2025年航空信息化建设与应用手册.docxVIP

2025年航空信息化建设与应用手册

第1章

航空信息化基础架构与安全治理

1.1云原生架构演进与混合云部署策略

云原生架构通过微服务、容器化和自动伸缩能力，实现了机场运行系统从“单体应用”向“分布式弹性服务”的深刻转型。在2025年规划中，建议将航站楼旅客引导、安检闸机系统重构为基于Kubernetes的容器集群，利用Pod级别的隔离性，确保某台服务器故障时仅影响局部业务，整体可用性提升至99.99%。混合云部署策略需构建“核心业务私有云+非核心业务公有云”的双模架构。例如，将核心旅客信息系统（PIS）部署在机场私有云，利用本地高性能存储保障数据零丢失；将外部协作系统如航班动态共享平台迁移至公有云，通过API网关进行流量控制，既降低了公有云成本，又规避了外部网络攻击风险。

在架构演进过程中，需引入服务网格（ServiceMesh）技术，将非关键业务的流量（如短信通知、APP推送）从核心业务流量中剥离，实现流量治理的精细化。例如，在旅客登机前5分钟自动触发短信通知，该流量占比可控制在总流量的2%以内，确保核心业务资源不被无关流量挤占。部署策略应遵循“灰度发布”机制，将新功能以1%的流量比例逐步推送给用户，待无异常后再全量上线，避免突发流量导致系统崩溃。例如，在更新机场APP的支付接口时，先让1%的测试用户试用，确认无报错后，