15
В настоящее время нормативный режим IP-телефонии в различных
странах варьируется от полного запрета до безусловной допустимости.
Различные страны применяют весьма различные подходы, зачастую связанные с
различными преобладающими рыночными условиями и степенью
либерализации. Важно отметить, что именно услуга голосовой телефонии,
предоставляемая посредством Интернета или IP-телефонии, чаще всего является
предметом политики, а не сама IP-технология.[2]
IP-телефония, как одна из передовых услуг привлекает все больше и
больше пользователей благодаря дальнейшему развитию инфраструктуры IP-
телефонии и повышению ее качества.
В данной работе анализ будет проведет на примере таких стран как: Чехия
(Чешская Республика), Финляндия, Хорватия, Словакия (Словацкая
Республика), Португалия.
1.3.1 Чехия
Чешский оператор VoIP телефонии CESNET получил дополнительный
префикс доступа к сети IP-телефонии 950 от чешского телекоммуникационного
офиса в 2004 году, после чего 100 тысяч номеров стали доступны для IP-
телефонов и других клиентов.
CESNET предоставляет IP-телефонию с 1999 года, когда было
осуществлено первое соединение между четырьмя университетами.
Впоследствии CESNET построил ключевые элементы инфраструктуры
H.323 с двумя привратниками голосовых шлюзов. На сегодняшний день
существует в общей сложности 46 шлюзов с АТС чешских университетов.
На рисунке 2 показана схема инфраструктуры IP-телефонии. Голосовые
шлюзы членов CESNET регистрируются на внутренних сторожевых устройствах
GK1 и GK2. Доступность из интернета обеспечивается граничными
устройствами и маршрутизатором SIP. Все шлюзы поддерживают
полнодуплексное соединение посредством протокола H.323, и почти все они
также могут принимать входящие вызовы SIP. SER обеспечивает обработку
16
вызовов протокола SIP. Соединения, требующие трансляции между SIP и H.323,
проходят через шлюз трансляции (шлюз Cisco IP2IP), изображенный на рисунке
3.
Рисунок 2 - Реализация протокола SIP
Основным элементом управления в реализации протокола SIP в сети
CESNET2 является прокси - сервер SIP на основе SIP маршрутизатора. Прокси-
сервер также выполняет функцию регистратора. Оборудование или программное
обеспечение позволяет SIP-клиентам регистрироваться на прокси-сервере и
общаться через него. Прокси-сервер отправляет SIP звонки на шлюзы
подключенных учреждений по префиксам и номерам телефонов. К шлюзам,
которые не поддерживают протокол SIP, звонки маршрутизируются через шлюз
SIP/Х.323. Прокси-сервер обрабатывает звонки, исходящие от других АТС после
шлюза ТСОП и Х.323 VoIP для клиентов, адресатам сети SIP, а также проводит
их через шлюз SIP/Х. 323.
17
Рисунок 3 - Структурная схема передачи данных между SIP и
H.323.
Для правильной маршрутизации поиска при работе с несколькими
доменами прокси - сервер SIP использует DNS SRV-записи на сайте DNS-зоны.
Конечные пользователи могут использовать веб-форму чтобы создать свой
аккаунт. Идентификация заявителя проводится с помощью специальной
инфраструктуры, использующей основную систему АА и организации.
Вместе с запуском SIP-сервера был запущен новый web-IpTelWiki сайт,
который посвящен главным образом реализации SIP в сети CESNET2. Данный
сайт предоставляет информацию об интеграции протокола SIP в существующие
сети CESNET2 IP-телефонии. Кроме того, он является web-интерфейсом для
прокси-сервера SIP, посредством которого пользователи получают возможность
управления своими учетными записями и доступа к статистике вызовов и др.
IP-телефония Западно-Чешского университета представляет собой
решение с открытым исходным кодом (Kamailio), со сценариями автоматической
настройки системы (АС). Автоматическая настройка позволяет
автоматизировать установку IP-телефонов и Linksys, поскольку не требует для
данного действия присутствия администратора. Система автоматической
настройки базируется на OpenSER, для хранения настроек используется
свободно распространяемая база данных MySQL. При первом запуске IP-
телефонов конфигурации загружаются через TFTP.
18
Технический университет Чехии контролирует применение IP-телефонии
на основе данных, собранных с голосового оборудования Cisco, которое
осуществляет передачу информации по вызовам с использованием протокола
RADIUS. Система оплаты получает данные из базы данных Postgree SQL, где
хранятся записи о вызовах (CDR) от каждого голосового шлюза. Через протокол
RADIUS Чешский технический университет собирает информацию для
выставления счетов и данные по качеству телефонных вызовов. Оценкой
качества вызова занимаются голосовые шлюзы Cisco, получающие значения
Icpif (высчитанный фактор ухудшения) из базы данных.
Для борьбы со спамом в техническом университете Чехии используется
программный комплекс для Asterisk - Anti-SPIT. Ориентированный на спам через
IP-телефонию как реальную угрозу для будущего, программный комплекс Anti-
SPIT является эффективным инструментом для отражения атак и обеспечения
безопасности системы коммуникаций. Данный комплекс представляет собой
эффективную защиту посредством статистического черного списка и работает
без участия вызываемого абонента, что является его существенным
преимуществом. Anti-SPIT анализирует и обрабатывает исходные данные
детализаций вызовов (CDR) и определяет нужно ли данный источник помещать
в черный список, что позволяет реализовать AntiSPIT в АТС Asterisk.
Остравский университет предоставляет сотрудникам IP-телефонию,
оснащенную дружественным web-интерфейсом собственной разработки
POSERA (РНР OpenSER Administrator). Из названия следует, что интерфейс
POSERA был реализован на PHP и основной его функцией является настройка
учетных записей пользователей в OpenSER через интернет по протоколу HTTPS.
Аутентификация пользователей осуществляется через корпоративный каталог,
после чего они могут заполнить форму, на основании которой система создаст
соответствующую запись в OpenSER. Помимо создания учетных записей SIP
POSERA предоставляет инструменты их администрирования, такие как
управление личной информацией в личном кабинете или отображение
пропущенных звонков.
19
1.3.2 Финляндия
Университет в городе Турку в 2007 году, столкнулся с серьезными
трудностями в плане организации телефонной сети. Существующая телефонная
станция была на тот момент достаточно старой, ее инфраструктура находилась в
неудовлетворительном состоянии, а стоимость аренды каналов связи для
увеличения емкости номеров была чрезвычайно высока.
Различные подразделения кампуса в Турку представляют собой
нескольких небольших зданий, которые расположены вдоль улицы Biskopsgatan
(Рисунок 4).
С 2007 года факультет гуманитарных наук был переведен в
отремонтированное помещение, где существовала потребность в 300
дополнительных телефонных номерах к общему количеству 1100, которые
арендованы у главной АТС и три спутниковые станции. Стоимость одной
телефонной линии составляла 25 евро в месяц, поэтому у администрации был
интерес найти пути экономии на услугах связи. Основной АТС была модель
Nortel Meridian 161C со шлюзами из трех спутниковых станций, которые
приобрели подержанными в 1997 году.
Два других городка - Вааса и Пиетарсаари (Рисунок 5) были оснащены
современной АТС HiPath 4000 компании Siemens. АТС HiPath использовали
фирменные VoIP-телефоны компании Siemens, но их стоимость была очень
высокой.
Для решения данного вопроса была организована специальная рабочая
группа.
20
Рисунок 4 - Карта кампуса университета в городе Турку в 2008
году: синие квадраты - здания оснащены АТС, красные квадраты -
необходимо внедрение телефонии.
В результате было куплено 1100 VoIP телефонов с адаптерами РоE, два
шлюза стандарта G.650, два коммуникационных сервера и SIP-сервер.
После внедрения в Турку было проведено расширение в Вааса. Там было
принято решение установить шлюз Avaya G450 c функцией локального
процессора для обеспечения работоспособности. Это позволило ему
осуществлять работу всей системой, если оба коммуникационных сервера в
Турку не будут функционировать. Шлюз также предоставляет аналоговые
порты, к которым можно подключить факсы.
21
Рисунок 5 - Города Турку, Вааса и Пьетарсаари отмечены красным
цветом. Оулу отмечен зеленым цветом. Показаны расстояния.
1.3.3 Хорватия
В Хорватии в течение многих лет работает отлаженная высокоскоростная
IP-сеть CARNet, которой пользуются исключительно учебные заведения:
университеты, ведущие академическую и научную деятельность, начальные и
средние школы. Сеть имеет более 300 точек подключения, а число абонентов
превышает 3000 (Рисунок 6).
IP-сеть CARNet не только предоставляет возможность подключения к
глобальной сети Интернет, но она одна из немногих в Европе предоставляет ряд
22
дополнительных услуг, базирующихся на сетевой инфраструктуре. Услуги
варьируются от широкого спектра видеоконференций до услуг датацентра.
VoopIX является одной из служб, работающей поверх инфраструктуры
глобальной сети и имеет целью оказание бесплатной телефонной связи между
учреждениями - абонентами сети CARNet, для чего используются стандартные
протоколы передачи голоса по IP и программное обеспечение с открытым
исходным кодом. Основной целью данного проекта является объединение
существующих устаревших АТС в организациях путем использования шлюзов
VoIP, которые преобразуют традиционные стандарты телефонии (например
ISDN-соединения) к VoIP.
На момент создания сети около 4% всех голосовых вызовов от
организаций проводилось с использованием IP-телефонии, а впоследствии доля
таких вызовов достигла 10-15% всех звонков, что позволило сократить расходы
на телефонную связь в Хорватии примерно на 2.5 миллиона евро в год.
Первой задачей являлось создание устойчивой опорной сети, способной
пропускать сотни одновременных звонков через себя. Данная задача была
решена в 2005 году путем установки пяти серверов связи (Рисунок 7), и вводом
в эксплуатацию первой магистральной линии IP-телефонии.
Другая ключевая задача заключалась в создании специального устройства
и шлюза VoIP, который поддерживал бы одновременно работу с VoIP и в то же
время подключение устаревших АТС.
23
Рисунок 6 - Распределение пользователей voopIX.
Прибор voopIX разработан полностью внутри CARNet и имеет несколько
особенностей которые не доступны в стандартном оборудовании. Например,
есть встроенный аварийный коммутатор, который может обойти данное
устройство и подключить ЧАТС к телефонной сети напрямую.
Было решено построить сеть с помощью открытого программного
обеспечения. А для части IP-телефонии было решено использовать Asterisk IP-
АТС для всей сети. Это решение немного нестандартное, потому что Asterisk
используется редко в таком качестве, но в итоге оно оказалось подходящим для
решения данной задачи.
Во-первых, построена основная сеть, которая распространяется по всей
Хорватии и состоит из пяти серверов под управлением Asterisk. Пять серверов
имеют логические связи между собой с использованием протокола DUNDi. Один
из серверов может быть неисправным без прерывания обслуживания.
24
Рисунок 7 - Расположение серверов IP - телефонии.
В помещениях абонентов CARNets установлена voopIX система, которая
представляет собой небольшой бездисковый Linux-сервер, на котором развернут
и работает ПО Asterisk. Данное устройство находится между устаревших линий
АТС и телефонными сетями (обычно сети ISDN), где оно «перехватывает»
звонки. Услуги, доступные в системе CARNets, направляются абонентам через
voopIX, а другие соединения осуществляются напрямую.
При первом запуске voopIX регистрируется на соседних серверах по
протоколу регистрации IAX2 в таблице регистрации. Затем номер voopIX
публикуется в облаке DUNDi. При этом время публикации составляет менее
половины секунды, что гарантирует своевременность обновления и
актуальность данных.