无线局域网 展现“中国第一国门”风采

　　北京首都国际机场自1958年第一个航站楼正式投入使用，至今已走过50年历程。作为年旅客吞吐量超过5000万人次的全球十大机场之一，2008年2月29日，国家重点工程项目——北京首都国际机场T3航站楼正式启用，全面提升机场年旅客吞吐能力，为打造亚洲枢纽机场创造了条件。

　　项目背景——展现“中国第一国门”风采

　　作为中国面向世界的门户，北京首都国际机场启用T3航站楼，首先将接受北京奥运会的严峻考验。随着网络日益普及化，移动设备无线接入需求迅速增长，世界许多机场都在部署无线局域网，新建成的首都国际机场T3航站楼，为了实现全面提升机场运转效率，方便商旅人士移动办公、提高机场工作人员工作效率等目标，早已将无线局域网建设纳入规划。

　　用户需求——无线网络承载运营目标

　　1. 高可靠网络保障运营效率

　　作为国际上最大的单体航站楼，机场T3航站楼能够承担每分钟120架次的高峰起降架次，有效缓解机场负荷压力。当然，巨大的业务流量对于T3航站楼的运营效率是一个极大考验。要实现T3航站楼高效运营，稳定运行的网络不可或缺，因此有线网络基础上，需要为工作人员提供全面覆盖的不间断运营网络，满足机场工作人员在离港系统移动值机、机坪航班监控等移动办公需求。

　　对于T3航站楼来说，必须要建立高可靠性无线网络，在系统设计、建设等环节充分考虑实际应用和未来扩展，保证机场网络系统的高效运行。

　　2. 高性能网络满足海量数据吞吐

　　从T3航站楼运营情况看，业务网络必定要承载海量的数据流，即将召开的北京奥运会就是对T3航站楼运营网络的一次重大考验。对于北京首都国际机场来说，网络建设要充分考虑现行需求，保证机场无线网络系统业务正常运行，并应对未来发展趋势。要想实现预定目标，承载机场工作人员办公业务的无线运营网络系统必须具备高吞吐能力，保证数据、语音、图像等各种信息的高质量传输，而且要确保无线网络不能成为业务运营的瓶颈。

　　3. 构建高安全、易管理网络

　　T3航站楼建设的无线局域网，是一个开放空间网络，确保无线网络的安全性能是T3航站楼正常运营的必要条件。在网络建设中，不仅要选用高可靠、高性能的网络产品，还要制订有效的安全策略，从整体上考虑网络平台的安全性能。

　　并且，对于大规模的无线网络，整个系统的设备应该易于管理和维护，操作简单易学，而且方便系统配置和故障管理，保证系统正常运行，降低管理难度并降低成本。

　　解决之道——H3C无线解决方案构建无忧网络

　　面对T3航站楼无线网络建设需求，H3C提出的一体化移动网络解决方案，以高性能、高可靠性、高安全性、易拓展、可管理性等为原则，考虑技术的先进性和成熟性，充分满足T3航站楼无线网络建设需求，在支撑现有业务运营的同时，为增值应用和未来系统拓展预留空间，得到用户的充分肯定。

　　1. 先进架构搭建高效运营网络

　　针对T3航站楼的建筑特点和网络应用需求，解决方案采用成熟技术和标准的开放架构，应用了模块化设计方法，侧重实际应用，全面覆盖机场工作区域，提供了了切实可用的无线运营网络。在网络架构关键节点的设计中，选用高可靠网络设备，并合理设计网络冗余，制定了可靠的网络备份策略，使得无线网络具备了故障自愈能力，最大限度地保证机场网络系统的高效运行。

　　在标准网络架构下，T3航站楼通过通道绑定技术实现双核心交换机互相连接，实现冗余备份和负载均衡。通过多台无线AP，完成对T3航站楼A、B、C工作区的无线覆盖，工作人员可以随时随地访问无线网络，为机场运营提供了极大便利，工作效率显著提升。

 

　　2. 多认证方式保证网络安全

　　为了阻止非授权用户访问无线网络，以及防止对无线局域网数据流的非法侦听，无线网络要具有相应的安全手段。H3C解决方案面向整网安全进行了端到端的网络安全部署，针对终端用户采用802.1X/WEB PORTAL等多种方式进行认证，针对用户上网后计算机内部数据的安全则采用二层隔离、三层受控互访的机制保证数据安全。而且，在用户通过认证后，还可以通过强大的ACL控制用户否是允许互访，保证用户的安全。

　　此外，AP支持MAC地址过滤、SSID管理、WEP加密、AES加密、入侵检测等安全手段，从访问接入到应用，全面满足机场无线网络的安全要求。

　　3. 集中式管理消除后顾之忧

　　作为大型无线局域网工程，降低管理难度相当于降低管理风险，提高系统使用效率。H3C解决方案基于标准的SNMP协议实现对无线交换机的全面管理，并通过无线交换机实现对AP的高效管理。应用无线局域网管理软件，可以实现自动拓扑发现、自动升级、批量配置、分级管理、分级告警等，以及实现针对无线覆盖空间内的射频扫描、非法接入点监听等安全功能。

　　通过集中式管理，无线网络具备零配置安装、防盗防入侵、基于身份组网、增强安全性和无缝漫游、安全管理等特点，可以消除用户对大型网络管理的后顾之忧。这种特性也为机场未来向候机乘客提供网络访问服务提供了有力支撑。

　　用户评价——新无线创造新价值

　　对于无线局域网的成功建设，借助快速、便利、安全的无线网络，工作人员可以在无线覆盖区域快速完成离港系统移动值机、机坪航班监控等工作，机场运营效率显著提升，而且为网络扩展应用预留了空间。应用无线局域网，可以大大提升首都国际机场的竞争实力，树立首都国际机场的新形象，也为首都国际机场打造亚洲枢纽机场创造了有利条件。　　

国际机场无线项目方案逻辑组网示意图

标签： 安全 标准 网络 网络安全 移动网络 用户

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点！
本站所提供的图片等素材，版权归原作者所有，如需使用，请与原作者联系。