在應(yīng)用軟交換網(wǎng)絡(luò)業(yè)務(wù)的時(shí)候，我們需要特別注意，架構(gòu)于IP網(wǎng)之上的軟交換網(wǎng)絡(luò)易受到外來的入侵，目前正在面臨著重要的挑戰(zhàn)。軟交換概念自1997年首次提出，很快便得到了業(yè)界的廣泛重視和認(rèn)同。幾年中，在眾多制造商和運(yùn)營(yíng)商的共同推動(dòng)下，軟交換產(chǎn)品逐步趨于成熟，功能日益豐富，性能逐漸穩(wěn)定，標(biāo)準(zhǔn)化工作正穩(wěn)步推進(jìn)，軟交換技術(shù)正走向市場(chǎng)。

迄今為止，全球范圍內(nèi)已有多家電信運(yùn)營(yíng)商積極開展了在軟交換方面的實(shí)驗(yàn)和商用部署。在北美，地方運(yùn)營(yíng)公司中有67%的運(yùn)營(yíng)商已經(jīng)有軟交換部署，有43%的長(zhǎng)途交換運(yùn)營(yíng)商也部署了軟交換系統(tǒng)。在歐洲，運(yùn)營(yíng)商對(duì)軟交換技術(shù)的發(fā)展和應(yīng)用采用了比較謹(jǐn)慎的態(tài)度，但隨著軟交換技術(shù)的逐漸成熟，歐洲運(yùn)營(yíng)商也加快了軟交換實(shí)施步伐；在亞太地區(qū)，中國(guó)香港、新西蘭、澳大利亞、日本、韓國(guó)等國(guó)和地區(qū)的運(yùn)營(yíng)商在軟交換應(yīng)用領(lǐng)域走在前列。2000年至今，中國(guó)的電信行業(yè)對(duì)軟交換網(wǎng)絡(luò)技術(shù)也給予了極大的關(guān)注，中國(guó)電信、中國(guó)網(wǎng)通、中國(guó)聯(lián)通、中國(guó)鐵通、中國(guó)衛(wèi)通和中國(guó)移動(dòng)都已全面啟動(dòng)對(duì)軟交換的應(yīng)用嘗試及商用部署。各運(yùn)營(yíng)商軟交換網(wǎng)絡(luò)的技術(shù)測(cè)試和實(shí)際商用證明軟交換體系在功能和性能上已經(jīng)基本成熟，目前問題主要集中在以下方面：

隨著軟交換網(wǎng)絡(luò)對(duì)PSTN網(wǎng)絡(luò)的逐步取代，系統(tǒng)應(yīng)采用何種模式進(jìn)行大規(guī)模組網(wǎng)，如何回避IP網(wǎng)用戶的高度自主性，實(shí)現(xiàn)電信運(yùn)營(yíng)商對(duì)業(yè)務(wù)的可管理性，相對(duì)于封閉、使用專用系統(tǒng)的電路交換網(wǎng)，架構(gòu)于IP網(wǎng)之上的軟交換網(wǎng)絡(luò)易受到外來的入侵，面臨安全性的挑戰(zhàn)。如何才能解決網(wǎng)絡(luò)節(jié)點(diǎn)、用戶信息和業(yè)務(wù)的安全，如何提供具有QoS保證的端到端實(shí)時(shí)業(yè)務(wù)，對(duì)于處于企業(yè)私網(wǎng)內(nèi)的用戶，如何實(shí)現(xiàn)業(yè)務(wù)的企業(yè)NAT設(shè)備和防火墻的穿越。

軟交換網(wǎng)絡(luò)組網(wǎng)結(jié)構(gòu)

為了解決以上問題，并考慮到IP網(wǎng)自身要徹底解決安全及QoS問題尚需時(shí)日的現(xiàn)狀，本文在現(xiàn)有軟交換網(wǎng)絡(luò)的基礎(chǔ)上引入了新的網(wǎng)元設(shè)備，并提出了新的組網(wǎng)思路，該組網(wǎng)方案有助于軟交換網(wǎng)絡(luò)向商用化目標(biāo)推進(jìn)一步，有利于傳統(tǒng)運(yùn)營(yíng)商近期內(nèi)軟交換網(wǎng)絡(luò)的商業(yè)部署。為了更好解決軟交換組網(wǎng)問題，本方案引入了集中用戶數(shù)據(jù)庫HLR和集中路由服務(wù)器RS，將原來存放的各軟交換設(shè)備(SS)中的用戶數(shù)據(jù)及路由數(shù)據(jù)分離出來，集中存放在HLR及RS之中，而SS只保留與網(wǎng)關(guān)資源相關(guān)的信息，如中繼網(wǎng)關(guān)的E1資源的空閑情況等。

為了能夠更好解決網(wǎng)絡(luò)、業(yè)務(wù)的安全及QoS問題，本解決方案在傳送層引入了具有一定安全及QoS保證的(軟交換業(yè)務(wù))專用承載網(wǎng)絡(luò)及軟交換業(yè)務(wù)邊緣接入控制設(shè)備(BAC)。軟交換設(shè)備、中繼媒體網(wǎng)關(guān)(TG)、綜合接入媒體網(wǎng)關(guān)(AG)、信令網(wǎng)關(guān)(SG)、重要客戶使用的IAD、媒體服務(wù)器(MS)、BAC等設(shè)備基于專用網(wǎng)絡(luò)部署，該專用網(wǎng)絡(luò)可以是新建的專用網(wǎng)或采用MPLSVPN等技術(shù)的虛擬專用網(wǎng)，能通過各種手段來實(shí)現(xiàn)軟交換設(shè)備間的相互通信及軟交換設(shè)備和非軟交換設(shè)備間的消息隔離。對(duì)于非重要客戶使用的IAD及SIP軟、硬終端等設(shè)備，由于設(shè)備數(shù)量多、分布廣，將通過各種接入方式快速收斂于BAC設(shè)備，通過BAC設(shè)備實(shí)現(xiàn)與專用網(wǎng)絡(luò)中其他設(shè)備的互通，此時(shí)BAC提供信令及媒體的代理功能及安全檢測(cè)及隔離功能。

對(duì)于通過公共Internet接入軟交換網(wǎng)絡(luò)的IAD及SIP用戶 當(dāng)用戶發(fā)起業(yè)務(wù)請(qǐng)求時(shí)，終端首先會(huì)去軟交換網(wǎng)絡(luò)的DNS進(jìn)行SS的域名解析，得到根據(jù)用戶所在位置或IP地址段所分配的BAC的IP地址，終端將呼叫請(qǐng)求送至該BAC，BAC去查詢?cè)撚脩羰欠裨谝淹ㄟ^安全注冊(cè)的用戶列表中，若是則對(duì)其進(jìn)行用戶和軟交換間的信令代理(BAC在用戶來看相當(dāng)于軟交換，在軟交換看相當(dāng)于用戶)。BAC根據(jù)預(yù)設(shè)原則將呼叫請(qǐng)求送至相應(yīng)SS進(jìn)行處理。對(duì)于部署在專網(wǎng)上的TG及AG/部分IAD設(shè)備 當(dāng)用戶發(fā)起業(yè)務(wù)請(qǐng)求時(shí)，網(wǎng)關(guān)設(shè)備將根據(jù)預(yù)設(shè)的SS IP地址將呼叫送至相應(yīng)的SS。

主叫SS首先會(huì)去HLR查詢用戶的業(yè)務(wù)相關(guān)信息，判別用戶該業(yè)務(wù)是否有權(quán)，是否符合預(yù)設(shè)的業(yè)務(wù)觸發(fā)條件，然后根據(jù)查詢結(jié)果去訪問RS獲得本次呼叫的路由信息，將呼叫接續(xù)至下一跳SS或業(yè)務(wù)平臺(tái)。被叫SS收到呼叫請(qǐng)求將去查詢HLR，獲得目前用戶指定終端的IP地址，接至終端。