欢迎来到东莞监控安装网

东莞监控安装|东莞监控工程|东莞安防监控|监控摄像头

当前位置: 监控摄像头 > 监控演示 >

华为航空网络集成,无线覆盖园区网络—云南东航

时间:2015-09-25 11:10 作者:admin
客户资料 : 为完成机场转场期间的正常运营,东方航空云南分公司提出从运行资产、信息系统、人力资源、转场费用、搬迁方案、手册修订等六个方面进行运行准备 客户需求 : 华为
客户资料 为完成机场转场期间的正常运营,东方航空云南分公司提出从运行资产、信息系统、人力资源、转场费用、搬迁方案、手册修订等六个方面进行运行准备
客户需求 华为航空网络集成,无线覆盖园区网络方案构建一个安全高效的新基地办公网络势在必行
案例价格 面议

全心网络是上海领先的弱电工程公司,业务范围:上海综合布线上海视频监控上海弱电公司上海无线覆盖

华为航空网络集成,无线覆盖园区网络方案客户背景

东航昆明新机场基地项目是昆明新机场工程的重要组成部分,是东航重点建设工程。昆明新机场工程是民航局和云南省确定的“十一五”和“十二五”重点建设项目,总投资近38亿元,总建筑面积逾42万平方米。东航昆明新机场基地机库项目,仅用了一年时间就创下了“六个最”(中国西南地区规模最大、功能最齐全、设计建设周期最短、海拔最高、地质条件最复杂、抗震设防烈度最高)的记录。

2012年6月27日晚21:30,随着最后一趟出港航班东航MU5945的起飞,整个转场工作开始启动,2012年6月28日8时,昆明长水国际机场正式运营,载客航班开始起飞降落。为完成机场转场期间的正常运营,东方航空云南分公司提出从运行资产、信息系统、人力资源、转场费用、搬迁方案、手册修订等六个方面进行运行准备,其中新基地的信息系统建设事关转场运营的成败,显得尤为重要,构建一个安全高效的新基地办公网络势在必行。


华为航空网络集成,无线覆盖园区网络方案客户面临的挑战

昆明东航基地办公网络为各个东航昆明新机场基地内计算机用户提供高速、可靠、安全、有效的信息网络服务。它将分散在东航昆明新机场基地内的所有计算机、信息终端、工作站、服务器等设备通过网络互相连接,在网络通信协议和网络管理软件控制下,实现互相通信、资源共享和分布处理。基地办公网络是整个东航昆明新机场基地办公的基础通讯平台,同时也是东航昆明新机场基地对外信息网络进行通讯连接的通信平台,所以网络建设也面临的许多挑战,具体如下:

1)华为航空网络集成,无线覆盖园区网络方案8小时内完成新老机场转场,面临巨大风险和挑战

昆明长水机场搬迁政府要求在8小时内完成转场,系统切换失败将直接导致机场停运。航空公司关键业务应用的可用性与性能要求对于航空公司营运来说,比其他任何企业都更为关键、重要。如果关键业务长时间中断,对航空公司来说将是一场灭顶之灾。如果网络不稳定,客户与员工不能及时访问重要应用,业务也会遭受无法挽回的利润损失,并使生产力下降、客户的不信任,最终将导致市场份额的丢失。所以整体网络规划必须确保可以全天候提供运营服务,网络具有强大的容错功能。

2)华为航空网络集成,无线覆盖园区网络方案海量日志系统无法有效定位攻击

面对海量系统日志,无法有效准确定位网络攻击事件,决策者无法获得对安全态势的全局观,一旦发生安全网络攻击事件,无法做到事前和事中的预警和对网络攻击的有效阻断,系统面临在网络切换过程中发生攻击事件导致网络瘫痪和核心数据丢失的巨大风险和挑战。

海量安全事件的困扰


3)华为航空网络集成,无线覆盖园区网络方案--无有效安全管控手段保证网络端到端的安全

新基地园区基础网络设施建成后将承载不同用户的各种业务,所以关键信息的完整性与保密性变得尤为重要。不同职能部门之间需要逻辑隔离,防止无关人员未经授权非法访问其他职能部门机密信息。对于每个接入网络的终端,接入前需对接入设备身份及系统软件环境做相关检查,符合安全策略的才授予访问权限,对于不符合安全策略的终端将被强制放入隔离区,只有在隔离区内将所有问题修复后才重新下发网络正常访问权限。同时对于已授予接入权限的终端也需要做实时行为审计,当实时监测到终端出现不符合安全策略操作时,需立即隔离或强制下线,以保证主网络的安全,并且也需要提供违规信息记录、日志信息等为网络安全审计提供保障。

4)华为航空网络集成,无线覆盖园区网络方案--面对复杂的系统和网络,无有效管理手段统一管理

东航昆明新机场基地网络庞大,需要对整网网络设备实现统一管理,实现网络的拓扑、性能、故障、配置全方位的管理,能够对整个网络中的有线网络部分和无线网络部分实现统一管理。,其次,网络管理的另一个重要内容就是对应用层流量进行精确分析,及时、准确、高效地掌握新基地信息网络系统中正在运行的各个业务系统的流量情况,这对于IT管理提出了挑战。

华为航空网络集成,无线覆盖园区网络解决方案

1)华为航空网络集成,无线覆盖园区网络方案打造7*24小时无故障网络,提供高可靠解决方案和现场保障服务

航空公司关键性业务需要保障7*24小时无故障,如果关键业务长时间中断,对航空公司影响巨大,并且如果网络不稳定,将导致业务访问出现问题,导致恶劣影响,所以网络的高可靠性必须保障。通过提供设备级可靠性,网络规划可靠性,业务可靠性,售前测试和现场保障四个方面进行可靠性保障,全面保障7*24小时业务不中断。设备级可靠性:汇聚设备,核心设备关键部件(风扇、主控、电源)冗余,彻底避免了网络单板故障导致的设备不可用。网络规划可靠性:关键汇聚以及核心设备采用双机冗余方式规划,毫秒级的网络切换,彻底杜绝了单设备出现问题导致业务不通问题。业务可靠性:针对关键业务,对其提供服务的服务器进行冗余备份,并可以实时同步以及切换。人员、备机,制度保障可靠性方案:在机场转场前,提供各项测试准备工作包括断纤测试,系统宕机切换测试,在机场转场过程中,提供多台核心硬件备机保障网络风险最低,提供现场人员保障服务,连续4昼夜的华为原厂技术支持,有效的保证了网络的正常运行。

2)华为航空网络集成,无线覆盖园区网络方案构建iSOC统一安全管控中心,提升安全运维管理效率

通过对IT设备和业务系统的日志集中采集、分类存储、关联分析,从海量安全事件中产生精确告警、定位安全问题,提升安全运维管理效率,并满足相关安全合规的要求。事前实现安全事件的集中、量化管理,在最快的时间内作出适当的精确警示;事中协助安全管理人员做出正确的判断,提升安全管理和响应的效率,当安全事故发生时减少对业务的冲击;事后通过专用非关系型日志数据库,实现日志数据的快速写入存储,保证后续的审计追溯。通过一次写入不可更改技术,结合大量法规遵从报表模板实现客户的合规报表输出需求。

3)华为航空网络集成,无线覆盖园区网络方案--易管理、易维护的网管系统

东航网络信息平台建成后,其网络规模庞大,设备种类分散,对维护管理提出考验。采用统一网管平台,所有设备(安全、无线、数通、服务器等)统一管理,所采用的网管平台可以管理业界所有主流厂家的设备,为后期的网络扩展奠定了基础,减少了维护成本。

4)华为航空网络集成,无线覆盖园区网络方案--万兆骨干,千兆桌面虚拟化架构设计保障业务未来几年发展扩展需要

除了有效解决东航当前面临的挑战,华为根据东方航空云南分公司“万兆骨干,千兆桌面,端到端虚拟化“的设计理念,打造出高性能高可扩展性先进的网络。汇聚层设备以及核心层设备虚拟化,将两台设备虚拟成一台设备进行组网以及管理,设备之间通过多条万兆线路捆绑冗余互联,在逻辑上呈现出以核心节点为“根”的星形分层拓扑,架构稳定,易于扩展和维护。

华为航空网络集成,无线覆盖园区网络方案客户价值

1)无故障网络打造先进、可靠、稳定、安全的航空公司新一代网络信息化平台

华为连续四个昼夜的转场奋战和严格的转场保障应急措施,保证了东航基地网络运营的无缝衔接,得到了社会和政府相关部门的一致好评,充分体现出了东航作为世界一流航空服务集成商的软实力。东航昆明新机场基地的建成,是民航局、云南省贯彻实施《国务院关于支持云南省加快建设面向西南开放重要桥头堡的意见》的重大成果之一,构建和巩固了东航在昆明新机场基地航空公司的地位,更好地服务于云南经济社会发展,为云南民航强省战略及经济转型发展发挥重要作用。东航云南分公司通过构建稳定、安全、可靠的新一代万兆园区网络信息平台,充分体现了东航信息化建设的可用性以及先进性,并且与国际化主流企业信息化接轨,打造出先进、可靠、稳定、安全的航空公司新一代网络信息化平台名片。

2)新一代万兆园区网提升整体网络信息化平台性能和工作效率

东航云南分公司通过构建稳定、安全、可靠的新一代万兆园区网络信息平台,引入了业界先进的虚拟化、万兆骨干高性能高冗余组网方式,ISOC系统的部署极大的减轻了安全运维人员的运维负担,减少了安全攻击事件的误报和漏报,提升保障了东航基地网络信息平台整体性能,提升了整体网络信息化办公的工作效率。

3)安全管控保障东航三大体系建设的顺利展开

围绕随时实地的安全使用网络,真实的流畅办公以及Internet体验,以及智能灵活的业务访问平台,促进了更多办公系统以及Internet的新业务的应用,全面提升了信息化的应用水平。为东航产品体系(统一集成FFP常旅客系统、B2G、B2B、B2C网站, C2B商务模式),枢纽保障体系(以旅客为中心的枢纽保障体系HCC和以航空器为中心的运行控制体系AOC),信息化支撑体系(利用信息化整合手段,打通上下游服务链的业务流程和管理,实现向航空服务价值链的管理延伸,研发部署移动保障、移动驾驶舱,全面部署智能化的自助服务一体机)打好了坚实的网络基础架构。


(责任编辑:东莞监控安装网)
------分隔线----------------------------
相关文章
栏目列表
推荐内容