natgillin/translations-raw huggingface dataset:
Trains may be composed of wagons from various Customers.
Lukustussüsteem
For each wagon the Lead RU (RU acting as Service Integrator) must establish and update a trip plan which corresponds to the train path at train level.
Andmebaasis tuleb kasutada lukustussüsteemi, mis võimaldab andmetele juurdepääsu isegi siis, kui teised kasutajad kirjeid redigeerivad.
New train paths for a train — e.g. in case of service interruptions — lead to revised trip plans for the wagons concerned.
Mitme kasutaja juurdepääs
The creation time for the trip plan is the receipt of the consignment note from the customer.
Andmebaas peab toetama mitme kasutaja ja süsteemi samaaegset juurdepääsu andmetele.
The Wagon Trip Plans must be stored by each LRU in a database.
Töökindlus
These databases must be accessible via the Common Interface (4.2.14.1: General Architecture and 4.2.12.6: Common Interface).
Andmebaasi töökindlus peab aitama tagada nõuetekohase kättesaadavuse.
In addition to the mandatory databases mentioned above, at each IM side a train database may be installed.
Kättesaadavus
This infrastructure manager train database corresponds to the movement part of the Wagon and Intermodal Unit Operational Database.
Andmebaas peab olema nõudmise korral kättesaadav vähemalt 99,9 % ajast.
The main data entry is the train related data of the train composition message from the RU.
Hooldatavus
All train events result in an update of this train related database.
Andmebaasi hooldatavus peab aitama nõuetekohast kättesaadavust tagada.
An alternative storage possibility for these data is the path database (Chapter 4.2.2: Path Request).
Andmebaasid ise ei ole ohutusega seotud.
These databases must be accessible via the Common Interface (4.2.12.1: General Architecture and 4.2.12.6: Common Interface).
Seega ei ole ohutusnõuded olulised.
Additional Requirements on the Databases
Seda ei tohi aga segi ajada asjaoluga, et andmed (nt valed või aegunud andmed) võivad mõjutada rongi ohutut käitamist.
Under the following points are listed additional requirements which must be supported by the various databases.
Ühilduvus
These are:
Andmebaas peab toetama üldtunnustatud andmekäitluskeelt, näiteks SQL või XQL.
Authentication
Importimisvõimalus
A database must support the authentication of users of the systems before they can gain access to the database.
Andmebaas peab võimaldama importida vormindatud andmeid, mida kasutatakse andmebaasi täitmiseks käsitsi sisestamise asemel.
Security
Eksportimisvõimalus
A database must support the security aspects in the meaning of controlling access to the database.
Andmebaas peab võimaldama eksportida kogu andmebaasi sisu või osa sellest vormindatud andmetena.
The possible encryption of the database contents itself is not required.
Kohustuslikud väljad
Consistency
Andmebaas peab toetama kohustuslikke välju, mis tuleb täita, et lisatav kirje andmebaasis vastu võetaks.
A database selected shall support the ACID principle (Atomicity, Consistency, Isolation and Durability).
Usaldusväärsuse kontroll
Access Control
Andmebaas peab toetama konfigureeritavat usaldusväärsuse kontrolli, mis toimub enne andmekirjete sisestamist, uuendamist või kustutamist.
A database must allow access to the data to users or systems that have been granted permission.
Reageerimisajad
The access control shall be supported down to a single attribute of a data record.
Andmebaasi reageerimisajad peavad olema sellised, et kasutajal oleks võimalik andmekirjeid õigel ajal sisestada, uuendada või kustutada.
The database shall support configurable, role based access control for insertion, update or deletion of data records.
Jõudlusega seotud aspektid
Tracing
Viitefailid ja andmebaasid peavad kulutõhusalt toetama kõigi käesoleva KTK sätetega hõlmatud rongisõitude ja vaguniliikumiste tõhusaks tööks vajalike päringute tegemist.
A database must support logging all actions applied to the database to allow for tracing the detail of the data entry (Who, What, When did the contents change).
Mahuaspektid
Lock strategy
Andmebaas peab toetama kõikide vastavas võrgus liikuvate kaubavagunite asjaomaste andmete salvestamist.
A database must implement a locking strategy which allows access to the data even when other users are currently editing records.
Mahtu peab olema võimalik lihtsate vahenditega suurendada (nt lisades salvestusmahtu ja arvuteid).
Multiple access
Mahu suurendamine ei tohi nõuda allsüsteemi ümberpaigutamist.
A database must support that data can be accessed simultaneously by several users and systems.
Arhiveeritud andmed
Reliability
Andmebaas peab toetama varasemate andmete haldamist, st juba arhiivi edastatud andmete kättesaadavaks tegemist.
The reliability of a database must support the required availability.
Varundamissüsteem
Availability
Nõutav on varukoopiate süsteem, et tagada andmebaasi kogu sisu taastatavus kuni 24-tunnise ajavahemiku osas.
A database must have an availability on demand of at least 99,9 %.
Ärilised aspektid
Maintainability
Andmebaasisüsteem peab olema kättesaadav kaubandusliku valmistootena (COTS) või üldkasutatav (Open Source — avatud lähtekood).
A maintainability of the database must support the required availability.
Märkused
Databases themselves are not safety-related.
Eespool nimetatud nõudeid peab täitma standardne andmebaasihaldur (DBMS).
Hence safety aspects are not relevant.
Eespool kirjeldatud tööprotsessidele on iseloomulik mitme eri andmebaasi kasutamine.
This is not to be confused with the fact that the data — e.g. wrong or not actual data — may have impact on the safe operation of a train.
Üldine tööprotsess on päringu/vastuse mehhanism, mille puhul huvitatud isik taotleb andmebaasist teavet ühise liidese kaudu (4.2.12.1: üldine arhitektuur, ja 4.2.12.6: ühine liides).
Compatibility
Andmebaasihaldur reageerib päringule, andes soovitud andmed või teatades, et andmeid pole võimalik anda (soovitud andmed puuduvad või nende väljastamist takistavad juurdepääsupiirangud).
A database must support a data manipulation language that is widely accepted, such as SQL or XQL.
Üldine arhitektuur
Import facility
Aja jooksul toimub nimetatud alasüsteemi kaudu sellise suure ja keeruka telemaatilise raudtee koostalitluse kogukonna kasv ja vastav suhtlus, mis hõlmab turu nõudmiste täitmiseks konkureerivaid ja koostööd tegevaid sadu osalevaid pooli (raudteeveo-ettevõtjad, taristuettevõtjad jne).
A database shall provide a facility that allows the import of formatted data that can be used to fill the database instead of manual input.
Niisugust koostalitluse kogukonda toetav võrkude ja side taristu põhineb ühisel infovahetuse arhitektuuril, mis on kõikidele osalevatele pooltele tuntud ja mille nad kasutusele võtavad.
Export facility
Kavandatav teabevahetuse arhitektuur
A database shall provide a facility that allows to export the contents of the complete database or its part as formatted data.
on ette nähtud heterogeensete infomudelite kokkusobitamiseks, teisendades süsteemide vahel vahetatavaid andmeid semantiliselt ning tasandades äriprotsesside ja rakendustasandi protokollide erinevused,
Mandatory Fields
mõjutab iga osaleva isiku kasutatavat IT-arhitektuuri nii vähe kui võimalik,
A database must support mandatory fields that are required to be filled before the relevant record is accepted as input to the database.
kaitseb juba tehtud IT-investeeringuid.
Plausibility Checks
Infovahetusarhitektuur toetab eelkõige kõikide osalejate vahelist võrdõiguslikku (peer-to-peer) suhtlust, tagades samas teatud tsentraliseeritud teenuste pakkumise kaudu raudtee koostalitluse kogukonna üldise terviklikkuse ja järjepidevuse.
A database must support configurable plausibility checks before accepting the insertion, update or deletion of data records.
Võrdõiguslik suhtlusmudel võimaldab jaotada kulud erinevate osalejate vahel parimal võimalikul viisil lähtuvalt tegelikust kasutusest ning toob üldiselt kaasa vähem mastabeeritavuse probleeme.
Response times
Üldise arhitektuuri graafiline skeem on esitatud I liites loetletud dokumendi TAF KTK — lisa A.5 — TAF KTK teadete arvnäitajad ja järjestuse joonised punktis 1.5.
A database must have response times that allow users to insert, update or delete data records in a timely manner.
Võrk
Performance aspects
Võrgustamine tähistab käesoleval juhul teabevahetuse viisi ja põhialuseid, mitte füüsilist võrku.
The reference files and databases shall support in a cost effective manner the queries necessary to allow the effective operation of all relevant train runs and wagon movements that are covered by the provisions of this TSI.
Raudtee koostalitluse aluseks on ühine teabevahetuse arhitektuur, mis on kõigile osalejatele tuntud ja mille nad on kasutusele võtnud, julgustades nii uusi osalejaid (eelkõige kliente) ning vähendades turule tuleku tõkkeid.
Capacity aspects
Seepärast ei lahendata turvalisuse küsimust (VPN, tunneldus jne) võrgu abil, vaid turvalisi siseteateid vahetades ja hallates.
A database shall support the storage of the relevant data for all freight wagons respectively the network.
Seega ei ole vaja VPN-võrku (suure VPN-võrgu haldamine oleks keerukas ja kulukas), vältides nii vastutuse ja omandisuhetega seotud probleeme.
It shall be possible to extend the capacity by simple means (i.e. by adding more storage capacity and computers).
Tunneldamine ei ole vajaliku turvalisuse saavutamiseks tingimata vajalik.
The extension of the capacity shall not require replacement of the subsystem.
Kui mõned osalejad juba rakendavad või soovivad rakendada võrgu teatavates osades teatavat turvalisuse taset, võivad nad seda teha.
Historical data
Avaliku Interneti-võrgu kaudu on võimalik rakendada hübriidset võrdõigusvõrgu mudelit, kus on ühine liides iga osaleja sõlmes ja sertifitseerimise kesksüsteem.
A database shall support the management of historical data in the meaning of making of data available that has been already transferred into an archive.
Seejärel toimub asjaomaste osalejate vahel teabevahetus võrdõigusvõrgus.
Back-up strategy
Teabevahetus võrdõigusvõrgus põhineb ühise liidese tehnilistel standarditel, mida kirjeldatakse I liites loetletud dokumendis TAF KTK — lisa D.2: liide F — TAF KTK andmete ja teadete mudel.
A back-up strategy shall be in place to ensure that the complete database contents for up to a 24 hour period can be recovered.
Turvalisuse väga hea taseme saavutamiseks peavad kõik teated olema iseseisva turvalisusega, mis tähendab, et teates sisalduvad andmed on kaitstud ja saajal on võimalik kontrollida teate autentsust.
Commercial aspects
Selle saavutamiseks võib kasutada e-kirjade krüpteerimise sarnast krüpteerimis- või allkirjasüsteemi.
A database system used shall be available commercially off-the-shelf (COTS-product) or be available in the public domain (Open Source).
Krüpteerimine
Remarks:
Kasutada tuleb asümmeetrilist krüpteerimist või hübriidlahendust, mis põhineb sümmeetrilisel krüpteerimisel koos kaitstud avaliku võtmega, kuna ühise salavõtme jagamine paljude osalejate vahel võib teatud hetkel nurjuda.
The above requirements must be handled by a standard Database Management System (DBMS).
Paremat turvalisuse taset on hõlpsam saavutada, kui iga osaleja võtab vastutuse oma võtmepaari eest, kuigi kõrgel tasemel on vaja kaitsta ka keskhoidlat (võtmeserver).
The usage of the various databases is embedded into various work flows described here before.
Keskhoidla
The general workflow is a request/response mechanism, where an interested party requests information from the database through the Common Interface (4.2.12.1: General Architecture and 4.2.12.6: Common Interface).
Keskhoidla peab suutma hallata järgmisi elemente:
The DBMS responds to this request either by providing the requested data or by responding that no data can be made available (no such data exists or access is refused due to access control).
metaandmed — teadete sisu kirjeldavad struktureeritud andmed,
General Architecture
avaliku võtme taristu,
This subsystem will see, over time, the growth and interaction of a large and complex Telematics rail interoperability community with hundreds of participating players (RUs, IMs, etc.), which will compete and/or cooperate in serving the market's needs.
sertifitseerimiskeskus (SK).
The Network & Communication infrastructure supporting such rail interoperability community will be based on a common Information Exchange Architecture, known and adopted by all participating players.
Keskhoidla haldamise eest peab vastutama üleeuroopaline mittetulunduslik organisatsioon.
The proposed Information Exchange Architecture:
Kui sertifitseerimiskeskust kasutatakse koostoimes reisijateveo telemaatiliste seadmete allsüsteemiga [2], peab väljatöötamine ja muutmine olema kooskõlas reisijateveo telemaatiliste seadmete KTKga [2], et saavutada optimaalne sünergia.
is designed to reconcile heterogeneous information models by semantically transforming the data that is exchanged between the systems and by reconciling the business process and application-level protocol differences,
Ühine liides on kohustuslik kõigile osalistele, kes soovivad raudtee koostalitluse kogukonnaga ühineda.
has minimum impact on the existing IT architectures implemented by every actor,
Ühine liides peab suutma hallata järgmisi toiminguid:
safeguards IT investments made already.
väljaminevate teadete vormindamine vastavalt metaandmetele,
The Information Exchange Architectures favours a mostly Peer-to-Peer type of interaction between all players, while it guarantees the overall integrity and consistency of the rail interoperability community by providing a set of centralised services.
väljaminevate teadete allkirjastamine ja krüpteerimine,
A Peer-to-Peer interaction model allows the best cost distribution between the different players, based on actual usage and it will present, in general, lesser scalability problems.
väljaminevate teadete adresseerimine,
A pictorial representation on the general architecture is given in the document ‘TAF TSI — Annex A.5 Figures and Sequence Diagrams of the TAF TSI messages’, Chapter 1.5, listed in Appendix I.
sissetulevate teadete autentsuse kontroll,
Network
sissetulevate teadete dekrüpteerimine,
Networking in this case means the method and philosophy of communication and does not mean the physical network.
sissetulevate teadete vastavuskontroll lähtuvalt metaandmetest,
Rail interoperability is based on a common Information Exchange Architecture, known and adopted by all participants, thus encouraging and lowering barriers for new entrants, especially customers.
ühtne ühine juurdepääs erinevatele andmebaasidele.
The security issue will therefore be addressed not by the network (VPN, tunnelling, etc.), but by exchanging and managing inherently secure messages.
Igal ühise liidese eksemplaril peab olema iga vaguni valdaja, juhtiva raudteeveo-ettevõtja, raudteeveo-ettevõtja, taristuettevõtja jne piires juurdepääs kõikidele KTKga ette nähtud andmetele, olenemata sellest, kas andmebaasid on tsentraalsed või eraldiasuvad (vt ka I liites loetletud dokumendi TAF KTK — lisa A.5 — TAF KTK teadete arvnäitajad ja järjestuse joonised punktis 1.6).
A VPN network is therefore not required (the administration of a large VPN network will be complex and costly to manage), thus avoiding problems with responsibilities and ownership allocation.
Kui ühist liidest kasutatakse ka reisijateveo telemaatiliste seadmete allsüsteemis [2], peab väljatöötamine ja muutmine olema kooskõlas reisijateveo telemaatiliste seadmete KTKga [2], et saavutada optimaalne sünergia.
Tunnelling is not considered as a necessary means for achieving the appropriate security level.
Sissetulevate teadete autentsuskontrolli tulemuste alusel võib rakendada teadete kinnitamist miinimumtasemel:
In any case if some players already have or want to implement various degrees of security on selected partitions of the network, they can do so.
saatmine õnnestus (ACK);
Over the public Internet network it is possible to implement a hybrid Peer to Peer model with a common interface at each actor's node and a central certificate authority.
saatmine nurjus (NACK).
Afterwards, a Peer to Peer communication is performed between involved players.
Eespool nimetatud ülesannete täitmiseks kasutab ühine liides keskhoidlas sisalduvaid andmeid.
The peer-to-peer communication is based on technical standards for the common Interface described in the document ‘TAF TSI — Annex D.2: Appendix F — TAF TSI Data and Message Model’ listed in Appendix I.
Iga osaleja võib reageerimisaja lühendamiseks võtta kasutusele keskhoidla kohaliku nn peegli (mirror).
To achieve a high level of security, all messages must be self-contained, which means that the information in the message is secured and the receiver can verify the authenticity of the message.
peatükis sätestatud olulisi nõudeid silmas pidades on seoste funktsionaalsed ja tehnilised nõuded järgmised.
This may be solved by using an encryption and signing scheme similar to email encryption.
Taristu allsüsteemi alla kuuluvad liikluskorraldus-, jälgimis- ja navigatsioonisüsteemid:
Encryption
tehnilised andmetöötlus- ja telekommunikatsiooniseadmed, mis on ette nähtud kasutamiseks reisijate ja kauba pikamaavedudel, et tagada võrgu ohutu ja kooskõlastatud toimimine ning tõhus liikluskorraldus.
Either asymmetric encryption or a hybrid solution based on symmetric encryption with public key protection must be used, due to the fact that sharing a common secret key among many players will fail at some point.
Kaubaveo telemaatiliste seadmete allsüsteemis kasutatakse liiklemiseks vajalikke andmeid, mis on esitatud liinilepingus ning mida võivad täiendada taristu piirangute andmed, mida esitab taristuettevõtja.
A higher level of security is easier to achieve if every actor takes responsibility for its own pair of keys, even though a high level of integrity of the central repository (the key server) is required.
Seega puudub käesoleva KTK ja taristu KTK vahel otseliides.
Central Repository
Ainsad ühendused kontrolli ja signaalimisega tulenevad:
The Central Repository must be able to handle:
liinilepingust, kus liinilõigu kirjelduses esitatakse asjakohane teave kasutatavate kontrolli- ja signaalimisseadmete kohta, ning
metadata — structured data describing the content of messages,
erinevatest veeremi viiteandmebaasidest, kuhu tuleb salvestada veeremi kontrolli- ja signaalimisseadmete andmed.
Public Key Infrastructure (PKI),
Kaubaveo telemaatiliste seadmete allsüsteemis on sätestatud tehnilised ja käitusandmed, mis peavad olema veeremi kohta kättesaadavad.
Certification Authority (CA),
Veeremi KTKs sätestatakse vaguni omadused.
The management of the central repository should be under the responsibility of a non-commercial co-European organisation.
Kui vaguni omadused muutuvad, tuleb muudatused kanda veeremi viiteandmebaasidesse andmebaasi tavapärase haldamise raames.
Where the Central Repository is in use in conjunction with the TAP TSI (2), development and changes must be in line with TAP TSI (2) in order to achieve optimum synergies.
Seega puudub käesoleva KTK ja veeremi KTK vahel otseliides.
A Common Interface is mandatory for each actor in order to join the rail interoperability community.
Käitamise ja liikluskorralduse allsüsteemi puhul nähakse ette protseduurid ja seonduvad seadmed, mis on vajalikud erinevate struktuursete allsüsteemide, eelkõige rongijuhtimise, liikluse plaanimise ja korraldamise ühtlaseks toimimiseks nii harilikes kui ka halvenenud käitustingimustes.
A Common Interface has to be able to handle:
Kaubaveo telemaatiliste seadmete allsüsteemis sätestatakse peamiselt kaubaveoteenusteks vajalikud seadmed, sealhulgas seadmed veose ja rongide jälgimiseks reaalajas ja sidemete korraldamiseks teiste veoliikidega.
message formatting of outgoing messages according to the metadata,
Nimetatud KKTde kooskõla tagamiseks kohaldatakse allpool esitatud menetlust.
signing and encryption of outgoing messages,
Kui sätestatakse ja/või asutakse muutma käitamise ja liikluskorralduse KTK nõudeid, mis seonduvad käesoleva KTK nõuetega, tuleb pidada nõu käesoleva KTK eest vastutava asutusega.
addressing of the outgoing messages,
Kui asutakse muutma käesoleva KTK nõudeid, mis seonduvad käitamise ja liikluskorralduse KTKs sätestatud käitamistingimustega, tuleb pidada nõu käitamise ja liikluskorralduse KTK eest vastutava asutusega.
authenticity verification of the incoming messages,
Liides
decryption of incoming messages,
Viidatud dokument: kaubaveo telemaatiliste seadmete KTK
conformity checks of incoming messages according to metadata,
Viidatud dokument: reisijateveo telemaatiliste seadmete KTK
handling the single common access to various databases.
Rong valmis
Each instance of a Common Interface will have access to all the data required according the TSI within each Wagon keeper, LRU, RU, IM, etc., whether the relevant Databases are central or individual (see also document ‘TAF TSI — Annex A.5: Figures and Sequence Diagrams of the TAF TSI messages’, Chapter 1.6, listed in Appendix I).
Teade „Rong valmis”
Where a Common Interface is in common use with the TAP TSI (2), the development and changes must be in line with TAP TSI (2), in order to achieve optimum synergies.
Teade „Rong valmis” kõikide rongide puhul
Based on the results of authenticity verification of incoming messages, a minimum level of message acknowledgement can be implemented:
Rongi sõiduprognoos
positive send ACK;
Teade „Rongi sõiduprognoos”
negative send NACK.
Teade „Rongi sõiduprognoos” kõikide rongide puhul
A common interface uses the information in the central repository in order to manage the above tasks.
Rongi sõiduandmed
An actor may implement a local ‘mirror’ of the central repository to shorten response times.
Teade „Rongi sõiduandmed” kõikide rongide puhul
In light of the essential requirements in Chapter 3, the functional and technical specifications of the interfaces are as follows:
Rongi sõidu katkestamise teade raudteeveo-ettevõtjale
The infrastructure subsystem includes traffic management, tracking, and navigation systems:
Rongi sõit katkestatud
technical installations for data processing and telecommunications intended for long-distance passenger services and freight services on the network in order to guarantee the safe and harmonious operation of the network and efficient traffic management.
Teade „Rongi sõit katkestatud” kõikide rongide puhul
The subsystem Telematics Applications for Freight uses the data required for operational purposes as given by the path contract, possibly completed by infrastructure restriction data, as provided by the IM.
Lühikese etteteatamisajaga sõiduplaaniandmete käitlemine
Thus no direct interface exists between this TSI and the TSI for infrastructure.
Ronge käsitlevate lühikese etteteatamisajaga sõiduplaaniandmete käitlemine
The only connection to control command and signalling is via the
Raudteeveo-ettevõtjate ja taristuettevõtjate teabevahetuse ühine liides
Path contract, where within the line segment description the relevant information about usable command control and signalling equipment is given, and
Keskhoidla
various Rolling Sock Reference Databases, where the command control and signalling equipment of the rolling stock must be stored.
Viitefailid
The subsystem Telematics Applications for freight identifies the technical and operational data, which must be available for the rolling stock.
peatükis nimetatud olulisi nõudeid silmas pidades on allsüsteemile iseloomulikud käesoleva KTKga seonduvad käitamisnormid järgmised.
The rolling stock TSI specifies the characteristics of a wagon.
Andmete kvaliteedi tagamiseks peab iga KTK alla kuuluva teate algataja vastutama teate andmesisu õigsuse eest teate saatmise aja seisuga.
If the characteristics changes for a wagon, this must be updated in the Rolling Stock Reference Databases within the normal maintenance process for the database.
Kui andmete kvaliteedi tagamiseks vajalikud lähteandmed saadakse KTKga ette nähtud andmebaasist, tuleb andmete kvaliteedi tagamiseks kasutada neis andmebaasides sisalduvaid andmeid.
Thus no direct interface exists between this TSI and the TSI for rolling stock.
Kui andmete kvaliteedi tagamiseks kasutatavad andmed saadakse mujalt kui käesoleva KTKga ette nähtud andmebaasidest, peab teate algataja kontrollima andmete kvaliteeti oma vahenditega.