上海银联VOIP项目实施方案.doc

上海银联VOIP项目实施方案

上海银联VOIP项目

上海银联VOIP项目

实
施
方
案
文件状态：
[ ] 草稿
[√] 正式发布
[ ] 正在修改
文件标识：
Tuling-Project-telecom
当前版本：
0.1
作 者：
蔡 辉
完成日期：
2009-2-16

浙大图灵软件技术有限公司

目 录
第一部分 工程描述 3
第二部分 网络拓扑图 4
第三部分 设备清单 5
第四部分 技术规划 6
4.1 设备命名规则------------------------------------------------------------------------------------6
4.2 设备端口命名规则-----------------------------------------------------------------------------6
4. 3 IP地址规划----------------------------------------------------------------------------7
4. 4 网络设备配置------------------------------------------------------------------------10
4. 5 路由协议规划----------------------------------------------------------------------- 16
4.6 CCM服务器的安装和配置--------------------------------------------------------16
4.7 Cisco IP 电话的注册及基本功能-------------------------------------------------24
4.8 Cisco Unity安装指南---------------------------------------------------------------33
4.9 设备的安全性------------------------------------------------------------------------85

第五部分 项目进度安排计划----------------------------------------------------------------------------89

第一部分 工程描述
本次项目建设为上海银联VOIP 项目，内容为CCM服务器、UNITY服务器、网络、IP电话等设备。在设计时，采用业界主流的产品和先进技术以延长系统的生命周期；同时在性能要求与投资成本、适用性和可发展性方面的作了恰当的折衷。充分利用现有的设备，降低总建设成本，建设一个满足企业应用系统，实用性、高可靠性的VOIP平台。

     第二部分 网络拓扑图
上海银联VOIP项目语音网络拓扑图（见附件）：
机房核心交换机为Catalyst4506分别连接Catalyst3560入办公网、连CE500G入电话网络，接入CISCO2851 通过两根E1线路联接至网通PBX语音交换机。CCM、UNITY服务器分别作为IP电话的控制管理中心和语音留言系统接至核心Catalyst4506中。

第三部分 设备清单

序号
型号配置
数量
1
MCS7816I3-K9-CMB1
1
2
LIC-CM6.0-7816=
1
3
LIC-CM-DL-10=
71
4
CISCO2851-V/K9
1
5
PVDM2-48U64
1
6
VWIC2-2MFT-T1/E1
1
7
CAB-E1-RK45BNC
2
8
CP-7960G=
48
9
CP-7936=
4
10
CP-7906G=
250
11
UNITYU5-50USR-E
1
12
MCS-7815-I3-ECS1
1
13
RAIL-7815-I3
1
14
WS-CE500G-12TC
1
15
WS-CE500-24TT
1
16
WS-C4506
1
17
PWR-C45-1000AC
2
18
WS-X4515
1
19
WS-X4306-GB
1
20
1000BaseSX GBIC接口模块
6
21
1000BaseSX SFP接口模块
12
22
1000BaseLH SFP接口模块
4

第四部分 技术规划
4.1设备命名规则：
为了保证以后的管理方便，设备命名需有一定的规范性。
根据全网的命名规则，建议采用以下命名方法：AABB_CCDD_X_YYYY_Z。
AABB：表示本设备，采用地名（全拼首字母）加单位名简称（全拼首字母）的命名方式；
CCDD：表示上联设备，采用地名（全拼首字母）加单位名简称（全拼首字母）的命名方式；
X ：表示核心局域网设备 (L)或核心广域网设备 (W)；
YYYY：表示设备型号，如OSR7609交换机则使用Cisco7609；
Z：代表数量，第一台为1，第二台为2；

4.2设备端口命名规则：
为了保证以后的管理方便，设备连接端口命名需有一定的规范性。
根据全网的命名规则，采用以下命名方法：LOCAL_NAME_PORT-to-REMOTE_NAME_PORT。
LOCAL_NAME_PORT：表示本端设备的设备名称（根据设备命名规则规划），
REMOTE_NAME_PORT：表示对端设备和本端设备连接的端
：

4.3 IP地址规划：
上海银联ＶＯＩＰ网络建设的地址规划是网络设计的一个重要环节，涉及到ＩＰ电话通讯、各业务的互通，因此，在进行IP地址规划时要充分考虑网络IP地址的应用的现状，充分考虑未来发展的需要，在现有地址使用的基础上统一规划、长远考虑、分片分块分配的原则。
4.3.1 IP地址划分原则：
l 唯一性：IP地址必须唯一，一个IP地址对应一台数据通讯设备；
l 连续性：为同一网络区域分配连续的网络地址，便于规划，同时提高路由器寻径效率；
l 可扩充性：分配地址应预留一定量的备用地址块，以便网络节点增加后能保持地址的连续性；
l 可管理性：地址的分配应该有层次性，某个局部的变动不影响网络的其它部分；
l 高效性：综合网采用可变长子网掩码技术，要求采用支持可变长子网掩码技术的TCP/IP协议族；

4.3.2 IP地址划分:
互联网网关:
子网掩码：
公网地址:
DNS:
内网IP: 172.18.1.0—172.18.x.0/24
4.3.3 vlan ip 设置
4.3.3.1.按楼层划分VLAN：
Vlan号码
所属部门
需求
起始地址
结束地址
1
设备管理
15
172.18.1.1
172.18.1.254
2
一 层

172.18.2.1
172.18.2.254
3
二 层

172.18.3.1
172.18.3.254
4
三 层

172.18.4.1
172.18.4.254
5
四 层

172.18.5.1
172.18.5.254
6
五 层

172.18.6.1
172.18.6.254
7
IP电话
305
172.18.7.1
172.18.7.254

4.3.3.2按部门划分VLAN：
Vlan号码
所属部门
需求
起始地址
结束地址
1
设备管理
15
172.18.1.1
172.18.1.254
2
部门1

172.18.2.1
172.18.2.254
3
部门2

172.18.3.1
172.18.3.254
4
部门3

172.18.4.1
172.18.4.254
5
部门4

172.18.5.1
172.18.5.254
6
部门x

172.18.x.1
172.18.x.254
7
IP电话
305
172.18.7.1
172.18.7.254

4.3.3.3 设备地址管理：
设备名称
放置地点
IP 地址
VLAN 号
Catylyst4506
中心机房
202.0.0.1
VLAN200
Cisco 2851
中心机房
172.18.201.250
VLAN201
Unity
中心机房
172.18.201.1
VLAN201
CCM
中心机房
172.18.201.2
VLAN201
CE500G
中心机房
203.0.0.1
VLAN200
SHYL-CE500-24TT-1
　一层机放
203.0.0.11
VLAN200
SHYL-CE500-24TT-2
　二层机放
203.0.0.21
VLAN200
SHYL-CE500-24TT-3
　三层机放
203.0.0.31
VLAN200
SHYL-CE500-24TT-4
三层机放
203.0.0.32
VLAN200
SHYL-CE500-24TT-5
三层机放
203.0.0.33
VLAN200
SHYL-CE500-24TT-6
　四层机放
203.0.0.41
VLAN200
SHYL-CE500-24TT-7
　四层机放
203.0.0.42
VLAN200
SHYL-CE500-24TT-8
　四层机放
203.0.0.43
VLAN200
SHYL-CE500-24TT-9
　五层机放
203.0.0.51
VLAN200
SHYL-CE500-24TT-10
　五层机放
203.0.0.52
VLAN200

4.3.3.4 电话分配表：

DN
Type
MAC Address
Extension
phone number: 0001 --- 0305
1
CP-7906G
001E13E5E43D
　0001
2
CP-7906G
001E13E5E0F2
　0002
3
CP-7906G
001E13E5E40C
　0003
4
CP-7906G
001E13E5E434
　0004
5
CP-7906G
001E13E5E426
　0005
6
CP-7906G
001E13E5E2C8
　0006
7
CP-7906G
001E13E5E389
　0007
8
CP-7906G
001E13E5E329
　0008
9
CP-7906G
001E13E5E458
　0009
10
CP-7906G
001E13E5E494
　0010

4.4 网络设备配置：
4.4.1 核心交换机cisco4506配置：

VLAN 2
NAME LingDao

VLAN 3
NAME BanGongShi

Vlan 4
Name CaiWuBu

VLAN 5
Name RenShiBu

VlAN 6
Name ShiChangBu

VLAN 9
Name HuiYiBu

VLAN 10
Name Yan-1

VLAN 20
Name Yan-2

VLAN 40
Name ShuJuBu

Vlan 50
Name JiShuBu

Vlan 60
Name ZhiBaoBu

Vlan 70
Name YunYingBu

VLAN 30
Name ShiYeBu

Vlan 9
Name HuiYiBu

Vlan 80
Name JianKongShi

Vlan 100
Name FuWuQi

Int vlan 2
Ip address 172.18.1.254 255.255.255.0

Int vlan 3
Ip address 172.18.2.254.255.255.255.0

Int vlan 4
Ip address 172.18.3.254 255.255.255.0

Int vlan 5
Ip address 172.18.4.254 255.255.255.0

Int vlan 6
Ip address 172.18.9.254 255.255.255.0

Int vlan 10
Ip address 172.18.10.254 255.255.255.0

Int vlan 20
Ip address 172.18.20.254 255.255.255.0

Int vlan 40
Ip address 172.18.40.254 255.255.255.0

Int vlan 50
Ip address 172.18.50.254 255.255.255.0

Int vlan 60
Ip address 172.18.60.254 255.255.255.0

Int vlan 70
Ip address 172.18.70.254 255.255.255.0

Int vlan 30
Ip address 172.18.30.254 255.255.255.0

Int vlan 9
Ip address 172.18.9.254 255.255.255.0

Int vlan 80
Ip address 172.18.80.254 255.255.255.0

Int vlan 100
Ip address 172.18.100.254 255.255.255.0

Int gi 2/1
Switchport
Switchport trunk encap dot
Switchport mode trunk

ip dhcp excluded-address 172.18.1.254
ip dhcp excluded-address 172.18.2.254
ip dhcp excluded-address 172.18.3.254
ip dhcp excluded-address 172.18.4.254
ip dhcp excluded-address 172.18.9.254
ip dhcp excluded-address 172.18.10.254
ip dhcp excluded-address 172.18.20.254
ip dhcp excluded-address 172.18.40.254
ip dhcp excluded-address 172.18.50.254
ip dhcp excluded-address 172.18.60.254
ip dhcp excluded-address 172.18.70.254
ip dhcp excluded-address 172.18.30.254
ip dhcp excluded-address 172.18.9.254
ip dhcp excluded-address 172.18.80.254
ip dhcp excluded-address 172.18.100.254
!

!
ip dhcp pool lingdao
network 172.27.1.0 255.255.255.0
default-router 172.27.1.254
dns-server 218.108.248.200

ip dhcp pool bangongshi
network 172.27.2.0 255.255.255.0
default-router 172.27.2.254
dns-server 218.108.248.200

ip dhcp pool caiwubu
network 172.27.3.0 255.255.255.0
default-router 172.27.3.254
dns-server 218.108.248.200

ip dhcp pool renshibu
network 172.27.4.0 255.255.255.0
default-router 172.27.4.254
dns-server 218.108.248.200

ip dhcp pool shichangbu
network 172.27.5.0 255.255.255.0
default-router 172.27.5.254
dns-server 218.108.248.200

ip dhcp pool yan1bu
network 172.27.10.0 255.255.255.0
default-router 172.27.10.254
dns-server 218.108.248.200

ip dhcp pool yan2bu
network 172.27.20.0 255.255.255.0
default-router 172.27.20.254
dns-server 218.108.248.200

ip dhcp pool shujubu
network 172.27.40.0 255.255.255.0
default-router 172.27.40.254
dns-server 218.108.248.200

ip dhcp pool jishubu
network 172.27.50.0 255.255.255.0
default-router 172.27.50.254
dns-server 218.108.248.200

ip dhcp pool zhibaobu
network 172.27.60.0 255.255.255.0
default-router 172.27.60.254
dns-server 218.108.248.200

ip dhcp pool yunyingbu
network 172.27.70.0 255.255.255.0
default-router 172.27.70.254
dns-server 218.108.248.200

ip dhcp pool shiyebu
network 172.27.30.0 255.255.255.0
default-router 172.27.30.254
dns-server 218.108.248.200

ip dhcp pool huiyibu
network 172.27.9.0 255.255.255.0
default-router 172.27.9.254
dns-server 218.108.248.200

ip dhcp pool jiankongshi
network 172.27.89.0 255.255.255.0
default-router 172.27.80.254
dns-server 218.108.248.200

ip dhcp pool bangongshi
network 172.27.2.0 255.255.255.0
default-router 172.27.3.254
dns-server 218.108.248.200

CE500G

4.4.2 接入层交换机配置规划(由于ＣＥ５００只支持图形化界面，故配置略)
4.4.3 cisco2851配置规划:
hostname SHYL-C2851
!
card type e1 0 0
card type e1 0 1
enable secret 5 $1$Z.Iq$/QabFRJHXm7U8sN.LQ5A4.
!
network-clock-participate wic 0
network-clock-participate wic 1
no ip dhcp use vrf connected
ip dhcp excluded-address 172.18.1.1
ip dhcp excluded-address 172.18.2.1
ip dhcp excluded-address 172.18.3.1
ip dhcp excluded-address 172.18.4.1
ip dhcp excluded-address 172.18.5.1
ip dhcp excluded-address 172.18.6.1
ip dhcp excluded-address 172.18.7.1

ip dhcp pool data_1
network 172.18.1.0 255.255.255.0　
default-router 172.27.237.1
dns-server 218.108.248.200
!
ip dhcp pool data_2
network 172.18.2.0 255.255.255.0
default-router 172.27.2.1
dns-server 218.108.248.200

ip dhcp pool data_3
network 172.18.3.0 255.255.255.0
default-router 172.18.3.1
dns-server 218.108.248.200

ip dhcp pool data_4
network 172.18.4.0 255.255.255.0
default-router 172.18.4.1
dns-server 218.108.248.200

ip dhcp pool data_5
network 172.18.5.0 255.255.255.0
default-router 172.18.5.1
dns-server 218.108.248.200

ip dhcp pool data_6
network 172.18.6.0 255.255.255.0
default-router 172.18.6.1
dns-server 218.108.248.200

ip dhcp pool phone
network 172.18.7.0 255.255.255.0
default-router 172.18.7.1
option 150 ip 172.27.7.1
!

isdn switch-type primary-net5
voice-card 0
dspfarm
dsp services dspfarm
!
voice translation-rule 1
rule 1 /
rule 2 /
rule 3 // //
!
voice translation-rule 2
rule 1
rule 2 // //
rule 3 // //

voice translation-profile incall
translate called 2
!
voice translation-profile pstn
translate calling 1

controller E1 0/0/0
framing NO-CRC4
pri-group timeslots 1-31
!
controller E1 0/0/1
framing NO-CRC4
pri-group timeslots 1-31
!
controller E1 0/1/0
framing NO-CRC4
pri-group timeslots 1-31
!
controller E1 0/1/1
framing NO-CRC4
pri-group timeslots 1-31
!
!
!
interface GigabitEthernet0/0
description connect to CE500G
no ip address
duplex auto
speed auto
media-type rj45
no keepalive

interface GigabitEthernet0/0.100
description : Voice_Vlan
encapsulation dot1Q 7
ip address 172.18.7.1 255.255.255.0
!

interface GigabitEthernet0/1
no ip address
shutdown
duplex auto
speed auto
media-type rj45
no keepalive

interface Serial0/0/0:15
no ip address
encapsulation hdlc
isdn switch-type primary-net5
isdn incoming-voice voice
isdn map address . plan isdn type unknown
no cdp enable
!
interface Serial0/0/1:15
no ip address
encapsulation hdlc
isdn switch-type primary-net5
isdn incoming-voice voice
no cdp enable
!
interface Serial0/1/0:15
no ip address
encapsulation hdlc
isdn switch-type primary-net5
isdn incoming-voice voice
isdn map address . plan isdn type unknown
no cdp enable
!
interface Serial0/1/1:15
no ip address
encapsulation hdlc
isdn switch-type primary-net5
isdn incoming-voice voice
no cdp enable

ip route 0.0.0.0 0.0.0.0 172.18.237.14

voice-port 0/0/0:15
cptone CN
timeouts call-disconnect 5
timeouts wait-release 5
!
voice-port 0/1/0:15
cptone CN
timeouts call-disconnect 5
timeouts wait-release 5
!
voice-port 0/0/1:15
cptone CN
timeouts call-disconnect 5
timeouts wait-release 5
!
voice-port 0/1/1:15
cptone CN
timeouts call-disconnect 5
timeouts wait-release 5

4.5 路由协议规划
上海银联网络都采用静态路由，静态路由完全满足网络需要。
静态路由的优点如下：
1、就带宽而言，静态路由没有开销。而在动态路由中，路由协议存在一个相关的带宽问题以维护它与临近路由器的关系。尤其是基于距离向量的协议对带宽要求更高。
2、就安全性而言，静态路由可以人工限定IP地址的访问权限，因此对于高安全行网络而言是非常必要的。

4.6 CCM服务器的安装和配置:
Installation Steps
1.Basic Installation Procedure
2.Configure Timezones
3.Configure static IP address
4.Configure DNS Client
5.Configure Platform Administrator Login
6.Configure certificates
7.Configure NTP
8.Configure Database Access Security
9.Configure SMTP
10.Configure password for CCMAdministrator

4.7 Cisco ip电话的注册及基本功能:
4.7.1 Cisco ip 电话注册过程：
Step 1 device→phone
Step 2 add new

Step 3 选择电话型号，next：

Step 4 选择电话设备支持的协议SCCP，next

Step 5 填写话机信息，带星号的必须填写，填好保存

Step 6 指定电话分机号 点选line[1] add a new DN

Step 7 在Directory Number 处输入号码，保存

4.7.2 Cisco ip电话的基本功能：

4.7.2.1通话
1. 提起听筒
2. 按“line” 键，拨你想打的号码
3. 按下“newcall” 软功能键开始拨号
4. 如使用耳机，再按下“headset” 键
5. 如使用免提，按下“speaker” 键
6. 如使用快速拨号，按下“speed dial”键，选择
号码进行拨号。
7. 按下“dial” 软功能键进行通话。
8. 按下“redial” 软功能键拨最近经常拨的号码。

4.7.2.2接听
1. 直接拿起听筒，回应电话。
2. 如果使用耳机，按下“headset”键。
3. 如果使用免提，按“answer” 软功能
键或按“speaker” 键。

4.7.2.3 接听
1. 直接拿起听筒，回应电话。
2. 如果使用耳机，按下“headset”键。
3. 如果使用免提，按“answer” 软功能
键或按“speaker” 键。

4.7.2.4 结束通话
1. 挂起听筒
2. 如果使用耳机，按下“headset” 键或
“end call” 软功能键。
3. 如果使用免提，按下“speaker” 键或
“end call” 软功能键。

4.7.2.5 静音
在通话过程中，静音功能是缺省禁止的，直接按下mute键即可，如果要解除静音状态，再次按下“静音” 键。

4.7.2.6 挂起通话
在通话过程中有另一个呼叫时，你可以将当前通话挂起，保持线路接通；然后回应新的呼叫。
1. 按下“hold” 软功能键挂起通话
2. 按下“resume” 软功能键恢复通话
3. 如果有多个电话同时打入，可以用navigation键选择。

4.7.2.7 传送通话
可以将来电传送到另一台话机上。
1. 在通话过程中，按下“transfer” 键挂起通话
2. 再拨想传送的电话号码
3. 当被叫端电话接通后，再按下“transfer” 键接
通, 将本地听筒挂起完成传送。
4. 被传送端无响应时，可以按“resume” 键恢复
初始通话。

4.7.2.7 重拨键
可以按下“redial” 软功能键重拨常用号码。

4.7.2.8 call forwarding (电话转接)
该功能允许将呼叫从你的ip电话机转移到另一个号码上。
1. 按下cfwdall软功能键，随后应听到两下响应。 2. 输入你想转移到的话机号码。
3. 如果要结束的话，再次按下cfwdall软功能键。
附注：如果呼叫转移无人接听，ip电话机会自动
将呼叫重新转入语音邮件系统(可选功能)。

4.7.2.9 电话会议
7960型ip电话支持电话会议功能，有两种会议操作方式，具体步骤如
下普通电话会议
1. 在通话过程中，按下”more” 软功能键，然后再按下“confrn” 软功能
键，这样便自动激活一条新线路；并保持了第一路通话。
2. 然后拨叫另一个参加会议者电话号码。
3. 当电话接通后，再次按下“confrn” 键，加入新的会议参加者。
4. 重复以上步骤加入新的用户。
电话会议提示：
1. 如果会议发起人掉线的话，会议可以继续，但无法增加新用户。
2. 可以使用静音键在会议过程中静音。
3. 在会议过程中可以使用挂起功能。

4.7.2.10 pick up
常规用法：
1.按正在响铃的分机号
2.然后按pick up 软功能键，这个电话就自动转到
你电话上，接起
电话分组的用法：
1.按 GPickUp软功能键。
2.输入话机所在分组的数字
3.接听的电话就自动转到你的分机上来。

4.7.2.11 调节铃声
1. 按下settings键
2. 在设置菜单里选择ring type选项
3. 使用select键显示铃声列表。
4. 选择铃声
5. 按play键播放试听
6. 按下select键及“ok” 键确定。
7. 按下save键保存设置。

4.8 Cisco Unity 安装指南
Unity是Cisco作Voice Mail的软件，说白了就是IP电话留言，软件本身是免费的，Lice