NGN大客户解决方案ASB完整版资料

NGN大客户网解决方案上海贝尔阿尔卡特内容NGN大客户网建设需求NGN大客户网建设方案NGN大客户网核心技术分析2NGN客户分析服务概念测试用户需求挖掘商业用户市场细分研究新产品的市场定位与促销策略挖掘商业客户未被满足的需求对NGN业务的看法与态度对NGN业务的评价指标确定细分依据，进行市场细分各细分市场用户的特征目标客户确定目标客户特征针对目标客户制定营销策略3NGN业务客户群分析客户群数量高客户群价值高低低跨区域集团银行证券保险园区专网政府机关商贸写字楼流动用户虚拟运营商交通物流宾馆酒店大专院校中小学医院住宅用户农村用户政府工矿企业学校园区宾馆/酒店金融政券商业楼宇……客户群细分抓住20%的关键客户，就等于抓住80%的业务4企业大客户市场是目前各大运营商市场开发的重点居民大客户中小企业客户数量收入息税前利润资费收入最高的1000家大客户数量占客户总数0.06%，而收入占总收入31%，利润占总利润37%在很多国家，居民业务是亏损的各细分市场的经营策略不同：针对大客户提供有竞争力的全方位增值服务，而针对普通居民则着重于低成本的基本服务亚洲电信公司举例国际上典型的电信细分市场5大客户的通信水平比较低目前80%以上的集团用户使用PABX/IPPABX提供新业务能力弱：受限于用户IPPABX。用户易流失：IPPABX的存在使电信运营商与集团用户的联系只有中继线，极易被其他运营商替代大客户对小交换机维护、管理水平一般，IPPABX维护、升级成本较高大客户迫切需要性价比高，提供新业务能力强，维护简便的方案产品来建立内部通信网。发展大客户的意义：封闭网络缝隙，屏蔽竞争对手增值现有网络，提高赢利水平，及时提供新业务，增加新业务收入提高服务水平，满足个性化通信需求，增加用户满意度，使之真正体会“大客户”的感觉，并以此建立长期融洽的客户关系。大客户通信现状6大客户对NGN通信的需求来源:TheYankeeGroup,2003适合NGN的业务推动因素业务需求的程度7内容NGN大客户网建设需求NGN大客户网建设方案NGN大客户网核心技术分析8NGN大客户内联网满足大客户业务需求NGN统一消息UMS800-900业务IPCentrexIP呼叫中心基于IP的统一的企业通信网络IP多媒体视频会议IT应用传统企业数据网Voice-VPN/CMM800-900业务统一消息UMS呼叫中心企业小交换机/PSTN互连SOHOSmallMediumone-siteMediumMulti-siteLargeNat.LargeInter.Site1Site2Site3HeadquarterSOHOSmallMediumone-siteMediumMulti-siteLargeNat.LargeInter.Site1Site2Site3Headquarter视频流业务，IPTV,VOD等IT应用系统虚拟企业，综合业务9大客户网总体方案BackBoneCorePOPRemotePOP1RemotePOP25020软交换MANPSTNSS7SS7PSTNSS7SS7LESIPAPPServerMediaServerNMSSBCSIPSIPINAPSIPSCPTGAGAGSIPTGPBXPBX10小型PBX接入方案一IPNetworkFXOFXS逃生口PSTNFXOFXSPSTNPBX需要有模拟中继板；PBX需增加IP呼叫路由；用户需改变拨号习惯；11小型PBX接入方案二IPNetworkFXOFXSPSTN选线器FXSPBX无需增加设备、改变配置；用户无需改变拨号习惯；选线器完成路由选择；可同时接入2个运营商；选线器可提供掉电保护功能；12小型PBX接入方案三IPNetworkFXSFXOFXOFXSPSTNPBX需要有模拟中继板；PBX需增加IP呼叫路由；用户需改变拨号习惯；有限保护功能；13大型PBX接入方案IPNetworkPRIPRIPSTNPBX需要有模拟中继板；PBX需增加IP呼叫路由；用户需改变拨号习惯；TG14小型节点局域网接入15大型节点接入16大型节点接入语音和低带宽的接入采用1540AG接入产品支持POTS、ISDN和ADSL接入，可以实现语音和基本的宽带上网业务语音和高带宽的接入采用7302ISAM-V接入ISAM-V支持高带宽和高QoS需求的宽带视频业务以及其它多媒体宽带业务，支持MultiDSL（ADSL、ADSL2、ADSL2、READSL2）、以太网等多种接入方式，适用于业务要求比较高（如三重播放等）的用户等17大型节点接入特点提供灵活的多业务接入根据用户规模和业务需求灵活配置组网灵活，便于管理QoS解决方案简单（只需保证城域网的QoS）终端无供电问题，管理方便18SOHO接入SOHO接入方案针对SOHO用户和宽带接入如FTTB、HFC、ADSL等环境。19多媒体接入另外对于企业的高端用户、商旅用户，可以提供软终端IP话机视频话机以丰富业务特征20综合大客户接入PBX分支机构PBX分支机构亚太总部员工在家办公PBX欧洲总部PBX美国总部分支机构MGAGAGIADIADMG软交换PBX21大客户接入总结具有PBX和局域网的企业用户对于原有的PBX，可以割接到运营商提供的中继网关（PRA）、IAD（FXS/FXO接口）接入NGN网络，同时停止增加现有的PBX用户数，对新增的普通电话的需求，可以使用IAD或AG来解决不具有PBX但具有内部局域网的企业用户根据用户量不同，采用IAD/AG割接原有的POTS用户，接入NGN网络，在局域网内部可以采用IPPhone提供话音业务，采用VideoPhone或桌面多媒体软件提供视频类及多媒体业务。不具有PBX和内部局域网的小企业用户直接接入到IAD设备，来覆盖普通用户，对于高端用户，可以采用软phone、视频话机等以太网终端进行接入。不具有PBX和内部局域网的大企业用户直接接入到AG设备，来覆盖普通用户，对于高端用户，可以采用软phone、视频话机等以太网终端进行接入。22大客户业务方案基本语音和补充业务基本多媒体业务大客户NGN业务CentrexUPT多媒体视频会议UMC统一通信WEB800IPBar业务23NGN业务介绍NGN统一业务平台CENTREX多媒体视频会议UPTWEB800UMC统一通信IPBar业务24OSP业务平台INAP,CAMEL,MAP,IS41S12/E10/MegahubAXE-10DX200EWSDDMS5ESSSystemXEMXC&C08GSMCDMAGSMCDMAGSMCDMAGSMGSMGPRSCDMAGSMGPRSGSMGPRSGSMGSMGSMCDMACDMASoftswitchGatekeeperAccessServerH323,SIP,Radius,Diameter,...WAPGWSMS-CPABXNetworkManagementServiceManagementProductCreationCorba,SNMP,FTPHTML,WAP,XML,SMSUser-ServiceInteractionSelfManagementSelfActivationParlay,Jain,OSA,SIP,XML内部的应用服务器外部的应用服务器开放的业务平台业务开发工具集25OSP模块化结构26Parlay接口27NGN业务介绍NGN统一业务平台CENTREX多媒体视频会议UPTWEB800UMC统一通信IPBar业务28CENTREXNGNCentrex是将部分NGN用户划分为一个用户群，群内每个CENTREX用户拥有两个号码：一个是NGN统一编号，称为长号；一个是CENTREX群内用户呼叫时使用的号码，称为CENTREX短号。软交换基于IP承载网为这部分用户提供NGN用户所享有的各种通信业务功能的同时，还利用软交换本身或专用业务服务器（以下简称IPCentrex业务节点）为他们提供IPPBX的功能，如内部短号功能等，包括CENTREXIP和IPCENTREX。

29与TDMCENTREX的比较30CENTREXIPCENTREXIP业务是传统CENTREX业务在IP网上的应用CENTREXIP系统由三部分组成：5020软交换系统、集团用户分机、CentrexIP综合管理平台。Centrex综合管理平台则通过ISDN（2B+D）连接到TG，实现CentrexIP用户群内部话务控制、用户管理、立即计费功能AGIPNetworkPOTSISDNSmartNode2B+DAttendant31CENTREXIP功能基本业务内部拨号直接拨入（DID）直接拨出（DOD）二次拨号音群外来话转接群外呼叫限制补充业务主叫号码显示主叫号码禁止显示三方通话会议电话紧急出群。延时热线电话补充业务(续）缩位拨号闹钟服务免打扰服务追查恶意呼叫呼出权限设置呼叫等待遇忙回叫呼叫前转指定代答同组代答选线组话务员强插录音限额呼叫32IPCentrex统一的NGN业务平台提供Centrex业务，并对所有集团用户进行管理三级业务管理管理模式：WAC管理中心、企业端Centrex综合管理平台和用户端业务管理业务跨越NGN域、PSTN域和移动域为每个用户群提供定制的业务特征公司大楼1公司大楼2远程办公室家庭办公IP-PBXPBXPSTNNGNMobile移动办公IPCentrex软交换33IPCentrex业务-业务集呼叫转接呼叫转接遇忙前转热线电话广域Centrex主叫号码显示三方通话选线组呼叫等待无条件前转缩位拨号会议电话主叫号码显示限制来话提示缺席服务呼叫恢复无应答前转免打扰呼入限制单个代答话务员强插遇忙回叫叫醒服务恶意呼叫追查呼出限制组内代答夜服及应急人工台…….34IPCentrex业务-集成Outlook内置在windows工具栏里通话助手，拨打方便电话日志（来话、去话和未接电话）Outlook同步更新信息35IPCentrex业务-用户管理36IPCENTREX特点终端用户可以个性化地设置自己的呼叫处理原则，对来话进行更好的控制和管理。这种个性化的管理和访问也是通过Web等接口实现的。增强的路由选择的能力，可以提供呼叫中心的路由分发的能力，适用于小型和中等的企业办公。先进的计费引擎使业务供应商能够为每个用户/企业提供灵活的计费机制。IP-Centrex将为IP用户集成在线状态和即时消息，以及视频/音频的会议电话能力。移动性方面，例如基于位置为企业职员提供信息的能力，也集成在IP-Centrex中增强的服务于用户的个性需求37CENTEXIP与IPCENTREX市场定位NGNCentrex适用于一切基于IP承载网的企业级语音/数据设备（IPPBX）环境，即可用于酒店、大中企事业单位（包括医院、部队、机场、政府机关、学校、外企等）等集团用户。特别是具有分散办公地点的超大型的集团用户及电脑普及率高的中小型用户。其中CENTREXIP主要覆盖需要传统CENTREX业务的群体，如酒店、学校、医院等。而IPCENTREX主要面向对于通信需求多样化的群体，如企业、商务楼宇等等。38NGN业务介绍NGN统一业务平台CENTREX多媒体视频会议UPTWEB800UMC统一通信IPBar业务39多媒体会议业务-网络结构ConferenceroomslegacyMobileworkforce,2Gusers,GSMuserslegacyEnterprisemainofficesRemotebranchoffices,SOHO/SMEMultimediaPCswithWebcamMobileworkforce,3Gvideo-telephonyusersWebend-userconferencestart,join,control..RemotehomeworkersBroadbandxDSLresidentialusersIP-phones(SIP/H.323)BBAccessDSLPBXEnterpriseA75xxMGA75xxMediaGatewaySoftswitchH.248,SIP,H.323SS7NetworkIPBackboneGSMEnterprise(converged)

MediaserverSBCPLMNISDNUMTSMMICMCUviaIPGwSIPRTPSIP40MMIC主要功能多方视频、语音、

数据会议

用户会议控制

创建,增加/拒绝,

视频显示控制,…自动会议连接

用户数据、鉴权、 呈现等功能的管理选择和监控会议的QoS(例如网络带宽等)计费信息的生成41会议管理者会议管理者功能通过WEB访问MMIC服务器召开一个会议会议主题会议类型高、低质量的视频会议；语音会议语音激活立即会议或预定的会议会议最大参加人数各参加者及会议管理者的电话号码或者URI预定会议的开始时间和持续时长

MMIC服务器会预留会议的资源开启一个定时器到时会议自动召开发送邀请

SMS/e-mail/电话通知要求确认SMS/email确认选项自动呼出，邀请所有预定与会者42会议出席者功能2种会议参与模式由MMIC服务器发起的自动连接会议呼出会议:每一个参与者被自动邀请参与会议手工连接

也就是每个参与者自己加入会议呼入会议:

通过接收Email/SMS，来得到conferenceid点击加入:参与者通过访问WEB界面来查询、参加正在进行的会议会议参与者的功能参加某一个会议邀请新的与会者取得会议发言权离开会议参与者1参与者2会议参与者状态视频/语音参与视频参与语音参与语音/单向视频参与43会议场景：开始一个会议会议开始时间，MMIC应用服务器自动开始一个会议，并且尝试连接所有与会者所有与会者：每一个会议参加者都被通知有一个来电接受该呼叫每一个与会者和MMIC服务器之间都会建立一个视频/语音会话，

所有与会者的视频窗口开始工作参与者1参与者2会议管理者会议确认会议邀请MMIC连接44话单四级缓存，分别是：主机话单池缓存、原始话单文件缓存、最终话单文件缓存以及光盘自动备份。目前USBS的计费输出格式符合国标YDC-04-20021>;expires=180在来话转接过程中所有的录音通知都用普通话、英文轮流播放另一方面通过网管方式，向设备维护操作人员集中告警为了减少许多中继网关同时向软交换进行注册而引发消息过载，每个中级网关有一个随机注册机制，从而避免多个中继网关重起时同时引发的注册风暴。把会议管理员的权限转交给其它会议参加者，从而实现会议控制的转移；Transport/MedialayerPBX需增加IP呼叫路由；ALCATEL5020MGC的网络管理系统提供严格的用户认证功能，只有通过认证并拥有合法权限的用户，才可对ALCATEL5020MGC的各网元进行正常的网络管理。SOHO接入方案针对SOHO用户和宽带接入如FTTB、HFC、ADSL等环境。资费收入最高的1000家大客户数量占客户总数0.（来话、去话和未接电话）对NGN业务的评价指标contact:<sip:user@10.提供增值业务，以获取更大的利润空间；会议场景：会议控制会议管理者邀请/拒绝会议参加者，改变会议配置，中止一个会议Mute/打开语音、视频把会议管理员的权限转交给其它会议参加者，从而实现会议控制的转移；显示正在进行的会议和所有与会者信息；参加者1参加者2会议管理者行为MMIC监控45MMICWEB界面会议管理者已经在线会议参与者已经在线会议参与者已经离开会议位置为空->点击邀请一个新的会议参加者可以在线延长会议持续时间视频/语音控制46NGN业务介绍NGN统一业务平台CENTREX多媒体视频会议UPTWEB800UMC统一通信IPBar业务47UPT业务描述“一号通“业务是指用户使用一个唯一的个人通信号码（PTN），可以接入任何一个网络并能跨越多个网络发起和接受任意类型的呼叫个人通信号码能按用户的要求，翻译成相应的通信号码并进行路由选择，将来话接续到指定的地方呼叫不受地理位置影响，但可能会受到终端能力和网络能力的影响UPT用户的来话呼叫可以按用户临时登记的号码或时间表来转移；在来话转接过程中所有的录音通知都用普通话、英文轮流播放支持顺振、轮振48NGN业务介绍NGN统一业务平台CENTREX多媒体视频会议UPTWEB800UMC统一通信IPBar业务49Web800业务OperatorHelpDeskConceptTheusersurfingjustclickonabuttontobeconnectedtotheoperatorAtHomeYes,Iwouldliketoknow...Yes,Iwouldliketoknow...ClickToTalkHello!CanIhelpyou?Hello!CanIhelpyou?VoIPVoIP/Fixed/Mobile/Fixed/MobileCommunicationCommunication50业务描述Web800业务除了包含当前的800业务所具有的所有功能之外，还具有从Web进行800呼叫的功能，和通过Web触发800呼叫的功能从Web进行800呼叫的功能，是指业务使用者可以直接利用多媒体PC上的耳机和麦克风，通过点击网页上的Web800呼叫按钮或电话号码来接通对应800号码的话务员通过Web触发800呼叫的功能，是指业务使用者可以利用身边的普通电话或手机，通过点击网页上的Web800呼叫按钮或电话号码，来建立从某个指定的电话到800号码的呼叫通话费用由业务申请者来支付800号码所翻译到的被叫端可以是普通的电话，或呼叫中心51NGN业务介绍NGN统一业务平台CENTREX多媒体视频会议UPTWEB800UMC统一通信IPBar业务52UMS功能矩阵vvvvvvevvvvvvvvvvvffemeeef

vvvvvvvevfefeeee发送消息接受消息wapwapv:voicemessagef:faxmessagee:emailm:shortmessagesm53UMS-WEB接口Web邮箱随时随地接入认证功能消息(语音,传真,Email…)查看消息管理邮箱管理语言密码,祝贺语logo54语音消息功能丰富的Voice&Fax消息:呼叫应答；传真应答；各种通知方法；交互DTMFVoice提示高可扩展自定义语音会话Profile管理55呼叫应答业务各种不同的祝贺语(标准的、自定义的)标准的

自定义的:永久的/遇忙/无应答可配置的不同计费策略错过的呼叫呼叫跟踪(date&time–主叫号码)可选的通知方式自动回叫56通知消息完全的通知消息机制短消息通知通过AlcatelSMSC模块或者传统的SMSC(通过SMPP)SMSC文本E-mail通知MMS用户自定义通知消息开关用户参数57企业级的号簿挑战:

在企业范围内分配和访问号簿–方便和高性价比阿尔卡特号簿服务能动态的与您的应用程序的联系信息集成－可通过集成的QWERY键盘访问－在用户界面端切实的好处包括：不在需要传统电话簿企业范围内实现动态MAC通过LDAP实现多号簿访问58NGN业务介绍NGN统一业务平台CENTREX多媒体视频会议UPTWEB800UMC统一通信IPBar业务59IPBar业务PSTNWireline/WirelessAlcatel5020MGCN7

ISUPAlcatel5020CSC

Signalinglayer

ControllayerSIP

ApplicationlayerIPBarServerSIPSIP/H323Alcatel7510/7515TrunkGatewayIPBackboneH248/MGCPIMTConvediaMediaServerSessionBorderControllerACMEPacket

Transport/MedialayerSIPSIP/H323TCP/IPIADSIPIPBar此外，我们还可以提供“终端计费器”产品60IPBar方案比较产品计费、管理模式支持的终端类型立即计费应用服务器集中计费、集中管理POTS/SIP/MGCP/H.248/H.323支持终端计费器本地计费、本地管理只能支持POTS支持产品预付费功能电话控制功能呼叫记录应用服务器支持支持详细的呼叫记录和计费文件终端计费器不支持支持只能查询简单的话务统计61经典的NGNIP话吧(终端计费器)话吧通过IAD来提供语音业务（本地与长途）。对于计费方式，即可以选用一个多口的反极性计费终端，也可以在每个使用用户前端计费器来完成。鉴于便利店模式的特点，建议采用多口反极性计费终端方式来实现计费。

62营业厅模式结构（IPBar应用服务器）L2SwitchMetroInterfaceSoftSwitchApplicationServer营业厅IAD63NGN企业大客户业务推广策略业务发展策略迅速提供针对企业的数据、话音和视频业务，以通过同一张网，提供综合的业务和包括统一资费在内的营业管理机制，获取竞争优势；提供增值业务，以获取更大的利润空间；业务发展对象政府机关和工矿企业作为最高优先级的企业用户，以NGN大客户内联网作为突破点；逐步扩展到校园、商务楼宇、宾馆酒店等大客户；更广泛地将企业用户扩展至SOHO和远端接入用户。网络发展方式首先对现有的核心数据网络和传输网络进行改造扩容，建设高安全、高效率、可管理、可运营的NGN核心网络；结合数据承载网和宽带接入网的建设，并加强与第三方宽带接入提供商的合作（例如广电），快速获得最后一公里固定接入资源。业务开展流程市场部与用户签订使用及购买合同；计划部按照公司的流程办理设备采购，在首期款到后派人安装、调试。64NGN大客户业务套餐集通信需求NGN业务政府机关政府内联网、语音、视频、其他党政机关互联、电子政务、宣传平台IPCentrex/VPN、VOIP、视频会议系统、电话会议中心、流媒体/VoD工矿企业视频监控、企业数据和语音内联网、流动人员电话和上网需求、IPCentrex/VPN、VOIP、视频会议系统、电话会议中心、IP综合业务超市、Web800医院医院内部通信、远程医疗、医疗信息咨询、病人通讯需求、特护病房实时监控IPCentrex/VPN、VOIP、视频会议系统、Web800、电话会议中心、Web800、移机不改号银行IP电话银行、企业数据和语音内联网、VPN企业互联IPCentrex/VPN、视频会议系统、学校IP电话、多媒体教学、宽带上网、聊天室、个性化教学、音像图书馆IP综合业务超市、基于PC的软Phone、201+校园卡、多媒体教学VOD65业务咨询2.NGN业务目标市场定位与市场前景预计NGN业务商业用户市场需求研究电信服务话音市场需求电信服务数据市场需求电信增值服务市场需求涉及产品、价格、服务质量、销售渠道等市场需求分析与竞争对手分析目标市场定位行业定位企业规模定位地域定位用户群划分市场前景分析与预计3.NGN运营建议产品、定价、促销、销售渠道、售后服务等建议为推动市场应用，可以与咨询公司合作，一起进行NGN商业用户市场调研分析，深入分析客户需求，准确定位目标市场，开发可实施的NGN营销策略，协助运营商实现NGN业务发展战略目标。67内容NGN大客户网建设需求NGN大客户网建设方案NGN大客户网核心技术分析68内容软交换双归属NGN安全设备安全业务安全网络安全承载网规划承载网Qos承载网带宽需求承载网IP地址规划公私网穿越计费分权分域网管69双归属容灾(SG方式)IPNetworkSS1DPC1,DPC2(50%load)TG1PSTN(PC5)SS2DPC2,DPC1(50%load)AG1激活的信令通道备份的信令通道不同SS的AG呼叫AG2TG2PSTN(PC5)TG3TG4SGSGSIGTRANSIGTRAN70双归属容灾－单个软交换故障IPNetworkSS1DPC1,DPC2(0%load)TG1PSTN(PC5)SS2DPC2,DPC1(100%load)AG1激活的信令通道备份的信令通道不同SS的AG呼叫AG2TG2PSTN(PC5)TG3TG4SGSGSIGTRANSIGTRAN72网络配置主软交换故障时，中继网关通过心跳检测到和主软交换的连接中断，TGW向备份软交换注册。信令网关与主软交换的ASP连接中断，备软交换通过心跳检测到主软交换连接中断，激活与信令网关的PC1ASP，此时PSTNLE发给PC1的信令发送到备份软交换其它软交换发现和主软交换的心跳故障，将修改到SS1的路由状态，启用到备软交换的备份路由。主软交换恢复后，通过网管中心人工启动网关切换回主软交换主软交换恢复时，其它软交换发现到主软交换的连接正常，恢复到主软交换的路由。73双归属容灾(7号直连)IPNetworkSS1DPC1,DPC2(50%load)TG1PSTN(PC5)SS2DPC2,DPC1(50%load)AG1激活的信令通道备份的信令通道不同SS的AG呼叫AG2TG2PSTN(PC5)TG3TG474网络配置两个主备软交换配置多点码PC1和PC2。PSTNLE和主软交换之间配置直达信令PC5-PC1和迂回信令PC5-PC2-PC1,PC2做为邻接信令点。PSTN和备软交换之间的信令连接同理配置。主备软交换分别承担50％的负荷，以满足可能的切换。TGW的容量满配，当软交换切换时TGW切换到备份软交换。软交换之间采用心跳协议，监控对端软交换状态。软交换和网关之间采用心跳协议，监控软交换和网关的连接状态75双归属容灾－单个软交换故障IPNetworkSS1DPC1,DPC2(0%load)TG1PSTN(PC5)SS2DPC2,DPC1(100%load)AG1激活的信令通道备份的信令通道不同SS的AG呼叫AG2TG2PSTN(PC5)TG3TG476网络配置主软交换故障时，TG/AG通过心跳检测到和主软交换的连接中断，TG/AG向备份软交换注册。由于主软交换和PSTN的直连信令已断，PSTNLE发向PC1的呼叫信令通过邻接信令点PC2发送到PC1，备软交换接受目的地为PC1的呼叫，话路通过TGW。主软交换恢复后，通过网管中心人工启动网关切换回主软交换其它软交换发现和主软交换的心跳故障，将修改到SS1的路由状态，启用到SS2的备份路由。主软交换恢复时，其它软交换发现到主软交换的连接正常，恢复到主软交换的路由。77N+1方式容灾同1＋1实现方式类似，1作为N个软交换的备份软交换，接收来自其它软交换控制TG的切换请求MGC1TKGsofMGC1MGC4TKGsofMGC1TKGsofMGC3TKGsofMGC2MGC2TKGsofMGC2MGC3TKGsofMGC378N+1方式容灾－单个软交换故障MGC1TKGsofMGC1MGC4TKGsofMGC1TKGsofMGC3TKGsofMGC2MGC2TKGsofMGC2MGC3TKGsofMGC379方案特点双归属高可靠的信令传输机制和快速切换机制上海贝尔阿尔卡特的方案在SG与软交换之间建立了多条SCTP关联，保证信令链路之间的相对独立性，并采用loadsharing方式实现了信令传输的高可靠性；另外，在初始时软交换与SG的信令链路已经建立，切换时只需改变ASP的状态，保证了软交换失效的快速切换； 高效路由分析上海贝尔阿尔卡特的方案在每个软交换中真正配置了两个点码，以及和两个软交换相关的中继、路由数据，由内部呼叫控制实现一个软交换失效时主备软交换互通的通信流程。完整的单网关切换方案上海贝尔阿尔卡特提供了业界领先的单网关切换方案，充分考虑了单网关切换时的潜在问题，保证单网关切换不影响系统的资源利用率，保证良好的呼叫接通率。完备的心跳机制上海贝尔阿尔卡特的方案在心跳机制上，完全实现了各网元之间的心跳机制，保证软交换的状态能够实时准确的被相关网元检测到。80内容软交换双归属NGN安全设备安全业务安全网络安全承载网规划承载网Qos承载网带宽需求承载网IP地址规划公私网穿越计费分权分域网管81

软交换设备-安全性网络安全ALCATEL5020MGC对外提供网络接口上，除了系统需要使用的服务外(如系统使用的相关协议等），关闭其它任何不使用的网络服务(如HTTP)，防止非法用户通过非法的服务入侵设备。

ALCATEL5020MGC利用网络路由器实现防火墙功能，并且实现了IPSec协议ALCATEL5020MGC的网络管理系统提供严格的用户认证功能，只有通过认证并拥有合法权限的用户，才可对ALCATEL5020MGC的各网元进行正常的网络管理。系统保护具有异常情况的保护，包括维修性的防差错措施，电压保护（过高或过低），对环境有一定的适应能力（尤其是热应力的适应能力），并对加载过程突然断电有保护措施。系统提供多种告警处理机制，一方面通过面板指示灯与蜂鸣器，确保系统状态及故障的及时告警；另一方面通过网管方式，向设备维护操作人员集中告警具有较强的容错性，对异常情况有处理和恢复措施。82

软交换设备-安全性数据安全

提供严格的数据保护机制，有数据配置的单板均提供严格的软件实时备份。主处理机的数据库备份到FLASH存储区，使主处理机可以从FALSH存储区获取数据迅速重启。操作安全

对维护操作人员的访问权限有严格的规定。维护操作人员的所有重要操作均记录在日志中，保证历史操作的可定位和可回溯。提供良好的提示告警功能，防止操作人员误操作造成系统异常83

软交换设备-可靠性设计硬件可靠性：为了实现系统可靠性达到99.99983%和无故障工作时间(MTBF)>53年的要求，ALCATEL5020MGC硬件设计采用了如下技术：核心部件采用1+1备份。

主控类单板支持自动倒换

接口类部件支持1+1备份或支持通过组网设计实现备份。

单板全部采用经过老化试验和严格筛选的优质元器件，硬件的组装过程也有严格的质量控制，确保长期使用的高稳定性和高可靠性。

软件可靠性

软件采用分层的模块化结构。

定时自动执行自诊断程序，实现关键资源流控告警。

广泛采用单板和系统的故障检测和隔离技术

采用掉电数据保护、过载保护等技术。

软件升级失败恢复功能。

84

软交换设备-可靠性设计支持硬件和软件冗余设计主、备处理器之间通过心跳方式得以同步备用处理器发现主用处理器发生故障时，将会接管主用处理器的工作，并且会触发故障处理器的重启。接管过程中，稳定的呼叫将被保留，不会掉话。提供自动故障检测和自愈能力:硬件、软件故障的自动检测功能能够自动产生告警信息，并自动执行主备倒换命令和自行消除故障

异常无法正常恢复时，系统会通过复位动作，达到故障恢复的目的

支持完善的异常保护功能如：系统断电保护、系统电源开关误操作保护、系统电源防雷击保护等。85计费系统的可靠性

EABS服务器硬件的可靠性设计ALCATEL5020MGC的计费服务器EABS采用MGC相同的cTCA硬件系统，采用主/备备份方式实现话单数据的双备份和海量存储。实现外部用户与内部私网分开，从而保证用户对话单数据操作的安全。

EABS服务器软件的可靠性设计程序的可靠性话单数据的可靠性话单容错性传输可靠性话单业务台操作用户安全性

话单业务台锁定：话单业务台的操作具有用户名和密码的保护功能。话单客户端操作受限：通过配置WebServer，可以限定使用话单客户端的IP地址。话单四级缓存，分别是：主机话单池缓存、原始话单文件缓存、最终话单文件缓存以及光盘自动备份。86中继网关87内容软交换双归属NGN安全设备安全业务安全网络安全承载网规划承载网Qos承载网IP地址规划承载网带宽需求公私网穿越计费分权分域网管88

软交换过负荷保护机制(1)核心呼叫处理部分的过负荷保护

5020软交换过负荷控制是全分散的，每个处理机包括内部开销为60%的标准来配置。控制单元根据消息待处理状态(队列长度)和可用资源，按两个门限，T0、T1，确定三级过负荷状态，即：-LVL0 无过负荷-LVL1 一般过负荷-LVL2 严重过负荷这两个门限T0、T1值可根据各类控制单元吞吐量和响应时间的要求动态调整，尽量满足处理机运行于其目标负荷的条件。过负荷控制按控制单元区分，即终端类控制单元、系统辅助控制单元等而异89

软交换过负荷保护机制(2)连接控制部分目前主要在以下几个方面采取过负荷保护机制：中继网关相关的过负荷控制为了减少许多中继网关同时向软交换进行注册而引发消息过载，每个中级网关有一个随机注册机制，从而避免多个中继网关重起时同时引发的注册风暴。另一方面，当一个正常运行的中继网关检测到自身出现过负荷时，也必需通知软交换减少或拒绝后续对该中继网关的呼叫，以减轻该中继网关的过载负荷。信令接口模块（IPSIG）过负荷控制一些由消息风暴造成对软交换上IPSIG模块的过负荷，使得软交换无法对正常的呼叫进行接续。对于这种消息队列资源耗尽的过负荷采用一种叫漏斗算法的保护机制。所有的来自外部IP分组网的消息都首先缓存在一个输入文件里，同时消息调度进程会按一定的速度把消息从文件中读出并发送到软交换上其它的相应系统处理模块。当该文件的长度已经达到90%时，来自IP分组网的50%的后续消息将被丢弃。当该文件的长度已经达到95%时，具有高优先级的除外，其它的后续消息将被丢弃。NACK反馈机制软交换中的各个功能不同的系统模块通过消息的方式进行事件的传递和功能的触发。当一个系统模块检测到自身处于过负荷状态时，会通过NACK反馈机制通知前端的系统模块停止进一步的消息发送，从而达到逐步退出过负荷状态的目的。90话务管理控制可为运营商带来巨大利益:优质网络保证最大数量的成功呼叫；优先保证高收益的出局话务的畅通。优化网络资源和话务流向；便于日常维护。提高应变突发性事件的能力；需要增加运营商的通信收入！减少运营商的日常维护成本！提升运营商的品牌形象，减少经济损失！强大的网络话务管理和控制功能软交换话务管理控制的重要性91上海贝尔阿尔卡特话务管理控制方式主要有以下：路由控制：

Cancel-to、

Cancelfrom、

Skip中继群控制：

Cancel-to、

Cancelfrom、

Skip、Reservation子路由块控制：

TemporaryAlternativeRouting呼叫目的控制：Hard-To-Reach、

CallGapping（大众呼叫案例应用）

CodeBlocking强大的话务控制功能92话务控制功能已经在中国电信全国长途骨干网上推广使用，并且取得了良好的效果。广州至南昌方向的中继预留控制现象：广州至南昌方向电路群溢出较高，应占比较低；原因分析：广州至南昌方向的话务有很大一部分流向江西省内DC2城市，而南昌至其中一些方向的接通率很低，从而影响了整个的呼叫疏通；控制方案：采用中继预留控制，对于流向上饶（0793）和吉安（0796）的呼叫进行预留控制，而其它方向的话务则不受限制；预留参数为5，话务类型定义中应用了话务目的参数。措施：对广州TSH2－南昌TSH1及TSH2共两个电路群进行控制，其中R2单向210，双向401；话务控制在某忙时进行；

效果：与前一周同一时段比较，两个受控电路群的占用次数减少，但应答、占用及有效话务量、利用率、应占比均提高，电路群溢出比下降；具体数值见下表。

话务管理控制功能的应用93计费系统的安全EABS服务器硬件的可靠性设计ALCATEL5020MGC的计费服务器EABS采用MGC相同的cTCA硬件系统，采用主/备备份方式实现话单数据的双备份和海量存储。实现外部用户与内部私网分开，从而保证用户对话单数据操作的安全。

EABS服务器软件的可靠性设计程序的可靠性话单数据的可靠性话单容错性传输可靠性话单业务台操作用户安全性

话单业务台锁定：话单业务台的操作具有用户名和密码的保护功能。话单客户端操作受限：通过配置WebServer，可以限定使用话单客户端的IP地址。话单四级缓存，分别是：主机话单池缓存、原始话单文件缓存、最终话单文件缓存以及光盘自动备份。95话单存储计算说明假设情况：10万用户，0.1爱尔兰，呼叫成功率80%，呼叫保持时间90″一天的忙时呼叫为10小时,EABS存储空间：36G,话单平均长度为：120字节MEABS可保存的话单数：36G/120=300M因此EABS可保存的话单时间长度为：300天，约3个月！96内容软交换双归属NGN安全设备安全业务安全网络安全承载网规划承载网Qos承载网IP地址规划承载网带宽需求公私网穿越计费分权分域网管97网络冗余-软交换核心网IPSSTG/SIGVLANTrunkSwitchSwitchRouterRouterVRRPFirewallFirewallTG/RTPSBCCMCASHA软交换等核心设备基于端口备份，分别连接主备以太网交换机ad进行链路汇聚防火墙之间通过HA保证防火墙无单点故障外网两台路由器通过VRRP保证路由冗余和唯一性98网络冗余-接入网IPAGTG/SIGVLANTrunkSwitchSwitchRouterRouterVRRPCMC99网络本身的安全问题-防攻击运营商业务的安全问题：业务盗用：未经授权使用NGN业务，如通过协议用户终端可直接连通被叫网关,导致运营商收入流失；带宽盗用：利用NGN设备端口连接用户私有的数据网络,造成运营商数据业务收入流失并影响NGN业务质量；DOS攻击：通过网络层或应用层的大流量攻击，使NGN设备无法响应正常用户的业务请求或降低业务的品质。运营商设备的安全问题破坏设备程序及数据：通过NGN设备远程加载或数据配置流程的漏洞破坏设备，通常的TFTP、FTP、SNMP等协议均存在安全漏洞。病毒攻击：通过病毒入侵的方式破坏NGN设备，或者用户被病毒感染的计算机自动攻击NGN设备，造成业务的中断或者劣化；黑客攻击：通过非常规的技术手段获得NGN设备的控制权。用户业务的安全问题用户仿冒：盗用其他用户的帐号及权限使用业务；非法监听：非法监听其他用户呼叫的主被叫信息或媒体流内容。100网络安全问题解决方案网络层利用防火墙设备进行安全防御应用层采用SBC设备进行防护应用层认证101对应不同域之间定义防火墙规则103会话边缘控制器SBC会话－实时的交互式通信基于的协议有。边缘－IP网络与IP网络的边界。运营商网络和用户接入网络间运营商网络间控制安全性和地址映射服务等级保证收益保证法律强制104SBC在网络中的位置105SBC的安全控制功能通过网络地址和端口的转换在网络层和应用层上实现全面的网络拓扑隐藏。保护了系统核心设备的安全，同时解决了NGN应用IP地址匮乏的问题。成功注册后的相关信息会存储在会话管理器中对信令消息的地址／端口转换，包括SDP对每个会话的媒体通道的动态地址／端口转换限速的封包过滤会话管理器在网络间可担当基于会话的针孔式防火墙，提供信息流过滤功能；具备完全的安全防护机制和抗攻击能力。静态的访问控制列表ACL。动态的访问信任度区分对“已信任来源”（白名单）和“未信任来源”（灰名单）占用主处理器系统的能力进行区分；“已信任来源”、“未信任来源”和“不信任来源”（黑名单）列表的动态修正。106应用层业务认证协议认证通过SIP、H248协议本身的鉴权机制对用户进行鉴权，以保证合法用户才能接入到NGN业务网络应用层对于源IP地址合法性检查软交换针对每个用户可以进行IP绑定，只有合法源IP的用户才能使用NGN业务107SIP注册认证EP15020MGCREGISTER100TRYING401Unauthorized

REGISTER200OK100TRYING108SIP呼叫的认证EP1EP25020MGCINVITE100TRYING180RINGINGINVITE180RINGING200OK200OKACK407ProxyAuthentication

RequiredACKINVITE100TRYINGACK109H.248IAD带身份认证的注册IAD终端ServiceChange＝Root（1）(包含算法MD5，IAD公钥，随机数Ra，数字签名X_AUTH(mg))Reply(1)Modify＝Root（2）(包含算法MD5，MGC公钥，随机数Rb，数字签名X_AUTH(mgc)’)Reply(2)MGC110认证的定期更新IAD终端Modify＝Root(3)(包含算法，随机数Rc，数字签名X_AUTH(mgc)）Reply(3)（包含算法，随机数Rd，数字签名X_AUTH(mg))MGC每隔<10分钟（可配置），MGC会更新数字签名111方案内容软交换双归属NGN安全设备安全业务安全网络安全承载网规划承载网Qos承载网带宽需求承载网IP地址规划公私网穿越计费分权分域网管112NGN承载网的Qos问题IP=“尽力而为”IP网络的平均性能较好，瞬态特性很差时延：平均时延只有9ms，但是瞬态时延可能达到1s丢包率：平均丢包率只有0.14%，瞬态丢包率可达50％很多新的P2P应用如BT等会占用大量带宽资源IP网络特性具有突发和不可预知的特点即使是轻载网，IP网络也不能保证QoS113NGN网络对承载网的要求端到端服务质量单向时延：小于150毫秒时延抖动：小于10毫秒带宽要求：满足给定编解码条件下的语音、信令和多媒体业务传输需要丢包率：不同的业务对丢包的敏感度不同，相应的有不同的要求传真：丢包率小于0.1%语音业务：丢包率小于1%当带宽足够时，优先采用压缩比小的编解码传输方式，因为高压缩比对应于更多的时延。如采用可比节省约50%的带宽，却会带来20毫秒的更多时延115仿真中心永久代理永久代理仿真目录仿真代理WebAgent网络接口用户控制终端服务器NGN承载网QOS测试体系结构端到端（End-to-End）测试集最基本的网络故障诊断和性能测试基本网络应用层测试FTP/HTTP等应用VOIP业务性能测试各种语音编码的语音质量测试116验证NGN的IPQoS是否满足VoIP的实施要求验证IP网络是否满足VoIP和NGN网络实施的QoS条件测试VoIP的呼叫建立时间、语音质量（MOS评分）、丢包率、时延抖动等指标。测试MGCP，H.248VoIP

呼叫服务器117IP承载网保证QOS的方法基于逐跳转发行为的QoS手段，即为承载话音业务的IP包设置较高的转发优先级（如DSCP、TOS等标志），每个网络节点优先转发这些包。

过量分配带宽。当前电信运营商的IP骨干网是轻载网。通过城域核心网络路由器和交换机的快速转发，可以提供足够的网络吞吐能力，从而有效地传送NGN业务。但是单纯的过量分配带宽并不能保证高峰时段的QOS，而且造成资源的浪费。综合业务模型预留带宽供应,基于每个流（单个的或是汇聚的）提供端到端的保证或是受控负载的服务，它在发送方和接收方之间用RSVP作为每个流的信令。RSVP信息跨越整个网络,假定从接收方到发送方之间沿途的每个路由器都要为每一个要求QoS的数据流预留资源区分业务模型（DiffServ）的技术来实现QoS.该方式的具体实现方式多种多样，包括IP的TOS，DSCP,MPLS的区分服务等，在目前城域网骨干轻载的情况下，采用这种方式是相对现实和容易实现的。MPLSVPN和TE技术。随着用户网络业务量的增加，骨干网负载加重。通过MPLSVPN可以建立虚拟的NGN业务网，而结合MPLSDiffServ，TE和快速重路由技术，可以保证骨干网电信级QOS。118Qos实施方案短期采用过量分配带宽+DiffServ长期引入MPLSVPN+DiffServ+TE119NGNDiffServ定义与DiffServ配合实施Qos策略，在网络的二层、三层协议上打上Qos标记，二层协议有IEEE802.1Q/CoS,三层协议有IPPrecedence,Differentiated-ServicesCodePoints(DSCP)等。120方案内容软交换双归属NGN安全设备安全业务安全网络安全承载网规划承载网Qos承载网带宽需求承载网IP地址规划公私网穿越计费分权分域网管121NGN带宽需求估算IP数据包和Eth数据包的计算依据：IP数据包=IP头部(20字节)+UDP头部(8字节)+RTP头部（12字节）+RTP净荷数据或者=IP头部(20字节)+UDP头部(8字节)+UDP净荷数据Ethernet数据包=Ethernet头部(14字节)+IP数据包Ethernet帧传输=CRC校验(4字节)+前导码（8字节）+帧间隙（8字节）+Ethernet数据包。以为例，编码后，每个RTP长度为64kbps*20ms/8=160字节，20ms/每个包，所以每秒传送的RTP净荷数据包个数是1/20ms=50个，即50Packets/s，则考虑IP和Ethkbps。122方案内容软交换双归属NGN安全设备安全业务安全网络安全承载网规划承载网Qos承载网带宽需求承载网IP地址规划公私网穿越计费分权分域网管123IP承载网设计和地址规划基于公共的IP网络（第一阶段）NGN核心网元设备采用公网IP地址，避免地址转换带来穿越问题。NGN网元按照安全策略设置不同的IP地址网段，如软交换、网管分属于不同的子网防火墙策略允许特定的H.323，H.248，SIP呼叫和控制信令端口开启，以访问软交换设备。建议向MPLSVPN迁移（第二阶段）加入SBC作为代理代理用户媒体和信令流SBC同时完成企业私网地址穿越。NGN核心网元设备采用私网IP地址，全国统一规划。124方案内容软交换双归属NGN安全设备安全业务安全网络安全承载网规划承载网Qos承载网带宽需求承载网IP地址规划公私网穿越计费分权分域网管125公私网穿越问题的引入由于IPV4地址的相对匮乏，很难做到Internet网络中的每个设备都有合法的IP地址，为了解决这个问题，主要的手段是通过FW/NATFW/NAT为了保证数据包能够顺利到达目的地，主要通过以下措施一般情况下通过静态配置公网地址、端口与私网地址、端口之间的映射或者进行动态地址映射缺省情况下外网所有的IP包都会被拒绝进入内网或送到DMZ为了实现不同级别安全性，FW/NAT通过以下方式来验证包的合法性接受到任何目的地的包接收到关联主机的包接收到关联主机、端口的包FW/NAT应用导致的问题SIP、MGCP、H248等协议使用时信令流与媒体流相对独立,对于信令流可以通过静态映射的方式实现信令流的导通,但对于媒体流，媒体流的端口是动态的，无法通过静态的方式来实现映射FW/NATClientClientSIPRTP静态配置Pinhole,信令流正常通过126采用SBC进行NAT穿越支持基于信令的呼叫控制和媒体信息流穿过用户驻地网的NAT/FW设备，而无需改动任何NAT／FW设备的配置，也无需附加用户驻地设备。可穿越的NAT/FW层数不受限制。NAT设备的穿越：需要保持网络地址转换和端口转换的映射关系，不能随绑定时间的终止而消失。SBC通过L3和L5的地址来知晓NAT/PAT的映射关系。因为MGCP信令的注册消息和呼叫控制消息都利用同一个端口，同时利用发送周期小于NAT设备绑定时间的AUEP以保持绑定关系，实现了控制信息流的HNT。因为SIP信令的注册消息和呼叫控制消息都利用同一个端口，同时利用小于NAT设备绑定时间的TTL来迫使终端周期性地发送注册消息以保持绑定关系，实现了控制信息流的HNT。对等式防火墙的穿越：先要有从用户驻地网发出的消息来穿过防火墙建立通道，外界才可以通过该通道与对应终端通信。注册消息总是从用户驻地网内发起的。媒体流的建立却是双向的。SBC只有通过第一个由用户驻地网发出的RTP包知晓媒体流穿越NAT/FW的通道，然后发往相应终端的RTP包才能通过NAT/FW上的相应端口号穿越进入。但是由此可能带来的媒体流通道建立时延可忽略不计。127SIP穿越-注册REGISTER:5060:5060contact:<sip:user@>REGISTER:12229:5060contact:<sip:user@>REGISTER:506000:5060contact:<sip:user@>200OK00:5060:5060contact:<sip:user@>;expires=3600200OK:5060:12229contact:<sip:user@>;expires=180200OK:5060:5060contact:<sip:user@>;expires=180Every180secREGISTER200OKEvery3600secRemembermappingfromforuserto:12229Net-NetNAT00REGISTERREGISTER200OK200OKClientmustsend/receive

onsameport!128SIP穿越-呼叫INVITE:5060:5060C=INPI4m=audio1400RTP/AVP0a=rtpmap:0PCMU/8000INVITE:5060:12229C=INPI4m=audio1400RTP/AVP0a=rtpmap:0PCMU/8000INVITE00:5060:5060C=INPI400m=audio4300RTP/AVP0a=rtpmap:0PCMU/8000200OK:506000:5060C=INPI4m=audio7200RTP/AVP0a=rtpmap:0PCMU/8000200OK:12229:5060C=INPI4m=audio6900RTP/AVP0a=rtpmap:0PCMU/8000200OK:5060:5060C=INPI4m=audio6900RTP/AVP0a=rtpmap:0PCMU/8000Net-NetNATClientmustsend/receive

onsameport!00Createaporttoreceiveonforexternalclient;andremembermappingfrom:1400to00:4300Createaporttoreceiveonforinternalclient;andremembermappingfrom:7200to[sourceoffirstpacketreceivedon:1400]RTP:6900:1400RTP:12231:1400RTP:720000:4300RTP00:4300:7200RTP:1400:12231RTP:1400:6900ThefirstRTPpacketreceivedisassignedallocatedaddress.ThesourceaddressforthefirstpacketisaddedtotheNATforsecurity.129信令流程-注册130信令流程-呼叫131SBC在MPLSVPN中的应用UntrustDomainTrustDomain应用服务器软交换综合网管媒体服务器计费服务器媒体网关No.7PSTNPEPEPE1540AGCECECE100M其他宽带接入10M10M100M100M有线接入居民CMTSCABLEIADＤＳＬ接入居民BASDSLIADPECE会话边缘管理器NGNMPLSVPNCTMAN132提高服务水平，满足个性化通信需求，增加用户满意度，使之真正体会“大客户”的感觉，并以此建立长期融洽的客户关系。阿尔卡特号簿服务能动态的与您的应用程序的联系信息集成－可通过集成的QWERY键盘访问－在用户界面端具有较强的容错性，对异常情况有处理和恢复措施。Enterprise通过接收Email/SMS，来得到conferenceidMobileworkforce,Headquarter消息(语音,传真,Email…)PSTN和备软交换之间的信令连接同理配置。SBC通过L3和L5的地址来知晓NAT/PAT的映射关系。缺省情况下外网所有的IP包都会被拒绝进入内网或送到DMZ网络本身的安全问题-防攻击高性能的、高可用性平台，确保了即使在超载的情况下，也不会丢失任何计费数据上海贝尔阿尔卡特的方案在心跳机制上，完全实现了各网元之间的心跳机制，保证软交换的状态能够实时准确的被相关网元检测到。各细分市场的经营策略不同：针对大客户提供有竞争力的全方位增值服务，而针对普通居民则着重于低成本的基本服务方案内容软交换双归属NGN安全设备安全业务安全网络安全承载网规划承载网Qos承载网带宽需求承载网IP地址规划公私网穿越计费分权分域网管133