华为助力沈阳桃仙机场t3航站楼网络高效安全运营

《华为助力沈阳桃仙机场t3航站楼网络高效安全运营》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、民航华为助力沈阳桃仙机场T3航站楼网络高效安全运营客户面临的挑战机场作为一个为旅客、货运公司、航空公司提供服务的实体，同时也代表了一个城市—沈阳桃仙机场骨干网案例的风貌。信息化系统作为现代机场的必备系统，同时也成为提高其服务质量的主要支撑点。利用信息化系统为旅客提供了飞机班次播报、随途行李投取指引、待机无线上网等服务。同时，信息化系统可以完善机场业务运营流程，为机场工作人员提供数字化的生产运客户背景营调度工具，为机场管理人员提供自动办公、ERP和分析决策功能，从而保证机场稳定、高效有序运行。沈阳桃仙国际机场(以下简称为桃仙机场)作为我

2、国东北地区最大的国际机场，承担着东北地区重要的客货运输职能。年旅客发送量与货物吞吐量位居全国10大重要机场之列，但在信息化建设中，尤其是基础网络建设中，桃仙机场面临了下面的各种挑战：是东北亚地区面向未来的交通运输桥头堡。飞机起降、旅客登机播报等高实时业务如何保障可靠、不中断桃仙机场T3航站楼，分为主楼和A、B两个指廊组成，为国际和国内旅客合用的两层式由于机场业务大多为实时业务，要求网络基础平台具有极高的稳定性、可靠性。桃仙航站楼，设计满足1750万旅客的年吞吐量，新增机位数30个。T3航站楼建成后，桃仙机机场每日均有数千计的旅客吞吐率

3、，一旦某个系统环节出现问题将导致整个业务处理流程场的吞吐量将提升到年2500万人次，在2010年排全国第7位。同时，T3候机楼软硬件设施的中断，会直接影响到飞机起降和旅客登机播报等业务，所以在网络规划与建设时，要充均达到国内机场一流水平，为东北地区最大规模、最先进的枢纽航空港。分考虑网络结构和网络设备高可靠性。外部单位、旅客、办公终端等外联出口众多，如何保障平台安全桃仙机场需要同航空公司、空管、中航信等外部单位互联互通，并且接入互联网，机场内还要设置WLAN，为工作人员提供无线接入，为旅客提供无线上网，同时内部众多终端用户也存在着安全

4、隐患。因此，机场信息化平台面临来自外部和内部的安全威胁，为了保证机场稳定正常运行，必须全面考虑机场信息化平台安全。整个机场系统的安全是稳定性的有利保障，单一的防火墙、入侵检测或病毒防护已经不足以实现真正安全的网络，用户的不规范操作、外来用户的非法应用、安全事件预见、各安全设备的策略关联需求变得尤为突出。网络设备众多，如何统一管理，提供轻载运维可能桃仙机场具有庞大的信息化系统，包括了主机设备、存储设备、网络设备、安全设备、航显广播设备、离港终端、安防系统等等，并且基本上每套系统均有独立的网管平台。为增强系统的可管可控性，需要尽可能实现对

5、IT基础平台的全面管理，如：管理中心实现对基础网络管理、安全系统、安防系统管理，在实现IT基础资源管理的同时实现业务流管理，实现安全策略管理、安全事件管理等。以减轻运维人员工作强度，提高工作效率。47<华为在交通｜最佳实践最佳实践｜华为在交通>48民航华为解决方案在理解了桃仙机场业务特殊性之后，华为为桃仙机场进行了整网规划与设计，以高效统一的IP数据网络为基础，以全面深入信息安全和管理为保证，支撑起机场信息化应用系统，从而为机场提供一个安全可靠高效的信息化平台。T3网络系统的核心骨干网由2台高性能核心交换机及部分安全设备和外联设备组成

6、，主要完成T3航站楼内各业务子系统的数据交换以及T3与T1/T2之间的业务数据交换。在核心骨干网配置网管平台，管理T3网络设备；并部署终端安全管理系统和防病毒系统，为网络系统的业务终端及服务器提供更高的安全保证。除办公网与骨干网物理隔离外，T3其它6个业务子网的核心交换机通过防火墙接入骨干网，实现各系统之间的安全隔离；T3与T2/T1之间通过防火墙连接。整体方案中，体现了下面的主导设计思想：硬件级OAM+BFD检测、双链路上联，整网稳定无忧鉴于骨干网以及航站楼信息系统网络对可靠性的要求。华为采用了数据中心级高可靠、高性能的S9312万

7、兆核心交换机作为整个机场骨干网的核心交换机。S9312万兆核心交换机除了具备大容量、高包转发率等特点外，更具有业界独一无二的硬件级OAM+BFD检测技术，可以实现大容量32K会话并发，最短3.3ms发包检测机制，端到端50ms完成网客户价值络故障切换，保证了机场应用业务无中断持久运行。同时，所有网络的核心层、汇聚层节点均用双核心配置(交换机之间多链路捆绑)，所随着整体网络方案落地，华为为桃仙机场T3航站楼提供了可靠、安全、易运维的网有核心交换机、汇聚交换机、接入交换机之间均采用至少双链路上联设计，以此提高整网络平台。通过方案中的高可靠

8、、高安全特性保障了机场业务的正常流转，保障了其服务质的链路可靠性。量，为其提升旅客口碑、提升业绩作出了应有支撑。同时，凭借方案的高效运维、管理平台，为其后续轻装上阵、轻载运维，建立了技术基石。精准识别、实时阻断、终端接入