鐵路視頻資源聯(lián)網(wǎng)共享技術(shù)方案研究

張樂軍

(中國鐵路濟(jì)南局集團(tuán)有限公司電務(wù)部，濟(jì)南 250000）

1 鐵路視頻監(jiān)控系統(tǒng)

鐵路視頻監(jiān)控系統(tǒng)因其具有實(shí)時(shí)、直觀、便捷、準(zhǔn)確的突出優(yōu)勢，作為鐵路實(shí)時(shí)監(jiān)控和歷史回放分析的主要手段和重要工具，越來越被重視和依賴。鐵路視頻監(jiān)控系統(tǒng)主要包括鐵路綜合視頻監(jiān)控系統(tǒng)和專業(yè)視頻監(jiān)控系統(tǒng)。

1.1 鐵路綜合視頻監(jiān)控系統(tǒng)

綜合視頻監(jiān)控系統(tǒng)在鐵路車站公共場所、重點(diǎn)作業(yè)場所、咽喉區(qū)、重要機(jī)房以及線路重點(diǎn)區(qū)段等處所安裝視頻采集設(shè)備進(jìn)行視、音頻采集，經(jīng)共用的業(yè)務(wù)平臺實(shí)現(xiàn)視、音頻的存儲和分轉(zhuǎn)發(fā)，供鐵路調(diào)度（車務(wù)）、客貨運(yùn)、工務(wù)、電務(wù)、供電、機(jī)務(wù)、車輛、信息和公安等多專業(yè)用戶使用。在鐵路行車指揮、生產(chǎn)組織、客貨運(yùn)輸服務(wù)、設(shè)備監(jiān)測、作業(yè)監(jiān)控、搶險(xiǎn)救援以及治安防范等方面發(fā)揮重要作用。

鐵路綜合視頻監(jiān)控系統(tǒng)按照《鐵路綜合視頻監(jiān)控系統(tǒng)技術(shù)規(guī)范》（Q/CR 575-2017）（簡稱Q/CR 575）構(gòu)建，具有核心節(jié)點(diǎn)、區(qū)域節(jié)點(diǎn)、視頻接入節(jié)點(diǎn)三級架構(gòu)，其承載網(wǎng)絡(luò)、系統(tǒng)架構(gòu)、視頻資源管理、IP地址規(guī)劃、信令協(xié)議使用等方面統(tǒng)一規(guī)范。使用維護(hù)按照《鐵路通信維護(hù)規(guī)則》，《鐵路視頻管理辦法》要求嚴(yán)格管理，確保運(yùn)行和運(yùn)用質(zhì)量。

1.2 鐵路專業(yè)視頻監(jiān)控系統(tǒng)

專業(yè)視頻系統(tǒng)是鐵路專業(yè)部門或單位根據(jù)生產(chǎn)管理或治安保衛(wèi)需要，采用視頻監(jiān)控技術(shù)對重點(diǎn)場所、作業(yè)過程或設(shè)備運(yùn)行狀態(tài)等進(jìn)行視頻圖像監(jiān)視，供本部門或本單位內(nèi)部使用的視頻監(jiān)控系統(tǒng)。

鐵路專業(yè)視頻主要由鐵路各業(yè)務(wù)部門或單位自建，其特點(diǎn)大多為規(guī)模較小、本地監(jiān)控、功能單一、沒有統(tǒng)一的技術(shù)規(guī)范要求，未統(tǒng)一規(guī)劃建設(shè)，其系統(tǒng)架構(gòu)、組網(wǎng)和IP地址運(yùn)用等大部分是自行規(guī)劃，且系統(tǒng)獨(dú)立，網(wǎng)絡(luò)安全保護(hù)相對薄弱。互聯(lián)協(xié)議通過改造后基本能夠支持《公共安全視頻監(jiān)控聯(lián)網(wǎng)系統(tǒng)信息傳輸、交換、控制技術(shù)要求》（GB/T 28181-2016）技術(shù)標(biāo)準(zhǔn)（簡稱GB/T 28181）。

2 鐵路視頻資源聯(lián)網(wǎng)共享需求分析

鐵路視頻資源非常巨大，但由于技術(shù)標(biāo)準(zhǔn)的不同，綜合視頻和專業(yè)視頻的資源無法聯(lián)網(wǎng)和共享。在鐵路集約化管控、高效運(yùn)用，以及安全管理不斷強(qiáng)化的大背景下，整合路內(nèi)視頻監(jiān)控系統(tǒng)資源，實(shí)現(xiàn)鐵路視頻資源聯(lián)網(wǎng)共享的需求越來越迫切。

在路外環(huán)境整治、護(hù)路聯(lián)防、搶險(xiǎn)救援、重大活動保障等工作中，地方政府要求鐵路提供沿線區(qū)域及火車站公共區(qū)域的視頻監(jiān)控資源。近年來，在重大活動期間為實(shí)現(xiàn)全方位無死角的安保要求，實(shí)現(xiàn)鐵路和公安視頻資源聯(lián)網(wǎng)共享已成為常態(tài)措施。同時(shí)中國國家鐵路集團(tuán)有限公司“守底線、補(bǔ)缺陷、除隱患、防風(fēng)險(xiǎn)”的安全專項(xiàng)整治活動也明確要求共享“雪亮工程”鐵路沿線及重要設(shè)施附近的相關(guān)視頻資源，形成路地協(xié)作、聚焦發(fā)力的良好機(jī)制。

由于鐵路專業(yè)視頻監(jiān)控系統(tǒng)和地方政府、公安等部門的視頻監(jiān)控系統(tǒng)大多基于GB/T 28181對接互聯(lián)，其信令、協(xié)議以及承載網(wǎng)絡(luò)、IP地址規(guī)劃運(yùn)用、安全防護(hù)等級、組網(wǎng)架構(gòu)均與鐵路綜合視頻監(jiān)控系統(tǒng)不同，鐵路綜合視頻監(jiān)控系統(tǒng)與內(nèi)部各專業(yè)視頻監(jiān)控系統(tǒng)，與地方公安等政府部門視頻監(jiān)控系統(tǒng)間不能實(shí)現(xiàn)直接聯(lián)網(wǎng)共享。

3 鐵路視頻資源聯(lián)網(wǎng)共享關(guān)鍵問題分析

實(shí)現(xiàn)路內(nèi)視頻監(jiān)控系統(tǒng)間，與地方政府部門視頻系統(tǒng)間的聯(lián)網(wǎng)共享，本質(zhì)上都是實(shí)現(xiàn)鐵路綜合視頻監(jiān)控系統(tǒng)與國標(biāo)視頻監(jiān)控系統(tǒng)的聯(lián)網(wǎng)共享，需要解決的關(guān)鍵技術(shù)問題分析如下。

3.1 技術(shù)標(biāo)準(zhǔn)及通信協(xié)議

鐵路綜合視頻和專業(yè)視頻系統(tǒng)，鐵路綜合視頻和政府、公安視頻系統(tǒng)在信令、協(xié)議上互不兼容，是各自獨(dú)立的網(wǎng)域，且遵循不同標(biāo)準(zhǔn)的通信協(xié)議，需解決鐵路視頻系統(tǒng)如何與GB/T 28181的系統(tǒng)互通的問題。

3.2 承載網(wǎng)絡(luò)及IP地址

鐵路綜合視頻監(jiān)控系統(tǒng)網(wǎng)絡(luò)由鐵路內(nèi)部網(wǎng)絡(luò)數(shù)據(jù)通信網(wǎng)承載，與公眾網(wǎng)絡(luò)物理隔離，數(shù)據(jù)網(wǎng)承載的各業(yè)務(wù)通過VPN隔離，使用統(tǒng)一規(guī)劃的IP地址。鐵路各專業(yè)視頻基本自行規(guī)劃，單獨(dú)組網(wǎng)，形式多樣，重復(fù)使用私有IP地址段。路外視頻系統(tǒng)承載網(wǎng)絡(luò)和IP地址的運(yùn)用更復(fù)雜。

3.3 網(wǎng)絡(luò)安全防護(hù)

在實(shí)施綜合視頻與國標(biāo)視頻系統(tǒng)聯(lián)網(wǎng)共享時(shí)，既要保證視頻業(yè)務(wù)的共享互通，又要保障各自網(wǎng)絡(luò)邊界的獨(dú)立完整和安全防護(hù)。

網(wǎng)絡(luò)安全等級保護(hù)級別不同。無論是鐵路綜合視頻、專業(yè)視頻系統(tǒng)，還是地方政府部門的視頻系統(tǒng)，信息網(wǎng)絡(luò)安全等級保護(hù)級別均不同，必須增加網(wǎng)絡(luò)安全防護(hù)措施，并符合相關(guān)規(guī)定。綜合視頻監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)措施應(yīng)符合《鐵路通信網(wǎng)絡(luò)安全技術(shù)要求》（QCR 783.4-2021）第4部分 綜合視頻監(jiān)控系統(tǒng)技術(shù)標(biāo)準(zhǔn)要求。

地方政府構(gòu)建的視頻平臺近年來逐步匯集接入了大量的社會、行業(yè)和部門的視頻資源。尤其是公安系統(tǒng)更是構(gòu)建了社會視頻資源平臺，與海量的社會視頻資源互通，其視頻承載網(wǎng)絡(luò)不同，管控措施不一，存在網(wǎng)絡(luò)安全、病毒入侵等安全隱患。

3.4 資源管理和設(shè)備編碼

鐵路綜合視頻與其他視頻系統(tǒng)在視頻資源管理、權(quán)限管理、用戶和設(shè)備編碼等方面均不相同，需要詳細(xì)分析處理，防止出現(xiàn)錯亂干擾本系統(tǒng)正常使用。

3.5 視頻系統(tǒng)建設(shè)標(biāo)準(zhǔn)

由于不同廠家的各種視頻監(jiān)控平臺建設(shè)標(biāo)準(zhǔn)不統(tǒng)一，設(shè)備型號繁多，接口協(xié)議復(fù)雜，編碼格式多樣，因此要采用業(yè)內(nèi)普遍遵循的互聯(lián)協(xié)議，保證聯(lián)網(wǎng)共享的規(guī)范性。

4 綜合視頻監(jiān)控系統(tǒng)國標(biāo)網(wǎng)關(guān)應(yīng)具備功能分析

為實(shí)現(xiàn)聯(lián)網(wǎng)共享，必須具有滿足相關(guān)技術(shù)規(guī)范和管理標(biāo)準(zhǔn)要求的網(wǎng)關(guān)設(shè)備，本研究經(jīng)過了從綜合視頻國標(biāo)網(wǎng)關(guān)到一體化安全網(wǎng)關(guān)的技術(shù)方案改進(jìn)過程。

4.1 綜合視頻監(jiān)控系統(tǒng)國標(biāo)網(wǎng)關(guān)

目前國內(nèi)公共安全視頻監(jiān)控聯(lián)網(wǎng)技術(shù)普遍采用GB/T 28181協(xié)議和國標(biāo)媒體流（以PS封裝為主），鐵路綜合視頻監(jiān)控平臺主要采用鐵標(biāo)協(xié)議和鐵標(biāo)媒體流。為實(shí)現(xiàn)互聯(lián)共享，需要增加視頻網(wǎng)關(guān)服務(wù)，既要解決鐵路綜合視頻監(jiān)控平臺與外部國標(biāo)平臺的協(xié)議轉(zhuǎn)換，又要保證既有系統(tǒng)各自的獨(dú)立性和完整性。視頻網(wǎng)關(guān)服務(wù)需同時(shí)支持和使用GB/T 28181協(xié)議和Q/CR 575協(xié)議，完成不同協(xié)議間的轉(zhuǎn)換，實(shí)現(xiàn)視頻接入傳送、云臺（Pan Tiit Zoom，PTZ）等攝像機(jī)控制、告警上報(bào)和訂閱等功能。

通過綜合視頻監(jiān)控系統(tǒng)國標(biāo)網(wǎng)關(guān)實(shí)現(xiàn)國標(biāo)視頻監(jiān)控系統(tǒng)和綜合視頻監(jiān)控系統(tǒng)之間互聯(lián)的系統(tǒng)邏輯如圖1所示。國標(biāo)網(wǎng)關(guān)服務(wù)通信流程如圖2所示。其中，鐵路綜合視頻監(jiān)控系統(tǒng)區(qū)域節(jié)點(diǎn)和接入節(jié)點(diǎn)簡稱鐵標(biāo)平臺，采用GB/T 28181標(biāo)準(zhǔn)構(gòu)建的視頻平臺簡稱國標(biāo)平臺。

圖1 系統(tǒng)邏輯Fig.1 System logic diagram

圖2 國標(biāo)網(wǎng)關(guān)服務(wù)通信流程Fig.2 Communication flow chart of national standard gateway service

鐵路綜合視頻國標(biāo)網(wǎng)關(guān)基本功能包括：協(xié)議轉(zhuǎn)換、視頻資源分轉(zhuǎn)發(fā)、權(quán)限分配功能、安全認(rèn)證、視頻實(shí)時(shí)監(jiān)控、錄像回放、視頻PTZ控制、查詢視頻資源狀態(tài)和報(bào)警設(shè)備的布防/撤防等。

4.2 綜合視頻監(jiān)控系統(tǒng)一體化安全網(wǎng)關(guān)

在綜合視頻與其他國標(biāo)視頻系統(tǒng)的互通時(shí)，必須解決網(wǎng)絡(luò)安全防護(hù)和IP地址轉(zhuǎn)換的問題。綜合視頻國標(biāo)網(wǎng)關(guān)使用時(shí)需另行配套相關(guān)的網(wǎng)絡(luò)安全防護(hù)設(shè)備和IP地址轉(zhuǎn)換設(shè)備，并連接組網(wǎng)。為便于應(yīng)用，綜合視頻國標(biāo)網(wǎng)關(guān)除具備上述基本功能外，宜具備網(wǎng)絡(luò)邊界防護(hù)、入侵防御、病毒防范等功能，且支持IP地址協(xié)議轉(zhuǎn)換。

一體化安全網(wǎng)關(guān)是實(shí)現(xiàn)綜合視頻與國標(biāo)視頻系統(tǒng)聯(lián)網(wǎng)共享的核心設(shè)備，包括的主要功能如下。

協(xié)議轉(zhuǎn)換功能：通過網(wǎng)關(guān)服務(wù)實(shí)現(xiàn)兩個平臺之間協(xié)議轉(zhuǎn)換。

視頻資源分轉(zhuǎn)發(fā)功能：無論國標(biāo)平臺打開多少次該路實(shí)時(shí)視頻，網(wǎng)關(guān)只向視頻監(jiān)控平臺請求一次實(shí)時(shí)視頻，有效緩解對視頻監(jiān)控系統(tǒng)的壓力。

身份認(rèn)證功能：具備身份認(rèn)證、sip信令認(rèn)證、數(shù)據(jù)完整性保護(hù)、訪問控制等功能。實(shí)現(xiàn)信息傳輸、交換的安全性，保障系統(tǒng)的安全互聯(lián)。

雙網(wǎng)絡(luò)隔離功能：設(shè)備具有雙網(wǎng)卡網(wǎng)絡(luò)隔離功能，每個網(wǎng)卡接入不同的網(wǎng)絡(luò)中，無需改造網(wǎng)絡(luò)結(jié)構(gòu)即可實(shí)現(xiàn)兩側(cè)的數(shù)據(jù)聯(lián)通。

權(quán)限分配功能：具有鐵路綜合視頻監(jiān)控平臺的視頻請求權(quán)限分配功能，避免互聯(lián)共享雙方平臺同時(shí)操作的干擾，包括PTZ控制、視頻瀏覽優(yōu)先級等。

內(nèi)置網(wǎng)絡(luò)安全設(shè)備：為保障鐵路視頻網(wǎng)絡(luò)不受外部的非法入侵和破壞，應(yīng)具備網(wǎng)絡(luò)邊界安全防護(hù)能力。在使用時(shí)能根據(jù)實(shí)際網(wǎng)絡(luò)和安全防護(hù)需要，支持雙側(cè)安全防護(hù)和單側(cè)安全防護(hù)，靈活部署防護(hù)措施。

1）防火墻。可以有效地對視頻業(yè)務(wù)所有信令和數(shù)據(jù)包進(jìn)行過濾，只允許符合規(guī)則的封包數(shù)據(jù)通過。根據(jù)具體防護(hù)級別要求，可以靈活運(yùn)用單側(cè)防護(hù)或雙側(cè)防護(hù)。

2）入侵防御系統(tǒng)（IPS）?？沙掷m(xù)監(jiān)控網(wǎng)絡(luò)中的惡意活動，并在入侵行為發(fā)生時(shí)，采取上報(bào)、阻止或丟棄等預(yù)防行動?？梢陨钊刖W(wǎng)絡(luò)數(shù)據(jù)內(nèi)部，查找它所認(rèn)識的攻擊代碼特征，過濾有害數(shù)據(jù)流，丟棄有害數(shù)據(jù)包，并進(jìn)行記載。入侵預(yù)防系統(tǒng)不僅依賴于已知病毒特征，還能精確阻斷和有效防御蠕蟲、病毒、間諜軟件、分布式拒絕服務(wù)等深層攻擊行為。

3）防病毒服務(wù)。具有網(wǎng)絡(luò)和終端兩組防病毒模塊。網(wǎng)絡(luò)防病毒模塊對通過一體化安全網(wǎng)關(guān)的數(shù)據(jù)流特征進(jìn)行檢測和過濾，終端防病毒模塊對到達(dá)一體化安全網(wǎng)關(guān)內(nèi)的文件進(jìn)行防御和病毒查殺，對出入網(wǎng)關(guān)的各類病毒威脅實(shí)現(xiàn)全方位防護(hù)。

5 鐵路視頻資源聯(lián)網(wǎng)共享技術(shù)方案

5.1 一體化安全網(wǎng)關(guān)技術(shù)方案

一體化安全網(wǎng)關(guān)視頻具有雙向轉(zhuǎn)發(fā)能力，支持多臺堆疊應(yīng)用，便于擴(kuò)大并發(fā)轉(zhuǎn)發(fā)能力。具體使用中應(yīng)根據(jù)國標(biāo)視頻平臺和綜合視頻節(jié)點(diǎn)設(shè)置，雙方視頻網(wǎng)絡(luò)可信度，對視頻資源調(diào)用的具體需求和范圍區(qū)域，以及鐵路內(nèi)部承載網(wǎng)帶寬能力等情況，統(tǒng)籌合理規(guī)劃視頻網(wǎng)關(guān)的設(shè)置地點(diǎn)。不宜設(shè)置過多，避免給網(wǎng)絡(luò)安全防護(hù)和廣域網(wǎng)承載通道帶來過大壓力，建議視頻網(wǎng)關(guān)一般設(shè)置在省會、各鐵路局集團(tuán)公司、原鐵路分局所在地的綜合視頻一類節(jié)點(diǎn)，或鐵路局集團(tuán)公司區(qū)域節(jié)點(diǎn)。運(yùn)用一體化安全網(wǎng)關(guān)聯(lián)網(wǎng)示意如圖3所示。

圖3 一體化安全網(wǎng)關(guān)聯(lián)網(wǎng)示意Fig.3 Networking diagram of integrated security gateway

本方案利用一體化安全網(wǎng)關(guān)直接實(shí)現(xiàn)鐵路綜合視頻監(jiān)控系統(tǒng)與其他視頻系統(tǒng)的互聯(lián)互通。如果對方網(wǎng)絡(luò)環(huán)境復(fù)雜、不可信，應(yīng)完善防護(hù)措施，使用雙側(cè)安全防護(hù)功能，并按照Q/CR 575-2021要求部署網(wǎng)閘等可靠的網(wǎng)絡(luò)安全防護(hù)設(shè)備，確保安全可靠。

5.2 鐵路視頻資源匯聚平臺聯(lián)網(wǎng)共享技術(shù)方案

僅靠國標(biāo)網(wǎng)關(guān)方式實(shí)現(xiàn)互聯(lián)共享，難以滿足鐵路規(guī)模化、常態(tài)化共享使用的需求。且綜合視頻監(jiān)控系統(tǒng)與鐵路運(yùn)輸生產(chǎn)安全密切相關(guān)，與其他國標(biāo)視頻系統(tǒng)直接互聯(lián)，網(wǎng)絡(luò)邊界多，防護(hù)難度大，安全風(fēng)險(xiǎn)較大。宜構(gòu)建滿足與路內(nèi)多專業(yè)、路外國標(biāo)視頻系統(tǒng)互通聯(lián)網(wǎng)需要的專業(yè)化鐵路視頻資源匯聚平臺。

鐵路視頻資源匯聚平臺采用視頻匯聚技術(shù)，同時(shí)兼容GB/T 28181協(xié)議和Q/CR 575-2017協(xié)議，支持并實(shí)現(xiàn)協(xié)議轉(zhuǎn)換，確?；ヂ?lián)兩側(cè)的網(wǎng)絡(luò)隔離、系統(tǒng)獨(dú)立，無需對互聯(lián)兩側(cè)系統(tǒng)進(jìn)行改造升級，實(shí)現(xiàn)綜合視頻和國標(biāo)視頻系統(tǒng)間視頻資源的匯聚互通。并通過匯聚平臺對視頻資源的匯聚、交換、共享進(jìn)行有效管理，靈活接入國標(biāo)視頻系統(tǒng)，通過匯聚平臺實(shí)現(xiàn)與國標(biāo)視頻系統(tǒng)的聯(lián)網(wǎng)共享。鐵路視頻資源匯聚平臺總體架構(gòu)如圖4所示。

圖4 鐵路視頻資源匯聚平臺總體架構(gòu)Fig.4 Overall architecture diagram of railway video resource convergence platform

鐵路視頻資源匯聚平臺是獨(dú)立的第三方平臺，同時(shí)擁有GB/T 28181協(xié)議接口，以及Q/C R575定義的A接口和C接口，具備同時(shí)與綜合視頻和國標(biāo)視頻系統(tǒng)互通共享，視頻資源匯聚、管理、分轉(zhuǎn)發(fā)，網(wǎng)絡(luò)安全防護(hù)、隔離等系統(tǒng)能力。采用視頻網(wǎng)閘進(jìn)行隔離保護(hù)，確保鐵路綜合視頻監(jiān)控系統(tǒng)的網(wǎng)絡(luò)安全。與鐵路綜合視頻監(jiān)控系統(tǒng)使用Q/CR 575定義的A接口進(jìn)行互聯(lián)，采用一體化安全網(wǎng)關(guān)的雙向特性，匯入和輸出視頻流，使用GB/T 28181協(xié)議接口互聯(lián)。用戶通過匯聚平臺的監(jiān)控終端可同時(shí)調(diào)用綜合視頻和專業(yè)視頻資源。

6 應(yīng)用案例

2019年青島重大活動期間，利用一體化安全網(wǎng)關(guān)的完善功能，快速部署，迅速實(shí)現(xiàn)與公安視頻監(jiān)控系統(tǒng)聯(lián)網(wǎng)。重大活動安保機(jī)構(gòu)對本次聯(lián)網(wǎng)運(yùn)用效果的評價(jià)是：“聯(lián)網(wǎng)接入方式、接入范圍及運(yùn)用效果得到聯(lián)合安保指揮部認(rèn)可，滿足本次重大活動安保要求”。

為驗(yàn)證視頻資源匯聚平臺運(yùn)用效果，在調(diào)度樓通信機(jī)房構(gòu)建鐵路視頻資源匯聚平臺，實(shí)現(xiàn)與車務(wù)行車國標(biāo)視頻監(jiān)控系統(tǒng)及中小客運(yùn)站本地視頻監(jiān)控系統(tǒng)的互聯(lián)，通過匯聚平臺監(jiān)控終端，同時(shí)調(diào)用綜合視頻監(jiān)控系統(tǒng)和專業(yè)視頻監(jiān)控系統(tǒng)的視頻圖像。

7 結(jié)論

綜合視頻監(jiān)控系統(tǒng)國標(biāo)網(wǎng)關(guān)使鐵路綜合視頻監(jiān)控系統(tǒng)具備國標(biāo)接口，使綜合視頻監(jiān)控系統(tǒng)與國標(biāo)視頻監(jiān)控系統(tǒng)互通成為可能。一體化安全網(wǎng)關(guān)為綜合視頻監(jiān)控系統(tǒng)與國標(biāo)視頻監(jiān)控系統(tǒng)的互通及網(wǎng)絡(luò)安全防護(hù)，提供了更為方便快捷安全的解決方案。

鐵路視頻資源匯聚平臺的構(gòu)建為鐵路綜合視頻監(jiān)控系統(tǒng)與國標(biāo)視頻監(jiān)控系統(tǒng)的匯聚、交換、共享提供了穩(wěn)定安全的技術(shù)方案，為解決規(guī)?；?、常態(tài)化聯(lián)網(wǎng)運(yùn)用奠定了技術(shù)基礎(chǔ)。