72
распределения вызовов от аналоговых абонентов и от SIP-терминалов
идентичны. Идентичны также характеристики сигнального трафика,
создаваемого протоколом ISUP и протоколом SIP. По характеристикам
сигнальной нагрузки от протокола ISUP известно, что пачечность
(неравномерность) скорости поступления сообщений ISUP лежит в пределах
Кпач=2…3. Примем, что Кпач=2,5, следовательно, пиковая скорость, при
передаче ISUP или SIP сообщений равна: Vпик = Vср*Кпач
8. Следовательно, для обеспечения такой скорости передачи
сигнальной информации, необходимо предусмотреть в Ethernet-интерфейсах
1 и 2 пропускную способность Спик
Спик = Vпик
Мвызовов = ] (y
SIP кв
*3600с) / T + (y
SIP нх
*3600) / T) * N
SIP
С = К /3600с Vпик = Vср*Кпач Спик = Vпик
9. Следовательно, для обеспечения такой скорости передачи
сигнальной информации, необходимо предусмотреть в Ethernet-интерфейсах
1 и 2 пропускную способность Спик
Cпик
SIP-Proxy
= Спик
SIP-1
+ Спик
SIP-2
10. Так как SIP сообщения переносятся в единой мультисервисной
сети вместе с речевыми и другими пакетами, то для гарантирования качества
каждому виду трафика, необходимо в этой сети создать отдельные
виртуальные подсети со своими параметрами (пропускной способностью,
классом качества, уровнем приоритета).
11. В частности, согласно рекомендации ”Базовые основы QoS”,
сигнальная информация принадлежит классу AF31, где AF - гарантированная
доставка (Assured Forwarding, AFxy) – гарантирует минимальную полосу
пропускания и буферной памяти, 3 – класс (от 1 до 4), 1- минимальная
вероятность сброса.
73
12. В данном случае, для гарантии пропуска сигнальной нагрузки от
SIP-терминалов SIP в направлении SIP-Proxy, необходимо в Ethernet-
интерфейсах создать следующие условия:
13. Пиковая пропускная способность Спик=58,8 кбит/с
a. Класс качества в магистральной сети – AF31/PHB
b. Уровень приоритета – 3 (011) по полю ToS_IP-Pr или 01100000
Количество вызовов в ЧНН определяется по формулам:
Mvfxs
Yfxs
3600
T
????fxs1 fxs2 fxs3????
Mvsip
Ysip
3600
T
????sip1 sip2 sip3????
Mvfax
Yfax
3600
T
????fax1 fax2????
Mvfxs 66вызовов
Mvsip 14вызовов
Mvfax 3вызова
Найдем количество переданных байт К в ЧНН:
Kfxs 4096 Mvfxs
Kfxs 2703 10
5
битЧНН
74
Ksip 0573 10
5
битЧНН
Kfax 0122 10
5
битЧНН
Определение необходимой пропускной способности Cпик:
Cfxs
Kfxs
3600
битс
Cfxs
Kfxs
3600
7509битс
C???????????? 1592битс
Cfax 341битс
Суммарная пропускная способность равна Сall=95.23 бит/с
Суммарная пропускная способность в ЧНН равна:
Сpik=Vpik=238 бит/с
Vpik =Сall*Kpach Vpik =95.23*2.5= 238 бит/с
Где Kpach =2.5 – пачечность
В обеспечении безопасности инфраструктуры IP-телефонии можно
выделить следующие направления защиты:
• физическая безопасность (как защита помещения от
несанкционированного доступа, так и защита коммутационного
оборудования);
• использование технологии VLAN (вынос IP-телефонии в
отдельную виртуальную сеть);
• использование межсетевых экранов (открытие соответствующих
портов и блокировка остальных);
• использование протоколов SRTP, TLS, либо технологии VPN для
защиты голосового и сигнального трафика;
• применение средств мониторинга;
• использование средств обнаружения атак.
75
При запуске сервера IP-телефонии часто не уделяется должного
внимания настройкам безопасности, а ведь при правильной настройке
конфигурационных файлов (с оглядкой на безопасность) вероятность взлома
IP АТС существенно снижается.
Стоит уделить особое внимание на следующие параметры
конфигурации:
- если возможно, сменить стандартный порт, к которому
подключаются клиенты (параметр bindport);
- запретить перебор по номерам, что не позволит узнать
существует ли абонент с таким номером или нет (параметр
alwaysauthreject=yes);
- запретить гостевые вызовы (параметр allowguest=no).
Защита клиентских устройств
Атаки на клиентские устройства является одной из угроз
инфраструктуры IP- телефонии. С устройства может быть похищена
аутентифицирующая информация, использована уязвимость во встроенном
программном обеспечении и т.д..
В качестве клиентских устройств могут использоваться различные
модели IP- телефонов, либо софтфонов. При этом важно выполнение
следующих условий:
8) наличие для работы удаленных устройств поддержки протоколов
SRTP и TLS;
9) смена стандартного (устанавливаемый производителем)
пароля администратора устройства на устойчивый пароль;
10) запрет доступа к конфигурированию устройства для всех
сетей кроме локальной (или конкретного IP- адреса);
11) наличие актуальной версии встроенного программного
обеспечения устройства.
76
Использование системы мониторинга (системы выявления аномального
трафика)
Все принятые меры не в полном объеме защищают от кражи сервисов.
Кража сервисов (звонков за чужой счет) является наиболее распространенной
причиной атак и попыткой взломов сетей IP-телефонии. Если
злоумышленник получит доступ к АТС, то он сможет совершать звонки по
всем доступным направлениям и организация рискует получить большой
счет за услуги связи от телефонной компании.
Для предотвращения угроз связанных с кражей сервисов необходимо
использование системы мониторинга, с помощью которой возможно
отслеживание текущих соединений, зарегистрированных пользователей,
а также автоматическая блокировка пользователя, в случае выявления
аномального трафика.
Сформулируем необходимые требования для системы мониторинга:
а) отображение статистики по зарегистрированным пользователям,
количеству звонков, сетевому трафику;
б) возможность задания списка доверенных 1Р-адресов;
в) определение географического местоположения по сетевому
адресу;
г) наличие фильтров, на основании которых производится
автоматическая блокировка пользователей.
Фильтры должны иметь следующие типы условий:
- Смена IP-адреса. В данном условии блокировка происходит
при любой смене IP-адреса пользователя, кроме диапазона доверенных 1Р-
адресов.
- Смена страны IP-адреса. Данное условие срабатывает при
смене 1Р-адреса относящегося к одной стране на IP-адрес присвоенного
другой стране.
77
- Изменение географического расстояния. Данное условие
срабатывает, если географическое расстояние пользователя
изменилось на определенную величину за определенный промежуток
времени.
Географическое положение определяется по IP-адресу с помощью
сервиса геолокации.
- Превышение числа звонков. Данное условие позволяет
ограничивать количество звонков в каком-либо направлении за
определенный период времени.
- Превышение времени звонков. В данном условии блокировка
происходит пр превышении времени звонков по какому- либо направлению
за определенный период времени.
Данные меры позволят своевременно выявить и нейтрализовать атаки
на инфраструктуру сети IP телефонии.
3.2 Оценка стоимости внедрения системы IP телефонии
Критерием (показателем) выбора вариантов наиболее эффективного
направления капитальных вложений является минимум привеlенных затрат.
Приведенные затраты по каждому i-му варианту представляют собой
сумму себестоимости С и удельных капитальных вложений К приведенных к
годовой размерности в соответствии с нормативным коэффициентом
сравнительной эффективности Е;
З=С+Е*К -> минимум.
Показатели З, С и К принимаются в расчет в виде удельных величин на
единицу услуг (работы) либо полной суммы затрат Э и К при условии
сопоставимости вариантов. Произведение Е*К означает нормативную
прибыль, при этом вся сумма З соответствует цене единицы продукции.
78
В данном разделе представлен расчет показателей экономической
эффективности проекта мультисервисная корпоративная сеть
Для расчета капитальных затрат составим смету на приобретение
оборудования. Сводка цен на приобретение оборудования приведена в
таблице 8.
Таблица 9 – Капитальные вложения по проекту
Наименование
Количество
Стоимость за
единицу, руб.
Общая стоимость,
руб.
1
2
3
4
УПАТС на базе Asterisk
Системный блок (Core i5-
4670/4Gb DDR3/2хHDD
ST3500413AS)
1
35 000
35 000
Голосовой шлюз Grandstream
GXW4232
1
52 230
52 230
Голосовой шлюз Grandstream
GXW4216
1
29 090
29 090
Голосовой шлюз Grandstream
GXW-4008
2
16 280
32 560
точка доступа D-link DIR-620
1
1630
1630
Телефон Yealink SIP-T18
8
2 280
18 240
Общая стоимость системы:
168 750
Расчет капитальных вложений включает в себя расчет стоимости
станционных сооружений, монтажные работы и транспортные услуги
Общая формула для расчета имеет такой вид:
трмобвл
КККК ++=
, тыс. руб. (8.1)
Где
об
К
- капитальные затраты на оборудование;
м
К
- капитальные затраты на монтаж;
тр
К
- капитальные затраты за доставку оборудования.
Капитальные затраты на оборудование составляют:
Коб= 168 750 руб.,
79
Затраты на монтаж станции составляют десять процентов от
капитальных затрат на станционное оборудование:
обм
КК 1,0
, руб. (8.2)
0,1 168750 16875
м
К
руб.
За доставку оборудования два процента от капитальных затрат на
станционное оборудование:
обтр
КК 02,0
, руб. (8.3)
0,02 168750 3375
тр
К
руб.
Общие капитальные вложения составят:
168750 16875 3375 189000
вл
К
руб.
Расходы на содержание оборудования, составят:
абСОЛр
ПОЗАМЭЭ
, руб. (8.4)
где З – заработная плата;
А
О
– амортизационные отчисления;
М – на материалы, запасные части и текущий ремонт;
О
С
– страховые взносы;
Л
Э
– на оплату производственной электроэнергии;
П
аб
– абонентская плата за использование каналов связи.
Расходы на электроэнергию со стороны для производственных нужд
определяются по одноставочному тарифу для большинства предприятий в
зависимости от потребляемой мощности и тарифа за один кВт-час,
установленного для определенной энергосистемы. Расходы, затраченные на
оплату мощности, потребляемую оборудованием, можно определить по
формуле:
80
.
1000
i i i
i
ЭЛ ЭН
N W t
Зm
, (8.5)
где: η=0,9 – коэффициент полезного действия электропитающих
установок;
m – тариф за один кВт-час по счетчику, 3,4руб.;
Ni – количество единиц оборудования определенного вида;
Wi – мощность, потребляемая за час работы единицей оборудования,
0,06кВт;
ti – время действия оборудования за год, час (365х24 часов).
Расчет потребляемой мощности оборудованием представлен в таблице
92.
Таблица 10 – Расходы на электроэнергию
Наименование оборудования
Кол–во
единиц
Расходы на электроэнергию, тыс.руб
единицы
общая
Сервер Asterisk
1
13,237
13,237
Шлюз Grandstream GXW4232
1
1,986
3,972
Шлюз Grandstream GXW4216
1
1,986
3,972
Шлюз Grandstream GXW-4008
2
1,986
3,972
Телефон Yealink SIP-T18
8
1,986
17,874
Всего:
43,027
Расходы на запасные части, и текущий ремонт составляют ноль целых
пять десятых процента от капитальных вложений:
М = 0,005 Квл, руб. (8.6)
М=0,005189000=945 руб.
Амортизационные отчисления определяются на основе капитальных
затрат и норм амортизационных отчислений для мультисервисной сети
А
мсс
=5%.
ВЛМСС
КАА
, руб. (8.7)
А = 0,05 189000= 9450 руб.
81
Фонд оплаты труда определяется как сумма оплаты труда всех
работников за год:
ш
i
micmi
шaЗ
1
,,
)(12
,руб. (8.8)
где
стi
а
,
- месячная заработная плата одного работника определенной
квалификации;
стi
ш
,
- станционный персонал, который определяется по «Типовым
штатам станционного персонала»;
12 – коэффициент, который определяет затраты по труду за год.
Штат производственного персонала, а также данные по числу и
среднему окладу работников специальностей необходимых для
обслуживания сети, приведен в таблице 10.
Таблица 11 – Фонд оплаты труда
Должность
Численность персонала, ед.
Заработная плата,
Руб.
Инженер
1
27 000
Техническая уборщица
1
12 000
Всего
2
39000
Итого за год
468000
З=1294000=468000 руб.
Отчисления на страховые взносы берутся в размере 30 процентов от
фонда оплаты труда.
О
с
= 0,3 З, руб. (8.9)
О
с
= 0,3468000 = 140400 руб.