IAD综合接入网关产品解决方案.pptVIP

4.3 IAD安全防护设计 IAD支持下行网口限流功能，可限制与其连接的PC机流量来保证语音业务通话质量。 IAD支持软件防火墙功能，VLAN隔离功能。 IAD可针对Telnet/SSH/SNMP三种协议进行设置允许/拒绝访问设备的IP地址段，可以分别对使用telnet、ssh、snmp方式登录设备的操作用户进行控制。 安全防护设计： 第二十九页，共四十页。 4.4 IAD业务安全设计 IAD可控制非法用户接入，未注册到CM-IMS时不能提供业务。 IAD支持鉴权加密流程。 IAD设备采用动态IP时，IAD可设置终端定时注册间隔，并根据注册终端的IP地址更新网管上的此IAD记录的IP地址，实现对终端信息的动态管理。 IAD支持Http Digest（MD5）、SIP Digest算法，完成IMS核心网对于用户的注册鉴权和会话鉴权功能 。 业务安全设计： 第三十页，共四十页。 目 录 IAD组网模式 3 IAD功能特点 2 综述 1 IAD业务安全解决方案 4 结束语 7 IAD数据配置 5 IAD网管 6 第三十一页，共四十页。 5 IAD数据配置 IAD 数据配置 第三十二页，共四十页。 目 录 IAD组网模式 3 IAD功能特点 2 综述 1 IAD业务安全解决方案 4 结束语 7 IAD数据配置 5 IAD网管 6 第三十三页，共四十页。 广东天波信息技术股份有限公司 2011年2月 第一页，共四十页。 引言 本文全面介绍了广东天波TPX-800(IAD)综合接入网关产品的功能特性、组网案例、业务安全解决方案等内容。适合于业务经理、工程客服、网络维护等阅读对象。 第二页，共四十页。 常用术语解释 词语 解释 NGN Next Generation Network下一代网络，泛指一个以IP分组交换为中心，可以支持语音、数据和多媒体业务融合的、具有开放式体系结构的、可以承载全业务的网络平台。 IMS IP Multimedia Subsystem，中文意义为IP多媒体子系统 IP Internet Protocol SIP Session Initiation Protocol VoIP 在IP网上传送语音的技术。 LAN Local Area Network 泛指本地内部局域网 PSTN Public Switched Telephone Network PBX Private Branch Exchange IAD 基于IP的语音/传真（VoIP/FoIP）接入网关。 IP PBX 基于IP的PBX设备，除具有传统PBX的所有业务外，还支持VoIP、FoIP等新业务。 PRI Primary Rate Interface，基群速率接口，是以PCM基群数字传输线做ISDN用户线，同时提供多达30条速率均为64kbit/s的B信道和1条速率为64kbit/s的D信道的接口。 ISDN Integrated Services Digital Network SS1 中国定义的随路信令，是UAP连接PSTN的方式之一。 CTI Computer Telephony Integration IVR Interactive Voice Response 软终端 是一套运行在PC平台上的软件，配合耳麦和摄像头，可以实现语音和视频通信。 IVR Interactive Voice Response FXO Foreign Exchange Station，外部交换站。它是一种话音接口，是数字电话交换系统和POTS电话之间的一个线路端连接。 FXS Foreign Exchange Office，外部交换局。它是一种话音接口，是中央交换局交换机和数字电话交换系统之间的一个中继端连接。 第三页，共四十页。 目 录 IAD组网模式 3 IAD功能特点 2 综述 1 IAD业务安全解决方案 4 结束语 7 IAD数据配置 5 IAD网管 6 第四页，共四十页。 1.1 TPX-800(IAD)综合接入网关简介 TPX-800(IAD)系列产品是基于IP 的VoIP（Voice over IP）/FoIP（Fax over IP）的媒体接入网关，可以接入NGN/IMS平台。产品支持H.248 /MEGACO（Media Gateway Control Protocol）媒体网关控制协议、SIP（Session Initiation Protocol）会话发起协议，可提供基于IP网络的高效、高质话音服务和丰富的数据业务，为企业、小区、公司等提供小容量VoIP/FoIP解决方案。 TPX-800(IAD)综合接入网关设备可安装在楼道、家庭、话吧等地点，可满足家庭、话吧或小型办公企业上网、电话及传真等多种需。 IAD（