中國(guó)電信江蘇公司操作維護(hù)中心 呂衛(wèi)東

基于SIP（會(huì)話起始協(xié)議）的VoIP（網(wǎng)絡(luò)電話）業(yè)務(wù)是對(duì)等協(xié)議而非主從協(xié)議，在大規(guī)模部署推廣過(guò)程中可能會(huì)面臨盜號(hào)、用戶號(hào)碼漫游等問(wèn)題。

1 VoIP盜打和漫游問(wèn)題分析

盜打、用戶號(hào)碼漫游問(wèn)題主要體現(xiàn)為用戶在不知情或主動(dòng)的情況下通過(guò)一定方法獲取到VoIP（網(wǎng)絡(luò)電話）業(yè)務(wù)配置信息，并將該信息配置到其他SIP（會(huì)話起始協(xié)議）終端上使用。VoIP業(yè)務(wù)配置及使用流程見(jiàn)圖1。

·SIP 只能完成業(yè)務(wù)網(wǎng)絡(luò)的認(rèn)證和鑒權(quán)，無(wú)法進(jìn)行承載網(wǎng)絡(luò)的認(rèn)證和鑒權(quán)。

·E8-C（家庭網(wǎng)關(guān)）終端屬于用戶端設(shè)備，控制能力相對(duì)較弱；線路屬于局端設(shè)備，控制能力相對(duì)較強(qiáng)，對(duì)于接入位置的依賴(lài)線路信息更加可靠準(zhǔn)確。

·盜打和漫游的控制，實(shí)際上是對(duì)業(yè)務(wù)接入位置的控制。從業(yè)務(wù)網(wǎng)絡(luò)層面，無(wú)法準(zhǔn)確獲取業(yè)務(wù)的接入位置。只有承載網(wǎng)絡(luò)才能夠獲取準(zhǔn)確的業(yè)務(wù)接入位置。

·傳統(tǒng)的固定電話，是依靠線路信息計(jì)費(fèi)，而VoIP 業(yè)務(wù)依賴(lài)的是賬號(hào)信息。如果要利用VoIP 代替固話，必須解決賬號(hào)和線路的綁定問(wèn)題。

2 解決方案

該方案通過(guò)將用戶的VoIP 業(yè)務(wù)配置信息與該用戶的線路信息進(jìn)行綁定可以有效解決該問(wèn)題。

2.1 IP線路綁定方案具體實(shí)現(xiàn)流程

IP 線路綁定方案具體實(shí)現(xiàn)流程見(jiàn)圖2。

1）用戶受理業(yè)務(wù)后，CRM（客戶關(guān)系管理）錄入系統(tǒng)，生成業(yè)務(wù)

開(kāi)通電子工單，分別送至軟交換和ITMS（綜合終端管理系統(tǒng)）。軟交換完成E8-C 用戶號(hào)碼激活（包括VoIP 號(hào)碼及認(rèn)）證密碼等），ITMS 生成業(yè)務(wù)配置模板。同時(shí)OSS（運(yùn)營(yíng)支撐系統(tǒng)）系統(tǒng)將用戶線路信息與VoIP 賬號(hào)、密碼送至DHCP（動(dòng)態(tài)主機(jī)配置協(xié)議）服務(wù)器。

2）E8-C 上電后在VoIP 上網(wǎng)通道內(nèi)發(fā)送DHCP 的discover廣播報(bào)文，申請(qǐng)VoIP 所用的IP 地址；中間的接入層網(wǎng)絡(luò)設(shè)備即DHCP 中繼設(shè)備〔OLT（光線路終端）、MDU（多住戶單元）、DSLAM（數(shù)字用戶線接入復(fù)用器）、樓道交換機(jī)〕將會(huì)捕捉到DHCPdiscover報(bào)文，并向里添加相應(yīng)的option82 信息并將該轉(zhuǎn)播報(bào)文向上轉(zhuǎn)發(fā)。

3）DHCP 服務(wù)器收到請(qǐng)求后將報(bào)文中的option82 信息進(jìn)行解包，提取該用戶的線路信息。

4）DHCP 服務(wù)器將對(duì)提取到的線路信息進(jìn)行認(rèn)證鑒權(quán)。如果認(rèn)證失敗，DHCP 服務(wù)器不對(duì)此用戶做回應(yīng)；如果認(rèn)證成功，DHCP 服務(wù)器將分配IP 地址給VoIP 模塊。

5）認(rèn)證成功后ITMS 下發(fā)業(yè)務(wù)配置模板，包括VoIP 業(yè)務(wù)涉及的WAN（廣域網(wǎng)）連接配置信息、BAC（邊緣接入控制）地址信息、協(xié)議端口號(hào)、VoIP 號(hào)碼及認(rèn)證密碼等。

2.2 系統(tǒng)改造

為實(shí)現(xiàn)該綁定方案，需要對(duì)IT（信息技術(shù)）系統(tǒng)及現(xiàn)網(wǎng)設(shè)備進(jìn)行升級(jí)改造，分類(lèi)如下。

1）IT 系統(tǒng)需要向DHCP 服務(wù)器發(fā)送用戶線路信息與VoIP賬號(hào)、SN（邏輯認(rèn)證標(biāo)識(shí)）信息，需開(kāi)發(fā)相應(yīng)的流程和接口。

2）DHCP 服務(wù)器需支持option82 信息的提取和驗(yàn)證功能。

3）DHCP 中繼設(shè)備需支持符合中國(guó)電信要求的option82 功能。

·OLT：現(xiàn)網(wǎng)設(shè)備基本均支持，不需升級(jí)改造；

·MDU：現(xiàn)網(wǎng)設(shè)備基本均支持，不需升級(jí)改造；

·BRAS（寬帶接入服務(wù)器）或SR（業(yè)務(wù)路由器）：現(xiàn)網(wǎng)設(shè)備基本均支持，不需升級(jí)改造。

3 總結(jié)

通過(guò)該方案部署可以很好地解決以下幾個(gè)場(chǎng)景的盜打問(wèn)題：未開(kāi)通VoIP 業(yè)務(wù)的普通寬帶用戶通過(guò)其他已開(kāi)通VoIP 業(yè)務(wù)用戶終端在自家使用VoIP 業(yè)務(wù)；未開(kāi)通VoIP 業(yè)務(wù)的普通寬帶用戶非法獲取VoIP 賬號(hào)在自家使用VoIP 業(yè)務(wù)；同一用戶不同套餐之間的交換使用。

該綁定方案能夠解決盜打VoIP、業(yè)務(wù)漫游等問(wèn)題，為VoIP業(yè)務(wù)的規(guī)模推廣奠定堅(jiān)實(shí)的基礎(chǔ)。