华为智慧机场网络解决方案-（47页 PPT）

微信扫码，打开到小程序

华为智慧机场网络解决方案 Security Level: 目录 1. 机场行业趋势与挑战 2. 华为智慧机场网络解决方案 3. 成功案例 Huawei Confidential 3 国家产业战略升级，推动民航机场数字化转型的建设浪潮 民航局发布《四型机场建设导则》 四型机场是以“平安、绿色、智慧、 人文”为核心；智慧机场是生产要素 全面物联，数据共享、协同高效、 智能运行的机场。 民航局 2020 年 “ 推进数字产业化和产业数字化”、” 要建设更多更先进的航空枢纽、更 完善的综合交通运输系统，加快建 设交通强国” 交通十四五规划要求推进产业数字化转型 中共中央 2020 年 《交通强国建设纲要》国家战略 “ 打造具有全球竞争力的国际海港 枢纽、航空枢纽和邮政快递核心枢 纽”、“大力发展智慧交通，推动新 技术与交通行业深度融合。” 中共中央 国务院 2019 年 Huawei Confidential 4 数字化浪潮全面推进智慧机场建设 • 为飞机起降、旅客进出港提供必 要的基础设施保障 • 实现基础的旅客服务和信息发布 Airport 1.0 基础机场 Airport 3.0 数字机场 • 广泛应用各种数字化技术，如 APP 值机 • 个性化服务 Airport 4.0 智慧机场 • 依托新技术感知、识别业务状 态，自动完成复杂事件处理（如 出行一张脸） • 自主预测机场态势，完成特情评 估分析 Airport 2.0 敏捷机场 • 各方致力于提升自己的业务能 力，并在核心业务上谋求协同 • 信息化开始扮演重要角色 Huawei Confidential 5 Airport 4.0 ：致力于“人悦其行、物优其流” 运行流：运行一张图 货物流：货运一张单 乘客流：出行一张脸 Huawei Confidential 6 集成平台 应用 数字化平台 云网协同 ICT 架构 大数据 视频服务 融合通信 地理信息 物联网 数据通道 大安全 大运控 大服务 大管理 骨干承载网 终端接入网 (Wi-Fi 6 、 IoT 、 5G … ) 云数据中心 终端 定位传感器 摄像头 广告牌 移动终端 环境传感器 航显屏 电脑 会议终端 助航灯 数据通道 智能联接是建设智慧机场的首要基础 Huawei Confidential 7 传统机场网络面临的挑战 离 港 网 航 显 网 广 播 网 POS 网 安 防 网 … • 13+ 烟囱式物理网络，数据孤岛， 业务割裂 • 单点故障多，设备资源利用率低 烟囱式网络，数据分散 IT 运维效率低 被动安全防御 接入体验要求高 • 传统边界安全，无法实时感知网 络安全状态 • 海量物联终端接入，单点防护， 攻击难溯源 • 品质 Wi-Fi 需要支持 4K 视频、 机器人等应用 • 旅客 Wi-Fi 满意度影响 ACI 排名 • 传统运维手段，排障效率低；机 场信息系统业务中断将导致航班 延误、旅客滞留等 … Huawei Confidential 8 目录 1. 机场行业趋势与挑战 2. 华为智慧机场网络解决方案 • 机场园区终端接入网 &Wi-Fi 6 • 机场骨干承载网 • 机场云数据中心 • 机场一体化安全 3. 成功案例 Huawei Confidential 9 XXXX 国际机场网络架构举例 航站区骨干 飞行区 地 面 运 行 离 港 网 安 防 网 综 合 业 务 公共区 货运区 旅客无线接入 网 骨干 网 公共区骨干 旅客无线服务器区 货运区骨干 航站楼 Internet 终端 接入 网 数据中心 骨干路由器（ ITC ） 数据中心 骨干路由器（ PCR ） 地 面 运 行 安防网 综 合 业 务 地 面 运 行 安 防 网 综 合 业 务 站坪监控 网 安 防 网 综 合 业 务 其 他 ITC （ A 域） PCR （ B 域） A 域 数 据 中 心 离 港 业 务 机 场 专 有 云 分 布 式 存 储 网 内 联 网 外联网 广 域 网 外 联 互 联 网 外 联 运 营 管 理 网 B 域 数 据 中 心 分 布 式 存 储 网 内 联 网 外联网 广 域 网 外 联 互 联 网 外 联 运 营 管 理 网 航站楼、停车楼、 商业区 Huawei Confidential 10 华为智慧机场网络解决方案，助力建设“四型机场” 双活 灾备 T1 航站楼 ITC 机房 T3 航站楼 分析引擎 控制引擎 安全引擎 降落 / 滑行 地勤人员 乘客 车辆 地勤车辆 离港网 安防网 综合业务网 办公 POS Wi-Fi 智能运营中心 IOC 信息集成网 航显 安检 广播 货运大楼 中航信、 SITA 离港机房 机场外联区 （ WAN/ Internet ） 智能 机位分配 智慧 助航灯 航班保障 节点采集 全景视频 监控 刷脸 值机 刷脸 登机 智慧 航显 机场骨干承载网 一站接入，物联融合 • LAN&WLAN 全千兆， WLAN&IoT 共站址，覆盖无死角 • 全云化管理， LAN 、 WLAN 端到端自动化 一体安全，云网安协同 • 零信任架构，全网态势感知，动态检测 • 云、管、边、端全局安全防御，快速处置 一网承载，一纤多用 • 切片技术提供差异化服务，专网级体验 • 一纤多用， FlexE 切片，安全隔离，节省资源 一键运维，管控析融合 • 独家智能无线射频调优，实时保障用户体验 • 基于大数据的智能故障分析检测，预测性维护 Huawei Confidential 11 目录 1. 机场行业趋势与挑战 2. 华为智慧机场网络解决方案 • 机场园区终端接入网 &Wi-Fi 6 • 机场骨干承载网 • 机场云数据中心 • 机场一体化安全 3. 成功案例 Huawei Confidential 12 • 业务独立建网，业务割裂 • 覆盖有漏洞，漫游体验差 物联融合，一网接入，机场网络业务快速发放 信息集成 综合业务网 安防网 智能运营中心 智能机位分配 一张脸出行 智慧航显 …… 大数据平台 物流园节点 T3 航站楼节点 信息大楼节点 ITC 节点 AI-IS 烟囱式 手工配置 CLI 手动配置，开局慢，效率低 本地管理 传统网管本地维护，多套管理系 统 TO-BE 物联融合 • LAN&WLAN&IoT 全融合， 有线无线 Gbps 全千兆 • 覆盖无死角，业务无卡顿 整网自动化 • LAN+WLAN 端到端 SDN 自动化，即插即用 全云化管理 • 云化管理， NCE 统一管理所 有物联终端，最大支持 20 万 网元 Huawei Confidential 13 机场网络高可靠稳定运行：硬件 BFD+IP FRR 硬件 BFD 3.3ms 高可靠： • 独有硬件链路检测技术 • 零 CPU 消耗，保证大业务量下可靠性 • 3.3ms 稳定均匀发包检测 • 链路故障， 50ms 内业务完全恢复，用户无感知 3.3ms 3.3ms 承载网 机场 ITC IP FRR IP FRR IP FRR 航显 广播 安防 IP FRR 高可靠： • 主链路故障时，备份路由实现快速重路由，业务正常 Huawei Confidential 14 紧贴机场业务，满足航显、安防业务网络需求 航显 服务器 工控机 机场航显屏、航显终端 信息集成网 IP 三层组播 （ 32K ） 安防摄像头 大端口缓存 突发情况图像无卡顿 Huawei Confidential 15 AirEngine Wi-Fi 6 提升机场网络接入体验和运行效率 AI-IS 漫游易掉线 同频易干扰 覆盖有空洞 TO-BE 漫游切换无中断 • 独家智能漫游技术，主动漫游引 导，漫游成功率提高到 96% 覆盖零死角 • 独家 4 振子智能天线，信号随人 而动，覆盖远 20% 的距离 覆盖无盲点 • 独家 3D 网规， 3D 信号仿真和 漫游，直观感知规划效果 Wi-Fi 5 AirEngine Wi-Fi 6 用户投诉 1000+ 人数 / 天 <3000 总流量 0.1TB 用户投诉 ↓99% 人数 / 天 61792 总流量 10.9TB 深圳机场 AP1 AP2 11 6 11 AP3 显示连接的 AP 信息  AP-name  信道  RSSI  速率 行走模式，全方位仿真覆 盖效果 Huawei Confidential 16 华为 Wi-Fi 6 独门绝技，构筑一张体验可靠无线网 AI 漫游技术，如“卫星导航” 终端漫游不迷路 AI 连续组网技术，如“神经网络” 感知整网质量，预知故障，自动优化 智能天线，信号如“探照灯” 网随人动，信号更强，速度更快 覆盖半径远 20% 双环干扰抑制，信号如“射灯” 精准覆盖，干扰更小，丢包更少 User 1 User 2 User 3 User 4 Frequency Time MU-MIMO&OFDMA 联合调度如“立交桥 整网容量提升 40% AI 应用识别技术，如“生物指纹” 识别应用并加速，业务无卡顿 独家无线整网覆盖和性能技术 独家无线整网稳定体验技术 Huawei Confidential 17 华为 Wi-Fi 6 射频劈裂技术，实现机场高密人群大容量覆盖 劈裂前， 12T12R 大带宽 • 不增加 AP • 不增加干扰 • 不增加成本 2.4GHz 5GHz (12T12R) 软件定义射频，场景自适应 2.4GHz 5GHz (8T8R) 劈裂后，双 5G 覆盖，大容量 5GHz (4T4R) 单 5GHz 射频， 12 条空间 流，满足用户大带宽业务 双 5G 覆盖，容量提升 50% ，满足高密场景接入 Huawei Confidential 18 WLAN 网络的三层安全防护 干扰 假冒 AP 黑客攻击 非法终端 认证服务器 空口安全能力 加密安全能力 准入安全能力 • 频谱分析识别干扰（独立射频扫描） • WIDS/WIPS 空口攻击防范 • 仿冒 AP 识别与反制 • 空口管理帧加密： PMF • 空口数据加密 : WEP/WPA/WPA2/WPA3 • 有线隧道硬件加密： DTLS 、 IPSec • 认证： MAC/802.1x/portal • 授权 : 业务随行，统一授权 4W1H 精细化管控策略： Who/Where/ What/When/How • 防护：网络入口应用策略管控及病毒过滤 Huawei Confidential 19 支持多种认证方式，满足互联网时代商业需求 认证方式 Portal 认证：用户名密码、匿名、短 信、 QQ 、新浪微博、微 信、 Facebook 、 Twitter 、 Passcode 认证； PPSK 认证； MAC 认证； 802.1x 认证（内置 Radius 服务器）； 802.1x 认证（外部 Radius 服务器对接） 传输协议 认证数据采用 HTTP2.0 、 Radius 协议传输 配置数据采用 NetConf 协议传输 开放认证 支持对接第三方 Portal 服务器 支持对接 QQ 、新浪微博、微 信、 facebook 、 Twitter 社交媒体 用户管理 Portal Server Portal 页面定制 内置 RADIUS server 认证设备 NetConf 配置 社交媒体认证 微信 Facebook 3rd Radius Server 802.1x Portal MAC HTTP 2.0 认证 Radius 认证 Twitter AP 交换机 AR 防火墙 QQ 新浪微博 Huawei Confidential 20 智能运维，重构传统运维习惯，以体验为中心保障网络质量 •每时每刻的用户，网络和应用体验可视 •园区健康度可视，直观感知网络质量 •多维度展示：用户、设备、终端等 实时体验可视 Telemetry 秒级数据采集 资源 问题分析 智能调优 机器学习框架 机器学习算法库 AI 引擎 数据采集层 用户 分析：大数据平台公共服务 Syslog 数据 性能指标数据 Spark Druid Kafka HDFS 智能分析系统 应用 分钟级故障定位 智能网络调优 •基于故障推理及专家知识库，提前识别 85% 潜在 故障，提供修复建议 •用户旅程记录和回放，故障信息不丢失 •有线，无线设备，分钟级故障定位 •智能无线射频调优，提升整网性能 50%+ 网络层 AR MateBook 终端层 全智能 运维 平台 Huawei Confidential 21 应用体验可视，质差应用分钟级故障定界 应用可视 质量感知 故障定界 应用精准识别 质差应用故障定界 围绕应用打造完整的精细化运维方案 应用质量实时感知 独家 iPCA 技术，分钟级故障定界 • 空口问题：分析空口指标相关性 • 园区内有线侧问题：定界丢包位置 • 园区外问题：自证清白 每用户 每时刻 每应用 • 独家 eMDI 技术 + AI 算法实时感知 1K+ 主流应用的质量，识别质差应用 • 精准识别 1K+ 主流应用 • 多维度的应用流量统计 Huawei Confidential 22 业界独有的智能无线射频调优，提升整网性能 58% 智能优化闭环 信 道 优 选 频 宽 选 择 功 率 调 整 时间 应用 用户 业务 网络 设备 指标 ① 大数据采集 权威机构测试验证 ② 智能学习 ③ 调优仿 真 2.8% 5.5% 49% 调优前 AI 智能调优后 平均 Wi-Fi 信道干扰率 198Mbps 125Mbps 58% 调优前 AI 智能调优后 平均每终端下行速率 * *AP 与 Wi-Fi 终端物理层收发速率 AirEngine HT40 HT40 HT40 HT40 HT40 HT40 优化前 优化后 AirEngine HT80 HT80 HT20 HT80 HT20 HT20 传统无线网络调优 效果不明显 智能调优 第一阶段 人工调优 凭经验，耗时几天易出错， 导致不稳定 第二阶段 定时调优 基于凌晨实时干扰调优，不考虑 负载变化，性能难以最优 对象 Huawei Confidential 23 移动互联网化时代，机场业务不断创新 机场运营创新 机场盈利创新 机场服务创新  改善旅客出行体验：航班信息查 询、上网、娱乐、休闲、购物、 社交……  面向驻场单位：移动办公；增值 业务开展；  为移动、电信、联通的客户提供 无缝网络覆盖  人员定位、资产定位  部门间、业务提供商等业务协同  运营优化，决策支持  ……  广告推送，精准营销，吸引商户加 盟合作；  热点视频，与视频提供商合作  游戏分发、推广，扩大盈利范围  …… Huawei Confidential 24 基于 Wi-Fi 的地理位置服务支持增值业务 登机指南 购物指南 客流量分析 购物指南 折扣 特别优惠 停车指南 Huawei Confidential 25 大数据分析：基于旅客画像定向营销 移动终端上网、用户消费 1 、信息采集 / 识 别 大数据分析和运营平台 2 、信息分析上 报 认证服务器 （ Agile Controller ） 网关设备 （ NGFW ） 定位服务器 4 、定向营销 3 、大数据分析 & 顾客画像 数据分析 & 存储平台 广告运营和推送平台 用户、终端类型、位置、上网行 为、 APP 线下信息采集上 报 基于用户消费行为特征、终端位置 进行精准信息推送和营销。 营销优化 5 、优化措施 客流量、客流趋势、进店率 、驻留率、新顾客占比、消费 预测 商业用户 Huawei Confidential 26 目录 1. 机场行业趋势与挑战 2. 华为智慧机场网络解决方案 • 机场园区终端接入网 &Wi-Fi 6 • 机场骨干承载网 • 机场云数据中心 • 机场一体化安全 3. 成功案例 Huawei Confidential 27 一网承载，一纤多用，网络切片差异化服务，打造机场数据 主动脉 AS-IS TO-BE 13+ 张网 >> 1 网 N 片 信息集成 : 时延 <10ms 安防：带宽 >100M 综合业务：业务隔离 亮点 & 价值 一纤多用，网络切片实现专网整合，节约资源 一网承载，助力数据打通，打造机场数据主动脉 差异化网络服务，为不同业务诉求提供差异化 SLA 华为 友商 VS K 级切片，独家大规格 32 1000 多 协议算路能力限制 专利指纹切片，免规划 快 小时级配置，需地址规划 切片硬隔离，带宽时延可承诺 好 软隔离，带宽共享无保障 10M 粒度 , 资源不浪费 省 仅支持 5G 粒度 FlexE 切片 1 FlexE 切片 2 FlexE 切片 3 FlexE 切片 4 10Mbps/slice … 5Gbps/slice 信 息 集 成 安 防 综 合 业 务 航 显 专 网 POS 专 网 … Huawei Confidential 28 随流检测 iFIT ：提供更高精度的业务级 SLA 检测方案 500 300 0.0001% 100 30 0 10 10 0 时延 (ms) 抖动 (ms) 丢包率 业务 1 业务 2 业务 3 仅需配置 头尾节点 染色 识别业务 打卡 计数及时戳 • 逐跳时延 • 丢包位置 • 路径还原 端到端 / 逐跳 KPI 测量  KPI ：时延，丢包、抖动，路径还原  业务模式： MPLS/SR/SRv6/L3VPN/EVPN 10-6 高精准度和真实业务  基于真实业务流测检测  高精准度：丢包检测率 10-6 易部署  按需逐跳测量 （如端到端 KPI 越限事件