【正文】 公司提供的是FIT AP3750+無線交換機(jī)WX4400進(jìn)行組網(wǎng)的方案，AP3750與WX4400通過隧道協(xié)議通信，無線用戶的認(rèn)證點(diǎn)都是放置于WX4400設(shè)備上。AP3750可實(shí)現(xiàn)對(duì)機(jī)場T3A和T3B整個(gè)工作區(qū)的無線覆蓋，讓機(jī)場工作人員可以隨時(shí)隨地訪問必要的信息。接入層采用POE交換機(jī)對(duì)AP實(shí)現(xiàn)有線接入和供電。無線網(wǎng)絡(luò)的有線部分前面已經(jīng)有所描述，這里不再贅述，整體無線網(wǎng)絡(luò)方案圖如下：每臺(tái)分布匯聚層交換機(jī)通過一路千兆以太鏈路下聯(lián)訪問接入層交換機(jī)，接入層交換機(jī)連接無線AP接入單元，根據(jù)現(xiàn)場功能分區(qū)，無線AP天線覆蓋不產(chǎn)生地理區(qū)域交叉；無線終端用戶訪問要實(shí)現(xiàn)安全認(rèn)證。無線局域方案理解為是有線網(wǎng)絡(luò)的外延，整個(gè)方案設(shè)計(jì)的要點(diǎn)主要包括拓?fù)湓O(shè)計(jì)、網(wǎng)絡(luò)安全設(shè)計(jì)、網(wǎng)絡(luò)管理幾個(gè)方面。設(shè)備選型 核心交換機(jī)采用S9512,匯聚交換機(jī)采用S7506R，接入交換機(jī)采用S3600 PoE交換機(jī)。分布匯聚層設(shè)計(jì)8臺(tái)交換機(jī)，T3A和T3B分別放置3臺(tái)，GTC放置1臺(tái)，ITC放置1臺(tái)，每臺(tái)交換機(jī)通過1路千兆以太鏈路與核心交換機(jī)連接；每臺(tái)分布匯聚層交換機(jī)通過一路千兆以太鏈路下聯(lián)訪問接入層交換機(jī)，接入層交換機(jī)連接無線AP接入單元，根據(jù)現(xiàn)場功能分區(qū)，無線AP天線覆蓋不產(chǎn)生地理區(qū)域交叉；無線終端用戶訪問要實(shí)現(xiàn)安全認(rèn)證；通過T3A核心交換機(jī)千兆上行鏈路與機(jī)場骨干網(wǎng)連接，實(shí)現(xiàn)本系統(tǒng)應(yīng)用與其他系統(tǒng)的連接與數(shù)據(jù)交換。無線局域網(wǎng)有線部分無線系統(tǒng)需求分析 機(jī)場無線局域網(wǎng)主要為機(jī)場生產(chǎn)運(yùn)營無線局域網(wǎng)（如離港系統(tǒng)的移動(dòng)值機(jī)、機(jī)坪航班監(jiān)控等）。設(shè)備選型 核心交換機(jī)采用S9512，匯聚交換機(jī)采用S7506R，接入交換機(jī)采用S3628PSI/3652PSI。對(duì)于T3A和T3B的互備，由于同時(shí)匯聚T3A和T3B的粗路由也在T3A和T3B宣告，所以當(dāng)T3A同骨干網(wǎng)之間鏈路全出現(xiàn)故障情況下，路由會(huì)迂回到T3B鏈路，以此實(shí)現(xiàn)互備。 同理，經(jīng)由T3B防火墻的流量也會(huì)保持對(duì)稱。OA網(wǎng)絡(luò)內(nèi)部OSPF AREA規(guī)劃如下：由于接入層VLAN三層網(wǎng)關(guān)終結(jié)到航站樓匯聚交換機(jī)，航站樓匯聚交換機(jī)以上為三層點(diǎn)對(duì)點(diǎn)鏈路，因此OA業(yè)務(wù)網(wǎng)絡(luò)內(nèi)部OSPF AREA規(guī)劃方式如下圖：匯聚層交換機(jī)以上（含匯聚交換機(jī)之間互聯(lián)鏈路）規(guī)劃為OSPF AREA 0，所有VLAN三層網(wǎng)關(guān)終結(jié)到匯聚交換機(jī)，各VLAN網(wǎng)段作為匯聚交換機(jī)的直聯(lián)網(wǎng)段，重分布到OSPF當(dāng)中，因此接入層交換機(jī)鏈路故障不會(huì)影響整個(gè)網(wǎng)絡(luò)路由穩(wěn)定。OSPF路由規(guī)劃對(duì)于OA網(wǎng)絡(luò)內(nèi)部，OSPF承載細(xì)節(jié)路由，OSPF域包括：面向核心的2臺(tái)匯聚交換機(jī)以下，所有匯聚節(jié)點(diǎn)交換機(jī)以上，防火墻為路由模式，也需要運(yùn)行OSPF，此外，服務(wù)器交換機(jī)也需要運(yùn)行OSPF。BGP路由規(guī)劃OA系統(tǒng)BGP路由規(guī)劃： OA網(wǎng)絡(luò)AS內(nèi) BGP只運(yùn)行在同核心層網(wǎng)絡(luò)之間互聯(lián)的2臺(tái)匯聚交換機(jī)，2臺(tái)匯聚交換機(jī)和機(jī)場核心骨干網(wǎng)之間分別配置EBGP Peer關(guān)系。OA可以設(shè)置對(duì)外服務(wù)器，對(duì)外服務(wù)器設(shè)置在骨干防火墻DMZ區(qū)。同商業(yè)系統(tǒng)網(wǎng)絡(luò)不同的是，OA網(wǎng)絡(luò)在防火墻之外設(shè)置面向核心的匯聚交換機(jī)。T3網(wǎng)絡(luò)為T3航站樓內(nèi)的員工及辦公樓內(nèi)的員工提供內(nèi)部郵件、電子政務(wù)和互聯(lián)網(wǎng)服務(wù)；同時(shí)T3辦公網(wǎng)絡(luò)做為整個(gè)機(jī)場園區(qū)的通訊平臺(tái)在網(wǎng)絡(luò)上面可以開發(fā)各種功能，能夠提供相關(guān)的網(wǎng)絡(luò)增值服務(wù)，如提供園區(qū)內(nèi)的IP語音服務(wù)、視頻服務(wù)、文件傳輸服務(wù)、寬帶接入服務(wù)等。T3辦公自動(dòng)化網(wǎng)絡(luò)是機(jī)場整體辦公自動(dòng)化網(wǎng)絡(luò)的一部分，現(xiàn)有辦公自動(dòng)化網(wǎng)絡(luò)覆蓋的范圍為：機(jī)場集團(tuán)、股份辦公區(qū)、T1航站樓、T2航站樓。設(shè)備選型 商業(yè)系統(tǒng)網(wǎng)絡(luò)核心交換機(jī)采用S9512,匯聚交換機(jī)采用S7506R，服務(wù)器交換機(jī)采用S5626C，接入交換機(jī)采用S3628PSI/S3652PSI。關(guān)于路由可靠性方案所有BGP路由宣告前都已經(jīng)建立吸收桶，因此除非EBGP鏈路或設(shè)備出現(xiàn)故障，BGP路由不會(huì)收斂，因此整個(gè)機(jī)場網(wǎng)絡(luò)非常穩(wěn)定。關(guān)于進(jìn)出防火墻流量對(duì)稱性實(shí)現(xiàn)方案由于狀態(tài)防火墻對(duì)于進(jìn)出防火墻的流量必須對(duì)稱，否則將阻斷流量，因此在路由規(guī)劃時(shí)要著重考慮，對(duì)于進(jìn)出T3A防火墻的流量對(duì)稱規(guī)劃如下：首先看商業(yè)內(nèi)部網(wǎng)絡(luò)出防火墻流量，由于OSPF就近選路，所有T3A用戶和服務(wù)器流量都會(huì)經(jīng)由T3A防火墻到達(dá)機(jī)場核心骨干網(wǎng)，對(duì)于回程路由，由于T3A的路由在T3A商業(yè)網(wǎng)絡(luò)骨干匯聚交換機(jī)上向骨干網(wǎng)宣告，在核心骨干網(wǎng)內(nèi)部，必然會(huì)選擇從T3A返回，也就是經(jīng)過T3A的防火墻進(jìn)入商業(yè)網(wǎng)絡(luò)。為了保證商業(yè)網(wǎng)內(nèi)部同機(jī)場其他網(wǎng)段的互聯(lián)互通性，需要在商業(yè)網(wǎng)絡(luò)2臺(tái)骨干匯聚交換機(jī)上將BGP路由重分布到OSPF當(dāng)中。所有商業(yè)網(wǎng)段在骨干匯聚交換機(jī)上向核心骨干網(wǎng)宣告，這樣減少機(jī)場骨干網(wǎng)路由條目，并且增加全網(wǎng)穩(wěn)定性，在商業(yè)網(wǎng)絡(luò)內(nèi)部骨干匯聚交換機(jī)上BGP以匯聚路由方式向機(jī)場骨干網(wǎng)AS進(jìn)行宣告，這樣商業(yè)網(wǎng)絡(luò)內(nèi)部細(xì)節(jié)路由變化不會(huì)影響到骨干網(wǎng)和其他業(yè)務(wù)網(wǎng)絡(luò)路由穩(wěn)定，這需要在商業(yè)網(wǎng)絡(luò)兩臺(tái)骨干匯聚交換機(jī)上分別配置路由吸收桶，為了靈活控制路由策略，需要將商業(yè)T3A和T3B IP地址網(wǎng)段分開，其中T3A匯聚后的網(wǎng)段（含ITC服務(wù)器網(wǎng)段）在T3A的骨干匯聚交換機(jī)上宣告，T3B匯聚后的網(wǎng)段在T3B的骨干匯聚交換機(jī)上宣告，為了實(shí)現(xiàn)互備，將T3A和T3B聚合后的網(wǎng)段同時(shí)在T3A和T3B骨干匯聚交換機(jī)上宣告，由于路由具有細(xì)節(jié)路由優(yōu)先特性，因此，正常情況下骨干網(wǎng)流向T3A和ITC 服務(wù)器網(wǎng)段的流量會(huì)經(jīng)過T3A骨干匯聚交換機(jī)，而骨干網(wǎng)流向T3B的流量會(huì)經(jīng)由T3B的骨干匯聚交換機(jī)，而T3A骨干匯聚交換機(jī)或上行骨干鏈路出現(xiàn)故障情況下，可以自動(dòng)迂回到T3B骨干匯聚交換機(jī)，反之同樣，實(shí)現(xiàn)T3A和T3B互為備份。T3A核心交換機(jī)通過骨干防火墻接入機(jī)場核心骨干網(wǎng)ITC節(jié)點(diǎn)交換機(jī)，T3B核心交換機(jī)通過骨干防火墻接入到T3B災(zāi)備中心核心節(jié)點(diǎn)交換機(jī)。商業(yè)系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)如下：商業(yè)系統(tǒng)在T3A和T3B各設(shè)置1臺(tái)核心交換機(jī)，2臺(tái)核心交換機(jī)之間采用雙千兆捆綁鏈路互聯(lián)，在T3A和T3B各設(shè)置3個(gè)匯聚節(jié)點(diǎn)，每個(gè)匯聚節(jié)點(diǎn)設(shè)置1臺(tái)匯聚交換機(jī)，匯聚交換機(jī)同核心交換機(jī)之間通過GE鏈路互聯(lián)。商業(yè)系統(tǒng)網(wǎng)絡(luò)所覆蓋的區(qū)域包括T3所有的商業(yè)區(qū)域，在商業(yè)區(qū)域內(nèi)的所有店鋪都設(shè)置有若干臺(tái)商業(yè)系統(tǒng)的POS終端。商業(yè)系統(tǒng)方案設(shè)計(jì) 商業(yè)系統(tǒng)需求分析商業(yè)系統(tǒng)網(wǎng)絡(luò)是為機(jī)場T3的商業(yè)系統(tǒng)所設(shè)計(jì)的專門網(wǎng)絡(luò)系統(tǒng)，在網(wǎng)絡(luò)上進(jìn)行交易數(shù)據(jù)流轉(zhuǎn)。如果T3A防火墻出現(xiàn)故障，而同核心骨干網(wǎng)之間鏈路正常，則從T3A返回的流量會(huì)迂回到T3B防火墻，不至于出現(xiàn)路由黑洞，因此，2臺(tái)面向核心的匯聚交換機(jī)之間互聯(lián)非常必要。關(guān)于路由可靠性方案所有BGP路由宣告前都已經(jīng)建立吸收桶，因此除非EBGP鏈路或設(shè)備出現(xiàn)故障，BGP路由不會(huì)收斂，因此整個(gè)機(jī)場網(wǎng)絡(luò)非常穩(wěn)定。關(guān)于進(jìn)出防火墻流量對(duì)稱性實(shí)現(xiàn)方案由于狀態(tài)防火墻對(duì)于進(jìn)出防火墻的流量必須對(duì)稱，否則將阻斷流量，因此在路由規(guī)劃時(shí)要著重考慮，對(duì)于進(jìn)出T3A防火墻的流量對(duì)稱規(guī)劃如下：首先看離港內(nèi)部網(wǎng)絡(luò)出防火墻流量，由于OSPF就近選路，所有T3A用戶和服務(wù)器網(wǎng)段流量都會(huì)經(jīng)由T3A防火墻到達(dá)機(jī)場核心骨干網(wǎng)，對(duì)于回程路由，由于T3A的路由在T3A的面向核心的1臺(tái)匯聚交換機(jī)上向骨干網(wǎng)宣告，在核心骨干網(wǎng)內(nèi)部，必然會(huì)選擇從T3A返回，也必然會(huì)選擇T3A的防火墻進(jìn)入離港網(wǎng)絡(luò)。為了保證離港網(wǎng)內(nèi)部同機(jī)場其他網(wǎng)段的互聯(lián)互通性，需要在面向機(jī)場核心網(wǎng)絡(luò)的2臺(tái)匯聚交換機(jī)上將BGP路由重分布到OSPF當(dāng)中。所有離港網(wǎng)段在2臺(tái)匯聚交換機(jī)上向核心骨干網(wǎng)宣告，為了減少機(jī)場骨干網(wǎng)路由條目，并且增加全網(wǎng)穩(wěn)定性，在離港網(wǎng)絡(luò)內(nèi)部核心節(jié)點(diǎn)交換機(jī)上BGP以匯聚路由方式向機(jī)場骨干網(wǎng)AS進(jìn)行宣告，這樣離港業(yè)務(wù)網(wǎng)絡(luò)內(nèi)部細(xì)節(jié)路由變化不會(huì)影響到骨干網(wǎng)和其他業(yè)務(wù)網(wǎng)絡(luò)路由穩(wěn)定，這需要在2臺(tái)匯聚交換機(jī)上分別配置路由吸收桶，為了靈活控制路由策略，需要將離港T3A和T3B IP地址網(wǎng)段分開，其中T3A匯聚后的網(wǎng)段（含ITC服務(wù)器網(wǎng)段）在T3A的匯聚交換機(jī)上宣告，T3B匯聚后的網(wǎng)段在T3B的匯聚交換機(jī)上宣告，為了實(shí)現(xiàn)互備，將T3A和T3B聚合后的網(wǎng)段同時(shí)在T3A和T3B匯聚交換機(jī)上宣告，由于路由具有細(xì)節(jié)路由優(yōu)先特性，因此，正常情況下骨干網(wǎng)流向T3A和ITC 服務(wù)器網(wǎng)段的流量會(huì)經(jīng)過T3A匯聚交換機(jī)，而骨干網(wǎng)流向T3B的流量會(huì)經(jīng)由T3B的匯聚交換機(jī)，而T3A面向核心的匯聚交換機(jī)鏈路都故障情況下，可以自動(dòng)迂回到T3B，反之同樣，實(shí)現(xiàn)T3A和T3B互為備份。ITC中心機(jī)房服務(wù)器交換機(jī)通過防火墻接入到中航信和國外航空公司等。其中離港系統(tǒng)系統(tǒng)本地服務(wù)器設(shè)置在ITC中心機(jī)房，所有服務(wù)器在災(zāi)備中心設(shè)置災(zāi)備服務(wù)器，ITC中心機(jī)房服務(wù)器通過服務(wù)器交換機(jī)接入到T3A，T3B災(zāi)備中心通過兩臺(tái)服務(wù)器交換機(jī)接入到T3核心交換機(jī)。離港系統(tǒng)網(wǎng)絡(luò)內(nèi)部又分為核心、匯聚和接入層，核心層選用萬兆或NXGE捆綁，形成全冗余結(jié)構(gòu)，匯聚采用NXGE同核心層之間形成星型冗余結(jié)構(gòu)，接入層采用冗余GE上聯(lián)匯聚，提供10/100M以太網(wǎng)到桌面，或千兆到桌面。在此基礎(chǔ)上，全面實(shí)現(xiàn)離港系統(tǒng)的基本功能，特性功能和接口功能。T3航站樓離港控制系統(tǒng)分布在五個(gè)相對(duì)獨(dú)立的單體建筑T3A、T3B、ITC、公務(wù)機(jī)樓、專機(jī)樓內(nèi)，基于專用以太網(wǎng)、采用TCP/IP協(xié)議互聯(lián)而構(gòu)成的離港控制系統(tǒng)。廣播系統(tǒng)中心交換機(jī)采用S7506，接入交換機(jī)采用S3628PSI。如果T3A兩臺(tái)防火墻出現(xiàn)故障，而同核心骨干網(wǎng)之間鏈路正常，則從T3A返回的流量會(huì)迂回到T3B防火墻，不至于出現(xiàn)路由黑洞，因此，4臺(tái)面向核心的匯聚交換機(jī)之間互聯(lián)非常必要。關(guān)于路由可靠性方案所有BGP路由宣告前都已經(jīng)建立吸收桶，因此除非EBGP鏈路或設(shè)備出現(xiàn)故障，BGP路由不會(huì)收斂，因此整個(gè)機(jī)場網(wǎng)絡(luò)非常穩(wěn)定。關(guān)于進(jìn)出防火墻流量對(duì)稱性實(shí)現(xiàn)方案由于狀態(tài)防火墻對(duì)于進(jìn)出防火墻的流量必須對(duì)稱，否則將阻斷流量，因此在路由規(guī)劃時(shí)要著重考慮，對(duì)于進(jìn)出T3A防火墻的流量對(duì)稱規(guī)劃如下：首先看地面運(yùn)行內(nèi)部網(wǎng)絡(luò)出防火墻流量，由于OSPF就近選路，所有T3A用戶和服務(wù)器流量都會(huì)經(jīng)由T3A防火墻到達(dá)機(jī)場核心骨干網(wǎng)，對(duì)于回程路由，由于T3A的路由在T3A的面向核心的2臺(tái)匯聚交換機(jī)上向骨干網(wǎng)宣告，在核心骨干網(wǎng)內(nèi)部，必然會(huì)選擇從T3A返回，也必然會(huì)選擇T3A的防火墻進(jìn)入地面運(yùn)行網(wǎng)絡(luò)。由于接入層VLAN三層網(wǎng)關(guān)終結(jié)到匯聚交換機(jī)，匯聚交換機(jī)以上為三層點(diǎn)對(duì)點(diǎn)鏈路。OSPF路由規(guī)劃對(duì)于地面運(yùn)行網(wǎng)絡(luò)內(nèi)部，OSPF承載細(xì)節(jié)路由，OSPF域包括：面向核心的4臺(tái)匯聚交換機(jī)以下，所有匯聚節(jié)點(diǎn)交換機(jī)以上，防火墻為路由模式，也需要運(yùn)行OSPF，此外，服務(wù)器交換機(jī)也需要運(yùn)行OSPF。地面運(yùn)行網(wǎng)絡(luò)路由規(guī)劃BGP路由規(guī)劃BGP路由規(guī)劃如下圖：地面運(yùn)行網(wǎng)絡(luò)AS內(nèi) BGP只運(yùn)行在同核心層網(wǎng)絡(luò)之間互聯(lián)的4臺(tái)匯聚交換機(jī)，4臺(tái)匯聚交換機(jī)和機(jī)場核心骨干網(wǎng)之間分別配置EBGP Peer關(guān)系。廣播系統(tǒng)媒體矩陣接入T3A、T3B核心交換機(jī)，語音合成設(shè)備通過雙網(wǎng)卡一邊連接廣播系統(tǒng)網(wǎng)絡(luò)，一邊連接地面運(yùn)行骨干網(wǎng)。廣播系統(tǒng)將由地面運(yùn)行系統(tǒng)網(wǎng)絡(luò)支持，為了保證音頻傳輸質(zhì)量，將音頻傳輸部分單獨(dú)組建一個(gè)廣播音頻網(wǎng)絡(luò)，但廣播音頻網(wǎng)絡(luò)也是地面運(yùn)行系統(tǒng)網(wǎng)絡(luò)中的一個(gè)重要的組成部分，由廣播系統(tǒng)集成商負(fù)責(zé)網(wǎng)絡(luò)設(shè)計(jì)。其核心技術(shù)即專用于數(shù)字音頻實(shí)時(shí)傳輸?shù)难坨R蛇協(xié)議CobraNet Protocol。廣播系統(tǒng)概述首都機(jī)場T3航站樓公共廣播系統(tǒng)（PAS）采用了目前具有國際最先進(jìn)水平的基于以太網(wǎng)的數(shù)字音頻實(shí)時(shí)傳輸技術(shù)。通過路由策略設(shè)置，可以使T3A的Active狀態(tài)防火墻和T3B的Active狀態(tài)都有流量或只在T3A有流量，會(huì)在后面路由規(guī)劃章節(jié)詳細(xì)描述。為了靈活設(shè)置多個(gè)DMZ，并且方便實(shí)現(xiàn)路由策略，地面運(yùn)行網(wǎng)絡(luò)和機(jī)場核心層之間的防火墻運(yùn)行在三層路由模式。地面運(yùn)行網(wǎng)和核心層網(wǎng)絡(luò)之間設(shè)置一層匯聚交換機(jī)，T3A設(shè)置2臺(tái)，T3B設(shè)置2臺(tái)，4臺(tái)匯聚交換機(jī)之間形成冗余互聯(lián)（可以根據(jù)光纖情況規(guī)劃為口字形或全冗余結(jié)構(gòu)），T3A兩臺(tái)匯聚交換機(jī)分別通過千兆鏈路接入機(jī)場核心層ITC節(jié)點(diǎn)的兩臺(tái)交換機(jī)，同時(shí)通過防火墻接入地面運(yùn)行T3A兩臺(tái)核心交換機(jī)；同樣，T3B兩臺(tái)匯聚交換機(jī)分別通過千兆鏈路接入T3B機(jī)場核心層節(jié)點(diǎn)交換機(jī)，通過防火墻同地面運(yùn)行網(wǎng)絡(luò)T3B交換機(jī)。匯聚交換機(jī)和接入交換機(jī)之間（圖中沒有畫出）采用千兆冗余鏈路，接入交換機(jī)提供10/100M以太網(wǎng)到桌面。T3A和T3B核心節(jié)點(diǎn)各設(shè)置兩臺(tái)核心交換機(jī)，4臺(tái)核心交換機(jī)之間采用全冗余鏈路互聯(lián)Unisys采用核心設(shè)備跨航站樓互聯(lián)，在T3A和T3B各設(shè)置3個(gè)匯聚節(jié)點(diǎn)，每個(gè)匯聚節(jié)點(diǎn)設(shè)置2臺(tái)匯聚交換機(jī)，T3A的每節(jié)點(diǎn)兩臺(tái)匯聚交換機(jī)以全冗余方式接入到T3A 2臺(tái)核心交換機(jī)，T3B的每個(gè)節(jié)點(diǎn)兩臺(tái)匯聚交換機(jī)以全冗余方式接入到T3B 2臺(tái)核心交換機(jī)，各接入層交換機(jī)就近雙鏈路連接到兩臺(tái)匯聚交換機(jī)。地面運(yùn)行網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 地面運(yùn)行系統(tǒng)網(wǎng)絡(luò)作為獨(dú)立的大型局域網(wǎng)，覆蓋T3A、T3B、GTC和將來T3C。整個(gè)網(wǎng)絡(luò)為星型結(jié)構(gòu)，T3A與T3B網(wǎng)絡(luò)連接為多鏈路，以提供最大的冗余度和系統(tǒng)的可恢復(fù)性。同時(shí)，要求網(wǎng)絡(luò)系統(tǒng)的任意一臺(tái)核心交換機(jī)和匯聚層交換機(jī)可以從網(wǎng)絡(luò)下線而不影響網(wǎng)絡(luò)的正常運(yùn)行。地面運(yùn)行系統(tǒng)網(wǎng)絡(luò)的設(shè)計(jì)是由信息系統(tǒng)集成商負(fù)責(zé)，在設(shè)計(jì)上從如下幾個(gè)方面來實(shí)現(xiàn)網(wǎng)絡(luò)的可靠與容錯(cuò)：(1) 網(wǎng)絡(luò)互連設(shè)備具有一定的冗余功能。在網(wǎng)絡(luò)系統(tǒng)中不僅要求網(wǎng)絡(luò)能安全運(yùn)轉(zhuǎn)，同時(shí)要求網(wǎng)絡(luò)設(shè)備具有強(qiáng)的容錯(cuò)能力。地面運(yùn)行網(wǎng)主要支持以航班信息為主的各弱電信息系統(tǒng)，所以網(wǎng)絡(luò)設(shè)計(jì)要考慮安全、可靠、可擴(kuò)展性等因素。S9500交換機(jī)詳細(xì)介紹見后面章節(jié)。核心骨干網(wǎng)內(nèi)IGP采用 OSPF，OSPF不承載業(yè)務(wù)路由，只負(fù)責(zé)iBGP下一跳路由可達(dá)性，由于AS內(nèi)網(wǎng)絡(luò)規(guī)模較小，所有核心層設(shè)備統(tǒng)一規(guī)劃為OSPF AREA 0即可。機(jī)場核心骨干層路由規(guī)劃核心網(wǎng)絡(luò)路由規(guī)劃圖：首都機(jī)場T3網(wǎng)絡(luò)骨干核心層路由規(guī)劃T1/T2核心節(jié)點(diǎn)ITC核心節(jié)點(diǎn)T3B核心節(jié)點(diǎn)iBGP RRn 機(jī)場核心骨干網(wǎng)AS內(nèi)各交換機(jī)之間為邏輯上全網(wǎng)狀iBGP Peer關(guān)系，iBGP承載業(yè)務(wù)路由n 為減少iBGP全網(wǎng)狀邏輯關(guān)系配置的復(fù)雜度，需要設(shè)置iBGP RRn