云翌通信企业内部软交换通信系统解决方案
1.方案设计1.1用户需求分析需要部署到核心机房；前期用户数量为1万；用于公司内部通讯服务；需要加密VOIP通话和文件加密传输；1.2方案建设目标1.2.1内部电话互通软交换平台可支持IP电话，软电话，网关等多种终端设备，通过互联网实现网内互通，实现了各区域之间内部分机之间通信免费，与分机所在区域无关，为企业内部通信提供极大的便利。1.2.2较高的容量系统具有较高的容量，系统可以支持1万用户同时注册在线。需要达到1000路并发且有文件传输功能。1.2.3大容量并发出局系统支持E1线路和SIP中继方式出局，利用IP层互通的优势，可对接大并发的E1网关，实现大容量并发出局，当然本案中客户无需出局应用，可作为后期扩展再考虑。2.技术方案2.1方案简介根据本方案设计，在骨干机房架设一套标准的EOS软交换。在软交换上配置客户账户以及权限。各地APP用户通过WIFI或3G、4G网络注册到软交换。注册成功的APP直接可以互拨进行语音通话或者文件传送，当被叫方APP不在线时候主叫方可以发送语音留言给被叫，当被叫上线后则可以收听此消息。如用户需要拨打外线号码时候可通过E1线路出局，如外线需要拨打APP用户则也可通过E1上的大号进行呼入。Oracle服务端：系统存储核心，负责全网用户信息、计费数据以及运营策略等的存储。在硬件配备上可采用双机备份+RAID1+0的安全机制，确保系统稳定、安全的运营。SIPPROXY（代理服务器）：负责用户接入与信令处理，并接收上层数据库服务器的指令，完成相应的应用，实现用户通信。同时可根据平台定义，负责处理媒体流。WEB服务器：是用于管理员和用户等具有不同等级权限的用户通过WEB页面来添加、删除、修改系统信息，用户信息。实时计费模块：主要负责用户鉴权以及计费数据的处理，将系统采集的用户数据，实时高效处理，并存储至中心数据库供进一步调用。2.2系统安全性服务器系统安全性采用Linux做为操作系统，并只用到内核部件；根据网络环境可以放置在内网；放在公网的机器也只要开通最少量的必须使用端口，以最大限度保证系统的安全性；基于操作系统的固配置控制，开放最少量专用服务端口，还可启用防火墙隔离，完善的日志，自动存档备份保护；设备接入安全性认证安全；支持静态IP地址；加密信令；采用用户名+密码认证，以解决在动态IP地址下设备认证安全性的问题；计费安全性支持预付费不会出现账户欠费情况；管理方便通过EM网管软件可跟踪查看各个账号状态、呼叫状态等信息；2.3方案拓扑图（内部通讯可不考虑TG-PSTN模块部分）
2.4系统概要EOS软交换平台采用中心数据库的全分布式系统构架，应用层与控制层相分离，提供最高级别的安全性、可操作性和运营能力，并提供灵活的组网方式和运营模式。系统由于采用应用层和控制层以及上层数据中心相分离的机制，成功解决其它软交换解决方案处理能力的瓶颈，容量可无限扩充。EOS软交换平台全面支持SIP协议，针对Internet和现有VoIP系统的特点，为电信运营商和大企业用户提供向NGN（下一代网络）平滑过度的一套集VoIP交换、管理于一体的电信级系统平台。它的推出为电信运营商（虚拟电信运营商）构架一套低成本、高可靠性、高可管理性、高灵活性的开放式系统成为可能。EOS软交换平台除了具有一般软交换平台的注册认证、记录维护、呼叫建立和路由管理等的功能之外，还有如RTP包交换、NAT反穿透、负载均衡、最佳路由选择、基于Web的统一管理界面、安全管理以及优秀的网络管理和预警等功能，能适应目前国内外各种复杂网境。EOS较交换平台的运行模式采用的是管理和运行相结合的方式，各个模块在同一系统平台上分布式运行，保障系统的高性能运行。强大友好的网管和故障处理系统界面，大大提高了网络管理的效率。2.5平台计费及管理模块介绍2.5.1多种客户费率支持计费系统中客户根据业务需求分不同的计费方式，分段计费功能；2.5.2多级客户管理下级代理商/账户管理，下级用户费率自定义，CDR查询，提供身份切换功能；2.5.3客户自助系统系统提供强大的客户自助查询功能。客户可查询实时的汇总报表、帐户余额、费率计划、电话记录明细、充值记录等信息，做到明明白白消费。各级代理通过此查询功能也能更好地管理下级终端用户；2.6EOS软交换平台主要功能介绍2.6.1基本业务介绍点对点：从终端网关到终端网关的呼叫，即网内呼叫；点对面：从终端网关通过大型数字语音网关到PSTN的呼叫；DID：从PSTN普通电话拨入，通中继网关进入EOS软交换平台，最后实现与一配置有PSTN号码的终端网关的呼叫；2.6.2特色功能介绍多级NAT穿透功能；呼叫转移功能；无条件前转：所有呼叫无条件全部前行转移遇忙转移：当被叫忙时进行转移无应答转移：当被叫无人接听时进行转移离线转移：当被叫设备离线时进行转移智能路由功能主被叫号转换，系统可以针对每一个设备单独设定主被叫转换规则，或者关联到主被叫转换规则组。同时，可以根据转换后的被叫号码前缀进行后续的路由重试或流量均分；路由重试，系统可以设定预设多个路由，当系统发现第一路由不通时，将会重试第二路由。极大保证了系统的接通率；流量均分，当系统存在多个落地时，可以设定多个均分，如20%从第一路由，30%从第二路由，50%从第三路由走；2.7EOS软交换平台优势2.7.1系统稳定EOS是基于Linux操作系统和MYSQL数据库，操作系统和数据库的强大和稳定，保证EOS软交换平台良好的稳定性和安全性；2.7.2分布式系统构架系统的各功能模块采用分布式系统架构设计，各功能单元完全独立又相互联系，系统工作，对服务器的集群配置提供最大的可能；2.7.3基于Linux内核开发各个模块基于Linux内核开发，使得系统的稳定、高效运行成为可能。同时，基于Linux的内核可以防止黑客入侵，保证服务器的安全性；2.7.4基于标准的SIP开发系统基于标准SIP协议开发，与基于标准SIP开发的任何终端设备均有良好的兼容性。且可直接通过控制单元管理SIP终端，无需外置SIP服务器配合；2.7.5优秀的扩容能力系统基于模块化，参数化的设计思想。通过参数的修改及模块的增减即可实现系统容量的改变。改变系统容量的方法简单，只需修改相应参数及增减相对应的硬件即可；2.7.6强大的控制功能每台控制服务器单独控制注册着的用户且各服务器间实时同步数据，对终端的管理采用保活信号技术检测用户是否在线，最低限度的占用系统资源及网络带宽；2.7.7完善的终端功能终端包括IP电话、软电话、终端网关、传真网关及其不同档次的详细分配，可根据用户的级别来为其分配设备；2.7.8强大路由功能系统具备强大的路由功能如路由重试及路由均分功能，最大限度确保用户接通率。路由重试在配置好的情况下会自动检测中继设备运行状况，一旦发现某中继设备出现故障无法接通呼叫时则自动尝试将呼叫送往次优先级的中继设备，配合中继的冗余可以提供完善的保障机制；2.7.9运维管理优化策略系统包含一块基于windows平台开发的软件EM，供网关人员使用对系统进行实时监控。该软件提供全网安全运行状态、各系统模块信息监控呼叫实时跟踪等功能，是系统管理和运营决策提供有效工具。该软件可以控制所有用户，可以对用户进行注销、卡断通话等操作。同时收集各模块的实时log信息，将错误信息及代码直接显示在屏幕上，使的管理者能第一时间发现并定位问题解决问题；2.7.10呼叫限制系统拥有丰富的呼叫策略及限制功能，可以将呼叫分为内部、市话、国内长途及国际长途等大类，并给用户不同的权限限制呼叫。也可细分到某个具体用户对某个具体号码的呼叫权限是否禁止；2.7.11加密功能系统可以设置对注册及呼叫端口加密，保障了通话的安全性。也可以对传输的文件进行加密和解密保证文件传输的安全；2.7.12强大的WEB管理界面系统提供一套强大且完善的WEB管理界面，使得运营管理人员对平台的控制变的简捷，运营人员可以不需要掌握繁琐的Linux命令即可完成对服务器的配置如用户的开设，设备的配置，路由及号码等。同时WEB提供了一部分运营的实时信息及丰富的报表功能供参考；2.7.13APP终端之间文件传输采用安全稳定的传输方式实现用户之间的文件发送与接收；2.7.14离线语音留言发送与接收当被叫方不在线时候，主叫方可进行语音留言方式给被叫方发送一段语音。被叫方上线后可得到未读语音提示根据操作完成语音留言的听取；3.软硬件设备基础软硬件配置清单
4.实施方式客户准备好对应的基础软硬件环境，云翌将指定工程师进行远程或现场的安装调试。5.售后服务1.签订协议后，45天内准备好实施环境，45天内设备运抵现场，7天安装调测完毕。2.系统的运输、软件、硬件、施工、调测、开通由乙方负责，甲方依照乙方准备环境及配合协助。3.乙方对甲方技术人员提供系统操作、测试、故障排除等相关方面的及时、必要、充分的培训，同时安排乙方技术人员解答甲方咨询。
推荐：