【正文】 33 核心部件選型 。當然，本產(chǎn)品的優(yōu)勢遠不止這些，在此我就不再多述。 2020 年，國家信息化中心評選邁普為“中國企業(yè)信息化 500 強”等等。 很多人可能會問我，為什么不選用 CISCO 公司、華為公司、中興或是銳捷公司的產(chǎn)品呢？其實，我在這里選擇邁普公司的產(chǎn)品，還是有部分原因的，首先，當從 VOIP 這一個行業(yè)來說，邁 普公司有著比較明顯的優(yōu)勢，大家可以從公司的簡介中就可以發(fā)現(xiàn)邁普公司從 1993 年便開始從事于通信行業(yè)的研究和開發(fā)了，在數(shù)據(jù)通信這一塊曾獲得不少榮譽， 2020 年，邁普成功研制出擁有自主知識產(chǎn)權(quán)的路由器，被國家經(jīng)貿(mào)委列入“ 2020 年國家重大技術創(chuàng)新項目計劃”，安全路由器被列入國家“ 863”計劃項目?？梢詾榭蛻籼峁傲可矶ㄗ觥钡母摺⒅?、低端網(wǎng)絡設備和先進的綜合解決方案，滿足基礎硬件平臺、業(yè)務管理系統(tǒng)及客戶增值服務等多種應用需要。同時廣泛的服務于中國郵政、農(nóng)信、稅務、交通、政府、軍隊、教育、電力等系統(tǒng)，并且在東南亞、南亞、北美、東歐等海外市場成功應用，成為 BCA（亞洲中心銀行）、 BNI（印尼國家銀行）的網(wǎng)絡設備指定供應商。十余年的經(jīng)營與發(fā)展，邁普通信已經(jīng)形成了完善的研產(chǎn)銷體系和服務網(wǎng)絡，在中國各地及海外設立了 30 多個分支機構(gòu)，是中國主流的數(shù)據(jù)通信設備供應商和綜合解決方案提供商。 第四章 相關網(wǎng)絡設備選型 在對設備進行選型之前，我想在這里先對所選設備的廠家進行簡單的介紹，以及我為什么選此廠家設備的原因。 低成本 采用 VPN 虛擬專用網(wǎng)，一方面可以為公司節(jié)省去租用專用鏈路的開銷，另一方面在設備的集成方面也體現(xiàn)了極大的優(yōu)勢，由于， VPN 設備上本身就自帶路由于 VOIP 的功能，因此，企業(yè)在做 VOIP 和路由時就可以省下一大筆的設備開銷。 高效率 分布式資源的共享，如共享打印、文檔等；遠程維護、監(jiān)控計算機，升級相關應用程序。 下面的解決方案將提供基于互聯(lián)網(wǎng)的安全專網(wǎng)服務，基于 IPSec VPN 的 VOIP 網(wǎng)絡，保證了 VOIP 的保密性，同時也解決了 VOIP 中的 NAT 穿越， IP 地址規(guī)劃問題。總公司的一切數(shù)據(jù)都可以在這個大局域網(wǎng)實現(xiàn)共享 ,同時又可以實現(xiàn)細到基于每臺 PC 權(quán)限控制 ,消除距離所帶來的管理不便。在本方案中 ，主要選用邁普的這幾款 VPN 設備，其主要目的就是為了跟本文中最上面的那個整體方案相融合，做到 VOIP 與 VPN 完全融合的效果，一來為企業(yè)降低成本開銷，二來可以保證語音及數(shù)據(jù)的安全傳輸。它的功能特性和 3010 的基本上差不多，只是在技術參數(shù)方面有些不同，相比之下支持的模塊要多，線速要快，吞吐率要高。 采用中文圖形化網(wǎng)絡管理系統(tǒng)，支持 SNMP V3 協(xié)議，可基于用戶組管理 實現(xiàn) VPN 安全網(wǎng)絡的“ 0 配置” 支持多種網(wǎng)絡危機處理機制 支持虛擬安全域技術 支持 IPSec NAT 穿越技術 其實它在這里，可謂是身兼多職，因此，我們很有必要來看一看他的一些關鍵特性： 那么，下面的方案中，我們將著重討論 基于 IPSec VPN 網(wǎng)絡的解決方案。隧道好比是在 WAN中拉出一根串行通信電纜。 當然 ,有些大型企業(yè)或公司會去選擇租用 E1 專線 ,但這些都是屬于物理上 29 的 ,實實在在的專用線路的連接 .而對于 VPN技術而言 ， PPP數(shù)據(jù)包流是由一個 LAN上的路由器發(fā)出，通過共享 IP 網(wǎng)絡上的隧道進行傳輸，再到達另一個 LAN 上的路由器。 VPN 通過采用 “ 隧道 ” 技術，并在 Inter 或國際互聯(lián)網(wǎng)工程工作組（ IETF）制定的 Ipsec 標準統(tǒng)一下，在公眾網(wǎng)可形成企業(yè)的安全、機密、順暢的專用鏈路。 （ 3）完全控制主動權(quán)： VPN 上的設施和服務完全掌握在企業(yè)手可。對于發(fā)展很快的企業(yè)來說， VPN 就更是不可不用了。如：某企業(yè)的北京與紐約分部之間的連接，不太可能自鋪專線：當一個遠程用戶在紐約想要連到北京的 Intra， 28 用拔號訪問時，花的是國際長途話費；而用 VPN 技術時，只需在紐約和北京分別連接到當?shù)氐?Inter 就實現(xiàn)了互聯(lián)，雙方花的都是市話費。 2)VPN 的特點 （ 1）降低成本：企業(yè)不必租用長途專線建設專網(wǎng)，不必大量的網(wǎng)絡維護人員和設備投資。隨著用戶的商業(yè)服務不斷發(fā)展，企業(yè)的虛擬專用網(wǎng)解決方案可以使用戶將精力集中到自己的生意上，而不是網(wǎng)絡上。同時，這將簡化網(wǎng)絡的 設計和管理，加速連接新的用戶和網(wǎng)站。 虛擬專用網(wǎng)可以幫助遠程用戶、公司分支機構(gòu)、商業(yè)伙伴及供應商同公司的內(nèi)部網(wǎng)建立可信的安全連接，并保證數(shù)據(jù)的安全傳輸。當 移動用戶或遠程用戶通過撥號方式遠程訪問公司或企業(yè)內(nèi)部專用網(wǎng)絡的時候，采用傳統(tǒng)的遠程訪問方式不但通訊費用比較高，而且在與內(nèi)部專用網(wǎng)絡中的計算機進行數(shù)據(jù)傳輸時，不能保證通信的安全性。 VPN 是利用公共網(wǎng)絡基礎設施，通過 “ 隧道 ” 技術等手段達到類似私有專網(wǎng)的數(shù)據(jù)安全傳輸。 27 第三章 基于 VPN 的企業(yè) VOIP 網(wǎng)絡安全解決方案 VPN 的概念及特點 1)VPN 的概念 VPN 的英文 Virtual Private Network 的縮寫，可 翻 譯為虛擬專用網(wǎng)。這個對企業(yè)來說，能節(jié)省的話費開支是非常大的。 下面我們就企業(yè) VOIP 網(wǎng)絡的建設，來對通話費用進行經(jīng)濟效益的初步預算，在這里我們來借鑒前輩們的經(jīng)驗對公司所支出的費用進行一個初步總結(jié)，下面是話費的節(jié)約比例及數(shù)量 :如圖所示： 類型 占總額的 比率 各部份節(jié)省 比率 節(jié)省后實際支 出 集團內(nèi)各公司市話總額 30% 30% 集團內(nèi)各公司之間互撥 35% 100% 0 集團內(nèi)任一公司互撥 其它公司所在地長途 14% 33% % 集團各公司撥打其它地點的長途電話 21% 33% 14% 合計 原話費的 % 當然，還有企業(yè)擴張之后的一些業(yè)務方面的經(jīng)濟效益，在這里不做太多的討論，因為這個涉及的范圍比較廣，必要的話，還是可以在工程實踐之后，得到一個比較詳細的業(yè)務報表的。它可以實現(xiàn) IP 電話終端的移動，從而使得企業(yè)員工在辦公室之內(nèi)能任意地移動。 IT 維護人員和電話維護人員也合而為一，由于簡化了管理，其響應速度大幅度提升。某設備提供商資深銷售經(jīng)理認為， IP 電話系統(tǒng)為企業(yè)帶來的改變顯而易見：“比如呼叫和終端管理可完全在遠程進行，跨國企業(yè)在中國內(nèi)地的眾多分公司共同由部署在某地的 Call Manager 機群來實施管理，從而減少本地 IT 人員配備。 IP 電話網(wǎng)絡系統(tǒng)可以建立在一個全球可達的無距離概念的 IP 網(wǎng)絡之上， IP 電話終端具有在辦公室或者全球范圍內(nèi)移動辦公的特性。 企業(yè)經(jīng)濟效益初步分析 企業(yè) IP 電話系統(tǒng)所帶來的不僅僅是電話費用的降低，還有管理模式的變化，以及企業(yè)資源的高效利用。 [VGBvoicedialentity2020] entity 2020 pots [VGBvoicedialentity2020] matchtemplate 07552020 [VGBvoicedialentity2020] line 1 [VGBvoicedialentity2020] return 配置缺省路由及以太網(wǎng) IP 地址。 [VGB] voicesetup [VGBvoice] dialprogram [VGBvoicedial] entity 010 voip [VGBvoicedialentity10] matchtemplate 010.... [VGBvoicedialentity10] address ip 配置 連接的本地端口。 [VGAvoicedialentity1002] line 1 25 [VGAvoicedialentity1002] return 配置缺省路由及以太網(wǎng) IP 地址。 [VGAvoicedialentity1001] entity 1002 pots 配置 的電話號碼。 [VGAvoicedialentity1001] matchtemplate 0101001 配置 POTS 語音實體 1001 與語音用戶線 0 關聯(lián)。 [VGAvoicedialentity755] address ip 配置 連接的本地端口。 [VGA] voicesetup [VGAvoice] dialprogram [VGAvoicedial] entity 0755 voip 配置被叫方電話號碼，點是通配符。 24 Maipu NetSmart 界面圖 主要設備命令調(diào)試 在這里我們只針對方案中的兩個分公司之間的語音設備進行基本的調(diào)試，這里我們假設語音網(wǎng)關 VG A（分公司 1）與 VG B（分公司 2）之間的路由可達。 靈活計費策略 要方案中，我們在核心層采用了邁普公司的 NetSmart 計費系統(tǒng)，因此大大的提高了計 費的準確性與靈活性。如果只是語音數(shù)量的增加，這種升級只需要增加新的模塊，不需要更換設備就可以滿足用戶的需求。只需要簡單的培訓，簡單的操作就可以完成對遍布全球的 VoIP 設備進行管理和配置，使得新華社投入最小的人力就可以維護整個 VoIP 子系統(tǒng)。 可管理性 在這里我們可以采用邁普提供的業(yè)界最先進 的網(wǎng)管系統(tǒng) —— MyPower VCM2020，MyPower VCM2020 采用 TCP/IP 網(wǎng)絡環(huán)境下的 SNMP（ Simple Network Management Protocol）網(wǎng)絡管理協(xié)議和最新的 Windows 圖形界面技術開發(fā)，功能強大、操作簡單，它能有效的幫助企業(yè)管理基于邁普語音設備的語音網(wǎng)絡。邁普 VoIP 設備全部采用國際標準設計，徹底解決了各個分支機構(gòu)網(wǎng)絡接入的多樣性復雜問題，無論ADSL、 DDN、寬帶等，都可以輕松接入。E1， Eamp。并且邁普 VoIP 產(chǎn)品的穩(wěn)定性在全國來說還是比較好的，大多都得到了大量驗證，這一樣來，更加可以減少了網(wǎng)絡建設后的日常維護工作。 并且 MPSes VRC 安全網(wǎng)關采用 IPSec VPN 隧道技術，通過建立 虛擬的專有安全通道，可以將公司總部和在家工作、出差在外以及分公司員工和 合作伙伴安全地連接到一起。并且可以為企業(yè)用戶提供安全可靠、易于管理、網(wǎng)絡擴展性強、建設成本低的 VPN 服務。 總公司辦公室的電話先撥入分公司辦公室，然后通過分公司辦公室的 PBX 設備撥分公司所在地的電話，只需分公司的市話費。 總公司辦公室的電話可以通過 Inter 和分公司的辦公室電話進行通話，不需任何話費。 企業(yè) VOIP 整體解決方案特點 “ 零 成本通信 使用了邁普的 VoIP 設備后，公司整個語音和傳真通信都通過 IP 網(wǎng)絡來進行，同時也實現(xiàn)了移動通信和一號訪問功能，充分利用了互聯(lián)網(wǎng)資源，實現(xiàn)了總部和分支機構(gòu)、分支機構(gòu)之間的 零 成本通 信。再者，采用 VPN設備對公司來講，一方面可以降低公司的成本和開銷，別一方面可以為用戶提供高帶寬的連接，而且便于公司的出差人員辦公，從而提高公司業(yè)績。 PSTN 在這里，只是為了企業(yè)業(yè)務的擴展才把它接進來的。 也許，大家還在納悶，怎么 IP 網(wǎng)還要去連接 PSTN 網(wǎng)呢？其實，我可以這么跟你講，像這種網(wǎng)絡模型，由于是基于 ITUT 的 協(xié)議平臺開發(fā)出來的，所以暫時還不能完全脫離 PSTN，不過，在這里 PSTN 只不過是充當了一個跳板的角色，真正的通話，還是走我們的 IP 網(wǎng)絡的。其功能參數(shù)因為 在第四章有詳細介紹，在此就不多說了。M 、 E1 中繼、 T1 中繼、 FXS 、 FXO 接口，能夠滿足客戶的多種網(wǎng)絡建設的需求。模塊化設計、接口豐富、配置靈活、組網(wǎng)方便。使用接入控制、安全認證功能，可以保護整個 VoIP 網(wǎng)絡的安全；使用主備切換、熱備份、負載均衡功能，可以保證網(wǎng)絡呼叫通暢，不中斷業(yè)務；使用平級、多級網(wǎng)守、區(qū)域管理功能，可以組建大容量的 VoIP 網(wǎng)絡或擴充已有網(wǎng)絡；使用帶寬管理、呼叫控制功能，可以合理分配、充分使用已有網(wǎng)絡的資源。因此，我們很有必要了解一下它的一些常用的功能： MyPower VGK2X 具有功能齊全、穩(wěn)定可靠、容量大、安全性好、組網(wǎng)方便靈活、兼容性好、擴展性強、網(wǎng)管方便等特點，適合用于各種 VoIP 網(wǎng)絡的環(huán)境。因此，企業(yè)的重點便放在了語音與數(shù)據(jù)上面。層次在這里不是我們重點討論的，我們主要來看企業(yè)業(yè)務方面以及對設備選型方面要求等信息。最后，對本次論文設計做一個總結(jié)，來結(jié)束這次論文的主要工作。針對核心部件進行相應的調(diào)試，以便于達到預期的運行效果。 論文的整體結(jié)構(gòu) 本文主要分為四個章節(jié) 第一章，也就是緒論部分，這章主要是收集企業(yè)的各種應用需求，并對此進行分析。然后，開始著手于網(wǎng)絡拓撲圖的設計，力求直觀、簡潔；最后對整個方案進行合理的規(guī)劃及分析，從而提出完善的解決方案，并對企業(yè)的經(jīng)濟效益進行初步分析。 本論文的主要工作 本論文主要是從中小型企業(yè)的規(guī)模出發(fā)來著手設計這么一個基于 VPN 的企業(yè) VOIP 解決方案。這通常意味著需要在網(wǎng)絡中布置備份的電力系統(tǒng)和網(wǎng)絡設備（呼叫服務器、網(wǎng)關、應用服務器等）。網(wǎng)絡管理系統(tǒng)不僅需要完成對于設備的實時監(jiān)測、故障診斷與恢復，可能