时间真是飞快，当年申办奥运成功时的激动、吶喊似乎就在昨日，而真正的奥运即将奏响序曲。奥运是体育的盛会，当然也会带来一轮经济的盛会，特别对于酒店来说，绝对是一次"大展身手"的大好时机。

    随着北京奥运会的正式开幕，来自世界各地的运动员以及来自各地的游客们，都会入住到体育场周围酒店的每一个房间。特别是豪华型酒店，入住的大都是商务人士，网络、电话的应用需求都非常大，如何将有限的网络带宽进行有效利用，不仅仅满足商务人士的应用需求，还要满足用户使用的稳定性。另外就是电话的需求，虽然各运营商的语音资费经历过多次调整，已经便宜了很多，但是话务量的增加，无形中还是会给酒店带来一笔不小的支出，因此怎样在不影响服务质量的前提下，降低运营成本、节省开支也是需要考虑的一个重点。而VoIP作为一种高端的语音技术，如果能够加以应用，必定能为各大酒店节省大量的成本，从而让酒店获得更高的收益。

    为了更好地迎接奥运的到来，为了有一个良好的服务质量，也为了更好地展示我们的网络建设、应用水平，对现有网络系统进行有针对性的升级改造是非常有必要的。

    一、应用现状

    某酒店是一家豪华五星级酒店，并且地处要道，距最新的"鸟巢"也不远，所以在奥运会正式开幕之后，必定会成为众多外国友人首选入住场所之一。目前某豪华酒店拥有448间特大型客户套房，可以为入住客人提供IDD电话、DDD电话、免费的市内电话和高速上网等服务，也因为这些服务，酒店每个月的语音费用成了一笔很大的开支。因此从实际需求出发，酒店提出了网络改造方案，并且特别强调需要针对语音网络进行改造，实现酒店利润的最大化。在保证利润的同时，还要保证服务质量，网络的安全性、稳定性、健壮性都必须得到保障，从而使国内外客人在奥运期间能够享受到高质量的服务，体验宾至如归的感觉。

图 1 语音网络

    酒店目前的整体网络分为三大块，一个是语音网络，一个是办公局域网，一个就是客户专用的局域网，并且办公局域网与客户专用的局域网从物理上是互相隔离的两个网络。三个网络的拓扑如下。

图 3 客户专用网络

    客房局域网通过一条6M的光纤接入CNC网络，网关设备承担了DHCP、NAT和流量限制等功能，同时在思科6504上安装有安全板卡，对内部网络安全进行加强和防御。由于每个客房有2~3个信息点，客房局域网总共有1300个左右的信息点。

    二、改造方案

    从上面的网络应用现状一眼就能看出，现有网络架构的不合理之处，虽然基础网络已完善，但整体架构混乱，不便于管理，也不利于资源的有效利用，因此针对现状，酒店方技术人员与参与网络改造的工程方技术人员在对现有网络环境、需求进行分析，同时针对市场上现有的网络设备进行比较，分析各种设备的优劣、适用范围等，最后一致通过一个最完美的方案，那就是追加一台三星的UbigateiBG3026做为语音网关，实现VoIP功能，并且将原有办公专用网和客房专用网进行有效融合，从而将网络带宽进行合理利用，最终改造的网络拓扑图如下。

电源和风扇的冗余设计，这样从根本上保证了设备的稳定运行；再加上模块的热插拨功能，当一个模块出现故障时，可以在线更换，保证了业务的连续性；由于大部分功能都是基于硬件设计，有专门的硬件对特定的功能分开处理，从而保证了设备的整体性能，不会因为单项功能的性能上升而导致整体性能下降。

    4.可扩展，性价比高。采用模块化的设计思路，保证了这款设备的可扩展性，而且通过扩展设备模块可以支持语音网关功能，为以后的"三网合一"打下基础，避免频繁的设备更换，保护投资。

    5.整体安全性。UbigateiBG3026从防火墙、防病毒、防垃圾邮件、防DOS/DDOS等方面为网络提供了一个整体的安全性。

    6.对新技术支持。UbigateiBG3026提供对基于硬件的IPv6和MPLSVPN的支持，方便用户将来对网络的升级和扩充，避免短期内的设备升级换代。

    7.图形化管理。UbigateiBG3026提供了基于Web的管理界面，通过此图形界面基本可以实现对UbigateiBG3026的所有功能配置，而且它还内置了配置向导功能，在鼠标的点击中，就可以完成设备的配置，省去了记忆大量命令的麻烦，同时它还具备网络和设备的实时监控，让网络管理员实时了解网络和设备的运行状况。

    除了上述优点外，三星UbigateiBG还可以提供针对Http、Ftp、Smtp、Pop3等协议进出的数据包进行病毒检查，有效阻止垃圾邮件及URL和关键词过滤，另外还提供基于签名和行为的检测和防御，从而可以充当IDS/IPS设备使用。

    四、小结

    通过本次的网络改造，可以看到改造后的网络整体架构已经上升了一个大的层次。不仅仅更有效地利用了现有网络资源，并且实现了双备份，从而保证了即使在奥运期间网络使用率高的情况下也能充分保证客房人顺利上网及享受高质量的语音服务。另外三星的UbigateiBG3026其集成的IDS/IPS功能，可以有效保证酒店网络免遭攻击，其防火墙、基于协议的数据包病毒扫描技术，更进一步地保证了网络内部的安全。

    为了在奥运会开幕后，有一个成熟、稳定、安全的网络环境提供给各国友人，尽快升级现有网络架构，并在未来一段时间内进行很好的运行测试已显得刻不容缓。