【文章內(nèi)容簡介】 IP 數(shù)據(jù)包，以適合通過 IP 網(wǎng)傳輸。負載適配由網(wǎng)關的數(shù)字信號處理 器（ DSP）執(zhí)行。 商業(yè)機密，請勿外傳 11(39) 會話邊界網(wǎng)關 會話邊界網(wǎng)關（ SBG） 屬于“會話邊界控制器”產(chǎn)品類別。 會話邊界控制器 位于 IP 網(wǎng)的交叉點，它們在這里利用 、 SIP、 MGCP 或 等 IP 信令協(xié)議、通過通道傳輸經(jīng)過 IP 網(wǎng)邊界的實時 IP 語音、視頻和其他數(shù)據(jù)的會話信令以及相關媒體流。 會話邊界控制器 的用途是管理流經(jīng) IP 網(wǎng)邊界的 IP 會話信令和媒體流，以確保安全性、 QoS、服務級協(xié)議、 合法截聽 、NAT/FW 穿透、媒體執(zhí)行 /控制以及其他重要的 IP 流功能。 ‘ 網(wǎng)絡邊界’的定義是會話從一個網(wǎng)絡（或網(wǎng)絡的一部分）進入另一個網(wǎng)絡（ 或另一部分）的 IP 基礎設施切換點。邊界可以定義為運營商網(wǎng)絡的邊緣或者企業(yè)與其運營商之間的分界點。某些邊界甚至位于單個運營商網(wǎng)絡內(nèi)部的不同網(wǎng)絡部分之間。 在 IMS 解決方案 中， SBG用于兩個不同角色和網(wǎng)絡位置 ： 接入 會話邊界網(wǎng)關（ ASBG） ：處理用戶的網(wǎng)絡接口（ UNI）互動。 網(wǎng)絡 會話邊界網(wǎng)關（ NSBG） ：處理網(wǎng)絡對網(wǎng)絡接口（ NNI）互動。 下面進一步介紹這兩種不同功能的作用。 ASBG ASBG構(gòu)成媒體控制部分和信令控制部分，這兩種實體之間的密切互動實現(xiàn)流經(jīng) IMS 核心網(wǎng)和接入網(wǎng)之間接口的信令與媒體 會話的關聯(lián)以及向家庭 /企業(yè) SIP 客戶端的傳輸。 這種對以下方面至關重要 ： ? 安全 o 動態(tài)漏洞防火墻保護：僅允許符合相關信令狀態(tài)和 SDP 參數(shù)的媒體流通過。 o 基于媒體流的帶寬控制：根據(jù)信令中的 SDP 信息。 o 拓撲隱藏：網(wǎng)關同時對信令流和媒體流執(zhí)行 NAPT，而且修改發(fā)送到SIP 客戶端的信令消息攜帶的 IP 地址信息，防止暴露與核心網(wǎng)相關的尋址拓撲信息。 o DoS 攻擊保護：在接入側(cè)提供保護。 ? QoS 保證 o 執(zhí)行接入網(wǎng)相關接納控制，確保連接接入網(wǎng)的鏈路不出現(xiàn)帶寬占用過載。 o 執(zhí)行運營商的 QoS 分組標記策略： DiffServ碼點。 ? 托管 NAT/FW 穿透 o 為了確保入站信令和媒體能夠傳統(tǒng)位于 FW/NAT 的客戶駐地，會話控制器能夠執(zhí)行媒體分組地址閉鎖和 SIP 注冊狀態(tài)管理功能，保持短暫綁定在客戶駐地 FW/NAT 中打開。 NSBG 商業(yè)機密，請勿外傳 12(39) NSBG處理 SIP 網(wǎng)絡之間以及 SIP 和 網(wǎng)絡之間的域間互通。對于與 網(wǎng)絡的互連， NSBG終結(jié) 信令并且把它與 SIP/SDP 映射。就 而言， NSBG根據(jù)‘作為網(wǎng)關的直接端點對端點路由’以及‘作為邊界網(wǎng)元的直接端點對端點路由’配置文件進行操作。 在不同運營商的 SIP 網(wǎng)絡的邊界 – 甚至在運營商網(wǎng)絡的內(nèi)部，運營商可能希望部署 SBG，以便解決安全性、計費、帶寬欺詐預防、 SLA保障以及實時呼叫統(tǒng)計等問題。原則上 NSBG是 ASBG功能的子集。 網(wǎng)絡與業(yè)務管理 用戶與業(yè)務管理 ? 為家庭用戶和集團管理員配置業(yè)務。 ? 允許集團管理員為用戶配置業(yè)務。其中包括添加或刪除用戶及相關業(yè)務，添加或刪除部門以及部門管理員。 ? 允許 集團管理員 用戶修改首選項設置。 ? 允許 家庭用戶 修改首選項設置。 上述情況下的配置是為用戶提供某項業(yè)務。 在服務提供商創(chuàng)建 集團管理員 之后， 集團管理員 有權(quán)根據(jù)與系統(tǒng) /服務提供商達成的協(xié) 議管理、創(chuàng)建或刪除用戶。 對于家庭用戶，在配置完成后，他們就可以開始根據(jù)與服務提供商達成的協(xié)議使用相關業(yè)務。 業(yè)務配置網(wǎng)絡結(jié)構(gòu) 商業(yè)機密，請勿外傳 13(39) 愛立信 MultiActivation（ EMA） 是用于進行集中配置的網(wǎng)絡和業(yè)務管理系統(tǒng)。 EMA通過 CAS 和 EMA之間的 CAI接口從 CAS 接收訂單。 EMA為批文件控制和執(zhí)行提供單獨的應用程序。批處理的目的是自動處理大量預訂，一般稱為批配置（ bulk provisioning）。 自我配置 與 自我管理 任何授權(quán)用戶或管理員都可以通過前 端 Web 服務器（ FEWS原文為 EFWS，明顯有誤 譯注 ）進行 自我配置與自我管理 。 FEWS提供對用戶的鑒權(quán)和認證功能，同時授權(quán)訪問 自我配置與自我管理 門戶功能 （ CSWS） 。 一旦用戶通過鑒權(quán)并且獲得訪問授權(quán)， FEWS 即把安全的會話改發(fā)到相關 CSWS 和 CSAS 實例。 功能 實體 前端 Web 服務器 愛立信 FEWS 提供安全的接口，用于驗證用戶和管理用戶密碼。鑒權(quán)后的用戶改發(fā)到正確的門戶網(wǎng)站實例 （ CSWS） 。然后系統(tǒng)通知 EMA其負責的配置數(shù)據(jù)的任何修改， EMA則把相關數(shù)據(jù)分配到相關節(jié)點。 FEWS 還提供與外部 客戶門戶連接的集成點。在具有外部鑒權(quán)功能（如： SSO）情況下， FEWS 可以進行相應配置，以便允許外部實體處理用戶的鑒權(quán)和認證。 Centrex 業(yè)務 Web 服務器 （ CSWS） Centrex 業(yè)務 Web 服務器 提供對用戶和業(yè)務信息的安全訪問，以便進行業(yè)務和用戶管理、供應和配置。 該門戶可以根據(jù)相關客戶集團預訂的業(yè)務、針對不同集團進行定制。利用各種級別的安全性與可訪問性（系統(tǒng)提供商 、 服務提供商 、 企業(yè) /集團管理員 以及 最終用戶） ，既可以提供對系統(tǒng)的安全訪問，又可以提供對正確權(quán)限級別的安全訪問。不同 用戶 定向到包含相應安全 和實時信息的適當屏幕。系統(tǒng)可以從數(shù)據(jù)庫檢索信息并且實時顯示。 Web 服務器（ CSWS） 為 系統(tǒng)管理員 、 服務提供商 、 企業(yè)管理員 、 集團管理員 和 最終用戶 提供一系列用戶友好的門戶實例和相關 GUI。 分配 服務器 分配功能 （ CSDS） 實現(xiàn) OAM、配置和自我管理所需要的許多功能。 在支持通過應用服務器（ CSAS）分配用戶時需要采用 CDDS。它向 CSWS 提供已經(jīng)為哪個 CSAS分配了給定用戶的信息。 CSDS 還針對冗余 CSAS 對中具體的用戶維持 CSAS 的激活狀態(tài)。 電話簿功能 系統(tǒng)存儲庫與電話簿（ SRD） 包含相關已配置用戶的數(shù)據(jù)。 SRD主要用于 3 種用途 ： ? 從 PC 客戶端啟動 “白頁”搜索 。 SRD 中可搜索的屬性包括 ： o 名字 o 姓 商業(yè)機密，請勿外傳 14(39) o SIP 地址 o 電話號碼 用戶 可以搜索所有公開的用戶組，或者僅限于搜索其自己的封閉用戶組。 ? 支持 EMA集中配置操作； ? 針對自我管理和自我配置功能支持客戶端登錄及密碼管理操作。 Ericsson Multi Mediation 系統(tǒng) IMS 多媒體電話系統(tǒng)中支持計費的每個網(wǎng)元都提供以下相應數(shù)據(jù) ： ? 主叫用戶識別 ? 被叫用戶識別 ? 網(wǎng)元識別 ? 會話 標識符 （ 在整個系統(tǒng)中是唯一的標識符，用于關聯(lián)來自不同網(wǎng)元（包括接入網(wǎng)）的 CDR） 。 ? 可計費事件的時間與日期（如：會話開始計費） ? 會話時長 ? 媒體組件信息 計費信息發(fā)送到 Multi Mediation 系統(tǒng)，用于以下事件 ： ? 啟動會話 RADIUS DIAMETER RADIUS Ericsson Multi Mediation MGCF CSAS 外部計費系統(tǒng) CSCF 文件事件 管理器 事件收集 CDR 生成 事件收集 事件收集 商業(yè)機密，請勿外傳 15(39) ? 連接會話 ? 釋放會話 利用以下輸出編碼方式可以生成輸出 CDR： ? BER ? PACKED ? ISOCODE IMS 多媒體電話系統(tǒng) 在每個實體中提供臨時存儲機制（保存計費信息，隨后發(fā)送），在網(wǎng)絡出現(xiàn)故障而無法立即把計費數(shù)據(jù)發(fā)送到 Multi Mediation 系統(tǒng)時使用。 如果下游系統(tǒng)出現(xiàn)故障 而需要延遲發(fā)送的話，收集的 CDR 也可以保存在 Multi Mediation 系統(tǒng)。 網(wǎng)絡保障 與 網(wǎng)絡 配置 多業(yè)務網(wǎng)絡運營支持系統(tǒng)（ MNOSS） 用于在 IMS 多媒體電話解決方案中實現(xiàn)網(wǎng)絡預置和配置功能。MNOSS is the mon 平臺 for wireline 網(wǎng)絡解決方案 s. MNOSS 顯示 IMS 多媒體電話（其提供在運營商當前流程中實現(xiàn) IMS 多媒體電話必需的功能和接口）的綜合管理視圖。 MNOSS 可單獨使用，也可以集成到現(xiàn)有管理系統(tǒng)中。 MNOSS 多媒體 產(chǎn)品包為運營商提供用于監(jiān)控和配置多業(yè)務 網(wǎng)絡中多媒體節(jié)點的功能，始終確保電信級業(yè)務可用性。 商業(yè)機密，請勿外傳 16(39) MNOSS 管理 概念 . MNOSS 解決方案中的每種應用都是設計用于 ： ? 為整個解決方案提供集中管理； ? 縮短執(zhí)行管理任務需要的時間； ? 降低開發(fā)用戶能力需要的時間和費用； ? 減少核心網(wǎng)退出服務的時間。 安全設備 不同 服務提供商 具有不同安全需求。因此， IMS 多媒體電話 解決方案已經(jīng)結(jié)合愛立信建議一起采用的應用層網(wǎng)關和防火墻進行了測試和檢驗。 防火墻 為了防止解決方案受到來自不可靠網(wǎng)絡（如：互聯(lián)網(wǎng)）的攻擊， IMS 多媒體電話 已經(jīng)進行了與商業(yè)防火墻的互操作性測試。 由于能夠為網(wǎng)絡和站點提供外圍保護， 防火墻 在安全方面扮演重要的角色。它們的默認配置是拒絕所有流量（白名單）。根據(jù)源 /宿地址、源 /宿端口、物理接口、協(xié)議和隧道端點可以配置允許流量通過防火墻的單獨過濾條件。 愛立信建議采用 Netscreen 防火墻，它在單個專門開發(fā)的、基于專用的 ASIC 的平臺中集成了狀態(tài)分組檢查防火墻、 IPsec VPN和流量 管理解決方案 。 根據(jù)客戶要求，可以測試和檢驗其他第三方防火墻與 IMS 多媒體電話解決方案的互操作性。 典型 業(yè)務功能描述 IMS 多媒體電話 為家庭和企業(yè)用戶 提供豐富的業(yè)務。 用戶和業(yè)務的配置是以角色為基礎，包括：系統(tǒng) 提供商、服務提供商、企業(yè) /集團 管理人、部門管理人 和個人用戶 。用戶可以利用自我管理功能激活并且配置業(yè)務。 詳細功能介紹請參見附件： 業(yè)務功能描述。 以下介紹幾個典型業(yè)務。 電話 會議 IMS 多媒體電話 包含完整的 Web 商務會議解決方案。會議業(yè)務允許用戶安排、發(fā)起和管理與內(nèi)部和外部用戶的會議呼叫。用戶可以利用安裝標準網(wǎng)絡瀏覽器的 PC 訪問簡便、用戶友好的 Web門戶界面，然后輕松安排和管理會議。 支持以下多種會議類型： ? 一次 會議 – 用戶可以安排僅進行一次的會議。在會議結(jié)束后主持人和與會人員接入碼立即失效。 ? 重復會議 – 用戶可以安排定期會議事件（每日、每月等）。主持人和與會人員接入碼僅在安排會議的周期循環(huán)窗口期間有效。 商業(yè)機密，請勿外傳 17(39) ? 無限制會議 – 用戶可以設置永遠有效的主持人和與會人員代碼。因此，用戶能夠在一天和一周中隨時召開會議。 ? 臨時 會議 – 使用撥出功能，主持人可以通過 Web 門戶電話界面直接從會議橋接器撥打用戶的號碼召開會議。 在創(chuàng)建新會議時，主持人可以通過標準電子郵件或者 i日歷輸入向與會人員發(fā)送會議邀請。 圖 2： 通過 Web 管理界面的會議預約 Web 主持人界面用于會議的實時控制與管理。除了標準會議功能之外， Web 界面還提供通過協(xié)作支持提高效率和降低成本的方法： ? Web 演示 – 用戶可以上傳在會議過程中共享的演示材料。所支持的格式包括： Microsoft PowerPoint、 Word 和 Excel。會議邀請包括一個超鏈接，以便與會人員快速、輕松訪問演示材料。采用安全的登錄程序和安全 SSL（安全套接層）保護用戶和信息。 ? 演示材料保存與下 載 – 用戶可以下載和保存會議