现代通信技术与业务08

1、第8章 下一代网络技术8.1下一代网络概述 从广义上讲，NGN泛指一个不同于现有网络，大量采用业界公认的新技术，可以提供语音、数据和多媒体业务，能够实现各种网络用户之间的业务互通及信息共享的融合网络。从狭义上讲，NGN特指以软交换设备为控制核心，能够实现语音、数据和多媒体业务的开放的分层体系结构。在这种分层体系结构下，能够实现业务控制与呼叫控制的分离，呼叫控制与接入和承载的分离，各网络部件之间采用标准的协议进行互通，能够兼容PSTN、IP网、移动网等技术，提供丰富的用户接入手段，支持标准的业务开发接口，采用统一的分组传送方式。 8.1.1下一代网络的定义和特点 ITU-T对下一代网络（NGN）

2、的定义为：NGN是基于分组的网络，能够提供包括电信业务在内的多种业务，能够利用多种带宽和具有QoS能力的传送技术，实现业务功能与底层传送技术的分离；它提供用户对不同业务提供商网络的自由接入，并支持通用移动性。相对于现有的网络，NGN具有如下3大特点。 将传统交换机的功能模块分离成独立的网络部件，各个部件可以按相应的功能划分，各自独立发展。部件间的协议接口基于相应的标准。 NGN是业务驱动的网络，应实现业务与呼叫控制分离、呼叫与承载分离。 NGN是基于统一协议的分组网络。 8.1.2下一代网络功能分层结构国际分组通信协会IPCC（原国际软交换论坛ISC）提出的基于软交换的NGN网络结构分为4层，

3、分别为接入层、传送层、控制层和业务层。各层主要功能如下。接入层：将各类用户连接至网络，集中用户业务并将传送至目的地；包括各种接入手段，如固定或移动接入、窄带或宽带接入等。传送层：将信息格式转换成为能够在网络上传递的格式，如将语音信号分割成ATM信元或IP包，并实现信息媒体流的选路和传输。控制层：完成各种呼叫控制功能，控制底层网络元素对接入和传送层语音、数据和多媒体业务流的处理，在该层实现了网络端到端的连接。业务层：在呼叫建立的基础上提供各种增值业务，同时提供开放的第三方可编程接口，易于引入新业务。另外也负责业务的管理功能，如业务逻辑定义、业务生成、业务认证和业务计费等。8.2基于软交换的下一代

4、网络8.2.1下一代网络结构 图8.3基于软交换的NGN结构NGN提出了分层结构的概念，将网络分成边缘接入层、核心传送层、控制层、应用层等，即把控制和业务的提供从边缘接入网关和传送层中分离出来，其中，控制层的核心功能实体就是软交换设备。基于软交换的NGN组成如图8.3所示。网络自下而上划分成为4层，即接入层、传送层、控制层和业务层，各层之间采用标准化接口。 1接入层接入层负责将各种不同的网络和终端设备接入分组核心网，将各种业务量进行集中，并利用公共的传送平台进行信息传送。接入层设备不具有呼叫控制功能，它必须和控制层设备相配合，才能完成所需要的操作。媒体网关（MG）负责将各种终端和接入网络接入核

5、心分组网，并将一种网络中的媒体格式转换成另一种网络所要求的媒体格式。信令网关（SG）提供No.7信令网和分组网之间信令的转换。信令网关通常和软交换设备合设在一处，也可以单独设置。综合接入设备（IAD）可提供语音、数据和多媒体业务的综合接入。 2传送层 传送层对各种不同业务和媒体流提供传送的公共平台，一般采用基于分组的传送方式。目前，比较公认的传送网为IP骨干网。3控制层 控制层完成呼叫控制、媒体接入控制、资源分配、协议处理、路由、认证和计费等功能。其主要实体为软交换机，有时也称作媒体网关控制器。软交换与媒体网关间的信令，可使用媒体网关控制协议H.248/Megaco，用于软交换对媒体网关的承载

6、控制、资源控制及管理。软交换与IP设备间信令，可使用会话启动协议（SIP）或H.323。 4业务层业务层在呼叫控制的基础上向用户提供各种增值业务，同时提供业务和网络的管理功能。该层的主要功能实体包括：应用服务器（Application Server，AS），特征服务器，策略服务器，认证、授权和计费服务器（AAA），目录服务器，数据库服务器，业务控制点（SCP），网管及安全系统（提供安全保障）。其中，AS负责各种增值业务的逻辑产生和管理，并提供开放的应用编程接口（API），为第三方业务的开发提供统一的创作平台；AAA服务器负责提供接入认证和计费功能。 软交换是下一代网络控制层的核心设备，也是从电

7、路交换网向分组网演进的关键设备之一。软交换的概念虽然是从媒体网关控制器、呼叫代理等概念发展而来的，但它在功能上又做了进一步的扩展，除了完成呼叫控制、连接控制和协议处理功能外，还将提供资源管理、路由及认证、计费等功能。由于不同的业务所需要的呼叫控制功能不同，因此在软交换系统中，为了便于各类新业务和增值业务的引入，要求软交换所提供的呼叫控制功能是各种业务的基本呼叫控制功能。概括起来，软交换设备主要功能如下。 8.2.2软交换设备功能媒体接入功能呼叫控制功能业务提供功能互连互通功能资源管理功能认证和计费与传统的电路交换技术相比较，软交换具有以下特点。 高效灵活。 开放性。 多用户。 强大的业务能力。

8、软交换分层的开放体系结构吸取了电信网、智能网和IP技术的精髓，是下一代网络发展和业务提供的关键所在。 8.2.3软交换的特点8.3软交换设备8.3.1综合接入设备 综合接入设备（IAD）是适用于小企业和家庭用户的接入产品，可提供语音、数据、多媒体业务的综合接入。在网络侧，IAD的接口类型可以是数字用户线路（DSL）、10/100M以太网接口、1000M以太网（GE）接口等。在用户侧，IAD的接口主要是Z接口（模拟用户接口）、10/100M以太网接口。IAD的优势在于数据业务在网络中具有很好的通过性，而为了满足语音业务的质量要求，IAD必须具有下列功能：呼叫处理功能、资源管理功能、语音处理功能、

9、分组语音QoS管理功能和协议处理功能 。8.3.3信令网关在下一代网络中，信令网关（SG）是在IP网和No.7信令网的边界接收或发送No.7信令消息的设备。它可向/从IP设备发送/接收No.7信令信息，并可管理多个网络之间的交互和互连，以便实现无缝集成。其实质就是为了实现PSTN端局与软交换设备之间的No.7信令互通，实现信令承载层电路交换与IP分组交换的转换功能。 图8.4信令网关在软交换网中的位置 1信令承载协议 BICC协议。BICC协议解决了呼叫控制和承载控制的分离问题，使传统的呼叫控制信令可通过任何承载网络进行传送，如ATM和IP等。目前，BICC协议由CS1（能力集1）向CS2、C

10、S3发展。CS1支持呼叫控制信令在SS7 MTP、ATM上的承载，CS2增加了在IP网上的承载，CS3则关注MPLS、IP QoS等承载应用质量，以及与SIP的互通问题。BICC协议的主要应用领域是在3G的R4核心网络中，MSC Server间的呼叫控制信令采用承载无关的控制协议BICC，由其提供在宽带IP传送网上等同于ISUP的信令服务。 SIGTRAN协议。IETF提出了SIGTRAN架构，其任务是建立一套在IP网上传送PSTN信令的协议。 SIGTRAN架构是在流控制传送协议（SCTP）的基础上加上用户适配层（UA）来传送电话网信令的应用部分，用户适配层由多个模块组成。如MTP第二级用户

11、适配（M2UA）、MTP第三级用户适配（M3UA）、SCCP用户适配（SUA）、MTP第二级对等适配（M2PA）等。 SCTP是一个传输层协议，支持多路径并发传输，可替代TCP、UDP，用于在IP网上可靠地传输PSTN信令；SCTP在实时性、可靠性和安全方面均比TCP和UDP优越。 信令承载协议体系。在IP网中，信令可以通过UDP、TCP、SCTP等传输层协议进行传输。UDP为无连接方式，简单、易于实现，但不保证数据的正确传输，对于信令消息不适合。TCP是面向连接方式，在正常网络状况下可以保证数据的正确传输，但在网络故障、拥塞等情况下性能较差，不提供冗余通路。SCTP是一个新型协议，支持经过多

12、条路径向同一目的地传输，可靠性和实时性都较高，适合信令传输要求。 2信令网关的接口信令网关位于No.7信令网与IP网之间，其功能是完成基于电路中继的No.7信令系统和基于分组网（IP承载）的SIGTRAN信令系统的转换。信令网关主要接口包括TDM电路接口和IP网络接口，支持的协议包括电路交换网侧的MTP、SCCP、OMAP等，以及IP分组网侧的SCTP、M3UA、M2PA等协议。信令网关的No.7电路交换接口有64kbit/s的信令数据链路和2Mbit/s的高速信令链路。IP网接口包括10BaseT/Fx、100BaseT/Fx和1000BaseT/Lx/Sx/Cx（可选）的以太网接口。 8.

13、3.4SIP终端与服务器1用户代理用户代理（UA）是一个用于和用户交互的SIP实体，又称为SIP终端，可以为用户提供语音、视频及增值业务。根据SIP用户代理在会话中扮演角色不同又可分为用户代理客户机（UAC）和用户代理服务器（UAS）两种。其中前者用于发送呼叫请求，后者用于响应呼叫请求。SIP终端通常需要包括UAC和UAS两种功能。SIP终端可将语音信号压缩并编码为数字流。每一个SIP终端具有一个IP地址。SIP终端可通过IAD、以太网和其他宽带方式接入网络，在软交换的控制管理下，实现SIP终端之间、SIP终端与其他接入网关及IAD用户之间、SIP终端与固定电话网之间的互通。 2SIP服务器S

14、IP服务器的主要功能是地址解析和用户定位，主要包括代理服务器、重定向服务器、注册服务器等。 SIP代理服务器是基于SIP协议进行呼叫控制的设备。它既是客户机又是服务器，主要功能为路由选择和呼叫转发，负责将SIP用户请求和响应转发到相应的下一跳代理服务器或终端。SIP重定向服务器主要用于地址解析。其功能是通过响应告诉客户下一跳服务器的地址，然后由客户根据此地址向下一跳服务器重新发送请求。SIP注册服务器接收终端的注册请求，记录终端的SIP URI（统一资源标识）和IP地址。 8.4软交换主要协议8.4.1H.248协议 H.248是ITU-T的第SG16工作组和IETF的Megaco工作组制定的

15、媒体网关控制协议，用于媒体网关控制器和媒体网关之间的通信。H.248协议又称为媒体网关控制协议（Megaco）。H.248/Megaco提供媒体的建立、修改和释放机制，同时也可携带某些随路呼叫信令，支持传统网络终端的呼叫。该协议在构建开放和多网融合的下一代宽带网络中，发挥着重要作用。 1H.248连接模型H.248协议的连接模型主要用于描述媒体网关的逻辑实体或对象，以便媒体网关控制器对网关内部的承载连接进行监视和控制。连接模型是对网关内部实体的抽象描述，模型中主要包括终端（Termination）和关联（Context）两个抽象概念。 终端。是能够发送或接收一种或多种媒体流的逻辑实体。在终端中

16、，封装了媒体流参数、modem和承载能力参数。媒体网关在创建终端时，赋予终端一个唯一的标识Termination ID来识别终端。 关联。关联（Context）表示网关内一组终端之间的连接关系和媒体流方向。空关联是一种特殊的关联，它是未定义连接关系的所有终端的集合。如在一个分解的接入网关中，所有空闲的电路都是空关联中的元素。如果在一个关联中有超过两个终端，那么关联就对系统的拓扑结构和媒体混合和/或交换参数进行描述。H.248连接模型的主要任务就是如何对终端和关联的特性进行描述，并定义控制终端和关联的相关命令。2命令H.248协议使用命令对连接模型中的逻辑实体进行管理，命令提供了对关联和终端特性

17、进行控制的机制。H.248协议中定义了Add（添加）、Subtract（减去）、Move（移动）、Modify（修改）、AuditValue（审计值）、AuditCapability（审计能力）、Notify（通报）和ServiceChange（业务改变）八个命令。 3描述符和包在H.248协议中，命令的参数定义为描述符。描述符由名称和一些参数值组成。不同命令可包含相同的描述符。常用描述符包括：媒体描述符、事件描述符、事件缓存描述符、信号描述符、数字映射描述符等。 为了适应终端不断变化的需要，H.248协议采用了一种终端特性扩展机制包（Package），软交换设备可以通过审计终端来确定网关实现

18、了哪一种类型的包。包的定义由特性（Property）、事件（Event）、信号（Signal）和统计（Statistic）组成，这些项分别由标识符进行标识。 4H.248呼叫控制流程图8.7所示为一个基于H.248/Megaco协议的软交换网络结构示意图。在该网络结构中，普通的电话终端（TDM用户终端）通过媒体网关（MG）连接到软交换网络，软交换机（SS）利用H.248/Megaco协议建立和释放呼叫。基于H.248/Megaco协议呼叫控制流程如图8.8所示。 图8.7基于H.248/Megaco的软交换网络结构图 图8.8基于H.248一般呼叫流程 8.4.2H.323协议H.323协议原

19、是ITU为在局域网上开展多媒体通信制定的，其初衷是希望该协议用于多媒体会议系统，但目前它却在IP电话领域得到广泛应用，并取得了很好的效果。目前，普遍认为H.323协议是在分组网上支持语音、图像和数据业务最成熟的协议。H.323系统主要包含4个组成部分：终端（Terminal）、网关（Gateway）、网守（Gatekeeper）和多点控制单元（Multipoint Control Unit，MCU）。 1终端 终端是指用户终端，是在包交换网络中提供实时、双向通信的用户设备。所有的终端都必须支持语音通信，视频和数据通信能力是可选的。终端间使用H.245协议进行信道容量等的协商，使用Q.931协议

20、进行连接建立，使用实时传输协议（RTP）/实时传输控制协议（RTCP）进行音频和视频分组传输。终端包括两类：硬终端和软终端。2网关 网关是H.323会议系统的一个可选部件，它可在H.323系统和其他会议（如H.320系统）间进行转接，完成通信协议转换和音视频编码格式转换。 3网守网守也是H.323会议系统的一个可选部件，它完成别名到地址的解析、访问控制、带宽管理等功能。网守是H.323系统中完成信令功能的控制和管理实体，管理一个域（Zone）内的终端、MCU和网关等设备，完成RAS功能，实现地址翻译和带宽控制等。域是指一个网守管理的区域。在该域中所有的H.323设备，包括终端、网关和MCU需要

21、向该网守进行登记，网守负责进行本域内设备号码和IP地址的解析，对本域的设备进行管理和监控，如果被叫不属于本域管辖，需要跨域处理。 4多点控制单元多点控制单元（MCU）支持多个终端间的会议功能，由多点控制器（MC）和多点处理器（MP）组成。多点控制器是H.323多点控制单元的一个必备部件，它可以控制多点处理器与各终端进行交互，采用H.245协议在多个终端间对语音、视频、数据编解码能力、信道容量等进行协商，设置会议成员优先权，并决定哪些语音、数据、视频流应该组播发送，但它并不直接处理这些比特流。多点处理器是H.323多点控制单元的一个可选部件，完成语音、数据、视频流的混合、交换和处理。在软交换体系

22、结构中，网守和多点控制功能可以在网络控制层中由软交换机等完成，网关和多点处理功能可以在边缘接入层中由媒体网关等设备实现。 8.4.3SIP 图8.9SIP的应用范围SIP是一个独立于底层的、基于文本的应用层信令协议，用于建立、修改和终止IP网上双方或多方多媒体会话。如图8.9所示，SIP主要用于SIP终端与软交换之间、软交换与软交换之间以及软交换与应用服务器之间。 1SIP的基本思想SIP的设计思想与H.248/Megaco和H.323完全不同，它采用基于文本格式的客户机/服务器结构，客户机发起请求，服务器响应请求。SIP信令交互过程类似于客户机/服务器和HTTP的协议模型，由呼叫服务器、代理

23、服务器等提供业务，用户终端的每一个请求触发服务器的某种操作；每一对请求和响应构成一个事务，事务之间相互独立，一个完整的呼叫包含多个事务；SIP独立于底层UDP/TCP等传输协议，消息中可携带任意类型的消息体。 2SIP的基本功能用户定位：SIP终端通过向DNS服务器进行查询，可以得到某个用户当前的IP地址和电话号码。会话属性协商：会话属性是由SDP消息表达的，会话双方通过交换SDP消息来协商会话的属性。发起会话：主叫发起会话时使用INVITE请求。修改会话：会话中的一方通过发出re-INVITE请求消息，可以随时改变会话属性。结束会话：会话中任一方通过发出BYE或CANCEL消息，可以结束或取

24、消会话。以上这些功能是通过特定的SIP消息内容实现的。 3SIP的特点SIP具有下列特点。 简单。 扩展性和灵活性好。 安全性和可靠性较高。 互通性好。 与Web和E-mail兼容性好。由于SIP具有上述特点，在开发与Web结合的综合应用时简单方便。这样可以降低开发成本，缩短开发周期。宽带IP网络的生命力在于能够提供新的综合业务，因此，SIP受到设备制造商和应用开发商的青睐。4SIP与H.323的比较 SIP特别适合于提供即时消息和呈现服务，而采用H.323很难提供这类服务。 采用SIP可以提供兼有传统智能网和基于Web优点的综合服务。 采用H.323的VoIP服务对终端设备的要求较高，而SI

25、P则简单易行并且很容易与其他服务集成，优势明显。 H.323作为VoIP的基本通信协议，已经过长期、大量应用的检验，这是SIP目前不具备的。SIP的作用类似于H.323协议簇中的H.225，用于呼叫控制信令的传送。H.323采用专门的H.245协议负责描述媒体信道的类型和属性，而SIP采用把基于文本的SDP媒体描述信息作为SIP的消息体封装入SIP消息的方法，实现了呼叫控制和连接控制合二为一，有利于呼叫的快速建立。和H.323的另一个不同之处是SIP系统没有网守这一网络实体，H.323系统中网守完成的寻址、带宽管理、计费信息采集等功能在SIP中分别由相应的服务器实现。8.5路由与TRIP8.5

26、.1软交换路由方案 对于早期的软交换网络，软交换局之间采用全互连方式，每个软交换局都拥有网络上其他软交换局的相关路由信息，对于软交换局较少时这是个经济简便的组网方案，但是软交换局逐步增多后这样的路由配置将会逐渐变得烦琐，因此，应采用演进的解决方案。进入软交换演进中、后期，软交换网承载的用户数量接近或超过普通电话网的用户数量，软交换局增多，软交换局之间日常路由信息维护将会相当困难。此时应引进定位服务器（LS）来负责路由服务工作，每个定位服务器分别为本地软交换局提供路由服务，如图8.11所示。定位服务器可以处于一个层次；当网络容量大到一定程度时则可以考虑分层方式，优化网络结构。 图8.11演进的软

27、交换网路组织 8.5.2电话路由协议为解决在跨运营网络或跨地域通信时如何定位网关和确定电话路由的问题，也就是电话号码与IP地址的映射问题，IETF提出了电话路由协议（TRIP）。TRIP属于一种域间网关定位和路由信息交换的专用协议，它吸取了BGP-4、OSPF等路由协议的优点，并为诸如H.323、SIP等呼叫控制信令提供了无缝接口。定位服务器是TRIP的主要功能实体。每个IP电话自治管理区域被称为一个Internet电话管理域（ITAD），每个ITAD至少拥有一个定位服务器、若干个网关和若干个终端用户。每个定位服务器上都有电话路由信息库（TRIB），TRIB包含了电话目的地可达性、路由、以及目

28、的地网关的相关信息。 8.5.3TRIP与路由服务 TRIP在最初就被设计成一种与具体呼叫协议无关的路由机制，因此可以解决由于网络结构不同而带来的路由互通问题；通过收发TRIP消息可以实现域内和域间路由信息的传递，并按一定策略将最佳路由信息保存在TRIB中。这样，软交换机本身不再需要维护大量的路由信息，而是通过请求TRIP的承载实体定位服务器，直接定位远端设备，避免在IP网中呼叫信令的逐跳处理转发。位于不同网络内的定位服务器，尽管其注册机制不同，但TRIP是其唯一的路由协议，定位服务器之间可通过TRIP消息交互路由信息，这样，软交换路由就不会因网络规模大小和组网结构不同而受到影响。当然，也可以

29、通过设置定位服务器，使其具备接受多协议注册的能力，从而让软交换设备、SIP代理和H.323设备共享一个定位服务器及其数据库TRIB。 8.6软交换组网技术8.6.1软交换组网方案 图8.12基于软交换的组网结构示意图 1窄带组网方案所谓窄带组网，可以简单地认为是利用软交换机、网关等设备替代PSTN长途/汇接局和端局。窄带组网的网络中除了包含软交换机，还涉及一些接入设备。 软交换机（SS）：提供传统的长途和本地电话业务，完成信令处理、呼叫控制、资源管理、计费、用户管理等功能。 接入网关：是大型接入设备，提供POTS、PRI/BRI、V5等窄带接入，与软交换配合可以替代现有的电话端局。 中继网关：

30、提供中继接入，可以与软交换以及信令网关配合替代现有的汇接/长途局。 2宽带组网方案所谓宽带组网，可以简单地认为是利用软交换等设备为IAD、智能终端用户提供业务。宽带组网中除了包含软交换等核心设备之外，还有下列设备和终端。 多点控制器（MC）：配合软交换机（SS）工作，主要完成会议电话及视频会议的控制功能，对会议进行集中管理。 会议电视网关：负责接收和处理来自非数据用户终端的信令和音频、视频等媒体流。 多点处理器（MP）：配合会议电视网关工作。 智能终端：一般分为软终端和硬终端两种，包括SIP终端、H.323会议电视终端、MGCP终端等。 8.6.2软交换网的编号1普通用户的编号 软交换网络普通

31、用户的编号一般采用E.164编号方式，号码结构与普通电话号码相同。2SIP用户的编号 SIP用户既可以采用E.164编号，也可以采用统一资源标识（URI）方式。 SIP用户的URI地址格式为：用户名域名。如一个SIP用户的URI地址为zhang3example. 。在实际应用中，用户往往会用他的某个电子邮件地址作为SIP用户名在SIP服务器中注册。 3地址转换与ENUM在软交换网中，固定终端、移动终端、SIP终端和多媒体终端之间是可以互通的。这就需要网络完成E.164编号和URI地址间的转换，这种转换是由ENUM技术完成的。利用ENUM技术，可以实现通过E.164号码来查找用户的电子邮件、IP

32、电话号码、统一消息、IP传真或个人网页等多种信息。E.164号码是传统电信网络中使用的重要资源，DNS系统是互联网的重要基础，ENUM技术将两者结合起来，有益于传统电信业务向基于IP分组网的方向发展，ENUM是对促进两网最终融合具有重要意义的技术。 8.6.3软交换相关问题1地址分配问题各类软交换服务器和网关一般需要分配固定的公开IP地址。有时为了安全起见，可以把一些软交换设备集中在一起，放在防火墙后面，此时防火墙后面的设备间的内部接口可以使用私有IP地址。用户终端IP地址的分配可以采用固定或动态分配两种方式。对于IAD下挂接的终端，一般分配公开的IP地址。如果IAD端口数量较多，可以采用固定

33、分配的方式；如果IAD端口数量较少，可以采用动态分配的方式。当SIP终端等直接挂接在宽带IP网上时，一般采用动态IP地址分配方式。如果SIP终端位于一个子网内部（如企业网），往往只有私有IP地址，需在接入网关上使用网络地址转换（NAT）技术访问宽带IP网络，此时网关需要支持SIP对NAT的穿越。 2NAT穿越问题由于普通NAT只能识别、修改UDP或TCP报文头部地址信息以实现内、外地址的转换（传输层网关），对于作为UDP或TCP报文内容的SIP等协议中地址信息则无法识别、修改，因此软交换网络中的SIP和H.323等信令无法穿过传统的NAT网关。解决NAT穿越问题，需要同时解决信令和媒体流两方面

34、的穿越，目前典型的穿越技术有STUN、ALG和Proxy 3种技术方案。 STUN方案的工作原理是通过客户端与位于公网上的STUN 服务器通信来获得自己的外部地址，并判断自己在网络中的位置和状况。应用网关（ALG）方案是通过在NAT设备中嵌入ALG程序或在内网出口独立设置的ALG设备，使之具备感知SIP、H.323和H.248/Megaco等呼叫控制协议的能力，具备呼叫控制协议的解析和地址翻译功能，从而解决NAT穿越及防火墙穿越问题。代理（Proxy）方案是通过对私网用户呼叫做信令代理和媒体代理的方式，解决语音、视频等多媒体业务穿越NAT问题。根据我国相关规范的规定，代理方案支持多种灵活的NA

35、T穿越方式，无须改造客户端和对传统NAT设备进行协议扩展，具有很强的适应性。3安全性问题 SIP安全性问题。 RTP安全性问题。 代码和脚本攻击。对于安全性问题，解决的思路是加强网络管理，强化业务使用时的注册、鉴权和加密措施，如采用下列措施来提高安全性。 加强用户接入安全认证和信息加密措施。 为了防范黑客的攻击，可在各个层面设置防火墙和入侵检测系统，保护应用服务器、软交换服务器、媒体网关和接入网络的安全。 采用各种网络隔离措施，可消除IP遍在性带来的安全性问题。4业务能力问题与应用服务器配合提供多种增值业务是软交换网络的特色和发展趋势。但目前这种业务提供方式还存在一些问题：一是接口的开放性还不

36、够，很多业务的开发还难以摆脱网络设备供应商的束缚；二是软交换与应用服务器的互通协议尚有争议，而且这种业务提供方式的开发潜力、业务的管理、计费、安全等问题都还有待研究和市场验证；三是通过应用服务器方式提供的各种增值业务需要相应的智能终端支持，这些智能终端一旦大规模引入，面临的一个重要问题就是地址资源紧张问题，如何解决终端地址问题也是运营商必须考虑的问题。 8.7软交换的组网应用目前，国内外许多电信运营商都部署了商用的软交换网络，其技术也日趋成熟。运营商在建设软交换网络时一般分3个步骤：第一步是利用软交换技术实现长途网的优化改造，并逐步将长途业务转向软交换网；第二步是利用软交换技术实现替代和新建本

37、地网的功能；第三步是利用软交换技术提供新型增值业务。 8.7.1软交换在固定网中的应用传统的PSTN在向下一代网络的演进过程中，根据软交换技术在网络中应用层面的先后顺序不同，分为端局先行和汇接局先行两种改造方式。端局先行方式对本地网组网形态没有特殊要求，由于演进速度较慢，带来的改造风险也不高，但工程实施难度较大，对支撑系统的影响也较大。汇接局先行方式将呼叫控制从传输层面中分离出来比较容易，成功屏蔽了端局的差异性，从而避免了在局端先行方式下，工程实施难度大、对支撑系统影响较大，以及软交换无法为整个本地网用户提供完整的新型增值业务等缺点。因此，汇接局先行方式是固定网进行软交换改造的首选方式。1基于软交换的固网智能化改造 固网智能化改造的核心思想是用户数据集中管理，并在每次呼叫接续前增加用户业务属性检索机制，通过软交换汇接局的业务处理能力实现对全网主、被叫用户签约信息的自动识别与触发，从而屏蔽原有端局的差异（机型多、