客房局域网通过一条6M的光纤接入CNC网络，网关设备承担了DHCP、NAT和流量限制等功能，同时在思科6504上安装有安全板卡，对内部网络安全进行加强和防御。由于每个客房有2~3个信息点，客房局域网总共有1300个左右的信息点。

二、改造方案

    从上面的网络应用现状一眼就能看出，现有网络架构的不合理之处，虽然基础网络已完善，但整体架构混乱，不便于管理，也不利于资源的有效利用，因此针对现状，酒店方技术人员与参与网络改造的工程方技术人员在对现有网络环境、需求进行分析，同时针对市场上现有的网络设备进行比较，分析各种设备的优劣、适用范围等，最后一致通过一个最完美的方案，那就是追加一台三星的Ubigate iBG3026做为语音网关，实现VoIP功能，并且将原有办公专用网和客房专用网进行有效融合，从而将网络带宽进行合理利用，最终改造的网络拓扑图如下。

图 4 改造后的拓扑图

 

    采用上面的网络拓扑之后，在三星Ubigate iBG3026上配置6个E1接口，然后从PBX上把到PSTN的2条E1线接入Ubigate iBG3026，最后在PBX和Ubigate iBG3026之间再开通4条E1中继，同时，Ubigate iBG3026通过自带的GE接口接入酒店的办公局域网，这样即使出现客房人员使用网络不规范的情况发生，也不会影响语音服务的质量。

    网络架构决定之后，在PBX上进行设定，把呼叫的首先线路设定为到Ubigate iBG3026，连接PSTN的2条E1做为备份链路，同时，在Ubigate iBG3026上设定到ITSP为首先线路，到PSTN的两条E1为备份线路。正常情况下，呼叫的路径是PBX→Ubigate iBG3026→ITSP，当ITSP的服务出现问题或是Internet网络不通时，Ubigate iBG3026会通过备份E1把呼叫转入PSTN网络，当Ubigate iBG3026出现问题时，PBX又可以通过它连接的备份E1线路把呼叫转入PSTN网络，从而实现双重保护，保证语音服务的不间断性和可用性。并且通过E1线路，从外面进入Ubigate iBG3026的呼叫会自动转接到现有的PBX上，所以这种拓扑的转变，不会影响到呼叫的运行。

三、三星Ubigate iBG3026的特色

    从上面的改造方案大家一定也都看出了三星Ubigate iBG3026的特色了，三星Ubigate iBG3026是一种融合多种业务的网关设置，通过配置不同的板卡，可以同时实现路由、交换、语音和安全等多种功能，其主要特性大致如下。

    1.VoIP支持。三星的Ubigate iBG3026支持SIP和H.323协议的VoIP运行，通过配置VoIP功能可以大大降低语音通信费用的成本，节省开支。

    2.线路冗余。三星的Ubigate iBG3026可以实现语音线路的冗余备份，当到VoIP网络的中继异常时，设备会自动通过备份的PSTN线路把呼叫转接到PSTN网络。

    3.高可靠性。三星的Ubigate iBG3026 采用了电源和风扇的冗余设计，这样从根本上保证了设备的稳定运行；再加上模块的热插拔功能，当一个模块出现故障时，可以在线更换，保证了业务的连续性；由于大部分功能都是基于硬件设计，有专门的硬件对特定的功能分开处理，从而保证了设备的整体性能，不会因为单项功能的性能上升而导致整体性能下降。

    4.可扩展，性价比高。采用模块化的设计思路，保证了这款设备的可扩展性，而且通过扩展设备模块可以支持语音网关功能，为以后的"三网合一"打下基础，避免频繁的设备更换，保护投资。

    5.整体安全性。Ubigate iBG 3026 从防火墙、防病毒、防垃圾邮件、防DOS/DDOS等方面为网络提供了一个整体的安全性。

    6.对新技术支持。Ubigate iBG 3026 提供对基于硬件的IPv6和MPLS VPN的支持，方便用户将来对网络的升级和扩充，避免短期内的设备升级换代。

    7.图形化管理。Ubigate iBG 3026提供了基于Web的管理界面，通过此图形界面基本可以实现对Ubigate iBG 3026 的所有功能配置，而且它还内置了配置向导功能，在鼠标的点击中，就可以完成设备的配置，省去了记忆大量命令的麻烦，同时它还具备网络和设备的实时监控，让网络管理员实时了解网络和设备的运行状况。

    除了上述优点外，三星Ubigate iBG还可以提供针对Http、Ftp、Smtp、Pop3等协议进出的数据包进行病毒检查，有效阻止垃圾邮件及URL和关键字过滤，另外还提供基于签名和行为的检测和防御，从而可以充当IDS/IPS设备使用。

四、小结

    通过本次的网络改造，可以看到改造后的网络整体架构已经上升了一个大的层次。不仅仅更有效地利用了现有网络资源，并且实现了双备份，从而保证了即使在奥运期间网络使用率高的情况下也能充分保证客房人顺利上网及享受高质量的语音服务。另外三星的Ubigate iBG3026其集成的IDS/IPS功能，可以有效保证酒店网络免遭攻击，其防火墙、基于协议的数据包病毒扫描技术，更进一步地保证了网络内部的安全。

    为了在奥运会开幕后，有一个成熟、稳定、安全的网络环境提供给各国友人，尽快升级现有网络架构，并在未来一段时间内进行很好的运行测试已显得刻不容缓。