基于IPPBX技術的公安語音通信系統研究及應用

陶偉斌 趙婧 葉凌華

摘?要：基于程控技術的C&C08設備在網20多年，設備老化嚴重，同時此設備已停產停維，存在安全隱患。為保障公安系統內部電話通信，文章研究采用IPPBX電話系統替換程控設備，為客戶提供一體化的多功能通信系統。

關鍵詞：IPPBX?USM?中繼網關?多功能

中圖分類號：TN929.5??文獻標識碼：A????文章編號：1003-9082（2020）08-00-01

一、系統架構設計

1.系統基本網元

USM：統一會話管理，提供用戶的注冊、注冊、呼叫控制、語音業務、話務臺業務、呼叫路由等功能，同時提供用戶開戶銷戶、企業通訊錄、話單等能力。支持基于通用服務器部署。中繼網關：eSpace U1900系列網關提供E1中繼的互通能力，實現與運營商PSTN以及TDM-PBX的互通。IAD：基于IP的接入網關，提供基于IP網絡的高效、高質量的話音服務，通過標準的SIP協議與IPPBX設備配合組網，實現模擬用戶接入到系統。

2.可靠性設計

2.1站點內可靠性設計

USM：雙機備份采用A-S（Active-Standby）方式部署，用戶量小于等于10000，需要一個業務模塊，當用戶量超過10000用戶時，需部署多個業務模塊。各業務模塊按靜態規劃劃分分別處理一部分用戶的業務。每個業務模塊包含2個節點，兩個節點形成A-S備份。U1981：雙主控 支持手動切換和自動切換，當主CPU出現故障時，業務自動切換到備CPU上，保證通信系統的穩定。本地再生：當U1981與USM通信系統之間通信中斷時，U1981自動接管本地的IAD上所有模擬分機電話，確保這些電話之間的通信正常，提高可靠性。

2.2異地容災

采用A-S（Active-Standy）方式的異地容災部署，即在不同物理地域各部署一套系統，當其中一個地域系統出現異常時，例如自然災害引起整系統無法正常使用時，另一個地域的全套系統可以接管語音業務。

3.安全性設計

3.1安全架構

安全架構按照邏輯分層模型維護進行架構，分別是管理層安全、基礎設施安全、網絡層安全、應用層安全。

3.2業務安全

信令、RTP媒體加密傳輸：涉及語音/視頻通信的信令采用業務標準的SIP和H.323。通訊錄、IM、數據會議等業務數據加密傳輸：主要包含DH 密鑰交換算法、RAS非對稱加密算法、哈希運算認證碼。業務的用戶認證和權限控制機制：使用該套系統必須通過認證，為每個用戶或用戶組提供細粒度的業務權限控制。業務數據的防泄漏機制：根絕員工級別不同，設置通訊錄信息的訪問權限;支持按文件類型、文件名長度進行過濾;支持網絡區域間的業務訪問控制，即時消息傳輸和文件傳輸功能可以在網絡區域間進行控制。

3.3管理安全

獨立管理平面機制：服務器區域出口防火墻設置ACL，對業務和管理的協議端口進行區分，提供詳細的通信端口矩陣。安全管理協議和安全管理機制：全面支持主流的安全管理協議，例如基于HTTPS的Web管理、基于SSH的命令行管理等。在管理平面上實施嚴格的事前認證、事中控制、事后審計機制。面向客戶的安全資料和安全維護機制：定期對操作系統和數據庫的補丁進行兼容性驗證，并定期向客戶提供補丁升級機制。

3.4IP網絡安全

防火強需支持基于會話的ACL過濾。網絡設備接入交換機支持802.1X和防ARP欺騙的功能。在兩個節點的大型據點，承載網兩端部署SEG，在網絡層實現兩個節點間數據報文的認證和加密，本方案承載在公安專網內部，采用MPLS-VPN技術與公安辦公內網進行隔離，自主性、保密性級別較高。

3.5終端接入安全

內網接入的安全機制：在網絡層面，可以利用原有的PC或手機終端準入策略和防病毒策略，確保華為云通信軟終端所在的終端安全接入，在業務層面設計通信用戶的業務接入認證機制。其他安全機制：針對終端上的業務數據，均提供加密存儲機制，采用AES加密算法，并提供隨機密鑰機制。對基于Android平臺的軟終端，通過技術手段規避反編譯風險;通過IP話機的液晶屏上的縣市，可提示用戶當前通話是否加密，增強了用戶對VoIP安全的可感知性。公安語音專網業務承載在公安內網，內部通過IP網絡方式實現語音互通，同時采用 MPLS-VPN技術與公安辦公內網進行區分

三、功能介紹

1.語音功能

基本的語音業務：基本呼叫、短號呼叫、變長短號和短號長度擴展、緊急呼叫、主叫號碼顯示、主叫號碼顯示限制、群組號碼發送、自報號碼、多路呼叫、呼叫等待、被叫號碼顯示、呼叫等待、呼叫轉移、三方通話、遇忙前轉、無應答前轉等功能。特殊的語音業務：全市公安5位短號直接撥打，與其他運營商短號可以直接隨意撥打，與本運營商手機短號直接隨意撥打，督查業務根據需求隨意設置。自動總機：又稱為IVR業務，用戶只要撥打管理員配置的號碼，就可根據語音操作提示進行相應的操作。話務臺：安裝在PC終端上的應用軟件，可以提供語音通話、呼叫轉移等功能。話機聯動：將桌面客戶端的界面操作便利性和IP話機的高清語音更好地結合起來，獲得更好的通信體驗。開啟聯動功能后，當用戶登錄桌面客戶端上執行撥號、接聽、拒接、掛斷、保持與回復、偏移、轉移、加入會議等操作。

2.統一消息功能

統一消息業務，包括語音信息業務和傳真信箱業務。登記該業務的用戶可以在任何地點、任何時間，通過電話、傳真、手機或PC連接到系統，獲取語音留言或傳真留言。UMS服務器與統一網管通過SIP協議對接，實現語音信箱和傳真信箱業務。

3.統一通信功能

即時消息：兩個用戶之間可以發送即時消息，傳輸文件，發送短信等。富媒體消息：在文本即時消息基礎上擴展的多媒體格式消息，如圖片、語音消息、視頻消息。群組：應用多人需要多次進行交流的場景。每次交流結束之后，群組不會立即被解散，成員可以下次繼續進入群組進行溝通。基于群組可以進行文字交流、語音、多媒體溝通和協作，便于團體討論，廣播消息等。

4.融合會議功能

公安用戶在專網內通過視頻電話隨時隨地參加語音/視頻/數據會議，開展交流和協作。用戶撥打會議接入碼并根據語音提示入會，或者通過單擊郵件會議通知中的鏈接入會。同時可以將會議中的視頻、音頻和輔流信號進行一體化的同步錄制、直播和點播，全面記錄會議內容，給用戶的工作帶來了極大的便利。