IPT解决专项方案

华为IP语音通信处理方案华为技术5月版权全部侵权必究TOC\o"1-2"\h\z\u1项目概述 41.1统一通信概述 42华为统一通信处理方案介绍 52.1概述 52.2系统架构 62.3方案设计标准 62.4处理方案亮点 73华为IPT语音通信处理方案 93.1用户需求了解 93.2组网方案说明 93.3号码计划提议 103.4网络和带宽要求 103.5可扩展性说明 124统一通信处理方案业务功效 134.1IPT业务 134.2录音方案 194.3话单业务 215语音系统QoS语音质量确保 225.1端到端QoS方案 225.2语音质量监控 235.3语音质量自动调整 236语音系统安全方案 256.1端到端信令、媒体加密 256.2管理接口安全 267华为统一通信系统管理和维护 277.1eSpaceBMU业务管理系统 277.2eSight统一网管系统 328统一通信系统设备介绍 388.1eSpaceU1900系列 388.2eSpaceIP话机 408.3eSpaceIAD综合接入设备 43项目概述统一通信概述面对日益猛烈市场竞争环境，企业或政府部门需要经过布署信息化系统来提升本身管理水平和服务水平。不过，伴随对通讯和IT应用投入不停加大，越来越多企业面临这么问题：缺乏信息化整体计划，烟囱式系统分布，每上一个业务全部需要一套独立网络支撑；语音、视频及IT应用相互独立，缺乏跨网业务融合计划；多套应用系统，缺乏统一用户数据管理、通讯录等管理；多分支机构职员之间沟通和协作困难等等。统一通信同时融合了计算机技术和传统电信技术、固定网络和移动网络，开创了一个全新通信模式，处理了企业上述问题。且作为一个全新企业信息化处理方案，它让大家能够在任何时间、任何地点，经过任何设备、任何网络，取得声音、数据和图像，从而丰富大家沟通方法，提升大家沟通效率。华为统一通信处理方案介绍概述华为凭借在IP通信领域技术积累和对用户需求良好把握，推出了一个全新基于IP技术融合通讯和应用平台企业信息化一体化处理方案——华为eSpace统一通信处理方案。华为eSpace统一通信提供了电话、传真、多媒体会议、即时通信、状态展现、企业通讯录、统一消息等众多应用服务，为您职员提供了一个更个性化、更立即通信方法。利用这种方法，您能够理顺最关键业务步骤，实现前所未有便捷沟通、高效协作，提供用户响应速度、移动能力和安全性。华为eSpace统一通信处理方案着眼于企业信息化业务需求，为企业用户提供端到端整体处理方案，和企业内部已经有应用系统有机融合，全方位帮助企业实现多种通讯及协作办公需求，帮助用户降低信息化建设及维护成本，提升用户日常工作便利性，提升工作效率，提升企业关键竞争力。系统架构华为eSpace统一通信系统按逻辑可划分为三层：终端用户、接入网关：终端用户，包含IP话机，模拟话机、PC软终端、平板用户端和手机软用户端；接入网关包含了系列化落地网关，提供当地出局和当地再生功效；呼叫管理：由U1900系列网关内置，提供用户注册、路由和呼叫控制等能力；业务应用：提供丰富业务功效，包含即时消息、群组、状态展现、统一消息、录音和会议等功效；华为eSpace统一通信系统还提供了完善端到端安全保障机制及丰富管理维护手段。另外，系统还支持跟第三方通讯录系统、第三方认证系统等进行对接集成。方案设计标准优异统一通信技术架构华为eSpace统一通信处理方案采取电信级融合通信技术架构向企业延伸，借鉴华为优异产品设计结果，将华为电信产品和优异设计理念移植到统一通信架构中，使华为eSpace统一通信处理方案含有高可靠性、高稳定性、高性价比和快捷布署优势。华为eSpace统一通信包含多种终端设备、接入设备、承载设备、软交换设备、网络管理设备和业务管理设备，它们相互配合、协调工作，为企业提供完善端到端处理方案。系统高可靠性华为eSpace统一通信组件支持优异流控技术，当CPU负载超限时自动限制新呼叫，确保正在进行通信通畅，杜绝系统在异常流量时宕机；统一通信关键组件支持在线升级和热补丁技术，降低业务中止；提供强大宽窄带信令跟踪功效，帮助管理员立即判定故障源。丰富ICT融合业务业务创新是企业信息化主推进力，在融合了基础语音、数据业务、视频基础上，华为eSpace统一通信处理方案还提供CT业务嵌套、IT业务推送、和办公系统融合等服务，这种方案为企业处理了IT和CT系统融合问题，让使用者拥有统一、便捷业务体验，同时便于企业优化步骤，提升内外部服务水平。处理方案亮点华为eSpace统一通信处理方案含有以下特征优势：语音质量可控性语音动态自适应调整华为eSpace统一通信处理方案能够支持OPUS语音编解码，能够依据VOIP网络传输质量如时延、抖动、丢包率等，结合VOIP网络模型，自动调整码率，以保障在网络发生改变时，仍然为用户提供愈加好业务体验。语音质量监控(VQM)IP话机支持语音质量自动上报，为管理员提供实时网络质量数据，便于适时采取对应保障方法，提升网络管理效率安全性端到端加密机制语音服务器、语音网关、语音终端等全方面支持信令及媒体加密(TLS/SRTP)，确保通话过程安全企业敏感数据加密保留企业统一通信数据通常保留在统一通信服务器和企业用户个人终端上，服务器上关键包含企业通讯录（包含用户账号、密码、联络方法、部门信息等），企业用户个人终端上，关键包含保留在当地消息统计、语音留言等，华为eSpace统一通信处理方案对这些数据全部做了安全保护方法可灵活布署IPT业务和增强套件业务可拆分可组合企业在原来IPT业务基础上，若想新增UMS或UC等相关需求，在不影响原来组网情况下，只要增加布署ECS增强套件即可。业务服务器可采取华为标准服务器，或企业也可自备一些应用场景下，除了U1900系列网关外，业务管理服务器、话务台服务器、UMS服务器和即时消息/状态相关服务器，全部能够根据华为标准版要求(CPU/内存/硬盘等)，采取企业自备方法。华为IPT语音通信处理方案用户需求了解1000门模拟话机需求，满足目前IP语音通信需求。组网方案说明配置华为U1981做为关键语音交换机，U1981上配置MTU板（即媒体中继板）对接PSTN，采取E1中继方法对接，U1981下层经过以太网接入网络关键交换机，华为U1981支持1万用户注册，完全满足此次项目标用户数需求。因为桌面终端现有是模拟话机，所以考虑利旧原因下，采取IAD接入布署方案，IAD上层接入网络关键交换机，下层经过DB68线接入配线架，再经过配线架对接模拟话机，IAD以SIP协议注册到U1981上，由U1981分配分机号码和权限。假如需要IP话机接入，则可选择华为eSpace7910IP话机，IP话机经过以太网口接入楼层网络交换机，华为eSpace7910话机支持千兆以太网口。IP话机采取SIP协议注册到U1981上，由U1981分配分机号码和相关权限，内部IP话机能够直拨分级号码进行通信，出入局则经过U1981E1中继出入局。号码计划提议为了使统一通信系统使用愈加方便，电话号码编号规则应采取结构清楚、扩展性好标准。为贴近用户日常使用习惯，号码编制提议以下：以现网号码为基础进行配置，在可行范围内保留原有号码，或在原有号码基础上添加；提议向运行商申请同一号段连续号码，运行商分配号码能够作为用户主号码，用户短号提议根据号段分配计划；因包含到整网号码分布，考虑现网号码情况及后续号码扩展，提议设置4位号码（依据用户情况设置）作为分支区号用于区分各分支机构号码；为确保号码分布统一性，原有PBX号码提议也一样进行整理，以符合整网号码计划。VOIP呼叫拨号方案：同一分支内部呼叫采取短号互拨方法PSTN呼叫拨号方案：呼叫当地PSTN用户，采取“出局字冠（如9）+PSTN号码”方法呼叫异地PSTN用户，采取“出局字冠（如9）+区号+PSTN用户号码”方法。网络和带宽要求网络要求为了确保通话质量良好，对网络要求以下：项目说明丢包率（局域）小于1%丢包率（广域）小于1%时延<150ms抖动<20ms因为IP系统是多业务系统，承载多个业务数据。所以在进行统一通信系统布署时，需着重考虑带宽占用对原有业务系统影响，进行合理带宽准备。带宽需求下面提供基础语音业务和会议相关话务模型和带宽计算公式，供手工计算参考：语音带宽语音编解码带宽模型语音编解码速率打包时长实际带宽G.711不带VLANtag64kbit/s20ms95200bit/s带VLANtag64kbit/s20ms96800bit/sG.729不带VLANtag8kbit/s20ms39200bit/s带VLANtag8kbit/s20ms40800bit/sG.723.1不带VLANtag6.3kbit/s30ms27100bit/s5.3kbit/s30ms26100bit/s带VLANtag6.3kbit/s30ms28167bit/s5.3kbit/s30ms27167bit/siLBC不带VLANtag4kbit/s20ms15360bit/s带VLANtag4kbit/s20ms20480bit/s注：此数据用于快速估算带宽需求，点对点带宽占用，以最终IP话机和软终端参数为准。其它网络要求终端要求服务器布署要求对LANSWITCH要求需要布署区域LANSWITYCH能提供端口必需大于等于eSpaceDesktop/IPPHONE用户数，假如办公位是按eSpace+IPPHONE双配置，则按一个网口计算需求。假如用户要求IPPHONE使用PoE供电,所以需要布署区域LANSWITYCH支持PoE供电(PoE功率需满足具体IPPHONE型号要求)。网关：U1911/U1960/U1980/U1981在可靠性组网时，需要两台LANSWITCH交换机，每台U1911/U1960/U1980最多需要三个网口(U1981需要四个)；支持交叉网线和直连网线自适应可扩展性说明华为统一通信处理方案含有良好扩展性，可方便经过增加相关网关或服务器方法实现系统扩容。在目前容量下，能够仅布署少许服务器满足业务需求，后续扩充需求规模（数字中继端口）时，在原服务器基础上增加同类型服务器即可满足扩容要求，即可保护目前投资，又可满足未来扩容要求。IPT用户数扩容：早期建设规模较小时，能够仅布署一框U1900系列网关设备；用户规模扩大后，能够经过增加1台或2台U1900系列网关做分布式注册；增强套件业务用户数扩容：华为统一通信处理方案业务应用服务器基于高能效RH2285服务器，当业务量增加时，经过增加服务器数量(支持集群布署)，并布署对应软件实现扩容。统一通信处理方案业务功效IPT业务IPT是集合网关、终端、话单等于一体处理方案特征，提供基础语音业务、语音会议、补充业务、话单统计等业务功效。语音业务基础语音业务为用户提供常见基础语音呼叫功效，用于用户之间语音通信。基础语音业务包含具体业务如\o""表5-1所表示。功效特征子功效特征二级子功效基础语音业务VoIP编解码格式局内用户互通PSTN出/入局呼叫和TDMPBX互联IP出/入局呼叫用户业务权限控制放音功效基础接续音和补充业务提醒语音号码分析主叫号码分析支持1024条主叫号码分析被叫号码分析支持2048条被叫号码分析字冠呼叫属性传真T.30支持ITU-TT.30（07/）T.38支持ITU-TT.38传真透传支持G.711透传补充语音业务本机号码查询业务主叫号码识别类业务主叫号码显示/限制、主叫姓名显示、来电显示限制逾越等呼叫前转类业务无条件呼叫前转业务、遇忙呼叫前转业务、无应答呼叫前转业务、离线呼叫前转业务、有条件呼叫前转业务呼叫转移业务无条件转移、协商转移呼叫保持类业务呼叫保持业务呼叫等候业务三方通话业务电话会议业务会议模式分预聚会议和即时会议缩位拨号业务缺席用户业务免打搅业务热线业务延迟热线、立即热线（对于IP类终端，需要IP类终端支持热线业务特征）闹钟业务呼出限制业务密码修改业务自动回叫业务遇忙回叫业务、无应答自动回叫业务、遇忙寄存呼叫业务秘书类业务秘书、秘书台、高级经理秘书特权类业务强插、强拆、监听（受限，经过补丁提供）、特权用户同组代答业务（代答组）指定代答业务同振业务顺振业务自动总机业务（IVR）一机多号业务DID业务区分振铃业务撤销全部业务含有撤消全部业务权限用户能够在话机上撤消已登记全部补充业务，不过不影响该用户业务权限。一号通业务呼叫驻留业务(Callpark)业务远程激活仅支持登记和取消前转类业务和高级经理秘书业务IPPhone状态展现业务能够使用IP话机上面多功效键（Multi-PurposeKeys）显示出目前设置号码状态BLF。需要话机支持群组呼叫业务寻线组业务（Huntgroup）高级业务用户权限分级管理补充业务权限分级、呼出权限分级且按时间控制、高级用户抢占中继等策略限呼以主叫号码限呼、以被叫号码限呼、黑白名单、VoIP域限呼、定制密码限呼、简单卡号限呼、主叫号码认证、按地域限呼、匿名限呼等局外呼叫限时主叫限呼时长设置、被叫限呼时长设置智能路由以时间段设置选路以费率设置选路路由负荷分担以百分比设置选路呼叫失败重路由基于用户等级路由中继链路均衡自动总机介绍自动总机功效特征和场景描述。功效描述自动总机号码是企业对外提供一个统一号码。企业内、外用户拨打此号码，并依据企业语音步骤转其它对应操作，比如播放企业介绍语音、呼叫企业分机、企业子菜单等。企业能够自定义总机号码和个性化欢迎词。经典场景企业外用户拨打企业总机号码，并依据语音提醒按对应按键转其它操作，比如听企业介绍、拨分机号码联络企业内人员等。企业内用户拨打企业总机号码，并依据语音提醒按对应按键转其它操作，比如拨分机号联络其它同事、配置目标号码等。经理秘书功效描述经理秘书业务是指为经理开通秘书业务、秘书开通秘书台业务后，秘书能够代经理接听电话，并将关键电话转给经理接听。使用本业务后，经理就无须总是受到电话骚扰，而能够由秘书来接听电话并筛选，同时也不会错过关键电话。经理话机和秘书话机除自己私有号码外，另外设置一个共享号码，秘书在该号码上为经理处理来电。经理和秘书话机上能够看到一样来电信息，和共享线通话或空闲状态。经理也能够直接接听关键电话，而无需秘书转接。经理和秘书是多对多关系，一个经理能够对应多个秘书，一个秘书也能够对应多个经理。经典场景1：秘书代接来电当有用户呼叫经理电话时，经理和秘书能够同时看到来电。秘书能够替换经理接听电话。如需要未来电转给经理，秘书能够保持目前通话，并呼叫经理问询是否要接听。经理同意接听后，秘书将呼叫转移给经理。此时经理和来电者通话，秘书退出目前通话。当秘书保持来电时，经理能够直接按对应按键将呼叫接续过来，和来电者通话。此时秘书自动退出目前通话。经典场景2：经理直接接听来电当有用户呼叫经理电话时，经剪发觉是一个关键用户来电，此时经理能够直接接听来电，无需秘书转接。秘书看到共享线状态上经理已经接听了来电，就不用再关注这通电话了。黑白名单功效描述黑白名单限呼是指依据黒白名单特定限呼关系来决定许可或拒绝一次呼叫。黑白名单限呼关系图5-1所表示。当主叫属于黑名单时，其只能呼叫白名单中被叫。当主叫属于一般限呼组时，其能够呼叫白名单和一般限呼组中被叫，但不能呼叫黑名单中被叫。当主叫属于白名单时，其能够呼叫任意被叫。经典场景1：来话黑名单企业用户不期望接听某个用户来电，能够将这个用户电话号码加入黑名单。当该用户用该号码呼叫该企业用户时，会听到呼叫限制提醒音。该企业用户不会接到这路来电。假如企业用户需要联络该用户，仍然能够拨打该用户电话。来话黑名单业务不影响用户呼出。不在黑名单中用户呼入也不受影响。经典场景2：来话白名单企业用户开通了黑白名单功效，且将部分联络人加入到来话白名单中。此时只有白名单中联络人呼叫该用户时，该用户才能接听到来电。白名单以外其它人呼叫该用户时，会听到呼叫限制提醒音。来话白名单业务不影响用户呼出。一号通介绍一号通业务功效特征和经典场景描述。功效描述一号通是指用户有多个号码，设置其中一个企业内号码为主号码，而且该主号码绑定用户其它号码。当用户作使用主/从号码中任意号码呼出时，对外显示自己主号码；当其它用户呼叫该用户一号通号码时，多个终端会依据预先设置振铃规则振铃（同振、顺振），用户能够选择其中一个终端接听来电。登记一号通业务后，方便其它用户记忆本用户电话号码，且能够避免漏接来电。经典场景用户开通一号通业务，并设置了主号码和多个从号码。各号码间设置为顺振。各号码所在终端全部空闲当有其它用户呼叫该用户主号码时，主号码所在终端先振铃。当用户未接听时，超出一定时间后，其中一个从号码开始振铃；如仍未接听则另一个从号码开始振铃。直到用户接听或超出总振铃时间。主号码所在终端正在通话当有其它用户呼叫该用户主号码时，因主号码忙，所以呼叫转移到一个从号码。假如从号码所在终端空闲则开始振铃；假如从号码所在终端忙则继续转移给另一个从号码。当用户使用主从号码中某个企业内号码拨打其它用户时，对外显示号码为一号通主号码；假如从号码中有一个是企业外号码，则用该号码呼叫时，对外显示为该号码，而非一号通主号码。假如设置为同振方法，则有来电呼叫一号通主号码时，全部终端同时振铃。寻线组功效描述企业能够将含有相同工作性质或同一部门用户组成一个寻线组，并配置对应接入码。当用户拨打寻线组接入码后，组内组员依据配置路由策略进行同振、顺振等。拨打寻线组接入码呼叫该寻线组下用户时，无法触发被叫号码单独配置前转、同振、顺振和一号通业务。经典场景企业将某一部门（比如技术支持部门）职员号码全部添加到一个寻线组中，对外提供一个接入码，并配置路由策略为同振。此时有外部用户拨打该接入码咨询业务问题时，该部门内职员电话同时振铃，空闲职员接听电话后，其它用户停止振铃。假如配置为顺振，则部门内职员依据配置策略，优先配置用户话机振铃。当用户未接听或忙时，呼叫继续转移到下一个配置用户号码上。当寻线组内组员全部未接听时，呼叫转移到为寻线组接入码配置前转号码上。录音方案现在华为支持两种录音处理方案:1.镜像抓包录音方案2.会场录音方案镜像抓包录音方案镜像抓包录音方案说明镜像抓包录音方案是一个经过数据抓包方法来提取通话信令和媒体流并保留录音方案。这是一个通用录音方案，不过为了能够抓到全部通话信令和媒体流需要布署一台SBC设备，方便全部信令和媒体流能够在该设备汇聚。经过对连接SBC交换机镜像抓包（对连接SBC端口进行镜像），从而得到所需要信令和媒体流。镜像抓包录音组件抓包录音组件由华为合作伙伴直接向录音厂家采购，华为不销售IP抓包录音产品现在能够提供镜像抓包录音设备厂商有宇高、NICE等会场录音方案会场录音方案说明会场录音方案是一个利用语音会场方法进行录音方案，该方案将录音服务器虚拟为一个只听不说一般用户，在有录音需求情况下，把录音服务器拉入语音会场，这么录音服务器对呼叫录音服务器信令和媒体流统计保留即达成录音目标。会场录音方案特点会场录音方法最大特点是不需要布署SBC。不需要信令和媒体在某个设备上面汇聚。会场录音场景自动录音当为某一个用户设置为自动录音权限后，呼叫该用户或该用户提议呼叫时，PBX将自动建立一个会场并将录音会议服务器拉入会场。继而达成录音目标。录音前给用户放音，不许可用户控制录音启停按需录音当为某一个用户设置为自动录音权限后，呼叫该用户或该用户提议呼叫时，用户能够在eSpace7900系列话机上控制启停。录音前及录音结束后均给用户播放录音提醒音。另外一个会场中同时只许可一方用户启停录音。话单业务语音网关将产生用户话单信息放置在话单池中，话单池是设备缓存区域，用于存放设备最初生成二进制话单信息。话单服务器话单服务器用于同时存放并处理来自多个IPPBX主机二进制话单数据。话单服务器能够连接IPPBX最大限制为255台。每条话单字节数为240字节。话单服务取得话单和对话单进行查询统计等操作需要BMU或第三方系统支持。话单FTP/FTPS接口话单FTP/FTPS接口使IPPBX计费系统能以开放和安全接口方法向第三方计费系统、计费中心提供话单信息，为产品方案配置增加更多灵活性。CDR接口说明详见《CDR话单接口文档》语音系统QoS语音质量确保端到端QoS方案在传统IP网络中，全部报文全部被无区分等同对待，每个路由器对全部报文均采取先入先出(FIFO)策略进行处理，它尽最大努力将报文送到目标地，但对报文传送可靠性、延迟等性能不提供确保。伴随IP网络上新应用不停出现，尤其是IP语音、视频等对实时性、传输延迟敏感业务出现，对IP网络服务质量提出了新要求。所以，在方案设计中，需要充足考虑在有限带宽条件下，为不一样业务提供端到端QoS服务。一个完整QoS模型是要端到端实现，要在整个网络上进行全网QoS计划实施：在IP语音报文提议设备上（语音网关/IAD/IP话机），标识语音报文优先级：IPPrecedence/DSCP/802.1p；在IP网络入口边缘，对IP数据包进行分类、流量监控和整形，必需时对其带宽进行限制；在IP网络关键路由器上，实施拥塞管理和拥塞避免，确保语音报文高效有序传送；在接收语音报文对应设备上（语音网关/IAD/IP话机），经过JitterBuffer自适应调整、丢包赔偿、回声消除等多个技术来提升语音质量效果。华为eSpace统一通信方案提供端到端QoS确保，包含支持二层802.1P/Q，三层网络DiffServ，经过终端、IAD设备、语音网关对协议支持，提升端到端QoS方案，同时，针对交换机也需要对于802.1P/Q，三层Diffserv协议支持配置。部件描述IPPhone1）采取基于LandswitchVoiceVLAN功效实现二层QoS确保，以简化对终端设备实现要求。2）Landswitch不支持VoiceVLAN特征场景下，需要终端设备在发送报文时，依据企业组网时预先计划好VoiceVLANID、COS（取值为6）结构以太网报文VLANTAG，IP报文头DSCP为46。PC用户端因为PC用户端无法经过MAC地址识别为VoiceVLAN端口，所以需要用户端发送报文时，依据企业组网时预先计划好VoiceVLANID、COS（取值为6）结构以太网报文VLANTAG，IP报文头DSCP为46。IAD(POTS话机)POTS话机统一经过IAD接入企业IP网络，需要由IAD结构分组化媒体报文时，依据企业组网时预先计划好VoiceVLANID、COS（取值为6）结构以太网报文VLANTAG，IP报文头DSCP为46。接入层交换机1）支持VoiceVLAN特征，使语音数据集中在VoiceVLAN中进行传输，便于对语音流进行有针对性QoS（QualityofService，服务质量）配置，提升语音流量传输优先级，确保通话质量。2）支持二层流分类、拥塞管理和拥塞避免、流量监管、流量成型等QoS确保方法。汇聚层交换机、路由器支持流分类、拥塞管理和拥塞避免、流量监管、流量成型等QoS确保方法。互连网出口路由器支持复杂流分类、拥塞管理和拥塞避免、流量监管、流量成型等QoS确保方法。语音质量监控经过VQM(VoiceQualityMonitor)能够实现对语音质量进行监控，包含对网络情况统计、网络质量分析。eSpace7900系列话机再呼叫过程中携带MOS值信息，并调用网管接口进行上报，统一网管eSight系统来实现语音质量数据统计和显示。语音质量自动调整华为eSpace统一通信处理方案，采取华为HME2.0平台，实现语音质量自动调整。HME2.0采取Opus编解码算法。Opus编解码算法专为处理宽带网络交互式音频应用而设计，这些应用包含IP网络上语音传送和视频会议。NetBrain是华为HME2.0关键模块，采取智能算法实现VoIP网络模型。NetBrain能够依据VoIP网络传输信息如时延、抖动、丢包率等，结合VoIP网络模型，给出目前网络最好编码、传输方案(调整码率)，以保障在网络改变时，为用户提供愈加好业务体验。语音系统安全方案安全对通信产品和系统很关键，尤其是面向行业用户通信产品。为确保统一通信系统安全性，我们大量研究了中国/国外安全标准，如TCSEC/ITSEC/ISO17799/ITUX.805等等，并借助在电信运行商成功网络和设备安全运行，针对统一通信处理方案分层提供了安全处理方案。从系统平面维度，华为UC从业务平面和管理平面全部进行了充足安全性设计：业务平面：经过业界标准信令和媒体安全协议、业务访问认证机制、细粒度业务权限控制、公网业务接入安全机制、业务资源保护等机制来确保业务平面安全性。管理平面：经过业务隔离、安全管理协议、管理操作审计等机制来确保管理平面安全性。从协议层次维度，华为UC从网络层、系统层、应用层全部进行了充足安全性设计：网络层：安全域划分、防火墙策略、VLAN设计、防ARP欺骗、WiFi空口安全、防DoS/DDoS、标准VPN接入等机制系统层：OS加固、DB加固、主机防病毒、OS和第三方基础软件补丁机制应用层：业界标准SIP安全协议SIPTLS、业界标准RTP安全协议SRTP、安全管理协议、业务权限控制、Web安全、安全编码等机制从物理网元和物理位置维度，华为UC从IPPhone、语音网关、应用/管理服务器、会话边界、网络边界、远程终端接入、和这些部件接口层面全部进行了充足安全性设计从产品生命周期维度，华为UC从产品需求分析、设计、编码、测试、交付、维护各步骤全部进行了安全分析和实施端到端信令、媒体加密华为UC处理方案中各个终端和服务器全部支持信令媒体加密，具体以下：加密特征IP话机UC用户端U1900系列网关eServerACMESBCSIPTLS支持支持支持支持支持SRTP支持支持支持不包含支持信令加密SIPTLS：遵照业界标准RFC3261、RFC3263、RFC3853、RFC4568、RFC5246媒体加密SRTP：遵照业界标准RFC3853、RFC3711、RFC4568管理接口安全基于强认证和加密业界标准安全管理协议确保了管理通道机密性和完整性在提供安全协议同时，仍提供了非安全协议供用户选择，在可信网络中，用户可启用非安全协议进行管理，确保了安全机制灵活性部件类型部件支持安全管理协议网管eSight网管协议：SNMPv3Web管理：HTTPS和U系列语音网管管理通道协议：SSH和终端间集中管理协议：TR069overSSLECS增强套件eServer/MAA/MeetingServer网管协议：SNMPv3业务管理BMUWeb管理：HTTPS语音网关U1900系列网关命令行：SSHIAD网管协议：SNMPv3命令行：SSH终端IPPhoneWeb管理：HTTPS集中管理协议：TR069overSSL华为统一通信系统管理和维护eSpaceBMU业务管理系统eSpaceBMU（BusinessManagementUnit）（以下简称BMU）是基于B/S业务管理系统。它不仅为企业一般用户提供易操作统一通信自助服务平台，而且为企业管理员提供了易操作统一通信业务管理平台。BMU把放号管理、业务管理、话单查询、费率设置、部门信息管理、会议资源管理等功效全部集成在一起，以Web页面形式展示给用户，同时能够很方便集成第三方业务功效。BMU支持管理员高级配置，也支持向导式配置。一般用户功效全部用户全部拥有自助服务访问权限，实现对目前帐号绑定电话进行一号通配置、业务登记、目前帐号信息维护和进行会议管理等。一般用户登录BMU管理系统后，界面以下图所表示：预订会议用户能够依据需要预定会议，能够预定语音，或语音+数据+视频会议。关键参数包含：会议专题、和会方数（默认3方）、主席密码、贵宾密码、开始时间、会议时长、会议方法、入会提醒音选择、离会提醒音选择、会议信息描述等。我会议查看并参与用户相关会议。能够查询和管理正在进行会议、将要参与会议和预定会议，而且能够依据会议专题、会议ID、语音开始时间、语音结束时间、数据开始时间、数据结束时间等多个条件查询历史会议信息，查看历史会议详情或选择导出历史会议统计。自助服务包含个人信息维护、一号通业务设置、业务登记和话费查询个人信息目前账户本身信息维护，一旦修改会同时更新企业通讯簿中个人相关信息。一号通业务经过使用自助服务中提供一号通管理功效，可对目前帐号一号通号码信息进行设置，包含绑定/修改/解绑电话号码、设置话机振铃方法及一号通号码生效时间段等。业务登记对目前账户下绑定电话号码进行语音业务登记。语音业务正常登记前提是BMU和该号码所在IPPBX能进行正常通信、个人账号和分配IPPBX上电话号码已绑定而且该号码业务权限已经开通。话单查询查询目前帐号下绑定电话号码话单；能够依据时间、归属地、呼叫属性和号码进行查询；假如帐号下没有绑定电话号码，则不能进行查询。并能够依据用户需要将查询结果导出到EXCEL。修改密码目前账户登录密码维护。多语言BMU管理员功效支持汉字（简体）和英文、汉字繁体、葡萄牙语。管理员功效管理员用户可实现账号管理，话务台组管理，统计查询，功效维护，系统管理等功效。管理员登录BMU管理系统后，界面以下图所表示：帐号管理帐号列表可对部门树进行操作，而且能够查询、添加、删除UC帐号，可依据角色等级、帐号类型、UC帐号、姓名、自助服务号码或职务进行查询，并将查询结果导出。同时，可对选择UC帐号进行具体信息查看、业务配置和限呼帐号管理。放号策略维护添加UC帐号前，管理员需要先指定放号策略。放号策略指定了UC帐号所绑服务号码属性。添加策略：选择或输入策略名称、IPPBX、当地网管ID、是否自动添加字冠、鉴权方法、号码权限、是否启用策略等信息，完成添加策略操作。修改策略：依据需要，修改策略参数。删除策略：删除对应策略。角色管理每种角色能够拥有不一样操作权限，BMU支持系统默认角色和自定义角色，管理员能够为自定义角色灵活配置操作权限。支持设置最大角色个数、添加角色、修改角色和删除角色。用户等级维护用户等级维护是对用户分等级管理，开启用户等级功效后，低等级用户无法查询到高等级用户信息。用户等级由低到高依次为1～20级。支持添加、修改和删除用户等级。SIP号码维护SIP号码关键作为IAD上用户、IP话机用户、话务台用户和PC软终端用户电话号码。SIP号码维护对被管IPPBX全部SIP号码进行管理，包含新增、修改、删除和对应批量操作。POTS号码维护POTS号码是指IPPBX上模拟用户号码。POTS号码维护对被管IPPBX全部POTS号码资源进行管理，包含新增、修改、删除、号码状态管理（号码状态包含：全部、空闲、遇忙、故障、会议中）和对应批量操作。号码业务配置为用户开放业务定制权后，用户能够在进行业务登记后使用IPPBX提供业务。配置业务前需要选择使用这三种方法之一添加所要配置号码。单号配置批量号码配置零星号码配置话务台组管理话务台系统经过和IPPBX主机进行通信，实现话务台各项业务功效。话务台组成组较话务台组。经过BMU网管能够对话务台组进行查询、添加、修改、删除等管理操作，也能够对组内话务台号码进行增加、删除等操作。一个话务台组可定义多个接入码，能够定义对内/对外显示号码，默认显示号码为话务台号码。可设置夜服电话和VU电话号码、来电排队等候时间、话务台全忙/全置忙/全退出时，对新呼叫设定处理策略。统计查询系统管理员和一般管理员拥有统计查询访问权限，实现话单查询和统计、eSpace统计和会议管理和统计等功效。话单查询和统计话单查询依据不一样条件组合查询话单明细，包含主被叫号码、归属地等信息，并支持导出到Excel。话单统计依据不一样条件组合统计话单，并能够将话单信息导出到Excel。比如以部门为单位进行统计，统计结果中将列出指定部门子部门通话次数等信息。eSpace统计eSpace统计关键包含语音质量统计，用户数查看，企业用户统计，日志审计。会议管理和统计会议管理和统计包含会议统计管理，会议资源统计。功效维护IPPBX维护对被管IPPBX全部资源进行管理，包含IPPBX互联配置、一号通时间段管理、未接来电短信模板、企业域管理等。话务台维护能够测试、保留话务台参数，并同时话务台数据，话务台参数关键包含话务台通讯簿地址，话务台通讯簿用户名密码等。eSpace维护系统管理员和一般管理员拥有eSpace维护权限，实现eSpace相关参数和配置维护，包含eSpace服务维护、默认好友设置、群组维护、eSpace区域权限、用户端参数控制、eSpace服务配置。会议维护系统管理员和一般管理员拥有会议维护权限，实现会议相关参数和配置维护，包含会议互联配置、会议接入码配置、会议提醒短信模板和会议提醒邮件模板等功效。系统管理提供了用户端版本维护、操作日志、及系统配置等功效，系统管理员拥有系统管理访问权限。LDAP集成LDAP同时参数配置 LDAP服务器地址、LDAP域名、根目录、用户名、密码、同时时间间隔、是否开启第三方认证LDAP对应字段设置 对应字段决定LDAP用户属性和BMU帐号属性映射关系。可选择默认值，也能够依据实际情况输入自定义值。多语言BMU管理员功效支持汉字（简体）和英文、汉字繁体、葡萄牙语。eSight统一网管系统eSight是统一通信网元管理系统。eSight采取B/S架构，经过Web浏览器能够共同管理U系列网关、IAD、IP话机、SBC、等多种UC组网设备和终端。eSight采取直观图标形式在网管系统工作平台中展现各网元，提供网元管理、拓扑管理、故障管理、性能监视、安全管理和日志管理等多样化管理功效。指标项指标值最大管理拓扑节点数（个）IPPhone：100000IAD：0U1900系列网关：混合组网时：IP话机等效网元5:1关系，其它网元均是1:1。最大支持目前告警存放容量（条）2万最大支持历史告警存放容量（条）1500万最大支持事件告警存放容量（条）200万最大支持审计日志存放容量（条）300万10万条告警统计查询时延（秒）3系统最大告警处理能力（条/秒）100拓扑子网最大支持拓扑对象个数（个）500拓扑图支持最大层数（层）11最大支持web用户端同时在线（个）100网元接入eSight提供网元接入方法包含手工创建、自动发觉和批量导入。手工创建系统提供新增资源功效，用户能够经过手工创建方法接入多种子网、应用、物理设备等。自动发觉系统提供自动发觉功效。经过设置IP范围或端口范围，能够自动发觉并完成设备接入。假如自动发觉IPPBX，用户还需要设置登录IPPBX用户名和密码。批量导入当有大量网元需要创建时，用户无需反复手工创建，只需将全部网元信息填到设备列表文件中，在eSight软件界面经过导入文件即可快速完成全部网元接入。网元管理eSight支持管理UC组网中各设备和终端，包含U系列网关、IAD、IP话机、SBC、UC服务器等。IPPBX管理eSight支持管理eSpaceU1900系列网关型号。配置管理批量配置：eSight提供批量配置eSpaceU系列网关SIP中继、主备服务和离线前转业务。单个配置：包含命令树和设备面板两种方法。用户能够经过命令树对单个U系列网关进行配置；U系列网关设备面板提供了一个直观设备仿真界面，用户可经过设备面板查看设备运行状态，并对单板等组件进行管理。性能管理经过性能管理，用户能够实时查看U系列网关E1资源占用率、DSP资源占用率、及单板CPU占用率、内存占用率、发送带宽和接收带宽等。升级管理经过eSight能够批量升级U系列网关主程序，而且最大支持5台设备并发升级。升级失败时，eSight支持升级重试和回退。维护管理配置数据备份和还原：eSight提供了对U系列网关配置数据（data.bin中数据）备份、还原和另存为功效，能够定时或手动备份配置数据。信令跟踪：eSight对U系列网关设备提供信令跟踪管理功效，能够对IPPBX协议消息、端口信令链路接续过程、业务步骤等进行实时动态跟踪和监视。操作日志：经过操作日志，可查看用户对U系列网关所做操作。Ping测试：经过Ping命令，测试U系列网关设备和其它设备连通性。IAD管理eSight支持管理IAD型号包含：eSpaceIAD1224、eSpaceIAD196、eSpaceIAD132E(T)、eSpaceIAD104。配置管理单个配置功效包含：基础配置、高级配置、业务配置、系统工具和升级管理等批量配置功效包含：网络参数配置、代理服务器配置、网管配置和、保留配置等性能管理经过性能管理，用户能够监视IADCPU占用率。升级管理自动升级：开启自动升级功效后，IAD能定时检测FTP服务器上升级文件，假如检测到升级文件和现有版本不匹配，则实施自动升级。手动升级：手动升级包含CPLD版本升级（只适适用于IAD132E(T)设备）和主机软件升级。eSight支持批量升级IAD。维护管理配置数据备份和还原：eSight提供了对IAD配置数据备份、还原和另存为功效，能够定时或手动备份配置数据。用户信息备份和还原：eSight提供了对IAD用户信息备份、还原和另存为功效。Ping测试：经过Ping命令，测试IAD设备和其它设备连通性。IP话机管理eSight支持管理IP话机型号包含：eSpace78xx系列、eSpace8850、eSpace79xx系列。配置管理：包含IP话机自动布署、配置文件管理、日志文件下载、配置文件下载及TR069通用配置功效。支持HTTPS安全接入告警管理：告警时间上报升级管理：IP话机软件版本文件加载、软件版本管理、升级向导、升级监控、升级历史统计查询等功效。拓扑管理eSight以拓扑图方法直观显示了网元及其之间链路连接关系和状态。用户能够经过拓扑管理全局把握全网设备层次结构和运行状态。拓扑管理支持设备增加、查询、修改、删除操作，经过设备小图标和告警颜色，能实时表现设备运行状态和告警状态。故障管理eSight提供了故障管理功效，经过该功效用户能够完成网元告警监控，告警信息查看，便于分析和修复各类告警，预防重大故障出现。eSight故障管理功效包含：全网告警实时监控、目前告警浏览、被屏蔽告警浏览、分状态显示告警、告警声音、告警板、历史告警查询、告警具体信息查看、告警远程通知、告警显示锁定、告警等级重定义、告警屏蔽、自定义告警、告警清除、告警确定/反确定、告警数据导出、事件查询和浏览和告警数据维护等。性能监视eSight提供了监控和检测功效，方便用户日常维护。用户经过性能监视能立即全方面了解网元各项性能指标和趋势走向，为整个运行网络优化和维护提供依据。eSight性能监视功效包含：自定义指标、实时性能监视、自定义监视试图、性能阈值告警功效、性能历史数据查询浏览、性能监视模板和性能数据导出和维护等。安全管理eSight安全管理是对eSight本身用户/角色权限进行控制。经过认证、授权、鉴权和加密等方法确保eSight用户帐号安全性和被管设备运行安全性。eSight安全管理功效包含：角色管理、用户管理、安全策略管理、屏幕锁定、用户会话监控和密码修改等。日志管理日志存在eSight数据库中，eSightWeb用户端界面提供日志管理功效。经过查看日志信息，用户能够快速正确定位和分析多种故障。用户能够经过设置查询条件来查询日志，并对查询结果进行分析，方便了解用户操作或eSight运行情况。日志类型分为操作日志、系统日志和安全日志等。北向接口北向接口是eSight提供给上级网管系统NMS或其它系统外部接口。北向接口功效说明以下表：接口功效SNMP支持SNMPV1、V2C、V3协议。告警实时上报及过滤告警确定和反确定告警同时实时转发清除告警心跳机制多语言eSight支持汉字（简体）和英文、汉字繁体。统一通信系统设备介绍eSpaceU1900系列eSpaceU1900系列产品是华为IP语音处理方案交换设备，满足不一样规模、不一样类型企业通信需求，提供专业IP语音处理方案。也能够作为华为eSpace统一通信处理方案中分支机构当地接入网关设备。eSpaceU1900功效支持当地再生功效，高可靠性处理方案能力高保真内置式语音会议支持统一网管，当地网管，自带可视化工具，可实现1小时开局；U1911/U1960一体化接入能力，同时支持模拟用户和IP用户接入，高集成度；内置Voicemail语音邮箱；内置Web管理界面，提供会议预定、前转号码修改、一号通号码修改等配置功效。U1980提供主处理板热备,倒换后通话不中止，提供多资源板负荷分担，提供多中继接口板负荷分担，提供网口备份,能够自动切换；电源模块2+1均流和备份U1981提供主处理板热备,倒换后通话不中止，提供多资源板负荷分担，提供多中继接口板负荷分担，提供网口备份,能够自动切换；电源模块1+1备份eSpaceU1900规格产品型号eSpaceU1911(100用户)eSpaceU1960(1,000用户)eSpaceU1980(10,000用户)eSpaceU1981(10,000用户)设备容量用户100（64模拟用户）1000(192模拟用户)10,00010,000数字中继6E1/T114E1/T130E1/20T112E1/T1模拟中继24FXO72FXO56FXO（仅支持中国家标准准）60FXO性能局内并发100300BHCC14.4K36K180K180K协议窄带信令E1/PRI,T1/PRI,E1/SS7(ISUP/TUP),T1/SS7(ISUP/TUP),E1/R2,E1/Q.SIG,T1/Q.SIG注意：U1911/U1960/U1981还能够提供BRI接口宽带协议SIP电源输入电压(交流/直流)100V～240VAC/-38.4V～-60VDC(经典值-48V)100V～240VAC/-38V～-75VDC(经典值-48V和-60V)100V～240VAC/-38.4V～-60VDC(经典值-48V)电源可靠性只支持1个电源模块（直流或交流）电源模块1+1备份电源模块2+1备份电源模块1+1备份功耗电源功耗（满配置）150W220W400W220W接口WAN3GE3GE3GE4GE槽位主控板槽数：1业务槽数：3主控板(SCU)插槽：1接口板插槽：7主控板(SMCU)插槽：2接口板插槽：8主控板(SMCU)插槽：2接口板插槽：6机框标准19英寸机柜1U2U6U2U尺寸(wxdxh)442mmx310mmx44mm442mmx310mmx86.1mm436mmx420mmx264mm442mmx310mmx86.1mm可靠性MTBF30年30年30年MTTR2小时2小时2小时2小时重量(满配)8kg10kg32kg10kgeSpaceIP话机IP话机是一个利用因特网进行语音和媒体传输终端设备，它将一般电话模拟信号进行压缩打包处理，经过Internet传输，而不是传统电话网络，从而节省了通话费用。IP话机同时适合固定办公和移动办公，并能够提供丰富业务，包含多路呼叫、经理秘书业务、企业通讯录、业务功效键、留言灯、状态显示等，从而满足不一样角色人员办公需求，如经理、秘书和话务员等。华为提供了系列化IP话机，包含音频、彩屏电话等，以满足不一样人员多样化需求。eSpace7900系列话机eSpace7900系列功效2个千兆以太网接口，网线供电(PoE)，耳麦接口，蓝牙模块AAC-LD全带语音编码，最高支持48KHz采样率eSpace7910：2.8英寸彩色显示器，320x240高分辨率eSpace7950：5英寸真彩大屏，800x480高分辨率支持IPT业务，如呼叫等候、呼叫保持、呼叫转移、呼叫前转、呼叫偏转、免打搅、高级经理秘书、呼叫驻留、指定代答、同组代答、区分振铃、语音邮箱、缩位拨号、忙灯区支持UC业务，如企业通讯录、来电姓名和部门显示、头像显示、和eSpaceDesktop联动、状态展现、一键转接、通话录音、立即会议、群组会议eSpace7900系列话机规格eSpace7900系列话机技术规格

类别项目79107950外观遵照标准通信协议SIP2.0音频格式G.711a/G.711μ/G.729AB/G.722/iLBC/AAC-LD/G.722.1/G.722.2网络协议TCP/IP,SIP,SDP,UDP,RTP,RTCP,DHCP,DNS,PPPoE,HTTP,HTTPS,SNTP,XCAPQos802.1p/Q,ToS/DSCP安全协议加密：HTTPS、TLS、SRTP(AES128)认证：802.1x(MD5)、X.509音频全带语音，AAC-LD，最高48KHz采样率DTMF（Inband/Outband），抗消波（ACLP），声学回声消除（AEC），自动增益控制（AGC），缓冲控制技术（JitterBuffer），自动噪音抑制（ANR），舒适噪