爱快SDWAN组网-关于珠宝M公司的SIP网络语音通信解决方案

58voip

一、案例背景

客户是一家珠宝制造公司-M公司。在中国有一个总部位于上海，有一个深圳设计中心和广州1个工厂。全国有100多家门店。M公司期望搭建一个网络电话系统。使得总部，工厂和门店之间内部的网络电话系统可以互通。

确保语音通信的安全性

客户不希望SIP语音直接暴露在公网。因为SIP协议是开放的协议，门店的直接注册会导致公司的通信数据，可能会被窃取。期望组网的方案，可以确保玩网络电话不会遭遇网络监听。

确保IPPBX的安全性不被攻击

互联网上有很多SIP攻击，如果直接开放SIP端口，让SIP话机远程注册，那么SIP服务器早晚会被互联网的攻击服务器发现，从而有遭遇SIP攻击的可能性。这会让公司的电话系统处于被盗打的风险。

需要一个可管理的经济型语音组网方案

总部和工厂之间需要良好的组网连接，可以用于网络电话内部通信，内部文件共享和方位ERP数据等。并且期望有一个可管理的平台

二、解决方案

充分考了了客户的需求后，我们给客户推荐了爱快SDWAN专业版进行组网。

在语音通信IPPBX方面，我们选择了3CX专业版。3CX是一款基于软件的企业通信系统。它支持标准的SIP协议，可以和市面上主流的SIP电话机兼容。并且支持部署在主流的X86平台，包括爱快的G系列路由器下面虚拟机，VMWARE虚拟机，KVM虚拟机云平台和普通物理机

3CX安装简单，支持windows和LINUX版本，提供1000个并发一年免费试用。基于网页管理

3CX提供全平台软电话，界面友好

支持呼叫中心模块，让企业可以搭建自己的呼叫中心平台。

各个分支语音架构如下

上海总部

路由器

总部的路由器采用G40。支持最高3000个终端

SDWAN-

选择爱快专业版SDWAN，带宽选择10M

IPPBX

采用3CX专业版-48并发。该系统部署在企业内部的虚拟机上。使用4核/8G的服务器

IP话机

采用方位的SIP彩屏电话机X3S.数量约为300部

号码接入

总部采用中国移动的IMS线路接入，只需将网线接入对应的网络交换机即可.接入号码之后，中国区域内所有网络电话机都可以通过上海号码呼入呼出。

广州工厂

路由器

工厂的路由器采用G30。支持最高1500个终端

SDWAN-

选择爱快专业版SDWAN，带宽选择10M

IPPBX

采用3CX专业版-32并发。该系统部署在企业内部的虚拟机上。使用4核/8G的服务器

IP话机

采用方位的SIP彩屏电话机X3S.数量约为150部

号码接入

工厂采用中国移动的数字中继E1接入，只需将数字中继线路接入对应语音网关即可.接入号码之后，中国区域内所有网络电话机都可以通过广州号码呼入呼出。

深圳设计中心

路由器

设计中心的路由器采用G30。支持最高1500个终端

SDWAN-

选择爱快专业版SDWAN，带宽选择10M

IPPBX

采用3CX专业版-32并发。该系统部署在企业内部的虚拟机上。使用4核/8G的服务器.

IP话机

采用方位的SIP彩屏电话机X3S.数量约为150部.

号码接入

设计中心中国移动铜线电话线接入，只需将电话线入对应的网络语音网关即可.接入号码之后，中国区域内所有网络电话机都可以通过深圳号码呼入呼出。

珠宝门店

SDWAN-

选择爱快专业版SDWAN，带宽选择1M

IP话机

采用方位的SIP彩屏电话机X3S.每个门店的话机数量为1-2部

号码接入

门店无需接入号码，门店的网络电话机已经通过爱快SDWAN连接了公司有的号码中继网关，通过拨号规则选择从上海，广州和深圳的电话号码呼入和呼出

三、方案的收益

降低语音通信成本

通过爱快路由器的SDWAN组网方案，成功的把M珠宝公司中国区的总部，工厂，设计中心和100多家门店的网络连接到了一起，组网成功后，3CX的电话系统运行在公司的网络之上。在确保带宽足够的前提下，公司内部网络电话通信免费，从此节省了公司内部的电话通信费用。

充分保护企业的网络投资

企业原本通过SDWAN连接了公司内部网络，实现了文档共享，ERP访问和语音通信组网功能，充分利用了企业的网络投资。

确保通信的安全性

通过SDWAN，企业内部所有的数据都在内网运行，保护了语音和数据数据通信的安全性。