构建稳定可靠的万兆园区网络-Huawei.docVIP

构建稳定可靠的万兆园区网络 －云南东航基地数据网项目 1、客户背景 东航昆明新机场基地项目昆明新机场工程的重要组成部分，是东航重点建设工程。昆明新机场工程是民航局和云南省确定的“十一五”和“十二五”重点建设项目总投资近38亿元，总建筑面积逾42万平方米。东航昆明新机场基地项目仅用了一年时间创下“六个最”中国西南地区规模最大、功能最齐全、设计建设周期最短、海拔最高、地质条件最复杂、抗震设防烈度最高 新基地园区基础网络设施建成后将承载不同用户的各种业务，所以关键信息的完整性与保密性变得尤为重要。不同职能部门之间需要逻辑隔离，防止无关人员未经授权非法访问其他职能部门机密信息。对于每个接入网络的终端，接入前需对接入设备身份及系统软件环境做相关检查，符合安全策略的才授予访问权限，对于不符合安全策略的终端将被强制放入隔离区，只有在隔离区内将所有问题修复后才重新下发网络正常访问权限。同时对于已授予接入权限的终端也需要做实时行为审计，当实时监测到终端出现不符合安全策略操作时，需立即隔离或强制下线，以保证主网络的安全，并且也需要提供违规信息记录、日志信息等为网络安全审计提供保障。 面对复杂的系统和网络，无有效管理手段统一管理 东航昆明新机场基地网络庞大，需要对整网实现统一管理，实现网络的拓扑、性能、故障、配置全方位的管理， 东航网络信息平台建成后，其网络规模庞大，设备种类分散，对维护管理提出考验。采用统一网管平台，所有设备(安全、无线、数通、服务器等)统一管理，所采用的网管平台可以管理业界所有主流厂家的设备，为后期的网络扩展奠定了基础，减少了维护成本。 万兆骨干，千兆桌面虚拟化架构设计保障业务未来几年发展扩展需要 除了有效解决东航当前面临的挑战，华为根据东方航空云南分公司“万兆骨干，千兆桌面，端到端虚拟化“的设计理念，打造出高性能高可扩展性先进的网络。汇聚层设备以及核心层设备虚拟化，将两台设备虚拟成一台设备进行组网以及管理，设备之间通过多条万兆线路捆绑冗余互联，在逻辑上呈现出以核心节点为“根”的星形分层拓扑，架构稳定，易于扩展和维护。 4、客户价值 无故障网络打造先进、可靠、稳定、安全的航空公司新一代网络信息化平台 华为提供的连续四个昼夜的转场奋战和严格的转场保障应急措施，保证了东航基地网络运营的无缝衔接，得到了社会和政府相关部门的一致好评，充分体现出了东航作为世界一流航空服务集成商。东航昆明新机场基地的建成，是民航局、云南省贯彻实施《国务院关于支持云南省加快建设面向西南开放重要桥头堡的意见》的重大成果之一，构建和巩固了东航在昆明新机场基地航空公司的地位，更好地服务于云南经济社会发展，为云南民航强省战略及经济转型发展发挥重要作用。 围绕随时实地的安全使用网络，真实的流畅办公以及internet体验，以及智能灵活的业务访问平台，促进了更多办公系统以及INTERNET的新业务的应用，全面提升了信息化的应用水平。为东航产品体系统一集成FFP常旅客系统、B2G、B2B、B2C网站， C2B商务模式枢纽保障体系以旅客为中心的枢纽保障体系HCC和以航空器为中心的运行控制体系AOC信息化支撑体系利用信息化整合手段，打通上下游服务链的业务流程和管理，实现向航空服务价值链的管理延伸研发部署移动保障、移动驾驶舱，全面部署智能化的自助服务一体机