昆明电信软交换网络设计及其安全机制实施.pdf

昆明电信软交换网络设计及其安全机制的实施 摘要 软交换技术采用了电话交换机的先进体系结构，利用IP网中的 IP包来承载话音、数据以及多媒体等多种信息，是目前通信业界关 注和探讨的一个热点话题。软交换网络不仅能够完全继承现有电话网 提供的话音业务，而且还能够提供数据、多媒体等丰富、独特的新业 务，具有技术、成本方面的多种优势，是下一代网络的发展趋势。 本论文正是针对上述问题，以昆明电信PSTN网络现状为主要的 研究对象，对昆明电信近期软交换网络发展作了创新性和探索性研 究、规划、设计。 本文首先介绍了昆明电信PSTN网向软交换网络演进的规划设计 项目背景，论文课题涉及范围，以及近期网络发展的目标。详细论述 现网业务及网络发展存在的问题，指出软交换是PSTN网络的发展方 向。接着详细论述了软交换网络话务、信令、资源规划等问题。 随着软交换技术的不断发展，各种基于IP网络的多媒体业务得 到了迅速推广和普及。为管理网络中的多媒体会话，信令控制协议必 不可少。会话初始化协议SIP是工作于应用层的一种重要的信令控制 协议，用于建立、修改和终止IP网上的多媒体会话。相对于H．323 协议簇，SIP协议更加贴近于现有的Internet协议，具有多方面的 优势，目前已经得到越来越广泛的关注和应用。 SIP系统往往工作在开放、复杂的网络环境中，使得SIP网络元 素和SIP消息可能面对各种各样的安全威胁和攻击。如何根据具体的 应用背景和SIP协议的特点设计合理的SIP网络安全机制，是一个有 待解决的重要问题。 本文以RFC3261为蓝本，对SIP协议的功能、结构和主要操作流 程进行分析，重点研究了协议栈的层次结构和事务、对话等关键元素。 接着讨论了SIP网络面临的各种安全问题，并选择合理的安全机制组 关键的安全机制及其在SIP系统中的应用进行了深入研究。特别地， 针对SIP协议在大型网络中的应用，设计了一种利用EAP协议和HTTP EAP认证方案集成SIP网络和AAA系统的解决方案。 关键词：软交换SIP用户代理代理服务器 T既SOFTSⅥTCHNETWO砌AND DESIGNTO OF ToITSSECI瓜ITY卫旺CHANISM Ⅱ唧LENⅡ!NTATION KI删INGTELECOM ABSTRACT Soflswitchtheadvancedstructureof adopts system PSTN，and moreinformation andthemultimediastream carries voice，data including withtheIP intheIP ahot concerned network,is packet topic and． discussedcommunication networkCall by industryrecently．Soflswitch ofPSTN also not inheritsthe voiceservice completely,but only existing as variousand servi