思科可管理的传输和呼叫VPN解决方案

　　概述服务供应商正在提供客户希望重复使用的业务，希望藉此寻找可以创造高利润的新创收业务来使用数据网络和减少客户资金周转。可获得最大盈利的话音和数据业务有两种相同的特性。一种是"基于成功的 "资本开销模式，它可以加速投资回报(ROI)，这是因为服务供应商在赢得客户后可以充分利用其资本投资。另一种是可以用于提供多业务的基础设施，服务供应商只需进行少量的投资就可以增加单位客户的收入。

　　为了完成这一新的使命，思科系统开发了一套可管理的话音业务解决方案，服务供应商可以部署这一套解决方案来向中小型企业提供业务并实现盈利。这些解决方案包括Cisco Hosted IP Telephony、Cisco Managed IP Telephony和思科多业务虚拟专用网(VPN)。所有这些可管理话音业务解决方案拥有以下特性：

　　它们通过一组市场领先的Cisco AVVID（话音、视频和综合数据体系结构）IP电话解决方案、服务供应商电信级分组－话音产品和解决方案以及关键的思科生态系统计划合作伙伴产品和解决方案来提供，这些产品和解决方案都通过了测试和验证。 它们提供比传统时分复用（TDM）话音业务更丰厚的设备投资成本回报，这是因为可以在通用网络基础设施中部署多种创收的增强型业务。 它们允许企业客户把他们的集成话音和数据解决方案部署外包给一家服务供应商，藉此来充分利用和补充思科企业IP电话的专业技术并在市场上取得巨大成功。 思科多业务VPN解决方案是通过现场测试的可行的互连网络解决方案，通过共享的基础设施为企业客户提供融合的话音、视频、传真和数据业务。服务供应商的客户可以充分利用合作伙伴的知识、经验和基础设施来降低设备投资成本和运营成本，简化网络管理和加速IP应用的部署且不会影响专用网络的性能和安全性。

　　思科提供广泛的多业务VPN解决方案来满足不同的商业和技术需求。本文介绍的思科可管理的传输和呼叫VPN解决方案使服务供应商能够为客户提供：

　　使用多协议标记交换(MPLS)或IP安全性(IPSec)的可管理的传输业务 集中管理的呼叫方案

　　连接公共交换电话网络(PSTN) 作为一家多业务VPN解决方案供应商，思科具有明显优势。作为企业话音和数据IP网络基础设施的主要供应商，思科拥有的客户群占有了最大的服务供应商市场，他们提供可管理的话音业务。结合思科致力于增强和支持可管理的话音业务这一承诺，这使思科的多业务VPN解决方案成为最低风险、最高回报的最佳选择。

　　本文阐述推动整体多业务VPN发展的市场驱动因素、思科可管理的传输和呼叫VPN解决方案及其组件，以及解决方案为服务供应商及其客户带来的优势。

　　多业务VPN的市场驱动因素

　　近来企业气候不断改善，技术不断演进，这些都使企业客户把目光投向了多业务VPN，并为服务供应商开辟了可盈利的业务商机。

　　企业话音和视频应用的增长

　　许多企业目前正在利用传统的TDM设备来实施话音和视频解决方案，通过专线来连接多个站点。这些专用网络基础设施提供高性能和安全性，但使用分离的网络来提供话音和数据业务导致成本浪费和资源未充分利用。在某些情形下，企业可以向他们的传统网络增加分组设备和功能，但这需要增加设备投资成本和专业技术人员。

　　同时，服务供应商对充分利用他们现有(和某些时候未充分利用)的分组网络来直接传输面向企业的业务很感兴趣。把话音和数据业务融合到一个通用的分组网络中为服务供应商的客户提供了一种比昂贵的专用网络或公共网络都更加有效的方案，这些专用或公共网络提供较低质量的性能和安全性。通过供应基于分组的多业务VPN来传输话音、视频、传真和数据业务，服务供应商可以提供广泛的经济高效的业务和应用-以及可管理的性能和安全性-在接下来的几年内提高客户的忠诚度，实现盈利。

　　VPN市场增长

　　尽管电信业务市场发展减缓，但VPN业务市场正在迅速增长。2001年7月IDC的一份报告指出，到2005年全球IP VPN市场将增长到近210亿美元，57％的混合年度增长率。"IP VPN正在全球作为主流技术最终脱颖而出。…事实证明，IP VPN市场是少数几个未受最近因经济震荡冲击而导致技术发展缄缓的市场之一。"

　　方兴未艾的外包

　　为了降低成本并更多地关注核心业务竞争力，企业客户正在寻求部署和管理局域和广域网方面的帮助。Infonet Research最近开展的一次调查显示，到2005年，55％接受调查的客户计划使用可管理的IP VPN业务。在这一人群中，64％的客户有可能提供话音和数据业务。正如Business Communications Review所说：

　　"大多数企业计划在明年左右来改进WAN。企业网络设计人员正在考虑融合的骨干网络：服务质量(QoS)、IP话音（VoIP）和IP VPN，事实上所有一切举措的首要目标是降低成本。但是，他们受到了紧缩预算和缺乏专业人员的抑制，而服务供应商可以做的远远不止帮助客户使用他们的WAN功能。"

　　Ovum最近的一次调查预测，到2006年，VPN的全球市场将超过300亿美元，其中220亿美元的收入来自于多业务VPN，而不是数据VPN(图1)。

　　服务供应商突出他们业务的需求

　　随着基本的IP连接业务成为一种商品，通过高利润、高使用可管理的IP业务脱颖而出的服务供应商将获得竞争优势。思科设计了其多业务VPN解决方案，使服务供应商能够迅速提供基本的IP传输和VPN业务，随着时间的推移，他们可以充分利用分组体系结构来添加其它增值业务。最终结果是增加每用户平均收入(ARPU)，提高客户忠诚度。

　　业务介绍

　　服务供应商可以通过部署客户端和网络组件，借助于思科可管理的传输和呼叫VPN解决方案来使用IP网络向多家企业客户提供话音和数据业务。服务供应商可以在多个位置，为每个企业客户提供话音/数据业务和可定制的呼叫方案。每个企业客户可以单独使用VPN来提供自己的站点到站点话音和数据业务，他还可以"跳开"VPN并使用PSTN来提供公共话音通信业务(图2)。

　　思科提供可扩展的平台和其强大的Cisco IOS ? Software来在IP隧道、虚电路或MPLS体系结构上部署多业务VPN。通过部署以客户为中心的VPN，服务供应商可以创建新创收业务，或通过在他们当前的专线、帧中继或互联网接入业务来增加收入。

　　思科多业务VPN解决方案旨在满足广泛的服务供应商的需求，包括长途电话运营商、alternate exchange carriers、老牌本地电话运营商、互联网电话服务供应商、视频服务供应商以及可管理的数据业务供应商。除了传统话音解决方案之外，如PBX和关键的交换机系统，思科可管理的传输和呼叫VPN解决方案支持其它Cisco AVVID组件，如Cisco CallManager、视频和称为Survivable Remote Site Telephony (SRST)的Cisco IOS Software 功能，它提供备份远程连接。思科提供的解决方案还支持进出PSTN的话音业务的信令系统7(SS7)和主速率接口(PRI)网络互连。

　　我们已经测试并在MPLS骨干网上部署了思科可管理的传输和呼叫VPN解决方案。它还在实验室的IPsec体系结构上通过验证并可用于服务供应商部署。解决方案利用目前最广泛部署且特性丰富的IP话音协议－H.323。

　　图2 通过单个服务供应商核心网络为多家客户提供话音和数据业务的IP VPN体系结构。

　　服务供应商和企业优势思科可管理的传输和呼叫VPN解决方案为服务供应商和他们的客户提供大量优势。

　　服务供应商获得的优势

　　思科可管理的传输和呼叫VPN解决方案可以通过以下方式来帮助服务供应商实现创收：

　　充分利用现有投资-思科多业务VPN解决方案可与现有运营商的VoIP基础设施网络以及客户的LAN基础设施共存并加以充分利用。 为使用TDM的企业用户提供移植到IP的途径-服务供应商正在鼓励他们的企业客户从TDM移植到IP，以充分利用融合的话音和数据业务，如托管的IP电话和可管理的IP电话业务。由于思科多业务VPN解决方案与IP和TDM网络相集成，它们有助于促进转换。服务供应商的客户在向IP体系结构迁移的过程中仍可以继续充分利用他们的传统系统的投资。 使服务供应商从竞争对手中脱颖而出-运营商可以通过提供多业务VPN业务使自己从其它服务供应商中脱颖而出，减少客户流失和赢得新客户。 有助于提供其它可管理的话音业务-思科多业务VPN解决方案提供获得快速ROI的潜力，这是因为相同的基本网络组件可以用于提供其它可管理的话音业务：- 托管的IP电话-服务供应商托管IP PBX解决方案，使多家企业客户在它的中心局或数据中心共享这一解决方案。- 可管理的IP电话-服务供应商销售并提供基于终端设备的IP PBX解决方案的长期管理。 企业获得的优势

　　企业客户可以通过把话音和视频业务集成到安全、通过测试且可行的VPN中来降低长途费用、简化网络管理、最大限度地降低WAN的维护成本以及接入可以提供生产力的应用-所有这些都不会降低性能和安全性。设备投资成本和运营成本的降低来源于以下几个方面：

　　减少人员和设备需求 减少站点间和PSTN长途电话 降低与WAN和应用管理相关的网络成本 简化多种网络业务的厂商管理 新IP应用的快速部署 解决方案组件

　　思科可管理的传输和呼叫VPN解决方案取决于在客户端和中心局部署的思科组件。

　　客户端设备

　　客户边缘路由器

　　在客户端部署的客户边缘路由器结合企业话音和数据业务，并作为企业接入VPN的接入点。根据企业网络业务和数量，服务供应商可以部署Cisco 1751、2600、3600、3700、Cisco 7200或Cisco 7500路由器。

　　企业呼叫处理：Cisco CallManager软件

　　Cisco CallManager是思科可管理的传输和呼叫VPN解决方案使用软件的呼叫处理组件。它由Cisco AVVID来实现，将企业电话的特性和功能扩展到客户的IP电话和其它电话端点。

　　在思科多业务VPN解决方案中，Cisco CallManager在客户端部署。软件可以安装在Cisco MCS 7800 系列媒体融合服务器平台或选择的第三方服务器上。它与一套综合的话音应用和实用程序一同提供，包括Cisco WebAttendant，它是软件的手工总机控制台；以及软件的会议应用；整体管理工具(BAT)；CDR分析和报告 (CAR) 工具和管理服务工具 (AST)。

　　思科话音网关

　　思科提供一系列网关来将IP电话网络连接到PSTN。思科可管理的传输和呼叫VPN解决方案可以选择的网关包括Cisco Catalyst? 6000 和Cisco VG 200话音网关。服务供应商可以经常使用客户现有基础设施来取得领先-例如向现有的Cisco Catalyst 交换机简单添加话音网关卡。根据服务供应商网络评估流程标准，服务供应商应根据企业客户的端口密度和网络容量需求来选择适当的网关。

　　思科视频网关

　　Cisco IP/VC 3520和3525视频会议网关互连企业的基于ISDN 的H.320系统到其基于IP的H.323电话会议端点。这些网关在H.320和H.323网络之间提供转换业务，以中继电路交换ISDN和IP网络之间的视频和音频流。客户可与通过LAN或PSDN其他地点的人进行视频会议。

　　另外，Cisco IP/VC 3540电视会议系统把多点会议、多媒体网关和数据协作集成到单个平台中。Cisco IP/VC 3540使用业界标准H.323技术，允许在客户的多业务VPN中提供广泛且可定制的融合话音、视频和数据解决方案。

　　中心局组件

　　Cisco AS5000通用网关系列

　　Cisco AS5350、AS5400系列和AS5850通用网关可以同时支持广泛的话音和数据业务和多种体系结构，服务供应商可以藉此来创造新收入和快速实现投资回报。通过结合话音网关和接入服务器的功能，它们可以在话音、数据或话音和数据混合网络体系结构中使用，包括Cisco Any Service, Any Port (ASAP)。Cisco AS5000通用网关使用Cisco IOS软件，为整个网络提供统一的CLI和管理功能- 从接入边缘到核心，从而可以节约网络的运营成本。Cisco AS5000通用网关提供在多个不同的方案中部署网关的灵活性，从而使服务供应商能够采用相应的网关的功能来满足特定的业务和运营需求。

　　服务供应商边缘路由器

　　Cisco 7200和7500 系列路由器提供业界领先的适用性和可管理性。通过使用Cisco 7200和7500的模块化优势，服务供应商可以部署可扩展的多业务VPN业务来满足广泛的密度、性能和业务需求，同时保护未来业务投资。

　　基于PRI或SS7的思科中继网关

　　思科还提供三种方案来互连H.323网关和PSTN：Cisco AS5000通用网关、Cisco 3660话音网关系列(只使用PRI)和Cisco PGW 2200 PSTN网关。Cisco PGW 2200提供SS7/信道7 (C7)协议来互连PSTN和VoIP网络。Cisco PGW 2200支持50多个不同的SS7/C7 ISDN User Part (ISUP)、National User Part和Telephony User Part协议版本，可以满足全球运营商的需求。分布式冗余节点体系结构提供99.999％的电信级可靠性。Cisco PGW 2200与Cisco AS5000通用网关一同使用，使服务供应商能够在PSTN和分组网络之间无缝地路由话音呼叫。

　　服务供应商呼叫处理

　　思科多业务VPN工作小组验证了NetCentrex CCS（思科服务供应商解决方案生态系统计划合作伙伴）在中心局的呼叫处理。NetCentrex CCS解决方案支持重叠呼叫计划，这意味着多家客户可以在同一关守上放置呼叫计划信息。话音VPN应用确保将呼叫路由到正确的目的地。

　　NetCentrex CCS提供电信级、协议未知和可扩展的VPN解决方案，它可以实现创新VoIP通信。产品套件充分利用IP网络来为业务创建、呼叫控制和媒体业务提供一套综合的工具。NetCentrex CCS 支持多种协议(H.323、多媒体网关控制协议[MGCP]、会话初始协议(SIP)、SS7和ISUP)，为可以部署在多业务VPN中的应用提供软交换功能和强大的业务创建环境。为了在NetCentrex环境中供应VPN和定义路由规则，服务供应商可以使用命令行界面或Microsoft Access实用程序。 管理工具

　　思科的长期目标是为服务供应商核心的端到端运营支持系统（OSS）和业务支持系统（BSS）提供统一的方法，包括使用由国际标准组织定义的故障、配置、记账、性能和安全性（FCAPS）管理方法来管理客户边缘设备：

　　思科业务保证代理(SAA)互联网性能监视器(IPM)－Cisco IOS软件中的网络性能衡量代理，提供可扩展、经济高效的解决方案来监控业务。它在路由器中配置了"探针"功能，从而无需部署专用监控设备。 Cisco VPN Solution Center (VPNSC) Version 2.1为提供MPLS业务、基于IPsec的IP VPN业务或两者的服务供应商提供强大、灵活的管理功能。 客户端设备(CPE) 流通设置使服务供应商能够自动部署模块化客户边缘路由器。 HP OpenView 是一种由业务驱动的管理解决方案，它可以优化性能和可用性，在故障发生之前预先确定故障。 CiscoWorks 网络管理产品提供针对企业广域和局域网络运行的解决方案。思科业务管理解决方案管理和监视服务水平协议，思科VPN和安全性管理解决方案优化VPN性能和安全性管理。 计费

　　思科从思科生态系统计划合作伙伴，如Daleen Technologies、Digiquant、Portal Software和Primal Solutions为多业务VPN计费提供多种功能，

　　安全特性

　　安全通信是思科多业务VPN业务的一个基本部分。服务供应商的客户需要保证他们的敏感公司通信将的机密性。思科多业务VPN解决方案根据部署的模式通过各种方法来提供强大的安全性。

　　通过关守来提供话音安全性

　　NetCentrex CCS (关守)与思科可管理的传输和呼叫VPN解决方案一同使用，联合提供话音VPN应用，它支持重叠呼叫计划，使多家客户能够在同一关守上存储呼叫信息。话音VPN应用确保将呼叫路由到正确的目的地。

　　MPLS安全性

　　MPLS核心中的VPN路由和转发(VRF) 为每家企业定义和提供唯一的VRF，区别并保护不同企业发出的业务。所有企业内(站点到站点)的话音和数据业务在这一唯一的VRF中传输。所有话音信令和PSTN话音业务通过共享的服务供应商关守来发送。

　　网络资源安全性

　　服务供应商从非法最终用户接入一开始就必须能保护集中的共享资源，如关守和中继网关。对于那些使用PBX和关键交换机系统的企业客户来说，在到达IP WAN之前，他们所有的话音数据包将再次从基于话音的CPE始发。最终客户无需知道这一CPE的IP地址，因而他们不能看到共享设备的网络地址。

　　访问列表为中继网关提供额外保护。中继网关中的访问列表只接收中心关守发送的信令，不接收企业CPE或Cisco CallManager软件发送的信令。

　　而且，为了阻止无法控制的企业站点对中心资源进行的过多的ping，我们在CPE上配置了的访问列表，只允许与话音相关的信令/媒体LAN业务可以到达共享的网络。使用话音呼叫向中心资源发出ping将会使客户的CPE在中心资源受到影响之前崩溃。对于Cisco AVVID实现的企业站点来说，我们在CPE上使用网络地址转换（NAT）来保护LAN地址。这还可以提高企业地址的可扩展性。

　　IPSec环境中的安全性

　　思科可管理的传输和呼叫VPN解决方案在IPSec环境中使用，通过单台客户边缘设备上的单个接口来创建多条隧道。LAN业务基于应用类型路由到特定的隧道，并且当它们离开加密引擎时为这些隧道分配优先级。这种分类流程基于客户端设备的LAN入口点的访问控制列表。体系结构为每类业务提供单独的逻辑集线器，从而可以降低任何一位客户垄断共享的IPSec集线器的可能性。

　　为什么选择思科?

　　IP电话领域的领导者思科提供完整的端到端解决方案，使服务供应商能够部署多业务VPN业务，从而实现盈利。思科为服务供应商提供以下优势：

　　企业融合联网的市场领先-更多的企业客户使用比任何其它厂商设备都更多的思科设备来构建他们的LAN网络。这些现有的思科客户可以轻松地升级他们的LAN基础设施来支持IP电话。Synergy Research报告显示思科在全球IP电话和LAN电话收入方面排名第一，并且Infotech把Cisco CallManager排在IP PBX销售方面的第一位。因此，部署思科多业务VPN解决方案的服务供应商可以获得最大的市场，不仅仅是多业务VPN业务，还包括其它可以在同一基础设施上部署的可管理的高利润话音和数据业务。 技术领先-思科IP电话解决方案提供一组无与伦比的特性、可扩展性和高可用性，并且它们符合开放标准。服务供应商可以在一个平台上来提供他们可管理的业务，从而继续在市场上保持领先。 可管理的业务承诺-通过向企业客户提供IP电话和融合业务，思科获得了无价的经验和专业技术。现在，思科正在充分利用其独有的丰富知识来为服务供应商合作伙伴开辟新商机。 熟练的技术资源储备-思科广泛的销售和技术支持员工，以及其融合话音/数据解决方案的转销商渠道使服务供应商能够接入前所未有的技术专家群体来加速市场渗透。思科IP电话转销商合作伙伴可以帮助服务供应商扩展他们的销售区域，以及支持思科多业务VPN解决方案的安装和配置。 综合产品系列-选择思科的服务供应商可以与一家供应商合作，获得所有需要的企业和中心局可管理的话音业务组件。 有效的解决方案-思科与多家服务供应商合作伙伴（不仅仅在实验室）共同验证了多业务VPN业务的功能和性能。