Реализация сети IP-телефонии предприятия

Таким образом, в результате модернизации телефонной сети будут убраны все старые АТС и внедрена на главном офисе новая цифровая АТС AsteriskNOW с сервером телефонии IBM Express x3250 M5 для объединения все телефонов сети предприятия. Старые аналоговые телефоны частично останутся и будут подключены к АТС с помощью FXS шлюзов. Частично будут внедрены IP-телефоны Grandstream GXP-2140, которые напрямую будут подключены к цифровой АТС.
Подключение к оператору связи производится с использованием SIP-транка. Как альтернатива, при проблемах на IP-PBX серверах, может использоваться оператор связи.
Чтобы сэкономить средства на совершение международных звонков, в будущем планируется использование услуг крупного провайдера VoIP (масштаба SIPNET и т.п.).
Общая схема корпоративной сети VoIP на базе Asterisk представлена на рисунке 2.10.
Рисунок 2.10 - Сеть корпоративная VoIP на базе Asterisk. Схема структурная
Защита сети на предприятии организована с помощью VPN-подключения, реализуемого в межсетевом экране ZyXel ZyWall USG 100 (таблица 2.1)

. VPN основывается на 3-х методах, применяемых для осуществления мер безопасности в информационных сетях: шифрование; туннелирования; аутентификация.
Таблица 2.1
Характеристика ZyXel ZyWall USG 100 [36-40]
Характеристика Параметр
Производитель ZyXEL
Серия ZyWALL
Модель USG 100 Plus
Тип оборудования Межсетевой экран (Firewall)
Индикаторы Link/ACT, Power, System
Высота 1U
Установка в стойку 19" Возможна, крепеж в комплекте
Память 256 Мб flash, 256 Мб системная память
Наличие консольного порта Есть, кабель RS232 в комплекте
USB порты 2xUSB
Управление Веб-интерфейс, SNMP, SSH, интерфейс командной строки (CLI), Telnet
Гигабитные порты 4 порта 10/100/1000 Мбит/сек с переключением в DMZ
Порты WAN 2 порта RJ-45 1000 Мбит/сек
Брандмауэр (Firewall) ALG, NAT, SPI, журнал событий, защита от DDOS атак, защита от DOS атак, контроль доступа по времени, фильтрация по IP, по MAC-адресам, по URL, по номеру порта, антиспам
Питание От электросети
Блок питания Внешний, входит в комплект поставки
Потребление энергии 17 Вт
Кол-во параллельных сессий 40000
Кол-во сессий в секунду 1200
Соответствие стандартам 802.1Q (VLAN)
Производительность VPN 150 Мбит/с IPSec (AES)
VPN-сервер Да
Защита VPN-протоколов L2TP, IPSec
Кол-во VPN соединений до 50 туннелей IPSec, 25 туннелей SSL
MAC Address Table
6 адресов
QoS
Поддерживается
VLAN Поддерживается, IEEE 802.1Q, до 16 VLAN
NAT Поддерживается, SNAT/DNAT
DHCP-сервер Есть
После проведения всей модернизации техническая архитектура поликлиникы будет выглядеть следующим образом – рисунок 2.11.
Рисунок 2.11 – Сеть инфокоммуникационная модернизированная ГУЗ ЯО «Детская стоматологическая поликлиника № 2»