【正文】 安全網(wǎng)關(guān)設(shè)備，它主要是采用IPSec VPN隧道技術(shù)，通過建立虛擬的專有安全通道，可以將總部和在家工作、出差在外以及分支機(jī)構(gòu)員工和合作伙伴安全地連接到一起，也可以通過和MPSec VRC（VPN遠(yuǎn)程客戶端）軟件配合，系統(tǒng)解決用戶移動(dòng)辦公的需要，為企業(yè)信息化平臺(tái)和電子商務(wù)系統(tǒng)提供安全保障。 總公司所在地的電話可以先撥入總公司的辦公室，然后通過 Internet和分公司辦公室通話，總公司的電話只需市話費(fèi)。在這里我們可以用下面三句話來簡(jiǎn)要描述“零”成本通信的概念。細(xì)心的朋友都會(huì)問到，圖中為什么會(huì)標(biāo)有“VOIP*VPN”的字眼，其實(shí)這里我們也是從公司成本的角度來設(shè)計(jì)的，這是由于VPN產(chǎn)品本身就自帶了路由與VOIP的功能，在這里我們主要談VOIP的功能，公司整個(gè)的IP業(yè)務(wù)就是在VPN設(shè)備上接上相應(yīng)的IP接線卡來實(shí)現(xiàn)語音傳輸?shù)?，這樣做的話，效果就顯而易見了，VPN就與VOIP完全的融合在一起了，既降低了成本，又提高了完全性。好了，我們?cè)倩剡^頭來看看，網(wǎng)絡(luò)的架構(gòu)吧，大家到此應(yīng)該很明白本文標(biāo)題的意義了吧？在總公司與各分公司之間，我們都采用了VPN安全網(wǎng)關(guān)設(shè)備，主要的目的，一方面是為了總公司分公司的安全，用了VPN之后，公司的所有數(shù)據(jù)都可以自由的穿越Internet，在自己的專用的隧道中進(jìn)行交換，而不必?fù)?dān)心數(shù)據(jù)包被盜被丟的現(xiàn)象，這基本上保證了公司重要數(shù)據(jù)的安全性。還有，如果只是企業(yè)內(nèi)部之間的話，完全就不用經(jīng)過了PSTN，有我們的語音網(wǎng)關(guān)就完全可以實(shí)現(xiàn)IP通信之間的連接了。在公司總部，有一臺(tái)計(jì)費(fèi)服務(wù)器，主要是為了企業(yè)以后的擴(kuò)展而設(shè)立的，通俗點(diǎn)說，就是如果以后有部分客戶想開個(gè)IP電話超市之類的，完全就可以從公司的語音網(wǎng)關(guān)上面引出便可享受IP電話帶來的樂趣及豐富的利潤。（詳細(xì)特征見第四章）這樣一來，就把以前傳統(tǒng)的PSTN電話網(wǎng)轉(zhuǎn)換成了完全的IP電話網(wǎng)絡(luò)了，我們接著往下看，在分公司1和分公司2這里，我們同樣采用了MyPower VG 系列的語音網(wǎng)關(guān)設(shè)備，其作用完全替代了PBX，一方面在音質(zhì)有了質(zhì)的飛躍，另一方面在成本上有了一定程度的降低。提供 Eamp。 我們?cè)賮砜?，在核心層，是不是有一個(gè)語音網(wǎng)關(guān)字樣的設(shè)備，對(duì)這個(gè)就是負(fù)責(zé)數(shù)模轉(zhuǎn)換的設(shè)備，在這里有著相當(dāng)重要的地位，我們一并來看看他的功能特性：MyPower VG 2000 是綜合接入 IP 語音網(wǎng)關(guān)，最大提供 1 路 E1 中繼和 48 路模擬電話接入（ FXS 、 FXO ）。 MyPower VGK2X 主要支持：地址解析、接入控制、主備切換、熱備份、單級(jí)網(wǎng)守、平級(jí)網(wǎng)守、多級(jí)網(wǎng)守、負(fù)載均衡、區(qū)域管理、帶寬管理、 H235 認(rèn)證、呼叫控制等功能。談到這里，我們不得不把相關(guān)核心設(shè)備放在一起來講，在核心層，我們主要采用了MyPower VGK 2X電話網(wǎng)守，它是 整個(gè)VoIP 網(wǎng)絡(luò)中的核心設(shè)備，主要是提供地址解析、接入認(rèn)證的設(shè)備。 由于企業(yè)建網(wǎng)的目的主要是想利用現(xiàn)有的網(wǎng)絡(luò)做VOIP業(yè)務(wù)，實(shí)現(xiàn)企業(yè)之間“零話費(fèi)”通信，企業(yè)外部市話費(fèi)通信，從而大大降低公司的成本并提高業(yè)績(jī)。第二章 企業(yè)VOIP網(wǎng)絡(luò)解決方案 企業(yè)VOIP網(wǎng)絡(luò)拓?fù)湔f明 現(xiàn)在我們就上圖來做一個(gè)比較詳細(xì)的介紹，首先從公司的規(guī)模來看，這種就屬于典型的中小型企業(yè)，一個(gè)總公司互聯(lián)兩個(gè)分支機(jī)構(gòu)，因此在層次設(shè)計(jì)上，我們采用了兩層結(jié)構(gòu)即：核心與接入兩層。第三章，本章的主要是從第二章，整個(gè)網(wǎng)絡(luò)框架中抽出局部?jī)?nèi)容在本章進(jìn)行細(xì)節(jié)量化，這里主要涉及到的是IPSEC VPN方面的技術(shù)知識(shí)，同樣和第二章一樣，需要在這里做出可行的解決方案，并對(duì)相關(guān)技術(shù)進(jìn)行探討，對(duì)本網(wǎng)絡(luò)方案進(jìn)行詳細(xì)的說明第四章，這章的內(nèi)容相對(duì)來說，就沒有前三章那么復(fù)雜，這章主要是價(jià)紹設(shè)備選型方面的知識(shí)，針對(duì)不同廠商的設(shè)備，來做一個(gè)比較系統(tǒng)的比較，選出性價(jià)比比較高的產(chǎn)品來作為本方案中的首選設(shè)備。第二章，這章的主要工作便是在分析企業(yè)的各種需求分析之后，結(jié)合企業(yè)的實(shí)際情況，提出可行的解決方案，并做出相應(yīng)的拓?fù)浣Y(jié)構(gòu)圖，并對(duì)整個(gè)方案進(jìn)行詳細(xì)的說明。在整個(gè)設(shè)計(jì)過程中，可能由于某些方面的經(jīng)驗(yàn)與技術(shù)的不足，文章中難免會(huì)有一些小的錯(cuò)誤，誠心希望各位業(yè)界人士、老師及同僚們指正，也希望你們能夠多多提供寶貴的意見。主要涉及的工作有：首先就是對(duì)中小型企業(yè)的各種需求進(jìn)行了分析，其次便是對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行初步規(guī)劃，以便確定整個(gè)網(wǎng)絡(luò)體系的基本模型，然后便對(duì)不同廠家的設(shè)備進(jìn)行比較，開始相關(guān)設(shè)備的選型工作。另外，可能還需要利用傳統(tǒng)的電話線和PBX進(jìn)行備份。另外，由于企業(yè)用戶已經(jīng)習(xí)慣了PSTN網(wǎng)絡(luò)的高可靠性，因此也對(duì)企業(yè)VoIP的可靠性提出了很高要求。 VOIP網(wǎng)絡(luò)計(jì)費(fèi)需求分析在企業(yè)建設(shè)VOIP來看，計(jì)費(fèi)問題是一個(gè)比較重要的事情，對(duì)企業(yè)內(nèi)部之間，或是企業(yè)與企業(yè)之間，那都基本上與計(jì)費(fèi)沒有太多的關(guān)系，因?yàn)?，基于這種情況，VOIP可以做到他們之間的零成本通信，但是，對(duì)以后的擴(kuò)張，經(jīng)營商的接入或是外企的接入，就必需得有一個(gè)比較完善的計(jì)費(fèi)系統(tǒng)，而且在計(jì)費(fèi)方面必需要體現(xiàn)如下的功能和特點(diǎn)：1：計(jì)費(fèi)要準(zhǔn)確2：計(jì)費(fèi)要靈活3：計(jì)費(fèi)系統(tǒng)本身要有備份復(fù)原數(shù)據(jù)的功能，以免系統(tǒng)問題而造成一定的經(jīng)濟(jì)損失4：計(jì)費(fèi)系統(tǒng)要能全自動(dòng)進(jìn)行，而無需人工手動(dòng)去做 VOIP網(wǎng)絡(luò)管理需求分析網(wǎng)絡(luò)管理 由于話音服務(wù)對(duì)于企業(yè)的正常運(yùn)作而言至關(guān)重要，因此對(duì)于實(shí)施VoIP技術(shù)后的網(wǎng)絡(luò)管理也提出了很高要求。目前，VoIP面臨的安全議題主要有4個(gè):拒絕服務(wù)(DoS)攻擊、非法接入、話費(fèi)詐欺或竊聽等威脅。雖然基于IP網(wǎng)絡(luò)的話音傳輸(VoIP)技術(shù)目前已經(jīng)發(fā)展成為一種專門的話音通信技術(shù)，應(yīng)用范圍越來越廣。并對(duì)相關(guān)設(shè)備要求有很強(qiáng)的兼容性，能與不同廠家的設(shè)備很好的相互合作運(yùn)行。 VOIP擴(kuò)展性、兼容性需求分析在本方案的設(shè)計(jì)中，必須足夠重視整個(gè)網(wǎng)絡(luò)系統(tǒng)建設(shè)的可擴(kuò)展性，這些擴(kuò)展主要體現(xiàn)在：數(shù)據(jù)擴(kuò)展能力、應(yīng)用擴(kuò)展能力 、網(wǎng)絡(luò)擴(kuò)展能力 、場(chǎng)地?cái)U(kuò)展能力 、管理擴(kuò)展能力等方面。其次，對(duì)整個(gè)網(wǎng)絡(luò)系統(tǒng)要有容錯(cuò)功能，要求即使出現(xiàn)錯(cuò)誤或是發(fā)生了故障，系統(tǒng)的功能也不致受到影響，仍能夠正確地執(zhí)行相應(yīng)任務(wù)。這里的要求的可靠性主要包括設(shè)備層的可靠性和協(xié)議層的可靠性。并要求，相關(guān)的網(wǎng)絡(luò)設(shè)備本身能夠全天候的運(yùn)行，而不出現(xiàn)死機(jī)或是斷線的現(xiàn)象，對(duì)核心部件需用提供升級(jí)等功能，以適應(yīng)往后的發(fā)展。 企業(yè)VOIP網(wǎng)絡(luò)應(yīng)用需求分析 VOIP網(wǎng)絡(luò)性能需求分析在企業(yè)實(shí)施VOIP網(wǎng)后，要求能夠保證語音與數(shù)據(jù)的完全融合，而不發(fā)生沖突，并且對(duì)以前的網(wǎng)絡(luò)不產(chǎn)生影響，基本上保證原始數(shù)據(jù)及原始業(yè)務(wù)正常運(yùn)行。一位業(yè)內(nèi)專家認(rèn)為：要做到這點(diǎn)，在企業(yè)VOIP網(wǎng)絡(luò)構(gòu)架和網(wǎng)絡(luò)遷移策略的設(shè)計(jì)上，應(yīng)考慮在企業(yè)網(wǎng)內(nèi)部、任何可用VOIP技術(shù)的地方都采用VOIP；另外，可以在一些分支機(jī)構(gòu)內(nèi)試驗(yàn)純IP話音網(wǎng)絡(luò)，以為今后的擴(kuò)展做好準(zhǔn)備。另外在布署集團(tuán)電話時(shí)，我們必須構(gòu)建一套與數(shù)據(jù)網(wǎng)絡(luò)布線并行的電話線路，兩套線路維護(hù)起來實(shí)在令人頭疼.　　對(duì)于企業(yè)VOIP業(yè)務(wù)而言，保證話音服務(wù)（QOS）的穩(wěn)定可靠運(yùn)行是非常關(guān)鍵的。不過因?yàn)閭鹘y(tǒng)電話本身是基于語音的傳輸，這就注定它在與數(shù)據(jù)信息（相對(duì)于語音信息）的交互上有缺陷，與計(jì)算機(jī)的交互存在問題。我們知道，如果不能面對(duì)面的勾通（這樣的方式對(duì)企業(yè)而言成本太高），電話是現(xiàn)在企業(yè)最常使用的語音傳輸方式。企業(yè)的某些核心的員工常常無法及時(shí)準(zhǔn)確地得到必要的信息。究竟什么是企業(yè)IP通信真正的方向？什么樣的VOIP網(wǎng)絡(luò)才是企業(yè)所需要的？如何更好地服務(wù)于企業(yè)用戶？在與客戶的交流方面，企業(yè)還面臨著一個(gè)問題，就是如何使信息傳遞的更流暢。3)QOS問題 毋庸置疑，VOIP為企業(yè)帶來最直接的便利就是節(jié)省了大量通話費(fèi)用。也有許多客戶表示，安全狀況不能達(dá)到企業(yè)的應(yīng)用標(biāo)準(zhǔn)是他們暫時(shí)不想部署 VoIP的原因IP網(wǎng)絡(luò)安全語音的解決方案，需要防御外部訪問威脅、蠕蟲、病毒、垃圾郵件、網(wǎng)絡(luò)欺騙、拒絕服務(wù)攻擊以及間諜軟件，這些惡意攻擊在傳統(tǒng)的IP網(wǎng)絡(luò)安全領(lǐng)域中，涉及不同的細(xì)分產(chǎn)品，要將其整合在同一系統(tǒng)中，本身就不是一件容易的事。此后，企業(yè)還必須配置QoS來幫助優(yōu)先處理語音（以保證語音數(shù)據(jù)流不出現(xiàn)延時(shí)），因此，這種大規(guī)模的改造，對(duì)企業(yè)帶來的影響是非常大的，而且是相當(dāng)復(fù)雜的，以致于一些中小型的企業(yè)在VOIP的時(shí)代到來之后，都不敢千舉萬動(dòng)。1)企業(yè)本身網(wǎng)絡(luò)的特點(diǎn) 由于某些企業(yè)的在沒有做VOIP這前，就有了已經(jīng)部署得相當(dāng)完善的傳統(tǒng)TDM電話系統(tǒng)，雖然使用IP電話系統(tǒng)時(shí)，轉(zhuǎn)移、添加和更改無疑比使用傳統(tǒng)PBX要簡(jiǎn)單得多，但是，對(duì)于大多數(shù)的企業(yè)用戶來說，也不能低估讓數(shù)百或數(shù)千臺(tái)IP電話在企業(yè)中運(yùn)行起來所需要進(jìn)行的網(wǎng)絡(luò)全面改造。（7）、多媒體業(yè)務(wù)的集成。（6）、開放的體系結(jié)構(gòu)。（5）、便于集成智能。（4）、節(jié)省帶寬資源。（3）、先進(jìn)的撥號(hào)規(guī)劃。新一代VOIP的外線打出功能還將覆蓋面由公司內(nèi)部各點(diǎn)之間擴(kuò)大到城市與城市，國家與國家之間。 企業(yè)VOIP網(wǎng)絡(luò)的應(yīng)用特點(diǎn)（1）、消除長(zhǎng)途話費(fèi)。 企業(yè)VOIP網(wǎng)絡(luò)建設(shè)的目的現(xiàn)在很多的企業(yè)都已經(jīng)有了自己的網(wǎng)絡(luò)系統(tǒng)，建VOIP網(wǎng)的目的，不是想利用企業(yè)已有網(wǎng)絡(luò)（或新建網(wǎng)），再采用相關(guān)廠商的VOIP語音設(shè)備，一方面是把總部和分部之間的業(yè)務(wù)網(wǎng)提升為一個(gè)數(shù)據(jù)話音綜合網(wǎng)，使總部和分部之間構(gòu)成一個(gè)企業(yè)內(nèi)部的電話網(wǎng)。可以說，VOIP的目前的應(yīng)用是相當(dāng)?shù)膹V泛的，未來的應(yīng)用也會(huì)逐步的增加增大。信號(hào)網(wǎng)關(guān)器（Signaling Gateway）：主要工作是在交換過程中進(jìn)行相關(guān)控制，以決定通話建立與否，以及提供相關(guān)應(yīng)用的增值服務(wù)。主要負(fù)責(zé)管理訊號(hào)傳輸與轉(zhuǎn)換的工作。媒體網(wǎng)關(guān)器（Media Gateway）：主要扮演將語音訊號(hào)轉(zhuǎn)換成為IP封包的角色。到了目的端，IP封包會(huì)進(jìn)行譯碼還原的作業(yè)，最后并轉(zhuǎn)換成喇叭、聽筒或耳機(jī)能播放的模擬音訊。進(jìn)一步來說，VOIP大致透過5道程序來互傳語音訊號(hào)，首先是將發(fā)話端的模擬語音訊號(hào)進(jìn)行編碼的動(dòng)作，目前主要是采用ITUT 。2)基本原理及其應(yīng)用 由Voice Over IP的字面意義，可以直譯為透過IP網(wǎng)絡(luò)傳輸?shù)恼Z音訊號(hào)或影像訊號(hào)，所以VOIP就是一種可以在IP網(wǎng)絡(luò)上互傳模擬音訊或視訊的一種技術(shù)。由于上述幾類技術(shù)的改進(jìn)和基礎(chǔ)設(shè)施的逐步建設(shè)到位，IP電話的通話質(zhì)量比早期已經(jīng)有了很大的提高。許多用戶可能還記得最初的IP電話的質(zhì)量不好且伴有明顯的噪音，會(huì)時(shí)斷時(shí)續(xù)。傳統(tǒng)的電話的特點(diǎn)是采用電路交換，而IP電話是采用以IP包（分組）為單位的包交換；傳統(tǒng)電話采用同步時(shí)分復(fù)用傳輸、信道利用率較低，但不存在丟失信息的現(xiàn)象，而IP電話采用異步時(shí)分復(fù)用傳輸，信道利用率較高，但傳輸過程中出現(xiàn)可能包丟失的現(xiàn)象；傳統(tǒng)電話端到端的傳送延時(shí)一般在數(shù)十毫秒范圍以內(nèi)，且在一次通話過程中固定不變，通話質(zhì)量一般有保證，而IP電話端到端的IP包傳送延時(shí)一般較長(zhǎng)且不固定。在網(wǎng)關(guān)A對(duì)語音進(jìn)行處理，打成可在IP網(wǎng)絡(luò)傳輸?shù)恼Z音包，由IP網(wǎng)絡(luò)將語音包傳給網(wǎng)關(guān)B，網(wǎng)關(guān)B對(duì)語音包進(jìn)行處理，還原為語音，經(jīng)PBX B傳到話機(jī)B。通長(zhǎng)途電話的基本流程為：用戶在話機(jī)A要打長(zhǎng)途電話到話機(jī)B，語音從話機(jī)A到PBX A，通過PSTN網(wǎng)，經(jīng)PBX B到話機(jī)B。這其中包括的技術(shù)主要有：信令技術(shù) 包括ITUT （Session Initation Protocol）兩套標(biāo)準(zhǔn)體系，還涉及到進(jìn)行實(shí)時(shí)同步連續(xù)媒體流傳輸控制的實(shí)時(shí)流協(xié)議TRSP；媒體編碼技術(shù) ；媒體實(shí)時(shí)傳輸技術(shù) 主要采用實(shí)時(shí)傳輸協(xié)議RTP；業(yè)務(wù)質(zhì)量保障技術(shù) 采用資源預(yù)留協(xié)議RSVP和用于業(yè)務(wù)質(zhì)量監(jiān)控的實(shí)時(shí)傳輸控制協(xié)議RTCP來避免網(wǎng)絡(luò)擁塞，保障通話質(zhì)量；網(wǎng)絡(luò)傳輸技術(shù) 主要是TCP和UDP。在深入介紹VOIP應(yīng)用之前，我們有必要更進(jìn)一步了解VOIP的技術(shù)特點(diǎn)。網(wǎng)絡(luò)電話一種面向未來的企業(yè)語音通信平臺(tái)，已經(jīng)有不少企業(yè)在這塊市場(chǎng)上取得成效，3COm、Cisco等廠商都有相應(yīng)的產(chǎn)品。它通過局域網(wǎng)同時(shí)支持話音和數(shù)據(jù)服務(wù)，完全可以取代傳統(tǒng)的PBX集團(tuán)電話?？梢哉f在IP電話應(yīng)用之外，我們的企業(yè)還可以借助VOIP實(shí)現(xiàn)很多夢(mèng)想。對(duì)企業(yè)來說，前者意味著節(jié)約運(yùn)營成本，后者則有助于提高工作效率，提高服務(wù)質(zhì)量。除了IP電話，企業(yè)自己在內(nèi)部也可以利用VOIP技術(shù)構(gòu)筑自己的電話或語音服務(wù)應(yīng)用。附表 電話網(wǎng)和因特網(wǎng)傳送的區(qū)別：電話網(wǎng)因特網(wǎng)處理信號(hào)模擬語音信號(hào)數(shù)字?jǐn)?shù)據(jù)信號(hào)傳輸方式電路交換分組交換計(jì)費(fèi)方式按通話次數(shù)、時(shí)間、距離計(jì)費(fèi)按期付費(fèi)（如按月付費(fèi)）、按接入速率計(jì)費(fèi)組織管理有成套的組織和管理目前尚無性能品種IP電話傳統(tǒng)電話傳輸媒體互聯(lián)網(wǎng)（Internet）公眾電話網(wǎng)（PSTN）交換方式分組交換電路交換帶寬利用率高低使用費(fèi)低高話音質(zhì)量低高 VOIP技術(shù)簡(jiǎn)介及應(yīng)用 1)技術(shù)簡(jiǎn)介 VOIP（Voice Over IP）是現(xiàn)階段IT行業(yè)和電信行業(yè)一個(gè)閃亮的名詞，我們從字面上就可以大概知道它是解決什么問題的技術(shù)。它可以比普通的長(zhǎng)途電話節(jié)省很多費(fèi)用是因?yàn)槠胀ǖ拈L(zhǎng)途電話是通過電話網(wǎng)傳送的，而IP電話是利用因特網(wǎng)傳送的。從話音質(zhì)量上講，IP電話相對(duì)傳統(tǒng)電話的語音質(zhì)量較差，其中有帶寬、延遲等因素，尤其在網(wǎng)絡(luò)擁塞時(shí)，通話質(zhì)量可能難以保證。從費(fèi)用上講，IP電話的費(fèi)用組成是：Internet通信資費(fèi)＋市內(nèi)電話通話資費(fèi)＋I(xiàn)P電話相關(guān)設(shè)備費(fèi)用，由于Internet資費(fèi)我國僅每分鐘6分6厘，市話費(fèi)也相當(dāng)便宜，加上IP電話所占帶寬比較低的原因，所以與傳統(tǒng)的國際長(zhǎng)途電話費(fèi)的成本比較相對(duì)較低，也有一些國家或地區(qū)對(duì)傳統(tǒng)的國際長(zhǎng)話要加收一定的稅金，所以，國際長(zhǎng)話費(fèi)相對(duì)較高。因此，利用因特網(wǎng)傳送語音信息要比電話網(wǎng)傳送語音的線路利用率提高許多倍，這也是電話費(fèi)用大大降低的重要原因。而因特網(wǎng)的信息傳送是采用分組交換方式，所謂分組交換，是把數(shù)字化的信息，按一定的長(zhǎng)度“分組”、打“包”，每個(gè)“包”加上地址標(biāo)識(shí)和控制信息，在網(wǎng)絡(luò)中以“存儲(chǔ)—轉(zhuǎn)發(fā)“的方式傳送，即遇到電路有空就傳送，并不占用固定的電路或信道，因此被稱為是“無連接”的方式。一般情況下，通話雙方總是一方在講話、另一方在聽，聽的一方?jīng)]有