思科智能機場解決方案改進安全性和運營

2019-11-04 21:22:57

字體：大中小

來源：轉載

供稿：網友

　　增加收入并降低成本
　　
　　思科智能機場解決方案在靈活、可擴展的智能信息網絡基礎上提供了具高度響應能力、以服務為中心的環境，提高了運行效率、改進了安全性并增加了乘客和租戶的滿足度。
　　
　　挑戰
　　
　　在2003年6月于華盛頓特區召開的國際航空運輸協會大會上，國際機場委員會(ACI)負責人Robert J. Aaronson在一次演講中說，911恐怖襲擊后，非凡是最近的伊拉克戰爭和SARS疫情之后，機場用戶的需求已發生了巨大改變。"幾乎在一夜之間，需求的重點就從更高的容量轉變為了降低費用"， Aaronson說，"盡管許多機場為航空公司和特許經營商提供了經濟補償，但由于深化安全性帶來更高成本、損失業務而導致了收入降低，以及眾多其它限制，這并非處處可行。"
　　
　　Aaronson號召機場和航空公司要"作為合作伙伴齊心協力，共同渡過航空歷史上這一最艱難的時期。機場運營商必須克服目前極大的困難，保存經濟實力和制定企業發展目標，以便在客流量恢復時提供新的接待能力。"
　　
　　盡管此行業正在開始好轉，減少的客流量、預算的銷減、整合和聯邦規定均迫使運營商提高運營效率。機場必須找到提供靈活環境的方法，以支持主要運營商不斷變化的需求，同時對新興低成本運營商的需要作出響應。
　　
　　除了這一系列已經很嚴重的挑戰之外，乘客的期望也在上升。商務旅行者希望在旅途中保持相同的工作效率水平，他們需要一個虛擬商務環境。而且盡管乘客熟悉到了提高安全性的需要，但延遲登機、取消航班和長時等待形成了一個使乘客不滿足的環境。
　　
　　機場正試圖提高整體運營效率，增加客戶服務，增強安全性，以便滿足這些需求，但它們面臨著資源分配不靈活、擴展空間的能力有限和多種傳統網絡阻礙了互操作性和可擴展性的發展等挑戰。機場治理人員需要一種全新、集成的方式來迎接這些挑戰，但他們成功的程度依靠于由靈活、可擴展基礎設施支持的正確決策和正確業務模式。
　　
　　解決方案
　　
　　為獲得集成資源的優勢，思科設計了一個稱為思科智能機場解決方案的智能信息網絡，它專門面向航空運輸業的服務和應用。思科網絡解決方案和架構無需構建全新網絡，利用了機場現有的數據和語音網絡投資，并支持到通用、智能信息基礎設施的經濟有效的移植。在開放標準基礎上，思科智能機場解決方案可安全地連接機場、航空公司和其它租戶，提供一個支持以下解決方案、具一致性、永續性和響應能力的機場運營環境：
　　
　　·靈活的登機口和登機柜臺
　　
　　排隊等候和登機檢查時間的普遍延長是一個對機場、航空公司和乘客造成困擾的聞名問題。提高資源的靈活性可緩解此問題，答應多家運營商按需共享登機口、票務柜臺和行李區。幾個用于提供運營靈活性的思科通信解決方案實現了通用環境，可有效利用登機柜臺、登機口和行李處理資源。要實現真正靈活的通用模式，就需要一個基于ip的通用智能網絡，該網絡需能立即向整個機場設施中的授權用戶提供數據、語音(電話、公共地址)、視頻(監視和廣播)及其他服務。在登機口，采用IP電話的安全IP網絡可提供過去不可能達到的靈活程度。例如，當一家航空公司的登機服務人員在登機口處理新航班的登機時，該登機口的顯示屏、打印機、電話和其他聯網設備都自動針對此航班進行配置。這使機場能為航空公司租戶提供更為靈活的登機口和登機柜臺環境，并為各運營商提供不同的通信服務，滿足各航空公司的非凡要求。此架構還答應航空公司添加自己特有的解決方案來進一步凸顯其個性。
　　
　　·物理和網絡安全
　　
　　許多機場安全系統基于需人工協調提示和報警的不兼容應用。通過在網絡上實現這些系統和在基于標準的通用基礎設施上傳輸信息，機場可實時關聯安全信息，并根據整體形勢作出立即行動。思科提供了一個強大的網絡基礎設施，可集成機場中的視頻監視、其它物理安全設備和用于緊急響應及通信的設備。無論設備使用有線還是無線連接，都可在所有類型的設備上實現語音、視頻和數據交換。
　　
　　網絡安全特性可治理入侵檢測、加密、虛擬專用網(VPN)、訪問控制、端口識別及防火墻。思科安全解決方案構建于思科網絡基礎設施的安全性、可擴展性和可靠性基礎之上，充分發揮了機場網絡投資的潛力。
　　
　　·公共無線互聯網接入
　　
　　機場一直致力于令客戶盡可能獲得方便、舒心的體驗。而鑒于安全要求更為嚴格，商務旅行者在機場停留的時間比以前更長，這一點也變得更為重要。Cisco Mobile Office : On the Road解決方案方便且經濟有效地為乘客提供獨立于主機的互聯網接入，并實現了移動人員所需的安全性和性能。思科解決方案使機場能部署單一無線基礎設施，答應多家服務供給商在此基礎設施上提供服務，從而給予客戶更多選擇。此解決方案包括多種網絡技術，可部署于機場登機口及其它公共區域，如機場中的航空公司休息室、賓館和餐館。這一無線LAN基礎設施也可安全地擴展，支持機場、航空公司和其它租戶的移動計算需求。
　　
　　商業優勢
　　
　　思科智能機場解決方案提高了資源在通過機場設施安全運載乘客和貨物方面的有效性和實用性。它們還可幫助運營商獲得新的收入機會--將其業務轉變為以服務為中心的環境。
　　
　　·靈活性和運營效率
　　
　　由思科智能機場解決方案實現的靈活登機口和登機柜臺模式，可最為有效地使用和治理機場資源。
公共設施的靈活運營優勢包括：
　　
　　*使用遠程服務亭或移動設備處理乘客登機，因此消除了單一、很可能十分擁擠的乘客登機場所的限制
　　
　　*通過改進乘客和行李的處理流程，縮短乘客等待時間，從而增加客戶服務
　　
　　*改進通信服務，實現更迅速的航班周轉，最大限度地利用緊缺的登機口資源
　　
　　·客戶服務和更高收入
　　
　　Cisco Mobile Office：On the Rode解決方案給予了機場提供可靠、可治理、無線LAN環境所需的工具，此環境提供：
　　
　　*方便的用戶使用。乘客可通過在機場中的方便位置選擇服務供給商來接入互聯網。
　　
　　*創收。此解決方案使機場能成為其航空公司、緊急事務處理人員及其租戶--機場區域旅館、食品服務和零售店等的內部服務供給商，這為機場提供了一個新的穩定收入來源。
　　
　　*改進的客戶服務。新的IT基礎設施使機場能提高速度、突現航班準時性，并成為乘客、貨運商和航空公司的可靠合作伙伴。
　　
　　安全設施和網絡
　　
　　防止網絡安全違反的安全環境和保護是所有機場首要考慮的因素。思科智能機場解決方案提供：
　　
　　·分立監視系統、物理安全系統和建筑物治理系統的集成，改進了決策制定和對安全及其它緊急情況的響應。
　　
　　·實時將安全和緊急視頻或數據傳播給多個目的地，如運營中心、機場治理辦公室、機場警察局和一線人員。緊急通知可發送給多個聯網設備，包括臺式PC、IP電話、航班或行李信息顯示系統和公共地址系統。
　　
　　·簡單的檢索、存儲和歸檔，方便了事件重建和關聯、對多個視頻流的同時記錄和監控、針對單一視頻饋送的多個監控站，以及向多個設備進行視頻分布。
　　
　　·改進了對敏感數據的保護、對網絡威脅的響應和對于安全法規的符合性。
　　
　　實現最大投資回報
　　
　　思科智能機場解決方案的基礎是高度可調整、可擴展的網絡架構，使機場能最大限度地控制其不斷拓展、變化的環境，且同時充分利用已有投資。這一基于標準的靈活架構的優點包括：
　　
　　·可定制架構：在網絡設計、運營和治理基礎上定制，使機場能利用已有基礎設施投資，并支持各種應用、網絡、存儲和服務器環境。
　　
　　·模塊化網絡部署：在全套緊密集成的硬件和軟件基礎上，提供最高靈活性。
　　
　　·可擴展：能滿足不斷變化的業務要求，支持持續擴展的智能、應用型網絡服務。
　　
　　·緊密集成的特性：可用性、服務質量(QoS)、內置安全性和可治理性，與語音、安全和移動性等智能網絡服務緊密集成，提供了高度優化的應用。
　　
　　架構
　　
　　許多機場運行著多個分立網絡，這是多年來與多供給商系統共用及拼接網絡的結果。通常來說，其結果就是互操作性不佳、維護昂貴和缺乏可擴展性，效率低下。目前的大多數機場支持多個網絡和多種語音、視頻和數據標準，它們需不同的投資重點、有不同的使用周期需要、采用不同的標準并需要各種層次的支持經驗。而機場、航空公司和其它租戶針對不同應用作出獨立網絡決策，更進一步增加了復雜度，如圖1所示。這其中包括：一個安全網絡；機場自身的運營、后端辦公室系統及其它功能組成的系統；各航空公司的獨立網絡。此模式昂貴、低效，削弱了網絡安全性、可靠性、靈活性，且擴展困難、成本極高。
　　
　　然而，所有這些系統都可運行于通用基礎設施之上，該基礎設施受益于多協議標簽交換(MPLS)、VPN和其它技術，為所有機場租戶提供了性能出色且極其安全的網絡。現在不再需要各部門、租戶或航空公司進行獨立網絡投資，此網絡可提供語音、視頻和數據服務，所有服務都在支持安全特性、運營和航空公司的通用網絡上運行。除提高網絡的經濟有效性外，此解決方案也向機場租戶提供了基于費率的新服務，從而為機場提供了一個新的收入來源。
　　
　　智能信息網絡
　　
　　由于預算不斷波動、物理空間有限，且已對網絡基礎設施進行了投資，當前的機場和航空公司無法承受巨大的商業風險。而由分立IT網絡元素組成的基礎設施極大地限制了改進的能力，帶來了功能化信息孤井、重復應用、專用航空公司系統、不同的網絡協議，以及昂貴、復雜的網絡設計和部署。
　　
　　為在不干擾多廠商單點解決方案的情況下獲得集成資源的優勢，思科將分立網絡融合到了一個智能信息基礎設施之上。針對航空運輸業的思科網絡架構是一個具一致性、永續性和出色響應能力的平臺，讓治理員能集中配置、部署和維護先進的交通運輸應用。
　　
　　此集成網絡支持語音、視頻和數據，這樣機場就能繼續使用現有網絡，且同時部署和集成新應用。網絡資源的融合也改進了運營效率及對推動新收入流的創新客戶服務的支持。最后，因為通用網絡標準與多網絡相比，治理和維護所需的人員較少，從而降低了總體擁有成本(TCO)。
　　
　　所支持的解決方案和產品
　　
　　·多服務網絡核心和邊緣設備實現了到高帶寬、高可靠的融合網絡的移植，在整個機場設施中提供了連通性。這通過一個基于標準的靈活IP/MPLS架構保護了現有投資，并為機場租戶提供了新服務。在網絡邊緣，電話、顯示屏、攝像機等聯網設備在登機口可方便地連接到整個機場網絡。
　　
　　·思科IP電話與通用的航空公司乘客處理系統相集成，實現了對數據和語音服務的單一登陸。思科IP電話還與機場和現有航空公司個人交換機(PBX)電話系統集成，為每個機場租戶提供了定制電話服務。

　　
　　·思科端到端無線網絡提供了安全性、可治理性、可擴展性和可靠性，即使是在無法進行網絡布線的區域，也能安全地接入公共和專用網絡服務。
　　
　　·思科虛擬專用網(VPN)解決方案提供了帶QoS保證的安全數據、語音和視頻通信，提供了安全連接，以便機場租戶可接入它們自己的系統，航空公司也可接入自己的主機系統，無需擔心安全違反的情況發生。
　　
　　·思科網絡安全解決方案包括可保護數據和網絡訪問的防火墻、入侵檢測系統、驗證服務和網絡安全治理服務。
　　
　　選擇思科的原因
　　
　　當前市場上的許多廠商都會提供獨立的小型產品來解決網絡上的某一特定問題。其結果是，機構的網絡和應用性能更加不一致，因為缺乏豐富的集成網絡特性及服務和網絡智能性，使網絡無法作為一個統一的系統運行，從而使得機構需花費更多精力進行系統維護。單點產品還面臨著其它問題，包括：
　　
　　·難以保護整個網絡免遭中斷、服務性能下降和安全違反的影響
　　
　　·不能根據現有基礎設施調整，或提供必要的可擴展性來滿足不斷變化的業務需求
　　
　　·缺乏網絡部署和治理方面的"最佳實踐"記錄，導致長期成本和復雜度的增加
　　
　　·升級、修改和治理困難且成本高昂
　　
　　傳統網絡供給商提供由互聯機箱組成的端到端解決方案，它們通常是其現有系統的向外擴展。這種方式的問題在于性能和可用性一般由最薄弱的網絡組件決定。
　　
　　與其相反，思科提供的是智能化、真正集成(有線和無線)的端到端網絡解決方案，使網絡能作為一個整體工作，在特性和質量方面具一致性，擁有更高可靠性、增強用戶體驗和高質量性能。更為一致的網絡會帶來更為一致的運營。
　　
　　只有思科具備可優化基礎設施組件的聯網深度和廣度，使各組件在機構和機構的擴展基礎設施上作為統一系統運行。除提高網絡性能外，網絡元素通過集成化網絡協議和網絡智能而鎖定。
　　
　　同樣重要的是，思科融合網絡通過以下特性提供了最低TCO：
　　
　　·更低硬件成本。高度優化的網絡無需多個專用網絡，因此降低了硬件成本。例如，單一以太網卡可取代三個獨立網卡，降低了成本和復雜度。
　　
　　·更低軟件和培訓成本。智能網絡服務的擴展為創新交通應用的部署鋪平了道路，網絡操作人員無需更換或學習新的操作軟件，減少了軟件和培訓成本。
　　
　　·更少糾錯活動。多層安全性使人員、過程和技術與業務目標實現了高度的統一，減少了因安全違反而引發的糾錯活動。此外，一個高度可靠的網絡也減少了治理糾錯和停運成本。

上一篇：思科智能機場網絡架構解決方案

下一篇：采用基于Guard和Detector的DDoS防御方案