各位领导、专家大家上午好。中国地铁的发展从1971年北京地铁1号线到现在已有四十多年的历史。但真正快速发展也就最近十几年。随着PIS的出现、地铁车厢的不断更新换代，地铁的运行速度越来越快，运营效果也越来越高，也越来越安全。我们的地铁它在移动闭塞的情况下行驶间隔也缩短到了两分钟，应该说快达到了移动闭塞技术的上限。因此从这个角度来看，地铁运营效果的提升，在未来一段时间内会保持相对平稳地发展。

目前地铁运营热点有新的发展趋势。第一，要保证运营安全。在国家反恐的需求背景下，对信息安全的重视程度越来越高。对作为城市最主要的交通工具的地铁，要保障乘客的生命安全，维护整个社会都会的稳定，我们必须要保证地铁的运行安全，这是地铁公司关心的首要问题。

除此之外，第二个关注的重点是机器化营销。因为地铁是一个投资巨大的基础建设，基础建设后如何挣钱，是我们整个地铁用户关心的问题。除了参考香港地铁以地产运营的经验外，自动化营销，通过对乘客的行为分析，要通过数据创造更大的价值。我们就要从这两个方向，向领导和专家做对华三的理解和汇报。

首先就是保证地铁运营安全，保证地铁运营安全，我们认为，有两个方向。第一是生产系统的安全，第二，是乘客安全。生产系统安全简单来说就是地铁不要出现撞车事件，不要出现超速情况。这方面我们做了很多足够的保护措施。但还会有些意外，比如说高铁撞车事件，地铁有时也会出现。从一个IT厂商的角度，我们能做哪些事情：第一要保证网络安全，确保我们核心生产系统非法用户是没有办法入侵，避免黑客。第二从业务记录提供业务安全。我们要能够识别我们应用系统里到底哪些是与我们生产相关的，除此之外的其他应用会直接隔离。第三要保证管理安全。对生产系统的所有权限的配制人员进行管理，他所有种操作过程要进行审计、记录。最后还有云安全。

云安全不仅是我们对一般应用系统内的安全，同时还要考虑应用间的安全。这是从生产运营的这个角度来看，从乘客角度来讲，包括对危险物品的安检，应急通信和控制中心以及应急逃生通道，这与IT相关最大的部分应该是车载监控。

现在公安对车载监控的要求是视频存储30天变为90天，标清变成高清，原来是点对点监控，现在是无缝监控。我们原来地铁里的车箱监控只能上传两路标清图像，一旦车厢里出现异常情况，我们很难仅通过这两录的这个监控录像看清整个车厢情况。现在像南宁地铁应用我们的解决方案，能把整列车的24路图像全部上传，一旦出现一些异常情况可以很快定位，确保乘客安全。

在我们的生产系统安全，这是我们一条地铁线CDPC的信号接入，做这种安全系统改造，完全通过三级等保的评测，证书正在申请，从这个方案可以看出，我们重点考虑这几个方面。第一，终端接入，通过口令、用户名、以及USB安全卡等通过认证的用户才能进入到网络里来。第二，接入网络的用户还要控制它的权限。你能访问应用系统，但访问应用系统时还要对做审计记录。第二，从安全运营角度来看，我们会在不同安全域之间放防火墙，做安全域隔离的控制，然后再关键路径上对防火路径IPS的应用网关。通过VC识别网络攻击、应用程序欺骗，只要是非法的应用就可以进行拦截。最后就是堡垒机应用。传统网络没有堡垒机，任何一个网络节点，都可以对上其他设备配置，有了堡垒机，任何配置信息都必须登录堡垒机，登记堡垒机以后才能对产品配置。然后对网络配置的信息都会记录下来。这个是我们说的地铁CPDC安全系统改造方案。

这个安全改造方案，实际上也是华三大安全方案在地铁领域的一个落地。它主要体现在以下几个方面。第一，进不来，非法用户没有办法进入运营系统。第二，看不到。我们现在地铁无线通信都会加密。确保即使有人能进入网络里，他也没有办法来获取传输的内容。第三拿不走。主要体现在关键应用通过服务器的访问都采用云终端这个方式来做。他不能用U盘拷走文件。然后对于我们交通的话， 还会有一个场景就是说，移动终端，现在华三对移动终端的解决方案，可以实现这限制这个终端只能在特定区域使用。一旦这个终端离开工作区域，里面内容就会立刻锁定，或者自动销毁。做到这个拿不走。

从乘客角度来说，涉及到另一个关键技术就是视频监控。视频监控也分为两个层面。第一个层面，难度最大的就是车内无线，传统车内无线才用802.11g，移动宽带只有54兆，那么现在就到11ac。对于华三而言，我们现在在地铁里面，通过定制这个wifi产品，在一移动时速达到120km/h，带宽也能达到300兆以上。他的体积、抗震供电、运行环境全部符合地铁要求。这是车地无线通信。此外就是有线网。传统的有线网，如果你要说基于存储设备来提供的话，它的带宽通常是千兆，更好的一个解决方案的话，我们认为是纯ID子网，就是通过光纤把网络设备进行互联，这种组网方案话已经应用的很广泛了。

这张图是香港地铁的一个ID骨干网。在香港地铁里他一条线就是一个环，在这个环里，骨干网的带宽可以到10G，如果需要更大带宽可以通过电路轮换的方式扩展成10G、20G、30G、40G。这条单条线，线和线之间为了能够保证高带宽，那么现在用的是U2，走的是最高端的信息中心交换机。前面是保障运营安全方面。下面我们进入第二个汇报主题，如何通过精细化营销来创造价值。

现在乘客WiFi在地铁上的应用越来越多。通常是 下载一个专用软件，然后再进行注册，注册完后上网还不是特容易。地铁必须避免这样的问题。之后，用户进入网络后，必须有足够的技术手段抓取用户的上网行为。为后续在大数据分析奠定基础，然后用大数据分析才能有可能给我们的增值业务提供基础保证。华三在这个领域提供了一些解决方案：第一，首先要保证用户体验好。比如用户从站台到车厢甚至换线，要保证我们的无线网不中断，但这样一个简单背景背后实际上有很多技术点，比如终端的IP地址如何分配、认证点在哪，认证点能不能支撑上万用户给发来的认证，这些都需要技术支撑，而这仅做到好用的第一步。第二步就是要考虑到人员密集的问题。传统AP接入用户数非常有限，一般能接入30个用户。如果是视频应用还要再减三分之一或者更多用户。针对这种场景，华三推出了三叉戟AP解决方案，这种AP可以接入100个用户同时观看视频。

其次简化认证流程，可以通过微信接入无线网，只要认证一次，解决应用难问题。在这种高密度覆盖场景下，华三有着非常多的实践和经验。

解决了无线接入问题，还有一个很关键的就是无线定位。我们通过抓取工具了解到用户喜欢干什么，但其中有一个关键因素就是要了解他在什么地方喜欢干什么事情，这是非常有价值的。未来要对用户做应用推送，或是广播推送时，对位置精度要求也非常高。华三能达到2米以内的定位。此外还可以支持蓝牙模块，如果结合蓝牙模块的定位的话，它的定位精度能达到一米。除了刚才说了这种无线定位需求以外，我们实际还有很多拓展性的建议，最常见的就是市内导航，可以告诉乘客哪里换乘，指引导购、找厕所等。

通过前面所说的这些技术，我们实际可以把乘客的各种信都抓取到，包括在哪换乘，是否买了东西，上网后访问了哪些网站，都可以获取，最后在此基础之上提供个性化的服务。这种无线的运营最大的难点就是怎么去把无线定位、大数据分析、高性能全部都结合在一起。如果是用户自己来搭建难度相当的大，为此华三给大家提供了一个完整的解决方案——绿洲，所有AP的运营、管理都由绿洲来做。出了问题，也由绿洲平台来进行维护。在数据分析方面，绿洲平台还可以打通广告和平台间的联系。对于我们地铁用户而言，直接选择要为哪些用户发什么样的广告，广告费用可以自动计算，大大简化无线管理的工作。

华三在地铁行业已经有了十几年的积累，我们在地铁这个特殊领域做了很多项目，无论是信号系统、PC系统、VIC、CCTV做了很多。面对地铁现在向智慧交通方向的发展趋势，我们还在安全、云计算中心、大数据等解决方案。华三希望用这些解决方案为地铁未来的发展贡献自己的力量。今天就介绍到里，谢谢大家。