综合接入网关产决方案.ppt

TPX 800 IAD 综合接入网关产品解决方案 广东天波信息技术股份有限公司2011年2月 引言 本文全面介绍了广东天波TPX 800 IAD 综合接入网关产品的功能特性 组网案例 业务安全解决方案等内容 适合于业务经理 工程客服 网络维护等阅读对象 常用术语解释 目录 1 1TPX 800 IAD 综合接入网关简介 TPX 800 IAD 系列产品是基于IP的VoIP VoiceoverIP FoIP FaxoverIP 的媒体接入网关 可以接入NGN IMS平台 产品支持H 248 MEGACO MediaGatewayControlProtocol 媒体网关控制协议 SIP SessionInitiationProtocol 会话发起协议 可提供基于IP网络的高效 高质话音服务和丰富的数据业务 为企业 小区 公司等提供小容量VoIP FoIP解决方案 TPX 800 IAD 综合接入网关设备可安装在楼道 家庭 话吧等地点 可满足家庭 话吧或小型办公企业上网 电话及传真等多种需 IAD 综合接入设备 是中移动向用户提供的主流IMS和NGN通信终端设备之一 成本较低 适合大规模地推广 1 2TPX 800 IAD 核心产品包 1 332口IAD样例解释 前景 1 432口IAD样例解释 背景 目录 2 1IAD产品特点 支持SIP H 323 H 248三种软交换协议 支持以太网 ADSL接入等多种上网方式 支持PPPoE DHCP 静态IP等接入模式 并支持断线自动重拨功能 提供1 2个网络接口 互通性强 可以与各类软交换平台及终端产品互通 支持多种业务 支持来电显示 来电识别 CallID识别 支持T 30 T 38传真等 支持反极计费 实时计费管理系统 支持呼叫转移 呼叫等待 IPCentrex 遇忙回叫 三方通话等新业务 安全性强 支持MD5鉴权认证 防雪崩机制 支持配置损坏自动恢复功能 支持SNMP协议网管 可分权分级管理 支持HTTP协议 支持WEB网页 串口 Telnet命令行方式配置 支持DNS动态网守寻址及备份 支持双备份软交换切换功能 先进的语音技术 具有VAD 静音检测 CNG 舒适噪音生成 EC 回声抑制 AGC 可调增益控制 JitterBuffer 输入缓冲 可消除语音抖动 等 支持STUN穿透方式 支持SNTP获取统一计费和管理时间 支持信令 媒体 传真深度加密 2 2IAD基本功能 IAD设备主要利用VoIP技术在IP网络上传输语音 不仅支持传统程控交换终端设备的各种语音功能 还支持分组IP网上的数据业务功能 IAD作为用户侧的接入设备 一般具有以下功能 模拟用户线电路功能业务支持功能呼叫处理功能语音处理功能 协议处理功能数据处理功能语音QoS管理功能维护管理功能等 模拟用户线电路功能馈电过压保护振铃控制用户监视和扫描编译码和滤波二 四线转换极性控制等 2 3IAD基本功能 业务支持功能 通过与软交换平台的配合 IAD设备可实现基本的业务 语音呼叫业务在软交换控制下的补充业务传真业务多媒体业务计费接口 反极信号 RADIUS 2 4IAD基本功能 补充业务包括 呼叫转接 呼叫转移 呼叫等待 呼出限制 来电显示 缩位拨号 企业彩铃 三方通话等 呼叫处理功能IAD具有DTMF 双音多频 FSK 频移键控 信号检测 生成并传送的功能 IAD可识别用户摘机 拨号 挂机等事件 检测用户占线 无应答等状态 IAD能根据软交换指示 产生并向用户发送各种信号音及铃流 包括如拨号音 回铃音 振铃音 忙音 空号音 呼叫等待音等 IAD能自动识别语音信号和传真 调制解调器信号并进行相关操作 IAD能根据软交换指示 对建立的呼叫进行控制 如接续 中断 动态调整语音编解码算法等 2 5IAD基本功能 语音处理功能支持多种语音编解码 如常见的G 711 G 729 G 723 1 iLBC回音消除输入抖动缓冲静音检测及抑制和舒适噪音的生成由软交换控制做编解码之间的转换 2 6IAD基本功能 协议处理功能除支持信令协议 SIP MGCP H 323 外 IAD还支持Telnet HTTP FTP SNTP以及RTP RTCP 为适应不同的宽带接入方式 IAD支持三种方式的网络参数配置 静态动态DHCPPPPoE拨号 数据处理功能IAD提供标准10 100M全双工 半双工自适应的以太网接口 支持流量控制和全线速的数率转发等功能 2 7IAD基本功能 语音优化的管理功能接收端输入缓冲的动态调整QoS管理功能链路的动态检测功能拥塞处理功能丢包补偿 VLAN及优先级划分RTP冗余 包头包尾的压缩 2 8IAD基本功能 维护管理功能IAD支持本地和远程维护管理 包括本地控制口 Telnet HTTP的方式进行管理 可提供完善的系统软件和固件的更新 可通过FTP HTTP加载版本或数据配置文件 通过EMS管理软件 可设置网管中心 实现IAD远程监控 配置 升级等的集中管理 2 9IAD基本功能 目录 3 1应用场景 IAD LAN接入IMS IAD LAN方案特点 本方案主要定位为IMS放号应用 实现基础的语音和传真业务 IAD可安装在楼道 家庭 话吧等地点 可满足家庭 话吧或小型办公企业上网 电话及传真等多种需求 IAD下行提供POTS话机口 RJ45口 将POTS话机 传真机 PC客户端接入IMS IAD仅具备接入功能 业务功能全部由IMS网络提供 IAD可提供FXO口 接入其他运营商PSTN网络 实现一机双号 断电和断网逃生功能 IAD可以拓展内部自交换功能 可选 支持总机 短号互拨 话务转移等应用 3 2应用场景 IAD IPPBX异地组网 IPPBX IAD组网方案特点 在IMS未商用前期 企业总部部署IPPBX 上行E1接入网络 分支机构部署IAD采用SIP注册至IPPBX方案 形成多机构互联 降低企业通信成本 适用于企业有数据专线场合 总部集中出局 统一号码 提升企业形象 如果分布跨省 则可考虑从分部接入当地运营商专线 提供本地通话业务 企业总部与分部之间语音可免费 异地通话分机短号互拨号 接续时间短 总部与分部之间可进行呼叫转接 代答等业务功能 给客户一种异地同楼的感受 3 3应用场景 IAD TDMPBX混合组网 保留了原有传统PBX设备及已有PBX用户 采用传统PBX设备连接TPX 800 IAD 设备的组网方式 IAD作为IP电话网关 对传统PBX上的语音业务进行数据转换和桥接 并提供电话接续的信令控制 传统PBX保留PSTN中继资源 作为原PBX用户呼叫PSTN的备选 TPX 800 IAD 提供FXO口和FXS口与PBX连接 并提供二次拨号音 作为原PBX的IP接入通道 为用户提供接续控制 新业务支持 用户数据管理 计费管理等的支持 改造方便 只需增加IAD即可 不改变原有用户端布线 3 4应用场景 IAD ATO跨接组网1 IAD ATO跨接组网特点企业原来通过Centrex接入 机房内无设备 他网用户电缆连接配线架 用户进行转网 需要保留原电话号码 部分或全部 在企业机房部署FXO口IAD FXO口连接原配线架后端 其他内部电话及新增电话都接到新配线架上 FXO口自身可携带一定数量用户 其他用户可以通过普通IAD进行级联扩展 3 5应用场景 IAD FXO跨接组网2 企业原来通过Centrex接入 机房内无设备 他网用户电缆连接配线架 用户进行转网 需要保留原电话号码 部分或全部 在企业机房部署IPPBX IPPBX上行通过IP接入SBC 根据需要保号数量配置相应的FXO口IAD 该类IAD提供FXO接口 连接他网用户线 IAD通过SIP协议注册到IPPBX上 其他内部电话及新增电话都接到新配线架上 通过FXO口IAD不仅支持本地保号 也适用对同区域企业其他分支进行总部集中保号 对于配线架产权是他网 可以采用小容量FXO口IAD进行桌面分流保号 3 6应用场景 IAD断网 断电逃生 组网特点 将PSTN和IP这两种语音通信方式完全达到无缝衔接 混合的应用不改变用户目前通信系统的任何拨入和拨出习惯 不改变用户目前正在使用的通信系统和线路架构 断电和网络中断的自动保护和切换 目录 4 1IAD组网安全设计 IAD提供NAT功能 部署于私网内 仍可提供业务 IAD支持通过VLAN划分数据业务流 语音业务信令流 语音业务媒体流和管理流 IAD支持802 1qVLAN 并具有VLANTag的功能 分离数据 话音信令 语音媒体和管理业务 支持设置不同级别的TOS DSCP标签 遵循RFC1349 RFC2474标准 以保证在三层数据设备中能够提供不同的安全服务 CM IMS网络可允许或拒绝IAD所接的用户接入网络并享有相关的业务 IAD进行合法身份的确认 向CM IMS注册 IAD以合法的身份注册到IAD网管系统中 组网安全设计 4 2IAD安全配置设计 IAD具备本地操作维护帐号口令认证 修改密码功能 IAD禁止将subscriber开户口令信息以明文形式写到本地 远程日志里面去 使用三位星号代替 系统具备密码强制检查功能 能自动拒绝创建不符合口令规则的口令 包括配套的网管系统 IAD在遇到CPU过载 恶意攻击等情况下能保证正常运转 IAD中用户数据采用加密方式存储 安全配置设计 4 3IAD安全防护设计 IAD支持下行网口限流功能 可限制与其连接的PC机流量来保证语音业务通话质量 IAD支持软件防火墙功能 VLAN隔离功能 IAD可针对Telnet SSH SNMP三种协议进行设置允许 拒绝访问设备的IP地址段 可以分别对使用telnet ssh snmp方式登录设备的操作用户进行控制 安全防护设计 4 4IAD业务安全设计 IAD可控制非法用户接入 未注册到CM IMS时不能提供业务 IAD支持鉴权加密流程 IAD设备采用动态IP时 IAD可设置终端定时注册间隔 并根据注册终端的IP地址更新网管上的此IAD记录的IP地址 实现对终端信息的动态管理 IAD支持HttpDigest MD5 SIPDigest算法 完成IMS核心网对于用户的注册鉴权和会话鉴权功能 业务安全设计 目录 5IAD数据配置 IAD数据配置 目录 6 1IAD设置网管IP 在设备自带WEB网管 点网管设置 设置IAD专用应用服务程序所在IP地址 这样IAD的连接信息才会通过应用服务程序上报到网管平台 设置IP地址 服务器端口 点保存后到TPOMC网管上查看设备是否上线 6 2IAD中心网管数据配置 在设备自带WEB网管 点网管设置 设置IAD专用应用服务程序所在IP地址 这样IAD的连接信息才会通