鸿道安全云：面向轨道交通安全关键业务的新一代云化基础平台

鸿道安全云：面向轨道交通安全关键业务的新一代云化基础平台

站级分散部署到中心集中云化

随着城市轨道交通进入规模化运营与存量改造并重阶段，传统以集中站为单位的信号系统部署模式，正在面临资源分散、扩展受限和运维复杂等挑战。在传统架构下，每个集中站通常配置独立机房、服务器、网络、供电和散热资源。该模式曾有效支撑安全运行，但在新线建设、既有线改造和长期运维中，逐渐暴露出以下问题：

• 硬件重复建设，资源利用率不高；
• 软硬件耦合紧密，升级替换成本高；
• 站级设备数量多，机房与运维压力持续增加；
• 既有线路改造涉及土建、布线和设备迁改，实施周期长；
• 新业务上线慢，系统弹性扩展能力不足。

在保障实时性、安全性、可靠性和确定性的前提下，推进资源池化、集中运维、弹性扩展和国产化替代，已成为轨道交通信号系统架构升级的重要方向。

面向安全关键场景的一体化云原生平台

鸿道安全云面向轨道交通、工业控制、防务等高可靠、高性能、高安全场景，构建分布式边缘云基础平台。

平台融合自主 Type-1 裸机虚拟化、实时操作系统 RTOS、统一云管理平台，以及虚拟机与容器混合编排能力，为安全关键业务提供从底层虚拟化到上层云管的一体化支撑。

鸿道安全云并非传统 IT 云平台的简单迁移，而是面向工业级、控制级、任务关键级业务构建的新型基础设施。其核心价值在于：

• 将分散业务集中部署到统一资源池；
• 以强隔离、强实时和高可靠机制保障关键应用运行；
• 通过统一云管实现跨节点、跨地域、跨系统集中运维；
• 以自主可控技术体系支撑关键基础设施国产化升级。

行业趋势:轨交信号系统正在走向云化架构

轨道交通信号、列控、联锁、区域控制器和调度等核心业务，对安全、实时和可靠性要求极高。随着虚拟化、实时操作系统、云管理平台及国产化软硬件生态成熟，轨交信号系统正在由“站级分散部署”向“中心集中部署、边缘协同运行、统一云化管理”演进。

安全云平台通过虚拟化与云管理技术，将部分逻辑控制、运行防护、进路控制和监测管理能力向中心或边缘云平台迁移，推动系统架构重构和资源集约化利用。

该模式可服务于新线建设、既有线路改造、运营维护和长期演进，为智慧车站、软件定义列车和云边协同奠定基础。

一个平台，承载多类安全关键业务

01轨道交通信号系统云化

鸿道安全云可将分散部署的信号服务器、联锁相关应用、区域控制相关应用及部分监测业务，整合至统一服务器资源池。基于 Type-1 虚拟化的强隔离与确定性调度能力，不同安全等级和实时要求的业务可在同一硬件平台上实现逻辑隔离与资源独立分配。

典型价值包括：减少物理服务器数量、降低站级部署复杂度、提升资源利用率，并支持业务快速部署、迁移与恢复。

02中心集中化部署与统一运维

平台通过统一门户集中管理物理服务器、虚拟机、容器、网络和存储资源。运维人员可在统一控制台完成资源查看、业务部署、状态监控、故障定位和策略配置。

平台支持虚拟机创建、快照、克隆、迁移、销毁，支持容器与虚拟机混合部署、多节点集中纳管、模板化交付和策略化调度，推动运维模式由“逐站人工操作”转向集中化、自动化、可视化管理。

03既有线路改造与资源整合

面向既有线路改造，鸿道安全云通过中心云化部署和资源池化管理，减少对站级专用硬件的依赖，降低设备迁改、机房扩容、供电散热和布线调整压力，为业务迁移、扩容和后续升级提供更灵活的技术路径。

04智慧车站边缘云

在智慧车站场景中，鸿道安全云可部署于车站边缘节点，统一承载设备监控、环境监测、视频分析、乘客服务和商业智能等应用。平台兼容传统稳态业务与云原生应用，提供统一、弹性、可扩展的边缘计算底座。

05软件定义列车

面向列车智能化演进，鸿道安全云可基于 Type-1 虚拟化能力，在单一高性能计算平台上隔离运行列控、乘客信息、诊断监测等不同安全等级业务，为软件定义列车提供基础支撑。

产品核心能力

01统一资源管理

平台支持异构计算资源统一纳管与调度，可管理自主 Type-1 虚拟化平台，以及基于 KVM、Xen 等技术的 Type-2 虚拟化集群。通过虚拟机与容器混合编排，满足安全关键业务、传统业务和云原生业务共存需求。

能力覆盖异构虚拟化管理、多地域边缘节点纳管、统一门户运维、资源池可视化，以及计算、网络、存储统一编排，帮助复杂系统降低维护难度、提升资源利用效率。

02自动化生命周期管理

鸿道安全云覆盖资源创建、部署、运行、迁移、备份和销毁全生命周期。平台支持模板化部署、快照克隆、冷热迁移、批量维护、弹性伸缩、智能调度和故障恢复，实现标准化、自动化交付，缩短业务上线周期。

03内生安全体系

安全能力内置于平台架构，覆盖身份认证、权限管理、网络隔离、操作审计、数据保护和底层虚拟化隔离。

平台支持基于角色的访问控制、最小权限管理、网络微隔离、安全组策略和完整操作审计。安全策略可随资源创建、迁移、扩容和销毁同步生效，降低配置滞后和人为遗漏风险。

04Type-1 裸机虚拟化底座

鸿道安全云采用自主研发的 Type-1 裸机虚拟化技术，虚拟化层直接运行在硬件之上，减少宿主操作系统带来的额外开销和调度不确定性。

该架构适用于对性能、实时性和隔离性要求严格的轨道交通、工业控制和防务场景，具备轻量化设计、快速启动、接近物理机性能、微秒级调度延迟、强隔离和低攻击面的特点。

05功能安全支撑

面向轨道交通信号系统、列控系统等安全关键业务，平台围绕确定性隔离、健康监控、硬件诊断、异常处理、代码质量和全生命周期追溯构建功能安全支撑能力。

平台具备虚拟机级隔离、时间与空间分区、CPU /内存/时钟自检、资源使用监督、异常检测恢复、看门狗机制、代码完整性检查和配置参数校验能力。

自主研发的 Type-1 虚拟化软件和 RTOS 操作系统计划于 2026 年通过 EN50716 功能安全认证。

四大产品优势，支撑轨交安全云落地

01架构更简洁

以自主 Type-1 虚拟化、RTOS 和统一云管平台为核心，减少复杂中间层依赖，使系统架构更清晰、更稳定、更易维护。

02性能更确定

Type-1 裸机虚拟化直接运行于硬件之上，可降低虚拟化开销，提升实时响应能力。对强实时控制和安全关键业务而言，确定性性能比峰值性能更重要。

03安全更内生

身份权限、网络隔离、操作审计、数据保护、可信度量和底层隔离机制贯穿资源创建、业务部署、系统运行、故障恢复和运维审计全过程。

04自主更可控

核心技术自主研发，覆盖 Type-1 虚拟化、实时操作系统和云管理平台关键环节，为关键基础设施国产化替代、供应链安全和长期演进提供支撑。

应用价值

让安全关键系统更高效、更可靠、更易演进

• 降低建设成本：通过服务器整合和资源池化，减少专用硬件数量，降低机房、供电、散热和备件成本。
• 提升运维效率：通过统一门户和自动化运维能力，实现集中监控、批量操作、快速部署和故障定位。
• 增强系统可靠性：通过高可用架构、故障隔离、虚拟机恢复、快照和迁移机制，提升业务连续性。
• 支撑业务创新：通过虚拟机与容器混合编排，支持新业务快速上线、测试和扩展。
• 助力国产化替代：以自主可控的虚拟化和操作系统能力，为轨道交通等关键行业提供可信技术底座。

面向未来

构建轨道交通云化、智能化、国产化新底座

轨道交通行业正在从传统设备驱动模式，迈向软件定义、云边协同和智能运维的新阶段。安全云平台不仅是资源整合工具，更是下一代轨道交通控制系统的重要基础架构。

鸿道安全云将持续围绕轨道交通安全关键业务需求，强化 Type-1 虚拟化、实时操作系统、统一云管理、功能安全、信息安全和国产化生态能力，为新线建设、既有线改造、智慧车站、软件定义列车和云边协同提供可落地、可演进、可长期维护的一体化安全云解决方案。