高雄县网路电话建置经验与规画考量.pptVIP

高雄縣網路電話建置經驗與規畫考量 溫桂誠 May 12,2009 大綱 壹、高雄縣網 VoIP 的過去與現在 貳、NGN 考慮面向 參、VoIP 的規畫考量 壹、高雄縣網 VoIP 的過去與現在 啟動 民國 92 年 10 月，Loxa 教育網架設以 H.323 GateKeeper 為基礎的網路電話交換機。 民國 93 年 10 月，Loxa 教育網架設以 SIP Proxy 為基礎的網路電話交換機。 電信費 民國 94 年 2 月對全縣 199 所縣立學校進行調查（187 校回報），各校在 93 年 12 月的電話總費用如下： 市內電話費：568,353元 長途電話費：69,360元 行動電話費：328,601元 合計約 96 萬元 組合 Loxa 提供 IPPBX 學校 PBX 接上 VoIP Gateway，攔截 PSTN 線路 個人設備：IPPhone、Gateway 搭配一般話機、SoftPhone 撥打 PSTN 透過瑪凱電信 PSTN 可以撥入 Skype 可以撥入 曾經發生的問題 頻寬不足 G723 音質不佳 數量不夠普及 網外不穩（ISP 到瑪凱的線路） 解決方案 ADSL ? Fiber G.723 ? G.711 交換機外線攔截 瑪凱改用 G.711 特色 H323 與 SIP 共存 用戶散佈各地 與教育部、IPOX互通 提供 PSTN 撥入 07-7685300 提供 Skype 撥入 loxavoip 用戶可設定轉接（網内或網外） 用戶可接收網外電話傳真（已停用） 用戶可接收網外電話來電留言（已停用） 每一教職員配發一個號碼 預期效益 以 93 年 12 月本縣中小學的電話費用為例： 市內電話費 568,353，預估可節省 50,000元 長途電話費 69,360，預估可節省 25,000元 行動電話費 328,601，預估可節省 120,000元 預估一年可節省之總金額為 　（50,000 + 25,000 + 120,000）x 12 = 234 萬元 實際效益 以 98 年 3 月本縣中小學的電話費用為例： 網內節費 66,137 元： Loxa 成員之間互撥：41,819 學校撥打到縣府（大同）系統：24,318 網外節費 271,679元： 市內電話：24,112 長途電話：20,212 行動電話：227,355 單月總結費金額為 337,816 元 推估一年可節省之總金額為 　337,816 x 12 = 405 萬元 貳、NGN考慮面向 規劃目標 建構全縣中小學新世代IPv6網路 支援 IPv6 Tunnel、Routing 提升全縣中小學校園網路速度品質 內外進出不能造成瓶頸 落實全縣中小學校園資通安全防護 提供每校高效能防火牆 完成全縣中小學校園網路電話互通 提供學校實用的VoIP方案 完成全縣中小學無線漫遊網路建設 每校都可以無線漫遊 IPv6 學校門口設備 需具備 Tunnel 功能，在中華電信尚未配合前，得使用 Tunnel 連上 IPv6。 需具備 Routing 功能，在中華電信可以配合後，得使用 Routing 連上 IPv6。 資安需求 民國 88 年擴大內需方案，沒有購買Router，而買防火牆。 這次 NGN，汰換老舊防火牆。 具一般 Firewall 功能，讓管理者可以依據不同環境及網路應用進行網路安全管理。 避免瓶頸 個人電腦與伺服器的 1000Mbps 網路卡已經是標準配備，學校舊型防火牆的網路介面只有 10/100Mbps，學校的電腦無論是對內或是對外的溝通，防火牆都變成使用上的瓶頸。為了避免學校對外連線以及內部各網段之間的互通造成瓶頸，介面必須皆為 GbE 介面。 為了避免防火牆效能不足，須有 800 Mbps 以上的吞吐量。 認證與紀錄 為了確實掌控 IP 的使用，固定設備或固定使用者，可以透過鎖定 MAC 的方式，核以固定 IP。 學生的帳號輸入格式為：「帳號@st」。學生的帳號密碼建立在學校防火牆或是教網中心另建的認證系統。 學校教職員的帳號密碼建立在教網中心的帳密認證系統。教職員的帳號輸入格式為：「帳號」，這種格式的帳號密碼認證，轉送到在教網中心 RADIUS。 外縣市教師到本縣學校使用網路漫遊，帳號輸入格式為：「帳號@Domain」，這種格式的帳號密碼認證，轉送到在教網中心 RADIUS。 Log 記錄都需要送到教網中心的 Server 上，以便日後查詢。 架構 參、VoIP 的規劃考量 NGN執行規劃 實驗 vs 實用 實驗：提供 v6 的 SIP proxy 或 IPPBX、SoftPhone、v6 IPPhone。 號碼：912-xxxxx 實用：提供學校完整的 VoIP 方案。 配發學校IPPBX 。 號