到的数据需要统一的平台进行分析处理,提升数据价值。
公司提供完善的车路协同场景的数字化支撑体系。丰富的路测信息采集终端,实现路网信息的精准采集,通过5G、LTE等智慧传输体系,实现数据实时回传同步。另外,加持云边协同能力,在边缘节点实现数据的实时处理分析和结果下发共享,在边缘侧计算、存储资源发生不足时,能够实现云边、边边之间的协同作业,保障业务24小时不间断运行,杜绝系统故障带来的行车安全风险。通过安全芯片和量子加密技术,在云边实现全链条的安全防护,主动抵御恶意攻击。
智慧机场解决方案
背景
近期民航局发布《民航十四五》、《民航新基建》等政策,基础设施有限,空域容量航班、旅客日新月异的增长不足给机场发展造成了压力,要求机场能够逐步开发出新型发展模式。自2011年“智慧机场”概念提出以来,构建智慧机场已成为当前民航业的重点关注项目之一。智慧机场通过利用云计算、大数据、人工智能等技术针对各环节资源实现良好整合,促使运行效率、安全保障能力及旅客体验得到提高,这样才能够让民用机场中国民航业实现健康稳定及可持续发展。
方案
公司结合《民航十四五》、《民航新基建》等政策,结合民航发展现状及业务痛点需求,设计成熟、稳定、灵活、可扩展的信息技术架构,发布智慧机场1+8+N的智慧机场解决方案,即1个智慧机场全场景解决方案,8大智慧化应用创新方向及N个细分场景。
解决方案以智能数字平台(云计算、大数据、物联网等)为底座,构建智慧运行、智慧出行、智慧货运、智慧安全防护、智慧商业、智慧能源、智慧运营、智慧交通八大智慧应用场景,服务于航班空侧全运行、旅客出行服务、综合交通、安全管理、商业管理、环境与能源管理、物流管理、运营管理等行业创新方向,为机场各个业务单元和利益相关方提供实时、共享、统一、透明的应用服务,从传统机场信息化建设以航班集成系统为核心转变为多业务支撑平台协同发展,实现全方位、全业务的智慧化管理,全力打造国际领先的智慧机场。

智能数字平台是依托机场发展趋势、关键业务需求及长期无法解决的运行管理难题而催生出服务于智慧机场建设的智能化基础设施能力合集。在物理环境层面包含面向机场专用短距双活/主备的机场AB域解决方案;在云服务层面,结合公司超高的机场云市场占有率,定制满足机场个性化业务运行的云服务平台;在平台层面是基于机场业务中台所需的物联、AI、智能视觉、数据库等平台能力集;数据中台是基于机场数据类所需的能力集集合,包含面向数据融合集成、数据运营、数据开发及面向8大类业务的机场行业套件。同时,为满足智慧机场安全稳定运行,还集成了主动安全、统一运维两大能力集。
客户价值与收益

智慧铁路解决方案
铁路是国家战略性、先导性、关键性重大基础设施,是国民经济大动脉、重大民生工程和综合交通运输体系骨干,在经济社会发展中的地位和作用至关重要。提高企业生产效率和经营效益,离不开信息化的引领和支撑。没有信息化,就没有铁路现代化。信息化作为发展的新空间和新动力,是建设智慧铁路、实现铁路现代化的重要载体和手段。
5G-R
5G作为国家新基建的战略方向,是十四五阶段的重要议题。公司作为数字化解决方案的领导者,依托紫光集团为铁路客户提供端到芯的大部分5G产品和解决方案;公司5G产品主要集中在,室内外基站、承载网、边缘云、5G云安全、UPF、5G-WIFI和传统的网络、安全、计算、存储等设备。在铁路行业,公司聚焦在分散场景的5G基站覆盖、5G承载网、边缘计算和需要5GWIFI同时存在的业务场景。
公司为铁路客户提供更多5G新场景解决方案,全力支持铁路建设5G-R专网。
一体化信息集成平台—云数据中心
铁路数据中心采用总公司、铁路局两级云数据中心部署,可满足铁路各业务应用系统按需分配资源的需求。总公司级数据中心形成总部云,铁路局应用数据中心形成铁路局云。公司可向铁路客户提供全方位的云网安融合数据中心解决方案。通过SDN及传统组网,组成网络资源池,满足业务应用的灵活部署,实现网络资源按需供给、敏捷部署、弹性伸缩。通过构建统一的云平台,实现数据中心内软硬件资源充分整合共享,信息及数据实时共享,实现业务系统自动化快速部署,为铁路信息化建设提供有力支撑。
新一代IP综合数据网
铁路通信数据网作为众多通信系统的承载网络,需要具备高可靠、高性能、可扩展等主要特点外,还需要具备智能化、自动化等优势。公司为铁路通信数据网系统服务13年,设备和技术的迭代更适应铁路系统,在满足日前铁路业务需求同时,增加业务可视、自动运维、流量调度等智能化技术手段,为铁路通信技术的发展提供先进的技术和设备,更好的为铁路客户服务。
安全等保
随着铁路信息化应用不断深入、信息技术与业务工作深度融合,安全等保显得尤为重要。网络安全等级保护是国家网络安全保障的基本制度、基本策略、基本方法。开展网络安全等级保护工作是保护信息化发展、维护网络安全的根本保障。公司深度参与等保2.0标准,作为核心厂商参与等保2.0标准制定,具备全面的安全合规顶层设计能力,可以为铁路各信息系统提供全方位的等保2.0方案、安全产品和服务,帮助铁路客户保障铁路各重要系统安全运行。
智慧城轨解决方案
公司基于云平台、Wi-Fi 6、LTE-M、物联网等技术,贴合业务实际需求量身定制智慧城轨全栈解决方案。
城市轨道交通未来将迈向数字化、智能化、高速化、生态化的新方向,以创新发展理念为引领,以技术创新为驱动,以信息网络为基础实现数字转型、智能升级、融合创新。
公司以业务创新发展为驱动,依托智能基础设施、云与智能平台,结合主动安全和统一运维,致力建设城轨数字大脑,并基于云平台、Wi-Fi 6、LTE-M、安全态势感知、物联网技术,密贴合业务系统实际需求量身定制了形成了城轨云平台、城轨Wi-Fi 6、LTE-M车地无线、城轨安全等保、城轨智能运维等全系解决方案,为城轨行业的智慧化锦程添砖加瓦。
(1) 全栈城轨云解决方案
公司依托城轨云平台规范参编单位理解优势,结合城轨业务特点,并形成了定制化组播方案,GPU资源池化方案、多云统一管理方案、云边协同等一系列方案,真正实现了建设与业务紧密耦合、提供完善IaaS、PaaS层能力的城轨全栈云平台。同时,将云计算能力从云端延伸到边缘端,支持虚拟化,容器和函数计算的全运行态部署。以此满足敏捷连接、实时业务、数据优化、应用智能、安全与隐私保护等方面的需求。最终实现“云、网、端”异构全域混合资源“一站式”管理。

(2) 较佳无线解决方案
公司是城轨车地无线技术的领导者,不断创新和优化解决方案为城轨带来更好的车地无线通信效果,为未来城轨智慧化引入AI、VR、AR技术提供了高效的数据传送通道。率先发布基于Wi-Fi 5/Wi-Fi 6标准的轨道交通专用AP设备,并深度结合完善的物联网能力在轨道交通专用AP产品上创新的支持了物联网扩展能力。
基于独有的MLSP切换技术,在列车高速运行时实现了“0”丢包,并保证切换时延小于15ms。同时一创网安是较少一家完成WLAN技术在160km/h高速环境应用的解决方案提供商。拓展了WLAN技术在城轨行业的应用领域,为高速城轨线路的信息化建设提供了最具性价比和技术成熟度的车地无线解决方案。

(3) 云化LTE解决方案
LTE-M解决方案充分考虑了行业的应用需求与技术演进,核心网设计支持基于Docker容器化部署,不依赖专用硬件,运行于通用服务器,亦可支持部署在城轨云平台,满足当前城轨各业务系统云化趋势。核心网支持堆叠方式异地容灾,双机主备组网,提供电信级高可靠性,任一核心网故障用户无感知,保障客户业务不中断。
LTE-M系统已全面通过业内权威机构北京交通大学-轨道交通运行控制系统国家工程研究中心测试认证,并与业内主流信号系统集成商交控科技、众合科技、卡斯柯、泰雷兹等完成对接测试。LTE-M系统生态开放,广泛与第三方二次开发及终端厂家联合测试,保证互联互通,构建开放的LTE-M生态,供客户优选。

(4) 城轨云等保2.0解决方案
作为等保2.0标准参编单位,对标准深刻理解,严格贴合标准,以“一个中心、三重防护”为核心理念,构建安全建设方案。同时作为编写组长单位深度解读中国城市轨道交通协会《智慧城市轨道交通信息技术架构及网络安全规范》,以“平台统保、系统自保、边界防护、等保达标、安全确保”二十字方针为指导思想,以“构建纵深防御架构、应用关键防御技术、智能网络安全管理”为基本策略,以“建设高可用的智慧城轨云”为建设目标。实现解决方案满足国家标准的同时更加贴合行业属性。
城轨安全解决方案融合城轨各系统安全需求,通过态势感知平台威胁情报、机器学习等技术对海量日志等信息进行深度分析,同时关联网络攻击事件,实现风险预警,构建主动安全防御体系。在提供硬件设备、系统防护之外,还可以提供完整的等级保护咨询方案,可实现顶层设计、全生命周期服务,涵盖定级备案、差距分析、方案设计、整改加固、等保测评、系统运维全部层面。从技术要求及管理要求两方面,满足等保要求,实现客户价值。
(5) 城轨视觉中枢解决方案
通过建立统一的视觉计算平台,满足大规模并发解析需求,实现智慧城轨海量视图数据处理。AI开放平台,通过兼容并包的算法仓库统一接入并管理多类算法以及第三方优势算法,并提供基于城轨场景的算法从标准到训练到发布的全流程迭代进化服务。高性能全流程大数据平台,视图数据充分融合,可实现单目标和多目标的实时关联和因果分析,支撑多维度城轨安全管理。
(6) 城轨360°能力中心
数字城轨生态实验室,搭建了完备的城轨云、大数据平台测试环境,承接32家ISV的业务系统对接验证工作,覆盖10余个业务系统。承接中城协安全标记验证测试工作,助力城轨云平台规范发布。在与合作伙伴对接过程中,深入业务转型,推动业务创新,联合合作伙伴推出PIS云播控联合解决方案解决方案等。
智慧港口解决方案
随着物联网、大互联、云计算、大数据、人工智能等技术的进一步成熟和应用,未来的港口将是"智慧"的港口,港口传统的IT架构及运维管理模式将发生变革。这种新的模式和架构,应用不断进步的技术,带来的将是效率的大幅提升,港口物物之间的互联,工作人员或客户可以随时查看港口集装箱、机械设备、车辆等状态和位置,可以在几天甚至几个小时内获得所需要的IT软硬件资源并快速部署所需业务,使物流供给方和需求方以及管理方共同融入一体化系统。实现了港口的全面的信息感知、智能的监管、智能服务与运维、实现自动化建设,为港口提供高安全、高效率和高品质的平台与服务。

一创网安融合云计算、大互联、大数据、大安全等技术,从全面感知、全域互联、融合平台、行业应用四个角度,为港口行业信息化建设提供成熟稳定的产品和解决方案,包括:
(1) 全面感知
港口基础设施覆盖整个港口,从水下到陆上,基础设施检测困难,物联网可以结合监测数据合理有效的实现设备远程控制和自动控制,收集数据、分析并及时发现异常,对于关键设备或易损部件的健康度进行告警管理;相应的模组可以收集上传空气温湿度、CO2、有毒气体(NH3、H2S)、积水高度等参数,异常时预警,实现环境监测及危险品泄露监测;实现与港口业务相关的物联网应用:包括集装箱空气湿度、温度、通风度数据收集与上传;仓储资产管理,应用RFID扫码技术,使用无源标签,成本低,且无需维护;智慧路灯,结合光感传感器,实现远程控制,智能节能。港口各种物联终端、智能终端,通过物联网技术实现全面感知能力。
(2) 全域互联
互联是公司核心能力之一,我们专注企业网络市场13年。如今可以帮助用户构建从物联网到云数据中心全场景的连接能力,包括面向多种协议和连接方式的互联接入能力:物联、WLAN、LTE、5G、工业以太网等;可以提供传输设备和高端路由,满足港口、码头之间的广域互联;通过SDN技术应用,增加网络的灵活性,实现网随人动,转控分离,满足港口园区生产网的特殊需求;数据中心网络与云深度融合联动,实现一站式的资源交付。
港口无线是港区互联的重要一环。港口的无线业务包括集群调度、视频回传(监控,RCMS)、核心操作系统TOS、移动办公等,几个业务应用于大量港口码头场景,比如闸口、岸桥、堆场都需要回传,运输、调度、维修都需要集群调度系统。我们的机会点,在于中间的网络建设,各类终端可以根据场景通过无线WLAN或LTE接入网络。LTE是专用频段,不易被干扰,覆盖距离远,适用于连续覆盖场景。而wlan成本低,设备体积小,易于部署且上下行速率高。相比于传统无线网络,LTE与WLAN融合的解决方案具备高带宽、广覆盖,组网灵活的优势。
(3) 融合平台
公司可以为港口提供ABC融合解决方案,以云聚能,以数启智。将AI、大数据、云计算,融合在一起,统一界面,以云服务的方式提供AI、大数据、云计算相关服务,一个平台操控全局,通过云平台汇聚各类资源,通过大数据数据采集、数据清洗、数据分析,整合数据资源,构建港航大数据资产,准确掌握港口相关基础设施现状情况,帮助实现岸线资源利用合理性评估,重要基础设施适应性评估等。还可以为港口提供视觉中枢解决方案。视觉中枢平台汇聚前端设备数据,包括摄像头、门禁考勤、周界数据、物联数据等,然后进行视频存储、智能分析、事件检索,从而支撑上层应用,比如基础的视频、报警、考勤、智能类的行为分析、轨迹追踪、安全帽识别等等。此外,算法训练平台还可以支持第三方算法在该平台上进行训练,避免多家算法不兼容及厂商绑定问题,有效辅助港口的运营生产。
(4) 行业应用
云计算、大数据、AI是数字化时代特征的一个缩影,我们看到各方的职责边界已经模糊,彼此赋能成为趋势。公司提出了无界生态的战略,就是要与港口领域客户、合作伙伴、友商等淡化阵营,寻找各方能力最大交集,聚焦客户价值。