鉄道交通において、産業用スイッチが主に担うのは、端末間でデータを確実に伝送することです。旅客案内画面、運賃収受・発券設備、駅の入退室管理はいずれもスイッチを介してネットワークに接続できますが、この3種類のサービスは目的、権限、受入検査の方法が異なります。産業用スイッチを設置しただけで、列車信号の安全性、運賃精算、映像再生のすべてが保証されるとはいえません。本記事では、安全上重要な機能を担わない駅のサービスを起点に、転送、分離、マルチキャストの仕組みを説明します。列車制御システムの専門的な設計に代わるものではありません。
1. 表示器、改札機、入退室管理では送信するサービスデータが異なる
旅客案内システムは一般にPISと略され、到着情報、運行案内、マルチメディアコンテンツなどの配信に使われます。サーバーがコンテンツをネットワークに渡し、端末が受信、デコード、表示を行います。スイッチが転送するのは、アドレスなどの情報を含むデータ単位であるイーサネットフレームです。到着案内の生成や映像のデコードは担当しません。映像の途切れは、サーバー、コーデック、受信端末、ネットワークのいずれに起因する場合もあるため、不具合が見えたというだけで最初にスイッチを交換すべきではありません。
自動運賃収受システムは一般にAFCと略されます。端末は取引記録や操作記録を業務システムに渡し、業務システムが課金、精算、権限処理を行います。スイッチは運賃額が正しいかどうかを判断できません。入退室管理でも、人員の権限はコントローラーと管理システムが判断します。現場のコントローラーにシリアルインターフェースしかない場合は、適切なゲートウェイも必要であり、シリアル信号をイーサネットポートに直接接続することはできません。オフライン時の通行を許可するかどうか、ネットワーク停止時にどう対応するかは、業務設計で決定する必要があります。
2. 同じスイッチでサービスを区別する仕組み
説明用のネットワークで、案内画面をVLAN 10、運賃収受・発券設備をVLAN 20、入退室管理をVLAN 30に配置するとします。VLANは仮想ローカルエリアネットワークであり、レイヤー2の転送範囲を分割するために使われます。端末を接続するアクセスポートは、設定に従って対応するVLANに割り当てられます。複数のVLANを運ぶアップリンクポートではフレームにタグを付加でき、次の機器がタグとポートのルールに従って処理を続けます。これらの番号はあくまで例であり、鉄道プロジェクトの規定ではありません。
内部転送でも、宛先MACアドレスと、そのフレームが属するVLANを組み合わせて判断する必要があります。2台の端末が同じ筐体に接続されていても、VLANを越えて直接相互にアクセスできるとは限りません。ネットワークセグメントを越えるには、通常、ルーティング機能を備えた機器と、認可ルールに従った処理が必要です。ただし、VLANはファイアウォールと同じものではなく、ましてデータの暗号化でもありません。管理アカウント、アクセス制御、監査、アプリケーションの本人確認は、引き続き個別に設計する必要があります。
3. 複数の案内画面で同じコンテンツを再生する場合、なぜマルチキャスト管理が必要なのか
画面ごとに個別にコンテンツを送る方式をユニキャストといい、送信側は受信側ごとに対応するデータストリームを確立します。IPマルチキャストでは、受信側がグループに参加し、ネットワークがそのグループの受信関係に従って配信します。適しているかどうかは、コンテンツシステムと端末が対応しているかにも左右されます。スイッチの設定項目を有効にするだけで、ユニキャスト映像をマルチキャストに変えることはできません。
IGMPは、IPv4の受信側がグループメンバーシップを通知するためのプロトコルです。IGMP Snoopingに対応するスイッチは、これらのメッセージを監視してグループと出力ポートの対応関係を形成し、既知のグループのデータを必要なポートへ送信します。クエリアはメンバーシップを問い合わせ、状態情報はエージングによって失効するため、クエリア、バージョン、VLANの範囲、トポロジー変更後の状態維持を併せて確認する必要があります。未知のマルチキャストの扱いは実装によって異なる場合があり、未知のデータをすべて単純に破棄すればよいわけではありません。
図では、画面AとBが同じグループに参加しているため、スイッチはそれぞれの出力ポートにデータを複製します。発券端末も接続されていますが、このグループには属していません。これは、発券端末に通信が一切ないという意味ではありません。メンバーシップが誤っていると、不要なフラッディングが発生したり、コンテンツを再生すべき画面が受信できなくなったりする場合があります。障害調査では、ネットワークポートのランプだけでなく、メンバーシップテーブル、出力ポートのカウンター、端末の受信状態を確認する必要があります。
4. 堅牢なインターフェースだけで鉄道のすべての要件を満たすわけではない
駅の盤内、車載設備、屋外設備では環境が異なります。選定時には、設置スペース、コネクター、振動、電源、電磁環境を個別に確認する必要があります。M12はコネクターの種類を示す名称であり、すべてのコーディングやピン数の組み合わせで相互に接続できることを意味しません。ねじロックは接続の維持に役立ちますが、それを根拠に特定の鉄道認証を取得済みだと推測することはできません。保護等級にも所定の試験条件があり、どのような水圧や時間でも安全であると解釈することはできません。
飛暢科技の製品センターにある M12 IP68保護等級対応マネージド型16ポート・ギガビット電気スイッチの資料 には、16 10/100/1000Mネットワークインターフェース、8ピンA-Code M12、VLAN、IGMP Snooping、管理診断などの機能が記載され、PISなどの用途が紹介されています。これらの要件を確認する際の候補にはなりますが、シリーズ全体が対応していることや、鉄道固有のすべての検証に合格していることの証拠として扱うことはできません。電源インターフェースとネットワークインターフェースは、該当する取扱説明書に従って識別する必要があり、外観だけを頼りに自己判断で配線を変更してはいけません。
5. 受入検査は疎通確認だけでなく業務に即して行う
まずポートとVLANの一覧を作成し、次に使用を許可された試験端末で、接続されるべき経路と接続されてはならない経路を検証します。案内画面では、正しい番組、受信の連続性、同期要件を確認します。運賃収受・発券では、取引記録の完全性と重複処理を確認します。入退室管理では、通常の認可動作と、承認済みのネットワーク停止時対応手順を検証します。pingの成功が示すのは、対応する試験パケットが到達可能であることだけであり、3つのアプリケーションがすべて正常であることを意味しません。
共有アップリンクでは、同時に発生するトラフィックも考慮する必要があります。映像のバースト通信がバッファーを占有し、他のサービスのキュー待ち時間を増やす場合があります。優先度によって処理順序は変更できますが、物理帯域幅は増えません。二重化電源、リングネットワーク、リンクアグリゲーションも、それぞれ対処する障害が異なるため、具体的な機種と設定を確認する必要があります。障害注入、電源遮断、ケーブル引き抜きの試験は、隔離された環境または承認済みの保守時間帯で実施し、稼働中の信号・制御リンクで試みてはいけません。
最後に、ファームウェア、設定、メンバーシップテーブル、ポート統計、アプリケーションの結果を保存し、異常が発生した時刻、対象サービス、出力ポートを記録します。端末の送信から、スイッチの転送、アプリケーションの受信まで、区間ごとに結果を説明できることは、「産業用グレードに対応」や「ネットワークは正常」と述べることよりも価値があります。
参考注記：マルチキャストの仕組みは、次の文書を参照しています： RFC 4541 。製品の機能は、上記の飛暢科技の詳細資料に照らして確認しています。2つの図は一般的な原理の説明図であり、実測結果でも、特定機種の内部構造でもありません。また、安全上重要なシステムが承認されたことを示すものでもありません。
中国語の技術記事から翻訳。原文の初回公開日：2021-07-21。原文の最終改訂日時：2026-10-13T11:20:43+08:00。 中国語の原文を読む
