banner.jpg)
時間真是飛快，當(dāng)年申辦奧運(yùn)成功時的激動、吶喊似乎就在昨日，而真正的奧運(yùn)即將奏響序曲。奧運(yùn)是體育的盛會，當(dāng)然也會帶來一輪經(jīng)濟(jì)的盛會，特別對于酒店來說，絕對是一次"大展身手"的大好時機(jī)。
隨著北京奧運(yùn)會的正式開幕，來自世界各地的運(yùn)動員以及來自各地的游客們，都會入住到體育場周圍酒店的每一個房間。特別是豪華型酒店，入住的大都是商務(wù)人士，網(wǎng)絡(luò)、電話的應(yīng)用需求都非常大，如何將有限的網(wǎng)絡(luò)帶寬進(jìn)行有效利用，不僅僅滿足商務(wù)人士的應(yīng)用需求，還要滿足用戶使用的穩(wěn)定性。另外就是電話的需求，雖然各運(yùn)營商的語音資費(fèi)經(jīng)歷過多次調(diào)整，已經(jīng)便宜了很多，但是話務(wù)量的增加，無形中還是會給酒店帶來一筆不小的支出，因此怎樣在不影響服務(wù)質(zhì)量的前提下，降低運(yùn)營成本、節(jié)省開支也是需要考慮的一個重點。而VoIP作為一種高端的語音技術(shù)，如果能夠加以應(yīng)用，必定能為各大酒店節(jié)省大量的成本，從而讓酒店獲得更高的收益。
為了更好地迎接奧運(yùn)的到來，為了有一個良好的服務(wù)質(zhì)量，也為了更好地展示我們的網(wǎng)絡(luò)建設(shè)、應(yīng)用水平，對現(xiàn)有網(wǎng)絡(luò)系統(tǒng)進(jìn)行有針對性的升級改造是非常有必要的。
一、應(yīng)用現(xiàn)狀
某酒店是一家豪華五星級酒店，并且地處要道，距最新的"鳥巢"也不遠(yuǎn)，所以在奧運(yùn)會正式開幕之后，必定會成為眾多外國友人首選入住場所之一。目前某豪華酒店擁有448間特大型客戶套房，可以為入住客人提供IDD電話、DDD電話、免費(fèi)的市內(nèi)電話和高速上網(wǎng)等服務(wù)，也因為這些服務(wù)，酒店每個月的語音費(fèi)用成了一筆很大的開支。因此從實際需求出發(fā)，酒店提出了網(wǎng)絡(luò)改造方案，并且特別強(qiáng)調(diào)需要針對語音網(wǎng)絡(luò)進(jìn)行改造，實現(xiàn)酒店利潤的最大化。在保證利潤的同時，還要保證服務(wù)質(zhì)量，網(wǎng)絡(luò)的安全性、穩(wěn)定性、健壯性都必須得到保障，從而使國內(nèi)外客人在奧運(yùn)期間能夠享受到高質(zhì)量的服務(wù)，體驗賓至如歸的感覺。
酒店目前的整體網(wǎng)絡(luò)分為三大塊，一個是語音網(wǎng)絡(luò)，一個是辦公局域網(wǎng)，一個就是客戶專用的局域網(wǎng)，并且辦公局域網(wǎng)與客戶專用的局域網(wǎng)從物理上是互相隔離的兩個網(wǎng)絡(luò)。三個網(wǎng)絡(luò)的拓?fù)淙缦隆?/p>
圖 1 語音網(wǎng)絡(luò)
酒店申請了4條到CNC的E1線路，用于語音呼叫業(yè)務(wù)，同時內(nèi)部還建設(shè)有覆蓋整個酒店的VoIP網(wǎng)絡(luò)，通過CCM系統(tǒng)進(jìn)行集中管理，CCM系統(tǒng)與PBX之間通過E1線進(jìn)行連接。
圖 2 辦公專用網(wǎng)
辦公專用網(wǎng)通過一條4M光纖線路連入CNC網(wǎng)絡(luò)，在酒店內(nèi)部安裝了ASA5000和ISA等安全管理設(shè)備，ISA承擔(dān)了NAT等功能；辦公網(wǎng)的信息點數(shù)量大概在200個左右。
圖 3 客戶專用網(wǎng)絡(luò)
客房局域網(wǎng)通過一條6M的光纖接入CNC網(wǎng)絡(luò)，網(wǎng)關(guān)設(shè)備承擔(dān)了DHCP、NAT和流量限制等功能，同時在思科6504上安裝有安全板卡，對內(nèi)部網(wǎng)絡(luò)安全進(jìn)行加強(qiáng)和防御。由于每個客房有2~3個信息點，客房局域網(wǎng)總共有1300個左右的信息點。
二、改造方案
從上面的網(wǎng)絡(luò)應(yīng)用現(xiàn)狀一眼就能看出，現(xiàn)有網(wǎng)絡(luò)架構(gòu)的不合理之處，雖然基礎(chǔ)網(wǎng)絡(luò)已完善，但整體架構(gòu)混亂，不便于管理，也不利于資源的有效利用，因此針對現(xiàn)狀，酒店方技術(shù)人員與參與網(wǎng)絡(luò)改造的工程方技術(shù)人員在對現(xiàn)有網(wǎng)絡(luò)環(huán)境、需求進(jìn)行分析，同時針對市場上現(xiàn)有的網(wǎng)絡(luò)設(shè)備進(jìn)行比較，分析各種設(shè)備的優(yōu)劣、適用范圍等，最后一致通過一個最完美的方案，那就是追加一臺三星的Ubigate iBG3026做為語音網(wǎng)關(guān)，實現(xiàn)VoIP功能，并且將原有辦公專用網(wǎng)和客房專用網(wǎng)進(jìn)行有效融合，從而將網(wǎng)絡(luò)帶寬進(jìn)行合理利用，最終改造的網(wǎng)絡(luò)拓?fù)鋱D如下。
圖 4 改造后的拓?fù)鋱D
采用上面的網(wǎng)絡(luò)拓?fù)渲�，在三星Ubigate iBG3026上配置6個E1接口，然后從PBX上把到PSTN的2條E1線接入Ubigate iBG3026，最后在PBX和Ubigate iBG3026之間再開通4條E1中繼，同時，Ubigate iBG3026通過自帶的GE接口接入酒店的辦公局域網(wǎng)，這樣即使出現(xiàn)客房人員使用網(wǎng)絡(luò)不規(guī)范的情況發(fā)生，也不會影響語音服務(wù)的質(zhì)量。
網(wǎng)絡(luò)架構(gòu)決定之后，在PBX上進(jìn)行設(shè)定，把呼叫的首先線路設(shè)定為到Ubigate iBG3026，連接PSTN的2條E1做為備份鏈路，同時，在Ubigate iBG3026上設(shè)定到ITSP為首先線路，到PSTN的兩條E1為備份線路。正常情況下，呼叫的路徑是PBX→Ubigate iBG3026→ITSP，當(dāng)ITSP的服務(wù)出現(xiàn)問題或是Internet網(wǎng)絡(luò)不通時，Ubigate iBG3026會通過備份E1把呼叫轉(zhuǎn)入PSTN網(wǎng)絡(luò)，當(dāng)Ubigate iBG3026出現(xiàn)問題時，PBX又可以通過它連接的備份E1線路把呼叫轉(zhuǎn)入PSTN網(wǎng)絡(luò)，從而實現(xiàn)雙重保護(hù)，保證語音服務(wù)的不間斷性和可用性。并且通過E1線路，從外面進(jìn)入Ubigate iBG3026的呼叫會自動轉(zhuǎn)接到現(xiàn)有的PBX上，所以這種拓?fù)涞霓D(zhuǎn)變，不會影響到呼叫的運(yùn)行。
三、三星Ubigate iBG3026的特色
從上面的改造方案大家一定也都看出了三星Ubigate iBG3026的特色了，三星Ubigate iBG3026是一種融合多種業(yè)務(wù)的網(wǎng)關(guān)設(shè)置，通過配置不同的板卡，可以同時實現(xiàn)路由、交換、語音和安全等多種功能，其主要特性大致如下。
1.VoIP支持。三星的Ubigate iBG3026支持SIP和H.323協(xié)議的VoIP運(yùn)行，通過配置VoIP功能可以大大降低語音通信費(fèi)用的成本，節(jié)省開支。
2.線路冗余。三星的Ubigate iBG3026可以實現(xiàn)語音線路的冗余備份，當(dāng)?shù)絍oIP網(wǎng)絡(luò)的中繼異常時，設(shè)備會自動通過備份的PSTN線路把呼叫轉(zhuǎn)接到PSTN網(wǎng)絡(luò)。
3.高可靠性。三星的Ubigate iBG3026 采用了電源和風(fēng)扇的冗余設(shè)計，這樣從根本上保證了設(shè)備的穩(wěn)定運(yùn)行；再加上模塊的熱插撥功能，當(dāng)一個模塊出現(xiàn)故障時，可以在線更換，保證了業(yè)務(wù)的連續(xù)性；由于大部分功能都是基于硬件設(shè)計，有專門的硬件對特定的功能分開處理，從而保證了設(shè)備的整體性能，不會因為單項功能的性能上升而導(dǎo)致整體性能下降。
4.可擴(kuò)展，性價比高。采用模塊化的設(shè)計思路，保證了這款設(shè)備的可擴(kuò)展性，而且通過擴(kuò)展設(shè)備模塊可以支持語音網(wǎng)關(guān)功能，為以后的"三網(wǎng)合一"打下基礎(chǔ)，避免頻繁的設(shè)備更換，保護(hù)投資。
5.整體安全性。Ubigate iBG 3026 從防火墻、防病毒、防垃圾郵件、防DOS/DDOS等方面為網(wǎng)絡(luò)提供了一個整體的安全性。
6.對新技術(shù)支持。Ubigate iBG 3026 提供對基于硬件的IPv6和MPLS VPN的支持，方便用戶將來對網(wǎng)絡(luò)的升級和擴(kuò)充，避免短期內(nèi)的設(shè)備升級換代。
7.圖形化管理。Ubigate iBG 3026提供了基于Web的管理界面，通過此圖形界面基本可以實現(xiàn)對Ubigate iBG 3026 的所有功能配置，而且它還內(nèi)置了配置向?qū)Чδ埽谑髽?biāo)的點擊中，就可以完成設(shè)備的配置，省去了記憶大量命令的麻煩，同時它還具備網(wǎng)絡(luò)和設(shè)備的實時監(jiān)控，讓網(wǎng)絡(luò)管理員實時了解網(wǎng)絡(luò)和設(shè)備的運(yùn)行狀況。
除了上述優(yōu)點外，三星Ubigate iBG還可以提供針對Http、Ftp、Smtp、Pop3等協(xié)議進(jìn)出的數(shù)據(jù)包進(jìn)行病毒檢查，有效阻止垃圾郵件及URL和關(guān)鍵詞過濾，另外還提供基于簽名和行為的檢測和防御，從而可以充當(dāng)IDS/IPS設(shè)備使用。
四、小結(jié)
通過本次的網(wǎng)絡(luò)改造，可以看到改造后的網(wǎng)絡(luò)整體架構(gòu)已經(jīng)上升了一個大的層次。不僅僅更有效地利用了現(xiàn)有網(wǎng)絡(luò)資源，并且實現(xiàn)了雙備份，從而保證了即使在奧運(yùn)期間網(wǎng)絡(luò)使用率高的情況下也能充分保證客房人順利上網(wǎng)及享受高質(zhì)量的語音服務(wù)。另外三星的Ubigate iBG3026其集成的IDS/IPS功能，可以有效保證酒店網(wǎng)絡(luò)免遭攻擊，其防火墻、基于協(xié)議的數(shù)據(jù)包病毒掃描技術(shù)，更進(jìn)一步地保證了網(wǎng)絡(luò)內(nèi)部的安全。
為了在奧運(yùn)會開幕后，有一個成熟、穩(wěn)定、安全的網(wǎng)絡(luò)環(huán)境提供給各國友人，盡快升級現(xiàn)有網(wǎng)絡(luò)架構(gòu)，并在未來一段時間內(nèi)進(jìn)行很好的運(yùn)行測試已顯得刻不容緩。
來源：中國信息產(chǎn)業(yè)網(wǎng)
