Корпоративна IP телефонія

Організація системи корпоративної телефонії

Приклад реалізації компанією INTERCOMPUTER SYSTEMS проекту створення сучасної корпоративної телефонного зв'язку компанії, що має 4 географічно віддалених офісу в містах:

• г.Дортмунд, Німеччина (1-й офіс);
• г .Київ, Україна (2-й офіс);
• м.Дніпро, Україна (3-й і 4-й офіси).

• Створення загальної корпоративної телефонної мережі територіально-розподілених структур з підтримкою єдиної внутрішньої нумерації;
• Можливість організації віддалених робочих місць;
• Наявність мобільних співробітників усередині мережі;
• Корпоративні аудиоконференции;
• Скорочення витрат на міжміський і міжнародний зв'язок.

  Система до корпоративної телефонної мережі створювалася на базі мережі передачі даних із застосуванням технології VoIP (Voice over IP). Мережа включає в себе зовнішні аналогові міські лінії, SIP лінії, GSM шлюзи, а так-же внутрішніх абонентів як стаціонарних, так і мобільних.

  
  

  

  Система дозволяє виконувати переадресацію дзвінків, роботу з голосовими і відео конференціями. Система має гнучку політику розподілу прав на дзвінки. Організовано групи абонентів, які об'єднують в собі різні офіси і мобільних співробітників. Система корпоративного зв'язку побудована на базі Asterisk.

  
  

  Заходи щодо захисту каналів:

  Для зв'язку між офісами організована передача даних по захищеному каналу, з використанням шифрування, за допомогою VPN тунелів через FireWall. Весь трафік між офісами знаходиться під «сімома замками», а вірніше під захистом бібліотеки OpenSSL. Що дозволяє задіяти весь набір шифрів, доступних в даній бібліотеці. Використовується пакетна авторизація, для забезпечення більшої безпеки, і апаратне прискорення для поліпшення продуктивності шифрування. На додаток до цього ми використовували різні кодеки з додатковим шифруванням і оптимальним стисненням голосу для мобільних і внутрішніх абонентів. При об'єднанні філій в одне номерний простір і підключення їх до однієї або декількох Asterisk були вирішені проблеми з налаштуванням NAT і проходженням голосового трафіку без перешкод. Також дана система дозволяє пряме підключення окремих віддалених абонентів з IP телефонами. Схема з'єднання наведена на малюнку 1

  
  
  

У частині обладнання були обрані сервера Hewlett-Packard ProLiant ML110 G7 і Hewlett-Packard ProLiant MicroServer на платформі Linux з RAID дисковими масивами, щоб уникнути випадкової втрати даних і архівів аудіолігв дзвінків. Використовувана система об'єднує не тільки стаціонарні IP-телефони, радіотрубки і аналогові факси, але і Soft-телефони, SIP клієнти на мобільних телефонах iPhone, Android і Symbian. Таким чином, кожен мобільний користувач може постійно перебувати в корпоративній мережі при наявності інтернету (3G, WiFi, кабельного інтернету) в будь-якому місці. Для підключення віддалених абонентів було вжито заходів щодо посилення безпеки зовнішньої віддаленої авторизації. При виборі стаціонарних IP телефонів і радіотрубок, зупинилися на обладнанні Cisco Systems для отримання більшого функціоналу і спираючись на якість перевірена часом. Для підключення аналогових телефонних ліній також використовувалися голосові шлюзи Cisco. З огляду на інтеграцію GSM шлюзів, аналогових ліній і SIP провайдерів, а так же Skype дзвінків, можливості розширилися ще більше.

Підвівши підсумки можна перерахувати реалізовані функціональні можливості системи:

- Організація зв'язку між географічно віддаленими офісами по захищеному каналу зв'язку

- Розв'язана задача оптимізації витрат на телефонні розмови

- Єдиний номерний план компанії

- Забезпечення мобільності внутрішніх користувачів

- Організація аудіо- і відеоконференцій

- Використання аналогових телефонних ліній

- Використання ліній від SIP провайдерів

- Мобільні лінії через GSM шлюзи

- Використання в офісах IP телефонів стаціонарних і радіотрубок

- Безпечне підключення SIP клієнтів на мобільних телефонах iPhone, Android і Symbian, використовуючи віддалений доступ до інтернету

- Підключення Soft-телефонів на планшетах і ноутбуках в офісі і віддалено

- Підключення аналогових факсів і можливість отримання факсу на електронну пошту

- Використовується інтелектуальна переадресація дзвінків, перехоплення і парковка викликів

- Впровадження інтерактивної черзі дзвінків

- Маршрутизація даних на мережевому обладнанні для передачі дзвінків і управління всією системою

- Запис телефонних розмов в аудіоархів

- Визначення присутності абонента в мережі

- Логування всій телефонного зв'язку

- Резервування даних основного сервера

- Запуск системи попередньо записаних голосових повідомлень (інтерактивне меню IVR), з можливістю подальшого донабора номера

- аудіоконференція з керуванням через WEB інтерфейс

- Інтеграція Skype