VoIP可谓是语音通信的一个进步，因其基于IP而减少了企业部署的大量成本，如今随着网络的延伸，组建VoIP所需要面对的网络环境成为人们必须考虑的问题。

随着信息技术在全球范围内的迅猛发展，特别是互联网技术的普及应用，再加上全球化经济的失去，企业市场越来越广，地域性限制也越来越小，一些国际巨头企业在全球开设工厂、设立办事处的场景早已屡见不鲜。但全球化带来的弊端也是很明显的，即由于地域性原因，使得企业内部通信对网络的安全性、语音业务的质量要求越来越高。

一、组建VoIP的现状及面临的问题

传统的PSTN电话网络虽然组建方便，但是对跨国企业、大型企业来说，每月的国际和国内长途话费一定是笔庞大的开销，而Internet本身的安全性又让企业对网络不是很放心。不过VoIP技术的迅速发展让人们渐渐尝到了甜头，再加上和VPN技术的有效结合，通过VPN来承载IP语音数据，不仅可以提供高质量的VoIP应用，也能很好地保障语音数据的安全。

按照传统的网络架构方法，首先是需要通过路由器、交换机、防火墙(软件或硬件)来实现网络通信并保障通信的安全，然后再配备VPN网关、语音网关、交换设备等。如果整个企业对网络业务的依赖性比较高并且安全性要求也比较高，甚至还会布置入侵检测/防御系统。但现在市场上的网络产品质量良莠不齐、品牌各异，不同的设备之间需要通过物理、逻辑链接连接起来建成一个冗繁复杂的网络。这样一来，不考虑一次性投资，只是维护成本也是后续开支中很大的一笔，并且对维护人员的技术要求也较高;在管理上也较为复杂，故障点多，一旦出现问题，排查起来麻烦。

如果能够将路由、交换、VPN、防火墙、IDS/IPS、VoIP等需要的功能都集成到一个设备中来，通过模块化的方式进行组合，这样不仅可以大大简化传统的复杂的网络架构，并且在后期管理维护上也可以很方便，并能节省大量的人力、物力，可以说是一种最完善、最灵活、最简单、最省钱、最方便的网络综合解决方案。

三星Ubigate iBG系列产品近年来得到很大的市场认可，本文就通过实际应用来看看它的特色。

二、应用案例

1.企业现状

A公司总部设在深圳，在广州有分公司。深圳总部目前已有10M光纤到楼作为总出口带宽，已安装1台支持VPN功能的Linksys路由器;语音方面，已申请了16条电话线，并安装1台国威128门PBX;广州也引入了3M光纤作为出口带宽，和6条电话线作为PSTN外线，已安装1台支持VPN功能的Linksys路由器和1台国威64门PBX。深圳、广州两地公司已建立了VPN隧道，以提供有安全保障的数据网络平台。

为提高公司运营效率，减轻大量的长途电话带来的额外消费，并保障公司内部系统安全，A公司计划在广州和深圳建立VoIP语音通信。

2.实施方案和拓扑　　

图1 网络拓扑图

虽然三星Ubigate iBG产品融合了路由、交换、安全和语音功能，但是为了最大限度的保护用户原有的投资，在本案例中采取了分步替换的方式，暂时只是在三星Ubigate iBG2016上增加了语音模块，做为语音网关使用。这样，利用Ubigate iBG 2016的TDM交换和VoIP功能，所有的办公电话就都可以使用PSTN和IP语音两种拨打方式。同时，由于Ubigate iBG2016和PBX都有到PSTN的线路，从而实现了双重保护，保证了语音通信的不间断性。

用户计划通过在三星Ubigate iBG2016上增加相应模块，逐步替换现有的路由器和核心交换机，最终由三星的Ubigate iBG2016做为网络的核心设备，达到的使用效果如下图：

图2 实施效果图

三、三星Ubigate iBG系列产品的特色及优势

三星融合通信系列产品，只是从产品的名称上也可以看出三星Ubigate iBG系列产品是集多功能于一身的。如果只是简单的概括，那就是融合了路由、交换、安全、语音、VPN等众多功能于一身的网络融合设备，细点看主要分成以下几个方面。

价格和性能：Ubigate iBG系列产品为企业、实验室网络设定了行业领先的价格/性能基准。平台的交换，路由，VOIP和安全性能与竞争产品相比，具有极大的性价比优势。

同类最优，最全面的安全性： Ubigate iBG系列产品通过集成安全模块(ISM)及其桌面代理提供了全面的安全性,保护用户和本地网络免受来自内部和外部的侵袭。ISM在整个网络的门户——路由器端监测所有的进出数据，桌面代理则阻断任何行为异常的内部终端。不仅如此，与其它的网络产品不同，ISM具有独立的处理能力和内存,因此用户无需降低网络性能来换取信息安全。

IP 电话更加方便：Ubigate iBG系列产品为模拟和数字电话提供接口，配备了带有IP电话PoE的以太网模块，能够提供灵活多变的企业级语音服务。此外，Ubigate iBG系列借助于广泛的 QoS 功能确保语音传输的优先级。

高可靠性：业界最可靠的硬件和软件功能意味着Ubigate iBG系列产品可以大大提高企业的生产力，也可以提供网络实验室的综合实验能力。Ubigate iBG 系列产品通过提供热拔插模块，以及所有型号通用的电源和风扇，保障了网络可靠性并减少了死机时间。

简便且经济的安装，运营和维护：集交换，路由，VoIP和安全性于同一平台简化了网络维护和管理的工作量，因为这种做法能最大程度地减少用户从各个供应商采购的网络硬件的数量。而将这些功能维系起来的，正是三星的基于WEB 的设备管理器。通过为Ubigate iBG系列产品提供集中式管理，不仅减轻了企业的管理负担，并且有效地降低了企业的总体网络拥有成本。从而提高了您的投资回报。而针对网络实验室更是如此，有效降低了实验室的总体拥有成本。

投资保障：集约型的模块化设计，再加上IPv6、Metro Ethernet和MPLS的先进功能，Ubigate iBG系列产品能防止您的投资落空，并避免频繁的短期升级。

图形管理界面：Ubigate iBG系列网关和Call Manager都提供了基于图形化的管理界面，用户可以通过它进行相关配置和设备的实时监控，配置向导功能更是为高效的配置和管理设备提供了方便，告警和日志功能让网络管理员实时了解网络和设备的运行状况，及时发现问题所在。

四、网络产品展望

不知道现在还有多少人能够回忆起DOS时代，在那片“黑白森林”，一行行的命令实现不同的功能，似乎那里永远都是高手的领地。但展望今天，Windows XP的便捷操作，功能丰富不说，用户体验也得到了很大的增强，易用性更是不用说，甚至一些未走进学校的孩子都能用电脑进行一番“作为”了。

如今的网络产品现状似乎与曾经的DOS时代有着些许的相似，通过CLI来配置设备实现一定的功能效果，似乎永远都是高手们的事，为了学会配置一个设备，我们常常还需要经过专业的培训。而图形化界面似乎给人们带来了新的希望，原来网络架设并不是那么困难，设备的配置也没有那样高深，一切都是如此简单。