【正文】 IP 電話帶寬占用分析 大家知道， IP 電話的接通是要占用帶寬的。 中國電信所提供的長途電話資費有兩種： 1. 省內(nèi)長途： 元 /分鐘 2. 省外長途： 元 /分鐘 如果利用現(xiàn)有的網(wǎng)絡(luò)資源安裝 IP 電話，那么就可節(jié)約下所有的長途費用了。利用基礎(chǔ)網(wǎng)絡(luò)的建設(shè)，實現(xiàn) IP 電話系統(tǒng)就是其中一個重要方面。同時， IP 電話運營的更深涵義并不僅僅在于從中獲取利益，而是通過 IP 電話的使用 使企業(yè)發(fā)展成一個成熟的現(xiàn)代化企業(yè)，并能夠為用戶提供象 CALL CENTER 這樣的現(xiàn)代化服務(wù)。而最近幾年內(nèi)， DSP 技術(shù)在功能和性能上迅速取得了進展，因此，用戶不但負擔(dān)得起，而且還能夠很快獲得投資收益。所以，如果把語音轉(zhuǎn)換成一種數(shù)據(jù)流后，用戶就可以在同一條線路上傳輸比采用模擬技術(shù)時更多的呼叫，從而使數(shù)據(jù)通信的經(jīng)營效益更好。 正如我們所 知，模擬電話呼叫無論采用何種轉(zhuǎn)換方式，都要占用 64Kbps 的帶寬，這樣，高速數(shù)據(jù)線路的用戶也許要把相當(dāng)數(shù)量的帶寬用于傳送語音，當(dāng)多媒體應(yīng)用越來越廣泛的時候，帶寬資源就會顯得相當(dāng)緊張。 設(shè)計目的：為什么要為廣發(fā)網(wǎng)絡(luò)工程設(shè)計 IP 電話系統(tǒng) 技術(shù)的進步和發(fā)展促進了 IP 電話的增長，使其技術(shù)成本不斷降低，并且更加具有實用價值。 Gatekeeper:負責(zé)用戶注冊和管理，如地址映射，呼叫認證和管理，呼叫記錄和區(qū)域管理。 Gateway:完成 PSTN/PBA/ISDN 網(wǎng)絡(luò)之間的協(xié)議轉(zhuǎn)換，主要包括傳輸格式的轉(zhuǎn)換（如 到 ），通信過程的轉(zhuǎn)換（如 到 ） ,另外還完成音頻格式的轉(zhuǎn)換和呼叫建立。 IP 電話的技術(shù)標(biāo)準(zhǔn) ITUT 于 1996 年通過了 標(biāo)準(zhǔn)，其目的在于給 IP 電話提供一個國際標(biāo)準(zhǔn)，其基本組成如 下 : 標(biāo)準(zhǔn)定義了 4 個 IP 電話組件 :Terminal,Gateway,MCU(Multipoint Control Unit)和 Gatekeeper。反之亦然。通話過程中， A 端的接入服務(wù)器把用戶 A 的話音壓縮成 或 流，并封裝成 IP 包，然后通過實時傳輸協(xié)議 RTP 傳給 B 端的接入服務(wù)器 。 A 端的接入服務(wù)器根據(jù)該號碼查到 B 端接入服務(wù)器的 IP 地址，通過 Inter 與 B 端的接入服務(wù)器建立連接，然后告訴 B 端接入服務(wù)器 B 用戶的電話號碼， B 端接入服務(wù)器則根據(jù)這號碼呼叫 B 用戶 。 當(dāng)用戶 A 想通過 Inter 撥打用戶 B 時，首先撥打 IP 電話的接入服務(wù)號碼（ 179xx）到本地的接入服務(wù)器（ IP 電話網(wǎng)關(guān)） 。語音壓縮技術(shù)的不斷進步也為 IP 電話的發(fā)展鋪平了道路。 但是要實現(xiàn)公眾電話網(wǎng)（ PSTN）與 Intra 之間的互通，從而完成基于 IP電話網(wǎng)關(guān)的 PhonetoPhone的語音通信和基于 IP電話網(wǎng)關(guān)的 PhonetoPC的語音通信，則有很多額外的工作要做。例如，可以采用具有優(yōu)先級別的包和帶寬分配機制，在現(xiàn)有的 IP 網(wǎng)絡(luò)上建立一個附加的語音 /傳真網(wǎng)絡(luò)，從而使任何擁有 IP 地址的人都可以通過網(wǎng)絡(luò)發(fā)送和接收語音 /傳真。由于所有內(nèi)部通信（話音、數(shù)據(jù)、傳真）都通過同一網(wǎng)絡(luò)傳送，企業(yè)可以大大降低購買和維護設(shè)備的費用。 對于企業(yè)用戶來說，通過 IP 網(wǎng)關(guān)傳送長途電話 /傳真，同樣具有重要的意義 : 1． 節(jié)省長途電話費用 用 IP 網(wǎng)絡(luò)完成所有話音 /傳真的傳送，能極大地降低了公司內(nèi)部跨地域、跨國界的電話 /傳真成本。其特點在于其軟硬件均經(jīng)過精心設(shè)計和開發(fā)，可以 通過任何 IP 網(wǎng)絡(luò)提供無縫的話音 /傳真集成。 IP 電話系統(tǒng) 基于因特網(wǎng)的實時語音通信，是目前 Inter 技術(shù)應(yīng)用的一個重大發(fā)展方向，通過 IP 網(wǎng)絡(luò)，傳送商業(yè)質(zhì)量的話音 /傳真，已經(jīng)開始沖擊到傳統(tǒng)的電話業(yè)務(wù)，特別是國際長途業(yè)務(wù)。我們通過設(shè)置 IBM Firewall 的 NAT（ Network Address Translation）功能來進行網(wǎng)絡(luò)地址的映射，當(dāng)一個數(shù)據(jù)包從安全網(wǎng)絡(luò)傳向非安全網(wǎng)絡(luò)時進行網(wǎng)絡(luò)地址轉(zhuǎn)換，這樣做方便了 IP 地址分配帶來的不便，節(jié)省了 IP 資源。 ★ 防火墻安全監(jiān)視器可以隨時監(jiān)視網(wǎng)絡(luò)的安全體系，當(dāng)發(fā)現(xiàn)存在安全隱患的時候報警。 ★ 在防火墻上進行 Proxy Server 的設(shè)置，這樣所有在安全網(wǎng)絡(luò)和非安全網(wǎng)絡(luò)之間的訪問均需要通過 Proxy Server，即雙方不進行直接的通信， Proxy Server 提供一個很大的 Disk Cache，這樣的設(shè)置也使得網(wǎng)絡(luò)內(nèi)外的通信流量大大降低，從而節(jié)省了費用。 ★ 將某些主機設(shè)置為單向傳輸方式 。 IP 地址屏蔽功能是防火墻最高級別的安全防護措施。 防火墻通過將安全網(wǎng)和非安全網(wǎng)的各種訪問環(huán)節(jié)（ 包括主機、 IP 地址、網(wǎng)卡、防火墻主機、子網(wǎng)等等）設(shè)置成不同的單元，通過在各單元之間設(shè)置訪問規(guī)則來實現(xiàn)安全控制。 防火墻實施策略 廣發(fā)證券公司網(wǎng)絡(luò)中心的防火墻服務(wù)器不僅要完成對網(wǎng)絡(luò)中心局域 網(wǎng)的保護，還要管理整個 Intra 各網(wǎng)絡(luò)節(jié)點的其它防火墻，因此它成為安全措施的核心設(shè)備，同時所有網(wǎng)絡(luò)中心的計算機與外界的通訊均要通過防火墻的驗證，如果該設(shè)備當(dāng)機，將導(dǎo)致內(nèi)外通訊癱瘓，需要用兩臺具有較高的處理能力的主機相互備份來完成。在此，我們提供了一個整體方案供建行參考。 在本次需要連入 Intra 網(wǎng)絡(luò)的各個節(jié)點均配置一臺小型機作為防火墻服務(wù)器。對于這些防火墻來說，如果不能統(tǒng)一進行管理，將造成混亂，也很可能會由于設(shè)置不當(dāng)出現(xiàn)安全隱患。 將企業(yè)內(nèi)部應(yīng)用的 Web Server， Domain Name Server， E_mail Server放在防火墻內(nèi)，外部網(wǎng)絡(luò)中只有經(jīng)過授權(quán)的用戶才能通過防火墻，進入到內(nèi)部網(wǎng)獲取信息，相對地，內(nèi)部網(wǎng)絡(luò)上的用戶若想訪問 Inter，則必須通過防火墻的檢查，以確認是否合法。為達到這一安全目的，就要在內(nèi)部網(wǎng)絡(luò) (Secured Network)和外部網(wǎng)絡(luò)（ Non_Secured Network）之間建立防火墻（ Firewall）。 由于 Inter是一個遍及全球的網(wǎng)絡(luò)系統(tǒng)，因此，越來越多的個人及企業(yè)的 Intra全都聯(lián)接到 Inter，但是，一旦上 Inter，相對的也提供了一條他人進入到內(nèi)部企業(yè)網(wǎng)絡(luò)的通道，因此，越來越多的商業(yè)機構(gòu)都面臨著一個共同的網(wǎng)絡(luò)安全問題。盡管目前的各種應(yīng)用軟件，包括數(shù)據(jù)庫系統(tǒng)， Lotus Notes 等均提供數(shù)據(jù)安全保護功 能，但仍不足以阻止黑客（ Hacker）的攻擊，而應(yīng)用防火墻技術(shù)可以有效的防止這些，通過 IP 地址屏蔽，IP 包過濾， Proxy 服務(wù)器，數(shù)據(jù)加密等多種方式提高網(wǎng)絡(luò)的免疫能力。 同樣，原有三級節(jié)點只有新配置的2611 主路由器配置 VOIP 模塊，原有的作備份的 2501 不配置 VOIP 模塊。這樣，二期中共需配置 38 臺 Cisco 2924 交換機。 因此，二期方案中共需配置 76 臺 Cisco 2611 路由器。二期方案共有 59 個三級節(jié)點，其中一期方案的 2 個三級節(jié)點已購買設(shè)備，廣發(fā)原有三級節(jié)點共 38 個，各原有節(jié)點已存在一臺 Cisco 2501 路由器，為保護已有投資，各原有節(jié)點的現(xiàn)存 2501 路由器作為主路由器的熱備份（不能備份 VOIP 功能），因此原有節(jié)點各需另配 1 臺 2611 共 38 臺路由器作為各節(jié)點的主路由器。 三級節(jié)點通過 DDN 或者與相應(yīng)二級節(jié)點相連，或直接與網(wǎng)絡(luò)中心相連。 新增三級節(jié)點 新增節(jié)點因為交易模式?jīng)]有變化，所以新網(wǎng)絡(luò)對股民用戶而言是完全透明的，相對以往的操作也不會產(chǎn)生任何不同的感覺。 每個大區(qū)中心配置 2 臺 3640 路由器，其中一臺做為主路由器的 3640 配 VOIP功能模塊，而另一臺做為備份的 3640 不配 VOIP 模塊，它不對 VOIP 功能進行備份。因為廣發(fā)已有 2 臺 Cisco 3640 和 6 臺 Cisco 2522 路由器，為了保護已有投資，在二期方案中準(zhǔn)備把這些路由器留給新增大區(qū)中心所用。廣發(fā)二期共有 12 個大區(qū)中心，其中一期原有大區(qū)中心 5 個，已購買 10 臺 Cisco 3640路由器和 10 臺 4003 交換機。 大區(qū)中心與下屬三級節(jié)點通過 DDN 網(wǎng)連接。 新增大區(qū)中心 從地區(qū)性業(yè)務(wù)管理的角度，大區(qū)中心負責(zé)將所轄地區(qū)內(nèi)的各三級營業(yè)部的交易數(shù)據(jù)匯集后傳輸?shù)骄W(wǎng)絡(luò)中心。各級交易業(yè)務(wù)節(jié)點可以直接通過撥號到備份中心，實現(xiàn)交易備份。 災(zāi)難備份中心 備份中心配置有網(wǎng)絡(luò)中心各核心業(yè)務(wù)服務(wù)器的備份，只用于在網(wǎng)絡(luò)中心出現(xiàn)災(zāi)難時負責(zé)接管全部交易業(yè)務(wù)并保證數(shù)據(jù)一致性。其中兩臺 3662 作為主路由器，與各大區(qū)中心和對應(yīng)營業(yè)廳通過幀中繼主干網(wǎng)相連，另外兩臺 3662 作為這兩臺主路由器的熱備份。 網(wǎng)絡(luò)中心除直接連接各二級分中心外，還有以下連接： 與上交所和深交所通過幀中繼線路互連，與衛(wèi)星網(wǎng)一起實現(xiàn)集中交易的天地備份； 與備份中心間通過高速幀中繼互連，實現(xiàn)數(shù)據(jù)實時備份； 基于廣發(fā)證券現(xiàn)有發(fā)展需要，以及穩(wěn)定性和安全性的考慮，二期工程網(wǎng)絡(luò)中心配置 2 臺交換機、 5 臺 3660 系列路由器和 1 臺撥號訪問服務(wù)器。它是廣發(fā)網(wǎng)的幀中繼接入中心、衛(wèi)星網(wǎng)中心、交易信息數(shù)據(jù)中心、網(wǎng)絡(luò)系統(tǒng)管理中心、管理信息系統(tǒng)中心、辦公自動化系統(tǒng)中心和多媒體管理中心。在一期方案中除廣州之外的與網(wǎng)絡(luò)中心直連的三級 節(jié)點，如杭州昆明等，在二期中仍保留與網(wǎng)絡(luò)中心直連連。 網(wǎng)絡(luò)結(jié)構(gòu) 廣發(fā)二期方案中仍采用一期方案中的樹型網(wǎng)絡(luò)結(jié)構(gòu)， 廣發(fā)網(wǎng)由中心、分中心、營業(yè)部三級組成，中心由網(wǎng)絡(luò)中心和備份中心組成，分中心即大區(qū)中心與網(wǎng)絡(luò)中心直連，營業(yè)廳通過地理位置分別與相應(yīng)的大區(qū)中心直連。 參照一期模式所有新增業(yè)務(wù)節(jié)點（二、三級）都通過 VSAT 衛(wèi)星網(wǎng)直接連接網(wǎng)絡(luò)中心，作為應(yīng)急備份 方式。這些三級節(jié)點將按地區(qū)接入各大區(qū)中心或與網(wǎng)絡(luò)中心直連。 一期方案中廣州的各營業(yè)部和管理機構(gòu) (三級節(jié)點 )與廣州中心節(jié)點直連，在二期方案中改為在廣州另設(shè)一個二級節(jié)點與中心節(jié)點直連，其它各 營業(yè)部和管理機構(gòu)與該二級節(jié)點直連。網(wǎng)絡(luò)中心設(shè)在廣發(fā)證券電腦中心；災(zāi)難備份中心設(shè)在廣發(fā)證券選定的廣州以外的新址。 + 第四章 網(wǎng)絡(luò)系統(tǒng)實施方案 設(shè)計概要 網(wǎng)絡(luò)節(jié)點規(guī)劃 廣發(fā)網(wǎng)由中心（一級節(jié)點）、大 區(qū)中心（二級節(jié)點）、營業(yè)部（三級節(jié)點）三級組成。 IP 電話系統(tǒng)和客戶服務(wù)中心 本網(wǎng)絡(luò)將建成企業(yè)級完善的 IP 電話體系，從而有 效的節(jié)省企業(yè)內(nèi)部的長途電話資費，其具體分析報告詳見第四章中的有關(guān)章節(jié)介紹，為了能夠使廣發(fā)證券享受到這項服務(wù)，這次的方案在有效利用原有資源的基礎(chǔ)上增加了相應(yīng)的模塊，達到一次投資，永久見效的目的。這種方式目前在國外的證券行業(yè)已普遍采用。 由各業(yè)務(wù)總部來進行交易監(jiān)控，首先利于分層次的管理，真正完善業(yè)務(wù)總部的作用。而采用三級結(jié)構(gòu)后，各業(yè)務(wù)總部的地位才能真正 在交易流程中體現(xiàn)出來。 這次的網(wǎng)絡(luò)擴容項目中，將過去直接連接中心的營業(yè)部均改為通過二級節(jié)點上聯(lián)中心的方式，更進一步的使得三級結(jié)構(gòu)變的清晰 采用三級結(jié)構(gòu)后，可以更好地實現(xiàn)分層次管理和責(zé)任制。分中心可以在各業(yè)務(wù)總部，也可以在地區(qū)業(yè)務(wù)部，根據(jù)網(wǎng)絡(luò)線路連接情況決定； 三級節(jié)點：三級節(jié)點上聯(lián)到分中心，再通過分中心連接到網(wǎng)絡(luò)中心。即： 中心節(jié)點：網(wǎng)絡(luò)中心； 分中心：同一行政區(qū)劃中有多個營業(yè)部時設(shè)立分中心。待日后國內(nèi) ISDN 網(wǎng)真正普及后，再采用其建設(shè)多媒體視頻會議系統(tǒng)。 多媒體視頻會議系統(tǒng)：視頻會議同樣要求很高的傳輸帶寬，而且由于視頻會議是交互式的網(wǎng)絡(luò)應(yīng)用，又不同于廣播方式。所以，本方案建議在日后建立 Intra 時，申請另外的線路，或通過在 Inter上的 VPN 技術(shù)來建設(shè)自己的虛擬專用網(wǎng)。 由于廣發(fā)網(wǎng)絡(luò)中業(yè)務(wù)數(shù)據(jù)傳輸是首要的，如果在地面網(wǎng)上實現(xiàn) Intra，為了保證業(yè)務(wù)數(shù) 據(jù)的優(yōu)先級， Intra 數(shù)據(jù)的帶寬必然受到影響。 Intra/Extra/Inter：隨著 Intra 日漸流行，廣發(fā)網(wǎng)絡(luò)日后必然會采用 Intra 的架構(gòu)，同時 Intra 與 OA 和 MIS 也緊密相關(guān)。 OA 系統(tǒng)由于大量數(shù)據(jù)傳輸是在局域網(wǎng)上發(fā)生，廣域網(wǎng)上一般只是一些報表之類 的上、下傳工作，頻度不高但可能數(shù)據(jù)量較大。而 MIS 以及后面的幾項應(yīng)用相應(yīng)設(shè)為不同的較低優(yōu)先級，以在不影響正常業(yè)務(wù)通信的情況下實現(xiàn)網(wǎng)絡(luò)中多種數(shù)據(jù)的傳送。 目前大量已應(yīng)用的 MIS 系統(tǒng)的都是基于數(shù)據(jù)網(wǎng)（即地 面網(wǎng)）的，本方案也將采用地面網(wǎng)來傳輸 MIS 的數(shù)據(jù)。 基于可靠性的考慮，采用廣發(fā)網(wǎng)絡(luò)擴容后的衛(wèi)星網(wǎng)作為行情發(fā)布的備份。 行情發(fā)布業(yè)務(wù)：行情發(fā)布是證券行業(yè)提 供的重要業(yè)務(wù)之一，這項業(yè)務(wù)的主要特點是數(shù)據(jù)傳輸量和傳輸頻率相對穩(wěn)定，同時也沒有交互信息的傳輸，因此很適合于以衛(wèi)星信道上提供的單向廣播方式來實現(xiàn)。 交易業(yè)務(wù)的特點是每筆作業(yè)的數(shù)據(jù)量較小，總的交易數(shù)據(jù)流量不定（伴隨牛市會出現(xiàn)突發(fā)性流量，導(dǎo)致帶寬變得緊張；而在熊市數(shù)據(jù)流量又會很小，顯得資源閑置），但是對網(wǎng)絡(luò)性能要求較高，無論網(wǎng)絡(luò)忙閑，都必須絕對保證交易數(shù)據(jù)被優(yōu)先傳送！ 更高效、可靠地、易監(jiān)控地傳輸交易業(yè)務(wù)是本方案建立地面專網(wǎng)的原因，正是為了更高效、更集中地處理業(yè)務(wù)數(shù)據(jù)，所以它理所當(dāng)然采用地面網(wǎng)作為主傳輸網(wǎng)絡(luò)，而采用