ในระบบขนส่งทางราง สวิตช์อุตสาหกรรมมีหน้าที่หลักในการทำให้อุปกรณ์ปลายทางรับส่งข้อมูลระหว่างกันได้อย่างเชื่อถือได้ หน้าจอข้อมูลผู้โดยสาร อุปกรณ์จัดเก็บค่าโดยสารและจำหน่ายตั๋ว และระบบควบคุมการเข้าออกสถานีอาจเชื่อมต่อเครือข่ายผ่านสวิตช์เหล่านี้ทั้งหมด แต่บริการทั้งสามประเภทมีวัตถุประสงค์ สิทธิ์ และวิธีตรวจรับต่างกัน ไม่อาจกล่าวได้ว่าความปลอดภัยของระบบอาณัติสัญญาณรถไฟ การชำระบัญชีค่าโดยสาร และการเล่นวิดีโอได้รับการรับประกันทั้งหมดเพียงเพราะติดตั้งสวิตช์อุตสาหกรรม บทความนี้เริ่มจากบริการของสถานีที่ไม่ใช่ระบบสำคัญต่อความปลอดภัย และอธิบายกระบวนการส่งต่อ การแบ่งเครือข่าย และมัลติคาสต์ โดยไม่ใช้แทนการออกแบบเฉพาะทางของระบบควบคุมรถไฟ
1. จอแสดงผล ประตูกั้น และระบบควบคุมการเข้าออกไม่ได้ส่งข้อมูลบริการประเภทเดียวกัน
ระบบข้อมูลผู้โดยสารมักย่อว่า PIS ใช้เผยแพร่ข้อมูลการมาถึง ประกาศการให้บริการ หรือเนื้อหามัลติมีเดีย เซิร์ฟเวอร์ส่งเนื้อหาให้เครือข่าย ส่วนอุปกรณ์ปลายทางรับ ถอดรหัส และแสดงเนื้อหา สวิตช์ส่งต่อเฟรมอีเทอร์เน็ต ซึ่งเป็นหน่วยข้อมูลที่มีที่อยู่และข้อมูลอื่น ๆ โดยไม่ได้มีหน้าที่สร้างข้อความแจ้งการมาถึงหรือถอดรหัสวิดีโอ ภาพกระตุกอาจเกิดจากเซิร์ฟเวอร์ ตัวเข้ารหัสและถอดรหัส อุปกรณ์รับปลายทาง หรือเครือข่าย จึงไม่ควรเปลี่ยนสวิตช์เป็นอันดับแรกเพียงเพราะพบอาการผิดปกติ
ระบบจัดเก็บค่าโดยสารอัตโนมัติมักย่อว่า AFC อุปกรณ์ปลายทางส่งบันทึกธุรกรรมหรือบันทึกการปฏิบัติงานให้ระบบงาน ซึ่งดำเนินการเรียกเก็บเงิน ชำระบัญชี และประมวลผลสิทธิ์ สวิตช์ไม่สามารถตัดสินได้ว่าจำนวนค่าโดยสารถูกต้องหรือไม่ เช่นเดียวกัน สิทธิ์ของบุคลากรในระบบควบคุมการเข้าออกจะพิจารณาโดยตัวควบคุมและระบบบริหารจัดการ หากตัวควบคุมหน้างานมีเพียงอินเทอร์เฟซอนุกรม จะต้องมีเกตเวย์ที่เหมาะสมด้วย และไม่สามารถต่อสัญญาณอนุกรมเข้ากับพอร์ตอีเทอร์เน็ตโดยตรงได้ การอนุญาตให้ผ่านขณะออฟไลน์และวิธีรับมือเมื่อเครือข่ายขัดข้องควรกำหนดไว้ในการออกแบบระบบงาน
2. สวิตช์ตัวเดียวแยกแยะบริการต่าง ๆ อย่างไร
สมมติว่าเครือข่ายสำหรับการสอนจัดหน้าจอข้อมูลไว้ใน VLAN 10 อุปกรณ์จัดเก็บค่าโดยสารและจำหน่ายตั๋วไว้ใน VLAN 20 และระบบควบคุมการเข้าออกไว้ใน VLAN 30 โดย VLAN คือเครือข่ายท้องถิ่นเสมือน ใช้แบ่งขอบเขตการส่งต่อ Layer 2 พอร์ตเชื่อมต่ออุปกรณ์ปลายทางจะถูกกำหนดให้เป็นสมาชิกของ VLAN ที่สอดคล้องกันตามการตั้งค่า พอร์ตอัปลิงก์ที่รองรับหลาย VLAN สามารถเพิ่มแท็กให้เฟรมได้ และอุปกรณ์ถัดไปจะประมวลผลต่อไปตามแท็กและกฎของพอร์ต หมายเลขเหล่านี้เป็นเพียงตัวอย่าง ไม่ใช่ข้อกำหนดของโครงการระบบราง
การส่งต่อภายในยังต้องพิจารณาที่อยู่ MAC ปลายทางร่วมกับ VLAN ที่สังกัด แม้อุปกรณ์ปลายทางสองเครื่องจะเชื่อมต่อกับตัวเครื่องเดียวกัน ก็ไม่ได้หมายความว่าจะเข้าถึงกันโดยตรงข้าม VLAN ได้ การข้ามเซกเมนต์เครือข่ายมักต้องใช้อุปกรณ์ที่มีฟังก์ชันกำหนดเส้นทาง และประมวลผลตามกฎการอนุญาต อย่างไรก็ตาม VLAN ไม่เท่ากับไฟร์วอลล์ และยิ่งไม่เท่ากับการเข้ารหัสข้อมูล บัญชีผู้ดูแล การควบคุมการเข้าถึง การตรวจสอบย้อนหลัง และการยืนยันตัวตนของแอปพลิเคชันยังต้องออกแบบแยกต่างหาก
3. เมื่อหน้าจอข้อมูลหลายจอเล่นเนื้อหาเดียวกัน เหตุใดจึงต้องจัดการมัลติคาสต์?
การส่งเนื้อหาไปยังหน้าจอทีละจอเรียกว่ายูนิคาสต์ โดยผู้ส่งสร้างสตรีมข้อมูลสำหรับผู้รับแต่ละราย มัลติคาสต์ IP ให้ผู้รับเข้าร่วมกลุ่ม แล้วเครือข่ายกระจายข้อมูลตามความสัมพันธ์การรับข้อมูลของกลุ่ม ความเหมาะสมยังขึ้นอยู่กับว่าระบบเนื้อหาและอุปกรณ์ปลายทางรองรับหรือไม่ ไม่สามารถเปลี่ยนวิดีโอยูนิคาสต์ให้เป็นมัลติคาสต์ได้เพียงเปิดใช้ตัวเลือกในสวิตช์
IGMP คือโพรโทคอลที่ผู้รับ IPv4 ใช้แจ้งการเป็นสมาชิกกลุ่ม สวิตช์ที่มี IGMP Snooping จะสังเกตข้อความเหล่านี้ สร้างความสัมพันธ์ระหว่างกลุ่มกับพอร์ตขาออก แล้วส่งข้อมูลของกลุ่มที่รู้จักไปยังพอร์ตที่ต้องการ querier ทำหน้าที่สอบถามการเป็นสมาชิก และสถานะก็หมดอายุได้เช่นกัน จึงต้องตรวจสอบ querier เวอร์ชัน ขอบเขต VLAN และการดูแลสถานะหลังเปลี่ยนแปลงโทโพโลยีร่วมกัน การทำงานแต่ละแบบอาจจัดการมัลติคาสต์ที่ไม่รู้จักแตกต่างกัน และไม่สามารถทิ้งข้อมูลที่ไม่รู้จักทั้งหมดไปเฉย ๆ ได้
ในรูป หน้าจอ A และ B เข้าร่วมกลุ่มเดียวกัน สวิตช์จึงคัดลอกข้อมูลไปยังพอร์ตขาออกของทั้งสองจอ อุปกรณ์จำหน่ายตั๋วยังคงเชื่อมต่ออยู่ แต่ไม่ได้เป็นสมาชิกของกลุ่มนี้ ซึ่งไม่ได้หมายความว่าอุปกรณ์นั้นไม่มีทราฟฟิกเลย หากสถานะสมาชิกไม่ถูกต้อง อาจเกิดการกระจายข้อมูลทั่วเครือข่ายโดยไม่จำเป็น หรือหน้าจอที่ต้องเล่นเนื้อหาอาจไม่ได้รับข้อมูล เมื่อแก้ไขปัญหา ควรตรวจสอบตารางสมาชิก ตัวนับของพอร์ตขาออก และสถานะการรับข้อมูลของอุปกรณ์ปลายทาง ไม่ใช่ดูเพียงไฟแสดงสถานะพอร์ตเครือข่าย
4. อินเทอร์เฟซที่แข็งแรงไม่ได้หมายความว่าตรงตามข้อกำหนดระบบรางทั้งหมด
สภาพแวดล้อมของตู้สถานี อุปกรณ์บนขบวนรถ และสิ่งอำนวยความสะดวกกลางแจ้งแตกต่างกัน การเลือกอุปกรณ์ต้องตรวจสอบพื้นที่ติดตั้ง ขั้วต่อ การสั่นสะเทือน แหล่งจ่ายไฟ และสภาพแวดล้อมทางแม่เหล็กไฟฟ้าแยกกัน M12 เป็นชื่อขั้วต่อชนิดหนึ่ง ไม่ได้หมายความว่าขั้วต่อทุกรหัสและทุกจำนวนขาจะเสียบเข้ากันได้ การล็อกด้วยเกลียวช่วยรักษาการเชื่อมต่อ แต่ไม่อาจอนุมานจากสิ่งนี้ว่าอุปกรณ์ผ่านการรับรองทางรถไฟรายการใดแล้ว ระดับการป้องกันก็มีเงื่อนไขทดสอบที่กำหนดไว้ และไม่สามารถตีความว่าปลอดภัยภายใต้แรงดันน้ำหรือระยะเวลาใดก็ได้
เอกสารจากศูนย์ผลิตภัณฑ์ Feichang Technology สำหรับ สวิตช์กิกะบิตพอร์ตไฟฟ้าแบบจัดการได้ 16 พอร์ต พร้อมขั้วต่อ M12 และการป้องกันระดับ IP68 ระบุฟังก์ชันต่าง ๆ เช่น อินเทอร์เฟซเครือข่าย 16 10/100/1000M, M12 แบบ A-Code 8 ขา, VLAN, IGMP Snooping และการวินิจฉัยเพื่อการจัดการ พร้อมแนะนำแนวทางการใช้งาน เช่น PIS จึงอาจใช้เป็นตัวเลือกสำหรับตรวจสอบข้อกำหนดเหล่านี้ได้ แต่ไม่สามารถถือเป็นหลักฐานว่าผลิตภัณฑ์ทั้งซีรีส์รองรับฟังก์ชันดังกล่าวหรือผ่านการตรวจสอบเฉพาะด้านระบบรางทั้งหมดแล้ว ต้องระบุอินเทอร์เฟซจ่ายไฟและอินเทอร์เฟซเครือข่ายตามคู่มือของรุ่นนั้น และห้ามเปลี่ยนการต่อสายเองโดยอาศัยรูปลักษณ์ภายนอก
5. การตรวจรับควรยึดตามระบบงาน ไม่ใช่ทดสอบเพียงการเชื่อมต่อ
เริ่มจากจัดทำรายการพอร์ตและ VLAN จากนั้นใช้อุปกรณ์ปลายทางทดสอบที่ได้รับอนุญาตเพื่อตรวจสอบเส้นทางที่ควรเชื่อมต่อได้และที่ไม่ควรเชื่อมต่อได้ หน้าจอข้อมูลควรตรวจสอบความถูกต้องของรายการที่แสดง ความต่อเนื่องของการรับข้อมูล และข้อกำหนดการซิงโครไนซ์ ระบบจัดเก็บค่าโดยสารและจำหน่ายตั๋วควรตรวจสอบความครบถ้วนของบันทึกธุรกรรมและการประมวลผลรายการซ้ำ ระบบควบคุมการเข้าออกควรตรวจสอบการอนุญาตตามปกติและกระบวนการรับมือเมื่อเครือข่ายขัดข้องที่อนุมัติไว้ การ ping สำเร็จแสดงเพียงว่าแพ็กเก็ตทดสอบนั้นไปถึงปลายทางได้ ไม่ได้หมายความว่าแอปพลิเคชันทั้งสามทำงานปกติ
อัปลิงก์ที่ใช้ร่วมกันยังต้องพิจารณาทราฟฟิกที่เกิดขึ้นพร้อมกัน ทราฟฟิกวิดีโอที่พุ่งสูงเป็นช่วง ๆ อาจใช้พื้นที่บัฟเฟอร์และเพิ่มเวลารอคิวของบริการอื่น การกำหนดลำดับความสำคัญเปลี่ยนลำดับการให้บริการได้ แต่ไม่ได้เพิ่มแบนด์วิดท์ทางกายภาพ แหล่งจ่ายไฟคู่ เครือข่ายวงแหวน หรือการรวมลิงก์ก็แก้ไขความขัดข้องต่างประเภทกัน และต้องตรวจสอบรุ่นและการตั้งค่าที่เฉพาะเจาะจง การทดสอบจำลองความขัดข้อง ปิดแหล่งจ่ายไฟ หรือถอดสายใด ๆ ควรดำเนินการในสภาพแวดล้อมที่แยกไว้หรือช่วงเวลาบำรุงรักษาที่อนุมัติแล้ว ไม่ควรทดลองกับลิงก์อาณัติสัญญาณหรือลิงก์ควบคุมที่กำลังใช้งาน
สุดท้าย ให้เก็บเฟิร์มแวร์ การตั้งค่า ตารางสมาชิก สถิติพอร์ต และผลการทดสอบแอปพลิเคชัน พร้อมบันทึกเวลาที่เกิดความผิดปกติ บริการที่เกี่ยวข้อง และพอร์ตขาออกที่เกี่ยวข้อง การอธิบายผลได้ทีละช่วง ตั้งแต่การส่งของอุปกรณ์ปลายทาง การส่งต่อของสวิตช์ ไปจนถึงการรับของแอปพลิเคชัน มีคุณค่ามากกว่าการกล่าวว่า “รองรับระดับอุตสาหกรรม” หรือ “เครือข่ายปกติ”
หมายเหตุแหล่งอ้างอิง: กลไกมัลติคาสต์อ้างอิงจาก RFC 4541 ส่วนความสามารถของผลิตภัณฑ์ตรวจสอบเทียบกับรายละเอียดของ Feichang Technology ที่กล่าวข้างต้น รูปทั้งสองเป็นภาพอธิบายหลักการทั่วไป ไม่ใช่ผลการวัดจริง ไม่ใช่โครงสร้างภายในของรุ่นใดรุ่นหนึ่ง และไม่ได้ระบุว่าระบบที่มีความสำคัญต่อความปลอดภัยได้รับการอนุมัติแล้ว
แปลจากบทความเทคนิคภาษาจีน เผยแพร่ต้นฉบับครั้งแรก: 2021-07-21 แก้ไขต้นฉบับล่าสุด: 2026-10-13T11:20:43+08:00 อ่านต้นฉบับภาษาจีน
