鸿道安全云：轨道交通安全关键业务新一代云化基础平台

从站级分散部署到中心集中云化

城市轨道交通进入规模化运营与存量改造并重阶段，信号系统传统以集中站为单位的部署模式面临资源分散、扩展受限、运维复杂等挑战。过去，每个集中站需要配备独立机房、服务器、网络、供电和散热资源，这一模式在当年保障了安全运行。但随着新线建设、既有线改造和长期运维节奏变化，问题逐渐显现：硬件重复建设导致资源利用率低，软硬件高度耦合使升级替换成本高昂；站级设备数量增加导致机房和运维压力持续累积；既有线路改造涉及土建、布线和设备迁改，实施周期长；新业务上线时系统弹性扩展能力不足，难以快速响应。

在保障实时性、安全性、可靠性和确定性的前提下，推进资源池化、集中运维、弹性扩展和国产化替代，已成为轨道交通信号系统架构升级的关键方向。

鸿道安全云，面向安全关键场景的一体化云原生平台

鸿道安全云专注于轨道交通、工业控制、防务等高可靠、高性能、高安全场景，构建分布式边缘云基础平台。

平台融合自主Type-1裸机虚拟化、实时操作系统RTOS、统一云管理平台，以及虚拟机与容器混合编排能力，为安全关键业务提供从底层虚拟化到上层云管的一体化支撑。它并非传统IT云平台的简单平移，而是面向工业级、控制级、任务关键级业务打造的新型基础设施。核心价值体现在：将分散业务集中部署到统一资源池；以强隔离、强实时和高可靠机制保障关键应用运行；通过统一云管实现跨节点、跨地域、跨系统集中运维；以自主可控技术体系支撑关键基础设施国产化升级。

行业趋势：轨交信号系统正在走向云化架构

轨道交通信号、列控、联锁、区域控制器和调度等核心业务对安全、实时和可靠性要求极高。随着虚拟化、实时操作系统、云管理平台及国产化软硬件生态的成熟，轨交信号系统正在从“站级分散部署”向“中心集中部署、边缘协同运行、统一云化管理”演进。安全云平台通过虚拟化与云管理技术，将部分逻辑控制、运行防护、进路控制和监测管理能力向中心或边缘云平台迁移，推动系统架构重构和资源集约化利用。该模式可服务于新线建设、既有线路改造、运营维护和长期演进，为智慧车站、软件定义列车和云边协同奠定基础。

一个平台，承载多类安全关键业务

01 轨道交通信号系统云化

鸿道安全云可将分散部署的信号服务器、联锁相关应用、区域控制相关应用及部分监测业务整合到统一服务器资源池。基于Type-1虚拟化的强隔离与确定性调度能力，不同安全等级和实时要求的业务可在同一硬件平台上实现逻辑隔离和资源独立分配。典型价值包括：减少物理服务器数量，降低站级部署复杂度，提升资源利用率，并支持业务快速部署、迁移与恢复。

02 中心集中化部署与统一运维

平台通过统一门户集中管理物理服务器、虚拟机、容器、网络和存储资源。运维人员在统一控制台上可完成资源查看、业务部署、状态监控、故障定位和策略配置。平台支持虚拟机创建、快照、克隆、迁移、销毁，支持容器与虚拟机混合部署、多节点集中纳管、模板化交付和策略化调度，推动运维模式从“逐站人工操作”转向集中化、自动化、可视化管理。

03 既有线路改造与资源整合

面向既有线路改造，鸿道安全云通过中心云化部署和资源池化管理，减少对站级专用硬件的依赖，降低设备迁改、机房扩容、供电散热和布线调整压力，为业务迁移、扩容和后续升级提供更灵活的技术路径。

04 智慧车站边缘云

在智慧车站场景中，鸿道安全云可部署在车站边缘节点，统一承载设备监控、环境监测、视频分析、乘客服务和商业智能等应用。平台兼容传统稳态业务与云原生应用，提供统一、弹性、可扩展的边缘计算底座。

05 软件定义列车

面向列车智能化演进，鸿道安全云基于Type-1虚拟化能力，能在单一高性能计算平台上隔离运行列控、乘客信息、诊断监测等不同安全等级业务，为软件定义列车提供基础支撑。

产品核心能力

01 统一资源管理

平台支持异构计算资源的统一纳管与调度，可管理自主Type-1虚拟化平台，以及基于KVM、Xen等技术的Type-2虚拟化集群。通过虚拟机与容器混合编排，满足安全关键业务、传统业务和云原生业务共存的需求。能力覆盖异构虚拟化管理、多地域边缘节点纳管、统一门户运维、资源池可视化，以及计算、网络、存储的统一编排，帮助复杂系统降低维护难度、提升资源利用效率。

02 自动化生命周期管理

鸿道安全云覆盖资源创建、部署、运行、迁移、备份和销毁的全生命周期。平台支持模板化部署、快照克隆、冷热迁移、批量维护、弹性伸缩、智能调度和故障恢复，实现标准化、自动化交付，缩短业务上线周期。

03 内生安全体系

安全能力内置于平台架构，覆盖身份认证、权限管理、网络隔离、操作审计、数据保护和底层虚拟化隔离。平台支持基于角色的访问控制、最小权限管理、网络微隔离、安全组策略和完整操作审计。安全策略可随资源创建、迁移、扩容和销毁同步生效，降低配置滞后和人为遗漏的风险。

04 Type-1 裸机虚拟化底座

鸿道安全云采用自主研发的Type-1裸机虚拟化技术，虚拟化层直接运行在硬件之上，减少宿主操作系统带来的额外开销和调度不确定性。该架构非常适合对性能、实时性和隔离性要求严格的轨道交通、工业控制和防务场景，具备轻量化设计、快速启动、接近物理机性能、微秒级调度延迟、强隔离和低攻击面的特点。

05 功能安全支撑

面向轨道交通信号系统、列控系统等安全关键业务，平台围绕确定性隔离、健康监控、硬件诊断、异常处理、代码质量和全生命周期追溯构建功能安全支撑能力。具备虚拟机级隔离、时间与空间分区、CPU/内存/时钟自检、资源使用监督、异常检测恢复、看门狗机制、代码完整性检查和配置参数校验能力。自主研发的Type-1虚拟化软件和RTOS操作系统计划于2026年通过EN50716功能安全认证。

四大产品优势，支撑轨交安全云落地

01 架构更简洁

以自主Type-1虚拟化、RTOS和统一云管平台为核心，减少复杂中间层依赖，使系统架构更清晰、更稳定、更易维护。

02 性能更确定

Type-1裸机虚拟化直接运行于硬件之上，降低虚拟化开销，提升实时响应能力。对于强实时控制和安全关键业务，确定性性能比峰值性能更为重要。

03 安全更内生

身份权限、网络隔离、操作审计、数据保护、可信度量和底层隔离机制贯穿资源创建、业务部署、系统运行、故障恢复和运维审计的全过程。

04 自主更可控

核心技术自主研发，覆盖Type-1虚拟化、实时操作系统和云管理平台关键环节，为关键基础设施国产化替代、供应链安全和长期演进提供支撑。

从应用价值来看，鸿道安全云带来切实的好处：降低建设成本——通过服务器整合和资源池化，减少专用硬件数量，降低机房、供电、散热和备件成本；提升运维效率——通过统一门户和自动化运维能力，实现集中监控、批量操作、快速部署和故障定位；增强系统可靠性——通过高可用架构、故障隔离、虚拟机恢复、快照和迁移机制，提升业务连续性；支撑业务创新——通过虚拟机与容器混合编排，支持新业务快速上线、测试和扩展；助力国产化替代——以自主可控的虚拟化和操作系统能力，为轨道交通等关键行业提供可信技术底座。

轨道交通行业正从传统设备驱动模式迈向软件定义、云边协同和智能运维的新阶段。安全云平台不仅是资源整合工具，更是下一代轨道交通控制系统的重要基础架构。鸿道安全云将持续围绕轨道交通安全关键业务需求，强化Type-1虚拟化、实时操作系统、统一云管理、功能安全、信息安全和国产化生态能力，为新线建设、既有线改造、智慧车站、软件定义列车和云边协同提供可落地、可演进、可长期维护的一体化安全云解决方案。