當網絡飛速發展的今天，企業早已進入了全新的網絡時代，因特網也已經成為企業的命脈。它可以讓您更快的接觸到新的客戶，同時更加高效地為老客戶提供服務。結合新的，基于需求的網絡應用，因特網拉平了企業之間的競技場。所以，技術已經成為企業競爭力的重要因素。

　　合理的網絡技術投資將帶來明確的投資回報，但是沒有良好規劃的技術投資會阻礙企業成長并損害企業的長期發展。這種使眾多企業獲益的網絡連通性同時也帶來了新的挑戰和風險。業務的快速發展將很快超出網絡的承載能力，代價高昂的安全漏洞帶來長期的威脅。企業網絡的不當使用不僅浪費時間，還將使您的企業面臨法律風險。特別是一些大型企業，網絡應用的好壞，效率的高低，往往也影響著企業的前途命運。

　　某物流公司共有26個分公司，總部在上海，全國約有500個用戶。總部與各分公司之間通過租用的MPLS VPN進行互聯，相應帶寬根據各自的需求進行靈活分配。目前，網絡各分支節點的網絡比較簡單，所用的設備也參次不齊，加上分公司各自分別接入互聯網，總部無法對各分公司實行實時統一的管理及監控，內網的安全問題存在著極大的隱患。

　　為提高公司運營效率，減輕大量的長途電話帶來的額外消費，并保障公司內部系統安全，某物流公司計劃重新規劃公司網絡，以統一、高效、安全的網絡質量提高生產力，促進企業發展。本期工程計劃先對其中的12個分公司進行實施。整個網絡建設分兩個階段進行，而一階段先完成基礎數據網建設，具體包括通過現有的MPLS VPN實現總部與各分公司的內部通信；各分公司逐步取消各自的互聯網接入，而是統一通過MPLS VPN經出口網關訪問外網。待一階段運行正常后，再建設VoIP、CallManager等應用。

　　作為網絡時代的物流企業，對網絡的依賴性更不可小視，雖然同以往相比，網絡不發展，企業可以照樣發展，但會極大的阻礙企業向更高的目標發展邁進。而對于這種分支機構眾多的物流企業來說，網絡架構、建設又是一個新的難題。網絡中心設備如何選擇、分支機構設備如何選擇，這么多的分支機構，路由、交換、安全、語音、VPN等眾多設備為網絡的架設，平臺統一，方便管理帶來了更高的要求。不僅僅是將各分支機構與總部的網絡中心進行相連，還要考慮一系列的成本問題，比如通過現有的VoIP技術，解決企業各分支機構之間的長途話費問題等。

　　通過對市場進行調查，對現今的網絡技術及網絡設備進行詳細的了解，各種設備的優劣、投資價格等進行大量市場調研，物流公司最終決定選擇使用三星Ubigate iBG系列設備來架設整個公司的網絡。并且針對中心機房、分支機構來選擇不同級別的產品，從而最終滿足不同的需求應用。
一、三星融合通信Ubigate iBG系列設備優勢特點
　　Call Manager：

　　1.使用單一PC或終端實現對企業呼叫的中心化認證和管理。

　　2.支持Q.SIG 和DPNSS網絡協議，允許它與網絡系統連接，組成虛擬專用網絡，實現多地點之間桌面設備協同工作。

　　3.開放的API，便于用戶的應用擴展，如呼叫控制、呼叫管理、業務登記、業務發現、認證、授權和綜合管理等。

　　4.靈活的呼叫轉接等功能。

　　5.NAT穿透功能，保障企業內部網絡的安全。

　　6.全功能的H.323代理服務，制定了無QoS（服務質量）保證的分組網絡上的多媒體通信系統標準，為LAN、WAN、Internet、因特網上的多媒體通信應用提供了技術基礎和保障。

　　7.支持計算機電話集成（CTI），提供如針對主叫或被叫號碼的變換功能、為呼叫者提供交互式語音應答（Interactive Voice Response，IVR）；管理聲音和視頻會議；接收傳真信息并將它們發送到最近的傳真機等。

　　8.支持Gatekeeper集群功能。

　　9.支持H.235，提供了身份認證、數據加密和完整性功能，保證系統的安全性。

　　10.圖形化的用戶接口，方便客戶管理和應用。

　　11.MCU 功能，MCU是視頻會議系統的核心部分，為用戶提供群組會議、多組會議的連接服務。
　　性價比高：由于三星的Ubigate iBG系列產品融合了語音網關、防火墻、防DOS/DDOS、防病毒網關、路由器和交換機等功能，省去了分別購置這些設備的麻煩，降低了設備購置成本提高了整體的性價比。

　　可靠性高：三星的Ubigate iBG 系列網關采用了電源和風扇的冗余設計，這樣從根本上保證了設備的穩定運行；再加上模塊的熱插拔功能，當一個模塊出現故障時，可以在線更換，保證了業務的連續性；最后，因為是融合性的產品，由于大部分功能都是基于硬件設計，有專門的硬件對特定的功能分開處理，從而保證了設備的整體性能，不會因為單項功能的性能上升而導致整體性能下降。

　　可擴展性：采用模塊化的設計思路，保證了這款設備的可擴展性，為用戶將來的功能擴展提供方便，保護用戶投資。

　　整體安全性：Ubigate iBG 系列網關從VPN、防火墻、防病毒、防垃圾郵件、防DOS/DDOS等方面為網絡提供了一個整體的安全性，保護用戶的視頻、語音和CRM應用的安全。

　　防病毒網關：Ubigate iBG 系列網關可以提供針對HTTP、FTP、SMTP和POP3等協議進出數據包進行病毒檢查，檢查的文件格式包括ZIP、ARJ、JAR、TAR、GZ、RAR、ACE等，如果把此設備布置在網絡入口，就可以在網絡入口把病毒查殺，提供一道"安全之門"徹底保證內網安全。

　　防DOS/DDOS：Ubigate iBG 系列網關的防火墻和ISM模塊提供了對DOS/DDOS的雙重防護。
　　防垃圾郵件：通過在Ubigate iBG系列網關上配置反垃圾郵件組織的數據庫地址、對垃圾郵件的處理方法和檢查辦法等等，阻止垃圾郵件對用戶的騷擾和危害。

　　IDS/IPS：Ubigate iBG 系列網關可以提供基于簽名或行為的檢測和防御，并且可以自動更新簽名。

　　URL和關鍵字過濾：Ubigate iBG 系列網關支持對URL和關鍵字的過濾，可以對很多不允許客戶隨便訪問的網址、服務內容、關鍵字進行過濾。

　　會話/流量的監控和整形：為了防止攻擊對服務造成的影響，可以通過Ubigate iBG 系列網關的會話/流量的監控和整形功能，對異常會話和流量進行控制，減少對服務的影響。
　　應用層網關：Call Manager和Ubigate iBG 系列網關都提供了對應用層網關的支持，可以提供對NAT的穿透功能。

　　對新技術的支持：Ubigate iBG 系列網關提供對基于硬件的IPv6和MPLS VPN的支持，方便用戶將來對功能的升級和擴充，避免短期內的設備升級換代。
　　圖形管理界面：Ubigate iBG系列網關和Call Manager都提供了基于圖形化的管理界面，用戶可以通過它進行網絡和設備的實時監控，讓網絡管理員實時了解網絡和設備的運行狀況，及時發現問題所在。

　　三星Ubigate iBG系列產品不僅提供了高性能和綜合低價格的性價比要素，其設備的高可用性，整體安全管理性，簡便安裝、管理和維護以及方便的IP電話功能，不僅有效保證企業網絡的安全、高性能，也可以為企業節約大量的成本。

二、物流企業網絡工程方案
　　根據項目的整體規劃，考慮到網絡中心及各分支機構的具體使用實際情況，以及未來3至5年的發展空間，在保證網絡設備不需要頻繁升級、有效保證現有投資的情況下，決定在網絡中心均選用三星Ubigate iBG 3026型號的設備，而其他分支機構使用Ubigate iBG 2016型號的設備與網絡中心相連。

　　

圖 1 一期工程網絡拓撲

圖 2 二期工程網絡拓撲

　　使用三星Ubigate iBG 3026作為主干設備，配置NAT，實現內網數據及外網的訪問。而分支機構均通過Ubigate iBG 2016使用現有的VPN與中心機房的Ubigate iBG 3026進行互聯，有效保證數據的暢通。

　　通過中心機房的Call Manager可以輕松組建基于IP的語音通信，同時也可以利用這套系統來組建分布式的呼叫中心，可以連通布置在全國的分支機構，從而為企業節省大量的語音通信費用。

　　圖 3 呼叫中心網絡拓撲

　　三、小結
　　Ubigate iBG 3026支持2個T3/E3，6個T1/E1廣域網鏈接，或者以線速率支持最多14個T1/E1的鏈接，配合三星的集成安全模塊（ISM），Ubigate iBG3026能提供同類產品中最全面的安全性。特別適用于大型辦公室，區域型辦公室和企業總部。

　　Ubigate iBG 2016可滿足大型分支機構和區域型辦公室以及企業總部運營的需求。它支持12個T1/E1廣域網鏈接，或者以線速率支持最多14個T1/E1鏈接。雖然鏈接能力有所差距，但同樣集成安全模塊（ISM），有效保證分支機構網絡的安全。

　　從上面方案的簡單描述中也可以看出，即使是擁有多個分支機構和多個大型數據中心的復雜網絡架構，使用三星Ubigate iBG系列產品也很容易規劃與架設，并且最終形成一個安全、穩定、高性能、高性價比、易于維護、管理的網絡系統。