北京首都國際機場自1958年第一個航站樓正式投入使用，至今已走過50年歷程。作為年旅客吞吐量超過5000萬人次的全球十大機場之一，2008年2月29日，國家重點工程項目——北京首都國際機場T3航站樓正式啟用，全面提升機場年旅客吞吐能力，為打造亞洲樞紐機場創(chuàng)造了條件。

　　項目背景——展現(xiàn)“中國第一國門”風采

　　作為中國面向世界的門戶，北京首都國際機場啟用T3航站樓，首先將接受北京奧運會的嚴峻考驗。隨著網(wǎng)絡日益普及化，移動設備無線接入需求迅速增長，世界許多機場都在部署無線局域網(wǎng)，新建成的首都國際機場T3航站樓，為了實現(xiàn)全面提升機場運轉效率，方便商旅人士移動辦公、提高機場工作人員工作效率等目標，早已將無線局域網(wǎng)建設納入規(guī)劃。

　　用戶需求——無線網(wǎng)絡承載運營目標

　　1. 高可靠網(wǎng)絡保障運營效率

　　作為國際上最大的單體航站樓，機場T3航站樓能夠承擔每分鐘120架次的高峰起降架次，有效緩解機場負荷壓力。當然，巨大的業(yè)務流量對于T3航站樓的運營效率是一個極大考驗。要實現(xiàn)T3航站樓高效運營，穩(wěn)定運行的網(wǎng)絡不可或缺，因此有線網(wǎng)絡基礎上，需要為工作人員提供全面覆蓋的不間斷運營網(wǎng)絡，滿足機場工作人員在離港系統(tǒng)移動值機、機坪航班監(jiān)控等移動辦公需求。

　　對于T3航站樓來說，必須要建立高可靠性無線網(wǎng)絡，在系統(tǒng)設計、建設等環(huán)節(jié)充分考慮實際應用和未來擴展，保證機場網(wǎng)絡系統(tǒng)的高效運行。

　　2. 高性能網(wǎng)絡滿足海量數(shù)據(jù)吞吐

　　從T3航站樓運營情況看，業(yè)務網(wǎng)絡必定要承載海量的數(shù)據(jù)流，即將召開的北京奧運會就是對T3航站樓運營網(wǎng)絡的一次重大考驗。對于北京首都國際機場來說，網(wǎng)絡建設要充分考慮現(xiàn)行需求，保證機場無線網(wǎng)絡系統(tǒng)業(yè)務正常運行，并應對未來發(fā)展趨勢。要想實現(xiàn)預定目標，承載機場工作人員辦公業(yè)務的無線運營網(wǎng)絡系統(tǒng)必須具備高吞吐能力，保證數(shù)據(jù)、語音、圖像等各種信息的高質量傳輸，而且要確保無線網(wǎng)絡不能成為業(yè)務運營的瓶頸。

　　3. 構建高安全、易管理網(wǎng)絡

　　T3航站樓建設的無線局域網(wǎng)，是一個開放空間網(wǎng)絡，確保無線網(wǎng)絡的安全性能是T3航站樓正常運營的必要條件。在網(wǎng)絡建設中，不僅要選用高可靠、高性能的網(wǎng)絡產(chǎn)品，還要制訂有效的安全策略，從整體上考慮網(wǎng)絡平臺的安全性能。

　　并且，對于大規(guī)模的無線網(wǎng)絡，整個系統(tǒng)的設備應該易于管理和維護，操作簡單易學，而且方便系統(tǒng)配置和故障管理，保證系統(tǒng)正常運行，降低管理難度并降低成本。

　　解決之道——H3C無線解決方案構建無憂網(wǎng)絡

　　面對T3航站樓無線網(wǎng)絡建設需求，H3C提出的一體化移動網(wǎng)絡解決方案，以高性能、高可靠性、高安全性、易拓展、可管理性等為原則，考慮技術的先進性和成熟性，充分滿足T3航站樓無線網(wǎng)絡建設需求，在支撐現(xiàn)有業(yè)務運營的同時，為增值應用和未來系統(tǒng)拓展預留空間，得到用戶的充分肯定。

　　1. 先進架構搭建高效運營網(wǎng)絡

　　針對T3航站樓的建筑特點和網(wǎng)絡應用需求，解決方案采用成熟技術和標準的開放架構，應用了模塊化設計方法，側重實際應用，全面覆蓋機場工作區(qū)域，提供了了切實可用的無線運營網(wǎng)絡。在網(wǎng)絡架構關鍵節(jié)點的設計中，選用高可靠網(wǎng)絡設備，并合理設計網(wǎng)絡冗余，制定了可靠的網(wǎng)絡備份策略，使得無線網(wǎng)絡具備了故障自愈能力，最大限度地保證機場網(wǎng)絡系統(tǒng)的高效運行。

　　在標準網(wǎng)絡架構下，T3航站樓通過通道綁定技術實現(xiàn)雙核心交換機互相連接，實現(xiàn)冗余備份和負載均衡。通過多臺無線AP，完成對T3航站樓A、B、C工作區(qū)的無線覆蓋，工作人員可以隨時隨地訪問無線網(wǎng)絡，為機場運營提供了極大便利，工作效率顯著提升。

 

　　2. 多認證方式保證網(wǎng)絡安全

　　為了阻止非授權用戶訪問無線網(wǎng)絡，以及防止對無線局域網(wǎng)數(shù)據(jù)流的非法偵聽，無線網(wǎng)絡要具有相應的安全手段。H3C解決方案面向整網(wǎng)安全進行了端到端的網(wǎng)絡安全部署，針對終端用戶采用802.1X/WEB PORTAL等多種方式進行認證，針對用戶上網(wǎng)后計算機內部數(shù)據(jù)的安全則采用二層隔離、三層受控互訪的機制保證數(shù)據(jù)安全。而且，在用戶通過認證后，還可以通過強大的ACL控制用戶否是允許互訪，保證用戶的安全。

　　此外，AP支持MAC地址過濾、SSID管理、WEP加密、AES加密、入侵檢測等安全手段，從訪問接入到應用，全面滿足機場無線網(wǎng)絡的安全要求。

　　3. 集中式管理消除后顧之憂

　　作為大型無線局域網(wǎng)工程，降低管理難度相當于降低管理風險，提高系統(tǒng)使用效率。H3C解決方案基于標準的SNMP協(xié)議實現(xiàn)對無線交換機的全面管理，并通過無線交換機實現(xiàn)對AP的高效管理。應用無線局域網(wǎng)管理軟件，可以實現(xiàn)自動拓撲發(fā)現(xiàn)、自動升級、批量配置、分級管理、分級告警等，以及實現(xiàn)針對無線覆蓋空間內的射頻掃描、非法接入點監(jiān)聽等安全功能。

　　通過集中式管理，無線網(wǎng)絡具備零配置安裝、防盜防入侵、基于身份組網(wǎng)、增強安全性和無縫漫游、安全管理等特點，可以消除用戶對大型網(wǎng)絡管理的后顧之憂。這種特性也為機場未來向候機乘客提供網(wǎng)絡訪問服務提供了有力支撐。

　　用戶評價——新無線創(chuàng)造新價值

　　對于無線局域網(wǎng)的成功建設，借助快速、便利、安全的無線網(wǎng)絡，工作人員可以在無線覆蓋區(qū)域快速完成離港系統(tǒng)移動值機、機坪航班監(jiān)控等工作，機場運營效率顯著提升，而且為網(wǎng)絡擴展應用預留了空間。應用無線局域網(wǎng)，可以大大提升首都國際機場的競爭實力，樹立首都國際機場的新形象，也為首都國際機場打造亞洲樞紐機場創(chuàng)造了有利條件�！　�

國際機場無線項目方案邏輯組網(wǎng)示意圖

標簽： 安全 標準 網(wǎng)絡 網(wǎng)絡安全 移動網(wǎng)絡 用戶

版權申明：本站文章部分自網(wǎng)絡，如有侵權，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權歸原作者所有，如需使用，請與原作者聯(lián)系。