【文章內(nèi)容簡(jiǎn)介】 較近的情況，每個(gè)接口處理一路話音。 E1/DTMF信令：屬于數(shù)字信令方式中隨路信令(CAS)的一種，接續(xù)速度較E1/R2快。 QSIG信令：屬于數(shù)字信令方式中共路信令(CCS)的一種，接續(xù)速度快，提供的服務(wù)類型多。B、路由器語(yǔ)音接口 Eamp。M信令：屬于模擬信令方式的一種，采用實(shí)線傳輸，適于距離較近的情況，每個(gè)接口處理一路話音。 FXO信令：屬于模擬信令方式的一種，采用普通電話線傳輸，適于距離較近的情況，每個(gè)接口處理一路話音。 FXS信令：屬于模擬信令方式的一種，采用普通電話線傳輸，適于距離較近的情況，每個(gè)接口處理一路話音。 E1/DTMF信令：屬于數(shù)字信令方式中隨路信令(CAS)的一種，接續(xù)速度較E1/R2快。 通?？梢蕴峁┮韵聨追N基本業(yè)務(wù)類型：a．網(wǎng)絡(luò)兩端均有一個(gè)支持語(yǔ)音的IP路由設(shè)備（如：Cisco3640），可以直接連接普通電話機(jī)，透過中間的IP網(wǎng)絡(luò)實(shí)現(xiàn)話音傳輸。b．網(wǎng)絡(luò)兩端均有企業(yè)的PBX電話交換機(jī)，通過語(yǔ)音中繼連接到支持語(yǔ)音的IP路由設(shè)備，用戶可以使用自己目前的話機(jī)，通過PBX進(jìn)行交換，將話音通過IP傳輸?shù)狡渌脩舳?。c．用戶可以使用支持語(yǔ)音的IP路由設(shè)備透過IP網(wǎng)絡(luò)和PSTN等網(wǎng)絡(luò)進(jìn)行語(yǔ)音通信。語(yǔ)音網(wǎng)關(guān)是IP電話網(wǎng)的接入設(shè)備，它位于電路交換網(wǎng)與IP網(wǎng)之間，為用戶提供IP電話業(yè)務(wù)。，主要執(zhí)行語(yǔ)音編碼轉(zhuǎn)換、通信協(xié)議轉(zhuǎn)換及呼叫建立/拆除功能，另外電話網(wǎng)關(guān)還具備實(shí)時(shí)傳真業(yè)務(wù)、地址翻譯的緩存等功能。例如在語(yǔ)音網(wǎng)關(guān)A對(duì)語(yǔ)音進(jìn)行處理，打成可在IP網(wǎng)絡(luò)傳輸?shù)恼Z(yǔ)音包。由IP網(wǎng)絡(luò)將語(yǔ)音包傳給語(yǔ)音網(wǎng)關(guān)B，網(wǎng)關(guān)B對(duì)語(yǔ)音包進(jìn)行處理，還原為語(yǔ)音。網(wǎng)守是提供地址解析和接入認(rèn)證的設(shè)備。主要功能實(shí)現(xiàn)地址翻譯、呼叫控制、帶寬控制、域管理等功能以及呼叫建立/拆除功能、呼叫授權(quán)、帶寬管理、呼叫管理等功能。端到端IP電話方式的VOIP 端到端IP電話方式的VOIP技術(shù)是對(duì)IP網(wǎng)關(guān)方式的VOIP技術(shù)的一個(gè)補(bǔ)充和提高，特別提出了端到端IP電話的全新技術(shù)，與傳統(tǒng)的TDM語(yǔ)音系統(tǒng)相比，提供了更為靈活、更多應(yīng)用、更易管理、更加經(jīng)濟(jì)、更具發(fā)展前途的IP語(yǔ)音解決方案。同時(shí)，以豐富多種的語(yǔ)音應(yīng)用IP網(wǎng)關(guān)方式的VOIP技術(shù)實(shí)現(xiàn)增添了更為實(shí)用的色彩。由于都是VOIP技術(shù)，所以對(duì)語(yǔ)音IP數(shù)據(jù)的轉(zhuǎn)換與上面的介紹一樣，（64K，沒有壓縮，主要考慮到局域網(wǎng)絡(luò)的可利用充裕帶寬）。更為重要的是，端到端IP電話的實(shí)現(xiàn)方式和可以提供的豐富應(yīng)用。端到端IP電話系統(tǒng)有七個(gè)關(guān)鍵部分組成：1呼叫管理器：替代PBX的 IP語(yǔ)音交換系統(tǒng)（Call Manager），是基于Windows 2000的軟件。在 IP電話連接到網(wǎng)絡(luò)時(shí)，IP電話通過DHCP與CM建立初始化，獲得自己的IP地址和電話號(hào)碼；當(dāng)IP電話呼叫其他電話時(shí)，由 CM提供撥號(hào)音并完成電話的路由交換。所以 Call Manager是 IP電話網(wǎng)中必不可少的部分。CISCO的 Call Manager支持 2500部 IP電話。2替代傳統(tǒng)模擬電話的CISCO IP電話，具有MAC地址，可通過DHCP動(dòng)態(tài)獲得一個(gè)IP地址；CISCO IP電話有二個(gè)以太網(wǎng)接口，一個(gè)連接到樓層的以太網(wǎng)交換機(jī)，另一個(gè)連接到桌面的PC，即只要求每個(gè)桌面有一個(gè)信息點(diǎn)，減少了對(duì)布線系統(tǒng)的影響。3連接到傳統(tǒng)電話網(wǎng)的語(yǔ)音網(wǎng)關(guān)，提供IP電話系統(tǒng)與當(dāng)?shù)豍STN網(wǎng)絡(luò)的互通性連接。，由于本方案有一套 Call Manager， 一個(gè) VoIP的網(wǎng)關(guān)，建議采用一套關(guān)守 (Gatekeeper)，完成電話電話到IP地址的解析及各網(wǎng)關(guān)/CM間的帶寬管理。5用于實(shí)現(xiàn)電話留言應(yīng)用的語(yǔ)音信箱，可升級(jí)至包括目錄服務(wù)器和信息存儲(chǔ)器的一體化信箱系統(tǒng)(Cisco Unity)，包括語(yǔ)音信箱/電子郵件信箱/傳真信箱。6支持 IP電話的局域網(wǎng)交換機(jī)。該交換機(jī)配有可給 IP電話提供電源的以太網(wǎng)交換模塊；完善的 QoS機(jī)制；可提供語(yǔ)音壓縮編碼的轉(zhuǎn)換和電話會(huì)議的服務(wù)模塊。 CISCO IP電話有二個(gè)以太網(wǎng)接口：一個(gè)與以太網(wǎng)交換機(jī)相連， 另一個(gè)與桌面PC相接。(如左下圖)所以IP電話與網(wǎng)絡(luò)的連接方式可以是右上圖所示的三種方式。方式①：電話與數(shù)據(jù)網(wǎng)絡(luò)共用一套布線系統(tǒng)。IP電話作為兩端口以太網(wǎng)交換機(jī)。方式②：電話和PC分別連接到交換機(jī)。方式③：CISCO IP電話機(jī)以軟件形式裝載并工作在 PC上。除考慮與網(wǎng)絡(luò)的連接外，還需考慮IP電話的供電方式。CISCO IP 電話可有三種供電方式： A、從墻上電源供電 B、以太網(wǎng)交換機(jī)直接供電同樣采用5類線的1，2對(duì)（1，2，3，6pin），為電話提供48V的直流電源。對(duì)與PC機(jī)相連無(wú)影響。 CISCO 交換機(jī) 6500系列，4500系列，3550系列均有相應(yīng)的模塊支持 C、對(duì)于不支持供電方式的交換機(jī)可采用CISCO的PatchPanel(如圖)三種方式對(duì)現(xiàn)有的布線系統(tǒng)均無(wú)影響。也可考慮對(duì) IP電話提供二種供電方式，以提高電源的可靠性。IP語(yǔ)音系統(tǒng)的功能及增值服務(wù)a. 用戶自助電話會(huì)議 電話會(huì)議就是通過電話召開的會(huì)議。會(huì)議的組織、建立或者參與者均以電話的方式進(jìn)行的。更直接的說(shuō)，就是我們隨時(shí)可以通過一部電話與多人同時(shí)通話，好象大家在一起召開會(huì)議一樣。其實(shí)，電話會(huì)議很早在傳統(tǒng)電話網(wǎng)絡(luò)中就有應(yīng)用，但由于實(shí)施管理復(fù)雜，使用費(fèi)用較高，早期用戶需求有限、模擬電話終端過于簡(jiǎn)單等原因，實(shí)際采用者很少。但是，隨著商務(wù)活動(dòng)的頻繁，信息的交流與溝通變得愈發(fā)重要。如何以最直接的方式、最低廉的成本、最有效的途徑進(jìn)行人與人的溝通交流，是目前最為實(shí)際的業(yè)務(wù)需求?；贗P的電話會(huì)議系統(tǒng)正是面向這種需要，以集中統(tǒng)一的管理、簡(jiǎn)單方便的操作、低成本高速度的建設(shè)模式，設(shè)計(jì)應(yīng)用的信息通訊解決方案。IP電話會(huì)議功能由 Call Manager、以太網(wǎng)交換機(jī)Catalyst 4000、Ccatalyst6000的服務(wù)模塊以及Cisco Conference Connection提供。完成： 會(huì)議參加者不同的 Codec轉(zhuǎn)換；如： TDM的轉(zhuǎn)換 TDM語(yǔ)音信號(hào)的混合會(huì)議建立可以有二種方式： MeetMe: 由Call Manager的管理員預(yù)先設(shè)置一個(gè)會(huì)議號(hào)碼，由會(huì)議主席按“MeetMe”，并撥打會(huì)議號(hào)碼，啟動(dòng)一個(gè)會(huì)議。其他參會(huì)者也撥打此號(hào)碼加入會(huì)議。具體實(shí)現(xiàn)是按照實(shí)際工作需要，由IP電話系統(tǒng)管理員設(shè)定一個(gè)某一時(shí)間段內(nèi)有效的電話會(huì)議專用號(hào)碼，然后通知給參加會(huì)議的所有成員。屆時(shí)，所有會(huì)議參加人員只需任意一部電話（IP電話、模擬電話、移動(dòng)電話）撥通此專用電話會(huì)議號(hào)碼，為保證會(huì)議組織的安全性，輸入密碼，經(jīng)系統(tǒng)認(rèn)證后，即可參加到電話組中。這種方式的特點(diǎn)是：定時(shí)定人組織電話會(huì)議，會(huì)議組織者（如系統(tǒng)技術(shù)人員或網(wǎng)絡(luò)管理人員）可不參加或在會(huì)議組織好后退出“會(huì)場(chǎng)”。會(huì)議參與者屬于被動(dòng)參加會(huì)議的方式，主要應(yīng)用于機(jī)關(guān)部門內(nèi)部舉行大會(huì)、周期性溝通會(huì)議等業(yè)務(wù)工作應(yīng)用。 Adhoc: 由會(huì)議主席邀請(qǐng)每一個(gè)參會(huì)者，當(dāng)會(huì)議主席退出會(huì)議，會(huì)議仍可繼續(xù)進(jìn)行，只是不能加入新的參加者。這種工作方式，有別于上面的MeetMe類型。任何IP電話用戶，均可主動(dòng)建立電話會(huì)議，根據(jù)自身的需要，主動(dòng)邀請(qǐng)會(huì)議參與者，至于會(huì)議參與者的通訊聯(lián)絡(luò)方式也可以是通用種類的電話（IP電話、模擬電話、移動(dòng)電話）。不難看出，這種電話會(huì)議的組織方式非常靈活主動(dòng)，電話會(huì)議的建立和組織可以完全由“會(huì)議主席”來(lái)控制安排，每一個(gè)IP電話用戶都可以隨時(shí)通過IP電話組織多人召開會(huì)議。b. 一體化信息系統(tǒng)（Unified Message）——語(yǔ)音信箱隨著信息技術(shù)的快速發(fā)展，我們可以通過多種手段多種方式訪問信息，如電話、EMAIL，傳真等。但所有的信息通訊都是分門別類，各自為政，如何以一種統(tǒng)一的方式，統(tǒng)一的平臺(tái)，構(gòu)建或訪問這些信息，正是一體化信息要解決的問題。一體化信息系統(tǒng)是基于IP的，用一個(gè)信箱實(shí)現(xiàn)接收語(yǔ)音、、傳真，可通過電話、PC訪問的解決方案。其可提供以下功能：Voice Messaging over IP ， 可根據(jù)不同的時(shí)間（上班、下班），或不同的線路（忙、無(wú)人應(yīng)答）錄制個(gè)人留言提示語(yǔ)。 支持“Return Call”， “Forward Message” 可將一個(gè)留言同時(shí)給多個(gè)人可通過姓名、電話號(hào)碼訪問語(yǔ)音信箱 可將語(yǔ)音留言作為附屬文件 給其他人 電話語(yǔ)音信箱有別于EMAIL信箱，是以語(yǔ)音的方式建立的信箱。信息的存儲(chǔ)和訪問都是以語(yǔ)音方式進(jìn)行，相對(duì)于傳統(tǒng)信箱和EMAIL信箱，電話語(yǔ)音信箱能夠提供更為有效更為直接的訪問聯(lián)絡(luò)方式。 具體實(shí)現(xiàn)是，當(dāng)撥通一個(gè)IP電話用戶時(shí)，如果電話無(wú)人應(yīng)答，則IP電話自動(dòng)將來(lái)電轉(zhuǎn)至電話語(yǔ)音信箱，同時(shí)，提供語(yǔ)音信箱設(shè)置的提示信息。來(lái)電用戶可以根據(jù)語(yǔ)音提示信息，進(jìn)行不同等級(jí)的語(yǔ)音留言。語(yǔ)音信箱在記錄了語(yǔ)音留言后，將打開IP電話的語(yǔ)音指示燈，提醒IP電話用戶電話信箱中有留言記錄。作為IP電話用戶，在看到指示燈閃亮后，可以及時(shí)的通過電話的按鍵和自定義的密碼，訪問語(yǔ)音信箱，收聽信箱中的語(yǔ)音留言。當(dāng)然，IP電話用戶，也自行定義自己信箱的語(yǔ)音問候提示。 IP電話語(yǔ)音信箱只能夠通過專用的IP電話設(shè)備實(shí)現(xiàn)和訪問。但來(lái)電用戶可以通過各種通用的電話方式（IP電話、模擬電話、數(shù)字電話、移動(dòng)電話）留言在IP電話語(yǔ)音信箱系統(tǒng)。選擇依據(jù) 本期XXXX整體網(wǎng)絡(luò)改造包括建設(shè)新大樓的內(nèi)部辦公網(wǎng)絡(luò)，IP語(yǔ)音系統(tǒng)的組建包括其中，選擇一個(gè)和網(wǎng)絡(luò)規(guī)劃建設(shè)融為一體的IP語(yǔ)音解決方案，思科全面的IP語(yǔ)音解決方案完全能夠滿足XXXX目前和未來(lái)IP電話系統(tǒng)的應(yīng)用需求，無(wú)論從業(yè)務(wù)規(guī)模，還是功能服務(wù)，通過整合思科端到端IP電話和VoIP網(wǎng)關(guān)電話兩種IP語(yǔ)音技術(shù)，能夠真正確保XXXX辦公內(nèi)網(wǎng)IP電話系統(tǒng)的長(zhǎng)久運(yùn)營(yíng)。五、無(wú)線局域網(wǎng)（WLAN）無(wú)線局域網(wǎng)（WLAN）正如其名稱所說(shuō)的那樣,可以提供傳統(tǒng)LAN技術(shù)(如以太網(wǎng)和令牌網(wǎng))和所有功能和好處,但不會(huì)受到線纜的限制。但是僅從不需要線纜這一角度來(lái)看待WLAN則是沒有抓住其本質(zhì):WLAN使我們重新定義對(duì)LAN的看法,而是以英里或公里來(lái)度量。系統(tǒng)的基礎(chǔ)結(jié)構(gòu)不再需要埋在地下或藏在墻里,它可以是移動(dòng)性的,也可以隨組織的成長(zhǎng)發(fā)生變化。無(wú)線局域網(wǎng)的技術(shù)定位與應(yīng)用特點(diǎn)WLAN使用的傳輸手段與有線LAN不一樣,WLAN不是使用雙絞線或光纖,它使用的是紅外線(IR)或射頻(RF),在這兩者之中,RF因其作用距離長(zhǎng)、帶寬大及覆蓋范圍更廣而更加受到歡迎。(GHz)的頻率波段,這是世界范圍內(nèi)RF頻譜中為非許可設(shè)備保留的波段。無(wú)線網(wǎng)絡(luò)的自由性和靈活性既可用于建筑物內(nèi)部也可用于建筑物之間.WLAN技術(shù)可以替代傳統(tǒng)的有線網(wǎng)絡(luò),還可以對(duì)其可達(dá)范圍和功能進(jìn)行擴(kuò)展。與有線LAN非常相似的是,建筑物內(nèi)WLAN設(shè)備也是由PC卡、個(gè)人計(jì)算機(jī)接口(PCI)、產(chǎn)業(yè)標(biāo)準(zhǔn)結(jié)構(gòu)(ISA)客戶機(jī)適配器以反接人點(diǎn)組成的,接人點(diǎn)所執(zhí)行的功能與有線網(wǎng)絡(luò)中的集線器類似。與有線LAN的小型安裝或臨時(shí)安裝類似,WLAN可以在僅使用客戶機(jī)適配器的點(diǎn)對(duì)點(diǎn)拓?fù)浠蚺R時(shí)拓?fù)渲惺褂谩閷?shí)現(xiàn)更多的功能和獲得更大的作用范圍,可以插入接人點(diǎn)并將其作為星型拓?fù)涞闹行?還可以將其作為與以太網(wǎng)連接的橋接設(shè)備．在建筑物內(nèi)部,無(wú)線功能既司支持移動(dòng)計(jì)算,也可支持連接計(jì)算。通過安裝在筆記本電腦或手持PC上的PC卡客戶機(jī)適配器,用戶可以在整個(gè)設(shè)施內(nèi)自由移動(dòng),同時(shí)維持對(duì)網(wǎng)絡(luò)的訪問能力。將無(wú)線LAN技術(shù)應(yīng)用于桌面系統(tǒng)可以為一個(gè)組織提供傳統(tǒng)LAN所不能提供的靈活性。桌面客戶機(jī)系統(tǒng)可以被放置在不可能進(jìn)行或不適于進(jìn)行布線的地方。桌面PC可以根據(jù)需要在設(shè)施內(nèi)的任何地方進(jìn)行重新部署,這一特性使無(wú)線方案成為臨時(shí)工作組或快速成長(zhǎng)組織的理想選擇。WLAN的主要優(yōu)點(diǎn)是移動(dòng)性,但目前在其管理信息庫(kù)(MIB)中還沒有針對(duì)移動(dòng)設(shè)備的跟蹤和管理的產(chǎn)業(yè)標(biāo)準(zhǔn),這一遺漏使用戶不能在覆蓋一個(gè)公共區(qū)域(如一座建筑物的完整的一層)的無(wú)線接人點(diǎn)之間進(jìn)行漫游。Cisco已經(jīng)解決了這一問題,提供了自己的移動(dòng)算法,該算怯便于在一個(gè)IP域(如一層樓)內(nèi)進(jìn)行漫游,同時(shí)注意了對(duì)跨IP域的漫游進(jìn)行優(yōu)化(如一個(gè)企業(yè)廠區(qū))。無(wú)線局域網(wǎng)的安全性保障(WEP)選項(xiàng)只是滿足客戶安全需要的第一步。Cisco能夠提供目前無(wú)線網(wǎng)絡(luò)可以達(dá)到的最高級(jí)別的安全性,可以提供128位加密功能,。按照標(biāo)準(zhǔn)中的規(guī)定,Cisco使用了具有40或128位密鑰的RC4算法。當(dāng)實(shí)現(xiàn)WEP支持時(shí),每個(gè)臺(tái)站(客戶機(jī)和接人點(diǎn))最多可以有4個(gè)密鑰。密鑰用于在使用無(wú)線電波對(duì)數(shù)據(jù)進(jìn)行傳輸之前對(duì)其進(jìn)行加密。如果一個(gè)臺(tái)站接收的數(shù)據(jù)包沒有經(jīng)過適當(dāng)密鑰的加密,該數(shù)據(jù)包將被丟棄,永遠(yuǎn)也不會(huì)被發(fā)送到主機(jī)上。,但安全密鑰的授權(quán)、取消和更新方始還沒有被定義。幸運(yùn)的是,在企業(yè)中可以采用一些關(guān)鍵的管理結(jié)構(gòu),大型網(wǎng)絡(luò)的最佳方式是集中的密鑰管理,這一方式使用集中的加密密鑰服務(wù)器。Cisco目前的戰(zhàn)略包括了添加加密密鑰服務(wù)器,確保有價(jià)值的數(shù)據(jù)可以得到保護(hù)。加密密鑰服務(wù)器可以提供集中的密鑰生成、密鑰的分配以及進(jìn)行中密鑰循環(huán)功能。密鑰服務(wù)器使網(wǎng)絡(luò)管理員能夠在客戶級(jí)別上命令RSA公共/私有密鑰的生成,這一功能是客戶身份鑒定所必需的。Cisco密鑰服務(wù)器還將為客戶提供數(shù)據(jù)包加密所需要的RC4密鑰的生成和分配功能。這一工具簡(jiǎn)化了管理井有助于避免機(jī)密密鑰的損壞,Cisco將繼續(xù)提高安全尺度,以確保貫穿企業(yè)網(wǎng)絡(luò)的最好的安全保護(hù)。選擇依據(jù) 做為XXXX本期項(xiàng)目改造中亦莊內(nèi)部辦公網(wǎng)移動(dòng)辦公需求的提出，無(wú)線局域網(wǎng)無(wú)疑是最為快捷，最為方便，最為靈活的實(shí)現(xiàn)方式，利用思科無(wú)線局域網(wǎng)解決方案能夠真正確保網(wǎng)絡(luò)的高度靈活性，高度的安全性和高度的運(yùn)維管理能力。六、自防御安全網(wǎng)絡(luò)（SDN）XXXX現(xiàn)有網(wǎng)絡(luò)系統(tǒng)中的網(wǎng)絡(luò)安全產(chǎn)品和技術(shù)始建于2000年前后，基于當(dāng)時(shí)的網(wǎng)絡(luò)應(yīng)用和安全環(huán)境，部署了一定數(shù)量的防火墻。隨著現(xiàn)代網(wǎng)絡(luò)安全技術(shù)的發(fā)展，更重要的是當(dāng)前威脅網(wǎng)絡(luò)安全的因素在不斷增加、手段不斷翻新，原有的防火墻方式顯得較單一，難以較全面的保證一個(gè)網(wǎng)絡(luò)系統(tǒng)的安全性。隨著網(wǎng)絡(luò)建設(shè)的日益完善，網(wǎng)絡(luò)安全的必要性