Схема сети

На рисунке 1 представлена схема сетей связи предлагаемого решения.


Рисунок 1. Общая схема сети

Ассортимент используемого оборудования

VoIP-оборудование производства Eltex

ОборудованиеКоличествоНазначение
SMG-30162

Транковый шлюз. Обеспечение связи с провайдером телефонии по каналам E1 (DSS1, ОКС-7) в режиме облегченного резерва по схеме 1+1.

ESBC-32002

Пограничный контроллер сессий. Обеспечение связи с провайдером телефонии по каналам SIP. Обеспечение безопасного доступа абонентов унифицированных коммуникаций из-за пределов сети предприятия. Включение в режиме облегченного резерва по схеме 1+1.

TAU-72.IP1141Абонентский шлюз. Подключение аналоговых телефонных аппаратов (1000 штук) к IP АТС ECSS-10 Softswitch.
VP-30P10002IP-телефоны с цветным экраном и возможностью подключения консолей расширения VP-EXT22.
VP-17P80002IP-телефоны с монохромным экраном.
VP-EXT223003Консоль расширения функционала телефонов VP-30P.

1 Вместо абонентских шлюзов TAU-72.IP может быть использовано необходимое количество абонентских шлюзов TAU-16.IP, TAU-24.IP, TAU-36.IP (настройки аналогичны настройкам для TAU-72.IP с учетом меньшего количества портов) и/или абонентских шлюзов TAU-32M.IP (настройки не приведены в данном руководстве).

2 Пропорция телефонов может быть изменена с соблюдением общего количества.

3 Количество консолей может быть изменено. К каждому телефону VP-30P может быть подключено до 3-х консолей VP-EXT22 либо не подключено ни одной.

Сетевое оборудование производства Eltex

Для организации сети передачи данных рекомендуем использовать следующие коммутаторы и маршрутизаторы производства Eltex:

Коммутаторы MES

УровеньМодельКоличество портовРазмер MAC-таблицыМаршруты IPv4 Unicast
ДоступMES23242416384816
MES2300-2424163844066
АгрегацияMES3324241638412864
MES3300-24241638413278
ЯдроMES5332A323276816286
MES5410-4848131072/2621441292000/160001

1 В зависимости от режима распределения системных ресурсов mid-l3-mid-l2/min-l3-max-l2.

Сервисные маршрутизаторы ESR

МодельИнтерфейсыРазмер FIB
ESR-33004 × 25G SFP28, 4 ×100G QSFP281.7М
ESR-320012 × 25G SFP281.7М
ESR-31008 × 1G, 8 × 10G SFP+1.7М
ESR-17004 × 1G Combo, 8 × 10G SFP+3М
ESR-3200L8 × 10G SFP, 4 × 25G SFP281.7М

Серверы

Назначение КоличествоМинимальные характеристики
Сервер SoftSwitch

2

CPU: Intel Xeon 5220
ОЗУ: 24 Гб
Накопитель: от 500 Гб SSD
Сеть: 2*10 Гбит/сек1

Сервер AuP1

CPU: 4 ядра
ОЗУ: 16 Гб
Накопитель: от 200 Гб SSD
Сеть: 1 Гбит/сек

Сервер Elph Proxy

1

CPU: 2 ядра
ОЗУ: 4 Гб
Накопитель: от 50 Гб

Сервер Elph Chat1

CPU: 4 ядра
ОЗУ: 4 Гб
Накопитель: от 200 Гб

Сервер ECSS User Status Service

1

CPU: 2 ядра
ОЗУ: 4 Гб
Накопитель: от 10 Гб

Сервер ECSS Call History Service

1

CPU: 2 ядра
ОЗУ: 4 Гб
Накопитель: от 10 Гб

Сервер ECSS Address Book

1

CPU: 4 ядра
ОЗУ: 4 Гб
Накопитель: от 50 Гб

Сервер Автосекретарь ecss-clerk

1

CPU: от 4 ядер 
ОЗУ: 16 Гб (при использовании телефонной книги примерно на 1400 абонентов)
Накопитель: от 16 Гб сервис + 1 ГБ на каждый месяц хранения истории звонков на каждых 1400 абонентов

Для развертывания системы keycloak необходима поддержка процессором инструкции sse4.2.

Сервер Автосекретарь ecss-tts

1

CPU: от 16 ядер 1.5 ГГЦ
ОЗУ: 16 Гб
Накопитель: от 50 Гб

1 Расчёт необходимых характеристик сервера приведен на странице Ядро телефонии.

 

Оборудование прочих производителей (персональные компьютеры, мобильные телефоны)

НазначениеМинимальные характеристики
АРМ администратораWeb browser, ssh-клиент.
Elph Desktop

Процессор с архитектурой x86-64 (AMD, Intel), с тактовой частотой не менее 2 ГГц, 2 и более ядер;
Оперативная память не менее 4 ГБ;
Объем свободного дискового пространства: не менее 270 MБ;
Операционная система: Windows 10 и новее, Ubuntu linux 18 и новее, Astra Linux 1.7.0 и выше;
Скорость сетевого соединения от 10 Мбит/с.

Mac с чипом Apple M1 или новее, macOS 13.0 или новее.
Размер приложения 42,8 МБ.

Elph Mobile Android

Android версии 9 и выше.

Elph Mobile iOS

iOS версии 16.0 и выше.

Версии программного обеспечения

В документе подразумевается использование следующих версий программного обеспечения

НазваниеВерсияСсылка на документациюКак получить ПО
Softswitch/IP-АТС ECSS-103.14.15Документация ECSS-10, версия 3.14.15
AutoProvision2.10.0Autoprovision 2.10.0
Elph2.7.1Серверная часть Elph
Селекторная связь ECSS-103.14.15Селекторное совещание (Teleconference)
Call-центр ECSS-103.14.15Руководство по управлению Call-центром
Сервис "Автосекретарь" ECSS-102.4.0ASR

Схемы подключения

В первую очередь для работы IP-телефонии и универсальных коммуникаций необходимо обеспечить сетевую связанность между компонентами. В целях безопасности следует ограничивать доступ между некоторыми компонентами.

Название на схемеНазначениеДоступы
OOBСеть управления оборудованием (Out Of Band management, OAM (Operation And Maintenance), Management)В сеть включаются выделенные интерфейсы управления оборудованием и серверами. Сеть доступна только для администраторов сервисов IP- телефонии.
Внутренняя сеть ECSSСеть взаимодействия между компонентами ECSS-10

Доступ только для серверов сервисов ECSS-10 Softswitch, Elph, Автосекретарь.

Сервис Atoprovision в версии 2.10 в виду внутренней структуры не может быть включен в эту сеть.

SIPСеть сигнализацииСеть сигнализации. В рамках данного руководства объединена с сетью RTP. Доступ из VoiceVLAN, Office, ESBC.
RTPСеть медиатрафикаСеть медиа трафика. В рамках данного руководства объединена с сетью SIP. Доступ из VoiceVLAN, Office, ESBC.
SIP + RTP (Voice VLAN)Голосовой VLAN. Сеть доступа телефонов к услугам телефонииИз сети должен быть доступны сети: SIP и RTP. Должен быть доступен сервер AuP по HTTP/HTTPS/TFTP.
OfficeОфисная сетьИз сети должен быть доступны сети: SIP и RTP. Должна быть доступна сеть Web-сервисов по HTTP/HTTPS/TFTP.
Сеть Web-сервисовСеть в которой располагаются интерфейсы клиентских Web-сервисовДоступ из сети только для установленных (established) соединений.
ESBCСеть для подключения пограничных контроллеров сессийИз сети должны быть доступны сети: SIP и RTP. Должна быть доступна сеть Web-сервисов по HTTP/HTTPS/TFTP.

В каждой сети может быть несколько подсетей, доступы между которыми ограничены межсетевыми экранами согласно политикам безопасности, принятым на предприятии.

Каждая сеть может быть организована как на выделенных коммутаторах, так и быть организована посредством виртуальных локальных сетей (VLAN).

Настройка оборудования

Этапы настройки

  1. Установить Softswitch. Настроить кластер. Настроить маршрутизацию. Создать абонентов.
  2. Настроить имеющийся или установить новый DHCP-сервер.
  3. Установить и настроить систему Autoprovision.
  4. Подключить IP-телефоны.
  5. Настроить и подключить абонентские шлюзы.
  6. Настроить и подключить транковые шлюзы и выход в ТфОП.
  7. Настроить пограничные контроллеры сессий.
  8. Настроить необходимый набор ДВО.
  9. Установить и настроить сервисы Elph.
  10. Настраиваем абонентов Elph в системе Autoprovision
  11. Установить сервис селекторной связи
  12. Установить Call-центр
  13. Установить сервис Автосекретарь
  14. Настроить прочие ДВО.

Элементы системы

  • Нет меток