上海机场（集团）有限公司 构建航空枢纽云平台 颠覆机场出行方式

　　作为中国经济的核心城市，上海一直占据着交通核心枢纽的战略性位置。上海拥有浦东、虹桥两大机场，航线覆盖了近百个国际城市，发达的经济推动了上海的交通发展，使得上海的交通越来越便利。在过去的一年里上海两大机场旅客总吞吐量已经达到1.1亿人次，上海浦东国际机场作为中国重要的门户机场之一和亚太地区航空货运重要枢纽，需要更好满足上海面向未来发展的航空运输需求，围绕国际航运中心建设目标，推进航空枢纽建设。在这种大背景下，上海机场（集团）有限公司（以下简称“上海机场集团公司”）决定以卫星厅模式，为旅客提供候机、中转等服务，并通过云平台的构建，全面提升上海浦东机场的航运服务能力与安保水平。

　　构建核心云平台

　　机场卫星厅其实是航站楼布局的一种形式，十分适用于需要大量中转旅客的国际性枢纽机场。卫星厅各类业务功能的实现，则需要云平台给予有力的支撑。具体来说，卫星厅配置多个登机口，可以同时停靠多架飞机，并通过走廊与机场主楼连接，就像主楼的卫星一样可以提高航空运行效率。卫星厅内可以有更多航班，各航班旅客登机时的路程和消耗时间基本一致，旅客在卫星厅内可得到所有航班信息。经过全面细致的考察，上海机场集团公司携手戴尔科技集团，构建核心云平台，将上海浦东机场旅客年吞吐能力提升至8000万人次。

　　上海机场集团公司引入了上百台Dell EMC PowerEdge R740和PowerEdge R540及Dell EMC SC9000、VMware虚拟化系统软件，并通过Virtual SAN和NSX系统，为上海浦东机场三期扩建工程构建了高效灵活的云平台。云平台不仅承载了卫星厅相关应用系统，包括多媒体显示系统、泊位引导系统、登机桥监控系统、智能照明系统、门禁系统、离港转报平台、网管系统、防病毒管理系统等，同时还承载了航站区运营数据主网内的核心生产业务系统，包括航显系统、内通系统、航班查询、收费统计等核心生产业务系统。

　　通过人脸识别构建机场安保新生态

　　上海机场集团公司应用的端到端一站式的云平台解决方案，包括平台架构构建、视频监控建设、虚拟化云平台打造，到软件定义网络、多活数据中心、人脸识别等方案的定制。戴尔科技集团为上海机场集团公司快速完成了整体解决方案的论证规划和实施落地，并提供了白金专业技术支持服务，由TAM技术客户经理为单一服务界面，负责软件、硬件、服务器、网络、存储全面的技术支持服务。

　　在闭路电视监控系统建设方面，戴尔科技集团利用Mid-Range Sizer容量工具和Live Optics性能分析工具，为上海机场集团公司有效规划了CCTV配置、规划视频容量、计算传输带宽，帮助上海浦东机场实现了8000路1080P高清监控，完成了对停机坪、机场跑道、乘客候机厅、安检通道等区域的全面覆盖，让监控范围更大、解晰度更高、夜视能力更强，满足了上海浦东机场超大面积下各个业务场景的安全防范需求，实现数倍于传统监控的观察范围和夜视能力。

　　在视频监控存储方面，上海机场集团公司应用了13套Dell EMC SC9000智能化存储系统，总容量达到25PB，可以提供90天以上的全程高清监控视频数据存储和365天的高清图像存储服务能力。在性能方面，Dell EMC SC9000采用双控制器，每个控制器配置两个8核处理器，控制器总体内存可以达到512GB的超大容量，相比上一代产品IOPS提高40%，带宽增加110%。Dell EMC SC9000支持Live Volume功能，可以让容灾切换更加便捷。在存储系统软件方面，Dell EMC SC9000配置了Storage Center 6.7，能使存储系统更好地支持双活和两地三中心的切换。

　　同时，Dell EMC SC9000借助固有的Data Progression自动分层存储技术，可以实现对热点数据的支持和对非热点数据的合理存储。戴尔科技集团还提供了针对分层存储的底层非热点数据的压缩功能，可以进一步节省非热点数据占用的磁盘空间。

　　戴爾科技集团提供了在AI和大数据分析方面的实践性方案即安防人脸识别系统方案，戴尔科技集团的云计算系统可以虚拟出高效的AI计算机。AI计算机预先学习成千上万张人脸图片，掌握、认识和分辨人脸的基本规律，然后AI计算机通过记住大量通缉犯的长相来识别危险人员。这样一来，安防系统只要接入了这套会识别通缉犯相貌的计算机程序，AI计算机就可以通过监控摄像头采集的图像将通缉犯辨认出来。

　　同时，AI人脸识别系统还应用到上海浦东机场智能旅客安检的应用场景之中。机场在人工检查机票和乘客身份证件之前，设置了AI机器核查人员证件，并且在安检行李传送带区域配备了两排前后分组的摄像头，旅客仅需将行李放入筐内通过摄像头扫描，系统会在几秒内完成安全识别和处置，安检效率大幅提升。

　　实现航站楼之间云平台的全面贯通和精细化管理

　　以机场三期扩建工程为主体的浦东机场IT扩建工程，主要包括云平台、CCTV、航站楼IT综合信息平台等项目。云平台建成以后，对于强化上海的航空枢纽建设，特别是满足航空公司的运作，方便旅客的出行具有非常重要意义。

　　在便捷性方面，戴尔科技集团为客户规划了VMware NSX 、Virtual SAN软件定义的数据中心基础架构。通过NSX 的软件方式构建网络，云平台数据中心将获得更为卓越的灵活性、安全性和经济性。利用NSX，IT人员只需要几分钟就可以在不同航站楼的数据中心之间实现移动虚拟机的迁移和网络安全策略的对接，实现即时灾难恢复。同时，戴尔科技集团所提供的NSX方案，实现了物理网络的虚拟化抽象功能，整合了异构网络，提升了网络硬件维护的灵活性，可以将网络参数调整的时间从数天缩短到1分钟之内，数据中心网络运维效率得到了全面提高。戴尔科技集团还帮助定制了与虚拟机关联的精细化、自动化策略，实现了虚拟网络的高效化分段管理，有效杜绝了网络攻击在数据中心云平台内横向扩散的可能，提升了网络安全性。同时，也实现了航站楼之间云平台的全面贯通和整体化、精细化管理。

　　云平台可靠性显著提高

　　上海浦东机场云平台需要在尽可能减少人工干预的情况下，为各类应用系统提供7×24小时的高可用性，要求RPO和RTO均为零，同时服务器、存储、网络等资源不允许长期处于闲置状态。戴尔科技集团为上海浦东机场提供了多活数据中心解决方案，其中存储系统采用Unity方案，软件采用VPLEX，允许运行在多个数据中心内的主、备服务器同时读写Unity存储卷。一方面在无人值守情况下可以通过节点切换的方式实现故障修复，确保业务不中断；另一方面，实现负载均衡。借助于VPLEX和VMware VMotion，可以实现虚拟机在不同站点之间的无中断移动。

　　戴尔科技集团通过Virtual SAN为上海浦东机场云平台提供99.9999%企业级可靠性，也就是说每年停机时间不超过32 秒。在规划时，戴尔科技集团通过VSAN的方案，非常好地支持了多活数据中心、QOS、全闪存、重复数据删除，纠删码等一系列高标准要求。Virtual SAN 可利用分布式 RAID 和缓存镜像来确保在发生磁盘、主机、网络或机架故障时，任何一个数据中心的数据都不会丢失。