當(dāng)網(wǎng)絡(luò)飛速發(fā)展的今天，企業(yè)早已進入了全新的網(wǎng)絡(luò)時代，因特網(wǎng)也已經(jīng)成為企業(yè)的命脈。它可以讓您更快的接觸到新的客戶，同時更加高效地為老客戶提供服務(wù)。結(jié)合新的，基于需求的網(wǎng)絡(luò)應(yīng)用，因特網(wǎng)拉平了企業(yè)之間的競技場。所以，技術(shù)已經(jīng)成為企業(yè)競爭力的重要因素。
合理的網(wǎng)絡(luò)技術(shù)投資將帶來明確的投資回報，但是沒有良好規(guī)劃的技術(shù)投資會阻礙企業(yè)成長并損害企業(yè)的長期發(fā)展。這種使眾多企業(yè)獲益的網(wǎng)絡(luò)連通性同時也帶來了新的挑戰(zhàn)和風(fēng)險。業(yè)務(wù)的快速發(fā)展將很快超出網(wǎng)絡(luò)的承載能力，代價高昂的安全漏洞帶來長期的威脅。企業(yè)網(wǎng)絡(luò)的不當(dāng)使用不僅浪費時間，還將使您的企業(yè)面臨法律風(fēng)險。特別是一些大型企業(yè)，網(wǎng)絡(luò)應(yīng)用的好壞，效率的高低，往往也影響著企業(yè)的前途命運。
某物流公司共有26個分公司，總部在上海，全國約有500個用戶。總部與各分公司之間通過租用的MPLS VPN進行互聯(lián)，相應(yīng)帶寬根據(jù)各自的需求進行靈活分配。目前，網(wǎng)絡(luò)各分支節(jié)點的網(wǎng)絡(luò)比較簡單，所用的設(shè)備也參次不齊，加上分公司各自分別接入互聯(lián)網(wǎng)，總部無法對各分公司實行實時統(tǒng)一的管理及監(jiān)控，內(nèi)網(wǎng)的安全問題存在著極大的隱患。
為提高公司運營效率，減輕大量的長途電話帶來的額外消費，并保障公司內(nèi)部系統(tǒng)安全，某物流公司計劃重新規(guī)劃公司網(wǎng)絡(luò)，以統(tǒng)一、高效、安全的網(wǎng)絡(luò)質(zhì)量提高生產(chǎn)力，促進企業(yè)發(fā)展。本期工程計劃先對其中的12個分公司進行實施。整個網(wǎng)絡(luò)建設(shè)分兩個階段進行，而一階段先完成基礎(chǔ)數(shù)據(jù)網(wǎng)建設(shè)，具體包括通過現(xiàn)有的MPLS VPN實現(xiàn)總部與各分公司的內(nèi)部通信；各分公司逐步取消各自的互聯(lián)網(wǎng)接入，而是統(tǒng)一通過MPLS VPN經(jīng)出口網(wǎng)關(guān)訪問外網(wǎng)。待一階段運行正常后，再建設(shè)VoIP、CallManager等應(yīng)用。
作為網(wǎng)絡(luò)時代的物流企業(yè)，對網(wǎng)絡(luò)的依賴性更不可小視，雖然同以往相比，網(wǎng)絡(luò)不發(fā)展，企業(yè)可以照樣發(fā)展，但會極大的阻礙企業(yè)向更高的目標(biāo)發(fā)展邁進。而對于這種分支機構(gòu)眾多的物流企業(yè)來說，網(wǎng)絡(luò)架構(gòu)、建設(shè)又是一個新的難題。網(wǎng)絡(luò)中心設(shè)備如何選擇、分支機構(gòu)設(shè)備如何選擇，這么多的分支機構(gòu)，路由、交換、安全、語音、VPN等眾多設(shè)備為網(wǎng)絡(luò)的架設(shè)，平臺統(tǒng)一，方便管理帶來了更高的要求。不僅僅是將各分支機構(gòu)與總部的網(wǎng)絡(luò)中心進行相連，還要考慮一系列的成本問題，比如通過現(xiàn)有的VoIP技術(shù)，解決企業(yè)各分支機構(gòu)之間的長途話費問題等。
通過對市場進行調(diào)查，對現(xiàn)今的網(wǎng)絡(luò)技術(shù)及網(wǎng)絡(luò)設(shè)備進行詳細(xì)的了解，各種設(shè)備的優(yōu)劣、投資價格等進行大量市場調(diào)研，物流公司最終決定選擇使用三星Ubigate iBG系列設(shè)備來架設(shè)整個公司的網(wǎng)絡(luò)。并且針對中心機房、分支機構(gòu)來選擇不同級別的產(chǎn)品，從而最終滿足不同的需求應(yīng)用。
一、三星融合通信Ubigate iBG系列設(shè)備優(yōu)勢特點
Call Manager：
1.使用單一PC或終端實現(xiàn)對企業(yè)呼叫的中心化認(rèn)證和管理。
2.支持Q.SIG 和DPNSS網(wǎng)絡(luò)協(xié)議，允許它與網(wǎng)絡(luò)系統(tǒng)連接，組成虛擬專用網(wǎng)絡(luò)，實現(xiàn)多地點之間桌面設(shè)備協(xié)同工作。
3.開放的API，便于用戶的應(yīng)用擴展，如呼叫控制、呼叫管理、業(yè)務(wù)登記、業(yè)務(wù)發(fā)現(xiàn)、認(rèn)證、授權(quán)和綜合管理等。
4.靈活的呼叫轉(zhuǎn)接等功能。
5.NAT穿透功能，保障企業(yè)內(nèi)部網(wǎng)絡(luò)的安全。
6.全功能的H.323代理服務(wù)，制定了無QoS（服務(wù)質(zhì)量）保證的分組網(wǎng)絡(luò)上的多媒體通信系統(tǒng)標(biāo)準(zhǔn)，為LAN、WAN、Internet、因特網(wǎng)上的多媒體通信應(yīng)用提供了技術(shù)基礎(chǔ)和保障。
7.支持計算機電話集成（CTI），提供如針對主叫或被叫號碼的變換功能、為呼叫者提供交互式語音應(yīng)答（Interactive Voice Response，IVR）；管理聲音和視頻會議；接收傳真信息并將它們發(fā)送到最近的傳真機等。
8.支持Gatekeeper集群功能。
9.支持H.235，提供了身份認(rèn)證、數(shù)據(jù)加密和完整性功能，保證系統(tǒng)的安全性。
10.圖形化的用戶接口，方便客戶管理和應(yīng)用。
11.MCU 功能，MCU是視頻會議系統(tǒng)的核心部分，為用戶提供群組會議、多組會議的連接服務(wù)。
性價比高：由于三星的Ubigate iBG系列產(chǎn)品融合了語音網(wǎng)關(guān)、防火墻、防DOS/DDOS、防病毒網(wǎng)關(guān)、路由器和交換機等功能，省去了分別購置這些設(shè)備的麻煩，降低了設(shè)備購置成本提高了整體的性價比。
可靠性高：三星的Ubigate iBG 系列網(wǎng)關(guān)采用了電源和風(fēng)扇的冗余設(shè)計，這樣從根本上保證了設(shè)備的穩(wěn)定運行；再加上模塊的熱插拔功能，當(dāng)一個模塊出現(xiàn)故障時，可以在線更換，保證了業(yè)務(wù)的連續(xù)性；最后，因為是融合性的產(chǎn)品，由于大部分功能都是基于硬件設(shè)計，有專門的硬件對特定的功能分開處理，從而保證了設(shè)備的整體性能，不會因為單項功能的性能上升而導(dǎo)致整體性能下降。
可擴展性：采用模塊化的設(shè)計思路，保證了這款設(shè)備的可擴展性，為用戶將來的功能擴展提供方便，保護用戶投資。
整體安全性：Ubigate iBG 系列網(wǎng)關(guān)從VPN、防火墻、防病毒、防垃圾郵件、防DOS/DDOS等方面為網(wǎng)絡(luò)提供了一個整體的安全性，保護用戶的視頻、語音和CRM應(yīng)用的安全。
防病毒網(wǎng)關(guān)：Ubigate iBG 系列網(wǎng)關(guān)可以提供針對HTTP、FTP、SMTP和POP3等協(xié)議進出數(shù)據(jù)包進行病毒檢查，檢查的文件格式包括ZIP、ARJ、JAR、TAR、GZ、RAR、ACE等，如果把此設(shè)備布置在網(wǎng)絡(luò)入口，就可以在網(wǎng)絡(luò)入口把病毒查殺，提供一道"安全之門"徹底保證內(nèi)網(wǎng)安全。
防DOS/DDOS：Ubigate iBG 系列網(wǎng)關(guān)的防火墻和ISM模塊提供了對DOS/DDOS的雙重防護。
防垃圾郵件：通過在Ubigate iBG系列網(wǎng)關(guān)上配置反垃圾郵件組織的數(shù)據(jù)庫地址、對垃圾郵件的處理方法和檢查辦法等等，阻止垃圾郵件對用戶的騷擾和危害。
IDS/IPS：Ubigate iBG 系列網(wǎng)關(guān)可以提供基于簽名或行為的檢測和防御，并且可以自動更新簽名。
URL和關(guān)鍵字過濾：Ubigate iBG 系列網(wǎng)關(guān)支持對URL和關(guān)鍵字的過濾，可以對很多不允許客戶隨便訪問的網(wǎng)址、服務(wù)內(nèi)容、關(guān)鍵字進行過濾。
會話/流量的監(jiān)控和整形：為了防止攻擊對服務(wù)造成的影響，可以通過Ubigate iBG 系列網(wǎng)關(guān)的會話/流量的監(jiān)控和整形功能，對異常會話和流量進行控制，減少對服務(wù)的影響。
應(yīng)用層網(wǎng)關(guān)：Call Manager和Ubigate iBG 系列網(wǎng)關(guān)都提供了對應(yīng)用層網(wǎng)關(guān)的支持，可以提供對NAT的穿透功能。
對新技術(shù)的支持：Ubigate iBG 系列網(wǎng)關(guān)提供對基于硬件的IPv6和MPLS VPN的支持，方便用戶將來對功能的升級和擴充，避免短期內(nèi)的設(shè)備升級換代。
圖形管理界面：Ubigate iBG系列網(wǎng)關(guān)和Call Manager都提供了基于圖形化的管理界面，用戶可以通過它進行網(wǎng)絡(luò)和設(shè)備的實時監(jiān)控，讓網(wǎng)絡(luò)管理員實時了解網(wǎng)絡(luò)和設(shè)備的運行狀況，及時發(fā)現(xiàn)問題所在。
三星Ubigate iBG系列產(chǎn)品不僅提供了高性能和綜合低價格的性價比要素，其設(shè)備的高可用性，整體安全管理性，簡便安裝、管理和維護以及方便的IP電話功能，不僅有效保證企業(yè)網(wǎng)絡(luò)的安全、高性能，也可以為企業(yè)節(jié)約大量的成本。
二、物流企業(yè)網(wǎng)絡(luò)工程方案
根據(jù)項目的整體規(guī)劃，考慮到網(wǎng)絡(luò)中心及各分支機構(gòu)的具體使用實際情況，以及未來3至5年的發(fā)展空間，在保證網(wǎng)絡(luò)設(shè)備不需要頻繁升級、有效保證現(xiàn)有投資的情況下，決定在網(wǎng)絡(luò)中心均選用三星Ubigate iBG 3026型號的設(shè)備，而其他分支機構(gòu)使用Ubigate iBG 2016型號的設(shè)備與網(wǎng)絡(luò)中心相連。
圖 1 一期工程網(wǎng)絡(luò)拓?fù)?/P>
圖 2 二期工程網(wǎng)絡(luò)拓?fù)?/P>
使用三星Ubigate iBG 3026作為主干設(shè)備，配置NAT，實現(xiàn)內(nèi)網(wǎng)數(shù)據(jù)及外網(wǎng)的訪問。而分支機構(gòu)均通過Ubigate iBG 2016使用現(xiàn)有的VPN與中心機房的Ubigate iBG 3026進行互聯(lián)，有效保證數(shù)據(jù)的暢通。
通過中心機房的Call Manager可以輕松組建基于IP的語音通信，同時也可以利用這套系統(tǒng)來組建分布式的呼叫中心，可以連通布置在全國的分支機構(gòu)，從而為企業(yè)節(jié)省大量的語音通信費用。
圖 3 呼叫中心網(wǎng)絡(luò)拓?fù)?/P>
三、小結(jié)
Ubigate iBG 3026支持2個T3/E3，6個T1/E1廣域網(wǎng)鏈接，或者以線速率支持最多14個T1/E1的鏈接，配合三星的集成安全模塊（ISM），Ubigate iBG3026能提供同類產(chǎn)品中最全面的安全性。特別適用于大型辦公室，區(qū)域型辦公室和企業(yè)總部。
Ubigate iBG 2016可滿足大型分支機構(gòu)和區(qū)域型辦公室以及企業(yè)總部運營的需求。它支持12個T1/E1廣域網(wǎng)鏈接，或者以線速率支持最多14個T1/E1鏈接。雖然鏈接能力有所差距，但同樣集成安全模塊（ISM），有效保證分支機構(gòu)網(wǎng)絡(luò)的安全。
從上面方案的簡單描述中也可以看出，即使是擁有多個分支機構(gòu)和多個大型數(shù)據(jù)中心的復(fù)雜網(wǎng)絡(luò)架構(gòu)，使用三星Ubigate iBG系列產(chǎn)品也很容易規(guī)劃與架設(shè)，并且最終形成一個安全、穩(wěn)定、高性能、高性價比、易于維護、管理的網(wǎng)絡(luò)系統(tǒng)。
