李启宾

摘要：文章主要对南宁吴圩机场网络设计中网络规划、网络协议、网络安全的重要部分进行阐述，对网络架构的特占、、路由协议的优点、网络安全的设计进行了分析。

关键词：网络架构；网络协议；网络安全

1.南宁吴圩国际机场网络建设需求

随着互联网的出现和计算机软硬件技术的飞速发展，越来越多的企业正将计算机网络技术运用到企业的OA办公、业务整合、经营管理等方面，以提高内部工作效率、提升企业整体竞争力。

机场信息化系统较为复杂，包括了安防系统、航显广播、电脑主机、网络存储、网络设备、安全平台、离港终端等等，每套系统独立管理，为了可控性更强，要尽可能实现对IT基础平台的全面管理，如：管理中心实现对基础网络管理、安全系统、安防系统管理，在实现IT基础资源管理同时实现业务流管理，实现安全策略管理，安全事件管理等。

面对信息时代的新形势，机场网络建设，首要目标就是规划建设稳定、安全、高效、多业务、性能可靠的网络平台，为相关办公业务数据、财务数据、人事数据、视频会议等系统提供稳定、安全、迅捷、高效的网络传输环境，为开展机场管理等各类相关业务提供可靠的信息服务和数据服务。

2.机场网络设计

本设计包括：骨干网和各业务子网网络具体设计、网络路由规划设计、网络IP地址规划原则、VLAN划分原则、网络安全设计、网络管理设计、网络可靠性设计、优化方案建议等。

整体网络系统面向南宁吴圩机场新航站楼生产运营，骨干节点设置2台S10508核心交换机，采用IRF虚拟交换技术，将2台核心交换机虚拟化成立一个逻辑交换机组，然后两个节點之间通过冗余万兆互联；……