首頁>>廠商>>VoIP設備廠商>>匯通網絡

三星融合通信——北京奧運的應用

2008/09/01

圖 1 語音網絡

　　酒店申請了4條到CNC的E1線路，用于語音呼叫業(yè)務，同時內部還建設有覆蓋整個酒店的VoIP網絡，通過CCM系統(tǒng)進行集中管理，CCM系統(tǒng)與PBX之間通過E1線進行連接。

　圖 3 客戶專用網絡

　　客房局域網通過一條6M的光纖接入CNC網絡，網關設備承擔了DHCP、NAT和流量限制等功能，同時在思科6504上安裝有安全板卡，對內部網絡安全進行加強和防御。由于每個客房有2~3個信息點，客房局域網總共有1300個左右的信息點。

二、改造方案

　　從上面的網絡應用現(xiàn)狀一眼就能看出，現(xiàn)有網絡架構的不合理之處，雖然基礎網絡已完善，但整體架構混亂，不便于管理，也不利于資源的有效利用，因此針對現(xiàn)狀，酒店方技術人員與參與網絡改造的工程方技術人員在對現(xiàn)有網絡環(huán)境、需求進行分析，同時針對市場上現(xiàn)有的網絡設備進行比較，分析各種設備的優(yōu)劣、適用范圍等，最后一致通過一個最完美的方案，那就是追加一臺三星的Ubigate iBG3026做為語音網關，實現(xiàn)VoIP功能，并且將原有辦公專用網和客房專用網進行有效融合，從而將網絡帶寬進行合理利用，最終改造的網絡拓撲圖如下。

　　圖 4 改造后的拓撲圖

　　采用上面的網絡拓撲之后，在三星Ubigate iBG3026上配置6個E1接口，然后從PBX上把到PSTN的2條E1線接入Ubigate iBG3026，最后在PBX和Ubigate iBG3026之間再開通4條E1中繼，同時，Ubigate iBG3026通過自帶的GE接口接入酒店的辦公局域網，這樣即使出現(xiàn)客房人員使用網絡不規(guī)范的情況發(fā)生，也不會影響語音服務的質量。

　　網絡架構決定之后，在PBX上進行設定，把呼叫的首先線路設定為到Ubigate iBG3026，連接PSTN的2條E1做為備份鏈路，同時，在Ubigate iBG3026上設定到ITSP為首先線路，到PSTN的兩條E1為備份線路。正常情況下，呼叫的路徑是PBX→Ubigate iBG3026→ITSP，當ITSP的服務出現(xiàn)問題或是Internet網絡不通時，Ubigate iBG3026會通過備份E1把呼叫轉入PSTN網絡，當Ubigate iBG3026出現(xiàn)問題時，PBX又可以通過它連接的備份E1線路把呼叫轉入PSTN網絡，從而實現(xiàn)雙重保護，保證語音服務的不間斷性和可用性。并且通過E1線路，從外面進入Ubigate iBG3026的呼叫會自動轉接到現(xiàn)有的PBX上，所以這種拓撲的轉變，不會影響到呼叫的運行。

三、三星Ubigate iBG3026的特色

　　從上面的改造方案大家一定也都看出了三星Ubigate iBG3026的特色了，三星Ubigate iBG3026是一種融合多種業(yè)務的網關設置，通過配置不同的板卡，可以同時實現(xiàn)路由、交換、語音和安全等多種功能，其主要特性大致如下。

　　1.VoIP支持。三星的Ubigate iBG3026支持SIP和H.323協(xié)議的VoIP運行，通過配置VoIP功能可以大大降低語音通信費用的成本，節(jié)省開支。

　　2.線路冗余。三星的Ubigate iBG3026可以實現(xiàn)語音線路的冗余備份，當到VoIP網絡的中繼異常時，設備會自動通過備份的PSTN線路把呼叫轉接到PSTN網絡。

　　3.高可靠性。三星的Ubigate iBG3026 采用了電源和風扇的冗余設計，這樣從根本上保證了設備的穩(wěn)定運行；再加上模塊的熱插拔功能，當一個模塊出現(xiàn)故障時，可以在線更換，保證了業(yè)務的連續(xù)性；由于大部分功能都是基于硬件設計，有專門的硬件對特定的功能分開處理，從而保證了設備的整體性能，不會因為單項功能的性能上升而導致整體性能下降。

　　4.可擴展，性價比高。采用模塊化的設計思路，保證了這款設備的可擴展性，而且通過擴展設備模塊可以支持語音網關功能，為以后的"三網合一"打下基礎，避免頻繁的設備更換，保護投資。

　　5.整體安全性。Ubigate iBG 3026 從防火墻、防病毒、防垃圾郵件、防DOS/DDOS等方面為網絡提供了一個整體的安全性。

　　6.對新技術支持。Ubigate iBG 3026 提供對基于硬件的IPv6和MPLS VPN的支持，方便用戶將來對網絡的升級和擴充，避免短期內的設備升級換代。

　　7.圖形化管理。Ubigate iBG 3026提供了基于Web的管理界面，通過此圖形界面基本可以實現(xiàn)對Ubigate iBG 3026 的所有功能配置，而且它還內置了配置向導功能，在鼠標的點擊中，就可以完成設備的配置，省去了記憶大量命令的麻煩，同時它還具備網絡和設備的實時監(jiān)控，讓網絡管理員實時了解網絡和設備的運行狀況。

　　除了上述優(yōu)點外，三星Ubigate iBG還可以提供針對Http、Ftp、Smtp、Pop3等協(xié)議進出的數據包進行病毒檢查，有效阻止垃圾郵件及URL和關鍵字過濾，另外還提供基于簽名和行為的檢測和防御，從而可以充當IDS/IPS設備使用。

四、小結

　　通過本次的網絡改造，可以看到改造后的網絡整體架構已經上升了一個大的層次。不僅僅更有效地利用了現(xiàn)有網絡資源，并且實現(xiàn)了雙備份，從而保證了即使在奧運期間網絡使用率高的情況下也能充分保證客房人順利上網及享受高質量的語音服務。另外三星的Ubigate iBG3026其集成的IDS/IPS功能，可以有效保證酒店網絡免遭攻擊，其防火墻、基于協(xié)議的數據包病毒掃描技術，更進一步地保證了網絡內部的安全。

　　為了在奧運會開幕后，有一個成熟、穩(wěn)定、安全的網絡環(huán)境提供給各國友人，盡快升級現(xiàn)有網絡架構，并在未來一段時間內進行很好的運行測試已顯得刻不容緩。

http://net.it168.com