思科智能機場網絡架構解決方案

領測軟件測試網

　　 
　　雖然航空業目前正面臨著一個充滿挑戰的時代，但是機場、航空公司和政府依然不斷地致力于機場投資、運營和安全方面的改進與完善。

在緊縮預算的情況下，這些改進要求無疑將給機場管理人員和員工在確定經濟有效的解決方案方面帶來史無前例的壓力，這些解決方案應能為更多的用戶提供更多的服務。通過在安全、可靠的環境中實施可快速部署、靈活且緊密集成的應用，通信技術可幫助您解決這些問題。為創建這樣一種環境，全球各種規模的機構都正致力于IP聯網技術的標準化工作。業界調查(如META最近針對電信和數據管理專業人士的調查)表明，未來的3-5年中，大多數企業網絡都將運用基于IP的架構實現融合。設備成本、管理效率和長期運營成本等優勢的組合，將有助于確保幾乎每個大型數據、語音和視頻網絡采用通用的IP環境。
　　
　　基礎
　　
　　大多數機場都運行著多種分立網絡，以支持整個機場設施中的數據、語音和視頻通信。思科系統公司與領先的機場技術供應商和網絡集成商合作，提供了一種核心基礎設施，允許機場部署高質量解決方案，并在通用網絡架構上整合多個系統。思科解決方案提供了基于標準的網絡架構，集成了機場的安全、運營和通信應用。目前可部署此網絡，來滿足任意一種現有或新型技術要求，同時為未來的發展提供基礎。例如，機場現在可部署一個網絡，以進行視頻監視，將來，無需部署新網絡，即可將此網絡用于另一應用。通用網絡基礎設施保護了現有投資，并為機場的多種應用提供了平臺，這些應用包括：
　　
　　o 語音 -IP 電話，無線通信，公共地址
　　
　　o 視頻-視頻監視，電子學習，廣播電視
　　
　　o 數據-訪問控制，乘客信息，航班信息，票務服務，公共互聯網接入
　　
　　思科機場網絡架構使單目的系統和各分立網絡可共同工作；為未來的網絡規劃、設計和實施提供具體指導；并為更好地作出技術投資決策提供框架。
　　
　　提高運營靈活性
　　
　　目前，大多數機場都運行著多種分立網絡，以支持整個機場設施中的數據、語音和視頻通信。因此，形成了難以進行應用集成、網絡管理和維護，以及整體通信的環境。思科與領先的機場技術供應商和網絡集成商合作，提供了一種核心基礎設施，允許機場在通用網絡架構中統一機場應用和通信。
　　
　　思科智能機場解決方案提供了基于標準的網絡架構，集成了機場的安全、運營和通信應用。目前可部署此網絡，來滿足任意一種現有或新型技術要求，同時為未來的發展提供基礎。通用網絡基礎設施保護了現有投資，并為機場的多種應用提供了平臺，它具有以下多種優勢：
　　
　　? 新收入機會
　　
　　o 乘客無線服務
　　
　　o 為租戶/特許經營商提供通信服務
　　
　　o 通過近實時地自動記錄應收費事件，為機場提供了一種進行商業交易并對機場用戶和系統用戶收取費用的方法
　　
　　? 改進了乘客和行李/貨物運輸流程
　　
　　o 通過系統集成，降低了重復檢驗需求
　　
　　o 通過接入實時數據/系統，改進了地面和維護操作的效率
　　
　　o 實現了全新的乘客自服務功能和行李自識別(RFID) 功能
　　
　　? 改進的安全措施
　　
　　o 集成安全解決方案，如數字CCTV、生物測定、乘客識別等
　　
　　o 針對火災、恐怖活動和急診的緊急事件通知和響應
　　
　　o 機場、本地和聯邦政府部門間的通信
　　
　　? 技術成本的降低
　　
　　o 在各職能領域中使用通用網絡，為網絡投資和管理提供了通用平臺
　　
　　o 通用支持和升級投資
　　
　　o 減少了所需網絡支持資源數目和培訓費用
　　
　　o 對關鍵設備和系統控制的24小時遠程監控，縮短了響應時間
　　
　　思科智能機場網絡架構使單目的系統和各分立網絡可共同工作；為未來的網絡規劃、設計和實施提供具體指導；并為更好地作出技術投資決策提供框架。
　　
　　功能全面的架構
　　
　　思科機場網絡架構包括以下組件：
　　
　　? 機場運營和后端辦公室架構
　　
　　? 集成的 IP 電話和機場應用
　　
　　? 多租戶終端架構
　　
　　? 移動性能實施架構
　　
　　? 融合核心網絡
　　
　　? 應用感知
　　
　　本文稍后將討論思科機場設計的各個組成部分及其在機場中的部署。
　　
　　機場網絡的關鍵特性
　　
　　通常，一個成功機構的骨干網都是由通信網絡構成的。這些網絡負責傳輸多種應用和數據，包括高質量視頻和延遲敏感數據，如實時語音。高帶寬應用擴展了網絡功能和資源，也補充和增添了網絡價值，改進了各個業務流程。網絡必須提供安全、可預測的服務，有時則需要有保障的服務。通過提供高質量服務(QoS)、組播功能和安全傳輸，網絡可為機場提供功能強大的通信環境。
　　
　　? 服務質量
　　
　　服務質量(QoS)提供了高水平的網絡可用性、冗余性(備用設備負責完成故障設備的工作)和安全性，可管理影響性能的多種網絡問題，如帶寬、延遲、抖動和分組丟失。當某種流量擁有獨特的特性，需另行處理時，QoS就顯得極其重要。例如，機場中，多種服務流量(語音和視頻)并存于擁有各種優先級的數據流量的通用網絡中。在流量分類方面，思科為第2層分類提供了802.1q和可信賴端口，以及相應的ATM適應層。在第3層中，思科可支持Ipv4服務級別(CoS)、個性能服務代碼點(DSCP)，以及基于網絡的更高層應用識別(NBAR)和內容交換。
　　
　　思科提供了先進的流量排程、擁塞避免和擁塞管理功能，包括基于級別的加權公平排序(WFQ)和加權隨機早期檢測(WRED)。思科還支持特殊的語音流量機制，如低延遲排序、鏈路分段和交叉等。最后，思科提供了QoS Policy Manager，這是一種實施QoS策略的管理工具。QoS設計指南擁有有關QoS最佳實施的具體信息。
　　
　　? IP組播
　　
　　組播是一種帶寬預留技術，通過向多個接收者同時發送單一信息流，降低了流量。采用組播技術的應用包括視頻監控、緊急事件通知、遠程教學，以及軟件、報警和新聞的發布。為實現多個數據發送方和接收方，思科建議使用組播技術。在機場，組播可支持語音特定相關特性，如音樂持續播放或向多個接收方傳輸多個視頻流用于IP視頻監視。在這種環境中正確使用組播技術將提高可擴展性，緩解主機壓力，并減少網絡的負載壓力。
　　
　　在第2層，互聯網小組管理協議(IGMP)監聽或思科小組組播協議(GMP)允許第2層交換機了解端口是如何轉發某個組播信息流的。在堆疊上方，思科可支持最廣泛的第3層組播協議，包括協議獨立組播(PIM)松散模式、PIM致密模式、隨意播放、PIM疏密模式和使用較少的協議。大多數機場設計采用了具有靈活性和兼容性優勢的PIM疏密模式作為物理設計模式。欲了解各種網絡環境中組播特性的具體設計信息，請參考文末的組播設計指南。
　　
　　? 網絡安全
　　
　　思科SAFE網絡安全藍圖是一種適用于安全和VPN網絡的靈活、動態的藍圖。SAFE可為網絡設計師考慮網絡安全需求提供指導。思科智能機場解決方案正是構建于SAFE基礎之上，在網絡安全設計中采用了深層防御體系。這種設計注重的是威脅預計和解決手段，而非毫無系統地"放置防火墻和入侵系統等"。這種策略的結果將實現層次化安全結構，使一個安全系統的故障不致波及整個網絡資源。SAFE以思科及其合作伙伴的產品為基礎。SAFE藍圖將把網絡安全視為一種設備功能和架構的一部分進行檢查。(SAFE藍圖文件請參考文末"深入閱讀"部分的內容)。
　　
　　除將網絡安全特性部署入每個設備以外，思科還提供了眾多網絡安全設施：防火墻、虛擬專用網(VPN)端接設備，以及用于網絡和主機的入侵檢測系統 (IDS) 。思科提供了使用IDS、 VPN和交換機中刀片等防火墻設備的選項，以便更方便地監控園區內部，而非僅是園區邊界處的網絡。SAFE藍圖支持驗證、授權和記帳(AAA)服務。SAFE 藍圖推動了思科安全服務器和網絡設備間的緊密集成，以支持帶外管理、無線驗證以及VPN端接。有若干SAFE藍圖適用于機場架構。
　　
　　? 一致、成熟的 基礎設施
　　
　　網絡中性能最差的鏈路決定了總體功能和性能，即使是承諾為特定設備或應用提供高性能的最佳解決方案也是如此。最佳網絡性能依靠一致、集成且優化的網絡實現。思科定制了思科智能機場架構來滿足獨特的機場特性要求。此架構的優勢包括：
　　
　　? 互操作性 -多個解決方案共用，使用通用架構、網絡設計和網絡管理。
　　
　　? 成本降低- 盡可能地利用現有設備和培訓投資，降低了實施新解決方案所需耗費的資源和時間。
　　
　　? 加快部署速度 - 推出新應用，可更快速地達到安全要求，無需重新設計網絡。
　　
　　? 可擴展性 - 將網絡擴展至新的物理區域(客運站、登機口等)、應用和用戶。
　　
　　? 可靠性 - 將經預測試認證的思科解決方案和一致化架構方式運用于網絡設計，從而提高網絡可用性。
　　
　　思科智能機場解決方案采用了多種聯網技術和拓撲結構：電子商務基礎設施(物理層)、智能網絡服務和大量的可行設計和架構。思科機場網絡架構由經過思科企業解決方案設計測試實驗室預測試的成熟網絡部件組成。這些經過測試的設計則是基于經由構建全球最大的網絡而得出的最佳實踐。測試結果請參見"解決方案參考設計指南 (SRND) "(見本文最后"深入閱讀"部分)。此指南為優化組合設備、特性和管理工具、以滿足當今機場的特殊需求，創建了一個行之有效的藍圖。
　　
　　下面列舉了一些在當前的機場已經/正在實現IP支持的設備和系統。將這些設備集成入機場網絡，通過網絡監控和關聯數據，將有助于提高靈活性：
　　
　　? 乘客處理系統
　　
　　? 自服務登機柜臺服務亭
　　
　　? 信息服務亭

文章來源于領測軟件測試網 http://www.kjueaiud.com/