VoIP可謂是語音通信的一個進步,因其基于IP而減少了企業部署的大量成本,如今隨著網絡的延伸,組建VoIP所需要面對的網絡環境成為人們必須考慮的問題。
隨著信息技術在全球范圍內的迅猛發展,特別是互聯網技術的普及應用,再加上全球化經濟的失去,企業市場越來越廣,地域性限制也越來越小,一些國際巨頭企業在全球開設工廠、設立辦事處的場景早已屢見不鮮。但全球化帶來的弊端也是很明顯的,即由于地域性原因,使得企業內部通信對網絡的安全性、語音業務的質量要求越來越高。
一、組建VoIP的現狀及面臨的問題
傳統的PSTN電話網絡雖然組建方便,但是對跨國企業、大型企業來說,每月的國際和國內長途話費一定是筆龐大的開銷,而Internet本身的安全性又讓企業對網絡不是很放心。不過VoIP技術的迅速發展讓人們漸漸嘗到了甜頭,再加上和VPN技術的有效結合,通過VPN來承載IP語音數據,不僅可以提供高質量的VoIP應用,也能很好地保障語音數據的安全。
按照傳統的網絡架構方法,首先是需要通過路由器、交換機、防火墻(軟件或硬件)來實現網絡通信并保障通信的安全,然后再配備VPN網關、語音網關、交換設備等。如果整個企業對網絡業務的依賴性比較高并且安全性要求也比較高,甚至還會布置入侵檢測/防御系統。但現在市場上的網絡產品質量良莠不齊、品牌各異,不同的設備之間需要通過物理、邏輯鏈接連接起來建成一個冗繁復雜的網絡。這樣一來,不考慮一次性投資,只是維護成本也是后續開支中很大的一筆,并且對維護人員的技術要求也較高;在管理上也較為復雜,故障點多,一旦出現問題,排查起來麻煩。
如果能夠將路由、交換、VPN、防火墻、IDS/IPS、VoIP等需要的功能都集成到一個設備中來,通過模塊化的方式進行組合,這樣不僅可以大大簡化傳統的復雜的網絡架構,并且在后期管理維護上也可以很方便,并能節省大量的人力、物力,可以說是一種最完善、最靈活、最簡單、最省錢、最方便的網絡綜合解決方案。
三星Ubigate iBG系列產品近年來得到很大的市場認可,本文就通過實際應用來看看它的特色。
二、應用案例
1.企業現狀
A公司總部設在深圳,在廣州有分公司。深圳總部目前已有10M光纖到樓作為總出口帶寬,已安裝1臺支持VPN功能的Linksys路由器;語音方面,已申請了16條電話線,并安裝1臺國威128門PBX;廣州也引入了3M光纖作為出口帶寬,和6條電話線作為PSTN外線,已安裝1臺支持VPN功能的Linksys路由器和1臺國威64門PBX。深圳、廣州兩地公司已建立了VPN隧道,以提供有安全保障的數據網絡平臺。
為提高公司運營效率,減輕大量的長途電話帶來的額外消費,并保障公司內部系統安全,A公司計劃在廣州和深圳建立VoIP語音通信。
2.實施方案和拓撲
圖1 網絡拓撲圖
[NextPage]
雖然三星Ubigate iBG產品融合了路由、交換、安全和語音功能,但是為了最大限度的保護用戶原有的投資,在本案例中采取了分步替換的方式,暫時只是在三星Ubigate iBG2016上增加了語音模塊,做為語音網關使用。這樣,利用Ubigate iBG 2016的TDM交換和VoIP功能,所有的辦公電話就都可以使用PSTN和IP語音兩種撥打方式。同時,由于Ubigate iBG2016和PBX都有到PSTN的線路,從而實現了雙重保護,保證了語音通信的不間斷性。
用戶計劃通過在三星Ubigate iBG2016上增加相應模塊,逐步替換現有的路由器和核心交換機,最終由三星的Ubigate iBG2016做為網絡的核心設備,達到的使用效果如下圖:
圖2 實施效果圖
三、三星Ubigate iBG系列產品的特色及優勢
三星融合通信系列產品,只是從產品的名稱上也可以看出三星Ubigate iBG系列產品是集多功能于一身的。如果只是簡單的概括,那就是融合了路由、交換、安全、語音、VPN等眾多功能于一身的網絡融合設備,細點看主要分成以下幾個方面。
價格和性能:Ubigate iBG系列產品為企業、實驗室網絡設定了行業領先的價格/性能基準。平臺的交換,路由,VOIP和安全性能與競爭產品相比,具有極大的性價比優勢。
同類最優,最全面的安全性: Ubigate iBG系列產品通過集成安全模塊(ISM)及其桌面代理提供了全面的安全性,保護用戶和本地網絡免受來自內部和外部的侵襲。ISM在整個網絡的門戶——路由器端監測所有的進出數據,桌面代理則阻斷任何行為異常的內部終端。不僅如此,與其它的網絡產品不同,ISM具有獨立的處理能力和內存,因此用戶無需降低網絡性能來換取信息安全。
IP 電話更加方便:Ubigate iBG系列產品為模擬和數字電話提供接口,配備了帶有IP電話PoE的以太網模塊,能夠提供靈活多變的企業級語音服務。此外,Ubigate iBG系列借助于廣泛的 QoS 功能確保語音傳輸的優先級。
高可靠性:業界最可靠的硬件和軟件功能意味著Ubigate iBG系列產品可以大大提高企業的生產力,也可以提供網絡實驗室的綜合實驗能力。Ubigate iBG 系列產品通過提供熱拔插模塊,以及所有型號通用的電源和風扇,保障了網絡可靠性并減少了死機時間。
[NextPage]
簡便且經濟的安裝,運營和維護:集交換,路由,VoIP和安全性于同一平臺簡化了網絡維護和管理的工作量,因為這種做法能最大程度地減少用戶從各個供應商采購的網絡硬件的數量。而將這些功能維系起來的,正是三星的基于WEB 的設備管理器。通過為Ubigate iBG系列產品提供集中式管理,不僅減輕了企業的管理負擔,并且有效地降低了企業的總體網絡擁有成本。從而提高了您的投資回報。而針對網絡實驗室更是如此,有效降低了實驗室的總體擁有成本。
投資保障:集約型的模塊化設計,再加上IPv6、Metro Ethernet和MPLS的先進功能,Ubigate iBG系列產品能防止您的投資落空,并避免頻繁的短期升級。
圖形管理界面:Ubigate iBG系列網關和Call Manager都提供了基于圖形化的管理界面,用戶可以通過它進行相關配置和設備的實時監控,配置向導功能更是為高效的配置和管理設備提供了方便,告警和日志功能讓網絡管理員實時了解網絡和設備的運行狀況,及時發現問題所在。
四、網絡產品展望
不知道現在還有多少人能夠回憶起DOS時代,在那片“黑白森林”,一行行的命令實現不同的功能,似乎那里永遠都是高手的領地。但展望今天,Windows XP的便捷操作,功能豐富不說,用戶體驗也得到了很大的增強,易用性更是不用說,甚至一些未走進學校的孩子都能用電腦進行一番“作為”了。
如今的網絡產品現狀似乎與曾經的DOS時代有著些許的相似,通過CLI來配置設備實現一定的功能效果,似乎永遠都是高手們的事,為了學會配置一個設備,我們常常還需要經過專業的培訓。而圖形化界面似乎給人們帶來了新的希望,原來網絡架設并不是那么困難,設備的配置也沒有那樣高深,一切都是如此簡單。