无线局域网在浦东国际机场的应用_钟敦远.docx

无线局域网在浦东国际机场的应用无线局域网在浦东国际机场的应用钟敦远 胡哲芸(上海国际机场股份)【摘 要】 为提高旅客效劳质量，并满足航空公司及机场运作对无线的要求需要在机场大规模的整体部署无线局 域网网络，本文对浦东国际机场部署 Thin-AP 架构的无线网络进展了分析关键词】 无线网络近年来，随着个人数据通信的进展，功能强大的便携 式数据终端以及多媒体终端得到了广泛的应用为了使用 户能够在任何时间、任何地点均能实现数据通信的要求， 要求传统的计算机网络由有线向无线、固定向移动、单一 业务向多媒体业务演进，由此无线局域网技术得到了快速 的进展在互联网应用快速普及的今日，无线局域网已成 为通信进展的重要新兴领域随着全球经济的高速进展，不管是到国内外旅游的旅 客，还是商务出差的从职人员都在不断增加，这势必给机 场带来丰厚的利润，也给机场各方面根底设施的建立和整 体的业务治理带来空前的挑战，同时，机场所要承受的旅 客对高质量效劳要求的压力也越来越大无线局域网的部 署是满足旅客机场范围内移动办公的需求和提升机场效劳质量的重要根底1悉尼机场无线局域网介绍悉尼机场无线局域网为旅客以及机场的治理部门供给 根本的互联网效劳，在机场内外建立了整套统一的无线系 统，其主要无线网络根本设施承受 Cisco Aironet 无线技术。

该无线网络是该机场整个网络的重要组成局部，掩盖了全 部的滑行道和跑道，几乎全部的候机厅，以及大局部关心 设施悉尼机场的无线网络为机场的自身维护、急救效劳 和滑行道治理等各方面供给了极大的便利悉尼机场无线网络投入使用以来，带来了下述主要成效：1) 提高机场工作人员的效率无线技术为机场的工作人员，特别是维护团队供给了 移动力量 维护人员能够在现场实现跟踪和完成维护任务， 并能准时获得新的维护任务的通知，让机场的维护工作变 得快捷和有效2) 支持机场信息系统的无线平台从 2003 年底开头，悉尼机场的无线网络可以支持行 李处理，可将行李与旅客对应起来，并快速查找旅客的行 李；同时，机场承受 VoIP 的无线技术为机场治理供给了一种备用的通信方式；机场内的各类商铺也可使用该无线 平台，不但能通过无线网络为旅客供给便利，还可利用无 线网络来治理库存3) 满足旅客对 Internet 的需求无线网络投入使用以来，悉尼机场候机楼已从旅客虚 度时间的等待场所变成了高效率的工作场所，旅客已把候机这段时间合理地利用起来2无线局域网技术简洁介绍无线局域网 (Wireless Local Area Network, WLAN)是指 以无线信道作为传输媒介的计算机局域网络。

它是在有线 网的根底上进展起来的，能使网上的便携式数据终端具有 可移动性，能快速、便利地解决有线方式不易实现的网络 信道的连通问题无线局域网要求以无线方式相联的计算 机等数据终端之间资源共享，具有现有网络操作系统所支 持的各种效劳功能无线局域网具有以下特点：(1) 可移动性，不受布线接点位置的限制2) 数据传输速率高3) 抗干扰性较强，能实现很低的误码率4) 保密性较强，可使用户进展有效的数据提取，又不至于泄密5) 高牢靠性，数据传输几乎没有丢包现象产生6) 兼容性好，承受载波侦听多路访问 / 冲突避开 〔CSMA/CA〕介质访问协议，遵从 IEEE 802.3 以太网协议 与标准以太网及目前的几种主流网络操作系统完全兼容， 用户已有的网络软件可以不作任何修改在无线网上运行7) 快速安装，无线局域网的安装工作格外简洁，不需要额外的布线或开挖沟槽3Aruba无线局域网在浦东国际机场的应用3.1无线局域网的掩盖范围77技术应用浦东国际机场的 Aruba 无线局域网主要部署在 T2 航 站楼，其无线访问点 (Access Point, AP) 层无缝掩盖整个 T2 航站楼〔包括 TOC、主楼、南北长廊〕、交通中心，并 依据 BRS 的需要，在航空管制的许可范围内，定向掩盖了 42 个近机位。

3.2无线局域网所支撑的业务系统二期无线网的根本应用包括以下 4 个方面：(1) 离港无线应用，包括行李再确认系统、无线值机 系统—— BRS 使用无线 LAN 技术和条形码技术，监视行 李从值机到装机的全过程活动，自动进展行李跟踪和核对 程序，符合 ICAO Annex 17 要求2) 内通无线应用，无线 IP 话机——局部工作人员将配备无线 IP 话机，作为内通系统的移开工作终端3) 旅客无线效劳，无线上网应用、智能终端 等——候机区及贵宾厅的旅客，可使用无线终端享受无线 上网及信息查询效劳4) 无线 POS 应用，无线 POS 终端——为了便利旅 客在机场的各个位置进展 POS 刷卡交易，需要在二期无 线网络上供给无线 POS 刷卡业务同时，机场无线网路的构建还要考虑与航空公司日常 无线业务需求的整合，如新型客机 (A380 等 ) 的记载数据与地勤的无线交互等3.3 ThinAP 无线局域网的架构设计作为第三代的 Aruba 系统承受了 Wireless Switch ＋ thin AP 构架，将其次代分散在 AP ＋ AC 上的网络治理和安全治理功能转移到集中的 WLAN 交换机中实现，同时 增加了很多无线局域网全新的功能，如无线安全性、 AP 治理把握、 RF 站址监测、无缝移动漫游，特别是对语音、 视频业务的支持有特地的 Qos 保证，使得 VoIP 的应用， 如 WiFi 技术应用得到了飞速进展。

整个无线网络组网设计分为三个层次：无线接入层、 有线传输层、核心把握层核心把握层包括无线网络把握 器、网管系统及其他配套交换机路由器设备；有线传输层 主要利用主网资源，无线网络把握器与主网的核心交换机 互联，作为有线传输的起点，主网接入层配备的 PoE 交换 机作为有线传输的终点二期无线网规律拓扑如图 1 所示承受无线把握器＋无线接入点架构的无线局域网系 统，无需更改现有的有线网网络构造：由于无线用户的传 输是通过 Aruba AP 内已建立的 GRE 隧道和 Aruba 交换机 互联的，所以实际上无线用户的 VLAN 是无须在接入层 和会聚层存在无线用户的 VLAN 是可透过 Aruba 交换 机和骨干交换机互联互通这样格外便利在有线网里实施 无线局域网，同时也格外便利进展扩展Aruba 的无线交换机可以安装在中心机房，而 AP 那么 可以放置于任何地方，无须用二层设备连到无线交换机， 或者划分 VLAN，这给无线网络的治理带来极大的便利性 同时不需要转变原有的有线网的路由构造，避开了由于无 线网络的建立而带来对原有网络的构造转变图 1浦东国际机场二期工程建立的无线网规律拓扑图78无线局域网在浦东国际机场的应用3.4无线局域网的安全设计由 于 无 线 局 域 网 本 身 的 开 放 性， 需 要 充 分 考 虑 WLAN 的安全性，机场 Aruba 无线网从以下几个方面实现其安全性：(1) 划分 4 大安全域——有线网安全域、无线网安全 域、旅客上网安全域和外网安全域，在 4 大安全域之间采 用防火墙进展隔离。

2) 依据应用划分不同的无线规律子网，通过防火墙模块的安全策略到达不同无线应用间的安全隔离3) 承受认证和加密技术加强对无线用户接入的安全把握4) 承受 Aruba 无线系统的 RF 侦测功能和保护机制可以实时监测无线网络掩盖区域内的全部非法 AP 的存在，并可以定位非法 AP 的位置4Aruba无线局域网的治理4.1设备治理浦东国际机场的无线网设备，包括无线把握器和全部 AP，依据地域划入 5 个治理 VLAN无线局域网的设备 治理较为关注的是 AP 治理在一个较大的无线局域网里， 往往有数百个甚至上千个 AP，这对治理人员提出了较高 的要求浦东国际机场部署的 Aruba 无线局域网，可在无 线把握器中看到全部 AP 状态，包括工作的和非工作的， 以及非法 AP同时，给数量众多的 AP 设置一个科学合 理的命名方式，通常可以起到有效治理的作用目前系统支持的 AP 命名方式如下：< 阿拉伯数字 >.< 阿拉伯数字 >.< 阿拉伯数字>一般的表示意义如下：< 建筑号 >. < 楼层数 >. < 楼层 AP 数>由于航站楼比较特别，将 AP Location 的编号的意义 代表下面三个局部：< 区域代号 >. < 楼层的高度 >. < 位置编号>命名后，通过识别每个 AP 的 Location ID，就可以快捷地定位每个 AP 的物理位置，便于治理和修理。

4.2应用治理浦东国际机场无线局域网平台所承载的应用，包括内 通、 BRS、无线 POS 和旅客无线上网，都是浦东国际机场 的关键业务应用不同的应用划分不同的 VLAN，拥有各 自的 SSID，除了旅客无线上网的 SSID，其余系统的 SSID 都隐蔽，同时，尽量使这三个 SSID 的命名不易猜出实际 的应用，以保证各个系统的隔离和安全旅客上网由于是 开放给宽阔旅客的，所以 SSID 不隐蔽，同时命名也尽量 简洁理解对于航空公司业务所需的无线应用，可以依据其共性 化的要求，设置不同的安全治理方式，并在肯定程度上进 行独立治理依据重要程度和实时性要求的不同，无线应用优先级 的划分如表 1 所示表1无线应用的种类及其优先级别优 先级高较高一般低应 用种 类内通VoIP系统BRS系统无线POS系统旅客上网系统另外，对旅客上网系统进展带宽把握，将单个无线上 网终端带宽把握在肯定范围之内，以确保其局域网内其他应用的正常运行4.3用户终端治理目前浦东国际机场的无线终端的种类，有 WiFi 话机、 BRS 系统无线手持扫描仪、无线 POS 终端和旅客上网的 笔记本电脑、 PDA 等。

原那么上，浦东国际机场使用这些无 线终端及无线用户必需通过肯定的认证手段才可以进入到 浦东国际机场二期无线网中WiFi 话机、 BRS 系统无线手持扫描仪和无线 POS 终 端承受 MAC 地址认证的方法进展治理旅客无线上网采 用免费上网的方案，因此无需认证内通和 BRS 两个应用需要进展加密，加密在终端设 备支持的状况下尽量选用严谨的加密算法 POS 系统由于 已经进展了应用层的数据加密，所以为了便利使用，在无 线的二层不需要再进展加密旅客上网应用由于是开放的网络，因此不需要加密5下一步的工作重点总体来说，无线局域网被认为是一种不行靠网络，其 易受攻击、非法 AP、未经授权使用效劳、效劳和性能的 限制等问题需要进一步争辩和攻克如何有效地使用和管 理浦东国际机场无线局域网，是下一步的工作重点作者简介： 钟敦远，工程师，从事机场信息治理及工程治理工作 E-mail:zhongdunyuan@shairport 79。