今天，几乎所有的企业无论从商业运营到内部管理都实现了网络化。无论是边缘业务还是核心关键应用已经越来越多的运行在网络上。而网上的病毒、黑客却无时无刻不在威胁着企业的业务安全。有时哪怕极小的安全问题都会造成巨大的损失。因此，保障业务安全是企业发展的基础。而面对如此复杂的安全危机，靠人力是永远无法保障的。唯一的途径就是完善网络自身的安全性能。

　　机场——无线网络的热点

　　德国慕尼黑机场利用了全球最先进、最安全的无线网络，让商务旅客在旅途中安全接入网络，顺利完成工作……

　　 慕尼黑国际机场是德国第二大商用机场，2002年运送乘客2320万人次，货物144000吨，飞机起降约331000次。慕尼黑机场的运营商Flughagen Munchen GmbH（FMG）想要增加客流量，并希望通过开设第二个客运站，到2003年6月将其乘客人数翻一番，达到5000万。为达到这一宏伟目标，FMG想凭借它对无线局域网（WLAN）技术的经验提供世界领先的服务和设施，以吸引客户。“我们自1999年起就在用于机场大巴、地面服务、跑道除冰、饮用水供应和行李运输等人员分派和工作控制系统中采用了无线技术”，慕尼黑机场信息系统副总裁Michael Zaddach说。

　　对于依靠员工出差来完成业务的机构来说，等待航班、在机场度过数个小时的商务旅行人士由于无法工作，会造成几百万美元的损失。FMG的目标是使乘客能在旅行时使用其家庭或企业ISP，大大简化了网络接入并实现了单供应商计费。

　　 IT基础设施对FMG能否实现其目标十分重要。慕尼黑机场的现有网络环境是一个扁平的IP结构，各种组件混杂，基于多种不同技术，导致了网络停运时间长、成本高、灵活性低，且无法扩展以满足未来发展要求。2001年10月，FMG首先在机场的客运站大楼和主机场大厅中提供无线互联网接入。但现有网络难以使用。不久FMG开始成为第一个能使用户通过访问机场门户网页上的下拉菜单而选择ISP的WLAN供应商，这使用户能像在家中或办公室中一样登陆网络。 FMG已在内部通过无线技术实现成功运营，现在它要进一步扩展该技术的应用，为机场乘客提供无线互联网接入，并成为互联网服务供应商（ISP）的增值合作伙伴，使ISP能为其用户提供新应用和新服务。

　　 “从技术角度来说，连接到多个ISP是一项严峻挑战”，思科系统公司全球移动运营事业部战略技术经理Jonathan Hindle说，“服务选择网关必须支持多种计费方式，包括代金券、电话帐单和信用卡。使该解决方案投入运行使得无线局域网的发展又迈进了一步，并毫无疑问地指明了未来的前进方向。”

　　 利用思科系统公司的技术，FMG成功的构建了世界上最先进而且简单易用的互联网服务供应商（ISP）热点，增强慕尼黑国际机场对无线互联网用户的吸引力。现在，在慕尼黑国际机场中，商务旅行人士和其他互联网用户不仅可在等待航班时接入互联网，而且还可选择自己的ISP。这些让客户对思科给予了很高的评价，FMG信息系统副总裁Michael Zaddach说：“重要的是，我们不仅仅只扩建机场，而且同时注重增加对客户的吸引力。特别地，商务旅行人士可通过无线网络随时接入互联网、电子邮件和公司网络，并从中受益，因此在机场建立一个热点非常必要。思科系统公司是唯一能提供从接入点到服务选择网关一切必要组件，以实施统一、高效解决方案的公司。思科的市场定位及其产品在服务供应商市场中的普及性也确保了它能提供最高兼容性。”那么，让我们看看思科究竟是如何让客户如此满意的吧。

　　 思科团队采取的首要措施之一就是稳定慕尼黑机场现有网络的关键区域。“我们将其现有ATM移植到思科以太网并部署长距离以太网（LRE）交换机，以达到这一目的”，思科渠道客户经理Gernot Reer说。LRE组件为远程位置提供了更高带宽，最远可距数据中心3000米。

　　 新系统的设计采用带Cisco Catalyst 6500系列交换机的VPN，并提供基于开放标准的路由和多协议功能。这使FMG除部署WLAN外，还能部署一个支持它的强大网络核心。“我们在模拟网络核心和接入交换机的测试台上证实了该设计的可行性”，Reer说。

　　 这一多服务供应商热点在拓扑结构方面与标准公共互联网接入系统不同。其物理连接是通过20个Cisco Aironet 350系列接入点实现的。两个思科建筑物宽带服务管理器（BBSM）确保无需用户改变其当前网络设置即能接入网络。此系统还可作为一个门户平台，提供对机场地图、航班时间表，以及机场地区餐馆和零售店信息等资源的免费访问。该门户通过多服务供应商模式列出可选的ISP，使用户能连接互联网，获得电子邮件、虚拟专用网或点播视频等服务。带一个服务选择网关的Cisco 7400系列路由器使用户能接入他们所选的服务供应商，处理验证和计费流程，并使思科将传统服务供应商技术与公司网络系统相结合。Cisco Catalyst交换机和内容引擎能迅速分发所请求的互联网内容。 “根据这些标准，思科成为了唯一能通过客户满意度测试的公司”，Reer说。

　　 FMG是全球第一个推出多服务供应商系统，使用户通过机场门户网页选择他们已有帐户的服务供应商的热点运营商。服务供应商的数目可根据需要而增加。该模式有众多优点，包括：

　　 方便用户 慕尼黑机场的客户能通过他们常用的服务供应商接入互联网，其费用会简单地添加到他们下一 次应交的网费中。

　　 能作为内部ISP 该系统使机场成为了其航空公司、政府机构（如警察局和消防局）和机场地区宾馆、食品服务 及零售店的内部服务供应商，为机场提供了一项新的稳定收入来源。

　　 ISP合作关系 通过FMG的多ISP热点，服务供应商可为其旅行客户提供端到端服务，从而减少客户流失率， 提升客户忠诚度。

　　 提升运营业绩 这一新IT基础设施使机场可提高处理业务的速度、准时性，并成为乘客、货运公司及航空公司 的可靠合作伙伴。服务供应商也将受益于更高客户忠诚度和收入，并已计划将FMG先进的多服 务供应商理念运用于其他地点，使用户无论到何处旅行都不必更换其ISP。

　　 在将来，慕尼黑机场的多ISP热点将使旅行人士不仅能接入公共互联网，而且能访问自己的公司内部网络。“慕尼黑机场现在拥有支持多服务网络基础设施的完善基础”，Reer说，“我们已做好了准备，将采用电子商务工具，包括后勤、无线、话音及客户关系管理系统，来使FMG提供更为出色的服务。”

（ 责任编辑：魏喆 ）