本發明涉及通信技術領域，具體地，涉及一種城市軌道交通線路中正線與試車線的數據隔離方法以及用于該方法的通信設備。

背景技術：

城市軌道交通線路中試車線指的是對車輛進行動態性能試驗的線路，其線路標準通常應與正線的標準一致。目前，在試車線上設置了ATC(Automatic Train Control，自動列車控制)雙網(ATC紅網與ATC藍網)和MSS網三個網絡。由于試車線設備機房的管理沒有正線設備機房的管理嚴格，存在信號專業以外的人員，例如，車輛專業人員，進入試車線設備機房的風險，會產生網絡插拔、U盤的接入、設備的通斷電等設備操作的可能性，可能通過自動列車控制網絡影響到正線的ATC網絡設備的運行。例如，環網、病毒、增減通信對象等。

目前，信號系統的ATC網絡的正線(包括停車場和車輛段)和試車線的網絡布置存在以下特點：ATC網絡的正線與試車線的有線網絡統一布置，未將數據進行隔離，并且ATC網絡的正線與試車線的無線網絡統一布置，且共用一套EPC設備，正線與試車線的數據未隔離。由此，試車線的設備操作對正線的ATC網絡設備的運行會造成不良的影響。

技術實現要素：

本發明的目的是提供一種城市軌道交通線路中正線與試車線的數據隔離方法以及用于該方法的通信設備。其中，所述方法所要解決的技術問題是：如何避免試車線的設備操作對正線的ATC網絡設備的運行產生不良的影響。

為了實現上述目的，本發明提供一種城市軌道交通線路中正線與試車線的數據隔離方法。所述方法包括：

所述TAU根據所述VOBC向所述ZC發送的數據的目的IP地址判斷所述目的IP地址是否為所述試車線的ZC的IP地址；

若所述目的IP地址為所述試車線的ZC的IP地址，則所述TAU啟用GRE隧道SC，關閉GRE隧道ZX，并通過所述SC將數據發送至所述試車線的ZC；

若所述目的IP地址不為所述試車線的ZC的IP地址，則所述TAU判斷所述目的IP地址屬于所述正線的ZC網段，并啟用所述ZX，關閉所述SC，及通過所述ZX將數據發送至所述正線的ZC，從而實現所述正線與所述試車線的數據隔離，

其中，所述城市軌道交通線路包括車載控制器VOBC、區域控制器ZC以及通信設備TAU。

可選地，所述TAU根據所述VOBC向所述ZC發送的數據的目的IP地址判斷所述目的IP地址是否為所述試車線的ZC的IP地址之前，所述方法還包括：

為所述TAU配置所述TAU到所述正線的GRE隧道ZX，并針對所述正線的ZC，為所述TAU配置所述TAU到所述正線的ZC的網段路由，路由接口為GRE隧道ZX；

為所述TAU配置所述TAU到所述試車線的GRE隧道SC，并針對所述試車線的ZC，為所述TAU配置所述TAU到所述試車線的ZC的主機路由，路由接口為GRE隧道SC。

可選地，所述城市軌道交通線路還包括：LTE核心網設備EPC，所述方法還包括：

在接收到所述GRE隧道SC傳送的數據的情況下，所述EPC通過自身設置的一數據接口將所述GRE隧道SC傳送的數據轉發到所述試車線；

在接收到所述GRE隧道ZX傳送的數據的情況下，所述EPC通過自身設置的另一數據接口將所述GRE隧道ZX傳送的數據轉發到所述正線，從而在所述EPC內部實現所述正線與所述試車線的數據隔離。

可選地，所述城市軌道交通線路還包括：LTE核心路由器和LTE試車線路由器，所述方法還包括：

對所述正線的ZC配置網段路由，路由接口指向設置于所述正線上的所述LTE核心路由器；

對所述試車線的ZC配置主機路由，路由接口指向設置于所述試車線上的LTE試車線路由器。

可選地，所述LTE核心路由器和所述LTE試車線路由器均為支持GRE的路由器。

可選地，所述城市軌道交通線路還包括：正線的自動列車控制交換機和試車線的自動列車控制交換機，所述方法還包括：

為所述正線的自動列車控制交換機配置第一訪問控制列表，以使得在所述城市軌道交通線路的自動列車控制網絡中所述試車線的ZC發送的數據不能到達所述正線的ZC和車站自動列車控制交換機；

為所述試車線的自動列車控制交換機配置第二訪問控制列表，以使得在所述城市軌道交通線路的自動列車控制網絡中所述正線的ZC發送的數據不能達到所述試車線的ZC。

可選地，所述正線的自動列車控制交換機和所述試車線的自動列車控制交換機均為具有三層交換功能的交換機。

相應地，本發明還提供一種用于城市軌道交通線路中正線與試車線的數據隔離方法的通信設備，所述城市軌道交通線路包括車載控制器VOBC和區域控制器ZC，所述設備包括：

判斷單元，用于根據所述VOBC向所述ZC發送的數據的目的IP地址判斷所述目的IP地址是否為所述試車線的ZC的IP地址；

第一執行單元，用于若所述目的IP地址為所述試車線的ZC的IP地址，則啟用GRE隧道SC，關閉GRE隧道ZX，并通過所述SC將數據發送至所述試車線的ZC；

第二執行單元，用于若所述目的IP地址不為所述試車線的ZC的IP地址，則判斷所述目的IP地址屬于所述正線的ZC網段，并啟用所述ZX，關閉所述SC，及通過所述ZX將數據發送至所述正線的ZC，從而實現所述正線與所述試車線的數據隔離。

可選地，所述GRE隧道SC是為所述試車線預先配置的，且所述GRE隧道ZX是為所述正線預先配置的。

由上述技術方案可知，通信設備TAU根據車載控制器VOBC向區域控制器ZC發送的數據的目的IP地址判斷目的IP地址是否為試車線的區域控制器ZC的IP地址，在判斷目的IP地址為試車線的區域控制器ZC的IP地址的情況下，則通信設備TAU啟用GRE隧道SC，關閉GRE隧道ZX，并通過GRE隧道SC將數據發送至試車線的區域控制器ZC，在判斷目的IP地址不為試車線的區域控制器ZC的IP地址的情況下，則通信設備TAU判斷目的IP地址屬于正線的ZC網段，并啟用GRE隧道ZX，關閉GRE隧道SC，及通過GRE隧道ZX將數據發送至正線的區域控制器ZC，從而實現正線與試車線的數據隔離，能夠有效避免試車線的設備操作對正線的ATC網絡設備的運行產生不良的影響。

附圖說明

為了更清楚地說明本發明實施例或現有技術中的技術方案，下面將對實施例或現有技術描述中所需要使用的附圖作簡單地介紹。顯而易見地，下面描述中的附圖僅僅是本發明的一些實施例，對于本領域普通技術人員來講，在不付出創造性勞動的前提下，還可以根據這些圖獲得其他的附圖。

圖1是本發明一實施例提供的城市軌道交通線路中正線與試車線的數據隔離方法的流程圖；

圖2是本發明一實施例提供的城市軌道交通線路中正線與試車線進行數據隔離的示意圖；

圖3是本發明一實施例提供的用于城市軌道交通線路中正線與試車線的數據隔離方法的通信設備的結構示意圖。

具體實施方式

下面將結合本發明實施例中的附圖，對本發明實施例中的技術方案進行清楚、完整地描述，顯然，所描述的實施例僅僅是本發明一部分實施例，而不是全部的實施例。基于本發明中的實施例，本領域普通技術人員在沒有做出創造性勞動前提下所獲得的所有其他實施例，都屬于本發明保護的范圍。

圖1是本發明一實施例提供的城市軌道交通線路中正線與試車線的數據隔離方法的流程圖。如圖1所示，本發明一實施例提供的城市軌道交通線路中正線與試車線的數據隔離方法包括：

在步驟S101中，所述TAU根據所述VOBC向所述ZC發送的數據的目的IP地址判斷所述目的IP地址是否為所述試車線的ZC的IP地址。

具體地，在該步驟之前，所述方法還包括：為所述TAU配置所述TAU到所述正線的GRE隧道ZX，并針對所述正線的ZC，為所述TAU配置所述TAU到所述正線的ZC的網段路由，路由接口為GRE隧道ZX；為所述TAU配置所述TAU到所述試車線的GRE隧道SC，并針對所述試車線的ZC，為所述TAU配置所述TAU到所述試車線的ZC的主機路由，路由接口為GRE隧道SC。

其中，所述城市軌道交通線路包括車載控制器VOBC、區域控制器ZC以及通信設備TAU。

接著，在步驟S102中，若所述目的IP地址為所述試車線的ZC的IP地址，則所述TAU啟用GRE隧道SC，關閉GRE隧道ZX，并通過所述SC將數據發送至所述試車線的ZC。

最后，在步驟S103中，若所述目的IP地址不為所述試車線的ZC的IP地址，則所述TAU判斷所述目的IP地址屬于所述正線的ZC網段，并啟用所述ZX，關閉所述SC，及通過所述ZX將數據發送至所述正線的ZC，從而實現所述正線與所述試車線的數據隔離。

在具體的實施方式中，在通信設備TAU上分別配置到正線的GRE隧道ZX和到試車線的GRE隧道SC，對于正線的ZC在TAU上配置網段路由，路由接口為GRE隧道ZX，保證車載控制器的數據正確發送給正線的ZC。對于試車線ZC在TAU上配置主機路由，路由接口為GRE隧道SC，保證車載控制器的數據正確發送給試車線的ZC。根據VOBC發送給ZC的數據的目的IP地址，TAU啟用相應的GRE隧道，關閉另一個GRE隧道。具體地，若目的地址為試車線ZC的IP地址，則TAU啟用GRE隧道SC，關閉GRE隧道ZX；若目的地址屬于正線的ZC網段，則TAU啟用GRE隧道ZX，關閉GRE隧道SC，以達到正線與試車線數據隔離的目的。由此可見，LTE設備中的通信設備可以啟用多條隧道，通過隧道技術可將正線與試車線隔離。

優選地，所述城市軌道交通線路還包括：LTE核心網設備EPC，所述方法還包括：在接收到所述GRE隧道SC傳送的數據的情況下，所述EPC通過自身設置的一數據接口將所述GRE隧道SC傳送的數據轉發到所述試車線；在接收到所述GRE隧道ZX傳送的數據的情況下，所述EPC通過自身設置的另一數據接口將所述GRE隧道ZX傳送的數據轉發到所述正線，從而在所述EPC內部實現所述正線與所述試車線的數據隔離。

在本發明一具體的實施例中，LTE系統的LTE核心網設備EPC為城市軌道交通線路的ATC網絡中的正線提供一個SGI數據接口，并且還為城市軌道交通線路的ATC網絡中的試車線提供另一個SGI數據接口，兩個數據接口為獨立的物理接口。此外，LTE系統保證兩個SGI接口分別到正線與試車線的ZC為不同的數據流向，保證在所述EPC內部實現所述正線與所述試車線的數據隔離。

優選地，所述城市軌道交通線路還包括：LTE核心路由器和LTE試車線路由器，所述方法還包括：對所述正線的ZC配置網段路由，路由接口指向設置于所述正線上的所述LTE核心路由器；對所述試車線的ZC配置主機路由，路由接口指向設置于所述試車線上的LTE試車線路由器。其中，所述LTE核心路由器和所述LTE試車線路由器均為支持GRE的路由器。藉此，能夠保證正線的路由器與試車線的路由器之間的物理隔離。

優選地，所述城市軌道交通線路還包括：正線的自動列車控制交換機和試車線的自動列車控制交換機，所述方法還包括：為所述正線的自動列車控制交換機配置第一訪問控制列表，以使得在所述城市軌道交通線路的自動列車控制網絡中所述試車線的ZC發送的數據不能到達所述正線的ZC和車站自動列車控制交換機；為所述試車線的自動列車控制交換機配置第二訪問控制列表，以使得在所述城市軌道交通線路的自動列車控制網絡中所述正線的ZC發送的數據不能達到所述試車線的ZC。其中，所述正線的自動列車控制交換機和所述試車線的自動列車控制交換機均為具有三層交換功能的交換機。藉此，在有線網絡中，正線與試車線只有在計算機聯鎖系統的部分是可連通的，而在其他子系統的部分是不可連通的，包括自動列車控制網絡(ATC)。

在本發明一可選的實施方式中，正線與試車線的有線網絡要求除了計算機聯鎖系統為可連通的，其他子系統均不可連通。此時，正線與試車線的有線網絡均無法實現物理隔離，只能采用訪問控制列表ACL的方式來實現試車線和正線的隔離及計算機聯鎖系統的數據連通。由于ACL只有具有三層交換功能的交換機才能配置，因此正線與試車線廣播的數據也可隔離。

圖2是本發明一實施例提供的城市軌道交通線路中正線與試車線進行數據隔離的示意圖。如圖2所示，車載控制器VOBC將要向正線或試車線的ZC發送的數據首先發送至車載三層交換機。然后，車載三層交換機根據保存的路由表將所述數據發送至車尾的通信設備TAU，TAU根據數據的目的IP地址啟用相應的GRE隧道，關閉另一個GRE隧道，并通過相應的隧道將數據發送至地面基站，地面基站通過LTE交換機將數據轉發至LTE核心網設備EPC，EPC根據接收到的數據解析得到目的IP地址。若目的IP地址為正線的ZC的IP地址，EPC轉發數據，依次經由LTE交換機、LTE核心路由器、停車場ATC交換機以及相應車站的ATC交換機到達相應的區域控制器ZC。若目的IP地址為試車線的ZC的IP地址，EPC轉發數據，依次經由LTE試車線路由器和試車線ATC交換機到達試車線的ZC。藉此，列車的車載控制器在試車線時可通過無線網絡與試車線的區域控制器ZC通信，列車的車載控制器在正線時可通過無線網絡與正線的區域控制器ZC通信。此外，停車場ATC交換機配置有第一訪問控制列表，試車線的ZC發送的數據不能到達相應站的ATC交換機和區域控制器ZC，試車線ATC交換機配置有第二訪問控制列表，正線的ZC發送的數據不能到達試車線的區域控制器ZC。藉此，正線與試車線的有線網絡實現了隔離。

在本實施例中，通信設備TAU根據車載控制器VOBC向區域控制器ZC發送的數據的目的IP地址判斷目的IP地址是否為試車線的區域控制器ZC的IP地址，在判斷目的IP地址為試車線的區域控制器ZC的IP地址的情況下，則通信設備TAU啟用GRE隧道SC，關閉GRE隧道ZX，并通過GRE隧道SC將數據發送至試車線的區域控制器ZC，在判斷目的IP地址不為試車線的區域控制器ZC的IP地址的情況下，則通信設備TAU判斷目的IP地址屬于正線的ZC網段，并啟用GRE隧道ZX，關閉GRE隧道SC，及通過GRE隧道ZX將數據發送至正線的區域控制器ZC，從而實現正線與試車線的數據隔離，能夠有效避免試車線的設備操作對正線的ATC網絡設備的運行產生不良的影響。

對于方法實施例，為了簡單描述，故將其都表述為一系列的動作組合，但是本領域技術人員應該知悉，本發明實施例并不受所描述的動作順序的限制，因為依據本發明實施例，某些步驟可以采用其他順序或者同時進行。其次，本領域技術人員也應該知悉，說明書中所描述的實施例均屬于優選實施例，所涉及的動作并不一定是本發明實施例所必須的。

圖3是本發明一實施例提供的用于城市軌道交通線路中正線與試車線的數據隔離方法的通信設備的結構示意圖。如圖3所示，本發明一實施例提供的用于城市軌道交通線路中正線與試車線的數據隔離方法的通信設備包括：

判斷單元201，用于根據所述VOBC向所述ZC發送的數據的目的IP地址判斷所述目的IP地址是否為所述試車線的ZC的IP地址；

第一執行單元202，用于若所述目的IP地址為所述試車線的ZC的IP地址，則啟用GRE隧道SC，關閉GRE隧道ZX，并通過所述SC將數據發送至所述試車線的ZC；

第二執行單元203，用于若所述目的IP地址不為所述試車線的ZC的IP地址，則判斷所述目的IP地址屬于所述正線的ZC網段，并啟用所述ZX，關閉所述SC，及通過所述ZX將數據發送至所述正線的ZC，從而實現所述正線與所述試車線的數據隔離。

在本發明一可選實施例中，所述GRE隧道SC是為所述試車線預先配置的，且所述GRE隧道ZX是為所述正線預先配置的。

對于本發明一實施例提供的通信設備中還涉及的具體細節已在本發明一實施例提供的城市軌道交通線路中正線與試車線的數據隔離方法中作了詳細的描述，在此不再贅述。

應當注意的是，在本發明的系統的各個部件中，根據其要實現的功能而對其中的部件進行了邏輯劃分，但是，本發明不受限于此，可以根據需要對各個部件進行重新劃分或者組合，例如，可以將一些部件組合為單個部件，或者可以將一些部件進一步分解為更多的子部件。

本發明的各個部件實施例可以以硬件實現，或者以在一個或者多個處理器上運行的軟件模塊實現，或者以它們的組合實現。本領域的技術人員應當理解，可以在實踐中使用微處理器或者數字信號處理器(DSP)來實現根據本發明實施例的系統中的一些或者全部部件的一些或者全部功能。本發明還可以實現為用于執行這里所描述的方法的一部分或者全部的設備或者裝置程序(例如，計算機程序和計算機程序產品)。這樣的實現本發明的程序可以存儲在計算機可讀介質上，或者可以具有一個或者多個信號的形式。這樣的信號可以從因特網網站上下載得到，或者在載體信號上提供，或者以任何其他形式提供。

應該注意的是上述實施例對本發明進行說明而不是對本發明進行限制，并且本領域技術人員在不脫離所附權利要求的范圍的情況下可設計出替換實施例。在權利要求中，不應將位于括號之間的任何參考符號構造成對權利要求的限制。單詞“包含”不排除存在未列在權利要求中的元件或步驟。位于元件之前的單詞“一”或“一個”不排除存在多個這樣的元件。本發明可以借助于包括有若干不同元件的硬件以及借助于適當編程的計算機來實現。在列舉了若干裝置的單元權利要求中，這些裝置中的若干個可以是通過同一個硬件項來具體體現。單詞第一、第二、以及第三等的使用不表示任何順序。可將這些單詞解釋為名稱。

以上實施方式僅適于說明本發明，而并非對本發明的限制，有關技術領域的普通技術人員，在不脫離本發明的精神和范圍的情況下，還可以做出各種變化和變型，因此所有等同的技術方案也屬于本發明的范疇，本發明的專利保護范圍應由權利要求限定。