南京市市级机关管理局语音电话系统项目.docVIP

目 录 1. 背景 1 2. 系统方案 2 2.1 方案描述 2 2.2 编号方案 3 2.3 拨号方式 3 3. 方案特点 3 3.1 特色功能应用 3 3.2 设备安全性 5 4. 移动提出的安全需求及建议 5 背景 项目背景： 南京市市级机关管理局 2、配置了双备服务器，激活服务器因故障当机时，备机能在2分钟内自动升成激活机，恢复系统电话的使用。 3、系统内关键模块程序自带软件狗，能够实现关键模块程序自动重启。 4、NTX网关支持-48V电源板双备，所有板卡支持带电热插拔。 5、系统支持呼出路由双备，如果当出局路由不通时，可自动切换到备用路由出局。 6、将每个网关提供的模拟分机数限制成120门，这样即使网关出现故障，影响的电话量较少。 7、机房内放置一些常规备用板卡，当出现故障时，可随时热插拔更换故障板卡。 8、设备共配置16条E1接口，其中使用10条E1接口，空余6条E1接口做为中继口备份。 移动提出的安全需求及建议 南京移动将南京市市政府作为重点客户接入，要求该客户的接入全部为双备，对我们提出的方案做了如下的要求： 双备服务器与局域网通过一根网线连接，存在网线松动或脱落导致服务器断开的隐患。 NTX网关与局域网也是通过一根网线连接，存在网线松动或脱落导致网关服务器断开引起网关下分机无法使用的隐患。 计费台、维护台与话务台与IP PBX在同一个局域网内，没有做隔离，存在因话务台、计费台或维护台电脑中毒导致局域网瘫痪的隐患。 如果双备服务器都瘫痪，没有应急方案能快速恢复系统重要电话的使用。 我们提出了解决方案及移动的建议： 1、针对第一点，服务器通过双网口连接进局域网，使用在广东已成功运行的睿聚方案，连接图如下： 方案中红色标记需要一台支持生成树协议的网络交换机。每台服务器提供两条网线连接进入局域网。 2、针对第二条，建议给每台网关设备配置一块嵌入式服务器，也提供一条网线连接进局域网。 NTX网关连接方式 网关双网线接入局域网方式。 3、针对第三点计费台、话务台和维护台电脑与IP PBX的局域网没有隔离，公司的建议是局域网中部署一台二层交换机，划分VLAN，逻辑隔离话务台、计费台和维护台电脑与IP PBX局域网的连接。 4、针对第四点双备服务器全部故障，如何快速恢复系统电话的运行。公司的建议是重新放置一套备用外置式服务器，保持服务器系统数据与双备服务器一致，且保持运行，同时构建一套备用简单的局域网，在双备服务器故障时，直接将网关和话务台计费电脑插入备用局域网，恢复系统电话的使用。 南京移动对我们提出的方案的建议如下： 第一点和第二点，双网线方案，要求我们必须经过测试验证。 第三点话务台、计费台和维护电脑与IP PBX的局域网隔离的方案，要求我们部署防火墙，只允许话务台需要的端口访问服务器，其余的访问一概限制。同时部署的防火墙也需要考虑双网线保障。 要求我们提供话务台和计费软件开发的时间表。南京移动对于我们提出的4月底前完成开发的时间不满意。 最终组网方式如下： 最终组网方式 南京市市级机关管理局 i 南京市市级机关管理局 建设单位： 设计单位： 广东佳和通信技术有限公司 设计人员： 审 核 人： 日 期： 方案建议书 Converged Communications PBX NTX