客戶布景
昆明巫家壩國際機場，建于1922年，是中國第二個平易近用機場，經(jīng)3次改擴建，航站樓設計容量1037萬人次，但僅2008年巫家壩機場的客運吞吐量就達到了1528萬人次，2011年達到2229萬人次，遠遠超出了現(xiàn)有航站樓設計容量，成了中國第七個吞吐量超越2000萬的國際機場，機場運營壓力巨大年夜。
巫家壩機場距離昆明市中間直線距離僅6.6千米，是全國省會城市機場中距離市中間比來的機場，今朝其周圍已被城市包抄，不具有原地擴建的前提。是以，昆明市當局決定遷建一座全新的機場，而東方航空云南分公司作為云南最大年夜的航空公司，其基地伴跟著機場的遷建也需要在新機場扶植而遷徙，所以需要從頭扶植一張集運營、辦公等為目標的安然、靠得住、進步前輩的收集。
2012年6月27日晚21:30，跟著最后一趟出港航班東航MU5945的起飛。至此，歷經(jīng)60余個春秋的昆明巫家壩國際機場美滿完成了平易近航的汗青任務。巫家壩機場隨即拉開了轉(zhuǎn)場最后沖刺的陸、空“大年夜搬場”，確保所有設備28日凌晨達到長水機場各就各位，迎接長水國際機場啟用后的首個航班的解纜。27日晚巫家壩機場有18架飛機完成集體“搬場”。巫家壩機場的陸地“搬場”則從27日22時起解纜，地面搬家首要觸及出產(chǎn)設備、物質(zhì)38輛次，包含食物車、傳送車、拖頭車、加油車、電源車、氣源車、指導車、擺渡車、客梯車等在內(nèi)的209輛特種車輛車隊，地面搬家將延續(xù)到28日凌晨6點。
而長水國際機場則是昆明僅用3年時候，在曾亂石林立、雜草叢生的高原山地上建起來的一座氣焰恢宏、科技環(huán)保的現(xiàn)代化國際機場，創(chuàng)作發(fā)現(xiàn)了多項中國第一。長水國際機場的建成，必將對完美中國航空交通運輸系統(tǒng)，優(yōu)化國度機場布局，促進中國與世界各國的交換合作，助推新一輪西部大年夜開辟計謀和云南扶植中國面向西南開放首要橋頭堡，產(chǎn)生重大年夜而深遠的影響。跟著長水國際機場28日零時起正式啟用，長水順利的接過了巫家壩國際機場的平易近航任務。
2012年6月28日8時，昆明長水國際機場正式運營，載客航班開端起飛降落。為完成機場轉(zhuǎn)場期間的正常運營，東方航空云南分公司提出從運行資產(chǎn)、信息系統(tǒng)、人力資本、轉(zhuǎn)場費用、搬家方案、手冊修訂等六個方面進交運行預備，此中新基地的信息系統(tǒng)扶植事關轉(zhuǎn)場運營的成敗，顯得尤其首要，構建一個安然高效的新基地辦公收集勢在必行。
客戶面對的挑戰(zhàn)
昆明東航基地辦公收集為各個東航昆明新機場基地內(nèi)計較機用戶供給高速、靠得住、安然、有效的信息收集辦事。它將分離在東航昆明新機場基地內(nèi)的所有計較機、信息終端、工作站、辦事器等設備經(jīng)由過程收集彼此連接，在收集通信和談和收集治理軟件節(jié)制下，實現(xiàn)彼此通信、資本共享和漫衍措置?；剞k公收集是全部東航昆明新機場基地辦公的根本通信平臺，同時也是東航昆明新機場基地對外信息收集進行通信連接的通信平臺，所以收集扶植也面對著良多挑戰(zhàn)，具體以下：
1、昆明長水機場搬家，當局要求在8小時內(nèi)完成新老機場轉(zhuǎn)場，面對系統(tǒng)切換掉敗，機場停運的巨大年夜風險和挑戰(zhàn)
航空公司關頭營業(yè)利用的可用性與機能要求對航空公司營運來講，比其他任何企業(yè)都更加關頭、首要。假定關頭營業(yè)長時候間斷，對航空公司來講將是一場沒頂之災。假定收集不不變，客戶與員工不克不及及時拜候首要利用，營業(yè)也會蒙受沒法挽回的利潤損掉，并使出產(chǎn)力降落、客戶的不信賴，最終將導致市場份額的丟掉。所以整體收集打算必需確保可以全天候供給運營辦事，收集具有強大年夜的容錯功能。
2、面對海量系統(tǒng)日記，沒法有效正肯定位收集報復打擊事務，決定計劃者沒法獲得對安然態(tài)勢的全局不雅，一旦產(chǎn)生安然收集報復打擊事務，沒法做到事前和事中的預警和對收集報復打擊的有效阻斷
3、無有效安然管控手段包管收集端到端的安然
新基地園區(qū)根本收集舉措措施建成后將承載不合用戶的各類營業(yè)，所以關頭信息的完全性與保密性變得尤其首要。不合本能機能部門之間需要邏輯隔離，避免無關人員未經(jīng)授權不法拜候其他本能機能部門奧秘信息。對每個接進收集的終端，接進前需對接進設備身份及系統(tǒng)軟件環(huán)境做相干查抄，合適安然策略的才授予拜候權限，對不合適安然策略的終端將被強迫放進隔離區(qū)，只有在隔離區(qū)內(nèi)將所有標題問題修復后才從頭下發(fā)收集正常拜候權限。同時對已授予接進權限的終端也需要做及時行動審計，當及時監(jiān)測到終端呈現(xiàn)不合適安然策略把持時，需當即隔離或強迫下線，以包管主收集的安然，并且也需要供給背規(guī)信息記實、日記信息等為收集安然審計供給保障。對無線收集，所有接進用戶都需要進行接進授權認證，極大年夜保障收集的安然性。
4、新建系統(tǒng)需要有杰出的擴大性，保障營業(yè)系統(tǒng)將來5年的成長
今朝航空各項營業(yè)和利用逐步增加，所以需要利用系統(tǒng)營業(yè)量增加時，根本舉措措施架構可以或許擴大以適應更多用戶、生意和更大都據(jù)措置的能力?？蓴U大性應當經(jīng)由過程盡可能擴大已有的系統(tǒng)來實現(xiàn)，而不是必需替代已有系統(tǒng)。是以也要求企業(yè)本身能對將來營業(yè)進行猜想(機能)，在當前收集擺設扶植時賜與充分考慮。
5、面對復雜的系統(tǒng)和收集，無有效治理手段統(tǒng)一治理
東航昆明新機場基地收集復雜年夜，需要對整網(wǎng)收集設備實現(xiàn)統(tǒng)一治理，實現(xiàn)收集的拓撲、機能、故障、建設全方位的治理，可以或許對全部收集中的有線收集部門和無線收集部門實現(xiàn)統(tǒng)一治理，其次，收集治理的另外一個首要內(nèi)容就是對利用層流量進行切確闡發(fā)，及時、準確、高效地掌控新基地信息收集系統(tǒng)中正在運行的各個營業(yè)系統(tǒng)的流量環(huán)境，這對IT治理提出了挑戰(zhàn)。
華為解決方案
1、緊抓關頭點，打造7×24小時無故障收集，供給高靠得住解決方案和現(xiàn)場保障辦事
航空公司關頭性營業(yè)需要保障7×24小時無故障，假定關頭營業(yè)長時候間斷，對航空公司影響巨大年夜，并且假定收集不不變，將導致營業(yè)拜候呈現(xiàn)標題問題，導致卑劣影響，所以收集的高靠得住性必需保障。
經(jīng)由過程供給設備級靠得住性、收集打算靠得住性、營業(yè)靠得住性、測試和現(xiàn)場保障四個方面進行靠得住性保障，周全保障7×24小時營業(yè)不間斷。
設備級靠得住性：會聚設備、核心設備關頭部件(電扇、主控、電源)冗余，完全避免了收集單板故障導致的設備不成用。
收集打算靠得住性：關頭會聚和核心設備采取雙機冗余編制打算，毫秒級的收集切換，完全杜盡了單設備呈現(xiàn)標題問題導致營業(yè)不通標題問題。
營業(yè)靠得住性：針對關頭營業(yè)，對其供給辦事的辦事器進行冗余備份，并可和時同步和切換。
人員、備機、軌制保障靠得住性方案：在機場轉(zhuǎn)場前，供給各項測試預備工作包含斷纖測試，系統(tǒng)宕機切換測試，在機場轉(zhuǎn)場過程中，供給多臺核心硬件備機保障收集風險最低，供給現(xiàn)場人員保障辦事，持續(xù)4日夜的華為原廠手藝撐持，有效的包管了收集的正常運行。
2、構建iSOC統(tǒng)一安然管控中間，經(jīng)由過程對IT設備和營業(yè)系統(tǒng)的日記集中匯集、分類存儲、聯(lián)系關系闡發(fā)，從海量安然事務中產(chǎn)生切確告警、定位安然標題問題，晉升安然運維治理效力，并知足相干安然合規(guī)的要求。
事前：實現(xiàn)安然事務的集中、量化治理，在最快的時候內(nèi)作出恰當?shù)那写_警示。
事中：協(xié)助安然治理人員做出準確的鑒定，晉升安然治理和響應的效力，當安然變亂產(chǎn)生時削減對營業(yè)的沖擊。
過后： 經(jīng)由過程專用非關系型日記數(shù)據(jù)庫，實現(xiàn)日記數(shù)據(jù)的快速寫進存儲，包管后續(xù)的審計追溯。經(jīng)由過程一次寫進不成更改手藝，連絡大年夜量律例順從報表模板實現(xiàn)客戶的合規(guī)報表輸出需求。
3、端到端收集安然保障使收集安如盤石
對東航新基地來講，因為辦公收集是平常辦公和營業(yè)拜候的首要場合，其安然性不言而喻。同時還有勾當辦公、會議接進、外聯(lián)單位人員收集接進的需要，是以需要進步收集的安然性，身份認證和安然審計必不成少。
針對桌面接進層面，收集數(shù)據(jù)傳輸互換層面，辦事器區(qū)，出口區(qū)和長途接進區(qū)供給不合的解決方案。
桌面接進層面：利用桌面安然系統(tǒng)，使每個終端避免被報復打擊和主動報復打擊，且其病毒軟件和補丁可以按時進級。
收集數(shù)據(jù)傳輸互換層面：核心設備擺設虛擬防火墻，針對會聚層的每個網(wǎng)段進行安然防火保障。并且在核心區(qū)整體擺設防火墻和IPS，對收集安然層層把關。
辦事器區(qū)：擺設防火期和IPS，確保辦事器區(qū)數(shù)據(jù)萬無一掉。
出口區(qū)：擺設SSL VPN，使長途接進加倍矯捷，安然。
4 、萬兆骨干， 千兆桌面虛擬化架構設計保障營業(yè)將來幾年成長擴大需要
跟著營業(yè)成長，東航營業(yè)利用將愈來愈多，保障收集在將來幾年內(nèi)可以承載比本來更多的營業(yè)利用和收集擴大是收集打算扶植不成貧乏的考慮身分。
采取“萬兆骨干，千兆桌面”的整體思惟，打造一個高速高效的收集信息平臺。
采取多插槽框式設備，冗余足夠的插槽保障將來幾年的擴大需要。
5、易治理、易保護
東航收集信息平臺建成后，其收集范圍復雜年夜，設備種類分離，對保護治理提出考驗。
采取統(tǒng)一網(wǎng)管平臺，所有設備(安然、無線、數(shù)通、辦事器等)統(tǒng)一治理，所采取的網(wǎng)管平臺可以治理業(yè)界所有主流廠家的設備，為后期的收集擴大奠定了根本，削減了保護成本。
收集設計采取層次化、模塊化的設計思路，遵循接進層、會聚層、核心層和出口層進行收集設備設計擺設。在接進層互換機，經(jīng)由過程模塊化(營業(yè)單板)編制供給WLAN AC節(jié)制器、防火墻、負載均衡器等增值營業(yè)功能，知足企業(yè)日趨增加的營業(yè)需求。
采取虛擬化手藝對核心互換機進行集群(或堆疊)，將兩臺/多臺互換機虛擬化成一臺互換機，降落收集拓撲復雜度的同時，進步收集靠得住性;.采取AC+AP的編制實現(xiàn)區(qū)域的無線籠蓋，對無線AP進行統(tǒng)一治理擺設，簡化了收集擺設編制，增加了不合用戶的接進編制，進步了用戶體驗。
在辦事器區(qū)建設了負載均衡板卡，它可以或許為大年夜量的基于TCP/IP的收集利用供給辦事器負載均衡辦事。并且可以持續(xù)地對方針辦事器進行L4到L7合理性查抄，當用戶要求方針辦事器辦事時，負載均衡設備根椐方針辦事器之間機能和收集健康環(huán)境，選擇機能最好的辦事器響利用戶的要求。當收集辦事器趨于飽和，那么負載均衡設備將遵循各個辦事器的負載環(huán)境，進行營業(yè)的分擔，并且在營業(yè)分擔過程中將保持會話統(tǒng)一。
在出口區(qū)建設了鏈路負載均衡板卡，可以針對不合的營業(yè)拜候主動選擇最優(yōu)的出口，確保安然方面，采取端到端收集安然解決方案，客戶的桌面接進(TSM桌面安然系統(tǒng))、收集數(shù)據(jù)傳輸(虛擬防火墻)、辦事器區(qū)(進侵檢測系統(tǒng)，防火墻)、出口(防火墻)、長途接進(SSL VPN)，各個部門進行收集安然保障，構建iSOC統(tǒng)一安然管控中間，經(jīng)由過程對IT設備和營業(yè)系統(tǒng)的日記集中匯集、分類存儲、聯(lián)系關系闡發(fā)，從海量安然事務中產(chǎn)生切確告警、定位安然標題問題，晉升安然運維治理效力，并知足相干安然合規(guī)的要求。針對各類不合利用系統(tǒng)和收集進行統(tǒng)一治理，采取華為的esight網(wǎng)管平臺，治理現(xiàn)網(wǎng)的所有設備(路由器，互換機，安然設備，WLAN，辦事器，數(shù)據(jù)庫等)極大年夜的削減了運維治理成本，并且esight網(wǎng)管平臺撐持主流廠家的設備治理，對后期收集的兼容性治理供給了保障。
項目亮點
1、基于虛擬化手藝的萬兆骨干園區(qū)網(wǎng)，實現(xiàn)高不變高機能高可擴大性
東方航空云南分公司新基地收集解決方案，秉承“萬兆骨干，千兆桌面，端到端虛擬化”的設計理念，打造出高機能高可擴大性進步前輩的收集。會聚層設備和核心層設備虛擬化，將兩臺設備虛擬成一臺設備進行組網(wǎng)和治理，設備之間經(jīng)由過程量條萬兆線路***冗余互聯(lián)，在邏輯上閃現(xiàn)出以核心節(jié)點為“根”的星形分層拓撲，架構不變，易于擴大和保護。
辦事器區(qū)和出口辨別離采取負載均衡設備，針對不合的流量進行智能分擔選路，進步整體收集辦事平臺辦事效力。
2、轉(zhuǎn)場實現(xiàn)零故障，實現(xiàn)復雜系統(tǒng)和收集的最短時候切換，表現(xiàn)出華為在收集保障中的強大年夜實力并獲得客戶充分承認
持續(xù)四個日夜的轉(zhuǎn)場奮戰(zhàn)和嚴格的轉(zhuǎn)場保障應急辦法，包管了東航基地收集運營的無縫跟尾，華為供給的測試方案和應急預案預備充分，保障到位。
3、構建iSOC統(tǒng)一安然管控中間，掌控對安然態(tài)勢的全局不雅
東方航空云南分公司新基地收集解決方案iSOC擺設后，實現(xiàn)事前安然事務的集中、量化治理，在最快的時候內(nèi)作出恰當?shù)那写_警示。實現(xiàn)事中協(xié)助安然治理人員做出準確的鑒定，晉升安然治理和響應的效力，當安然變亂產(chǎn)生時削減對營業(yè)的沖擊。實現(xiàn)過后經(jīng)由過程專用非關系型日記數(shù)據(jù)庫，實現(xiàn)日記數(shù)據(jù)的快速寫進存儲，包管后續(xù)的審計追溯。并經(jīng)由過程一次寫進不成更改手藝，連絡大年夜量律例順從報表模板實現(xiàn)客戶的合規(guī)報表輸出需求。
4、端到端安然方案擺設，實現(xiàn)立體化全方位安然
東方航空云南分公司新基地收集安然解決方案，采取端到端安然防護擺設編制，針對終端采取桌面安然系統(tǒng)，從最底層保障收集安然，使終端安然安如盤石。在數(shù)據(jù)層面采取虛擬防火墻針對各個收集分區(qū)進行安然防護，針對核心區(qū)擺設硬件防火墻和進侵檢測系統(tǒng)確保核心和出口區(qū)安然，在辦事器區(qū)采取虛擬防火墻和IPS保障辦事器區(qū)數(shù)據(jù)萬無一掉。采取SSL VPN供給矯捷的長途辦公接進，和數(shù)據(jù)加密。
5、統(tǒng)一收集治理平臺，簡化收集運維治理，降落運維治理成本
東方航空云南分公司新基地收集安然解決方案，采取“統(tǒng)一”的設計思惟，一套網(wǎng)管治理多種設備和營業(yè)，完全丟棄了傳統(tǒng)的不合營業(yè)不合設備利用不合網(wǎng)管別離治理的設計，針對WLAN、安然、數(shù)據(jù)設備、辦事器劃一一可視化治理，完全簡化了收集運維治理，降落了治理成本。
給客戶帶來價值
1、昆明機場轉(zhuǎn)場運營無縫跟尾，云南東航基地收集切換不變，運營正常，建立了杰出的社會名譽。
持續(xù)四個日夜的轉(zhuǎn)場奮戰(zhàn)和嚴格的轉(zhuǎn)場保障應急辦法，包管了東航基地收集運營的無縫跟尾，獲得了社會和當局相干部門的一致好評。
2、有效晉升東方航空航空公司信息平臺國際化的程度，打造了東航航空新基地新一代進步前輩的收集信息平臺手刺
東航云南分公司經(jīng)由過程構建不變、安然、靠得住的新一代萬兆園區(qū)收集信息平臺，充分表現(xiàn)了東航信息化扶植的可用性和進步前輩性，并且與國際化主流企業(yè)信息化接軌，打造出進步前輩、靠得住、不變、安然的航空公司新一代收集信息化平臺手刺。
3、晉升并保障了整體收集信息化平臺機能，晉升了工作效力
東航云南分公司經(jīng)由過程構建不變、安然、靠得住的新一代萬兆園區(qū)收集信息平臺，引進了業(yè)界進步前輩的虛擬化、萬兆骨干高機能高冗余組網(wǎng)編制，iSOC系統(tǒng)的擺設極大年夜的減輕了安然運維人員的運維承擔，削減了安然報復打擊事務的誤報和漏報，晉升保障了東航基地收集信息平臺整體機能，晉升了整體收集信息化辦公的工作效力。
4、周全進步信息化的利用程度
東航云南分公司經(jīng)由過程構建不變、安然、靠得住的新一代萬兆園區(qū)收集信息平臺，環(huán)繞隨時實地的安然利用收集，真實的流利辦公和internet體驗，和智能矯捷的營業(yè)拜候平臺，促進了更多辦公系統(tǒng)和INTERNET的新營業(yè)的利用，周全晉升了信息化的利用程度。
5、最安然、靠得住的信息化平臺，最安心的平臺
東航云南分公司經(jīng)由過程構建不變、安然、靠得住的新一代萬兆園區(qū)收集信息平臺，端到端的收集安然擺設，全冗余的收集擺設編制，完全保障了數(shù)據(jù)安然，和收集不變性，打造出用戶最安心的新一代收集信息平臺。
客戶評價
“向華為公司暗示感激，祝賀華為公司明天會更好!”