电话总体设计方案.doc

（内部资料，注意保密）

中国建设银行 IP电话总体设计方案
（初稿）

中国建设银行骨干网络改造工程项目组

2023年9月

目录
1. 引言 1
1.1. 编写目的 1
1.2. 背景 1
1.3. 定义 1
1.4. 参考资料 1
2. IP电话的需求 3
2.1. 语音系统现状 3
2.2. 网络状况 3
2.3. IP电话带宽占用 4
2.4. IP电话技术成熟 4
3. IP电话系统建设目的 5
3.1. 总体目的 5
3.2. 阶段目的 5
4. 设计方案 6
4.1. 设计原则 6
4.2. 实现方案比较 7
4.2.1. 应用技术分析 7
4.2.2. 投资分析 8
4.2.3. 运营风险分析 9
4.3. IP电话系统总体结构设计 10
4.3.1. 总行语音节点 10
4.3.2. 一级分行语音节点 12
4.3.3. 二级分行语音节点 12
4.4. VOIP与PSTN（公共电话网）/ISDN的关系 13
5. 系统技术指标 13
5.1. 语音网关 13
5.2. 语音关守 13
5.3. VoIP系统带宽开销考虑 14
6. IP电话的拨号设计规定 16
7. IP地址的使用规定 17
8. IP电话系统的QOS 18
8.1. 对延迟和包丢失的解决 18
8.2. 保证端到端的服务质量 18
9. IP电话系统的安全 20
10. 与其他系统的关系 21
11. 投资概算 22
12. 附录 23
12.1. 附录1 23
12.2. 附录2 27
12.3. 附录3 28
12.4. 附录4 30

1. 引言
1.1. 编写目的
编写本方案的目的是为了在全行骨干网络改造后，实现全行的VoIP提供指导性的的总体方案设计及规划，重要涉及需求分析、总体结构设计等内容。
1.2. 背景
随着IP电话技术的日趋成熟，在中国建设银行骨干网络改造建设的基础上，为充足运用改造后的网络资源，节约长途电话费用，结合各行的实际情况及研发部牵头编写的《中国建设银行骨干网络应用研究报告》中的关于近期开展IP电话一期工程的内容，提出了本总体设计方案。
1.3. 定义
为了避免混淆方便理解，对本方案中的关键词语解释如下：
VoIP：基于IP网络上的语音系统。
语音网关：提供传统电路互换和 IP网络之间的传输转换功能，可以实现不同的协议和信息格式之间的转换，传统电话系统要依靠它来转换成可在IP网络上传输的信息格式，来实现在IP网络上的传输。
语音关守：管理网关和终端，对在其上注册的网关进行呼喊控制和管理，并提供号码、地址转换等功能。

1.4. 参考资料
《中国建设银行骨干网络改造建设需求分析》
《中国建设银行骨干网络优化建设总体设计方案》
《中国建设银行一级骨干网络改造具体设计方案》
《中国建设银行网络系统IP地址和域名编码规范（1.0版）》
《中国建设银行骨干网络应用研究报告》
《各分行电话互换机的调查报告》

2. IP电话的需求
2.1. 语音系统现状
随着社会的进步和经济的发展，银行业的集中整合成为发展趋势，大型数据解决中心的建立使得银行中的跨市、跨省和跨地区的业务将越来越多，这对于跨区域之间的话音通信提出了新的规定。总行与分行之间、分行与分行之间的横向联系将越来越频繁，并且长话也越来越多，假如还是采用传统的由运营商提供的长途电话业务，那将是很高的一笔电话费用。并且还将随着业务的增长和网点的增多而大幅增长。对于公司化的商业银行来说，这无疑增长了银行的经营成本。
根据上述情况，我们依据《中国建设银行骨干网络应用研究报告》中的拟实行IP电话的有关内容，进行了前期调查，反馈结果是：38个一级分行中有20个分行现使用小型语音互换机，其余分行使用电信提供的无端模块局或直线接入办公电话，根据现有的IP电话设备技术标准，可以采用与之相相应的网关模块进行连接，在技术上可以实现。长话费用的调查：总行和38个一级分行的2023年长途电话费用约1800万元，其中估算总行与分行之间的通话量占45％左右，约近800万元。一些分行现在已意识到了运用新技术来减少经营成本，有一些省、市分行已自己建立了IP电话系统，在省内或所辖区域的长途办公电话和呼喊中心使用，如四川、北京等地。这充足表白建立IP电话的迫切性和紧迫性。
2.2. 网络状况
在全行骨干网络改造后，我行的骨干网络将是国内技术先进、带宽充足、分布广泛的大型公司级网络。充足运用我行所拥有的网络资源，开展如IP电话这　　样的新型业务增值服务，实现利润的最大化，使得服务成本低于社会平均成本，是我们网络建设的目的。而我行已建成以总行为总中心，遍布到38个一级分行的一级骨干网络体系。总行广域网采用155M ATM技术，各分行与总行以2M 带宽连接。并租用中国电信和网通两个电信运商的双条链路进行热备份。目前二级骨干网络正在改造的实行过程中，骨干网络的建设充足考虑了多种网上的应用，丰富的网络资源允许建设IP电话系统。
2.3. IP电话带宽占用
在总行节点与一级分行节点、一级分行节点与二级分行节点之间建设VoIP语音子网。总行与38个一级分行之间各提供12路话音，总带宽不低于144Kbps。在二级骨干网络上每个一级分行到下属各二级分行之间8路话音，总带宽不低于96Kbps。
按照骨干网络设计方案，IP电话将在管理链路上运营。
2.4. IP电话技术成熟
IP电话的技术从90年代初发展到今天，已由初期的IP电话软件时期进入到IP电话网关时期，而相关技术已从最初的PC话音服务初级产品，发展到具有多业务、高可靠性及较好服务质量的含语音、传真、数据传送功能的电信业务。其技术已经成熟，在各ISP及电信公司都有成功的经验可以借鉴。并且基于IP网络的IP电话传输协议已由国际电信联盟制定了标准－ITU H.323。我行的骨干网络优化总体方案也规定了语音类使用H.323 协议。

3. IP电话系统建设目的
3.1. 总体目的
根据《中国建设银行骨干网络改造建设需求分析》及《中国建设银行骨干网络优化建设总体设计方案》，改造后的网络将是数据、语音、视频一体化的网络。IP电话的建设要达成如下的目的，即：
l 运用我行IP骨干网络丰富的带宽资源实现覆盖全行骨干网络的IP电话网络,在总行和一级分行之间、一级分行与二级分行之间建立IP电话系统。
l 实现基于我行IP网络上的统一VIOP语音接入平台。实现IP网络上的语音系统整合。
3.2. 阶段目的
l IP电话一期：充足运用现有一级骨干网络资源，实现总行和38个一级分行间的长途电话服务，并逐步实现呼喊等待、号码漫游、IP传真服务等功能。
l IP电话二期：在IP电话一期系统运营稳定、初见成效的基础上，构建分布到297个地市分行IP电话系统。实现全行的IP电话拨叫、传真服务，以及回叫等待等功能。在各二级分行增长网关设备接入二级骨干网。同时，做好开放式的语音接入平台，为语音系统的整合作好基础准备工作。

4. 设计方案
4.1. 设计原则
在设计实行方案时遵循以下原则：
l 先进性和实用性原则
在保证满足银行业务应用系统需要的前提下，要体现出网络系统的先进性。在网络设计中要把先进的技术与现有的成熟技术和标准结合起来，充足考虑到银行网络VOIP应用的现状和未来发展趋势。
l 高性能原则
选择的系统应具有高性价比；
l 可靠性原则
应采用技术成熟的设备，采用性能稳定的操作系统，系统的软、硬件应当通过严格的测试；
l 安全性原则
应可以通过设立权限级别来维护系统的安全性，具有高安全性。
l 灵活性和可扩展性原则
根据未来业务的增长和变化，网络可以平滑地扩充和升级，最大限度地减少对网络架构和现有设备的调整。
l 标准化原则
采用国内及国际上通用标准的VOIP协议，有助于保证网络的互联互通。
l 可管理性原则
应具有丰富的管理功能，维护方便。

4.2. 实现方案比较
现在VOIP的实现方式重要有两种:1、IP分机方式解决方案；2、 VOIP网关＋模拟话机方式解决方案。所谓IP分机方式，是指当前语音网络中的每一部可以享受IP语音服务的话机自身就是一部专用的IP电话机，多数VOIP操作通过话机实现。VOIP网关＋模拟话机方式，显而易见，与前者相比，后者话机使用普通话机，所有VOIP操作通过网关实现。
下面就二种解决方案进行技术实现和具体实行情况的比较：
4.2.1. 应用技术分析
1. 两种解决方案长话部分均重要基于H.323实现，IP语音质量相同。
2. 两种方案都可以实现IP和PSTN双局向类似功能，话机可以通过一定的策略实现语音的局向选择；但是IP分机方式需要配备专用的管理软件才干实现，而模拟话机方式只需在用户电话互换机上进行简朴的配置就可以实现。
3. 内部电话（个网络节点内部）部分：IP分机方式，话机之间通过数据网进行语音通信，存在编解码过程，有时延；模拟话机方式，话机之间通过内部电话互换机通信，没有时延，语音质量好。
4. IP分机需要配置IP地址，地址规划复杂，在较大规模的网络中，将也许引起地址短缺或者地址混乱；模拟分机方式不需要配置IP地址，号码分派可以完全兼容市话，一目了然。
5. 对于办公网络不可缺少的传真机，IP分机方式实现困难，而模拟话机方式使用普通模拟话机口，实现方式简朴直观。
6. 对于需要作地址转换（NAT）的网络，IP分机方式难以规划；而模拟分机方式不存在此问题。
7. 在本地网（局域网）内，IP分机方式将语音网络和数据网络合一，使得本地局域网互换机同样需要解决语音和数据的优先级（QOS）问题（即使同一栋大楼里的语音服务也需要考虑）,每一部分机都要参与QOS策略计算，使得整个网络运营极其复杂，一方面浪费了网络资源，另一方面，其复杂性使得网络造价大幅提高。
8. 信令支持方面，IP分机方式使用专用协议接续，打外线时需要进行信令转换，无法支持七号信令，接续速度慢；模拟话机方式采用专用的用户互换机，完全使用成熟的国标PSTN/ISDN信令系统，接续可靠快速。
9. 对于IP网络，基于VOIP网关＋模拟话机方式的呼喊中心解决方案已经在全国、全球范围规模商用，提供整体解决方案的厂商很多；而IP分机方式在信令解决、CTI技术集成、本地呼喊服务、标准开放平台提供等方面都存在较大的技术空白，而另一方面，由于支持的厂商少，其前景难以明了。
4.2.2. 投资分析
1. 从话机侧投入看：IP分机方式，每一部话机都必须使用IP话机，话机侧投资巨大；模拟话机方式使用网关＋普通模拟话机，话机侧投资很小。
2. 从规划数量投入上看： VOIP重要解决长话旁路，因此VOIP语音通道数目没有必要与每一个本地电话口一一相应，假如一个网络节点有100部电话，规划了30路VOIP通道，那么，用IP分机方式的话，其他70个IP电话机上的VOIP解决部分都将是多余的，属投资浪费。使用网关＋普通模拟话机方式则只需投资一个目前支持30路语音，并可支持平滑扩容的VOIP网关就可以保证全网所有电话的VOIP服务。
3. 从布线上看：IP分机方式只需用5类线布线一次；而模拟话机方式除了以太网布线外，还需布普通电话线；从这方面看，IP分机方式节约了线缆成本；但现在很多地方都有两种线缆。
4. 从设备选择方面看：IP分机方式组网需采用专用的互换机，支持的厂家很少，价格昂贵，假如要实现远程供电，还需添加设备；模拟分机方式话音连至话音互换机，直接提供远程供电，数据（以太网）不需要远程供电支持，可以直接采用市面上的以太网互换机，选择丰富，价格便宜。
5. 从设备管理方面：模拟分机方式语音部分在话机测完全不需要配置，即插即用，语音网关部分管理集中、标准，可以跟任何厂家的标准GK进行配合；IP分机方式每一部话机都需要进行管理，解决方案中，除了GK以外，还需要再投资配置专用的管理软、硬件对设备进行号码、地址等各方面的管理。
4.2.3. 运营风险分析
1．维护承担：IP话机方式IP语音解决分散在每一部话机，出现问题后，分析较困难，维护承担重；模拟话机方式VOIP集中在网关解决，维护工作集中，承担轻。
2．设备故障风险：用户电话互换机属电信级高安全、高可靠产品，产品通过严格的电信级检测，安全性、可靠性极高；此外，由于布线上数据与语音分离，所以不会出现两种服务一断俱断地严重后果。
3．售后服务提供：IP话机方式终端技术含量高，维修困难，终端出现故障后一般都需返回厂家修理，维修周期长，对于传统的经营非终端产品的海外厂商，售后服务质量难以保障；而模拟话机方式终端为普通话机，技术普及，维修网点齐备，非常方便；
4．维护成本承担：为了防止终端故障带来的工作中断，IP话机方式必须购买一定数量的备件，由于终端价格高，并且只能采用同一厂商设备，导致备件库投资大，备件承担重，因此维护成本很高；而模拟话机方式终端简朴便宜，备件需求很小，维护成本低。
从上面的分析可以看出，IP分机解决方案可以实现大多数当前模拟分机＋VOIP网关解决方案所能提供的功能，但是，将付出的代价确是巨大的。即使是在这样的代价的前提之下，后者能提供的一些业务，IP分机方式还是提供不了或者提供不好。这也应当是国内外其他行业最终采用了后者的因素。
因此，建议IP电话系统选择模拟分机＋VOIP网关的的实现方式。
以下将以建议的实现方式进行描述。

4.3. IP电话系统总体结构设计
IP电话系统系统拓扑结构图如下：

基于总行、一级分行、二级分行的全行骨干网络系统，IP话音网络可以对骨干网络进行覆盖，提供总行、一级分行、二级分行间的话音服务。IP电话一期建设在总行节点与一级分行节点间，二期工程将在各一级分行至所辖二级分行之间建立。 IP话音网络建好后可与我行全国特服号码95533、CALL CENTER、信用卡集中授权等互连，提供良好的语音通信平台。具体网络示意图如上。
4.3.1. 总行语音节点
总行作为全行最高管理机构，经常需要与省市分行联系，应支持较多的话路数。按照每个一级分行和总行之间开通12路话音来计算，总行的语音网关设备需要支持的语音路数为12×38＝456路。
但在实际工作中，出现刚好每个一级分行和总行之间都同时进行12路通话，导致456路电话所有使用的情况几乎是不也许的，从记录复用的角度出发，按照通常的话音设计，中继容量与用户数量之间的比例关系为1：5，因此总行语音网关至少需支持约90路语音（详见《中国建设银行骨干网络优化建设总体设计方案》）。考虑到总行信达办公大楼和洋桥大楼之间的通话量较大，可以运用语音网关，通过IP网实现两个大楼的内部通话功能，这样不仅可以每年节省大量的市话费用，并且方便了行内办公；这样需在两个大楼分别配置支持120路电话的语音网关即可满足总行的通话需求。由于在总行有西门子的PBX互换机，可以提供E1接入，在信达大厦和洋桥大楼分别采用4条E1的数字中继与PBX连接，可以满足目前的规定。
所以，在总行的语音网关的技术指标为：
1、 语音网关须支持>4个的E1接口，通过100M的局域网接口接入IP网络，考虑到将来发展的规定，各种接口要能方便扩充；应具有一定数量的预留插槽。
2、 语音网关须支持>120路IP电话，并能方便扩充。
3、 网关同时应支持多种编码和编码的商讨,如：G.711、G.729、 G.728、G.726、G.723.1等。采用的语音压缩率要高，通话质量要好，一般情况下，一路IP电话的带宽不应超过12K，要有Qos的控制。
4、 与目前我行已实行IP电话系统分行的网关要能互连互通。
在总行放置两台语音关守，分担负载，同时单个关守应具有管理全网网关的能力，分散因单个关守故障而引起的通信故障风险。
所以，在总行的关守的技术指标为：
1、 在功能上应具有提供地址翻译、带宽控制、许可控制、域管理功能、带宽管理、呼喊控制信令、呼喊鉴权和呼喊管理、用户认证、授权、帐户解决等服务；
2、 按照前述的公式，建行的语音用户以每个一级分行有12个二级分行，每个二级分行有8路话音到一级分行来算，共有用户：12*38*12*8=43776个， 一般情况下，每用户平均通话时间为300秒，每小时打电话0.5次按照公式，对于45000用户（电话）情况下：
BHCA ＝ 45000 × 每用户每小时平均打电话次数＝22500
Caps = BHCA / 3600 = 6.25
需要支持的端口数 ＝2*6.25*300/0.7=5357
所以,关守在性能上应达成至少能管理456台以上的网关，并且可以方便进行扩展，满足将来发展的需要；
3、 能支持多种拨号方案，可以限制某些特定号码严禁拨打；
4、 与目前我行已实行IP电话系统分行的网关、关守要能互连互通。
4.3.2. 一级分行语音节点
一级分行语音网关设备话音路数＝8×10（按每个分行有10个二级分行计算）＋12＝92路。按照中继容量与实际通话用户的经验值1：5计算，则每个一级分行配置语音网关，支持约20路的语音接入。
在网关与传统电话系统的连接方式上，由于各行传统电话系统的情况不尽相同（具体见附录1），因此也许会产生几种不同的连接方式。
1、分行有PBX，且支持数字E1中继接口的，建议采用1个E1中继连接，使用方便，可节省接口（插槽），性价比最高；
2、分行有PBX，但不支持数字E1中继的，建议采用模拟中继连接，使用方便，但需要接口（插槽）较多，投资比第1种情况要高；
3、分行没有PBX，可将网关直接接入本地PSTN（电信的Virtual PBX）。
所以，在各一级分行的语音网关的技术指标为：
1、 语音网关产品系列须有支持20个FXS、FXO、E&M、E1接口的产品，通过100M的局域网接口接入IP网络，考虑到将来发展的规定，各种接口要能方便扩充，如采用路由器插语音模块的方式，还须考虑路由器的插槽数量。
2、语音网关须支持>20路IP电话，并能方便扩充；
3、采用的语音压缩率要高，同时通话质量要好，一般情况下，一路IP电话的带宽不应超过12K，要有Qos的控制；
5、 与目前我行已实行IP电话系统分行的网关要能互连互通。
4.3.3. 二级分行语音节点
每个二级分行运用本行的广域网路由器或拨号访问服务器作为语音网关设备，该设备应可以提供8路模拟语音接口，以满足每个二级分行的语音容量规定。根据二级分行的情况，语音接口可以配置FXS/FXO电话直联口，也可以配置E&M中继接口与本地小型集团电话连接。
4.4. VOIP与PSTN（公共电话网）/ISDN的关系
建设VOIP网络不能完全抛开PSTN/ISDN服务，VOIP技术重要是实现长途电话的旁路，建行各节点与用户和外界机构的语音业务如电话银行等都离不开PSTN/ISDN，PSTN/ISDN也可以作为VOIP的备份， 在网络故障、网络负荷高或VOIP网关忙时走PSTN/ISDN；因此建议每个VOIP网关采用两个局向设计，一个接内部电话网，一个局向接PSTN/ISDN。

5. 系统技术指标
5.1. 语音网关
语音网关处在PSTN网和IP网之间，重要完毕编码协议和信令协议的转换。
语音网关与PSTN的接口一般有FXO、FXS、数字中继接口（E1）、模拟中继接口（E&M），与IP网络的接口为高速串口或局域网接口等。
5.2. 语音关守
在H.323网络中，语音关守是语音网关的管理者，控制语音网关完毕呼喊接续过程。语音关守完毕用户信息、网关信息的收集与管理、网关路由策略的构造与实行、网关状态管理等内容的域管理；与认证中心配合进行用户认证和授权控制；在总体上进行服务质量的管理。其重要功能是完毕H.323规定的地址翻译、访问控制、带宽控制、区域管理等。
关守可采用集中式结构或分布式结构，集中式结构即是全行为一个H.323域，关守群放置在总行，由总行统一对全行的语音网关进行管理，分布式结构即是每个一级分行为一个独立的H.323域,每个一级分行都有自己的关守，采用这种结构合用于规模很大的语音系统。目前，国内很多己建成的IP语音系统（涉及电信部门）一般都采用集中式结构，从语音系统的建设初期情况看，选择集中式结构较合适，有助于节约投资，集中管理。
关守的性能由以下因素决定：
1、运营关守软件的主机总体性能（tpmc）
2、数据库解决效率
3、关守软件的效率（内存化解决与算法优化）
4、内存和硬盘大小情况等
计算方法如下：
一方面根据计算机厂商提出的主机指标tpmc，根据实际测试的性能分析，网守的解决能力计算如下：
所选用计算机平台的解决能力（单位TPS）= 计算机平台的解决能力（单位TPMC）/9
BHCA值 = 所选用计算机平台的解决能力（单位TPS）/特定业务每呼喊规定的解决能力（单位TPS） * 0.7 * 3600
Caps = BHCA / 3600
支持同时呼喊数 = Caps * 平均通话时长
支持的用户数 = BHCA值/每用户每小时平均打电话次数
支持的端口数 = 2*(BHCA 值/3600)*平均占用时长/0.7
支持的网关数＝端口数/平均每个网关支持的端口数

5.3. VoIP系统带宽开销考虑
VoIP网关压缩编码重要有G.729/G.729a(8K/每路话音)、G.711 (64K/每路话音)以及G723.1(5.3K-6.3K/每路话音)编码。采用G.729方式将话音压缩，然后打成IP包在帧中继传输时，为保证IP语音数据包的实时传输，还需要封装实时传输协议（RTP），增大了数据包长度，则一路电话需要占用带宽约12K；采用G.723.1标准时，可以采用低频重组包技术，进一步压缩带宽，每路话音占用带宽约10K左右。由于建行采用的是ATM链路，考虑到ATM的信元开销，每路话音可按照12K计算（根据《中国建设银行网络优化总体方案》）。
在考虑网络带宽时，虽然所有一级分行都同时与总行保持12路通话是不也许的，但某几个一级分行与总行之间同时开通12路通话的也许性很大，并且跨越总行网络的一级分行之间的通话，虽然并不占用总行语音网关的电话路数，但也需要带宽开销。因此考虑占用的网络带宽时，需按照正常也许出现的一个一级分行与总行之间的同时通话路数来考虑。根据目前的设计规模，总行与38个一级分行之间各提供12路话音，总带宽不低于144Kbps。在二级骨干网络上每个一级分行到下属各二级分行之间8路话音，总带宽不低于96Kbps。
按照骨干网络设计方案，IP电话将在管理链路上运营。

6. IP电话的拨号设计规定

拨号规划应参考整个系统的容量来定。遵循以下几点原则：
- 尽量不改变现有的编号方式；
- 参考公网(PSTN)的长途区号编码方式；
- 号码资源具有可扩展性；
　　- 简朴易记；如甲分行的分机A拨叫乙分行分机B；分机A拨号：分行甲互换机局向代码[9]＋分行乙网关区号[021]＋分机B分机号[3227]
- 避免某些与公网(PSTN)冲突的号码如PBX出局前缀常用的有“9”、“0”、“01”等。

7. IP地址的使用规定
按照《中国建设银行网络系统IP地址和域名编码规范（1.0版）》的规定，各分行的IP语音系统使用的地址为：X.X.128.0--- X.X.159.255。

8. IP电话系统的QoS
基于电话互换的PSTN网已经可以达成99.999％的有效性，用户已经习惯PSTN网上几乎连续的优良语音服务，很难忍受很差的通话质量，因此，IP电话系统的QoS保证对于IP电话业务的成功至关重要。要保证IP网上的语音质量（QoS），规定控制延时、抖动和包丢失等问题。Qos的实现根据《建设银行网络优化总体方案》的原则进行配置。
8.1. 对延迟和包丢失的解决
延迟和丢包是影响IP语音质量的最重要因素，目前的技术对策有：
l 包丢失补偿技术，可以还原部分丢失数据包，采用该技术后，用户可承受5～10％的丢包；
l 采用克制抖动缓冲区，接受端将时延抖动转化为语音延迟，以消除延迟抖动，使语音传送更加平滑；
l 可以通过调整路由和传输带宽的方式来提高网络传输质量，减少延迟和丢包。
8.2. 保证端到端的服务质量
为了保证话音业务量的端到端QoS，且最有效运用带宽，在IP电话系统边沿可采用的技术有：
l 包分类技术，可以解决IP优先级、采用资源预留协议（RSVP），并具有政策选路特性；
l 接入速率分派技术（CAR）；
l 采用压缩的实时传送协议（CRTP）和语音活动侦测，以节约带宽；
l 流量排队和调度技术等。
在网络核心可采用的技术有：
l 采用任意RED和加权RED（W-RED）的拥塞回避和丢失概率；
l 采用WRR和加权公平排队（D-WFQ）的拥塞管理。
在ATM网或ATM与IP网结合来构建IP语音网时，一般采用的网络管理技术有：
l 多协议标记互换（MPLS）技术；
l 将具有服务级别（CoS）的IP包映射到ATM或帧中继的虚连接上。
这两种技术的采用，通过提高网络的可管理性，来保证端到端的服务质量。

9. IP电话系统的安全
IP电话系统的安全问题重要从业务安全面考虑。
在业务安全面，可以在用户数据、呼喊流程和呼喊解决等方面考虑加以一定的安全保护。如采用认证机制、加密算法；关守认证用户的ID和密码，并认证用户试图接入IP电话系统的用户。用密码编写的接入令牌允许对网络元素的加密控制，并符合国际电联ITU H.235标准。

10. 与其他系统的关系
IP电话系统是构建在一级骨干网络和二级骨干网络的基础上的的增值服务应用。该系统必须有稳定、可靠的网络运营环境和充足的带宽资源作保证。
建行准备组建的IP电话系统是采用VOIP技术来实现，这与CALL CENTER的语音接入部分采用同样的技术，并采用H.323的协议规则来实现IP网络上的语音传输，保证VOIP语音平台的一致性。
组建IP电话系统，需与各行原有的语音互换机及租用电信的虚拟远端局进行参数上的调试或增长部分端口设备，所以存在与该系统的连接问题，需要多方配合进行。

11. 投资概算
IP电话一期：开设总行与28个一级分行间的IP电话。
总行节点：120路语音网关 　2台
关守：2台（互为备份）
一级分行节点：30路语音网关 1台
根据各设备厂商提供的报价，在总行配置240路、分行配置30路IP电话（一期只开通总行与每个分行间的12路），购置设备需2397万元（公开报价）,发展性费用支出约145万元。此后如需扩容话路，只增长语音卡和升级软件即可。

12. 附录
12.1. 附录1
总行及各一级分行电话互换设备记录
单位名称
设备厂商
通讯接入设备或形式
E1/数量
E&M/数量
总行
西门子
HICOM392
E1(已用)
无E&M
北京

天津
朗讯
Lucent G30I
E1(已用)
E&M 400个
上海
康溪通讯
NEC IC7400.M050
E1(已用)

重庆
爱立信
ERICSSONMD110
E1(已用)

黑龙江
西门子
HICOM H350E
E1(已用)
E&M 120个SLMA
辽宁
常德有线
SOPHO－1000
E1
无E&M
吉林
苏州有线电一厂
PHILIP IS3000
E1
可增长E&M
内蒙古

VPN

河北
通广北电
OPT－61
E1(已用)

河南
上海国际数字
ISDX－L
无
E&M

VPN

山东
常德有线
SOPHO－1000
E1
无E&M
山西
VPN
无

陕西
深圳中兴
ZXJ2023A
E1
E&M，TRK
甘肃
接入网
无

宁夏
通广北电
OPT51
E1
无E&M
新疆
阿尔卡特
QmniPC4400
E1
E&M
青海
深圳华为
HONET-ONU7000ARS
E1(已用)

西藏

四川
朗讯
G3
E1(已用)

VPN

云南
广州有线
Harris20-20H
E1
E&M 40条
贵州

电信部门提供

湖北
阿尔卡特
SSU12A
E1
E&M 1个
湖南

广东
爱立信
ERICSSONMD110
E1(已用)
无E&M
NEC
NEC7400IMS
否
无E&M
朗讯
朗讯G3R
E1(已用)
无E&M
广西

VPN

江苏

直拨

浙江

电信端局

安徽

直拨

江西

VPN

福建

VPN

海南

远端局

三峡
上海贝尔
SSU12
E1
E&M 无
松下
TD88

小计
32个省级分行，38个地点
其他非省会城市一级分行
大连
上海阿尔卡特
ALCATEL4400
E1
无E&M
宁波
AT&T
AT＆T
E1
E&M 4个
青岛
AT&T
G3siV4+m
E1
无E&M
深圳

厦门
深圳华为
HJD－48
E1

PHILIP
SOPHO－S
E1

常培
北电
METCATOR－04
E1
E&M 16×2
哈培
上海西门子
HICOM300
E1
E&M 96-960
苏州

虚拟互换机

小计
8个城市，9个地点
合计
1＋38个一级分行和2个培训中心，共47个地点


12.2. 附录2
风险、效益分析
IP电话系统预计分期进行，一方面实现总行与38个一级分行的内部办公电话长途呼喊网络化。减少各行的长途电话费用。据不完全记录，总行和38个一级分行全年的长途电话费用约1800万元。这是一笔非常大的费用支出，假如实现IP电话系统，就减少建设银行每年的长途话费。
VoIP的建设从近期可以大大减少总行与各分行、分行与分行之间的通信费用，从中远期的规划的角度，选择适合建设银行的IP电话网络，对于此后数据集中后的客户服务及网上银行、网上办理业务等都有很大的借鉴意义，可认为中远期的发展提供有效的技术支撑体系。
由于全行的重要业务都在骨干网络上运营，IP电话系统的实行时应尽量避免对网络的影响，IP语音是在管理链路上运营的，而管理链路上运营着视频会议、管理类业务等，假如Qos不能保证的话，视频会议、IP电话、管理类业务会互相影响，这是IP电话系统实行的风险，现在，各产商的Qos技术日趋成熟，业界亦有成功的例子，所以存在的风险是可控的。

12.3. 附录3
系统功能
1、缩位拨号功能
互相之间拨号可以通过短号码拨号方式即可以实现。
2、号码屏蔽功能
可以定义各号码之间的关系，如总行或分行一些部门号码不对所有虚拟网内号码开放，可以设立一些号码才干直接拨入，其余号码不能拨入。这是PSTN电话所不能具有的。
3、支持多个互相独立的VoIP功能
如总行或分行下属的一些实体、公司等，需要解决通信问题，但总行或分行不希望与其成为一个专网，则可以通过Gatekeeper实现多个独立的VPN。
4、支持传真业务
5、具有监控管理功能
建立的话音网络要具有较强的端到端的话音监控管理功能，规定实现呼喊质量管理和网络故障报告。规定可以自动控制支持话音的产品，涉及远程控制工具并提供告警信息。
6、 具有记帐功能
规定话音网络具有记帐功能,可以得到一定的记录信息,对于在不同网络层的用户使用电话的次数,时间等进行记录,提供应网络管理者参考数据。
7、 全网管理功能
话音网络管理的安全性给予足够的重视，管理者应能方便地对IP话音的使用者进行不同权限的管理，可以限制网上同时最多的话路数，以保证正常业务的带宽需求。需要保证IP话音使用者通话的安全性。
8、 实现统一消息
9、 可以支持多种通话方式以及多方通话
在建设的初期，对于通过IP网络拨打远地网外公用电话的功能暂不开放，在条件允许的情况下，可考虑适当放开。

12.4. 附录4
实行计划

2023年9月－10月，提交项目申请报告，完毕立项审批工作；同时完毕IP电话系统总体方案；
2023年11月－12月，完毕设备测试、设备技术指标、技术条款等招标技术文档、完毕设备和集成商的招标工作；
2023年1月－3月，完毕设备订货、完毕项目实行工作说明书及技术服务说明书、完毕项目具体设计方案及评审工作、完毕项目技术方案测试、完毕实行方案、开展项目试点工作；
2023年4月，设备到货及验货、设备环境准备、总结试点工作并完善项目具体设计方案和实行方案、完毕技术培训；
2023年5月－7月，完毕总行和38个一级分行的IP电话的建设，试运营。
2023年8月－9月，系统维护。