敏迪（Mitel）酒店程控电话交换机总代-西安飞易电子科技有限公司(mitel) 1.2 软交换通信系统客户需求采用高可靠的软交换通信架构的语音通信系统，可以提供内部通话呼叫、市话通话呼叫等基本语

1.2 软交换通信系统客户需求

采用高可靠的软交换通信架构的语音通信系统，可以提供内部通话呼叫、市话通话呼叫等基本语音功能，实现互联互通，提供统一通信、统一管理等增值服务。

软交换语音通信系统采用开放的、分布式的体系结构，通过业务和呼叫控制分离，呼叫控制和承载完全分离，完成呼叫控制、媒体网关接入控制、资源分配、协议处理、路由、计费等功能，并实现相对独立的业务体系。形成4个相互独立的功能平面:接入层、传输层、控制层、应用层，以不断满足用户的业务需求，业务可定制、易于扩展和升级，能够实现可持续发展。

接入层

负责通过多种手段将各类用户及业务接入到软交换网络中，并将信息转换成为能够在分组网络上传递的格式。由各类媒体网关和接入设备组成。

传输层

控制层

控制层主要负责完成呼叫逻辑，处理呼叫请求等各种呼叫控制和相应业务处理信息的传送。

控制层由两台软交换核心控制设备组成。

工作模式。两台软交换核心控制设备采用主备和异地容灾备份的工作模式。一台为主用核心控制设备，另一台为备用核心控制设备部署在异地，每台软交换核心控制设备自身都具有主备工作方式。核心控制设备通过自动诊断、故障恢复、数据同步等机制，确保软交换通信服务可靠性。当主核心控制设备故障时，先启用自身的备份设备；当主核心控制设备主备都无法工作时，备用核心控制设备能够自动接管主核心的工作，并及时切换，以实现对用户的不间断服务。

功能服务。为用户语音终端提供注册、路由、呼叫控制等服务，配合各类应用系统完成语音功能应用，提供告警、话务统计等模块以及开放的第三方开发接口。

业务层

业务层负责处理业务逻辑，使用基于标准的协议和API，在呼叫建立的基础上提供各种增值业务和管理功能，使得第三方人员可以简单、快速地开发和部署各种新业务。通过在IP语音网络上部署一台或多台的服务器来实现各类不同业务，主要包括统一管理平台、统一通信平台、一号通服务、语音信箱服务、电子传真服务等等。

1．统一管理平台：对语音核心设备和语音接入设备进行统一管理，提供系统设置、故障管理、中继及路由管理等功能。

2．统一通信平台：满足内部UC通话、即时消息、电话会议、视频会议、通讯录、个人助理等功能，实现应用与通信的融合。

3．一号通服务：可以将多个号码绑定在一个通信号码上，用户可根据自身需求自由设定时间段和振铃方式，任何一个号码摘机，都可以接通本次通话，从而实现一号通功能。

4．语音信箱服务：语音信箱是指当用户无法接通电话时转语音信箱的功能，支持用户拨接入码收听语音留言，并支持删除功能。还可以将语音留言提醒转成邮件推送到用户信箱。

5．电子传真服务：实现内部邮箱系统的接收传真功能。

1.3 软交换通信系统项目设计原则

在软交换通信系统的建设中，Mitel的设计思想是提供一个先进的、完全基于IT网络架构的、全面开放的、切合实际和融合的基础通信网解决方案，我们的设计原则是：

先进性：软交换通信系统在建成后从技术上应具有国际先进水平。不论从通信产品的设备管理及运营方面都应采取或借鉴国内及国际的领先技术和方法，并能面向未来的IT环境发展的需求。

开放性和互联互通性：软交换通信系统是架构在在一个支持IPv4/IPv6协议的IP核心网络上，开放的标准保证与整个网络上的其他数据设备的互联和互通。同时还要与传统的语音通信设备互联互通，支持多种信令方式和通信标准，以便与其他的通信产品的互联互通，并且提供开放的标准应用接口，可以供第三方开发应用。

安全性及可靠性：安全性好，能提供稳定可靠的99.999%服务。

扩展性：采用灵活的平台体系和模块化应用，保证系统的平滑升级和可扩展性，对未来的发展、规模的扩充有良好的适应性。

实用性：软交换通信系统除了能为呼叫中心提供业务外，同时能提供多种业务和多应用的接入平台，其中包括普通模拟用户、数字用户、移动手机用户、IP用户、UC用户等业务的接入，并能为用户提供各种商用级增值业务功能；

可管理性：软交换通信系统的可管理性是基础通信网运行安全性，可靠性的重要保障。

我们的目标是：建设一个稳定可靠、易用、易管理、高性能的特点的软交换通信系统。

我们的技术解决方案是采用Mitel通信系统MIVOICE MX-ONE软交换，其核心控制服务器和综合媒体网关作为软交换通信系统的构成部件。

2 MIVOICE MX-ONE软交换系统概述及特点

2.2 MX-ONE TSE 系统概述

MX-ONE TSE软交换系统是一款基于IP的功能完善的软交换系统，它不仅可以提供优质的语音通信、移动通信、统一通信，它还可为客户提供丰富的应用，如呼叫中心、个人通信管理等, 实现了语音和数据、固定和移动通信、公网和专网业务的融合，其设计适用于现有的企业局域网，使企业从一开始就可以部署语音和数字的融合网络，节省语音网络的建设费用，极大地提高企业用户的生产力和效率。

MX-ONE TSE是一款完备的IP PBX，基于IP技术及开放的软件和硬件，运行在Linux操作系统和标准的服务器上。其标准的通信服务器和媒体网关结构可安装在19英寸机架上，并可部署在企业本地局域网（LAN）的现有基础设施中。

MX-ONE TSE支持各种新型接口和传统接口，比如IP、ISDN、传统的模拟及数字接口、移动分机和Wi-Fi用户接口。因此， MX-ONE TSE即可以融入企业现有的IP环境，同时可实现与传统通信的连接，如连接企业语音专网和PSTN/PLMN公网。

MX-ONE TSE软交换系统是一个集中式和分布式服务器架构相结合的系统，这种设计理念具有极大的灵活性，其通信服务器可以控制多个媒体网关，因此一个通信服务器和多个媒体网关可以组成一个系统，同时一个MX-ONE TSE软交换系统也可以由多个通信服务器组成，单系统可以支持124个通信服务器，容纳多达50万用户。

2.3 MX-ONE TSE 系统特点

2.3.1 基于Linux开放的服务器架构

融合通信软交换系统 MX-ONE TSE采用Linux操作系统，大家都知道Linux系统发展速度非常惊人，主要是由于它的功能和特性，主要特性：

开放性：标准规范化，与其他的软件硬件可以方便地实现互联，另外原代码开放，有利于各种新功能的开发，同时也有利于操作维护。

多用户：系统资源可以被不同的用户使用、都有自己特定的权限，互不影响。

系统的安全和可靠性：Linux的操作系统采取了许多安全技术措施，包括对读写进行权限控制、带保护的子系统、审计跟踪、核心授权等，以及Linux的操作系统的多任务、出色的速度性能、良好的用户界面、良好的可移植性、具有标准的兼容性，这些都使软交换系统 MX-ONE TSE就是像一个服务器一样接入到IP网络中，这就是新的一代融合通信软交换系统 MX-ONE TSE。

独特的分布式，多处理机结构，扩容方便

一个分布和集中相结合的多服务器软交换系统，一个系统最大可以支持50万用户。

· 具有全透明的功能

· 架构于IT的环境

· 集中管理

· 高可用性

· 不会造成全系统的瘫痪

· 扩容机器方便

2.3.2 标准信令协议和丰富的接口使得MX-ONE成为名副其实的组网专家

丰富的网络侧接口：

· 用于连接市话网，实现DOD1和DID ;DOD1/DOD2和BID功能的接口, CAS/CCS

· 用于连接市话网: 模拟中继，中国一号，ISDN ( BRI & PRI ), 内置中国七号信令（Mitel的七号信令不像其他品牌那样采用外置国产转换器的方式，接续速度更快，故障更少）

· 用于组成专网，实现DOD1和DID 功能透明的接口，CAS/CCS

· 用于与卫星以及其他控制设备连接， 实现DOD1和DID 功能的E&M接口

· 用于与数据网络连接和专线备份连接/用于与数据网络连接的集成的IP网关

· IP 组网接口

· SIP组网接口

丰富的用户侧接口：

· 普通用户接口：具有来电显示功能 支持DTMF和FSK信号点灯

· 具有换极功能的用户接口/ CAS 分机接口/标准的ISDN S0 接口

· 非标准的2B+D 接口: 用于连接话务台和数字话机( Mitel专用 )

· 移动分机接口

· SIP分机接口

· Wi-Fi接口

· 微软OCS/LYNC融合接口

2.3.3 高安全性

公司的首席信息官（Chief Information Officer，CIO)、IT管理员和最终用户对IP电话基础设施的安全问题越来越关注。VoIP话务（信令和媒体）必须受到保护以便免于攻击，例如媒体流窃听、长途话费欺诈、以及信令修改等。因此，有必要保护VoIP信令消息以及媒体流。

MX-ONE TSE电话系统正常下列安全措施：

保护媒体流的安全RTP (SRTP)

MX-ONE支持在IP电话和经典媒体网关中使用SRTP进行媒体加密。当H.323用作信令协议时，系统才支持SRTP。SRTP能够充分利用具有128-bit密钥的高级加密标准（Advanced Encryption Standard，AES）来保护媒体流。媒体网关不支持SRTP。

如果需要打开或关闭SRTP，必须在IP电话配置文件中设置相应的参数，使用电话系统管理器的IP电话配置文件（IP Phone Configuration File）任务可以完成这一操作。

保护信令消息的传输层安全（Transport Layer Security，TLS）

当各方之间相互交换SRTP密钥时，TSL能够确保信令的私密性。

支持许多灵活安全策略，以便支持具有不同安全要求的环境

安全策略的主要原则是它能够指示是否允许一个分机登录系统。分机一旦成功登录系统，则从安全的角度来看，该分机能够对任何一方发起呼叫。

SIP终端必须使用HTTP摘要认证方式（HTTP digest authentication）对自己进行认证。此外，使用IPsec可以保护LIM之间的通信。

MX-ONE TSE的服务器运行于已经固化的操作系统，以便阻止大多数普通网络攻击。已知的易受攻击的服务已被关闭，而且系统定期地检查文件的完整性。此外，推荐用户实施包括软件补丁管理和防病毒软件更新功能的安全策略。建议使用能够自动更新以及能够自动激活安全补丁的防病毒软件。通过防火墙和入侵检测系统（Intrusion Detection System，IDS）可以保护服务器群，这些防火墙和入侵检测系统能够阻止攻击并且能够克服VLAN分离的缺陷。

所有至MX-ONE TSE服务器的管理接口均能够运行于安全协议之上，例如SSH 和 HTTPS。管理操作和对这些接口的访问均被记录以便对它们进行最大程度的控制。用户和管理员在访问系统之前必须对自己进行鉴权。另外，系统具有访问控制机制以便为用户和管理员指派不同的角色和优先级。

3 MIVOICE MX-ONE软交换系统架构

3.1 软交换通信系统分层结构

众所周知，软交换是一种功能实体（服务器），提供具有实时性要求的业务的控制和连接控制功能，是呼叫与控制的核心；软交换基于IT网络分层结构的原则，以及传送－连接－业务分离的机制，软交换的设计思想是使软交换功能尽可能简单，并且独立于业务，其任务就是负责通信各方之间的连接建立和和释放。在软交换中连接控制（或者称为呼叫控制）和承载控制互相分离，软交换功能独立于传送技术，设备控制功能和承载/连接控制功能分别对应于IP网络设备。也就是说：软交换是基于分组交换技术的，具有分层网络架构的，实现承载与控制、业务和控制分离的架构。Mitel软交换系统MIVOICE MX-ONE的设备功能（服务器和媒体网关）分别对应于IP网络设备，服务器和媒体网关完美的实现了基于IT环境的承载与控制、业务和控制分离的设计思想。其示意图如下：

从上面软交换通信系统分层结构可以看出软交换系统MIVOICE MX-ONE的设备软交换设备是基于分组交换技术的，具有分层网络架构的，实现承载与控制、业务和控制分离的架构。软交换系统MIVOICE MX-ONE的设备功能（服务器和媒体网关）分别对应于IP网络设备，服务器和媒体网关完美的实现了基于IT环境的承载与控制、业务和控制分离的设计思想，呼叫的连接、保持和释放整个呼叫过程都有核心控制设备服务器控制，与媒体网关无关。不同的呼叫语音媒体流的流向也不同，当SIP分机A呼叫SIP分机B时是直接媒体流，不需要经过媒体网关。当SIP分机A呼叫传统分机B时不是直接媒体流，必须经过媒体网关，媒体网关将传统的语音信息转换为IP数据包传输，反之亦然。

3.2 软交换通信系统核心设备的冗余机制

在建设软交换通信系统的解决方案设计中软交换系统MIVOICE MX-ONE核心控制设备的冗余和媒体网关的双归属提出了双网冗余解决方案。服务器和综合媒体网关可分别接入两个网络以实现通信网的高可用性和高可靠性。

服务器冗余

MX-ONE 采用n+1冗余备份的技术：如果主服务器宕机，备份服务器会迅速接替主服务器的工作。

网络冗余

双网络备份可以为MX-ONE提供更高级别的可靠性。 当一张网络的接口或者switch坏了的时候，MX-ONE会迅速无缝连接另一张网络开始工作。

HLR/VLR冗余

IP/SIP分机在MX-ONE上是可以按照移动公网中的HLR/VLR 架构来部署的。 一个IP用户都有一个本地服务器HLR, 所有用户数据在系统所有服务器的LDAP数据库中都是同步的，进而它可以被系统中任意一个服务器通过VLR的方式控制。当本地服务器出现故障的时候，网守/SIP代理服务器的数据库备份功能就会在系统中的另外一个正常运行的服务器上建立一个备份的HLR来保证IP用户继续正常运行。

使用VMWARE增强备份功能

可以使用VMware的HA选项来减少MX-ONE的故障恢复时间。而且MiVoice MX-ONE也完全支持VMware的容错选项(HA/FT)，从而使通讯服务器获得完全的热备份功能。

3.3 MX-ONE软交换中心

MX-ONE 软交换中心由两个基本组件组成：MX-ONE通信服务器和MX-ONE媒体网关。

MX-ONE 通信服务器

MX-ONE 软交换系统的大容量的通信软件运行在一个标准的服务器平台上，可以控制15个媒体网关，15,000个SIP用户。MX-ONE软交换系统即可以由一个通信服务器和多个媒体网关组成一个集中控制的单一系统，也可由分布在多个地点的多通信服务器和媒体网关组成一个大型的分散系统。单系统可以支持124个通信服务器，容纳多达50万用户。

通信服务器选择一：交钥匙服务器解决方案

通信服务器选择二：通用系统软件，软件可以安装在任一台标准的服务器上。

通信服务器选择三：ASU-E嵌入型板卡式服务器单元

MX-ONE 媒体网关

MX-ONE具有2种不同形式的媒体网关，为用户提供了灵活的配置，可连续扩容以满足企业的不同需求。媒体网关综合了中继网关、信令网关和接入网关的功能。一种是基于软件的MX-ONE 媒体服务器，还有一种基于硬件的媒体网关单元。

MX-ONE 媒体服务器

MX-ONE 媒体服务器是一个基于软件的媒体网关，提供RTP媒体资源、管理IP终端之间的协议转换（例如H.323和SIP）、处理例如：会议、铃声检测/生成和RVA、提供SIP中继。

媒体网关单元，分为以下三种：

MX-ONE Slim媒体网关模块

MX-ONE Slim是一个1U的机箱模块，包含一块媒体网关板MGU2。有一个空余板位可以插例如，分机板、中继板等其他板卡。适用于纯IP环境。

MX-ONE Lite媒体网关模块

MX-ONE Lite是一个3U机箱的模块，包含一块媒体网关板MGU2。有五个空余板位可用来插，例如ASU-E内置服务器板（占两个板位，可外置）、分机板、中继板等其他板卡。适合IP环境下的分支机构使用。

MX-ONE 经典媒体网关模块

MX-ONE 经典媒体网关模块是一个7U机箱的模块，包含一块媒体网关板MGU2。有16个空余板位可用来插，例如ASU-E内置服务器板（占两个板位，可外置）、分机板、中继板等其他板卡。适合传统和IP混合环境。

class="entry-readmore">

class="entry-readmore-btn">