上海银联VOIP项目实施方案.doc

上海银联voip项目上海银联voip项目实施方案文件状态： 草稿 正式发布 正在修改文件标识：tuling-project-telecom当前版本：0.1作 者：蔡 辉完成日期：2009-2-16浙大图灵软件技术有限公司目 录第一部分 工程描述3第二部分 网络拓扑图4第三部分 设备清单5第四部分 技术规划64.1 设备命名规则-64.2 设备端口命名规则-64. 3 ip地址规划-74. 4 网络设备配置-104. 5 路由协议规划-164.6 ccm服务器的安装和配置-164.7 cisco ip 电话的注册及基本功能-244.8 cisco unity安装指南-334.9 设备的安全性-85第五部分 项目进度安排计划-89 第一部分 工程描述本次项目建设为上海银联voip 项目，内容为ccm服务器、unity服务器、网络、ip电话等设备。在设计时，采用业界主流的产品和先进技术以延长系统的生命周期；同时在性能要求与投资成本、适用性和可发展性方面的作了恰当的折衷。充分利用现有的设备，降低总建设成本，建设一个满足企业应用系统，实用性、高可靠性的voip平台。 第二部分 网络拓扑图上海银联voip项目语音网络拓扑图（见附件）：机房核心交换机为catalyst4506分别连接catalyst3560入办公网、连ce500g入电话网络，接入cisco2851 通过两根e1线路联接至网通pbx语音交换机。ccm、unity服务器分别作为ip电话的控制管理中心和语音留言系统接至核心catalyst4506中。 第三部分 设备清单序号型号配置数量1mcs7816i3-k9-cmb112lic-cm6.0-7816=13lic-cm-dl-10=714cisco2851-v/k915pvdm2-48u6416vwic2-2mft-t1/e117cab-e1-rk45bnc28cp-7960g=489cp-7936=410cp-7906g=25011unityu5-50usr-e112mcs-7815-i3-ecs1113rail-7815-i3114ws-ce500g-12tc115ws-ce500-24tt116ws-c4506117pwr-c45-1000ac218ws-x4515119ws-x4306-gb1201000basesx gbic接口模块6211000basesx sfp接口模块12221000baselh sfp接口模块4第四部分 技术规划4.1设备命名规则：为了保证以后的管理方便，设备命名需有一定的规范性。根据全网的命名规则，建议采用以下命名方法：aabb_ccdd_x_yyyy_z。aabb：表示本设备，采用地名（全拼首字母）加单位名简称（全拼首字母）的命名方式；ccdd：表示上联设备，采用地名（全拼首字母）加单位名简称（全拼首字母）的命名方式；x ：表示核心局域网设备 (l)或核心广域网设备 (w)；yyyy：表示设备型号，如osr7609交换机则使用cisco7609；z：代表数量，第一台为1，第二台为2；4.2设备端口命名规则：为了保证以后的管理方便，设备连接端口命名需有一定的规范性。根据全网的命名规则，采用以下命名方法：local_name_port-to-remote_name_port。local_name_port：表示本端设备的设备名称（根据设备命名规则规划），remote_name_port：表示对端设备和本端设备连接的端：4.3 ip地址规划：上海银联网络建设的地址规划是网络设计的一个重要环节，涉及到电话通讯、各业务的互通，因此，在进行ip地址规划时要充分考虑网络ip地址的应用的现状，充分考虑未来发展的需要，在现有地址使用的基础上统一规划、长远考虑、分片分块分配的原则。4.3.1 ip地址划分原则：l 唯一性：ip地址必须唯一，一个ip地址对应一台数据通讯设备；l 连续性：为同一网络区域分配连续的网络地址，便于规划，同时提高路由器寻径效率；l 可扩充性：分配地址应预留一定量的备用地址块，以便网络节点增加后能保持地址的连续性；l 可管理性：地址的分配应该有层次性，某个局部的变动不影响网络的其它部分；l 高效性：综合网采用可变长子网掩码技术，要求采用支持可变长子网掩码技术的tcp/ip协议族；4.3.2 ip地址划分:互联网网关:子网掩码：公网地址: dns: 内网ip: 172.18.x.0/244.3.3 vlan ip 设置.按楼层划分vlan：vlan号码所属部门 需求起始地址结束地址1设备管理15 54 2一 层 54 3二 层54 4三 层 54 5四 层54 6五 层547ip电话3055按部门划分vlan：vlan号码所属部门 需求起始地址结束地址1设备管理15 54 2部门1 54 3部门254 4部门3 54 5部门4546部门x172.18.x.1172.18.x.2547ip电话3055 设备地址管理： 设备名称放置地点ip 地址vlan 号catylyst4506中心机房vlan200cisco 2851中心机房50vlan201unity中心机房vlan201ccm中心机房vlan201ce500g中心机房vlan200shyl-ce500-24tt-1一层机放1vlan200shyl-ce500-24tt-2二层机放1vlan200shyl-ce500-24tt-3三层机放1vlan200shyl-ce500-24tt-4三层机放2vlan200shyl-ce500-24tt-5三层机放3vlan200shyl-ce500-24tt-6四层机放1vlan200shyl-ce500-24tt-7四层机放2vlan200shyl-ce500-24tt-8四层机放3vlan200shyl-ce500-24tt-9五层机放1vlan200shyl-ce500-24tt-10五层机放2vlan200 电话分配表：dntypemac addressextensionphone number: 0001 - 03051cp-7906g001e13e5e43d00012cp-7906g001e13e5e0f200023cp-7906g001e13e5e40c00034cp-7906g001e13e5e43400045cp-7906g001e13e5e42600056cp-7906g001e13e5e2c800067cp-7906g001e13e5e38900078cp-7906g001e13e5e32900089cp-7906g001e13e5e458000910cp-7906g001e13e5e49400104.4 网络设备配置：4.4.1 核心交换机cisco4506配置： vlan 2 name lingdao vlan 3 name bangongshi vlan 4 name caiwubu vlan 5 name renshibu vlan 6 name shichangbu vlan 9 name huiyibu vlan 10 name yan-1 vlan 20 name yan-2 vlan 40 name shujubu vlan 50 name jishubu vlan 60 name zhibaobu vlan 70 name yunyingbu vlan 30 name shiyebu vlan 9 name huiyibu vlan 80 name jiankongshi vlan 100 name fuwuqiint vlan 2ip address 54 int vlan 3ip address 55.0int vlan 4ip address 54 int vlan 5ip address 54 int vlan 6ip address 54 int vlan 10ip address 54 int vlan 20ip address 54 int vlan 40ip address 54 int vlan 50ip address 54 int vlan 60ip address 54 int vlan 70ip address 54 int vlan 30ip address 54 int vlan 9ip address 54 int vlan 80ip address 54 int vlan 100ip address 54 int gi 2/1switchportswitchport trunk encap dotswitchport mode trunkip dhcp excluded-address 54ip dhcp excluded-address 54 ip dhcp excluded-address 54ip dhcp excluded-address 54 ip dhcp excluded-address 54ip dhcp excluded-address 54 ip dhcp excluded-address 54ip dhcp excluded-address 54ip dhcp excluded-address 54ip dhcp excluded-address 54ip dhcp excluded-address 54 ip dhcp excluded-address 54ip dhcp excluded-address 54 ip dhcp excluded-address 54 ip dhcp excluded-address 54!ip dhcp pool lingdao network default-router 54 dns-server 00ip dhcp pool bangongshi network default-router 54 dns-server 00ip dhcp pool caiwubu network default-router 54 dns-server 00ip dhcp pool renshibu network default-router 54 dns-server 00ip dhcp pool shichangbu network default-router 54 dns-server 00ip dhcp pool yan1bu network default-router 54 dns-server 00ip dhcp pool yan2bu network default-router 54 dns-server 00ip dhcp pool shujubu network default-router 54 dns-server 00ip dhcp pool jishubu network default-router 54 dns-server 00ip dhcp pool zhibaobu network default-router 54 dns-server 00ip dhcp pool yunyingbu network default-router 54 dns-server 00ip dhcp pool shiyebu network default-router 54 dns-server 00ip dhcp pool huiyibu network default-router 54 dns-server 00ip dhcp pool jiankongshi network default-router 54 dns-server 00ip dhcp pool bangongshi network default-router 54 dns-server 00ce500g4.4.2 接入层交换机配置规划(由于只支持图形化界面，故配置略)4.4.3 cisco2851配置规划:hostname shyl-c2851!card type e1 0 0card type e1 0 1enable secret 5 $1$z.iq$/qabfrjhxm7u8sn.lq5a4.!network-clock-participate wic 0 network-clock-participate wic 1 no ip dhcp use vrf connectedip dhcp excluded-address ip dhcp excluded-address ip dhcp excluded-address ip dhcp excluded-address ip dhcp excluded-address ip dhcp excluded-address ip dhcp excluded-address ip dhcp pool data_1 network default-router dns-server 00 !ip dhcp pool data_2 network default-router dns-server 00 ip dhcp pool data_3 network default-router dns-server 00 ip dhcp pool data_4 network default-router dns-server 00 ip dhcp pool data_5 network default-router dns-server 00 ip dhcp pool data_6 network default-router dns-server 00 ip dhcp pool phone network default-router option 150 ip !isdn switch-type primary-net5voice-card 0 dspfarm dsp services dspfarm!voice translation-rule 1 rule 1 / rule 2 / rule 3 / /!voice translation-rule 2 rule 1 rule 2 / / rule 3 / /voice translation-profile incall translate called 2!voice translation-profile pstn translate calling 1controller e1 0/0/0 framing no-crc4 pri-group timeslots 1-31!controller e1 0/0/1 framing no-crc4 pri-group timeslots 1-31!controller e1 0/1/0 framing no-crc4 pri-group timeslots 1-31!controller e1 0/1/1 framing no-crc4 pri-group timeslots 1-31! !interface gigabitethernet0/0 description connect to ce500g no ip address duplex auto speed auto media-type rj45 no keepaliveinterface gigabitethernet0/0.100 description : voice_vlan encapsulation dot1q 7 ip address !interface gigabitethernet0/1 no ip address shutdown duplex auto speed auto media-type rj45 no keepaliveinterface serial0/0/0:15 no ip address encapsulation hdlc isdn switch-type primary-net5 isdn incoming-voice voice isdn map address . plan isdn type unknown no cdp enable!interface serial0/0/1:15 no ip address encapsulation hdlc isdn switch-type primary-net5 isdn incoming-voice voice no cdp enable!interface serial0/1/0:15 no ip address encapsulation hdlc isdn switch-type primary-net5 isdn incoming-voice voice isdn map address . plan isdn type unknown no cdp enable!interface serial0/1/1:15 no ip address encapsulation hdlc isdn switch-type primary-net5 isdn incoming-voice voice no cdp enableip route 4voice-port 0/0/0:15 cptone cn timeouts call-disconnect 5 timeouts wait-release 5!voice-port 0/1/0:15 cptone cn timeouts call-disconnect 5 timeouts wait-release 5! voice-port 0/0/1:15 cptone cn timeouts call-disconnect 5 timeouts wait-release 5!voice-port 0/1/1:15 cptone cn timeouts call-disconnect 5 timeouts wait-release 54.5 路由协议规划上海银联网络都采用静态路由，静态路由完全满足网络需要。静态路由的优点如下：1、就带宽而言，静态路由没有开销。而在动态路由中，路由协议存在一个相关的带宽问题以维护它与临近路由器的关系。尤其是基于距离向量的协议对带宽要求更高。2、就安全性而言，静态路由可以人工限定ip地址的访问权限，因此对于高安全行网络而言是非常必要的。4.6 ccm服务器的安装和配置:installation steps1.basic installation procedure2.configure timezones3.configure static ip address4.configure dns client5.configure platform administrator login6.configure certificates7.configure ntp8.configure database access security9.configure smtp10.configure password for ccmadministrator4.7 cisco ip电话的注册及基本功能:4.7.1 cisco ip 电话注册过程：step 1 devicephonestep 2 add newstep 3 选择电话型号，next：step 4 选择电话设备支持的协议sccp，nextstep 5 填写话机信息，带星号的必须填写，填好保存step 6 指定电话分机号 点选line1 add a new dnstep 7 在directory number 处输入号码，保存4.7.2 cisco ip电话的基本功能：通话1. 提起听筒2. 按“line” 键，拨你想打的号码3. 按下“newcall” 软功能键开始拨号4. 如使用耳机，再按下“headset” 键5. 如使用免提，按下“speaker” 键6. 如使用快速拨号，按下“speed dial”键，选择 号码进行拨号。7. 按下“dial” 软功能键进行通话。8. 按下“redial” 软功能键拨最近经常拨的号码。接听1. 直接拿起听筒，回应电话。2. 如果使用耳机，按下“headset”键。3. 如果使用免提，按“answer” 软功能 键或按“speaker” 键。 接听1. 直接拿起听筒，回应电话。2. 如果使用耳机，按下“headset”键。3. 如果使用免提，按“answer” 软功能 键或按“speaker” 键。 结束通话1. 挂起听筒2. 如果使用耳机，按下“headset” 键或 “end call” 软功能键。3. 如果使用免提，按下“speaker” 键或 “end call” 软功能键。 静音在通话过程中，静音功能是缺省禁止的，直接按下mute键即可，如果要解除静音状态，再次按下“静音” 键。 挂起通话在通话过程中有另一个呼叫时，你可以将当前通话挂起，保持线路接通；然后回应新的呼叫。1. 按下“hold” 软功能键挂起通话2. 按下“resume” 软功能键恢复通话3. 如果有多个电话同时打入，可以用navigation键选择。 传送通话可以将来电传送到另一台话机上。1. 在通话过程中，按下“transfer” 键挂起通话2. 再拨想传送的电话号码3. 当被叫端电话接通后，再按下“transfer” 键接 通, 将本地听筒挂起完成传送。4. 被传送端无响应时，可以按“resume” 键恢复 初始通话。 重拨键可以按下“redial” 软功能键重拨常用号码。 call forwarding (电话转接)该功能允许将呼叫从你的ip电话机转移到另一个号码上。1. 按下cfwdall软功能键，随后应听到两下响应。 2. 输入你想转移到的话机号码。3. 如果要结束的话，再次按下cfwdall软功能键。 附注：如果呼叫转移无人接听，ip电话机会自动 将呼叫重新转入语音邮件系统(可选功能)。 电话会议7960型ip电话支持电话会议功能，有两种会议操作方式，具体步骤如 下普通电话会议 1. 在通话过程中，按下”more” 软功能键，然后再按下“confrn” 软功能 键，这样便自动激活一条新线路；并保持了第一路通话。2. 然后拨叫另一个参加会议者电话号码。3. 当电话接通后，再次按下“confrn” 键，加入新的会议参加者。4. 重复以上步骤加入新的用户。 电话会议提示：1. 如果会议发起人掉线的话，会议可以继续，但无法增加新用户。2. 可以使用静音键在会议过程中静音。3. 在会议过程中可以使用挂起功能。 0 pick up常规用法：1.按正在响铃的分机号2.然后按pick up 软功能键，这个电话就自动转到 你电话上，接起电话分组的用法：1.按 gpickup软功能键。2.输入话机所在分组的数字3.接听的电话就自动转到你的分机上来。1 调节铃声1. 按下settings键2. 在设置菜单里选择ring type选项3. 使用select键显示铃声列表。4. 选择铃声 5. 按play键播放试听6. 按下select键及“ok” 键确定。7. 按下save键保存设置。4.8 cisco unity 安装指南unity是cisco作voice mail的软件，说白了就是ip电话留言，软件本身是免费的，license收费，而且很贵，有兴趣的可以去看报价单。本文介绍unity 4.1.1的安装，unity 4.0.5版本也通用。unity应该装在cisco mcs系列产品上或者认证了的服务器，比如mcs7835，hp dl380，ibm x340什么的。第一步：安装windows 2000 server一定要采用英文版的os，2k server,ad server都可以，2k3可以。professional版本不成。系统分区表必须是ntfs，如果不是，转换一下吧。安装系统的时候，装iis，其中的ftp服务不需要，nntp和smtp必须，安装消息队列，安装dns服务和简单tcp/ip服务。系统安装完毕后，完成消息队列配置。第二步：打补丁安装win2ksp4和ie6 sp1，都要英文版的，以后软件都是英文版，不再多说了。win2k3安装sp1安完win2k p4的时候系统要求重起，安完ie6sp1的时候，系统要求继续重起。第三步：安装active directory开始菜单里面运行dcpromo.exe，如果当前环境有domain，你就加入，如果没有domain，自己做域控制器。活动目录的安装方法就不多说了，网上文章有的是，注意dns服务让系统自己设置，有问题google一下。活动目录的安装必须连接到网络。安装结束后要求重起。活动目录安装完毕的最显著特点就是慢，开关系统都慢，没辙，因为人家要狂发广播通知整个domain，忍了吧。第四步：安装exchange 2000 enterprise edition最好安装ex2k企业版，别的版本没有测试，ex2k3也是可以的。ibm domino也是许可的。运行setup/i386/setup.exe。选择典型安装就可以了，然后就是超常时间的等待。安装进度条可以不用看，因为反复打开关闭服务。这段时间你大可以去干些别的。安装完毕后要求重起第五步：打补丁运行ex2ksp3_server.exe，解压缩，然后运行server/setup/i386/update.exe，安装ex2k的sp3又是一次无尽的等待，安装完毕后要求重起。重起回来运行exchange2000-kb870540-v2-x86-enu.exe，安装ex2ksp3的update rollup。以上两个补丁都是必须的，因为安装unity的时候需要他们。第六步：安装sql server 2000unity不像callmanager那样自带sql，所以需要自己安装。我安装的是enterprise edittion，安装sql server 2005也是可以的。选择典型安装就可以，使用domain和windows验证模式安装完毕后要求重起第七步：打补丁运行microsoft_sql2ksp4enu1.exe，安装sql2k的sp4。安装完毕后要求重起第八步：安装.net framework注意，只能安装1.1，2.0安装上unity不认，尽管unity最后会提示1.1 or higher都可以，其实不然。运行dotnetfx.exe进行安装。第九步：打补丁使用windows update，上网把其余的补丁都打上。第十步：unity预备安装运行ciscounity4.1.1enucd1和ciscounity4.1.1enucd3，解压缩。cd2可以不需要，除非你有intel的语音卡。运行cd1中的adschemasetup/adschemasetup.exe，双击选择英文，按照上图的默认配置选择ok就可以。运行cd1中的setup.exe。这是unity的安装向导，会在桌面上增加一个cuica的脚本，以后可以用这个运行。选择continue点击run the cisco unity permissions wizard选择microsoft exchange 2000。如果问你有更新的文件是否连接下载，选择否，暂时不管。选择安装的帐户，用administrator就可以。选择目录服务的帐户，也用administrator选择信息存储服务的帐户，继续用administrator选择unity新建的用户组和用户，使用默认就可以。选择unity管理员的创建，使用默认。选择活动目里地址，使用默认针对活动目录的设置，使用默认选择邮件存储位置，使用默认最后确认。给出一个summary，下一步，开始安装第十一步：安装unity继续看我们刚才那个安装向导。现实需要7步安装完成unity。别疯，cisco东西就这么麻烦。点击run the cisco unity setup program双击选择英文，下一步unity会检测你的系统是否符合安装unity的标准，如果前面那些软件和补丁你少装了，这个时候会提示你缺少东西，补上就可以。你放心，它不会一次把需要的东西都说出来，如果你没按照我说的方法装，这个时候你会疯掉。你看我让你撞了多少个补丁，你就知道我疯了多少次了输入公司信息，下一步文件安装地址，使用默认，下一步安装组建这块碱基安装tts，如果你有intel voice card，那么你选择install voice card software，需要unity安装盘cd2。选择协议，默认g.711选择安装语言包，unity 4.1.1目前只有英文语言包，就是cd3，4.0.5支持多国语言包，包括中文，但是安装多国语言包的时候也需要英文语言包。多国语言包需要单独的光盘，中文是cd5。选择默认语言，如果是unity 4.0.5，你可以选择chinese选择键位设置。建议按照默认，就是如下这样：q（7） w（8） e（9）a（4） s（5） d（6）z（1） x（2） c（3）确认开始安装。安装过程中会反复提示你插于相应的语言包光盘，大概有5次左右，没有做过详细的统计。这个安装时间超级漫长，耐心等待吧。安装完毕后重起。第十二步：安装unity license点击run the cisco unity install license file wizard下一步选中你的license在unity万状完毕后会带一个license，位置是c:commserverlicenseciscounity41.lic，功能极少，基本就是看看用。你可以在这里添加自己买的license。显示你的license包含的内容。第十三步：配置unity服务点击run the cisco unity service confiuration wizard下一步选择你安装的exchange版本输入活动目录管理员密码信息存储服务的管理帐户密码就不用输入了，直接下一步本地服务直接使用本地系统帐户就可以确认无误后下一步，完成安装第十四步：配置unity信息存储点击run the cisco unity message store configuration wizard输入管理员密码选择unity系统管理帐户选择你的exchange版本选择mailbox地址活动目录配置选择创建subscribers。继续选择管理员帐户，跟刚才一样。然后安装完毕第十五步：设置默认密码这是足可以逼死你