徐龍泉，劉葉梅

（1.珠海市技師學(xué)院，珠海519000；2.廣東科學(xué)技術(shù)職業(yè)學(xué)院，珠海519000）

統(tǒng)一通信技術(shù)的部署及具體實(shí)現(xiàn)

徐龍泉1，劉葉梅2

（1.珠海市技師學(xué)院，珠海519000；2.廣東科學(xué)技術(shù)職業(yè)學(xué)院，珠海519000）

介紹融合通信中統(tǒng)一通信技術(shù)部署及具體實(shí)現(xiàn)，并從實(shí)際應(yīng)用提出一個(gè)完整地統(tǒng)一通信技術(shù)建設(shè)方案。為了構(gòu)建人們能夠在任何時(shí)間、任何地點(diǎn)，通過(guò)任何設(shè)備、任何網(wǎng)絡(luò)，獲得數(shù)據(jù)、聲音、視頻的自由、便捷及低成本通信，基于統(tǒng)一通信技術(shù)在實(shí)際建設(shè)中充分展現(xiàn)其完備、高性能及高效低成本的特性，贏得用戶(hù)的認(rèn)可。

統(tǒng)一通信；融合通信

1 融合通信實(shí)訓(xùn)基地功能模塊簡(jiǎn)介

融合通信實(shí)訓(xùn)基地實(shí)現(xiàn)由三大功能模塊組成，一、融合通信系統(tǒng)方案設(shè)計(jì)，它培訓(xùn)學(xué)生根據(jù)企業(yè)需求，獨(dú)立設(shè)計(jì)規(guī)劃一個(gè)完整的IP語(yǔ)音通信系統(tǒng)。二、融合通信系統(tǒng)工程實(shí)施，通過(guò)仿真的實(shí)例，培訓(xùn)學(xué)生實(shí)施IP語(yǔ)音通信系統(tǒng)的方法、規(guī)范和進(jìn)度控制等。三、融合通信應(yīng)用軟件開(kāi)發(fā)，利用業(yè)務(wù)開(kāi)發(fā)實(shí)驗(yàn)臺(tái)提供的API軟件包，開(kāi)發(fā)基于IP語(yǔ)音的完整應(yīng)用系統(tǒng)。

2 統(tǒng)一通信技術(shù)簡(jiǎn)介

統(tǒng)一通信又稱(chēng)為融合通信，它是一種全新的通信方式，它可以為員工提供了一種更個(gè)性化、更及時(shí)的通信方法。也就是說(shuō)，統(tǒng)一通信將語(yǔ)音、視頻、各種電子數(shù)據(jù)等所有信息類(lèi)型合為一體，從而為人們帶來(lái)選擇的自由和效率的提升。它區(qū)別于網(wǎng)絡(luò)層面的互聯(lián)互通，而是以人為本的應(yīng)用層面的融合與協(xié)同，是更高一個(gè)層次的理念，新一代通信與IT產(chǎn)業(yè)。

3 部署拓?fù)鋱D及說(shuō)明

部署解決方案如下：局域網(wǎng)總部使用Cat3560交換機(jī)提供約100個(gè)用戶(hù)的接入；廣域網(wǎng)總部使用ISR3825路由器，分支使用ISR3825，來(lái)實(shí)現(xiàn)總部和分支之間安全可靠地互聯(lián)，可以采用專(zhuān)線(xiàn)，也可以經(jīng)由因特網(wǎng)，采用VPN實(shí)現(xiàn)。部署統(tǒng)一通信方案，構(gòu)建語(yǔ)音通信網(wǎng)絡(luò)；總部和分支用戶(hù)的IP通信服務(wù)，總部采用ISR3825和分支ISR3825分別運(yùn)行Call Manager Express IP電話(huà)服務(wù)，提供總部100臺(tái)IP電話(huà)和分支16臺(tái)IP電話(huà)服務(wù)；總部和分支也可以使用PC上軟件IP電話(huà)進(jìn)行通信；安全服務(wù)，利用總部和分支路由器的IPSec VPN技術(shù)實(shí)現(xiàn)安全的網(wǎng)絡(luò)訪問(wèn)和應(yīng)用傳輸。

4 具體實(shí)現(xiàn)關(guān)鍵步驟

（1）為IP電話(huà)劃分VLAN

SW1的配置為，將數(shù)據(jù)Vlan設(shè)為Vlan1，語(yǔ)言Vlan設(shè)為Vlan10；SW2的配置為，將數(shù)據(jù)Vlan設(shè)為Vlan1，語(yǔ)言Vlan設(shè)為Vlan20。

（2）將SW與R相連的接口配置為trunk，并在R上創(chuàng)建子接口，這樣的目的是讓一個(gè)接口同時(shí)運(yùn)行多個(gè)VLAN，并且可以減少物理接口數(shù)量，大大降低實(shí)現(xiàn)成本。

（3）使用IPSec VPN技術(shù)來(lái)實(shí)現(xiàn)總部與分部通信

①配置IKE，具體實(shí)現(xiàn)為：?jiǎn)⒂肐KE建立IKE策略,優(yōu)先級(jí)為100；使用預(yù)共享的密碼進(jìn)行身份驗(yàn)證；使用DES加密方式，指定密鑰位數(shù)，group 2安全性更高，但更耗CPU；指定hash算法為MD5；指定SA有效期時(shí)間，默認(rèn)86400秒，兩端要一致。

②配置Keys，設(shè)置要使用的預(yù)共享密鑰和指定VPN另一端路由器的IP地址。

③配置IPSec，配置IPSec交換集abc這個(gè)名字可以隨便取，兩端的名字也可不一樣，但其他參數(shù)要一致，IPSec安全關(guān)聯(lián)存活期，也可不配置，在下面的map里指定即可。

④配置IPSec加密映射，并應(yīng)用加密圖到接口。創(chuàng)建加密圖，用ACL來(lái)定義加密的通信，標(biāo)識(shí)對(duì)方路由器IP地址，指定加密圖使用的IPSec交換集。

（4）配置DHCP服務(wù)器

ip dhcp excluded-address 192.168.10.254（排除地址192.168.10.254）

!

ip dhcp pool vlan10 創(chuàng)建地址池Vlan10

network 192.168.10.0 255.255.255.0 分配地址池 192.168.10.0網(wǎng)段

default-router 192.168.10.254 默認(rèn)路由器設(shè)置為 192.168.10.254

option 150 ip 192.168.10.254 指定語(yǔ)音網(wǎng)關(guān)地址為 192.168.10.254

!

（5）為IP電話(huà)分配電話(huà)號(hào)碼和映射

創(chuàng)建第一個(gè)號(hào)碼，指定號(hào)碼為101；對(duì)IP電話(huà)命名并顯示為HQ-1；指定IP電話(huà)的Mac地址；指定IP電話(huà)的型；指定創(chuàng)建為第一個(gè)號(hào)碼的1號(hào)；允許攝像頭、允許視訊；指定創(chuàng)建為第一個(gè)號(hào)碼的2號(hào)；使用load命令載入9951的相關(guān)文件，并使用tftp-path命令指定文件路徑為flash：，使用create profile命令為每個(gè)IP電話(huà)生成配置文件存儲(chǔ)在Flash上。

（6）測(cè)試

當(dāng)組內(nèi)成員響鈴時(shí)，同時(shí)成員能夠提機(jī)按“Pickup”鍵并輸入成員號(hào)碼代接，當(dāng)組外成員響鈴時(shí)，本組成員能夠提機(jī)按“GPickup”鍵并輸入對(duì)方組號(hào)代接，這樣就說(shuō)明測(cè)試成功了。

5 結(jié)語(yǔ)

統(tǒng)一通信技術(shù)保證現(xiàn)在和未來(lái)業(yè)務(wù)發(fā)展需要，建設(shè)融合語(yǔ)音和數(shù)據(jù)網(wǎng)絡(luò)的全新通信平臺(tái)成為通信建設(shè)的重點(diǎn)。為了降低溝通成本，總部、分部之間搭建一個(gè)機(jī)遇IP數(shù)據(jù)網(wǎng)絡(luò)的語(yǔ)音和視頻通信網(wǎng)絡(luò)，提供了一個(gè)集成化的通信戰(zhàn)略和架構(gòu)，有助于在一個(gè)健全的、智能的網(wǎng)絡(luò)中安全地整合語(yǔ)音、視頻和協(xié)作式數(shù)據(jù)應(yīng)用個(gè)分部分別使用SIP和SCCP兩種的IP語(yǔ)音注冊(cè)IP電話(huà)，并通過(guò)Dial-peer的方式實(shí)現(xiàn)雙方的語(yǔ)音和視頻通信。本方案使用了IPSec VPN技術(shù)，實(shí)現(xiàn)總部與分部的通信。

參考文獻(xiàn)：

[1]KevinWallace.實(shí)施Cisco統(tǒng)一通信VoIP和QoS(CVOICE).人民郵電出版社，2009，9.

[2]劉晨.協(xié)作通信中基于斯塔科爾伯格博弈的物理層安全分析.計(jì)算機(jī)與現(xiàn)代化[J],2012,8(08)

[3]徐龍泉.思科校企合作崗前實(shí)訓(xùn)基地實(shí)訓(xùn)方案建設(shè)的思科.現(xiàn)代計(jì)算機(jī),2013，(04).

[4]于富強(qiáng)，李青茹.網(wǎng)絡(luò)工程實(shí)踐教程.北京：北京大學(xué)出版社，2010.

[5]聶元銘，董建鋒，周小平.網(wǎng)絡(luò)準(zhǔn)入控制概論.北京：科學(xué)出版社，2012.

Dep loymentand Im p lementation of Unified Comm unications Technology

XU Long-quan1，LIU Ye-mei2

（1.Zhuhai Technology College，Zhuhai 519000；2.Guangdong Institute of Science and Technology，Zhuhai 519000）

From the converged communications training base actual construction,introduces the dep loyment and implementation of practical application of converged communications training base unified communications technology.Proposes a complete converged communications unified communications technology training base construction plan.In order to build it at any time,any place,any device,any network,access to data,voice,video,freedom,convenience and low cost communications,unified communications technology based on the actual construction of fully demonstrates its complete,high-performance and efficientand cost-effective features,wins user acceptance.

Unified Communications;Converged Communications;Training Base

1007-1423（2017）03-0054-03

10.3969/j.issn.1007-1423.2017.03.014

徐龍泉（1985-），男，江西九江人，本科，網(wǎng)絡(luò)工程專(zhuān)業(yè)，研究方向?yàn)榻y(tǒng)一通信技術(shù)、路由交換技術(shù)、無(wú)線(xiàn)技術(shù)

2016-11-29

2017-01-15

劉葉梅（1986-），女，江西贛州人，本科，通信工程專(zhuān)業(yè),研究方向?yàn)榻y(tǒng)一通信技術(shù)、計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)