華為3com為某機(jī)場做的T3航站樓網(wǎng)絡(luò)最終深化設(shè)計(jì)方案

站樓網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案 建議 杭州華為 3術(shù)有限公司 中國軟件與技術(shù)服務(wù)股份有限公司 2006 年 12 月 目 錄 1. 站樓網(wǎng)絡(luò)系統(tǒng)需求分析 . 1 2. 方案設(shè)計(jì)原則 . 4 適用性 . 4 標(biāo)準(zhǔn)化 . 4 系統(tǒng)的可用性 . 4 穩(wěn)定可靠性 . 5 可管理性 . 5 可擴(kuò)展性 . 5 安全性 . 5 可維護(hù)性 . 6 服務(wù)質(zhì)量 . 6 層次化設(shè)計(jì) . 6 3. 方案設(shè)計(jì)概要 . 7 4. 機(jī)場網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì) . 7 機(jī)場整體網(wǎng)絡(luò)結(jié)構(gòu) . 7 整體路由規(guī)劃設(shè)計(jì) . 9 機(jī)場核心骨干網(wǎng)方案設(shè)計(jì) . 10 機(jī)場核心骨干網(wǎng)結(jié)構(gòu)設(shè)計(jì) . 10 機(jī)場核心骨干層路由規(guī)劃 . 10 機(jī)場核心骨干網(wǎng)設(shè)備選型 . 11 機(jī)場地面運(yùn)行網(wǎng)絡(luò)結(jié)構(gòu)方案設(shè)計(jì) . 12 地面運(yùn)行系統(tǒng)需求分析 . 12 地面運(yùn)行網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) . 13 地面運(yùn)行網(wǎng)絡(luò)路由規(guī)劃 . 16 由規(guī)劃 . 16 由規(guī)劃 . 17 關(guān)于進(jìn)出防火墻流量對(duì)稱性實(shí)現(xiàn)方案 . 18 關(guān)于路由可靠性方案 . 18 設(shè)備選型 . 18 離港系統(tǒng)方案設(shè)計(jì) . 19 離港系統(tǒng)需求分析 . 19 離港系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu) . 19 離港網(wǎng)絡(luò)路由設(shè)計(jì) . 21 由規(guī)劃 . 21 由規(guī)劃 . 22 關(guān)于進(jìn)出防火墻流量對(duì)稱性實(shí)現(xiàn)方案 . 23 關(guān)于路由可靠性方案 . 23 設(shè)備選型 . 23 商業(yè)系統(tǒng)方案設(shè)計(jì) . 23 商業(yè)系統(tǒng)需求分析 . 23 商業(yè)系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu) . 24 商業(yè)網(wǎng)絡(luò)路由規(guī)劃 . 25 由規(guī)劃 . 25 由規(guī)劃 . 26 關(guān)于進(jìn)出防火墻流量對(duì)稱性實(shí)現(xiàn)方案 . 27 關(guān)于路由可靠性方案 . 27 設(shè)備選型 . 28 統(tǒng)網(wǎng)絡(luò)方案設(shè)計(jì) . 28 統(tǒng)需求分 析 . 28 絡(luò)結(jié)構(gòu) . 28 絡(luò)路由設(shè)計(jì) . 29 由規(guī)劃 . 29 由規(guī)劃 . 30 關(guān)于進(jìn)出防火墻流量對(duì)稱性實(shí)現(xiàn)方案 . 31 關(guān)于路由可靠性 方案 . 32 設(shè)備選型 . 32 無線局域網(wǎng)方案設(shè)計(jì) . 32 無線局域網(wǎng)有線部分 . 32 無線系統(tǒng)需求分析 . 32 無線系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu) . 33 無線網(wǎng)絡(luò)路由規(guī)劃 . 34 設(shè)備選型 . 35 無線局域網(wǎng)無線部分 . 35 無線整體方案結(jié)構(gòu) . 35 認(rèn)證方式選擇 . 37 整網(wǎng)安全 . 37 頻率規(guī)劃與負(fù)載均衡 . 38 網(wǎng)絡(luò)管理 . 40 無線覆蓋效果理論計(jì)算 . 41 安防網(wǎng)絡(luò)和行李網(wǎng)絡(luò)路由方案 . 42 5. 址規(guī)劃原則 . 44 6. 各業(yè)務(wù)網(wǎng) 劃原則 . 46 7. 劃方案 . 46 求 . 46 各業(yè)務(wù)子網(wǎng) 劃 . 46 各業(yè)務(wù)子網(wǎng)具體業(yè)務(wù)的 障和應(yīng)用 . 47 華為 3絡(luò)設(shè)備 能特點(diǎn) . 48 8. 整體網(wǎng)絡(luò)技術(shù)性能說明 . 49 核心層網(wǎng)絡(luò)交換容量和可靠性分析 . 49 各業(yè)務(wù)網(wǎng)性能指標(biāo)詳細(xì)描述 . 49 各業(yè)務(wù)網(wǎng)二層鏈路自愈時(shí)間 . 50 9. 網(wǎng)絡(luò)安全方案 . 50 首都機(jī)場 息系統(tǒng)網(wǎng)絡(luò)需求分析 . 50 建立全網(wǎng)的區(qū)域防護(hù)體系 . 52 網(wǎng)絡(luò)邊界安全防護(hù)解決方案 . 52 品部署方案 . 52 內(nèi)部桌面終端安全方案 . 52 10. 網(wǎng)絡(luò)管理方案 . 53 網(wǎng)絡(luò)管理需求分析 . 53 組件功能特點(diǎn) . 53 網(wǎng)管平臺(tái) . 53 設(shè)備管理組件 . 59 網(wǎng)絡(luò)配置中心（ . 60 11. 接口設(shè)計(jì) . 61 12. 華為 3司解決方案優(yōu)勢總結(jié) . 62 網(wǎng)絡(luò)整體方案優(yōu)勢 . 62 產(chǎn)品、技術(shù)優(yōu)勢 . 63 13. 相關(guān)設(shè)備性能指標(biāo) . 64 核心交換機(jī) 紹 . 64 匯聚交換機(jī) 紹 . 69 服務(wù)器交換機(jī) . 73 接入交換機(jī) 3600 . 80 骨干防火墻 接業(yè)務(wù)網(wǎng)和機(jī)場核心網(wǎng)） . 88 外聯(lián)防火墻 00/300（連接 中航信空管） . 89 備 000 . 90 品簡介 . 90 00 . 90 . 91 無線 750 產(chǎn)品簡介 . 92 無線交換機(jī) 品簡介 . 95 站樓網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案建議 第 1 頁 1. 站樓 網(wǎng)絡(luò) 系統(tǒng) 需求分析 首都機(jī)場 站樓業(yè)務(wù)系統(tǒng)包括 ：離港系統(tǒng)、行李系統(tǒng)、航顯系統(tǒng)、廣播系統(tǒng) 、安防系統(tǒng)、機(jī)坪調(diào)度、查詢系統(tǒng)、問詢系統(tǒng)系統(tǒng)、 辦公、 廣域網(wǎng)互聯(lián)系統(tǒng)等 。 按不同業(yè)務(wù)子系統(tǒng)劃分，包括：地面運(yùn)行系統(tǒng)、離港系統(tǒng)、行李系統(tǒng) 、 業(yè)系統(tǒng)、安防系統(tǒng)和 入系統(tǒng) 。 機(jī)場 對(duì)于面向航班、旅客、貨物、駐場客戶的一切應(yīng)用系統(tǒng)的穩(wěn)定性、可靠性、安全性、可管理性以及便捷性要求極高。 系統(tǒng)穩(wěn)定性 業(yè)務(wù)系統(tǒng)、業(yè)務(wù)應(yīng)用要求穩(wěn)定，不可中斷；每日均有數(shù)以萬計(jì)的旅客與貨物經(jīng)過各大機(jī)場，機(jī)場工作人員要針對(duì)每一位旅客、一件貨物進(jìn)行流程化處理，一旦某個(gè)系統(tǒng)環(huán)節(jié)出現(xiàn)問題將導(dǎo)致整個(gè)業(yè)務(wù)處理流程的中斷，從而積壓大量的業(yè)務(wù)無法處理。這勢必耽誤旅客的時(shí)間，延遲貨物的交貨期，不僅給客戶帶來了損失，同時(shí)也給自身帶來了更大的損失。 系統(tǒng)安全性 整個(gè)機(jī)場系統(tǒng)的安全 是穩(wěn)定性的有利保障，單一的防火墻、入侵檢測 或 病毒防護(hù)已經(jīng)不足以實(shí)現(xiàn)真正安全的網(wǎng)絡(luò)，必須實(shí)現(xiàn)全方位立體安全 。 系統(tǒng)可管理 機(jī)場具有龐大的信息化辦公系統(tǒng)，包括了主機(jī)設(shè)備、存儲(chǔ)設(shè)備、網(wǎng)絡(luò)設(shè)備、安全設(shè)備、航顯廣播設(shè)備等等，并且基本上每套系統(tǒng)均有獨(dú)立的網(wǎng)管平臺(tái)，為增強(qiáng)系統(tǒng)的可管可控性，各管理系統(tǒng)將會(huì)逐漸走向融合，并且融入對(duì)終端用戶的權(quán)限管理、操作管理、網(wǎng)絡(luò)的策略管理等特性。 應(yīng)用移動(dòng)性 鑒于機(jī)場空間廣闊，在地勤人員服務(wù)過程中避免不了的需要查詢機(jī)場的相關(guān)服務(wù)系統(tǒng)信息，或與相應(yīng)部分進(jìn)行工作溝通、確認(rèn)等工作，因此機(jī)場在 未來的網(wǎng)絡(luò)規(guī)劃中應(yīng)能滿足這些實(shí)時(shí)的移動(dòng)性服務(wù)應(yīng)用，如機(jī)坪服務(wù)人員在機(jī)坪工作過程中還沒有與航站樓信息溝通的平臺(tái)。并且為了避免各辦公系統(tǒng)線纜的新建、改建、擴(kuò)建等問題，無線網(wǎng)絡(luò)則可以為機(jī)場提供移動(dòng)解決方案，使機(jī)場的辦公服務(wù)從靜站樓網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案建議 第 2 頁 態(tài)變?yōu)閯?dòng)態(tài)。 為了便捷，機(jī)場內(nèi)部辦公網(wǎng)、候機(jī)廳旅客同樣對(duì) 無線應(yīng)用具有高度需求。 業(yè)務(wù)融合性 單一的業(yè)務(wù)應(yīng)用已無法滿足機(jī)場的自動(dòng)化需求，傳統(tǒng)的數(shù)據(jù)網(wǎng)絡(luò)需要融入語音、視頻等新技術(shù)，適應(yīng)機(jī)場未來的發(fā)展。因此在網(wǎng)絡(luò)結(jié)構(gòu)、容量、策略、保障機(jī)制、 方面重新需要整合規(guī)劃，以滿足綜合業(yè)務(wù)網(wǎng)（ 三網(wǎng)合一）的 需 求。 經(jīng)過對(duì)首都機(jī)場 不 同 業(yè)務(wù)系統(tǒng) 充分調(diào)研， 各 個(gè) 不同業(yè)務(wù)子 系統(tǒng) 之間 關(guān)系對(duì)應(yīng)表 如下： 地面運(yùn)行 離港 行李 業(yè) 安防 無線 2 集團(tuán)公司 地面運(yùn)行 資源分配（登機(jī)口、航班計(jì)劃等） 實(shí)時(shí)重要，主要是文本數(shù)據(jù) ， 經(jīng)由骨干網(wǎng) 航班計(jì)劃和動(dòng)態(tài)， 實(shí)時(shí)重要， 文本數(shù)據(jù) ， 經(jīng)由骨干網(wǎng) 資源分配， 非實(shí)時(shí)， 文本數(shù)據(jù) , 經(jīng)由骨干網(wǎng) ， 離港 實(shí)時(shí)重要， 直通， 文本數(shù)據(jù) 實(shí)時(shí)業(yè)務(wù)， 非主流業(yè)務(wù)， 文本數(shù)據(jù) , 經(jīng)由骨干網(wǎng)， 行李 實(shí)時(shí)業(yè)務(wù)， 非主流業(yè)務(wù)， 文本數(shù)據(jù) , 經(jīng)由骨干網(wǎng)， 偶爾調(diào)看攝像頭， 非主要業(yè)務(wù)， 視頻流數(shù)實(shí)時(shí)互通， 非生產(chǎn)性業(yè)務(wù)， 綜合數(shù)據(jù) ， 經(jīng)由骨干站樓網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案建議 第 3 頁 據(jù) ， 經(jīng)由骨干網(wǎng) 網(wǎng)， 商業(yè) 定期互通，非主要業(yè)務(wù)， 綜合數(shù)據(jù) ， 經(jīng)由骨干網(wǎng)， 安防 無線 2 集團(tuán)公司 通過以上分析，各業(yè)務(wù)系統(tǒng)之間通過機(jī)場骨干網(wǎng)互通的業(yè)務(wù)系統(tǒng)有： 地面運(yùn)行 離港、行李、 2 離港 地面運(yùn)行、行李、無線 行李 無線 團(tuán)公司 商業(yè) 集團(tuán)公司 其中實(shí)時(shí)重要的有： 地面運(yùn)行 離港、行李 離港 行李（非經(jīng)由骨干網(wǎng)）、無線 行李 無線 數(shù)據(jù)以文本和綜合數(shù)據(jù)（視頻、語音、數(shù)據(jù)）為主。 以上業(yè)務(wù)系統(tǒng)之間關(guān)系分析，可以對(duì)整個(gè)機(jī)場網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)起到指導(dǎo)作用。 站樓網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案建議 第 4 頁 2. 方案設(shè)計(jì)原則 適用性 整個(gè)網(wǎng)絡(luò)系統(tǒng)的功能和性能應(yīng)完全立足于機(jī)場生產(chǎn)運(yùn)營管理，滿足 T/弱電系統(tǒng)的應(yīng)用需求，提供有效的網(wǎng)絡(luò)通訊帶寬，以滿足日益增長的機(jī)場航班和旅客處理量的需求 ,并考慮充分滿足當(dāng)前直到 2015以后 5年內(nèi)機(jī)場航班和旅客處理量增長的要求。 標(biāo)準(zhǔn)化 在本次的網(wǎng)絡(luò)設(shè)計(jì)中，無論是無線局域網(wǎng)的選擇還是路由交換設(shè)備的選型以及路由協(xié)議等都要體現(xiàn)標(biāo)準(zhǔn)化和開放性的原則，或遵從標(biāo)準(zhǔn)化的趨勢。 網(wǎng)絡(luò)協(xié)議選用已成為工業(yè)標(biāo)準(zhǔn)的 采用標(biāo)準(zhǔn)化的 網(wǎng)管軟件應(yīng)支持已被廣泛接受的工業(yè)標(biāo)準(zhǔn)的 議。 系統(tǒng)的可用性 (1) 系統(tǒng)設(shè)備的可用性 : 系統(tǒng)的交換機(jī)、路由 器、防火墻、入侵防護(hù)設(shè)備等的可用性定義于所有的組成部件可用或所有的功能可操作。除了下面（ 2）所指定的設(shè)備計(jì)劃維修時(shí)間外，。 (2) 計(jì)劃的設(shè)備檢修時(shí)間：網(wǎng)絡(luò)設(shè)備的檢修停機(jī)時(shí)間是用來更新系統(tǒng)的軟件和維修部件。但是在這段時(shí)間內(nèi)要保證不能超過 10%的網(wǎng)絡(luò)設(shè)備不能使用。以下這些原因是屬于可以接受的檢修停機(jī)時(shí)間： 如果網(wǎng)絡(luò)設(shè)備的軟件需要維護(hù)或更新 , 或者網(wǎng)絡(luò)系統(tǒng)需要維護(hù)，每個(gè)網(wǎng)絡(luò)設(shè)備都將因維護(hù)或更新而無法使用，但這時(shí)需要停機(jī)的網(wǎng)絡(luò)匯聚、核心設(shè)備 (包括交換機(jī) 、骨干防火墻 )不應(yīng)超過一個(gè) 。 站樓網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案建議 第 5 頁 在非使用的高峰期，如果一臺(tái)網(wǎng)絡(luò)設(shè)備沒有被使用也可以對(duì)其執(zhí)行相應(yīng)的維護(hù)和更新。 非使用高峰期定義的時(shí)間段為： 1： 0000 穩(wěn)定可靠性 可靠的網(wǎng)絡(luò)是數(shù)據(jù)傳輸?shù)谋Ｕ?，由?3 的各項(xiàng)業(yè)務(wù)應(yīng)用都依賴于網(wǎng)絡(luò)的傳輸，因此不僅要保證網(wǎng)絡(luò)的順暢，而且要確保有足夠的帶寬，最大程度的保證網(wǎng)絡(luò)通暢和可靠。 網(wǎng)絡(luò)系統(tǒng)能每天正常連續(xù)工作 24 小時(shí)，每年連續(xù)運(yùn)轉(zhuǎn) 365 天，所有設(shè)備具有高度的可靠性和優(yōu)良的性能。 可管理性 對(duì)網(wǎng)絡(luò)實(shí)行集中監(jiān)測、分權(quán)管理，具有對(duì)設(shè)備、端口等的管理、流量統(tǒng)計(jì)分析，提供故障自動(dòng)報(bào)警 、提供日志管理功能。 可擴(kuò)展性 要求網(wǎng)絡(luò)系統(tǒng)的所有硬件、軟件和系統(tǒng)平臺(tái)具有擴(kuò)充能力，并體現(xiàn)中樞機(jī)場的設(shè)計(jì)要求，具有多航站樓的擴(kuò)展能力。 業(yè)務(wù)數(shù)據(jù)的帶寬要求會(huì)隨著業(yè)務(wù)的變化而變化的，當(dāng)前的帶寬設(shè)計(jì)預(yù)測主要是為了滿足 2015 年以后 3的業(yè)務(wù)需求，這就要求選擇網(wǎng)路設(shè)備和系統(tǒng)時(shí)要考慮其可具有的擴(kuò)展性，可以在業(yè)務(wù)高速增長時(shí)進(jìn)行簡單易行的帶寬擴(kuò)展。 網(wǎng)絡(luò)的擴(kuò)展能力包括設(shè)備交換容量的擴(kuò)展能力、端口密度的擴(kuò)展能力、主干帶寬的擴(kuò)展，以及網(wǎng)絡(luò)規(guī)模的擴(kuò)展能力。 安全性 在網(wǎng)絡(luò)傳輸可靠的基礎(chǔ)上，要確保網(wǎng)絡(luò)數(shù)據(jù)的安全，防止外 部的侵入以及數(shù)據(jù)的泄露，需要建立一整套的安全體系。要求由防火墻、入侵偵測系統(tǒng)、安全認(rèn)證系統(tǒng)、防病毒系統(tǒng)等構(gòu)成集成的主動(dòng)和自適應(yīng)的網(wǎng)絡(luò)安全系統(tǒng)。 站樓網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案建議 第 6 頁 可維護(hù)性 對(duì)于網(wǎng)絡(luò)系統(tǒng)，應(yīng)提供有效的網(wǎng)絡(luò)管理的系統(tǒng)監(jiān)控、調(diào)試、診斷工具，保證系統(tǒng)維護(hù)管理簡明、方便、有效，應(yīng)能集中進(jìn)行管理。 網(wǎng)絡(luò)管理工作站可監(jiān)控所有的網(wǎng)絡(luò)設(shè)備及系統(tǒng)的狀況。所有硬件故障及錯(cuò)誤數(shù)據(jù)傳輸都將實(shí)時(shí)通知網(wǎng)絡(luò)管理工作站。 所有的網(wǎng)絡(luò)硬件故障以及出錯(cuò)信息都將由網(wǎng)絡(luò)管理系統(tǒng)收集，并且能夠?qū)崟r(shí)報(bào)警。 網(wǎng)絡(luò)結(jié)構(gòu)和路由規(guī)劃方案盡量簡單，方便管理維護(hù)。 服務(wù)質(zhì)量 保 證對(duì)統(tǒng)一的網(wǎng)絡(luò)帶寬資源進(jìn)行合理調(diào)配，在網(wǎng)絡(luò)發(fā)生擁塞時(shí)，保障關(guān)鍵業(yè)務(wù)的傳輸，提供對(duì)數(shù)據(jù)傳輸?shù)?及優(yōu)先級(jí)控制，保證服務(wù)的質(zhì)量。 層次化設(shè)計(jì) 按照核心、匯聚和接入的模型對(duì) 息基礎(chǔ)網(wǎng)絡(luò)進(jìn)行劃分 核心層 核心層網(wǎng)絡(luò)為全網(wǎng)提供高可靠高穩(wěn)定的數(shù)據(jù)轉(zhuǎn)發(fā)，核心層設(shè)計(jì)以高可靠，高帶寬為主原則。 匯聚層 構(gòu)成各個(gè)功能分區(qū)的業(yè)務(wù)匯聚，提供各個(gè)分區(qū)內(nèi)部接入網(wǎng)絡(luò)的匯聚功能，實(shí)現(xiàn)接入控制和安全控制。 接入層 在各個(gè)分區(qū)分控室監(jiān)視終端和工作站接入，具有高密度的接入能力。支持基于主機(jī)端口的訪問控制，并接入的數(shù)據(jù)進(jìn)行標(biāo)記工作，方便 對(duì)數(shù)據(jù)在傳輸過程中實(shí)現(xiàn) 制。 站樓網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案建議 第 7 頁 3. 方案設(shè)計(jì)概要 本方案設(shè)計(jì)包括，網(wǎng)絡(luò)結(jié)構(gòu) 設(shè)計(jì) 、網(wǎng)絡(luò)路由 規(guī)劃設(shè)計(jì) 、 網(wǎng)絡(luò) 址規(guī)劃、分原則、 計(jì)、網(wǎng)絡(luò)安全 設(shè)計(jì) 、網(wǎng)絡(luò)管理設(shè)計(jì) 等 ，其中： 網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)包括，機(jī)場骨干核心網(wǎng)設(shè)計(jì)、 站樓各業(yè)務(wù)系統(tǒng)網(wǎng)絡(luò)設(shè)計(jì)； 址規(guī)劃提出 址規(guī)劃原則和注意事項(xiàng)，并不對(duì)具體 址做出分配； 路由設(shè)計(jì)包括機(jī)場整體 由規(guī)劃和航站樓業(yè)務(wù)網(wǎng) 由規(guī)劃； 計(jì)主要在機(jī)場網(wǎng)絡(luò)邊緣和匯聚如何保障關(guān)鍵業(yè)務(wù)流的服務(wù)質(zhì)量； 網(wǎng)絡(luò)安全設(shè)計(jì)包括各業(yè)務(wù)網(wǎng)邊緣安全設(shè)計(jì)和 各業(yè)務(wù) 網(wǎng)內(nèi)部桌 面終端安全設(shè)計(jì)。 4. 機(jī)場網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì) 機(jī)場整體網(wǎng)絡(luò)結(jié)構(gòu) 機(jī)場整體網(wǎng)絡(luò)結(jié)構(gòu)包括 面向整個(gè) 機(jī)場 的核心骨干 網(wǎng)絡(luò)和 2、 站樓網(wǎng)絡(luò)，其中 站樓內(nèi)部包括： 地面運(yùn)行、離港 、 業(yè)、安防、行李、無線7 套物理獨(dú)立的 業(yè)務(wù)系統(tǒng)網(wǎng)絡(luò)。 整體網(wǎng)絡(luò)結(jié)構(gòu)如圖： 站樓網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案建議 第 8 頁 機(jī)場核心骨干網(wǎng)包括三個(gè)核心節(jié)點(diǎn)， 2，三個(gè)節(jié)點(diǎn)分別設(shè)置雙設(shè)備，并形成冗余鏈路互聯(lián)結(jié)構(gòu)。 不同業(yè)務(wù)子網(wǎng)接入核心骨干網(wǎng)方案： 1、 業(yè)務(wù)系統(tǒng)網(wǎng)絡(luò) 分別接入 心節(jié)點(diǎn) 。 站樓對(duì)于不同業(yè)務(wù)系統(tǒng)接入機(jī)場核心網(wǎng)的方案有所不同。 對(duì)于地面運(yùn)行 系統(tǒng) 網(wǎng)絡(luò) 、離港系統(tǒng)網(wǎng)絡(luò)，網(wǎng)絡(luò)規(guī)模比較大，網(wǎng)絡(luò)同外部互聯(lián)關(guān)系比較復(fù)雜，因此，在機(jī)場骨干網(wǎng)和地面運(yùn)行系統(tǒng)網(wǎng)絡(luò)、機(jī)場骨干網(wǎng)和離港系統(tǒng)網(wǎng)絡(luò) 之間 分別 設(shè)置四臺(tái)匯聚交換機(jī) (臺(tái)、 臺(tái) )， 匯聚交換機(jī)通過防火墻 同地面運(yùn)行 系統(tǒng)網(wǎng)絡(luò)、離港系統(tǒng)網(wǎng)絡(luò)的 核心交換機(jī)互聯(lián)。 統(tǒng) 網(wǎng)絡(luò) 、商業(yè)系統(tǒng)網(wǎng)絡(luò)、無線系統(tǒng)網(wǎng)絡(luò) ，歸為同一類型，在業(yè)務(wù)網(wǎng)核心和機(jī)場骨干網(wǎng)之間設(shè)置兩臺(tái)匯聚交換機(jī)（ 臺(tái)， 臺(tái)），匯聚交換機(jī)通過防火墻 同業(yè)務(wù)網(wǎng)核心交換機(jī)互聯(lián)。 2、 2 接入設(shè)置在 核心節(jié)點(diǎn)。 2 核心節(jié)點(diǎn) 節(jié)點(diǎn) 首都機(jī)場 首都機(jī)場核心層網(wǎng)絡(luò) 核心交換機(jī) 火墻 節(jié)點(diǎn) 入侵防護(hù)系統(tǒng) 匯聚交換機(jī) 1/離港 3B 3B 3B 行李 /商業(yè) /無線網(wǎng)絡(luò) 站樓網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案建議 第 9 頁 3、集團(tuán)公司將來再增加一個(gè)核心節(jié)點(diǎn)，通過該節(jié)點(diǎn)接入到核心骨干網(wǎng)來。 整體路由規(guī)劃設(shè)計(jì) 考慮到整個(gè)機(jī)場網(wǎng)絡(luò)規(guī)模和復(fù)雜性以及整個(gè)網(wǎng)絡(luò)的穩(wěn)定可靠和將來的擴(kuò)展性，整個(gè)機(jī)場信息化網(wǎng)絡(luò)采用 由協(xié)議，整個(gè)機(jī)場網(wǎng)絡(luò)劃分成 9 個(gè)不同的治域 2） ,不同 機(jī)場核心網(wǎng)之間采用 整體路由規(guī)劃如下圖所示： S 號(hào)采用內(nèi)部保留 ，機(jī)場骨干網(wǎng) 面運(yùn)行網(wǎng)絡(luò) 港網(wǎng)絡(luò) 絡(luò) 業(yè)網(wǎng)絡(luò) 防網(wǎng)絡(luò) 李網(wǎng)絡(luò)線網(wǎng)絡(luò) 2 00。 機(jī)場 核心骨干網(wǎng) 內(nèi)部采用 載業(yè)務(wù)路由，機(jī)場 核心 骨干 網(wǎng)和各業(yè)務(wù)網(wǎng)（地面運(yùn)行、離港、 商業(yè)、無線等）之間采用 采用 由協(xié)議可以增加網(wǎng)絡(luò)可擴(kuò)展性，并且增強(qiáng)網(wǎng)絡(luò)路由穩(wěn)定性，另外，由于 由協(xié)議豐富屬性，實(shí)現(xiàn)路由策略控制非常方便。 站樓網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案建議 第 10 頁 機(jī)場核心骨干網(wǎng)方案設(shè)計(jì) 機(jī)場核心骨干網(wǎng)結(jié)構(gòu)設(shè)計(jì) 其中機(jī)場核心骨干網(wǎng)結(jié)構(gòu)設(shè)計(jì)圖見總體方案設(shè)計(jì)圖相應(yīng)部分，設(shè)計(jì)要點(diǎn)： 機(jī)場核心 骨干 網(wǎng)絡(luò)將 2/場集團(tuán)各個(gè)業(yè)務(wù)網(wǎng)絡(luò) 聯(lián) 通， 核心骨干網(wǎng) 節(jié) 點(diǎn)設(shè)置包括： 1/ 3)、 備中心，將來根據(jù)需要可以將集團(tuán)公司等單位接入機(jī)場核心網(wǎng)。 每個(gè)核心 骨干網(wǎng) 節(jié)點(diǎn)采用雙核心萬兆交換機(jī)，其間采用全冗余萬兆鏈路互聯(lián)。 對(duì)于 心航站樓，規(guī)劃兩個(gè)核心節(jié)點(diǎn) 核心網(wǎng)具有容災(zāi)備份特性。 每個(gè)核心節(jié)點(diǎn)設(shè)置兩臺(tái)設(shè)備，設(shè)備充分冗余。 各核心節(jié)點(diǎn)之間全冗余鏈路，網(wǎng)絡(luò)結(jié)構(gòu)充分可靠。 對(duì)于 個(gè)業(yè)務(wù)網(wǎng)同 心節(jié)點(diǎn)、 心節(jié)點(diǎn)分別互聯(lián)，各業(yè)務(wù)網(wǎng)同核心節(jié)點(diǎn)之間互聯(lián)互通性非?？煽?。 核心層設(shè)備和各業(yè)務(wù)網(wǎng)之間鏈路采用 纖鏈路。 機(jī)場核 心骨干層路由規(guī)劃 核心網(wǎng)絡(luò)路由規(guī)劃圖： 站樓網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案建議 第 11 頁 機(jī)場核心骨干網(wǎng)內(nèi)交換機(jī)之間邏輯上為全網(wǎng)狀 系， 載業(yè)務(wù)路由，為減少 網(wǎng)狀邏輯關(guān)系配置的復(fù)雜度， 需要設(shè)置 R,因此將 1 臺(tái) 骨干 交換機(jī)設(shè)置為主 1 臺(tái)骨干交換機(jī)設(shè)置為備份 他骨干交換機(jī) 設(shè)置為 核心骨干網(wǎng)內(nèi) 用 承載業(yè)務(wù)路由，只負(fù)責(zé) 一跳路由可達(dá)性，由于 網(wǎng)絡(luò)規(guī)模較小，所有核心層設(shè)備統(tǒng)一規(guī)劃為 即可。 機(jī)場核心骨干網(wǎng) 設(shè)備選型 核心交換機(jī)選用華為 39500 系列交換機(jī)核心萬兆交換機(jī) 。 換機(jī)詳細(xì)介紹見后面章節(jié)。 首都機(jī)場 2 核心節(jié)點(diǎn) 節(jié)點(diǎn) 節(jié)點(diǎn) R 機(jī)場核心骨干網(wǎng) ， 載業(yè)務(wù)路由 為減少 要設(shè)置 R 負(fù)責(zé) R R R 3 航站樓網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案建議 第 12 頁 機(jī)場地面運(yùn)行網(wǎng)絡(luò)結(jié)構(gòu) 方案設(shè)計(jì) 地面運(yùn)行系統(tǒng)需求分析 地面運(yùn)行系統(tǒng)網(wǎng)絡(luò)是機(jī)場地面運(yùn)行信息系統(tǒng)的核心部分，主要支持地面運(yùn)行系統(tǒng)（包括 央集成管理系統(tǒng) (應(yīng)用服務(wù)中間件平臺(tái) )、智能消息平臺(tái)、安全認(rèn)證平臺(tái)、信息保障系統(tǒng)、運(yùn)營資源管理系統(tǒng)、運(yùn)行監(jiān)控管理系統(tǒng)、旅客服務(wù)系統(tǒng)、應(yīng)急指揮系統(tǒng)、設(shè)備維修維護(hù)系統(tǒng)、地理信息系統(tǒng)、接口系統(tǒng)、 作管理系統(tǒng)）、航 顯系統(tǒng)、公共廣播系統(tǒng)、消防報(bào)警系統(tǒng)、智能樓宇管理系統(tǒng)、時(shí)鐘系統(tǒng)、飛機(jī)泊位引導(dǎo)系統(tǒng)、登機(jī)橋監(jiān)控系統(tǒng)、外場車輛管理系統(tǒng)、停車場收費(fèi)管理系統(tǒng)等。 地面運(yùn)行網(wǎng)主要支持以航班信息為主的各弱電信息系統(tǒng)，所以網(wǎng)絡(luò)設(shè)計(jì)要考慮安全、可靠、可擴(kuò)展性等因素。 在安全可靠方面，機(jī)場運(yùn)行系統(tǒng)網(wǎng)絡(luò)的可靠性十分必要。在網(wǎng)絡(luò)系統(tǒng)中不僅要求網(wǎng)絡(luò)能安全運(yùn)轉(zhuǎn)，同時(shí)要求網(wǎng)絡(luò)設(shè)備具有強(qiáng)的容錯(cuò)能力。由于機(jī)場有很多系統(tǒng)在同時(shí)運(yùn)行，所以在整體網(wǎng)絡(luò)的設(shè)計(jì)上，我們充分考慮企業(yè)計(jì)算機(jī)網(wǎng)與其他網(wǎng)絡(luò)系統(tǒng)的連接，并考慮有效的、多重的安全措施，使其能夠在與其他網(wǎng)絡(luò)進(jìn)行 有效的信息傳輸?shù)耐瑫r(shí)，又能防止不法分子的攻擊。地面運(yùn)行系統(tǒng)網(wǎng)絡(luò)的設(shè)計(jì)是由信息系統(tǒng)集成商負(fù)責(zé)，在設(shè)計(jì)上從如下幾個(gè)方面來實(shí)現(xiàn)網(wǎng)絡(luò)的可靠與容錯(cuò)： (1) 網(wǎng)絡(luò)互連設(shè)備具有一定的冗余功能。這將體現(xiàn)在網(wǎng)絡(luò)互連設(shè)備的關(guān)鍵部件、