从成都双流机场网络建设实践看智慧机场之路

随着经济的高速发展，我国新建和扩建机场数量呈现井喷式增长，根据民航“十二五规划”，到2015年底，新建机场将达70座。同时，改扩建机场也将达101座。伴随着机场规模数量和客运流量的增长，显然对机场的运营效率、服务质量、旅客流动率等各方面都带来了众多考验。

对旅客来说，希望及时获得服务、舒适的体验和较快捷的换乘。对机场工作人员来说，也要求其工作的高效与协同，无论是航班调度、货运调度、地勤还是安全监控，都要求保持业务的高效与准确。毋庸置疑，这一切都离不开信息技术的支撑。

欣喜的是，中国民航业十分重视机场信息化建设，近几年国内的机场IT实际投资占机场收入比重均高于全球统计的平均水平。

成都双流国际机场网络建设实践

作为中国西南重要的航空枢纽和民航总局“十五规划”6大区域性枢纽机场之一，成都双流国际机场拥有两座航站楼，2013年旅客吞吐量高达3344.6万人次，成为名副其实的中国中西部地区最繁忙的民用枢纽机场。由于其发挥的关键交通枢纽的作用，成都双流机场探索并走在了智慧机场的建设道路上。

2012年二号航站楼投入使用，双流机场运营迎来挑战，既有T1航站楼业务需要平滑切换到T2航站楼网络，实现业务无缝衔接。同时，由于各业务系统相对独立又部分互通，航站楼各业务之间既有大量的数据互访需求，又有严格的数据安全隔离需求。并且同所有机场一样，双流机场也面临一系列安全问题，主要安全风险包括旅客候机上网的无线安全、与外部区域如物流园区，航空公司等的互联安全，以及互联网办公终端缺乏监管等。

最终，双流机场在T2航站楼建设和T1航站楼改造中全面采用了华为系列交换机、防火墙、入侵检测和eSight网络管理等设备和软件。

首先在业务的迁移上，T1航站楼采用三网合一模式，离港网，地面信息网，POS网统一承载。前期T1和T2航站楼业务双向运行，通过敏捷核心实现互通，并且T1通过增添设备，保持和T2相同网络拓扑。最后，分批次切换T1的离港网络，地面信息网络，pos网到T2对应的专网，最终实现了业务的无缝迁移。

据介绍，整套方案的核心就是通过华为为成都双流国际机场量身设计的一个敏捷核心、多个敏捷子网的布局方式来展现的。这种方式敏捷高效，避免了产生过多的数据包，同时八个子网通过一台核心防火墙进行连接，这样既保证了各业务子网之间物理隔绝，也能保证部分业务信息需要互联互通时开放一定的通道来满足需求。

安全也是机场考虑的重中之重，双流机场通过在骨干网部署USG系列万兆防火墙，启用虚拟防火墙功能将多个业务子网进行安全隔离。同时在每个子网的核心交换机部署NIP1000入侵检测系统，对内网发生的攻击行为进行有效检测。并在每个子网的外联出口根据威胁情况分别部署防火墙、流量控制等产品，进行安全防护和流量控制。从而在高带宽，大流量的复杂环境中，通过防火墙集中控制各子网间的安全访问。通过入侵检测，防火墙等系统的联合部署，防范多种安全威胁。

华为企业网络解决方案部总经理马达在接受ZDNet采访时表示，“2012年初双流机场在选型时对网络设备可靠性、安全性提出了非常高的要求，并做了大量论证和评估。他们预见未来客流量将不断攀升，事实证明如此，双流机场要求在保证高可靠性和稳定性的情况下，要实现流量的稳定增长。”

结果是机场方面与华为全面合作，设备从建设完工到今年第三年一直稳定运行，期间只有一台接入设备进行了更换。马达笑称，网络能经受这么大的考验，这令他“也没想到”。

敏捷网络 智慧机场

对于民航业来说，需要生产指挥的可靠保障、办公协作的畅通便捷、以及安全生产和应急等，华为认为敏捷网络是智慧机场业务的基石。具体到对机场业务的承载来说，通过有线无线深度融合，统一管理，统一配置，统一维护，简化机场运维管理，并可实现运营。通过业务随行，让网络资源随人而动，实现机场自由移动的一致作业体验。最后基于大数据的全网安全协防，让安全设备虚拟池化，随需调用。

机场也可以看成一个大型的园区网，华为针对性的提出了“交通2.0”的解决方案，华为企业BG中国区交通系统部总经理陈斌说，“华为从比较擅长的云端做起，逐步云化并在其基础上叠加大数据，通过大数据模型分析挖掘网络故障点，逐步实现由事后的处理变成事前的预防。其次，从云端管道层面，提供更安全和健壮的管道，华为从设备到单板到芯片提供整套的解决方案。还有跟应用密切结合的终端方面，华为逐步实现其智能化，从被动变成主动上报数据。”

民航机场还有其网络的特殊性，现有上百种网络设备和新的网络技术和协议，如何实现更好的互联互通和融合，也在考验着产品和服务提供商。马达指出，华为以整网的视角来看待网络的建设，能够支撑未来智慧化的各种应用。

陈斌强调，华为在网络和平台层面有独特的竞争优势，不仅是路由器和交换机，更多的有针对行业不同的应用场景做针对性的解决方案。在此基础上，华为还和众多合作伙伴一起深化对民航的服务。