IPT解决专项方案.doc

华为IP语音通信处理方案华为技术5月版权全部 侵权必究1 项目概述41.1 统一通信概述42 华为统一通信处理方案介绍52.1 概述52.2 系统架构62.3 方案设计标准62.4 处理方案亮点73 华为IPT语音通信处理方案93.1 用户需求了解93.2 组网方案说明93.3 号码计划提议103.4 网络和带宽要求103.5 可扩展性说明124 统一通信处理方案业务功效134.1 IPT业务134.2 录音方案194.3 话单业务215 语音系统QoS语音质量确保225.1 端到端QoS 方案225.2 语音质量监控235.3 语音质量自动调整236 语音系统安全方案256.1 端到端信令、媒体加密256.2 管理接口安全267 华为统一通信系统管理和维护277.1 eSpace BMU业务管理系统277.2 eSight统一网管系统328 统一通信系统设备介绍388.1 eSpace U1900系列388.2 eSpace IP话机408.3 eSpace IAD综合接入设备431 项目概述1.1 统一通信概述面对日益猛烈市场竞争环境，企业或政府部门需要经过布署信息化系统来提升本身管理水平和服务水平。不过，伴随对通讯和IT应用投入不停加大，越来越多企业面临这么问题：缺乏信息化整体计划，烟囱式系统分布，每上一个业务全部需要一套独立网络支撑；语音、视频及IT应用相互独立，缺乏跨网业务融合计划；多套应用系统，缺乏统一用户数据管理、通讯录等管理；多分支机构职员之间沟通和协作困难等等。统一通信同时融合了计算机技术和传统电信技术、固定网络和移动网络，开创了一个全新通信模式，处理了企业上述问题。且作为一个全新企业信息化处理方案，它让大家能够在任何时间、任何地点，经过任何设备、任何网络，取得声音、数据和图像，从而丰富大家沟通方法，提升大家沟通效率。2 华为统一通信处理方案介绍2.1 概述华为凭借在IP通信领域技术积累和对用户需求良好把握，推出了一个全新基于IP技术融合通讯和应用平台企业信息化一体化处理方案华为eSpace统一通信处理方案。华为eSpace统一通信提供了电话、传真、多媒体会议、即时通信、状态展现、企业通讯录、统一消息等众多应用服务，为您职员提供了一个更个性化、更立即通信方法。利用这种方法，您能够理顺最关键业务步骤，实现前所未有便捷沟通、高效协作，提供用户响应速度、移动能力和安全性。华为eSpace统一通信处理方案着眼于企业信息化业务需求，为企业用户提供端到端整体处理方案，和企业内部已经有应用系统有机融合，全方位帮助企业实现多种通讯及协作办公需求，帮助用户降低信息化建设及维护成本，提升用户日常工作便利性，提升工作效率，提升企业关键竞争力。图2-1 华为eSpace统一通信处理方案概述2.2 系统架构华为eSpace统一通信系统按逻辑可划分为三层：终端用户、接入网关：终端用户，包含IP话机，模拟话机、PC软终端、平板用户端和手机软用户端；接入网关包含了系列化落地网关，提供当地出局和当地再生功效；呼叫管理：由U1900系列网关内置，提供用户注册、路由和呼叫控制等能力；业务应用：提供丰富业务功效，包含即时消息、群组、状态展现、统一消息、录音和会议等功效；华为eSpace统一通信系统还提供了完善端到端安全保障机制及丰富管理维护手段。另外，系统还支持跟第三方通讯录系统、第三方认证系统等进行对接集成。图2-2 华为eSpace统一通信处理方案网络架构2.3 方案设计标准2.3.1 优异统一通信技术架构华为eSpace统一通信处理方案采取电信级融合通信技术架构向企业延伸，借鉴华为优异产品设计结果，将华为电信产品和优异设计理念移植到统一通信架构中，使华为eSpace统一通信处理方案含有高可靠性、高稳定性、高性价比和快捷布署优势。华为eSpace统一通信包含多种终端设备、接入设备、承载设备、软交换设备、网络管理设备和业务管理设备，它们相互配合、协调工作，为企业提供完善端到端处理方案。2.3.2 系统高可靠性华为eSpace统一通信组件支持优异流控技术，当CPU负载超限时自动限制新呼叫，确保正在进行通信通畅，杜绝系统在异常流量时宕机；统一通信关键组件支持在线升级和热补丁技术，降低业务中止；提供强大宽窄带信令跟踪功效，帮助管理员立即判定故障源。2.3.3 丰富ICT融合业务业务创新是企业信息化主推进力，在融合了基础语音、数据业务、视频基础上，华为eSpace统一通信处理方案还提供CT业务嵌套、IT业务推送、和办公系统融合等服务，这种方案为企业处理了IT和CT系统融合问题，让使用者拥有统一、便捷业务体验，同时便于企业优化步骤，提升内外部服务水平。2.4 处理方案亮点华为eSpace统一通信处理方案含有以下特征优势：2.4.1 语音质量可控性语音动态自适应调整华为eSpace统一通信处理方案能够支持OPUS语音编解码，能够依据VOIP网络传输质量如时延、抖动、丢包率等，结合VOIP网络模型，自动调整码率，以保障在网络发生改变时，仍然为用户提供愈加好业务体验。 语音质量监控(VQM) IP话机支持语音质量自动上报，为管理员提供实时网络质量数据，便于适时采取对应保障方法，提升网络管理效率2.4.2 安全性端到端加密机制语音服务器、语音网关、语音终端等全方面支持信令及媒体加密(TLS/SRTP) ，确保通话过程安全企业敏感数据加密保留企业统一通信数据通常保留在统一通信服务器和企业用户个人终端上，服务器上关键包含企业通讯录（包含用户账号、密码、联络方法、部门信息等），企业用户个人终端上，关键包含保留在当地消息统计、语音留言等，华为eSpace统一通信处理方案对这些数据全部做了安全保护方法2.4.3 可灵活布署IPT业务和增强套件业务可拆分可组合企业在原来IPT业务基础上，若想新增UMS或UC等相关需求，在不影响原来组网情况下，只要增加布署ECS增强套件即可。业务服务器可采取华为标准服务器，或企业也可自备一些应用场景下，除了U1900系列网关外，业务管理服务器、话务台服务器、UMS服务器和即时消息/状态相关服务器，全部能够根据华为标准版要求(CPU/内存/硬盘等)，采取企业自备方法。3 华为IPT语音通信处理方案3.1 用户需求了解1000门模拟话机需求，满足目前IP语音通信需求。3.2 组网方案说明配置华为U1981做为关键语音交换机，U1981上配置MTU板（即媒体中继板）对接PSTN，采取E1中继方法对接，U1981下层经过以太网接入网络关键交换机，华为U1981支持1万用户注册，完全满足此次项目标用户数需求。因为桌面终端现有是模拟话机，所以考虑利旧原因下，采取IAD接入布署方案，IAD上层接入网络关键交换机，下层经过DB68线接入配线架，再经过配线架对接模拟话机，IAD以SIP协议注册到U1981上，由U1981分配分机号码和权限。假如需要IP话机接入，则可选择华为eSpace 7910 IP话机，IP话机经过以太网口接入楼层网络交换机，华为eSpace 7910 话机支持千兆以太网口。IP话机采取SIP协议注册到U1981上，由U1981分配分机号码和相关权限，内部IP话机能够直拨分级号码进行通信，出入局则经过U1981E1中继出入局。3.3 号码计划提议为了使统一通信系统使用愈加方便，电话号码编号规则应采取结构清楚、扩展性好标准。为贴近用户日常使用习惯，号码编制提议以下： 以现网号码为基础进行配置，在可行范围内保留原有号码，或在原有号码基础上添加； 提议向运行商申请同一号段连续号码，运行商分配号码能够作为用户主号码，用户短号提议根据号段分配计划； 因包含到整网号码分布，考虑现网号码情况及后续号码扩展，提议设置4位号码（依据用户情况设置）作为分支区号用于区分各分支机构号码； 为确保号码分布统一性，原有PBX号码提议也一样进行整理，以符合整网号码计划。VOIP呼叫拨号方案： 同一分支内部呼叫采取短号互拨方法PSTN呼叫拨号方案： 呼叫当地PSTN用户，采取“出局字冠（如9）+ PSTN号码”方法 呼叫异地PSTN用户，采取“出局字冠（如9）+区号+ PSTN用户号码”方法。3.4 网络和带宽要求3.4.1 网络要求为了确保通话质量良好，对网络要求以下：表3-1 网络要求项目说明丢包率（局域）小于1%丢包率（广域）小于1%时延150ms抖动20ms因为IP系统是多业务系统，承载多个业务数据。所以在进行统一通信系统布署时，需着重考虑带宽占用对原有业务系统影响，进行合理带宽准备。3.4.2 带宽需求下面提供基础语音业务和会议相关话务模型和带宽计算公式，供手工计算参考：I. 语音带宽1. 语音编解码带宽模型表3-2 不一样编解码带宽模型语音编解码速率打包时长实际带宽G.711不带VLAN tag64kbit/s20ms95200 bit/s带VLAN tag64kbit/s20ms96800 bit/sG.729不带VLAN tag8kbit/s20ms39200 bit/s带VLAN tag8kbit/s20ms40800 bit/sG.723.1不带VLAN tag6.3kbit/s30ms27100 bit/s5.3 kbit/s30ms26100 bit/s带VLAN tag6.3kbit/s30ms28167 bit/s5.3 kbit/s30ms27167 bit/siLBC不带VLAN tag4kbit/s20ms15360 bit/s带VLAN tag4kbit/s 20ms20480 bit/s注：此数据用于快速估算带宽需求，点对点带宽占用，以最终IP话机和软终端参数为准。3.4.3 其它网络要求终端要求服务器布署要求对LAN SWITCH要求 需要布署区域LAN SWITYCH能提供端口必需大于等于eSpace Desktop/IP PHONE用户数，假如办公位是按eSpace+IP PHONE双配置，则按一个网口计算需求。 假如用户要求IP PHONE使用PoE供电,所以需要布署区域LAN SWITYCH支持PoE供电(PoE功率需满足具体IP PHONE型号要求)。 网关：U1911/U1960/U1980/U1981在可靠性组网时，需要两台LAN SWITCH交换机，每台U1911/U1960/U1980最多需要三个网口(U1981需要四个)；支持交叉网线和直连网线自适应3.5 可扩展性说明华为统一通信处理方案含有良好扩展性，可方便经过增加相关网关或服务器方法实现系统扩容。在目前容量下，能够仅布署少许服务器满足业务需求，后续扩充需求规模（数字中继端口）时，在原服务器基础上增加同类型服务器即可满足扩容要求，即可保护目前投资，又可满足未来扩容要求。IPT用户数扩容： 早期建设规模较小时，能够仅布署一框U1900系列网关设备； 用户规模扩大后，能够经过增加1台或2台U1900系列网关做分布式注册；增强套件业务用户数扩容：华为统一通信处理方案业务应用服务器基于高能效RH2285服务器，当业务量增加时，经过增加服务器数量(支持集群布署)，并布署对应软件实现扩容。4 统一通信处理方案业务功效4.1 IPT业务IPT是集合网关、终端、话单等于一体处理方案特征，提供基础语音业务、语音会议、补充业务、话单统计等业务功效。4.1.1 语音业务基础语音业务为用户提供常见基础语音呼叫功效，用于用户之间语音通信。基础语音业务包含具体业务如表5-1所表示。表4-1 基础语音业务说明功效特征子功效特征二级子功效基础语音业务VoIP编解码格式局内用户互通PSTN出/入局呼叫和TDM PBX互联IP出/入局呼叫用户业务权限控制放音功效基础接续音和补充业务提醒语音号码分析主叫号码分析支持1024条主叫号码分析被叫号码分析支持2048条被叫号码分析字冠呼叫属性传真T.30支持ITU-T T.30 （07/）T.38支持ITU-T T.38传真透传支持 G.711 透传补充语音业务本机号码查询业务主叫号码识别类业务主叫号码显示/限制、主叫姓名显示、来电显示限制逾越等呼叫前转类业务无条件呼叫前转业务、遇忙呼叫前转业务、无应答呼叫前转业务、离线呼叫前转业务、有条件呼叫前转业务呼叫转移业务无条件转移、协商转移呼叫保持类业务呼叫保持业务呼叫等候业务三方通话业务电话会议业务会议模式分预聚会议和即时会议缩位拨号业务缺席用户业务免打搅业务热线业务延迟热线、立即热线（对于IP类终端，需要IP类终端支持热线业务特征）闹钟业务呼出限制业务密码修改业务自动回叫业务遇忙回叫业务、无应答自动回叫业务、遇忙寄存呼叫业务秘书类业务秘书、秘书台、高级经理秘书特权类业务强插、强拆、监听（受限，经过补丁提供）、特权用户同组代答业务（代答组）指定代答业务同振业务顺振业务自动总机业务（IVR）一机多号业务DID业务区分振铃业务撤销全部业务含有撤消全部业务权限用户能够在话机上撤消已登记全部补充业务，不过不影响该用户业务权限。一号通业务呼叫驻留业务(Call park)业务远程激活仅支持登记和取消前转类业务和高级经理秘书业务IP Phone状态展现业务能够使用IP话机上面多功效键（Multi-Purpose Keys）显示出目前设置号码状态 BLF。需要话机支持群组呼叫业务寻线组业务（Hunt group）高级业务用户权限分级管理补充业务权限分级、呼出权限分级且按时间控制、高级用户抢占中继等策略限呼以主叫号码限呼、以被叫号码限呼、黑白名单、 VoIP域限呼、定制密码限呼、简单卡号限呼、主叫号码认证、按地域限呼、匿名限呼等局外呼叫限时主叫限呼时长设置、被叫限呼时长设置智能路由以时间段设置选路以费率设置选路路由负荷分担以百分比设置选路呼叫失败重路由基于用户等级路由中继链路均衡4.1.2 自动总机介绍自动总机功效特征和场景描述。功效描述自动总机号码是企业对外提供一个统一号码。企业内、外用户拨打此号码，并依据企业语音步骤转其它对应操作，比如播放企业介绍语音、呼叫企业分机、企业子菜单等。企业能够自定义总机号码和个性化欢迎词。经典场景 企业外用户拨打企业总机号码，并依据语音提醒按对应按键转其它操作，比如听企业介绍、拨分机号码联络企业内人员等。 企业内用户拨打企业总机号码，并依据语音提醒按对应按键转其它操作，比如拨分机号联络其它同事、配置目标号码等。4.1.3 经理秘书功效描述经理秘书业务是指为经理开通秘书业务、秘书开通秘书台业务后，秘书能够代经理接听电话，并将关键电话转给经理接听。使用本业务后，经理就无须总是受到电话骚扰，而能够由秘书来接听电话并筛选，同时也不会错过关键电话。经理话机和秘书话机除自己私有号码外，另外设置一个共享号码，秘书在该号码上为经理处理来电。经理和秘书话机上能够看到一样来电信息，和共享线通话或空闲状态。经理也能够直接接听关键电话，而无需秘书转接。经理和秘书是多对多关系，一个经理能够对应多个秘书，一个秘书也能够对应多个经理。经典场景1：秘书代接来电当有用户呼叫经理电话时，经理和秘书能够同时看到来电。秘书能够替换经理接听电话。如需要未来电转给经理，秘书能够保持目前通话，并呼叫经理问询是否要接听。经理同意接听后，秘书将呼叫转移给经理。此时经理和来电者通话，秘书退出目前通话。当秘书保持来电时，经理能够直接按对应按键将呼叫接续过来，和来电者通话。此时秘书自动退出目前通话。经典场景2：经理直接接听来电当有用户呼叫经理电话时，经剪发觉是一个关键用户来电，此时经理能够直接接听来电，无需秘书转接。秘书看到共享线状态上经理已经接听了来电，就不用再关注这通电话了。4.1.4 黑白名单功效描述黑白名单限呼是指依据黒白名单特定限呼关系来决定许可或拒绝一次呼叫。黑白名单限呼关系图5-1所表示。图4-2 黑白名单关系图l 当主叫属于黑名单时，其只能呼叫白名单中被叫。l 当主叫属于一般限呼组时，其能够呼叫白名单和一般限呼组中被叫，但不能呼叫黑名单中被叫。l 当主叫属于白名单时，其能够呼叫任意被叫。经典场景1：来话黑名单企业用户不期望接听某个用户来电，能够将这个用户电话号码加入黑名单。当该用户用该号码呼叫该企业用户时，会听到呼叫限制提醒音。该企业用户不会接到这路来电。假如企业用户需要联络该用户，仍然能够拨打该用户电话。来话黑名单业务不影响用户呼出。不在黑名单中用户呼入也不受影响。经典场景2：来话白名单企业用户开通了黑白名单功效，且将部分联络人加入到来话白名单中。此时只有白名单中联络人呼叫该用户时，该用户才能接听到来电。白名单以外其它人呼叫该用户时，会听到呼叫限制提醒音。来话白名单业务不影响用户呼出。4.1.5 一号通介绍一号通业务功效特征和经典场景描述。功效描述一号通是指用户有多个号码，设置其中一个企业内号码为主号码，而且该主号码绑定用户其它号码。当用户作使用主/从号码中任意号码呼出时，对外显示自己主号码；当其它用户呼叫该用户一号通号码时，多个终端会依据预先设置振铃规则振铃（同振、顺振），用户能够选择其中一个终端接听来电。登记一号通业务后，方便其它用户记忆本用户电话号码，且能够避免漏接来电。经典场景用户开通一号通业务，并设置了主号码和多个从号码。各号码间设置为顺振。l 各号码所在终端全部空闲当有其它用户呼叫该用户主号码时，主号码所在终端先振铃。当用户未接听时，超出一定时间后，其中一个从号码开始振铃；如仍未接听则另一个从号码开始振铃。直到用户接听或超出总振铃时间。l 主号码所在终端正在通话当有其它用户呼叫该用户主号码时，因主号码忙，所以呼叫转移到一个从号码。假如从号码所在终端空闲则开始振铃；假如从号码所在终端忙则继续转移给另一个从号码。当用户使用主从号码中某个企业内号码拨打其它用户时，对外显示号码为一号通主号码；假如从号码中有一个是企业外号码，则用该号码呼叫时，对外显示为该号码，而非一号通主号码。假如设置为同振方法，则有来电呼叫一号通主号码时，全部终端同时振铃。4.1.6 寻线组功效描述企业能够将含有相同工作性质或同一部门用户组成一个寻线组，并配置对应接入码。当用户拨打寻线组接入码后，组内组员依据配置路由策略进行同振、顺振等。拨打寻线组接入码呼叫该寻线组下用户时，无法触发被叫号码单独配置前转、同振、顺振和一号通业务。经典场景企业将某一部门（比如技术支持部门）职员号码全部添加到一个寻线组中，对外提供一个接入码，并配置路由策略为同振。此时有外部用户拨打该接入码咨询业务问题时，该部门内职员电话同时振铃，空闲职员接听电话后，其它用户停止振铃。假如配置为顺振，则部门内职员依据配置策略，优先配置用户话机振铃。当用户未接听或忙时，呼叫继续转移到下一个配置用户号码上。当寻线组内组员全部未接听时，呼叫转移到为寻线组接入码配置前转号码上。4.2 录音方案现在华为支持两种录音处理方案:1.镜像抓包录音方案 2.会场录音方案4.2.1 镜像抓包录音方案图4-3 镜像抓包录音方案组网图1. 镜像抓包录音方案说明 镜像抓包录音方案是一个经过数据抓包方法来提取通话信令和媒体流并保留录音方案。这是一个通用录音方案，不过为了能够抓到全部通话信令和媒体流需要布署一台SBC设备，方便全部信令和媒体流能够在该设备汇聚。经过对连接SBC交换机镜像抓包（对连接SBC端口进行镜像），从而得到所需要信令和媒体流。2. 镜像抓包录音组件抓包录音组件由华为合作伙伴直接向录音厂家采购，华为不销售IP抓包录音产品 现在能够提供镜像抓包录音设备厂商有宇高、NICE等 4.2.2 会场录音方案图4-4 会场录音录音方案组网图1. 会场录音方案说明会场录音方案是一个利用语音会场方法进行录音方案，该方案将录音服务器虚拟为一个只听不说一般用户，在有录音需求情况下，把录音服务器拉入语音会场，这么录音服务器对呼叫录音服务器信令和媒体流统计保留即达成录音目标。2. 会场录音方案特点会场录音方法最大特点是不需要布署SBC。不需要信令和媒体在某个设备上面汇聚。3. 会场录音场景 自动录音 当为某一个用户设置为自动录音权限后，呼叫该用户或该用户提议呼叫时，PBX将自动建立一个会场并将录音会议服务器拉入会场。继而达成录音目标。录音前给用户放音， 不许可用户控制录音启停 按需录音 当为某一个用户设置为自动录音权限后，呼叫该用户或该用户提议呼叫时，用户能够在eSpace 7900系列话机上控制启停。录音前及录音结束后均给用户播放录音提醒音。另外一个会场中同时只许可一方用户启停录音。4.3 话单业务语音网关将产生用户话单信息放置在话单池中，话单池是设备缓存区域，用于存放设备最初生成二进制话单信息。1. 话单服务器话单服务器用于同时存放并处理来自多个IP PBX主机二进制话单数据。 话单服务器能够连接IP PBX最大限制为255台。 每条话单字节数为240字节。 话单服务取得话单和对话单进行查询统计等操作需要BMU或第三方系统支持。2. 话单FTP/FTPS接口 话单FTP/FTPS接口使IP PBX计费系统能以开放和安全接口方法向第三方计费系统、计费中心提供话单信息，为产品方案配置增加更多灵活性。3. CDR接口说明详见CDR话单接口文档5 语音系统QoS语音质量确保5.1 端到端QoS 方案在传统IP网络中，全部报文全部被无区分等同对待，每个路由器对全部报文均采取先入先出(FIFO)策略进行处理，它尽最大努力将报文送到目标地，但对报文传送可靠性、延迟等性能不提供确保。伴随IP网络上新应用不停出现，尤其是IP语音、视频等对实时性、传输延迟敏感业务出现，对IP网络服务质量提出了新要求。所以，在方案设计中，需要充足考虑在有限带宽条件下，为不一样业务提供端到端QoS服务。一个完整QoS模型是要端到端实现，要在整个网络上进行全网QoS计划实施：1. 在IP语音报文提议设备上（语音网关/IAD/IP话机），标识语音报文优先级：IP Precedence/DSCP/802.1p；2. 在IP网络入口边缘，对IP数据包进行分类、流量监控和整形，必需时对其带宽进行限制；3. 在IP网络关键路由器上，实施拥塞管理和拥塞避免，确保语音报文高效有序传送；4. 在接收语音报文对应设备上（语音网关/IAD/IP话机），经过JitterBuffer自适应调整、丢包赔偿、回声消除等多个技术来提升语音质量效果。华为eSpace统一通信方案提供端到端QoS确保，包含支持二层802.1P/Q， 三层网络DiffServ，经过终端、IAD设备、语音网关对协议支持，提升端到端QoS方案，同时，针对交换机也需要对于802.1P/Q，三层Diffserv协议支持配置。 表5-1 端到端QoS 对部件要求部件描述IP Phone1）采取基于LandswitchVoice VLAN功效实现二层QoS确保，以简化对终端设备实现要求。 2）Landswitch不支持Voice VLAN特征场景下，需要终端设备在发送报文时，依据企业组网时预先计划好Voice VLAN ID、COS（取值为6）结构以太网报文VLAN TAG，IP报文头DSCP为46。PC用户端因为PC用户端无法经过MAC地址识别为Voice VLAN端口，所以需要用户端发送报文时，依据企业组网时预先计划好Voice VLAN ID、COS（取值为6）结构以太网报文VLAN TAG，IP报文头DSCP为46。IAD(POTS话机)POTS话机统一经过IAD接入企业IP网络，需要由IAD结构分组化媒体报文时，依据企业组网时预先计划好Voice VLAN ID、COS（取值为6）结构以太网报文VLAN TAG，IP报文头DSCP为46。 接入层交换机1）支持Voice VLAN特征，使语音数据集中在Voice VLAN中进行传输，便于对语音流进行有针对性QoS（Quality of Service，服务质量）配置，提升语音流量传输优先级，确保通话质量。 2）支持二层流分类、拥塞管理和拥塞避免、流量监管、流量成型等QoS确保方法。汇聚层交换机、路由器支持流分类、拥塞管理和拥塞避免、流量监管、流量成型等QoS确保方法。互连网出口路由器支持复杂流分类、拥塞管理和拥塞避免、流量监管、流量成型等QoS确保方法。5.2 语音质量监控经过VQM(Voice Quality Monitor)能够实现对语音质量进行监控，包含对网络情况统计、网络质量分析。eSpace 7900系列话机再呼叫过程中携带MOS值信息，并调用网管接口进行上报，统一网管eSight系统来实现语音质量数据统计和显示。5.3 语音质量自动调整华为eSpace统一通信处理方案，采取华为HME2.0平台，实现语音质量自动调整。HME2.0采取Opus编解码算法。Opus编解码算法专为处理宽带网络交互式音频应用而设计，这些应用包含IP网络上语音传送和视频会议。图5-2 语音质量自动调整示意图 NetBrain 是华为HME2.0 关键模块，采取智能算法实现VoIP 网络模型。 NetBrain 能够依据VoIP网络传输信息如时延、抖动、丢包率等，结合VoIP网络模型，给出目前网络最好编码、传输方案(调整码率)，以保障在网络改变时，为用户提供愈加好业务体验。6 语音系统安全方案安全对通信产品和系统很关键，尤其是面向行业用户通信产品。为确保统一通信系统安全性，我们大量研究了中国/国外安全标准，如TCSEC/ITSEC/ISO 17799/ITU X.805 等等，并借助在电信运行商成功网络和设备安全运行，针对统一通信处理方案分层提供了安全处理方案。l 从系统平面维度，华为UC从业务平面和管理平面全部进行了充足安全性设计： - 业务平面：经过业界标准信令和媒体安全协议、业务访问认证机制、细粒度业务权限控制、公网业务接入安全机制、业务资源保护等机制来确保业务平面安全性。- 管理平面：经过业务隔离、安全管理协议、管理操作审计等机制来确保管理平面安全性。 l 从协议层次维度，华为UC从网络层、系统层、应用层全部进行了充足安全性设计： - 网络层：安全域划分、防火墙策略、VLAN设计、防ARP欺骗、WiFi空口安全、防DoS/DDoS、标准VPN接入等机制- 系统层：OS加固、DB加固、主机防病毒、OS和第三方基础软件补丁机制- 应用层：业界标准SIP安全协议SIP TLS、业界标准RTP安全协议SRTP、安全管理协议、业务权限控制、Web安全、安全编码等机制 l 从物理网元和物理位置维度，华为UC从IPPhone、语音网关、应用/管理服务器、会话边界、网络边界、远程终端接入、和这些部件接口层面全部进行了充足安全性设计 l 从产品生命周期维度，华为UC从产品需求分析、设计、编码、测试、交付、维护各步骤全部进行了安全分析和实施 6.1 端到端信令、媒体加密华为UC处理方案中各个终端和服务器全部支持信令媒体加密，具体以下：加密特征 IP话机 UC用户端 U1900系列网关 eServer ACME SBC SIP TLS 支持支持支持支持支持SRTP 支持支持支持不包含支持 信令加密SIP TLS：遵照业界标准RFC 3261、RFC 3263、RFC 3853、RFC 4568、RFC5246 媒体加密SRTP：遵照业界标准RFC 3853、RFC 3711、RFC 45686.2 管理接口安全 基于强认证和加密业界标准安全管理协议确保了管理通道机密性和完整性 在提供安全协议同时，仍提供了非安全协议供用户选择，在可信网络中，用户可启用非安全协议进行管理，确保了安全机制灵活性 部件类型 部件 支持安全管理协议 网管 eSight 网管协议：SNMPv3Web管理：HTTPS和U系列语音网管管理通道协议：SSH和终端间集中管理协议：TR069 over SSLECS增强套件 eServer/MAA/Meeting Server 网管协议：SNMPv3 业务管理 BMUWeb管理：HTTPS 语音网关 U1900系列网关命令行：SSHIAD网管协议：SNMPv3命令行：SSH终端 IP Phone Web管理：HTTPS集中管理协议：TR069 over SSL 7 华为统一通信系统管理和维护7.1 eSpace BMU业务管理系统eSpace BMU（Business Management Unit）（以下简称BMU）是基于B/S业务管理系统。它不仅为企业一般用户提供易操作统一通信自助服务平台，而且为企业管理员提供了易操作统一通信业务管理平台。BMU把放号管理、业务管理、话单查询、费率设置、部门信息管理、会议资源管理等功效全部集成在一起，以Web页面形式展示给用户，同时能够很方便集成第三方业务功效。BMU支持管理员高级配置，也支持向导式配置。7.1.1 一般用户功效全部用户全部拥有自助服务访问权限，实现对目前帐号绑定电话进行一号通配置、业务登记、目前帐号信息维护和进行会议管理等。一般用户登录BMU管理系统后，界面以下图所表示：图7-1 BMU业务管理系统一般用户界面预订会议用户能够依据需要预定会议，能够预定语音，或语音+数据+视频会议。关键参数包含：会议专题、和会方数（默认3方）、主席密码、贵宾密码、开始时间、会议时长、会议方法、入会提醒音选择、离会提醒音选择、会议信息描述等。我会议查看并参与用户相关会议。能够查询和管理正在进行会议、将要参与会议和预定会议，而且能够依据会议专题、会议ID、语音开始时间、语音结束时间、数据开始时间、数据结束时间等多个条件查询历史会议信息，查看历史会议详情或选择导出历史会议统计。自助服务包含个人信息维护、一号通业务设置、业务登记和话费查询l 个人信息目前账户本身信息维护，一旦修改会同时更新企业通讯簿中个人相关信息。l 一号通业务经过使用自助服务中提供一号通管理功效，可对目前帐号一号通号码信息进行设置，包含绑定/修改/解绑电话号码、设置话机振铃方法及一号通号码生效时间段等。l 业务登记对目前账户下绑定电话号码进行语音业务登记。语音业务正常登记前提是BMU和该号码所在IP PBX能进行正常通信、个人账号和分配IP PBX上电话号码已绑定而且该号码业务权限已经开通。l 话单查询查询目前帐号下绑定电话号码话单；能够依据时间、归属地、呼叫属性和号码进行查询；假如帐号下没有绑定电话号码，则不能进行查询。并能够依据用户需要将查询结果导出到EXCEL。修改密码目前账户登录密码维护。多语言BMU管理员功效支持汉字（简体）和英文、汉字繁体、葡萄牙语。7.1.2 管理员功效管理员用户可实现账号管理，话务台组管理，统计查询，功效维护，系统管理等功效。管理员登录BMU管理系统后，界面以下图所表示：图7-2 BMU业务管理系统管理员界面帐号管理l 帐号列表可对部门树进行操作，而且能够查询、添加、删除UC帐号，可依据角色等级、帐号类型、UC帐号、姓名、自助服务号码或职务进行查询，并将查询结果导出。同时，可对选择UC帐号进行具体信息查看、业务配置和限呼帐号管理。l 放号策略维护添加UC帐号前，管理员需要先指定放号策略。放号策略指定了UC帐号所绑服务号码属性。 添加策略：选择或输入策略名称、IP PBX、当地网管ID、是否自动添加字冠、鉴权方法、号码权限、是否启用策略等信息，完成添加策略操作。 修改策略：依据需要，修改策略参数。 删除策略：删除对应策略。l 角色管理每种角色能够拥有不一样操作权限，BMU支持系统默认角色和自定义角色，管理员能够为自定义角色灵活配置操作权限。支持设置最大角色个数、添加角色、修改角色和删除角色。l 用户等级维护用户等级维护是对用户分等级管理，开启用户等级功效后，低等级用户无法查询到高等级用户信息。用户等级由低到高依次为120级。支持添加、修改和删除用户等级。l SIP号码维护SIP号码关键作为IAD上用户、IP话机用户、话务台用户和PC软终端用户电话号码。SIP号码维护对被管IP PBX全部SIP号码进行管理，包含新增、修改、删除和对应批量操作。l POTS号码维护POTS号码是指IP PBX上模拟用户号码。POTS号码维护对被管IP PBX全部POTS号码资源进行管理，包含新增、修改、删除、号码状态管理（号码状态包含：全部、空闲、遇忙、故障、会议中）和对应批量操作。l 号码业务配置为用户开放业务定制权后，用户能够在进行业务登记后使用IP PBX提供业务。配置业务前需要选择使用这三种方法之一添加所要配置号码。 单号配置 批量号码配置 零星号码配置话务台组管理话务台系统经过和IP PBX主机进行通信，实现话务台各项业务功效。话务台组成组较话务台组。经过BMU网管能够对话务台组进行查询、添加、修改、删除等管理操作，也能够对组内话务台号码进行增加、删除等操作。l 一个话务台组可定义多个接入码，能够定义对内/对外显示号码，默认显示号码为话务台号码。l 可设置夜服电话和VU电话号码、来电排队等候时间、话务台全忙/全置