IP CENTREX 和 基于IP的PBX專(zhuān)用解決方案

2007/06/29

（a）傳統Centrex服務(wù)

　　（b）傳統PBX服務(wù)

圖1 PBX服務(wù)與Centrex服務(wù)的區別

　　圖2. IP-Centrex解決方案體系結構

　　圖2顯示了從傳統的中央交換機業(yè)務(wù)向基于IP的中央交換機業(yè)務(wù)轉換的一個(gè)具有可行性的解決方案體系結構，這個(gè)方案盡量使得用戶(hù)側客戶(hù)端對于基礎設施的投資最小化，而運營(yíng)商對此的投資回報則會(huì )相對較多（Internet服務(wù)提供商，ISP相對較少，而電信運營(yíng)商更多)。更具體來(lái)講，部署成本取決于設備接口和服務(wù)的需求、部署的范圍、備的使用年限、現有可用的IP網(wǎng)絡(luò )基礎設施等等，因此每個(gè)具體的解決方案需要單獨地核算成本。

　　IP中央交換機的用戶(hù)不僅能夠在不需要增加運營(yíng)商的專(zhuān)用線(xiàn)路的前提下擴容，還能只在本地的IP網(wǎng)（LAN或者Intranet）添加服務(wù)器就能實(shí)現各種新的基于IP的業(yè)務(wù)與應用。許多現存的電路交換制造廠(chǎng)商正在致力于開(kāi)發(fā)線(xiàn)路卡（line card）或網(wǎng)關(guān)設備，其中線(xiàn)路卡可以與現有設備完整結合以支持必需的接口功能，而網(wǎng)關(guān)設備可以支持IP網(wǎng)絡(luò )、公共交換電話(huà)網(wǎng)絡(luò )（PSTN）以及服務(wù)傳輸組件之間的互通。

圖3 IP-PBX解決方案體系結構

　　圖3示范了一個(gè)現存的基于電路交換的PBX增加了一個(gè)嵌入式的VoIP呼叫控制器和通向公共交換電話(huà)網(wǎng)絡(luò )（PSTN）的網(wǎng)關(guān)線(xiàn)路卡之后，如何向基于IP的PBX轉換的體系結構。另一種實(shí)現轉換可選取的方案是使用一個(gè)分離的物理設備，這個(gè)設備具有完整的VoIP網(wǎng)關(guān)和一個(gè)分離的呼叫控制或呼叫代理功能。這兩種實(shí)現方案的選取則取決于系統機構。

　　盡管現今已經(jīng)有很多用于基于IP終端控制的協(xié)議存在，例如H.32.，SIP，MGCP等等，但是IETF的SIP正在憑借它的開(kāi)放性與簡(jiǎn)單性，逐漸贏(yíng)得了來(lái)自標準化組織和企業(yè)廠(chǎng)商的共同支持。而對于呼叫管理或呼叫服務(wù)器或呼叫控制器的VoIP網(wǎng)關(guān)設備來(lái)說(shuō)，MGCP和Megaco/H.248協(xié)議正在成為最無(wú)爭議的贏(yíng)家。

IP-VPN和遠程工作

　　虛擬專(zhuān)用網(wǎng)絡(luò )（VPN）是指利用電信網(wǎng)絡(luò )鏈路或者共享Internet中繼線(xiàn)來(lái)提供點(diǎn)對點(diǎn)的專(zhuān)用邏輯信道，以進(jìn)行數據或話(huà)音通信。IP的靈活性和普遍性已經(jīng)激發(fā)了許多因特網(wǎng)和電信網(wǎng)設備制造商來(lái)投入開(kāi)發(fā)基于IP的虛擬專(zhuān)用網(wǎng)絡(luò )（IP-VPN）設備，用以支持在寬帶IP鏈路上傳輸融合的實(shí)時(shí)通信和數據業(yè)務(wù)。如圖4所示，寬帶IP鏈路可以是一個(gè)數字用戶(hù)線(xiàn)路，一個(gè)附裝在有線(xiàn)電視上的線(xiàn)纜調制解調器（CATV），一個(gè)無(wú)線(xiàn)的或以太網(wǎng)本地環(huán)路，或異步傳輸模式（ATM）之上的IP，或光纖激光器之上的同步光網(wǎng)絡(luò )（SONET）等等。

圖4 IP-VPN和VoIP解決方案

　　許多大公司都已經(jīng)在內部建立起了他們的IP-VPN，從而方便他們的員工、呼叫中心代理和差旅人員的使用。基于IP-VPN的VoIP業(yè)務(wù)主要益處是能夠方便遠程工作者（在家或者其他地方）使用和公司中心部署的VOIP設施和服務(wù)。

　　商業(yè)級的SOHO IP-VPN設備和IP-PBX能夠提供從IP網(wǎng)絡(luò )到PSTN網(wǎng)絡(luò )的平滑VoIP呼叫，從而使得用戶(hù)能夠擁有可靠服務(wù)質(zhì)量的業(yè)務(wù)。同樣地，本地和應急呼叫能夠通過(guò)本地模擬或者BRI線(xiàn)路被路由到PSTN網(wǎng)絡(luò )。這使得企業(yè)能夠實(shí)現向其他端點(diǎn)（PSTN電話(huà)）或者公眾服務(wù)接入點(diǎn)（PSAP）傳送低成本、高效的呼叫。

　　和所有的基于IP的業(yè)務(wù)一樣，通過(guò)基于Internet邏輯私有網(wǎng)絡(luò )管道提供IP-VPN和相關(guān)業(yè)務(wù)的主要問(wèn)題有兩個(gè)方面：

　　a)安全性

　　b)服務(wù)質(zhì)量保證

　　為了滿(mǎn)足安全性的需求，我們需要為終端提供完善的鑒權、加密解密、隧道和防火墻機制。同樣地，為了滿(mǎn)足服務(wù)質(zhì)量的需求，我們有必要對通過(guò)網(wǎng)絡(luò )的IP分組進(jìn)行接入控制和帶寬分配。因此，任何實(shí)際可行的IP-VPN設備都必須同時(shí)通過(guò)嵌入的軟硬件支持安全性和服務(wù)質(zhì)量。

　　目前，國際互聯(lián)網(wǎng)工程任務(wù)組（IETF）和國際電信聯(lián)盟（ITU）已經(jīng)制定了系列的標準和草案來(lái)實(shí)現基于IP的安全性和服務(wù)質(zhì)量控制。例如：

　　a)基于PKI (Public Key Infrastructure)的數字認證，用戶(hù)鑒權、授權和計費的Diameter和Radius協(xié)議等都可以用于用戶(hù)和終端的鑒權。

　　b)IETF的IPSec采用了基于多路數字加密標準（DES，三重DES比較常用）的消息加密機制，通常提供128位鍵字（key）。

　　c)基于包頭壓縮和加密的點(diǎn)到點(diǎn)隧道協(xié)議（PPTP），二層隧道協(xié)議（L2TP）等提供信息隧道技術(shù)。

　　d)基于TCP/UDP端口、IP地址、協(xié)議類(lèi)型、業(yè)務(wù)、接口等的分組包過(guò)濾機制、有狀態(tài)的分組包檢測、服務(wù)登錄、網(wǎng)絡(luò )地址轉換（NAT）等機制可以被用作構建防火墻服務(wù)。

　　為了支持服務(wù)質(zhì)量保證，IETF的區分服務(wù)（Diff Serv）、綜合服務(wù)（IntServ）、以及結合二者優(yōu)點(diǎn)的資源預留協(xié)議（RSVP），多協(xié)議標記交換（MPLS）已經(jīng)趨于成熟。

IT168