Версия документа | Дата выпуска | Содержание изменений | ||
---|---|---|---|---|
Версия 4.0 | 28.04.2023 | Четвертая публикация | ||
Версия 3.0 | 30.09.2022 | Третья публикация | ||
Версия 2.0 | 10.06.2022 | Вторая публикация | ||
Версия 1.0 | 18.12.2020 | Первая публикация | ||
Версия программного обеспечения | Версия ПО 1.4.0 |
УСЛОВНЫЕ ОБОЗНАЧЕНИЯ
Обозначение | Описание |
Полужирный шрифт | Полужирным шрифтом выделены примечания и предупреждения, название глав, заголовков, заголовков таблиц. |
Курсив Calibri | Курсивом Calibri указывается информация, требующая особого внимания. |
Примечания и предупреждения
Подсказки содержат дополнительную информацию по использованию и настройке устройства.
Примечания содержат важную информацию, советы или рекомендации по использованию и настройке устройства.
Предупреждения информируют пользователя о ситуациях, которые могут нанести вред устройству или человеку, привести к некорректной работе устройства или потере данных.
Введение
В настоящее время IP-телефония является одной из наиболее быстро развивающихся телекоммуникационных услуг. Для возможности предоставления VoIP-услуг абонентам сети разработаны абонентские шлюзы серии TAU-8N.IP (далее «устройство»).
Абонентский шлюз IP-телефонии TAU-8N.IP используется для подключения аналоговых телефонных аппаратов к сетям пакетной передачи данных, выход на которые осуществляется через интерфейс Ethernet. Устройство ориентировано на домашних пользователей и небольшие офисы.
В настоящем руководстве по эксплуатации изложены назначение, основные технические характеристики, правила конфигурирования, мониторинга и смены программного обеспечения абонентских шлюзов IP-телефонии TAU-8N.IP.
Описание изделия
Назначение
Устройство TAU-8N.IP — высокопроизводительный абонентский шлюз IP-телефонии с полным набором функций, позволяющих потребителю использовать преимущества IP-телефонии. Устройство предназначено для подключения аналоговых телефонных аппаратов и факс-модемов к IP-сети.
Устройство и соединительные провода для подключения абонентского оборудования предназначены для круглосуточной эксплуатации без обслуживающего персонала в закрытых отапливаемых помещениях при температуре окружающей среды от +5 °С до +40 °С и относительной влажности не более 80 %. Устройство не содержит встроенной защиты абонентских окончаний по току и напряжению.
Характеристики устройства
Интерфейсы:
- FXS: 8 портов RJ-11;
- WAN: 1 порт Ethernet RJ-45 10/100BASE-T;
- MGMT: 1 порт Ethernet RJ-45 10/100BASE-T;
- USB: 1 порт USB 2.0.
Питание шлюза осуществляется через внешний адаптер 12 В постоянного тока от сети 220 В.
Функции:
- сетевые функции:
- поддержка PPPoE (PAP/SPAP- и CHAP/MSCHAP-V2-авторизация, PPPoE-компрессия);
- поддержка L2TP;
- поддержка статического адреса и DHCP;
- сетевой экран;
- поддержка NTP.
- протоколы IP-телефонии: SIP;
- эхокомпенсация (рекомендации G.168);
- детектор активности речи (VAD);
- генератор комфортного шума;
- обнаружение и генерирование сигналов DTMF;
- передача DTMF (INBAND, rfc2833, SIP INFO);
- передача факса:
- G.711A/G.711U;
- T.38.
- работа с SIP-сервером и без него;
- функции ДВО:
- удержание вызова — Call Hold;
- передача вызова — Call Transfer;
- уведомление о поступлении нового вызова — Call Waiting;
- переадресация по занятости — Call Forward at Busy;
- переадресация по неответу — Call Forward at No Answer;
- безусловная переадресация — Call Forward Unconditional;
- не беспокоить — DND;
- Caller ID: FSK, DTMF;
- горячая линия — Hotline;
- групповой вызов;
- перехват вызова — Call Pickup;
- трехсторонняя конференция;
- гибкий план нумерации.
- обновление ПО через web-интерфейс;
- поддержка DHCP-based autoprovisioning;
- TR-069;
- удаленный мониторинг, конфигурирование и настройка: web-интерфейс, Telnet, SSH.
На рисунке 1 приведена схема включения TAU-8N.IP.
Рисунок 1 — Схема включения TAU-8N.IP
Структура и принцип работы изделия
Абонентский терминал TAU-8N.IP состоит из следующих подсистем:
- контроллер, в состав которого входит:
- процессор, включающий в себя коммутатор 100 Мбит/с со встроенными PHY, USB 2.0 портами, PCI-E контроллеры, 8 каналов PCM для работы приложений VoIP;
- flash-память — 512 MВ;
- оперативная память SDRAM — 512 МВ.
- 8 абонентских комплектов;
- Ethernet-модуль MGMT RJ-45 10/100BASE-T;
- Ethernet-модуль WAN: RJ-45 10/100BASE-T;
- USB Host-порт.
Структурная схема устройства приведена на рисунке 2.
Рисунок 2 — Структурная схема TAU-8N.IP
Устройство работает под управлением операционной системы Linux. Основные функции управления сосредоточены в процессоре, который осуществляет обработку IP-пакетов, обеспечивает работу IP-телефонии и т.д.
Функционально устройство можно разделить на 3 блока:
- Блок поддержки сетевых функций устройства;
- Блок IP-телефонии;
- Блок управления (операционная система Linux).
Блок поддержки сетевых функций устройства обеспечивает прохождение IP-пакетов в соответствии с таблицей маршрутизации устройства, может обрабатывать как нетегированные, так и тегированные пакеты в зависимости от настройки сетевых интерфейсов. Поддерживает протоколы DHCP, PPPoE, L2TP.
Блок IP-телефонии обеспечивает работу устройства по протоколу SIP для передачи речевых сигналов по сети с коммутацией пакетов. Речевой сигнал абонента поступает на модуль абонентских комплектов SLIC, где преобразовывается в цифровой вид. Оцифрованный сигнал направляется в блок IP-телефонии, где кодируется по одному из выбранных стандартов и в виде цифровых пакетов поступает в контроллер через внутрисистемную магистраль. Цифровые пакеты содержат, кроме речевых, сигналы управления и взаимодействия.
Блок управления на базе операционной системы Linux контролирует работу всех остальных блоков и подсистем устройства и обеспечивает их взаимодействие.
Функциональная схема устройства TAU-8N.IP представлена на рисунке 3.
Рисунок 3 — Схема включения TAU-8N.IP
Основные технические параметры
Основные технические параметры устройства приведены в таблице 1.
Таблица 1 — Основные технические параметры
Протоколы VoIP | ||||||||
Поддерживаемые протоколы | SIP | |||||||
Аудиокодеки | ||||||||
Кодеки | G.729, annex A, annex B, G.711а, G.711u, G.723.1, G.726-16, G.726-24, G.726-32, G.726-40, AAL2-G.726-16, AAL2-G.726-24, AAL2-G.726-32, AAL2-G.726-40, передача факса: G.711а, G.711u, T.38 | |||||||
Параметры WAN-интерфейса Ethernet | ||||||||
Количество портов | 1 | |||||||
Электрический разъем | RJ-45 | |||||||
Скорость передачи | 10/100 Мбит/с, автоопределение | |||||||
Поддержка стандартов | BASE-T | |||||||
Параметры MGMT-интерфейса Ethernet | ||||||||
Количество интерфейсов | 1 | |||||||
Электрический разъем | RJ-45 | |||||||
Скорость передачи | 10/100 Мбит/с, автоопределение | |||||||
Поддержка стандартов | BASE-T | |||||||
Параметры аналоговых абонентских портов | ||||||||
Количество портов | 8 | |||||||
Сопротивление шлейфа (с учетом сопротивления ТА) | до 1800 Ом | |||||||
Прием набора | импульсный/частотный (DTMF) | |||||||
Выдача Caller ID | FSK BELL 202/FSK V.23/DTMF | |||||||
Управление | ||||||||
Удаленное управление | web-интерфейс, Telnet, SSH, TR-069 | |||||||
Ограничение доступа | по паролю и по IP-адресу | |||||||
Общие параметры | ||||||||
Питание | адаптер питания 12 В DC, 2.0 А | |||||||
Потребляемая мощность | не более 14 Вт (максимальный потребляемый ток 1,17 А) | |||||||
Рабочий диапазон температур | от +5 до +40 °С | |||||||
Относительная влажность при температуре 25 °С | до 80 % | |||||||
Габариты (Ш × В × Г) | 208 × 38 × 115 мм | |||||||
Масса | 0,3 кг |
Конструктивное исполнение
Абонентский шлюз TAU-8N.IP выполнен в пластиковом корпусе размерами 208 × 38 × 115 мм.
Передняя панель устройства
Внешний вид передней панели устройства TAU-8N.IP приведен на рисунке 4.
Рисунок 4 — Внешний вид передней панели TAU-8N.IP
На передней панели устройства TAU-8N.IP расположены следующие световые индикаторы:
Таблица 2 — Описание индикаторов и органов управления передней панели
Элемент передней панели | Описание | |||
1 | WAN | индикатор WAN-интерфейса | ||
2 | MGMT | индикатор MGMT-интерфейса | ||
3 | Phone | индикатор работы аналоговых телефонных аппаратов | ||
4 | USB | индикатор работы внешнего USB-устройства (USB flash, внешний жесткий диск) | ||
5 | Status | индикатор состояния устройства | ||
6 | Power | индикатор питания и статуса работы устройства |
Задняя панель устройства
Внешний вид задней панели устройства TAU-8N.IP приведен на рисунке 5.
Рисунок 5 — Внешний вид задней панели TAU-8N.IP
На задней панели устройства TAU-8N.IP расположены следующие разъемы и органы управления, таблица 3.
Таблица 3 — Описание индикаторов и органов управления задней панели TAU-8N.IP
Элемент задней панели | Описание | |
7 | ON/OFF | кнопка включения/выключения устройства |
8 | 12V | разъем для подключения адаптера питания |
9 | USB | разъем USB для подключения внешнего USB-устройства (USB flash, жесткий диск) |
10 | Phone | 8 разъемов RJ-11 для подключения аналоговых телефонных аппаратов |
11 | F | функциональная кнопка для перезагрузки устройства и сбора к заводским настройкам |
12 | MGMT | порт 10/100BASE-T Ethernet (разъем RJ-45) для управления сетевым устройством |
13 | WAN | порт 10/100BASE-T (разъем RJ-45) для подключения к внешней сети |
Световая индикация
Текущее состояние устройства TAU-8N.IP отображается при помощи индикаторов WAN, MGMT, Phone, USB, Power, Status, расположенных на передней панели. Перечень состояний индикаторов приведен в таблице 4.
Таблица 4 — Световая индикация состояния устройства серии TAU-8N.IP
Индикатор | Состояние индикатора | Состояние устройства | ||||
WAN | горит (зеленым — 10 Мбит/с, оранжевым — 100 Мбит/с) | установлено соединение между станционным терминалом и абонентским устройством | ||||
мигает | процесс пакетной передачи данных по WAN-интерфейсу | |||||
MGMT | горит (зеленым — 10 Мбит/с, оранжевым — 100 Мбит/с) | установлено соединение с подключенным сетевым устройством | ||||
мигает | процесс пакетной передачи данных по MGMT-интерфейсу | |||||
Phone | зеленый, горит постоянно | телефонная трубка поднята (линия активна) | ||||
не горит | трубка положена, нормальная работа | |||||
зеленый, в течение секунды мигает с частотой 20 Гц, затем 4 секунды пауза | на телефонный порт поступает входящий вызов | |||||
зеленый, периодическое редкое мигание | отсутствует регистрация абонентского порта на SIP-прокси сервере | |||||
зеленый, двойные короткие мигания с интервалом в 3 секунды | идет тест линии | |||||
USB | зеленый, горит | USB-устройство подключено | ||||
не горит | USB-устройство не подключено | |||||
Status | горит красным | лимит неудачных попыток загрузки закончился | ||||
горит зеленым | загрузилась система, получен выход в Интернет | |||||
красный, непрерывное мигание с частотой 10 Гц | отсутствует начальный загрузчик | |||||
зеленый, мигание с частотой 1 Гц | загрузилась система, отсутствует выход в Интернет | |||||
зеленый, красный, попеременное мигание | сброс устройства к заводским настройкам | |||||
не горит | отключено питание устройства | |||||
Power | горит зеленым | питание включено, нормальная работа | ||||
горит красным | загрузка устройства |
Сброс к заводским настройкам
Для запуска устройства с заводскими настройками необходимо в загруженном состоянии нажать и удерживать кнопку «F», которая находится на боковой панели устройства, пока индикатор «Status» начнет периодически мигать попеременно красным и зеленым цветами. Произойдет автоматическая перезагрузка устройства. При заводских установках на WAN-интерфейсе запущен DHCP-клиент, адрес интерфейса MGMT — 192.168.1.1, маска подсети — 255.255.255.0; имя пользователя/пароль для доступа через web-интерфейс: admin/password.
Комплект поставки
В базовый комплект поставки устройства серии TAU-8N.IP входят:
- абонентский шлюз IP-телефонии TAU-8N.IP;
- адаптер питания 220/12 В, 2.0 А;
- памятка о документации;
- руководство по установке и первичной настройке.
Управление устройством через web-конфигуратор
Начало работы
Для начала работы нужно подключиться к устройству по интерфейсу MGMT через web-браузер:
1. Откройте web-браузер (программу-просмотрщик гипертекстовых документов), например, Firefox, Opera, Chrome.
2. Введите в адресной строке браузера IP-адрес устройства.
Заводской IP-адрес устройства: 192.168.1.1, маска подсети: 255.255.255.0
При успешном обнаружении устройства в окне браузера отобразится страница с запросом имени пользователя и пароля.
3. Введите имя пользователя в строке «Логин» и пароль в строке «Пароль».
Заводские установки: логин — admin, пароль — password.
4. Нажмите кнопку «Войти». В окне браузера откроется меню быстрого конфигурирования.
Во избежание несанкционного доступа к устройству требуется сменить пароль пользователя по умолчанию. Установка паролей для доступа через web-интерфейс описана в подменю Аутентификация WEB. Рекомендуем записать и сохранить установленные пароли в надежном месте, недоступном для злоумышленников. Управление устройством должно быть недоступно из публичных сетей. Как выделить управление в отдельной VLAN описано в подменю «Настройка сети». Как отключить неиспользуемые протоколы для управления и поменять стандартные порты описано в подменю «Доступ».
Перед работой с устройством рекомендуется обновить программное обеспечение до актуальной версии (см. подменю «Обновление ПО»). Актуальную версию ПО можно получить на странице Центра загрузки на официальном сайте компании или при обращении в сервисный центр компании ЭЛТЕКС. Контакты технической поддержки и полезные ссылки смотрите в разделе ТЕХНИЧЕСКАЯ ПОДДЕРЖКА на последней странице данного руководства.
Смена пользователей
На устройстве существует три типа пользователей: admin, user и viewer. Пользователь admin (администратор, пароль по умолчанию: password) имеет полный доступ к устройству: чтение и запись любых настроек, полный мониторинг состояния устройства. Пользователь user (непривилегированный пользователь, пароль по умолчанию: user) имеет возможность сменить свой пароль и выполнить настройку PPPoE для подключения к Интернет, не имеет доступа к мониторингу состояния устройства. Пользователь viewer (наблюдатель, пароль по умолчанию: viewer) имеет право просматривать всю конфигурацию устройства с возможностью редактировать только свой пароль, мониторинг состояния устройства ему доступен в полном объеме.
При нажатии на кнопку «выход» текущая сессия пользователя будет завершена, отобразится окно авторизации:
Для смены доступа необходимо указать соответствующие имя пользователя и пароль, нажать кнопку «Войти».
Режимы работы web-интерфейса
Web-интерфейс устройства TAU-8N.IP может работать в трех режимах:
- Мониторинг — режим мониторинга системы — используется для просмотра различного рода информации, которая касается работы устройства: активность Интернет-соединения, состояние телефонного порта, объем принятых/переданных данных по сетевым интерфейсам и т.д.;
- Плитки — режим быстрого конфигурирования системы — в каждой плитке сгруппированы настройки по их функциональному назначению: Интернет, IP-телефония и Система. В плитку выведены только основные параметры, позволяющие максимально быстро настроить определенную функцию устройства;
- Настройки — расширенный режим конфигурирования системы (режим полного конфигурирования) — позволяет выполнить полное конфигурирование устройства.
Для навигации между режимами web-интерфейса существует панель, которая находится с левой стороны web-интерфейса. При наведении указателя мыши панель раскрывается:
Из режима «Плитки» в режим «Настройки» переход возможен также через ссылку "подробнее" в названии плитки.
Применение конфигурации и отмена изменений
Применение конфигурации
По нажатию на кнопку «Применить» происходит сохранение конфигурации во flash-память устройства и применение новых настроек. Все настройки вступают в силу без перезагрузки устройства.
Кнопка «Применить» в меню быстрого конфигурирования и в меню расширенных настроек соответственно имеет вид:
; .В web-интерфейсе реализована визуальная индикация текущего состояния процесса применения настроек, описанная в таблице 5:
Таблица 5 — Визуальная индикация текущего состояния процесса применения настроек
Внешний вид | Описание состояния |
| После нажатия на кнопку «Применить» происходит процесс применения и записи настроек в память устройства. Об этом информирует значок в названии вкладки и на кнопке «Применить». |
| Об успешном сохранении и применении настроек информирует значок в названии вкладки. |
| Если значение параметра было указано с ошибкой, то после нажатия на кнопку «Применить» появится соответствующее сообщение с указанием причины, а в названии вкладки отобразится значок . |
Отмена изменений
Отмена изменений производится только до нажатия на кнопку «Применить». В этом случае отредактированные на странице параметры обновятся текущими значениями, записанными в памяти устройства. После нажатия на кнопку «Применить» возврат к предыдущим настройкам будет невозможен.
Кнопка отмены изменений в меню быстрого конфигурирования и в меню расширенных настроек соответственно имеет вид:
; .Меню быстрого конфигурирования
В меню быстрого конфигурирования отображаются основные настройки устройства, рисунок 6.
Рисунок 6 — Меню быстрого конфигурирования
Настройки разделены по следующим категориям:
- Интернет — быстрая настройка выхода в сеть Интернет;
- IP-телефония — быстрая настройка телефонии;
- Система — настройка доступа к web-интерфейсу через WAN-порт.
Интернет
Для доступа к сети Интернет необходимо установить основные настройки в разделе «Интернет». Для указания дополнительных параметров перейдите в режим расширенных настроек, нажав ссылку "подробнее".
- Протокол — выбор протокола, по которому будет осуществляться подключение WAN-интерфейса устройства к сети провайдера:
- Static — режим работы, при котором IP-адрес и все необходимые параметры на WAN-интерфейс назначаются статически. При выборе типа «Static» для редактирования будут доступны следующие параметры:
- Внешний IP-адрес — установка IP-адреса WAN-интерфейса устройства в сети провайдера;
- Маска подсети — маска внешней подсети;
- Шлюз по умолчанию — адрес, на который отправляется пакет, если для него не найден маршрут в таблице маршрутизации;
- Первичный DNS, Вторичный DNS — адреса серверов доменных имён (используются для определения IP-адреса устройства по его доменному имени). Данные поля можно не заполнять, если в них нет необходимости.
- DHCP — режим работы, при котором IP-адрес, маска подсети, адрес DNS-сервера, шлюз по умолчанию и другие параметры, необходимые для работы в сети, будут получены от DHCP-сервера автоматически.
- Static — режим работы, при котором IP-адрес и все необходимые параметры на WAN-интерфейс назначаются статически. При выборе типа «Static» для редактирования будут доступны следующие параметры:
Поддерживаемые опции:
- 1 — маска сети;
- 3 — адрес сетевого шлюза по умолчанию;
- 6 — адрес DNS-сервера;
- 12 — сетевое имя устройства;
- 15 — доменное имя;
- 26 — размер MTU;
- 28 — широковещательный адрес сети;
- 33 — статические маршруты;
- 42 — адрес NTP-сервера;
- 43 — специфичная информация производителя;
- 60 — альтернативный Vendor ID;
- 66 — адрес TFTP-сервера;
- 67 — имя файла ПО (для загрузки по TFTP с сервера из опции 66);
- 82 — информация агента DHCP Relay;
- 120 — outbound SIP-сервера;
- 121 — бесклассовые статические маршруты.
В DHCP-запросе в опции 60 устройство передает следующую информацию производителя в формате:
[ VENDOR :производитель][ DEVICE :тип устройства][ HW :аппаратная версия] [ SN :серийный номер][ WAN :МАС-адрес интерфейса WAN] [ VERSION :версия программного обеспечения]
Пример:
[VENDOR:Eltex][DEVICE:TAU-8N.IP][HW:1.0][SN:VI23000118] [WAN:A8:F9:4B:03:2A:D0][VERSION:1.4.0]
Список используемых DHCP-опций на каждом сетевом интерфейсе (Internet, VoIP, MGMT) можно задавать вручную. Информация по настройке списка в приложении В.
PPPoE — режим работы, при котором на WAN-интерфейсе поднимается РРР-сессия. При выборе «PPPoE» для редактирования станут доступны следующие параметры:
- Имя пользователя — имя пользователя для авторизации на PPP-сервере;
- Пароль — пароль для авторизации на PPP-сервере;
- Service-Name — имя услуги — значение тега Service-Name в сообщении PADI для инициализации PPPoE-соединения (использование данной опции не является обязательным, этот параметр настраивается только по требованию провайдера);
- Второй доступ — тип доступа к локальным сетевым ресурсам.
Можно выбрать 2 варианта:
- DHCP — динамический доступ, когда IP-адрес и все необходимые параметры получаются по протоколу DHCP;
- Static — статический — в этом случае необходимые для доступа параметры нужно указать вручную: IP-адрес, Маска подсети, DNS-сервер, Шлюз.
L2TP — режим, при котором выход в Интернет осуществляется через специальный канал, туннель, используя протокол L2TP. При выборе «L2TP» для редактирования станут доступны следующие параметры:
- L2TP-Cервер — адрес сервера L2TP (доменное имя или IP-адрес в формате IPv4);
- Имя пользователя — имя пользователя для авторизации на L2TP-сервере;
- Пароль — пароль для авторизации на L2TP-сервере;
- Второй доступ — тип доступа к локальный сетевым ресурсам и L2TP-серверу.
Можно выбрать 2 варианта:
- DHCP — динамический доступ, когда IP-адрес и все необходимые параметры получаются по протоколу DHCP;
- Static — статический, в этом случае необходимые для доступа к L2TP-серверу параметры задаются вручную:
- IP-адрес — при статическом доступе с этого адреса осуществляется доступ до L2TP-сервера;
- Маска подсети — при статическом доступе маска подсети;
- DNS-сервер — при статическом доступе сервер DNS, используемый в локальной сети;
- Шлюз — при статическом доступе шлюз для доступа к L2TP-серверу (если необходим).
Протокол L2TP используется для создания защищенного канала связи через Internet между компьютером удаленного пользователя и частной сетью его организации. L2TP основывается на протоколе Point-to-Point Protocol (PPP) и является его расширением. Данные верхних уровней модели OSI сначала инкапсулируются в PPP, а затем в L2TP для туннельной передачи через сети общего доступа. L2TP может использоваться не только в IP-сетях, служебные сообщения для создания туннеля и пересылки по нему данных используют одинаковый формат и протоколы.
Особенности L2TP делают его очень перспективным протоколом для построения виртуальных сетей.
Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку
. Для отмены изменений нажмите кнопку .Чтобы подключить устройство к сети провайдера, необходимо уточнить у оператора сетевые настройки. При использовании статических настроек в поле «Протокол» нужно выбрать значение «Static», заполнить поля «Внешний IP-адрес», «Маска подсети», «Шлюз по умолчанию», «Первичный DNS» и «Вторичный DNS» предоставленными провайдером соответствующими значениями. Если устройства в сети провайдера получают сетевые настройки по протоколам DHCP, PPPoE или L2TP в поле «Протокол» выберите соответствующий протокол и воспользуйтесь инструкциями провайдера для полной и правильной настройки устройства.
IP-телефония
Для работы IP-телефонии необходимо установить настройки в разделе «IP-телефония». Для указания дополнительных параметров перейдите в режим расширенных настроек, нажав ссылку "подробнее".
Во вкладках «Линия 1» – «Линия 8» выполняются основные настройки телефонных портов устройства «Phone 1» – «Phone 8» соответственно:
- Включить — при установленном флаге данная линия активна;
- Номер — абонентский номер, закрепленный за телефонной линией;
- Имя пользователя — имя пользователя для аутентификации на SIP-сервере;
- Пароль — пароль для аутентификации на SIP-сервере.
Во вкладке «SIP» выполняются основные настройки для SIP-прокси сервера:
- SIP-прокси сервер — сетевой адрес SIP-сервера — устройства, осуществляющего контроль доступа всех абонентов к телефонной сети провайдера. Можно указать как IP-адрес, так и доменное имя (через двоеточие можно задать альтернативный UDP-порт SIP-сервера, по умолчанию 5060);
- Регистрация — при установленном флаге разрешена регистрация абонентских портов на сервере регистрации;
- Сервер регистрации — сетевой адрес устройства, на котором осуществляется регистрация всех абонентов телефонной сети с целью предоставления им права пользоваться услугами связи (через двоеточие можно указать альтернативный порт сервера регистрации, по умолчанию 5060). Можно указать как IP-адрес, так и доменное имя. Обычно сервер регистрации физически совмещен с SIP-прокси сервером (они имеют одинаковый адрес);
- SIP domain — домен, в котором находится устройство (заполнять при необходимости), назначается автоматически из 15 опции протокола DHCP или задается вручную. Домен, заданный вручную имеет приоритет над настройкой, полученной по DHCP.
Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку
. Для отмены изменений нажмите кнопку .Система
В разделе «Система» выполняется настройка доступа к web-конфигуратору устройства. Для указания дополнительных параметров перейдите в режим расширенных настроек, нажав ссылку "подробнее".
Доступ к web через WAN:
- HTTP — при установленном флаге разрешено подключение к web-конфигуратору устройства через WAN-порт по протоколу HTTP (небезопасное подключение);
- HTTPS — при установленном флаге разрешено подключение к web-конфигуратору устройства через WAN-порт по протоколу HTTPS (безопасное подключение).
По умолчанию доступ к web-интерфейсу устройства разрешен только через MGMT-интерфейс.
Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку
. Для отмены изменений нажмите кнопку .Расширенные настройки
Для перехода в режим расширенных настроек устройства нажмите ссылку "подробнее" в названии любой плитки или на панели слева выберите пункт «Настройки».
Основные элементы web-интерфейса
На рисунке 7 представлены элементы навигации web-конфигуратора в режиме расширенных настроек.
Рисунок 7 — Элементы навигации web-конфигуратора
Окно пользовательского интерфейса разделено на семь областей:
- Имя пользователя, под которым был осуществлен вход в систему, кнопка завершения сеанса работы в web-интерфейсе (выход) под данным пользователем и выпадающее меню выбора языка web-интерфейса;
- Вкладки меню группируют вкладки подменю по категориям: Сеть, IP-телефония, Система;
- Вкладки подменю служат для управления полем настроек;
- Панель смены режима web-конфигуратора (описание в разделе Режимы работы web-интерфейса);
- Поле настроек устройства, которое базируется на выборе пользователя, предназначено для просмотра настроек устройства и ввода конфигурационных данных;
- Кнопки управления конфигурацией, подробная информация приведена в разделе Применение конфигурации и отмена изменений:
- Применить — применить и сохранить текущую конфигурацию в энергонезависимую память устройства;
- Отмена — отмена изменений (возможна только до нажатия на кнопку «Применить»).
- Информационное поле, в котором отображается версия программного обеспечения, версия web-интерфейса.
Меню «Сеть»
В меню «Сеть» выполняется конфигурирование сетевых настроек устройства.
Подменю «Интернет»
В подменю «Интернет» выполняется конфигурирование внешней сети (по протоколам PPPoE, DHCP, L2TP и статически) и интерфейса управления.
Общие настройки
- Имя хоста — сетевое имя устройства.
Внешняя сеть
- Подключение к Интернет — способ подключения устройства к внешней сети:
- Проводное подключение — подключение к сети Интернет осуществляется только по Ethernet-кабелю через порт WAN;
- 3G/4G USB-модем — подключение к сети Интернет осуществляется через беспроводной USB-модем 3G/4G (через сеть мобильной связи), подключенный к USB-порту устройства;
- Автоматически переходить на резервный канал — подключение к сети Интернет осуществляется по основному каналу (задается ниже в поле «Основной канал»), и в случае пропадания доступа к сети Интернет по основному каналу будет произведен автоматический переход на резервный канал.
- Скорость и дуплекс — установка скорости передачи данных и режима работы дуплекса на Ethernet-порту WAN абонентского шлюза:
- Auto — автоматическое согласование скорости и дуплекса;
- 100 Half — поддерживается скорость 100 Мбит/с с полудуплексным режимом;
- 100 Full — поддерживается скорость 100 Мбит/с с дуплексным режимом;
- 10 Half — поддерживается скорость 10 Мбит/с с полудуплексным режимом;
- 10 Full — поддерживается скорость 10 Мбит/с с дуплексным режимом.
Настройки подключения
- Протокол — выбор протокола, по которому будет осуществляться подключение WAN-интерфейса устройства к сети предоставления услуг провайдера:
- Static — режим работы, при котором IP-адрес и все необходимые параметры на WAN-интерфейс назначаются статически. При выборе типа «Static» для редактирования станут доступны следующие параметры:
- Внешний IP-адрес устройств — установка IP-адреса WAN-интерфейса устройства в сети провайдера;
- Маска подсети — маска внешней подсети;
- Шлюз по умолчанию — адрес, на который отправляется пакет, если для него не найден маршрут в таблице маршрутизации;
- Первичный DNS, Вторичный DNS — адреса серверов доменных имён (используются для определения IP-адреса устройства по его доменному имени). Данные поля можно оставить пустыми, если в них нет необходимости;
- Размер MTU — максимальный размер блока данных, передаваемых по сети;
- Использовать VLAN — при установленном флаге использовать для выхода во внешнюю сеть идентификатор VLAN, указанный в поле «VLAN ID»:
- VLAN ID — идентификатор VLAN, используемый для данной услуги;
- 802.1P — признак 802.1P (другое название CoS — Class of Service), устанавливаемый на исходящие с данного интерфейса IP-пакеты. Принимает значения от 0 (низший приоритет) до 7 (наивысший приоритет).
- DHCP — режим работы, при котором IP-адрес, маска подсети, адрес DNS-сервера, шлюз по умолчанию и другие параметры, необходимые для работы в сети, будут получены от DHCP-сервера автоматически.
- Static — режим работы, при котором IP-адрес и все необходимые параметры на WAN-интерфейс назначаются статически. При выборе типа «Static» для редактирования станут доступны следующие параметры:
Поддерживаемые опции:
- 1 — маска сети;
- 3 — адрес сетевого шлюза по умолчанию;
- 6 — адрес DNS-сервера;
- 12 — сетевое имя устройства;
- 15 — доменное имя;
- 26 — размер MTU;
- 28 — широковещательный адрес сети;
- 33 — статические маршруты;
- 42 — адрес NTP-сервера;
- 43 — специфичная информация производителя;
- 60 — альтернативный Vendor ID;
- 66 — адрес TFTP-сервера;
- 67 — имя файла ПО (для загрузки по TFTP с сервера из опции 66);
- 82 — информация агента DHCP Relay;
- 120 — outbound SIP-сервера;
- 121 — бесклассовые статические маршруты;
- 249 — Private/Classless Static Route (MS).
Для протокола DHCP имеется возможность задать необходимое значение опций 60 и 82.
- Альтернативный Vendor ID (опция 60) — при установленном флаге устройство передаёт в DHCP-сообщениях в опции 60 (Vendor class ID) значение из поля Vendor ID (опция 60). При пустом поле опция 60 в сообщениях протокола DHCP не передаётся.
Если флаг Альтернативный Vendor ID (опция 60) не установлен — в опции 60 передается значение по умолчанию, которое имеет следующий формат:
[ VENDOR :производитель][ DEVICE :тип устройства][ HW :аппаратная версия] [ SN :серийный номер][ WAN :МАС-адрес интерфейса WAN][ VERSION :версия программного обеспечения]
Пример:
[VENDOR:Eltex][DEVICE:TAU-8N.IP][HW:1.0][SN:VI23000118] [WAN:A8:F9:4B:03:2A:D0][VERSION:1.4.0]
- Информация агента DHCP Relay (Опция 82) — при установленном флаге позволяет добавить в DHCP-запрос:
- Идентификатор цепи агента (Опция 82) — позволяет добавить в DHCP-запрос опцию 82, подопцию 1 — Agent Circuit ID;
- Идентификатор удаленного агента (Опция 82) — позволяет добавить в DHCP-запрос опцию 82, подопцию 2 — Agent Remote ID.
Список используемых DHCP-опций на каждом сетевом интерфейсе (Internet, VoIP) можно задавать вручную. Информация по настройке списка в приложении В.
- Первичный DNS, Вторичный DNS — IP-адреса DNS-серверов — если адреса DNS-серверов не назначаются автоматически по протоколу DHCP, при необходимости задайте их вручную. Адреса, заданные вручную, будут иметь приоритет над адресами DNS-серверов, полученными по протоколу DHCP.
- Размер MTU — максимальный размер блока данных, передаваемых по сети;
- Использовать VLAN — при установленном флаге использовать для выхода во внешнюю сеть идентификатор VLAN, указанный в поле «VLAN ID»:
- VLAN ID — идентификатор VLAN, используемый для данной услуги;
- 802.1P — признак 802.1P (другое название CoS — Class of Service), устанавливаемый на исходящие с данного интерфейса IP-пакеты. Принимает значения от 0 (низший приоритет) до 7 (наивысший приоритет).
- PPPoE — режим работы, при котором на WAN-интерфейсе поднимается РРР-сессия. При выборе «PPPoE» для редактирования станут доступны следующие параметры:
- Имя пользователя — имя пользователя для авторизации на PPP-сервере;
- Пароль — пароль для авторизации;
- MTU — максимальный размер блока данных, передаваемых по сети (рекомендуемое значение — 1492);
- Service-Name — имя услуги — значение тэга Service-Name в сообщении PADI (поле не обязательно для заполнения);
Тип соединения — в зависимости от выбранного значения PPPoE-сессия поднята всегда (AlwaysOn), инициируется при необходимости передачи трафика (OnDemand) или инициируется и терминируется вручную при помощи кнопок «Включить туннель/Выключить туннель» (Manual);
Таймаут неактивности, с – промежуток времени, по истечении которого происходит разрыв PPPoE-сессии по неактивности в режиме OnDemand;
LCP echo интервал, с — период отправки LCP-запросов;
Количество ошибок LCP echo — количество неотвеченных LCP-запросов, после которых происходит разрыв PPPoE-сессии;
- Второй доступ — тип доступа к локальным сетевым ресурсам.
- DHCP — динамический доступ, когда IP-адрес и все необходимые параметры получаются по протоколу DHCP;
- Static — статический — в этом случае необходимые для доступа параметры задаются вручную: IP-адрес, Маска подсети, DNS-сервер, Шлюз;
- Использовать второй доступ для VoIP — опция доступна, если для сервиса IP-телефонии не настроен выделенный интерфейс (установлен флаг «Использовать настройки Internet»). При снятом флаге (по умолчанию) сервис IP-телефонии использует для своей работы интерфейс PPP, при установленном — интерфейс второго доступа (IPoE);
- Использовать VLAN — при установленном флаге использовать для выхода во внешнюю сеть идентификатор VLAN, указанный в поле «VLAN ID».
- VLAN ID — идентификатор VLAN, используемый для данной услуги;
- 802.1P — признак 802.1р (другое название CoS — Class of Service), устанавливаемый на исходящие с данного интерфейса IP-пакеты. Принимает значения от 0 (низший приоритет) до 7 (наивысший приоритет).
- L2TP — режим, при котором выход в Интернет осуществляется через специальный канал, туннель, используя протокол L2TP. При выборе «L2TP» для редактирования станут доступны следующие параметры:
- L2TP-сервер — IP-адрес сервера L2TP;
- Имя пользователя — имя пользователя для авторизации на L2TP-сервере;
- Пароль — пароль для авторизации на L2TP-сервере;
- MTU — максимальный размер блока данных, передаваемых по сети (рекомендуемое значение — 1462);
- Второй доступ — тип доступа к локальным сетевым ресурсам и L2TP-серверу.
Можно выбрать 2 варианта:
- DHCP — динамический доступ, когда IP-адрес и все необходимые параметры получаются по протоколу DHCP;
- Static — статический, в этом случае необходимые для доступа к L2TP-серверу параметры задаются вручную:
- IP-адрес — при статическом доступе с этого адреса осуществляется доступ до L2TP-сервера;
- Маска подсети — при статическом доступе маска подсети;
- DNS-сервер — при статическом доступе сервер DNS, используемый в локальной сети;
- Шлюз — при статическом доступе шлюз для доступа к L2TP-серверу (если необходим);
- Использовать второй доступ для VoIP — опция доступна, если для сервиса IP-телефонии не настроен выделенный интерфейс (установлен флаг «Использовать настройки Internet»). При снятом флаге (по умолчанию) сервис IP-телефонии использует для своей работы интерфейс PPP, при установленном — интерфейс второго доступа (IPoE).
Протокол L2TP используется для создания защищенного канала связи через Internet между компьютером удаленного пользователя и частной сетью его организации. L2TP основывается на протоколе Point-to-Point Protocol (PPP) и является его расширением. Данные верхних уровней модели OSI сначала инкапсулируются в PPP, а затем в L2TP для туннельной передачи через сети общего доступа. L2TP может использоваться не только в IP-сетях, служебные сообщения для создания туннеля и пересылки по нему данных используют одинаковый формат и протоколы.
Особенности L2TP делают его очень перспективным протоколом для построения виртуальных сетей.
- Использовать VLAN во внешней сети — при установленном флаге использовать для выхода в Интернет идентификатор VLAN, указанный в поле «VLAN ID»:
- VLAN ID — идентификатор VLAN, используемый для данной услуги;
- 802.1P — признак 802.1р (другое название CoS — Class of Service), устанавливаемый на исходящие с данного интерфейса IP-пакеты. Принимает значения от 0 (низший приоритет) до 7 (наивысший приоритет).
VLAN — виртуальная локальная сеть. Представляет собой группу хостов, объединенных в одну сеть, независимо от их физического местонахождения. Устройства, сгруппированные в одну виртуальную сеть VLAN, имеют одинаковый идентификатор VLAN ID.
При выборе способа подключения «3G/4G USB-модем» для настройки будут доступны следующие поля:
- Мобильный провайдер — имя провайдера, предоставляющего доступ к сети 3G/4G. Из списка вы можете выбрать одного из шести мобильных операторов (настройки каждого из них хранятся в памяти устройства), присутствующих на территории Российской Федерации: Мегафон, Билайн, МТС, Скайлинк, Теле2, Yota. При нажатии на кнопку «По умолчанию» произойдёт заполнение настроек подключения параметрами выбранного провайдера. Если настройки провайдера в вашем регионе отличаются от предложенных, отредактируйте их в соответствии с необходимыми значениями.
Если вашего провайдера нет в списке — выберите значение «Другой» и заполните все поля в соответствии с настройками вашего провайдера;
- Протокол — поле доступно только при выборе значения «Другой» из списка мобильных провайдеров. В большинстве случаев мобильные операторы используют протокол PPPoE для доступа к своей сети, однако для работы с модемами некоторых провайдеров может потребоваться выбор протокола DHCP;
- Имя пользователя — имя пользователя для идентификации при подключении к беспроводной сети;
- Пароль — пароль для идентификации при подключении к беспроводной сети;
- Номер дозвона — номер дозвона для подключения к беспроводной сети (пример: *99***1#);
- Дополнительные параметры — параметры для подключения к сети мобильной связи (пример: AT+CGDCONT=1,IP,internet — для Мегафон); в данной строке нельзя использовать кавычки;
- MTU — максимальный размер блока данных, передаваемых по сети, рекомендуемое значение — 1492.
Кнопка «По умолчанию» предназначена для заполнения настроек провайдера заранее предустановленными значениями, хранимыми в памяти устройства, тем самым избавляя пользователя от необходимости искать эти настройки в Интернете.
При выборе способа подключения «Автоматически переходить на резервный канал» будут доступны следующие настройки:
- Основной канал (Preferred channel) — из выпадающего списка нужно выбрать тип основного канала:
- Проводной (Wired) — канал через Ethernet WAN-порт устройства;
- Беспроводный (Wireless) — канал через сеть мобильной связи посредством беспроводного USB-модема.
Настройки проводного подключения:
Настройки идентичны настройкам для способа подключения «Проводное подключение».
Настройки беспроводного подключения:
Настройки идентичны настройкам для способа подключения «3G/4G USB-модем».
Проверка наличия доступа в интернет:
- Таймаут ожидания ответа от сервера, мс — время, в течение которого ожидается ответ от PING-сервера;
- Число попыток доступа к серверу — максимальное число попыток доступа к PING-серверу, после чего будет принято решение о переходе на резервный канал;
- Интервал между циклами опроса серверов, с — промежуток времени, по истечении которого начинается новый цикл опроса PING-серверов;
- Ping-сервер 1..5 — IP-адрес или доменное имя PING-сервера. Поля для ввода PING-серверов 2..5 появляются после заполнения предыдущего поля.
Интерфейс управления
- IP-адрес — IP-адрес устройства для интерфейса управления;
- Маска подсети — маска подсети для интерфейса управления.
Настройка IPSec
В данном разделе осуществляется настройка шифрования по технологии IPSec (IP Security).
IPSec — это набор протоколов для обеспечения защиты данных, передаваемых по межсетевому протоколу IP, позволяющий осуществлять подтверждение подлинности (аутентификацию), проверку целостности и/или шифрование IP-пакетов. IPSec также включает в себя протоколы для защищённого обмена ключами в сети Интернет.
В текущей версии программного обеспечения посредством IPSec можно осуществлять только доступ к интерфейсам управления устройством (Web, Telnet, SSH).
- Включить — разрешить использование протокола IPSec для шифрования данных;
- Интерфейс — настройка имеет силу только при выборе для Интернета протоколов PPPoE или L2TP и определяет, для доступа по какому интерфейсу использовать IPSec: Ethernet (интерфейс второго доступа) или PPP (интерфейс первого доступа). При выборе протоколов DHCP или Static в услуге активен только один интерфейс (Ethernet), по которому возможен доступ только посредством IPSec;
- Локальный IP-адрес — адрес устройства для работы по протоколу IPSec;
- Адрес локальной подсети совместно с Маской локальной подсети определяют локальную подсеть для создания топологий сеть-сеть или сеть-точка;
- Адрес удаленной подсети совместно с Маской удаленной подсети определяют адрес удаленной подсети для связи с использованием шифрования по протоколу IPSec. Если маска имеет значение 255.255.255.255 — связь осуществляется с единственным хостом. Маска, отличная от 255.255.255.255, позволяет задать целую подсеть. Таким образом, функциональные возможности устройства позволяют организовать 4 топологии сети с использованием шифрования трафика по протоколу IPSec: точка-точка, сеть-точка, точка-сеть, сеть-сеть;
- Удаленный шлюз — шлюз, через который осуществляется доступ к удаленной подсети;
- Режим NAT-T — выбор режима NAT-T. NAT-T (NAT Traversal) инкапсулирует трафик IPSec и одновременно создает пакеты UDP, которые устройство NAT корректно пересылает. Для этого NAT-T помещает дополнительный заголовок UDP перед пакетом IPSec, чтобы он во всей сети обрабатывался как обычный пакет UDP, и хост получателя не проводил никаких проверок целостности. После поступления пакета к месту назначения заголовок UDP удаляется, и пакет данных продолжает свой дальнейший путь как инкапсулированный пакет IPSec. C помощью техники NAT-T возможно установление связи между клиентами IPSec в защищённых сетях и общедоступными хостами IPSec через межсетевые экраны. Режимы работы NAT-T:
- On — режим NAT-T активируется только при обнаружении NAT на пути к хосту назначения;
- Force — в любом случае использовать NAT-T;
- Off — не использовать NAT-T при установлении соединения.
Доступны следующие настройки NAT-T: - UDP-порт NAT-T — UDP-порт пакетов, в которые осуществляется инкапсуляция сообщений IPSec. По умолчанию 4500;
- Интервал отправки пакетов NAT-T keepalive, с — интервал отправки периодических сообщений для поддержания активного состояния UDP-соединения на устройстве, выполняющего функции NAT.
- Агрессивный режим — режим работы на фазе 1, когда обмен всей необходимой информацией осуществляется тремя нешифрованными пакетами. В стандартном режиме (main mode) обмен осуществляется шестью нешифрованными пакетами;
- Тип идентификатора — тип идентификатора устройства: address, fqdn, keyed, user_fqdn, asn1dn;
- Идентификатор — идентификатор устройства, используемый для идентификации на фазе 1 (заполнять при необходимости). Формат идентификатора зависит от типа.
Фаза 1. На первом этапе (фазе) два узла «договариваются» о методе идентификации, алгоритме шифрования, хеш-алгоритме и группе Diffie Hellman. Они также идентифицируют друг друга. Для фазы 1 имеются следующие настройки:
- Заранее заданный ключ — секретный ключ, используемый в алгоритме аутентификации на фазе 1. Представляет собой строку от 8 до 63 символов;
- Алгоритм аутентификации — выбор одного из списка алгоритмов аутентификации: MD5, SHA1;
- Алгоритм шифрования — выбор одного из списка алгоритмов шифрования: DES, 3DES, Blowfish;
- Группа Диффи-Хеллмана — выбор группы Diffie-Hellman;
- Время жизни фазы 1, с — время, по истечении которого узлам необходимо переидентифицировать друг друга и сравнить политику (другое название IKE SA lifetime). По умолчанию 24 часа (86400 секунд).
Фаза 2. На втором этапе генерируются данные ключей, узлы «договариваются» об используемой политике. Этот режим, также называемый быстрым режимом (quick mode), отличается от первой фазы тем, что может установиться только после первого этапа, когда все пакеты второй фазы шифруются.
- Алгоритм аутентификации — выбор одного из списка алгоритмов аутентификации: HMAC - MD5, HMAC-SHA1, DES, 3DES;
- Алгоритм шифрования — выбор одного из списка алгоритмов шифрования: DES, 3DES, Blowfish;
- Группа Диффи-Хеллмана — выбор группы Diffie-Hellman;
- Время жизни фазы 2, с — время, через которое происходит смена ключа шифрования данных (другое название IPSec SA lifetime). По умолчанию 60 минут (3600 секунд).
Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».
Подменю «Настройка МАС-адресов»
В подменю «Настройка МАС-адресов» можно изменить MAC-адрес WAN-интерфейса устройства.
- Переопределить МАС — при установленном флаге на интерфейсе WAN используется MAC-адрес из поля MAC.
Для переопределения MAC на интерфейсе WAN введите необходимый MAC-адрес в поле MAC.
Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».
Подменю «Сетевой экран»
В подменю «Сетевой экран» устанавливаются правила прохождения входящего и исходящего трафика. Имеется возможность ограничить прохождение трафика разного типа (входящий и исходящий) в зависимости от протокола, IP-адресов источника и назначения, TCP/UDP-портов источника и назначения (для сообщений протоколов TCP и UDP), типа сообщений ICMP (для сообщений протокола ICMP).
Настройка правил сетевого экрана
Для добавления нового правила нажмите кнопку «Добавить» и в открывшемся окне «Создать новое правило» заполните следующие поля:
- Имя — название правила;
- Тип трафика — выбор типа трафика, на который распространяется действие данного правила:
- Входящий — входящий на устройство трафик (получателем является непосредственно один из сетевых интерфейсов устройства). При выборе данного типа трафика для редактирования станут доступны следующие поля:
- Адрес отправителя — задает начальный IP-адрес отправителя. Через символ "/" можно указать маску подсети в форматах xxx.xxx.xxx.xxx или xx, например, 192.168.16.0/24 или 192.168.16.0/255.255.255.0, чтобы выделить сразу целый диапазон адресов (запись маски в виде /24 соответствует записи /255.255.255.0);
- Исходящий — исходящий с устройства трафик (трафик, генерируемый локально устройством с одного из сетевых интерфейсов). При выборе данного типа трафика для редактирования станут доступны следующие поля:
- Адрес получателя — задает IP-адрес получателя. Через символ "/" можно указать маску подсети в форматах xxx.xxx.xxx.xxx или xx, например, 192.168.18.0/24 или 192.168.18.0/255.255.255.0, чтобы выделить сразу целый диапазон адресов;
- Входящий — входящий на устройство трафик (получателем является непосредственно один из сетевых интерфейсов устройства). При выборе данного типа трафика для редактирования станут доступны следующие поля:
- Протокол — протокол пакета, на который распространяется действие данного правила: TCP, UDP, TCP/UDP, ICMP, любой;
- Действие — действие, совершаемое над пакетами (отбросить/пропустить);
При выборе протоколов TCP, UDP, TCP/UDP для редактирования будут доступны настройки:
- Порты отправителя — список портов отправителя, пакеты которого будут подпадать под данное правило (допускается указывать либо одиночный порт, либо через “-“ диапазон портов);
- Порты получателя — список портов получателя, пакеты которого будут попадать под данное правило (допускается указывать либо одиночный порт, либо через “-“ диапазон портов);
При выборе протокола ICMP для редактирования будут доступны настройки:
- Тип сообщения — можно создать правило только для определенного типа ICMP-сообщения либо для всех.
Нажмите кнопку «Применить» для добавления нового правила. Для отмены изменений нажмите кнопку «Отмена». Для удаления записи из списка необходимо установить флаг напротив соответствующей записи и нажать на кнопку «Удалить».
Подменю «ACL»
В подменю «ACL» выполняются настройки списков доступа. Access Control List (ACL) — список контроля доступа, который содержит правила, определяющие прохождение трафика через интерфейс.
Ограничения по MAC-адресам
- Включить — при установленном флаге активируется правило фильтрации по MAC;
- Интерфейс — интерфейс, для которого будет действовать созданное правило;
- MAC-адрес — MAC-адрес устройства, для которого будет действовать созданное правило;
- Доступ — разрешение или запрет доступа для заданного устройства.
Ограничения по времени суток
- Включить — при установленном флаге правило фильтрации активируется и деактивируется в назначенное время;
- Интерфейс — интерфейс, для которого будет действовать созданное правило;
- Тип трафика — трафик, для которого будет действовать созданное правило;
- Начало — время в 24-часовом формате счисления (чч:мм), с которого будет действовать созданное правило;
- Конец — время в 24-часовом формате счисления (чч:мм), до которого будет действовать созданное правило;
- Доступ — разрешение или запрет доступа для заданного устройства.
Подменю «Фильтр МАС»
В подменю «Фильтр МАС» выполняются настройка фильтрации доступа по MAC-адресу клиента.
- Режим фильтра проводной сети — определяет один из трех алгоритмов работы фильтра в зависимости от MAC-адреса клиента:
- Выключено — фильтрация по MAC-адресам отключена — всем клиентам разрешено подключаться к устройству;
- Чёрный список — в данном режиме работы фильтра клиентам, MAC-адреса которых указаны в «Списке MAC-адресов», запрещено подключаться к устройству. Абонентам, MAC-адреса которых не указаны в списке, подключение разрешено;
- Белый список — в данном режиме работы фильтра клиентам, MAC-адреса которых указаны в «Списке MAC-адресов», разрешено подключаться к устройству. Абонентам, MAC-адреса которых в списке не указаны, подключение запрещено.
Список МАС-адресов
В список можно внести до тридцати MAC-адресов клиентов, доступ которым к устройству регулируется настройкой режима фильтра.
Для добавления нового клиента в список нажмите кнопку «Добавить» и введите его МАС-адрес.
Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».
Подменю «Маршрутизация»
В подменю «Маршрутизация» настраиваются статические маршруты устройства.
Для добавления нового маршрута нажмите на кнопку «Добавить» и заполните следующие поля:
- Имя — название маршрута, используется для удобства восприятия человеком. Поле можно оставить пустым;
- Адрес назначения — IP-адрес хоста или подсети назначения, до которых необходимо установить маршрут;
- Маска подсети — маска подсети. Для хоста маска подсети устанавливается в значение 255.255.255.255, для подсети — в зависимости от её размера;
- Шлюз — IP-адрес шлюза, через который осуществляется выход на «Адрес назначения».
Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».
Меню «IP-телефония»
В меню «IP-телефония» выполняются настройки VoIP (Voice over IP): настройка протокола SIP, конфигурация интерфейсов FXS, установка кодеков, плана нумерации, методов передачи факса.
Подменю «Настройки сети»
В подменю «Настройки сети» имеется возможность задать собственные сетевые настройки для услуги VoIP.
- Использовать настройки Internet — при установленном флаге использовать настройки сети, установленные в меню «Сеть» -> «Интернет», иначе — настройки, установленные в текущем меню;
- Использовать VLAN — при установленном флаге сервис IP-телефонии будет использовать для своей работы выделенный интерфейс в отдельной VLAN, номер которой указан в поле «VLAN ID»;
- VLAN ID — идентификатор VLAN, используемый для данной услуги;
- 802.1P — признак 802.1р (другое название CoS — Class of Service), устанавливаемый на исходящие с данного интерфейса IP-пакеты. Принимает значения от 0 (низший приоритет) до 7 (наивысший приоритет);
- Протокол — выбор протокола назначения адреса на интерфейс услуги VoIP:
- Static — режим работы, при котором IP-адрес и все необходимые настройки на WAN-интерфейс назначаются вручную. При выборе типа «Static» для редактирования станут доступны следующие параметры:
- IP-адрес — установка IP-адреса интерфейса услуги VoIP;
- Маска подсети — маска подсети интерфейса услуги VoIP;
- Шлюз по умолчанию — IP-адрес дефолтного шлюза интерфейса услуги VoIP;
- Первичный DNS, Вторичный DNS — IP-адреса DNS-серверов, необходимых для работы услуги VoIP.
- DHCP — режим работы, при котором IP-адрес, маска подсети, адреса DNS-серверов и другие параметры, необходимые для работы услуги (например, статические маршруты до SIP-сервера, сервера регистрации), будут получены от DHCP-сервера автоматически. Если от провайдера не удаётся получить адреса DNS-серверов, Вы можете назначить их вручную в полях «Первичный DNS» и «Вторичный DNS». Адреса, заданные вручную, будут иметь приоритет над адресами DNS-серверов, полученными по протоколу DHCP.
- Static — режим работы, при котором IP-адрес и все необходимые настройки на WAN-интерфейс назначаются вручную. При выборе типа «Static» для редактирования станут доступны следующие параметры:
Для протокола DHCP имеется возможность задать необходимое значение опций 60 и 82.
- Альтернативный Vendor ID (опция 60) — при установленном флаге устройство передаёт в DHCP-сообщениях в опции 60 (Vendor class ID) значение из поля Vendor ID (опция 60). При пустом поле опция 60 в сообщениях протокола DHCP не передаётся.
Если флаг Альтернативный Vendor ID (опция 60) не установлен — в опции 60 передается значение по умолчанию, которое имеет следующий формат:
[ VENDOR :производитель][ DEVICE :тип устройства][ HW :аппаратная версия] [ SN :серийный номер][ WAN :МАС-адрес интерфейса WAN][ VERSION :версия программного обеспечения]
Пример:
[VENDOR:Eltex][DEVICE:TAU-8N.IP][HW:1.0][SN:VI23000118] [WAN:A8:F9:4B:03:2A:D0][VERSION:1.4.0]
- Информация агента DHCP Relay (Опция 82) — при установленном флаге позволяет добавить в DHCP-запрос:
- Идентификатор цепи агента (Опция 82) — позволяет добавить в DHCP-запрос опцию 82, подопцию 1 — Agent Circuit ID;
- Идентификатор удаленного агента (Опция 82) — позволяет добавить в DHCP-запрос опцию 82, подопцию 2 — Agent Remote ID.
Список используемых DHCP-опций на каждом сетевом интерфейсе (Internet, VoIP) можно задавать вручную. Информация по настройке списка в приложении В.
Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».
Подменю «QoS»
В подменю «QoS» настраиваются функции обеспечения качества обслуживания (Quality of Service).
Настройка диапазона RTP-портов
- Минимальный RTP-порт — нижняя граница диапазона RTP-портов, используемых для передачи разговорного трафика;
- Максимальный RTP-порт — верхняя граница диапазона RTP-портов, используемых для передачи разговорного трафика.
Настройка DSCP для сигнализации (SIP)
- SIP-порт — значение порта источника для исходящего голосового трафика, который будет маркироваться заданным кодом DSCP;
- DSCP — значение поля DSCP заголовка IP-пакета для голосового трафика с заданным портом источника.
Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».
Подменю «Настройка линий»
В подменю «Настройка линий» выполняются настройки телефонных портов Phone 1 – Phone 8.
Для редактирования настроек нажмите левой кнопкой мыши по ссылке с номером настраиваемой линии и в открывшемся окне «Редактировать линию:» заполните следующие поля:
Настройка аккаунта
- Включить — при установленном флаге порт активен;
- Профиль SIP — выбор SIP-профиля из перечня доступных. Настройка профилей производится в меню «IP-телефония» -> «Профили»;
- Номер телефона — абонентский номер, закрепленный за телефонным портом;
- Имя пользователя — имя пользователя, сопоставленное с портом (отображается в поле Display-Name заголовка From в исходящих сообщениях SIP);
- Использовать альтернативный номер — при установленном флаге в заголовок «From» сообщений SIP, отправляемых с данного порта, будет подставляться альтернативный номер (в частности, чтобы маскировать свой реальный номер от системы АОН вызываемого абонента);
- Подставлять заголовок в Contact — альтернативный номер, присвоенный телефонному порту, будет заменен на указанный номер в заголовке Contact сообщения SIP. Данная настройка используется только для портов, находящихся в группе вызова;
- SIP порт — UDP-порт для приёма входящих сообщений SIP на данный аккаунт, а также для отправки исходящих SIP-сообщений с данного аккаунта. Принимает значения 1-65535 (по умолчанию 5060);
- Категория абонента — категория вызывающего абонента (calling party category) — используется для передачи в заголовке «From» исходящих сообщений; последний при этом передается в формате Tel-URI (см. RFC3966);
- Логин и пароль для аутентификации — имя пользователя и пароль, используемые для аутентификации абонента на SIP-сервере (и сервере регистрации).
Услуги ДВО
- Режим использования flash — режим использования функции flash (короткий отбой):
- Transmit flash — передача flash в канал (одним из методов, настроенных во вкладке «Профили» в параметре Передача Flash);
- Attended calltransfer — flash обрабатывается локально устройством (передача вызова осуществляется после установления соединения с третьим абонентом). Подробное описание алгоритма работы «Attended calltransfer» смотрите в разделе Передача вызова;
- Unattended calltransfer — flash обрабатывается локально устройством (передача вызова осуществляется по окончанию набора номера третьего абонента). Подробное описание алгоритма работы «Unattended calltransfer» смотрите в разделе Передача вызова;
- Local calltransfer — передача вызова внутри устройства, без отправки сообщения REFER. Подробное описание алгоритма работы «Local calltransfer» смотрите в разделе Передача вызова.
- Режим передачи вызова — настройка доступна только для Attended calltransfer и Local calltransfer и отвечает за режим активации услуги передачи вызова:
- Комбинированный — передача вызова активируется по отбою и по нажатию R4;
- Flash +4 — передача вызова активируется после нажатия R4;
- По отбою — передача вызова активируется после отбоя.
- Ожидание вызова — при установленном флаге разрешена услуга «Ожидание вызова» (услуга доступна в режиме использования функции flash — call transfer);
- Выдача номера вызывающего абонента при ожидании вызова — при установленном флаге происходит выдача номера абонента для услуги ожидания вызова;
- Остановка набора при # — при установленном флаге использовать кнопку ‘#’ на телефонном аппарате для окончания набора, иначе ‘#’, набранная с телефонного аппарата, используется как часть номера;
- Горячая/теплая линия — при установленном флаге разрешена услуга «горячая/теплая линия». Услуга позволяет автоматически установить исходящее соединение при подъёме трубки телефона без набора номера с заданной задержкой (в секундах). При установленном флаге заполните следующие поля:
- Номер услуги "горячая/теплая линия" — номер телефона, с которым будет устанавливаться соединение через время, равное «Таймауту задержки», после поднятия трубки телефона (в плане нумерации используемого SIP-профиля должен быть префикс на данное направление);
- Таймаут задержки, с — интервал времени, через который будет устанавливаться соединение с встречным абонентом, в секундах.
- Безусловная переадресация — при установленном флаге разрешена услуга CFU (Call Forward Unconditional) — все входящие вызовы перенаправляются на указанный номер безусловной переадресации. При установленном флаге заполните следующие поля:
- Номер безусловной переадресации — номер, на который перенаправляются все входящие вызовы, при включенной услуге «Безусловная переадресация» (в плане нумерации используемого SIP-профиля должен быть префикс на данное направление).
- Переадресация по занятости — при установленном флаге разрешена услуга CFB (Call Forward at Busy) — переадресация вызова при занятости абонента на указанный номер. При установленном флаге заполните следующие поля:
- Номер переадресации по занятости — номер, на который перенаправляются входящие вызовы при занятости абонента, при включенной услуге «Переадресация по занятости» (в плане нумерации используемого SIP-профиля должен быть префикс на данное направление).
- Переадресация по неответу — при установленном флаге разрешена услуга CFNA (Call Forward at No Answer) — переадресация вызова при неответе абонента. При установленном флаге заполните следующие поля:
- Номер переадресации по неответу — номер, на который перенаправляются входящие вызовы при неответе абонента, при включенной услуге «Переадресация по неответу» (в плане нумерации используемого SIP-профиля должен быть префикс на данное направление);
- Таймаут неответа, с — интервал времени, через который будет производиться переадресация вызова в случае неответа абонента, в секундах.
- Не беспокоить — при установленном флаге устанавливается временный запрет входящей связи (услуга DND — Do Not Disturb). При включении одновременно нескольких услуг приоритет следующий (в порядке снижения):
- CFU;
- DND;
- CFB, CFNA.
- Разрешить перехват вызова на порт — при включенной опции разрешен перехват входящих на порт вызовов (перехват разрешается только в пределах одной группы перехвата и при условии использования портами одного SIP-профиля);
- CLIR — ограничение идентификации номера вызывающего абонента:
- Выкл — услуга CLIR отключена;
- SIP: From — в заголовке From сообщений протокола SIP будет передаваться Anonymous sip: anonymous@ unknown. host;
- SIP: From и SIP: Contact — в заголовках From и Contact сообщений протокола SIP будет передаваться Anonymous sip: anonymous@ unknown. host.
Настройка физических параметров
- Выдача номера вызывающего — выберите режим определения номера вызывающего абонента (Caller ID). Для работы Caller ID необходимо, чтобы телефонный аппарат абонента поддерживал установленный метод:
- Off — определение номера вызывающего абонента выключено;
- FSK Bell 202, FSK V.23 — определение номера и имени вызывающего абонента методом FSK (по стандарту Bell202 или ITU-T V.23). Выдача номера в линию осуществляется между первым и вторым сигналом посылки вызова потоком данных с частотной модуляцией;
- DTMF — определение номера вызывающего абонента методом DTMF. Выдача номера в линию осуществляется между первым и вторым сигналом посылки вызова двухчастотными DTMF посылками.
- Таймаут набора первой цифры, с — таймер ожидания набора первой цифры номера. При отсутствии набора в течение установленного времени, абоненту будет выдан сигнал «занято» и прекращен прием набора номера;
- Таймаут «Занято», с — таймер выдачи абоненту сигнала «занято». Если по истечении установленного таймаута абонент не положит трубку телефона, в линию будет выдан сигнал ошибки;
- Таймаут вызова абонента, с — запускается при поступлении входящего вызова и определяет максимальное время ответа на вызов. По истечении установленного таймаута удаленному абоненту будет отправлен сигнал занятости;
- Минимальное время обнаружения отбоя, мс — минимальное время обнаружения отбоя, в миллисекундах. Одновременно с этим, данный параметр является максимальным временем детектирования короткого отбоя (flash);
- Минимальное время обнаружения Flash — минимальное время обнаружения короткого отбоя, (80-1000) мс;
- Усиление на прием, 0.1 dB — усиление сигнала на приём (сигнал, который выдается в трубку телефона), (-200..200) единица измерения — 0,1 дБ;
- Усиление на передаче, 0.1 dB — усиление сигнала на передачу (сигнала, поступающего в микрофон телефонной трубки), (-200..200) единица измерения — 0,1 дБ;
- Уровень голоса с телефона, dB — настройка уровня речевого сигнала к абоненту, (-31..31) dB;
- Уровень голоса с микрофона, dB — настройка уровня речевого сигнала от абонента, (-31..31) dB;
- Длительность импульса цифры, мс — настройка необходима при импульсном режиме набора номера, (10-150) мс;
- Минимальный межцифровой интервал — настройка необходима при импульсном режиме набора номера, (150-20000) мс;
- Таксофон (Payphone) — настройка режима работы линии при подключении таксофона:
- Выкл. (Off) — обычный режим, таксофон не подключен;
- Переполюсовка (Polarity reversal) — изменение полярности напряжения питания линии при исходящем вызове после ответа встречного абонента;
- Импульсы 12 кГц (12 kHz) — при исходящем вызове в линию один раз в секунду выдается тарифный импульс частотой 12 кГц;
- Импульсы 16 кГц (16 kHz) — при исходящем вызове в линию один раз в секунду выдается тарифный импульс частотой 16 кГц.
Настройка сетевых параметров
- DSCP — значение поля DSCP заголовка IP-пакета для голосового трафика с настраиваемой линии.
Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».
Подменю «Профили SIP»
В подменю «Профили SIP» выполняются настройки SIP-профилей устройства. За каждым SIP-профилем можно назначить собственные адреса SIP-сервера и сервера регистрации, голосовые кодеки и кодеки факса, индивидуальный план нумерации и другие параметры. Необходимость использования разных SIP-профилей возникает, когда разные абонентские порты работают через разные направления связи (разные SIP-серверы). При этом за каждым абонентским портом может быть закреплен только один SIP-профиль (настройка в меню «IP-телефония» -> «Настройка линий»).
Для редактирования настроек профиля нажмите левой кнопкой мыши по ссылке настраиваемого профиля. В открывшемся окне «Редактировать профиль:» заполните следующие поля:
Параметры SIP
- Состав профиля — список абонентских портов, которым назначен профиль, поле нередактируемое;
- Имя профиля — пользовательское имя настраиваемого профиля;
- Режим использования SIP-прокси — в выпадающем списке можно выбрать режим работы с SIP-сервером:
- Не использовать — режим, при котором SIP-прокси сервер не используется, а все запросы INVITE отправляются на адрес, указанный после символа «@» в записи масок плана нумерации;
- Parking — режим резервирования SIP-прокси без контроля основного SIP-прокси;
- Homing — режим резервирования SIP-прокси с контролем основного SIP-прокси.
Шлюз может работать с одним основным и максимум четырьмя резервными SIP-прокси. При работе только с основным SIP-прокси, режимы Parking и Homing ничем друг от друга не отличаются. В этом случае при отказе основного SIP-прокси потребуется его восстановление для обеспечения работоспособности.
При наличии резервных SIP-прокси работа в режимах Parking и Homing осуществляется следующим образом. При совершении исходящего вызова шлюз отправляет сообщение INVITE на адрес основного SIP-прокси или при попытке регистрации — сообщение REGISTER. В случае если по истечении времени Invite total timeout от основного SIP-прокси не приходит ответ либо приходит ответ 408 или 503 — шлюз отправляет INVITE (либо REGISTER) на адрес первого резервного SIP-прокси. Если он тоже не доступен, запрос переправляется на следующий резервный SIP-прокси и т.д. Как только доступный резервный SIP-прокси будет найден, произойдет перерегистрация на нем.
Далее, в зависимости от выбранного режима резервирования, действия следующие:
В режиме Parking нет контроля основного SIP-прокси, и шлюз продолжает работать с резервным SIP-прокси, даже если основной восстановлен. При потере связи с текущим SIP-прокси будет продолжен опрос последующих резервных SIP-прокси по описанному выше алгоритму. При недоступности последнего резервного SIP-прокси опрос продолжится по кругу, начиная с основного.
В режиме Homing доступно три вида контроля основного SIP-прокси: посредством периодической передачи на его адрес сообщений OPTIONS, посредством периодической передачи на его адрес сообщений REGISTER либо посредством передачи запроса INVITE при совершении исходящего вызова. Запрос INVITE сначала передается на основной SIP-прокси, а затем, в случае его недоступности, на текущий резервный и т.д. Независимо от вида контроля, если обнаружено, что основной SIP-прокси восстановился — происходит перерегистрация на нем. Шлюз начинает работать с основным SIP-прокси.
- SIP-прокси сервер — сетевой адрес SIP-сервера — устройства, осуществляющего контроль доступа всех абонентов к телефонной сети провайдера. Можно указать как IP-адрес, так и доменное имя (через двоеточие можно задать альтернативный UDP-порт SIP-сервера, по умолчанию 5060);
- Регистрация — при установленном флаге регистрировать порты, использующие данный профиль, на сервере регистрации;
- Сервер регистрации — сетевой адрес устройства, на котором осуществляется регистрация всех абонентов телефонной сети с целью предоставления им права пользоваться услугами связи (через двоеточие можно указать UDP-порт сервера регистрации, по умолчанию 5060). Можно указать как IP-адрес, так и доменное имя. Обычно сервер регистрации физически совмещен с SIP-прокси сервером (они имеют одинаковые адреса);
- Метод контроля основного сервера — выбор метода контроля доступности основного SIP-сервера в режиме Homing:
- Invite — контроль посредством передачи на его адрес запроса INVITE при совершении исходящего вызова;
- Register — контроль посредством периодической передачи на его адрес сообщений REGISTER;
- Options — контроль посредством периодической передачи на его адрес сообщений OPTIONS.
- Период контроля основного сервера, с — интервал отправки периодических сообщений в секундах с целью проверки доступности основного SIP-сервера.
Резервные SIP-прокси
Для добавления резервного SIP-прокси нажмите кнопку «Добавить» и выполните следующие настройки:
- SIP-прокси сервер — сетевой адрес резервного SIP-сервера. Можно указать как IP-адрес, так и доменное имя (через двоеточие можно задать UDP-порт SIP-сервера, по умолчанию 5060);
- Сервер регистрации — сетевой адрес резервного сервера регистрации (через двоеточие можно указать UDP-порт, по умолчанию 5060). Можно указать как IP-адрес, так и доменное имя. Если установлен флаг перед полем «Сервер регистрации», то включена регистрация на резервном сервере.
Для удаления резервного SIP-прокси установите флаг напротив заданного адреса и нажмите кнопку «Удалить».
- SIP-домен — домен, в котором находится устройство (заполнять при необходимости), назначается автоматически из 15 опции протокола DHCP или задается вручную. Домен, заданный вручную, имеет приоритет над настройкой, полученной по DHCP;
- Применить SIP Domain для регистрации — при установленном флаге применить SIP Domain для регистрации (SIP-домен будет подставляться в Request-Line запросов Register);
- Режим Outbound — режим Outbound:
- Выключен — маршрутизировать вызовы согласно плану нумерации;
- Outbound — для работы исходящей связи необходим план нумерации, однако все вызовы будут маршрутизироваться через SIP-сервер; в случае отсутствия регистрации абоненту выдается ответ станции, чтобы можно было осуществлять управление абонентским сервисом (управление ДВО);
- Outbound с выдачей «занято» — для работы исходящей связи необходим план нумерации, однако все вызовы будут маршрутизироваться через SIP-сервер; при отсутствии регистрации воспользоваться телефонией будет невозможно: в трубку выдается сигнал ошибки.
- Период времени перерегистрации — время, в течение которого действительна регистрация абонентского порта на SIP-сервере. Перерегистрация порта осуществляется в среднем через 2/3 указанного периода;
- Интервал повтора регистрации — промежуток времени между попытками зарегистрироваться на SIP-сервере в случае неуспешной регистрации;
- Публичный адрес — данный параметр используется в качестве внешнего адреса устройства при работе за NAT (за шлюзом). В качестве публичного адреса прописывается адрес внешнего (WAN) интерфейса шлюза (NAT), за которым установлен TAU-8N.IP. При этом на самом шлюзе (NAT) необходимо сделать проброс соответствующих SIP- и RTP-портов, используемых устройством;
- Использовать SIP Display Name при регистрации — при установленном флаге передавать имя пользователя в поле SIP Display Info сообщения Register;
- Выдача «КПВ» при получении 183 Progress — при установленном флаге выдавать сигнал «Контроль посылки вызова» при приеме сообщения «183 Progress» (без вложенного SDP);
- Удалять неактивные медии — при установленном флаге удалять неактивные медиапотоки при модификации SDP-сессии. Используется для взаимодействия со шлюзами, некорректно поддерживающими рекомендацию rfc3264 (по рекомендации количество потоков, при модификациях, сессии не должно уменьшаться);
- Вызов абонента — предварительный ответ, который отправляется устройством вызывающему оборудованию при входящем звонке:
- 180 Ringing — вызывающему оборудованию отправляется ответ 180; получив это сообщение, вызывающее оборудование должно выдать в линию локальный сигнал КПВ;
- 183 Progress with SDP — вызывающему оборудованию отправляется ответ 183+SDP — используется для проключения разговорного тракта до ответа вызываемого. В данном случае TAU-8N.IP будет удаленно выдавать вызывающему абоненту сигнал КПВ.
- Передавать символ # как %23 — при установленном флаге передавать знак фунта ("решетку") в SIP URI как escape последовательность "%23", иначе — как символ "#";
- 100rel — использование надежных предварительных ответов (RFC3262):
- Supported — поддержка использования надежных предварительных ответов;
- Required — требование использовать надежные предварительные ответы;
- Выключен — не использовать надежные предварительные ответы.
Протоколом SIP определено два типа ответов на запрос, инициирующих соединение (INVITE) — предварительные и окончательные. Ответы класса 2хх, 3хх, 4хх, 5хх и 6хх являются окончательными и передаются надежно — с подтверждением их сообщением АСК. Ответы класса 1хх, за исключением ответа 100 Trying, являются предварительными и передаются ненадежно — без подтверждения (RFC3261). Эти ответы содержат информацию о текущей стадии обработки запроса INVITE, вследствие чего потеря таких ответов нежелательна. Использование надежных предварительных ответов также предусмотрено протоколом SIP (RFC 3262) и определяется наличием тега 100rel в инициирующем запросе, в этом случае предварительные ответы подтверждаются сообщением PRACK.
Работа настройки при исходящей связи:
Supported — передавать в запросе INVITE тег supported: 100rel. В этом случае взаимодействующий шлюз по своему усмотрению может передавать предварительные ответы либо надежно, либо нет;
Required — передавать в запросе INVITE теги supported: 100rel и required: 100rel. В этом случае взаимодействующий шлюз должен передавать предварительные ответы надежно. Если взаимодействующий шлюз не поддерживает надежные предварительные ответы, то он должен отклонить запрос сообщением 420 с указанием неподдерживаемого тега unsupported: 100rel, в этом случае будет отправлен повторный запрос INVITE без тега required: 100rel;
Выключен — не передавать в запросе INVITE ни один из тегов supported: 100rel и required: 100rel. В этом случае взаимодействующий шлюз будет передавать предварительные ответы ненадежно.
Работа настройки при входящей связи:
Supported, Required — при приеме в запросе INVITE тега supported: 100rel либо тега required: 100rel, передавать предварительные ответы надежно. Если тега supported: 100rel в запросе INVITE нет, то передавать предварительные ответы ненадежно;
Выключен — при приеме в запросе INVITE тега required: 100rel, отклонить запрос сообщением 420 с указанием неподдерживаемого тега unsupported: 100rel. В остальных случаях передавать предварительные ответы ненадежно.
- Разрешить Timer — при установленном флаге включена поддержка расширения timer (RFC 4028). После установления соединения, если обе стороны поддерживают timer, одна из них периодически отправляет запросы re-INVITE для контроля соединения (если обе стороны поддерживают метод UPDATE, для чего он должен быть указан в заголовке Allow — обновление сессии осуществляется посредством периодической отправки сообщений UPDATE);
- Минимальное время сессии, с — минимальный интервал проверки работоспособности соединения (от 90 до 1800 с, по умолчанию 120 с);
- Время сессии, с — период времени в секундах, по истечении которого произойдет принудительное завершение сессии, в случае если сессия не будет вовремя обновлена (от 90 до 80000 с, рекомендуемое значение — 1800 с, 0 — время сессии не ограничено);
- Периодический опрос SIP-сервера — выбор способа опроса SIP-сервера:
- Отключен — SIP-сервер не опрашивается;
- Options — опрос SIP-сервера при помощи сообщений OPTIONS;
- Notify — опрос SIP-сервера при помощи сообщений NOTIFY;
- CLRF — опрос SIP-сервера пустым UDP-пакетом.
- Интервал опроса — период времени в секундах, через который выполняется опрос SIP-сервера;
- Обрабатывать заголовок Alert-Info — обрабатывать заголовок Alert-Info в запросе INVITE для выдачи на абонентский порт отличной от стандартной посылки вызова;
- Проверять только имя пользователя в RURI — если флаг установлен, то анализируется только абонентский номер (user), при совпадении которого вызов будет назначен на абонентский порт. Если флаг снят, то при поступлении входящего вызова производится анализ всех элементов URI (user, host и port — абонентский номер, IP-адрес и UDP/TCP-порт). При совпадении всех элементов URI-вызов будет назначен на абонентский порт;
- Передавать IP-адрес в заголовке Call-ID — если флаг установлен, то в заголовке Call-ID при исходящей связи используется собственный IP-адрес устройства в формате localid@host.
Трехсторонняя конференция
- Режим — режим работы трехсторонней конференции. Возможно два режима:
- Локальная — конференция собирается локально устройством после нажатия комбинации «flash+3»;
- Удаленная (RFC4579) — конференция собирается на удаленном сервере, для чего после нажатия «flash+3» на сервер отправляется сообщение Invite на номер, указанный в поле «Сервер конференции». В этом случае конференция работает по алгоритму, описанному в RFC4579. Подробно данный алгоритм описан в разделе Удаленная конференция.
- Сервер конференции — в общем случае адрес сервера, осуществляющего установление конференции по алгоритму, описанному в RFC4579. Адрес задается в формате SIP-URI: user@address:port. Можно указать только пользовательскую часть URI (user) — в этом случае сообщение Invite отправится на адрес SIP-прокси.
План нумерации
План нумерации задается при помощи регулярных выражений в поле «Настройка плана нумерации».
Ниже приводится структура и формат регулярных выражений, обеспечивающих различные возможности набора номера.
Структура регулярного выражения:
Sxx, Lxx ( ),
где
хх — произвольные значения таймеров S и L;
() — границы плана нумерации.
Основой являются обозначения для записи последовательности набранных цифр. Последовательность цифр записывается с помощью нескольких обозначений: цифры, набираемые с клавиатуры телефона: 0, 1, 2, 3, …, 9, # и *.
Использование символа # в диалплане может блокировать завершение набора с помощью этой клавиши!
- Последовательность цифр, заключённая в квадратные скобки, соответствует любому из заключённых в скобки символу;
- Пример: ([1239]) — соответствует любой из цифр 1, 2, 3 или 9.
- Через тире может быть указан диапазон символов. Чаще всего используется внутри квадратных скобок;
- Пример 1: (1-5) — любая цифра от 1 до 5;
- Пример 2:([1-39]) — пример из предыдущего пункта с иной формой записи.
- Символ X соответствует любой цифре от 0 до 9;
- Пример: (1XX) — любой трёхзначный номер, начинающийся на 1.
- «.» — повторение предыдущего символа от 0 до бесконечности раз;
- «+» — повторение предыдущего символа от 1 до бесконечности раз;
- {a,b} — повторение предыдущего символа от a до b раз;
- {a,} — повторение предыдущего символа не меньше a раз;
- {b} — повторение предыдущего символа ровно b раз;
- {,b} — повторение предыдущего символа не больше b раз.
- Пример: (810X.) — международный номер с любым количеством цифр.
Настройки, влияющие на обработку диалплана:
- Interdigit Long Timer (буква «L» в записи плана нумерации) — время ожидания ввода следующей цифры в том случае, если нет шаблонов, подходящих под набранную комбинацию;
- Interdigit Short Timer (буква «S» в записи плана нумерации) — время ожидания ввода следующей цифры, если с набранной комбинацией полностью совпадает хотя бы один шаблон и при этом имеется еще хотя бы один шаблон, до полного совпадения с которым необходимо осуществить донабор номера.
Дополнительные возможности:
1. Замена набранной последовательности.
Синтаксис: <arg1:arg2>
Данная возможность позволяет заменить набранную последовательность на любую последовательность набираемых символов. При этом второй аргумент должен быть указан определённым значением, оба аргумента могут быть пустыми.
- Пример: (<83812:> XXXXXX) — данная запись будет соответствовать набранным цифрам 83812, но эта последовательность будет опущена и не будет передана на SIP-сервер.
2. Вставка тона в набор.
При настройке плана нумерации при выходе на межгород (в офисных станциях — на город) есть возможность выдавать сигнал «Ответ станции» после набора определенных цифр. Сигнал будет выдаваться после тех цифр, в строке маски которых после данных цифр стоит запятая.
- Пример: (8, 770) — при наборе номера 8770 после цифры 8 будет выдан непрерывный тон.
3. Запрет набора номера.
Если в конце шаблона номера добавить восклицательный знак ‘!’, то набор номеров, соответствующих шаблону, будет заблокирован.
- Пример: (8 10X xxxxxxx ! | 8 xxx xxxxxxx ) — выражение разрешает набор только междугородних номеров и исключает международные вызовы.
4. Замена значений таймеров набора номера.
Значения таймеров могут быть назначены как для всего диалплана, так и для определённого шаблона. Буква «S» отвечает за установку «Interdigit Short Timer», а «L» — за «Interdigit Long Timer». Значения таймеров может быть указано для всех шаблонов в диалплане, если значения перечислены до открывающейся круглой скобки.
- Пример: S4 (8XXX.) или S4,L8 (XXX).
Если эти значения указаны только в одной из последовательностей, то действуют только для неё. Также в этом случае не надо ставить двоеточие между ключом и значением таймаута, значение может быть расположено в любом месте шаблона.
- Пример: (S4 8XXX. | XXX) или ([1-5] XX S0) — запись вызовет мгновенную передачу вызова при наборе трехзначного номера, начинающегося на 1, 2, … , 5.
5. Набор по прямому адресу (IP Dialing).
Символ «@», поставленный после номера, означает, что далее будет указан адрес сервера, на который будет отправлен вызов на набранный номер. Рекомендуется использовать «IP Dialing», а также приём и передачу вызовов без регистрации («Call Without Reg», «Answer Without Reg»). Это может помочь в случае отказа сервера.
Кроме того, формат адреса с IP Dialing может быть использован в номерах, предназначенных для переадресации звонков.
- Пример 1: ( 8 xxx xxxxxxx ) — 11-значный номер, начинающийся на 8.
- Пример 2: ( 8 xxx xxxxxxx | <:8495> xxxxxxx ) — 11-значный номер, начинающийся на 8, если введён 7-значный, то добавить к передаваемому номеру 8495.
- Пример 3: (0[123] | 8 [2-9]xx [2-9]xxxxxx) — набор номеров экстренных служб, а также некоторого странного набора междугородних номеров.
- Пример 4: (S0 <:82125551234>) — быстрый набор указанного номера, аналог режима «Hotline» на других шлюзах.
- Пример 5: (S5 <:1000> | xxxx) — данный диалплан позволяет набрать любой номер, состоящий из цифр, а если ничего не введено в течение 5 секунд, вызвать номер 1000 (допустим, это секретарь).
- Пример 6: (*5x*xxxx*x#|*2x*xxxxxxxxxxx#|#xx#|[2-7]xxxxx|8, [2-9]xxxxxxxxx|8, 10x.|1xx<:@10.110.60.51:5060>).
- Пример 7: (1xx|0[1-9]|00[1-8]|*5x*xxxx*x#|*2x*xxxxxxxxxxx#|#xx#|[2-7]xxxxx|8, [2-9]xxxxxxxxx|8, 10x.).
Иногда может потребоваться совершать звонки локально внутри устройства. При этом если IP-адрес устройства не известен или периодически изменяется, удобно использовать в качестве адреса сервера зарезервированное слово «{local}», что означает отправку соответствующей последовательности цифр на собственный адрес устройства.
- Пример: (123@{local}) — вызов на номер 123 будет обработан локально внутри устройства.
6. Настройка кода перехвата.
При помощи данной команды можно установить код перехвата для заданной группы.
Синтаксис: ABC@{pickup:X}, где
ABC — код перехвата (например *8),
X — номер группы перехвата (нумерация групп перехвата с 0).
- Пример: 112@{pickup:0} — абоненты А и Б состоят в одной группе перехвата с индексом 0. В случае если абоненту А поступает входящий вызов, то абонент Б может перехватить вызов, набрав комбинацию цифр 112.
Настройка голосовых кодеков
Сигнальный процессор устройства выполняет функции кодирования аналогового речевого трафика, данных факса в цифровые сигналы, а также обратного декодирования. Шлюз поддерживает следующие голосовые кодеки: G.711A, G.711U, G.729, G723.1.
G.711 — представляет собой ИКМ-кодирование без сжатия речевой информации. Данный кодек должен быть обязательно поддержан всеми производителями VoIP-оборудования. Кодеки G.711A и G.711U отличаются друг от друга законом кодирования (А-закон — линейное кодирование и U-закон — нелинейное). Кодирование по U-закону применяется в Северной Америке, по А-закону — в Европе.
G.723.1 — кодек со сжатием речевой информации, предусматривает два режима работы: 6.3 Кбит/с и 5.3 Кбит/с. Кодек G.723.1 имеет детектор речевой активности и обеспечивает генерацию комфортного шума на удаленном конце в период молчания.
G.729 — также является кодеком со сжатием речевой информации и обеспечивает скорость передачи 8 Кбит/с. Аналогично кодеку G.723.1, кодек G.729 поддерживает детектор речевой активности и обеспечивает генерацию комфортного шума.
G.726-16, G.726-24, G.726-32, G.726-40 — кодеки со сжатием речевой информации по алгоритму АДИКМ и скоростью передачи 16, 24, 32 или 40 Кбит/с, которые имеют стандартный порядок хранения байт (G726) — little endian, а альтернативный (AAL2-G726) — big endian.
- Кодек 1...7 — позволяет выбрать кодеки и порядок, в котором они будут использоваться. Кодек с наивысшим приоритетом нужно прописать в поле «Кодек 1». Для работы необходимо указать хотя бы один кодек:
- Выключен — кодек не используется;
- G.711a — использовать кодек G.711A;
- G.711u — использовать кодек G.711U;
- G .723.1 — использовать кодек G.723.1;
- G.729 — использовать кодек G.729;
- G.729a — использовать кодек G.729a;
- G.729b — использовать кодек G.729b;
- G.726-16 — использовать кодек G.726-16;
- G.726-24 — использовать кодек G.726-24;
- G.726-32 — использовать кодек G.726-32;
- G.726-40 — использовать кодек G.726-40;
- AAL2-G.726-16 — использовать кодек AAL2-G.726-16;
- AAL2-G.726-24 — использовать кодек AAL2-G.726-24;
- AAL2-G.726-32 — использовать кодек AAL2-G.726-32;
- AAL2-G.726-40 — использовать кодек AAL2-G.726-40.
- Время пакетизации — число миллисекунд речи в одном RTP-пакете.
Могут быть заданы альтернативные голосовые кодеки для выбранного направления. Для каждого из направлений в плане нумерации есть возможность задания предпочтительного кодека для передачи речи. Настройка производится в плане нумерации. Для каждого направления дополнительные настройки кодеков указываются в круглых скобках после слова «codecs:».
Если необходимо использование нескольких кодеков, то их перечисляют через символ «,». Можно указывать несколько параметров для направления. В таком случае они должны быть разделены символом «;» — (param1:subparam1,subparam2;param2:subparam1,subparam2). Допустимые значения субпараметров subparamX: g711a, g711u, g729, g723.
Допустимые значения параметров param1 и param2 — codecs и rfc2833_PT соответственно.
Пример: ([23]xxx(codecs:g729; rfc2833_PT:96)|8x.(codecs:g711a;g711u)).
Джиттер-буфер
Джиттер (jitter) — это неравномерность периодов времени, отведенных на доставку пакета. Задержка в доставке пакета и джиттер исчисляется в миллисекундах. Величина джиттера имеет большое значение при передаче информации в режиме реального времени (например, голос или видео).
В протоколе RTP, который еще называют «протоколом потока передающей среды» (media stream), есть поле для метки точного времени передачи относительно всего RTP-потока. Принимающее устройство использует эти временные метки для выяснения того, когда следует ожидать пакет, соблюден ли порядок пакетов. Исходя из этой информации, приемная сторона выясняет, как следует настроить свои параметры, чтобы замаскировать потенциальные сетевые проблемы, такие как задержки и джиттер. Если ожидаемое время на доставку пакета от отправителя к приемнику на протяжении всего периода разговора строго равно определенному значению, например 50 мс, можно утверждать, что в такой сети джиттера нет. Но зачастую пакеты задерживаются в сети и временной интервал доставки может колебаться в довольно большом (с точки зрения трафика, критичного ко времени) временном диапазоне. В случае если приложение-приемник такого звука или видео будет воспроизводить его в том временном порядке, в котором приходят пакеты, мы получим заметное ухудшения качества голоса (или видео). Например, если это касается голоса, то мы услышим прерывание в голосе и другие помехи.
Устройство имеет следующие настройки джиттер-буфера:
- Минимальная задержка, мс — минимальное ожидаемое время задержки распространения IP-пакета по сети;
- Максимальная задержка, мс — максимальное ожидаемое время задержки распространения IP-пакета по сети;
- Порог немедленного удаления пакетов, мс — максимальный промежуток времени, через который происходит удаление речевых пакетов из буфера. Значение данного параметра больше или равно максимальной задержке;
- Фактор оптимизации буфера — параметр, используемый для оптимизации размера джиттер-буфера. Рекомендуется выставлять его значение в 0.
Передача факса
Передача факса может осуществляться с использованием речевых кодеков G.711A и G.711U или специального кодека для передачи факсимильных сообщений T.38.
T.38 — стандарт, описывающий передачу факсимильных сообщений в реальном времени через IP-сети. Сигналы и данные, передаваемые факсимильным аппаратом, кодируются в пакеты протокола Т.38. В формируемые пакеты может вводиться избыточность — данные из предыдущих пакетов, что позволяет осуществлять надежную передачу факса по нестабильным каналам.
В режиме VBD (Voice band data) шлюз выключает детектор активности речи (VAD), генератор комфортного шума (CNG) и эхокомпенсаторы, что необходимо при установлении модемного соединения.
Выбранный кодек должен быть также активен в списке разговорных кодеков.
- Кодек факса 1..3 — позволяет выбрать кодеки и порядок, в котором они будут использоваться. Кодек с наивысшим приоритетом нужно прописать в поле «Кодек факса 1». Для работы необходимо указать хотя бы один кодек:
- Выключен — кодек не используется;
- G.711a — использовать кодек G.711A;
- G.711u — использовать кодек G.711U;
- T.38 — использовать кодек T.38.
Все кодеки факса должны быть разными! Кроме этого при выборе G.711a или G.711u соответствующий кодек должен быть активен в списке разговорных кодеков устройства.
- Обнаружение факса — определяет направление вызова, при котором разрешено детектировать тоны факса, после чего будет осуществлять переход на кодек факса:
- Не детектировать тоны факса — отключает детектирование тонов факса, но не запрещает передачу факса (не будет инициироваться переход на кодек факса, но данный переход может быть сделан встречным шлюзом);
- Обе стороны — детектируются тоны как при передаче факса, так и при приеме. При передаче факса детектируется сигнал CNG FAX с абонентской линии. При приеме факса детектируется сигнал V.21 с абонентской линии;
- Вызывающая — детектируются тоны только при передаче факса. При передаче факса детектируется сигнал CNG FAX с абонентской линии;
- Вызываемая — детектируются тоны только при приеме факса. При приеме факса детектируется сигнал V.21 с абонентской линии.
- Принимать переход в T.38 — при установленном флаге разрешен входящий re-invite на T.38 от встречного шлюза;
- Размер избыточности T.38 Redundancy — добавление избыточности в пакеты T.38, значение соответствует количеству предыдущих пакетов, которое дублируется в каждом новом пакете T.38. Такой способ избыточности предназначен в случае потери пакетов при передаче.
Дополнительные параметры
- Передача DTMF — способ передачи сигналов DTMF:
- Inband — внутриполосная передача;
- RFC2833 — согласно рекомендации RFC2833 в качестве выделенной нагрузки в речевых пакетах RTP;
- SIP info — передача сообщений по протоколу SIP в запросах INFO.
- Передача Flash — способ передачи Flash:
- SIP info (Hookflash) — передача сообщений на взаимодействующую сторону по протоколу SIP в запросах INFO. Событие flash передается в расширении Application/ Hook Flash как signal= hf;
- SIP info (DTMF Relay) — передача сообщений на взаимодействующую сторону по протоколу SIP в запросах INFO. Событие flash передается в расширении Application/ dtmf- relay как signal= hf;
- SIP info (Broadsoft) — передача сообщений на взаимодействующую сторону по протоколу SIP в запросах INFO. Событие flash передается в расширении Application/Broadsoft как event flashhook;
- SIP info (SSCC) — передача сообщений на взаимодействующую сторону по протоколу SIP в запросах INFO. Событие flash передается в расширении Application/ sscc как event flashhook.
В текущей версии ПО передача Flash возможна только по протоколу SIP.
- Тип нагрузки для пакетов RFC 2833 — тип нагрузки для передачи пакетов по RFC2833 (разрешенные для использования значения — от 96 до 127);
- Одинаковый тип нагрузки для приёма и передачи — опция используется при исходящем вызове для согласования типа нагрузки событий, передаваемых по RFC2833 (DTMF и Flash). При установленном флаге передача и прием событий по RFC2833 осуществляется с нагрузкой из принятого от встречной стороны сообщения 200Ok. При снятом флаге передача событий по RFC2833 осуществляется с нагрузкой из принятого 200Ok, а приём — с типом нагрузки из собственной конфигурации (указывается в исходящем Invite);
- Использовать обнаружение тишины — при установленном флаге использовать детектор тишины;
- Эхокомпенсация — определяет режим использования эхокомпенсации (Simple, Speex и WebRTC);
- Использовать RTCP — при установленном флаге использовать протокол RTCP для контроля за разговорным каналом:
- Интервал передачи — интервал передачи пакетов RTCP, секунды;
- Период приема — период приёма сообщения RTCP измеряется в единицах интервала передачи; если по истечении периода приёма от встречной стороны не будет получено ни одного RTCP-пакета, TAU-8N.IP разрывает соединение;
- RTCP-XR — при установленном флаге будут отправляться пакеты RTCP Extended Reports в соответствии с RFC 3611.
- Время дисперсии, мс — параметр, позволяющий бороться с эхом, вызванным дисперсией речевого сигнала. Значения параметра изменяются в промежутке от 2 до 128 мс;
- Использовать SRTP — при установленном флаге будет использоваться шифрование RTP-потока. При этом в SDP исходящих INVITE-запросов будет указан RTP/SAVP-профиль. Также в SDP входящих запросов будет производиться поиск RTP/SAVP-профиля. Если RTP/SAVP-профиль не будет найден, то вызов будет отклонен;
- Криптографический набор 1–2 — позволяет выбрать алгоритмы шифрования и хеширования, которые будут использоваться. Криптонабор с наивысшим приоритетом нужно прописать в поле «Криптографический набор 1». Для работы необходимо указать хотя бы один криптографический набор:
- AES_80 — соответствует AES_CM_128_HMAC_SHA1_80;
- AES_32 — соответствует AES_CM_128_HMAC_SHA1_32.
Для сохранения изменений нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».
Общие настройки профилей SIP
- Использовать STUN — при установленном флаге используется протокол STUN (Session Traversal Utilities for NAT) для определения публичного адреса устройства (внешнего адреса NAT). Рекомендуется использовать данный протокол при работе устройства через NAT;
- Адрес STUN-сервера — IP-адрес или доменное имя сервера STUN, через двоеточие можно ввести альтернативный порт сервера (по умолчанию 3478);
- Интервал опроса STUN-сервера, с — интервал, по истечении которого отправляется запрос на сервер STUN. Чем меньше интервал опроса, тем выше скорость реакции на изменение публичного адреса;
- Таймер Т1, мс — интервал между посылкой первого INVITE и второго при отсутствии ответа на первый в мс, для последующих INVITE (третьего, четвертого и т.д.) данный интервал увеличивается вдвое (например, при значении 300 мс, второй INVITE будет передан через 300 мс, третий — через 600 мс, четвертый — через 1200 мс и т.д.);
- Таймер Т2, мс — максимальный интервал для перепосылки не-INVITE запросов и ответов на INVITE запросы;
- Таймер В, мс — общий таймаут передачи сообщений INVITE в мс. По истечении данного таймаута определяется, что направление недоступно. Используется для ограничения ретрансляций сообщений INVITE, в том числе для определения доступности.
- Транспорт — выбор протокола для транспортировки сообщений протокола SIP;
- Спецификация тонов — выбор страны, для определения используемого набора тонов.
Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».
Подменю «Профили dialplan»
В этом подменю можно настроить профили вызова для использования на различных направлениях.
Всего можно настроить 8 профилей dialplan.
Редактирование профиля dialplan
Кодеки
- Кодек 1..7 — позволяет выбрать кодеки и порядок, в котором они будут использоваться. Кодек с наивысшим приоритетом нужно прописать в поле «Кодек 1». Для работы необходимо указать хотя бы один кодек:
- Выключен — кодек не используется;
- G.711a — использовать кодек G.711A;
- G.711u — использовать кодек G.711U;
- G.723.1 — использовать кодек G.723.1;
- G.729 — использовать кодек G.729;
- G.729a — использовать кодек G.729a;
- G.729b — использовать кодек G.729b;
- G.726-16 — использовать кодек G.726-16;
- G.726-24 — использовать кодек G.726-24;
- G.726-32 — использовать кодек G.726-32;
- G.726-40 — использовать кодек G.726-40;
- AAL2-G.726-16 — использовать кодек AAL2-G.726-16;
- AAL2-G.726-24 — использовать кодек AAL2-G.726-24;
- AAL2-G.726-32 — использовать кодек AAL2-G.726-32;
- AAL2-G.726-40 — использовать кодек AAL2-G.726-40.
- Время пакетизации — число миллисекунд речи в одном RTP-пакете (для кодеков G.711А, G.711U, G.729, G.723.1).
Передача факса и модема
- Передача модема — выбор кодека, который будет использоваться для передачи данных при детектировании шлюзом сигналов модема:
- G.711a VBD — использовать кодек G.711a в режиме VBD;
- G.711u VBD — использовать кодек G.711u в режиме VBD;
- Выключен — не детектировать сигналы модема.
В режиме VBD (Voice band data) шлюз выключает детектор активности речи (VAD), генератор комфортного шума (CNG) и эхокомпенсаторы, что необходимо при установлении модемного соединения.
Выбранный кодек должен быть также активен в списке разговорных кодеков.
- Кодек факса 1..3 — позволяет выбрать кодеки и порядок, в котором они будут использоваться. Кодек с наивысшим приоритетом нужно прописать в поле «Кодек факса 1». Для работы необходимо указать хотя бы один кодек:
- Выключен — кодек не используется;
- G.711a — использовать кодек G.711A;
- G.711u — использовать кодек G.711U;
- T.38 — использовать кодек T.38.
Все кодеки факса должны быть разными! Кроме этого при выборе G.711a или G.711u соответствующий кодек должен быть активен в списке разговорных кодеков устройства.
- Принимать переход в T.38 — при установленном флаге разрешен входящий re-invite на T.38 от встречного шлюза;
- Размер избыточности T.38 Redundancy — добавление избыточности в пакеты T.38, значение соответствует количеству предыдущих пакетов, которое дублируется в каждом новом пакете T.38. Такой способ избыточности необходим в случае потери пакетов при передаче.
Дополнительные параметры
- Передача DTMF — способ передачи сигналов DTMF:
- Inband — внутриполосная передача;
- RFC2833 — согласно рекомендации RFC2833 в качестве выделенной нагрузки в речевых пакетах RTP;
- SIP info — передача сообщений по протоколу SIP в запросах INFO.
- Тип нагрузки для пакетов RFC2833 — тип нагрузки для передачи пакетов по RFC2833 (разрешенные для использования значения — от 96 до 127);
- Использовать обнаружение тишины — при установленном флаге использовать детектор тишины;
- Эхокомпенсация — определяет режим использования эхокомпенсации (Simple, Speex и WebRTC);
- Время дисперсии, мс — параметр, позволяющий бороться с эхом, вызванным дисперсией речевого сигнала. Значения параметра изменяются в промежутке от 2 до 128 мс;
- Максимальное количество вызовов — этот параметр позволяет установить ограничение на количество одновременных вызовов на направлении.
Джиттер-буфер
- Минимальная задержка, мс — минимальное ожидаемое время задержки распространения IP-пакета по сети;
- Максимальная задержка, мс — максимальное ожидаемое время задержки распространения IP-пакета по сети;
- Фактор оптимизации буфера — параметр, используемый для оптимизации размера джиттер-буфера. Рекомендуется выставлять его значение в 0;
- Порог немедленного удаления пакетов, мс — максимальный промежуток времени, через который происходит удаление речевых пакетов из буфера. Значение данного параметра больше или равно максимальной задержке (допустимые значения от 0 до 500, но не менее значения максимального буфера джиттера);
- Одинаковый тип нагрузки для приёма и передачи — при установленном флаге использовать одинаковый тип нагрузки для приема и передачи;
- Автоматическое усиление на приёме — если флаг установлен, то принимаемый сигнал будет усилен до заданного уровня (максимальное усиление сигнала +/- 15 дБ), иначе — усиление производиться не будет;
- Уровень усиления приёма — определяет значение уровня, до которого будет усиливаться аналоговый сигнал при приеме (допустимы значения -25, -22, -19, -16, -13, -10, -7, -4, -1 дБ);
- Автоматическое усиление на передаче — если флаг установлен, то передаваемый сигнал будет усилен до заданного уровня (максимальное усиление сигнала +/- 15 дБ), иначе — усиление производиться не будет;
- Уровень усиления передачи — определяет значение уровня, до которого будет усиливаться аналоговый сигнал при передаче (допустимы значения -25, -22, -19, -16, -13, -10, -7, -4, -1 дБ).
Для сохранения изменений нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».
Подменю «Группы вызова»
В подменю «Группы вызова» выполняется управление группами вызовов.
Группы вызова предназначены для выполнения функций центра обработки вызовов. Устройством поддерживается 3 режима работы групп вызова:
- Групповой (Group) — режим, при котором вызов поступает на все свободные порты группы одновременно. При ответе одного из участников группы, вызов на остальные порты прекращается;
- Поисковый (Cyclic) — режим, при котором по таймауту (Таймаут вызова следующего порта) последовательно выбирается свободный участник из состава группы и на этот номер переходит вызов;
- Задержанный групповой (Serial) — режим, при котором вызов поступает на первый свободный в списке группы порт, затем через определенный промежуток времени (Таймаут вызова следующего порта) к основному добавляется следующий свободный в списке порт и т.д. При ответе одного из участников группы, вызов на остальные порты прекращается.
- Имя группы — название группы вызова;
- Статус — состояние группы вызова: включен, выключен;
- Профиль — SIP-профиль, используемый группой вызова;
- Номер телефона — номер телефона группы вызова;
- Состав группы — список линий (портов), которые входят в группу вызова.
Для выполнения настроек группы вызова нажмите на соответствующую ссылку в колонке «Имя группы»:
- Включить — при установленном флаге использовать группу;
- Профиль — SIP-профиль, назначенный группе вызова. Настройки профиля выполняются в разделе «IP-телефония -> Профили»;
- Имя группы — идентификационное имя группы;
- Номер телефона — телефонный номер группы вызова;
- Имя пользователя для аутентификации — имя пользователя, которое используется для аутентификации на SIP-сервере;
- Пароль для аутентификации — пароль для аутентификации на SIP-сервере;
- SIP-порт — альтернативный SIP-порт группы (по умолчанию 5060);
- Тип группы — тип группы вызова:
- Group — сигнал вызова подается на все порты в группе одновременно;
- Serial — количество портов, на которые подается вызывной сигнал, увеличивается на один по истечении таймаута вызова следующего порта;
- Cyclic — сигнал вызова через интервал, равный таймауту вызова следующего порта, подается по очереди на каждый порт в группе. При достижении последнего порта в группе обзвон продолжается вновь с первого порта.
- Таймаут вызова следующего порта, с — опция используется группами типа «Serial» и «Cyclic» и задает интервал времени в секундах, через который осуществляется вызов следующего/следующих портов;
- Размер очереди вызовов — настройка позволяет ограничить максимальное число неотвеченных вызовов в очереди группы вызова. Поступивший вызов не ставится в очередь, если в группе есть свободные порты;
- Таймаут ответа на вызов, с — если не будет ответа на групповой вызов по истечении данного интервала времени, вызов сбрасывается;
- Разрешить перехват вызова на группу — при установленном флаге разрешен перехват вызова, поступившего на группу. Перехват вызова возможен, только если абоненты группы вызова принадлежат одной группе перехвата (смотрите в подменю «Группы перехвата»);
- Состав группы — при установленном флаге, линия (порт) будет входить в состав данной группы вызова.
Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».
Подменю «Группы перехвата»
Подменю «Группы перехвата» служит для настройки групп перехвата вызова.
Группа перехвата вызова — группа абонентов, уполномоченных принимать (перехватывать) любой вызов, направленный на другого абонента, входящего в группу. То есть каждый абонент, принадлежащий группе, может перехватить вызов, поступивший на любого другого абонента данной группы путем набора кода перехвата. Настройка кода перехвата осуществляется в пункте «План нумерации» подменю «Профили».
Для добавления/удаления линии в группу установите/снимите флаг напротив заданной группы.
Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».
Использование услуги:
На телефонный аппарат абонента, принадлежащего группе перехвата, поступает вызов. Если абонент не может ответить на вызов — другой абонент, также принадлежащий этой группе и использующий тот же профиль SIP, может перехватить поступивший вызов. Для этого он должен набрать код перехвата, после чего произойдет соединение с вызывающим абонентом.
Обратите внимание, что перехват вызова возможен только в том случае, если вызываемый и перехватывающий вызов абоненты используют один и тот же SIP-профиль.
Группа перехвата может использоваться совместно с группой вызова, для этого все порты, принадлежащие группе вызова, должны принадлежать группе перехвата. В этом случае любой порт, принадлежащий группе перехвата, может перехватить вызов, поступивший на групповой номер.
Если абонент набирает код перехвата в момент, когда на группу или телефонный порт не поступает ни одного вызова — абоненту будет выдан сигнал «Занято».
Подменю «Префиксы управления ДВО»
В подменю «Префиксы управления ДВО» настраиваются коды, набираемые с телефонного аппарата, для активации или деактивации услуг ДВО.
Абонент может управлять состоянием услуг со своего телефонного аппарата. Доступны следующие функции:
- активация услуги — * код_услуги #;
- проверка активности услуги — *# код_услуги #;
- отмена услуги — # код_услуги #.
Для активации услуг «Безусловная переадресация», «Переадресация по занятости», «Переадресация по неответу», «Горячая/теплая линия» требуется ввести номер телефона:
- * код_услуги * номер_телефона #
После ввода кода активации или отмены услуги абонент услышит сигнал «Подтверждение» (3 коротких сигнала), который говорит о том, что услуга успешно активирована или отменена.
После ввода кода проверки услуги абонент может услышать либо сигнал «Ответ станции» (непрерывный сигнал), либо сигнал «Занято» (короткие гудки). Сигнал «Ответ станции» говорит о том, что услуга включена и активирована, сигнал «Занято» — услуга выключена.
Управление абонентским сервисом
- Услуги ДВО — список услуг ДВО:
- Безусловная переадресация — услуга, при активации которой все вызовы, поступившие абоненту, перенаправляются на заданный номер;
- Переадресация по занятости — услуга, при активации которой все вызовы, поступившие абоненту, в случае его занятости, перенаправляются на заданный номер;
- Переадресация по неответу — услуга, при активации которой все вызовы, поступившие абоненту, перенаправляются на заданный номер при неответе абонента в течение определенного времени;
- Разрешить перехват вызова на порт — если услуга активирована абонентом, поступившие на него вызовы могут быть перехвачены другими абонентами из той же группы перехвата;
- Горячая/теплая линия — при активации услуги, после поднятия трубки через установленный интервал времени происходит автоматический набор заданного номера;
- Ожидание вызова — активация услуги позволяет абоненту в состоянии разговора получать уведомление о новом поступившем вызове. Абонент может принять, отклонить или игнорировать ожидающий вызов;
- Не беспокоить — услуга позволяет абоненту временно ограничить все входящие вызовы.
- Код активации — код для активации услуги;
- Код деактивации — код для деактивации услуги;
- Код проверки статуса услуги — код для контроля активности услуги.
Код деактивации и код проверки статуса услуги заполняются автоматически на основании кода активации.
Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».
Подменю «Сигналы вызова»
В подменю «Сигнал вызова» осуществляется настройка альтернативного сигнала посылки вызова (каденции) в зависимости от значения заголовка Alert-Info во входящем Invite. Значение каденции для каждого сигнала вызова задаётся в виде последовательности чередующихся длительностей импульса и пауз, разделенных символом "," или ";". Значение длительности импульса/паузы задается в миллисекундах и должно быть кратно 100. Минимальная длительность импульса/паузы составляет 200 мс, максимальная — 8000 мс.
Для того чтобы привязать определённую каденцию к значению заголовка Alert-Info во входящем Invite, необходимо в соответствующем профиле SIP активировать флаг «Обрабатывать заголовок Alert-Info», а в настройках каденции указать название сигнала в поле «Название сигнала» (например, Example-cadence). Каденция будет проиграна в линию, если во входящем Invite заголовок Alert-Info будет иметь значение <http://127.0.0.1/Example-cadence>.
Если каденция по заголовку Alert-Info не найдена, будет произведена попытка найти каденцию по номеру вызывающего абонента. При отсутствии последней выдается стандартный сигнал вызова с каденцией "1000,4000".
Для редактирования определенного сигнала нажмите на соответствующую ссылку в колонке «Название сигнала».
Для добавления сигнала нажмите кнопку «Добавить» и выполните следующие настройки:
- Название сигнала — имя сигнала;
- Каденция — длительность подачи вызывного напряжения на телефонный аппарат и (через запятую/точку с запятой) длительность паузы между сигналами вызова, оба значения должны быть кратны 100 мс, минимальное значение 200 мс, максимальное — 8000 мс.
Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».
Подменю «История вызовов»
В подменю «История вызовов» производится настройка ведения хронологии вызовов.
- Размер истории вызовов — максимальное количество записей в журнале, принимает значения от 0 до 10000 строк. Значение «0» отключает ведение истории вызовов. При достижении установленного ограничения в журнале каждая последующая запись удалит самую старую запись в начале журнала;
- Получить файл истории вызовов — для сохранения файла «voip_history» на локальном ПК нажмите на кнопку «Скачать»;
- Очистить историю вызовов — для очистки истории вызовов нажмите на кнопку «Очистить».
Для просмотра истории вызовов перейдите по ссылке «Посмотреть “историю вызовов”». Описание мониторинга параметров приведено в меню «История вызовов».
Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».
Меню «Система»
В меню «Система» выполняются настройки системы, времени, доступа к устройству по различным протоколам, производится смена пароля и обновление программного обеспечения устройства.
Подменю «Время»
В подменю «Настройки времени» выполняется настройка протокола синхронизации времени (NTP).
Настройки времени
- Часовой пояс — позволяет установить часовой пояс в соответствии с ближайшим городом в вашем регионе из заданного списка;
- Автоматический переход на летнее/зимнее время — при установленном флаге будет переход на летнее/зимнее время будет выполняться автоматически в заданный период времени:
- Переход на летнее время — день, когда выполнять переход на летнее время;
- Переход на зимнее время — день, когда выполнять переход на зимнее время;
- Сдвиг времени (мин.) — период времени в минутах, на который выполняется сдвиг времени.
- Включить NTP — установите флаг, если необходимо включить синхронизацию системного времени устройства с определенного сервера NTP;
- Сервер синхронизации — IP-адрес/доменное имя сервера синхронизации времени. Возможен ручной ввод адреса сервера или выбор из списка.
Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».
Подменю «Доступ»
В подменю «Доступ» настраивается доступ к устройству посредством web-интерфейса, Telnet и SSH.
Порты доступа
В данном разделе выполняется настройка TCP-портов для доступа к устройству по протоколам HTTP, HTTPS, Telnet, SSH.
- Порт HTTP — номер порта для доступа к web-интерфейсу устройства по протоколу HTTP, по умолчанию — 80;
- Порт HTTPS — номер порта для доступа к web-интерфейсу устройства по протоколу HTTPS (HTTP Secure — безопасное подключение), по умолчанию — 443;
- Порт Telnet — номер порта для доступа к устройству по протоколу Telnet, по умолчанию — 23;
- Порт SSH — номер порта для доступа к устройству по протоколу SSH, по умолчанию — 22.
По протоколам Telnet и SSH осуществляется доступ к командной строке (консоль Linux). Имя пользователя/пароль для подключения к консоли: admin/password.
Доступ к услуге Интернет
Для получения доступа к устройству с интерфейсов услуги Интернет установите соответствующие разрешения:
Web:
Внешняя сеть и Интерфейс управления:
- HTTP — при установленном флаге разрешено подключение к web-конфигуратору устройства через WAN-порт по протоколу HTTP (небезопасное подключение);
- HTTPS — при установленном флаге разрешено подключение к web-конфигуратору устройства через WAN-порт по протоколу HTTPS (безопасное подключение).
Telnet:
Telnet — протокол, предназначенный для организации управления по сети. Позволяет удаленно подключиться к шлюзу с компьютера для настройки и управления.
Для разрешения доступа к устройству по протоколу Telnet из внешней (через WAN-порт) сети и интерфейса управления (через MGMT-порт) установите соответствующие флаги.
SSH:
SSH — безопасный протокол удаленного управления устройствами. В отличие от Telnet протокол SSH шифрует весь трафик, включая передаваемые пароли.
Для разрешения доступа к устройству по протоколу SSH из внешней (через WAN-порт) сети и интерфейса управления (через MGMT-порт) установите соответствующие флаги.
Доступ к услуге VoIP:
В данном разделе осуществляется настройка доступа к интерфейсу услуги VoIP (интерфейс услуги VoIP настраивается на странице IP-телефония — Настройка сети) через web (протоколы HTTP или HTTPS), а также по протоколам Telnet и SSH. Для разрешения доступа по какому-либо из указанных протоколов установите соответствующие флаги.
Для авторизации по протоколам Telnet и SSH по умолчанию используются имя пользователя — admin, пароль — password. После авторизации станет доступна консоль операционной системы Linux с возможностью использования основных команд командного интерпретатора shell.
Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».
Подменю «Журнал»
Подменю «Журнал» предназначено для настройки вывода разного рода отладочных сообщений системы в целях обнаружения причин проблем в работе устройства. Отладочную информацию возможно получить от следующих программных модулей устройства:
- Менеджер телефонии — отвечает за работу функций IP-телефонии;
- Системный менеджер — отвечает за настройку устройства согласно файлу конфигурации;
- Менеджер конфигурации — отвечает за работу с файлом конфигурации (чтение и запись в конфиг-файл из различных источников) и сбор информации мониторинга устройства.
Настройка Syslog
Включить — при установленном флаге имеется возможность задать собственные настройки для вывода отладочных сообщений.
- Режим — направление вывода сообщений журнала:
- Сервер — информация журналов отправляется на удаленный Syslog-сервер (этот режим называется «удаленный журнал»);
- Локальный файл — информация журналов сохраняется в локальном файле;
- Сервер и файл — сообщения выводятся по протоколу Syslog на удаленный сервер в файл (настройка протокола осуществляется ниже);
- Консоль — сообщения выводятся в консоль устройства (необходимо подключение через переходник COM-порта);
- Удаленный терминал — сообщения выводятся в сессию подключенного терминала по протоколам удаленного доступа (Telnet/SSH);
- USB — вывод сообщений в файл, создаваемый на подключенном usb-устройстве.
Далее в зависимости от режима Syslog-агента доступны настройки:
- Адрес Syslog-сервера — IP-адрес или доменное имя Syslog-сервера (необходимо для режима «Сервер»);
- Порт Syslog-сервера — порт для входящих сообщений Syslog-сервера (по умолчанию 514, необходимо для режима «Сервер»);
- Имя файла — имя файла для хранения журнала в формате Syslog (необходимо для режима «Файл»);
- Размер файла, Кбайт — максимальный размер файла журнала (необходимо для режима «Файл»).
Журнал телефонии
Ниже настраивается тип сообщений, выводимых в журнал телефонии:
- Ошибки — установите флаг, если необходимо выводить сообщения типа «Ошибки»;
- Предупреждения — установите флаг, если необходимо выводить сообщения типа «Предупреждения»;
- Отладочная информация — установите флаг, если необходимо выводить отладочные сообщения;
- Информационные сообщения — установите флаг, если необходимо выводить информационные сообщения;
- Уровень трассировки SIP — задаёт уровень вывода сообщений стека SIP-менеджера телефонии, каждый из уровней (0, 1, 2, 3, 5, 7, 9) имеет свою расшифровку, указанную в выпадающем списке;
- Уровень трассировки медиа — задаёт уровень вывода сообщений медиа, каждый из уровней (0, 1, 2, 3, 4, 5, 6) имеет свою расшифровку, указанную в выпадающем списке.
Журнал системного менеджера
Ниже настраивается тип сообщений, выводимых в журнал системного менеджера:
- Ошибки — установите флаг, если необходимо выводить сообщения типа «Ошибки»;
- Предупреждения — установите флаг, если необходимо выводить сообщения типа «Предупреждения»;
- Отладочная информация — установите флаг, если необходимо выводить отладочные сообщения;
- Информационные сообщения — установите флаг, если необходимо выводить информационные сообщения.
Журнал менеджера конфигурации
Ниже настраивается тип сообщений, выводимых в журнал менеджера конфигурации:
- Ошибки — установите флаг, если необходимо выводить сообщения типа «Ошибки»;
- Предупреждения — установите флаг, если необходимо выводить сообщения типа «Предупреждения»;
- Отладочная информация — установите флаг, если необходимо выводить отладочные сообщения;
- Информационные сообщения — установите флаг, если необходимо выводить информационные сообщения.
Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».
Подменю «Аутентификация WEB»
В подменю «Аутентификация WEB» устанавливаются пароли доступа администратора, непривилегированного пользователя и наблюдателя.
Установленные пароли используются для доступа к устройству через web-интерфейс, а также по протоколам Telnet и SSH.
При входе через web-интерфейс администратор (пароль по умолчанию: password) имеет полный доступ к устройству: чтение и запись любых настроек, полный мониторинг состояния устройства. Пользователь user (непривилегированный пользователь, пароль по умолчанию: user) имеет возможность редактировать свой пароль и выполнить настройку PPPoE для подключения к Интернет, не имеет доступа к мониторингу состояния устройства. Пользователь viewer (наблюдатель, пароль по умолчанию: viewer) имеет право просматривать всю конфигурацию устройства с возможностью редактировать только свой пароль, мониторинг состояния устройства ему доступен в полном объеме.
Логин администратора: admin.
Логин непривилегированного пользователя: user.
Логин наблюдателя: viewer.
- Digest-аутентификация WEB — при установленном флаге аутентификация пользователей осуществляется в соответствии с алгоритмами digest;
- Пароль администратора — в соответствующее поле введите пароль администратора и подтвердите его;
- Пароль непривилегированного пользователя — в соответствующее поле введите пароль непривилегированного пользователя и подтвердите его;
- Пароль наблюдателя — в соответствующее поле введите пароль наблюдателя и подтвердите его.
Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».
Подменю «Управление конфигурацией»
В подменю «Управление конфигурацией» выполняется сохранение и обновление текущей конфигурации.
Получение конфигурации
Чтобы сохранить текущую конфигурацию устройства на локальный компьютер, нажмите кнопку «Скачать».
Обновление конфигурации
- Загрузить архив конфигурации на устройство — выбор сохраненного на локальном компьютере файла конфигурации. Для обновления конфигурации устройства нажмите кнопку «Выберите файл», укажите файл (в формате .tar.gz) и нажмите кнопку «Загрузить». Загруженная конфигурация применяется автоматически без перезагрузки устройства;
- Сброс на заводские настройки — для сброса устройства к настройкам по умолчанию нажмите кнопку «Сброс».
Подменю «Обновление ПО»
Подменю «Обновление ПО» предназначено для обновления управляющей микропрограммы устройства.
- Активная версия ПО — версия программного обеспечения, установленного на устройстве;
- Проверить обновления — кнопка для проверки актуальности версии программного обеспечения. С помощью этой функции Вы можете быстро проверить наличие новой версии программного обеспечения и в случае необходимости выполнить его обновление.
- Резервная версия ПО — версия программного обеспечения, установленного на устройстве, на которую можно перейти в случае проблем с активной версией ПО;
- Сделать активной — кнопка, позволяющая сделать резервную версию ПО активной, для этого потребуется перезагрузка устройства. Активная версия ПО в этом случае станет резервной.
Если идентификатор активной версии ПО и резервной отличаются, то система автоматически сделает перезапись резервной версии ПО активной версией ПО через 10 минут. До этого момента версии ПО можно переключать между собой.
Для работы функции проверки обновления необходимо наличие выхода в Интернет.
Обновить программное обеспечение устройства можно также вручную, предварительно загрузив файл ПО с сайта http://eltex-co.ru/support/downloads и сохранив его на компьютере. Для этого нажмите кнопку «Выберите файл» в поле «Файл обновления ПО» и укажите путь к файлу управляющей программы в формате .tar.gz.
Для запуска процесса обновления необходимо нажать кнопку «Загрузить файл». Процесс обновления займет несколько минут (о его текущем статусе будет указано на странице), после чего устройство автоматически перезагрузится.
Не отключайте питание устройства и не выполняйте его перезагрузку в процессе обновления ПО.
Подменю «Перезагрузка»
В подменю «Перезагрузка» выполняется перезапуск устройства.
Для перезагрузки устройства нажмите на кнопку «Перезагрузить». Процесс перезагрузки устройства занимает примерно 30 секунд.
Подменю «Автоконфигурирование»
В подменю «Автоконфигурирование» выполняется настройка алгоритма DHCP-based autoprovisioning (автоконфигурирование на основе протокола DHCP) и протокола автоматического конфигурирования абонентских устройств TR-069.
Автоконфигурирование на основе протокола DHCP:
- Приоритет параметров из — данный параметр определяет, откуда необходимо взять названия и расположение файлов конфигурации и программного обеспечения:
- Static settings — пути к файлам конфигурации и программного обеспечения определяются соответственно из параметров «Файл конфигурации» и «Файл ПО»; подробнее работу алгоритма смотрите в разделе Алгоритм работы автоматического обновления устройства на основе протокола DHCP;
- DHCP options — пути к файлам конфигурации и программного обеспечения определяются из DHCP-опций 43, 66 и 67 (для этого необходимо для услуги Интернет выбрать протокол DHCP); подробнее работу алгоритма смотрите в разделе Алгоритм работы автоматического обновления устройства на основе протокола DHCP;
- Автоматическое обновление — для обновления конфигурации ПО отдельно можно задать один из нескольких режимов обновления:
- Выключено — автоматическое обновление конфигурации или программного обеспечения устройства отключено;
- Периодически — автообновление конфигурации или программного обеспечения устройства будет производиться через заданный промежуток времени;
- По расписанию — автообновление конфигурации или программного обеспечения устройства будет производиться в заданное время, в указанные дни недели.
- Файл конфигурации — полный путь к файлу конфигурации — задаётся в формате URL (на данный момент возможна загрузка файла конфигурации по протоколам TFTP и HTTP):
tftp://<server address>/<full path to cfg file>
http://<server address>/<full path to cfg file>
где < server address > — адрес HTTP- или TFTP-сервера (доменное имя или IPv4),
< full path to cfg file > — полный путь к файлу конфигурации на сервере;
- Интервал обновления конфигурации, с — промежуток времени в секундах, через который осуществляется периодическое обновление конфигурации устройства; выбор значения 0 означает однократное обновление только сразу после загрузки устройства;
- Время обновления файла конфигурации — время в 24-часовом формате, в которое будет производится автообновление конфигурации;
- Дни обновления конфигурации — дни недели, в которые в заданное время будет производиться автообновление конфигурации;
- Файл ПО — полный путь к файлу программного обеспечения — задаётся в формате URL (на данный момент возможна загрузка файла ПО по протоколам TFTP и HTTP):
tftp://<server address>/<full path to firmware file>
http://<server address>/<full path to firmware file>,
где < server address > — адрес HTTP- или TFTP-сервера (доменное имя или IPv4),
< full path to firmware file > — полный путь к файлу ПО на сервере;
- Файл Manifest — полный путь к файлу Manifest, задается в формате URL (на данный момент возможна загрузка файла ПО по протоколам TFTP и HTTP). Использование manifest-файла обусловлено большим размером файла ПО, скачиваемого периодически по алгоритму автообновления прошивки. Чтобы снизить большую нагрузку на сеть в таких случаях, рекомендуется применять файл manifest.
Структура файла представляет собой строку, в которой указан идентификатор версии ПО, которая доступна для скачивания и обновления. Например, содержимое manifest-файла может быть таким: "1.3.0-b12".
В текущей версии была добавлена опциональная возможность контроля целостности данных файла Manifest, которая заключается в том, что в файл добавляется строчка с контрольной суммой MD5. Если файл Manifest задан, но в процессе передачи по сети с ним произошла ошибка и была получена некорректная контрольная сумма, то через таймаут, заданный в конфигурации, будет предпринята попытка заново получить файл Manifest. В данном случае содержимое manifest-файла может быть таким:
1.3.0-b12
e1edcfcce14cffe655d5f28d95e3f88e
- Интервал обновления ПО, с — промежуток времени в секундах, через который осуществляется периодическое обновление программного обеспечения устройства; выбор значения 0 означает однократное обновление только сразу после загрузки устройства;
- Время обновления ПО — время в 24-часовом формате, в которое будет производится автообновление программного обеспечения;
- Дни обновления ПО — дни недели, в которые в заданное время будет производиться автообновление программного обеспечения.
Детальное описание алгоритма автоматического обновления на основе протокола DHCP смотрите в разделе Алгоритм работы автоматического обновления устройства на основе протокола DHCP.
Автоконфигурирование по протоколу TR-069:
Общие:
- Включить клиента TR-069 — при установленном флаге разрешена работа встроенного клиента протокола TR-069;
- Интерфейс — выбор интерфейса, через который будет выполняться автоконфигурирование устройства для работы по протоколу TR-069;
- Адрес сервера ACS — адрес сервера автоконфигурирования. Адрес необходимо вводить в формате http://<address>:<port> или https://<address>:<port> (<address> — IP-адрес или доменное имя ACS-сервера, <port> — порт сервера ACS, по умолчанию порт 80). Во втором случае клиент будет использовать безопасный протокол HTTPS для обмена информацией с сервером ACS. ACS-сервер фирмы ELTEX по умолчанию использует для связи порт 9595;
- Включить периодический опрос — при установленном флаге встроенный клиент TR-069 осуществляет периодический опрос сервера ACS с интервалом, равным «Периоду опроса», в секундах. Цель опроса — обнаружить возможные изменения в конфигурации устройства;
- Период опроса — интервал отправки сообщений 2 PERIODIC.
Запрос соединения с ACS:
Имя пользователя, Пароль — имя пользователя и пароль для доступа клиента к ACS-серверу.
Запрос соединения с клиентом:
Имя пользователя, Пароль — имя пользователя и пароль для доступа ACS-сервера к клиенту TR-069.
Настройки NAT:
Если на пути между клиентом и сервером ACS имеет место преобразование сетевых адресов (NAT — network address translation) — сервер ACS может не иметь возможность установить соединение с клиентом, если не использовать определенные технологии, позволяющие этого избежать. Эти технологии сводятся к определению клиентом своего так называемого публичного адреса (адреса NAT или по-другому — внешнего адреса шлюза, за которым установлен клиент). Определив свой публичный адрес, клиент сообщает его серверу, и сервер в дальнейшем для установления соединения с клиентом использует уже не его локальный адрес, а публичный.
- Режим NAT — определяет, каким образом клиент должен получить информацию о своем публичном адресе. Возможны следующие режимы:
- STUN — использовать протокол STUN для определения публичного адреса;
- Manual — ручной режим, когда публичный адрес задается явно в конфигурации; в этом режиме на устройстве, выполняющем функции NAT, необходимо добавить правило проброса TCP-порта, используемого клиентом TR-069;
- Off — NAT не используется — данный режим рекомендуется использовать, только когда устройство подключено к серверу ACS напрямую, без преобразования сетевых адресов. В этом случае публичный адрес совпадает с локальным адресом клиента.
При выборе режима STUN необходимо задать следующие настройки:
- Адрес STUN-сервера — IP-адрес или доменное имя STUN-сервера;
- Порт STUN-сервера — UDP-порт STUN-сервера (по умолчанию значение 3478);
- Минимальный период опроса, с и Максимальный период опроса, с — определяют интервал времени в секундах для отправки периодических сообщений на STUN-сервер с целью обнаружения изменения публичного адреса.
При выборе режима Manual публичный адрес клиента задается вручную через параметр Адрес NAT (адрес необходимо вводить в формате IPv4).
Для корректной работы с ACS-сервером NAT минимальный период опроса STUN-сервера должен быть меньше, чем максимальное время сохранения сессии NAT-устройством.
По протоколу TR-069 возможно произвести полное конфигурирование устройства, обновление программного обеспечения, чтение информации об устройстве (версия ПО, модель, серийный номер и т.д), загрузку и выгрузку целого файла конфигурации, удаленную перезагрузку устройства (поддержаны спецификации TR-069, TR-098, TR-104).
Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».
Подменю «Сертификаты»
Подменю «Сертификаты» позволяет просматривать, скачивать и загружать на устройство сертификаты для использования в защищённых соединениях TLS.
Корневой сертификат
Корневой сертификат используется для проверки подлинности сертификатов при входящих соединениях. Этот сертификат должен быть подписан центром авторизации.
- Серийный номер — серийный номер выбранного сертификата;
- Недействителен до — дата начала действия сертификата;
- Недействителен после — дата окончания действия сертификата;
- Имя получателя — данные о получателе сертификата (Общее имя, Организация, Дополнительные доменные адреса);
- Центр авторизации — данные о центре авторизации (Общее имя, Организация).
Клиентский сертификат
Клиентский сертификат используется при исходящих соединениях по протоколу SIP с использованием TLS.
- Серийный номер — серийный номер выбранного сертификата;
- Недействителен до — дата начала действия сертификата;
- Недействителен после — дата окончания действия сертификата;
- Имя получателя — данные о получателе сертификата (Общее имя, Организация, Дополнительные доменные адреса);
- Центр авторизации — данные о центре авторизации (Общее имя, Организация).
WEB-сертификат
Web-сертификат используется при доступе к web-конфигуратору устройства по протоколу HTTPS.
- Серийный номер — серийный номер выбранного сертификата;
- Недействителен до — дата начала действия сертификата;
- Недействителен после — дата окончания действия сертификата;
- Имя получателя — данные о получателе сертификата (Общее имя, Организация, Дополнительные доменные адреса);
- Центр авторизации — данные о центре авторизации (Общее имя, Организация).
Мониторинг системы
Для перехода в режим "Мониторинг системы" на панели слева выберите пункт «Мониторинг».
На некоторых страницах не реализовано автоматическое обновление данных мониторинга устройства. Для получения текущей информации с устройства нажмите кнопку «Обновить».
Меню «Интернет»
В меню «Интернет» осуществляется просмотр основных сетевых настроек устройства.
Выход в Интернет
- Подключение к сети — способ подключения к сети передачи данных;
- Протокол доступа — протокол, используемый для доступа к сети Интернет;
- IP-адрес — IP-адрес устройства во внешней сети.
Меню «IP-телефония»
В меню «IP-телефония» осуществляется просмотр состояния сетевого интерфейса VoIP, мониторинг абонентских комплектов и состояния регистрации групп вызова, тестирование линий.
Состояние сетевого интерфейса VoIP
- IP-адрес — IP-адрес сетевого интерфейса услуги VoIP.
Мониторинг абонентских комплектов
- Линия — номер абонентского комплекта устройства;
- Локальный номер — номер телефона абонента, закрепленный за данным абонентским портом;
- Регистрация — состояние регистрации телефонного номера группы на прокси-сервере:
- Отключена — функция регистрации на SIP-сервере выключена в настройках профиля SIP;
- Ошибка — процедура регистрации закончилась неудачей;
- Выполнена — процедура регистрации на SIP-сервере выполнена успешно.
- Истекает через — время до истечения регистрации абонентского порта на SIP-сервере;
- Адрес сервера — адрес сервера, на котором последний раз прошла регистрацию абонентская линия;
- Состояние линии — состояние физической линии. Линия может находиться в одном из следующих состояний:
- Неактивна — телефонная трубка положена (либо абонентский порт выключен), нормальная работа;
- Активна — телефонная трубка поднята; в линию выдается сигнал ответа станции, либо сигнал КПВ, либо сигнал ошибки, либо линия находится в состоянии разговора;
- Посылка вызова — на телефон подается вызывной сигнал (при поступлении входящего звонка);
- Тестирование — запущен процесс тестирования линии.
- Состояние вызова 1, 2 — каждый абонентский порт может одновременно поддерживать до двух сеансов связи. В данном поле отображается состояние вызова с соответствующим удаленным абонентом. Вызов может находиться в одном из следующих состояний:
- Набор номера — осуществляется набор номера с телефонного аппарата;
- Занято — вызов по каким-либо причинам отбился, в линию выдается сигнал занято;
- Исходящий вызов — осуществляется вызов удаленного абонента, в линию выдаётся сигнал КПВ;
- Входящий вызов — на телефонный порт поступает входящий вызов, в линию выдается вызывной сигнал;
- Разговор — установлено разговорное соединение с удаленным абонентом;
- Встречный на удержании — удаленный абонент поставлен на удержание;
- Локальный на удержании — локальный абонент поставлен удаленным на удержание;
- Ошибка, положите трубку — в линию выдается сигнал ошибки. Сигнал ошибки обычно выдается по истечении таймаута выдачи сигнала занято (настраивается отдельно для каждой линии), когда забыли положить трубку телефона.
- Удаленный абонент 1, 2 — номер телефона удаленного абонента каждого сеанса связи.
- Статистика FXS — отображает количество входящих и исходящих звонков, поступивших на порт, а также последний набранный номер.
- Тест линии — по кнопке «Тест» запускается процесс тестирования абонентской линии. О статусе процесса свидетельствует обратный таймер (в столбце «Состояние линии»), сигнализирующий об оставшемся времени теста. Нельзя запустить тест одновременно на нескольких линиях. Продолжительность теста — 80 секунд. На время теста абонентский комплект блокируется — совершать и принимать звонки будет невозможно;
По окончании теста результат можно посмотреть, нажав на кнопку
в столбце «Тест линии». Результат представляется в виде таблицы и содержит следующие данные:- Дата теста;
- Постоянное стороннее напряжение на проводе A(TIP);
- Постоянное стороннее напряжение на проводе B(RING);
- Переменное стороннее напряжение на проводе A(TIP);
- Переменное стороннее напряжение на проводе B(RING);
- Напряжение питания линии;
- Поперечный ток (Ток в линии);
- Продольный ток (Ток утечки);
- Сопротивление между проводами A(TIP) и B(RING);
- Сопротивление между проводом A(TIP) и землёй;
- Сопротивление между проводом B(RING) и землёй;
- Емкость между проводами A(TIP) и B(RING);
- Емкость между проводом A(TIP) и землей;
- Емкость между проводом B(RING) и землей;
- Телефонный аппарат — информация о наличии подключения ТА (телефонного аппарата).
Пример результата теста линии 1:
Под таблицей мониторинга абонентских комплектов находятся кнопки для принудительной регистрации или отмены регистрации выбранных линий.
Мониторинг групп вызова
- Имя группы — название группы вызова;
- Состояние — состояние группы вызова: включена или выключена;
- Номер телефона — номер телефона, закрепленный за группой вызова;
- Список линий — список линий (портов), которые входят в группу;
- Регистрация — состояние регистрации телефонного номера группы на прокси-сервере:
- Отключена — функция регистрации на SIP-сервере выключена в настройках профиля SIP;
- Ошибка — процедура регистрации закончилась неудачей;
- Выполнена — процедура регистрации на SIP-сервере выполнена успешно.
- Истекает через — время до истечения регистрации группы вызова на SIP-сервере;
- Адрес сервера — адрес сервера, на котором последний раз прошла регистрацию группа вызова.
Меню «Ethernet-порты»
В меню «Ethernet-порты» выполняется просмотр состояния Ethernet-портов устройства.
Состояние Ethernet-портов
- Порт — название порта:
- WAN — порт внешней сети;
- MGMT — порт для управления устройством.
- Подключение — состояние подключения к данному порту:
- Вкл. — к порту подключено сетевое устройство (линк активен);
- Выкл. — к порту не подключено сетевое устройство (линк не активен).
- Скорость — скорость подключения внешнего сетевого устройства к порту (10/100 Мбит/с);
- Режим — режим передачи данных:
- Full-duplex — полный дуплекс;
- Half-duplex — полудуплекс.
- Передано — количество переданных байт с порта;
- Принято — количество принятых байт портом.
Для получения текущей информации о состоянии Ethernet-портов нажмите кнопку «Обновить».
Меню «ARP»
В меню «ARP» выполняется просмотр ARP-таблицы. В ARP-таблице содержится информация о соответствии IP- и MAC-адресов соседних сетевых устройств.
ARP-таблица
- IP-адрес — IP-адрес устройства;
- MAC-адрес — МАС-адрес устройства;
- Имя клиента — сетевое имя подключенного устройства;
- Интерфейс — интерфейс, со стороны которого активно устройство: WAN, MGMT.
Для получения текущей информации нажмите кнопку «Обновить».
Меню «Устройство»
В меню «Устройство» приведена общая информация об устройстве.
Информация об устройстве
- Изделие — наименование модели устройства;
- Версия ПО — версия программного обеспечения устройства;
- Заводской МАС-адрес — МАС-адрес WAN-интерфейса устройства, установленный заводом-изготовителем;
- Серийный номер — серийный номер устройства, установленный заводом-изготовителем;
- Системное время — текущие время и дата, установленные в системе;
- Время работы — время работы с момента последнего включения или перезагрузки устройства.
Меню «CPU»
В меню «CPU» отображаются данные по использованию процессора.
Использование процессора
- IRQ — процент процессорного времени, потраченного на обработку аппаратных прерываний;
- System — процент использования процессорного времени процессами ядра;
- Steal — процент процессорного времени, в течение которого устройство не получает ресурсы процессора для своего выполнения;
- User — процент использования процессорного времени пользовательскими программами;
- SoftIRQ — процент процессорного времени, потраченного на обработку программных прерываний;
- IOWait — процент процессорного времени, потраченного на операции ввода;
- Idle — процент незадействованных процессорных ресурсов;
- Nice — процент использования процессорного времени программами с измененным приоритетом.
Меню «Маршрутизация»
В меню «Маршрутизация» отображается таблица маршрутизации устройства.
- Адресат — IP-адрес хоста или подсети назначения, до которых установлен маршрут;
- Шлюз — IP-адрес шлюза, через который осуществляется выход на адресата;
- Маска — маска подсети;
- Флаги — определенные характеристики данного маршрута. Существуют следующие значения флагов:
- U — указывает, что маршрут создан и является проходимым;
- H — указывает на маршрут к определенном узлу;
- G — указывает, что маршрут пролегает через внешний шлюз. Сетевой интерфейс системы предоставляет маршруты в сети с прямым подключением. Все прочие маршруты проходят через внешние шлюзы. Флагом G отмечаются все маршруты, кроме маршрутов в сети с прямым подключением;
- R — указывает, что маршрут, скорее всего, был создан динамическим протоколом маршрутизации, работающим на локальной системе, посредством параметра reinstate;
- D — указывает, что маршрут был добавлен в результате получения сообщения перенаправления ICMP (ICMP Redirect Message). Когда система узнает о маршруте из сообщения ICMP Redirect, маршрут включается в таблицу маршрутизации, чтобы исключить перенаправление для последующих пакетов, предназначенных тому же адресату. Такие маршруты отмечены флагом D;
- М — указывает, что маршрут подвергся изменению - вероятно, в результате работы динамического протокола маршрутизации на локальной системе и применения параметра mod;
- А — указывает на буферизованный маршрут, которому соответствует запись в таблице ARP;
- С — указывает, что источником маршрута является буфер маршрутизации ядра;
- L — указывает, что пунктом назначения маршрута является один из адресов данного компьютера. Такие «локальные маршруты» существуют только в буфере маршрутизации;
- В — указывает, что конечным пунктом маршрута является широковещательный адрес. Такие «широковещательные маршруты» существуют только в буфере маршрутизации;
- I — указывает, что маршрут связан с кольцевым (loopback) интерфейсом с целью иной, нежели обращение к кольцевой сети. Такие «внутренние маршруты» существуют только в буфере маршрутизации;
- ! — указывает, что дейтаграммы, направляемые по этому адресу, будут отвергаться системой.
- Метрика — определяет «стоимость» маршрута. Метрика используется для сортировки дублирующих маршрутов, если таковые присутствуют в таблице;
- Обращения — зафиксированное число обращений к маршруту с целью создания соединения (не используется в системе);
- Обнаружения — число обнаружений маршрута, выполненных протоколом IP;
- Интерфейс — имя сетевого интерфейса, через который пролегает данный маршрут.
Для получения текущей информации нажмите кнопку «Обновить».
Меню «История вызовов»
В меню «История вызовов» можно просмотреть список совершенных телефонных вызовов, а также сводную информацию по каждому вызову.
В оперативной памяти устройства можно сохранить до 10 000 записей о совершенных вызовах. При количестве записей более 10 000 самые старые (вверху таблицы) удаляются, и в конец файла добавляются новые.
Запись статистики в журнале вызовов не ведется при нулевом размере истории.
Описание полей таблицы «история вызовов»:
- # — порядковый номер записи в таблице;
- Линия — номер абонентского порта устройства;
- Локальный номер — номер абонента, закрепленный за данным абонентским портом;
- Удаленный номер — номер удаленного абонента, с которым было установлено телефонное соединение;
- IP-адрес встречной стороны — IP-адрес удаленного абонента, с которым было установлено телефонное соединение;
- Время поступления вызова — время и дата поступления/совершения вызова;
- Время начала разговора — время и дата начала разговора;
- Длительность разговора — длительность разговора в секундах;
- Состояние вызова — промежуточное состояние либо причина завершения вызова; описание становится доступным при наведении курсора на запись состояния вызова;
- Тип вызова — тип вызова: исходящий или входящий;
- Передано пакетов — количество переданных RTP-пакетов за время разговора;
- Передано байт — количество переданных байт за время разговора;
- Принято пакетов — количество принятых RTP-пакетов за время разговора;
- Принято байт — количество принятых байт за время разговора.
В таблице истории вызовов можно произвести отбор записей по различным параметрам для этого нажмите ссылку "Фильтр (показать)". Фильтрация может производиться по номеру абонентской линии, локальному или удаленному номеру, IP-адресу встречной стороны, времени поступления вызова, времени начала разговора, состоянию вызова и типу звонка. Описание параметров фильтрации указано в описании полей таблицы истории вызовов выше.
Время поступления вызова от/до или Время начала разговора от/до — временные рамки поступления/совершения вызова или начала разговора в формате «чч:мм:сс дд.мм.гггг».
Для скрытия настройки параметров фильтрации записей в таблице нажмите на ссылку "Фильтр (скрыть)".
Для настройки параметров истории вызовов нажмите на ссылку «Настроить параметры истории вызовов». Подробное описание настройки параметров приведено в подменю «История вызовов».
При нажатии на кнопку
произойдет переход к таблице, начиная с первой записи.При нажатии на кнопку
произойдет переход к предыдущей странице с таблицей истории вызовов.При нажатии на кнопку
произойдет переход к следующей странице с таблицей истории вызовов.При нажатии на кнопку
произойдет переход к таблице, заканчивая последней записью.Селектор «записей на странице» позволяет настроить количество выводимых записей таблицы на одной странице.
Меню «Диагностика»
В меню можно выполнить проверку доступности узла в сети и определить маршрут следования данных.
Сетевые утилиты:
- Ping – утилита для проверки соединений в сетях на основе TCP/IP;
- Traceroute – утилита для определения маршрутов следования данных в сетях TCP/IP.
Пример настройки
Подключите ПК к MGMT-порту устройства, провод от сети провайдера подключите к порту WAN;
В адресной строке браузера введите IP-адрес шлюза (по умолчанию 192.168.1.1);
При успешном подключении к устройству появится окно с запросом логина и пароля. Заполните поля и нажмите кнопку «Войти» (по умолчанию логин: admin, пароль: password).
Если это окно не появилось, убедитесь, что в настройках сетевого подключения на вашем ПК установлено автоматическое получение IP-адреса.
В плитке «Интернет» настраивается внешнее соединение. В поле «Протокол» выберите протокол, используемый вашим поставщиком услуг Интернет, и введите необходимые данные согласно инструкциям провайдера. Если для подключения к сети провайдера используются статические настройки, то в поле «Протокол» нужно выбрать значение «Static», заполнить поля «Внешний IP-адрес устройства», «Маска подсети», «Шлюз по умолчанию», «Первичный DNS» и «Вторичный DNS» — значения параметров предоставляются провайдером. Для сохранения и применения настроек нажмите кнопку .
Для указания дополнительных параметров перейдите в режим расширенных настроек, нажав ссылку "подробнее" (смотрите подменю «Интернет»).
В плитке «IP-телефония» выполняется быстрая настройка абонентских линий для работы по протоколу SIP. Для этого выберите вкладку «Линия» с номером линии, которую необходимо настроить. Отметьте пункт «Включить», введите номер телефона, который будет на данной линии, логин и пароль для авторизации на SIP-сервере. Для сохранения и применения настроек нажмите кнопку
.Таким же образом настраиваются абонентские линии в других вкладках «Линия».
Выберите вкладку «SIP» в плитке «IP-телефония» для настройки параметров SIP. Укажите IP-адрес или доменное имя SIP-сервера и сервера регистрации (при необходимости) в соответствующих полях. Если на серверах используются номера портов, отличные от 5060, то через двоеточие укажите альтернативные порты. Укажите SIP домен при необходимости. Установите флаг «Регистрация», если для работы телефонии необходима регистрация абонентов на SIP-сервере (обычно, регистрация необходима). Для сохранения и применения настроек нажмите кнопку .
Для указания дополнительных параметров перейдите в режим расширенных настроек, нажав ссылку "подробнее" (смотрите раздел Меню «IP-телефония»).
Использование дополнительных услуг
Передача вызова
Услуга "Передача вызова" может выполняться локально средствами шлюза либо средствами взаимодействующего устройства. Если услуга осуществляется средствами взаимодействующего устройства, то доступ к услуге «Передача вызова» устанавливается через меню настроек абонентского порта «IP-телефония» -> «Настройка линий» путем выбора значения «Transmit flash» в поле «Режим использования flash». В этом случае логику выполнения услуги определяет взаимодействующее устройство.
При выполнении услуги «Передача вызова» локально средствами шлюза доступ к ней устанавливается через меню настроек абонентского порта «IP-телефония» -> «Настройка линий» путем выбора значения «Attended calltransfer», «Unattended calltransfer» либо «Local calltransfer» в поле «Режим использования flash».
Услуга «Attended calltransfer» позволяет временно разорвать соединение с абонентом, находящимся на связи (абонент A), установить соединение с другим абонентом (абонент C), а затем вернуться к прежнему соединению без набора номера либо передать вызов с отключением абонента B.
Использование услуги «Attended calltransfer»:
Находясь в состоянии разговора с абонентом A, установить его на удержание с помощью короткого отбоя flash (R), дождаться сигнала «ответ станции» и набрать номер абонента С. После ответа абонента С возможно выполнение следующих операций:
- R 0 — отключение абонента, находящегося на удержании, соединение с абонентом, находившимся на связи;
- R 1 — отключение абонента, находящегося на связи, соединение с абонентом, находившимся на удержании;
- R 2 — переключение на другого абонента (смена абонента);
- R 3 — конференция;
- R 4 — передача вызова, устанавливается разговорное соединение между абонентами A и С;
- R отбой — передача вызова, устанавливается разговорное соединение между абонентами A и С.
Ниже на рисунке представлен алгоритм работы услуги «Attended calltransfer»:
Услуга «Unattended calltransfer» позволяет поставить на удержание абонента, находящегося на связи (абонент A), с помощью короткого отбоя flash, и осуществить набор номера другого абонента (абонента С). Передача вызова осуществляется автоматически по окончанию набора номера абонентом B.
Ниже на рисунке представлен алгоритм работы услуги «Unattended calltransfer».
Услуга «Local calltransfer» позволяет сделать передачу вызова внутри шлюза без отправки внешнего сообщения REFER в том случае, если абонент C является локальным абонентом TAU-8N.IP, и вызов его был произведен напрямую в обход прокси-сервера. Если же абонент C является внешним абонентом либо локальным, но он был вызван через прокси-сервер, услуга «Local calltransfer» работает так же, как «Attended calltransfer», то есть передача вызова осуществляется посредством отправки абоненту B сообщения REFER.
Уведомление о поступлении нового вызова — Call Waiting
Услуга позволяет абоненту, при занятости его телефонным разговором, с помощью определенного сигнала получить оповещение о новом входящем вызове. Пользователь, при получении оповещения о новом вызове, может принять или отклонить ожидающий вызов.
Доступ к услуге устанавливается через меню настроек абонентской линии путем выбора значения «Attended calltransfer», либо «Unattended calltransfer», либо «Local calltransfer» в поле «Режим использования flash» и установки флага «Ожидание вызова».
Использование услуги:
Находясь в состоянии разговора и получении индикации о поступлении нового вызова возможно выполнение следующих операций:
- R 0 — отказ от нового вызова;
- R 1 — принять ожидающий вызов;
- R 2 — переключение на новый вызов (смена абонента);
- R — короткий отбой (flash).
Трехсторонняя конференция
Трехсторонняя конференция — услуга, обеспечивающая возможность одновременного установления телефонного соединения между тремя абонентами. Переход в режим конференции осуществляется по нажатию клавиш R3 (описано в разделе Передача вызова).
Абонент, собравший конференцию, является ее инициатором, другие два абонента — ее участниками.
Возможен только один режим работы трехсторонней конференции — локальная конференция. В данном режиме конференция собирается локально абонентом-инициатором.
Локальная конференция
В режиме конференции нажатие короткого отбоя flash инициатором — игнорируется. Сообщения протокола сигнализации, принятые от участников и переводящие сторону инициатора в режим удержания, приводят к выводу этого участника из конференции, при этом инициатор и второй участник переключатся в состояние обычного двустороннего разговора.
Конференция разрушается, если ее покидает инициатор, обоим участникам при этом будет передано сообщение отбоя. Если конференцию покидает любой из участников, то ее инициатор и второй участник переключатся в состояние обычного двустороннего разговора. Короткий отбой flash при этом обрабатывается как описано в разделах Передача вызова и Уведомление о поступлении нового вызова — Call Waiting.
На рисунке ниже представлен алгоритм выполнения услуги «3-way conference» локально абонентом В по протоколу SIP.
Удаленная конференция
Удаленная конференция работает по алгоритму, описанному в RFC4579. Особенность алгоритма состоит в том, что по нажатию flash+3 абонент-инициатор устанавливает соединение с сервером конференции (называемым также фокусом), после чего просит фокус установить соединение с двумя другими участниками конференции. Ниже на рисунке детально изображен алгоритм работы.
Алгоритмы установления соединения
Алгоритм успешного вызова по протоколу SIP
Протокол SIP (Session Initiation Protocol) — протокол установления сеанса обеспечивает выполнение базовых задач управления вызовом, таких как открытие и завершение сеанса.
Протокол SIP определяет 3 основных сценария установления соединения: между пользователями, с участием прокси-сервера, с участием сервера переадресации. Основные алгоритмы установления соединения описаны в документе IETF RFC 3665. В данном разделе приведен пример сценария установления соединения по протоколу SIP между двумя шлюзами, которым заранее известны IP-адреса друг друга.
Описание алгоритма:
- Абонент «А» вызывает абонента «B».
- Шлюз абонента «B» принял команду на обработку.
- Абонент «B» свободен. В этот момент на аппарат абонента «B» выдается «Посылка вызова», а абоненту «А» — «Контроль посылки вызова».
- Абонент «В» отвечает на вызов.
- Шлюз абонента «А» подтверждает установление сессии.
- Отбой абонента «А», абоненту «B» выдается акустический сигнал «Занято».
- Шлюз абонента «B» подтверждает принятую команду отбоя.
Алгоритм вызова с участием SIP прокси-сервера
В данном разделе описывается сценарий установления соединения между двумя шлюзами с участием SIP прокси-сервера. В этом случае вызывающий шлюз (абонент А) должен знать постоянный адрес абонента и IP-адрес прокси-сервера. SIP прокси-сервер обрабатывает сообщения, полученные от «абонента А», выполняет поиск «абонента B», приглашает к сеансу связи и выполняет функции маршрутизатора между двумя шлюзами.
Описание алгоритма:
- Регистрация на SIP-сервере.
- Абонент «А» и абонент «B» регистрируются на SIP-сервере.
- SIP-сервер запрашивает авторизацию.
- Абонент «А» и абонент «B» регистрируются на SIP-сервере с авторизацией.
- Ответ SIP-сервера об успешной регистрации.
- Абонент «А» вызывает абонента «B».
- Запрос аутентификации от SIP-сервера.
- Шлюз абонента «А» подтверждает принятую команду на запрос авторизации.
- Абонент «А» вызывает абонента «B».
- SIP-сервер принял команду на обработку.
- SIP-сервер транслирует запрос вызова абонентом «А» абонента «B».
- Шлюз абонента «B» принял команду на обработку.
- Абонент «B» свободен. В этот момент на аппарат абонента «B» выдается «Посылка вызова», а абоненту «A» — «Контроль посылки вызова».
- Абонент «В» отвечает на вызов.
- Шлюз абонента «А» подтверждает установление сессии.
- Отбой абонента «А», абоненту «B» выдается акустический сигнал «Занято».
- Шлюз абонента «B» подтверждает принятую команду отбоя.
Алгоритм вызова с участием сервера переадресации
В данном разделе описывается сценарий установления соединения между двумя шлюзами с участием сервера переадресации. В этом случае вызывающий шлюз (абонент А) самостоятельно устанавливает соединение, а сервер переадресации лишь реализует преобразование постоянного адреса вызываемого абонента в его текущий адрес. Адрес сервера переадресации абонент получает от администратора сети.
Описание алгоритма:
- Абонент «А» вызывает абонента «B». Вызов направляется на сервер переадресации с информацией об адресе вызываемого абонента.
- Сервер переадресации принял команду на обработку.
- Сервер переадресации запросил информацию о текущем адресе абонента «В» у сервера местоположения. Полученная информация (текущий адрес вызываемого пользователя или список зарегистрированных адресов вызываемого пользователя) передается в сообщении «302 moved temporarily» абоненту «А».
- Шлюз абонента «А» подтверждает прием ответа от сервера переадресации.
- Абонент «А» напрямую вызывает абонента «B».
- Шлюз абонента «B» принял команду на обработку.
- Абонент «B» свободен. В этот момент на аппарат абонента «B» выдается «Посылка вызова», а абоненту «A» — «Контроль посылки вызова».
- Абонент «В» отвечает на вызов.
- Шлюз абонента «А» подтверждает установление сессии.
- Отбой абонента «А», абоненту «B» выдается акустический сигнал «Занято».
- Шлюз абонента «B» подтверждает принятую команду отбоя.
Алгоритм работы автоматического обновления устройства на основе протокола DHCP
Алгоритм работы процедуры автоматического обновления устройства определяется значением параметра «Приоритет параметров из».
Если выбрано значение «Static settings», то из параметров «Файл конфигурации» и «Файл ПО» определяется полный путь (включая протокол доступа и адрес сервера) к файлам конфигурации и программного обеспечения. Полный путь указывается в формате URL (поддерживаются протоколы HTTP и TFTP):
<protocol>://<server address>/<path to file>, где
- <protocol> — протокол, используемый для загрузки соответствующего файла с сервера (поддерживаются протоколы HTTP и TFTP);
- <server address> — адрес сервера, с которого необходимо загрузить файл (доменное имя или IPv4);
- <path to file> — путь к файлу на сервере.
В URL допускается использование следующих макросов (зарезервированные слова, вместо которых устройство подставляет определенные значения):
- $MA — MAC address — вместо данного макроса в URL файла устройство подставляет собственный MAC-адрес;
- $SN — Serial number — вместо данного макроса в URL файла устройство подставляет собственный серийный номер;
- $PN — Product name — вместо данного макроса в URL файла устройство подставляет название модели (например, TAU-8N.IP);
- $SWVER — Software version — вместо данного макроса в URL файла устройство подставляет номер версии программного обеспечения;
- $HWVER — Hardware version — вместо данного макроса в URL файла устройство подставляет номер аппаратной версии устройства.
MAC-адрес, серийный номер и название модели можно узнать на странице мониторинга в разделе «Устройство».
Примеры URL:
tftp://download.server.loc/firmware.file,
http://192.168.25.34/configs/tau8n/my.cfg,
tftp://server.tftp/$PN/config/$SN.cfg,
http://server.http/$PN/firmware/$MA.frm и т.д.
При этом допускается опускать некоторые параметры URL. Например, файл конфигурации можно задать в таком формате:
http://192.168.18.6/
или
config_tau8n.cfg
Если из URL файла конфигурации или программного обеспечения не удаётся извлечь все необходимые для загрузки файла параметры (протокол, адрес сервера или путь к файлу на сервере) — будет произведена попытка извлечь неизвестный параметр из DHCP-опций 43 (Vendor specific info) или 66 (TFTP server) и 67 (Boot file name), в случае если в услуге Интернет установлено получение адреса по протоколу DHCP (формат и анализ DHCP-опций будет приведён ниже). Если из DHCP-опций не получается извлечь недостающий параметр, будет использоваться заданное значение по умолчанию:
- для протокола: tftp;
- для адреса сервера: update.local;
- для имени файла конфигурации: tau8n.cfg;
- для имени файла программного обеспечения: tau8n.fw.
Таким образом, если поля «Файл конфигурации» и «Файл ПО» оставить пустыми, и по протоколу DHCP не будет получены опции 43 или 66, 67 с указанием местоположения этих файлов — URL файла конфигурации будет иметь вид:
tftp://update.local/tau8n.cfg,
а URL файла ПО:
tftp://update.local/tau8n.fw.
Если выбрано значение «DHCP options» — URL файлов конфигурации и программного обеспечения извлекаются из DHCP-опций 43 (Vendor specific info) или 66 (TFTP server) и 67 (Boot file name), для чего в услуге Интернет должно быть установлено получение адреса по протоколу DHCP (формат и анализ DHCP-опций будет приведён ниже). Если из DHCP-опций не удается определить какой-нибудь параметр URL — для него используется заданное значение по умолчанию:
- для протокола: tftp;
- для адреса сервера: update.local;
- для имени файла конфигурации: tau8n.cfg;
- для имени файла программного обеспечения: tau8n.fw.
Формат опции 43 (Vendor specific info)
1|<acs_url>|2|<pcode>|3|<username>|4|<password>|5|<server_url>|6|<config.file>|7|<firmware.file>|9|<manifest.file>
1 — код адреса сервера автоконфигурирования по протоколу TR-069;
2 — код для указания параметра Provisioning code;
3 — код имени пользователя для авторизации на сервере TR-069;
4 — код пароля для авторизации на сервере TR-069;
5 — код адреса сервера; адрес сервера задается в формате URL: tftp://address или http://address. В первом варианте указан адрес сервера TFTP, во втором — HTTP;
6 — код имени файла конфигурации;
7 — код имени файла ПО;
9 — код имени файла с описанием версии ПО устройства на сервере для обновления;
"|" — обязательный разделительный символ между кодами и значениями подопций.
Для автоконфигурирования по протоколу TR-069 подопции 1, 3 и 4 будут применяться, когда в разделе автоконфигурирования на основе протокола DHCP будет выбран приоритет из DHCP-опций.
Алгоритм определения параметров URL файлов конфигурации и программного обеспечения из DHCP-опций 43 и 66.
1. Инициализация DHCP-обмена:
После загрузки устройство инициирует DHCP-обмен.
2. Анализ опции 43:
При получении опции 43 выполняется анализ подопций с кодами 5, 6, 7 и 9 с целью определения адреса сервера и имён файлов конфигурации и программного обеспечения.
3. Анализ опции 66:
Если опция 43 от DHCP-сервера не получена либо получена, но из неё не удалось извлечь адрес сервера, осуществляется поиск опции 66. Если имя файла ПО также не удалось получить, осуществляется поиск опции 67. Из них извлекаются соответственно адрес сервера TFTP и путь к файлу ПО. Далее файлы конфигурации и программного обеспечения будут загружаться с адреса из опции 66 по протоколу TFTP.
Особенности обновления конфигурации
Файл конфигурации должен иметь формат .tar .gz (в данном формате происходит сохранение конфигурации через web-интерфейс в закладке «Система» – «Управление конфигурацией»). Загруженная с сервера конфигурация применяется автоматически без перезагрузки устройства.
Особенности обновления программного обеспечения
Файл manifest должен иметь формат текстового файла, содержимым которого является одна строка с идентификатором версии ПО, доступной для скачивания с сервера автообновления.
Файл программного обеспечения должен иметь формат .tar.gz. После загрузки файла ПО осуществляется его распаковка и проверка версии (по содержимому файла version в tar.gz-архиве).
Если в конфигурации присутствует URL для скачивания файла manifest, то файл ПО не будет скачиваться для контроля актуальности версии. Скачивание начнется только если идентификатор версии ПО в файле manifest отличается от текущего идентификатора версии ПО на устройстве. Если URL файла manifest отсутствует, то контроль актуальности версии ПО производится путем скачивания файла ПО.
Не отключайте питание и не перегружайте устройство во время записи образа во flash-память. Данные действия приведут к частичной записи ПО, что равноценно порче загрузочного раздела устройства. В случае, если такое произошло, восстановите питание устройства, и оно загрузится с резервного образа ПО. Чтобы выполнилось восстановление второго образа ПО, подождите 10 минут и устройство автоматически скопирует рабочий образ ПО в резервную память. Если на момент обновления резервная область ПО была также повреждена, то восстановление работоспособности устройства возможно только в специализированном сервисном центре. Будьте внимательны! Не начинайте обновление ПО устройства, если резервная область ПО повреждена. Подождите 10 минут с момента успешного запуска устройства для восстановления резервной области и только после этого производите обновление.
Процедура восстановления системы после сбоя при обновлении программного обеспечения
Если при выполнении процедуры обновления программного обеспечения (через web-интерфейс или через механизм автоматического обновления на основе протокола DHCP) произошел сбой (например, из-за случайного отключения питания), в результате чего дальнейшая работа устройства стала невозможной (индикатор «Power» постоянно горит красным цветом), воспользуйтесь следующим алгоритмом восстановления работоспособности устройства:
- Распакуйте архив с файлом программного обеспечения;
- Подключите ПК к порту WAN устройства, установите на сетевом интерфейсе адрес из подсети 192.168.1.0/24;
- Запустите на ПК TFTP-клиента (для Windows рекомендуется использовать программу Tftpd32), в качестве адреса удалённого хоста укажите 192.168.1.6, а для передачи выберите файл linux.bin из распакованного архива программного обеспечения;
- Запустите команду отправки файла на удаленный хост (команда Put). Должен запуститься процесс передачи файла на устройство TAU-8N.IP;
- Если процесс передачи файла начался — дождитесь его окончания, после чего TAU-8N.IP произведет запись программного обеспечения в память и автоматически выполнит запуск системы. Время записи составляет около 5 минут. Об успешном восстановлении устройства свидетельствует оранжевый или зеленый цвет индикатора «Power». При этом на устройстве сохраняется конфигурация, которая была до сбоя. Если подключиться к устройству не удаётся — произведите сброс на заводские настройки;
- Если процесс передачи файла не начался, убедитесь в корректности сетевых настроек компьютера и попробуйте еще раз. В случае неудачи — устройство необходимо отправить в ремонт либо выполнить восстановление, подключившись к устройству по COM-порту через специальный адаптер (при его наличии).
Приложение А. Расчет длины телефонной линии
Таблица А.1 — Зависимость электрического сопротивления 1 км цепей абонентских кабельных линий постоянному току при температуре окружающей среды 20 °С от применяемого кабеля
Марка кабеля для АЛГТС | Диаметр жилы, мм | Электрическое | Длина линии (другие ТА), км | Длина линии (ТА Русь), км |
ТПП, ТППэп, ТППЗ, ТППэпЗ, ТППБ,ТПП эпБ, ТППЗБ, ТППБГ, ТППэпБГ, ТППБбШп, ТППэпБбШп, ТППЗБбШп, ТППЗэпБбШп, ТППт | 0,32 | 458,0 | 3,537 | 1,528 |
0,40 | 296,0 | 5,473 | 2,365 | |
0,50 | 192,0 | 8,438 | 3,646 | |
0,64 | 116,0 | 13,966 | 6,034 | |
0,70 | 96,0 | 16,875 | 7,292 | |
ТПВ, ТПЗБГ | 0,32 | 458,0 | 3,537 | 1,528 |
0,40 | 296,0 | 5,473 | 2,365 | |
0,50 | 192,0 | 8,438 | 3,646 | |
0,64 | 116,0 | 13,966 | 6,034 | |
0,70 | 96,0 | 16,875 | 7,292 | |
ТГ, ТБ, ТБГ, ТК | 0,40 | 296,0 | 5,473 | 2,365 |
0,50 | 192,0 | 8,438 | 3,646 | |
0,64 | 116,0 | 13,966 | 6,034 | |
0,70 | 96,0 | 16,875 | 7,292 | |
ТСтШп, ТАШп | 0,50 | 192,0 | 8,438 | 3,646 |
0,70 | 96,0 | 16,875 | 7,292 | |
ТСВ | 0,40 | 296,0 | 5,473 | 2,365 |
0,50 | 192,0 | 8,438 | 3,646 | |
КСПЗП | 0,64 | 116,0 | 13,966 | 6,034 |
КСПП, КСПЗП, КСППБ, КСПЗПБ, КСППт, КСПЗПт, КСПЗПК | 0,90 | 56,8 | 28,521 | 12,324 |
Приложение Б. Запуск произвольного скрипта при старте системы
Периодически возникает необходимость при старте устройства выполнять определённые действия, которые нельзя осуществить заданием определенных настроек через файл конфигурации. Для этого случая в устройстве серии TAU-8N.IP предусмотрена возможность через конфигурационный файл настроить запуск произвольного скрипта, в который можно поместить любую желаемую последовательность команд.
Для запуска произвольного скрипта в файле конфигурации создана секция настроек:
UserScript:
Enable: "0"
URL: ""
Опция «Enable» разрешает (если значение 1) или запрещает (если значение 0) запуск скрипта, путь к которому указан в параметре URL.
Запускаемый скрипт может располагаться как на удалённом сервере, так и на самом устройстве. С удалённого сервера скрипт может быть загружен посредством протоколов HTTP или TFTP. Рассмотрим примеры файла конфигурации для запуска пользовательского скрипта с разных источников.
1. Запуск с HTTP-сервера
Для запуска скрипта с HTTP-сервера необходимо в параметре URL указать полный путь к файлу в формате HTTP-URL:
URL: “http://192.168.0.250/user-script/script.sh”
В этом случае после старта устройства файл script.sh, хранящийся в каталоге user-script по адресу 192.168.0.250, автоматически загрузится по протоколу HTTP с указанного сервера, после чего будет произведён его запуск.
2. Запуск с TFTP-сервера
Для запуска скрипта с TFTP-сервера необходимо в параметре URL указать полный путь к файлу в формате TFTP-URL:
URL: “tftp://192.168.0.250/user-script/script.sh”
В этом случае после старта устройства файл script.sh, хранящийся в каталоге user-script по адресу 192.168.0.250, автоматически загрузится по протоколу TFTP с указанного сервера, после чего будет произведён его запуск.
3. Запуск локального скрипта
Ввиду особенностей файловой системы локальный скрипт должен располагаться только в каталоге /etc/config, так как только содержимое этого каталога сохраняется после перезагрузки устройства. Скрипт в каталоге /etc/config можно создать либо с помощью редактора vi, либо загрузить его с внешнего TFTP-сервера (командой tftp —gl user.sh <TFTP-server address>). После создания скрипта ему необходимо назначить права на запуск командой chmod 777 /etc/config/user.sh.
В файле конфигурации URL для запуска локального скрипта имеет вид:
URL: “File://etc/config/user.sh”
Важно отметить, что пользовательский скрипт должен начинаться с директивы #!/bin/sh.
Приложение В. Настройка DHCP-клиентов в мультисервисном режиме
На устройствах TAU-8N.IP имеется возможность настраивать опции, получаемые DHCP-клиентами на разных интерфейсах.
Согласно приведенной таблице, опции 1, 3, 6, 26, 28, 33, 121, 249 могут запрашиваться DHCP-клиентами для каждого сабинтерфейса. Соответственно, данные опции будут индивидуально применены для каждого сабинтерфейса. Опции 12, 15, 40, 41, 42, 43, 66, 67, 120 могут запрашиваться и применяться только для одного DHCP-клиента, так как они общесистемные, т. е. не приводят к настройке сетевого интерфейса. Конфигурацию списка запрашиваемых опций можно изменять, и хранится она, как и все остальные настройки, в конфигурационном файле: /etс/config/cfg.yaml. По умолчанию списки опций не прописаны (в конфигурации — следующая запись: DHCPOptionList: ""), это значит, что опции запрашиваются и применяются согласно приведённой выше таблице.
Способы редактирования конфигурации
С помощью редактора vi
- Список опций для интерфейса Internet задаётся в параметре DHCPOptionList секции Internet=>Network.
- Список опций для интерфейса VoIP задаётся в параметре DHCPOptionList секции Voip=>Network.
После редактирования и сохранения в редакторе vi необходимо выполнить следующие команды:
reloadcfg — применяем измененную конфигурацию в работу, результат выполнения команды должен быть "Configuration accepted";
save — сохраняем измененную конфигурацию в энергонезависимую память.
Команду save можно выполнять только в случае успешного выполнения предыдущей команды. Если при выполнении команды reloadcfg результат был "Configuration not accepted", save выполнять запрещено.
С помощью команды setconf
Данный метод — рекомендуемый. Также он избавляет от необходимости выполнения команд reloadcfg и save. getconf (вывести на экран текущую конфигурацию) и setconf (установить значение параметра).
Пример 1. Необходимо получить значение DHCPOptionList:
для интерфейса Internet
getconf Internet.Network | grep DHCPOptionList
для интерфейса VoIP
getconf Voip.Network | grep DHCPOptionList
Пример 2. Необходимо назначить некоторый список опций:
для интерфейса Internet
setconf Internet.Network DHCPOptionList "3,6,26,28,33,121,249,12"
для интерфейса VoIP (назначаем список опций по умолчанию)
setconf Voip.Network DHCPOptionList ""
Конфигурирование на персональном компьютере
Предварительно скачивается конфигурация с устройства на ПК (через web-интерфейс), далее с помощью любого текстового редактора меняются значения, сохраняются изменения. Завершающим этапом является загрузка измененной конфигурации в устройство.
Использование данного метода не рекомендуется!
Правила редактирования DHCPOptionList
Допустимые значения: 3,6,12,15,26,28,33,40,41,42,43,66,67,120,121,249;
Опции в параметре DHCPOptionList указываются через запятую и без пробелов между опциями, пример DHCPOptionList: "3,6,12,15,26,120,121";
Порядок следования опций в DHCPOptionList неважен;
Каждая из опций 12, 15, 40, 41, 42, 43, 66, 67, 120 может быть запрошена и применена только с одного интерфейса;
Опции 1, 3, 6, 26, 28, 33, 121, 249 могут запрашиваться DHCP-клиентами для каждого сабинтерфейса;
Опции 66 и 67 должны быть указаны на одном и том же интерфейсе;
Если в DHCPOptionList ничего не указано, то тогда список запрашиваемых опций — по умолчанию (с учетом пункта 8);
Если в DHCPOptionList указаны опции (из пункта 4), которые по умолчанию запрашиваются с другого интерфейса (на котором DHCPOptionList не заполнен), то тогда опции будут запрашиваться с первого интерфейса, а на втором — данные опции будут исключены из списка по умолчанию;
Если для интерфейса в DHCPOptionList указан список опций, то будут запрашиваться только эти опции;
Опцию 1 в DHCPOptionList нельзя указывать, она запрашивается и применяется всегда и со всех интерфейсов независимо от прочих настроек.
После редактирования DHCPOptionList рекомендуется перезагрузка устройства. До перезагрузки корректная работа устройства не гарантируется.