5IP电话及Callmanger 语音解决方案之二(大型)

111系统解决方案整体步聚●1.用户需求分析●2.网络方案拓朴图●3.网络方案整体配置概述●4.总部方案产品配置详述●5.分支方案产品配置详述●6.总部和分支方案产品清单●7.配置思路●8.案例演试444、客户规模：¾客户有一个总部，约有100名员工；¾一个分支机构，约有20名员工；2、客户需求：¾组建安全可靠的总部和分支LAN和WAN；¾总部和分支部署IP电话，(以及IP语音信箱服务)；¾方便和图形化的网络管理；¾整体方案要便于以后升级，以利于投资保护。3、设计方案：¾部署思科智能交换机和多业务集成路由器，构建安全的数据通信网络；¾部署思科统一通信方案，构建语音通信网络；¾部署思科CNA，实现图形化的网络管理。555蓝狐网络技术培训学校思科方案总体配置概述（一）●安全和智能的总部与分支网络¾LAN：总部思科Cat3560和CE500交换机，提供约100个用户的接入；分支思科NME交换机模块，提供约16个用户接入；¾WAN：总部ISR3825路由器，分支ISR2811，实现总部和分支之间安全可靠地互联，可以采用专线，也可以经由因特网，采用VPN实现；●总部和分支用户的IP通信服务：¾总部ISR3825和分支ISR2811分别运行思科CallManagerExpressIP电话服务，提供总部约100台IP电话机，分支16台IP电话的服务；¾总部和分支的用户也可以使用PC上的思科软件IP电话进行通信；¾总部ISR3825和分支ISR2811部署思科UnityExpress，提供总部和分支的语音信箱服务；●安全服务¾利用总部和分支路由器的IOSFW和IOSIPS，及IPSecVPN和WEBVPN功能，实现安全的网络访问和应用传输，以及高级的应用控制；另外，可利用思科Auto-Secure功能快速部署基本的安全功能777蓝狐网络技术培训学校●网络管理¾图形化思科网络助理CNA，可以监控，配置和管理总部或者分支网络中的所有设备，包括交换机，路由器和IP电话机；¾可从CNA中调用思科SDM管理软件，对路由器上的所有功能，包括防火墙，VPN和IPS等进行图形化的配置管理；¾利用图形化交互式IP通信配置工具：QCT(QuickConfigTool)，帮助客户实现所需要的功能；¾利用图形化的CCME和CUE配置界面，可以方便地配置管理CallManagerExpress和UnityExpress；思科方案总体配置概述（二）888蓝狐网络技术培训学校总部方案产品配置详述●1。LAN¾Cat3560-48PS为主干，CE500-24PC为桌面交换机，可提供100个左右的用户以100M接入，同时提供IP电话机的电源供应；●2。WAN¾采用ISR3825，配置VWIC2-1MFT-G703，通过E1线路连接分支网络，如果希望经由因特网，利用VPN实现互联，可以不配此部件；●3。统一通信¾ISR3825上配置VWIC2-4FXO，连接PSTN，配置VWIC2-2FXS，连接内部的传真机和模拟电话机；¾如果需要更多的模拟电话接入和PSTN线路连接，可配置EVM扩展语音模块，最大支持24个FXS或者8个FXS+12个FXO端口；或者采用NM-HDV2和或VWIC2-MFT-E1以支持更多的接入数量；¾配置思科CallManagerExpress的IP电话服务，提供96个IP电话支持，最大可以扩展到168个IP电话；¾配置思科NM-CUE-EC模块，提供100个语音信箱的服务，最多可支持250个语音信箱。¾配置96台IP电话机：Cisco7941G，和IPcommunicator软电话●4。安全¾配置思科路由器上的IOSFW和IOSIPS实现高级应用控制，配置WEBVPN和IPSecVPN，实现总部和分支互联，以及远程接入的功能；999蓝狐网络技术培训学校分部方案产品配置详述●LAN&WAN●LAN方面，采用ISR2811，配置NME-16ES-1G-P，提供16个用户100M的接入，同时提供IP电话机所需的电源供应。●WAN方面，在ISR2811上配置VWIC2-1MFT-G703，通过E1线路连接总部网络，如果希望经由因特网，利用VPN实现互联，可以不配此部件；●统一通信●ISR2811上配置VWIC2-2FXO，连接PSTN，配置VWIC2-2FXS，连接内部的传真机和模拟电话机；●如果需要更多的模拟电话接入和PSTN线路连接，可以配置更多的VWIC-FSX/FXO，或者NM-HDV2和或VWIC2-MFT-E1以支持更多的接入数量；●配置思科CallManagerExpress的IP电话服务，提供36个IP电话支持，最大可以扩展到8个IP电话；●配置内置于机箱的思科AIM-CUE模块，提供25个语音信箱的服务，最多可支持50个语音信箱。●配置96台IP电话机：Cisco7941G，和IPcommunicator软电话●安全●配置思科路由器上的IOSFW和IOSIPS实现高级应用控制，配置IPSecVPN，实现总部和分支互联的功能；101010语音安全销售捆绑包，包括ISR3825硬件，高级IP服务特性集的IOS软件，语音编解码PVDM2-64，168个IP电话机支持的FL-CCME-168，128MBFlash，512MBDRAMVIC2-4FXO4端口VoiceInterfaceCard–FXO，连接外线PSTNVIC2-4FXS4端口VoiceInterfaceCard–FXS，连接FAX和模拟电话机VWIC2-1MFT-G7031端口RJ-48MultiflexTrunk-G.703，连接专线；NM-CUE-EC语音信箱服务模块，CiscoUnityExpressNetworkModuleEnhancedCapacitySCUE-2.3语音信箱服务软件，CiscoUnityExpressbaserelease-2.3SCUE-LIC-100CME100个语音信箱许可，UnityExpressLicense25VoiceMailbox-AutoAttendant-CCMEWS-C3560-48PS-SCatalyst35604810/100PoE+4SFPStandardImageWS-CE500-24PC2410/100(24PoE)and210/100/1000BTorSFPuplinksCP-7941GCiscoIPPhone7941SW-CCME-UL-7941CiscoCallManagerExpressLicenseForSingle7941IPPhone111111语音安全销售捆绑包，包括ISR2811硬件，高级IP服务特性集的IOS软件，语音编解码PVDM2-16，36个IP电话机支持的FL-CCME-36，64MBFlash和256MBDRAMNME-16ES-1G-P以太网交换模块，1610/100TPOE+1GE，IPBaseVIC2-2FXO2端口VoiceInterfaceCard–FXO，连接外线PSTNVIC2-2FXS2端口VoiceInterfaceCard–FXS，连接FAX和模拟电话机VWIC2-1MFT-G7031端口RJ-48MultiflexTrunk-G.703，连接专线；AIM-CUE语音信箱服务模块，UnityExpressAIM-priceincludes12个mailbox语音信箱SCUE-2.3语音信箱服务软件，CiscoUnityExpressbaserelease-2.3SCUE-LIC-25CME25个语音信箱许可，UnityExpressLicense25VoiceMailbox-AutoAttendant-CCMEPWR-2811-AC-IP利用NME-16ES提供在线电源支持的电源，Cisco2811AC/IPpowersupplyCP-7941GCiscoIPPhone7941SW-CCME-UL-7941CiscoCallManagerExpressLicenseForSingle7941IPPhoneC2811-VSEC-CCME/K9ISR2811语音安全销售捆绑包，包括ISR2811硬件，高级IP服务特性集的IOS软件，语音编解码PVDM2-16，36个IP电话机支持的FL-CCME-36，64MBFlash和256MBDRAM121212电话应用情况（演示）专线Internet互联网‰保证用户在任何地点可以接入企业语音通信系统，时刻保持分机内部和外部通信。‰可同桌面IP电话实现互操作‰同PC的应用同步支持基于软件的VPN用户办公室企业总部（北京）企业总部（北京）分分支机构（香港）支机构（香港）酒酒店店家庭办公家庭办公IPIP电话电话AA：：10011001IPIP电话电话BB：：20012001131313蓝狐网络技术培训学校思科解决方案工程演示拓扑图总部：IP：192.168.1.0/24电话：3100~3199分部：IP：192.168.2.0/24电话：3200~3299CiscoCallmanager0731-4415460320132023101Mary310210883101Mary13755089620ChangShaXiangTanCS-3640-1XT-3640-2PBX141414蓝狐网络技术培训学校配置思路●基本前提条件——保证网络基本连通性●从简单到复杂，逐个“击破”，一个个功能模块去配置●功能模块一：模拟电话+语音网关●功能模块二：DHCP、TFTP、CME基本服务配置●功能模块三：CME+IPPHONE●功能模块四：CME+IPcommunicator软电话●功能模块五：与PSTN的互通●功能模块六：视频●功能模块七：电话号码目录服务●功能模块八：电话系统管理●小技巧提示——命令配置好后最后再将IP电话连入网内