探索中国CIO人才现状 | 第四季调研报告
机场定制信息化方案没有信息化无法安全运行
2014-02-13  作者:计世网 

  记者从民航获悉,春运期间首都T3航站楼能够承担每分钟120架次的高峰起降架次,其规模超过T1/T2的两倍。要实现航站楼安全运营,稳定网络不可或缺,顺利实现了高空转报、雷达、地空对话。


  没有信息化无法安全运行


  机场信息化系统对于大型机场来说是至关重要的基础设施,从飞机进港后机位引导,到旅客下飞机,出港,从旅客进港,办理登机手续,候机,到离港全过程,从航班信息显示到广播,从应急指挥系统到办公系统,无不依赖信息化。一句话,大型机场没有信息化支撑,将无法运行。


  据了解,此次一体化万兆网络平台将承载包括地面应急指挥、机场候机楼广播、航班信息显示、旅客离港、2300个摄像头的视频监控、办公等实时关键生产业务和管理业务,网络包括机场核心网、地面运行、离港、安防、OA、商业、行李、WLAN8套物理网络,其建设标准在国内乃至国际同行业均达到领先水平。


  针对T3航站楼的建筑特点和网络应用需求,解决方案采用了成熟技术和标准的开放架构,应用了模块化设计方法,侧重实际应用,全面覆盖机场工作区域,提供了切实可用的无线运营网络。为了阻止非授权用户访问无线网络,以及防止对无线局域网数据流的非法侦听,无线网络面向整网安全进行了端到端的网络安全部署。采用无线终端准入控制方案,通过802.1X/Webportal等多种方式对终端用户进行身份验证和安全检查。在用户通过认证后,还可以通过强大的ACL控制用户是否允许互访,保证用户的安全。此外,通过使用多种先进的加密协议(包括我国自主知识产权的WAPI)对报文进行保护,防止第三方的窃听和篡改;通过无线入侵检测防止欺诈AP的潜入等,从而全方位的保护WLAN网络的安全。同时,T3航站楼通过通道绑定技术实现双核心交换机互相连接,实现冗余备份和负载均衡。通过多台无线AP,完成对T3航站楼A、B、C工作区的无线覆盖,工作人员司以随时随地访问无线网络,为机场运营提供了极大便利。


  机场定制化解决方案


  在解决方案和产品服务上,没有效仿其他友商走通用型的道路,而是完全遵循机场方面的需求,进行量身定制开发。“在民航领域,其他厂商提供的解决方案和其在别的领域提供的方案没有什么区别,而H3C的解决方案针对机场特殊业务做了针对性开发。”H3C公共事业系统部副总监徐继恒介绍。


  首都机场信息化有关负责人表示,T3航站楼的投入运营,更让北京首都国际机场年服务旅客吞吐量从3500万激增到了8200万左右,航班起降能力从年初的每天1000个航班提升至1700至1800个航班,年货运吞吐量达到220万吨。