IAD综合接入网关产品解决方案

TPX-800(IAD)综合接入网关 产品解决方案,广东天波信息技术股份有限公司 2011年2月,引言,本文全面介绍了广东天波TPX-800(IAD)综合接入网关产品的功能特性、组网案例、业务安全解决方案等内容。适合于业务经理、工程客服、网络维护等阅读对象。,常用术语解释,目 录,1.1 TPX-800(IAD)综合接入网关简介,TPX-800(IAD)系列产品是基于IP 的VoIP（Voice over IP）/FoIP（Fax over IP）的媒体接入网关，可以接入NGN/IMS平台。产品支持H.248 /MEGACO（Media Gateway Control Protocol）媒体网关控制协议、SIP（Session Initiation Protocol）会话发起协议，可提供基于IP网络的高效、高质话音服务和丰富的数据业务，为企业、小区、公司等提供小容量VoIP/FoIP解决方案。 TPX-800(IAD)综合接入网关设备可安装在楼道、家庭、话吧等地点，可满足家庭、话吧或小型办公企业上网、电话及传真等多种需。,IAD（综合接入设备）是中移动向用户提供的主流IMS和NGN 通信终端设备之一，成本较低，适合大规模地推广,1.2 TPX-800(IAD)核心产品包,1.3 32口IAD样例解释(前景),1.4 32口IAD样例解释(背景),目 录,2.1 IAD产品特点,支持SIP、H.323、H.248三种软交换协议； 支持以太网、ADSL接入等多种上网方式； 支持PPPoE、DHCP、静态IP等接入模式，并支持断线自动重拨功能； 提供12个网络接口； 互通性强，可以与各类软交换平台及终端产品互通； 支持多种业务、支持来电显示/来电识别（Call ID识别）、支持T.30/T.38传真等， 支持反极计费、实时计费管理系统； 支持呼叫转移、呼叫等待、IP Centrex、遇忙回叫、三方通话等新业务； 安全性强，支持MD5鉴权认证、防雪崩机制、支持配置损坏自动恢复功能； 支持SNMP协议网管，可分权分级管理； 支持HTTP协议，支持WEB网页、串口、Telnet 命令行方式配置； 支持DNS动态网守寻址及备份； 支持双备份软交换切换功能； 先进的语音技术，具有VAD（静音检测）、CNG（舒适噪音生成）、EC（回声抑制）、AGC（可调增益控制）、Jitter Buffer（输入缓冲，可消除语音抖动）等。 支持STUN穿透方式； 支持SNTP获取统一计费和管理时间； 支持信令、媒体、传真深度加密。,2.2 IAD基本功能,IAD 设备主要利用 VoIP 技术在IP网络上传输语音, 不仅支持传统程控交换终端设备的各种语音功能，还支持分组IP网上的数据业务功能。 IAD 作为用户侧的接入设备，一般具有以下功能： 模拟用户线电路功能 业务支持功能 呼叫处理功能 语音处理功能,协议处理功能 数据处理功能 语音 QoS 管理功能 维护管理功能等。,模拟用户线电路功能 馈电 过压保护 振铃控制 用户监视和扫描 编译码和滤波 二、四线转换 极性控制等,2.3 IAD基本功能,业务支持功能,通过与软交换平台的配合，IAD设备可实现基本的业务： 语音呼叫业务 在软交换控制下的补充业务 传真业务 多媒体业务 计费接口(反极信号/RADIUS),2.4 IAD基本功能,补充业务包括：呼叫转接、呼叫转移、呼叫等待、呼出限制、来电显示、缩位拨号、企业彩铃、三方通话等,呼叫处理功能 IAD具有DTMF（双音多频）/ FSK （频移键控 )信号检测、生成并传送的功能； IAD 可识别用户摘机、拨号、挂机等事件，检测用户占线、无应答等状态； IAD 能根据软交换指示，产生并向用户发送各种信号音及铃流，包括如拨号音、回铃音、振铃音、忙音、空号音、呼叫等待音等； IAD 能自动识别语音信号和传真/调制解调器信号并进行相关操作； IAD 能根据软交换指示，对建立的呼叫进行控制，如接续、中断、动态调整语音编解码算法等。,2.5 IAD基本功能,语音处理功能 支持多种语音编解码，如常见的 G.711、G.729、G.723.1 、iLBC 回音消除 输入抖动缓冲 静音检测及抑制和舒适噪音的生成 由软交换控制做编解码之间的转换,2.6 IAD基本功能,协议处理功能 除支持信令协议( SIP/ MGCP/H.323)外，IAD 还支持 Telnet、HTTP、FTP、SNTP以及RTP/RTCP。为适应不同的宽带接入方式，IAD支持三种方式的网络参数配置: 静态 动态 DHCP PPPoE拨号,数据处理功能 IAD 提供标准 10/100M 全双工/半双工自适应的以太网接口,支持流量控制和全线速的数率转发等功能。,2.7 IAD基本功能,语音优化的管理功能 接收端输入缓冲的动态调整 QoS 管理功能 链路的动态检测功能 拥塞处理功能 丢包补偿、 VLAN 及优先级划分 RTP冗余,包头包尾的压缩,2.8 IAD基本功能,维护管理功能 IAD 支持本地和远程维护管理，包括本地控制口、 Telnet 、 HTTP 的方式进行管理； 可提供完善的系统软件和固件的更新，可通过 FTP/HTTP 加载版本或数据配置文件； 通过EMS管理软件，可设置网管中心，实现IAD远程监控、配置、升级等的集中管理。,2.9 IAD基本功能,目 录,3.1 应用场景:IAD+LAN接入IMS,IAD+LAN方案特点： 本方案主要定位为IMS放号应用，实现基础的语音和传真业务； IAD可安装在楼道、家庭、话吧等地点，可满足家庭、话吧或小型办公企业上网、电话及传真等多种需求; IAD下行提供POTS话机口、RJ45口，将POTS话机、传真机、PC客户端接入IMS; IAD仅具备接入功能，业务功能全部由IMS网络提供; IAD可提供FXO口，接入其他运营商PSTN网络，实现一机双号、断电和断网逃生功能。 IAD可以拓展内部自交换功能（可选），支持总机、短号互拨、话务转移等应用。,3.2 应用场景:IAD+IP PBX异地组网,IP PBX+IAD组网方案特点： 在IMS未商用前期，企业总部部署IP PBX，上行E1接入网络，分支机构部署IAD采用SIP注册至IP PBX方案，形成多机构互联，降低企业通信成本; 适用于企业有数据专线场合； 总部集中出局，统一号码，提升企业形象；如果分布跨省，则可考虑从分部接入当地运营商专线，提供本地通话业务； 企业总部与分部之间语音可免费，异地通话分机短号互拨号，接续时间短。总部与分部之间可进行呼叫转接、代答等业务功能，给客户一种异地同楼的感受。,3.3 应用场景:IAD+TDM PBX混合组网,保留了原有传统PBX设备及已有PBX用户，采用传统PBX设备连接TPX-800(IAD)设备的组网方式。 IAD作为IP电话网关，对传统PBX上的语音业务进行数据转换和桥接，并提供电话接续的信令控制。 传统PBX保留PSTN中继资源，作为原PBX用户呼叫PSTN的备选。 TPX-800(IAD)提供FXO口和FXS口与PBX连接，并提供二次拨号音，作为原PBX的IP接入通道。为用户提供接续控制、新业务支持、用户数据管理、计费管理等的支持。 改造方便，只需增加IAD即可，不改变原有用户端布线,3.4 应用场景:IAD+ATO跨接组网1,IAD+ATO跨接组网特点 企业原来通过Centrex接入，机房内无设备，他网用户电缆连接配线架。 用户进行转网，需要保留原电话号码（部分或全部） 在企业机房部署FXO口IAD，FXO口连接原配线架后端。其他内部电话及新增电话都接到新配线架上。FXO口自身可携带一定数量用户，其他用户可以通过普通IAD进行级联扩展。,3.5 应用场景:IAD+FXO跨接组网2,企业原来通过Centrex接入，机房内无设备，他网用户电缆连接配线架。 用户进行转网，需要保留原电话号码（部分或全部) 在企业机房部署IP PBX，IP PBX上行通过IP接入SBC。 根据需要保号数量配置相应的FXO口IAD，该类IAD提供FXO接口，连接他网用户线。IAD通过SIP协议注册到IP PBX上。其他内部电话及新增电话都接到新配线架上。 通过FXO口IAD不仅支持本地保号，也适用对同区域企业其他分支进行总部集中保号。 对于配线架产权是他网，可以采用小容量FXO口IAD进行桌面分流保号。,3.6 应用场景：IAD断网、断电逃生,组网特点： 将PSTN和IP这两种语音通信方式完全达到无缝衔接、混合的应用 不改变用户目前通信系统的任何拨入和拨出习惯； 不改变用户目前正在使用的通信系统和线路架构； 断电和网络中断的自动保护和切换；,目 录,4.1 IAD组网安全设计,IAD提供NAT功能，部署于私网内，仍可提供业务。 IAD支持通过VLAN划分数据业务流、语音业务信令流、语音业务媒体流和管理流。 IAD支持802.1q VLAN，并具有VLAN Tag 的功能，分离数据、话音信令、语音媒体和管理业务；支持设置不同级别的TOS/DSCP标签（遵循RFC1349、RFC2474标准），以保证在三层数据设备中能够提供不同的安全服务。 CM-IMS网络可允许或拒绝IAD所接的用户接入网络并享有相关的业务。 IAD进行合法身份的确认，向CM-IMS注册。 IAD以合法的身份注册到IAD网管系统中。,组网安全设计：,4.2 IAD安全配置设计,IAD具备本地操作维护帐号口令认证、修改密码功能。 IAD禁止将subscriber开户口令信息以明文形式写到本地/远程日志里面去，使用三位星号代替“*”。 系统具备密码强制检查功能，能自动拒绝创建不符合口令规则的口令，包括配套的网管系统。 IAD在遇到CPU过载、恶意攻击等情况下能保证正常运转。 IAD中用户数据采用加密方式存储。,安全配置设计：,4.3 IAD安全防护设计,IAD支持下行网口限流功能，可限制与其连接的PC机流量来保证语音业务通话质量。 IAD支持软件防火墙功能，VLAN隔离功能。 IAD可针对Telnet/SSH/SNMP三种协议进行设置允许/拒绝访问设备的IP地址段，可以分别对使用telnet、ssh、snmp方式登录设备的操作用户进行控制。,安全防护设计：,4.4 IAD业务安全设计,IAD可控制非法用户接入，未注册到CM-IMS时不能提供业务。 IAD支持鉴权加密流程。 IAD设备采用动态IP时，IAD可设置终端定时注册间隔，并根据注册终端的IP地址更新网管上的此IAD记录的IP地址，实现对终端信息的动态管理。 IAD支持Http Digest（MD5）、SIP Digest算法，完成IMS核心网对于用户的注册鉴权和会话鉴权功能 。,业务安全设计：,目 录,5 IAD数据配置,IAD 数据配置,目 录,6.1 IAD设置网管IP,在设备自带WEB网管，点网管设置。设置IAD专用应用服务程序所在IP地址，这样IAD的连接信息才会通过应用服务程序上报到网管平台。 设置IP地址 、服务器端口，点保存后到TPOMC网管上查看设备是否上线。,6.2 IAD中心网管数据配置,在设备自带WEB网管，点网管设置。设置IAD专用应用服务程序所在IP地址，这样IAD的连接信息才会通过应用服务程序上报到网管平台。,IAD资料添加,6.3 IAD中心网管数据配置,红色部分根据实际情况填写完成后点击【保存修改】即可,IAD资料添加,唯一标识,Ip地址 端口167,填已安装,6.4 IAD中心网管数据配置,TPOM网管界面，选择在线设备 左键 点击设备弹出菜单，选择 【通用配置管理】，进入IAD参数读写界面，进行参数配置,IAD参数读写,6.5 IAD中心网管数据配置,IAD配置界面如图,命令行模式。 如上图，选择 【命令控制台】，进入telnet操作模式。,Thanks！,