All-IP Vorteile und Möglichkeiten für Ihre Kommunikationslösung. Bernhard Rust Senior Consultant, Unify AG

Transkript

1 All-IP Vorteile und Möglichkeiten für Ihre Kommunikationslösung Bernhard Rust Senior Consultant, Unify AG

2 Was heisst eigentlich SIP Trunking? SIP = Session Initiation Protocol Quelle: Wikipedia (04/2015) Das Session Initiation Protocol (SIP) ist ein Netzprotokoll zum Aufbau, zur Steuerung und zum Abbau einer Kommunikationssitzung zwischen zwei und mehr Teilnehmern. Provider SIP Trunk In der IP-Telefonie ist das SIP ein häufig angewandtes Protokoll. Das Protokoll wird u. a. im RFC 3261 spezifiziert. TK Anlage Nebenstellen

3 SIP Standardisierung SIP Forum ATIS/SIP Forum NNI Task Force SIPconnect 2.0 Task Group SIPconnect Interoperability Certification SIP Over IPv6 Task Group Fax-over-IP Task Group Video Relay Services Task Group WebRTC Task Group Andrew Hutton, Unify Member of SIP Forums board of directors SIPconnect 1.1 (2011) Portfolio Voice V8 SBC V8 Branch V8 R1 Business.. already compliant with the mandatory requirements of SIP Forum s SIP Connect 1.1

4 SIP Standardisierung SIPConnect V1.1 Detailempfehlungen Modes of operation / Static Mode / Registration mode From header field for Incoming Calls from the Service Provider to the Enterprise P-Asserted-Identity and Privacy header fields for Incoming Calls from the Service Provider to the Enterprise Request-URI for Outgoing Calls from the Enterprise to the Service Provider P-Asserted-Identity header field for Outgoing Calls from the Enterprise to the Service Provider From header Field for Outgoing Calls from the Enterprise to the Service Provider Privacy header field for Outgoing Calls from the Enterprise to the Service Provider Forwarding a Call using a new dialog INVITE request Call Transfer Session limits Codec Support and Media Transport Echo chancellation Fax calls Registration Mode Static Mode Providing Enterprise Address to Service Provider Network Static Mode Providing Service Provider Address to Enterprise IPv6 Putting a Session on Hold

5 Grundsätzlicher Aufbau einer Voice Cloud SIP Service Provider Standorte a/b Analoges Faxgerät SIP Trunk Gateway Analoges Telefon Firewall (Session Border Controller) IP Telefon Data Center LAN /WAN IP / SoftClient Voice LAN / WAN Brand- oder Gefahrenmeldeanlage *) LTE/UMTS Backup

6 Kosteneinsparungen durch Zentralsierung Data Center Aufhebung dezentraler PSTN Anschlüsse: Security Policies für die Anbindung an einen Cloud Dienst Hohe Verfügbarkeit im Data Center Integration lokaler Rufnummernpläne Möglichkeit Anbindung bestehender Legacy Infrastruktur Handhabung von Notrufdiensten

7 Baseliene Security Baseline Security Office 1. Richtlinien zur sicheren Produktentwicklung - General Security Requirements 2. Risikoanalysen - theoretisches Security Assessment TSA - während Produkt Design und Planung 3. Penetrationstests - praktisches Security Assessment PSA in der Systemtest Phase 4. Guidelines zur Produkthärtung - Security Checklisten 5. Schwachstellenmanagement über den gesamten Produkt Lebenszyklus - Vulnerability Management Externe Zertifizierung Voice und Session Border Controller haben 10,800,231 Attaken und Protocol Mutationen standgehalten. Das Management Interface hat alle Denial of Service Attaken (DoS) abgwiesen. (notably Slowloris and THC SSL DoS) Transparenz zum Kunden

8 Voice SIP Soft Switch Carrier Grade (99.999) Voice Georedundant Voice Skalierbar bis zu 100,000 Teilnehmer Industrie Leader Routing von bis zu 6000 Nummernplänen Rolling Upgrade Support ermöglicht Wartungsarbeiten ohne Unterbruch Active-Active Server Konfiguration 100% virtualisierbar Zentrales Management Miercom Zertifiziert

9 Session Border Controller Data Center SBC SSP SIP Service Provider Home Worker Mobile User Circuit Remote Filialen SIP Service Provider Bis 10 Provider pro SBC SIP Connect 1.1 Remote User Topology hiding Abwehr DDoS Attaken Verschlüsselung Firewall White list / black list Traffic Zentrales Management Miercom Zerifiziert

10 Branch Anbindung Legacy PBX in Zweigstellen Integrierter SBC zur Anschaltung von SPP SSP SIP Service Provider S0/S2 QISG resp. Cornet-NQ 3 rd Party PBX / Unify Legacy SIP-Q V2 Branch SBC SIP Zuverlässige Survivability Voice PSTN Vereinheitlichtes Management QSIG CorNet-NQ 3 rd Party PBX HiPath 3000/4000

11 Redundante SIP Services 3 rd Party Legacy RZ 1 RZ 2 Voice Node 1 Active Cluster Interconnect Bridge Voice Node 2 Active SBC 1 Active OS SBC 1 Redundancy OS SBC 2 Redundancy Standby SBC 2 SIP Standby SIP Active SIP Service Provider Carrier Grade (99.999)

12 All-IP Kundenutzen einer OSV Lösung Vom Provider bis zum Endgerät durchgehend zertifiziert und supported H4k OpenPath FlexLicensing Investitionsschutz OSV Investitionsschutz dank Migration von Lizenzen und Weiterverwendung von Endgeräten und Hardware keine Trunking Lizenzen, moderate Investitionskosten, tiefe Betriebs- und Wartungskosten, zentral manage- und administrierbar Carrier Grade (99.999) Höchstverfügbar, höchste Security über Miercom zertifizierte Komponenten

13 E112 Notruflenkung nach ETSI Für die Schweiz noch in Planung!! VoIP PBX SIP Service Provider Location Server DB 1. Erkennen eines Notrufes 2. Abrufen der zugehörigen Standort-ID (Beim aufkommenden ETSI Standard die" Location Reference" mit integrierter Standort-ID) 3. Übermittlung der Standort ID beim Anrufaufbau (SIP INVITE) 4. Rückrufbarkeit des Notrufenden (bzw. der signalisierte Nummer) 5. Unterstützung aller Schweizer Notrufnummern (112, 117, 118, 144, 143, 147, 1414)

14 E112 Notruflenkung nach ETSI Verantwortlichkeiten Die Betreiber der VoIP-Netzwerke sind für die Versorgung der Standortinformationen zuständig. - Versorgung der Endgeräte mit der ID über den Access Switch (LLDP MED). - Versorgung der Endgeräte mit der ID über den Unify Deployment Server DLS (WPI). - Der VoIP-Plattform Hersteller (Unify) ist für die Abfrage der Standort-ID oder Location Reference gemäss ETSI bei den Access-Netzwerken und die Weiterleitung der Notrufe verantwortlich. - Notruf erkennen, die Location ID abrufen, und den SIP Header mit der ID ergänzen. - Anforderungen an die Endgeräte => Location Information muss konfigurierbar sein. Bei der Umsetzung des ETSI Standards: Der SIP Service Provider ist für die Entgegennahme und die korrekte Weiterleitung des Notrufes anhand der übermittelten Standort Referenz besorgt. Das BAKOM regelt die Details der Aufgabentrennung.

15 Virtualisierung Instant Messaging Arbeitsplatz Effizienz IP Services Kostenreduzierung Agilität Verschlüsselung Self Services Team Performance Intelligente Rufnummern Konzepte Ausblick: Was bringt ALL-IP? Home User BIG Data Flexibilität Verfügbarkeit Video Integration Applikationen Cloud Services Unified Communications Wireless Business Analytics Private Cloud Medienbrüche Energieverbrauch Internet Protokoll Servicequalität Datensicherheit Zentrales Management Netzwerk Effizienz Mobiles Arbeiten Future Workplace Automatisierung Voice & Data Infrastruktur Provisionierung Soft Client Betriebsoptimierung Skalierbarkeit Conversationen Chat Homogenität Digitale Geschäftsprozesse One Number Service Collaboration Smart Phones Netzwerk Präsenzinformationen

16 SIP Provider Anschaltungen machen wir schon sehr, sehr lange * A1 Telekom Austria (FMVI) * AT&T IP Flexible Reach (US) * AT&T IP Toll-Free (US) * Belgacom (Belgium) * Bright House Networks (US) * Bestline Communications (US) * BT OneVoice (21CN) (UK) * BT HUCS (UK) * CBeyond (US) * Colt Telecom (UK) * Comcast (US) * Elisa (Finland) * Embratel (LAM) * Esprit Telecom (Netherlands) * Gamma (UK) * Grid4 Communications (US) * Infopact (Netherlands) R19 January 21, 2015 * Integra Telecom (US) * IntelePeer (US) * Italtel (Italy) * KPN (Netherlands) * Level3/Global Crossing (US/UK) * M-net (Germany) * One Communications (US) * One Source Networks (US) * Orange (Belgium) * Orange/Telekomunikacja Polska (Poland) * Paetec/Windstream (US) * Skype Connect (US/UK) * SoTel (US) * Sprint (US) * Swisscom (Switzerland) * Talk Talk Business (UK) * T-Systems/DTAG (Germany) * TELE 2 (Netherlands) * Telefonica / O2 (Germany) * Telefonica (Spain) * Telekom Serbia * Telstra (Australia) * Verizon IP Trunk US (US) * Verizon IP Trunk EMEA (Europe) * Verizon IP Call Center (US) * Versatel (Germany) * Virgin Media (UK) * Vodafone/Arcor (Germany) * Vodafone (Netherlands) * Vodafone (UK) * WIN (UK) * UPC Business (Netherlands) * XO Communications (US) Unify fängt nicht bei Null an Standardisierte Prozesse für die Zertifizierung von SIP Carrier durch den lokalen Service im Herkunftsland.

17 Bernhard Rust Senior Consultant, Unify AG