VoIP. Grundlagen. ISIK - IT - Sicherheitsbotschafter im Handwerk It-sicherheit-handwerk.de

Transkript

1 VoIP Grundlagen

2 Wie funktioniert das Festnetz? Analog und ISDN: Sprache wird in Form von elektrischen Signalen, leitungsvermittelt übertragen. Physisch geschaltete Verbindung (PSTN = Public Switched Telephone Network). Nur ISDN: Mehrere Kanäle DTMF Signalisierungsverfahren im D- Kanal. 2 Nutzkanäle (B-Kanal). Endeinrichtung Vermittlungsstelle Vermittlungsstelle Endeinrichtung Endeinrichtung 2

3 Vor- und Nachteile der klassischen Telefonie Vorteile Leitungsvermittelt, d.h. Leitung steht ausschließlich diesem Gespräch zur Verfügung, daher weniger Störungen und Überlastung hohe Verfügbarkeit von 99,999% Stromversorgung durch Netzbetreiber über U K0 / S 0 schneller Verbindungsaufbau hohe Sprachqualität 3

4 Vor- und Nachteile der klassischen Telefonie Nachteile Bandbreite wird statisch zur Verfügung gestellt, d.h. Ressourcenverschwendung Übertragung von Daten und Video führt zu Problemen DTMF 1 ist störungsanfällig 1 engl. Dual Tone Multi Frequency: Bezeichnung für das gebräuchliche Tonwahlverfahren 4

5 VoIP - Geschichte 1973 Erste Übertragung digitaler Sprache IP Protokoll wird spezifiziert Michaela Merz entwickelt mtalk für Linux Halbduplex-Programm für Windows AppleTalk mit Ton- und Bildkommunikation H.323-Standard wird verabschiedet SIP wird verabschiedet Skype erscheint. 5

6 Was ist VoIP? VoIP Steht für Voice over IP. Telefonieren über Computernetzwerke nach Internet-Standards. Sprache und Steuerinformationen werden über ein für Datenübertragung nutzbares (paketvermittletes) Netz übertragen. Macht herkömmliche Telefontechnologie samt Netz und Komponenten überflüssig. 6

7 VoIP Protokolle - Grundlagen

8 Was ist ein Protokoll? Kommunikationsprotokoll: Vereinbarung, nach der die Datenübertragung zwischen mehreren Parteien abläuft. Regeln, welche Syntax, Semantik, Synchronisation bestimmen. Umsetzung durch Hardware oder Software. Kommunikationsprotokoll im Rechnernetz ist ein Netzwerkprotokoll. 8

9 Was ist ein Protokoll? Beispielhafte Verhaltensweisen einer protokollbedingten Kommunikation: Feststellung der Beteiligten Partner. Vereinbarung von Verbindungseigenschaften. Wie beginnt und endet eine Botschaft. Wie bearbeitet man beschädigte Botschaften. Wie wird die Verbindung beendet. 9

10 IP-Protokoll Weit verbreitetes Netzwerkprotokoll - Grundlage des Internets. Basis zum Gruppieren von Computern in logische Einheiten. Basis zum Adressieren und versenden von IP-Paketen. Logische Adressierung ist Grundlage für Routing (Wegewahl und Weiterleitung von Netzwerkpaketen). Daher Voice over IP 10

11 VoIP VoIP-Protokolle

12 Protokollmodell in Verbindung mit VoIP Der Transport erfolgt über das verbindungslose UDP-Protokoll ohne Paketquittierung. RTP setzt zum Transport in Echtzeit auf UDP auf. Mithilfe des RTCP(1) werden Kontroll- und Status-informationen übertragen. Für den Auf- und Abbau (Signalisierung) einer Verbindung stehen mehrerer Protokolle zur Verfügung: H.323 SIP SDP beschreibt die Eigenschaften von Multimediadatenströmen (z.b. Codecs). 1 engl. Real-Time Control Protocol 2 engl. Quality of Service 12

13 Protokollmodell in Verbindung mit VoIP 13

14 SIP Protkoll SIP wird für Aufbau, Abbau und Steuerung von Multimedia-Sessions verwendet und zeichnet sich aus durch: einfachen, http-ähnlichen Aufbau, Nachrichtenübertragung im ASCII-Format, Unterstützung von Punkt zu Punkt- oder Mehrpunkt-Verbindungen, zu -Adressen ähnlich aufgebaute SIP-Adressen. 16

15 SIP Adresse 17

16 SIP Interne Nachrichten 18

17 SIP Komponenten Die wichtigsten SIP-Komponenten sind: User Agent SIP-Server Proxy-Server Registrar-Server Gateway 19

18 SIP-Komponente User Agent (UA) SIP Endpunkt. Beinhaltet sowohl Client-, als auch Serverfunktion. Der Initiator einer Session ist der UA-Client, der antwortende Client, der UA-Server. Somit ist eine direkte Verbindung ohne zentrale Steuerinstanz möglich. 20

19 SIP-Komponente UAS SIP-Server erfasst, filtert und stellt Informationen zu Benutzerpräsenz bereit, beispielsweise: Wo ist der Benutzer (Büro/Archiv)? Wie ist sein Zustand (frei/besetzt)? Will der Nutzer verfügbar sein (im Meeting)? Welches Medium bevorzugt der Benutzer (Sprache, Text, Video etc.)? Welche Leitungsmerkmale (Weiterleiten) sind aktiv? 21

20 SIP-Komponente Proxy-Server Ein SIP-Proxy-Server (Vermittler) ist zwischengeschaltet und leitet SIP-Nachrichten: Fügt ggf. zusätzliche Routing-Informationen ein und leitet diese an andere Instanzen weiter. Über den Dienst DNS kennt der SIP-Proxy-Server andere Domänen und kann Nachrichten zu anderen SIP-Proxy-Servern weiterleiten. Lässt Verbindungen zu oder lehnt sie ab. 22

21 SIP-Komponente Registrar-Server Der Registrar Server dient als Schaltstelle in der Systemarchitektur von SIP: Er übernimmt das Registrieren von Anfragen für die Domain, die er verarbeitet (bei Location-Service-DB). Er bearbeitet ein oder mehrere IP-Adressen zu einer bestimmten SIP-URI, die durch das SIP Protokoll übermittelt werden. 23

22 VoIP-Komponente Gateway Ein Gateway kann ein SIP-Netz mit anderen Netzen, wie beispielsweise dem öffentlichen Fernsprechnetz, das unterschiedliche Protokolle oder Technologien verwendet, als Schnittstelle verbinden. 24

23 SIP-Komponenten Graphischer Überblick 1. Anmelden mittels Registrar - aktuelle IP in Location-Service-DB 2. Verbindung über Proxy vom Location-Service 3. Verbindung über Redirect-Server Ermittlung B-IP-Addresse vom Location-Service-DB Rückgabe der Adresse an A dieser stellt Verbindung zu B direkt oder über Proxy von B her 25

24 SIP Zusammenfassung Ablauf eines Gespräches Handwerkskammer Thema Musterstadt, der Präsentation Musterstraße Referent 123, Musterstadt 28. März

25 VoIP Andere Protokolle Die H.323-Protokollfamilie: wurde für die Übertragung von Video, Audio und Daten entwickelt, basiert auf Protokollen aus der Festnetz-Telefonie (ISDN-Protokoll Q.931) und ist daher sehr stabil, setzt sich aus mehreren Subprotokollen zusammen (z.b. H.225.0, H.245, H.450, H.235) und baut auf diesen auf, besitzt einen komplexen Aufbau. 27

26 VoIP Andere Protokolle Inter-Asterisk-Exchange Protocol (IAX2) Zur Übertragung zwischen zwei Asterisk-Servern oder IAX2-Endgeräten über ein Netzwerk mit Authentifizierungsmöglichkeit über PKI mittels RSA- Verschlüsselung. Skype-Protocol Proprietäres Protokoll der Skype-Software. 28

27 VoIP Codecs

28 Sprachcodierung - Was ist ein Codec? Ein Codec ist ein Verfahren, das Daten oder Signale digital kodiert und dekodiert: Beim Kodiervorgang werden analoge Signale oft nicht verlustfrei digitalisiert. Damit wird eine Verringerung der notwendigen Speicherkapazität (Bandbreite) erreicht. Es wird eine Reduktion des analogen Signals sowie eine Kompression des digitalen Signals vorgenommen. Dies führt teils zu Qualitätsverlusten bei der Rückwandlung des digitalen Datenstroms in analoge Signale. 30

29 Sprachcodierung - Grundlagen Sender: Analoges Sprachsignal wird digitalisiert, der entstandene Bitstrom in Pakete aufgeteilt über das Internet versendet. Empfänger: Pakete werden in einen Bitstrom zusammengeführt, anschließend decodiert und das analoge Signal am Lautsprecher ausgegeben 31

30 Sprachcodierung - Grundlagen Analoge Sprachsignale liegen zwischen 300Hz und 3400Hz, daher wurde die Abtasthäufigkeit auf 8000 Abtastungen pro Sekunde festgelegt. Die bekanntesten Codierungsverfahren sind die Abtastwert-orientierten und die Segment-orientierten Verfahren. 32

31 Sprachcodierung - Grundlagen Bei den Abtastwert-orientierten werden alle Abtastwerte mit z.b. 8 Bit codiert. Dadurch entsteht ein Bitstrom von 64 kbps. Der Codec G.711 arbeitet nach diesem Prinzip. Bei der Segment-orientierten Sprachcodierung wird das Sprachsignal in Zeitsegmente aufgeteilt und diese Segmente in die entsprechende Anzahl von Abtastwerten codiert. Der Codec G.729 arbeitet nach diesem Prinzip. 33

32 Sprachcodierung G.711 Abtastwertorientiert Abtastung, Quantisierung und Codierung des in Rot dargestellten ursprünglichen Signalverlaufes bei einer PCM mit 4 Bit. 34

33 Sprachcodierung Codecverfahren 35

34 Sprachcodierung Schematische Darstellung 36

35 Sprachcodierung Bandbreitenberechnung Wie viel Bandbreite ist für X zeitgleiche Gespräche nötig: Begrenzender Faktor Upstream (8:1 bei ADSL) 2048 kbps (2 Mbps) Zugang ergibt 256 kbps Downstream Mit 256 kbps lassen sich 3 Gespräche führen (256 kbps/83 kbps) Lösungsmöglichkeit ist SDSL 37

36 Sprachcodierung Sprachqualität Die Sprachqualität hängt von folgenden Parametern ab: Übermittlungszeit (Latenz) Zeitdifferenz der Übermittlung zwischen Sender und Empfänger Jitter Zeitschwankungen bei der Paketübermittlung Paketverluste Eine Verlustrate von über 5% ist nicht akzeptabel und verschlechtert die Sprachqualität merklich. VAD 1 Signal/Rausch-Abstand QoS Dienstgüte 1 engl. Voice Activity Detection: Rauschen wird bei VoIP unterdrückt 38

37 Sprachqualität als Funktion von Paketverlusten und Latenz [%] Paketverluste gute Sprachqualität inakzeptable Sprachqualität akzeptable Sprachqualität Latenz [ms] 39

38 Sprachcodierung Sprachqualität nach MOS-Skala Bei der Mean Opinion Score -Skala werden Sprechproben einer Testgruppe vorgespielt und wie folgt bewertet: 40

39 Sprachcodierung Sprachqualität nach MOS-Skala Eine Übersicht von Bewertungen für verschiedene Codecs: 1 PLR, (engl. Package Lost Rate) Paketverlustrate 41

40 Sprachcodierung Sprachqualität Der Codec sollte einen Kompromiss aus guter Sprachqualität und Kompression darstellen: Die Sprachqualität hängt wesentlich vom verwendeten Codec ab. Die Bandbreite soll so gering wie möglich gehalten werden, deshalb verwendet man teils komprimierende Codecs. 42

41 VoIP Fax over IP

42 Fax over IP - Grundlagen Normales Fax mit T.30 (G3 Fax): Hohe Zuverlässigkeit durch Sprachkanalverbindung Fax über VoIP mit G.711: Ungesicherte Übertragung (RTP über UDP) Paketverlust (bei Sprachübertragung nicht hörbar ) Führt zu Informationsverlusten und Verbindungsabbrüchen Rauschunterdrückung / Echokompensation / Signallaufzeiten etc. Zusätzlich komprimierende (G.729) / nichtlineare Codecs ätzlich komprimierende (G.729) / nichtlineare Codecs 44

43 Fax over IP - Lösungsansätze T.37 Standard (Store and Forward): Das Fax wird von einem Fax-to-Mail-Gateway in eine mit Faxnummer als Adresse und Fax als Bilddatei im Anhang umgewandelt. ätzlich komprimierende (G.729) / nichtlineare Codecs 45

44 Fax over IP - Lösungsansätze T.38 Standard (Echtzeitfax - FoIP): Das Fax wird in Echtzeit mit Hilfe des speziellen IFP (Internet Facsimile Protocol) über TCP/UDP versandt. Generelle Probleme der paketvermittelten Übertragung bleiben bestehen (Jitter, Latenz, Paketverluste), lassen sich jedoch technisch beheben (Doppelversand). Gegenstelle muss T.38 unterstützen oder es ist ein Gateway zum Telefonnetz vorhanden. ätzlich komprimierende (G.729) / nichtlineare Codecs 46

45 Fax over IP - Lösungsansätze T.38 Standard (Echtzeitfax - FoIP): ätzlich komprimierende (G.729) / nichtlineare Codecs 47

46 VoIP ENUM

47 ENUM Grundlagen ENUM bedeutet telephone NUmber Mapping : Übersetzung der Telefonnummern in Internet-Adressen. Eine Anwendung des DNS (Domain Name System). Alle Internetdienste sollen unter einer Internetadresse (Rufnummer) zur Verfügung stehen. Kostenloses Telefonrouting zwischen VoIP-Teilnehmern. Umgehung der Netzanbieter (Nutzerzahl stagniert). ätzlich komprimierende (G.729) / nichtlineare Codecs 49

48 ENUM Aktuelle DENIC-Statistik zu ENUM-Domains ätzlich komprimierende (G.729) / nichtlineare Codecs 50

49 ENUM Mapping einer Rufnummer 51

50 ENUM Dienste Festnetz INTERNET e164.arpa SIP-Telefon Mobilfunk e164.arpa Festnetz: Mobiltelefon: Homepage: Homepage 52

51 Routing ohne ENUM Rufnummern werden vom Netzbetreiber zugeteilt: Hausinternes Routing ist vom Nutzer oder Dienstleister einzurichten. Standortübergreifendes Routing kann vom Nutzer oder Dienstleister eingerichtet werden. Netzbetreiber übernimmt das Routing (Weiterleitung) im externen Daten-/Telefonnetz. 53

52 VoIP VoIP im Intranet

53 CTI - Grundlagen Durch das Zusammenwachsen von Telefon- und Datennetzen können TK-Anlagen (ISDN) mit Computern gekoppelt werden. Man spricht von Computer Telephony Integration (CTI): First-Party-Telephony (Einzelplatzlösung) Telefon-zentrische Kopplung Computer-zentrische Kopplung Third-Party-Telephony (Mehrplatzlösung) ätzlich komprimierende (G.729) / nichtlineare Codecs 55

54 CTI - Grundlagen Telefon-zentrische Kopplung: Computer wird an das Telefon angeschlossen und verfügt über eine Software zu dessen Steuerung. ätzlich komprimierende (G.729) / nichtlineare Codecs 56

55 CTI - Grundlagen Computer-zentrische Kopplung: Telefon wird an den Computer angeschlossen. Dieser verfügt über eine Schnittstelle (ISDN-Karte) zur TK-Anlage. ätzlich komprimierende (G.729) / nichtlineare Codecs Handwerkskammer Thema Musterstadt, der Präsentation Musterstraße Referent 123, Musterstadt 28. März

56 CTI - Grundlagen Beide Einzelplatzlösungen in der Übersicht: ätzlich komprimierende (G.729) / nichtlineare Codecs 58

57 CTI - Grundlagen Third-Party-Telephony umfasst drei Systeme: Die Telefonanlage oder der TK-Server, der CTI-Server und ein CRM-System. Die Kopplung aller drei Systeme gelingt nur, wenn alle Systeme über kompatible Schnittstellen verfügen. ätzlich komprimierende (G.729) / nichtlineare Codecs 59

58 CTI - VoIP Durch die Verwendung von VoIP im Unternehmen ergeben sich bezüglich CTI folgende Vorteile: Einfachere Einrichtung bzw. Handhabung Weniger Ressourcen Größere Synergieeffekte Tiefere Implementation 60

59 CTI Ein Beispiel mit VoIP 61

60 VoIP over WLAN VoIP-Telefon mit WLAN-Funktion in der Praxis: Es ergeben sich Probleme bei der Durchkreuzung mehrerer Verbindungszellen durch Probleme bei der Verbindungsübergabe (Roaming). Dies führt zu Verbindungsabbrüchen und lückenhafter Übertragung. Mögliche Lösungsansätze: Geräte von einem Hersteller mit WLAN-Controller. IEEE r Fast Transition. Meist nicht implementiert, mit Hilfe von hostapd unter Linux möglich. 62

61 VoIP over WLAN 63

62 VoIP Vor- und Nachteile

63 Vorteile von VoIP Synergieeffekte / Workflow - CTI Eine Infrastruktur Eine Abteilung Weltweite Nutzung Konferenzen und Unified Messaging Einfachere Integration externer Mitarbeiter / Standorte Kostenersparnis 65

64 Nachteile von VoIP Umstellung und Konfiguration von Soft-/Hardware Abhängigkeit von der Internetverbindung/Bandbreite Stromabhängigkeit Notrufe Spam over Internet Telephony Inkompatibilität und Sicherheitsrisiken 66

65 VoIP Risiken von VoIP

66 SPIT Spam over Internet Telephony Spam over Internet Telephony: Unerwünschte Telefonanrufe automatisiert und in großer Anzahl (z.b. Gewinnmitteilungen und Lockanrufe). Angedachte Schutzmaßnahmen: Black- und White-Lists, Reputation Systems, Circles of Trust etc. 68

67 Notrufe Ohne Gewähr Beim Absetzen eines Notrufes: Könnte sich der Nutzer an einem beibiegen Ort aufhalten. Der Ort des Notrufs kann nicht lokalisiert werden und somit nicht an die Leitstelle übergeben werden. Es wird die Position die bei Registrierung des Anschlusses hinterlegt wurde weitergegeben. Für die Möglichkeit eines Stromausfalls ist im besten Fall ein Ersatz vorzusehen (ISDN) oder eine USV. 69

68 Notrufe Ohne Gewähr Szenario zur Sicherung der Notruffunktionalität: Einen Testlauf mit der örtlichen Leitstelle unter deren normaler Festnetznummer vereinbaren. Test der Notruffunktion durchführen (Für alle benötigten Geräte/Leitungen) Externe Mitarbeiter z.b. über eigene Nebenstellen/Leitung anbinden und sich um entsprechend aktualisierte Ortsinformationen beim Provider bemühen. 70

69 Angreifbarkeit Grundlagen Was zu schützen ist: Verfügbarkeit Authentizität Integrität Vertraulichkeit 71

70 Angreifbarkeit Grundlagen Abhörbarkeit: Signalisierung Gesprächsdaten (Mediastream) Angreifbarkeit der Netzinfrastruktur: Netzwerk Endgeräte 72

71 Angreifbarkeit Schutzmaßnahmen SIPS (Session Initiation Protocol Secure): Verschlüsselte Signalisierung. Verschlüsselung mit Hilfe von TLS/SSL. Zertifikatsbasierte Verschlüsselung. 73

72 Angreifbarkeit Schutzmaßnahmen ZRTP (Zimmermann Real-Time Transport Protocol): Schlüsselaustauschprotokoll. (Alternativ TLS) Aushandlung des Schlüssels zur Verschlüsselung zwischen zwei Endpunkten basierend auf RTP. Nutzt das Diffie-Hellman-Verfahren. Der Schlüssel wird für eine SRTP-Verschlüsselung genutzt. 74

73 Angreifbarkeit Schutzmaßnahmen SRTP (Secure Real-Time Transport Protocol): Verschlüsselter Sprachversand (Mediastream). Verschlüsselte Variante von RTP. Verwendet den Advanced Encryption Standard (AES). 75

74 Angreifbarkeit Schutzmaßnahmen Netzwerksicherheit: Übergreifende Netzwerksicherheit. https-verbindungen und sichere Passwörter zu allen Administrationsoberflächen. Trennung der Netze - VLAN für das VoIP-System. Clientsicherheit: Übergreifende Clientsicherheit. Sichere Passwörter für alle Geräte. 76

75 Angreifbarkeit Konfigurationsszenario Szenario zur sicheren VoIP-Einrichtung: VoIP im getrennten VLAN laufen lassen. Interne Kommunikation verschlüsseln (SIPS/TLS/SRTP). Externe Standorte per VPN (IPSec) anbinden. Die Weiterleitung ins restliche Telefonnetz über die Datenleitung übernimmt der Provider. Dieser sollte Möglichkeiten der Verschlüsselung anbieten. 77

76 Angreifbarkeit Bleibende Schwachstellen Auch wenn man alle genannten Bedingungen erfüllt bleiben systembedingte Schwachstellen: Bei einer Weiterleitung ins normale Festnetz ist man dessen Gefahren wehrlos ausgesetzt. Sofern der Angerufene VoIP, jedoch keine Sicherheitsmaßnahmen nutzt, ist man hierdurch angreifbar. 78

77 Angreifbarkeit Was kann passieren? 79

78 VoIP Exkurs Skype

79 Exkurs Skype - Grundlagen Skype: ermöglicht das kostenlose Telefonieren via Internet von Computer zu Computer, sowie gebührenpflichtiges Telefonieren ins Festnetz und zu Mobiltelefonen (SkypeOut). ermöglicht Videoconferencing, Dateitransfer und Chat. ist eine proprietäre VoIP-Software (Peer-to-Peer) mit verschlüsseltem Datenstrom. kein Standard und proprietäres Protokoll. CTI-Integration kompliziert 81

80 Exkurs Skype Sicherheitsrisiken Skype besitzt wie die meiste Software Sicherheitslücken: Durch das proprietäre Protokoll ist man auf deren Erkennung und Behebung durch den Skype-Betreiber (Microsoft) angewiesen. Aufgrund von Funktionen wie Dateitransfer oder Supernode- Funktionalitäten ist im Unternehmenseinsatz eine Risikoabschätzung vorzunehmen. Neben einfachen Sicherheitslücken gibt es auch Skype-eigene Sicherheitsprobleme. Mit UDP-Hole-Punching reißt Skype u.u. von innen Löcher in die Firmenfirewall. 82

81 Exkurs Skype UDP-Hole-Punching Permanente TCP-Verbindung zum Skype-Server. Permanente TCP-Verbindung Permanente TCP-Verbindung 83

82 Exkurs Skype UDP-Hole-Punching Aufbau einer UDP-Verbindung durch Hole-Punching Permanente TCP-Verbindung Permanente TCP-Verbindung 84

83 Exkurs Skype UDP-Hole-Punching Etablierte Verbindung zwischen Skype-Teilnehmern Permanente TCP-Verbindung Permanente TCP-Verbindung 85

84 Exkurs Skype Schutzmöglichkeiten Eingeschränkten Schutz bietet: Eine Firewall mit Application-Control (z.b. Fortigate). Es ist Möglich die Skype-Anmeldeserver zu sperren, so dass ein Login-Vorgang nicht möglich ist. Weitere Informationen im Frauenhofer ESK -Report Skype im Unternehmen unter: pe_im-unternehmen.pdf 86

85 VoIP Kosten-/Nutzenfrage

86 Kosten-/Nutzenfrage Faktoren Keine allgemeingültige Berechnung möglich. Individuelle Gegebenheiten entscheiden über einen Umstieg zu VoIP (z.b.: Höheres Telefonaufkommen Größerer Nutzen). Mehrwerte / Synergieeffekte beeinflussen die Entscheidung. Investitionskosten können hoch sein. Nutzwert-Analyse hilft bei der Entscheidung. 88

87 Kosten-/Nutzenfrage Faktoren Investitionskosten können hoch sein: Ausbau/Erneuerung des Intranets Anschaffung neuer Hardware Höhere Kosten für einen besseren Internetzugang Zusätzliche Sicherheitsmaßnahmen Spezielle Anforderungen treiben die Kosten in die Höhe 89

88 Kosten-/Nutzenfrage Einfaches Rechenbeispiel Kosten herkömmliche Telefonie (HICOM 150) VoIP-Lösung Investitionskosten ,11 Fixkosten 7662, x Basisanschluss 1258, ,20 unternehmensinterne Telefonkosten 1514,47 -- Gesamtkosten : 10435, ,31 Zeit TK-Anlagenkosten VoIP-Lösungskosten Anschaffungsjahr 10435, ,31 1. Folgejahr 20871, ,20 Ersparnis : ,11 90

89 Kosten-/Nutzenfrage Nutzwertanalyse 91

90 VoIP Hard- und Software

91 Hard-/Software TK-Anlage/VoIP-Server TK-Analgen steuern die Telefonie über ISDN: ISDN-Anlagen können mit Zusatzmodulen VoIP-fähig werden. Eine VoIP-Anlage oder VoIP-Switch ist ein Server mit Software zum Steuern von VoIP-Verbindungen: Reine VoIP-Anlagen benötigen eine ISDN-Karte, um im Notfall über das öffentliche Telefonnetz telefonieren zu können. 93

92 Hard-/Software Telefon ISDN-Telefone mit VoIP-Fähigkeit. Reine SIP-Telefone, evtl. PoE-fähig. Schnurlose DECT-Telefone für IP-Telefonie und/oder WLAN. Softphones, auch mit Videotelefonie. 94

93 Hard-/Software Sonstige Hardware Switche mit Unterstützung für virtuelle Netze und PoE-Fähigkeit. ATA, um analoge Telefone weiterbetreiben zu können. Ausreichend groß dimensionierte USV. WLAN mit Authentifizierungsserver. 95

94 VoIP Migrationsstrategie

95 Migrationsstrategie - Grundlagen Als Migrationsstrategien kommen in Frage: Harte Migration: Alte Anlage abschalten, neue installieren. Es muss u.u. einen Tag auf die Telefonie verzichtet werden. Sanfte Migration: Nach und nach alte Komponenten durch neue ersetzen. Die alte Anlage läuft einige Zeit parallel. 97

96 Migrationsstrategie Projektstrategie Aufnahme des IST-Zustandes: Komponenten der Firma werden auf VoIP-Tauglichkeit geprüft Festlegen des SOLL-Zustand allgemeine Anforderungen unternehmensspezifische Anforderungen Konzeptumsetzung und Erprobung 98

97 Migrationsstrategie Projektstrategie Allgemeine Anforderungsfragen sind oft: Können Rufnummern und Standard-Leistungs- Merkmale Übernommen werden? Welche Kosten können eingespart werden? Kann die Sprachkommunikation in vorhandene Anwendungen integriert werden? Wie sicher und zuverlässig ist das neue System? 99

98 Migrationsstrategie Projektstrategie Unternehmensspezifische Anforderungsfragen sind: Aufrüstung auf Videotelefonie Explosionsgeschützte Telefone Ansteuerung von Signalleuchten / Türsprechanlage über Telefone und Anwendungen Nutzung einer vorhandenen oder neuen WLAN-Struktur zur Einbindung von drahtlosen Endgeräten Verteilung der Software und Konfigurationsdateien über das Netzwerk 1/2 100

99 Migrationsstrategie Projektstrategie Unternehmensspezifische Anforderungsfragen sind: Automatische Erkennung neuer Telefone LTE-Anbindung für Außendienstmitarbeiter Aufzeichnung von Telefongesprächen Integration in Web-Anwendungen (Click-to-Dial) Benachrichtigung von Mitarbeitern per SMS Terminbasiertes Anrufmanagement Realisierung eines Zeiterfassungssystems 2/2 101

100 Migrationsstrategie Projektstrategie Alternativen für die Migration einer ISDN-Anlage: Einbau eines Ethernet-Moduls in die TK-Anlage Anbindung der ISDN-Telefone über einen IP/ISDN-Multiplexer Anbindung der ISDN-Anlage an ein VoIP-Gateway Hybride Kommunikationslösung 102

101 103