|
稳定、安全、管理、业务、扩展问题是当前无线网络建设中面临的五大难题，而在由H3C承建的北京首都国际机场T3航站楼无线网络项目中，这五大难题都得到了有效可靠的解决。事实上，首都国际机场T3航站楼的无线覆盖方案正是H3C有线无线一体化移动网解决方案的最佳实践。H3C有线无线一体化移动网解决方案，从用户角度出发，综合考虑网络的部署、应用、维护等多个层面，分别在硬件、安全、管理等方面提出先进理念，使得整网具备更高的系统容量、性能及可靠性。 首先，由于T3航站楼本身承担的航班起降架次较多，客运吞吐量较大，因此无线网络将承担众多使用者产生的巨大的数据流量。无论是OA系统、商业系统、航显系统，还是供旅客访问Internet的外网系统，都要求网络性能稳定优异，保证传输速率。在该项目中，H3C更是采用了6台无线控制器和350台AP对整个T3航站楼进行无线覆盖。无线控制器支持丰富的射频管理功能，能够自动进行AP的功率调整和信道切换。无线控制器能够不断更新RSSI/SNR，让系统可以适时了解每一个无线用户所处电磁环境的好坏、离AP的距离，从而可以采取相应的策略来提升网络可用性。AP支持智能的负载均衡技术，能够实现基于接入用户数量和流量策略的复杂均衡，当无线控制器发现AP的负载超过设定的门限值以后，对于新接入的用户无线控制器会自动计算此用户周围是否还有负载较轻的AP可供用户接入，如果有则AP会拒绝用户的关联请求，用户会转而接入其他负载较轻的AP，但如果无线用户不在AP的重叠覆盖区内，传统的负载均衡方式往往会导致连接不上网络，造成误均衡。H3C公司创新性地支持智能负载均衡技术，保证只对处于AP覆盖重叠区的无线用户才启动AP负载均衡功能，有效的避免误均衡的出现，从而最大限度的提高了无线网络容量。 其次，作为中国地理位置最重要、规模最大、运输生产最繁忙的大型国际航空港，T3航站楼当然也是中国民用航空网络的辐射中心和中国民航最重要的航空枢纽之一。要构建这样一个无线网络，其网络安全是无线网络建设中首要保证和解决的。而H3C在无线网络安全方面，创新性的提出了分层的安全体系架构，将WLAN的安全从单一的物理层安全延伸到了物理层安全、用户接入安全、网络层安全、设备安全、安全管理多个层面上，使用户在使用WLAN网络时能够像使用有线网络一样安全、可靠。H3C有线无线一体化移动网解决方案中关于一体化安全的理念，在T3航站楼无线网络项目中得到了充分的应用。H3C一体化安全解决方案强调有线、无线网络共用一套安全设备；有线、无线网络共用一套端点准入方案；有线、无线用户使用统一帐号进行管理。一体化安全插卡的应用不再局限于传统的数据转发和简单防护功能，而是能够提供更多的应用和业务。其采用H3C电信级硬件平台，通过多内核系统实现核心企业用户对安全设备线性处理能力的需求，同时安全插卡通过先进的OAA结构，实现了用户网络安全的深度防护，在状态安全过滤、抗攻击防范能力、应用层内容过滤、安全认证服务、集中管理与审计以及IPSec VPN业务模式等方面的性能都有了显著提升。H3C有线无线一体化端点准入解决方案（EAD）从控制用户终端安全接入网络的角度入手，配合无线AP和无线控制器，通过802.1x认证方式实现对无线接入用户的端点准入控制。这种组网方案可以防止采用无线接入的员工访问企业内网时带来的安全隐患，同时也有效的解决了用户有线、无线接入方式的统一安全控制。而有线无线一体化的iMC智能管理中心更是通过分布式、组件化、跨平台的开放体系结构，实现了对有线用户、无线用户管理的深度融合，通过使用用户接入管理组件，管理员可以仅使用一套管理系统就能对有线、无线用户帐号进行统一管理，大大简化了维护成本。 最后，再来看看H3C是如何对T3航站楼如此大规模的无线网络进行便捷有效的管理。仍然是基于H3C有线无线一体化移动网解决方案的理念，T3航站楼的无线网络管理采用了一体化管理的模式。有线无线一体化管理方案解决了有线无线两套管理系统互不兼容，设备多难以维护以及缺乏对无线用户和业务的管理问题。通过console、telenet/ssh、web、nms等有线无线一体化的管理方式，可以同时配置有线业务和无线业务，简化了管理复杂度。 通过一体化用户管理，使无线用户与有线用户一样通过一套系统进行身份认证、终端安全检查、权限管理及行为审计等贯穿整个航站楼IT系统，同时与有线网络一样支持802.1x/Portal/证书/域统一等多种身份认证识别。通过一体化资源管理，实现有线无线网络资源统一调配管理，能够通过同一管理平台解决两种网络资源管理问题。通过智能的无线业务管理，能够实现无线参数批量部署，实现丰富的无线QOS特性和部署，实现方便移动的射频管理，实现动态显示无线覆盖状况等功能。此外，H3C在IETF 70届大会上提出的无线网管的创新理念获得CAPWAP工作组全票通过的事实，也说明了H3C在无线网管方面的解决能力。 基于稳定、安全、可靠的无线网络平台的接入，H3C还提出了一系列基于该无线网络的增值应用解决方案，比如VoWiFi、无线监控、无线定位、页面推送的业务，使企业和用户真正体会到无线网络带来的便捷。继H3C在运营商市场的突破，在国家大剧院、国家图书馆等项目成功应用之后，首都国际机场T3航站楼将成为H3C无线网络又一个成功典范。 |
