時間真是飛快，當年申辦奧運成功時的激動、吶喊似乎就在昨日，而真正的奧運即將奏響序曲。奧運是體育的盛會，當然也會帶來一輪經濟的盛會，特別對于酒店來說，絕對是一次"大展身手"的大好時機。
隨著北京奧運會的正式開幕，來自世界各地的運動員以及來自各地的游客們，都會入住到體育場周圍酒店的每一個房間。特別是豪華型酒店，入住的大都是商務人士，網絡、電話的應用需求都非常大，如何將有限的網絡帶寬進行有效利用，不僅僅滿足商務人士的應用需求，還要滿足用戶使用的穩定性。另外就是電話的需求，雖然各運營商的語音資費經歷過多次調整，已經便宜了很多，但是話務量的增加，無形中還是會給酒店帶來一筆不小的支出，因此怎樣在不影響服務質量的前提下，降低運營成本、節省開支也是需要考慮的一個重點。而VoIP作為一種高端的語音技術，如果能夠加以應用，必定能為各大酒店節省大量的成本，從而讓酒店獲得更高的收益。
為了更好地迎接奧運的到來，為了有一個良好的服務質量，也為了更好地展示我們的網絡建設、應用水平，對現有網絡系統進行有針對性的升級改造是非常有必要的。
一、應用現狀
某酒店是一家豪華五星級酒店，并且地處要道，距最新的"鳥巢"也不遠，所以在奧運會正式開幕之后，必定會成為眾多外國友人首選入住場所之一。目前某豪華酒店擁有448間特大型客戶套房，可以為入住客人提供IDD電話、DDD電話、免費的市內電話和高速上網等服務，也因為這些服務，酒店每個月的語音費用成了一筆很大的開支。因此從實際需求出發，酒店提出了網絡改造方案，并且特別強調需要針對語音網絡進行改造，實現酒店利潤的最大化。在保證利潤的同時，還要保證服務質量，網絡的安全性、穩定性、健壯性都必須得到保障，從而使國內外客人在奧運期間能夠享受到高品質的服務，體驗賓至如歸的感覺。
酒店目前的整體網絡分為三大塊，一個是語音網絡，一個是辦公局域網，一個就是客戶專用的局域網，并且辦公局域網與客戶專用的局域網從物理上是互相隔離的兩個網絡。三個網絡的拓撲如下。
酒店申請了4條到CNC的E1線路，用于語音呼叫業務，同時內部還建設有覆蓋整個酒店的VoIP網絡，通過CCM系統進行集中管理，CCM系統與PBX之間通過E1線進行連接。
圖 2 辦公專用網
辦公專用網通過一條4M光纖線路連入CNC網絡，在酒店內部安裝了ASA5000和ISA等安全管理設備，ISA承擔了NAT等功能；辦公網的信息點數量大概在200個左右。
圖 3 客戶專用網絡
#p#副標題#e#
客房局域網通過一條6M的光纖接入CNC網絡，網關設備承擔了DHCP、NAT和流量限制等功能，同時在思科6504上安裝有安全板卡，對內部網絡安全進行加強和防御。由于每個客房有2~3個信息點，客房局域網總共有1300個左右的信息點。
二、改造方案
從上面的網絡應用現狀一眼就能看出，現有網絡架構的不合理之處，雖然基礎網絡已完善，但整體架構混亂，不便于管理，也不利于資源的有效利用，因此針對現狀，酒店方技術人員與參與網絡改造的工程方技術人員在對現有網絡環境、需求進行分析，同時針對市場上現有的網絡設備進行比較，分析各種設備的優劣、適用范圍等，最后一致通過一個最完美的方案，那就是追加一臺三星的Ubigate iBG3026做為語音網關，實現VoIP功能，并且將原有辦公專用網和客房專用網進行有效融合，從而將網絡帶寬進行合理利用，最終改造的網絡拓撲圖如下。
圖 4 改造后的拓撲圖
采用上面的網絡拓撲之后，在三星Ubigate iBG3026上配置6個E1接口，然后從PBX上把到PSTN的2條E1線接入Ubigate iBG3026，最后在PBX和Ubigate iBG3026之間再開通4條E1中繼，同時，Ubigate iBG3026通過自帶的GE接口接入酒店的辦公局域網，這樣即使出現客房人員使用網絡不規范的情況發生，也不會影響語音服務的質量。
網絡架構決定之后，在PBX上進行設定，把呼叫的首先線路設定為到Ubigate iBG3026，連接PSTN的2條E1做為備份鏈路，同時，在Ubigate iBG3026上設定到ITSP為首先線路，到PSTN的兩條E1為備份線路。正常情況下，呼叫的路徑是PBX→Ubigate iBG3026→ITSP，當ITSP的服務出現問題或是Internet網絡不通時，Ubigate iBG3026會通過備份E1把呼叫轉入PSTN網絡，當Ubigate iBG3026出現問題時，PBX又可以通過它連接的備份E1線路把呼叫轉入PSTN網絡，從而實現雙重保護，保證語音服務的不間斷性和可用性。并且通過E1線路，從外面進入Ubigate iBG3026的呼叫會自動轉接到現有的PBX上，所以這種拓撲的轉變，不會影響到呼叫的運行。
三、三星Ubigate iBG3026的特色
從上面的改造方案大家一定也都看出了三星Ubigate iBG3026的特色了，三星Ubigate iBG3026是一種融合多種業務的網關設置，通過配置不同的板卡，可以同時實現路由、交換、語音和安全等多種功能，其主要特性大致如下。
1.VoIP支持。三星的Ubigate iBG3026支持SIP和H.323協議的VoIP運行，通過配置VoIP功能可以大大降低語音通信費用的成本，節省開支。
2.線路冗余。三星的Ubigate iBG3026可以實現語音線路的冗余備份，當到VoIP網絡的中繼異常時，設備會自動通過備份的PSTN線路把呼叫轉接到PSTN網絡。
3.高可靠性。三星的Ubigate iBG3026 采用了電源和風扇的冗余設計，這樣從根本上保證了設備的穩定運行；再加上模塊的熱插拔功能，當一個模塊出現故障時，可以在線更換，保證了業務的連續性；由于大部分功能都是基于硬件設計，有專門的硬件對特定的功能分開處理，從而保證了設備的整體性能，不會因為單項功能的性能上升而導致整體性能下降。
4.可擴展，性價比高。采用模塊化的設計思路，保證了這款設備的可擴展性，而且通過擴展設備模塊可以支持語音網關功能，為以后的"三網合一"打下基礎，避免頻繁的設備更換，保護投資。
5.整體安全性。Ubigate iBG 3026 從防火墻、防病毒、防垃圾郵件、防DOS/DDOS等方面為網絡提供了一個整體的安全性。
6.對新技術支持。Ubigate iBG 3026 提供對基于硬件的IPv6和MPLS VPN的支持，方便用戶將來對網絡的升級和擴充，避免短期內的設備升級換代。
7.圖形化管理。Ubigate iBG 3026提供了基于Web的管理界面，通過此圖形界面基本可以實現對Ubigate iBG 3026 的所有功能配置，而且它還內置了配置向導功能，在鼠標的點擊中，就可以完成設備的配置，省去了記憶大量命令的麻煩，同時它還具備網絡和設備的實時監控，讓網絡管理員實時了解網絡和設備的運行狀況。
除了上述優點外，三星Ubigate iBG還可以提供針對Http、Ftp、Smtp、Pop3等協議進出的數據包進行病毒檢查，有效阻止垃圾郵件及URL和關鍵字過濾，另外還提供基于簽名和行為的檢測和防御，從而可以充當IDS/IPS設備使用。
四、小結
通過本次的網絡改造，可以看到改造后的網絡整體架構已經上升了一個大的層次。不僅僅更有效地利用了現有網絡資源，并且實現了雙備份，從而保證了即使在奧運期間網絡使用率高的情況下也能充分保證客房人順利上網及享受高質量的語音服務。另外三星的Ubigate iBG3026其集成的IDS/IPS功能，可以有效保證酒店網絡免遭攻擊，其防火墻、基于協議的數據包病毒掃描技術，更進一步地保證了網絡內部的安全。
為了在奧運會開幕后，有一個成熟、穩定、安全的網絡環境提供給各國友人，盡快升級現有網絡架構，并在未來一段時間內進行很好的運行測試已顯得刻不容緩。
