华为 eSpace 统一通信解决方案 V2.3 概述.pdf

华为华为 eSpace 统一通信解决方案统一通信解决方案 V2.3 概述概述 文档版本文档版本 02 发布日期发布日期 2015-05-05 华为技术有限公司华为技术有限公司 文档版本 02 (2015-05-05) 华为专有和保密信息 版权所有 华为技术有限公司 i 版权所有版权所有 华为技术有限公司华为技术有限公司 2015。 保留一切权利。保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传 播。 商标声明商标声明 和其他华为商标均为华为技术有限公司的商标。 本文档提及的其他所有商标或注册商标，由各自的所有人拥有。 注意注意 您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务 或特性可能不在您的购买或使用范围之内。除非合同另有约定，华为公司对本文档内容不做任何明示或默示 的声明或保证。 由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本 文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。 华为技术有限公司 地址： 深圳市龙岗区坂田华为总部办公楼 邮编：518129 网址： 华为 eSpace 统一通信解决方案 概述 前 言 文档版本 02 (2015-05-05) 华为专有和保密信息 版权所有 华为技术有限公司 ii 前前 言言 概述 本文主要介绍华为 eSpace 统一通信解决方案（简称 eSpace UC）的产品架构、组网、 特性等内容，帮助用户了解该产品。 读者对象 本文主要适用于： 技术支持工程师 企业管理员 售前工程师 符号约定 符号约定 在本文中可能出现下列标志，它们所代表的含义如下。 符号 说明 用于警示紧急的危险情形，若不避免，将会导致人 员死亡或严重的人身伤害。 用于警示潜在的危险情形，若不避免，可能会导致 人员死亡或严重的人身伤害。 用于警示潜在的危险情形，若不避免，可能会导致 中度或轻微的人身伤害。 用于传递设备或环境安全警示信息，若不避免，可 能会导致设备损坏、数据丢失、设备性能降低或其 它不可预知的结果。 “注意”不涉及人身伤害。 华为 eSpace 统一通信解决方案 概述 前 言 文档版本 02 (2015-05-05) 华为专有和保密信息 版权所有 华为技术有限公司 iii 符号 说明 用于突出重要/关键信息、最佳实践和小窍门等。 “说明”不是安全警示信息，不涉及人身、设备及环 境伤害信息。 通用格式约定 格式 说明 宋体 正文采用宋体表示。 黑体 一级、二级、三级标题采用黑体。 楷体 警告、提示等内容一律用楷体，并且在内容前后增 加线条与正文隔离。 “Terminal Display”格式 “Terminal Display”格式表示屏幕输出信息。此 外，屏幕输出信息中夹杂的用户从终端输入的信息 采用加粗字体表示。 命令行格式约定 格式 意义 粗体粗体 命令行关键字（命令中保持不变、必须照输的部 分）采用加粗加粗字体表示。 斜体 命令行参数（命令中必须由实际值进行替代的部 分）采用斜体表示。 表示用“ ”括起来的部分在命令配置时是可选的。 x | y | . 表示从两个或多个选项中选取一个。 x | y | . 表示从两个或多个选项中选取一个或者不选。 x | y | . * 表示从两个或多个选项中选取多个，最少选取一 个，最多选取所有选项。 x | y | . * 表示从两个或多个选项中选取多个或者不选。 图形界面元素引用约定 格式 意义 “ ” 带双引号“”的格式表示各类界面控件名称和数据 华为 eSpace 统一通信解决方案 概述 前 言 文档版本 02 (2015-05-05) 华为专有和保密信息 版权所有 华为技术有限公司 iv 格式 意义 表，如单击“确定”。 多级菜单用“”隔开。如选择“文件 新建 文 件夹”，表示选择“文件”菜单下的“新建”子菜单 下的“文件夹”菜单项。 键盘操作约定 格式 意义 加“”的字符 表示键名。如“Enter”、“Tab”、 “Backspace”、“a”等分别表示回车、制表、退 格、小写字母 a。 “键 1+键 2” 表示在键盘上同时按下几个键。如“Ctrl+Alt+A”表 示同时按下“Ctrl”、“Alt”、“A”这三个键。 “键 1，键 2” 表示先按第一键，释放，再按第二键。如“Alt，F” 表示先按“Alt”键，释放后再按“F”键。 鼠标操作约定 格式 意义 单击 快速按下并释放鼠标的一个按钮。 双击 连续两次快速按下并释放鼠标的一个按钮。 拖动 按住鼠标的一个按钮不放，移动鼠标。 修改记录 修改记录累积了每次文档更新的说明。最新版本的文档包含以前所有文档版本的更新 内容。 文档版本 02 (2015-05-05) 第一次正式发布。 文档版本 01 (2015-03-15) 试验局发布。 华为 eSpace 统一通信解决方案 概述 目 录 文档版本 02 (2015-05-05) 华为专有和保密信息 版权所有 华为技术有限公司 v 目目 录录 前前 言言 . ii 1 解决方案简介解决方案简介. 1 1.1 什么是 eSpace UC 解决方案 . 1 1.2 优势和客户价值 . 2 2 架构架构 . 6 2.1 架构描述 . 6 2.2 终端与接入层 . 6 2.3 呼叫管理层 . 12 2.4 业务应用层 . 13 2.5 管理维护层 . 15 2.6 安全保障层 . 15 3 典型组网典型组网 . 16 3.1 单节点组网 . 16 3.2 多节点组网 . 18 3.2.1 集中式呼叫管理组网 . 18 3.2.2 分布式呼叫管理组网（对等方式） . 20 3.2.3 分布式呼叫管理组网（汇聚方式） . 22 3.3 大容量 UC 组网 . 23 3.4 业务服务器部署方案 . 25 4 特性特性 . 27 5 可靠性可靠性 . 28 5.1 可靠性全视图 . 28 5.2 关键模块冗余 . 30 5.3 双机与集群 . 32 5.4 异地容灾 . 35 5.5 本地再生 . 37 5.6 断网自交换和断电逃生 . 38 5.7 终端可靠性 . 40 华为 eSpace 统一通信解决方案 概述 目 录 文档版本 02 (2015-05-05) 华为专有和保密信息 版权所有 华为技术有限公司 vi 6 安全性安全性 . 41 6.1 终端接入安全 . 41 6.2 通信业务安全 . 42 6.3 管理平面安全 . 44 6.4 IP 网络安全 . 44 7 开放性开放性 . 46 8 管理和维护管理和维护 . 50 8.1 网元统一监控 . 50 8.2 业务统一管理 . 51 8.3 网元批量配置和升级 . 52 8.4 本地配置和维护 . 52 8.5 统计查询 . 53 9 话单与计费话单与计费 . 55 华为 eSpace 统一通信解决方案 概述 1 解决方案简介 文档版本 02 (2015-05-05) 华为专有和保密信息 版权所有 华为技术有限公司 1 1 解决方案简介解决方案简介 1.1 什么是 eSpace UC 解决方案 eSpace UC 解决方案是华为公司推出的一款企业通信产品，基于 SIP 协议开放交换平台 设计，提供多业务构建及多终端接入能力，面向企业客户提供高可靠、易部署的统一 通信解决方案。 eSpace UC 解决方案覆盖 SOHO、中小型企业、大型/超大型企业等各种规模。面对企 业日益增长的协同办公需求，eSpace UC 解决方案融合语音、数据和视频，通过固定电 话、手机、电脑、平板电脑等多种终端协作，为企业用户提供 IP 语音、协同应用、移 动办公等全方位的应用，使企业用户可以在任意时间、任意地点，采用任意通信设备 安全便捷地接入企业业务平台，提高企业办公效率，提升企业员工、合作伙伴和客户 的体验，协助企业提升整体竞争力。 图1-1 至简体验和敏捷协作 华为 eSpace 统一通信解决方案 概述 1 解决方案简介 文档版本 02 (2015-05-05) 华为专有和保密信息 版权所有 华为技术有限公司 2 1.2 优势和客户价值 eSpace UC 解决方案具有高效的用户沟通体验、安全可靠、架构开放等方面的亮点。 全系列内置电话会议系统 eSpace UC 解决方案中所采用的 eSpace U1911/U1960/U1980/U1981 产品内置了电话会 议系统，提供丰富的语音会议资源，提供系统召集、主席召集、与会者自行接入等多 种会议召集方式，方便用户接入会议。 渐进式沟通，创新的用户体验 用户间的沟通，可以从 UC 软终端的点对点即时消息，升级到点对点音视频通话，以 及多方视频会议和内容共享。业务间灵活切换，一键可达、便捷高效。 图1-2 渐进式沟通 移动多媒体协作，拉近沟通的距离 eSpace UC 解决方案支持使用手机和平板电脑在移动数据网络或 Wi-Fi 环境下进行视频 呼叫和多媒体会议，让您可以随时随地和其他用户视频通话，或接入多媒体会议，畅 享在手机或平板电脑上参加视频会议和观看内容共享带来的沟通体验。 华为 eSpace 统一通信解决方案 概述 1 解决方案简介 文档版本 02 (2015-05-05) 华为专有和保密信息 版权所有 华为技术有限公司 3 图1-3 移动点对点视频 图1-4 移动会议 移动数据网络或 Wi-Fi 环境下，语音呼叫质量受限于承载网络的 QoS，华为不承诺此环境下的语 音质量。 ECS 作为可选增强通信套件，按需提供 eSpace UC 解决方案提供 IPT（IP Telephony）基础业务和 ECS（Enhanced Communication Suite）增值业务。企业可以根据自己的需要选择是否购买 ECS 增值业 务。如果企业先期部署了 IPT 基础业务，后续又有增值业务的需求，也可以在原有的 网络基础上继续部署 ECS 业务，实现平滑扩容，保护用户投资。 ECS 增值业务主要包括即时消息（包括文本消息以及图片、语音片段、视频片段等富 媒体消息） 、文件传输、状态呈现、群组、多媒体会议、移动应用等。 华为 eSpace 统一通信解决方案 概述 1 解决方案简介 文档版本 02 (2015-05-05) 华为专有和保密信息 版权所有 华为技术有限公司 4 图1-5 移动富媒体 带宽自适应的高清语音 eSpace UC 解决方案采用基于 HME2.0 媒体引擎的 Opus 编解码技术，可以根据网络质 量，动态调整传输方案，智能选择低带宽或者高带宽的语音编解码，为您提供对应网 络环境下的最出色的语音体验。 图1-6 智能的语音编解码 高可靠性 eSpace UC 解决方案采用多重可靠性设计，为 UC 业务的正常运行提供可靠保障。 华为 eSpace 统一通信解决方案 概述 1 解决方案简介 文档版本 02 (2015-05-05) 华为专有和保密信息 版权所有 华为技术有限公司 5 设备内部关键模块冗余，包括统一网关双主控板冗余和电源模块冗余，提高单台 设备可靠性。 双机与集群部署，提高单节点设备可靠性。 统一网关异地容灾，在单节点可靠性基础上，提高地理位置容灾时的设备可靠 性。 本地再生，保障分支与中心网络断开时的本地通话功能。 断网自交换，当 eSpace IAD 在与统一网关之间网络断开的情况下可以保障本 IAD 下的用户正常通话。 断电逃生，保障在单台 eSpace IAD 或 eSpace U1911/U1960/U1981 断电情况下，仍 然有部分用户可以对外通话。 多媒体会议媒体资源负荷分担，使全网设备媒体资源更合理利用，提升设备性 能，减少通话故障发生率。 相关特性的更详细说明，请参见 5 可靠性。 端到端的安全保障 eSpace UC 解决方案从以下四个层面构建安全防御系统，为企业用户使用 UC 业务提供 端到端的安全保障机制。 终端接入安全 通信业务安全 管理平面安全 IP 网络安全 相关特性的更详细说明，请参见 6 安全性。 开放的架构 与运营商对接：支持 SS7（Signaling System No.7） 、PRA（Primary Rate Adaptation） 、R2、BRI、QSIG、AT0 等主要信令，支持 SIP 协议，具有强大而灵 活的组网能力。 与其他厂商系统对接：支持与 Cisco、AVAYA、Microsoft Lync、Microsoft Outlook 和 Active Directory 等第三方系统对接，实现互联互通。 支持跨接传统 PBX，实现从 TDM 语音向 IP 语音平滑演进。 相关特性的更详细说明，请参见 7 开放性。 华为 eSpace 统一通信解决方案 概述 2 架构 文档版本 02 (2015-05-05) 华为专有和保密信息 版权所有 华为技术有限公司 6 2 架构架构 2.1 架构描述 eSpace UC 解决方案采用分层、融合、安全和开放的系统架构。 eSpace UC 解决方案包括终端与接入层、呼叫管理层、业务应用层、管理维护层和安全 保障层。通过开放的平台和接口，提供与第三方系统对接的能力以及二次开发的能 力，如图 2-1 所示。企业用户可在安全、可靠系统的保障下，实现高效、协作办公。 图2-1 eSpace UC 解决方案架构 2.2 终端与接入层 eSpace UC 解决方案支持 IP 话机、模拟话机、传真机、PC 以及手机和平板电脑作为用 户之间通信的终端，实现任何时间、任何地点、任何终端之间一致的办公体验。 华为 eSpace 统一通信解决方案 概述 2 架构 文档版本 02 (2015-05-05) 华为专有和保密信息 版权所有 华为技术有限公司 7 IP 话机 IP 话机是一种采用 SIP 协议，通过连接 IP 网络实现互通的多媒体终端。 支持的 IP 话机类型如下： eSpace 6805。 eSpace 7800 系列，包括 eSpace 7810、7820、7830 和 7850。 eSpace 7900 系列，包括 eSpace 7910 和 7950。 eSpace 8850。 eSpace 8950。 IP 话机的外观图如图 2-2 所示。 图2-2 IP 话机外观图 华为 eSpace 统一通信解决方案 概述 2 架构 文档版本 02 (2015-05-05) 华为专有和保密信息 版权所有 华为技术有限公司 8 IP 话机功能丰富、语音质量高、使用方便，支持快速拨号、呼叫前转、自动回呼、多 方通话、企业通讯录、语音信箱等功能。 关于 IP 话机的更详细信息，登录，选择“产品支持 统一通信与协作 统一通信 统一通信终端” ，下载配套版本的文档。 模拟话机和 eSpace IAD 模拟话机，即传统的桌面话机，可以通过 eSpace U1911/U1960/U1981 的用户板接入系 统，也可以通过 eSpace IAD 接入系统。 eSpace IAD 是基于 IP 的语音/传真（VoIP/FoIP）媒体接入网关，将模拟话机/传真机接 入到 IP 网络，提供高效、高质量的话音和传真服务。 eSpace UC 解决方案支持以下多种型号的 eSpace IAD，满足不同用户容量接入的需 求： 表2-1 部件说明 型号 部件说明 eSpace IAD104H 4 端口 IAD，支持 4 路模拟话机/传真机用户接入。 eSpace IAD132E(T) 32 端口 IAD，支持最多 32 路模拟话机/传真机用户接入。 有 2 个固定槽位，可以选配 ASI 单板和 OSU 单板。每块 ASI 单板支持 16 路模拟话机/传真机用户接入；每块 OSU 单 板可提供 8 路模拟话机/传真机用户接入和 8 路模拟中继。 eSpace IAD196 96 端口 IAD，支持最多 96 路模拟话机/传真机用户接入。 有 3 个自由槽位，可以选配 ASI 单板或空置。每块 ASI 单板 支持 32 路模拟话机/传真机用户接入。 eSpace IAD1224 224 端口 IAD，支持最多 224 路模拟话机/传真机用户接入。 有 7 个自由槽位，可以选配 ASI 单板或空置。每块 ASI 单板 支持 32 路模拟话机/传真机用户接入。 固定槽位出厂时已安装，自由槽位可以由客户自行安装。 关于 eSpace IAD 的更详细信息，登录，选择“产品支持 统一通信与协作 统一通 信 统一通信网关 eSpace IAD” ，下载配套版本的文档。 SoftConsole SoftConsole（后续章节统称为“话务台客户端” ）通过企业总机转人工服务接入，提供 呼叫转接、来电排队、强插和强拆等功能。话务台客户端的软件界面如图 2-3 所示。 华为 eSpace 统一通信解决方案 概述 2 架构 文档版本 02 (2015-05-05) 华为专有和保密信息 版权所有 华为技术有限公司 9 图2-3 话务台客户端软件界面 PC、手机和平板电脑 用户可以在 PC、手机和平板电脑上安装 UC 软终端软件，就可以随时随地使用 UC 软 终端提供的即时消息、语音和视频通话、会议等各种功能。UC 软终端界面如下图所 示。 华为 eSpace 统一通信解决方案 概述 2 架构 文档版本 02 (2015-05-05) 华为专有和保密信息 版权所有 华为技术有限公司 10 图2-4 eSpace Desktop 华为 eSpace 统一通信解决方案 概述 2 架构 文档版本 02 (2015-05-05) 华为专有和保密信息 版权所有 华为技术有限公司 11 图2-5 eSpace Mobile 图2-6 eSpace Mobile HD 华为 eSpace 统一通信解决方案 概述 2 架构 文档版本 02 (2015-05-05) 华为专有和保密信息 版权所有 华为技术有限公司 12 关于 UC 软终端的更详细信息，登录，选择“产品支持 统一通信与协作 统一通 信 统一通信终端” ，下载配套版本的文档。 2.3 呼叫管理层 呼叫管理层提供用户注册、呼叫路由、呼叫控制以及媒体控制功能。 eSpace U1911/U1960/U1980/U1981 eSpace U1911/U1960/U1980/U1981 采用纯 SIP 软交换核心，集成度高，宽窄带一体化 设计，支持模拟话机（包括直连模拟话机和通过 IAD 接入的模拟话机） 、IP 话机、UC 软终端等终端接入。 eSpace U1911/U1960/U1980/U1981 作为 eSpace UC 解决方案的核心部件，提供以下主 要功能： 点对点音视频通话、电话会议，丰富的补充业务。 双机主备或异地容灾（二选一） 、本地再生等高可靠性组网应用。 通过数字中继、模拟中继或者宽带的 SIP 中继实现与 PSTN（Public Switched Telephone Network）或者专网语音交换设备的连接。 eSpace U1911/U1960/U1980/U1981 的主要规格差异如表 2-2 所示。 表2-2 部件说明 规格项 eSpace U1911 eSpace U1960 eSpace U1980 eSpace U1981 用户容量 应用于小型企 业或大型企业 的分支机构， 满足 100 以下 用户的业务需 求 应用于中小 型企业或大 型企业的分 支机构，满 足 1000 以下 用户的业务 需求 应用于大中 型企业，满 足 10000 以 下用户的业 务需求 应用于大中 型企业，满 足 20000 以 下用户的业 务需求 支持 ASI 单板，提供 模拟话机直接接入 模拟用户需 要通过接入 网关代理注 册接入 提供 OSU 单板，同 时提供 FXS 和 FXO 接口，供模拟话机接 入和模拟中继接入 支持 BRI 中继接口 内置 VMS 提供语音 华为 eSpace 统一通信解决方案 概述 2 架构 文档版本 02 (2015-05-05) 华为专有和保密信息 版权所有 华为技术有限公司 13 规格项 eSpace U1911 eSpace U1960 eSpace U1980 eSpace U1981 信箱业务 设备高度 （1U=44.45mm） 1U 2U 6U 2U 关于 eSpace U1911/U1960/U1980/U1981 的更详细信息，登录，选择“产品支持 统 一通信与协作 统一通信 统一通信网关 eSpace U19xx” ，下载配套版本的文 档。 eSpace USM eSpace USM 是采用纯软件化设计的一款 IP 语音交换产品，集成度高，最大支持 40 万 用户容量。 在大于 5W 用户容量的 UC 场景中，需要使用 USM+eSpace U1911/U1960/U1980/U1981 一起提供呼叫管理功能。在该场景下： eSpace USM 提供 UC 软终端的注册和呼叫管理功能。 eSpace U1911/U1960/U1980/U1981 提供 IP 话机和模拟话机的注册和呼叫管理功 能。 eSpace U2980 eSpace U2980 配合 eSpace USM 一起使用，作为 MRP（Media Resource Processor） ，提 供放音、会议资源等媒体资源处理功能。eSpace USM 通过 H.248 链路控制 eSpace U2980 上的媒体资源。 2.4 业务应用层 业务应用层提供话务台、统一消息、语音信箱、语音会议、多媒体会议、即时消息、 状态呈现、通讯录、话单以及录音等业务。 eSpace UC 解决方案的业务应用层部件分为 IPT 基础业务部件和 ECS 部件两部分。其 主要功能如表 2-3 所示。 表2-3 部件说明 部件名称 部件说明 IPT 基础业务部件基础业务部件 ConsoleServer （后续统称为 “话务台服务 器”） 话务台服务器，与话务台客户端、eSpace U1911/U1960/U1980/U1981 共同组成话务台系统，以提供话 务台业务。1 台话务台服务器最多可以连接 8 台 eSpace U1911/U1960/U1980/U1981，并支持统一网关主备。 华为 eSpace 统一通信解决方案 概述 2 架构 文档版本 02 (2015-05-05) 华为专有和保密信息 版权所有 华为技术有限公司 14 部件名称 部件说明 话务台服务器和话务台客户端可以合设。 保存话务员用户信息，并在话务员使用话务台客户端登录时 进行鉴权。 建立和维护来电排队队列，并把最新队列同步到各话务台客 户端。 UMS（Unified Message System） 统一消息系统，对不同来源的消息进行统一存储和管理，提供语 音信箱和传真信箱功能。 eSpace UC 解决方案支持的 UMS 系统包括华为提供的 eSpace UMS V200R002 和 Movius 提供的 Movius Cafe 3.3。 更多 UMS 的功能说明，请参见随 UMS 产品发布的产品描 述。eSpace UMS 文档获取路径：登录，选择“产品支持 统 一通信与协作 统一通信 统一通信应用 eSpace UMS”， 下载配套版本的文档。 eSpace U1911/U1960/U1 980/U1981 的内 置业务模块 eSpace U1911/U1960/U1981 内置的 VMS 模块提供语音信箱业 务，实现语音留言功能。VMS 和 UMS 在部分业务上有重叠，根 据企业对语音信箱业务的需求二选一。 eSpace U1911/U1960/U1980/U1981 内置的语音会议系统提供语音 会议功能，支持预定式会议和即时会议。 CDRServer 话单服务器，周期性读取统一网关话单池中的话单并存储到指定 位置。BMU（Business Management Unit）或者第三方计费系统 可以通过 FTP 或 FTPS 接口向 CDRServer 获取通话记录。 eSpace Audio Recorder 录音系统，提供语音录音功能，支持自动录音和手动录音两种方 式。 更多录音系统的功能说明，请参见随 eSpace Audio Recorder 产品 发布的产品描述。文档获取路径：登录，选择“产品支持 统一通信与协作 统一通信 统一通信应用 eSpace Audio Recorder”，下载配套版本的文档。 AppAgent 提供企业通讯录能力，以及 ECS 对外开放接口，供第三方系统 集成或二次开发。 ECS 部件部件 eServer 提供 UC 软终端注册鉴权、即时消息、状态呈现、群组等功能。 MAA 提供 eSpace Mobile 和 eSpace Mobile HD 接入。 UMServer 提供 eSpace Desktop 的离线文件传输以及 eSpace Mobile (HD)的 图片、语音片段、视频片段等富媒体消息。 Meeting MS 多媒体会议服务器，提供多媒体会议的功能，支持视频会议和内 容共享。 华为 eSpace 统一通信解决方案 概述 2 架构 文档版本 02 (2015-05-05) 华为专有和保密信息 版权所有 华为技术有限公司 15 2.5 管理维护层 管理维护层提供个人操作、业务管理、运行维护等功能。eSpace UC 解决方案采用 eSight、BMU 和 LMT（Local Maintenance Terminal）作为企业的管理维护平台。 管理维护层部件及其主要功能如表 2-4 所示。 表2-4 部件说明 部件名称 部件说明 BMU eSpace UC 解决方案的业务管理系统，提供基本业务管理能力， 包括号码管理、业务开通、数据同步、通话记录查询等功能。 eSight eSpace UC 解决方案的设备管理系统，提供拓扑管理、告警管 理、性能管理、配置管理、安全管理、统一升级等功能。可接入 网管系统的网元包括：统一网关、eSpace IAD、SBC、IP 话机、 路由器、交换机、防火墙等。 U1900 系列 LMT eSpace U1911/U1960/U1980/U1981 的本地维护终端，为 eSpace U1911/U1960/U1980/U1981 提供配置管理、告警管理、设备状态 监控、信令跟踪、一键式故障收集、补丁管理、升级和日志收集 功能。 USM LMT eSpace USM 的本地维护终端，为 USM 提供配置管理、告警管 理、设备状态监控、信令跟踪、安装和升级等功能。 2.6 安全保障层 安全保障层贯穿于整个解决方案，为 eSpace UC 解决方案提供端到端的安全保障机 制。 eSpace UC 解决方案从终端接入的安全、业务通信安全、网络层面安全、管理层面安全 四个方面，提供了用户注册鉴权、语音 TLS/SRTP 加密、Web 访问 HTTPS 加密、业务 权限控制等多方面的安全机制，为企业用户使用 eSpace UC 解决方案系统提供端到端 的安全保障。 华为 eSpace 统一通信解决方案 概述 3 典型组网 文档版本 02 (2015-05-05) 华为专有和保密信息 版权所有 华为技术有限公司 16 3 典型组网典型组网 3.1 单节点组网 对于 2 万以下用户容量且没有分支机构，或分支机构没有本地再生需求的企业，可以 采用单节点组网。统一网关和业务服务器集中部署在企业机房，所有的终端用户集中 注册到统一网关。在有小型分支机构的情况下，可以部署 eSpace IAD 代理用户注册到 统一网关，或部署 IP 话机注册到统一网关。 组网方案 单节点组网的典型组网方案如图 3-1 所示。 华为 eSpace 统一通信解决方案 概述 3 典型组网 文档版本 02 (2015-05-05) 华为专有和保