銀監(jiān)委網絡設計方案

某某銀監(jiān)委網絡設計方案（討論稿）第一部分網絡技術和銀行的網絡發(fā)展概述一.以太網技術的發(fā)展1970年，BobMetcalfe和DavidBoggs,發(fā)明以太網技術。1980年,DIX1.0標準建立,ThickEthernet（粗纜以太網）開始使用。1990年,IEEE802.3i標準建立,10BaseT（雙絞線為傳輸介質）開始使用1999年,IEEE802.3ab標準建立,1000Base-T（千兆以太網）開始使用。2023年,IEEE802.3aeDraft的標準正式提出,10GEthernet標準被提出。2023年3月,10G以太網將形成正式標準。Cisco公司已經可以提供商用產品。二．銀行局域網絡的發(fā)展從計算機技術和網絡技術誕生以來，銀行就是一個積極的使用者，大量的網絡技術被銀行所采用。就計算機局域網絡而言，銀行網絡大體經歷了以下幾個階段：簡樸的以太網，使用同軸電纜和中繼器將不同的系統(tǒng)連接到一起。在網上的業(yè)務十分簡樸，UNIX系統(tǒng)使用的不多，基本以IBM的主機系統(tǒng)為主，辦公自動化以NOVELL公司的文獻共享和打印機共享為主，遠程訪問基本采用模擬專線方式。

采用綜合布線系統(tǒng)，大量使用雙絞線作為網絡的傳輸介質，使用集線器（HUB）作為網絡的連接部件，采用IBM的令牌環(huán)（TokenRing）技術作為業(yè)務系統(tǒng)的重要傳輸媒介,大量業(yè)務應用采用的是IBM的SNA體系結構。

隨著ATM技術的誕生，局域網互換機大量被采用。ATMLANE技術，10M，100M以太網技術和TokenRing技術并存。TCP/IP得到使用，銀行內部辦公系統(tǒng)被充足運用，IBMLoutsNotes系統(tǒng)被使用，關系數(shù)據(jù)庫，Unix系統(tǒng)，小型機，MicrsoftNT，PC服務器作為計算機系統(tǒng)的重要技術為銀行的一些新業(yè)務提供支持。

ATM技術由于自身的一些局限性，在局域網中漸漸讓位于以太網技術，而其以太網的傳輸速度大大提高，從10M，100M，發(fā)展到1000M，綜合布線系統(tǒng)中大量采用光纖連接，TokenRing使用越來越少，TCP/IP成為主流。IBMSNA退居二線。以太網互換機的性能也越來越高，虛擬局域網技術大量采用。三層互換思想開始普及。由于Internet的全球化，使得銀行的業(yè)務應用基本采用以WEB為代表的，三層應用結構。局域網基本是一個多種技術，多種介質的一個混和局面。一些簡樸的多媒體應用開始介入銀行的OA系統(tǒng)。

目前，大量的銀行網絡幾乎所有采用以太網技術，IP作為單一的傳輸協(xié)議在網絡上可以傳送數(shù)據(jù)，語音和動態(tài)影像，并且和銀行原有的業(yè)務系統(tǒng)可以有效地整合。IP電話，IP語音，網上銀行，客戶服務中心，內部的電子學習，電子郵件，電子辦公系統(tǒng)等等大量采用。數(shù)據(jù)中心，備份中心，城域網絡，遠程存儲，CRM等相繼得到建設。

網絡的安全和管理變成銀行網絡管理人員的面臨的新的挑戰(zhàn)。如何架構一個適合當今，兼容過去，面向未來銀行應用的計算機網絡系統(tǒng)，成為所有銀行和網絡技術提供商的共同的問題。三.網絡銀行的系統(tǒng)架構網絡時代正在重寫銀行業(yè)的市場規(guī)則，新的市場規(guī)定銀行業(yè)擴大收入，壓縮開支，優(yōu)化信息，控制風險和資源管理，對市場作出快速反映。建立完善的網絡銀行是實現(xiàn)這些目的的必然選擇。（請注意這里使用的是網絡銀行—IntrenetworkingBank，而不是網上銀行—WebBank或者InternetBank）。目前，許多大型銀行度正在實行網絡銀行方案，涉及建立客戶關系管理系統(tǒng)（CRM），實現(xiàn)電話服務與計算機網絡系統(tǒng)的集成，進行與合作伙伴之間的信息互換的全面整合，運用最新的科技為廣大消費者，客戶提供新的產品和服務。對于網絡銀行來說，采用何種網絡架構是決定競爭優(yōu)勢的技術基礎，并對將來的業(yè)務發(fā)展產生深遠的影響。目前，越來越多的銀行機構結識到，集成數(shù)據(jù)，語音和視頻應用的統(tǒng)一的多服務網絡正成為必然趨勢。作為全球聯(lián)網設備和應用的領導者，思科系統(tǒng)公司為網絡銀行的發(fā)展制定了分階段的目的和方案，其起點是傳統(tǒng)的客戶服務中心；第一階段引入基于WEB的數(shù)據(jù)自助服務；第二階段由業(yè)務代表輔助WEB互動，實現(xiàn)數(shù)據(jù)和語音通信的整合；第三階段，實現(xiàn)全面的多媒體互動，即語音，視頻和數(shù)據(jù)的統(tǒng)一。針對語音，視頻和數(shù)據(jù)整合傳輸?shù)囊?guī)定，思科公司提出了一個基于IP的體系結構—CiscoAVVID,整合了數(shù)據(jù)，語音和視頻傳輸，可以在統(tǒng)一的IP網絡中實現(xiàn)統(tǒng)一消息，協(xié)同工作，包好擴展，信息共享，IP電視等多種功能，幫助銀行業(yè)從傳統(tǒng)的電話用戶互換機（PBX）體系向高度，開放的IP架構擴展。AVVID包含三個模塊：最關鍵的模塊是基礎設設施，涉及，路由器，互換機，緩存器和網關，他們能過保證IP網絡的系統(tǒng)運轉。例如，在局域網互換機方面，思科推出了一系列產品為AVVID服務。第二部分銀監(jiān)委計算機網絡需求分析作為實行銀行監(jiān)督職能的機構，必須要具有全面的技術采集手段，可以做到實時數(shù)據(jù)采集，可以保證數(shù)據(jù)采集的準確性和數(shù)據(jù)傳輸?shù)陌踩?，由于?shù)據(jù)的采集會延伸到各個地市網點，因此對整個網絡的管理也顯得非常重要。銀監(jiān)委計算機網絡是為了滿足建立銀監(jiān)委面向二十一世紀的現(xiàn)代化智能電子監(jiān)督手段，為加強銀行監(jiān)管的措施和力度，實時準確地監(jiān)管資金動態(tài)，為金融決策提供第一手資料。并運用新一代的視頻、音頻和多媒體應用技術提高銀監(jiān)系統(tǒng)的工作效率。網絡類型與劃分：銀監(jiān)委計算機網絡為公司內部網，網上實現(xiàn)信息共享，支持TCP/IP協(xié)議和多種應用，并實現(xiàn)同商業(yè)銀行之間的連接接口。重要應用類型：數(shù)據(jù)傳輸業(yè)務，視頻和音頻。銀監(jiān)委計算機網絡平臺應滿足下列需要：1、建立一套先進的，可以滿足銀監(jiān)系統(tǒng)業(yè)務需要的廣域網。2、可以支持多服務集成，可認為聲音、視像和數(shù)據(jù)提供集成服務。3、提供提供有效地安全保障措施，保證數(shù)據(jù)傳輸?shù)陌踩?、基于標準的技術，選用符合國際標準的產品和技術。5、建立完善的網絡管理機制。6、提供各二級單位各種不同的接入方式。7、保護投資。通過以上的需求分析，我們認為銀監(jiān)委計算機網絡是一個以提供服務為主的網絡，它重要為貴陽市商業(yè)銀行內部單位提供網絡互連，是一個自建自用的公司網。建設這樣一個性質的網絡，就規(guī)定網絡具有下列特點：1、容易控制管理。網絡的建設是短期的行為，而網絡使用和管理是長期的事情，假如建設的網絡不具有良好的可管理性能，是無法保障我們的網絡的正常使用的，所以容易控制和管理是建好一個網絡所面臨的首要問題。2、穩(wěn)定可靠的網絡。只有運營穩(wěn)定的網絡才是可靠的網絡，而網絡的可靠運營取決于諸多因素，如網絡的設計，產品的可靠，而選擇一個具有運營此類網絡規(guī)模經驗的網絡合作廠商則更為重要。規(guī)定有物理層、數(shù)據(jù)鏈路層和網絡層的備份技術。3、高帶寬。為了支持數(shù)據(jù)、話音、視像多媒體的傳輸能力，在技術上要到達當前的國際先進水平。要采用最先進的網絡技術，以適應大量數(shù)據(jù)和多媒體信息的傳輸，既要滿足目前的業(yè)務需求，又要充足考慮未來的發(fā)展。為此應選用高帶寬的先進技術。4、易擴展的網絡。系統(tǒng)要有可擴展性和可升級性，隨著業(yè)務的增長和應用水平的提高，網絡中的數(shù)據(jù)和信息流將按指數(shù)增長，需要網絡有很好的可擴展性，并能隨著技術的發(fā)展不斷升級。易擴展不僅僅指設備端口的擴展，還指：網絡結構的易擴展性：既只有在網絡結構設計合理的情況下，新的網絡節(jié)點才干方便地加入已有網絡；網絡協(xié)議的易擴展：無論是選擇第三層網絡路由協(xié)議，還是規(guī)劃第二層虛擬網的劃分，都應注意其擴展能力。5、安全性。網絡系統(tǒng)應具有良好的安全性，由于銀監(jiān)委計算機網絡連接外部商業(yè)銀行用戶，安全管理就顯得特別重要。應支持VLAN的劃分，并能在VLAN之間進行第三層互換時進行有效的安全控制，以保證系統(tǒng)的安全性。安全的網絡既是對自己負責，也是對其他商業(yè)銀行負責。6、IPMulticast。由于銀監(jiān)委計算機網絡中在將來的發(fā)展中會包含許多多媒體應用通信，既會存在許多的廣播信息，往往會占用大量的帶寬資源。所以在本項目中，網絡系統(tǒng)應能支持IPMulticast，可以減少網絡中不必要的廣播，節(jié)省主干的帶寬。7、QoS保證。隨著網絡中多媒體的應用越來越多，這類應用對服務質量的規(guī)定較高，本網絡系統(tǒng)應能保證QoS，以支持這類應用。 8、符合IP發(fā)展趨勢的網絡。在當前任何一個提供服務的網絡中，對IP的支持服務是最普遍的，而IP技術自身又處在發(fā)展變化中，如IpV6，IPQos，IPOverSONET等等新興的技術不斷出現(xiàn)，作為按TCP/IP協(xié)議構成公司內部網的貴陽市商業(yè)銀行必須跟緊IP發(fā)展的步伐，也就是必須選擇處在IP發(fā)展領導地位的網絡廠商。第三部分銀監(jiān)委計算機網絡設計網絡骨干設計1 總體設計原則在設計網絡時，我們將遵循以下幾個基本原則：(1)、設備的先進性與成熟性當今世界，通信技術和計算機技術的發(fā)展日新月異。本方案適應新技術發(fā)展的潮流，既兼顧了技術上的成熟性，同時也保證了系統(tǒng)的先進性。(2)、系統(tǒng)的開放性系統(tǒng)在設計時均采用國際標準協(xié)議。網絡管理基于SNMP，并支持RMON和RMON2。(3)、性能可擴展性所有設備均可滿足用戶的目前需求，又能擴展以保障用戶的將來升級。(4)、安全性、可靠性設計方案不僅要保證理論上可行，更重要的是事實上可用。要充足考慮具體情況，充足滿足網絡需求。為了使網絡可靠地運營，本方案選用了高品質、高性能價格比的產品，把故障率降到最低。同時，我們采用了系統(tǒng)容錯技術，當網絡系統(tǒng)內某一點出現(xiàn)故障時，整個系統(tǒng)仍然可以繼續(xù)運營而不會導致停機，從而把損失降到最小。(5)、一體化的網絡管理隨著網絡規(guī)模的擴大和系統(tǒng)復雜限度的增長，網絡管理和故障排除就變得越來越困難。本方案將提供先進而完善的網絡管理工具。(6)、從實際出發(fā)本著從銀監(jiān)委的實際情況出發(fā)，采用先進的網絡技術，建立一個高速、寬帶、擴充性能良好的計算機網絡系統(tǒng)。本設計注重于二個出發(fā)點：第一是網絡系統(tǒng)必須是透明的，網絡的復雜性工作由信息系統(tǒng)管理人員承擔，對于使用者來說只需掌握用戶應用界面即可；第二是在進行網絡結構規(guī)劃設計時，必須重點達成網絡系統(tǒng)性能的提高、網絡系統(tǒng)范圍的擴展、升級以及網絡系統(tǒng)的可管理性；最后，將為銀監(jiān)委網絡工程提供培訓服務及軟硬件維護服務，以保證（1）工程可以平滑流暢地實行，實現(xiàn)最初的設計；（2）有關知識可以所有傳授給管理網系統(tǒng)的有關人員，以便于日后管理可以獨立操作、維護和管理這一網絡；（3）一旦網絡發(fā)生故障，有關人員能在限定的時間內修復。 2網絡層次結構大多數(shù)的網絡都可以被層次性劃分為三個邏輯服務單元：骨干網(Backbone)、分布網(Distribute)和訪問網(Local－access)。骨干網的重要目的在于完畢分布于不同區(qū)域或邏輯組的路由最優(yōu)化通信；分布網重要是完畢網絡流量的安全控制機制，以使骨干網和訪問網環(huán)境隔離開來；訪問網重要是支持客戶機對服務器的訪問。模塊化網絡設計方法的目的在于把一個大型的網絡元素劃提成一個個互連的網絡層次。實質上，模塊化方式把網絡劃分為一個個子網，因此網絡節(jié)點和流量變得更容易管理。層次化的設計方法同時也使網絡的擴展更容易解決，由于新的子網模塊和新的網絡技術能被更容易集成進整個系統(tǒng)中，而不破壞已存在的骨干網。層次設計方法可為網絡帶來以下三個優(yōu)點：1）層次性網絡的可擴展性可擴展性是在包互換網絡連接中使用層次性設計的重要優(yōu)點。層次性網絡具有更多的可擴展性是由于它可以讓你用模塊化方式擴展網絡，而不會碰到非層次性網絡或平面性網絡不久所遇上的問題。但是，層次性網絡同時也提出了一定的問題需要仔細考慮。這些問題涉及：虛電路的費用，層次設計（特別是網狀拓撲〕的內在復雜聯(lián)系，以及需要額外的路由器接口來劃分網絡層次。為了獲得層次性網絡結構的優(yōu)點，你必須使你的網絡層次結構充足與你所在地區(qū)的拓撲相符合。設計取決于你所使用的包互換模式，以及你所想要的容錯能力、網絡性能和網絡造價。2）層次性網絡的可管理性使網絡簡樸化－－通過把網絡元素劃分為小單元、層次化，減少了整個網絡的復雜性。這種網絡單元的劃分使故障診斷變得清楚和簡樸了，同時還可以提供防止廣播風暴、路由循環(huán)等其他潛在問題的內在保護機制。使設計更靈活－－層次化設計使得骨干網和分布網之間的包互換形式更具靈活性。很多網絡都得益于使用混合方式來構造整個網絡架構。在大多數(shù)情況下，可在骨干網部分使用專線而在區(qū)域網或本地網接入部分使用包互換服務。使路由器管理更容易－－由于層次化網絡結構使網絡分層，相對縮小的網絡區(qū)域使路由器的鄰居或對等通信端量減少，因此時路由器的配置變得簡樸化。3）優(yōu)化廣播和多點廣播的流量控制在包互換網絡中，減少路由器之間廣播信息量的最直接方法就是使用更少數(shù)目的路由器組，通過層次化模塊設計可以較好地控制網絡中的廣播。通常在包互換網絡中最常見的路由器之間的廣播信息流量是路由更新信息，假如在一個區(qū)域或一個層次中有太多的路由器，那么就會由于廣播的因素而導致網絡瓶頸。層次化的網絡結構使你可以對區(qū)域網向骨干網的廣播作出限制。因此，對于銀監(jiān)委網絡工程來說，想要建設成為一個全市性的、網絡性能優(yōu)良的、具有很強擴展能力和升級能力的大型綜合網絡，那么在網絡的設計中就必須采用層次化的網絡設計原則。根據(jù)這種層次化網絡設計思想的原則，我們可以把銀監(jiān)委系統(tǒng)網絡工程的整個網絡體系結構分為以下三個層次：由銀監(jiān)委是中心一級骨干網；由其它44個區(qū)、縣組成二級網；由稅務所組成三級網絡。3 廣域網絡技術的特性X.25網絡X.25是在模擬電路的基礎上開發(fā)出來的，模擬線路的線路質量差，誤碼率高。因此，X.25網絡使用了OSI的下3層協(xié)議。網絡從源點到終點的每一步都要進行大量的解決，在每一個節(jié)點都要對數(shù)據(jù)信息進行存儲和解決，建立幀頭幀尾，并檢查數(shù)據(jù)信息是否有錯誤，以保證信息傳輸質量。幀中繼網絡與X.25相反，幀中繼只是使用了物理層和鏈路層的一部分，執(zhí)行它的互換功能。與X.25相比，幀中繼在第2層（鏈路層）增長了路由的功能，但是它取消了其它功能。例如在幀中繼節(jié)點中不進行差錯糾正，由于幀中繼技術建立在誤碼率很低的傳輸信道上，差錯糾正的功能由端到端的計算機完畢。在幀中繼網絡中的節(jié)點將舍棄有錯的幀，由終端的計算機負責差錯的恢復。這就意味著，幀中繼互換機不需要像X.25網絡中的互換機那樣，在接受到確認之前要保存數(shù)據(jù)。同X.25相比幀中繼的許多優(yōu)越性能是由于它不需要進行第三層的解決，它能在每個互換機中讓幀直接通過即在幀的尾部尚未接受到之前，互換機就可以把幀的頭部發(fā)送給下一個互換機。DDN網絡DDN則與以上X.25和幀中繼互換方式不同。它所提供的是獨占的數(shù)字透明信道，因而在網絡的安全性、保密性和時延方面有極高的保證性。從費用方面考慮，X.25是采用“計時”和“計量”的復式計費辦法，國內計時費每分鐘0.10元，信息計量費每字段0.003元。而幀中繼和DDN專線勻采用固定收取專線月租的形式每月固定收費。其中由于幀中繼信道是記錄復用的PVC，其月租費比同樣速率的DDN專用信道便宜。（CHINADDN資費表規(guī)定，幀中繼信道的月租費僅為同樣速率DDN專用信道的20％）。當LAN與LAN之間的信息流量小時，X.25組網性價比較高，而當信息流量（涉及連接時間）增大時X.25組網的費用將隨之成正比增長，最終將超過用幀中繼和DDN組網費用。10/100M寬帶網由于銀監(jiān)委擬租用廣電10M/100M光纖線路，所以可以組建寬帶廣域網，并且同時可以兼顧到網絡時延和安全的因素，以原有的PSTN撥號網作為其備份鏈路。三級網絡區(qū)域網則可根據(jù)銀監(jiān)委自身的業(yè)務及通信情況采用DDN或ISDN/PSTN撥號作為重要鏈路，而以PSTN網作為其備份網絡。4 廣域網路由協(xié)議的選擇一方面我們先簡樸介紹一下幾種路由協(xié)議：1）RIP（RouteInformationProtocol）路由信息協(xié)議RIP路由協(xié)議與UNIX和TCP/IP緊緊地聯(lián)系在一起的。在互連網中RIP是最常用的路由協(xié)議。作為廣泛使用的一種距離矢量（DistanceVector）路由協(xié)議，RIP路由協(xié)議有如下特點：基于距離矢量路由協(xié)議路由器根據(jù)距離選擇使用路由。當計算的那條途徑為最短途徑時，路由器擬定這條途徑為最佳途徑并維持這條最佳途徑。當新的路由比原路由更佳時，由新路由將替代老的路由。具有學習功能路由器定期向每個鄰近網絡廣播報文，通過路由器間互相學習，不斷更新自己的路由。僅以跳數(shù)（hopcount）作為距離度量在路由器的路由決策中，要考慮的因素可以很多（例如：帶寬、延遲、可靠性、路由等），假如參與決策的因素越多，路由策略的最佳路由更加趨于合理，對網絡的描述更加精確。所以RIP路由協(xié)議僅將跳數(shù)作為距離度量有缺陷的。最大站點數(shù)為15RIP協(xié)議允許最大站點數(shù)為15，任何超過15個站點的目的地均認為不可達成的。RIP最大站數(shù)大大限制了大型網間網環(huán)境的應用。每30秒向相鄰路由器廣播一次路由信息RIP路由協(xié)議采用了不少計數(shù)器，路由更新計數(shù)器通常被設計為30秒。保證每個路由器在每30秒向其鄰接路由器發(fā)送一次路由表。2）OSPF（OpenShortestPathFirst）開放式最短途徑優(yōu)先協(xié)議80年代中期，由于RIP路由協(xié)議越來越不適應大規(guī)模異構網絡互連。OSPF作為IETF（網間工程任務組織）為IP網絡開發(fā)的一種IGP（內部網關協(xié)議）協(xié)議，克服了RIP路由協(xié)議的缺陷。其采用SPF（ShortestPathFirst）算法，基于鏈路狀態(tài)路由協(xié)議。OSPF路由協(xié)議有如下特點：需要每臺路由器向同域（Area）的所有其它路由器發(fā)送鏈路狀態(tài)廣播（LSA）信息。路由器收集有關的鏈路狀態(tài)信息，并根據(jù)SPF的算法計算出到每個結點的最短途徑。同域內的路由器共享相同的拓撲信息。路由選擇的分級與RIP路由協(xié)議不同，OSPF可在一個域（Area）內進行路由選擇。域的最大集合是自治域（AS）。AS是共享同一路由選擇策略的網絡集合。一個自治域AS可分為多個域（Area），域是由相鄰的網絡和連接的主機組成，如圖1所示。根據(jù)源點和目的地是否在同一域內，OSPF有兩種類型的路由選擇方式：當源和目的在同一區(qū)域時，采用域內路由選擇當源和目的不在同區(qū)域時，采用域間路由選擇由于有域的概念，OSPF路由協(xié)議比那些不將AS分區(qū)的情況下所需傳送的路由信息少得多。支持VLSM（VanableLengthSubnetMask）可變長度子網掩碼技術由于每個發(fā)布的目的地均涉及IP子網的掩碼，從而可運用子網掩碼將IP網絡分為不同大小的子網，這種方法可節(jié)省IP地址空間并給網絡管理員管理帶來靈活性。對帶寬和CPU等資源消耗這個SPF算法占用了CPU的資源，一般來說與運算量與網內鏈路數(shù)目與路由器數(shù)目乘積成正比。此外當SPF路由器通電，初始的鏈路狀態(tài)包泛濫（Floodting）占用網絡帶寬，這些情況都是在網絡設計中要考慮的。3）EIGRP（enchansedInteriorGatewayRoutingProtocol）EIGRP即為CISCO公司所提出的IGRP路由協(xié)議的增強版。它是一種混合型的路由選擇協(xié)議，它結合了鏈路狀態(tài)協(xié)議及距離矢量協(xié)議的優(yōu)點，涉及以下特點：快速聚合－－－增強IGRP使用擴散更新算法（DUALDiffusingUpdateAlgorithm）來快速達成聚合，運營EIGRP的路由器存儲有相鄰路由器的路由選擇表，因此能快速地適應路由的變化，若不存在合適的路由，EIGRP查詢其相鄰的路由器，以發(fā)現(xiàn)一個不同的路由，這種查詢傳播一直連續(xù)到新的路由發(fā)現(xiàn)為止。變長子網掩碼－－－EIGRP涉及全支持變長子網掩碼，子網路由自動匯集到一個網絡號邊境上，除此之外，EIGRP能被配置集中在任意接口的任意位邊界上。部分、界線修改－－－EIGRP路由并不周期性地作修改，只是當某路由的計量發(fā)生變化時，才發(fā)送部分更新。自動更新的信息是自動定義其邊界，所以只有那些需要這類信息的路由器才修改其路由表，由于EIGRP具有這兩種功能，因此它比IGRP、OSPF消耗的頻寬更少。支持多種網絡層－－－EIGRP支持Appletalk、IP以及NOVELL等多種協(xié)議。4）靜態(tài)路由協(xié)議以上我們介紹的均為動態(tài)路由協(xié)議，當然尚有此外一種路由協(xié)議便是靜態(tài)路由協(xié)議。靜態(tài)路由協(xié)議是由網絡系統(tǒng)管理員人工定制的，需要制出一切所需的路由。其優(yōu)點為不會產生動態(tài)路由所特有的路由信息廣播或路由信息更新或HELLO從而不會在系統(tǒng)資源：內存、CPU、帶寬等方面制成額外的開銷。但其缺陷為會給系統(tǒng)管理員的管理工作帶來大量的工作，另一方面，由于路由是靜態(tài)的因而不能適應網絡的動態(tài)變化的需要而改變路由。在上面的介紹中我們可以看出，作為一個大型綜合公司網的內部路由協(xié)議可供選擇的事實上有靜態(tài)路由、IGRP、EIGRP和OSPF。而當我們進行一個大型網絡IP協(xié)議的選取時，需考慮以下兩方面的因素：網絡路由聚合時間網絡路由環(huán)境的可維護性EIGRP是Cisco公司開發(fā)的一種先進的路由技術，它結合了距離向量(DV)協(xié)議和連接狀態(tài)(LS)協(xié)議的優(yōu)點，采用了擴散更新算法（DUALDiffusingUpdateAlgorithm）達成網絡的快速收斂。EIGRP支持層次化和平面網絡結構，支持VLSM網絡地址分派，可在任意位邊界對直接相連的網絡進行途徑疊合，只有在網絡變化時EIGRP才發(fā)送路由表更新信息，因此廣域網帶寬浪費很少，DUALDiffusingUpdate算法使其具有最佳的收斂性，EIGRP采用五維參數(shù)來決定最佳途徑：帶寬、時延、可靠性、線路負載和最大數(shù)據(jù)包尺寸，不同帶寬的平行線路可負載平衡地同時傳輸數(shù)據(jù)。它采用模塊化軟件支持IP、IPX和AT協(xié)議。OSPF是標準的、基于最短途徑優(yōu)先(連接狀態(tài))的、能快速收斂的路由協(xié)議，它只合用于IP協(xié)議。OSPF的網絡拓樸必須是層次結構的，分骨干域和邊沿域，在設計OSPF網絡時最重要的是域邊界的定義地址分派，域邊界的定義決定了哪些路由器和連接涉及在骨干域中，哪些涉及在每一個下連的域中。OSPF支持VLSM地址分派，其途徑疊合能力有限，必須在路由器中手工設立。5 網絡地址分派原則IP地址是TCP/IP協(xié)議族中的網絡層邏輯地址，它被用來唯一地標記網絡中的一個節(jié)點。IP地址空間的分派，要與網絡層次結構相適應，既要有效地運用地址空間，又要體現(xiàn)出網絡的可擴展性和靈活性，同時能滿足路由協(xié)議的規(guī)定，提高路由算法的效率，加快路由變化的收斂速度。滿足這些規(guī)定的IP地址分派技術有：可變長子網掩碼技術(VLSMVariable-LengthSubnetMask)和途徑疊合技術(RouteSummarization)。傳統(tǒng)地，IP協(xié)議采用分層地址結構，它由4個字節(jié)(32位)組成，每個字節(jié)用三位十進制數(shù)(0~255)表達，每個字節(jié)之間用圓點號隔開，它包含兩個部分：網絡號和主機節(jié)點號。IP地址分為A、B、C、D、E五類，其中常用的是A、B、C三類，A類地址用前一個字節(jié)(8位)表達主網絡號，這個字節(jié)的第一位為0，后三個字節(jié)(24位)表達主機號，如下所示：0xxxxxxx.xxxxxxxx.xxxxxxxx.xxxxxxxxA類地址網絡號主機號B類地址以前二字節(jié)(16位)表達網絡號，以10開頭，后二字節(jié)(16位)表達主機號，如下所示：10xxxxxx.xxxxxxxx.xxxxxxxx.xxxxxxxxB類地址網絡號主機號C類地址以前三字節(jié)(24位)表達網絡號，以110開頭，后一字節(jié)(8位)表達主機號，如下所示：110xxxxx.xxxxxxxx.xxxxxxxx.xxxxxxxxC類地址網絡號主機號IP地址的分派應遵循以下幾個原則：唯一性：一個IP網絡中不能有兩個主機采用相同的IP地址簡樸性：地址分派應簡樸易于管理，減少網絡擴展的復雜性，簡化路由表的款項連續(xù)性：連續(xù)地址在層次結構網絡中易于進行途徑疊合(RouteSummarization)，大大縮減路由表，提高路由算法的效率可擴展性：地址分派在每一層次上都要留有余量，在網絡規(guī)模擴展時能保證地址疊合所需的連續(xù)性靈活性：地址分派應具有靈活性，可借助可變長子網掩碼技術(VLSMVariable-LengthSubnetMask)，以滿足多種路由策略的優(yōu)化，充足運用地址空間為了有效地運用地址空間，我們可以對IP地址進行子網劃分，從地址的主機部分借取若干位作為子網號，剩余部分仍然表達主機號，舉例如下：xxxxxxxx.xxxxxxxx.xxxxxxxx.xxxxxxxx網絡號子網號主機號此外，為了靈活地在不同規(guī)模的子網中分派不同數(shù)量的IP地址，我們需要采用VLSM技術，它可根據(jù)需要在任意位劃分子網邊界，對一個主網絡號，可分出最小只有2個主機號的子網，亦可劃分出一個較大的子網，因此它很靈活，特別是在廣域網中，兩臺互聯(lián)路由器接口只需2個主機號地址，VLSM非常有用，大大節(jié)約了地址空間，又保證了網絡設計的靈活性。在進行地址分派時，一般先用一個定長的子網掩碼將地址空間提成若干個相同規(guī)模的子網，再在每個子網中根據(jù)所需的子網數(shù)量和規(guī)模采用VLSM進行子網的細分。采用VLSM時應注意下列三點：事先要有規(guī)劃，使子網以可疊合的塊進行分派也許會導致對已有網絡地址的重新設立新的網絡必須仔細規(guī)劃地址分派為縮減路由表的款項，提高路由的效率，途徑疊合(RouteSummarization或RouteAggregation)是一個非常重要而有效的手段。分子網是將網絡號向主機號部分擴展、即網絡邊界向右移的過程，而途徑疊合則是劃分子網的逆過程，通過將子網的邊界向左移的過程，可用一個較大的子網號來代表一組連續(xù)的子網，如下所示：這一疊合途徑可代表16個連續(xù)的子網。子網邊界xxxxxxxx.xxxxxxxx.xxxxxxxx.xxxxxxxx主網絡號途徑疊合邊界因此，途徑疊合又稱為子網的集結或超級子網，它可得到縮小路由表，減少路由器內存的使用，并減少路由協(xié)議產生的網絡數(shù)據(jù)流量。BGP中亦廣泛使用的CIDR就是途徑疊合的一個具體應用。Cisco的路由器支持自動或手工設立的途徑疊合。

5．1核心網絡節(jié)點 銀監(jiān)委信息中心是整個網絡的核心節(jié)點，重要由五部分組成：一、 是本地網，通過CISCO的本地骨干互換機Catalyst6509建立高速的以太網主干，采用容余連接配置保證對主機和網絡訪問的可靠性。Catalyst6509配置了10口千兆以太網，96口10/100M自適應以太網端口。是廣域網，用CISCO的高檔路由器Cisco7513通過2條互為備份的DDN網絡與22個區(qū)、縣銀監(jiān)局建立連接。撥號作為備份鏈路。三、 是國家銀監(jiān)會的骨干網連接，采用Cisco7513的高端路由器通過DDN專線和北京銀監(jiān)會的骨干網連接。四、 是撥號備份用戶接入網，Cisco2600支持撥號用戶的上網訪問，可以提供自動撥號備份。五、 是語音接入網，Cisco3725上支持VoiceOverIP，可直接連接地稅局PBX，實現(xiàn)話音的接入。

5．2二級網絡節(jié)點地稅網絡的二級節(jié)點由四部分組成。是本地網，通過Cisco2950本地互換機建立高速的快速以太網連接。是廣域網，用一臺Cisco3600（或Cisco2600）的中檔路由器一方面通過2 MDDN以太網與核心節(jié)點相連，撥號作備份。是撥號用戶接入網。Cisco3600（或Cisco2600）上可以增長模塊以支持撥號用戶的接入。是語音接入網。Cisco3600（或Cisco2600）上配置VoiceOverIP語音卡，實現(xiàn)兩路話音的接入。第二章IP語音和視頻會議CiscoAVVID語音，視頻及綜合數(shù)據(jù)體系結構CiscoAVVID（ArchitectureforVoice,VideoandIntergratedData）是Cisco公司針對多服務網絡建立的一個基于標準的、開放的語音、視頻及綜合數(shù)據(jù)體系結構。CiscoAVVID不僅僅具有在IP基礎架構上與已存在的傳統(tǒng)通信系統(tǒng)互通共存，更重要的是CiscoAVVID的實行使得在很多情況下可以完全代替對傳統(tǒng)系統(tǒng)的需求。同時，在具有服務質量保證（QOS）的IP基礎架構上可以迅速部署許多新型充滿發(fā)明力的應用，比如統(tǒng)一消息、CiscoIP聯(lián)絡中心、端到端IP電話、無線辦公網絡以及視頻系統(tǒng)等等。此外，CiscoAVVID語音，視頻及綜合數(shù)據(jù)體系結構引入了一個Internet生態(tài)系統(tǒng)，由于具有開放標準，鼓勵不同廠商不同產品解決方案發(fā)展和互操作等特點具有長足發(fā)展的條件。與傳統(tǒng)專有系統(tǒng)分立的解決方案相比，其所具有的優(yōu)勢將超越單一經濟，發(fā)明嶄新商業(yè)經濟方案并得到快速實現(xiàn)。開放標準協(xié)議的使用和不同廠商互操作的提倡及實踐是CiscoAVVID體系結構的重要優(yōu)勢之一，這種體系發(fā)明了一個鼓勵競爭的環(huán)境，從而使用戶獲得最低的價格。CiscoAVVID體系結構涉及三個模塊：智能基礎架構，涉及互換機、路由器及網關等網絡設備；新型應用，如IP聯(lián)絡中心、統(tǒng)一消息系統(tǒng)、CallManager、無線辦公通訊系統(tǒng)（MNET）等；基于IP技術的用戶端，如IP電話、H.323視頻會議終端、無線手機和PC。這樣構架出來的模型是一個可擴展性，高可靠性，開放性和高可用性俱佳的多服務網絡系統(tǒng)。如下圖所示：一、客戶端CiscoAVVID體系結構第一個組成模塊是客戶端，涉及IP電話，H.323視頻會議終端和PC等各類信息終端。Cisco公司提供新型信息終端設備：IP電話，IP電話具有諸如查詢電話簿，瀏覽網上信息等功能并賦予個性化應用特性。H.323視頻終端提供了用戶進行視頻會議，視頻點播等功能。二、新型應用也許統(tǒng)一網絡最令人激動的是新型應用的實現(xiàn)。這些新型應用目前涉及桌面IP電話，統(tǒng)一消息系統(tǒng)，以及CiscoIP聯(lián)系中心等等。基于CiscoAVVID的新型應用還會將不斷出現(xiàn)，正是統(tǒng)一網絡提供一個架構供新興技術可以快速得到實行。桌面IP電話通過采用CiscoCallManager，程控互換機PBX可以省略，代替以IP電話部署在統(tǒng)一網絡上。CiscoCallManager提供呼喊控制功能，與IP電話或軟件電話以分布式及可擴展方式共同提供傳統(tǒng)PBX的功能。CiscoCallManager可以通過IP網絡連結互相連結同時提供PSTN的部分連結。統(tǒng)一消息系統(tǒng)今天用戶擁有許多互相通訊和消息傳送方式：電話，手機，呼機，傳真，語音留言以及電子郵件。每一種方式都需要不同的硬件及軟件，但統(tǒng)一消息系統(tǒng)則將語音留言，傳真以及電子郵件結合在一個系統(tǒng)中。運用統(tǒng)一消息系統(tǒng)，通過一個應用就可以獲得各種類型的信息。語音留言作為WAV文獻的方式保存，當用戶旅行時可以隨同電子郵件下載，將答復錄音后同樣以電子郵件附件形式回復給發(fā)送者以及所有其他收信者。而電子郵件消息也可以通過電話用戶界面（TUI)，從文字方式轉成語音方式，在機場電話廳或手機上獲得。這樣，基礎設施由于統(tǒng)一消息的實現(xiàn)大量節(jié)省投資。由于孤立消息可以以最方便的方式獲得使得公司生產力提高。CiscoIP聯(lián)系中心CiscoIP聯(lián)系中心解決方案通過整合數(shù)據(jù)和語音技術推動公司在不同地區(qū)對用戶的響應能力。解決方案涉及對用戶以各種媒介方式進行響應，如IP語音，TDM語音，互聯(lián)網，電子郵件以及傳真等。無論在Internet還是在PSTN，IPCC都可以滿足用戶需求。當然，CiscoIPCC同時提供與傳統(tǒng)聯(lián)系中心的無縫遷移。無線辦公通訊系統(tǒng)（MNET）CiscoMNET是基于GSM和VoIP技術的新一代無線辦公通訊系統(tǒng)。MNET與公司IP網絡之間通過GSMRF接口連接，并與PLMN和公司PBX（涉及CiscoCallManager）系統(tǒng)集成，提供一個低成本、功能完善的3G就緒的樓宇無線辦公通訊系統(tǒng)。無線用戶可以使用任何標準的GSM手機在公共移動網絡和公司無線辦公網絡之間自動漫游，不中斷任何服務。用戶通過無線手機可以在任何地點訪問公司的語音和數(shù)據(jù)服務。MNET給公司帶來的好處涉及：增強樓內GSM的覆蓋能力，提供受保證、“專用”、低成本的數(shù)據(jù)服務，通過融合的多服務網絡簡化內部通信網絡，辦公室內外一個電話/一個號碼的無線VPN功能帶來的方便性，減少總的電信費用（特別是采用單一費率方案，手機在樓內實用時通話費用可免），通過客戶化的增值服務和更高的員工電話接通率來進一步提高生產力。三、智能基礎架構將客戶端與新型應用連結在一起的是智能基礎架構。各種類型的客戶訪問需求和不斷涌現(xiàn)的新型應用規(guī)定CiscoAVVID建立在強大穩(wěn)定的網絡平臺上。這個基礎架構就是用來構建公司網絡的基本構件：多協(xié)議路由器，多層互換機及網關設備。作為多協(xié)議路由行業(yè)的領導者，Cisco公司的解決方案提供無與倫比的多種語音平臺的組合。這些解決方案涉及了一系列網關產品可以提供模擬以及數(shù)字接口與傳統(tǒng)PBX集成或與PSTN互連。為了提供應IP電話擴展到桌面能力，局域網（LAN）需要提供服務質量（QOS）標準和帶寬需求以支持統(tǒng)一網絡的應用如語音及視頻。CiscoCatalyst多層互換機系列就提供了相應功能和特性以達成這個目的?；Q技術相對共享技術是IP電話實現(xiàn)的前提，目前互換技術每端口價格與共享技術每端口價格近似。此外一些先進的排隊技術，多點廣播技術以及緩存技術的采用用來保證語音和視頻應用得到有效傳輸。Cisco路由器提供IOS網絡操作系統(tǒng)實現(xiàn)以上功能，而Catalyst系列互換機不僅提供這些功能，同時還為下一代IP電話提供在線電源的功能。CiscoAVVID體系結構的建立具有特別的意義。以往在公司用戶內部通常采用分離的網絡來提供數(shù)據(jù)，語音和視頻應用，這些網絡系統(tǒng)都是自治的，分離運營的，經常由不同的人員來實行和管理。這些分離網絡涉及了公司的局域和廣域網絡，建立后用來實現(xiàn)互連PBX設備，H.320視頻會議設備和路由器。線路上是采用專線來連結PBX和H.320視頻，采用專線，幀中繼或ATM連結數(shù)據(jù)。采用分離的設備來進行各種應用的傳輸是不夠的，現(xiàn)在隨著新興以及不斷創(chuàng)新的技術如國際互聯(lián)網（WWW），電子商務和一些應用如視頻會議或者視頻廣播的出現(xiàn)，數(shù)據(jù)傳輸?shù)牧髁康脑鲩L比語音快很多。雖然各個國家和運營商的增長速度有所不同，可以肯定的是數(shù)據(jù)傳輸將占領語音電話市場。在美國，2023年數(shù)據(jù)的流量已經超過語音流量，同樣，許多電信運營商的數(shù)據(jù)業(yè)務也超過語音業(yè)務。這是全球網絡增長的驅動力量，公司面臨的挑戰(zhàn)是將網絡優(yōu)化以適協(xié)議時傳送數(shù)據(jù)，語音和視頻消息。同時，已經被通信行業(yè)及行業(yè)分析家廣泛結識和接受的是IP協(xié)議將成為未來世界通用的傳輸協(xié)議。廣大運營商快速采用和遷移IP技術到完全運用IP技術作為傳輸數(shù)據(jù)，語音和視頻應用的事實進一步證明了向統(tǒng)一IP網絡發(fā)展的方向。無疑，CiscoAVVID體現(xiàn)迎合了數(shù)據(jù)，語音和視頻集成不斷發(fā)展的趨勢，是多服務網絡發(fā)展的必然。CiscoAVVID優(yōu)勢與特性一、開放基于標準的體系結構Cisco公司正在提倡開放標準的的使用和采用，并積極參與這個領域一系列標準及協(xié)議的定義和申請過程。Cisco公司在這些標準出現(xiàn)和成熟后采用的同時，還提供標準化前的市場實行。此外，Cisco保證網關，應用以及用戶端都可以和第三方產品無縫集成和互操作。這些基于標準的協(xié)議的例子涉及：現(xiàn)有和正在出現(xiàn)的信令控制協(xié)議如H.323，SGCP，MGCP以及SIP。以上協(xié)議有些是已經標準化有些正處在標準建立程序中，都是為網關如路由器互換機等信令控制而設計的。Cisco公司計劃將提供全面支持以上標準的一流產品和解決方案。此外的例子如TelephonyApplicationProgrammableInterface(TAPI)和JavaTelephonyApplicationProgrammableInterface(JTAPI)，它們目前正在被標準化組織采納。TAPI和JTAPI協(xié)議用來在不同新型應用之間通訊，如提供IPPBX功能的CiscoCallManager和Cisco統(tǒng)一消息系統(tǒng)之間就采用這些協(xié)議聯(lián)系。開放標準協(xié)議的使用和不同廠商互操作的提倡及實踐是CiscoAVVID體系結構的重要優(yōu)勢之一，這種體系發(fā)明了一個鼓勵競爭的環(huán)境，從而使用戶獲得最低的價格。同時，這種體系允許不同廠商的產品可以進行集成以提供用戶化的解決方案。沒有一個廠商可以提供一個滿足所有數(shù)據(jù)，語音和視頻需求的解決方案，在通常情況下某個特別應用都是一個廠商設計和實行，需要和其它廠商集成，CiscoAVVID就提供解決途徑并將有力促進網絡生態(tài)系統(tǒng)的形成。二、便于快速應用和部署CiscoAVVID此外一個重要優(yōu)勢在于可以使得新型應用得到發(fā)展并且比傳統(tǒng)環(huán)境下發(fā)展得更快。最近一個無法忽視的例子是電子商務的飛速發(fā)展。目前幾十億美金的商業(yè)資金在國際互聯(lián)網上流通，并發(fā)明了一個全新的行業(yè)。Cisco公司自己每月在互聯(lián)網上進行差不多10億美金的訂單解決。在傳統(tǒng)訂單系統(tǒng)里，訂單需要傳真到銷售辦公室，然后輸入到本地，最后匯集到總部，這樣的電子流程不僅減少失誤發(fā)生，顯然同時也具有其它如節(jié)省時間和金錢等許多好處。這樣迅速的變革之所以成為也許只是由于應用是以IP為基礎的統(tǒng)一網絡上的應用。與之形成對比的是傳統(tǒng)PBX,架構封閉和專用，創(chuàng)新被窒息，此外還增長費用。三、高可用性和可擴充性在以前對于一個語音網絡來說，可用性是前提，語音系統(tǒng)總是被認為是比數(shù)字系統(tǒng)更加重要和可靠。但是這種環(huán)境正在飛速變化，1998年電子郵件超過電話成為重要商業(yè)通訊手段，數(shù)字網絡的可靠性和可用性變得與語音網絡同樣重要。CiscoAVVID是一個分布式架構以保證可用性和可擴展能力。為數(shù)據(jù)及語音兩種系統(tǒng)架構，服務和應用提供無縫連結并提供更多的容量是AVVID特有的優(yōu)勢。四、適合應用的語音視頻質量幾十年來，傳統(tǒng)語音網絡都是以64Kbps帶寬為基本單位來發(fā)展，無法有效減少帶寬開銷和經營成本。其實，現(xiàn)有的語音解決技術已經可以提供適合應用的語音質量。Cisco的產品不僅支持G.729和G.723的CODEC技術，并且可以提供高保真的適合耳機音效的G.722CODEC技術。當然，傳統(tǒng)PCM64K的編碼技術也同樣支持，可見AVVID比僅僅支持基于TDM時分復用技術的傳統(tǒng)語音系統(tǒng)提供更多適合于不同具體應用環(huán)境的語音技術。五、減少總體擁有成本當數(shù)據(jù)網絡已經發(fā)展到開放，分布，基于標準的系統(tǒng)同時，傳統(tǒng)語音系統(tǒng)在過去二十年中變化不大，因而許多與開放標準和適合競爭聯(lián)系在一起的經濟和效率就無法獲得。一旦PBX廠商被選定，產品被使用，PBX技術的專用和體系的封閉完全阻止各廠商之間的互操作，這使得PBX系統(tǒng)每端口價格在最近許數(shù)年里基本保持不變，同時將用戶束縛在特定PBX廠商產品上。與之相比，數(shù)據(jù)網絡完全是不同的情形。摩爾定律表白半導體在每16個月性能價格比將翻一倍，導致數(shù)據(jù)網絡設備的投資不斷下降，但是性能卻成指數(shù)上升。結果是用戶最終得到便宜的價格，獲得最大好處。在CiscoAVVID中，IP電話的應用可以完全不需要傳統(tǒng)PBX，從而減少設備投資費用；此外，還可以簡化用戶移機，增長和變化，減少設備管理和維護的工作，最終導致減少培訓及人員費用?？梢?，CiscoAVVID的確可認為公司用戶減少總體擁有成本。CiscoIP語音系統(tǒng)CISCOIP語音系統(tǒng)概述IP電話系統(tǒng)有六個關鍵部分組成：（如下圖）代替PBX的CallManager，是基于Windows2023的軟件。在IP電話連接到網絡時，IP電話通過DHCP與CM建立初始化，獲得自己的IP地址和電話號碼；當IP電話呼喊其他電話時，由CM提供撥號音并完畢電話的路由互換。所以CallManager是IP電話網中必不可少的部分。CISCO的CallManager支持2500部IP電話。代替?zhèn)鹘y(tǒng)模擬電話的IP電話，其有MAC地址，可通過DHCP動態(tài)獲得一IP地址；IP電話有二個以太網接口，一個連接到以太網互換機，另一個連接到PC，以減少對布線系統(tǒng)的影響。連接到傳統(tǒng)電話網的網關，參見VoIP的設計，若本項目不考慮這些節(jié)點與PSTN相連，可不考慮網關。用于大型H.323網絡中的關守，由于本方案有一套CallManager,個VoIP的網關，建議采用一套關守(Gatekeeper)，完畢電話電話到IP地址的解析及各網關/CM間的帶寬管理。支持IP電話的局域網互換機。該互換機配有可給IP電話提供電源的以太網互換模塊；完善的QoS機制；可提供語音壓縮編碼的轉換和電話會議的服務模塊。用于實現(xiàn)一體化信息服務的Unity信箱，涉及目錄服務器和信息存儲器-即語音信箱/電子郵件信箱/傳真信箱。IP電話網方案設計考慮IP電話系統(tǒng)的設計取決于不同的用戶需求。重要有集中式呼喊解決設計，和分布式呼喊解決設計。集中和分布式設備和應用部署遵循以下部署原則：每個CiscoCallManager服務器最多2,500個設備每個CiscoCallManager服務器最多50,000BHCC每個集群5個CiscoCallManager服務器每個CiscoCallManager集群最多125,000BHCC每個集群最多10,000個設備通過H.323Gatekeeper集群間可擴展至100以上個站點/集群集群內特性透明性集群內管理透明性IP電話的布線和連接方式CISCOIP電話有二個以太網接口：一個與以太網互換機相連，另一個與桌面PC相接。(如左下圖)所以IP電話與網絡的連接方式可以有右上圖示的三種方式。（1）電話與數(shù)據(jù)網絡共用一套布線系統(tǒng)。IP電話作為二口以太網互換機。（2）電話和PC分別連接到互換機。（3）電話機的軟件裝載在PC上。除考慮與網絡的連接外，還需考慮IP電話的供電方式。CISCOIP電話可有三種供電方式：A、從墻上電源供電B、以太網互換機直接供電同樣采用5類線的1,2對（1,2,3,6pin），為電話提供-48V的直流電源。對與PC機相連無影響。CISCO互換機6000系列，4000系列，3500系列均有相應的模塊支持。C、對于不支持供電方式的互換機可采用CISCO的PatchPanel(如下圖)三種方式對現(xiàn)有的布線系統(tǒng)均無影響。也可考慮對IP電話提供二種供電方式，以提高電源的可靠性。IP地址的考慮由于每部IP電話均需要一個IP地址，對IP地質的規(guī)劃和相關問題的考慮將是一個關鍵問題。雖然IP抵制的設計有多種方式，在本方案中，我們推薦采用如上圖所示的方案，其優(yōu)點如下：節(jié)約有限的合法IP地址便于QoS策略的分派利于系統(tǒng)監(jiān)測和故障查找電話號碼規(guī)劃CiscoCallManager撥號方案體系結構中包含了對以下兩種類型的呼喊解決：CiscoCallManagerCluster內的IPPhone之間的內部呼喊通過PSTN網關或從IPWAN上的一個CallManagerCluster到另一個CallManagerCluster的外部呼喊下圖顯示了能解決上述兩種類型呼喊的網絡。通過合理的撥號方案，語音呼喊優(yōu)先使用IPWAN的連接，只有當IPWAN故障或擁擠時才溢出到PSTN進行解決。這種溢出對用戶是透明的，即我們可以事先進行設立，并且當呼喊溢出時我們可以知道并且可以采用相應措施。對于內部呼喊即注冊到同一個CallManager的IPPhone之間的呼喊的撥號方案是非常簡樸的。在初始配置時，每一IPPhone設立一個電話號碼（DN）。當IPPhone注冊到CallManagerCluster時，電話號碼保持不變，但是會將動態(tài)獲得的新IP地址提交給該CallManagerCluster。內部呼喊撥號的長度是可以設立的。上述撥號方式中，IPPhone并非唯一的電話終端，還涉及了CiscoIPSoftPhone（軟件電話）、采用MGCP或Skinny網關協(xié)議連接到語音網關的模擬電話和傳真機。CiscoCallManager的撥號方案體系結構中涉及了分區(qū)（Partition）、呼喊查找空間（CallingSearchSpace）、路由計劃（RoutePlan）。Partition定義了相同“reachability”特性的設備，涉及IP電話、電話號碼、網關和RoutePattern。CallingSearchSpace是一組規(guī)則，它定義了針對一個撥的號碼，不同的設備（device）應當搜索哪一個Partition，CallSeachSpace還提供撥號許可/限制，每個設備（device）都可指定一個CallingSearchSpace。路由計劃中重要涉及RoutePatern、RouteFilter、RouteList、RouteGroup。下圖所示為CallManager撥號方案體系體系結構。IP電話系統(tǒng)的功能及增值服務多方會議IP電話會議功能由CallManager和以太網互換機Catalyst4000、Ccatalyst6000的服務模塊提供。每個模塊均帶有DSP，完畢：會議參與者不同的Codec轉換；如：G.729-G.711G.711到TDM的轉換TDM語音信號的混合CatalystVoiceModulePSTNGatewayConferenceSessionTranscodingSessionCatalyst4000WS-X4604-GWY共104xG.71124G.711會議話路最多4個會議，每個會議6個參與者14個編碼轉換G.711,G.729,G.723Catalyst6000WS-6608-E18xE1=256xG.711每個E1端口支持16個會議話路。每個會議可有6個參與者。每個模塊支持128個會議話路。每個E1端口支持16個編碼轉換。每個模塊支持128個編碼轉換。G.711,G.720,G.723會議建立可以有二種方式：Meet-Me:由CallManager的管理員預先設立一個會議號碼，由會議主席按“Meet-Me”,并撥打會議號碼，啟動一個會議。其他參會者也撥打此號碼加入會議。Ad-hoc:由會議主席邀請每一個參會者，當會議主席退出會議，會議仍可繼續(xù)進行，只是不能加入新的參與者。當會議建立后，可在參會者之間分享桌面應用。IP-自動話務員(IP-AA):IP-AA是自助轉接電話的服務，是語音提醒服務的特例。通過記錄用戶輸入的數(shù)字或字母，系統(tǒng)將電話轉接到相應的分機。在CallManager3.0.5及以上版本,CISCO隨機配有4個自動話務員端口的IPAA。IP軟電話（SoftPhone）裝在PC機上的軟電話。支持的操作系統(tǒng)環(huán)境涉及Windows95、98、ME、NT4.0SP4、2023。IPSoftphone既可控制一部硬件電話來使用，也可單獨作為一個軟件電話來用。交互式用戶界面和上下文情景控制都使得IPSoftphone容易操作和充滿樂趣。IPSoftphone集成了MicrosoftNetMeeting，支持先進的多媒體協(xié)同工具，并且運用LDAP目錄協(xié)議提供多種服務。運用IPSoftphone打電話只要在公司目錄里找到一個姓名然后鼠標拖拉到IPSoftphone界面上即可。通過個人目錄功能，即使你沒有連接到目錄服務器，也可以查找你的聯(lián)絡名單和相關信息。對于在家辦公（“HomeOffice”）和遠程辦公的環(huán)境，你可以使用通過Internet和VPN連接IPSoftphone，這時，你就象是在公司辦公室同樣接聽和撥打電話。IPSoftphone的多方會議功能使用起來非?？焖俸秃啒恪Ｄ阒恍鑼h方的目錄信息以鼠標拖拉的方式加入到一個虛擬會議室。建立一個電話會議后，你可以選擇與會議方共享桌面上運營的應用。你還可以事先將你的問候語錄下來作為每次打進電話時播放的問候語。IPSoftphone是運營在PC上的應用，它具有傳統(tǒng)PBX所無法比擬的功能。你可以在任何地方接入，就象在公司辦公室里桌面分機同樣解決電話。安裝部署非常方便，并且對標準協(xié)議的支持，如TAPI、T.120、H.323、G.711、G.723.1、G.729A等，使得IPSoftphone可以靈活地與新的應用進行集成。個人助理個人助理是一個新型的電話應用，用戶通過撥叫姓名來瀏覽語音郵件，通過語音而不是電話小鍵盤從任意一部電話上參與電話會議。用戶管理界面允許用戶事先或實時轉發(fā)和篩選呼喊。自動語音辨認（ASR）Cisco個人助理提供與自動語音辨認的接口?？蛻裟茉趥€人的電話號碼簿和公司的LDAP地址簿中進行語音撥號。除了進行普通呼喊之外，用戶還能用語音命令指示Cisco個人助理建立會議呼喊。語音辨認使用戶能使用語音導航消息傳送功能，如檢索、查看、記錄、刪除語音信息。Cisco個人助理支持CiscoUnity語音郵件。管理來話和去話呼喊（基于規(guī)則的呼喊路由）Cisco個人助理允許用戶自己來統(tǒng)一他們希望如何以及在什么地方接聽電話。運用WEB界面來建立規(guī)則，用戶能根據(jù)呼喊辨認、一天中的不同時間和會議日程等來轉發(fā)和篩選呼喊。用戶也能指示個人助理將選定呼喊轉發(fā)到一組指定的電話號碼上。Cisco個人助理解決用戶配置的規(guī)則并相應地分發(fā)呼喊。例如用戶可以配置這樣一條規(guī)則：將預計在上午10～11點之間打來的一個重要銷售電話直接轉移到自己的移動電話上，并同時將同事打來的電話轉移到語音信箱和尋呼機上。簡樸地建立規(guī)則有助于用戶改善工作效率，集中力量于需要立即加以注意的工作上。Cisco個人助理和MicrosoftExchange5.5和Exchange2023一起可以提供會議日程安排功能。具有語音辨認功能的Cisco個人助理集成了CiscoCallManager，假如在用戶環(huán)境中加裝CiscoUnity，可以激活其它數(shù)據(jù)和語音服務。IP電話工作效率服務CiscoIP電話工作效率服務（PPS）是一套個人工作效率應用程序，用于您的CiscoIP電話7940和7960。這些基于擴展標記語言（XML）的應用使您能在您的電話上運用大型、基于像素的LCD顯示器和交互軟鍵，來檢查您的電子郵件、語音郵件、日程表和個人聯(lián)系信息。通過運用CiscoAVVID（語音、視頻和集成數(shù)據(jù)體系結構）的能力，這些應用給您提供了一種更加方便的方法，使您可以從自己的網絡上來訪問公司的信息服務器。DateView在電話上跟蹤您的約會。由于DateView使用了您的公司日程表服務器，因此不需要任何同步?？梢栽陔娫掞@示器上告知您將要進行的事情，假如在約會中涉及了電話號碼，您只要輕輕一按按鈕就可以撥打該號碼。有了DateView，您可以在一個屏幕上查看一天或一星期的約會。MailView有了MailView，您不必再依賴語音提醒來檢查您的留言。當您按下CiscoIP電話7940或CiscoIP電話7960時，現(xiàn)在您將能看到在您公司的消息傳送服務器中您的收件箱中的電子郵件和語音郵件清單。滾動瀏覽您的消息并在屏幕上直接閱讀您的電子郵件，您還可以運用軟鍵來聆聽和刪除語音郵件。運用MailView對您的消息所作的任何操作都將自動反映在您的基于PC的客戶機上或傳統(tǒng)的語音郵件界面上，這是由于它們使用了同一個消息存儲器。個人聯(lián)系運用個人聯(lián)系服務，現(xiàn)在，您可以在您的CiscoIP電話7940或7960上、在您的MSOutlook客戶端上來訪問所有個人地址簿條目。您可以在您的電話上查看條目、進行選擇并按一軟鍵來撥叫選定號碼。這樣可以免去在PC上進行其他環(huán)節(jié)和容易發(fā)生錯誤的人工撥號過程。通過Cisco提供的同步工具，實現(xiàn)了常用資源庫——如MSOutlook——和CiscoAVVID-兼容的輕型目錄訪問協(xié)議（LDAP）地址簿之間的聯(lián)系信息同步。甚至連在MSExchange聯(lián)絡表中的您的聯(lián)系信息都能保持同步。個人快速撥號運用個人快速撥號，您能給您的99個個人聯(lián)系條目分派一個索引號，以用于快速撥號。這使您能保存大量的個人聯(lián)系信息，但仍能用較少的擊鍵次數(shù)來撥打其中的條目。在電話上分派和取消個人快速撥號非常迅速方便，并不需要使用PC機。個人助理啟動程序個人助理啟動程序服務允許Cisco個人助理應用用戶在電話上啟動過去在Web瀏覽器上配置的規(guī)則?，F(xiàn)在，您可以從從您公司的IP電話上選擇如何解決來電呼喊。一旦您已經選擇了某條規(guī)則，您可以使它在每星期中每一天、周末、周一至周五或某一具體日期范圍內激活。任何地點訪問運用CiscoIP電話工作效率服務，即使沒有攜帶您的便攜機或手持PC機，您也不會再感到束手無策了。您可以登錄到CiscoCallManager集群中的任何CiscoIP電話7960或7940上，并可以立即訪問您的日程表、電子郵件和語音郵件信息。運用CiscoCallManager3.1的ExtensionMobility（分機移動性）特性，您甚至能登錄到您的分機上，就向在您的辦公室同樣來發(fā)出或接受呼喊。您的個人聯(lián)系和快速撥號將隨時為您提供服務。重要優(yōu)點CiscoIP電話工作效率服務給您提供了先進的優(yōu)點，這些只有在綜合了CiscoAVVID網絡和公司信息服務器后才干獲得。從任何Cisco大屏幕IP電話上訪問電子郵件、語音郵件以及您的日程表。個人聯(lián)系信息同步。能從電話上啟動個人助理規(guī)則。能在您的聯(lián)系名單中將任何人標記為快速撥號條目。彈出顯示約會提醒，即使您在打電話過程中也能提醒。所有應用使用單一密碼（PIN），與CiscoUnity和個人助理產品共享。IP-IVR:IVR是交互式語音應答系統(tǒng)。根據(jù)預訂制的流程，提醒撥叫者輸入信息，系統(tǒng)在數(shù)據(jù)庫中查找結果，給出相應的響應。IPIVR依賴于TCP/IP平臺，可在網絡的任何地方，流程的修改可通過CallManager中的Application軟件完畢。IPIVR可允許用戶查詢、插入、更新數(shù)據(jù)庫。IP-IVR支持的數(shù)據(jù)庫是MicrosoftSQLServer、Oracle、Sybase和IBMDB2。IPIVR的重要優(yōu)勢涉及：CiscoIPIVR提供了一種多媒體（語音/數(shù)據(jù)/Web）IP支持的應用生成環(huán)境。CiscoIPIVR可置于IP網絡的任何地點。CiscoIPIVR提供了基于Web的激活與管理功能。應用配置可迅速完畢；用戶不需要學習一種復雜的高級語言。流（IPIVR應用）存儲在一個業(yè)界標準的輕量目錄訪問協(xié)議（LDAP）目錄中。通過嵌入式調試工具可輕松相應用進行測試與調試。CiscoIPIVR大幅度減少了實行傳統(tǒng)IVR/專用互換機（PBX）集成所需的昂貴的T1/E1設備。IPIVR編輯器與引擎可共同駐留在IPIVR服務器上，編輯器也可以置于此外一個PC上。通過應用編輯器的圖形用戶界面（GUI）可輕松進行應用創(chuàng)建/修改。CiscoIPIVR是一種與CiscoCallManager共同駐留的解決方案，也可駐留在此外的專用媒體混合服務器（MCS）上。CiscoIPIVR支持對MicrosoftStructuredQueryLanguage(SQL)服務器、Oracle、Sybase和IBMDB2數(shù)據(jù)庫的開放數(shù)據(jù)庫連通性（ODBC）訪問。IPIVR涉及五個部分：應用編輯器—具有WindowsGUI界面，可通過“拖-拉”建立IVR流程。應用引擎—IP-IVR流程的執(zhí)行環(huán)境。環(huán)節(jié)庫—提供編寫IPIVR流程的指令庫。JavaBeans庫。流存儲庫(LDAP目錄)—所有流程和配置數(shù)據(jù)的資源哭。報告工具—實時記錄工具。IPIVR流在理論上與傳統(tǒng)IVR類似，但流的功能更為強大，由于流有助于實現(xiàn)在一個客戶交互解決方案中對多種類型媒體進行合并與管理。CiscoIPIVR特性集是通過解決由CiscoCallManager路由到IPIVR的IP語音（VoIP）流來實現(xiàn)的，因此IPIVR自身不需要配備數(shù)字信號解決器（DSP）卡。如想連接IPIVR、CiscoCallManager與公共互換電話網（PSTN），只需一個時分多路復用（TDM）接口即可，即與PSTN相連的VoIP網關接口。IP發(fā)起的電話不需要TDM基礎設施，因此Internet內部網產生的VoIP呼喊可直接在CiscoIPIVR上終止。此外，IPIVR可以通過標準的HTTP接口集成FAX服務器。IP聯(lián)絡中心(IPCC):IPCC是涉及分布式呼喊中心的一組產品。其重要基于CiscoIntelligentContactManager(ICM)，由ICM提供多媒體的聯(lián)系路由、報表和ACD的功能。通過ICM與CallManager，IP電話，IPIVR和網關使IPCC成為基于開放標準的全網絡呼喊中心。Unity統(tǒng)一消息（UnifiedMessaging）CISCO統(tǒng)一信息產品—Unity是基于IP的，用一個信箱實現(xiàn)接受語音、e-mail、傳真，可通過電話、PC訪問的解決方案。Unity既支持與CallManager的集成又支持與傳統(tǒng)PBX、FAX服務器的集成。Unity可提供以下功能：VoiceMessagingoverIP支持G.729,G.711可根據(jù)不同的時間（上班、下班），或不同的線路（忙、無人應答）錄制個人留言提醒語。支持“ReturnCall”,“ForwardMessage”可將一個留言同時給多個人可通過姓名、電話號碼訪問語音信箱可將語音留言作為附屬文獻e-mail給其別人 E-MailMessagingoverIP用戶可通過訪問e-mail信箱辨認信箱中的信息類別，語音信息是.wav文獻?？赏ㄟ^”text-to-speech”功能，用電話聽e-mail?？捎秒娫捇貜蚭mail，將回復留言作為附屬文獻 FaxMessagingoverIP用戶可獲得傳真打印的私密性通過電話可獲知傳真是否已到及收到的時間，發(fā)送人通過email可閱讀.tif的傳真可將傳真的.tif文獻作為email的附屬文獻forward給其別人Unity可以是僅僅語音信箱或是統(tǒng)一信箱版本軟件。Unity重要優(yōu)勢涉及：語音郵件消除了通信的時區(qū)障礙。CiscoUnity可隨時隨地、以任意方式獲取語音。在實時通信并非必要時CiscoUnity實現(xiàn)了對話。CiscoUnity是全面CiscoCallManagerIP電話解決方案的組成部分。CiscoUnity使用現(xiàn)有LAN/NAN基礎設施。CiscoUnity具有冗余性和高可用性。CiscoUnity的系統(tǒng)管理是以Web為基礎的。CiscoUnity服務器可作為構建塊，從小規(guī)模部署（5,000以上）擴展至大型部署（100,000以上）。SRST（遠端電話再生）在集中式實行模式中遠端分支機構并沒有安裝CallManager，當IPWAN鏈路故障且無備份時，將會導致相應遠端分支機構的IP電話服務中斷。SRST是運營在2600、3600系列、IAD2400和Catalyst4224上的軟件，它可以消除上述缺陷。配置SRST后，IPWAN鏈路的故障將不會影響該遠端分支內部IP電話之間的呼喊和與PSTN間的呼喊。SRST稍后會支持Catalyst4000系列和1750。使用SRST時需要考慮對內存的擴展。平臺

電話數(shù)

線數(shù)IAD2400,2600,3620,Cat4224

24

483640,3660

48

96IP電話系統(tǒng)功能清單系統(tǒng)功能綜述自動路由選擇*每設備衰減/增益調節(jié)(電話和網關)每呼喊自動化帶寬選擇自動化途徑選擇呼喊許可控制*適度噪音產生(79XX電話、Catalyst6XXX網關、IOS網關)*數(shù)字分析及呼喊解決(數(shù)字串插入、刪除、剝離、撥號訪問代碼)*分布式呼喊解決IP傳真—G.711直傳和調制解調轉發(fā)面向選定第三方設備的H.323接口熱線/PLAR面向H.323Gatekeeper的接口，提供可伸縮性和呼喊許可控制*多位置—撥號計劃分區(qū)多ISDN協(xié)議支持多個遠程CallManager平臺管理和調試實用程序操作系統(tǒng)遠程終端查看器Telnet中繼應用平臺和數(shù)據(jù)庫調試工具—‘show’使用命令行接口的命令*通過操作系統(tǒng)工具和SNMP提供實時和歷史應用性能監(jiān)控*實時事件監(jiān)控和向公用系統(tǒng)日記的演示呼喊跟蹤實用程序帶有呼喊許可控制的多站點(跨廣域網)功能*多用戶—撥號計劃分區(qū)樓外分機(OPX)出站呼喊阻塞—系統(tǒng)帶外DTMFIP信令PSTN故障恢復冗余*每設備三重CiscoCallManager冗余(電話、網關)，帶有自動化故障恢復和恢復中繼群第三方應用支持廣播尋呼—通過FXSSMDI消息等待指示FXS網關上的拍叉簧支持*JAPI2.1服務供應商(TSP)接口(3.0(2))*JTAPI1.3服務供應商接口(3.0(2))*計費和呼喊記錄*共享資源/應用管理和配置*變碼器*會議橋接資源無聲壓縮，語音活動檢測*簡化的非NANP編號計劃支持簡化的北美編號計劃(NANP)支持SMDI消息等待指示接口*長話限制—撥號計劃分區(qū)統(tǒng)一的設備和系統(tǒng)配置統(tǒng)一的撥號計劃用戶特性綜述應答/應答發(fā)布自動應答呼喊連接全呼喊轉發(fā)—(網下/網上)呼喊轉發(fā)—繁忙呼喊轉發(fā)—無應答呼喊保持/檢索呼喊停泊/追獲呼喊追獲組-導向呼喊追獲組-通用*每線路呼喊狀態(tài)(狀態(tài)、連續(xù)時間、號碼)呼喊等待/檢索主叫線路辨認—CLID主叫方姓名辨認—CNID從Web瀏覽器點擊撥號直接向內撥號—DID直接向外撥號—DOD*電話目錄撥號(3.0(2))區(qū)別振鈴(內部與外部)*每電話區(qū)別振鈴自動全雙工免提電話*從電話訪問html幫助重撥上一次號碼—(網下/網上)消息等待指示多方會議每電話多線路外觀靜音—免提電話和手機摘機撥號操作員值班—Web瀏覽器界面、循環(huán)密鑰告知、登錄/注銷、繁忙/可用、左/右手訪問、耳機訪問、忙燈區(qū)域、直接分機選擇、拖放傳輸、呼喊狀態(tài)(狀態(tài)、連續(xù)時間、號碼)機密性*電話QoS狀態(tài)*最新?lián)芴柷鍐巍艉半娫?、電話呼喊、自動撥號、編輯撥?SoftPhone上的單按鈕數(shù)據(jù)協(xié)作—交談、白板、應用共享多個電話單個目錄號碼—橋接線路外觀快速撥號—每個電話多個快速撥號分機音量控制(音頻、振鈴機)傳輸—征詢保持用戶配置的快速撥號、通過Web訪問進行全呼喊轉發(fā)*從電話訪問Web服務管理特性綜述*應用發(fā)現(xiàn)和SNMP管理器注冊呼喊具體記錄*集中的復制配置數(shù)據(jù)庫，基于Web的分布式管理控制臺*每個電話可配置的及缺省WAV文獻*數(shù)據(jù)庫自動變化告知每個電話可配置的日期/時間顯示格式*調試公用系統(tǒng)日記文獻信息通過向導增長設備設備可下載特性升級—電話、硬件變碼器資源、硬件會議橋接資源、VoIP網關資源適合大型系統(tǒng)管理的設備群和組*設備映射工具—IP地址—MAC地址DHCP塊IP分派—電話和網關*被叫號碼轉換表(入站/出站轉換)DNIS—被叫號碼辨認服務應急911服務面向H.323客戶機、網關和Gatekeeper的H.323兼容接口*JTAPI1.3計算機電話接口(3.0(2))*JDAP3目錄接口(3.0(2))*面向CiscoVG200和AS2600VoIP網關的MGCP支持*面向CiscoH.323網關的本機補充服務支持*無紙電話—電話上顯示驅動的按鈕標記*性能監(jiān)控—從應用程序到SNMP管理器或操作系統(tǒng)性能監(jiān)視器的SNMP記錄*提供每設備每呼喊QoS記錄*RDNIS—重定向DNIS，出站*選擇振鈴的指定線路外觀*選擇振鈴的指定電話*每集群單個CDR單點系統(tǒng)/設備配置*可根據(jù)設備和目錄分類的組件*系統(tǒng)事件報告—公用系統(tǒng)日記或操作系統(tǒng)事件查看器*TAPI2.1計算機電話接口每電話可配置的時區(qū)零成本自動電話移機零成本電話增長IP電話網絡的QoS設計園區(qū)網中的QoS園區(qū)網目前正越來越多地向互換式LAN技術發(fā)展，目前有更多的基礎技術以以太網（傳統(tǒng)的互換式10Mbps以太網、快速以太網或千兆位以太網）為基礎。因此延遲的影響不會成為問題，而由于1000M到100M，多到一的網絡流量分布使互換端口的Buffer易于填滿，并由此帶來包的丟失。所認為保證語音/視頻的質量，在園區(qū)網中需采用以下QoS機制：將不同的應用分