北京首都國際機場自1958年第一個航站樓正式投入使用，至今已走過50年歷程。作為年旅客吞吐量超過5000萬人次的全球十大機場之一，2008年2月29日，國家重點工程項目——北京首都國際機場T3航站樓正式啟用，全面提升機場年旅客吞吐能力，為打造亞洲樞紐機場創(chuàng)造了條件。
項目背景——展現(xiàn)“中國第一國門”風采
作為中國面向世界的門戶，北京首都國際機場啟用T3航站樓，首先將接受北京奧運會的嚴峻考驗。隨著網(wǎng)絡日益普及化，移動設備無線接入需求迅速增長，世界許多機場都在部署無線局域網(wǎng)，新建成的首都國際機場T3航站樓，為了實現(xiàn)全面提升機場運轉(zhuǎn)效率，方便商旅人士移動辦公、提高機場工作人員工作效率等目標，早已將無線局域網(wǎng)建設納入規(guī)劃。
用戶需求—無線網(wǎng)絡承載運營目標
高可靠網(wǎng)絡保障運營效率
作為國際上最大的單體航站樓，機場T3航站樓能夠承擔每分鐘120架次的高峰起降架次，有效緩解機場負荷壓力。當然，巨大的業(yè)務流量對于T3航站樓的運營效率是一個極大考驗。要實現(xiàn)T3航站樓高效運營，穩(wěn)定運行的網(wǎng)絡不可或缺，因此有線網(wǎng)絡基礎上，需要為工作人員提供全面覆蓋的不間斷運營網(wǎng)絡，滿足機場工作人員在離港系統(tǒng)移動值機、機坪航班監(jiān)控等移動辦公需求。
對于T3航站樓來說，必須要建立高可靠性無線網(wǎng)絡，在系統(tǒng)設計、建設等環(huán)節(jié)充分考慮實際應用和未來擴展，保證機場網(wǎng)絡系統(tǒng)的高效運行。
高性能網(wǎng)絡滿足海量數(shù)據(jù)吞吐
從T3航站樓運營情況看，業(yè)務網(wǎng)絡必定要承載海量的數(shù)據(jù)流，即將召開的北京奧運會就是對T3航站樓運營網(wǎng)絡的一次重大考驗。對于北京首都國際機場來說，網(wǎng)絡建設要充分考慮現(xiàn)行需求，保證機場無線網(wǎng)絡系統(tǒng)業(yè)務正常運行，并應對未來發(fā)展趨勢。要想實現(xiàn)預定目標，承載機場工作人員辦公業(yè)務的無線運營網(wǎng)絡系統(tǒng)必須具備高吞吐能力，保證數(shù)據(jù)、語音、圖像等各種信息的高質(zhì)量傳輸，而且要確保無線網(wǎng)絡不能成為業(yè)務運營的瓶頸。
構建高安全、易管理網(wǎng)絡
T3航站樓建設的無線局域網(wǎng)，是一個開放空間網(wǎng)絡，確保無線網(wǎng)絡的安全性能是T3航站樓正常運營的必要條件。在網(wǎng)絡建設中，不僅要選用高可靠、高性能的網(wǎng)絡產(chǎn)品，還要制訂有效的安全策略，從整體上考慮網(wǎng)絡平臺的安全性能。
并且，對于大規(guī)模的無線網(wǎng)絡，整個系統(tǒng)的設備應該易于管理和維護，操作簡單易學，而且方便系統(tǒng)配置和故障管理，保證系統(tǒng)正常運行，降低管理難度并降低成本。
解決之道—H3C無線解決方案構建無憂網(wǎng)絡
面對T3航站樓無線網(wǎng)絡建設需求，H3C提出的一體化移動網(wǎng)絡解決方案，以高性能、高可靠性、高安全性、易拓展、可管理性等為原則，考慮技術的先進性和成熟性，充分滿足T3航站樓無線網(wǎng)絡建設需求，在支撐現(xiàn)有業(yè)務運營的同時，為增值應用和未來系統(tǒng)拓展預留空間，得到用戶的充分肯定。
先進架構搭建高效運營網(wǎng)絡
針對T3航站樓的建筑特點和網(wǎng)絡應用需求，解決方案采用成熟技術和標準的開放架構，應用了模塊化設計方法，側(cè)重實際應用，全面覆蓋機場工作區(qū)域，提供了了切實可用的無線運營網(wǎng)絡。在網(wǎng)絡架構關鍵節(jié)點的設計中，選用高可靠網(wǎng)絡設備，并合理設計網(wǎng)絡冗余，制定了可靠的網(wǎng)絡備份策略，使得無線網(wǎng)絡具備了故障自愈能力，最大限度地保證機場網(wǎng)絡系統(tǒng)的高效運行。
在標準網(wǎng)絡架構下，T3航站樓通過通道綁定技術實現(xiàn)雙核心交換機互相連接，實現(xiàn)冗余備份和負載均衡。通過多臺無線AP，完成對T3航站樓A、B、C工作區(qū)的無線覆蓋，工作人員可以隨時隨地訪問無線網(wǎng)絡，為機場運營提供了極大便利，工作效率顯著提升。
多認證方式保證網(wǎng)絡安全
為了阻止非授權用戶訪問無線網(wǎng)絡，以及防止對無線局域網(wǎng)數(shù)據(jù)流的非法偵聽，無線網(wǎng)絡要具有相應的安全手段。H3C解決方案面向整網(wǎng)安全進行了端到端的網(wǎng)絡安全部署，針對終端用戶采用802.1X/WEB PORTAL等多種方式進行認證，針對用戶上網(wǎng)后計算機內(nèi)部數(shù)據(jù)的安全則采用二層隔離、三層受控互訪的機制保證數(shù)據(jù)安全。而且，在用戶通過認證后，還可以通過強大的ACL控制用戶否是允許互訪，保證用戶的安全。
此外，AP支持MAC地址過濾、SSID管理、WEP加密、AES加密、入侵檢測等安全手段，從訪問接入到應用，全面滿足機場無線網(wǎng)絡的安全要求。
集中式管理消除后顧之憂
作為大型無線局域網(wǎng)工程，降低管理難度相當于降低管理風險，提高系統(tǒng)使用效率。H3C解決方案基于標準的SNMP協(xié)議實現(xiàn)對無線交換機的全面管理，并通過無線交換機實現(xiàn)對AP的高效管理。應用無線局域網(wǎng)管理軟件，可以實現(xiàn)自動拓撲發(fā)現(xiàn)、自動升級、批量配置、分級管理、分級告警等，以及實現(xiàn)針對無線覆蓋空間內(nèi)的射頻掃描、非法接入點監(jiān)聽等安全功能。
通過集中式管理，無線網(wǎng)絡具備零配置安裝、防盜防入侵、基于身份組網(wǎng)、增強安全性和無縫漫游、安全管理等特點，可以消除用戶對大型網(wǎng)絡管理的后顧之憂。這種特性也為機場未來向候機乘客提供網(wǎng)絡訪問服務提供了有力支撐。
用戶評價—新無線創(chuàng)造新價值
對于無線局域網(wǎng)的成功建設，借助快速、便利、安全的無線網(wǎng)絡，工作人員可以在無線覆蓋區(qū)域快速完成離港系統(tǒng)移動值機、機坪航班監(jiān)控等工作，機場運營效率顯著提升，而且為網(wǎng)絡擴展應用預留了空間。應用無線局域網(wǎng)，可以大大提升首都國際機場的競爭實力，樹立首都國際機場的新形象，也為首都國際機場打造亞洲樞紐機場創(chuàng)造了有利條件。
