T3航站楼网络最终深化设计方案.doc

T3航站楼网络系统设计方案建议 杭州华为3Com技术有限公司 中国软件与技术服务股份有限公司 2006年12月 目 录 1. T3航站楼网络系统需求分析 1 2. 方案设计原则 4 2.1. 适用性 4 2.2. 标准化 4 2.3. 系统的可用性 4 2.4. 稳定可靠性 5 2.5. 可管理性 5 2.6. 可扩展性 5 2.7. 安全性 5 2.8. 可维护性 6 2.9. 服务质量 6 2.10. 层次化设计 6 3. 方案设计概要 7 4. 机场网络结构设计 7 4.1. 机场整体网络结构 7 4.2. 整体路由规划设计 9 4.3. 机场核心骨干网方案设计 10 4.3.1. 机场核心骨干网结构设计 10 4.3.2. 机场核心骨干层路由规划 10 4.3.3. 机场核心骨干网设备选型 11 4.4. 机场地面运行网络结构方案设计 12 4.4.1. 地面运行系统需求分析 12 4.4.2. 地面运行网络拓扑结构 13 4.4.3. 地面运行网络路由规划 16 . BGP路由规划 16 . OSPF路由规划 17 . 关于进出防火墙流量对称性实现方案 18 . 关于路由可靠性方案 18 4.4.4. 设备选型 18 4.5. 离港系统方案设计 19 4.5.1. 离港系统需求分析 19 4.5.2. 离港系统网络结构 19 4.5.3. 离港网络路由设计 21 . BGP路由规划 21 . OSPF路由规划 22 . 关于进出防火墙流量对称性实现方案 23 . 关于路由可靠性方案 23 4.5.4. 设备选型 23 4.6. 商业系统方案设计 23 4.6.1. 商业系统需求分析 23 4.6.2. 商业系统网络结构 24 4.6.3. 商业网络路由规划 25 . BGP路由规划 25 . OSPF路由规划 26 . 关于进出防火墙流量对称性实现方案 27 . 关于路由可靠性方案 27 4.6.4. 设备选型 28 4.7. OA系统网络方案设计 28 4.7.1. OA系统需求分析 28 4.7.2. OA 网络结构 28 4.7.3. OA网络路由设计 29 . BGP路由规划 29 . OSPF路由规划 30 . 关于进出防火墙流量对称性实现方案 31 . 关于路由可靠性方案 32 4.7.4. 设备选型 32 4.8. 无线局域网方案设计 32 4.8.1. 无线局域网有线部分 32 . 无线系统需求分析 32 . 无线系统网络结构 33 . 无线网络路由规划 34 . 设备选型 35 4.8.2. 无线局域网无线部分 35 . 无线整体方案结构 35 . 认证方式选择 37 . 整网安全 37 . 频率规划与负载均衡 38 . 网络管理 40 . 无线覆盖效果理论计算 41 4.9. 安防网络和行李网络路由方案 42 5. IP地址规划原则 44 6. 各业务网VLAN规划原则 46 7. QoS规划方案 46 7.1. QoS需求 46 7.2. 各业务子网QoS规划 46 7.3. 各业务子网具体业务的QOS保障和应用 47 7.4. 华为3Com网络设备Diff-Serv/QoS功能特点 48 8. 整体网络技术性能说明 49 8.1. 核心层网络交换容量和可靠性分析 49 8.2. 各业务网性能指标详细描述 49 8.3. 各业务网二层链路自愈时间 50 9. 网络安全方案 50 9.1. 首都机场T3信息系统网络需求分析 50 9.2. 建立全网的区域防护体系 52 9.2.1. 网络边界安全防护解决方案 52 9.2.2. VPN产品部署方案 52 9.2.3. 内部桌面终端安全方案 52 10. 网络管理方案 53 10.1. 网络管理需求分析 53 10.2. Quidview各组件功能特点 53 10.2.1. 网管平台Quidview NMF 53 10.2.2. 设备管理组件 59 10.2.3. 网络配置中心（NCC） 60 11. 接口设计 61 12. 华为3Com公司解决方案优势总结 62 12.1. 网络整体方案优势 62 12.2. 产品、技术优势 63 13. 相关设备性能指标 64 13.1. 核心交换机S9500介绍 64 13.2. 汇聚交换机S7506R介绍 69 13.3. 服务器交换机S5600 73 13.4. 接入交换机 Quidview S3600 80 13.5. 骨干防火墙Fortigate1000（连接业务网和机场核心网） 88 13.6. 外联防火墙Fortigate 800/300（连接Internet或中航信空管） 89 13.7. VPN设备 Fortigate 1000 90 13.8. IDS产品简介 90 13.8.1. For