IP通信解决方案技术建议书.doc

IP通信解决方案技术建议书目 录1概述32 项目背景421 需求分析422 建设原则43 IP融合通信解决方案431 融合通信系统业务架构532 融合通信系统产品的网络定位633网络结构设计734 配置说明735 计费系统1136 号码规划134解决方案特点1341 服务器产品功能特点1342 语音板卡功能特点2043 IP话机功能特点2444 原有电话系统的平滑改造2645 全面支持移动办公2846 良好的可扩展性285. 系统高安全性和高可靠性设计2951 系统高安全性2952 系统高可靠性296. 语音质量与QoS部署3361 语音终端处理3362 QoS保障3463 VOIP与自适应基础网络的联动367. 融合通信系统的管理与维护3771 网络管理3772 用户管理和呼叫控制4073 系统的认证4174 业务管理4375 系统的维护478其它4881 VoIP发展阶段简述4882 H.323与SIP对比5083 VOIP带宽占用计算和规划5484 系统投资收益分析5585 NGN在行业的表现56 第58页,共58页1概述通信是企业得以生存发展的基础，来自竞争对手的巨大压力、用户需求的不断变化、与上游供应商和下游合作伙伴的密切合作，使每一个企业都需要一套运转良好的通信系统来保证信息的畅通。传统的企业通信是伴随着技术发展，将不同通信方式累加在一起的，它们包括了：电话，依靠运营商提供的PSTN电话服务，实现基本的话音服务；传真，同样依靠运营商提供的PSTN网，使信息能够经过双方的确认，具有不可否认性；电话会议，利用PBX的多方通话功能，使多方的沟通更加便捷；短消息，依靠无线运营商的网络，发送少量非实时信息；即时消息，通过Internet或企业内部IP网，利用第三方即时通信软件进行非实时通信。这些通信手段的应用满足了企业通信的需求，但随着时间的推移，堆积在一起的各种通信手段使企业通信系统复杂臃肿，桎梏了企业的进一步发展。首先是各通信系统相互独立，互不相干，企业难于管理；其次基础的语音通信大量依赖运营商，随着企业规模的扩大，跨省跨国通信越来越频繁，导致通信成本居高不下；第三，运营商向企业提供的是无差别的服务，不能按照企业自身需求提供业务的定制；第四，每个通信系统实现的功能都不一样，使用的终端也各不相同，员工需要在各种通信系统间来回切换，通信手段越多，切换过程中损失的效率越多。为了降低企业运营成本、简化管理、提高工作效率，使企业在市场竞争中轻装上阵，就必须整合各种通信手段，用一套融合的通信系统来实现上述所有的企业通信业务。随着IP技术的日益发展以及广泛部署，IP语音通信越来越受到人们的关注。企业通过部署IP语音通信产品不仅可为企业节省长途话费，更可以大幅度提高企业运营效率、提升客户满意度、降低运营成本使得企业内部以及企业和用户之间沟通更加灵活和方便。同时以IP语音通信产品为核心的融合通信系统使得企业可以在IP语音通信系统投资中获取最大价值，提升企业核心竞争力。2 项目背景21 需求分析根据实际情况的需要在网络中共有300门电话的容量，其中280门IP电话、24门模拟电话，并且有180路并发的中继线路。22 建设原则比对项目需求进行说明，例如：（1） 主要办公时间都在企业内部，主要是内部通讯。（2） 异地协同办公越来越多，部门之间更加强调协作。（3） 原有电话系统平滑改造。（4） 系统高可靠性。（5） 系统安全性和QoS保证。（6） 系统可管理、可维护、可扩展3 IP融合通信解决方案IP融合通信解决方案是面向行业、企业用户开发的IP融合通信平台，它可将企业内部的通信业务进行整合，以实现企业内部各种业务之间的相互融合，满足行业和企业的通信需求，帮助提高企业工作效率。IP融合通信解决方案基于标准的SIP协议开发，运行于标准Intel架构，通过强大的高可用性设计保证系统安全、可靠、稳定运行，并通过支持SIP/H.323协议转换，实现H.323网络的无缝接入。同时，该方案充分考虑了安装部署时的易用性和可扩展性，能够随时适应用户的业务增长需求。31 融合通信系统业务架构融合通信系统主要由两部分构成：1、终端接入层包括语音网关、智能IP话机、软件客户端等。用户接入层实现用户终端的接入，利用路由器语音板卡或语音网关接入普通模拟电话、实现与PSTN和PBX的连接；智能IP话机直接接入IP网中，为用户提供更方便、便捷的语音业务；软件客户端可与话机配合使用，同时提供即时通信、可视通信等业务。2、业务支撑层业务支撑层的核心是IP-PBX、IP会议、即时消息(IM)三个功能组件。IP-PBX组件为整个系统提供安全认证、呼叫控制，同时提供基础的语音通信业务。IP会议组件提供预约电话会议、即时电话会议等功能。IM组件提供通讯录、点击拨号、发送手机短信、即时消息传递等功能。32 融合通信系统产品的网络定位共同向客户提供融合通信服务的配套组网产品有： OCE8200系列、 系列、 系列、EP3012等产品。l OCE8200系列办融合通信服务器，支持大容量的语音、会议、消息等控制与管理组件。l 系列产品提供除了支持数据功能之外，还可提供小容量的语音、会议、消息等控制与管理组件。提供的语音板卡用于接入模拟电话、传真机、PBX、PSTN等。l 系列语音网关产品，可接入模拟电话、传真机、PBX、PSTN。l EP3012产品是支持SIP协议的IP电话机。支持三方通话、多线路、快速拨号、自动摘机等功能。33网络结构设计34 配置说明341 小型组网200人以内的小型，只需要部署RT-MIM-OCE。RT-MIM-OCE安装在3000上，为小型企业提供一体化通信设备。可提供上Internet网，提供FXO、E1等中继接口，连接集团电话设备，OCE可管理语音网关、IP电话、IM客户端等终端类设备。一台设备解决多种通信业务。路由器语音板卡、语音网关、IP电话、软件客户端等不同的终端形态，可以根据需要混合部署。软件客户端，还可以提升模拟电话的智能，如为模拟电话增加联系方式快捷查询和点击拨号等功能。342 中型组网500人以内的中型，在总部部署RT-FIC-OCE，根据情况选择在分支机构部署RT-MIM-OCE。RT-FIC-OCE安装在5000上，RT-MIM-OCE安装在3000上，为中型企业提供一体化通信设备。可提供上Internet网，提供FXO、E1等中继接口，连接集团电话设备，OCE可管理语音网关、IP电话、IM客户端等终端类设备。一台设备解决多种通信业务。路由器语音板卡、语音网关、IP电话、软件客户端等不同的终端形态，可以根据需要混合部署。软件客户端，还可以提升模拟电话的智能，如为模拟电话增加联系方式快捷查询和点击拨号等功能。343 大型组网大型员工数量多、内部流程复杂、地域分布广，同时面对严酷的外部竞争环境，对企业协作效率要求很高。从网络结构来看，分为总部和分支机构等两种类型的网络节点，网络拓扑呈现星型组网的特点。大型企业总部，往往部署有PBX，可通过旁路方式，将PBX接入到统一通信网络。大型企业分支机构如采用集团电话，可通过旁路方式，将集团电话接入到统一通信网络；大型企业分析分支机构，如采用Centrex，可考虑采用1：1方式，将Centrex接入到统一通信网络。对于电源条件比较差的节点，需要提供断电逃生功能。在大型企业总部，或者较大型的分支机构，部署OCE 8200；在中型分支机构，选择部署RT-FIC-OCE；在小型分支机构，部署RT-MIM-OCE。OCE产品的IP-PBX系统可管理路由器语音板卡、语音网关、IP电话、软件客户端绑定电话。路由器语音板卡、语音网关、IP电话、软件客户端等不同的终端形态，可以根据需要混合部署。软件客户端，还可以提升模拟电话的智能，如为模拟电话增加联系方式快捷查询和点击拨号等功能。337 纵向行业组网纵向行业往往地域分布广，对协作效率要求很高。纵向行业的网络呈现多级树型结构，从上到下，可分为1级网、2级网、3级网，有些甚至可以下行到5级网。纵向行业的传统电话网，有可能建设了PBX专网，也有可能借助运营商的力量，建设有Centrex、集团电话、直线电话等网络。可分别使用旁路、1:1等方式将传统电话网络接入统一通信网络。对于电源条件比较差的节点，需要提供断电逃生功能。在一级网、二级网或者较大型的三级网，可部署OCE 8200，在三级网及以下节点可部署小容量的RT-MIM-OCE或者RT-FICE-OCE。OCE产品的IP-PBX系统可管理路由器语音板卡、语音网关、IP电话、软件客户端绑定电话。路由器语音板卡、语音网关、IP电话、软件客户端等不同的终端形态，可以根据需要混合部署。软件客户端，还可以提升模拟电话的智能，如为模拟电话增加联系方式快捷查询和点击拨号等功能。35 计费系统T-Star 电话计收费综合管理系统是一款适用于的OCE语音服务器进行计收费的系统，系统符合国家电信最新资费标准，并充分考虑到了各类专网企业运营模式的特殊性，专网企业可以利用本系统完成实时/ 脱机计费以及联网收费。系统的基础平台采用 C/S 及B/S体系架构，这种架构的特点是将所有的业务数据集中存储到数据库服务器（Server端）中，而所有的业务终端以客户应用程序（Client）或浏览器方式(Browser)方式通过网络访问服务器上的业务数据，这种模式是几乎所有大型业务系统普遍采用的模式，它能比较可靠的保证业务数据的集中存储、分布管理、实时共享和统一备份。为了保证服务器的安全性和访问效率，可以根据企业的规模分别采用下列措施：n 设置数据库定期自动备份，并自动上传到网络上其他比较安全的机器上，以防服务器磁盘损坏造成数据丢失。n 将访问频繁，传送数据量大的业务单独架设业务服务器，业务服务器和主数据库器之间采用数据库发布/订阅机制以及必要的程序保证数据同步。例如：电信业务WEB查询系统、电信业务触摸屏查询、170查询系统、催缴系统等。n 如果存在和企业网、外网的物理连接，应架设硬件防火墙，仅开放必要的数据访问端口，以便保证网络安全性。n 主数据库服务器采用双机热备方式。传统上采用磁盘阵列柜方式，但是，一旦磁盘阵列柜损坏，仍然会造成系统崩溃和数据丢失，计费系统采用更先进的异机异盘独立的软件双机热备方式，充分保证数据安全性。通过放置一台计费服务器，只要网络可达，即可实现电话的计费，实现的功能如下：n 完成资费设置、用户档案管理、话单管理、话费汇总、统计分析、报表设计、输出以及各种系统高级配置管理功能；n 支持两套费率，并可按两套费率启用时间对不同条或同一条话单切分计费；n 支持按合同号和电话分别设置多种月固定费，月固定费用可任意定义，例如：电话月租费、宽带月租费以及来电显示、三方通话等各种新功能费以及调度电话费、电笛费、中继费等；n 支持分别设置各种月固定费用的有效时间段，并可对各种月固定费用按月或按日计费；n 支持通过直观便捷的界面按业务类型（例如：装机、拆机、移机、过户、改号、新功能、修改属性等等）对用户资料进行灵活的日常维护工作；n 支持所有对用户资料的更改均有详细日志，记录操作时间、操作员、修改内容；并且支持修改前的数据项和修改后的数据项对照突出显示等功能。36 号码规划目前各分支机构电话号码均由当地运营商分配，没有规律可寻。为保证内外沟通的顺畅，PSTN拨打IP融合通信系统内部电话时，应不改变原有拨号方式和电话号码，因此对原有号码全部保持不变。通过对内部号码进行了统一规划，在内部IP通信时，按照新号码和拨号规则进行拨号。系统中的话机，均采用一机多号，一部话机同时具有PSTN号码和内部号码。本地节点内部短号为4位（ABCD），系统内部长号为78位。在每个节点内部，采用4位进行拨号，各地节点之间采用9位长号进行呼叫。对系统内部电话编号作如下建议：（1）内部长号前4位号码按以下规则编号：首位为“9”，后3位为区号。如： A某电话9010ABCDB某电话9571ABCDC某电话9755ABCD（2）本地节点内部直接拨四位短号（ABCD），各节点之间可直接拨8位长号。（3）后四位号码编号为0001到9999，一个节点最多可拥有近万名用户，足以满足应用需求。4解决方案特点41 服务器产品功能特点 OCE（Open Communication Engine）系列产品，是 融合通信系统的核心部件，包括三种产品形态：可安装在3000路由器上的RT-MIM-OCE插卡；可安装在5000上的RT-FIC-OCE插卡；以及独立服务器OCE8200。 OCE系列产品同时提供IP-PBX、会议、IM等业务组件，通过主许可证激活业务组件，通过从许可证扩充业务组件性能。各业务组件之间通过标准协议组网。IP-PBX组件，管理/系列语音网关，EPhone系列IP电话、软件电话等终端设备，提供语音、传真业务。会议组件，提供预约式会议、即时会议，会议外呼等业务。IM组件，管理运行在PC的IM客户端，提供即时消息、短信、点击拨号等业务。IPPBX组件功能n 无条件呼叫前转不论用户当前处于什么状态，所有来话呼叫均被前转到该用户预先指定的号码，而该用户的话机终端不振铃。n 遇忙呼叫前转遇忙呼叫前转业务是当用户处于非空闲状态时有其他的呼叫请求，则将该呼叫前转到指定的目的号码。n 无应答呼叫前转无应答呼叫前转业务是当被叫用户振铃一定时长后仍没有摘机，则将该呼叫前转到指定的目的号码。n 无协商呼叫转移通话中呼叫转移业务是指，在通话过程中，呼叫双方中具有通话中呼叫转移权限的用户将呼叫转移到指定的用户，在原来呼叫的另一方和指定的用户之间建立新的呼叫，被指定的用户终端振铃，进行呼叫转移的用户退出该路呼叫，被指定的用户摘机后和原来的另一方通话。n 呼叫驻留和恢复用于呼叫建立后，通话中具有呼叫保持和恢复权限的一方可以在自己挂机而通话对方不挂机（处于听音乐状态）的情况下暂时性中断呼叫，并可以通过临时呼叫接入码恢复这路呼叫。n 免打扰免打扰服务是“暂不受话服务”，当用户不希望有来话干扰时，可以使用免打扰服务。n 自动接线员自动接线员业务用于，用户通过拨打业务接入码和IP-PBX组件建立呼叫后，听到自动接线员用户播放的语音提示音，允许用户根据自己的需要进行二次拨号，从而与能提供相关服务的被叫建立呼叫。n 一号通在用户拥有多个电话号码时，ONLY（One Number Link You）业务可以为该用户分配一个唯一的用户ID（用户ID用来唯一标识该用户），并将该用户所拥有的号码全部或部分绑定到该用户ID上。主叫用户只要拨打被叫用户的用户ID，所有与该用户ID绑定的被叫号码都振铃。被叫中第一个摘机的电话将开始通话，此时其他被叫将停止振铃。会议组件功能n 预约式会议指定时间内保证有资源可用时才能进行的会议，可以指定会议的方数、入会密码、持续时长等，适用于正式的场合。支持：语音会议：各种终端都可以加入语音会议；GUI会议控制：管理员可以通过GUI界面对会议进行控制；会议加入、退出声明：有用户加入或退出会议时，会议可以自动播放通知；黑白名单：会议可配黑白名单，黑名单无权加入该会议；白名单自动呼叫：会议启动时默认自动呼叫白名单用户；会议邀请：已加入会议的用户可通过按键*17*被邀号码进行邀请，管理员可通过命令行进行邀请；会议延时：会议管理员可以在会议召开过程中手动延长会议时间；踢出参与者：会议管理员可在会议进行的任何时间踢出会议参与者。n 即时会议即时会议是任何用户都可以通过拨打特定号码（默认为6006）随时创建的会议或者IVR导航创建的会议。特点：没有时间限制、召集方便、效率高，只要有足够资源即可创建。支持：语音会议：各种终端都可以加入语音会议；会议邀请：已加入会议的用户可通过*17*被邀用户号码进行邀请；GUI会议控制：管理员可以通过GUI界面对会议进行控制；会议加入、退出声明：有用户加入或退出会议时，会议可以自动播放通知；人数限制：410方。IM组件功能n 中国特色的企业通讯录提供了具有中国企业特色的组织架构的企业通讯录，由管理员统一进行维护，并由服务器下发给客户端使用。从此企业不需要再频繁制作更新企业号码本，可使用该通讯录直接与联系人实现通话、消息、短信等方式沟通。员工还可以维护个人通讯录，由个人创建和管理，以免去保存大量纸质名片的烦恼。n 变腐朽为神奇的点击拨号员工登录OCE软件客户端，并与自己的传统固定话机捆绑，假如需要与联系人语音通话，只需要在客户端上点击对方相应图标，系统将自动接通双方的话机，建立呼叫，大大简化了用户查找号码并拨号的繁琐过程，让固定电话像手机一样智能、便捷。n 企业内控版消息系统通过OCE软件客户端即时消息窗口，员工间可以互相发送文字消息、图表、文件等，所有发送记录都是可以控制与审计，既提高了企业内部工作效率，又避免了员工使用公共聊天工具对内部机密的泄漏隐患。不仅联机用户之间可以进行消息与文件传输，如果对方不在线，无法及时接收，发送方也可以通过服务器中转发送，实现企业内部电子邮件的功能。n 企业短信收发器在用户离线的情况下，用户还可以通过客户端单发或群发手机短信，使信息通过短信的方式传递到联系人手机。不仅可以用户员工沟通，更方便企业公告、通知、广告、提醒等批量短信场合。42 语音板卡功能特点 （Multiple Services Routers）多业务开放路由器是专门面向行业分支机构、大中型企业和运营商客户而推出的新一代网络产品，该系列设备集数据、语音、安全、交换和开放式业务于一体，为企业或运营商的客户提供一个综合和完整的网络接入解决方案。系列设备在提供高质量数据业务转发的同时，还提供了强大而灵活的VoIP解决方案，客户可在单一平台上为其分支机构灵活地部署程控交换机、模拟电话和IP电话，降低网络运维成本。路由器提供采用灵活扩展的语音接口模块的方式提供各种语音接入功能，该系列设备提供的语音接口卡主要有FXS、FXO、E&M、BSV和E1等几种类型，在接口密度分布上既支持低密度接口板卡也有高密度接口板卡，这些接口可直接连接普通电话/传真机，还可通过ATO及E1等中继连接PBX交换机，当采用E1连接PBX交换机时，支持R2信令、ISDN PRI接口上的DSS1用户信令和Q.SIG信令，提供一次拨号/二次拨号服务，极大地提高了语音接入的接口类型和支持的业务范围。路由器通过集成这些语音板卡和利用公司的ComwareV5的网络操作系统平台，除支持完善的语音接入功能外，还能提供丰富的语音业务，如实现呼叫保持、呼叫等待、呼叫前转、呼叫转移、三方电话会议、SIP本地存活等PSTN补充业务，并能够和的OCE系列语音服务器配合形成一个具有竞争力的IP语音整体解决方案，实现了电话会议、呼叫代答、呼叫置留/拾起、呼叫监听、呼叫插入、恶意呼叫跟踪、免打扰等增值业务，为客户提供更多的语音业务体验。n FXS与FXO接口1:1对应绑定功能该功能是将FXS模块的接口同FXO模块的接口实现1:1方式进行绑定，即一个FXS接口对应一个FXO接口。一般情况下，用户会通过IP网络呼叫通话，当IP网络发生故障时，FXS接口可以通过绑定的FXO接口，直接使用PSTN线路进行呼叫及建立通话，这样保证了用户在IP网络故障情况下，仍然能够实现通话业务。但实现了FXS与FXO的1:1绑定功能，则具备三个优势：首先是网关通过PSTN的呼入和呼出时无需改变用户的拨号号码（不需要增加拨号前缀）；其次是从PSTN拨入到网关的FXO接口的呼叫则通过TDM交换直接被定位到与之绑定的FXS接口，由于对应的FXO和FXS接口的摘机状态始终保持一致，因此不会存在FXO对应的FXS端口被占用而发生PSTN的计费；最后是外线FXO接口和FXS接口绑定后，一个FXO接口为一个FXS接口专用，FXS接口在呼叫备份或者出局时不会出现由于FXO接口被占用而打不通电话的情况。n 断电逃生功能路由器的DFIC-24FXS:24FXO、MIM-8FXS:8FXO和SIC-2FXS:1FXO语音模块还支持断电逃生功能，即当设备在异常断电状态下，FXS口下挂的电话机转换为FXO接口电话线供电，使FXS端口与FXO端口处于连通状态，保证此时用户摘机能够拨打PSTN电话。n 智能拨号路由VoIP智能拨号路由即默认所有拨号呼叫都使用VOIP网络方式,一旦VoIP网络中断,网关设备可以选择从本地中继（即本地PSTN市话）出局,所谓“智能”：即对用户而言,完全不用感知网络情况,也不用改变任何拨号方式,也就是说用户不需要区分是通过VOIP还是PSTN拨号都采用同样的拨号方式。n SIP语音三方会议路由器通过模拟语音FXS接口可支持三方的VoIP语音电话功能,即支持三方电话会议,不需要部署相关的语音服务器就能实现小规模的电话会议,具有很强的实用性。n SIP本地存活SIP本地存活功能是通过系统的ComwareV5操作平台来提供的。在一般的VoIP语音组网方案中,各分支机构的语音网关通过WAN链路与总部SIP Server进行联系,接受总部SIP Server的呼叫管理,但是当WAN链路故障导致分支机构设备无法正常与总部SIP Server通信时,所有呼叫包括本地呼叫都无法正常进行。路由器上的SIP本地存活功能很好地解决这个问题,当WAN链路故障时由本地的一台支持本地存活功能的路由器代替总部的SIP Server,承担本地语音设备的呼叫管理功能,保证本地呼叫正常进行,当WAN链路恢复后,本地呼叫管理功能失效,所有呼叫仍然由总部SIP Server管理。可以将SIP本地存活功能认为是一个小型的SIP Server,但具备基本的注册管理、呼叫控制、认证鉴权和呼叫路由管理等功能。43 IP话机功能特点相对于传统模拟电话，EPhone3012 IP电话提供了更多智能呼叫业务，如三方通话、多线路、快速拨号、自动接听等业务。n 三方通话EPhone3012 IP电话支持三方混音功能，两名员工在进行通话时，可以在通话过程中拨通第三名员工，实现三方即时会议。该功能由话机实现，不需要其他额外硬件支持。如下图所示。n 多线路支持同时有多个电话呼入呼出，可以在不同电话之间进行切换，支持同时2路语音处理。n 快速拨号可以通过屏幕菜单设置快速拨号键对应的电话号码，然后通过快拨键，快速拨号。n 自动接听当不方便手工接听电话时，可将IP电话置于自动接听状态。通过屏幕菜单来设置。当有来电时，振铃1声后，自动接通，并可以与主叫对话。44 原有电话系统的平滑改造由于原有语音系统中有大量已有的投资，如PBX、模拟话机，新建IP语音系统应充分考虑对原有投资的保护。路由器和丰富的语音板卡可以良好实现PSTN改造，在融合PSTN的基础上，方便的实现VoIP接入，并最大限度地保护用户原有投资。下面是典型组网应用方案：路由器PSTN改造组网方案PSTN应用，一般分为两种，客户有企业PBX的局点，和没有企业PBX的局点，在没有企业PBX的局点，大多都是PSTN直线电话提供电话和传真等业务，改造方案如下：l 对于有企业PBX的局点，改造方式可以分为两种（任选一种方式即可）：1. 将企业PBX与PSTN之间的中继线，改造后接入路由器，由路由器接入PSTN（见组网图中所示），企业的所有呼叫都由路由器进行智能选择。此方案不需要在企业PBX上增加投资，利用路由器的智能拨号路由特性，用户的不需要改变拨号习惯（如：加拨9或0出局等）；2. 企业PBX与PSTN之间的中继线在改造时不做改变，维持原有与PSTN的接入方式（见组网图中所示），企业PBX增加中继模块接入路由器，从而实现PBX下用户的VoIP接入。此方案需要在PBX上增加中继模块，PSTN下用户的呼叫是选择VoIP还是PSTN需要PBX进行选择，一般情况需要增加前缀（如：加拨9或0等）来选择是拨打VoIP还是拨打PSTN。l 对于直线电话的局点，采用路由器的系列FXS与FXO 1:1模块进行改造。采用1:1绑定方式对PSTN改造，不需要改变用户拨号习惯，支持智能拨号路由，支持断电逃生等等特性。45 全面支持移动办公员工出差时也需要接入公司内网。在员工便携机上安装协同工作软件客户端，即可实现。在通过Internet接入时，网络环境较复杂，首先必须保证计算机能够接入企业IP网。1. 通过VPN客户端接入企业IP网配合 安全产品，在出差用户和企业IP网之间建立VPN隧道。出差用户协同工作客户端向呼叫服务器注册后，即可成为企业内部电话的一部分。2. 无VPN客户端当不使用VPN客户端时，要求Internet接入端设备（安全网关、NAT Sever等）支持ALG，能够透传SIP报文。此时协同工作客户端可接入企业内部电话网使用协同工作客户端时，出差员工的电话号码还是在公司内部的电话号码，其他人拨打该员工内部号码时，不需要做任何转接等工作就可以在软件客户端上接听。这样在出差时，员工可以正常处理任何通信，从而提供了工作效率。 46 良好的可扩展性 IP融合通信解决方案，完美支持基于IP的分布式部署，核心设备和终端设备，只要在IP可达范围内，按需灵活部署。融合的企业通信平台提供了开放的接口，企业可以根据自己的需要开发通信业务、与企业的业务系统融合，从而实现企业个性业务。5. 系统高安全性和高可靠性设计51 系统高安全性与网络安全系统配合， IP融合通信解决方案可以提供从接入到服务器自身的全面防护能力。1. 系统保护在整个系统的安全保护上，通过或其他第三方安全产品提供第二、三层安全保护，包括VPN、防火墙、入侵检测、病毒检测等。2. 用户接入访问用户接入时，用户的认证过程可进行MD5加密，防止用户信息被截取，保证用户帐户的在网上传输时的安全。系统对用户对服务器的WEB访问进行了分级，只有管理员才能访问到所有的信息，用户只能在管理员允许的情况下对自身业务进行查看和修改。3. 呼叫控制与业务服务器安全策略解决方案的核心是呼叫服务器和一系列业务服务器，它们的安全保障尤为重要。方案中采用的服务器产品，基于标准的Intel架构，服务器本身99.999的电信级可靠性。在软件上采用安全的LINUX2.4内核，并对其进行了裁减，不存在病毒和网络攻击问题。系统本身内嵌防火墙，可以设置比网络安全系统更加严格的安全策略，防止来自内部、或通过了网络安全系统策略的网络攻击。52 系统高可靠性传统电路交换语音系统单独布线、专网专用，内部不会出现IP网的阻塞情况。而系统之间的长途通信，通过运营商的线路进行，具有电信级的可靠性。IP系统由于是多业务承载，出现网络故障的概率相对较大，特别是广域网。因此IP语音系统的设计和部署应考虑在网络发生故障时的应急通信。融合通信解决方案的可靠性设计，从呼叫控制和终端接入两个角度加以保证。1. 呼叫控制系统可靠性设计解决方案支持完善的呼叫服务器备份机制。在组网中，呼叫服务器支持双机备份，备机与主机间通过服务器镜像随时进行数据同步，当主机出现故障时能够迅速切换到备机。在切换过程中，正在进行的呼叫不会受到影响，新的呼叫请求改由备份服务器完成。a) 集中式组网的可靠性设计当企业的呼叫控制系统和业务系统采用集中式组网时，可部署主备的两台呼叫服务器，两台服务器，备服务器做主服务器的镜像，随时进行数据同步。两台呼叫服务器不需要专用线缆连接，只要IP可达即可。正常情况下终端向主服务器进行注册（红色）。当主服务器出现故障时，备份服务器能够10秒内接替主服务器工作，终端自动改为向备份服务器注册（绿色）。在上述的组网方式中，备用服务器正常情况下没有使用。为了提供系统的效率，还可以采用负载分担的方式组网。两台服务器各作为一部分终端的主服务器，同时作为对方的备服务器，两台服务器间做服务器镜像实现备份。如图，左边的终端以服务器A为主服务器，服务器B为备份服务器；右边的终端以服务器B为主服务器，服务器A为备份服务器，两台服务器间做镜像实现数据同步。任何一台服务器出现问题时，另一台服务器都可以在10秒内为全网提供服务。b) 分布式组网的可靠性设计企业规模较大，呼叫服务器采用分布式组网时，可以采用如下的可靠性设计：在企业总部和各份公司分别部署呼叫服务器，负责本地终端的呼叫处理。终端以本地的呼叫服务器为主，同时将另一台呼叫服务器作为备份服务器。总部呼叫服务器A为分公司的呼叫服务器C提供镜像备份，同时也是总部部分终端的主呼叫服务器。总部呼叫服务器B为分公司的呼叫服务器D提供镜像备份，同时也是总部部分终端的主呼叫服务器。2. IP智能电话存活由于IP网本身的可靠性不足， IP融合通信解决方案在设计时充分考虑到了当IP网出现故障、与呼叫控制系统通信中断时的应急通信措施。在IP智能话机向系统注册时，系统向IP智能话机下发的配置文件中包含了指定的应急通信语音网关。当IP智能话机与呼叫服务器通信中断时，用户可通过该语音网关接入PSTN网，完成应急呼叫。3. 极端条件下，断电逃生设计传统语音系统的终端采用模拟电话，模拟电话可以接受PBX馈电。因此在传统语音系统部署时，只要保证核心PBX的供电即可保证在停电情况下的系统可用。常用方法是通信机房部署UPS。而在IP语音系统中，IP语音服务器不能给终端进行供电，因此建议IP电话采用PoE供电。全系列IP话机支持以太网供电，可以从以太网获取电源，突破固定电源插座空间限制，节省安装成本，轻松实现电源统一管理，提高系统可靠性。对于IP语音系统中接入的普通模拟话机，50系列和3108语音网关都支持断电逃生，如下图所示：在设备断电情况下，FXS与FXO处于连通状态，接受运营商交换机馈电，实现断电逃生。6. 语音质量与QoS部署影响VOIP语音质量主要有两个因素：网络QoS保障和语音终端对语音的处理。公司从这两个方面入手，通过各种技术手段实现接近PSTN的通话效果。61 语音终端处理从语音终端本身对语音的处理看，公司语音终端设备除了具有良好的语音编解码处理能力外，主要通过以下技术提供语音质量：静音压缩：按照统计规律，语音通话过程中由40的时间是没有声音的，公司语音设备能够自动检测会话中的静音时间段，并在这些时间段暂停数据流的产生，从而减少发送的语音数据量。舒适噪音产生：人们语音交流总是在一个有着或多或少噪音的环境中进行，通话过程中的长时间静默会让人感觉不适。公司通过在接受端语音设备上产生适当的背景噪声，解决了静音压缩带来的在讲话和停顿之间出现语音不平滑的弊端，提高了通话的舒适度。防止抖动和乱序：抖动是由于各种延时的变化导致网络中数据分组到达速率的变化，并导致接收包的顺序和发送包的顺序不一致。为了补偿抖动和乱序引起的语音失真，公司在接收侧语音设备上加入了Jitter Buffer缓冲区来保存数据分组足够长的时间，从而使最慢的分组能及时到达，顺序处理。同时调整发送给语音处理模块的报文长度，将语音数据匀速发送给语音处理模块。此外还有回波抵消等提高话音质量的多种功能。62 QoS保障在QoS方面，VOIP业务的QoS指标为：带宽/吞吐量：取决于采用的语音编码标准，例如G.729编码标准要求传输带宽达到8Kbps，而G.711编码标准要求的传输带宽为64Kbps；呼叫建立时延：一般要求小于5秒；呼叫时延：对于好的话音质量，单向端到端的时延应该不大于150毫秒，对于200-400毫秒的时延已经影响用户正常交互，但还可以接受，大于400毫秒的时延，无法忍受；时延抖动：一般要求小于50毫秒；丢包率：与采用的语音编码标准相关，G.729编码标准可以容忍整个呼叫中的大约百分之五的分组丢失。公司通过在网络控制层成熟的QoS技术，充分保障了语音、视频流在IP网上传输的质量。如下图所示：在VOIP网关的网络侧接口上或是IP承载网络的边缘，对VOIP流量进行标记，并进行流量监控，以防止过大的VOIP突发流量影响关键业务。一般的，会把VOIP流量的业务等级标记得较高。在网络的核心，转发设备根据报文上的标记对各种报文进行差别处理，包括队列调度，报文丢弃等，从而保证高等级业务，如VOIP的优先性及实时性。在实际实施时，可以重点在以下几个地方实施不同的QOS策略：VOIP网关的上联接口：采用CAR技术，将VOIP流量标记为EF流量或将其IP Precedence设置为7，同时对VOIP流量进行监控，将其限制在一个允许的范围内（如500Kbps），以防止过大的VOIP突发流量影响其他关键业务。在广域网的出口上：由于整网中最容易出现拥塞的地方就是广域网线路，需要在这里采用拥塞管理策略，如采用PQ/LLQ，可根据VOIP报文上的DSCP或IP Precedence标记，令VOIP报文进入优先队列中。63 VOIP与自适应基础网络的联动IP网络是一个尽力而为的网络，这种特性决定了IP网的流量、时延、抖动在不断的发生变化，固定的QoS策略无法在变化的IP网上一直保持业务的高品质，如果说刚才讲到的QoS部署策略是一种静态的部署方式，那么与基础网络的联动，就实现了多媒体业务在基础网络上的的动态部署。公司 VOIP系统中，各组成部件支持Voice Vlan功能，VOIP系统与基础网络联动的流程如下：1、 基础网络通过Voice Vlan辨别语音、视频业务，向业务管理中心提出网络资源需求。2、 业务管理中心根据终端提出需求检视策略（业务策略、Qos策略、安全策略），向自适应基础网络网络下发决策执行指令。而自适应基础网络则根据指令执行，为多媒体业务提供服务保障。3、 自适应基础网络将网络波动情况反馈给业务管理中心。4、 业务管理中心按照预案对策略进行调整，下发新的决策执行指令。自适应基础网络执行业务变更指令。从这样的一个流程可以看到， VOIP系统通过与基础网络的联动，在一个不断波动变化的网络中，也能达到良好的通信质量。7. 融合通信系统的管理与维护71 网络管理与公司的其他产品一样，所有公司的融合通信产品都可以通过iMC智能管理中心进行统一管理。用户只需配置一套iMC智能管理中心网管软件，就可以管理包括交换机、路由器、系列语音网关及融合通信服务器等产品，从而在网管实现数据与语音的统一管理。iMC智能管理中心具备丰富的管理功能，包括：1. 拓扑管理iMC智能管理中心网络管理软件提供统一拓扑发现功能，实现全网监控，可以实时监控所有设备的运行状况，并根据网络运行环境变化提供合适的方式对网络参数进行配置修改，保证网络以最优性能正常运行。l 全网设备的统一拓扑视图；l 拓扑自动发现，拓扑结构动态刷新；l 可视化操作方式：拓扑视图节点直接点击进入设备操作面板；l 在网络、设备状态改变时，改变节点颜色，提示用户；l 对网络设备进行定时（轮询间隔时间可配置）的轮循监视和状态刷新并表现在网络视图上；l 支持拓扑过滤，让用户关注所关心的网络设备情况；l 支持快速查找拓扑对象，并在导航树和拓扑视图中定位该拓扑对象；iMC智能管理中心支持自动拓布管理,可在iMC智能管理中心上实现全网设备的统一拓布，对全网设备进行定时配置轮询和状态刷新，在有告警丢失的情况下，仍可实时了解整个网络的运行情况。通过导航图可以在网络很大的情况下快速切换到关注区域。IMC智能管理中心也可根据用户网络灵活分层、分区域绘制自定义拓布。自定义拓布中设备和链路状态与实际网络中状态保持一直，并与自动拓布同步刷新。通过多种图标，可以在IMC智能管理中心中描绘实际中的网络、区域、建筑物、楼层等。IMC智能管理中心提供的超链接功能，可以方便的在各个拓布图中快速跳转。2. 设备管理通过IMC智能管理中心，用户可以通过图形化界面实现对设备的管理、查看设备状态等功能。3. 故障管理故障管理主要功能是对全网设备的告警信息和运行信息进行实时监控，查询和统计设备的告警信息。l 告警实时监视，提供告警声光提示；l 支持告警转到Email、手机短信；l 支持告警过滤，让用户关注重要的告警，查询结果可生成报表；l 支持告警级别重新定义，支持告警转存，保证系统的运行效率和稳定性；l 支持告警拓扑定位，将显示的焦点定位到产生选定告警的拓扑对象；l 支持告警相关性分析，包括屏蔽重复告警、屏蔽闪断告警等。4. 性能监控IMC智能管理中心网管系统提供丰富的性能管理功能，同时以直观的方式显示给用户。通过性能任务的配置，可自动获得网络的各种当前性能数据，并支持设置性能的门限，当性能超过门限时，可以以告警的方式通知网管系统。通过统计不同线路、不同资源的利用情况，为优化或扩充网络提供依据。72 用户管理和呼叫控制融合通信系统的管理不仅仅是对系统结构、设备的管理，还包括对系统用户及呼叫的管理。OCE8200服务器支持对所有用户的集中管理，通过认证、鉴权等特性可以设定每一部电话的呼叫权限，记录每一部电话的通话记录。通过这些信息，网管人员可以很容易分析内部不同部门的VOIP电话使用状况。需要查看与本分支相关的话费信息时，用户可以通过Web界面直接查看，如下图所示：行业、企业应用中，不同的用户有不同的呼叫权限，VoIP系统提供了完善的用户呼叫管理功能，包括：1. 组间限呼l 组间限呼业务提供给管理员用户使用，用于定义呼叫限制组，每个用户分属不同的呼叫限制组，同时明确定义各个呼叫限制组之间的限呼关系。l 例如采用黑名单、白名单是组间限呼时。将用户分在黑名单、白名单、普通三个组中，黑名单组中的用户不能呼叫黑名单组、白名单组、普通组中的用户；白名单组中的用户可以呼叫黑名单组、白名单组、普通组中的用户；普通组中的用户可以呼叫普通组、白名单组的用户，但不能呼叫黑名单组中的用户。2. 呼出权限设置l 呼出权限设置业务支持用户通过一定的操作限制某些呼叫。支持设置的权限除了限制全部呼出、限制国际和国内长途呼出、不限制本地而只限制国际长途呼出等三种类型外，还可以根据用户需要做更详细的呼出限制，例如限制呼叫指定的国家号、地区号或用户号码。如果用户拨打了权限之外的业务，将被拒绝呼叫。l 呼出权限设置业务提供给管理员用户和普通用户使用。管理员可以为每个用户设置呼出权限。普通用户可以自行设置呼出权限，但普通用户设置的权限不能超过管理员设置的权限。3. 限时呼叫l 为了防止出现“煲电话粥”等情况，需要对一次呼叫的时间进行限制，限时呼叫业务中，管理员将所管辖的用户分为若干类，每类用户定义一次呼叫最大通话时间长度。用户呼叫时，如果通话时长超过定义的最大时长，OCE系统会自动切断呼叫。当两个管辖内的用户通话时，最大呼叫时长为两者中的最大值或者不限制。73 系统的认证公司的语音网关产品均支持语音Radius功能，可以通过语音对电话用户的接入及呼叫进行权限管理，电话用户听到语音提示后，通过电话键盘输入自己的用户名及密码，VOIP语音网关采集到这些信息后，将其转化为标准的Radius信息，进行用户认证及授权，当然也可以缺省允许所有用户使用VOIP电话。1. 对语音呼叫的AAA功能对语音呼叫的RADIUS验证包括两种方式卡号/密码验证和主叫号码验证。对语音呼叫计费报文的处理支持三种方式start-stop、stop-only和wait-start，其中：1) start-stop方式表示Gateway将在呼叫建立开始和结束时分别向RADIUS Server发送计费请求消息，但将不考虑是否收到RADIUS Server的应答，直接发起和释放语音呼叫；2) stop-only方式表示Gateway将只在呼叫结束时向RADIUS Server发送计费请求消息，但将不考虑是否收到RADIUS Server的应答，直接释放语音呼叫；3) wait-start方式表示Gateway将在呼叫建立开始和结束时分别向RADIUS Server发送计费请求消息，但必须在收到RADIUS Server对计费开始请求的回应后才进行呼叫连接。2. 对语音呼叫流程的处理功能对IP语音呼叫进行AAA操作乃至记录下每次呼叫的详细情况，都需要知道主叫方的身份等信息。这个信息（即主叫方的标识），既可以是主叫号码，也可以是某个预先设置好的卡号/密码对。如果是后一种情况，则IP电话用户在输入卡号/密码对之前，需要先输入一组数字以便告知IP电话系统下面将要输入的是卡号/密码对（否则系统将把卡号/密码理解为被叫号码并进行解析）。这个数字，便是我们常说的接入服务号。实际上，使用主叫号码进行身份验证的用户也可以使用接入服务号这可以是出于统一计费（一个集团用户使用一个接入服务号）的考虑，也可以是为了通话权限维护的方便（如一台电话机，不使用接入服务号只能拨打市内电话，使用接入服务号后则可以拨打国内外长途）。这样一来，我们就有了三种拨号流程：直接拨打被叫号码，先拨打接入服务号再拨打被叫号码，先拨打接入服务号、再输入卡号/密码对、最后再输入被叫号码。前者被称为一次拨号流程，后两者被称为二次拨号流程。VoIP RADIUS根据用户配置可以提供上述三种不同的基本接入流程，对流程属性参数（如重拨次数、卡号/密码位数等）也可以进行设置。此外，用户还可以采取诸如在语音端口上将接入服务号配置为PLAR号码（以实现自动拨打接入服务号的效果）等手段，进一步定制接入流程的细节步骤，以满足自己的特殊需求。3. 语音提示功能对于二次拨号卡号流程，提