思科智能机场解决方案改进安全性和运营

2019-11-04 21:22:57

字体：大中小

来源：转载

供稿：网友

　　增加收入并降低成本
　　
　　思科智能机场解决方案在灵活、可扩展的智能信息网络基础上提供了具高度响应能力、以服务为中心的环境，提高了运行效率、改进了安全性并增加了乘客和租户的满足度。
　　
　　挑战
　　
　　在2003年6月于华盛顿特区召开的国际航空运输协会大会上，国际机场委员会(ACI)负责人Robert J. Aaronson在一次演讲中说，911恐怖袭击后，非凡是最近的伊拉克战争和SARS疫情之后，机场用户的需求已发生了巨大改变。"几乎在一夜之间，需求的重点就从更高的容量转变为了降低费用"， Aaronson说，"尽管许多机场为航空公司和特许经营商提供了经济补偿，但由于深化安全性带来更高成本、损失业务而导致了收入降低，以及众多其它限制，这并非处处可行。"
　　
　　Aaronson号召机场和航空公司要"作为合作伙伴齐心协力，共同渡过航空历史上这一最艰难的时期。机场运营商必须克服目前极大的困难，保存经济实力和制定企业发展目标，以便在客流量恢复时提供新的接待能力。"
　　
　　尽管此行业正在开始好转，减少的客流量、预算的销减、整合和联邦规定均迫使运营商提高运营效率。机场必须找到提供灵活环境的方法，以支持主要运营商不断变化的需求，同时对新兴低成本运营商的需要作出响应。
　　
　　除了这一系列已经很严重的挑战之外，乘客的期望也在上升。商务旅行者希望在旅途中保持相同的工作效率水平，他们需要一个虚拟商务环境。而且尽管乘客熟悉到了提高安全性的需要，但延迟登机、取消航班和长时等待形成了一个使乘客不满足的环境。
　　
　　机场正试图提高整体运营效率，增加客户服务，增强安全性，以便满足这些需求，但它们面临着资源分配不灵活、扩展空间的能力有限和多种传统网络阻碍了互操作性和可扩展性的发展等挑战。机场治理人员需要一种全新、集成的方式来迎接这些挑战，但他们成功的程度依靠于由灵活、可扩展基础设施支持的正确决策和正确业务模式。
　　
　　解决方案
　　
　　为获得集成资源的优势，思科设计了一个称为思科智能机场解决方案的智能信息网络，它专门面向航空运输业的服务和应用。思科网络解决方案和架构无需构建全新网络，利用了机场现有的数据和语音网络投资，并支持到通用、智能信息基础设施的经济有效的移植。在开放标准基础上，思科智能机场解决方案可安全地连接机场、航空公司和其它租户，提供一个支持以下解决方案、具一致性、永续性和响应能力的机场运营环境：
　　
　　·灵活的登机口和登机柜台
　　
　　排队等候和登机检查时间的普遍延长是一个对机场、航空公司和乘客造成困扰的闻名问题。提高资源的灵活性可缓解此问题，答应多家运营商按需共享登机口、票务柜台和行李区。几个用于提供运营灵活性的思科通信解决方案实现了通用环境，可有效利用登机柜台、登机口和行李处理资源。要实现真正灵活的通用模式，就需要一个基于ip的通用智能网络，该网络需能立即向整个机场设施中的授权用户提供数据、语音(电话、公共地址)、视频(监视和广播)及其他服务。在登机口，采用IP电话的安全IP网络可提供过去不可能达到的灵活程度。例如，当一家航空公司的登机服务人员在登机口处理新航班的登机时，该登机口的显示屏、打印机、电话和其他联网设备都自动针对此航班进行配置。这使机场能为航空公司租户提供更为灵活的登机口和登机柜台环境，并为各运营商提供不同的通信服务，满足各航空公司的非凡要求。此架构还答应航空公司添加自己特有的解决方案来进一步凸显其个性。
　　
　　·物理和网络安全
　　
　　许多机场安全系统基于需人工协调提示和报警的不兼容应用。通过在网络上实现这些系统和在基于标准的通用基础设施上传输信息，机场可实时关联安全信息，并根据整体形势作出立即行动。思科提供了一个强大的网络基础设施，可集成机场中的视频监视、其它物理安全设备和用于紧急响应及通信的设备。无论设备使用有线还是无线连接，都可在所有类型的设备上实现语音、视频和数据交换。
　　
　　网络安全特性可治理入侵检测、加密、虚拟专用网(VPN)、访问控制、端口识别及防火墙。思科安全解决方案构建于思科网络基础设施的安全性、可扩展性和可靠性基础之上，充分发挥了机场网络投资的潜力。
　　
　　·公共无线互联网接入
　　
　　机场一直致力于令客户尽可能获得方便、舒心的体验。而鉴于安全要求更为严格，商务旅行者在机场停留的时间比以前更长，这一点也变得更为重要。Cisco Mobile Office : On the Road解决方案方便且经济有效地为乘客提供独立于主机的互联网接入，并实现了移动人员所需的安全性和性能。思科解决方案使机场能部署单一无线基础设施，答应多家服务供给商在此基础设施上提供服务，从而给予客户更多选择。此解决方案包括多种网络技术，可部署于机场登机口及其它公共区域，如机场中的航空公司休息室、宾馆和餐馆。这一无线LAN基础设施也可安全地扩展，支持机场、航空公司和其它租户的移动计算需求。
　　
　　商业优势
　　
　　思科智能机场解决方案提高了资源在通过机场设施安全运载乘客和货物方面的有效性和实用性。它们还可帮助运营商获得新的收入机会--将其业务转变为以服务为中心的环境。
　　
　　·灵活性和运营效率
　　
　　由思科智能机场解决方案实现的灵活登机口和登机柜台模式，可最为有效地使用和治理机场资源。
公共设施的灵活运营优势包括：
　　
　　*使用远程服务亭或移动设备处理乘客登机，因此消除了单一、很可能十分拥挤的乘客登机场所的限制
　　
　　*通过改进乘客和行李的处理流程，缩短乘客等待时间，从而增加客户服务
　　
　　*改进通信服务，实现更迅速的航班周转，最大限度地利用紧缺的登机口资源
　　
　　·客户服务和更高收入
　　
　　Cisco Mobile Office：On the Rode解决方案给予了机场提供可靠、可治理、无线LAN环境所需的工具，此环境提供：
　　
　　*方便的用户使用。乘客可通过在机场中的方便位置选择服务供给商来接入互联网。
　　
　　*创收。此解决方案使机场能成为其航空公司、紧急事务处理人员及其租户--机场区域旅馆、食品服务和零售店等的内部服务供给商，这为机场提供了一个新的稳定收入来源。
　　
　　*改进的客户服务。新的IT基础设施使机场能提高速度、突现航班准时性，并成为乘客、货运商和航空公司的可靠合作伙伴。
　　
　　安全设施和网络
　　
　　防止网络安全违反的安全环境和保护是所有机场首要考虑的因素。思科智能机场解决方案提供：
　　
　　·分立监视系统、物理安全系统和建筑物治理系统的集成，改进了决策制定和对安全及其它紧急情况的响应。
　　
　　·实时将安全和紧急视频或数据传播给多个目的地，如运营中心、机场治理办公室、机场警察局和一线人员。紧急通知可发送给多个联网设备，包括台式PC、IP电话、航班或行李信息显示系统和公共地址系统。
　　
　　·简单的检索、存储和归档，方便了事件重建和关联、对多个视频流的同时记录和监控、针对单一视频馈送的多个监控站，以及向多个设备进行视频分布。
　　
　　·改进了对敏感数据的保护、对网络威胁的响应和对于安全法规的符合性。
　　
　　实现最大投资回报
　　
　　思科智能机场解决方案的基础是高度可调整、可扩展的网络架构，使机场能最大限度地控制其不断拓展、变化的环境，且同时充分利用已有投资。这一基于标准的灵活架构的优点包括：
　　
　　·可定制架构：在网络设计、运营和治理基础上定制，使机场能利用已有基础设施投资，并支持各种应用、网络、存储和服务器环境。
　　
　　·模块化网络部署：在全套紧密集成的硬件和软件基础上，提供最高灵活性。
　　
　　·可扩展：能满足不断变化的业务要求，支持持续扩展的智能、应用型网络服务。
　　
　　·紧密集成的特性：可用性、服务质量(QoS)、内置安全性和可治理性，与语音、安全和移动性等智能网络服务紧密集成，提供了高度优化的应用。
　　
　　架构
　　
　　许多机场运行着多个分立网络，这是多年来与多供给商系统共用及拼接网络的结果。通常来说，其结果就是互操作性不佳、维护昂贵和缺乏可扩展性，效率低下。目前的大多数机场支持多个网络和多种语音、视频和数据标准，它们需不同的投资重点、有不同的使用周期需要、采用不同的标准并需要各种层次的支持经验。而机场、航空公司和其它租户针对不同应用作出独立网络决策，更进一步增加了复杂度，如图1所示。这其中包括：一个安全网络；机场自身的运营、后端办公室系统及其它功能组成的系统；各航空公司的独立网络。此模式昂贵、低效，削弱了网络安全性、可靠性、灵活性，且扩展困难、成本极高。
　　
　　然而，所有这些系统都可运行于通用基础设施之上，该基础设施受益于多协议标签交换(MPLS)、VPN和其它技术，为所有机场租户提供了性能出色且极其安全的网络。现在不再需要各部门、租户或航空公司进行独立网络投资，此网络可提供语音、视频和数据服务，所有服务都在支持安全特性、运营和航空公司的通用网络上运行。除提高网络的经济有效性外，此解决方案也向机场租户提供了基于费率的新服务，从而为机场提供了一个新的收入来源。
　　
　　智能信息网络
　　
　　由于预算不断波动、物理空间有限，且已对网络基础设施进行了投资，当前的机场和航空公司无法承受巨大的商业风险。而由分立IT网络元素组成的基础设施极大地限制了改进的能力，带来了功能化信息孤井、重复应用、专用航空公司系统、不同的网络协议，以及昂贵、复杂的网络设计和部署。
　　
　　为在不干扰多厂商单点解决方案的情况下获得集成资源的优势，思科将分立网络融合到了一个智能信息基础设施之上。针对航空运输业的思科网络架构是一个具一致性、永续性和出色响应能力的平台，让治理员能集中配置、部署和维护先进的交通运输应用。
　　
　　此集成网络支持语音、视频和数据，这样机场就能继续使用现有网络，且同时部署和集成新应用。网络资源的融合也改进了运营效率及对推动新收入流的创新客户服务的支持。最后，因为通用网络标准与多网络相比，治理和维护所需的人员较少，从而降低了总体拥有成本(TCO)。
　　
　　所支持的解决方案和产品
　　
　　·多服务网络核心和边缘设备实现了到高带宽、高可靠的融合网络的移植，在整个机场设施中提供了连通性。这通过一个基于标准的灵活IP/MPLS架构保护了现有投资，并为机场租户提供了新服务。在网络边缘，电话、显示屏、摄像机等联网设备在登机口可方便地连接到整个机场网络。
　　
　　·思科IP电话与通用的航空公司乘客处理系统相集成，实现了对数据和语音服务的单一登陆。思科IP电话还与机场和现有航空公司个人交换机(PBX)电话系统集成，为每个机场租户提供了定制电话服务。

　　
　　·思科端到端无线网络提供了安全性、可治理性、可扩展性和可靠性，即使是在无法进行网络布线的区域，也能安全地接入公共和专用网络服务。
　　
　　·思科虚拟专用网(VPN)解决方案提供了带QoS保证的安全数据、语音和视频通信，提供了安全连接，以便机场租户可接入它们自己的系统，航空公司也可接入自己的主机系统，无需担心安全违反的情况发生。
　　
　　·思科网络安全解决方案包括可保护数据和网络访问的防火墙、入侵检测系统、验证服务和网络安全治理服务。
　　
　　选择思科的原因
　　
　　当前市场上的许多厂商都会提供独立的小型产品来解决网络上的某一特定问题。其结果是，机构的网络和应用性能更加不一致，因为缺乏丰富的集成网络特性及服务和网络智能性，使网络无法作为一个统一的系统运行，从而使得机构需花费更多精力进行系统维护。单点产品还面临着其它问题，包括：
　　
　　·难以保护整个网络免遭中断、服务性能下降和安全违反的影响
　　
　　·不能根据现有基础设施调整，或提供必要的可扩展性来满足不断变化的业务需求
　　
　　·缺乏网络部署和治理方面的"最佳实践"记录，导致长期成本和复杂度的增加
　　
　　·升级、修改和治理困难且成本高昂
　　
　　传统网络供给商提供由互联机箱组成的端到端解决方案，它们通常是其现有系统的向外扩展。这种方式的问题在于性能和可用性一般由最薄弱的网络组件决定。
　　
　　与其相反，思科提供的是智能化、真正集成(有线和无线)的端到端网络解决方案，使网络能作为一个整体工作，在特性和质量方面具一致性，拥有更高可靠性、增强用户体验和高质量性能。更为一致的网络会带来更为一致的运营。
　　
　　只有思科具备可优化基础设施组件的联网深度和广度，使各组件在机构和机构的扩展基础设施上作为统一系统运行。除提高网络性能外，网络元素通过集成化网络协议和网络智能而锁定。
　　
　　同样重要的是，思科融合网络通过以下特性提供了最低TCO：
　　
　　·更低硬件成本。高度优化的网络无需多个专用网络，因此降低了硬件成本。例如，单一以太网卡可取代三个独立网卡，降低了成本和复杂度。
　　
　　·更低软件和培训成本。智能网络服务的扩展为创新交通应用的部署铺平了道路，网络操作人员无需更换或学习新的操作软件，减少了软件和培训成本。
　　
　　·更少纠错活动。多层安全性使人员、过程和技术与业务目标实现了高度的统一，减少了因安全违反而引发的纠错活动。此外，一个高度可靠的网络也减少了治理纠错和停运成本。

上一篇：思科智能机场网络架构解决方案

下一篇：采用基于Guard和Detector的DDoS防御方案