时间真是飞快，当年申办奥运成功时的激动、吶喊似乎就在昨日，而真正的奥运即将奏响序曲。奥运是体育的盛会，当然也会带来一轮经济的盛会，特别对于酒店来说，绝对是一次"大展身手"的大好时机。
随着北京奥运会的正式开幕，来自世界各地的运动员以及来自各地的游客们，都会入住到体育场周围酒店的每一个房间。特别是豪华型酒店，入住的大都是商务人士，网络、电话的应用需求都非常大，如何将有限的网络带宽进行有效利用，不仅仅满足商务人士的应用需求，还要满足用户使用的稳定性。另外就是电话的需求，虽然各运营商的语音资费经历过多次调整，已经便宜了很多，但是话务量的增加，无形中还是会给酒店带来一笔不小的支出，因此怎样在不影响服务质量的前提下，降低运营成本、节省开支也是需要考虑的一个重点。而VoIP作为一种高端的语音技术，如果能够加以应用，必定能为各大酒店节省大量的成本，从而让酒店获得更高的收益。
为了更好地迎接奥运的到来，为了有一个良好的服务质量，也为了更好地展示我们的网络建设、应用水平，对现有网络系统进行有针对性的升级改造是非常有必要的。
一、应用现状
某酒店是一家豪华五星级酒店，并且地处要道，距最新的"鸟巢"也不远，所以在奥运会正式开幕之后，必定会成为众多外国友人首选入住场所之一。目前某豪华酒店拥有448间特大型客户套房，可以为入住客人提供IDD电话、DDD电话、免费的市内电话和高速上网等服务，也因为这些服务，酒店每个月的语音费用成了一笔很大的开支。因此从实际需求出发，酒店提出了网络改造方案，并且特别强调需要针对语音网络进行改造，实现酒店利润的最大化。在保证利润的同时，还要保证服务质量，网络的安全性、稳定性、健壮性都必须得到保障，从而使国内外客人在奥运期间能够享受到高质量的服务，体验宾至如归的感觉。
酒店目前的整体网络分为三大块，一个是语音网络，一个是办公局域网，一个就是客户专用的局域网，并且办公局域网与客户专用的局域网从物理上是互相隔离的两个网络。三个网络的拓扑如下。
图 1 语音网络
酒店申请了4条到CNC的E1线路，用于语音呼叫业务，同时内部还建设有覆盖整个酒店的VoIP网络，通过CCM系统进行集中管理，CCM系统与PBX之间通过E1线进行连接。
图 2 办公专用网
办公专用网通过一条4M光纤线路连入CNC网络，在酒店内部安装了ASA5000和ISA等安全管理设备，ISA承担了NAT等功能；办公网的信息点数量大概在200个左右。
图 3 客户专用网络
客房局域网通过一条6M的光纤接入CNC网络，网关设备承担了DHCP、NAT和流量限制等功能，同时在思科6504上安装有安全板卡，对内部网络安全进行加强和防御。由于每个客房有2~3个信息点，客房局域网总共有1300个左右的信息点。
二、改造方案
从上面的网络应用现状一眼就能看出，现有网络架构的不合理之处，虽然基础网络已完善，但整体架构混乱，不便于管理，也不利于资源的有效利用，因此针对现状，酒店方技术人员与参与网络改造的工程方技术人员在对现有网络环境、需求进行分析，同时针对市场上现有的网络设备进行比较，分析各种设备的优劣、适用范围等，最后一致通过一个最完美的方案，那就是追加一台三星的Ubigate iBG3026做为语音网关，实现VoIP功能，并且将原有办公专用网和客房专用网进行有效融合，从而将网络带宽进行合理利用，最终改造的网络拓扑图如下。
图 4 改造后的拓扑图
采用上面的网络拓扑之后，在三星Ubigate iBG3026上配置6个E1接口，然后从PBX上把到PSTN的2条E1线接入Ubigate iBG3026，最后在PBX和Ubigate iBG3026之间再开通4条E1中继，同时，Ubigate iBG3026通过自带的GE接口接入酒店的办公局域网，这样即使出现客房人员使用网络不规范的情况发生，也不会影响语音服务的质量。
网络架构决定之后，在PBX上进行设定，把呼叫的首先线路设定为到Ubigate iBG3026，连接PSTN的2条E1做为备份链路，同时，在Ubigate iBG3026上设定到ITSP为首先线路，到PSTN的两条E1为备份线路。正常情况下，呼叫的路径是PBX→Ubigate iBG3026→ITSP，当ITSP的服务出现问题或是Internet网络不通时，Ubigate iBG3026会通过备份E1把呼叫转入PSTN网络，当Ubigate iBG3026出现问题时，PBX又可以通过它连接的备份E1线路把呼叫转入PSTN网络，从而实现双重保护，保证语音服务的不间断性和可用性。并且通过E1线路，从外面进入Ubigate iBG3026的呼叫会自动转接到现有的PBX上，所以这种拓扑的转变，不会影响到呼叫的运行。
三、三星Ubigate iBG3026的特色
从上面的改造方案大家一定也都看出了三星Ubigate iBG3026的特色了，三星Ubigate iBG3026是一种融合多种业务的网关设置，通过配置不同的板卡，可以同时实现路由、交换、语音和安全等多种功能，其主要特性大致如下。
1.VoIP支持。三星的Ubigate iBG3026支持SIP和H.323协议的VoIP运行，通过配置VoIP功能可以大大降低语音通信费用的成本，节省开支。
2.线路冗余。三星的Ubigate iBG3026可以实现语音线路的冗余备份，当到VoIP网络的中继异常时，设备会自动通过备份的PSTN线路把呼叫转接到PSTN网络。
3.高可靠性。三星的Ubigate iBG3026 采用了电源和风扇的冗余设计，这样从根本上保证了设备的稳定运行；再加上模块的热插拨功能，当一个模块出现故障时，可以在线更换，保证了业务的连续性；由于大部分功能都是基于硬件设计，有专门的硬件对特定的功能分开处理，从而保证了设备的整体性能，不会因为单项功能的性能上升而导致整体性能下降。
4.可扩展，性价比高。采用模块化的设计思路，保证了这款设备的可扩展性，而且通过扩展设备模块可以支持语音网关功能，为以后的"三网合一"打下基础，避免频繁的设备更换，保护投资。
5.整体安全性。Ubigate iBG 3026 从防火墙、防病毒、防垃圾邮件、防DOS/DDOS等方面为网络提供了一个整体的安全性。
6.对新技术支持。Ubigate iBG 3026 提供对基于硬件的IPv6和MPLS VPN的支持，方便用户将来对网络的升级和扩充，避免短期内的设备升级换代。
7.图形化管理。Ubigate iBG 3026提供了基于Web的管理界面，通过此图形界面基本可以实现对Ubigate iBG 3026 的所有功能配置，而且它还内置了配置向导功能，在鼠标的点击中，就可以完成设备的配置，省去了记忆大量命令的麻烦，同时它还具备网络和设备的实时监控，让网络管理员实时了解网络和设备的运行状况。
除了上述优点外，三星Ubigate iBG还可以提供针对Http、Ftp、Smtp、Pop3等协议进出的数据包进行病毒检查，有效阻止垃圾邮件及URL和关键词过滤，另外还提供基于签名和行为的检测和防御，从而可以充当IDS/IPS设备使用。
四、小结
通过本次的网络改造，可以看到改造后的网络整体架构已经上升了一个大的层次。不仅仅更有效地利用了现有网络资源，并且实现了双备份，从而保证了即使在奥运期间网络使用率高的情况下也能充分保证客房人顺利上网及享受高质量的语音服务。另外三星的Ubigate iBG3026其集成的IDS/IPS功能，可以有效保证酒店网络免遭攻击，其防火墙、基于协议的数据包病毒扫描技术，更进一步地保证了网络内部的安全。
为了在奥运会开幕后，有一个成熟、稳定、安全的网络环境提供给各国友人，尽快升级现有网络架构，并在未来一段时间内进行很好的运行测试已显得刻不容缓。
来源：中国信息产业网
