思科智能机场网络架构解决方案

领测软件测试网

　　 
　　虽然航空业目前正面临着一个充满挑战的时代，但是机场、航空公司和政府依然不断地致力于机场投资、运营和安全方面的改进与完善。

在紧缩预算的情况下，这些改进要求无疑将给机场管理人员和员工在确定经济有效的解决方案方面带来史无前例的压力，这些解决方案应能为更多的用户提供更多的服务。通过在安全、可靠的环境中实施可快速部署、灵活且紧密集成的应用，通信技术可帮助您解决这些问题。为创建这样一种环境，全球各种规模的机构都正致力于IP联网技术的标准化工作。业界调查(如META最近针对电信和数据管理专业人士的调查)表明，未来的3-5年中，大多数企业网络都将运用基于IP的架构实现融合。设备成本、管理效率和长期运营成本等优势的组合，将有助于确保几乎每个大型数据、语音和视频网络采用通用的IP环境。
　　
　　基础
　　
　　大多数机场都运行着多种分立网络，以支持整个机场设施中的数据、语音和视频通信。思科系统公司与领先的机场技术供应商和网络集成商合作，提供了一种核心基础设施，允许机场部署高质量解决方案，并在通用网络架构上整合多个系统。思科解决方案提供了基于标准的网络架构，集成了机场的安全、运营和通信应用。目前可部署此网络，来满足任意一种现有或新型技术要求，同时为未来的发展提供基础。例如，机场现在可部署一个网络，以进行视频监视，将来，无需部署新网络，即可将此网络用于另一应用。通用网络基础设施保护了现有投资，并为机场的多种应用提供了平台，这些应用包括：
　　
　　o 语音 -IP 电话，无线通信，公共地址
　　
　　o 视频-视频监视，电子学习，广播电视
　　
　　o 数据-访问控制，乘客信息，航班信息，票务服务，公共互联网接入
　　
　　思科机场网络架构使单目的系统和各分立网络可共同工作；为未来的网络规划、设计和实施提供具体指导；并为更好地作出技术投资决策提供框架。
　　
　　提高运营灵活性
　　
　　目前，大多数机场都运行着多种分立网络，以支持整个机场设施中的数据、语音和视频通信。因此，形成了难以进行应用集成、网络管理和维护，以及整体通信的环境。思科与领先的机场技术供应商和网络集成商合作，提供了一种核心基础设施，允许机场在通用网络架构中统一机场应用和通信。
　　
　　思科智能机场解决方案提供了基于标准的网络架构，集成了机场的安全、运营和通信应用。目前可部署此网络，来满足任意一种现有或新型技术要求，同时为未来的发展提供基础。通用网络基础设施保护了现有投资，并为机场的多种应用提供了平台，它具有以下多种优势：
　　
　　? 新收入机会
　　
　　o 乘客无线服务
　　
　　o 为租户/特许经营商提供通信服务
　　
　　o 通过近实时地自动记录应收费事件，为机场提供了一种进行商业交易并对机场用户和系统用户收取费用的方法
　　
　　? 改进了乘客和行李/货物运输流程
　　
　　o 通过系统集成，降低了重复检验需求
　　
　　o 通过接入实时数据/系统，改进了地面和维护操作的效率
　　
　　o 实现了全新的乘客自服务功能和行李自识别(RFID) 功能
　　
　　? 改进的安全措施
　　
　　o 集成安全解决方案，如数字CCTV、生物测定、乘客识别等
　　
　　o 针对火灾、恐怖活动和急诊的紧急事件通知和响应
　　
　　o 机场、本地和联邦政府部门间的通信
　　
　　? 技术成本的降低
　　
　　o 在各职能领域中使用通用网络，为网络投资和管理提供了通用平台
　　
　　o 通用支持和升级投资
　　
　　o 减少了所需网络支持资源数目和培训费用
　　
　　o 对关键设备和系统控制的24小时远程监控，缩短了响应时间
　　
　　思科智能机场网络架构使单目的系统和各分立网络可共同工作；为未来的网络规划、设计和实施提供具体指导；并为更好地作出技术投资决策提供框架。
　　
　　功能全面的架构
　　
　　思科机场网络架构包括以下组件：
　　
　　? 机场运营和后端办公室架构
　　
　　? 集成的 IP 电话和机场应用
　　
　　? 多租户终端架构
　　
　　? 移动性能实施架构
　　
　　? 融合核心网络
　　
　　? 应用感知
　　
　　本文稍后将讨论思科机场设计的各个组成部分及其在机场中的部署。
　　
　　机场网络的关键特性
　　
　　通常，一个成功机构的骨干网都是由通信网络构成的。这些网络负责传输多种应用和数据，包括高质量视频和延迟敏感数据，如实时语音。高带宽应用扩展了网络功能和资源，也补充和增添了网络价值，改进了各个业务流程。网络必须提供安全、可预测的服务，有时则需要有保障的服务。通过提供高质量服务(QoS)、组播功能和安全传输，网络可为机场提供功能强大的通信环境。
　　
　　? 服务质量
　　
　　服务质量(QoS)提供了高水平的网络可用性、冗余性(备用设备负责完成故障设备的工作)和安全性，可管理影响性能的多种网络问题，如带宽、延迟、抖动和分组丢失。当某种流量拥有独特的特性，需另行处理时，QoS就显得极其重要。例如，机场中，多种服务流量(语音和视频)并存于拥有各种优先级的数据流量的通用网络中。在流量分类方面，思科为第2层分类提供了802.1q和可信赖端口，以及相应的ATM适应层。在第3层中，思科可支持Ipv4服务级别(CoS)、个性能服务代码点(DSCP)，以及基于网络的更高层应用识别(NBAR)和内容交换。
　　
　　思科提供了先进的流量排程、拥塞避免和拥塞管理功能，包括基于级别的加权公平排序(WFQ)和加权随机早期检测(WRED)。思科还支持特殊的语音流量机制，如低延迟排序、链路分段和交叉等。最后，思科提供了QoS Policy Manager，这是一种实施QoS策略的管理工具。QoS设计指南拥有有关QoS最佳实施的具体信息。
　　
　　? IP组播
　　
　　组播是一种带宽预留技术，通过向多个接收者同时发送单一信息流，降低了流量。采用组播技术的应用包括视频监控、紧急事件通知、远程教学，以及软件、报警和新闻的发布。为实现多个数据发送方和接收方，思科建议使用组播技术。在机场，组播可支持语音特定相关特性，如音乐持续播放或向多个接收方传输多个视频流用于IP视频监视。在这种环境中正确使用组播技术将提高可扩展性，缓解主机压力，并减少网络的负载压力。
　　
　　在第2层，互联网小组管理协议(IGMP)监听或思科小组组播协议(GMP)允许第2层交换机了解端口是如何转发某个组播信息流的。在堆叠上方，思科可支持最广泛的第3层组播协议，包括协议独立组播(PIM)松散模式、PIM致密模式、随意播放、PIM疏密模式和使用较少的协议。大多数机场设计采用了具有灵活性和兼容性优势的PIM疏密模式作为物理设计模式。欲了解各种网络环境中组播特性的具体设计信息，请参考文末的组播设计指南。
　　
　　? 网络安全
　　
　　思科SAFE网络安全蓝图是一种适用于安全和VPN网络的灵活、动态的蓝图。SAFE可为网络设计师考虑网络安全需求提供指导。思科智能机场解决方案正是构建于SAFE基础之上，在网络安全设计中采用了深层防御体系。这种设计注重的是威胁预计和解决手段，而非毫无系统地"放置防火墙和入侵系统等"。这种策略的结果将实现层次化安全结构，使一个安全系统的故障不致波及整个网络资源。SAFE以思科及其合作伙伴的产品为基础。SAFE蓝图将把网络安全视为一种设备功能和架构的一部分进行检查。(SAFE蓝图文件请参考文末"深入阅读"部分的内容)。
　　
　　除将网络安全特性部署入每个设备以外，思科还提供了众多网络安全设施：防火墙、虚拟专用网(VPN)端接设备，以及用于网络和主机的入侵检测系统 (IDS) 。思科提供了使用IDS、 VPN和交换机中刀片等防火墙设备的选项，以便更方便地监控园区内部，而非仅是园区边界处的网络。SAFE蓝图支持验证、授权和记帐(AAA)服务。SAFE 蓝图推动了思科安全服务器和网络设备间的紧密集成，以支持带外管理、无线验证以及VPN端接。有若干SAFE蓝图适用于机场架构。
　　
　　? 一致、成熟的 基础设施
　　
　　网络中性能最差的链路决定了总体功能和性能，即使是承诺为特定设备或应用提供高性能的最佳解决方案也是如此。最佳网络性能依靠一致、集成且优化的网络实现。思科定制了思科智能机场架构来满足独特的机场特性要求。此架构的优势包括：
　　
　　? 互操作性 -多个解决方案共用，使用通用架构、网络设计和网络管理。
　　
　　? 成本降低- 尽可能地利用现有设备和培训投资，降低了实施新解决方案所需耗费的资源和时间。
　　
　　? 加快部署速度 - 推出新应用，可更快速地达到安全要求，无需重新设计网络。
　　
　　? 可扩展性 - 将网络扩展至新的物理区域(客运站、登机口等)、应用和用户。
　　
　　? 可靠性 - 将经预测试认证的思科解决方案和一致化架构方式运用于网络设计，从而提高网络可用性。
　　
　　思科智能机场解决方案采用了多种联网技术和拓扑结构：电子商务基础设施(物理层)、智能网络服务和大量的可行设计和架构。思科机场网络架构由经过思科企业解决方案设计测试实验室预测试的成熟网络部件组成。这些经过测试的设计则是基于经由构建全球最大的网络而得出的最佳实践。测试结果请参见"解决方案参考设计指南 (SRND) "(见本文最后"深入阅读"部分)。此指南为优化组合设备、特性和管理工具、以满足当今机场的特殊需求，创建了一个行之有效的蓝图。
　　
　　下面列举了一些在当前的机场已经/正在实现IP支持的设备和系统。将这些设备集成入机场网络，通过网络监控和关联数据，将有助于提高灵活性：
　　
　　? 乘客处理系统
　　
　　? 自服务登机柜台服务亭
　　
　　? 信息服务亭

文章来源于领测软件测试网 https://www.ltesting.net/