IAD综合接入网关产品解决方案

1、tpx-800(iad)tpx-800(iad)综合接入网关综合接入网关产品解决方案产品解决方案广东天波信息技术股份有限公司广东天波信息技术股份有限公司2011年年2月月引言引言 本文全面介绍了广东天波tpx-800(iad)综合接入网关产品的功能特性、组网案例、业务安全解决方案等内容。适合于业务经理、工程客服、网络维护等阅读对象。常用术语解释常用术语解释词语解释ngnnext generation network下一代网络，泛指一个以ip分组交换为中心，可以支持语音、数据和多媒体业务融合的、具有开放式体系结构的、可以承载全业务的网络平台。imsip multimedia subsystem，

2、中文意义为ip多媒体子系统ipinternet protocolsipsession initiation protocolvoip在ip网上传送语音的技术。lanlocal area network 泛指本地内部局域网pstnpublic switched telephone networkpbxprivate branch exchangeiad基于ip的语音/传真（voip/foip）接入网关。ip pbx基于ip的pbx设备，除具有传统pbx的所有业务外，还支持voip、foip等新业务。priprimary rate interface，基群速率接口，是以pcm基群数字传输线做isd

3、n用户线，同时提供多达30条速率均为64kbit/s的b信道和1条速率为64kbit/s的d信道的接口。isdnintegrated services digital networkss1中国定义的随路信令，是uap连接pstn的方式之一。cticomputer telephony integrationivrinteractive voice response软终端是一套运行在pc平台上的软件，配合耳麦和摄像头，可以实现语音和视频通信。ivrinteractive voice responsefxoforeign exchange station，外部交换站。它是一种话音接口，是数字电话交换

4、系统和pots电话之间的一个线路端连接。fxsforeign exchange office，外部交换局。它是一种话音接口，是中央交换局交换机和数字电话交换系统之间的一个中继端连接。目目 录录iadiad组网模式组网模式3iadiad功能特点功能特点2综述综述1iadiad业务安全解决方案业务安全解决方案4结束语结束语7iadiad数据配置数据配置5iadiad网管网管61.1 tpx-800(iad)1.1 tpx-800(iad)综合接入网关简介综合接入网关简介 tpx-800(iad) tpx-800(iad)系列产品是基于ip 的voip（voice over ip）/foip（fax

5、 over ip）的媒体接入网关，可以接入ngn/ims平台。产品支持h.248 /megaco（media gateway control protocol）媒体网关控制协议、sip（session initiation protocol）会话发起协议，可提供基于ip网络的高效、高质话音服务和丰富的数据业务，为企业、小区、公司等提供小容量voip/foip解决方案。 tpx-800(iad)tpx-800(iad)综合接入网关设备可安装在楼道、家庭、话吧等地点，可满足家庭、话吧或小型办公企业上网、电话及传真等多种需。 iad iad（综合接入设备）是中移动向用户提供的主流（综合接入设备）是中

6、移动向用户提供的主流imsims和和ngn ngn 通信终端设备通信终端设备之一，成本较低，适合大规模地推广之一，成本较低，适合大规模地推广1.2 tpx-800(iad)1.2 tpx-800(iad)核心产品包核心产品包项项 目目tpx-800(iad)-4stpx-800(iad)-4stpx-800(iad)-8stpx-800(iad)-8stpx-800(iad)- 16stpx-800(iad)- 16stpx-800(iad)-32stpx-800(iad)-32s尺寸（尺寸（mmmm）宽宽高高深深440 x44x230mm440 x44x230mm440 x44x230mm重

7、量重量3.1kg3.2kg3.3kg最大功耗最大功耗22w25w36w电源电源ac 100-240v 50/60hzac 100-240v 50/60hzac 100-240v 50/60hz设备设备接口接口上行接口上行接口1个10/100 base-t1个10/100 base-t1个10/100 base-t下行接口下行接口1个10/100 base-t1个10/100 base-t1个10/100 base-t网管接口网管接口1个rs-232（rj45）语音端口语音端口4个8或16个32个接口类型接口类型4fxs4fxo2fxs+2fxo8fxs16fxs4fxs+4fxo8fxs+8f

8、xo32fxs工作温度工作温度-1045 c储存温度储存温度-3060 c湿度湿度（非冷凝）（非冷凝）1090%1.3 321.3 32口口iadiad样例解释样例解释( (前景前景) )指示灯标 识状 态含 义电源指示灯power常亮已经通电工作状态指示灯active闪烁正常工作状态注册状态指示灯ready常亮注册成功熄灭正在注册电话机指示灯132常亮摘机/通话熄灭挂机串行配置口console无连接到将要对设备进行配置的计算机上，供工程人员使用，用户慎用。1.4 321.4 32口口iadiad样例解释样例解释( (背景背景) )接口名称接口名称标标 识识接口类型接口类型说说 明明语音接口1

9、32rj-11接普通电话机、计费电话机等下行网络接口lanrj-45用户侧网络接口，可连计算机、交换机或集线器等上行网络接口wanrj-45网络侧接口，连接上行以太网、adsl调制解调器等电源接口ac 100240v直流电源输入，连接设备附带电源适配器开关按钮on/off开启/关闭设备目目 录录iadiad组网模式组网模式3iadiad功能特点功能特点2 2综述综述1 1iadiad业务安全解决方案业务安全解决方案4结束语结束语7iadiad数据配置数据配置5iadiad网管网管62.1 iad2.1 iad产品特点产品特点支持sip、h.323、h.248三种软交换协议；支持以太网、adsl

10、接入等多种上网方式；支持pppoe、dhcp、静态ip等接入模式，并支持断线自动重拨功能；提供12个网络接口；互通性强，可以与各类软交换平台及终端产品互通；支持多种业务、支持来电显示/来电识别（call id识别）、支持t.30/t.38传真等，支持反极计费、实时计费管理系统；支持呼叫转移、呼叫等待、ip centrex、遇忙回叫、三方通话等新业务；安全性强，支持md5鉴权认证、防雪崩机制、支持配置损坏自动恢复功能；支持snmp协议网管，可分权分级管理；支持http协议，支持web网页、串口、telnet 命令行方式配置；支持dns动态网守寻址及备份；支持双备份软交换切换功能；先进的语音技术，

11、具有vad（静音检测）、cng（舒适噪音生成）、ec（回声抑制）、agc（可调增益控制）、jitter buffer（输入缓冲，可消除语音抖动）等。支持stun穿透方式； 支持sntp获取统一计费和管理时间； 支持信令、媒体、传真深度加密。2.2 iad2.2 iad基本功能基本功能 iad iad 设备主要利用设备主要利用 voip voip 技术在技术在ipip网络上传输语音网络上传输语音, , 不仅支持传统不仅支持传统程控交换终端设备的各种语音功能，还支持分组程控交换终端设备的各种语音功能，还支持分组ipip网上的数据业务功能。网上的数据业务功能。 iad iad 作为用户侧的接入设备，

12、一般具有以下功能：作为用户侧的接入设备，一般具有以下功能：l 模拟用户线电路功能模拟用户线电路功能l 业务支持功能业务支持功能l 呼叫处理功能呼叫处理功能l 语音处理功能语音处理功能l 协议处理功能协议处理功能l 数据处理功能数据处理功能l 语音语音 qosqos 管理功能管理功能l 维护管理功能等。维护管理功能等。l模拟用户线电路功能模拟用户线电路功能馈电馈电 过压保护过压保护 振铃控制振铃控制用户监视和扫描用户监视和扫描编译码和滤波编译码和滤波二、四线转换二、四线转换 极性控制等极性控制等2.3 iad2.3 iad基本功能基本功能l 业务支持功能业务支持功能通过与软交换平台的配合，通过与

13、软交换平台的配合，iadiad设备可实现基本的业务：设备可实现基本的业务：语音呼叫业务语音呼叫业务在软交换控制下的补充业务在软交换控制下的补充业务传真业务传真业务多媒体业务多媒体业务计费接口计费接口( (反极信号反极信号/radius)/radius)2.4 iad2.4 iad基本功能基本功能补充业务包括：呼叫转接、呼叫转移、呼叫等待、呼出限制、来电显示、缩位补充业务包括：呼叫转接、呼叫转移、呼叫等待、呼出限制、来电显示、缩位拨号、企业彩铃、三方通话等拨号、企业彩铃、三方通话等l 呼叫处理功能呼叫处理功能iadiad具有具有dtmfdtmf（双音多频）（双音多频）/ fsk / fsk （频

14、移键控（频移键控 ) )信号检测、生成并传送的功能；信号检测、生成并传送的功能；iad iad 可识别用户摘机、拨号、挂机等事件，检测用户占线、无应答等状态；可识别用户摘机、拨号、挂机等事件，检测用户占线、无应答等状态；iad iad 能根据软交换指示，产生并向用户发送各种信号音及铃流，包括如拨号音、能根据软交换指示，产生并向用户发送各种信号音及铃流，包括如拨号音、回铃音、振铃音、忙音、空号音、呼叫等待音等；回铃音、振铃音、忙音、空号音、呼叫等待音等；iad iad 能自动识别语音信号和传真能自动识别语音信号和传真/ /调制解调器信号并进行相关操作；调制解调器信号并进行相关操作；iad iad

15、 能根据软交换指示，对建立的呼叫进行控制，如接续、中断、动态调整语能根据软交换指示，对建立的呼叫进行控制，如接续、中断、动态调整语音编解码算法等。音编解码算法等。 2.5 iad2.5 iad基本功能基本功能l 语音处理功能语音处理功能支持多种语音编解码，如常见的支持多种语音编解码，如常见的 g.711g.711、g.729g.729、g.723.1 g.723.1 、ilbcilbc回音消除回音消除输入抖动缓冲输入抖动缓冲静音检测及抑制和舒适噪音的生成静音检测及抑制和舒适噪音的生成由软交换控制做编解码之间的转换由软交换控制做编解码之间的转换2.6 iad2.6 iad基本功能基本功能l 协议

16、处理功能协议处理功能除支持信令协议除支持信令协议( sip/ mgcp/h.323)( sip/ mgcp/h.323)外，外，iad iad 还支持还支持 telnettelnet、httphttp、ftpftp、sntpsntp以及以及rtp/rtcprtp/rtcp。为适应不同的宽带接入方式，。为适应不同的宽带接入方式，iadiad支持三种方式的网络参数支持三种方式的网络参数配置配置: : 静态静态 动态动态 dhcp dhcp pppoepppoe拨号拨号l 数据处理功能数据处理功能iad iad 提供标准提供标准 10/100m 10/100m 全双工全双工/ /半双工自适应的以太网

17、接口半双工自适应的以太网接口, ,支持流量支持流量控制和全线速的数率转发等功能。控制和全线速的数率转发等功能。2.7 iad2.7 iad基本功能基本功能l 语音优化的管理功能语音优化的管理功能接收端输入缓冲的动态调整接收端输入缓冲的动态调整qosqos 管理功能管理功能链路的动态检测功能链路的动态检测功能拥塞处理功能拥塞处理功能丢包补偿、丢包补偿、 vlan vlan 及优先级划分及优先级划分rtprtp冗余冗余, ,包头包尾的压缩包头包尾的压缩2.8 iad2.8 iad基本功能基本功能l 维护管理功能维护管理功能iad iad 支持本地和远程维护管理，包括本地控制口、支持本地和远程维护管

18、理，包括本地控制口、 telnet telnet 、 http http 的方的方式进行管理；式进行管理；可提供完善的系统软件和固件的更新，可通过可提供完善的系统软件和固件的更新，可通过 ftp/http ftp/http 加载版本或数据加载版本或数据配置文件；配置文件；通过通过emsems管理软件，可设置网管中心，实现管理软件，可设置网管中心，实现iadiad远程监控、配置、升级等的远程监控、配置、升级等的集中管理。集中管理。2.9 iad2.9 iad基本功能基本功能目目 录录iadiad组网模式组网模式3iadiad功能特点功能特点2 2综述综述1 1iadiad业务安全解决方案业务安全

19、解决方案4结束语结束语7iadiad数据配置数据配置5iadiad网管网管63.1 3.1 应用场景应用场景:iad+lan:iad+lan接入接入imsimsiad+laniad+lan方案特点：方案特点：本方案主要定位为ims放号应用，实现基础的语音和传真业务；iad可安装在楼道、家庭、话吧等地点，可满足家庭、话吧或小型办公企业上网、电话及传真等多种需求;iad下行提供pots话机口、rj45口，将pots话机、传真机、pc客户端接入ims;iad仅具备接入功能，业务功能全部由ims网络提供;iad可提供fxo口，接入其他运营商pstn网络，实现一机双号、断电和断网逃生功能。iad可以拓展

20、内部自交换功能（可选），支持总机、短号互拨、话务转移等应用。3.2 3.2 应用场景应用场景:iad+ip pbx:iad+ip pbx异地组网异地组网ip pbx+iadip pbx+iad组网方案特点：组网方案特点：在ims未商用前期，企业总部部署ip pbx，上行e1接入网络，分支机构部署iad采用sip注册至ip pbx方案，形成多机构互联，降低企业通信成本;适用于企业有数据专线场合；总部集中出局，统一号码，提升企业形象；如果分布跨省，则可考虑从分部接入当地运营商专线，提供本地通话业务； 企业总部与分部之间语音可免费，异地通话分机短号互拨号，接续时间短。总部与分部之间可进行呼叫转接、代

21、答等业务功能，给客户一种异地同楼的感受。3.3 3.3 应用场景应用场景:iad+tdm pbx:iad+tdm pbx混合组网混合组网l保留了原有传统pbx设备及已有pbx用户，采用传统pbx设备连接tpx-800(iad)设备的组网方式。liad作为ip电话网关，对传统pbx上的语音业务进行数据转换和桥接，并提供电话接续的信令控制。l传统pbx保留pstn中继资源，作为原pbx用户呼叫pstn的备选。ltpx-800(iad)提供fxo口和fxs口与pbx连接，并提供二次拨号音，作为原pbx的ip接入通道。为用户提供接续控制、新业务支持、用户数据管理、计费管理等的支持。l改造方便，只需增加

22、iad即可，不改变原有用户端布线 3.4 3.4 应用场景应用场景:iad+ato:iad+ato跨接组网跨接组网1 1 iad+ato iad+ato跨接组网特点跨接组网特点l企业原来通过centrex接入，机房内无设备，他网用户电缆连接配线架。l用户进行转网，需要保留原电话号码（部分或全部）l在企业机房部署在企业机房部署fxofxo口口iadiad，fxofxo口连接原配线架后端。其他内部电话及新增电话都接口连接原配线架后端。其他内部电话及新增电话都接到新配线架上。到新配线架上。fxofxo口自身可携带一定数量用户，其他用户可以通过普通口自身可携带一定数量用户，其他用户可以通过普通iadi

23、ad进行级联扩进行级联扩展。展。3.5 3.5 应用场景应用场景:iad+fxo:iad+fxo跨接组网跨接组网2 2l企业原来通过centrex接入，机房内无设备，他网用户电缆连接配线架。l用户进行转网，需要保留原电话号码（部分或全部)l在企业机房部署ip pbx，ip pbx上行通过ip接入sbc。l根据需要保号数量配置相应的根据需要保号数量配置相应的fxofxo口口iadiad，该类，该类iadiad提供提供fxofxo接口，连接他网用户线。接口，连接他网用户线。iadiad通过通过sipsip协议注册到协议注册到ip pbxip pbx上。其他内部电话及新增电话都接到新配线架上。上。其

24、他内部电话及新增电话都接到新配线架上。l通过通过fxofxo口口iadiad不仅支持本地保号，也适用对同区域企业其他分支进行总部集中保号。不仅支持本地保号，也适用对同区域企业其他分支进行总部集中保号。l对于配线架产权是他网，可以采用小容量对于配线架产权是他网，可以采用小容量fxofxo口口iadiad进行桌面分流保号。进行桌面分流保号。3.6 3.6 应用场景：应用场景：iadiad断网、断电逃生断网、断电逃生组网特点：组网特点：将pstn和ip这两种语音通信方式完全达到无缝衔接、混合的应用 不改变用户目前通信系统的任何拨入和拨出习惯； 不改变用户目前正在使用的通信系统和线路架构； 断电和网络

25、中断的自动保护和切换；目目 录录iadiad组网模式组网模式3 3iadiad功能特点功能特点2 2综述综述1 1iadiad业务安全解决方案业务安全解决方案4结束语结束语7iadiad数据配置数据配置5iadiad网管网管64.1 iad4.1 iad组网安全设计组网安全设计l iad提供nat功能，部署于私网内，仍可提供业务。l iad支持通过vlan划分数据业务流、语音业务信令流、语音业务媒体流和管理流。l iadiad支持支持802.1q vlan802.1q vlan，并具有，并具有vlan tag vlan tag 的功能，分离数据、话音信令、语音媒的功能，分离数据、话音信令、语音

26、媒体和管理业务；支持设置不同级别的体和管理业务；支持设置不同级别的tos/dscptos/dscp标签（遵循标签（遵循rfc1349rfc1349、rfc2474rfc2474标准），标准），以保证在三层数据设备中能够提供不同的安全服务。以保证在三层数据设备中能够提供不同的安全服务。l cm-ims网络可允许或拒绝iad所接的用户接入网络并享有相关的业务。l iad进行合法身份的确认，向cm-ims注册。l iad以合法的身份注册到iad网管系统中。组网安全设计：组网安全设计：4.2 iad4.2 iad安全配置设计安全配置设计l iad具备本地操作维护帐号口令认证、修改密码功能。l iad禁

27、止将subscriber开户口令信息以明文形式写到本地/远程日志里面去，使用三位星号代替“*”。l 系统具备密码强制检查功能，能自动拒绝创建不符合口令规则的口令，包括配套的网管系统。l iad在遇到cpu过载、恶意攻击等情况下能保证正常运转。l iad中用户数据采用加密方式存储。安全配置设计：安全配置设计：4.3 iad4.3 iad安全防护设计安全防护设计l iad支持下行网口限流功能，可限制与其连接的pc机流量来保证语音业务通话质量。l iad支持软件防火墙功能，vlan隔离功能。l iadiad可针对可针对telnet/ssh/snmptelnet/ssh/snmp三种协议进行设置允许三种协议进行设置允许/ /拒绝访问设备的拒绝访问设备的ipip地址段，可地址段，可以分别对使用以分别对使用telnettelnet、sshssh、snmpsnmp方式登录设备的操作用户进行控制。方式登录设备的操作用户进行控制。安全防护设计：安全防护设计：4.4 iad4.4 iad业务安全设计业务安全设计l iad可控制非法用户接入，未注册到cm-ims时不能提供业务。l iad支持鉴权加密流程。l iad设备采用动态ip时，iad可设置终端定时注册间隔，并根据注册终端的ip地址更新网