IP CENTREX 和 基于IP的PBX專用解決方案

2007/06/29

（a）傳統(tǒng)Centrex服務

　　（b）傳統(tǒng)PBX服務

圖1 PBX服務與Centrex服務的區(qū)別

　　圖2. IP-Centrex解決方案體系結構

　　圖2顯示了從傳統(tǒng)的中央交換機業(yè)務向基于IP的中央交換機業(yè)務轉換的一個具有可行性的解決方案體系結構，這個方案盡量使得用戶側客戶端對于基礎設施的投資最小化，而運營商對此的投資回報則會相對較多（Internet服務提供商，ISP相對較少，而電信運營商更多)。更具體來講，部署成本取決于設備接口和服務的需求、部署的范圍、備的使用年限、現(xiàn)有可用的IP網絡基礎設施等等，因此每個具體的解決方案需要單獨地核算成本。

　　IP中央交換機的用戶不僅能夠在不需要增加運營商的專用線路的前提下擴容，還能只在本地的IP網（LAN或者Intranet）添加服務器就能實現(xiàn)各種新的基于IP的業(yè)務與應用。許多現(xiàn)存的電路交換制造廠商正在致力于開發(fā)線路卡（line card）或網關設備，其中線路卡可以與現(xiàn)有設備完整結合以支持必需的接口功能，而網關設備可以支持IP網絡、公共交換電話網絡（PSTN）以及服務傳輸組件之間的互通。

圖3 IP-PBX解決方案體系結構

　　圖3示范了一個現(xiàn)存的基于電路交換的PBX增加了一個嵌入式的VoIP呼叫控制器和通向公共交換電話網絡（PSTN）的網關線路卡之后，如何向基于IP的PBX轉換的體系結構。另一種實現(xiàn)轉換可選取的方案是使用一個分離的物理設備，這個設備具有完整的VoIP網關和一個分離的呼叫控制或呼叫代理功能。這兩種實現(xiàn)方案的選取則取決于系統(tǒng)機構。

　　盡管現(xiàn)今已經有很多用于基于IP終端控制的協(xié)議存在，例如H.32.，SIP，MGCP等等，但是IETF的SIP正在憑借它的開放性與簡單性，逐漸贏得了來自標準化組織和企業(yè)廠商的共同支持。而對于呼叫管理或呼叫服務器或呼叫控制器的VoIP網關設備來說，MGCP和Megaco/H.248協(xié)議正在成為最無爭議的贏家。

IP-VPN和遠程工作

　　虛擬專用網絡（VPN）是指利用電信網絡鏈路或者共享Internet中繼線來提供點對點的專用邏輯信道，以進行數(shù)據或話音通信。IP的靈活性和普遍性已經激發(fā)了許多因特網和電信網設備制造商來投入開發(fā)基于IP的虛擬專用網絡（IP-VPN）設備，用以支持在寬帶IP鏈路上傳輸融合的實時通信和數(shù)據業(yè)務。如圖4所示，寬帶IP鏈路可以是一個數(shù)字用戶線路，一個附裝在有線電視上的線纜調制解調器（CATV），一個無線的或以太網本地環(huán)路，或異步傳輸模式（ATM）之上的IP，或光纖激光器之上的同步光網絡（SONET）等等。

圖4 IP-VPN和VoIP解決方案

　　許多大公司都已經在內部建立起了他們的IP-VPN，從而方便他們的員工、呼叫中心代理和差旅人員的使用�；�于IP-VPN的VoIP業(yè)務主要益處是能夠方便遠程工作者（在家或者其他地方）使用和公司中心部署的VOIP設施和服務。

　　商業(yè)級的SOHO IP-VPN設備和IP-PBX能夠提供從IP網絡到PSTN網絡的平滑VoIP呼叫，從而使得用戶能夠擁有可靠服務質量的業(yè)務。同樣地，本地和應急呼叫能夠通過本地模擬或者BRI線路被路由到PSTN網絡。這使得企業(yè)能夠實現(xiàn)向其他端點（PSTN電話）或者公眾服務接入點（PSAP）傳送低成本、高效的呼叫。

　　和所有的基于IP的業(yè)務一樣，通過基于Internet邏輯私有網絡管道提供IP-VPN和相關業(yè)務的主要問題有兩個方面：

　　a)安全性

　　b)服務質量保證

　　為了滿足安全性的需求，我們需要為終端提供完善的鑒權、加密解密、隧道和防火墻機制。同樣地，為了滿足服務質量的需求，我們有必要對通過網絡的IP分組進行接入控制和帶寬分配。因此，任何實際可行的IP-VPN設備都必須同時通過嵌入的軟硬件支持安全性和服務質量。

　　目前，國際互聯(lián)網工程任務組（IETF）和國際電信聯(lián)盟（ITU）已經制定了系列的標準和草案來實現(xiàn)基于IP的安全性和服務質量控制。例如：

　　a)基于PKI (Public Key Infrastructure)的數(shù)字認證，用戶鑒權、授權和計費的Diameter和Radius協(xié)議等都可以用于用戶和終端的鑒權。

　　b)IETF的IPSec采用了基于多路數(shù)字加密標準（DES，三重DES比較常用）的消息加密機制，通常提供128位鍵字（key）。

　　c)基于包頭壓縮和加密的點到點隧道協(xié)議（PPTP），二層隧道協(xié)議（L2TP）等提供信息隧道技術。

　　d)基于TCP/UDP端口、IP地址、協(xié)議類型、業(yè)務、接口等的分組包過濾機制、有狀態(tài)的分組包檢測、服務登錄、網絡地址轉換（NAT）等機制可以被用作構建防火墻服務。

　　為了支持服務質量保證，IETF的區(qū)分服務（Diff Serv）、綜合服務（IntServ）、以及結合二者優(yōu)點的資源預留協(xié)議（RSVP），多協(xié)議標記交換（MPLS）已經趨于成熟。

IT168