网络安全 频道

H3C助力北京首都国际机场T3航站楼

  【IT168资讯】北京首都国际机场拥有覆盖最广的国内航线网络和日益强大的国际航线网络,国内通航点106个,国际通航点达到85个,每天超过70家航空公司的1400个航班、20万名旅客从这里通往世界各地。作为“中国知名国门”,首都机场已成为亚洲第一,世界第四大机场。

H3C助力北京首都国际机场T3航站楼

  机场T3航站楼是2008北京奥运重点工程之一,其规模超过T1/T2的两倍,各项建设标准都达到世界级水准,该工程选择H3C作为网络及安全解决方案供应商,实现了一体化万兆网络平台。在该网络上,可实现地面应急指挥、机场候机楼广播、航班信息显示、旅客离港、办公等绝大部分实时关键生产业务和管理业务。其建设标准在国内乃至国际同行业均达到领先水平,为首都机场成为世界领先的“国际空港”筑就了高性能、高可靠信息平台。

  其WLAN应用是机场网络建设的主要亮点之一,T3航站楼实现了无线网络的全覆盖。不仅将WLAN应用于航显、离港、行李再确认、OA、安检、外场数据采集等业务,还可让旅客在T3航站楼可以随时随地“网上冲浪”;航空公司可以在黄金周、暑运等运输高峰期,增加移动值机业务;餐饮、零售可以应用无线网络,推出无线点菜、无线零售等业务。这不仅提高了服务效率,提升了服务品质,更使旅客拥有不同于以往的出行体验。

  不可回避的担心:无线是否安全?网络是否稳定?

  T3航站楼建设的是一个无线局域网,是一个开放空间网络,而确保无线网络的安全性是T3航站楼网络建设者的首要考虑。面对T3航站楼无线网络建设需求,H3C提出了一体化移动网络解决方案,充分满足T3航站楼无线网络建设需求,在支撑现有业务运营的同时,为增值应用和未来系统拓展预留空间,得到用户的充分肯定。

  华三的解答:无线同样安全,网络必然稳定

  针对T3航站楼的建筑特点和网络应用需求,H3C解决方案采用了成熟技术和标准的开放架构,应用了模块化设计方法,侧重实际应用,全面覆盖机场工作区域,提供了切实可用的无线运营网络。为了阻止非授权用户访问无线网络,以及防止对无线局域网数据流的非法侦听,H3C无线网络面向整网安全进行了端到端的网络安全部署。采用无线终端准入控制方案,通过802.1X/Web portal等多种方式对终端用户进行身份验证和安全检查。在用户通过认证后,还可以通过强大的ACL控制用户是否允许互访,保证用户的安全。此外,通过使用多种先进的加密协议(包括我国自主知识产权的WAPI)对报文进行保护,防止第三方的窃听和篡改;通过无线入侵检测防止欺诈AP的潜入等,从而全方位的保护WLAN网络的安全。

  在网络架构关键节点的设计中,选用高可靠网络设备,并合理设计网络冗余,制定了可靠的网络备份策略,通过AP自动功率调整等技术,使得无线网络具备了故障自愈能力,最大限度地保证机场网络系统的高效运行。同时,T3航站楼通过通道绑定技术实现双核心交换机互相连接,实现冗余备份和负载均衡。通过多台无线AP,完成对T3航站楼A、B、C工作区的无线覆盖,工作人员司以随时随地访问无线网络,为机场运营提供了极大便利,工作效率显著提升。

  客户感言:

  H3C公司在北京2 0 0 8年奥林匹克运动会、残运会筹备期及运行期间,积极配合北京首都国际机场股份有限公司,为保障核心网络信息系统安全、平稳运行,提供了有特色、高水平的运行维护服务。在筹备期,H3C公司高效落实北京首都国际机场多项信息安全保障措施,制定完善了运维制度和工作流程。协助北京首都国际机场建立了安全、稳定的网络信息系统运行环境。在赛时运行期,H3C公司技术人员尽职尽责、精益求精、不辞辛苦,出色地完成了两个奥运间的网络信息安全现场保障任务。

0
相关文章