【文章內容簡介】 電路交換電話消耗的帶寬為64kbit/s，而IP電話只需810kbit/s，從而節(jié)省了帶寬，降低了成本。（5）、便于集成智能。VOIP電話網(wǎng)集成了計算機網(wǎng)的智能模塊，可以靈活地控制信令和連接，有利于各種增值業(yè)務的開發(fā)。（6）、開放的體系結構。IP電話的協(xié)議體系是開放式的，有利于各個廠商產品的標準化和之間的互相連通。（7）、多媒體業(yè)務的集成。IP電話網(wǎng)絡同時支持語音、數(shù)據(jù)、圖象的傳輸，為將來全面提供多媒體業(yè)務打下了基礎。1)企業(yè)本身網(wǎng)絡的特點 由于某些企業(yè)的在沒有做VOIP這前，就有了已經(jīng)部署得相當完善的傳統(tǒng)TDM電話系統(tǒng)，雖然使用IP電話系統(tǒng)時，轉移、添加和更改無疑比使用傳統(tǒng)PBX要簡單得多，但是，對于大多數(shù)的企業(yè)用戶來說，也不能低估讓數(shù)百或數(shù)千臺IP電話在企業(yè)中運行起來所需要進行的網(wǎng)絡全面改造。這種改造通常涉及在一天不同時間對不同節(jié)點上的呼叫量進行詳細的分析、涉及全面升級到連接到桌面的交換快速以太網(wǎng)和以太網(wǎng)供電、發(fā)現(xiàn)和消除眾多的帶寬瓶頸以及升級路由器支持VoIP。此后，企業(yè)還必須配置QoS來幫助優(yōu)先處理語音（以保證語音數(shù)據(jù)流不出現(xiàn)延時），因此，這種大規(guī)模的改造，對企業(yè)帶來的影響是非常大的，而且是相當復雜的，以致于一些中小型的企業(yè)在VOIP的時代到來之后，都不敢千舉萬動。2)VOIP技術本身安全的問題由于，VOIP技術到目前為止，基本功能和技術已逐步的完善起來，但是在安全方面，還是一些漏洞， 尤其在面臨網(wǎng)絡攻擊的數(shù)量不斷增加的情況下，許多IT經(jīng)理抱怨支持VoIP的網(wǎng)絡監(jiān)測和管理工具數(shù)量太少。也有許多客戶表示，安全狀況不能達到企業(yè)的應用標準是他們暫時不想部署 VoIP的原因IP網(wǎng)絡安全語音的解決方案，需要防御外部訪問威脅、蠕蟲、病毒、垃圾郵件、網(wǎng)絡欺騙、拒絕服務攻擊以及間諜軟件，這些惡意攻擊在傳統(tǒng)的IP網(wǎng)絡安全領域中，涉及不同的細分產品，要將其整合在同一系統(tǒng)中，本身就不是一件容易的事。何況企業(yè)級VoIP還要求實現(xiàn)這些保護的同時，不能犧牲網(wǎng)絡的穩(wěn)定性和語音通信的質量。3)QOS問題 毋庸置疑，VOIP為企業(yè)帶來最直接的便利就是節(jié)省了大量通話費用。但也正因為如此，相當部分設備廠商提供的企業(yè)IP電話解決方案只部分地迎合了企業(yè)的通話需求，他們幾乎都以節(jié)省通話費用為目的，因而只是照搬了傳統(tǒng)電話的建網(wǎng)和管理模式，并沒有充分發(fā)揮IP網(wǎng)的效能，與客戶對新的通信模式需求相差很遠。究竟什么是企業(yè)IP通信真正的方向？什么樣的VOIP網(wǎng)絡才是企業(yè)所需要的？如何更好地服務于企業(yè)用戶？在與客戶的交流方面，企業(yè)還面臨著一個問題，就是如何使信息傳遞的更流暢。這個問題也存在于企業(yè)的內部。企業(yè)的某些核心的員工常常無法及時準確地得到必要的信息。我們常會有這樣的經(jīng)歷，客戶打電話來投訴自己的需求沒人理會；員工抱怨因為沒有及時地得到客戶的反饋而失去訂單。我們知道，如果不能面對面的勾通（這樣的方式對企業(yè)而言成本太高），電話是現(xiàn)在企業(yè)最常使用的語音傳輸方式。可以看到在傳統(tǒng)的PBX企業(yè)集團電話上，已經(jīng)有一些應用在運行。不過因為傳統(tǒng)電話本身是基于語音的傳輸，這就注定它在與數(shù)據(jù)信息（相對于語音信息）的交互上有缺陷，與計算機的交互存在問題。當企業(yè)的CIO為了在技術上配合企業(yè)自身的管理調整或業(yè)務調整而進行革新的時候，他們會感到過去的電話系統(tǒng)在與計算機結合形成應用的時候存在各種的困難，有些甚至是無法克服的。另外在布署集團電話時，我們必須構建一套與數(shù)據(jù)網(wǎng)絡布線并行的電話線路，兩套線路維護起來實在令人頭疼.　　對于企業(yè)VOIP業(yè)務而言，保證話音服務（QOS）的穩(wěn)定可靠運行是非常關鍵的。由于IP電話以及VOIP終將取代現(xiàn)有的電路交換話音網(wǎng)絡，因此，為了充分利用新技術所帶來的優(yōu)越性，在網(wǎng)絡構架設計時就必須符合技術發(fā)展趨勢。一位業(yè)內專家認為：要做到這點，在企業(yè)VOIP網(wǎng)絡構架和網(wǎng)絡遷移策略的設計上，應考慮在企業(yè)網(wǎng)內部、任何可用VOIP技術的地方都采用VOIP；另外，可以在一些分支機構內試驗純IP話音網(wǎng)絡，以為今后的擴展做好準備。結合企業(yè)客戶的真正需求，建立全面的IP通信已是企業(yè)VOIP發(fā)展的航標。 企業(yè)VOIP網(wǎng)絡應用需求分析 VOIP網(wǎng)絡性能需求分析在企業(yè)實施VOIP網(wǎng)后，要求能夠保證語音與數(shù)據(jù)的完全融合，而不發(fā)生沖突，并且對以前的網(wǎng)絡不產生影響，基本上保證原始數(shù)據(jù)及原始業(yè)務正常運行。并且能夠給廣大用戶及企業(yè)內部人員提供最大的性能，以保證其語音清晰，流暢。并要求，相關的網(wǎng)絡設備本身能夠全天候的運行，而不出現(xiàn)死機或是斷線的現(xiàn)象，對核心部件需用提供升級等功能，以適應往后的發(fā)展。 VOIP網(wǎng)絡可靠性需求分析為保證整個網(wǎng)絡的正常運行，整個網(wǎng)絡應該是一個全冗余、無任何單點故障的高可靠網(wǎng)絡，從而使企業(yè)網(wǎng)能夠支持應用的多樣性，保障系統(tǒng)的安全性，提供不同優(yōu)先級的QoS服務。這里的要求的可靠性主要包括設備層的可靠性和協(xié)議層的可靠性。對于設備層來說，首先要保證設備無故障正常運行。其次，對整個網(wǎng)絡系統(tǒng)要有容錯功能，要求即使出現(xiàn)錯誤或是發(fā)生了故障，系統(tǒng)的功能也不致受到影響，仍能夠正確地執(zhí)行相應任務。對協(xié)議層來說，首先要求做到本身協(xié)議不出問題，其次，要求能夠與其它協(xié)議兼容。 VOIP擴展性、兼容性需求分析在本方案的設計中，必須足夠重視整個網(wǎng)絡系統(tǒng)建設的可擴展性，這些擴展主要體現(xiàn)在：數(shù)據(jù)擴展能力、應用擴展能力 、網(wǎng)絡擴展能力 、場地擴展能力 、管理擴展能力等方面。然后，就是兼容性的問題，所選的網(wǎng)絡核心設備要求能夠與不同廠家的設備兼容，以滿足未來幾年企業(yè)的擴展。并對相關設備要求有很強的兼容性，能與不同廠家的設備很好的相互合作運行。 VOIP網(wǎng)絡安全性需求分析 說到安全方面，不光是VOIP，幾乎所有的網(wǎng)絡建設規(guī)劃過程中，這個問題都是一個首要問題。雖然基于IP網(wǎng)絡的話音傳輸(VoIP)技術目前已經(jīng)發(fā)展成為一種專門的話音通信技術，應用范圍越來越廣。但是研究發(fā)現(xiàn)，除服務質量等問題外，安全是VOIP中最大的絆腳石。目前，VoIP面臨的安全議題主要有4個:拒絕服務(DoS)攻擊、非法接入、話費詐欺或竊聽等威脅。 因此，要做好VOIP這個工程，必須做的事情，就是把完善完全體系，能保證企業(yè)之間數(shù)據(jù)與語音的正常交往，保證企業(yè)之間的秘密信息不被竊取，盜用等。 VOIP網(wǎng)絡計費需求分析在企業(yè)建設VOIP來看，計費問題是一個比較重要的事情，對企業(yè)內部之間，或是企業(yè)與企業(yè)之間，那都基本上與計費沒有太多的關系，因為，基于這種情況，VOIP可以做到他們之間的零成本通信，但是，對以后的擴張，經(jīng)營商的接入或是外企的接入，就必需得有一個比較完善的計費系統(tǒng)，而且在計費方面必需要體現(xiàn)如下的功能和特點：1：計費要準確2：計費要靈活3：計費系統(tǒng)本身要有備份復原數(shù)據(jù)的功能，以免系統(tǒng)問題而造成一定的經(jīng)濟損失4：計費系統(tǒng)要能全自動進行，而無需人工手動去做 VOIP網(wǎng)絡管理需求分析網(wǎng)絡管理 由于話音服務對于企業(yè)的正常運作而言至關重要，因此對于實施VoIP技術后的網(wǎng)絡管理也提出了很高要求。網(wǎng)絡管理系統(tǒng)不僅需要完成對于設備的實時監(jiān)測、故障診斷與恢復，可能還需要記錄每一呼叫的時間，長度，主叫/被叫方信息等。另外，由于企業(yè)用戶已經(jīng)習慣了PSTN網(wǎng)絡的高可靠性，因此也對企業(yè)VoIP的可靠性提出了很高要求。這通常意味著需要在網(wǎng)絡中布置備份的電力系統(tǒng)和網(wǎng)絡設備（呼叫服務器、網(wǎng)關、應用服務器等）。另外，可能還需要利用傳統(tǒng)的電話線和PBX進行備份。 本論文的主要工作本論文主要是從中小型企業(yè)的規(guī)模出發(fā)來著手設計這么一個基于VPN的企業(yè)VOIP解決方案。主要涉及的工作有：首先就是對中小型企業(yè)的各種需求進行了分析，其次便是對整個網(wǎng)絡進行初步規(guī)劃，以便確定整個網(wǎng)絡體系的基本模型，然后便對不同廠家的設備進行比較，開始相關設備的選型工作。然后，開始著手于網(wǎng)絡拓撲圖的設計，力求直觀、簡潔；最后對整個方案進行合理的規(guī)劃及分析，從而提出完善的解決方案，并對企業(yè)的經(jīng)濟效益進行初步分析。在整個設計過程中，可能由于某些方面的經(jīng)驗與技術的不足，文章中難免會有一些小的錯誤，誠心希望各位業(yè)界人士、老師及同僚們指正，也希望你們能夠多多提供寶貴的意見。 論文的整體結構本文主要分為四個章節(jié)第一章，也就是緒論部分，這章主要是收集企業(yè)的各種應用需求，并對此進行分析。第二章，這章的主要工作便是在分析企業(yè)的各種需求分析之后，結合企業(yè)的實際情況，提出可行的解決方案，并做出相應的拓撲結構圖，并對整個方案進行詳細的說明。針對核心部件進行相應的調試，以便于達到預期的運行效果。第三章，本章的主要是從第二章，整個網(wǎng)絡框架中抽出局部內容在本章進行細節(jié)量化，這里主要涉及到的是IPSEC VPN方面的技術知識，同樣和第二章一樣，需要在這里做出可行的解決方案，并對相關技術進行探討，對本網(wǎng)絡方案進行詳細的說明第四章，這章的內容相對來說，就沒有前三章那么復雜，這章主要是價紹設備選型方面的知識，針對不同廠商的設備，來做一個比較系統(tǒng)的比較，選出性價比比較高的產品來作為本方案中的首選設備。最后，對本次論文設計做一個總結，來結束這次論文的主要工作。第二章 企業(yè)VOIP網(wǎng)絡解決方案 企業(yè)VOIP網(wǎng)絡拓撲說明 現(xiàn)在我們就上圖來做一個比較詳細的介紹，首先從公司的規(guī)模來看，這種就屬于典型的中小型企業(yè)，一個總公司互聯(lián)兩個分支機構，因此在層次設計上，我們采用了兩層結構即：核心與接入兩層。層次在這里不是我們重點討論的，我們主要來看企業(yè)業(yè)務方面以及對設備選型方面要求等信息。 由于企業(yè)建網(wǎng)的目的主要是想利用現(xiàn)有的網(wǎng)絡做VOIP業(yè)務，實現(xiàn)企業(yè)之間“零話費”通信，企業(yè)外部市話費通信，從而大大降低公司的成本并提高業(yè)績。因此，企業(yè)的重點便放在了語音與數(shù)據(jù)上面。談到這里，我們不得不把相關核心設備放在一起來講，在核心層，我們主要采用了MyPower VGK 2X電話網(wǎng)守，它是 整個VoIP 網(wǎng)絡中的核心設備，主要是提供地址解析、接入認證的設備。因此，我們很有必要了解一下它的一些常用的功能： MyPower VGK2X 具有功能齊全、穩(wěn)定可靠、容量大、安全性好、組網(wǎng)方便靈活、兼容性好、擴展性強、網(wǎng)管方便等特點，適合用于各種 VoIP 網(wǎng)絡的環(huán)境。 MyPower VGK2X 主要支持：地址解析、接入控制、主備切換、熱備份、單級網(wǎng)守、平級網(wǎng)守、多級網(wǎng)守、負載均衡、區(qū)域管理、帶寬管理、 H235 認證、呼叫控制等功能。使用接入控制、安全認證功能，可以保護整個 VoIP 網(wǎng)絡的安全；使用主備切換、熱備份、負載均衡功能，可以保證網(wǎng)絡呼叫通暢，不中斷業(yè)務；使用平級、多級網(wǎng)守、區(qū)域管理功能，可以組建大容量的 VoIP 網(wǎng)絡或擴充已有網(wǎng)絡；使用帶寬管理、呼叫控制功能，可以合理分配、充分使用已有網(wǎng)絡的資源。 我們再來看，在核心層，是不是有一個語音網(wǎng)關字樣的設備，對這個就是負責數(shù)模轉換的設備，在這里有著相當重要的地位，我們一并來看看他的功能特性：MyPower VG 2000 是綜合接入 IP 語音網(wǎng)關，最大提供 1 路 E1 中繼和 48 路模擬電話接入（ FXS 、 FXO ）。模塊化設計、接口豐富、配置靈活、組網(wǎng)方便。提供 Eamp。M 、 E1 中繼、 T1 中繼、 FXS 、 FXO 接口，能夠滿足客戶的多種網(wǎng)絡建設的需求。（詳細特征見第四章）這樣一來，就把以前傳統(tǒng)的PSTN電話網(wǎng)轉換成了完全的IP電話網(wǎng)絡了，我們接著往下看，在分公司1和分公司2這里，我們同樣采用了MyPower VG 系列的語音網(wǎng)關設備，其作用完全替代了PBX，一方面在音質有了質的飛躍，另一方面在成本上有了一定程度的降低。其功能參數(shù)因為在第四章有詳細介紹，在此就不多說了。在公司總部，有一臺計費服務器，主要是為了企業(yè)以后的擴展而設立的，通俗點說，就是如果以后有部分客戶想開個IP電話超市之類的，完全就可以從公司的語音網(wǎng)關上面引出便可享受IP電話帶來的樂趣及豐富的利潤。也許，大家還在納悶，怎么IP網(wǎng)還要去連接PSTN網(wǎng)呢？其實，我可以這么跟你講，像這種網(wǎng)絡模型，所以暫時還不能完全脫離PSTN，不過，在這里PSTN只不過是充當了一個跳板的角色，真正的通話，還是走我們的IP網(wǎng)絡的。還有，如果只是企業(yè)內部之間的話，完全就不用經(jīng)過了PSTN，有我們的語音網(wǎng)關就完全可以實現(xiàn)IP通信之間的連接了。PSTN在這里，只是為了企業(yè)業(yè)務的擴展才把它接進來的。好了，我們再回過頭來看看，網(wǎng)絡的架構吧，大家到此應該很明白本文標題的意義了吧？在總公司與各分公司之間，我們都采用了VPN安全網(wǎng)關設備，主要的目的，一方面是為了總公司分公司的安全，用了VPN之后，公司的所有數(shù)據(jù)都可以自由的穿越Internet，在自己的專用的隧道中進行交換，而不必擔心數(shù)據(jù)包被盜被丟的現(xiàn)象，這基本上保證了公司重要數(shù)據(jù)的安全性。再者，采用VPN設備對公司來講，一方面可以降低公司的成本和開銷，別一方面可以為用戶提供高帶寬的連接，而且便于公司的出差人員辦公，從而提高公司業(yè)績。細心的朋友都會問到，圖中為什么會標有“VOIP*VPN”的字眼，其實這里我們也是從公司成本的角度來設計的，這是由于VPN產品本身就自帶了路由與VOIP的功能，在這里我們主要談VOIP的功能，公司整個的IP業(yè)務就是在VPN設備上接上相應的IP接線卡來實現(xiàn)語音傳輸?shù)模@樣做的話，效果就顯而易見了，VPN就與VOIP完全的融合在一起了，既降低了成本，又提高了完全性。 企業(yè)VOIP整體解決方案特點“零成本通信 使用了邁普的VoIP設備后，公司整個語音和傳真通信都通過IP網(wǎng)絡來進行，同時也實現(xiàn)了移動通信和一號訪問功能，充分利用了互聯(lián)網(wǎng)資源，實現(xiàn)了總部和分支機構、分支機構之間的零成本通信。在這里我們可以用下面三句話來簡要描述“零”成本通信的概念?？偣巨k公室的電話可以通過 Internet和分公司的辦公室電話進行通話，不需任何話費。 總公司所在地的電話可以先撥入總公司的辦公室，然后通過 Internet和分公司辦公室通話，總公司的電話只需市話費。 總公司辦公室的電話先撥入分公司辦公室，然后通過分公司辦公室的 PBX設備撥分公司所在地的電話，只需分公司的市話費。 高安全性 由于我們在整個企業(yè)里采用了邁普MPSec VPN系列安全網(wǎng)關設備，它主要是采用IPSec VPN隧道技術，通過建立虛擬的專有安全通道，可以將總部和在家工作、出差在外以及分支機構員工和合作伙伴安全地連接到一