— 思科路由器IP语音方案
1、 用户需求分析
◇ 客户规模：
— 客户有一个总部，约有100名员工；
— 一个分支机构，约有20名员工；
◇ 客户需求：
— 组件安全可靠的总部和分支机构的LAN和WAN；
— 总部和分支部署IP电话，以及IP语音信箱服务；
— 方便和图形化的网络管理；
— 整体方案要便于以后升级，以利于投资保护。
◇ 天丝建议方案：
— 部署思科智能交换机和多业务集成路由器，构建安全的数据通信网络；
— 部署思科统一通信方案，构建语音通信网络；
— 部署思科CAN，实现图形化的网络管理；
2、 网络结构设计图
3、 天丝建议方案总体配置概述
◆ 安全和智能的总部与分支网络：
◇ LAN：总部部署思科Cat3560和CE500交换机，可提供约100个用户的接入；分
支部署ISR路由器加配思科NME交换机模块，可提供约16个用户接入；
◇ WAN：总部ISR3825路由器，分支ISR2811，实现总部和分支之间安全可靠地
互联，可以采用专线，也可以经由因特网，采用VPN实现；
◆ 总部和分支用户的IP通讯服务：
◇ 总部ISR3825和分支ISR2811分别运行思科Call Manager Express IP电话服务，提供总部约100台IP电话机，分支16台IP电话的服务；
◇ 总部和分支的用户也可以使用PC上的思科软件IP电话进行通信；
◇ 总部ISR3825和分支ISR2811部署思科Unity Express，提供总部和分支的语音信箱服务；
◆ 安全服务：
◇ 利用总部和分支路由器的IOS FW和IOS IPS，以及IPSec VPN和WEB VPN功能， 实现安全的网络访问和应用传输，以及高级的应用控制；另外，可利用思科Auto-Secure功能快速部署路由器自身的安全。
◆ 网络管理：
◇ 图形化思科网络助理CNA，可以监控，配置和管理总部或者分支网络中的所有设备，包括交换机，路由器和IP电话机；
◇ 可以从CAN中调用思科SDM管理软件，对路由器上的所有功能，包括防火墙，VPN和IPS等进行图形化的配置管理；
◇ 利用图形化交互式IP通信配置工具：OCT（Quick Config Tool），帮助客户实现所需要的IP通讯功能；
◇ 利用图形化的CCME和CUE配置界面，可以方便地配置管理Call Manager Express和Unity Express；
4、 总部方案产品配置详述
◆ LAN：
◇ Cat3560-48PS为主干，CE5000-24PC为桌面交换机，可提供100个左右的用户以
100M接入，同时提供IP电话机的电源供应；
◆ WAN：
◇ 采用ISR3825，配置VWIC2-1MFT-G703，通过E1线路连接分支网络，如果希望经由因特网，利用VPN实现互联，可以不配此部件；
◆ 统一通信：
◇ ISR3825上配置VWIC2-4FXO，连接PSTN，配置VWIC2-2FXS，连接内部的传真机和模拟电话机；
◇ 如果需要更多的模拟电话接入和PSTN线路连接，可配置EVM扩展语音模块，最大支持24个FXS或者8个FXS+12个FXO端口；或者采用NM-HDV2和或者VWIC2-MFT-E1以支持更多的接入数量；
◇ 配置思科Call Manager Express的IP电话服务，提供95个IP电话支持，最大可以扩展到168个IP电话；
◇ 配置思科NM-CUE-EC模块，提供100个语音信箱的服务，最大可支持250个语音信箱；
◇ 按需配置IP电话机：Cisco 7941G，或者Cisco 7961G，和IP communicator 软电话。
◆ 安全：
◇ 配置思科路由器上的IOS FW和IOS IPS实现高级应用控制，配置WEB VPN和IPSec VPN,实现总部和分支互联，以及远程接入的功能；
5、 分支方案产品配置详述
◆ LAN & WAN：
◇ LAN方面，采用ISR2811，配置NME-16ES-1G-P,该模块具有32Gbps的交换背板，所有端口线速实现L2/L3转发和L3/L4的服务，包括增强的DAI及IP SourceGuard等功能，它可提供16个用户以百兆接入，1台服务器以千兆接入，同时提供IP电话机所需的电源供应。
◇ WAN方面，在ISR2811上配置VWIC2-1MFT-G703，通过E1线路连接总部网络，如果希望经由因特网，利用VPN实现互联，可以不配此不部件；
◆ 统一通信：
◇ ISR2811上配置VWIC2-2FXO,连接PSTN，配置VWIC2-2FXS,连接内部的传真机和模拟电话机；
◇ 如果需要更多的模拟电话接入和PSTN线路连接，可以配置更多的VWIC2-FSX/FXO,或者NM-HDV2和或VWIC2-MFT-E1以支持更多的接入数量；
◇ 配置思科Call Manager Express 的IP电话服务，提供36个IP电话支持，最大可以扩展到8个IP电话；
◇ 配置内置于机箱的思科AIM-CUE模块，提供25个语音信箱的服务，最多可支持50个语音信箱；
◇ 按需配置IP电话机：Cisco 7941G，和IP communicator软电话
◆ 安全：
◇ 配置思科路由器上的IOS FW和IOS IPS实现高级应用控制，配置IPSec VPN，实现总部和分支互联的功能；
6、 总部和分支方案产品清单
总部产品配置清单：
| C3825-VSEC-CCME/K9 | ISR3825语音安全销售绑包，包括ISR3825硬件，高级IP服务特性集的IOS软件，语音编辑码PVDM2-64，168个IP电话机支持的FL-CCME-168,128MB Flash，512MB DRAM |
| VIC2-4FXO | 4端口Voice Interface Card-FXO，连接外线PSTN |
| VIC2-4FXS | 4端口Voice Interface Card-FXS，连接FAX和模拟电话机 |
| VWIC2-1MFT-G703 | 1端口RJ-48Multiflex Trunk –G.703，连接专线 |
| NM-CUE-EC | 语音信箱服务模块，Cisco Unity Express Network Module Enhanced Capacity |
| SCUE-2.3 | 语音信箱服务软件，Cisco Unity Express base release – 2.3 |
| SCUE-LIC-100CME | 100个语音信箱许可，Unity Express License 25 Voice Mailbox-Auto Attendant-CCME |
| WS-C3560-48PS-S | Catalyst 3560 48 10/100 POE + 4 SFP Standard Image |
| WS-CE500-24PC | 24 10/100(24 POE) and 2 10/100/1000BT or SFP uplinks |
| CP-7941G | Cisco IP Phone 7941 |
| SW-CCME-UL-7941 | Cisco CallManager Express License For Single 7941 IP Phone |
| CP-7961G | Cisco IP Phone 7961 |
| SW-CCME-UL-7961 | Cisco CallManager Express License For Single 7961 IP Phone |
分支产品配置清单：
| C2811-VSEC-CCME/K9 | ISR2811语音安全销售绑包，包括ISR2811硬件，高级IP服务特性集的IOS软件，语音编辑码PVDM2-16，36个IP电话机支持的FL-CCME-36,64MB Flash，256MB DRAM |
| NEW-16ES-1G-P | 以太网交换模块，16 10/100T POE + 1GE，IP Base |
| VIC2-2FXO | 2端口Voice Interface Card-FXO，连接外线PSTN |
| VIC2-2FXS | 2端口Voice Interface Card-FXS，连接FAX和模拟电话机 |
| VWIC2-1MFT-G703 | 1端口RJ-48Multiflex Trunk –G.703，连接专线 |
| AIM-CUE | 语音信箱服务模块，Unity Express AIM-price includes 12个mailbox 语音信箱 |
| SCUE-2.3 | 语音信箱服务软件，Cisco Unity Express base release – 2.3 |
| SCUE-LIC-25CME | 25个语音信箱许可，Unity Express License 25 Voice Mailbox-Auto Attendant-CCME |
| PWR-2811-AC-IP | 利用NME-16ES提供在线电源支持的电源，Cisco 2811AC/IP power supply |
| WS-CE500-24PC | 24 10/100(24 POE) and 2 10/100/1000BT or SFP uplinks |
| CP-7941G | Cisco IP Phone 7941 |
| SW-CCME-UL-7941 | Cisco CallManager Express License For Single 7941 IP Phone |
详 细 内 容
