Mp 124 voip gateway настройка
1. Для того, что бы зайти в веб-интерфейс AudioCodes следует подключить компьютер к разъему Ethernet и на компьютере в сетевых подключениях изменить настройки сетевой карты. По умолчанию сетевой интерфейс MP-114 имеет адрес 10.1.10.10, маска 255.255.0.0, так что свои у себя выставляем статический IP адрес 10.1.10.1 маска подсети 255.255.0.0. В браузере вводим 10.1.10.10 и попадаем на страничку ввода логина и пароля. По умолчанию логин/пароль Admin/Admin.Необходимо назначить шлюзу статический IP-адрес из нашей подсети. Переходим в раздел VoIP-Network-IP Settings и заполняем поля как показано ниже.
В примере используется подсеть 192.168.0.0/24
192.168.0.2: ip-адрес нашего шлюза AudioCodes
255.255.255.0: маска подсети
192.168.0.1: ip-адрес шлюза по умолчанию, адрес роутера/модема.
Нажимаем Submit и ждем пока оборудование применит настройки.
Отключаем шлюз от компьютера, подключаем к сети. Меняем настройки сетевой карты, включеам DHCP или назначаем сетевому интерфейсу статический IP адрес из подсети 192.168.0.0/24 (Например 192.168.0.9) В адресною строку браузера вводим IP-адрес AudioCodes (192.168.0.2). Как только Вы попали в настройки оборудования, нажмите кнопку Burn! Если этого не сделать, то после перезагрузки оборудование вернется к своим default настройкам.
2. Настраиваем шлюз как per end point. В левой части кликаем в пункт “full”, переходим во вкладку Configuration – VoIP – SIP Definitions – Proxy & Registration.
Здесь меняем и вносим следующие данные:
Enable Registration: Enable – включаем регистрацию
Subscription Mode/ Registration Mode: per endpoint: каждый порт шлюза регистрируется отдельно.
3. Переходим во вкладку Configuration – VoIP – SIP Definitions – General Parameters и если требуется меняем следующие параметры:
NAT IP Address: – если ваше оборудование находиться за NAT то стоит указать свой внешний IP
Fax Signaling Method: выбрать метод передачи факса
SIP UDP Local Port: 5060
SIP Destination Port: 5060
4. Переходим к настройке кодеков.VoIP – Coders and Profiles – Codes. Выбираем и выставляем приоритет кодеков, и нажимаем Submit
5. Теперь нужно завести группы для портов. Переходим VoIP – GW and IP to IP – Hunt Group Setting Задаем ID Hunt Group, Channel mode – стратегия по которой будут выбираться линии, и в нашем случае Registration mode – per endpoint
В этом же разделе переходим во вкладку Endpoint Phone Number и назначаем на Hunt группу номера.
6. Настраиваем маршрутизация для вызовов из IP на аналоговые порты и обратно. VoIP GW and IP to IP – Routing – Tel to IP Routing/IP to Trunk Group Routing
Src Trunk Group ID: 1
Dest Phone Prefix: *
Source Phone Prefix: *
Port: 5060
Transport Type: UDP
Dest. IP Group ID : -1
Dest. SRD: -1
IP Profile ID: 1
Dest Host Prefix: *
Source Host Prefix: *
Dest Phone Prefix: *
Source Phone Prefix: *
Source IP Address: *
Hunt IP Group ID : 1
IP Profile ID: 1
Source IPGroup ID: 1
7. Затем настраиваем авторизацию . VoIP – GW and IP to IP – Analog Gateway – Authentication
User Name: Ваш sip-номер (Например 111111) из личного кабинета
Password: Ваш пароль от sip-номера, из раздела "Настройки-Подключение по SIP" личного кабинета.
User Name: Ваш внутренний номер АТС (Например 1234-100) из личного кабинета
Password: Ваш пароль внутреннего номера АТС личного кабинета
После этого необходимо сохранить данные и “прожечь” в памяти устройства. Чтобы сохранить настройки, нажмите на кнопку «Submit». После этого у вас появиться окошко, в котором нужно кликнуть на кнопку «OK», чтобы “прожечь” данные в памяти аппарата кликните на кнопку “Burn”.
Далее у вас появится окошко,в котором нужно кликнуть на кнопку «OK».Теперь даже если оборудование перезагрузиться настройки останутся прежними, и не придется заново все перенастраивать.
Нами будет рассмотрено устройство компании Nateks Networks Voicecom 115-2. Одно из основных отличий данного устройства от рассматриваемых нами ранее — возможность подключения к нему обычных аналоговых телефонов, которые при этом превращаются в устройства IP-телефонии с использованием протокола SIP (если быть более точным, то устройство для организации IP-телефонии с использованием SIP-протокола уже попадало мне в руки: ZyXEL Prestige 2602HW, но возможности организации телефонии на его базе не рассматривались).
В первой части обзора мы рассмотрим само устройство, его функциональные возможности и производительность при работе в режиме обычного Интернет-роутера.
Последующие части будут посвящены "телефонным" возможностям устройства, настройкам телефонии, организации внутренней телефонной сети с использованием протокола SIP.
Самому протоколу SIP, IP-телефонии с его использованием и дополнительным возможностям, которые предоставляет использование этого протокола для IP-Телефонии, будет посвящена отдельная статья.
Содержание:
Функциональные возможности устройства: Интернет-маршрутизатор с 4-хпортовым коммутатором на LAN-интерфейсе, VoIP-шлюз с четырьмя портами для подключения аналоговых телефонов для организации SIP-телефонии (телефонии с использованием протокола SIP).
- Индикаторы активности на каждом из 4-х LAN-портов
- Индикатор активности порта WAN
- Индикатор активности каждой из 4-х телефонных линий
- Alarm-индикатор "тревоги"
- Индикатор статуса
- Индикатор питания
- Разъем питания
- Кнопка Reset — сброс параметров
- 4 FXS-порта Rj-11 для подключения аналоговых телефонов
- Порт WAN
- 4 порта LAN
- Порт DMZ
- Сам маршрутизатор
- 1 кабель RJ-45 — RJ-45 длиной 2 метра, "прямой" обжим
- 4 кабеля RJ-11 — RJ-11 длиной 2 метра
- Диск с инструкцией на английском языке
- Руководство по установке и эксплуатации на русском языке
- Технический паспорт на русском языке
- Блок питания (суммарная длина низковольтного и высоковольтного проводов около 4-х метров)
Вид изнутри:
Устройство выполнено на базе процессора Realtek RTL8650B (32-битный RISC-процессор с тактовой частотой 200 МГц, поддержка пяти FastEthernet-интерфейсов и одного MII-интерфейса (то есть каждый порт коммутатора управляется процессором) с автоопределением полярности на портах и поддержкой 2/3/4 уровней OSI).
- Поддержка фильтрации по MAC-адресам (source/destination)
- Поддержка VLAN (по портам и по тегам пакетов)
- Аппаратная поддержка трансляции адресов и портов (для TCP и UDP протоколов)
- Поддержка таблиц ALG (Application Level Gateway) для пакетов, которым требуется дальнейшая "программная обработка"
Также имеется поддержка QoS с возможностью задания QoS-политик.
- Программируемое логическое устройство (Lattice LC4064V)
- Voice over Packet процессор AudioCodes AC482-C (поддержка 4-х каналов, аудио кодеки G.711 PCM (64 kbps), G.726 ADPCM (16-40 kbps), G.727 E-ADPCM *16–40 kbps), G.729A/B CS-ACELP, G.723.1 MP-MLQ (6,3 kbps), G.723.1 ACELP (5,3 kbps), Netcoder (6,4–9,6 kbps))
- 4 Мбайт Flash-памяти Macronix 29LV320ABTC-90
- 16 Мбайт SDRAM-памяти EtronTech EM639165TS-7
- 128 Кбайт CMOS-памяти ICSI IC61LV6416
Спецификация:
корпус | пластиковый, допускается горизонтальная установка | |||
исполнение | Indoor | |||
проводной сегмент | ||||
WAN | тип | Fast Ethernet | ||
количество портов | 1 | |||
auto MDI/MDI-X | да | |||
типы поддерживаемых соединений | фиксированный IP | да | ||
динамический IP | да | |||
PPPoE | да | |||
PPTP | да | |||
L2TP | нет | |||
IPSec | нет | |||
LAN | количество портов | 4 | ||
auto MDI/MDI-X | да | |||
ручное блокирование интерфейсов | нет | |||
возможность задания размера MTU вручную | нет | |||
основные возможности | ||||
конфигурирование устройства и настройка клиентов | администрирование | WEB-интерфейс | да | |
WEB-интерфейс через SSL | нет | |||
собственная утилита | нет | |||
telnet | да | |||
ssh | нет | |||
COM-порт | нет | |||
SNMP | нет | |||
возможность сохранения и загрузки конфигурации | да | |||
встроенный DHCP сервер | да | |||
поддержка UPnP | да | |||
метод организации доступа в Интернет | Network Address Translation (NAT-технология) | да | ||
возможности NAT | one-to-many NAT (стандартный) | да | ||
one-to-one NAT | нет | |||
возможность отключения NAT (работа в режиме роутера) | нет | |||
Встроенные VPN-сервера | IPSec | нет | ||
PPTP | нет | |||
L2TP | не | |||
Traffic shaping (ограничение трафика) | да | |||
DNS | встроенный DNS-сервер (dns-relay) | нет | ||
поддержка динамического DNS | да | |||
внутренние часы | присутствуют | |||
синхронизация часов | да, NTP | |||
встроенные утилиты | ICMP ping | да | ||
traceroute | нет | |||
resolving | нет | |||
логирование событий | нет | |||
Роутинг | ||||
статический (задания записей вручную) | да, 5 записей | |||
динамический роутинг | да, RIPv1 и RIPv2 | |||
возможности встроенных фильтров и файервола | ||||
поддержка SPI (Stateful Packet Inspection) | да | |||
наличие фильтров/файрвола | да | |||
типы фильтров | по MAC адресу | да | ||
по IP адресу источника | да | |||
по протоколу | да, TCP/UDP/TCP&&UDP | |||
по порту назначения (TCP и UDP) | да, в том числе по диапазону | |||
по IP-адресу назначения | нет | |||
по порту источника (TCP и UDP) | нет | |||
привязка ко времени | нет | |||
по URL-у | да | |||
по домену | да, совмещен с URL | |||
работа со службами списков URL для блокировки | нет | |||
поддержка спец. приложений (netmeeting, quicktime etc) | QuickTime, MSN (можно вручную задать до 8 записей) | |||
виртуальные сервера | возможность создания | да | ||
задания различных public/private портов для виртуального сервера | да | |||
возможность задания DMZ | да | |||
traffic shaping | ||||
типы шейпинга | ограничение трафика по критериям | да | ||
критерии задания правила для ограничений | WAN-Upstream | да | ||
WAN-Downstream | да | |||
LAN-Upstream | да, по отдельности на каждый LAN-порт | |||
LAN-Downstream | да, по отдельности на каждый LAN-порт | |||
тип передаваемых данных | VoIP-трафик | |||
Версия прошивки | 1.2.33.6-92-48 | |||
питание | ||||
тип БП | внешний, 12VDC, 2A | |||
поддержка 802.1af (PoE) | нет | |||
Дополнительные порты | ||||
FXS | 4 | |||
Физ. характеристики | ||||
Габаритные размеры (Д×Ш×В) | 202×172×35 мм | |||
Вес | 430 г |
Предупреждение: телефонные порты ни в коем случае нельзя соединять не по назначению. Соединение двух портов FXS между собой может привести к аппаратному повреждению устройства.
Конфигурация:
Конфигурацию устройства можно производить через WEB-интерфейс, по протоколу Telnet, а также с помощью интерфейса IVR (Interactive Voice Response), который позволяет производить настройки без использования ПК через подключенный к устройству телефон (подобный IVR интерфейс встречается при настройке мобильного телефона, когда производится звонок на короткий номер оператора).
Начнем с WEB-интерфейса.
Список всех скриншотов WEB-Интерфейса настройки приводится здесь.
Теперь перейдем к самим настройкам:
При использовании PPTP-подключения, автоматическое получение IP-адреса WAN-интерфейса (именно WAN-интерфейса, а не PPTP) невозможно. Протоколы аутентификации (PAP, CHAP, MS-CHAP и MS-CHAPv2) не используются — то есть проверка пароля не проводится в принципе (можно подключиться с любыми логином/паролем). Если же PPTP-сервер требует использования какого-либо типа аутентификации, то подключение к такому PPTP-серверу произвести не удастся. Исходя из вышесказанного, шифрование PPTP-соединения также не производится.
Можно ограничивать общую ширину полосы пропускания трафика на WAN-интерфейсе и на каждом из LAN-интерфейсов. Ширина канала задается дискретно (выбор скорости трафика из списка, а не ручное задание любого значения). На WAN-порте можно задать приоритет голосового трафика (по умолчанию он имеет самый высокий приоритет).
Интерфейс настройки реализован на двух языках (английский и русский)
При использовании русского языка, часть настроек WEB-интерфейса по-прежнему остается на английском
рис. 4
Изменение языка интерфейса также отражается на языке голосового интерфейса IVR.
Статистика устройства отображает IP-адреса, маски и MAC-адреса интерфейсов
Фильтрация трафика настраивается очень необычным образом: отдельно производится фильтрация по портам и отдельно — по IP-адресам (использование которых в отсутствии возможности задания статических записей в DHCP несколько осложняется), правил, осуществляющих фильтрацию по портам для определенных IP-адресов, задать невозможно
Port Filtering
рис. 6
IP Filtering
рис. 7
MAC Filtering
рис. 8
Возможно создание 10 виртуальных серверов с заданием диапазона портов
Устройство имеет встроенную защиту от DoS-атак (атак типа "отказ в обслуживании")
рис. 10
Как видно, настроек, посвященных функционированию устройства в роли Internet — маршрутизатора, достаточно мало. Настройки файрвола, мягко говоря, очень скромные. Создалось впечатление, что базовой функцией для устройства является шлюз IP-телефонии, функциональность которого расширена до Internet-маршрутизатора.
Устройство также позволяет сменить MAC-адрес WAN-интерфейса. Возможна ручная установка любого MAC-адреса.
Помимо WEB-интерфейса, устройство имеет консольный интерфейс настройки по протоколу Telnet
рис. 11
Консольный интерфейс выполнен в виде командной оболочки: есть набор команд и древовидная структура параметров. Список команд можно увидеть, набрав команду "HELP"
рис. 12
Путешествие по дереву настроек можно производить с помощью команды "CD" как по дереву директорий. Список настроек в текущей директории можно увидеть, набрав команду "LIST". Список "подпапок" корневой директории настроек
рис. 13
Можно даже менять параметры CLI-интерфейсов (Command Line Interface), для этого введем "CD CLI". Для отображения и задания параметров используются "LIST", "GET", "SET" и "INFO".
В принципе структура команды CLI-интерфейса очень напоминает структуру самого WEB-интерфейса устройства.
Устройство также может быть настроено с помощью IVR-интерфейса — то есть через телефон. При изменении языка WEB-интерфейса также меняется и язык голосового интерфейса. С помощью этого интерфейса управления также можно произвести настройку IP-адресов физических интерфейсов устройства. Список команд (он естественно цифровой) приводится в документации к устройству.
Настройки телефонных возможностей устройства будут рассмотрены в следующих обзорах.
Тестирование производительности:
Тестирование проводного сегмента:
Тестирование проводилось по этой методике
Максимальная скорость: 101,72 Мбит/с — высокий показатель — скорость в полнодуплексном режиме. Во всех тестах скорость в направлении LAN->WAN несколько ниже соответствующих скоростей в направлении WAN->LAN.
Посмотрим, как ведет себя трафик при уменьшении размера пакетов:
Максимальная скорость: 14,31 Мбит/с — сравнительно невысокий показатель.
Максимальная скорость: 3,38 Мбит/с.
Тестирование NetPIPE:
Максимальная скорость: 89,74 Мбит/с. Аномалий в графике не наблюдается.
Безопасность:
Во время тестирования были включены оба вида удаленного управления (WEB и Telnet), а также отключены настройки защиты от атак.
Nessus не нашел ни одной критической уязвимости, но настоятельно не рекомендуется использовать доступ по протоколу Telnet из внешней сети. Также отмечу, что устройство по умолчанию имеет пустой логин и пароль, и при этом у него разрешен доступ к интерфейсу настройки с WAN-интерфейса — эту "уязвимость", конечно, легко устранить, но нужно не забыть сделать это.
Доступность:
Средняя розничная цена на рассматриваемое в статье устройство : Н/Д(0)
Выводы:
По общему впечатлению, оставшемуся от работы с данным устройством, я бы сказал, что оно похоже на VoIP-шлюз, функциональность которого расширена и включает в себя возможности Интернет-маршрутизатора, а не наоборот (когда функциональность маршрутизатора расширена до VoIP-шлюза). Такое впечатление сложилось, так как устройство включает в себя много настроек и возможностей телефонии, а возможности Internet-маршрутизатора при этом очень скудные. Например, нельзя создавать правила фильтрации с одновременным использованием фильтрации по IP-адресу и TCP(UDP)-порту — можно только отдельно создать правило фильтрации по порту назначения и отдельно по IP-адресу источника (то есть, если есть необходимость "запретить" определенный порт, то придется запрещать его для всех, а не только для определенных IP-адресов).
PPTP-клиент устройства позволяет производить подключение к PPTP-серверу, но при этом не использует ни один из методов аутентификации, поэтому, зачем нужно указание логина/пароля — остается только гадать. Обычно провайдеры используют PPTP-подключения именно с целью авторизации клиента, поэтому PPTP-клиент можно считать неработоспособным.
Зато безопасность устройства находится на высоком уровне, если не учитывать пустой пароль по умолчанию.
В одной из наших предыдущих статьях мы рассматривали вопрос выноса абонентских телефонных линий при помощи пары голосовых шлюзов Grandstream. За время, прошедшее с момента её выхода, многие наши клиенты отмечали, что данная статья оказалась для них весьма полезной и помогла им легко и быстро решить поставленную задачу. При этом другая часть клиентов просила нас написать аналогичные статьи-инструкции для других популярных моделей шлюзов. Выполняя данные им обещания, сегодня мы рассмотрим, каким образом организовать вынос части номерной ёмкости при помощи оборудования известной израильской фирмы AudioCodes.
Вкратце напомним постановку задачи – есть головной офис с аналоговой АТС и внутренней нумерацией 401, 402 и так далее. Также есть удаленный офис (в другом здании, городе или стране), в который невозможно протянуть телефонные линии от головной АТС, но требуется подключить к ней четыре абонента с номерами 601 – 604.
В головной офис мы устанавливаем VoIP шлюз AudioCodes с портами FXO – например, MP-114/FXO или MP-118/FXO. В удаленном офисе мы будем использовать шлюз с портами FXS — MP-114/FXS или MP-118/FXS. На телефонной станции головного офиса мы выделяем четыре внутренних порта, которым даем номера 601 – 604 и соединяем эти порты с четырьмя портами FXO-шлюза (для простоты изложения здесь и далее будем использовать модель MP-114/FXO). На стороне удаленного офиса пока просто подключим к портам FXS шлюза MP-114/FXS четыре обычных телефонных аппарата. Оба шлюза должны быть подключены к локальной сети и иметь статические IP-адреса.
Теперь нам необходимо решить две задачи:
- Разрешить абонентам головного офиса (№401, №402 и т.д.) звонить абонентам удаленного офиса (№601 – 604)
- Разрешить абонентам удаленного офиса звонить абонентам головного офиса компании
Задача 1. Звонки из головного офиса в удаленный
Этап 1. Активация линий на FXO-шлюзе
Шлюзы AudioCodes помимо таких понятий, как порт или канал, также оперируют понятием Hunt Group – то есть логическим объединением нескольких каналов в одну группу. С помощью Hunt Group в дальнейшем можно настраивать довольно сложную логику маршрутизации вызовов. Для нас же этот функционал является избыточным, так как используемая нами схема – это точка-точка и все вызовы пришедшие с АТС на FXO-шлюз в любом случае не могут быть отправлены никуда, кроме как на FXS-шлюз в удаленном офисе. Тем не менее, для активации линий, нам требуется дать им уникальный номер и объединить в какую-нибудь Hunt Group, иначе данная схема работать не будет.
Идем в раздел Configuration — VoIP — GW and IP to IP — Hunt Group — Endpoint Phone Number и назначаем линиям 1-4 номера 601 – 604 и объединяем все линии в Hunt Group с номером 1.
Этап 2. Включение таблицы маршрутизации на FXO-шлюзе
Теперь нам необходимо, чтобы для маршрутизации звонков FXO-шлюз использовал таблицу маршрутизации, которую мы заполним на следующем этапе. Идем в раздел Configuration — VoIP — SIP Definitions — Proxy & Registration. Выставляем опции: Enable Fallback to Routing Table в положение Enable и Prefer Routing Table в положение Yes. Нажимаем Submit в нижнем левом углу для сохранения настроек.
Этап 3. Заполнение таблицы маршрутизации вызовов на FXO-шлюзе
На прошлом этапе мы настроили наш FXO-шлюз AudioCodes MP-114/FXO на приоритетное использование таблицы маршрутизации, теперь нам эту таблицу необходимо заполнить. Для этого переходим в раздел Configuration — VoIP — GW and IP to IP — Routing — Tel to IP Routing. Как мы уже отмечали выше, данная таблица маршрутизации будет иметь довольно примитивный вид. А именно: все вызовы из любой Hunt Group (а у нас она всего одна), с любого номера (порта) на любой номер должны быть направлены на IP-адрес FXS-шлюза, установленного в удаленном офисе.
Этап 4. Подставляем номер звонящего на FXO-шлюзе
На настоящий момент мы добились того, что все вызовы, пришедшие от АТС на FXO-шлюз будут перенаправляться на IP-адрес удаленного FXS-шлюза. Однако, есть небольшая проблема, которая состоит в том, что по умолчанию, FXO-шлюз будет подменять оригинальный CallerID, пришедший от АТС, номером своей линии, на который данный вызов пришел. То есть, все вызовы, пришедшие на первую линию шлюза будут отправлены на удаленный FXS-шлюз с CallerID 601, на вторую – с 602 и так далее. То есть, вместо городского номера или внутреннего номера коллеги, абонент в удаленном офисе будет всегда видеть свой собственный номер, что не есть хорошо.
Для того, чтобы избежать этого, перейдем в раздел Configuration — VoIP — GW and IP to IP — Analog Gateway — Caller ID Permissions. И на всех четырех портах выставляем Enable.
Этап 5. Автоматический набор удаленного номера на FXO-шлюзе
Теперь впору задаться следующим вопросом: если все телефонные вызовы FXO-шлюз без разбору будет отправлять на удаленный FXS-шлюз, да еще и с сохранением оригинального CallerID, то как же нашему удаленному FXS-шлюзу разобраться, для какого из подключенных к нему телефонов предназначается тот или иной вызов?
Для решения этого вопроса мы задействуем поле Destination Phone Number, то есть номер назначения, который настраивается в разделе Configuration — VoIP — GW and IP to IP — Analog Gateway — Automatic Dialing. Если вызов поступает на порт №1 шлюза, то он подставит в это поле номер 601 и передаст вызов на FXS-шлюз. Для вызова на порт №2 – в поле Destination Phone Number будет подставлен номер 602 и так далее. На основе этого поля, FXS-шлюз, как мы увидим в дальнейшем, и будет распределять вызовы между подключенными к нему аппаратами.
Этап 6. Активация линий на FXS-шлюзе
Все работы в части подзадачи №1 на FXO шлюзе нами выполнены, и мы можем смело переходить в удаленный филиал для настройки шлюза FXS. Тут нам тоже придется начать с активации линий и объединения их в одну Hunt Group. Переходим в раздел Configuration — VoIP — GW and IP to IP — Hunt Group — Endpoint Phone Number и заполняем его совершенно аналогичным FXO-шлюзу образом: линиям 1-4 даем уникальные номера 601-604 и объединяем их в одну Hunt Group с номером 1. Однако, следует отметить, что если объединение всех номеров в одну Hunt Group носит довольно формальный характер, то назначение номеров линиям – настройка, как мы увидим дальше, принципиальная.
Этап 7. Маршрутизация входящих вызовов на FXS-шлюзе
Тоже довольно формальная настройка – в разделе Configuration — VoIP — GW and IP to IP — Routing — IP To Hunt Group Routing Table указываем, что вызовы с любых номеров на любые номера с IP-адреса нашего FXO-шлюза, следует направлять в Hunt Group с номером 1. Она у нас и так одна и объединяет все четыре порта.
Этап 8. Настройка поведения группы поиска на FXS-шлюзе
А вот эта настройка, напротив, является самой важной: ранее мы настроили FXO-шлюз таким образом, чтобы он заполнял поле Destination Phone Number в зависимости от линии, на которую пришел вызов. Теперь мы должны настроить FXS-шлюз, чтобы он на основе этой информации распределял вызовы между своими телефонами. Идем в раздел Configuration — VoIP — GW and IP to IP — Hunt Group — Hunt Group Settings и зададим правило работы нашей единственной Hunt Group: в опции Hunt Group ID выставляем значение 1 (это ID нашей единственной группы), в опции Channel Select Mode нужно выбрать вариант By Dest Phone Number, что означает выбирать линию по номеру назначения, а в опции Registration Mode нужно выбрать режим Don’t Register.
То есть, получив вызов с номером назначения, к примеру — 603, FXS-шлюз отправит этот вызов на свою линию с номером 603. Поэтому назначение номеров линиям на этапе 6 является принципиальным – эти номера должны совпадать с номерами, заданными на этапе 5. Что касается опции Don’t Register – то тут все просто, мы используем наш шлюз не совместно с IP-АТС, а в режиме точка-точка с другим шлюзом, поэтому вся работа у нас ведется в режиме без регистрации.
Этап 9. Проверка
Берем любой внутренний телефон из головного офиса и набираем на нем 601 – вызов должен пойти на телефон, подключенный к первому порту FXS-шлюза. При наборе 602 – на второй и так далее. Если все корректно работает, то работы по задаче №1 можно считать выполненными и переходить ко второй задаче.
Задача 2. Звонки из удаленного офиса в головной
Этап 1. Маршрутизация исходящих вызовов на FXS-шлюзе
На самом деле большую часть работ для решения второй задачи мы уже выполнили – активировали линии на шлюзах, назначив им номера и объединив в Hunt Group. Теперь же нам, по сути, надо отзеркалировать настройки, осуществленные на предыдущих этапах.
Переходим в раздел Configuration — VoIP — GW and IP to IP — Routing — Tel to IP Routing на FXS-шлюзе и создаем правило, которое гласит, что вызовы из любой Hunt Group, с любого и на любой номер следует отправлять на IP-адрес FXO-шлюза. Как видно, заполнение таблицы маршрутизации на FXS-шлюзе полностью аналогично таблице маршрутизации на FXO-шлюзе. В принципе, на этом настройка шлюза MP-114/FXS заканчивается, и мы можем вернуться к шлюзу MP-114/FXO в головном офисе компании.
Этап 2. Маршрутизация входящих вызовов на FXO-шлюзе
Помним, что главной сущностью в маршрутизации вызовов на шлюзах AudioCodes является так называемая Hunt Group. Поэтому первым делом нам необходимо настроить FXO-шлюз так, чтобы все вызовы со стороны FXS-шлюза поступали в нашу единственную Hunt Group с номером 1. Идем в раздел Configuration — VoIP — GW and IP to IP — Routing — IP To Hunt Group Routing Table и создаем единственное правило. В опциях Dest. Phone Prefix и Source Phone Prefix ставим символ «*», в опции Source IP Address указываем IP адрес FXS шлюза, а в опции Hunt Group ID — номер 1. Все, теперь все вызовы с любого и на любой номер, пришедшие от FXS-шлюза попадут на обработку в Hunt Group №1. А как они там будут обработаны, мы настроим на следующем этапе.
Этап 3. Настройка поведения группы поиска на FXO-шлюзе
Этап 4. Настройка вызова в одной действие
Шлюз Audiocodes MP-114 FXO имеет два режима совершения вызовов из IP-сети в сторону аналоговых линий: вызов в 2 действия (Two Stages) и вызов в одно действие (One Stage). Разница между ними следующая: в режиме вызова в два действия, вызов пришедший на шлюз будет отвечен самим шлюзом и скоммутирован на порт АТС, а звонящий услышит привычный гудок, как будто бы он только поднял трубку своего телефона, после чего потребуется набрать номер телефона, который требуется вызвать. В режиме вызова в одно действие шлюз сразу перенаправит вызов на аналоговый порт в соответствии с заданными настройками.
Нам для нашего примера понадобится режим в одно действие (One Stage), так как номер звонящего и номер вызываемого абонента у нас формируются на стороне FXS шлюза. Для этого в разделе Configuration — VoIP — GW and IP to IP — Analog Gateway — FXO Settings в опции Dialing Mode выбрать режим One Stage.
Этап 5. Проверка и диагностика
На этом настройка выноса телефонных линий в общем-то завершена, достаточно осуществить несколько стандартных проверок, позвонив в обе стороны и убедится, что все работает должным образом. Если же, по каким-либо причинам, что-то не заработало или вы решаете другую задачу, например, вынос нескольких линий не в одну локацию, а в несколько, то для поиска и решения проблем следует воспользоваться встроенными в шлюзы AudioCodes средствами отладки.
Заключение
Шлюзы AudioCodes ценятся многими профессионалами за их гибкость, надежность и функциональность. Вместе с тем, их настройка может вызвать значительные сложности у неискушенного пользователя по причине наличия большого количества опций и своеобразной логики работы устройств. Однако, немного познакомившись с данными шлюзами, через какое-то время понимаешь, что все реализовано очень логично и правильно. Надеюсь, данная статья поможет новичкам пройти первый этап знакомства со шлюзами AudioCodes максимально безболезненно.
Т.к. моя работа немного связана с VoIP, решил создать небольшой цикл статей по FXS шлюзам.
Перед этим, пробежавшись по поиску не нашел подобных статей, ну что же, раз нет — сделаем.
Тем более, что тем кто «не в теме» будет интересно, а тем кто «в теме» будет что добавить в комментах, а тем временем эра VoIP уже настала.
Итак, сегодня я расскажу об FXS шлюзе MediaPack-202 фирмы Audiocodes.
Шлюзы mp202 бывают 2х видов:
mp202A(в ссылке на картинку написано mp202B, но это неверно):
mp202B:
В чем разница между А и B? Собственно ни в чем, на них абсолютно одинаковая прошивка, просто А более старые чем B. (лично мне A больше нравились из-за их более компактного размера — практически в 2 раза меньше чем B).
Основные характеристики:
- Аналоговые порты — 2 порта
- Ethernet — 2 интерфейса 10/100 Base-T, разъем RJ45. WAN и LAN
- G.711A-law/U-law
- G.726A/B
- G.729
- G.723.1 (low/high — bitrate)
- Динамический программируемый Jitter Buffer
- VLAN tagging
- DiffServ
Сетевые возможности:
Сетевые реквизиты могут быть как введены ручками, так и получены по dhcp.
Да, кстати, настройка сетевых реквизитов далеко не ограничивается таким набором как: ip,dns,gatway.
Тут можно и mtu ручками выбрать нужное и mac сменить.
MP-202 — это отличный 2х портовый шлюз, который работает как по UDP так и по TCP и TLS протоколам.
имеет дикую кучу настроек, мне кажется что на нем настроить можно всё что душа пожелает(касательно voip телефонии и того что это всё-таки fxs-шлюз).
Удобное построение диалплана, предельно простое и в тот же момент очень ёмкое.
Вот пример:
00x|01|02|03|04|05x|06x|07x|09|23xxxx|6xxxxx|80xxxxxxxxx|81xxxxxxxxxx.|84xxxxxxxxx
Можно настроить быстрый набор, т.е. я набираю 001 и попадаю по номеру 73522666666 — к примеру.
Также создатели не забыли и о безопасности:
- Можно устанавливать правила доступа.
- Переадресацию портов.
- Указывать DMZ-хост.
- Триггеры портов.
- Закрывать доступ на определенные ресурсы.
- Журнал безопасности
Прочтя то что описано выше, вы уже догадались, что это не про FXS-шлюз, а по совместительству — роутер. Да, вы абсолютно правы. К тому же это очень неплохой роутер(особенно если учесть что он умеет QoS).
Соответственно можно настраивать маршрутизацию.
Из приятных дополнений имеются:
Мне эта штука очень нравится за её «ВСЁМОГУщность».
Мне кажется, что если вы думаете над тем ЧТО вы хотите, то хотите вы именно этот девайс ;)
- Linksys spa2102
- Audiocodes MediaPack-124
- Dlink-dvg5004s, 5008s, 2032s. — 3 вместе, потому что изнутри они практически одинаковы, разница в кол-ве портов
Вот я дурень-то про факсы то и не написал, да про работу с dial-up(да-да в глубинках еще юзается, да и не только, в некоторых местах как вид доступа к специфичным ресурсам).
Могу заверить что работает на ура, вот именно с этим аппаратом у меня проблем вообще нет, и факсы идут прекрасно и диалап работает (прошу заметить, что клиент то не один, да и я сам тесты проводил).
Имеется набор специфичных настроек для этого счастья, таких как Fax Transport Mode, Max Rate, Max Buffer, Modem Transport Mode, Fax/Modem Bypass Codec.
На самом деле пытался вспомнить о проблемах которые возникали у меня с этим девайсом — не осилил, т.е. были один раз с тормозами инета, но это была косячная партия — отправил обратно.
В этой статье мы начнем сессию нескольких онлайн-лекций и статей по отдельной линейке оборудования AudioCodes – универсальных мультимедийных шлюзов, которые позиционируется для физлиц и малого бизнеса. Это тот самый сегмент, который называется SOHO. В этой статье представим обзор и информацию о линейке устройств, историю ее развития и краткое описание функциональности. Речь пойдет об универсальном CPE AudioCodes MediaPack серии 26х (MP26x).
Эволюция развития этой линейки насчитывает уже более 8 лет. Началось все с серии устройств MP20x, которые представляли собой обычный ATA (Analog Telephone Adaptor) с простым встроенным маршрутизатором. Здесь было несколько моделей, большая часть из них уже не выпускается. Тем не менее, до сих пор производятся и продаются в больших объемах устройства MP201, MP202, MP204 с 1, 2 и 4 портами FXS соответственно.
На базе этих устройств в 2010 году была создана обновленная линейка CPE – MP252, которая впоследствии была плавно и незаметно заменена на MP26x. В настоящий момент линейка устройств MP26x является ведущим устройством и CPE в линейке для подключения абонентов из числа физлиц и позиционируется в основном для операторского рынка. Оборудование MP264 уже продается через обычные ритейл сети.
Устройства MediaPack™ серий 26x, 272 производства AudioCodes — это продвинутый многофункциональный, мультимедийный домашний или офисный шлюз для мультисервисных сетей. Поддерживается подключение к Ethernet сетям и сетям широкополосного доступа. Шлюз имеет встроенный модем с поддержкой ADSL/ADSL2+/VDSL, поддерживается два типа беспроводных сетей – WiFi и DECT. Подключаемые трубки DECT (до 5 трубок) поддерживают передачу голоса высокого качества HD поверх IP (High Definition VoIP), дополнительно можно использовать батарею питания, которая будет 3-4 часа обеспечивать работу шлюза при пропадании питания. Наличие USB портов дает дополнительные преимущества для домашнего и офисного использования. Устройства MP-26x, MP-272 являются настоящим все-в-одном устройством для работы в мультисервисной сети Triple Play или в небольшом офисе.
Сравнительную характеристику существующих моделей будем производить по нескольким параметрам — WAN интерфейсы, LAN интерфейсы, их скорости, наличия встроенного Wi-Fi, DECT и прочих голосовых функций.
Начнем с описания интерфейсов. Задняя панель устройства представлена на следующем рисунке:
Любая модификация устройств содержит несколько обязательных компонентов:
• 4 LAN порта – позволяют подключать всевозможные IP устройства, такие как телевизионные приставки, настольные компьютеры или различные другие устройства, которым требуется Ethernet подключение.
• 4й LAN порт работает в комбинированном режиме – либо LAN, либо WAN Ethernet, в зависимости от конфигурации
• Встроенная точка доступа WiFi
• 2 или 3 порта USB – создание файловых или принтсерверов, подключение 3G/4G модемов
• 2 порта FXS — для подключения аналоговых телефонов или факсовых аппаратов любых видов
• ADSL/VSDL порт (встроенный ADSL/ADSL2+/VDSL модем)
Расширенные модели дополнительно имеют в наличии следующее:
• Встроенная база DECT (поддержка до 5 трубок)
• Поддержка Bluetooth для синхронизации адресных книг мобильных телефонов и встроенной DECT базы
Модель MP272 не имеет встроенного ADSL/ADSL2+/VDSL модема, зато вместо него в наличии выделенный WAN GE порт.
Суммарная сравнительная таблица с точки зрения интерфейсов выглядит так:
Существуют также комплекты, куда одна DECT трубка уже входит в состав. В этой связи обязательно надо отметить, что DECT трубки сторонних производителей также поддерживаются, но эти трубки обязательно должны поддерживать протокол GAP. В противном случае зарегистрировать такую трубку на DECT базе MP26x/272 не получится.
Функциональность устройств общая для всех моделей. Выделим основные, но не все, моменты.
WAN доступ
• Поддержка ADSL: ADSL (ITU-TG.992.1,AnnexA,B), ADSL2(ITU-TG.992.3 Annex A,B,I,J,L,M), ADSL2+(ITU-TG.992.5 AnnexA,B,I,J,M), Multiple VC/PPP connections, PVC Scanning
• Поддержка VDLS — VDSL2 30a profile, поддержка VDSL vectoring (G.993.5)
• Поддержка ETH WAN — 10/100/1000Mbps Ethernet порты
• Поддержка 3G/4G – все современные типы подключений, RAS (OPTION драйвер), NCM (CDC-NCM драйвер), а также предыдущие версии этих драйверов (зависит от модема)
• Dual WAN – поддержка одновременно двух видов подключения (xDSL + LTE, Ethernet + LTE) с балансировкой трафика
Поддержка Wireless LAN
• Integrated 802.11b/g/n 2x2 WiFi Access Point, Multiple SSID support, up to 300Mbps
• 802.1x authentication, WPA, WPA2, WPA/WEP mixed mode, TKIP Encryption, MAC Filtering, WPS, Web authentication
• Поддержка различных идентификаторов SSID для сетей WiFi (до 4 SSID)
Голосовой функционал
• Сигнальный протокол — SIP over TCP/UDP – RFC 3261
• Полная совместимость со всеми ведущими SIP серверами и софтсвитчами
• Обработка медиа трафика
— поддержка G.711μ/a-law, G.729A/B, G.723.1, G.722 (для HD VoIP), G722.2(WB-AMR),
— Analog Signaling Caller ID (Bellcore, ETSI, DTMF),
— MWI DTMF детектирование и генерация, in-band и out-of-band
— генерация кастомизированных тонов
— T.38 Fax Relay, VBD (Voice Band Data), Bypass
• Поддержка DECT GAP и CAT-iq 2.0 на моделях с DECT (MP-2xx-DB)
• Поддержка апгрейдов DECT для совместимости с будущими версиями CAT-iq
• Гибкая конфигурация и индивидуальные настройки SIP для DECT трубок
• Встроенная функциональность «автосекретарь» на основной линии для обеспечения работы небольших офисов
Микро PBX
• Поддержка внутренних номеров, 5 DECT абонентов, 2 FXS абонента
• Сервисы: Call Waiting, Call Hold, Call Transfer, Call Forward, Hot Line, 3-Way Conference с локальным микшированием, Hunt Group, Do Not Disturb, Flexible dialing plan,
• Возможность подключить до 7 одновременных SIP линий с независимыми параметрами подключения SIP (логин, пароль)
• Возможность обрабатывать до 4 одновременных звонков
• Независимая коммутация внутренних звонков между всеми абонентами, подключенными к шлюзу (intercom)
Отдельно стоит упомянуть качество телефонной связи при использовании MP26x. Здесь важно сказать о двух аспектах. Во-первых, это возможность использовать широкий набор кодеков, включая штрокополосный кодек AMR. Этот кодек поддерживается на устройстве и его использование дает неоспоримое преимущество в качестве. Во-вторых, функционал устройства включает возможность использования инновационную методику ABE (Artificial Bandwidth Extension) – разработку AudioCodes. Эта особенность оборудования заключается в воссоздании широкополосного голосового сигнала из узкополосного (математическими методами происходит расширение полосы голосового сигнала).
Это улучшает восприимчивость речи. Абонент слышит голос в HD качестве даже при выполнении звонков на стандартную аналоговую линию. Поэтому не только DECT абонент, но и FXS абонент наслаждается более высоким качеством речи.
Теперь поговорим немного о возможностях устройств с точки зрения управления и диагностики. Поддерживаются практически все существующие на данный момент возможности управления:
Что касается именно диагностики и траблешутинга, то выделим тут такие основные моменты:
1. Расширенные возможности по траблешутингу и диагностированию – встроенный tcpdump, syslog и packet recording (информация напрямую с DSP процессора)
2. Втроенный агент BroadSoft PacketSmart для контроля качества голоса и QoE. Этот механизм относится к тем операторам и их абонентам, кто использует решения PacketSmart.
3. Поддержка функциональности LST (Local Support and Troubleshooting) – автоматическая диагностика неисправностей и оповещение пользователя (перехват web запросов и голосовое оповещение при попытках позвонить) – русифицировано. Эта функциональность позволяет сообщить пользователю о наиболее часто встречающихся проблемах. Например, известить об отключенном кабеле или об отсутстсвии SIP регистрации на прокси сервере. Сразу становится понятно, где и с какой первичной информацией искать проблемы подключения.
В одной из следующих статей мы расскажем более подробно о том, как пользоваться механизмами диагностики и траблешутинга.
Напоследок скажем, что в РФ достаточно много примеров проектов, где применяются те или иные модели из этой линейки CPE. Количество подключенных устройств на сетях тех или иных операторов связи, как федеральных, так и региональных, исчисляется десятками тысяч. Однако отдельно хочется отметить один из таких проектов. Он запущен в коммерческую эксплуатацию по всей России в мае 2015 года совместно с компанией Мегафон. Одно из устройств, которое используется при подключении к услуге «Экспресс Офис» от Мегафон – это MP272D. А вот тут можно ознакомиться с кратким описанием и позиционированием устройства, как это видит сам Мегафон.
Экспресс-офис PRO – это немного модифицированная модель MP272DB, с кастомизированной прошивкой и без Bluetooth. Устройство брендировано для Мегафон и имеет специальное название – Megafon R2. Вот так выглядит весь комплект и устройство.
В комплект входит 4G модем от Мегафон. И будучи подключенным в USB порт, он выступает в качестве основного или вспомогательного (наряду с WAN ETH) аплинка. Использование 4G дает возможность развернуть полностью беспроводный небольшой офис. Приводим краткий видео-ролик о возможностях продукта:
Желаем Вам удачных подключений. Наслаждайтесь отличным качеством связи при использовании устройств MP26x!
Читайте также: