北京首都國際機場自1958年第一個航站樓正式投入使用,至今已走過50年歷程。作為年旅客吞吐量超過5000萬人次的全球十大機場之一,2008年2月29日,國家重點工程項目——北京首都國際機場T3航站樓正式啟用,全面提升機場年旅客吞吐能力,為打造亞洲樞紐機場創(chuàng)造了條件。
項目背景——展現(xiàn)“中國第一國門”風(fēng)采
作為中國面向世界的門戶,北京首都國際機場啟用T3航站樓,首先將接受北京奧運會的嚴峻考驗。隨著網(wǎng)絡(luò)日益普及化,移動設(shè)備無線接入需求迅速增長,世界許多機場都在部署無線局域網(wǎng),新建成的首都國際機場T3航站樓,為了實現(xiàn)全面提升機場運轉(zhuǎn)效率,方便商旅人士移動辦公、提高機場工作人員工作效率等目標,早已將無線局域網(wǎng)建設(shè)納入規(guī)劃。
用戶需求—無線網(wǎng)絡(luò)承載運營目標
高可靠網(wǎng)絡(luò)保障運營效率
作為國際上最大的單體航站樓,機場T3航站樓能夠承擔(dān)每分鐘120架次的高峰起降架次,有效緩解機場負荷壓力。當(dāng)然,巨大的業(yè)務(wù)流量對于T3航站樓的運營效率是一個極大考驗。要實現(xiàn)T3航站樓高效運營,穩(wěn)定運行的網(wǎng)絡(luò)不可或缺,因此有線網(wǎng)絡(luò)基礎(chǔ)上,需要為工作人員提供全面覆蓋的不間斷運營網(wǎng)絡(luò),滿足機場工作人員在離港系統(tǒng)移動值機、機坪航班監(jiān)控等移動辦公需求。
對于T3航站樓來說,必須要建立高可靠性無線網(wǎng)絡(luò),在系統(tǒng)設(shè)計、建設(shè)等環(huán)節(jié)充分考慮實際應(yīng)用和未來擴展,保證機場網(wǎng)絡(luò)系統(tǒng)的高效運行。
高性能網(wǎng)絡(luò)滿足海量數(shù)據(jù)吞吐
從T3航站樓運營情況看,業(yè)務(wù)網(wǎng)絡(luò)必定要承載海量的數(shù)據(jù)流,即將召開的北京奧運會就是對T3航站樓運營網(wǎng)絡(luò)的一次重大考驗。對于北京首都國際機場來說,網(wǎng)絡(luò)建設(shè)要充分考慮現(xiàn)行需求,保證機場無線網(wǎng)絡(luò)系統(tǒng)業(yè)務(wù)正常運行,并應(yīng)對未來發(fā)展趨勢。要想實現(xiàn)預(yù)定目標,承載機場工作人員辦公業(yè)務(wù)的無線運營網(wǎng)絡(luò)系統(tǒng)必須具備高吞吐能力,保證數(shù)據(jù)、語音、圖像等各種信息的高質(zhì)量傳輸,而且要確保無線網(wǎng)絡(luò)不能成為業(yè)務(wù)運營的瓶頸。
構(gòu)建高安全、易管理網(wǎng)絡(luò)
T3航站樓建設(shè)的無線局域網(wǎng),是一個開放空間網(wǎng)絡(luò),確保無線網(wǎng)絡(luò)的安全性能是T3航站樓正常運營的必要條件。在網(wǎng)絡(luò)建設(shè)中,不僅要選用高可靠、高性能的網(wǎng)絡(luò)產(chǎn)品,還要制訂有效的安全策略,從整體上考慮網(wǎng)絡(luò)平臺的安全性能。
并且,對于大規(guī)模的無線網(wǎng)絡(luò),整個系統(tǒng)的設(shè)備應(yīng)該易于管理和維護,操作簡單易學(xué),而且方便系統(tǒng)配置和故障管理,保證系統(tǒng)正常運行,降低管理難度并降低成本。
解決之道—H3C無線解決方案構(gòu)建無憂網(wǎng)絡(luò)
面對T3航站樓無線網(wǎng)絡(luò)建設(shè)需求,H3C提出的一體化移動網(wǎng)絡(luò)解決方案,以高性能、高可靠性、高安全性、易拓展、可管理性等為原則,考慮技術(shù)的先進性和成熟性,充分滿足T3航站樓無線網(wǎng)絡(luò)建設(shè)需求,在支撐現(xiàn)有業(yè)務(wù)運營的同時,為增值應(yīng)用和未來系統(tǒng)拓展預(yù)留空間,得到用戶的充分肯定。
先進架構(gòu)搭建高效運營網(wǎng)絡(luò)
針對T3航站樓的建筑特點和網(wǎng)絡(luò)應(yīng)用需求,解決方案采用成熟技術(shù)和標準的開放架構(gòu),應(yīng)用了模塊化設(shè)計方法,側(cè)重實際應(yīng)用,全面覆蓋機場工作區(qū)域,提供了了切實可用的無線運營網(wǎng)絡(luò)。在網(wǎng)絡(luò)架構(gòu)關(guān)鍵節(jié)點的設(shè)計中,選用高可靠網(wǎng)絡(luò)設(shè)備,并合理設(shè)計網(wǎng)絡(luò)冗余,制定了可靠的網(wǎng)絡(luò)備份策略,使得無線網(wǎng)絡(luò)具備了故障自愈能力,最大限度地保證機場網(wǎng)絡(luò)系統(tǒng)的高效運行。
在標準網(wǎng)絡(luò)架構(gòu)下,T3航站樓通過通道綁定技術(shù)實現(xiàn)雙核心交換機互相連接,實現(xiàn)冗余備份和負載均衡。通過多臺無線AP,完成對T3航站樓A、B、C工作區(qū)的無線覆蓋,工作人員可以隨時隨地訪問無線網(wǎng)絡(luò),為機場運營提供了極大便利,工作效率顯著提升。
多認證方式保證網(wǎng)絡(luò)安全
為了阻止非授權(quán)用戶訪問無線網(wǎng)絡(luò),以及防止對無線局域網(wǎng)數(shù)據(jù)流的非法偵聽,無線網(wǎng)絡(luò)要具有相應(yīng)的安全手段。H3C解決方案面向整網(wǎng)安全進行了端到端的網(wǎng)絡(luò)安全部署,針對終端用戶采用802.1X/WEB PORTAL等多種方式進行認證,針對用戶上網(wǎng)后計算機內(nèi)部數(shù)據(jù)的安全則采用二層隔離、三層受控互訪的機制保證數(shù)據(jù)安全。而且,在用戶通過認證后,還可以通過強大的ACL控制用戶否是允許互訪,保證用戶的安全。
此外,AP支持MAC地址過濾、SSID管理、WEP加密、AES加密、入侵檢測等安全手段,從訪問接入到應(yīng)用,全面滿足機場無線網(wǎng)絡(luò)的安全要求。
集中式管理消除后顧之憂
作為大型無線局域網(wǎng)工程,降低管理難度相當(dāng)于降低管理風(fēng)險,提高系統(tǒng)使用效率。H3C解決方案基于標準的SNMP協(xié)議實現(xiàn)對無線交換機的全面管理,并通過無線交換機實現(xiàn)對AP的高效管理。應(yīng)用無線局域網(wǎng)管理軟件,可以實現(xiàn)自動拓撲發(fā)現(xiàn)、自動升級、批量配置、分級管理、分級告警等,以及實現(xiàn)針對無線覆蓋空間內(nèi)的射頻掃描、非法接入點監(jiān)聽等安全功能。
通過集中式管理,無線網(wǎng)絡(luò)具備零配置安裝、防盜防入侵、基于身份組網(wǎng)、增強安全性和無縫漫游、安全管理等特點,可以消除用戶對大型網(wǎng)絡(luò)管理的后顧之憂。這種特性也為機場未來向候機乘客提供網(wǎng)絡(luò)訪問服務(wù)提供了有力支撐。
用戶評價—新無線創(chuàng)造新價值
對于無線局域網(wǎng)的成功建設(shè),借助快速、便利、安全的無線網(wǎng)絡(luò),工作人員可以在無線覆蓋區(qū)域快速完成離港系統(tǒng)移動值機、機坪航班監(jiān)控等工作,機場運營效率顯著提升,而且為網(wǎng)絡(luò)擴展應(yīng)用預(yù)留了空間。應(yīng)用無線局域網(wǎng),可以大大提升首都國際機場的競爭實力,樹立首都國際機場的新形象,也為首都國際機場打造亞洲樞紐機場創(chuàng)造了有利條件。