66
Как в самом Asterisk так и в самой ОС Linux есть службы, которые по
умолчанию запускаются, но они для работы не нужны. Поэтому одной из
рекомендацией считается необходимость отключить не используемые службы
(модули) как в Asterisk, так и в Linux.
Asterisk загружает большое количество модулей, которые могут никогда и
не пригодится — различные кодеки, команды, средства для работы с БД, каналы.
Отключение лишних модулей позволит не только освободить память, но и
делать IP-ATC менее уязвимой.
Одним из важных моментов является защита оборудования, которое тем
или иным способом подключается к Asterisk, таким оборудованием являются ip-
телефоны, voip-gate и другие. Система IP-ATC не может быть безопасной, если
не защищены периферийные устройства. Для защиты данного оборудования
предлагается провести ряд мероприятий:
1. Это обновление ПО оборудования. Отслеживаются выходы новой
«прошивки», обновляются на соответствующем устройстве. Многие уязвимости
устраняются с помощью обновлений.
2. Оборудование размещается за сетевым экраном. Не выдаются ip-
оборудованию внешние ip-адреса.
3. Уязвимым местом является Web-интерфейс оборудования. Поэтому у
серверов ООО «ЯМАЛ МОТОРС» нет Web-интерфейса, а на переферийных
устройствах он отключен.
4. Смена сервисных портов. Во многих источниках рекомендуют менять
стандартный порт sip с 5060 на другой, тем самым повышается устойчивость к
сканированию. Но в организации не меняли стандартные порты, по причине
того, что будет больше вреда сканирования всех портов из любопытства, раз
заменены стандартные (тот же DDOS по всем возможным портам), чем от
попыток прослушать стандартные порты. [14]
67
3.3. Расчет технико-экономической эффективности от внедрения
разработанной сети IP-телефонии
Экономическую эффективность проекта можно оценить, рассчитав сумму
капитальных затрат на приобретение оборудования. Проанализировав эти
показатели можно сделать вывод об экономической эффективности проекта. В
данной главе дипломного проекта производится оценка затрат, необходимых для
реализации объекта.
Расчет условной экономии по капитальным и эксплуатационным затратам.
Капитальные затраты включают в себя следующие пункты:
- стоимость оборудования;
- стоимость монтажа (10% от стоимости оборудования);
- транспортные и заготовительно-складские расходы (5% от стоимости
оборудования);
- НДС (18% от стоимости оборудования).
Капитальные затраты рассчитываются по формуле:
К=
, (7)
где
- стоимость оборудования;
- стоимость монтажа оборудования;
– транспортные и заготовительно-складские расходы;
НДС – налог на добавленную стоимость.
В случае реализации данного проекта услуг IP-телефонии капитальные
затраты включает в себя только 1 пункт:
- стоимость оборудования;
Транспортные расходы и НДС необходимо заложить в стоимость
оборудования при заключении контракта на закупку. Работы по монтажу будут
производиться силами собственных работников.
Таблица № 6
Стоимость оборудования
Тип
оборудования
Наименование
оборудования
Кол-во,
шт.
Цена за
единицу, руб
Общая
стоимость,
руб.
SIP- телефон
Yalink SIP-
19
2642,56
50208,64
68
T19P E2
SIP- телефон
Yealink SIP-
T28P
1
10169
10169
VoIP-адаптер
Cisco <
SPA112—XU >
2 Port Phone
Adapter
(1WAN,
2xFXS)
1
3077,40
3077,40
Кабель
Кабель UTP 4
пары кат.5e <
бухта 305м >
NeoMax
3
3474
10422
Итого:
73877,04
НДС 18%
13297,87
Итого с НДС
87174,91
Капитальные затраты на оборудование составляют 87174р 91к.
Для того, чтобы установить является ли выбранное оборудование
оптимальным с точки зрения капитальных затрат, необходимо произвести расчет
с использованием аналогичного оборудования. В главе 2 данного проекта были
представлены образцы оборудования со схожими характеристиками. Данные по
ценам занесем в таблицу 4 Стоимость конкурентного оборудования.
Таблица № 7
Стоимость конкурентного оборудования
Тип
оборудования
Наименование
оборудования
Кол-во,
шт.
Цена за
единицу, руб
Общая
стоимость,
руб.
Вариант 1
SIP- телефон
Cisco SB
SPA502G
19
5612,71
106641,49
SIP- телефон
Yealink SIP-
T28P
1
10169,56
10169,56
VoIP-адаптер
Grandstream
HT-502
1
2547,60
2547,60
Кабель
Кабель UTP 4
пары кат.5e <
бухта 305м >
NeoMax
3
3474,58
10423,74
Итого:
129782,39
НДС 18%
23360,83
Итого с НДС
153143,22
Для определения эффективности проекта произведем расчеты по формуле:
69
(8)
где
находится по формуле
(9)
где
Э
1
- проект с аналогичными параметрами
Э
2
- внедряемый проект
– эксплуатационные затраты
– нормативный коэффициент эффективности капитальных вложений
З
к
– капитальные затраты
Так как по условиям контракта эксплуатационные затраты поставщик
берет на себя на протяжении всего жизненного цикла оборудования, то в этом
случае
будут равны нулю.
Таким образом,
руб
руб
руб
Как видно из произведенных расчетов, выбранное для реализации проекта
оборудование является оптимальным с точки зрения экономии, основанной на
расчете капитальных затрат.
Как видно из третьей главы работы, один из самых важных моментов – не
забывать, что нет абсолютной защиты в плане информационной безопасности.
Растущие опасения по поводу безопасности вызовов делает шифрование
SIP все более и более востребованным, для использования доставки sip-
cообщений при этом используется протокол TLS. Однако, шифрование sip от
одной конечной точки до другой в сетях общего доступа связано с проблемой
того, что все промежуточные прокси, которые будут на пути sip-сообщения
должны быть доверенными.
Необходим постоянный контроль и аудит системы на предмет новых
уязвимостей, возникновения новых рисков и др. и в случае выявления чего-либо,
учесть это в системе безопасности системы. То есть «цикл Деминга» обязателен
в применение к данной системе.
70
ЗАКЛЮЧЕНИЕ
Обзор вариантов построения телефонной IP-сети позволил выбрать
наилучший вариант применения современных компонентов и технологий для
реализации проекта. Для того, чтобы избежать значительных финансовых
вложений при проектировании узла IP-телефонии, а так же учесть развитие
корпоративной сети, в данном проекте узел VoIP-телефонии будет строиться на
основе протокола SIP, используя три комбинации построения сетей:
- Офисный SIP-телефон – мультисервисная сеть – виртуальная PBX
- Офисный SIP-телефон – мультисервисная сеть – виртуальная PBX –
ТфОП.
- Факс - VoIP-шлюз - мультисервисная сеть – виртуальная PBX - ТфОП
Анализ оборудования и программного обеспечения услуг IP-телефонии
позволил выбрать оптимальный вариант пользовательских IP-аппаратов. В
качестве настольных клиентских SIP-терминалов были выбраны Yealink SIP-
T19P E2, т.к. он отвечает всем технических характеристиках. Так же важную
роль сыграла стоимость аппаратов. Данный выбор повлек за собой экономию на
закупке оборудования, что видно из расчета капитальных затрат в третьей главе
работы.
Произведенный расчет нагрузки и пропускной способности сети позволил
организовать масштабируемость услуг IP-телефонии и сети организации в
целом.
В проектируемой сети уделено большое внимание обеспечению качества
обслуживание, которое будет достигаться за счет сетевого и оконечного
оборудования. В данном проекте используются sip-телефоны Yealink SIP-T19P
E2, которые поддерживают QoS: 802.1p /Q tagging (VLAN), Layer 3 ToS DSCP.
QoS данного оконечного оборудования обеспечивает лучшее сетевое
обслуживание благодаря следующим функциям:
- Поддержка выделенной полосы пропускания
- Улучшение характеристик потерь
- Предотвращение перегрузки сети и управление ею
- Формирование сетевого трафика
- Определение приоритетов трафика в сети
71
Надежная защита проектируемой сети выстроена на основе анализа
рассмотренных в работе угроз информационной безопасности проектируемой
сети, такие как программное обеспечение пограничного сервера доступа в
Интернет, сетевое оборудование ЛСВ, SIP-телефоны, устройство серверной
инфраструктуры организации. А также на построение защиты повлияет
произведенный анализ типичных угроз телефонии (перехват данных
(подслушивание), отказ от обслуживания (Denial of Service - DoS), подмена
номера, кража сервисов, неожидаемые вызовы, несанкционированное изменение
конфигурации, мошенничество со счетом).
Экономия на услугах внутризоновой, междугородней и международной
связи будет достигнута за счет тарифов провайдеров IP-телефонии, которые
гораздо ниже чем в аналоговой телефонии. Кроме того, IP-телефония позволяет
объединить разрозненную корпоративную сеть в одну номерную емкость, что
позволяет экономить на связи, поскольку звонки осуществляются через
Интернет.
Контроль вызовов с целью определения необходимости тех или иных
услуг конкретному абоненту будет достигнут за счет применения программного
обеспечения сервера телефонии.
Кроме экономической данный проект имеет общественную ценность от
внедрения инновационных технологий предоставления услуг IP-телефонии,
существенно повышающих качество и расширяющих объем предоставляемых
услуг, соответствующим мировым стандартам. Это, в конечном счете,
направлено на повышение качества и эффективности работы организации.
Отличительной особенностью данного проекта является хорошая
масштабируемость решения, которая позволяет производить увеличение
количества абонентов без изменения конфигурации оборудования путем
приобретения дополнительных телефонных SIP-аппаратов.
Работа над проектом услуг IP-телефонии дала практический опыт расчета
оборудования, позволила глубже изучить технологии IP-телефонии, разработать
обоснованный технико-экономический план внедрения проекта в сети
ООО «ЯМАЛ МОТОРС», шире взглянуть на проблемы, присущие IP-сетям,
такие как обеспечение качества услуги, степень надежности и готовности
72
оборудования связи и сети компании в целом, наметить дальнейшие шаги,
направленные на повышения качества услуг для сотрудников организации.
73
СПИСОК ЛИТЕРАТУРЫ
12. РД 45.120-2000 Нормы технологического проектирования
городские и сельские телефонные сети.
13. Атцик А.А, А.Б. Гольдштейн, Б.С. Гольдштейн, Протокол
Megaco/H.248. Справочник по телекоммуникационным протоколам, СПб.: БХВ –
Санкт-Петербург, 2009.
14. Баскаков И.В., Пролетарский А.В., Мельников С.А., Федотов Р.А.
IP-телефония в компьютерных сетях. - М.: НОУ "Интуит", 2016 – 226 с.
15. Битнер В.И., Михайлова Ц.Ц. Сети нового поколения – NGN.
Учебное пособие для ВУЗов. – М.: Горячая линия - Телеком, 2011. – 226 с.
16. Битнер В.И. Принципы и протоколы взаимодействия
телекоммуникационных сетей/ Учебное пособие. – М.: «Горячая линия–
Телеком», 2008. - 272 с.
17. Битнер В.И., Попов Г.Н. Нормирование качества
телекоммуникационных услуг. 2-е издание. – М.: Горячая линия – Телеком.
2009. 312 с.
18. Гойхман В. Ю., Гольдштейн Б. С., Сибирякова Н. Г. Протоколы
стека ОКС7: подсистема МАР. Серия «Телекоммуникационные протоколы».
Книга 10: СПб.: БХВ-Петербург, 2012. – 200 с.
19. Гольдштейн B.C., Пинчук А.В., Суховицкий А.Л. IP-Телефония. М.:
Радио и связь, 2001. — 336с
20. Гольдштейн Б.С., Зарубин А.А., Саморезов В.В. Протокол SIP.
Справочник. СПб: БХВ 2005
21. Гольдштейн Б.С.. Сигнализация в сетях связи. М. «РАДИО И
СВЯЗЬ» 1997.
22. Гольдштейн Б.С., Ехриель И.М., Рерле Р.Д. Стек протоколов ОКС7.
Подсистема ISUP. Справочник по телекоммуникационным протоколам, Второе
издание: СПб.: БХВ – Санкт-Петербург, 2008, 480 с.
23. Росляков А.В., Самсонов М.Ю., Шибаева И.В. «IP-телефония.» 2001
24. ARP, RARP [Электронный ресурс] http://netwild.ru/arp-rarp/
74
25. IP-, VoIP-, SIP-телефония: подходы разные — цель одна.
https://www.pravda.ru/navigator/organizatsija-sip-i-voip-telefonii.html
26. IP-телефония в компьютерных сетях. [Электронный ресурс]
http://www.intuit.ru/studies/courses/8/8/info
27. IP-телефония: что это и как работает. [Электронный ресурс]
http://www.vikmaster.ru/IP-tele
28. Архитектура взаимодействия открытых систем. [Электронный
ресурс] http://s1921687209.narod.ru/6sem/course95/lec11.htm
29. Архитектура открытых систем. Эталонная модель взаимодействия
открытых систем ВОС-МОС [Электронный ресурс]
http://iasa.org.ua/lections/networks/2.4.htm
30. Безопасность Asterisk – URL https://habrahabr.ru/post/188440/
31. Выбор протокола для построения сети с использованием
технологии ip-телефонии [Электронный ресурс]
https://cyberleninka.ru/article/v/vybor-protokola-dlya-postroeniya-seti-s-
ispolzovaniem-tehnologii-ip-telefonii
32. КИА в 2016 году сохранила лидерство среди иномарок
[Электронный ресурс] / Режим доступа: https://www.autostat.ru/news/28639/
33. КИА в России. Официальный сайт ЯМАЛ МОТОРС http://yamal-
motors.ru/
34. Кодек G.711 [Электронный ресурс]
http://asterisk.ru/knowledgebase/ITU+G.711
35. На чём зарабатывают автодилеры [Электронный ресурс] / Режим
доступа: http://autokadabra.ru/shouts/37858
36. Основные понятия IP-телефонии
https://www.oslogic.ru/knowledge/166/osnovy-ip-telefonii/
37. Основы IP-телефонии, базовые принципы, термины и протоколы -
URL https://habrahabr.ru/post/183152/.
38. Основы ip-телефонии, базовые принципы, термины и протоколы
[Электронный ресурс] http://www.promsv.ru/stati/osnovy-ip-telefonii-bazovye-
printsipy-terminy-i-protokoly