2     MIVOICE MX-ONE软交换系统概述及特点

2.2   MX-ONE TSE 系统概述

MX-ONE TSE软交换系统是一款基于IP的功能完善的软交换系统，它不仅可以提供优质的语音通信、移动通信、统一通信，它还可为客户提供丰富的应用，如呼叫中心、个人通信管理等, 实现了语音和数据、固定和移动通信、公网和专网业务的融合，其设计适用于现有的企业局域网，使企业从一开始就可以部署语音和数字的融合网络，节省语音网络的建设费用，极大地提高企业用户的生产力和效率。

MX-ONE TSE是一款完备的IP PBX，基于IP技术及开放的软件和硬件，运行在Linux操作系统和标准的服务器上。其标准的通信服务器和媒体网关结构可安装在19英寸机架上，并可部署在企业本地局域网（LAN）的现有基础设施中。

MX-ONE TSE支持各种新型接口和传统接口，比如IP、ISDN、传统的模拟及数字接口、移动分机和Wi-Fi用户接口。因此， MX-ONE TSE即可以融入企业现有的IP环境，同时可实现与传统通信的连接，如连接企业语音专网和PSTN/PLMN公网。

MX-ONE TSE软交换系统是一个集中式和分布式服务器架构相结合的系统，这种设计理念具有极大的灵活性，其通信服务器可以控制多个媒体网关，因此一个通信服务器和多个媒体网关可以组成一个系统，同时一个MX-ONE TSE软交换系统也可以由多个通信服务器组成，单系统可以支持124个通信服务器，容纳多达50万用户。

2.3   MX-ONE TSE 系统特点

2.3.1     基于Linux开放的服务器架构

融合通信软交换系统 MX-ONE TSE采用Linux操作系统，大家都知道Linux系统发展速度非常惊人，主要是由于它的功能和特性，主要特性：

开放性：标准规范化，与其他的软件硬件可以方便地实现互联，另外原代码开放，有利于各种新功能的开发，同时也有利于操作维护。

多用户：系统资源可以被不同的用户使用、都有自己特定的权限，互不影响。

系统的安全和可靠性：Linux的操作系统采取了许多安全技术措施，包括对读写进行权限控制、带保护的子系统、审计跟踪、核心等，以及Linux的操作系统的多任务、出色的速度性能、良好的用户界面、良好的可移植性、具有标准的兼容性，这些都使软交换系统 MX-ONE TSE就是像一个服务器一样接入到IP网络中，这就是新的一代融合通信软交换系统 MX-ONE TSE。

*的分布式，多处理机结构，扩容方便

一个分布和集中相结合的多服务器软交换系统，一个系统可以支持50万用户。

·         具有全透明的功能

·         架构于IT的环境

·         集中管理

·         高可用性

·         不会造成全系统的瘫痪

·         扩容机器方便

2.3.2     标准信令协议和丰富的接口使得MX-ONE成为名副其实的组网专家

丰富的网络侧接口：

·         用于连接市话网，实现DOD1和DID ;DOD1/DOD2和BID功能的接口, CAS/CCS

·         用于连接市话网: 模拟中继，中国一号，ISDN ( BRI & PRI ), 内置中国七号信令（Mitel的七号信令不像其他品牌那样采用外置国产转换器的方式，接续速度更快，故障更少）

·         用于组成专网，实现DOD1和DID 功能透明的接口，CAS/CCS

·         用于与卫星以及其他控制设备连接， 实现DOD1和DID 功能的E&M接口

·         用于与数据网络连接和专线备份连接/用于与数据网络连接的集成的IP网关

·         IP 组网接口

·         SIP组网接口

丰富的用户侧接口：

·         普通用户接口：具有来电显示功能 支持DTMF和FSK信号点灯

·         具有换极功能的用户接口/ CAS 分机接口/标准的ISDN S0 接口

·         非标准的2B+D 接口: 用于连接话务台和数字话机( Mitel专用 )

·         移动分机接口

·         SIP分机接口

·         Wi-Fi接口

·         微软OCS/LYNC融合接口

2.3.3     高安全性

公司的信息官（Chief Information Officer，CIO)、IT管理员和最终用户对IP电话基础设施的安全问题越来越关注。VoIP话务（信令和媒体）必须受到保护以便免于攻击，例如媒长途话费欺诈、以及信令修改等。因此，有必要保护VoIP信令消息以及媒体流。

MX-ONE TSE电话系统正常下列安全措施：

保护媒体流的安全RTP (SRTP)

MX-ONE支持在IP电话和经典媒体网关中使用SRTP进行媒体加密。当H.323用作信令协议时，系统才支持SRTP。SRTP能够充分利用具有128-bit密钥的高级加密标准（Advanced Encryption Standard，AES）来保护媒体流。媒体网关不支持SRTP。

如果需要打开或关闭SRTP，必须在IP电话配置文件中设置相应的参数，使用电话系统管理器的IP电话配置文件（IP Phone Configuration File）任务可以完成这一操作。

保护信令消息的传输层安全（Transport Layer Security，TLS）

当各方之间相互交换SRTP密钥时，TSL能够确保信令的性。

支持许多灵活安全策略，以便支持具有不同安全要求的环境

安全策略的主要原则是它能够指示是否允许一个分机登录系统。分机一旦成功登录系统，则从安全的角度来看，该分机能够对任何一方发起呼叫。

SIP终端必须使用HTTP摘要认证方式（HTTP digest authentication）对自己进行认证。此外，使用IPsec可以保护LIM之间的通信。

MX-ONE TSE的服务器运行于已经固化的操作系统，以便阻止大多数普通网络攻击。已知的易受攻击的服务已被关闭，而且系统定期地检查文件的完整性。此外，推荐用户实施包括软件补丁管理和防病毒软件更新功能的安全策略。建议使用能够自动更新以及能够自动激活安全补丁的防病毒软件。通过防火墙和入侵检测系统（Intrusion Detection System，IDS）可以保护服务器群，这些防火墙和入侵检测系统能够阻止攻击并且能够克服VLAN分离的缺陷。

所有至MX-ONE TSE服务器的管理接口均能够运行于安全协议之上，例如SSH 和 HTTPS。管理操作和对这些接口的访问均被记录以便对它们进行的控制。用户和管理员在访问系统之前必须对自己进行鉴权。另外，系统具有访问控制机制以便为用户和管理员指派不同的角色和优先级。

3     MIVOICE MX-ONE软交换系统架构

3.1   软交换通信系统分层结构

，软交换是一种功能实体（服务器），提供具有实时性要求的业务的控制和连接控制功能，是呼叫与控制的核心；软交换基于IT网络分层结构的原则，以及传送－连接－业务分离的机制，软交换的设计思想是使软交换功能尽可能简单，并且独立于业务，其任务就是负责通信各方之间的连接建立和和释放。在软交换中连接控制（或者称为呼叫控制）和承载控制互相分离，软交换功能独立于传送技术，设备控制功能和承载/连接控制功能分别对应于IP网络设备。也就是说：软交换是基于分组交换技术的，具有分层网络架构的，实现承载与控制、业务和控制分离的架构。Mitel软交换系统MIVOICE MX-ONE的设备功能（服务器和媒体网关）分别对应于IP网络设备，服务器和媒体网关的实现了基于IT环境的承载与控制、业务和控制分离的设计思想。其示意图如下：

从上面软交换通信系统分层结构可以看出软交换系统MIVOICE MX-ONE的设备软交换设备是基于分组交换技术的，具有分层网络架构的，实现承载与控制、业务和控制分离的架构。软交换系统MIVOICE MX-ONE的设备功能（服务器和媒体网关）分别对应于IP网络设备，服务器和媒体网关的实现了基于IT环境的承载与控制、业务和控制分离的设计思想，呼叫的连接、保持和释放整个呼叫过程都有核心控制设备服务器控制，与媒体网关无关。不同的呼叫语音媒体流的流向也不同，当SIP分机A呼叫SIP分机B时是直接媒体流，不需要经过媒体网关。当SIP分机A呼叫传统分机B时不是直接媒体流，必须经过媒体网关，媒体网关将传统的语音信息转换为IP数据包传输，反之亦然。

3.2   软交换通信系统核心设备的冗余机制

在建设软交换通信系统的解决方案设计中软交换系统MIVOICE MX-ONE核心控制设备的冗余和媒体网关的双归属提出了双网冗余解决方案。服务器和综合媒体网关可分别接入两个网络以实现通信网的高可用性和高可靠性。

服务器冗余

MX-ONE 采用n+1冗余备份的技术：如果主服务器宕机，备份服务器会迅速接替主服务器的工作。

网络冗余

双网络备份可以为MX-ONE提供更高级别的可靠性。 当一张网络的接口或者switch坏了的时候，MX-ONE会迅速无缝连接另一张网络开始工作。

HLR/VLR冗余

IP/SIP分机在MX-ONE上是可以按照移动公网中的HLR/VLR 架构来部署的。 一个IP用户都有一个本地服务器HLR, 所有用户数据在系统所有服务器的LDAP数据库中都是同步的，进而它可以被系统中任意一个服务器通过VLR的方式控制。当本地服务器出现故障的时候，网守/SIP代理服务器的数据库备份功能就会在系统中的另外一个正常运行的服务器上建立一个备份的HLR来保证IP用户继续正常运行。

使用VMWARE增强备份功能

可以使用VMware的HA选项来减少MX-ONE的故障恢复时间。而且MiVoice MX-ONE也*支持VMware的容错选项(HA/FT)，从而使通讯服务器获得*的热备份功能。

3.3   MX-ONE软交换中心

MX-ONE 软交换中心由两个基本组件组成：MX-ONE通信服务器和MX-ONE媒体网关。

MX-ONE 通信服务器

MX-ONE 软交换系统的大容量的通信软件运行在一个标准的服务器平台上，可以控制15个媒体网关，15,000个SIP用户。MX-ONE软交换系统即可以由一个通信服务器和多个媒体网关组成一个集中控制的单一系统，也可由分布在多个地点的多通信服务器和媒体网关组成一个大型的分散系统。单系统可以支持124个通信服务器，容纳多达50万用户。

通信服务器选择一：交钥匙服务器解决方案

通信服务器选择二：通用系统软件，软件可以安装在任一台标准的服务器上。

通信服务器选择三：ASU-E嵌入型板卡式服务器单元

MX-ONE 媒体网关

MX-ONE具有2种不同形式的媒体网关，为用户提供了灵活的配置，可连续扩容以满足企业的不同需求。媒体网关综合了中继网关、信令网关和接入网关的功能。一种是基于软件的MX-ONE 媒体服务器，还有一种基于硬件的媒体网关单元。

MX-ONE 媒体服务器

MX-ONE 媒体服务器是一个基于软件的媒体网关，提供RTP媒体资源、管理IP终端之间的协议转换（例如H.323和SIP）、处理例如：会议、铃声检测/生成和RVA、提供SIP中继。

媒体网关单元，分为以下三种：

MX-ONE Slim媒体网关模块

MX-ONE Slim是一个1U的机箱模块，包含一块媒体网关板MGU2。有一个空余板位可以插例如，分机板、中继板等其他板卡。适用于纯IP环境。

MX-ONE Lite媒体网关模块

MX-ONE Lite是一个3U机箱的模块，包含一块媒体网关板MGU2。有五个空余板位可用来插，例如ASU-E内置服务器板（占两个板位，可外置）、分机板、中继板等其他板卡。适合IP环境下的分支机构使用。

MX-ONE 经典媒体网关模块

MX-ONE 经典媒体网关模块是一个7U机箱的模块，包含一块媒体网关板MGU2。有16个空余板位可用来插，例如ASU-E内置服务器板（占两个板位，可外置）、分机板、中继板等其他板卡。适合传统和IP混合环境。

4     MIVOICE MX-ONE软交换通信解决方案详述

4.1   一个*融合的通信解决方案

MiVoice MX-ONE可以在各种媒介、各种用户喜爱的终端上随时随地为您提供强大的通讯功能和协同应用。

MX-ONE是一套*基于SIP的通讯系统，可以支持各种统一通信的服务，例如：即时消息、呈现、移动、语音、视频会议和协同办公等等。MX-ONE采用开放设计，实施灵活，可以基于企业部署，也可以提供云部署解决方案。

MIVOICE MX-ONE融合通信系统为客户提供了一个可与运营商级语音质量相媲美并且在实施和管理上更加灵活的软交换系统，可为客户建设一个全面融合的和提供多业务、多应用的融合通信网。

4.2   基于IP通信技术

MIVOICE MX-ONE融合通信系统通过通信服务器和媒体网关接入到IP协议的企业核心网（Intranet）上，通过通信服务器完成对IP接入终端的呼叫信令和连接控制，MIVOICE MX-ONE IP接入终端大概分为三类：IP电话机、IP软电话和，协议为SIP/H.323。

4.3   融合了传统的TDM交换技术

MIVOICE MX-ONE融合通信系统专为传统的TDM交换方式的通信量身定做了一个传统媒体网关MWG-Classic，可以连接各种基于TDM交换的终端，例如模拟话机，具有许多功能的，以及接入到传统的公共固定网所需的各种信令方式，这种传统的媒体网关给用户带来了极大的方便和众多实用的功能。

4.4   与无线通信技术的融合（GSM/CDMA/3G移动分机接入网关）

MIVOICE MX-ONE融合通信系统不仅是IP终端的接入平台，同时也是公共无线通信网GSM/CDMA/3G手机的接入平台，作为移动分机的接入网关MIVOICE MX-ONE融合通信系统将移动手机作为融合通信专网的一部分机，由专网统一管理，并且共享专网内所有的功能和资源。

4.5   开放性和互联互通性

MIVOICE MX-ONE融合通信系统运行在Linux通用操作系统和商用硬件服务器之上，具备标准规范化，与其他的软件硬件可以方便地实现互联，Linux开放的原代码，有利于各种新功能的开发，同时也有利于操作维护。Linux操作系统的多任务、出色的速度性能、良好的用户界面、良好的可移植性、具有标准的兼容性。

软交换架构的融合通信系统是架构在在一个支持*6协议的IP核心网络上，所以必须保证与整个网络上的其他数据设备的互联和互通。同时还要与传统的语音通信设备互联互通，支持多种信令方式和通信标准，以便与其他的通信产品的互联互通

标准的、开放式的硬件接口和功能化设计的软件是MIVOICE MX-ONE融合通信系统的又一大特点，使您可以在需要时非常容易的增加容量，增加新的功能，采用新的技术，集成不同的软件。例如MIVOICE MX-ONE融合通信系统提供标准的ISDN S0接口，可支持多媒体的接入，实现高效和精确的窄带方案；MIVOICE MX-ONE融合通信系统提供符合H.323规范的网关/网闸IP组网和分机功能，可以连接符合H.323的客户机和IP电话，为家庭办公、远程办公和小型分支办公室提供基于IP的电话业务。MIVOICE MX-ONE融合通信系统在这两种情况下提供的多媒体服务和IP业务应用，均得益于其开放的接口和综合第三方的硬件和软件的能力。

4.6   强大的移动办公解决方案

采用*的移动理念，我们将其*的移动技术融入MIVOICE MX-ONE融合通信系统，为企业提供了真正的移动办公解决方案，它可为移动员工提供所需的工具和服务，使他们能够在任何时间任何地点，得到同他们在办公室办公桌前一样的接入，服务和可用性。做到真正的灵活和高效。

4.7   灵活的系统结构

MIVOICE MX-ONE融合通信系统采用灵活的系统结构，其通信服务器即可以集中式部署也可以分布式部署，具有极大的灵活性，其通信服务器可以控制多个媒体网关，因此一个通信服务器和多个媒体网关可以组成一个系统，同时一个MIVOICE MX-ONE融合通信系统也可以由多个通信服务器组成，这种灵活性，使客户可以根据话务量或容量的需求而配置系统，特别是当新的功能需要更高的话务处理能力时，增加新的机柜或模块即可满足要求。具有灵活处理功能和持续升级能力的MIVOICE MX-ONE融合通信系统，使系统能不断更新技术，快速地适应各种需求，不断地变化以适应未来。

4.8   可扩展性

MIVOICE MX-ONE融合通信系统采用叠加式的模块化结构，系统配置灵活，具有很强的适应性。扩充系统配置可以满足客户功能和容量的不断发展，可以支持100至500,000个用户的连续扩容， 支持IP、移动、数字、模拟、无绳、CAS及ISDN S0分机。

MIVOICE MX-ONE 系统的模块化结构给客户提供了极大的自由度和灵活性，

可帮助客户实现：

ü  只购买今天的需要

ü  随需要而扩充系统

ü  只选择需要的功能模块

ü  根据机房的空间布置系统

4.9   高可靠性 

MIVOICE MX-ONE融合通信系统通过同时支持网络与服务器冗余提供高可靠性。系统的安全和可靠性：Linux的操作系统采取了许多安全技术措施，包括对读写进行权限控制、带保护的子系统、审计跟踪、核心等，从而保证整个融合通信专网的可管理性和整个通信专网系统运行的安全性，可靠性。

4.10     主要功能

ü  支持各款SIP多媒体桌面终端和软电话，以及IP电话、移动分机、Wi-Fi终端、模拟和等等

ü  支持全线UCC多媒体终端，提供一系列语音、视频、即时消息和呈现信息的服务。

ü  超过500种系统和终端功能，例如：SIP用户支持多设备，网间自由座席，原生固移融合的移动分机等等，面向所有的行业用户和多种客户场景。

ü  系统的服务，例如：全功能透明的SIP组网或QSIG组网，路由、号码分析、呼叫记录、CSTA III等网间功能全透明。

ü  标准丰富的SIP中继，支持国际流行的各种SIP服务

ü  全面的公共中继接口，包括ISDN、中国一号、中国七号DPNSS、模拟中继等等