Trong giao thông đường sắt, bộ chuyển mạch công nghiệp chủ yếu giải quyết việc truyền dữ liệu tin cậy giữa các thiết bị đầu cuối. Màn hình thông tin hành khách, thiết bị thu soát vé và bán vé, cùng hệ thống kiểm soát ra vào nhà ga đều có thể kết nối mạng thông qua chúng, nhưng ba loại dịch vụ này có mục đích, quyền truy cập và phương pháp nghiệm thu khác nhau. Không thể khẳng định rằng an toàn tín hiệu tàu, quyết toán tiền vé và phát video đều được bảo đảm chỉ vì đã lắp một bộ chuyển mạch công nghiệp. Bài viết này bắt đầu từ các dịch vụ không trọng yếu về an toàn tại nhà ga và giải thích quy trình chuyển tiếp, phân chia mạng và multicast; bài viết không thay thế thiết kế chuyên biệt của hệ thống điều khiển tàu.
1. Màn hình, cổng soát vé và hệ thống kiểm soát ra vào không truyền cùng một loại dữ liệu dịch vụ
Hệ thống thông tin hành khách thường được viết tắt là PIS, dùng để công bố thông tin tàu đến, thông báo dịch vụ hoặc nội dung đa phương tiện. Máy chủ đưa nội dung vào mạng, còn thiết bị đầu cuối nhận, giải mã và hiển thị nội dung đó. Bộ chuyển mạch chuyển tiếp các khung Ethernet, tức các đơn vị dữ liệu chứa địa chỉ và thông tin khác; nó không chịu trách nhiệm tạo thông báo tàu đến hay giải mã video. Hình ảnh giật có thể bắt nguồn từ máy chủ, bộ mã hóa/giải mã, thiết bị đầu cuối nhận hoặc mạng, vì vậy không nên thay bộ chuyển mạch trước chỉ vì thấy có lỗi.
Hệ thống thu soát vé tự động thường được viết tắt là AFC. Thiết bị đầu cuối chuyển bản ghi giao dịch hoặc vận hành đến hệ thống nghiệp vụ để thực hiện tính phí, quyết toán và xử lý quyền truy cập. Bộ chuyển mạch không thể đánh giá số tiền vé có đúng hay không. Tương tự, quyền ra vào của nhân sự do bộ điều khiển và hệ thống quản lý quyết định; nếu bộ điều khiển tại hiện trường chỉ có giao diện nối tiếp thì còn cần một gateway phù hợp, và không thể nối trực tiếp tín hiệu nối tiếp vào cổng Ethernet. Việc có cho phép qua cổng khi ngoại tuyến hay không và cách xử lý khi mất mạng phải do thiết kế nghiệp vụ quyết định.
2. Cùng một bộ chuyển mạch phân biệt các dịch vụ như thế nào
Giả sử một mạng minh họa đưa màn hình thông tin vào VLAN 10, thiết bị thu soát vé và bán vé vào VLAN 20, còn hệ thống kiểm soát ra vào vào VLAN 30. VLAN là mạng cục bộ ảo, dùng để phân chia phạm vi chuyển tiếp Lớp 2. Các cổng truy cập của thiết bị đầu cuối được gán vào VLAN tương ứng theo cấu hình; cổng uplink mang nhiều VLAN có thể thêm thẻ vào khung, và thiết bị kế tiếp tiếp tục xử lý theo thẻ và quy tắc cổng. Những con số này chỉ là ví dụ, không phải quy định của dự án đường sắt.
Việc chuyển tiếp nội bộ cũng cần kết hợp địa chỉ MAC đích với VLAN mà địa chỉ đó thuộc về. Ngay cả khi hai thiết bị đầu cuối kết nối vào cùng một khung thiết bị, điều đó không có nghĩa là chúng có thể truy cập trực tiếp lẫn nhau giữa các VLAN. Truyền qua các phân đoạn mạng thường cần thiết bị có chức năng định tuyến và xử lý theo quy tắc cấp quyền. Tuy nhiên, VLAN không tương đương với tường lửa, càng không tương đương với mã hóa dữ liệu; tài khoản quản trị, kiểm soát truy cập, kiểm toán và xác thực danh tính ứng dụng vẫn cần được thiết kế riêng.
3. Vì sao cần quản lý multicast khi nhiều màn hình thông tin phát cùng một nội dung?
Gửi nội dung lần lượt đến từng màn hình được gọi là unicast, trong đó bên gửi thiết lập một luồng dữ liệu tương ứng cho mỗi bên nhận. Multicast IP cho phép các bên nhận tham gia một nhóm, và mạng phân phối theo quan hệ nhận dữ liệu của nhóm đó. Tính phù hợp còn phụ thuộc vào việc hệ thống nội dung và thiết bị đầu cuối có hỗ trợ hay không; không thể biến video unicast thành multicast chỉ bằng cách bật một tùy chọn trên bộ chuyển mạch.
IGMP là giao thức để các bên nhận IPv4 thông báo tư cách thành viên nhóm. Bộ chuyển mạch có IGMP Snooping theo dõi các thông điệp này, lập quan hệ giữa nhóm và cổng ra, rồi gửi dữ liệu của các nhóm đã biết đến những cổng cần nhận. Bộ truy vấn hỏi về tư cách thành viên, đồng thời trạng thái cũng sẽ hết hạn, vì vậy phải kiểm tra đồng thời bộ truy vấn, phiên bản, phạm vi VLAN và việc duy trì trạng thái sau khi cấu trúc liên kết thay đổi. Các cách triển khai khác nhau có thể xử lý multicast chưa biết theo cách khác nhau, và không thể đơn giản loại bỏ toàn bộ dữ liệu chưa biết.
Trong hình, màn hình A và B đã tham gia cùng một nhóm, nên bộ chuyển mạch sao chép dữ liệu đến các cổng ra của chúng; thiết bị đầu cuối bán vé vẫn được kết nối nhưng không thuộc nhóm này. Điều đó không có nghĩa là thiết bị này hoàn toàn không có lưu lượng. Nếu trạng thái thành viên sai, có thể xảy ra phát tràn không cần thiết, hoặc các màn hình cần phát nội dung có thể không nhận được dữ liệu. Khi khắc phục sự cố, cần kiểm tra bảng thành viên, bộ đếm cổng ra và trạng thái nhận của thiết bị đầu cuối, chứ không chỉ đèn cổng mạng.
4. Giao diện chắc chắn không có nghĩa là đáp ứng mọi yêu cầu đường sắt
Môi trường của tủ thiết bị nhà ga, thiết bị trên tàu và cơ sở ngoài trời là khác nhau. Khi lựa chọn, phải kiểm tra riêng không gian lắp đặt, đầu nối, độ rung, nguồn điện và môi trường điện từ. M12 là tên một loại đầu nối, không có nghĩa là mọi kiểu mã hóa và số chân đều có thể cắm lẫn nhau. Khóa ren giúp duy trì kết nối, nhưng không thể từ đó suy ra thiết bị đã đạt một chứng nhận đường sắt nào đó. Cấp bảo vệ cũng có điều kiện thử nghiệm quy định và không thể hiểu là an toàn ở mọi áp lực nước hoặc trong mọi khoảng thời gian.
Tài liệu tại Trung tâm Sản phẩm Feichang Technology về bộ chuyển mạch Gigabit cổng điện có quản lý 16 cổng, đầu nối M12, cấp bảo vệ IP68 liệt kê các chức năng như giao diện mạng 16 10/100/1000M, M12 A-Code 8 chân, VLAN, IGMP Snooping và chẩn đoán quản lý, đồng thời giới thiệu các hướng ứng dụng như PIS. Sản phẩm có thể là một phương án để đối chiếu các yêu cầu này, nhưng không thể coi đó là bằng chứng rằng toàn bộ dòng sản phẩm đều hỗ trợ chúng hoặc đã vượt qua mọi kiểm chứng chuyên biệt cho đường sắt. Phải nhận diện giao diện nguồn và giao diện mạng theo đúng tài liệu hướng dẫn cụ thể, không được tự đấu lại dây dựa trên hình thức bên ngoài.
5. Nghiệm thu phải bám sát nghiệp vụ, không chỉ kiểm tra kết nối
Trước tiên, lập danh sách cổng và VLAN, sau đó dùng các thiết bị đầu cuối kiểm thử được cấp phép để kiểm chứng những đường truyền phải thông và không được thông. Với màn hình thông tin, cần kiểm tra đúng chương trình, tính liên tục khi nhận và yêu cầu đồng bộ; với thu soát vé và bán vé, cần kiểm tra tính đầy đủ của bản ghi giao dịch và việc xử lý trùng lặp; với kiểm soát ra vào, cần kiểm chứng cấp quyền bình thường và quy trình xử lý mất mạng đã được phê duyệt. Ping thành công chỉ cho thấy gói tin kiểm thử tương ứng có thể đến đích; không có nghĩa là cả ba ứng dụng đều hoạt động bình thường.
Uplink dùng chung cũng cần tính đến lưu lượng đồng thời. Lưu lượng video tăng đột biến có thể chiếm bộ đệm và làm tăng thời gian xếp hàng của các dịch vụ khác; độ ưu tiên có thể thay đổi thứ tự phục vụ nhưng không làm tăng băng thông vật lý. Nguồn điện kép, mạng vòng hay gộp liên kết cũng giải quyết những loại sự cố khác nhau, và phải kiểm tra model cùng cấu hình cụ thể. Mọi thử nghiệm gây lỗi có chủ đích, ngắt nguồn hoặc rút cáp phải được thực hiện trong môi trường cô lập hoặc khoảng thời gian bảo trì đã được phê duyệt, không được thử trên đường truyền tín hiệu hay điều khiển đang vận hành.
Cuối cùng, lưu lại firmware, cấu hình, bảng thành viên, thống kê cổng và kết quả ứng dụng, đồng thời ghi lại thời điểm bất thường xảy ra, dịch vụ liên quan và cổng ra liên quan. Có thể giải thích kết quả theo từng chặng, từ thiết bị đầu cuối gửi, bộ chuyển mạch chuyển tiếp đến ứng dụng nhận, có giá trị hơn việc nói “hỗ trợ cấp công nghiệp” hay “mạng bình thường”.
Ghi chú tham khảo: Cơ chế multicast tham khảo RFC 4541 , còn khả năng của sản phẩm được đối chiếu với thông tin chi tiết của Feichang Technology nêu trên. Hai hình là minh họa nguyên lý tổng quát, không phải kết quả đo thực tế, không phải cấu trúc bên trong của một model cụ thể và không thể hiện rằng một hệ thống trọng yếu về an toàn đã được phê duyệt.
Dịch từ bài viết kỹ thuật tiếng Trung. Nguồn được xuất bản lần đầu: 2021-07-21. Nguồn được sửa đổi lần cuối: 2026-10-13T11:20:43+08:00. Đọc nguồn tiếng Trung
