【正文】 級別高。在本方案中采用基于端口劃分 VLAN 的方法實現(xiàn).3. VPN 方式在上述兩種方式中，安全性主要部署在數(shù)據(jù)傳輸控制上，在用戶身份認(rèn)證，數(shù)據(jù)加密上有所不足。在物理隔離方式上或 VLAN 隔離方式上，采用 VPN 方式，可以很好的完善系統(tǒng)整體的安全性。在 VPN 方式中，將安全性高的管理子系統(tǒng)通過 VLAN 技術(shù)規(guī)劃到一個安全的區(qū)域中，在安全區(qū)域的關(guān)口增加硬件 VPN 防火墻。在每一臺位于管理區(qū)域以外的合法訪問管理區(qū)域的工作站上加裝 IPSEC 客戶端軟件，通過建立隧道，安全認(rèn)證，加密傳輸?shù)葯C(jī)制對管理區(qū)域進(jìn)行訪問。硬件 VPN 防火墻，可以在高性能的模式下工作，除 VPN 功能以外，還可以實現(xiàn)應(yīng)用層的訪問控制過濾。VPN 方式結(jié)合 VLAN 隔離方式使得整個管理子系統(tǒng)的安全性得到完善，并且將管理子系統(tǒng)的可訪問范圍擴(kuò)大到整個圓區(qū)以及圓區(qū)以外的位置，在投資上僅須增加硬件 VPN 防火墻的投資。在硬件 VPN 防火墻的選型上，Avaya 具有優(yōu)秀的 VPN 產(chǎn)品可供不同要求的用戶予以選擇。Avaya 的 VPN 產(chǎn)品共有四種硬件設(shè)備和相應(yīng)的客戶端軟件及管理軟件：設(shè)備 IPSEC 吞吐量 VPN 隧道數(shù) 加密VSU7500 100Mbps 7500 3DES 及實時加密VSU5000 90Mbps 5000 3DES 及實時加密26 / 39VSU2022 45Mbps 1000 3DES 及實時加密VSU100R 16Mbps 100 3DES 及實時加密27 / 39第五章 計費系統(tǒng)在本園區(qū)網(wǎng)中計費的需求主要是對于 Inter 的訪問和對園區(qū)內(nèi)一些非免費應(yīng)用服務(wù)項目，如 VOD 的點播等。在寬帶接入小區(qū)中通常的收費方法主要是包月制，而非傳統(tǒng)撥號方式下通過連接時間收取費用。而用戶通常希望有多種收費方式以供選擇，如包月或根據(jù)訪問流量、時間來計費。我們在此推薦融海咨詢的 Eerprice Matser 計費系統(tǒng)，解決對園區(qū)內(nèi)用戶的計費問題。該系統(tǒng)集用戶認(rèn)證、用戶控制、計費于一體的新一代 Inter 計費產(chǎn)品，它克服了原有系統(tǒng)中的無法實時計費、無法隨時反應(yīng)用戶使用情況、重復(fù)開戶等弊端，將多種Inter 服務(wù)集成在一起，使用方便。一、系統(tǒng)的主要特點1. 完整、集成的 Inter 服務(wù)管理本系統(tǒng)支持目前主流的 Inter 服務(wù)，包括撥號服務(wù)、PROXY 服務(wù)、電子郵件服務(wù)、專線服務(wù)、局域網(wǎng)服務(wù)等，系統(tǒng)適用于 ISP、校園網(wǎng)、企業(yè)網(wǎng)等多個方面。2. 完整的用戶認(rèn)證規(guī)則系統(tǒng)具有完整的用戶認(rèn)證規(guī)則，除一般的用戶名/密碼驗證外，還包括用戶的訪問控制（登錄時間）、登錄地點、是否多點登錄、帳戶余額等諸多規(guī)則。這將極大地增加用戶對Inter 服務(wù)管理的靈活性。通過系統(tǒng)的認(rèn)證中心，系統(tǒng)實現(xiàn)了用戶多種服務(wù)的一次性開戶及統(tǒng)一維護(hù)，方便了系統(tǒng)管理。3. 基于日志的計費方式在本系統(tǒng)中仍然采用基于日志的計費方式，這主要基于兩點考慮，一是基于各種Inter 應(yīng)用服務(wù)器產(chǎn)生的日志進(jìn)行計費將具有較大的靈活性，能夠適應(yīng)各種應(yīng)用環(huán)境，也易于對日后支持其他種類的應(yīng)用服務(wù)器進(jìn)行擴(kuò)展。二是計費系統(tǒng)可以支持各種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，避免了網(wǎng)絡(luò)產(chǎn)品及拓?fù)浣Y(jié)構(gòu)對計費系統(tǒng)的限制。由于采用了基于日志的計費方式，系統(tǒng)對于已經(jīng)記帳的日志可方便地進(jìn)行刪除、重新裝入、重新計算等處理。4. 實時的計費處理傳統(tǒng)的基于日志的計費方式采用的是日處理的方式，在本系統(tǒng)中，對日志的處理周期可靈活設(shè)置（最短為 10 分鐘），使計費精度大大提高，其中撥號服務(wù)由于沒有采用日志處理方式，是真正的實時計費。28 / 395. 靈活的帳務(wù)動作模式系統(tǒng)支持兩種帳務(wù)運作模式，即預(yù)收費方式和事后收費方式，二者的差別主要體現(xiàn)在對用戶的余額控制上，如采用預(yù)收費的動作模式，則可設(shè)定余額界線，當(dāng)用戶余額低于該值時，系統(tǒng)會自動終止用戶使用 Inter 服務(wù)。6. 強大的 WEB 查詢功能強大的 WEB 查詢功能可以使用戶通過瀏覽器隨時了解自己的費用情況及和種服務(wù)的明細(xì)情況，還可自行修改密碼。單位領(lǐng)導(dǎo)和組管理員還可隨時了解部分的費用情況，以及諸訪問最多的站點．費用較高的用戶等統(tǒng)計信息。二、系統(tǒng)結(jié)構(gòu)及技術(shù)實現(xiàn)1. 計費軟件的系統(tǒng)體系結(jié)構(gòu)： Internt Enterpise中中 中中中中中 Web中中RADIUS中 中中 Lan Control中中中 Proxy中 Mail中 中200。213。214。190。 200。213。214。190。 200。213。214。190。 200。213。214。190。200。213。214。190。中中中2. 計費的技術(shù)實現(xiàn)：1) 計費主服務(wù)器安裝平臺為 SUN 工作站（ 以上系統(tǒng)應(yīng)預(yù)裝好）或微機(jī)服務(wù)器（solaris intel 平臺系統(tǒng)由計費系統(tǒng)提供） ，計費管理系統(tǒng)認(rèn)證中心、計費數(shù)據(jù)管理中心、WWW 查詢中心安裝于此服務(wù)器。*此服務(wù)器是網(wǎng)絡(luò)上代理服務(wù)器。2) 計費管理平臺為 windows98 系統(tǒng)，并和主服務(wù)器在同一網(wǎng)段（用戶準(zhǔn)備） ，開戶、查帳打單等所有日常管理在此平臺進(jìn)行。3. 與 WebCache 的結(jié)合：1) 此計費服務(wù)器即為一臺 Proxy Server，可以完成軟件的 WebCache 功能；29 / 392) 當(dāng)需要將大的硬件 WebCache 服務(wù)器時，如方案中所建議的 CacheFlow6000,可以通過如下兩種方式：? CacheFlow6000 透明通路方式，則用戶將 Proxy 指向計費服務(wù)器，計費服務(wù)器無需其它配置，所有的 Web 定向由四層交換機(jī)完成指向 Cacheflow6000。? 在不添加四層交換機(jī)的情況下，完成 Proxy 的二級接轉(zhuǎn)，即用戶端的 Proxy 指向計費服務(wù)器，計費服務(wù)器的 Proxy 再指向 CacheFlow 即可。30 / 39第六章 視頻、語音融合的解決方案網(wǎng)絡(luò)的本質(zhì)是在網(wǎng)絡(luò)絡(luò)平臺上的應(yīng)用，雖然這些應(yīng)用對于不同的單位會有所不同，但從網(wǎng)絡(luò)應(yīng)用的本質(zhì)來看，其應(yīng)用是相同或相似的。網(wǎng)絡(luò)的發(fā)展趨勢就是要真正融合聲音、數(shù)據(jù)、圖像、影像和視頻等多媒體信息，在這方面，Avaya 推出了 ECLIPS企業(yè)級的 IP 解決方案可以架構(gòu)一個真正實現(xiàn)語音、數(shù)據(jù)視頻融合的解決方案。一、IP語音的實現(xiàn)1. VOIP 服務(wù)器－Avaya DEFINITY 程控交換機(jī)/IP600 服務(wù)器通過在 Avaya DEFINITY 程控交換機(jī)/IP600 服務(wù)器上插入一塊或數(shù)塊 IP 語音擴(kuò)充板，然后將此 IP 語音擴(kuò) 充板用五類雙絞線與網(wǎng)絡(luò)上數(shù)據(jù)交換機(jī) 10/ 100M RJ45 接口連接起來，客戶端的 IP 電話直接連接在數(shù)據(jù)交換 機(jī) 上， 即可實現(xiàn) IP 語音的通話。而 模擬 或數(shù)字 話機(jī)均可以通過按插相應(yīng)接口板卡連接到系統(tǒng)中與 IP 電話通信。Avaya IP 解決方案提供了兩網(wǎng)世界的全部優(yōu)勢：可靠性、功能、DEFINITY 系統(tǒng)的豐富應(yīng)用，加上 IP 網(wǎng) 絡(luò)的靈活性和普遍性。以太網(wǎng)連接可以在單一的通信服務(wù)器上將 IP 端點——包括站點和中繼 ——與傳統(tǒng)的模擬和 數(shù)字端點相集成。通過將市場領(lǐng)先的 DEFINITY 程控交換機(jī)/IP600 服務(wù)器的能力和應(yīng)用擴(kuò)展到 IP 環(huán)境，這些 Avaya IP 解決方案可以： 在同一體系結(jié)構(gòu)上支持語音和數(shù)據(jù)業(yè)務(wù)以及 IP、模擬和數(shù)字端點的混合。在您的 IP 網(wǎng)絡(luò)上支持語音組網(wǎng)協(xié)議——例如多廠商互操作標(biāo)準(zhǔn)：分布式通信系統(tǒng)（DCS）和 Q信號處 理（GSig）提供網(wǎng)絡(luò)接入選擇，為所有用戶確保服務(wù)質(zhì)量（QoS），這些用戶包括遠(yuǎn)程通信者（telemuter）、在家辦公的業(yè)務(wù)代表、遠(yuǎn)程辦公室等等。提供一個開放的體系結(jié)構(gòu)，可以支持所有采用工業(yè)標(biāo)準(zhǔn)應(yīng)用程序設(shè)計界面（例如TAPI、TSAPI、JTAPI）的其他廠商應(yīng)用。提供多數(shù) IP 系統(tǒng)難以比肩的可靠性——系統(tǒng)無故障運行率達(dá)到 %，確保這一可用性能的是 DEFINITY 程控交換機(jī)/IP600 服務(wù)器的體系結(jié)構(gòu)及其針對包括 IP 在內(nèi)的所有端點的專家系統(tǒng)遠(yuǎn)程診斷能力.用于 DEFINITY 程控交換機(jī)/IP600 服務(wù)器的 IP 中繼（DEFINITY IP Trunk）卡支持 IP網(wǎng)絡(luò)上的 DCS 或 QSig 組網(wǎng)。除通過在 IP 上路由語音呼叫和傳真/調(diào)制解調(diào)器通信帶來的長途費用外，DEFINITY IP 中繼 還通過提供以下功能改善了顧客服務(wù)：通過任何端點的呼叫方或被呼叫方信息（例如姓名和號碼）向您網(wǎng)絡(luò)上的任何地方傳送和轉(zhuǎn)移呼叫31 / 39帶來一致性并費用節(jié)余的集中式值班操作多個站點共享語音郵件2. DEFINITY IP 軟件電話與 IP 硬件電話DEFINITY IP 軟電話（DEFINITY IP Sofphone）是一個駐留在一個客戶機(jī)桌面或膝上PC 中的軟件 應(yīng)用，可以使用戶登錄接入 DEFINITY 服務(wù)器的主要功能。軟電話的屏幕圖形界面支持那些可以增強員工產(chǎn)出的呼叫控制和性能，其中包括：多重呼叫顯示呼叫者 ID 信息呼叫發(fā)起和應(yīng)答放棄、持機(jī)、轉(zhuǎn)移及會議快速撥號和發(fā)送所有呼叫功能鍵消息等待顯示撥號面板最后號碼重?fù)芗捌渌S多功能DEFINITY IP 軟電話支持 CTI，允許用戶從 TAPI 應(yīng)用發(fā)起呼叫；接入企業(yè)目錄和電子郵件；并接收由 DEFINITY 服務(wù)器收集并通過 IP 網(wǎng)絡(luò)傳遞的呼叫方信息的屏幕彈出。DEFINITY 硬件 IP 電話擁有與 LAN 連接的 10/100BaseT 以太網(wǎng)連接和用于 PC 與電話本身連接的 內(nèi) 置集線器，設(shè)計用于在桌面提供融合的體系結(jié)構(gòu)。 DEFINITY IP 電話擁有您希望 DEFINITY 數(shù)字設(shè)備擁有的 所 有性能，包括多線路、可編程線路/性能鍵、LCD 顯示、以及具有自動回音消除能力的內(nèi)置全雙工揚聲器電話。二、 網(wǎng)絡(luò)視頻會議系統(tǒng)與視頻教學(xué)系統(tǒng)實現(xiàn)桌面的多點對多點視頻會議與一對多的視頻教學(xué)系統(tǒng)，Avaya 推出了利用 iCom(TM)協(xié)作視頻（iCV）系統(tǒng)，一個用于互聯(lián)網(wǎng)上的視頻會議、遠(yuǎn)程學(xué)習(xí)、視頻流和視頻廣播應(yīng)用的高質(zhì)量（并可以負(fù)擔(dān)的）系統(tǒng)。它可以改變所有的一切：您溝通、運營、顧客服務(wù)、關(guān)系建立的方式，以及很多很多。iCV 打破了時間和距離的障礙，為人們提供了靈活的連接以便更快地工作。您已經(jīng)有了電子郵件、語音信箱、“蝸牛”信箱、傳真等等，加上 iCV，您得到了另外一個具有更多的優(yōu)勢的選擇：更好的功能，更廣的覆蓋面以及更近的接觸，從而帶來更好的協(xié)作體驗。iCV 提供了多種的功能：無需服務(wù)器的自發(fā)的多點視頻會議、具有應(yīng)用和文檔共享功能的多媒體，電視質(zhì)量的視頻和 CD 質(zhì)量的音響。所有這些都將通過任一標(biāo)準(zhǔn)的 IP 網(wǎng)絡(luò)提供給您的桌面及其他所有人。只需將 iCV 軟件安裝在您的 PC 機(jī)上，在需要窗口圖形較多的 PC 機(jī)上安裝專用的 Icv Procard,即可獲得令人 驚訝的視頻和聲頻質(zhì)量?？梢詫崿F(xiàn) 20 方的視頻會議或 1 對 100 方的32 / 39視頻教學(xué)。在任何標(biāo)準(zhǔn) TCP/IP 連接上真正的多點多媒體視頻會議，無需使用視頻會議服務(wù)器；每個均可由用戶定義清晰度（640x480 和 320x240）和電視質(zhì)量，每秒 30 幀的視頻點播（例如 MPEG）。磁盤視頻點播；發(fā)往不限數(shù)量的桌面的廣播功能；用于應(yīng)用共享、公告板、文件傳輸和文本交談的穩(wěn)健的協(xié)作工具。使用 iCV 您不需要新的基礎(chǔ)設(shè)施或特定的服務(wù)器（諸如多點控制單元或 MCU），這將降低您的部署和擴(kuò)展成本；在數(shù)據(jù)網(wǎng)絡(luò)、PC、攝像機(jī)和互聯(lián)網(wǎng)技術(shù)方面的投資將得到保護(hù)；系統(tǒng)可以根據(jù)您的需求和帶寬擴(kuò)展，您可以隨著增長支付成本。1. iCV 產(chǎn)品介紹iCV 會議（iCV Conference）:提供全套多方會議功能，無需使用服務(wù)器。如采用一臺 300MHz Pentium PC，可以同時顯示多達(dá) 6 個視 頻 窗口。如增加一個可選的 iCV Pro 卡，每次呼叫可以支持多達(dá) 20 個視頻窗口，并具備高質(zhì)量的視頻編碼 （MJ PEG 和 MPEG）功能。iCV 報告廳（iCV Lecture Hall）：多方視頻遠(yuǎn)程學(xué)習(xí)工具，可以支持多達(dá) 100 名學(xué)員。如增加一個可選的 iCV Pro 卡 ，則可以提供高質(zhì)量的 視 頻編碼（MJPEG 和 MPEG）功能。系統(tǒng)支持交互提問，回答功能。廣播與網(wǎng)上發(fā)布（Broadcast and WebCast）：這些工具允許向不限數(shù)量的桌面分配視頻。在支持多點廣播的網(wǎng)絡(luò)上具備廣播功能，任何一個擁有 iCV 客戶機(jī)的桌面均可以觀看實況的或點播的視頻節(jié)目。這一強大的性能不僅支持共享視頻的廣泛傳播，而且支持諸如安全監(jiān)控等應(yīng)用。通過網(wǎng)上發(fā)布功能，這一應(yīng)用將變得更為強大?，F(xiàn)在，觀看廣播視頻節(jié)目將不再需要在桌面下載 iCV 軟件—人們只需點擊一個網(wǎng)站，就可以借助互聯(lián)網(wǎng)和 Java?軟件的魔力觀看實 況視頻。視頻文件共享(Video File Sharing for iCV Conference)本功能允許每個 iCV 終端間互相共享視頻文件。任何用戶均可發(fā)送文件至?xí)h中的任何與會者，每個與會者均可接受并控制視頻文件的播放。Windows 應(yīng)用共享ICV 提供豐富的 Windows 應(yīng)用程序共享，用戶可在會議過程中任意調(diào)用 Windows 應(yīng)用。如：PowerPoint、Word、Excell 以及白板、文本交流(Text Chat)。文本聊天(Text Chat)每個會議的與會者均可與全部會議參見者進(jìn)行廣播式文本交流，也可進(jìn)行有選擇的保密文本交流。網(wǎng)絡(luò)帶寬自動調(diào)整iCV 可根據(jù)每個與會者圖象的活動程度自行調(diào)整圖象數(shù)據(jù)傳輸帶寬，系統(tǒng)允許用戶自行設(shè)定會議中活動圖象的大小、分辨率及最大