Mendelova univerzita v Brně Provozně ekonomická fakulta

Mendelova univerzita v Brnˇe Provoznˇe ekonomická fakulta

Realizace VoIP ˇreˇsen´ı na b´ azi Cisco technologi´ı v prostˇred´ı mal´ e a stˇrednˇ e velk´ e firmy Bakal´ aˇrsk´ a pr´ ace

Vedouc´ı práce: Ing. Martin Pokorný, Ph.D.

Michal Zelinka

Brno 2010

M´ısto tohoto listu pˇrijde u 2 prac´ı list

´ Í BAKALA ´ RSK ˇ E ´ PRACE ´ ZADAN U tˇret´ı pros´ım vloˇ zit oboustrannou kopii zad´ an´ı

Dˇekuji Ing. Martinu Pokornému, Ph.D. za veden´ı, podporu a cenné rady pˇri tvorbˇe této práce.

Prohlaˇsuji, ˇze jsem tuto bakaláˇrskou práci vytvoˇril samostatnˇe dle pokyn˚ u vedouc´ıho práce a za pouˇzit´ı zdroj˚ u, které jsou uvedeny v závˇeru práce.

V Brnˇe dne 25. kvˇetna 2010

....................................................

Abstract Zelinka, M. Realization of a VoIP solution for small and medium sized business based on Cisco technologies. Bachelor thesis. Brno, 2010. This thesis is aimed on a topology design and VoIP telephony integration in a model of small or medium-sized business. It deals with the telephony service requirements, its position in a context of data topology and covering additional services, specially interconnection of proprietary Cisco-based technology with open Asterisk technology for voicemail purposes in this case. The thesis includes the requirements analysis of such company, on its basis creates a solution, whose functionality is verified in a laboratory environment of a computer network of Dept. of Informatics FBE MENDELU in Brno. It also aims on a comparison of Cisco-based solution with complexive alternatives represented by open and cost-efficient technologies. The economical review of such alternatives from a view of costingness and effectivity is included as well. Keywords telephony, VoIP, Cisco, Asterisk, small business, medium business

Abstrakt Zelinka, M. Realizace VoIP ˇreˇsen´ı na bázi Cisco technologi´ı v prostˇred´ı malé a stˇrednˇe velké firmy. Bakaláˇrská práce. Brno, 2010. Tato práce se zab´ yvá návrhem topologie a integrac´ı VoIP telefonie v modelovém prostˇred´ı malé ˇci stˇrednˇe velké firmy. Pojednává o poˇzadavc´ıch na telefonii, postaven´ı vzhledem k s´ıt’ové topologii a zahrnut´ı doplˇ nkov´ ych sluˇzeb, speciálnˇe moˇznosti propojen´ı proprietárn´ı Cisco technologie s otevˇrenou technologi´ı Asterisk pro vyuˇzit´ı jako hlasové schránky. V práci je uvedena anal´ yza potˇreb firmy, na jej´ımˇz základˇe je vytvoˇreno ˇreˇsen´ı, jehoˇz funkˇcnost je ovˇeˇrena v prostˇred´ı expe´ PEF MENDELU v Brnˇe. Práce se rovnˇeˇz zamˇeˇruje rimentáln´ı poˇc´ıtaˇcové s´ıtˇe UI na porovnán´ı ˇreˇsen´ı realizovaného pomoc´ı Cisco technologi´ı a alternativ podobˇe pouˇzit´ı otevˇren´ ych a nákladovˇe nenároˇcn´ ych technologi´ı. Obsahem je také ekonomické zhodnocen´ı tˇechto ˇreˇsen´ı z pohledu finanˇcn´ı nároˇcnosti a z hlediska efektivnosti. Kl´ıˇ cov´ a slova telefonie, VoIP, Cisco, Asterisk, malá firma, stˇrednˇe velká firma

6

OBSAH

Obsah ´ 1 Uvod 1.1 C´ıl práce . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2 Anal´ yza a n´ avrh ˇ reˇ sen´ı 2.1 Proˇc vlastnˇe uvaˇzovat o VoIP 2.2 Uvaˇzované pˇr´ıpady pouˇzit´ı . . 2.3 Základn´ı poˇzadavky . . . . . . 2.4 Rozˇsiˇruj´ıc´ı poˇzadavky . . . . . 2.5 Potˇreby uˇzivatel˚ u s´ıtˇe . . . . .

8 8

. . . . .

9 9 10 12 14 17

. . . . . . . .

20 20 28 31 31 32 36 37 39

4 Vlastn´ı ˇ reˇ sen´ı 4.1 Návrh topologie . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4.2 Instalace a pˇripojen´ı . . . . . . . . . . . . . . . . . . . . . . . . . . . 4.3 Konfigurace . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

43 43 46 48

3 Popis technologi´ı 3.1 Infrastruktura . . . . . . . . ˇ ızen´ı kvality sluˇzeb . . . . 3.2 R´ ˇ ızen´ı komunikace . . . . . 3.3 R´ 3.4 Aplikace . . . . . . . . . . . 3.5 Signalizaˇcn´ı protokoly . . . 3.6 Pˇrenos multimediáln´ıch dat 3.7 Kodeky pro zpracován´ı dat . 3.8 Koncová zaˇr´ızen´ı . . . . . .

. . . . . . . .

. . . . .

. . . . . . . .

. . . . .

. . . . . . . .

. . . . .

. . . . . . . .

. . . . .

. . . . . . . .

. . . . .

. . . . . . . .

. . . . .

. . . . . . . .

. . . . .

. . . . . . . .

. . . . .

. . . . . . . .

. . . . .

. . . . . . . .

. . . . .

. . . . . . . .

. . . . .

. . . . . . . .

. . . . .

. . . . . . . .

. . . . .

. . . . . . . .

. . . . .

. . . . . . . .

. . . . .

. . . . . . . .

. . . . .

. . . . . . . .

. . . . .

. . . . . . . .

. . . . .

. . . . . . . .

. . . . .

. . . . . . . .

. . . . .

. . . . . . . .

. . . . .

. . . . . . . .

5 Ekonomick´ e zhodnocen´ı 55 5.1 Malá firma . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 55 5.2 Stˇrednˇe velká firma . . . . . . . . . . . . . . . . . . . . . . . . . . . . 56 6 Z´ avˇ er

59

Literatura

60

Pˇ r´ılohy

62

A Konfigurace Cisco smˇ erovaˇ ce

63

B Konfigurace Cisco pˇ rep´ınaˇ ce

67

C Konfiguraˇ cn´ı soubor extensions.conf

69

D Konfiguraˇ cn´ı soubor modules.conf

70

OBSAH

7

E Konfiguraˇ cn´ı soubor sip.conf

71

F Konfiguraˇ cn´ı soubor voicemail.conf

73

1

´ UVOD

1

8

´ Uvod

Potˇreba komunikace patˇr´ı mezi prakticky nezbytné prostˇredky kaˇzdé spoleˇcnosti, at’ uˇz je ˇreˇc o malé firmˇe, ˇci vˇetˇs´ı organizaci. Pro splnˇen´ı tohoto pˇredpokladu je moˇzné vyuˇz´ıt r˚ uzn´ ych, v´ıce ˇci ménˇe v´ yhodn´ ych ˇreˇsen´ı, které vˇsak nen´ı moˇzné zbˇeˇznˇe urˇcit jen podle jednoduchého kritéria. Zat´ımco pro malou firmu je velmi d˚ uleˇzité nalézt ˇreˇsen´ı pˇresnˇe pokr´ yvaj´ıc´ı urˇcitou potˇrebu, kterou se snaˇz´ı zajistit pokud moˇzno s co nejmenˇs´ımi náklady, u vˇetˇs´ı nemus´ı hrát v´ ydaje tak zásadn´ı roli, zvláˇstˇe nese-li to s sebou urˇcitou pˇridanou hodnotu v podobˇe kvality, efektivity ˇci ˇskálovatelnosti ˇreˇsen´ı. S masov´ ym rozˇs´ıˇren´ım internetu je v´ıce neˇz vhodné vyuˇz´ıt jej jako nosného média pro r˚ uzné typy komunikace a pˇrenos˚ u v duchu sdruˇzován´ı s´ıt’ov´ ych sluˇzeb. V oblasti telefonie má toto vyuˇzit´ı oproti dnes jeˇstˇe bˇeˇzn´ ym a pomalu zastarávaj´ıc´ım technologi´ım spoustu v´ yhod, zejména z pohledu efektivn´ıho vyuˇzit´ı datov´ ych s´ıt´ı a také v´ yznamného sniˇzován´ı náklad˚ u. Pˇresouván´ı telefonie do oblasti IP s´ıt´ı se tedy zdá b´ yt logick´ ym smˇerem.

1.1

C´ıl pr´ ace

C´ılem této práce je vhodn´ ym zp˚ usobem poskytnout firemn´ım subjekt˚ um menˇs´ı a stˇredn´ı velikosti informace, které mohou pomoci pˇri v´ ybˇeru vhodného ˇreˇsen´ı firemn´ı telefonie. Pro tento u ´ˇcel popisuje souˇcasné technologie a pomoc´ı pˇr´ıpadov´ ych studi´ı, navrhuj´ıc´ıch VoIP ˇreˇsen´ı dle jejich poˇzadavk˚ u, se zab´ yvá implementac´ı pomoc´ı Cisco produkt˚ u. Zaj´ımavost´ı je rozˇs´ıˇren´ı ˇreˇsen´ı o vyuˇzit´ı otevˇrené aplikace Asterisk jako hlasové schránky. Navrˇzená ˇreˇsen´ı je na m´ıstˇe ekonomicky zhodnotit a vhodnˇe doporuˇcit subjekt˚ um k pouˇzit´ı.

2

´ ´ ˇ SEN´ ˇ ı ANALYZA A NAVRH RE

2

9

Anal´ yza a n´ avrh ˇreˇsen´ı

Tato práce se zab´ yvá návrhem ˇreˇsen´ı nasazen´ı VoIP ve dvou pˇr´ıpadech, které definuje klasifikace mal´ ych a stˇredn´ıch podnik˚ u podle naˇr´ızen´ı Evropské komise, ˇcili jsou urˇceny jisté hranice, ve kter´ ych je moˇzné se v u ´vahách o pouˇzit´ı pohybovat. Základn´ım krokem postupu k nˇejakému v´ ysledku je anal´ yza. Je dobré si urˇcit, jaké jsou základn´ı poˇzadavky, které z pˇredstavy ˇci zadán´ı plynou, a poˇzadovanou situaci si ilustrovat na nˇejaké situaci. K tomuto v pˇr´ıpadˇe malé firmy dobˇre poslouˇz´ı znalost situace urˇcité nejmenované existuj´ıc´ı spoleˇcnosti, o jej´ıˇz struktuˇre a poˇzadavc´ıch jsou k dispozici dobré informace a dále uvádˇené ˇreˇsen´ı by na n´ı bylo moˇzné velmi dobˇre aplikovat. V pˇr´ıpadˇe stˇrednˇe velké firmy je zde ilustrován sp´ıˇse modelov´ y odhad, kter´ y se vˇsak snaˇz´ı co nejlépe vyt´ yˇcit moˇznou strukturu a potˇreby takové firmy, aby byly pokud moˇzno co nejpˇresnˇejˇs´ı a také ˇsly u ´spˇeˇsnˇe realizovat v praxi. Kromˇe firemn´ı struktury je dobré si uvnitˇr subjekt˚ u popsat jisté pˇr´ıpady, skupiny, role, se kter´ ymi návrh poˇc´ıtá a které v nˇem budou vystupovat jako celek. S t´ım souvis´ı i konkrétn´ı vymezen´ı potˇreb takov´ ych rol´ı a v nˇekter´ ych pˇr´ıpadech i funkc´ı mezi nimi. Vzhledem k moˇznosti svázán´ı telefonn´ı a datové s´ıtˇe v rámci podniku je také nutné uvaˇzovat potˇreby, které se pˇr´ımo telefonie net´ ykaj´ı, ale návrh a dalˇs´ı postup nˇejak´ ym zp˚ usobem ovlivn´ı. Je-li uˇz nˇejaká komunikaˇcn´ı infrastruktura v rámci firmy k dispozici, je uˇziteˇcné ovˇeˇrit jej´ı vhodnost jak souˇcasnou, tak s pˇrihlédnut´ım k nov´ ym poˇzadavk˚ um, a v ideáln´ım pˇr´ıpadˇe s minimáln´ımi zásahy do existuj´ıc´ı s´ıtˇe integrovat nové prvky a funkce. To velmi záleˇz´ı na konkrétn´ım pˇr´ıpadˇe, zpravidla se ale dá ˇr´ıct, ˇze vˇetˇs´ı zásahy do koncepce, která jiˇz byla jednou navrˇzena a je funkˇcn´ı, nejsou nutné.

2.1

Proˇ c vlastnˇ e uvaˇ zovat o VoIP

Technologii VoIP se dostává zejména v posledn´ı dobˇe ˇc´ım dál vˇetˇs´ı pozornosti. Pˇresto ji spousta, zejména menˇs´ıch subjekt˚ u, stále pˇrehl´ıˇz´ı a pˇri v´ ybˇeru ˇreˇsen´ı podnikové telefonie dává pˇrednost nab´ıdkám tradiˇcn´ıch operátor˚ u, tvoˇr´ıc´ıch na trhu vˇetˇsinovou nab´ıdku pro podporu s´ıt´ı postaven´ ych na technologi´ıch. Situace se vˇsak s postupem ˇcasu zlepˇsuje, je moˇzné sledovat postupnou penetraci modern´ıch technologi´ı i do bˇeˇzn´ ych domácnost´ı d´ıky ˇs´ıˇr´ıc´ım se nab´ıdkám poskytovatel˚ u multimediáln´ıch sluˇzeb. Ti se z tradiˇcn´ıch metropolitn´ıch, ale i celo´ uzemn´ıch znám´ ych poskytovatel˚ u internetu a pozdˇeji telefonie pˇremˇenili ve spoleˇcnosti nab´ızej´ıc´ı komplexn´ı multimediáln´ı ˇreˇsen´ı, bˇeˇznˇe v podobˇe pˇripojen´ı k internetu, telefonn´ı sluˇzby a televizn´ıho vys´ılán´ı, to vˇse v rámci jediného nosiˇce – internetu. Obdobné sluˇzby se jiˇz bˇeˇznˇe poskytuj´ı i firemn´ım zákazn´ık˚ um. Pro firmy je telefonie jako prostˇredek ke komunikaci se zákazn´ıky, partnery, ale také pro vnitˇrn´ı chod organizace v´ yznamn´ ym prvkem d˚ uleˇzit´ ym pro kaˇzdodenn´ı ˇcinnost. Kaˇzdá sluˇzba vˇsak nˇeco stoj´ı, uˇz´ıván´ı sluˇzeb majoritn´ıch operátor˚ u pˇrestává b´ yt v´ yhodné d´ıky u ´sporám, které s sebou VoIP pˇrináˇs´ı. Právˇe u ´spory náklad˚ u jsou jeho nejvˇetˇs´ı

2.2

Uvaˇzované pˇr´ıpady pouˇzit´ı

10

dev´ızou pˇri porovnán´ı s jin´ ymi zp˚ usoby ˇreˇsen´ı. U VoIP telefonie zásadn´ım pˇr´ınosem komunikace pomoc´ı internetu spolu s vyuˇzit´ım otevˇren´ ych standard˚ u a systému ENUM, coˇz vˇse dohromady umoˇzn ˇuje uskuteˇcn ˇovat hovory v rámci VoIP zcela zdarma. D´ıky tomu v´ yznamnˇe sniˇzuje náklady jak pˇri vnitropodnikové komunikaci, tak pˇri spojen´ı s kter´ ymkoliv subjektem, kter´ y taktéˇz vyuˇz´ıvá VoIP telefonie. Ani volán´ı do zpoplatnˇen´ ych s´ıt´ı nen´ı v ˇzádném pˇr´ıpadˇe nev´ yhodné. Pro tato spojen´ı operátoˇri nab´ızej´ı velmi n´ızké ceny, at’ uˇz se jedná o hovory do pevné s´ıtˇe, nebo mobiln´ı, jeˇstˇe v´ yraznˇeji se zde cenové zv´ yhodnˇen´ı uplatˇ nuje u hovor˚ u do zahraniˇc´ı. VoIP je ale také velmi vhodn´ y pro svoji pˇridanou hodnotu. Sv´ ym návrhem je pˇr´ımo pˇrizp˚ usoben zˇrejmˇe nejrozsáhlejˇs´ı svˇetové s´ıti, internetu. D´ıky této vlastnosti je velmi snadno integrovateln´ y do datové s´ıtˇe, kterou jiˇz podnik disponuje, pˇr´ıpadnˇe lze skloubit s jej´ım návrhem, pokud ji podnik napˇr´ıklad v nové lokalitˇe zavád´ı. Standardnˇe také nab´ız´ı vlastnosti, které jsou u nab´ıdek bˇeˇzn´ ych operátor˚ u povaˇzovány za pˇr´ıdavné, uvést lze napˇr´ıklad vteˇrinovou tarifikaci, absence mˇes´ıˇcn´ıho pauˇsálu, zdarma poskytovaná administrace a sledován´ı sluˇzby online, rozˇsiˇritelnost o dalˇs´ı sluˇzby. V´ yhodou VoIP je v tˇechto pˇr´ıpadech zejména zaloˇzen´ı technologie na principu internetové sluˇzby, kdy cel´ y systém vystupuje v m´ıstn´ı s´ıti jako aplikace, jeho implementace je tak v´ yhradnˇe softwarová, coˇz umoˇzn ˇuje jeho flexibilitu a pomoc´ı pouh´ ych aktualizac´ı také napˇr´ıklad postupné vylepˇsován´ı. V podstatˇe ale nen´ı nutné se z pohledu firmy nˇejakou integrac´ı zab´ yvat, d´ıky nab´ıdce virtuáln´ıch u ´stˇreden, které jsou spravovány vzdálenˇe pˇr´ımo operátory, jiˇz staˇc´ı k rozˇs´ıˇren´ı podnikové s´ıtˇe o sluˇzbu telefonie jen dostateˇcné pˇripojen´ı k internetu a vhodné zaˇr´ızen´ı ˇci softwarové vybaven´ı, coˇz je nesm´ırnˇe v´ yhodné napˇr´ıklad pro malé subjekty, které nechtˇej´ı zbyteˇcnˇe vynakládat prostˇredky, a pˇresto z´ıskat kvalitn´ı a perspektivn´ı sluˇzbu.

2.2 2.2.1

Uvaˇ zovan´ e pˇr´ıpady pouˇ zit´ı Mal´ a firma

Prvn´ım pˇr´ıpadem uˇzit´ı je nasazen´ı v prostˇred´ı malé firmy, zamˇestnávaj´ıc´ı do 50 lid´ı, a kde vedle urˇcité potˇreby informaˇcn´ıch technologi´ı existuje také potˇreba po komunikaˇcn´ı technologii, a to v rozsahu do 36 stanic. Jako pˇr´ıklad si lze vybrat existuj´ıc´ı firmu dvou podnikatel˚ u, která se zab´ yvá v´ yrobou POP (Point-of-Purchase)/POS (Point-of-Sale) produkt˚ u slouˇz´ıc´ıch jako podpora prodeje na m´ıstˇe prodeje, ˇcili vyrábˇej´ıc´ı r˚ uzné prvky jako prodejn´ı systémy, stojany, zásobn´ıky, drátˇené stˇeny, drobné konstrukce a dalˇs´ı pˇr´ısluˇsenstv´ı. Firma nemá pˇr´ıliˇs sloˇzitou strukturu, lze ji rozdˇelit do nˇekolika málo skupin: • Veden´ı – firemn´ı ˇreditel, pˇr´ıpadn´ı vedouc´ı a sekretariát • Prodej – osoby obstarávaj´ıc´ı prodej, kontaktn´ı m´ısto pro zákazn´ıky • V´ yroba – skupina zahrnuj´ıc´ı v´ yrobnu ˇci d´ılny • Sklad – lidé obstarávaj´ıc´ı provoz a inventarizaci skladu • Ostatn´ı – napˇr´ıklad recepce, vrátnice, vozov´ y park

2.2

11

Uvaˇzované pˇr´ıpady pouˇzit´ı

Tato firma klade d˚ uraz na základn´ı potˇrebu komunikace mezi jednotliv´ ymi body. Ty by mˇely b´ yt pˇredevˇs´ım vyuˇz´ıvány lidmi, kteˇr´ı ke své práci vyuˇzit´ı jak pˇr´ıstupu k dat˚ um, tak dostupnosti na telefonn´ı s´ıti, koncové body tedy budou vybaveny jak datovou stanic´ı – poˇc´ıtaˇcem, tak komunikaˇcn´ım zaˇr´ızen´ım – telefonem. Jednotlivé body jsou pˇripojeny na s´ıt’ovou infrastrukturu.

sklad výroba vedení

prodej

serverovna

vrátnice

Obrázek 1: Mal´ a firma – Ilustrace areálu.

Vedle potˇreb jednotliv´ ych skupin má firma i urˇcité poˇzadavky jako celek. Jelikoˇz je firma zamˇeˇrena na prodej v´ yrobk˚ u, je vhodné svoji nab´ıdku nˇejak´ ym zp˚ usobem prezentovat, k ˇcemuˇz vyuˇz´ıvá vlastn´ıho webového serveru. Sv´ ym administrativn´ım zamˇestnanc˚ um poskytuje pro pracovn´ı u ´ˇcely pˇr´ıstup k internetu prostˇrednictv´ım osobn´ıch stanic a firemn´ı e-mailovou schránku. O nastaven´ı prvk˚ u v s´ıti se pro jednoduchost poˇc´ıtá s automatickou konfigurac´ı. Tyto sluˇzby si firma obstarává sama a vyuˇz´ıvá k nim vlastn´ı serverovnu. S tou je tedy nutno poˇc´ıtat jako s menˇs´ım prvkem stoj´ıc´ı vedle telefonn´ı s´ıtˇe, ale v rámci celé konvergované s´ıtˇe se jedná o jeden celek. Firma zároveˇ n potˇrebuje zajistit pˇr´ıstup do veˇrejné telefonn´ı s´ıtˇe a zajiˇstˇen´ı moˇznosti oznamován´ı bezpeˇcnostn´ım sloˇzkám v pˇr´ıpadˇe u ´raz˚ u, poˇzáru a podobnˇe. K tomu firma plánuje vyuˇz´ıt sluˇzeb extern´ıho subjektu, kter´ y takové sluˇzby posky’ tuje a umoˇzn ˇuje firemn´ı s´ıt s veˇrejnou provázat. 2.2.2

Stˇrednˇ e velk´ a firma

Druh´ ym uvaˇzovan´ ym pˇr´ıpadem uˇzit´ı je podnik stˇredn´ı velikosti, jeˇz zamˇestnává od 50 do zhruba 150 lid´ı, kteˇr´ı jsou souˇcást´ı podnikové s´ıtˇe. Ti nemus´ı b´ yt nutnˇe souˇcást´ı hlasové s´ıtˇe, ˇcili m´ıt sv˚ uj kontaktn´ı bod, ale v návrhu s´ıt’ové topologie, která

2.3

Základn´ı poˇzadavky

12

integruje jak datové, tak telefonn´ı toky, je nutné je také zohlednit. Pro pˇr´ıklad si je moˇzno pˇredstavit firmu nab´ızej´ıc´ı komplexn´ı sluˇzby v oboru informaˇcn´ıch technologi´ı. D´ıky ˇsiroké ˇskále jejich nab´ıdky je rozdˇelena do v´ıce specializovan´ ych subjekt˚ u, které je opˇet vhodné definovat: ˇ • Reditelstv´ ı – nejvyˇsˇs´ı veden´ı spoleˇcnosti, rozhoduje o smˇeˇrován´ı spoleˇcnosti • Marketing a management – niˇzˇs´ı stupeˇ n veden´ı, provád´ı strategická rozhodnut´ı, vymezuje u ´kolové oblasti pro jednotlivá oddˇelen´ı, reklama • Sekretari´ at – kontaktn´ı m´ısto spoleˇcnosti, slouˇz´ıc´ı k obstaráván´ı oficiáln´ı komunikace s okoln´ımi subjekty • Informaˇ cn´ı a prodejn´ı m´ısto – oddˇelen´ı obstarávaj´ıc´ı nab´ıdku a odbyt v´ yrobk˚ u a sluˇzeb a poskytován´ı informac´ı k nim • Technick´ a podpora a servisn´ı stedisko – oddˇelen´ı zajiˇst’uj´ıc´ı podporu pro produkty a ˇreˇsen´ı, které spoleˇcnost nab´ız´ı, a pokr´ yvaj´ıc´ı sluˇzbu servisu a reklamace v´ yrobk˚ u a sluˇzeb • V´ yvoj – oddˇelen´ı zab´ yvaj´ıc´ı se v´ yvojem aplikac´ı a produkt˚ u • Sklad – sekce ˇr´ıd´ıc´ı evidenci zboˇz´ı v nab´ıdce • Datov´ e centrum – skladiˇstˇe dat, poskytován´ı vnitrofiremn´ıch sluˇzeb • Ostatn´ı – recepce, vrátnice a pˇr´ıpadné dalˇs´ı lokality Struktura firmy je sloˇzitˇejˇs´ı a pˇresnˇe vymezuje ˇcinnost jednotliv´ ych skupin pracovn´ık˚ u. Stejn´ ym zp˚ usobem je moˇzné tyto skupiny identifikovat v plánované s´ıti a podle rozˇrazen´ı i u ´ˇcinnˇe ˇr´ıdit jejich chován´ı. V rámci své ˇcinnosti zˇrizuje pro vlastn´ı u ´ˇcely sluˇzby jako prezentaˇcn´ı web, firemn´ı e-mail, podnikov´ y informaˇcn´ı systém, databáze, Exchange, autentizaci, datové skladiˇstˇe a dalˇs´ı, k jejichˇz správˇe vyuˇz´ıvá vlastn´ıho oddˇelen´ı. Telefonie je pro firmu prakticky nepostradatelnou souˇca´st´ı kaˇzdodenn´ı ˇcinnosti. Vyuˇz´ıvá ji k intenzivn´ı komunikaci se sv´ ymi zákazn´ıky, kter´ ym nab´ız´ı produkty, sluˇzby a podporu, okoln´ımi subjekty, jeˇz j´ı dodávaj´ı zboˇz´ı v podobˇe zaˇr´ızen´ı a doplˇ nk˚ u, a dalˇs´ımi partnery. Velkou reˇzii obnáˇs´ı i vnitrofiremn´ı komunikace. Vzhledem k tomu je pro firmu v´ yhodné vyuˇz´ıt rozˇsiˇruj´ıc´ıch funkc´ı, které VoIP ˇreˇsen´ı nab´ız´ı.

2.3

Z´ akladn´ı poˇ zadavky

Základn´ı potˇrebou v oblasti telefonie je samozˇrejmˇe moˇznost komunikace mezi body, které se v s´ıti nacházej´ı. Taková sluˇzba je nepostradatelná a je brána jako hlavn´ı poˇzadavek funkˇcnosti ve vytváˇrené komplexn´ı s´ıti. V pˇr´ıpadˇe v´ ymˇeny jiˇz existuj´ıc´ı analogové s´ıtˇe za digitáln´ı konvergovanou je vhodné zajistit jej´ı u ´plné nahrazen´ı. V souˇcasnosti dostupné prostˇredky takov´ y pˇrechod vcelku bezproblémovˇe umoˇzn ˇuj´ı. VoIP ˇreˇsen´ı d´ıky technologii a modularitˇe také nab´ız´ı dalˇs´ı moˇznosti, které nebylo moˇzné nebo sloˇzité, a t´ım i nákladnˇejˇs´ı, na analogu zajistit.

2.3

13

Základn´ı poˇzadavky

1. patro marketing a management

vývoj

sekretariát

ředitelství

recepce

datové centrum

přízemí informační a prodejní místo

sklad technická podpora a servisní středisko

vrátnice

Obrázek 2: Stˇrednˇe velk´ a firma – Ilustrace s´ıdla.

Si

2.4

Rozˇsiˇruj´ıc´ı poˇzadavky

14

V pˇr´ıpadˇe existence s´ıt’ové topologie je také moˇzné zakomponovat telefonii jako jej´ı rozˇs´ıˇren´ı. Datové s´ıtˇe jsou navrˇzeny tak, aby od sebe vhodnˇe oddˇelily sluˇzby, které m˚ uˇze s´ıt’ poskytovat, od technologie, ˇcili zp˚ usobu, jak´ ym jsou sluˇzby po s´ıti ˇs´ıˇreny.

2.4

Rozˇsiˇruj´ıc´ı poˇ zadavky

Vedle základn´ı funkcionality, která zajiˇst’uje samotnou sluˇzbu komunikace, je moˇzné uvaˇzovat i nad dalˇs´ımi funkcemi nav´ıc, které vybraná technologie nab´ız´ı. Konkrétnˇe ˇreˇsen´ı zaloˇzené na bázi Cisco rozˇsiˇruje základn´ı telefonii o r˚ uzné volitelné moˇznosti, jako r˚ uzné individuáln´ı ˇci skupinové funkce, které zvyˇsuj´ı pouˇzitelnost takového ˇreˇsen´ı a v podstatˇe i uˇzivatelsk´ y komfort. Souˇcást´ı jsou i zp˚ usoby, které s´ıt’ spojuj´ı s vnˇejˇs´ım okol´ım, napˇr´ıklad formou souˇcinnosti s jinou, napˇr´ıklad bˇeˇznou veˇrejnou telefonn´ı s´ıt´ı, ˇci vlastn´ı vzdálené s´ıti v podobˇe firemn´ıch poboˇcek v jin´ ych lokalitách nebo tˇreba o moˇznost zapojen´ı bezdrátové technologie. 2.4.1

Sluˇ zby a funkce

Pˇr´ım´ a komunikace (Intercom) Funkce Pˇr´ımé komunikace umoˇzn ˇuje dvˇema bod˚ um v s´ıti moˇznost jednoduchého okamˇzitého spojen´ı. Nen´ı tedy nutné druhou stranu vytáˇcet a ˇcekat na odezvu, ale takov´ y hovor je na stranˇe pˇr´ıjemce automaticky tiˇse navázán. Tuto funkci mohou ˇ mezi sebou vyuˇz´ıt napˇr´ıklad pozice jako Reditel–Sekret´ aˇrka, pˇr´ıpadnˇe jiné, u kter´ ych je toto spojen´ı vhodné zajistit. Pˇred´ an´ı a pˇreposl´ an´ı hovoru (Call Transfer/Forwarding) Na prvn´ı pohled mohou tyto term´ıny vypadat shodnˇe, je ale moˇzné je rozliˇsit zp˚ usobem implementace. Pˇredán´ı hovor˚ u umoˇzn ˇuje volanému v pˇr´ıpadˇe potˇreby pˇrepojit hovor od volaj´ıc´ıho pˇr´ıpadné dalˇs´ı osobˇe. Takové pˇrepojen´ı se provád´ı pˇr´ımo z telefonn´ıho pˇr´ıstroje. Pˇredt´ım, neˇz bude hovor nov´ ym u ´ˇcastn´ıkem pˇrijat, z˚ ustává p˚ uvodn´ı spojen´ı mezi volaj´ıc´ım a doˇcasnˇe volan´ ym aktivn´ı. V pˇr´ıpadˇe pˇreposlán´ı hovor˚ u se na poˇzadavek volaného spojen´ı s n´ım ukonˇc´ı, pˇriˇcemˇz volaj´ıc´ı podstupuje smˇerem k c´ıli pˇreposlán´ı celou proceduru vytáˇcen´ı, jako by pˇredchoz´ı hovor ukonˇcil a vytáˇcel nov´ y pˇr´ımo. P˚ uvodn´ı volan´ y tedy nemus´ı ˇcekat, jestli pˇrepojen´ı dopadne u ´spˇeˇsnˇe ˇci nikoliv, o spojen´ı uˇz se dále stará jen s´ıt’. Skupinov´ e zved´ an´ı hovor˚ u (Call Pickup) Tato funkce umoˇzn ˇuje telefon˚ um v s´ıti zvedán´ı hovor˚ u smˇeruj´ıc´ıch na telefonn´ı stanice v rámci definovan´ ych skupin. V pˇr´ıpadˇe spojen´ı vyskytuj´ıc´ıho se ve stejné skupinˇe, jako telefon vyuˇzit´ y k pˇrejmut´ı hovoru, je moˇzné takové spojen´ı provést jednoduˇse volbou na pˇr´ıstroji. V pˇr´ıpadˇe, ˇze c´ılová stanice je pˇriˇrazena do jiné skupiny pˇr´ıstroj˚ u, je potˇreba pro pˇrijet´ı znát ˇc´ıslo takové skupiny.

2.4


15

Pˇrej´ım´ an´ı hovor˚ u (Call Hunt) Pˇrej´ımán´ı hovor˚ u je funkc´ı, která umoˇzn ˇuje jednomu ˇc´ıslu pˇriˇradit k obsluze v´ıce telefon˚ u. Uplatn´ı se napˇr´ıklad pro skupiny jako jsou call-centra, prodejny, informace a podobné. Konfigurace spoˇc´ıvá ve vytvoˇren´ı vyhrazené klapky a pˇriˇrazen´ı linek u telefon˚ u, které budou k obsluze klapky vyuˇzity. Parkov´ an´ı hovor˚ u (Call Park) Funkce Parkován´ı hovor˚ u umoˇzn ˇuje volanému v pˇr´ıpadˇe potˇreby odloˇzit hovor, kter´ y m˚ uˇze b´ yt vyzvednut jin´ ym uˇzivatelem. Takov´ y hovor je um´ıstˇen na definovanou klapku vytvoˇrenou pro tento u ´ˇcel. Chce-li jin´ y uˇzivatel odloˇzen´ y hovor pˇrevz´ıt, staˇc´ı mu pouze v rámci s´ıtˇe vytoˇcit klapku, na které je zaparkován. Konferenˇ cn´ı hovory (Conference) Sluˇzba konferenˇcn´ıch hovor˚ u umoˇzn ˇuje jednoduch´ ym zp˚ usobem spojit v rámci jediného hovoru v´ıce jednotliv´ ych u ´ˇcastn´ık˚ u. Uˇzivatelé, kteˇr´ı maj´ı tuto funkci povolenu, mohou taková spojen´ı pˇr´ımo iniciovat jednoduchou volbou pˇr´ımo z telefonn´ıho pˇr´ıstroje. Hlasov´ y z´ aznamn´ık (Voice Mail) Funkce Hlasového záznamn´ıku umoˇzn ˇuje volaj´ıc´ımu v pˇr´ıpadˇe, ˇze je volan´ y zaneprázdnˇen´ y nebo nedostupn´ y, zanechat adresátovi hlasovou zprávu v jeho pˇridruˇzené schránce. Hovor tedy nen´ı nutné automaticky ukonˇcovat, nem˚ uˇze-li volan´ y schopn´ y okamˇzitˇe odpovˇedˇet. V´ ybˇer vzkaz˚ u z hlasového záznamn´ık˚ u je moˇzné provést volbou na telefonn´ım pˇr´ıstroji. Odposlech (Monitoring) Funkce odposlechu nacház´ı své vyuˇzit´ı napˇr´ıklad u role sekretariátu, kter´ y m˚ uˇze snadno zjistit, zda osoba, pro kterou je odposlech aktivován, právˇe vyuˇz´ıvá sluˇzeb komunikace, konferenˇcn´ıho hovoru a podobnˇe. Rozhlas (Paging) Funkc´ı rozhlasu je umoˇznit okamˇzité jednosmˇerné spojen´ı s v´ıce lidmi bez provádˇen´ı vytáˇcen´ı. Prakticky nen´ı vyuˇzitelná pro bˇeˇznou komunikaci, ale v pˇr´ıpadˇe, kdy je jej´ı uˇzit´ı vhodné, napˇr´ıklad ˇs´ıˇren´ı poplaˇsného ˇci jiného obecného hláˇsen´ı, je velmi uˇziteˇcná. Funkce rozhlasu se aktivuje vytvoˇren´ım samostatné klapky, která je ostatn´ım telefon˚ um jako rozhlasová linka pˇriˇrazena. ˇ ˇ an´ı na hovor (Call Waiting/Music on Hold) Cekaj´ ıc´ı hovor/Cek´ Tato doplˇ nková funkce zahrnuje dvoj´ı volbu. Jednak umoˇzn ˇuje v´ ybˇer tónu, kter´ y bude pˇrehráván ˇcekateli na spojen´ı ˇci volaj´ıc´ımu na pˇreruˇseném hovoru, druhou volbou v tomto pˇr´ıpadˇe je naopak v´ ybˇer tónu ˇci signálu, kter´ y bude právˇe volaj´ıc´ıho pracovn´ıka upozorˇ novat na to, ˇze na jiné lince na nˇej ˇceká dalˇs´ı hovor. Funkce je opravdu sp´ıˇse doplˇ nková, nicménˇe své vyuˇzit´ı najde.

2.4


2.4.2

16

Pˇrenosn´ e stanice

U jist´ ych rol´ı je vhodné uvaˇzovat, zda v rámci jej´ı funkce nen´ı potˇreba umoˇznit pracovn´ıkovi pouˇz´ıván´ı mobiln´ıho zaˇr´ızen´ı. Taková u ´vaha je podstatnˇejˇs´ı, jednáli se o roli, u n´ıˇz se pˇredpokládá neustálá dostupnost. Toto lze jednoduˇse vyˇreˇsit zapojen´ım pˇrenosn´ ych stanic´ı vyuˇz´ıvaj´ıc´ıch technologie rozˇsiˇruj´ıc´ı s´ıt’ o bezdrátové pˇripojen´ı. V´ yhodou je moˇznost pouˇzit´ı v prostoru celého areálu, respektive vˇsude tam, kde je moˇzné zajistit dostupnost takové s´ıtˇe. K tomuto u ´ˇcelu se nab´ız´ı vyuˇz´ıt bezdrátové technologie Wi-Fi, která je dnes bˇeˇznˇe pouˇz´ıvána tyto potˇreby. Jej´ı integrace v podnikové topologii je velmi jednoduchá a zpravidla krom poˇca´teˇcn´ı konfigurace nevyˇzaduje dalˇs´ı u ´drˇzbu. D´ıky svému návrhu vhodnˇe zapadá do s´ıtˇe jako celku, zaˇr´ızen´ı se totiˇz chovaj´ı v podstatˇe stejnˇe, jako by komunikace prob´ıhala prostˇrednictv´ım pevn´ ych vodiˇc˚ u. Za zm´ınku urˇcitˇe stoj´ı také rozˇs´ıˇren´ı Unified Mobility, které umoˇzn´ı dynamicky ˇr´ıdit, jak´ ym smˇerem bude v˚ uˇci pˇridˇelené klapce vyˇrizována komunikace. Jednu klapku je moˇzno smˇerovat na pevn´ y telefon, pˇrenosnou stanici ˇci softwarov´ y telefon v závislosti na volbˇe uˇzivatele klapky. Rozˇs´ıˇren´ı tak pomáhá v situac´ıch, kdy je u ´ˇcastn´ık vybaven´ y pˇrenosnou stanic´ı mimo své pracoviˇstˇe nebo v pˇr´ıpadˇe, ˇze provád´ı u ´kon z jiného m´ısta a je schopn´ y se do s´ıtˇe pˇrihlásit ze vzdálené lokace. 2.4.3

Propojen´ı se vzd´ alenou s´ıt´ı

U spousty firem je bˇeˇzné, ˇze v rámci lepˇs´ıho zajiˇstˇen´ı poskytován´ı sluˇzeb a bliˇzˇs´ı dostupnosti rozˇsiˇruj´ı poˇcet sv´ ych poboˇcek v rámci u ´zem´ı mˇesta, kraje ˇci státu, ve kterém p˚ usob´ı. Takové rozˇs´ıˇren´ı je pro nˇe zpravidla v´ yhodné, zaloˇzen´ı takového kontaktn´ıho m´ısta vˇsak vyˇzaduje u ´vahu, jak´ ym zp˚ usobem tento bod zapojit do ˇsirˇs´ı infrastruktury, která umoˇzn´ı snadnou vzájemnou komunikaci jednotliv´ ych m´ıst. Spojen´ı, které by vyuˇz´ıvalo veˇrejné telefonn´ı s´ıtˇe je znaˇcnˇe nev´ yhodné, jednak nen´ı pˇr´ıliˇs flexibiln´ı, telefonn´ı operátoˇri zpravidla nab´ızej´ı nˇejakou sluˇzbu, jej´ıˇz zmˇena je nároˇcná na proveden´ı i finanˇcnˇe, dalˇs´ı finanˇcn´ı v´ ydaje samozˇrejmˇe plynou z vyuˇz´ıván´ı sluˇzby. Pˇri intenzivn´ım vyuˇzit´ı tedy provozn´ı náklady rychle nar˚ ustaj´ı, a to i za pˇr´ıpadného pouˇzit´ı tarifn´ı sluˇzby. Z v´ yhodou lze ale vyuˇz´ıt toho, ˇze je firemn´ı komunikace plánována s vyuˇzit´ım konvergované s´ıtˇe. K propojen´ı tak lze vyuˇz´ıt jiˇz plánovaného pˇr´ıstupu k internetu, pˇres nˇejˇz se pomoc´ı virtuáln´ıho spoje VPN jednoduch´ ym zp˚ usobem spoj´ı jednotlivé poboˇcky. Takto seskupené s´ıtˇe d´ıky návrhu dostupné technologie v podstatˇe vystupuj´ı jako jedna velká s´ıt’, ˇcili v rámci celé podnikové struktury komunikace prob´ıhá stejnˇe snadno, jako v s´ıti kaˇzdé z poboˇcek zvláˇst’. Zároveˇ n se t´ımto ˇreˇsen´ım v podstatˇe eliminuj´ı v´ ydaje, které by se vynakládaly na vnitrofiremn´ı komunikaci. 2.4.4

Propojen´ı s telefonn´ı s´ıt´ı

Komunikovat ale nepotˇrebuje jen firma samotná v rámci své struktury, ale d˚ uleˇzitá je i komunikace s okol´ım, tedy dalˇs´ımi firmami, slouˇz´ıc´ı jako dodavatelé ˇci odbˇeratelé

2.5

Potˇreby uˇzivatel˚ u s´ıtˇe

17

v´ yrobk˚ u a sluˇzeb, zákazn´ıky, kteˇr´ı se chtˇej´ı informovat ˇci z´ıskat podporu pro sv˚ uj zakoupen´ y produkt. D˚ uleˇzité je i spojen´ı s u ´tvary záchrann´ ych sloˇzek, coˇz je také podm´ınkou pro provoz telefonn´ı infrastruktury zaloˇzené na technologii VoIP. Pro tento u ´ˇcel je moˇzné vyuˇz´ıt sluˇzeb telefonn´ıch operátor˚ u (ITSP), kteˇr´ı ’ jsou schopn´ı plánovanou s´ıt prostˇrednictv´ım zaˇr´ızen´ı, které takov´ y spoj podporuje, napojit na bˇeˇznou veˇrejnou telefonn´ı s´ıt’ (PSTN). Operátor mezi firemn´ı infrastrukturou zajist´ı pˇreklad jak poˇzadavk˚ u, smˇeˇruj´ıc´ıch do bˇeˇzné s´ıtˇe, které budou podléhat nˇejakému tarifn´ımu zpoplatnˇen´ı, tak poˇzadavk˚ u zpˇet, které budou smˇerovány d´ıky databázi ENUM na firemn´ı doménu, a stejnˇe tak tˇech, m´ıˇr´ıc´ıch k podobn´ ym zp˚ usobem pˇripojen´ ym bod˚ um, v˚ uˇci kter´ ym se v´ yhodnˇe vyuˇz´ıvá nákladnˇe nenároˇcné sluˇzby. D´ıky vhodné konfigurac´ı tak lze z´ıskat ucelenou telefonn´ı sluˇzbu, která ˇreˇs´ı veˇskeré potˇreby, které m˚ uˇze firma ohlednˇe telefonn´ıch spojen´ı m´ıt. (Peterka, 2006) Alternativnˇe lze také poˇzadavky mimo ˇc´ısla v ENUM databázi spojovat vlastn´ı firemn´ı linkou do PSTN vedené pˇr´ımo od telefonn´ıch operátor˚ u. Takové ˇreˇsen´ı vˇsak znamená dalˇs´ı náklady a konfiguraci s´ıt’ového prvku, kter´ y takov´ y spoj udrˇzuje.

2.5

Potˇreby uˇ zivatel˚ u s´ıtˇ e

V´ yˇse definované role uvnitˇr jednotliv´ ych firem maj´ı pro svoji funkci své specifické poˇzadavky. Nˇekteré z nich také vyˇzaduj´ı funkˇcnˇe zachytit vztah s jinou rol´ı. Je na m´ıstˇe si tyto relace a potˇreby vymezit. 2.5.1

Firemn´ı ˇreditel

ˇ Reditel jako pˇredn´ı jednatel potˇrebuje b´ yt neustále dostupn´ y. K vlastn´ı lince s veˇrejn´ ym ˇc´ıslem je mu aktivován záznamn´ık a pˇr´ıpadnˇe m˚ uˇze vlastnit pˇrenosnou stanici. S vlastn´ı sekretáˇrkou komunikuje s pomoc´ı Intercomu. Pro ˇcastá telefonická jednán´ı jsou mu povoleny konferenˇcn´ı hovory. Má povolena veˇskerá volán´ı, tedy vnitrofiremn´ı i do bˇeˇzné telefonn´ı s´ıtˇe. Vyuˇz´ıvá také sluˇzeb datové s´ıtˇe. Jeho zájmem jsou zejména finanˇcn´ı v´ ysledky spoleˇcnosti, k ˇcemuˇz vyuˇz´ıvá podnikového systému. Má také pˇr´ıstup k sluˇzbám jako firemn´ı e-mail ˇci datové skladiˇstˇe. 2.5.2

Sekret´ aˇrka

Sekretáˇrka pro potˇreby plánován´ı a správy ˇcinnost´ı ˇreditele vyuˇz´ıvá linku s pˇriˇrazen´ ym veˇrejn´ ym ˇc´ıslem, zároveˇ n je j´ı umoˇznˇeno veˇskeré volán´ı a m˚ uˇze monitorovat aktivitu ˇreditele, se kter´ ym také komunikuje pˇr´ımou linkou. Nen´ı-li k zastiˇzen´ı, má aktivovan´ y záznamn´ık. Datovou s´ıt’ vyuˇz´ıvá primárnˇe pro r˚ uzné administraˇcn´ı u ´kony. Stará se o denn´ı program ˇreditele, pracuje s r˚ uzn´ ymi formuláˇri, vˇse v rámci informaˇcn´ıho systému. Vyuˇz´ıvá firemn´ıho e-mailu a pˇr´ıstupu do datového skladiˇstˇe.

2.5


2.5.3

18

Manaˇ zer

Manaˇzer pro svoje potˇreby vyuˇz´ıvá linky s veˇrejn´ ym ˇc´ıslem. Je mu zˇr´ızen záznamn´ık a umoˇznˇeny konferenˇcn´ı hovory. V pˇr´ıpadˇe potˇreby je moˇzné jej vybavit mobiln´ım pˇr´ıstrojem a povolen´ım volán´ı do veˇrejné telefonn´ı s´ıtˇe. V jeho zájmu je také sledován´ı r˚ uzn´ ych dat a ˇc´ısel t´ ykaj´ıc´ıch se podniku. Jedná se zejména o kaˇzdodenn´ı statistiky produktivity, hrub´ ych penˇeˇzn´ıch tok˚ u nebo trˇzn´ıch hodnot, v závislosti na zamˇeˇren´ı manaˇzera. Pro tyto u ´ˇcely vyuˇz´ıvá vlastn´ıho modulu v rámci informaˇcn´ıho systému. Také má vlastn´ı firemn´ı e-mailovou schránku. 2.5.4

Recepce

Recepˇcn´ı má ke své práci k dispozici v´ıce linek dostupn´ ych pˇres jednu klapku s pˇriˇrazen´ ym veˇrejn´ ym ˇc´ıslem. Jako m´ısto pro obsluhu obecn´ ych telefonn´ıch poˇzadavk˚ u má recepˇcn´ı ˇcasto za u ´kol hovory pˇresmˇerovávat dalˇs´ım osobám, které jsou schopné poˇzadavek zpracovat. Pro lepˇs´ı orientaci je na pˇr´ıstroji nastaveno monitorován´ı r˚ uzn´ ych linek v s´ıti. Volán´ı je j´ı povoleno v rámci firemn´ı s´ıtˇe. 2.5.5

Vr´ atnice

Vrátnice je pro pˇr´ıpadné potˇreby kontaktován´ı vybavena jednoduchou linkou. Vrátn´ y by mˇel b´ yt neustále k dispozici, pro pˇr´ıpad doˇcasné nedostupnosti má linka prodlouˇzenou dobu vyzvánˇen´ı. Volán´ı je moˇzné v rámci firemn´ı s´ıtˇe. Na datovou s´ıt’ nemá vrátnice ˇzádné poˇzadavky, pouze v pˇr´ıpadˇe potˇreby pˇr´ıstupu ke specializovanému modulu informaˇcn´ıho systému, napˇr´ıklad vozovému parku ˇci systému pˇr´ıchod˚ u a odchod˚ u, je moˇzné o pˇr´ıstupu uvaˇzovat. 2.5.6

Informaˇ cn´ı a prodejn´ı m´ısto

Informace a prodej maj´ı za u ´kol provádˇet prodej v prodejnˇe na m´ıstˇe p˚ usobiˇstˇe firmy, informovat volaj´ıc´ı zákazn´ıky a seznamovat je s produkty. K tomu toto oddˇelen´ı vyuˇz´ıvá speciáln´ı linku, která umoˇzn ˇuje skupinové zvedán´ı hovor˚ u. Funguje zde tedy v´ıce lid´ı, kteˇr´ı se u vyˇrizován´ı uˇzivatelsk´ ych poˇzadavk˚ u z bˇeˇzné telefonn´ı s´ıtˇe stˇr´ıdaj´ı. Pracovn´ıky je hojnˇe vyuˇz´ıván i pˇr´ıstup k datové s´ıti. Pracuj´ı s u ´ˇcetn´ım modulem informaˇcn´ıho systému, propojen´ ym napˇr´ıklad s webov´ ym e-shopem ˇci skladov´ ym systémem. 2.5.7

V´ yroba

Pro pˇr´ıpad potˇreby je ve v´ yrobˇe zˇr´ızeno kontaktn´ı m´ısto obsluhované primárnˇe vedouc´ım v´ yroby. Nen´ı-li k zastiˇzen´ı, je moˇzné hovor zaparkovat nebo vyuˇz´ıt hlasové schránky. Linka je pˇr´ıstupná jen uvnitˇr firmy, stejnˇe tak m˚ uˇze sama komunikovat jen ve firemn´ı s´ıti.

2.5


2.5.8

19

Sklad

Sklad má pro pˇr´ıpadné informaˇcn´ı potˇreby zˇr´ızenu linku. Skladn´ık nemus´ı b´ yt vˇzdy k dispozici, je tedy moˇzné hovory smˇeˇrované na sklad parkovat pro pozdˇejˇs´ı vyzvednut´ı. V´ıce m´ıst je moˇzné spojit pod jednu spoleˇcnou skupinovou klapku. Pro urgentn´ı potˇreby je moˇzné skladn´ıka vybavit mobiln´ım pˇr´ıstrojem. 2.5.9

Datov´ e centrum

Datové centrum je zejména pro potˇreby okamˇzitého kontaktován´ı vybaveno vnitrofiremn´ı linkou. Je vyuˇz´ıvána hlavnˇe k ohlaˇsován´ı problém˚ u se sluˇzbami, které centrum podniku poskytuje. V datové s´ıti má centrum nemalé nároky, obstarává spoustu sluˇzeb pro pouˇzit´ı v rámci celého podniku, také jsou zde um´ıstˇeny sluˇzby, které m˚ uˇze vyuˇz´ıt i veˇrejnost v podobˇe zákazn´ık˚ u. 2.5.10

Technick´ a podpora a servisn´ı stˇredisko

Oddˇelen´ı technické podpory poskytuje záˇstitu firemn´ım produkt˚ um. Má k dispozici linku s veˇrejn´ ym ˇc´ıslem s moˇznost´ı skupinového zvedán´ı hovor˚ u. V pˇr´ıpadˇe potˇreby je schopné za pomoci servisn´ıho t´ ymu ˇreˇsit r˚ uzné problémy. Pracovn´ık˚ um je umoˇznˇeno veˇrejné volán´ı, napˇr´ıklad zákazn´ık˚ um kv˚ uli podpoˇre ˇci reklamac´ım. V datové s´ıti vyuˇz´ıvá napˇr´ıklad systému znalostn´ı báze ˇci Internetu pro potˇreby poskytován´ı podpory. Pˇristupuje také k u ´ˇcetn´ımu a servisn´ımu systému, v pˇr´ıpadˇe servisn´ıho pˇr´ıpadu ˇci v´ yjezdu k zákazn´ıkovi. 2.5.11

Souhrn

Toto rozdˇelen´ı je samozˇrejmˇe moˇzné provést také jin´ ym zp˚ usobem. Jeho r˚ uznorodost je dána závislost´ı na konkrétn´ıch potˇrebách a situaci podniku, jeho moˇznostech ˇci podnikatelské ˇcinnosti. Nelze jej tedy brát jako definitivn´ı, ale pro modelové ˇreˇsen´ı je sestaveno vhodnˇe. Pro dalˇs´ı postup také zjednoduˇsuje definován´ı moˇznost´ı a sluˇzeb, které budou tˇemto skupinám pˇriˇrazeny. 2.5.12

ˇ ıslov´ C´ an´ı a pˇriˇrazen´ı skupin

Vzhledem k poˇctu skupin je moˇzné uvaˇzovat o pouˇzit´ı 3– aˇz 4m´ıstn´ ych klapek. Nebude tak nutné m´ıt vˇsechny ˇc´ıselné klapky v jedné kategorii, ale umoˇzn´ı se tak jednotlivé skupiny od sebe navzájem odliˇsit. Pˇri spojen´ı s PSTN je potˇreba rezervovat urˇcitá veˇrejná ˇc´ısla, d´ıky kter´ ym budou urˇcené uzly v s´ıti veˇrejnˇe dostupné. Jejich poˇcet se odv´ıj´ı od potˇreby subjektu a nab´ıdky registrátora. Pro volán´ı mimo vlastn´ı s´ıt’ je moˇzné volit zp˚ usob jejich vytáˇcen´ı. Pro bˇeˇzná ˇc´ısla lze vyuˇz´ıt pˇr´ımého zadán´ı veˇrejného ˇc´ısla, v nˇekter´ ych pˇr´ıpadech ale mohou tyto poˇzadavky kolidovat s ˇc´ısly klapek ve vlastn´ı s´ıti (napˇr´ıklad linka 112, 158 a dalˇs´ı, pouˇz´ıváme-li 3m´ıstné klapky). To je moˇzné oˇsetˇrit napˇr´ıklad vymezen´ım pˇredvolby pro u ´ˇcel volán´ı mimo lokáln´ı s´ıt’.

3

20

POPIS TECHNOLOGI´ı

3

Popis technologi´ı

S uveden´ım telefonie v rámci oboru informaˇcn´ıch technologi´ı se váˇzou nˇekteré technologie, které jej´ı funkˇcnost a zahrnut´ı do datov´ ych s´ıt´ı umoˇzn ˇuje a zjednoduˇsuje. Tato kapitola se zab´ yvá shrnut´ım a popsán´ım jejich d˚ uleˇzit´ ych vlastnost´ı a funkc´ı.

3.1 3.1.1

Infrastruktura Konvergovan´ a s´ıt’

Rozˇsiˇrován´ı r˚ uzn´ ych typ˚ u s´ıt´ı je v dneˇsn´ı dobˇe bˇeˇznou a neodmyslitelnou vˇec´ı. Maj´ı spoleˇcn´ yu ´kol, kter´ ym je vytváˇren´ı spoj˚ u – lid´ı, proces˚ u, lokalit, ˇcinnost´ı ˇci zájm˚ u. Nejznatelnˇeji je moˇzné neustál´ y v´ yvoj sledovat v oblasti informaˇcn´ıch technologi´ı, a tedy i v telekomunikaci. Historicky zde pro u ´ˇcely jej´ı existuj´ı r˚ uzné druhy s´ıt´ı – datové, napˇr´ıklad v podobˇe internetu, komunikaˇcn´ı, zastoupené telefonn´ımi s´ıtˇemi, ˇci multimediáln´ı, pod kter´ ymi je moˇzné si pˇredstavit napˇr´ıklad televizn´ı vys´ılán´ı. (Wikipedia, 2009)

služby telefonie

HDTV data

multimédia

Obrázek 3: Konvergovan´ a s´ıt’ – Ukázka integrace sluˇzeb.

Aktuáln´ım trendem a snahou poskytovatel˚ u komunikaˇcn´ıch sluˇzeb je sluˇcován´ı tˇechto rozd´ıln´ ych s´ıt´ı ve strukturu, která by byla jednotná a umoˇzn ˇovala vytváˇret prostor a technologie pro ˇsirok´ y rozvoj tohoto sdruˇzován´ı. Tento proces je znám´ y jako konvergence, odtud se tedy obecnˇe takto vytváˇrená s´ıt’ naz´ yvá konvergovaná. Vzhledem k rozmachu internetu a vhodnosti a robustnosti jeho funkˇcn´ıho návrhu jako takového byla právˇe tato datová s´ıt’ vybrána jako c´ıl snahy o rozˇsiˇrován´ı sdruˇzen´ ych s´ıt´ı a sluˇzeb.

3.1

21

Infrastruktura

3.1.2

VLAN

Virtuáln´ı LAN, obecnˇe pod zkratkou VLAN, je pomyslná s´ıt’ host˚ u v rámci s´ıtˇe, které spojuje nˇejak´ y spoleˇcn´ y poˇzadavek, potˇreba ˇci pravidlo, podle kterého s touto s´ıt´ı v rámci vyˇsˇs´ıho celku pracuje. V rámci s´ıtˇe, která pracuje s virtuáln´ımi LAN, nezáleˇz´ı na fyzické struktuˇre ˇci zapojen´ı jednotliv´ ych prvk˚ u v s´ıti, s celou takovou s´ıt´ı se pracuje jako s velk´ ym celkem, kter´ y lze takto dˇelit. Uspoˇrádán´ı s´ıtˇe do virtuáln´ıch LAN umoˇzn ˇuje napˇr´ıklad snadnˇejˇs´ı konfiguraci prvk˚ u, rozˇs´ıˇren´ı moˇznosti správy bezpeˇcnosti, správy pˇr´ıstupu, snadnˇejˇs´ı oddˇelen´ı speciáln´ıch s´ıt´ı slouˇz´ıc´ıch napˇr´ıklad pro management od bˇeˇzného provozu a podobnˇe (TopBits.com). voip

dmz

vyvoj

voip

vedeni

podpora

voip

Obrázek 4: VLAN – Pˇr´ıklad pouˇzit´ı. (Pˇrevzato z TopBits.com)

V rámci komunikace jsou pˇr´ısluˇsnosti k virtuáln´ım s´ıt´ım znaˇcené tzn. tagem (VLAN Tagging, 802.1Q), kter´ y m˚ uˇze b´ yt dat˚ um pˇriˇrazen koncovou stanic´ı, pˇr´ıpadnˇe zaˇr´ızen´ımi v topologii, záleˇz´ı na nastaven´ı politiky a d˚ uvˇernosti koncov´ ych bod˚ u. (Cioara, Cavanaught, Krake, 2008) Praktick´ ym uplatnˇen´ım virtuáln´ıch s´ıt´ı je napˇr´ıklad tˇr´ıdˇen´ı uˇzivatel˚ u ˇci uˇzivatelsk´ ych skupin (jak znázorˇ nuje Obrázek 4), kter´ ym lze následnˇe nastavit odliˇsné parametry a podm´ınky pro pˇripojen´ı a pohyb v rámci s´ıtˇe, usnadnˇen´ı správy bezpeˇcnosti o moˇznost uplatnˇen´ı skupinov´ ych pravidel, jednoduché rozˇs´ıˇren´ı s´ıtˇe o dalˇs´ı, napˇr´ıklad doˇcasné nebo hostitelské skupiny. V neposledn´ı ˇradˇe je rozdˇelen´ı pouˇzitelné také pro rozliˇsen´ı s´ıt’ov´ ych sluˇzeb (napˇr´ıklad data a telefonie), které je moˇzno diferencovat, tedy nastavit jim podm´ınky a limity, s ˇc´ımˇz souvis´ı rozˇs´ıˇren´ı pro ˇr´ızen´ı provozu popsané n´ıˇze. 3.1.3

VPN

Virtualn´ı poˇc´ıtaˇcová s´ıt’ (VPN) je struktura umoˇzn ˇuj´ıc´ı propojen´ı vzdálen´ ych s´ıt´ı. Vzniká tak sv´ ym zp˚ usobem jeden vˇetˇs´ı celek, v rámci kterého lze komunikovat stejnˇe

3.1

22

Infrastruktura

snadno, jako by byla celá topologie postavena lokálnˇe. Základn´ım pˇredpokladem pouˇzit´ı VPN ke spojen´ı vzdálen´ ych lokalit pomoc´ı veˇrejné s´ıtˇe je kromˇe potˇreby samotného propojen´ı i zajiˇstˇen´ı spoje pouˇzit´ım metod pro jeho zabezpeˇcen´ı. (Wikipedia, 2010)

pobočka

WAN

pobočka

pracovník

Obrázek 5: Propojen´ı poboˇcek pomoc´ı VPN.

VPN je obecn´ y model, pouˇziteln´ y k v´ıce u ´ˇcel˚ um a umoˇzniteln´ y r˚ uzn´ ymi prostˇredky. Obecnˇe VPN v podstatˇe funguje jako pomysln´ y tunel mezi dvˇema spojovac´ımi body. Pro mezilehlé prvky veˇrejné s´ıtˇe, kter´ ymi je provoz smˇerován, je vlastn´ı datov´ y obsah d´ıky pouˇzit´ı ˇsifrován´ı neˇciteln´ y, coˇz zajiˇst’uje bezpeˇcnost takto vytvoˇreného tunelu. Na spojovac´ıch bodech jsou data deˇsifrována a zpracovávaj´ı se dál, zpravidla smˇeruj´ı na koncové u ´ˇcastn´ıky. Typy VPN spojen´ı se rozdˇeluj´ı na: • Site-to-Site – spojen´ı dvou ˇci v´ıce vzdálen´ ych s´ıt´ı ve vyˇsˇs´ı celek, ten se jev´ı bod˚ um v nich jako jedna velká lokáln´ı s´ıt’, o veˇsker´ y pˇreklad poˇzadavk˚ u mezi s´ıtˇemi se stará spojovac´ı bod • Remote Access – spojen´ı umoˇzn ˇuj´ıc´ı vzdálen´ y pˇr´ıstup jednotliv´ ych uˇzivatel˚ u ke vzdálené s´ıti, v˚ udˇc´ı n´ı m˚ uˇze pracovat stejnˇe, jako by byl fyzicky pˇripojen v infrastruktuˇre pˇr´ımo ve firmˇe 3.1.4

Veˇrejn´ a telefonn´ı s´ıt’

Veˇrejná telefonn´ı s´ıt’ (PSTN) je komplex vzájemnˇe propojen´ ych národn´ıch telefonn´ıch s´ıt´ı. P˚ uvodnˇe s´ıt’ fixn´ıch analogov´ ych systém˚ u, dnes je PSTN témˇeˇr v´ yhradnˇe digitáln´ı, zejména v ˇca´sti infrastruktury. Spojuje v sobˇe jak bˇeˇzné pevné, tak mobiln´ı telefonn´ı s´ıtˇe. Fungován´ı celého systému je postaveno na standardech vytvoˇren´ ych organizac´ı ITU-T. D´ıky nim je moˇzné jednoduˇse spojit rozd´ılné telefonn´ı systémy r˚ uzn´ ych zem´ı v jeden celek. V rámci tohoto celku jsou stanovena adresovac´ı pravidla (E.164)

3.1

23

Infrastruktura

s obecnou platnost´ı, které mus´ı splˇ novat vˇsechny podˇr´ızené systémy. D´ıky kombinaci propojen´ ych s´ıt´ı a jednotného ˇc´ıselného standardu je tak moˇzné z jakéhokoliv telefonu na svˇetˇe vytoˇcit a spojit se s kter´ ymkoliv jin´ ym. (Wikipedia, 2010) Pro zajiˇstˇen´ı propojen´ı navrhované IP s´ıtˇe s veˇrejnou s´ıt´ı je moˇzno pouˇz´ıt v´ıce zp˚ usob˚ u. Jedn´ım je vyuˇzit´ı existuj´ıc´ıho koncového pˇr´ıpojného bodu od telekomunikaˇcn´ıho operátora s pomoc´ı zaˇr´ızen´ı, které toto propojen´ı umoˇzn ˇuje. V´ yhodnˇejˇs´ı variantou je vyuˇz´ıt konektivity k internetu a sluˇzeb veˇrejného operátora, kter´ y se zamˇeˇruje na poskytován´ı pˇrekládán´ı poˇzadavk˚ u do PSTN s´ıtˇe. D´ıky tomu je také moˇzné navazovat bezplatnˇe spojen´ı se subjekty, kteˇr´ı vyuˇz´ıvaj´ı stejné sluˇzby. Zpoplatnˇena je tedy jen samotná sluˇzba pˇridˇelen´ı veˇrejného rozsahu telefonn´ıch ˇc´ısel a navazován´ı spojen´ı, respektive komunikace s PSTN. ˇ ıslovac´ı pl´ C´ an E.164

CC

NDC

SN

+420

545 12

3 456

1–3

maximálně 15 − n znaků 15 znaků celkem

Obrázek 6: Schéma ˇc´ıslovac´ıho pl´ anu E.164. (Wikipedia, 2010)

E.164 je technické doporuˇcen´ı ITU, které popisuje ˇc´ıslovac´ı plán pouˇz´ıvan´ y pro mezinárodn´ı veˇrejnou telefonn´ı s´ıt’. Telefonn´ı ˇc´ıslo v tomto formátu obvykle zaˇc´ıná znakem + a m˚ uˇze m´ıt aˇz patnáct ˇc´ıslic. Pro vytáˇcen´ı takov´ ych ˇc´ısel je obvykle nutné pouˇz´ıt pˇr´ısluˇsné mezinárodn´ı volac´ı pˇredvolby, která urˇcuje, v rámci kterého telefonn´ıho systému bude poˇzadavek dále zpracováván. V rámci menˇs´ıho celku je ale moˇzné vyuˇz´ıt kratˇs´ıch ˇc´ıseln´ ych voleb. (Wikipedia, 2010) ˇ C´ıslovac´ı plán sestává ze 3 dˇel´ıc´ıch pol´ı: • Country Code – kód zemˇe – jednoznaˇcnˇe urˇcen´ y kód zemˇe volaného ˇc´ısla • National Destination Code – národn´ı volac´ı kód – lokalizaˇcn´ı v rámci národn´ıho u ´zem´ı, v jednotliv´ ych zem´ıch se liˇs´ı • Subscriber Number – ˇc´ıslo u ´ˇcastn´ıka – pˇridˇelená ˇc´ıselná kombinace ˇci rozsah konkrétn´ıho u ´ˇcastn´ıka, v pˇr´ıpadˇe potˇreby jej m˚ uˇze zpracovávat ENUM ENUM je zkratkou pro standard E.164 Number Translation, ˇcili zajiˇst’uj´ıc´ı pˇreklad ˇc´ısel vyhovuj´ıc´ıch pˇredpisu E.164. Pˇreloˇzen´ y formát se m˚ uˇze pˇrizp˚ usobovat tomu, jak´ ym zp˚ usobem bude vyuˇzit. Konkrétnˇe pˇri pouˇzit´ı s IP s´ıt´ı ENUM zajiˇst’uje pˇreklad E.164 ˇc´ısla do formátu, kter´ y lze v IP s´ıti pouˇz´ıt, coˇz znamená pˇreklad

3.1

24

Infrastruktura

´ do c´ılového doménového jména. Uzce tak souvis´ı se standardem, kter´ y má v prostˇred´ı internetu podobn´ yu ´ˇcel, a sice pˇreklad mezi IP adresami a doménami, tedy DNS. (Peterka, 2006) Cel´ y popis pˇrekladu mezi ˇc´ısly a doménami je ilustrován na pˇriloˇzeném obrázku. Kdo má 9.8.7.6.5.4.3.2.1.0.2.4.e164. arpa?

sip.firma.cz

Směruj na sip.firma.cz

WAN ENUM

ústředna

PSTN

vytáčení 123456789

Obrázek 7: Propojen´ı s PSTN/ENUM. (TechnicalStudy.com, 2007)

• uˇzivatel vytáˇc´ı veˇrejné telefonn´ı ˇc´ıslo +420 123 456 789 • PSTN u ´stˇredna uˇzivatele zjist´ı, ˇze jde o ˇc´ıslo, kterému je pˇriˇrazen záznam v ENUM • u ´stˇredna se spoj´ı s pˇr´ıstupov´ ym bodem volaného uˇzivatele na základˇe adresy z´ıskané z databáze • pˇr´ıstupov´ y bod podle konfigurace ˇc´ıselného pˇriˇrazen´ı vyhledá c´ılovou stanici v s´ıti • pˇr´ıstupov´ y bod spoj´ı uˇzivatele s volan´ ym uˇzivatelem Pˇri realizovaném pˇripojen´ı k telefonn´ı s´ıti prostˇrednictv´ım ITSP operátor˚ u je u kaˇzdého odchoz´ıho volán´ı nejdˇr´ıve provˇeˇreno, zda-li pro volané ˇc´ıslo existuje v databázi ENUM nˇejak´ y záznam. Pokud ano, je tento záznam pouˇzit a hovor je s volan´ ym spojen´ y prostˇrednictv´ım internetu. V´ yhodou a vlastnost´ı takového spojen´ı jsou nulové náklady právˇe d´ıky vyuˇzit´ı spojen´ı pˇres internet, nen´ı tedy nutné hovor spojovat pˇres placenou veˇrejnou telefonn´ı s´ıt’. Toto zv´ yhodnˇen´ı se uplatˇ nuje v˚ uˇci vˇsem subjekt˚ um, které ˇreˇs´ı svoji telefonii podobn´ ym zp˚ usobem prostˇrednictv´ım ENUMu. V pˇr´ıpadˇe, ˇze volané ˇc´ıslo v databáz´ı ENUM záznam nemá, vyuˇzije se

3.1

Infrastruktura

25

jiného zp˚ usobu spojen´ı, at’ uˇz opˇet prostˇrednictv´ım sluˇzby ITSP operátora, nebo vlastn´ım ˇreˇsen´ım v podobˇe dedikované PSTN linky, kterou m˚ uˇze firma vyuˇz´ıvat. Nouzov´ a konektivita S provozem vlastn´ıho ˇreˇsen´ı telefonn´ı s´ıtˇe se váˇze d˚ uleˇzitá povinnost, kterou je zajiˇstˇen´ı moˇznosti kontaktován´ı bezpeˇcnostn´ıch sloˇzek pro pˇr´ıpad poˇzár˚ u, u ´razu ˇci ohlaˇsován´ı jin´ ych pˇr´ıpad˚ u. Tuto potˇrebu také ˇreˇs´ı spojen´ı s PSTN. V bˇeˇzném provozu jsou podobné poˇzadavky smˇeˇrovány stejnˇe jako ostatn´ı typy hovor˚ u. V pˇr´ıpadˇe v´ ypadku pˇripojen´ı do veˇrejné s´ıtˇe je ale nutné poˇc´ıtat s náhradn´ım ˇreˇsen´ım v podobˇe propojen´ı pˇr´ıstupového bodu s veˇrejnou telefonn´ı s´ıt´ı pomoc´ı analogového spoje, kter´ y poté funguje v podstatˇe jako bˇeˇzn´ y domác´ı telefon. Toto zajiˇstˇen´ı spojen´ı se oznaˇcuje jako PSTN fail-over. 3.1.5

Power over Ethernet (PoE)

Power over Ethernet, téˇz oznaˇcovaná jako 802.3af, je technologie dovoluj´ıc´ı zaˇr´ızen´ım, nejˇcastˇeji s´ıt’ov´ ym prvk˚ um jako jsou smˇerovaˇce ˇci pˇrep´ınaˇce, pomoc´ı Ethernetového spojen´ı napájet pˇr´ımo pˇripojená zaˇr´ızen´ı v s´ıti. Jako pˇr´ıklad takov´ ych zaˇr´ızen´ı lze uvést napˇr´ıklad IP telefony, webové kamery ˇci s´ıt’ové prvky jako kompaktn´ı routery nebo bezdrátové pˇr´ıstupové body. U takov´ ych zaˇr´ızen´ı je tedy jedn´ım ’ spojen´ım ˇreˇseno napájen´ı i s´ıt ová konektivita a dalˇs´ı starosti s napájen´ım z elektrické s´ıtˇe jiˇz nen´ı nutné ˇreˇsit. (Wikipedia, 2010) Pro pˇripojitelná zaˇr´ızen´ı standard pˇredepisuje 4 zaˇrazovac´ı tˇr´ıdy, do kter´ ych se mohou zaˇr´ızen´ı tˇr´ıdit podle jejich energetick´ ych poˇzadavk˚ u. Pˇres jedno spojen´ı lze kabelem pˇrenáˇset pˇr´ıkon aˇz 25,5 W. Velmi d˚ uleˇzité je zároveˇ n s uˇzit´ım PoE uvaˇzovat o pouˇz´ıvané kabeláˇzi. Ta se u Ethernetov´ ych spoj˚ u rozdˇeluje do kategori´ı, které postupnˇe s vyˇsˇs´ım oznaˇcen´ım reaguj´ı na novˇejˇs´ı poˇzadavky na jejich pouˇzit´ı. Pro pouˇzit´ı k napájen´ı s´ıt’ov´ ych zaˇr´ızen´ı se doporuˇcuje vyuˇz´ıt kabel˚ u kategorie Cat5e, které se vyznaˇcuj´ı vhodn´ ymi technick´ ymi parametry a napˇr´ıklad moˇznou pˇrenosovou rychlost´ı aˇz 155 Mbps, ˇc´ımˇz jsou naprosto dostaˇcuj´ıc´ı pro 100Mbit s´ıtˇe. 3.1.6

Smˇ erovaˇ ce Cisco s integrovan´ ymi sluˇ zbami (ISR)

Smˇerovaˇce jsou v netriviáln´ıch ˇci komplexnˇejˇs´ıch s´ıt´ıch nepostradatelná zaˇr´ızen´ı. Jeho hlavn´ım u ´kolem je spojován´ı s´ıt´ı a prvk˚ u, které jim podléhaj´ı. R˚ uzn´ ymi s´ıtˇemi se rozum´ı napˇr´ıklad v´ yˇse zm´ınˇené virtuáln´ı LAN, vytvoˇrené v lokáln´ı s´ıti, stejnˇe jako vzdálené spojen´ı se vzdálen´ ymi s´ıtˇemi pomoc´ı VPN ˇci dalˇs´ımi, pro které m˚ uˇze m´ıt zaˇr´ızen´ı podporu a rozˇsiˇrovat tak moˇznosti komunikace, za pˇr´ıklad lze uvést napˇr´ıklad PSTN. (Wikipedia, 2010) Smˇerovaˇce Cisco produktové ˇrady 2800 jsou vhodn´ ymi zaˇr´ızen´ımi pro nasazen´ı v prostˇred´ı mal´ ych aˇz stˇrednˇe velk´ ych firem. Tˇem nab´ız´ı velkou pˇridanou hodnotu d´ıky nab´ıdce v´ ykonného zaˇr´ızen´ı s moˇznostmi v oblasti bezpeˇcnosti a rozˇsiˇritelnosti.

3.1

Infrastruktura

26

Obrázek 8: Router Cisco 2811 ISR.

Podporuj´ı ˇsirokou ˇskálu rozˇsiˇruj´ıc´ıch modul˚ u, které pˇridávaj´ı dalˇs´ı moˇznosti poskytovan´ ych sluˇzeb, zejména VoIP (telefonie) a IPS (systém prevence naruˇsen´ı). Obsahuj´ı téˇz vestavˇené procesory pro potˇreby kódován´ı a ˇsifrován´ı. Je tak dobˇre pˇripraven pro ˇsiroké moˇznosti pouˇzit´ı, pro které jsou v sériové ˇradˇe dostupné ˇctyˇri modely odliˇsené podle u ´rovnˇe poˇzadavk˚ u na jejich rozˇsiˇritelnost a v´ ykon. Moˇ znosti rozˇs´ıˇren´ı v oblasti telefonie Rozˇsiˇruj´ıc´ı VIC modul spoleˇcnˇe s aktualizac´ı firmwaru obsahuj´ıc´ı CCME (popsáno dále) rozˇs´ıˇr´ı vyuˇzit´ı routeru o VoIP sluˇzby. V s´ıti lze tedy s pˇr´ısluˇsnou infrastrukturou a vybaven´ım provozovat telefonn´ı sluˇzby s pˇridanou hodnotou v podobˇe relativnˇe snadné konfigurace, mnoˇzstv´ım uˇziteˇcn´ ych funkc´ı a podporou jak pro Cisco ˇreˇsen´ı, tak pro otevˇren´ y standard SIP. Pov´ yˇsen´ı o Cisco Unity Express nav´ıc routeru pˇridává podporu hlasové schránky ˇci automatizovaného systému. Pro menˇs´ı a stˇredn´ı firmy tak dostateˇcnˇe pokr´ yvá poˇzadavky na telefonii bez nutnosti ˇreˇsit tyto sluˇzby na jiném zaˇr´ızen´ı. (Cioara, Cavanaught, Krake, 2008) Moˇ znosti rozˇs´ıˇren´ı v oblasti bezpeˇ cnosti Rozˇs´ıˇren´ı routeru v podobˇe vyˇsˇs´ıho firmwaru nebo pˇr´ıdavného IPS modulu umoˇzn ˇuje v´ yznamnˇe zv´ yˇsit bezpeˇcnost v s´ıti. D´ıky pˇridan´ ym funkc´ım a sluˇzbám je moˇzné se velmi u ´ˇcinnˇe bránit r˚ uzn´ ym hrozbám, které mohou s´ıt’ at’ z vnˇejˇs´ıho prostˇred´ı, nebo zevnitˇr s´ıtˇe samotné, ohrozit. Rozˇs´ıˇren´ y firmware Advanced Security rozˇsiˇruje v´ ybavu routeru o základn´ı firewall a podporu zabezpeˇcen´ı pˇrenosu pomoc´ı IPSec, dalˇs´ı verze Advanced IP Services potom pˇridává podporu IPv6 a dalˇs´ı rozˇs´ıˇren´ı moˇznost´ı bezpeˇcnosti. Samostatn´ y IPS modul routeru umoˇzn ˇuje sloˇzitˇejˇs´ı bezpeˇcnostn´ı u ´lohy delegovat právˇe tomuto modulu, kter´ y dokáˇze na datovém toku napˇr´ıklad provádˇet hloubkovou inspekci a provˇeˇrován´ı oproti znám´ ym hrozbám. Z v´ ysledk˚ u inspekce provád´ı pˇr´ısluˇsné akce dle navrˇzen´ı s´ıt’ové bezpeˇcnostn´ı politiky. Modul funguje jako samostatné zaˇr´ızen´ı s vlastn´ım procesorem, nezatˇeˇzuje tedy router na v´ ykonu. (Watkins, Wallace, 2008)

3.1

Infrastruktura

27

Rozˇsiˇruj´ıc´ı s´ıt’ov´ e moduly Routery je také moˇzno rozˇs´ıˇrit o nˇekteré základn´ı moduly, vystupuj´ıc´ı jako s´ıt’ová zaˇr´ızen´ı. Tˇemi mohou b´ yt napˇr´ıklad jednoduché L2 switche ˇci pˇr´ıstupové body pro bezdrátovou Wi-Fi s´ıt’. Dalˇs´ı sluˇ zby Dalˇs´ımi sluˇzbami, které smˇerovaˇce Cisco v základn´ı v´ ybavˇe pro vyuˇzit´ı v s´ıti nab´ızej´ı, jsou napˇr´ıklad: • automatická konfigurace zaˇr´ızen´ı DHCP – nab´ız´ı prvk˚ um v s´ıti poˇza´dat smˇerovaˇc o poskytnut´ı veˇsker´ ych u ´daj˚ u potˇrebn´ ych pro pˇripojen´ı a komunikaci v s´ıti • ˇcasov´ y server NTP – pro r˚ uzn´ y zaˇr´ızen´ım, jak´ ymi jsou napˇr´ıklad telefony, nab´ız´ı moˇznost synchronizace pˇresného m´ıstn´ıho ˇcasu • doménov´ y server DNS – sluˇzba pro zajiˇstˇen´ı pˇrekladu doménov´ ych jmen ’ na s´ıt ové IP adresy • TFTP server – umoˇzn ˇuje sd´ılen´ı soubor˚ u napˇr´ıklad pro potˇreby aktualizace telefonn´ıch firmwar˚ u • VPN – slouˇz´ı k vzájemnému propojen´ı s´ıt´ı ˇci pˇripojitelnosti vzdálen´ ych bod˚ u 3.1.7

Pˇrep´ınaˇ ce Cisco Catalyst

Switch, neboli pˇrep´ınaˇc, má v s´ıt’ové infrastruktuˇre za u ´kol zejména spojovat mezilehlé body. Tuto ˇcinnost m˚ uˇze provádˇet na r˚ uzn´ ych u ´rovn´ıch, podle toho se také pˇrep´ınaˇce rozdˇeluj´ı na: (Cioara, Cavanaught, Krake, 2008) • Pˇ r´ıstupov´ e (Access) – pˇripojuj´ı vymezenou ˇca´st koncov´ ych uzl˚ u s´ıtˇe, pˇr´ımé spoje k jednotliv´ ym zaˇr´ızen´ım, poj´ı se v´ yˇse do ˇsirˇs´ı topologie • Distribuˇ cn´ı (Distribution) – poskytuje konektivitu v rámci infrastruktury, spojuje pˇr´ıstupová poj´ıtka, u bˇeˇzné firemn´ı s´ıtˇe obvykle pln´ı také roli spojen´ı s pˇr´ıstupov´ ym bodem • P´ ateˇ rn´ı (Core) – spojuj´ı niˇzˇs´ı vrstvy rozsáhl´ ych ˇclenit´ ych pods´ıt´ı se smˇerovaˇci/pˇr´ıstupov´ ymi body S t´ımto rozdˇelen´ım se spojuje také dalˇs´ı d˚ uleˇzitá schopnost pˇrep´ınaˇc˚ u, a sice moˇznost ˇr´ızen´ı toku v s´ıti, která je popsána v dalˇs´ı ˇcásti kapitoly. Pˇrep´ınaˇce Cisco Catalyst 2900 mohou slouˇzit jako bezprostˇredn´ı pˇr´ıstupov´ y bodem k poskytován´ı rozˇs´ıˇren´ ych s´ıt’ov´ ych sluˇzeb, tedy v duchu konvergované s´ıtˇe. Umoˇzn ˇuj´ı pˇripojen´ı r˚ uzn´ ych zaˇr´ızen´ı do s´ıt’ové infrastruktury, nav´ıc mohou b´ yt vybaveny PoE, ˇc´ımˇz umoˇzn ˇuj´ı zaˇr´ızen´ım také jejich provoz bez nutnosti dalˇs´ıho zvláˇstn´ıho napájen´ı. Modelová ˇrada je velmi ˇsiroká, rozd´ılnost´ı jsou zejména poˇcty port˚ u, vybavenosti PoE a obsaˇzeného softwarového vybaven´ı, coˇz umoˇzn ˇuje pˇresnˇe vybrat potˇrebn´ y model specificky podle potˇreby jeho vyuˇzit´ı.

3.2

ˇ ızen´ı kvality sluˇzeb R´

3.2 3.2.1

28

ˇ ızen´ı kvality sluˇ R´ zeb Quality of Service (QoS)

Quality of Service je sada mechanism˚ u, které maj´ı za u ´kol tˇr´ıdit datové toky v s´ıti, rezervovat pro definované sluˇzby urˇcit´ y privilegovan´ y provoz, tedy pˇrenosovou kapacitu a veˇskerou komunikaci v s´ıti pˇr´ısluˇsn´ ym zp˚ usobem ˇr´ıdit. Jednotlivé mechanismy QoS se tak snaˇz´ı zajistit vyhrazen´ı a dˇelen´ı dostupné pˇrenosové kapacity pro potˇreby nˇekter´ ych sluˇzeb, které se v s´ıti provozuj´ı, a to tak, aby nedocházelo pˇri vysokém vyt´ıˇzen´ı ke sn´ıˇzen´ı kvality takov´ ych sluˇzeb, funguj´ı tedy na u ´kor ménˇe d˚ uleˇzit´ ych, jejichˇz pˇrenos nen´ı tolik závisl´ y na kvalitˇe ˇr´ızen´ı s´ıtˇe. Pomoc´ı QoS lze napˇr´ıklad nastavit maximáln´ı nebo minimáln´ı pˇrenosové pásmo pro urˇcitá data, prohlásit provoz za prioritn´ı pˇred ostatn´ımi nebo rozdˇelit provoz do kategori´ı podle nastaven´ ych parametr˚ u. QoS se tak snaˇz´ı poskytovat uˇzivatel˚ um sluˇzby s pˇredem garantovanou kvalitou, aby nedocházelo napˇr´ıklad u telefonie ˇci multimediáln´ıch pˇrenos˚ u ke zpoˇzdˇen´ı ˇci ztrátovosti nebo zahlcen´ı datového toku daty neˇzádouc´ıch aplikac´ı. V praktické situaci nen´ı tak snadné veˇskeré datové toky, které se v s´ıti objev´ı, takov´ ym zp˚ usobem jednoduˇse identifikovat a roztˇr´ıdit. Z tohoto d˚ uvodu Cisco ve své publikaci CCNA Voice Official Exam Certification Guide doporuˇcuje rozdˇelen´ı aplikac´ı, pouˇz´ıvan´ ych uvnitˇr s´ıt’ové infrastruktury, jen do nˇekolika málo skupin. • Kritick´ e aplikace (Mission-critical) – d˚ uleˇzité aplikace potˇrebné k bezproblémovému provozu podniku, jejich selhán´ı má za následek naruˇsen´ı jeho ˇcinnosti (telefonie, s´ıt’ov´ y management) • Transakˇ cn´ı aplikace (Transactional) – aplikace slouˇz´ıc´ı k pˇr´ıstupu uˇzivatel˚ u k dat˚ um, jejich sd´ılen´ı v rámci firmy (Exchange, Samba, kolaborativn´ı aplikace) • Bˇ eˇ zn´ e aplikace (Best-effort) – obvykle vyuˇz´ıvané aplikace, které vˇsak nevyˇzaduj´ı speciáln´ı definici chován´ı v s´ıti, nejsou rozhoduj´ıc´ı pro fungován´ı firmy (HTTP, e-mail) • Nepotˇ rebn´ e aplikace (Scavenger) – zahrnuje aplikace, které nejsou pro ˇcinnost firmy pouˇzitelné, v jistém pˇr´ıpadˇe m˚ uˇze b´ yt jejich pouˇzit´ı dokonce neˇzádouc´ı, je zde tedy na m´ıstˇe u ´vaha nad jejich u ´plnou blokac´ı (P2P sd´ılen´ı, Torrent) Kvalita telefonie, multimédi´ı a podobn´ ych aplikac´ı, u kter´ ych je vyˇzadován pˇrenos v reálném ˇcase, se m˚ uˇze v neoptimalizované s´ıti velmi rychle zhorˇsovat, ˇc´ımˇz jsou témˇeˇr nepouˇzitelné. Prvn´ım znateln´ ym parametrem jsou pro nˇe zejména r˚ uzné druhy prodlev pˇrenosu mezi koncov´ ymi body, které jsou shrnuty jako celková prodleva pˇrenosu, tzv. end-to-end delay. Tato hodnota by se mˇela pohybovat nejh˚ uˇre na u ´rovni 150 ms. Vyˇsˇs´ı hodnoty maj´ı vliv na prodlevu, za jakou je na druhé stranˇe pˇrenos pˇrijat a interpretován. Dalˇs´ım parametrem, taktéˇz souvisej´ıc´ı s prodlevami, je promˇenlivost jejich hodnot, tzv. jitter. Je-li tato hodnota v rámci urˇcitého u ´seku pˇrenosu vyˇsˇs´ı, neˇz 30 mi-

3.2


29

lise—kund, coˇz znamená vyˇsˇs´ı, neˇz obvyklé u ´seky jednotliv´ ych ˇcasov´ ych sn´ımk˚ u, které jsou pos´ılány, m˚ uˇze m´ıt takov´ y stav vliv na poˇrad´ı pˇrijet´ı jednotliv´ ych sn´ımk˚ u na pˇrij´ımac´ı stranˇe, kde tak docház´ı k jejich nesprávnému zaˇrazen´ı nebo u ´plnému vypuˇstˇen´ı. Posledn´ım uvádˇen´ ym parametrem je náchylnost proti ztrátˇe paket˚ u, tzv. packet loss. Ztrácen´ı paket˚ u má bˇehem komunikace za následek vznik hluch´ ych m´ıst, kdy v urˇcité ˇca´sti frekvence nebyla doruˇcená ˇzádná informace. Obecnˇe se uvád´ı odolnost proti ztrátˇe paket˚ u do 1 procenta vˇsech paket˚ u za urˇcit´ y ˇcasov´ y u ´sek. (Cioara, Cavanaught, Krake, 2008, str. 290) 3.2.2

Pˇr´ıstupy QoS

Diferencovan´ e sluˇ zby Tento pojem, znám´ y téˇz pod zkrácen´ ym tvarem DiffServ je v podstatˇe pˇredpisem mechanismu, kter´ y umoˇzn ˇuje jednoduˇse a efektivnˇe oznaˇcovat, ˇclenit a ˇr´ıdit s´ıt’ov´ y provoz a v pˇr´ımé souvislosti také poskytovat moˇznost kontroly nad kvalitou sluˇzeb (QoS) v modern´ıch IP s´ıt´ıch. DiffServ m˚ uˇze b´ yt pouˇz´ıt napˇr´ıklad pro zajiˇstˇen´ı garantovan´ ych sluˇzeb (Guaranteed Service, GS), mezi které patˇr´ı napˇr´ıklad telefonie, videohovory ˇci management traffic, které je moˇzné oproti jin´ ym sluˇzbám typu web ˇci pˇrenosy soubor˚ u zv´ yhodnit a zajistit tak jejich bezproblémov´ y provoz. Pˇredpis o sobˇe toto zajiˇstˇen´ı neposkytuje, je vˇsak schopn´ y provoz na s´ıti roztˇr´ıdit do urˇcit´ ych skupin, které mohou dalˇs´ı mechanizmy k tomuto u ´ˇcelu vyuˇz´ıt. (Wikipedia, 2010) Tabulka 1: Poˇrad´ı uplatnˇen´ı QoS mechanism˚ u. (Vozˇ nák, 2004, s. 6)

DSCP/ToS oznaˇcen´ı

−→ −→

CoS −→ roztˇr´ıdˇen´ı −→

QoS aplikace

Integrovan´ e sluˇ zby IntServ je architektura, nab´ızej´ıc´ı obdobné tˇr´ıdˇen´ı sluˇzeb v s´ıti jako DiffServ. Narozd´ıl od v´ yˇse uvedené architektury je nev´ yhodou IntServ zp˚ usob jeho návrhu, kdy pˇredpokládá, ˇze aplikace, která chce zv´ yhodnit sv˚ uj datov´ y tok, mus´ı na prvc´ıch v s´ıti sv˚ uj poˇzadavek rezervovat, coˇz má negativn´ı dopad nejen na implementaci v rámci aplikac´ı, ale také na sloˇzitˇejˇs´ı poˇzadavky na jednotlivá zaˇr´ızen´ı po cestˇe. Vzhledem k tˇemto negativ˚ um se od této architektury ustupuje právˇe na u ´kor DiffServ. 3.2.3

Differentiated Services (DSCP)/Type of Service (ToS)

Type of Service je jedn´ım z kontroln´ıch mechanizm˚ u, které definuje IP protokol jako souˇcást své hlaviˇcky, je tedy definován v kaˇzdém paketu. Starˇs´ı model ToS zaloˇzen´ y na IP precedenci jiˇz nen´ı podporován. Aktuálnˇe pˇredpis popisuje ToS jako

3.2


30

pár ˇsestibitového pole Differentiated Services Code Point (DSCP) a dvoubitového Explicit Congestion Notification (ECN). V této podobˇe jde tedy o pole v´ yˇse uvedeného pˇredpisu DiffServ. 3.2.4

Class of Service (CoS)

´ Ukolem Class of Service je tˇr´ıdˇen´ı Ethernetov´ ych rámc˚ u do skupin, které se rozliˇsuj´ı v závislosti na potˇrebné ˇs´ıˇrce pˇrenosového pásma a poˇzadavku na zpoˇzdˇen´ı. Stále vˇsak jde jen o roztˇr´ıdˇen´ı datov´ ych proud˚ u, k praktickému vyuˇzit´ı je potˇrebné pracovat se zaˇr´ızen´ım, které dokáˇze s tˇemito u ´daji pracovat. CoS je 3bitová hodnota pˇridaná do Ethernetového rámce pˇri 802.1Q/VLAN tagován´ı, vypl´ yvá z toho moˇznost roztˇr´ıdˇen´ı rámc˚ u do 8 skupin (hodnoty 0–7), kde se zvyˇsuj´ıc´ı se hodnotou roste i priorita oznaˇceného rámce. Zat´ımco proud náleˇz´ıc´ı do nejniˇzˇs´ı tˇr´ıdy je nenároˇcn´ y a nemá ˇza´dné speciáln´ı poˇzadavky na pˇrenos, u nejvyˇsˇs´ı tˇr´ıdy je potˇreba naopak zásadn´ı, jedná se o sluˇzby, u kter´ ych je pˇrednostn´ı zajiˇstˇen´ y pˇrenos nutnost´ı. 3.2.5

Trust boundaries

Tento term´ın, pˇreloˇziteln´ y jako hranice d˚ uvˇernosti, nen´ı vlastn´ı funkc´ı, která by ˇr´ızen´ı komunikace provádˇela, je to vˇsak v rámci s´ıtˇe dan´ y pˇredpis, kter´ y urˇcuje, od jaké u ´rovnˇe budou r˚ uzná oznaˇcen´ı a kvalifikace dat povaˇzována za d˚ uvˇeryhodná, ˇcili zaˇr´ızen´ı vyˇsˇs´ıch vrstev nemus´ı provádˇet dalˇs´ı kontrolu dat a mohou pˇr´ımo uplatˇ novat nastavená pravidla. Jedná se tedy o politiku, která je navrˇzena pro celou s´ıt’ a jej´ı dodrˇzen´ı má vliv na efektivitu ˇr´ızen´ı komunikace na r˚ uzn´ ych u ´rovn´ıch s vyuˇzit´ım pˇr´ısluˇsn´ ych pˇredpis˚ u. koncové body

přístupová vrstva

distribuční vrstva

Obrázek 9: Trust boundaries – u ´rovnˇe d˚ uvˇeryhodnosti. (Cioara, Cavanaught, Krake, 2008, str. 292)

3.3

ˇ ızen´ı komunikace R´

3.3 3.3.1

31

ˇ ızen´ı komunikace R´ Cisco Unified Communications Manager

Cisco Call Manager (CCM, novˇe CUCM) je softwarov´ y systém pro ˇr´ızen´ı a zpracován´ı komunikace spoleˇcnosti Cisco Systems. Jeho u ´kolem je obsluha vˇsech aktivn´ıch VoIP zaˇr´ızen´ı v rámci s´ıtˇe. To zahrnuje IP telefony, brány, konferenˇcn´ı mosty, hlasové schránky a dalˇs´ı. Call Manager primárnˇe vyuˇz´ıvá protokolu Skinny pro signalizaci/vyjednáván´ı s koncov´ ymi body, nab´ız´ı vˇsak také podporu pro protokol SIP u zaˇr´ızen´ı pracuj´ıc´ıch s t´ımto otevˇren´ ym standardem a také pro spoje mimo lokáln´ı infrastrukturu, napˇr´ıklad s pˇr´ıstupov´ ymi branami jin´ ych subjekt˚ u ˇci s poskytovateli rozˇs´ıˇren´ ych sluˇzeb (podle Cioara, Cavanaught, Krake, 2008, str. 105). Tento systém je moˇzné poˇr´ıdit ve dvou podobách podle typu produktu, na kterém se provozuje: • Call Manager Express – jako rozˇsiˇruj´ıc´ı souˇcást firmwaru ISR smˇerovaˇc˚ u, které jsou pˇripraveny poskytovat integrované s´ıt’ové sluˇzby • Call Manager – jako souˇcást firmwaru dedikované telefonn´ı u ´stˇredny V´ ybˇer vhodného produktu pro ˇr´ızen´ı VoIP telefonie má v pˇr´ıpadˇe Cisco ˇreˇsen´ı v´ yznamn´ y vliv na náklady spojené s poˇr´ızen´ım. Zat´ımco rozˇs´ıˇren´ı ISR routeru o modul s VoIP podporou pro 36 telefonn´ıch zaˇr´ızen´ı a aktualizac´ı firmwaru znamená napˇr´ıklad u modelu 2811 náklady zhruba ve v´ yˇs´ı 15 000,- Kˇc, vlastn´ı telefonn´ı u ´stˇredna zaˇc´ıná s náklady na zhruba 170 000,- Kˇc v pˇr´ıpadˇe u ´stˇredny AS5300 s podporou pro 96 telefonn´ıch zaˇr´ızen´ı. Produkty samozˇrejmˇe nelze takto postavit proti sobˇe kv˚ uli jejich c´ılovému pouˇzit´ı, zat´ımco rozˇsiˇruj´ıc´ı moduly velmi dobˇre poslouˇz´ı pro firmy do stˇredn´ı velikosti, které plánuj´ı ˇci upravuj´ı telefonn´ı s´ıt’ a snaˇz´ı se kompaktnˇe a efektivnˇe vyuˇz´ıt moˇznost´ı s´ıt’ového zaˇr´ızen´ı, samostatné u ´stˇredny jsou vyuˇzitelné u velk´ ych firem ˇci korporac´ı, které si samy chtˇej´ı urˇcit vˇsechny aspekty telefonn´ı s´ıtˇe a m´ıt je zcela pod kontrolou.

3.4

Aplikace

3.4.1

Asterisk

Asterisk je otevˇrená implementace systému telefonn´ı u ´stˇredny (PBX – private branch exchange). Jej´ım u ´ˇcelem je umoˇznˇen´ı propojen´ı pˇridruˇzen´ ych telefon˚ u spolu s moˇznost´ı vytváˇren´ı komunikaˇcn´ıch spojen´ıch mezi nimi. Takto propojenou s´ıt’ je moˇzné rozˇs´ıˇrit o r˚ uzné funkce ˇci rozˇs´ıˇren´ı propojen´ı, napˇr´ıklad s veˇrejnou telefonn´ı s´ıt´ı ˇci jin´ ymi s´ıtˇemi zaloˇzen´ ych na VoIP. (Wija, Zukal, Vozˇ na´k, 2005) Stejnˇe jako proprietárn´ıch ˇreˇsen´ıch obsahuje velké mnoˇzstv´ı funkc´ı, které je moˇzno pˇri jeho nasazen´ı vyuˇz´ıt, jde napˇr´ıklad o hlasovou schránku, konferenˇcn´ı hovory, interaktivn´ı hlasové funkce (automat, interaktivita hlasové schránky) ˇci funkce pro distribuci hovor˚ u. Pro jeho moˇznosti rozˇsiˇrován´ı hovoˇr´ı i jeho funkˇcn´ı návrh,

3.5

32

Signalizaˇcn´ı protokoly

kter´ y pomoc´ı systému volac´ıch plán˚ u umoˇzn ˇuje tvorbu velmi pˇrizp˚ usobiteln´ ych scénáˇr˚ u, stejnˇe tak je také moˇzné pˇridáván´ı vlastn´ıch vytvoˇren´ ych modul˚ u. V souˇcasnosti je dnes Asterisk v centru zájmu mnoha v´ yvojáˇr˚ u, i právˇe d´ıky otevˇrenosti jeho kódu a s toho také plynouc´ıch relativnˇe nulov´ ych náklad˚ u pro jeho nasazen´ı. Podporuje ˇsirokou ˇskálu video- a zvukov´ ych kodek˚ u, obdobnˇe jako signalizaˇcn´ıch protokol˚ u. Napˇr´ıklad pomoc´ı SIPu je schopn´ y komunikovat s ˇsirokou nab´ıdkou telefonn´ıch zaˇr´ızen´ı, mezi nimi m˚ uˇze vystupovat jak v roli registrátora, kdy se stará (dle modelu server-client) o registraci telefon˚ u a pˇridruˇzen´ı ke klapkám, ˇr´ızen´ı signalizaˇcn´ı komunikace a poskytován´ı dalˇs´ıch sluˇzeb, tak v roli brány, kdy je schopn´ y svoji pˇridruˇzenou s´ıt’ spojit s veˇrejnou s´ıt´ı nebo jin´ ymi branami, a to nejen pouˇz´ıvaj´ıc´ımi Asterisk, ale také tˇreba Cisco Call Manager. (Wikipedia, 2010) Uˇzivatelskou v´ yhodou m˚ uˇze b´ yt zejména ˇsiroká podpora v podobˇe komunity, kterou Asterisk má, zároveˇ n umoˇzn ˇuje pˇretvoˇren´ı témˇeˇr jakéhokoliv bˇeˇzného poˇc´ıtaˇce v telefonn´ı u ´stˇrednu, celkovˇe je velmi dobˇre pouˇziteln´ y ve vˇsech u ´rovn´ıch firemn´ıho nasazen´ı. (The Asterisk Project)

3.5

Signalizaˇ cn´ı protokoly

Signalizaˇcn´ı protokoly jsou urˇceny k ˇr´ızen´ı komunikace. Jejich prostˇrednictv´ım zaˇr´ızen´ı komunikuj´ı s u ´ˇcastn´ıky s´ıtˇe a vyjednávaj´ı o navazován´ı vyˇzadovaného spojen´ı, ˇr´ızen´ı toku a jeho ukonˇcován´ı, pˇr´ıpadnˇe o dalˇs´ıch událostech ˇci parametrech spojen´ı, které protokol definuje. Bˇeˇznˇe pouˇz´ıvan´ ymi signalizaˇcn´ımi protokoly jsou napˇr´ıklad SIP, SCCP (pouˇz´ıvan´ y mezi Cisco bránou a telefony), IAX (spojuj´ıc´ı u ´stˇredny Asterisk), H.323 (spojuj´ıc´ı napˇr´ıklad Cisco brány) a dalˇs´ı. (Wikipedia, 2010) signalizace signalizace klient

klient server

voicemail

/

komunikace

Obrázek 10: Signalizace a komunikace. (Sparks, 2007)

V ˇreˇsen´ı se poˇc´ıtá s pouˇzit´ım zejména pro spojen´ı dvou ˇci v´ıce u ´ˇcastn´ık˚ u v s´ıti a také spojen´ı u ´ˇcastn´ıka s Voicemail serverem. Tyto situace ilustruje Obrázek 10. Komunikace zaˇc´ıná vyjednáván´ım pomoc´ı signalizaˇcn´ıch protokol˚ u prostˇrednictv´ım serveru. Bˇehem nˇej se zaˇr´ızen´ı domluv´ı na podm´ınkách jako napˇr. typ kodeku pouˇzitého pro kódován´ı dat, objem dat obsaˇzen´ ych k kaˇzdém vzorku a podobnˇe. Jakmile je

3.5


33

spojen´ı u ´spˇeˇsnˇe navázáno, komunikuj´ı jiˇz koncové body mezi sebou pˇr´ım´ ym spojem s vyuˇzit´ım komunikaˇcn´ıho protokolu. 3.5.1

H.323

Standard H.323 slouˇz´ı jako ucelen´ y zdroj pro poskytován´ı hlasové, video- a datové komunikace skrz IP s´ıtˇe. Je doporuˇcen´ım institutu ITU (International Telecommunications Union), které stanov´ı standardy pro multimediáln´ı komunikaci. Je dobˇre vyuˇziteln´ y v dnes velmi rozˇs´ıˇren´ ych s´ıt´ıch zaloˇzen´ ych na Ethernetu a vhodn´ y pro definován´ı ˇsirokého spektra skupinov´ ych s´ıt’ov´ ych aplikac´ı souvisej´ıc´ıch s komunikac´ı (Wikipedia, 2010). Tento standard definuje r˚ uzné pˇredpisy pro: • navazován´ı spojen´ı a signalizace • pˇrenos dat – protokol RTP • zvukové a obrazové kodeky pro kompresi proud˚ u – G.711, G.728, H.263, H.264 a dalˇs´ı Pˇrestoˇze H.323 urˇcuje teoretick´ y v´ yvoj celé ˇrady pˇredpis˚ u uplatniteln´ ych hlavnˇe v telefonii, nen´ı v praxi tolik obl´ıben´ y jako napˇr´ıklad SIP, zejména kv˚ uli sloˇzitosti jeho implementace napˇr´ıklad kv˚ uli jeho binárn´ımu návrhu. 3.5.2

SIP

Session Initiation Protocol (zkrácenˇe SIP) je pravdˇepodobnˇe neznámˇejˇs´ım a také nejrozˇs´ıˇrenˇejˇs´ım signalizaˇcn´ım protokolem. O jeho v´ yvoj se stará IETF, jedná se o otevˇren´ y protokol, navrˇzen´ y jednoduˇseji, neˇz standardizovan´ y protokol H.323, d´ıky ˇcemuˇz je moˇznost jeho implementace a pouˇzit´ı v rámci dostupn´ ych produkt˚ u a ˇreˇsen´ı velmi jednoduchá. Je povaˇzován za nepsan´ y standard, tˇeˇs´ıc´ı se ˇsiroké podpoˇre, z ˇcehoˇz vypl´ yvá, ˇze je s n´ım moˇzné spojit se prakticky s kaˇzd´ ym subjektem, kter´ y podobného technologického ˇreˇsen´ı vyuˇz´ıvá. Sv´ ym návrhem je velmi podobn´ y protokolu HTTP slouˇz´ıc´ımu k poskytován´ı webového obsahu, kter´ ym se inspiruje jak syntax´ı zaloˇzenou na kl´ıˇcov´ ych slovech, formou pˇrenosu v holém textu, tak transakˇcn´ım modelem dotaz/odpovˇed’ (pˇresnˇeji metoda/stav) – ilustruje Obrázek 11. Zároveˇ n byl funkˇcnˇe navrhován jako nejvyˇsˇs´ı vrstva uceleného návrhu, jehoˇz u ´kolem je nahradit doposud pouˇz´ıvané PSTN s´ıtˇe. (voip-info.org) Jak pracuje SIP Vzhledem k v´ yˇse popsanému transakˇcn´ımu modelu dotaz/odpovˇed’ je jasné, ˇze kaˇzdá transakce zaˇc´ıná vyslán´ım jistého poˇzadavku jedné ze stran sezen´ı. Základn´ı metody, které SIP definuje (viz napˇr´ıklad portál voip-info.org), jsou: • REGISTER – poˇzadavek o registraci odes´ılatele u adresáta • INVITE – poˇzadavek o zapoˇcet´ı nového sezen´ı, pˇr´ıpadnˇe u ´pravy podm´ınek jiˇz existuj´ıc´ıho

3.5

34


Jan Novák

SIP brána Brno

SIP brána Praha

Marie Novotná

vytáčení INVITE TRYING

INVITE TRYING

INVITE upozornění RINGING

RINGING

zvednutí

RINGING OK

ACK

hovor přenos multimediálních dat zavěšení

zavěšení BYE OK

ˇ ych, 2006) Obrázek 11: SIP – Sezen´ı. (Ser´

3.5


35

• OPTION – dotaz pro z´ıskán´ı podrobnost´ı o schopnostech adresáta • ACK – potvrzen´ı o zaˇca´tku pˇrenosu po dokonˇcen´ı vyjednáván´ı • CANCEL – pˇr´ıkaz pro zruˇsen´ı vznikaj´ıc´ı relace • BYE – ukonˇcen´ı sezen´ı Dalˇs´ı typy dotaz˚ u umoˇzn ˇuj´ı napˇr´ıklad odeb´ırán´ı událost´ı, jejich zas´ılán´ı, z´ıskán´ı informac´ı o spojen´ı ˇci pos´ılán´ı krátk´ ych textov´ ych zpráv prostˇrednictv´ım s´ıtˇe. V závislosti na typu a obsahu dotazu se adresát rozhoduje, jak´ ym zp˚ usobem odpovˇedˇet. Opˇet zde SIP definuje nˇekolik typ˚ u odpovˇed´ı (viz voip-info.org), které je moˇzné rozdˇelit do tˇechto skupin: • 1## – informaˇcn´ı odpovˇedi – dotaz byl u ´spˇeˇsnˇe pˇrijat, prob´ıhá jeho zpracován´ı nebo ˇcekán´ı na nˇejakou událost • 2## – u ´spˇeˇsné odpovˇedi – poˇzadavek byl bez problému pˇrijat • 3## – smˇeruj´ıc´ı odpovˇedi – dotaz byl pˇrijat, ˇceká se na navazuj´ıc´ı událost • 4## – odpovˇedi na chybu odes´ılatele – poˇzadavek byl pˇrijat, ale byl chybn´ y, nemohl b´ yt zpracován • 5## – odpovˇedi na chybu pˇr´ıjemce – poˇzadavek byl pˇrijat bez problém˚ u, ale na c´ılové stranˇe doˇslo k chybˇe • 6## – odpovˇedi na obecné chyby Jako ukázka transakce, která prostˇrednictv´ım protokolu SIP prob´ıhá, poslouˇz´ı napˇr´ıklad registrace Cisco Call Manageru oproti Asterisk u ´stˇrednˇe, která se má vyuˇz´ıvat jako hlasová schránka pro klienty ˇr´ızené Call Managerem: REGISTER sip:192.168.2.200:5060 SIP/2.0 Via: SIP/2.0/UDP 192.168.2.100:5060;branch=z9hG4bK17516C6 From: "101" <sip:[email protected]>;tag=3545C4C-123C To: "101" <sip:[email protected]> Date: Fri, 01 Mar 2002 15:31:00 GMT Call-ID: 2AF0E550-2C6011D6-8005B1FA-2F63D5D7 User-Agent: Cisco-SIPGateway/IOS-12.x Max-Forwards: 70 Timestamp: 1014996660 CSeq: 1 REGISTER Contact: <sip:[email protected]:5060> Expires: 3600 Content-Length: 0 SIP/2.0 200 OK Via: SIP/2.0/UDP 192.168.2.100:5060;branch=z9hG4bK17516C6;recei.. From: "101" <sip:[email protected]>;tag=3545C4C-123C To: "101" <sip:[email protected]>;tag=as779a7ce6 Call-ID: 2AF0E550-2C6011D6-8005B1FA-2F63D5D7 CSeq: 1 REGISTER Server: Asterisk PBX 1.6.2.6-1 Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, REFER, SUBSCRIBE, NOTI.. Supported: replaces, timer Expires: 3600 Contact: <sip:[email protected]:5060>;expires=3600

3.6

Pˇrenos multimediáln´ıch dat

36

Date: Thu, 22 Apr 2010 22:07:28 GMT Content-Length: 0

Poˇzadavek byl odeslán s pouˇzit´ım metody REGISTER, spolu s dalˇs´ımi u ´daji, na kterou bylo odpovˇezeno u ´spˇeˇsnˇe za pouˇzit´ı stavu 200 OK, ˇc´ımˇz se Call Manager u ´spˇeˇsnˇe registroval u ´stˇrednˇe Asterisk jako spolupracuj´ıc´ı klient. Podobn´ ym zp˚ usobem tedy SIP ˇreˇs´ı signalizaci veˇskeré obsluhy hovor˚ u a sluˇzeb, ˇc´ımˇz pln´ı sv˚ uj u ´ˇcel a pro pˇrenos samotn´ ych dat v rámci spojen´ı je jiˇz pouˇz´ıván jin´ y specializovan´ y protokol. 3.5.3

Skinny

Skinny Call Control Protocol (téˇz SCCP ˇci zkrácenˇe Skinny) je proprietárn´ı signalizaˇcn´ı protokol, kter´ y pro své produkty vyuˇz´ıvá spoleˇcnost Cisco Systems. Jedná se o jednoduch´ y, lehk´ y protokol uplatˇ nuj´ıc´ı se v komplexn´ım portfoliu produkt˚ u, které tato spoleˇcnost nab´ız´ı, stejnˇe jako SIP se drˇz´ı modelu klient/server, kter´ y umoˇzn ˇuje efektivn´ı ˇr´ızen´ı komunikace mezi serverem koncov´ ymi body. Na rozd´ıl od SIPu je vˇsak tento protokol uzavˇren´ y, jeho alternativn´ı pouˇzit´ı tedy nen´ı pˇr´ıliˇs rozˇs´ıˇrené, pˇrestoˇze nˇekteré konkurenˇcn´ı ˇci otevˇrené projekty jej podporuj´ı. (Wikipedia, 2010) Jako lehk´ y a jednoduch´ y protokol je vhodn´ y pro implementaci a pouˇzit´ı v telefonn´ıch zaˇr´ızen´ıch a stanic´ıch, zejména pro své malé nároky na hardware. Spolu s ideologi´ı Cisco návrhu, kdy je zpracován´ı veˇskeré logiky a ˇr´ızen´ı pˇrenecháno robustn´ımu zaˇr´ızen´ı, je taková stanice skuteˇcn´ ym lehk´ ym nenároˇcn´ ym terminálem. Skinny signalizace prob´ıhá na portu 2000. Pro vyˇsˇs´ı bezpeˇcnost je také moˇzné pouˇz´ıt zabezpeˇcené verze SCCP vyuˇz´ıvaj´ıc´ı TLS k ˇsifrován´ı a zajiˇstˇen´ı d˚ uvˇeryhodnosti spojen´ı. Vzhledem k tomu, ˇze Cisco ˇreˇsen´ı je proprietárn´ı, je tu vˇsak jisté omezen´ı napˇr´ıklad v podobˇe vyuˇzit´ı otevˇren´ ych technologi´ı, u speciáln´ıch potˇreb totiˇz lze narazit na problém závislosti produkt˚ u na portfoliu v´ yrobce (oznaˇcuje se jako vendor lock-in), ˇcili nen´ı-li moˇzné volnou technologii navázat, mus´ı s n´ı pˇrij´ıt v´ yrobce. Nav´ıc je zde dalˇs´ı moˇzné omezen´ı v podobˇe zpoplatˇ nován´ı aktualizac´ı a licenc´ı. Na druhou stranu, oproti ˇreˇsen´ım postaven´ ych napˇr´ıklad na SIPu vytváˇr´ı relativn´ı datovou u ´sporu d´ıky svému binárn´ımu návrhu, na s´ıt’ov´ ych zaˇr´ızen´ıch je tak jeho zpracován´ı m´ırnˇe rychlejˇs´ı. Nav´ıc je moˇzné propojit Skinny zaˇr´ızen´ı a jiné ˇca´sti s´ıtˇe, jelikoˇz Call Manager funguje také jako proxy (v podstatˇe pˇrekladaˇc) do tˇechto s´ıt´ı, a v rámci moˇznost´ı i propojen´ı s ˇcástmi s´ıtˇe provozovan´ ymi na neproprietárn´ıch technologi´ıch. (Javvin, Wikipedia)

3.6

Pˇrenos multimedi´ aln´ıch dat

Tyto protokoly slouˇz´ı k vlastn´ımu pˇrenosu hlasu ˇci záznamu prostˇrednictv´ım vyjednaného spojen´ı. V podstatˇe vystupuj´ı jako kontejner pro data, která je potˇreba mezi dvˇema ˇci v´ıce body pˇrenést. Data jsou na stranˇe odesilatele urˇcit´ ym zp˚ usobem kódována, takov´ y zakódovan´ y blok je obalen rámcem komunikaˇcn´ıho protokolu

3.7

37

Kodeky pro zpracován´ı dat

a odeslán pˇr´ıjemci. Ten jej opaˇcn´ ym zp˚ usobem dekóduje a z´ıská p˚ uvodn´ı informaci. Typick´ ym pˇr´ıkladem komunikaˇcn´ıho protokolu je RTP. 3.6.1

RTP/RTCP

Real-Time Transport Protokol (RTP) je ˇsiroce vyuˇz´ıvan´ ym protokolem v prostˇred´ı digitáln´ıch komunikac´ı. Uplatˇ nuje se zejména pro u ´ˇcely streamovaného pˇrenosu, jak´ ym je i telefonie ˇci videokonference, v podstatˇe standardizovan´ ym pro pˇrenos zvuku a videa. Obvykle je vyuˇz´ıván u spoj˚ u ˇr´ızen´ ych v´ yˇse uveden´ ymi signalizaˇcn´ımi protokoly.

G.711 G.729

IP telefon

H.261 H.263 H.264

RTP paket

IP softphone

Obrázek 12: RTP paket.

RTP Control Protocol (RTCP) se pouˇz´ıvá jako nástavba RTP. V rámci spojen´ı umoˇzn ˇuje poskytován´ı statistick´ ych informac´ı a u ´daj˚ u o kvalitˇe uˇz´ıvané sluˇzby (QoS). Zejména v oblasti VoIP jsou tato data d˚ uleˇzitá pro jej´ı provoz. Oba protokoly se vzájemnˇe vhodnˇe doplˇ nuj´ı, ˇcemuˇz napov´ıdá i jejich praktick´ y návrh, napˇr´ıklad v podobˇe vyuˇz´ıvan´ ych komunikaˇcn´ıch port˚ u. Zat´ımco RTP vyuˇz´ıvá pro pˇrenos sud´ ych port˚ u, RTCP jako doplnˇek pracuje na dalˇs´ım lichém portu. (Wikipedia, 2010)

3.7 3.7.1

Kodeky pro zpracov´ an´ı dat G.711

Kodek G.711, znám´ y také pod zkratkou PCM (Pulse Code Modulation) je v podstatˇe standardem pro kódován´ı audia. Vyuˇz´ıvá se v mnoha oborech, nejvˇetˇs´ı uplatnˇen´ı vˇsak nacház´ı v digitáln´ı telefonii. Umoˇzn ˇuje pˇrevod informace mezi signály a daty, ˇc´ımˇz umoˇzn ˇuje pˇrevést ˇreˇc a dalˇs´ı zvuky na datovou informaci. Jako základn´ı kodek poskytuje relativnˇe nejvyˇsˇs´ı kvalitu pˇrenosu, avˇsak za cenu vyˇsˇs´ıho nároku na objem dat (64 kbbs). (VoIP Think, Whirlpool.net.au, 2010)

3.7

38

Kodeky pro zpracován´ı dat

3.7.2

G.729

Pro své malé nároky na objem pˇrenáˇsen´ ych dat (8 kbps) je hojnˇe vyuˇz´ıván r˚ uzn´ ymi VoIP sluˇzbami. Neposkytuje vˇsak tak vysokou kvalitu zvukového pˇrenosu, nehod´ı se proto pro vyuˇzit´ı, které vyˇsˇs´ı kvalitu vyˇzaduje. Vzhledem ke kompresn´ımu pomˇeru má také vyˇsˇs´ı nároky na hardware, kter´ y se o pˇrevod dat stará. ..

3

+ 2 1 1 2

− 3 ..

Obrázek 13: Pulznˇe-k´ odov´ a modulace. (Cioara, Cavanaught, Krake, 2008, str. 15)

Modulace do 8 bit˚ u prob´ıhá tak, ˇze z pˇrevádˇeného vzorku je urˇceno, zda se jedná o signál v kladné nebo záporné ˇcásti spektra, coˇz reprezentuje hodnota prvn´ıho bitu. Dalˇs´ı 3 bity jsou vyhrazeny pro urˇcen´ı segmentu, kter´ ym signál prob´ıhá. Posledn´ı 4 bity urˇcuj´ı pozici signálu v rámci segmentu. Rozloˇzen´ı po spektru nen´ı lineárn´ı, protoˇze je známo, ˇze lidsk´ y hlas se pohybuje pˇreváˇznˇe ve stˇredn´ı ˇcásti spektra, zde je tedy nejhustˇejˇs´ı rozloˇzen´ı vzorkován´ı. (VoIP Think, Whirlpool.net.au) Hardwarovou nároˇcnost ˇca´steˇcnˇe ˇreˇs´ı rozˇs´ıˇruj´ıc´ı varianta G.729a. Vyuˇz´ıvá stejn´ ych vstupn´ıch dat, ale komprese je provádˇena ztrátovˇeji, coˇz sice sniˇzuje nároˇcnost na v´ ykon, ovˇsem ruku v ruce sniˇzuje také kvalitu hlasového pˇrenosu. 3.7.3

iLBC

Internet Low Bandwidth Codec (iLBC) je otevˇren´ y kodek navrˇzen´ y pro efektivn´ı vyuˇzit´ı vstupn´ıch dat pˇri zachován´ı malé nároˇcnosti na ˇs´ıˇrku pásma. Nároˇcnost na v´ ykon je podobná, jako u G.729a. V´ ysledn´ y pˇrenos si vˇsak zachovává velmi vysokou kvalitativn´ı u ´roveˇ n, je tak vhodn´ y napˇr´ıklad pro VoIP ˇci streamován´ı zvukov´ ych záznam˚ u. (Wikipedia, VoIP Think, Whirlpool.net.au, 2010)

3.8

39

Koncová zaˇr´ızen´ı

3.7.4

Kalkulace potˇrebn´ e ˇs´ıˇrky p´ asma

Kaˇzd´ y z kodek˚ u má pˇri svém pouˇzit´ı urˇcit´ y poˇzadavek ˇs´ıˇrky pásma, kterou potˇrebuje pro pˇrenos zakódovaného hovoru. Podle zp˚ usobu, jak´ ym ten kter´ y kodek kóduje data, se u jednotliv´ ych typ˚ u liˇs´ı nomináln´ı potˇrebná ˇs´ıˇrka pásma, tedy mnoˇzstv´ı dat, které je RTP protokolem pˇrenáˇseno, jak ukazuje Tabulka 2 ve sloupci Bitrate. Pˇri komunikaci vˇsak nen´ı obsah RTP jedinou souˇca´st´ı paket˚ u v pˇrenosu, je nutné poˇc´ıtat jeˇstˇe s dalˇs´ımi sloˇzkami, které tvoˇr´ı cel´ y Ethernetov´ y rámec. Tˇemi sloˇzkami jsou: • • • •

RTP hlaviˇcka – velikost 12 bajt˚ u UDP segment – velikost 8 bajt˚ u IP packet – velikost 20 bajt˚ u Ethernetov´ y rámec – velikost 20 bajt˚ u

Uvaˇzujeme-li tedy napˇr´ıklad se vzorkován´ım hovoru pomoc´ı kodeku G.711 v intervalu 20 ms, které budou pˇrevedeny na kódovaná data o velikosti 160 B v kaˇzdém vzorku k odeslán´ı, je nutné k velikosti vzorku pˇriˇc´ıst dalˇs´ıch 60 B právˇe uveden´ ych ’ sloˇzek, tedy hlaviˇcek jednotliv´ ych s´ıt ov´ ych vrstev. Toto nav´ yˇsen´ı kalkulované velikosti jednotliv´ ych paket˚ u se tak oznaˇcuje jako header overhead, ˇcili nav´ yˇsen´ı hlaviˇcek nad ˇcistá pˇrenáˇsená data. Z pásma poˇzadovaného jedn´ım hovorem, které u ˇcist´ ych dat ˇcinilo 64 kbps, tak kalkulac´ı vycház´ı poˇzadovaná ˇs´ıˇrka pásma vˇcetnˇe vˇsech prvk˚ u paket˚ u na u ´rovni 88 kbps (kalkulace jsou v Tabulce 2 uvedeny ve sloupci Bandwidth). Je tedy nutné v´ ypoˇcet dobˇre provést a jeho v´ ysledky pouˇz´ıt pˇri plánován´ı provozu v s´ıti a u ´vaze o ˇs´ıˇrce pásma internetového pˇripojen´ı. Tabulka 2: Porovn´ an´ı zvukov´ ych kodek˚ u. (Wikipedia, 2010)

Oznaˇ cen´ı G.711 G.729(a) iLBC

3.8 3.8.1

Vzorkov´ an´ı R´ amec (kHz) (ms) 8 20 20 8 30 20 8 30

Bitrate Bandwidth Kvalita (kb/s) (kb/s) (1–5) 64 88 4,1 32 3,92 8 24 (3,7) 15,2 39,2 4,1 13,3 29,3

Koncov´ a zaˇr´ızen´ı Cisco Unified IP Phone 7900 Series

Cisco ve svém portfoliu nab´ız´ı komplexn´ı nab´ıdku IP telefon˚ u vhodn´ ych pro pouˇzit´ı v ˇreˇsen´ıch vyuˇz´ıvaj´ıc´ıch jejich produkt˚ u. Je moˇzné si vybrat modely od nejzákladnˇejˇs´ıch typ˚ u, které jsou velmi jednoduché a vystaˇc´ı na základn´ı poskytnut´ı spojen´ı, pˇres vyˇsˇs´ı modelové typy implementuj´ıc´ı dalˇs´ı funkce a vylepˇsené

3.8


40

o technické detaily aˇz po multifunkˇcn´ı zaˇr´ızen´ı s podporou firemn´ıch rozˇs´ıˇren´ı ˇci telefonn´ı terminály s nab´ıdkou pro bˇeˇzn´ y telefon nemysliteln´ ych moˇznost´ı. (Wallace, 2007) ˇ Rada IP Phone 7900/7910 proto vhodná pro situace, kdy je opravdu potˇreba jen v nˇejakém m´ıstˇe udrˇzovat kontaktn´ı bod. Typick´ ym pˇr´ıkladem mohou b´ yt telefonn´ı pˇr´ıstroje ve skladiˇst´ıch, v´ yrobnách ˇci jako záloˇzn´ı stanice. Základn´ı modely 7900 jsou jednoduché pˇr´ıstroje vhodné k pouˇzit´ı v nenároˇcn´ ych m´ıstech jako malá kanceláˇr, pracovna ˇci pˇrechodné pracoviˇstˇe, kde je vyˇzadována jen základn´ı potˇreba komunikace. Základn´ı typ 7902G je vybaven jednou linkou, základn´ım grafick´ ym displejem a nejzákladnˇejˇs´ımi funkcemi. Vyˇsˇs´ı typ 7905G je schopn´ y archivovat u ´daje jako zmeˇskané hovory, odchoz´ı hovory, nav´ıc um´ı pˇristupovat k hlasové schránce. ˇ Rada 7910 je v podstatˇe aktualizac´ı 7900 s drobn´ ymi vylepˇsen´ımi nav´ıc. Zásadn´ı pro plánován´ı firemn´ı s´ıtˇe m˚ uˇze b´ yt rozˇs´ıˇren´ı pˇr´ıstroje o integrovan´ y pˇrep´ınaˇc, kter´ y umoˇzn ˇuje pˇripojit pomoc´ı telefonu dalˇs´ı zaˇr´ızen´ı. (Cisco, 2010) ˇ Rada Wireless IP Phone 7920 ˇ Rada bezdrátov´ ych telefon˚ u 7920 rozˇsiˇruje základn´ı hlasové sluˇzby do mobiln´ıho prostˇred´ı. Základn´ı model 7920 je vybaven ˇcernob´ıl´ ym displejem, pˇripojitelnost´ı do s´ıtˇe 802.11b a základn´ımi funkcemi. Model 7921G rozˇsiˇruje portfolio o barevn´ y displej, konektivitu se s´ıt´ı 802.11a/g a dalˇs´ı funkˇcnost´ı. Nejvyˇsˇs´ı modely 7925G(-EX) jsou pak d´ıky podpoˇre pokroˇcil´ ych moˇznost´ı urˇcen´ ych speciálnˇe pro firemn´ı pouˇzit´ı vhodné k nasazen´ı u nároˇcn´ ych uˇzivatel˚ u v s´ıti. (Cisco, 2010) ˇ Rada IP Phone 7940

Obrázek 14: IP telefony Cisco.

ˇ Rada 7940 je mainstreamov´ ym modelem celé nab´ıdky. Jedná se o lehké, nenároˇcné, ale funkˇcnˇe vybavené pˇr´ıstroje, kter´ y svoji nab´ıdkou skvˇele splˇ nuje poˇzadavky firemn´ıho pouˇzit´ı, podporuj´ı totiˇz bˇeˇzné rozˇs´ıˇrené funkce, které ˇreˇsen´ı Cisco u sv´ ych produkt˚ u poskytuje.

3.8


41

Moˇznosti pˇr´ıstroj˚ u: • podpora protokolu Skinny (model 7940G nav´ıc SIP, MGCP) • podpora zvukov´ ych kodek˚ u G.711, G.729 (iLBC a G.722 u modelu 7942G) • dva 10/100Mbit Ethernet porty (1Gbit u modelu 7941-GE) pro moˇznost pˇripojen´ı bl´ızké PC stanice • podpora VLAN tagován´ı • 2 programovatelné linky • pevná funkˇcn´ı tlaˇc´ıtka podporuj´ıc´ı rozˇs´ıˇren´ı platformy Cisco • softwarová tlaˇc´ıtka pro interakci s programov´ ym vybaven´ım telefonu a pomocn´ ymi pr˚ uvodci • monochromatick´ y displej s vysok´ ym rozliˇsen´ım a podporou Unicode znak˚ u (model 7945G má barevn´ y displej) • podpora standardu 802.3af a Cisco inline power pro pˇr´ımé napájen´ı • ovládán´ı sluchátka, vestavˇeného reproduktoru, pˇr´ıpadnˇe headsetu • rozˇsiˇruj´ıc´ı Ethernet rozhran´ı pro pˇripojen´ı dalˇs´ıho zaˇr´ızen´ı Pˇri práci s telefonem je moˇzné vyuˇz´ıt funkc´ı jako vestavˇen´ y ˇcas, zobrazen´ı identifikace jména a ˇc´ısla volaj´ıc´ıho (CLIP), vizuáln´ı vytáˇcen´ı ˇci rozˇs´ıˇren´ı o XML aplikace. (Cisco, 2010) ˇ Rada IP Phone 7960/7970 ˇ Rada 7960 je sv´ ym zp˚ usobem inovovaná ˇrada 7940 s pˇrestrukturovanou vybavenost´ı funkcemi u jednotliv´ ych model˚ u, nejniˇzˇs´ı model nab´ız´ı ˇcernob´ıl´ y displej, 6 programovateln´ ych linek, základn´ı 100Mbit konektivitu a bˇeˇzné audio kodeky, nav´ıc s podporou pˇripojen´ı rozˇsiˇruj´ıc´ıho modulu 7914, kter´ y pˇridává dalˇs´ı linky a extern´ı displej. Postupnˇe jsou vyˇsˇs´ı modely vybaveny barevn´ ym displejem, gigabitov´ ymi porty nebo podporou dalˇs´ıch zvukov´ ych kodek˚ u. Vyˇsˇs´ı ˇrada 7970 je designovˇe osvˇeˇzenou lini´ı 7960, standardem je zde barevn´ y podsv´ıcen´ y dotykov´ y displej s pˇr´ıjemnˇe vysok´ ym rozliˇsen´ım, rychlejˇs´ımi Ethernetov´ ymi porty a podporou dalˇs´ıch kodek˚ u. (Cisco, 2010) 3.8.2

Grandstream GXP2000 Enterprise IP Phone

Grandstream GXP2000 je telefon vybaven´ y ˇctyˇrmi linkami vhodn´ y pro firemn´ı pouˇzit´ı. Nab´ız´ı ˇsirokou ˇskálu funkc´ı, zároveˇ n je jednoduch´ y k pouˇzit´ı spolu s podporou standard˚ u souvisej´ıc´ıch s VoIP, ke vˇsemu je nav´ıc pomˇernˇe levn´ y. Vyuˇzit´ı v prostˇred´ı malé ˇci vˇetˇs´ı firmy se tak pˇr´ımo nab´ız´ı. D´ıky pˇrehlednému displeji, funkˇcn´ımu uˇzivatelskému prostˇred´ı a podpoˇre SIP protokolu je v´ yborn´ ym kandidátem pro pouˇzit´ı v alternativn´ım ˇreˇsen´ı.

3.8


42

Obrázek 15: IP telefon Grandstream GXP2000.

3.8.3

Cisco IP Communicator

Jedná se o aplikaci pro operaˇcn´ı systém Windows, která dokáˇze vyuˇz´ıvat poˇc´ıtaˇcovou stanici jako bod telefonn´ı s´ıtˇe. S pouˇzit´ım headsetu nebo sluchátka je moˇzné jednoduˇse pˇristupovat k firemn´ı telefonii a jej´ım funkc´ım. Aplikace je pouˇzitelná i ze vzdálen´ ych m´ıst, odkud lze vyuˇz´ıt navázaného VPN spojen´ı k pˇrihláˇsen´ı do firemn´ı telefonn´ı s´ıtˇe. (Cisco, 2010)

4

ˇ SEN´ ˇ ı VLASTN´ı RE

4 4.1 4.1.1

43

Vlastn´ı ˇreˇsen´ı N´ avrh topologie Mal´ a firma

Návrh s´ıtˇe pro uvaˇzovanou malou firmu je relativnˇe nenároˇcn´ y. Sestává z jistého mnoˇzstv´ı prvk˚ u, které lze snadno urˇcit a zároveˇ n je moˇzné poˇc´ıtat s pˇr´ıpadn´ ymi rezervami. Topologie zároveˇ n bere ohled na v´ yˇse uveden´ y pˇr´ıklad, kter´ y ukazuje, jak areál uvaˇzované malé firmy vypadá. Základn´ım spojovac´ım bodem firmy s okol´ım je smˇerovaˇc Cisco 2811, kter´ y tak na jedné stranˇe nese pˇripojen´ı do internetu a na druhé ˇr´ıd´ı veˇskeré datové pˇrenosy uvnitˇr firmy. Zároveˇ n se jedná o smˇerovaˇc vybaven´ y firmwarem schopn´ ym poskytnout a spravovat hlasové sluˇzby (obsahuje call manager ), v pˇr´ıpadˇe, ˇze se firma chce ˇreˇsit nˇekteré hlasové sluˇzby vlastn´ımi prostˇredky, souˇcasnˇe je tak hlavn´ım bodem i pro propojen´ı telefonn´ı s´ıtˇe. SERVEROVNA eth0 192.168.40.x VRATNICE telefon 192.168.50.x

WAN

Fa0/0 11.22.33.44/20

SKLAD telefon 192.168.50.x

VYROBA eth0 192.168.30.x

VLAN IFs 10–50

REDITEL telefon 192.168.50.x eth0 192.168.10.x

PRODEJ telefon 192.168.50.x eth0 192.168.20.x

Obrázek 16: Mal´ a firma – N´ avrh topologie.

O distribuci konektivity a sluˇzeb k jednotliv´ ym bod˚ um v s´ıti se staraj´ı dva 16– ˇci 24portové pˇrep´ınaˇce Cisco Catalyst 2960. Jejich rozloˇzen´ı m˚ uˇze dobˇre pokr´ yt uvaˇzovan´ y areál firmy i poˇcet bod˚ u pˇripojiteln´ ych k s´ıti, jejich poˇcet je tedy i s rezervou pro dalˇs´ı spoje dostateˇcn´ y. Pˇrep´ınaˇce jsou zároveˇ n vybaveny technologi´ı PoE, mohou tedy pˇr´ımo napájet i samotné telefonn´ı pˇr´ıstroje ˇci dalˇs´ı prvky. Dalˇs´ı 8portov´ y pˇrep´ınaˇc slouˇz´ı pro pˇripojen´ı server˚ u v datovém centru. 4.1.2


Návrh topologie pro stˇrednˇe velkou firmu je samozˇrejmˇe komplexnˇejˇs´ı, ale základn´ı filosofie z˚ ustává stejná. Mus´ı samozˇrejmˇe zajistit provoz pro vˇetˇs´ı poˇcet uzl˚ u, souˇcasnˇe

4.1

Návrh topologie

44

zajistit dostateˇcnou kapacitu pro provoz uvaˇzovan´ ych firemn´ıch sluˇzeb, a to jak vnitˇrn´ıch, slouˇz´ıc´ıch zamˇestnanc˚ um, tak tˇech vnˇejˇs´ıch, kter´ ych mohou vyuˇz´ıvat zákazn´ıci a firemn´ı partneˇri. Také je potˇreba brát v u ´vahu prostory, ve kter´ ych firma vykonává svoji ˇcinnost; pro v´ yˇse uveden´ y model je moˇzné vytvoˇrit návrh vcelku pˇr´ımoˇcaˇre. Jako pˇr´ıstupov´ y bod vystupuje v´ ykonn´ y smˇerovaˇc Cisco, konkrétnˇe model 2811, pˇr´ıpadnˇe 2821, zde záleˇz´ı na v´ ybˇeru, kter´ y zohledn´ı poˇzadavek na v´ ykon s´ıtˇe a také na poˇcet telefonn´ıch stanic, které chce firma provozovat, poˇc´ıtá-li s dalˇs´ım rozˇsiˇrován´ım. Vzhledem k tomu, ˇze pro jediné zaˇr´ızen´ı uˇz nemus´ı b´ yt snadné takovou kapacitu, zahrnuj´ıc´ı velk´ y poˇcet zaˇr´ızen´ı jak v telefonn´ı, tak v datové s´ıti, obsluhovat dostateˇcnˇe a v plném rozsahu, je vhodné nˇekteré ˇcinnosti delegovat jinému prvku. K tomu velmi dobˇre poslouˇz´ı vsazen´ y L3 pˇrep´ınaˇc Cisco 3560, kter´ y na s´ıt’ové vrstvˇe ˇr´ıd´ı vˇetˇsinu vnitrofiremn´ı komunikace, router tak bude m´ıt voln´ y v´ ykon pro zpracován´ı poˇzadavk˚ u z vnˇejˇsku a ˇr´ızen´ı telefonn´ı komunikace spolu s poskytován´ım dalˇs´ıch sluˇzeb. K jednotliv´ ym bod˚ um s´ıtˇe dále vedou komunikaci pˇrep´ınaˇce Cisco 2960, které je moˇzné poˇr´ıdit v r˚ uzn´ ych variantách s odliˇsn´ ym poˇctem port˚ u, je tu tedy m´ısto pro dodateˇcnou flexibilitu, kdy záleˇz´ı jen na návrhu, jaké kapacity vyuˇz´ıt a s jak´ ym budouc´ım rozˇsiˇrován´ım poˇc´ıtat. Pˇrep´ınaˇce jsou vybaveny technologi´ı PoE pro umoˇznˇen´ı provozu koncov´ ych zaˇr´ızen´ı bez dodateˇcného napájen´ı. Pro potˇreby ˇr´ızen´ı s´ıtˇe jsou jednotlivé skupiny lid´ı rozdˇeleny do r˚ uzn´ ych virtuáln´ıch s´ıt´ı. T´ımto zp˚ usobem je moˇzné jak spravovat jednotlivé koncové body proti neoprávnˇenému pouˇzit´ı, tak vyuˇz´ıt tohoto rozdˇelen´ı k ˇr´ızen´ı pˇr´ıstupu uˇzivatel˚ u ke sluˇzbám a m´ıst˚ um v podnikové s´ıti i mimo ni. 4.1.3

Propojen´ı poboˇ cek pomoc´ı VPN

Model propojen´ı jednotliv´ ych poboˇcek je relativnˇe jednoduch´ y, v podstatˇe jde jen o vyuˇzit´ı veˇrejné s´ıtˇe internet, ke kterému jsou spojované body pˇripojeny pomoc´ı ISP poskytovatele. Skrz tuto s´ıt’ se vytvoˇr´ı tzv. tunel, kter´ y vzájemnˇe dva body spoj´ı, podobnˇe, jako by bylo vyuˇzito fyzického spoje mezi zaˇr´ızen´ımi. Vzhledem k vyuˇzit´ı veˇrejné s´ıtˇe je pro vˇetˇs´ı bezpeˇc´ı vhodné vytvoˇren´ y spoj zabezpeˇcit ˇsifrován´ım. Vytvoˇren´ı tunelu zajist´ı technologie VPN. Tu je moˇzné vyuˇz´ıt v nˇekolika implementac´ıch k r˚ uzn´ ym zp˚ usob˚ um pouˇzit´ı, konkrétnˇe ˇreˇsen´ı Cisco vyuˇz´ıvá standardu IPsec, kter´ y nab´ız´ı ucelenou správu bezpeˇcnosti, silné SSL/TLS ˇsifrován´ı, r˚ uzné operaˇcn´ı reˇzimy a je ˇsiroce podporován. 4.1.4

Propojen´ı s veˇrejnou telefonn´ı s´ıt´ı (PSTN)

Také dalˇs´ı moˇzné rozˇs´ıˇren´ı podnikové telefonn´ı s´ıtˇe, kter´ ym je propojen´ı s bˇeˇznou veˇrejnou telefonn´ı s´ıt´ı, je d´ıky návrhu standard˚ u v této oblasti vcelku jednoduché. Nenese s sebou ˇzádné speciáln´ı hardwarové poˇzadavky, v pˇr´ıpadˇe, ˇze firma chce ˇreˇsit telefonn´ı s´ıt’ vlastn´ımi prostˇredky, v podstatˇe staˇc´ı vyuˇz´ıt routeru s pˇr´ıdavn´ ym

4.1

45

Návrh topologie

eth0 10.0.10.2/24

Fa0/1 VLAN IFs 10–... Fa0/0 12.34.56.78/20

WAN REDITELSTVI telefon 192.168.100.x Fa0/0 11.22.33.44/20 eth0 192.168.10.x

SEKRETARIAT telefon 192.168.30.x

Fa0/1 192.168.0.1/30 Gi0/1 192.168.0.2/30 VLAN IFs 10–100 Gi0/1 trunk

Gi0/1 trunk

PRODEJ telefon 192.168.100.x eth0 192.168.40.x MANAGEMENT eth0 192.168.90.2

DATACENTER eth0 192.168.80.x

Obrázek 17: Stˇrednˇe velk´ a firma – Návrh topologie.

4.2

Instalace a pˇripojen´ı

46

VoIP modulem a vhodnou verz´ı firmwaru. Z hlediska hardwaru jiˇz staˇc´ı jen dostupné pˇr´ıpojen´ı k internetu, pˇr´ıpadnˇe vyuˇzit´ım nab´ıdky operátora, prostˇrednictv´ım kterého si lze telefonn´ı sluˇzby zaˇr´ıdit, pokud je pro firmu v´ yhodnˇejˇs´ı vzdálené ˇreˇsen´ı, a pro pˇr´ıpad v´ ypadku (takov´ y stav se oznaˇcuje jako fail-over ) je moˇzné uvaˇzovat o zˇr´ızen´ı pˇr´ıstupu k pˇr´ıpojce do veˇrejné telefonn´ı s´ıtˇe.

4.2 4.2.1

Instalace a pˇripojen´ı S´ıt’

V této ˇcásti je struˇcné shrnut´ı zásad, které je vhodné dodrˇzet v pˇr´ıpadˇe, kdy v podniku nen´ı vystavˇena ˇza´dná struktura, která by mohla b´ yt vyuˇzita k u ´ˇcelu integrace hlasov´ ych sluˇzeb. Pokud jiˇz firma nˇejakou infrastrukturu má, je vhodné provést anal´ yzu, na kolik je tato s´ıt’ schopna b´ yt rozˇs´ıˇrena. Obecnˇe se dá ˇr´ıct, ˇze hlasové sluˇzby oproti bˇeˇzné datové s´ıti nemaj´ı ˇza´dné speciáln´ı nároky, pˇremˇena datové s´ıtˇe v konvergovanou tedy nutnˇe neznamená potˇrebu do existuj´ıc´ı topologie v´ yraznˇeji zasahovat. P´ ateˇr s´ıtˇ e – smˇ erovaˇ ce, pˇrep´ınaˇ ce Primárn´ı a nejd˚ uleˇzitˇejˇs´ı je pro infrastrukturu um´ıstˇen´ı routeru. Ten tvoˇr´ı v s´ıt´ı pˇr´ıstupov´ y bod celé firmy s okol´ım, tedy internetu a pˇr´ıpadnˇe dalˇs´ım s´ıt´ım. V ilustrovan´ ych situac´ıch je router um´ıstˇen zhruba v prostoru, kde do firemn´ıho areálu pˇricház´ı veˇskeré pˇr´ıpojky ke komunikaˇcn´ım s´ıt´ım. Od tohoto bodu se topologie dále rozˇsiˇruje jiˇz vlastn´ım veden´ım dle navrˇzené topologie. Rozm´ıstˇen´ı pˇrep´ınaˇc˚ u je navrˇzeno na pokryt´ı m´ıst, která jsou vyuˇz´ıvána k u ´ˇcel˚ um pˇr´ıstupu k s´ıtˇe tak, aby bylo jejich pˇripojen´ı co nejjednoduˇsˇs´ı a pokud moˇzno co nejménˇe nákladné. Nepromyˇslené pokryt´ı jednotliv´ ymi prvky i nutnost vyuˇz´ıvat zbyteˇcnˇe dlouh´ ych spoj˚ u znamená zbyteˇcnˇe vynaloˇzené náklady nav´ıc. Zm´ınit se lze také o kabeláˇzi vyuˇzitelné k propojován´ı zaˇr´ızen´ı. Pro bˇeˇzné spoje je moˇzno vyuˇzit vhodn´ ych kabel˚ u, které jsou dnes typicky zaˇrazeny v kategorii 5 (Cat5 Cable). Na plánované pouˇzit´ı jsou pˇri 100Mbit konektivitˇe naprosto dostaˇcuj´ıc´ı. Jsou zároveˇ n na rozd´ıl od niˇzˇs´ıch kategori´ı také pˇripraveny pro vyuˇzit´ı s technologi´ı PoE nebo u vyˇsˇs´ıch rychlost´ı, pˇr´ıpadnˇe na delˇs´ı vzdálenosti. 4.2.2

Telefony, poˇ c´ıtaˇ ce a dalˇs´ı zaˇr´ızen´ı

Je-li základ topologie v podobˇe infrastruktury pˇripraven, lze v postupu pokraˇcovat rozm´ıstˇen´ım jednotliv´ ych koncov´ ych stanic. Dle pˇredbˇeˇzného schématu jiˇz návrh s´ıtˇe s hrub´ ym rozm´ıstˇen´ım poˇc´ıtá, se mohou koncová zaˇr´ızen´ı, kter´ ymi jsou zejména datové stanice – poˇc´ıtaˇce a hlasové pˇr´ıstroje – telefony, a dalˇs´ı, se kter´ ymi se m˚ uˇze poˇc´ıtat, napˇr´ıklad s´ıt’ové tiskárny, disková pole ˇci prvky ˇs´ıˇr´ıc´ı bezdrátovou s´ıt’. Pˇripojen´ı tˇechto zaˇr´ızen´ı do s´ıtˇe je jednoduché, staˇc´ı z nejbliˇzˇs´ıho plánovaného pˇrep´ınaˇce k zaˇr´ızen´ı konektivitu dopravit v podobˇe pˇr´ıpojného Ethernetového kabelu. U zaˇr´ızen´ı, která k pˇripojen´ı nav´ıc vyuˇz´ıvaj´ı PoE rozˇs´ıˇren´ı, nen´ı nutné ˇreˇsit

4.2

Instalace a pˇripojen´ı

47

napájen´ı, jako u ostatn´ıch prvk˚ u v podobˇe poˇc´ıtaˇc˚ u a dalˇs´ıch kanceláˇrsk´ ych a jin´ ych zaˇr´ızen´ı. 4.2.3

Serverovna

Serverovna je m´ıstem, kam smˇeˇruje velká ˇcást provozu s´ıtˇe. Vzhledem k tomuto poˇzadavku je tˇreba poˇc´ıtat s dostateˇcnou konektivitou jednotliv´ ych server˚ u. V menˇs´ı firmˇe, která si vystaˇc´ı tˇreba jen s jedn´ım serverem pro základn´ı sluˇzby, je moˇzné vést pˇripojen´ı pˇres pˇr´ıstupové pˇrep´ınaˇce, jako u ostatn´ıch zaˇr´ızen´ı. Stˇrednˇe velká firma uˇz od server˚ u a jejich sluˇzeb oˇcekává vysokou vyuˇzitelnost a s t´ım také vyˇsˇs´ı vyt´ıˇzen´ı s´ıtˇe, je proto vhodné je pˇripojit prostˇrednictv´ım distribuˇcn´ıho L3 pˇrep´ınaˇce uvedeného v návrhu topologie. 4.2.4

Asterisk server

Pro potˇreby open-source telefonn´ı u ´stˇredny Asterisk, která má v ˇreˇsen´ı slouˇzit jako hlasová schránka, je tˇreba této sluˇzbˇe vyhradit vlastn´ı prostˇredky. V laboratorn´ıch podm´ınkách byl Asterisk provozován na stanici, kde nebyly nastaveny ˇza´dné dalˇs´ı sluˇzby. Takov´ y postup je moˇzné pouˇz´ıt i v praxi, na druhou stranu je moˇzné vyuˇz´ıt i jiˇz existuj´ıc´ıch server˚ u, které má firma k dispozici. Vˇse závis´ı na pracovn´ı konfiguraci, volném v´ ykonu a objemu poˇzadovaného v´ ykonu, kter´ y je tˇreba na sluˇzbu hlasové schránky, respektive také kompletn´ı sluˇzby u ´stˇredny, které Asterisk nab´ız´ı, je-li pouˇzit jako u ´plná alternativa k Cisco ˇreˇsen´ı. C´ılová stanice, vyuˇzitá pro laboratorn´ı u ´ˇcely, má pr˚ umˇernou konfiguraci: • • • •

procesor kategorie Intel Pentium 4 ˇci AMD Athlon 512 MB operaˇcn´ı pamˇeti 40GB pevn´ y disk 100Mbit integrovaná s´ıt’ová karta

Pro vyuˇzit´ı v malé firmˇe, která poˇzaduje vlastn´ı ˇreˇsen´ı telefonie a Asterisk u ´stˇredny jako hlasové schránky, je dostaˇcuj´ıc´ı i levn´ yu ´sporn´ y stroj zaloˇzen´ y na procesoru Intel Atom, v´ ykon je pro nasazen´ı dostateˇcn´ y i s rezervou pro spojen´ı s pˇr´ıpadn´ ymi dalˇs´ımi sluˇzbami. U alternativn´ıho ˇreˇsen´ı, vyuˇz´ıvaj´ıc´ıho pouze Asterisku, podobnˇe jako u vˇetˇs´ıho firemn´ıho subjektu nen´ı urˇcen´ı tak jednoznaˇcné, velmi závis´ı na konkrétn´ım pˇr´ıpadˇe. Vˇetˇs´ı subjekty obvykle provozuj´ı vˇetˇs´ı mnoˇzstv´ı sluˇzeb a v´ ybˇer vhodného ˇreˇsen´ı nelze navrhnout zcela jednoznaˇcnˇe. Na stanici je zavádˇen operaˇcn´ı systém Linux, konkrétnˇe aktuáln´ı vydán´ı distribuce Debian. Jedná se o dobˇre známou a velmi obl´ıbenou distribuci, nab´ızej´ıc´ı ˇsirokou ˇskálu aplikac´ı dostupn´ ych k instalaci, zamˇeˇren´ı na stabilitu a uˇzivatelsk´ y komfort spojen´ y s jednoduchost´ı, ale i efektivitou, i proto je ˇsiroce vyuˇz´ıvána pro nasazen´ı v prostˇred´ı poskytován´ı sluˇzeb. V pr˚ ubˇehu jej´ı instalace je provedena volba pro pouˇzit´ı jen základn´ı konfigurace systému, bez speciáln´ıch funkc´ı jako grafické rozhran´ı ˇci r˚ uzné aplikace, z d˚ uvodu, ˇze stroj je opravdu pouˇzit jen jedno´ uˇcelovˇe a dedikovanˇe, nen´ı tedy bˇeˇznˇe vyuˇz´ıván nˇejak´ ymi uˇzivateli.

4.3

Konfigurace

48

Po dokonˇcen´ı instalace zab´ırá samotn´ y systém zhruba 300 MB m´ısta na disku. Celé zavádˇen´ı systému trvá necel´ ych 10 minut. Bˇehem instalace je zároveˇ n vyuˇzito volby internetového repozitáˇre, ze kterého je moˇzné distribuci rozˇsiˇrovat o ˇsiroké spektrum aplikac´ı, které jsou vydavatelem distribuce udrˇzovány ve formˇe jednoduˇse instalovateln´ ych bal´ıˇck˚ u, vˇse je zároveˇ n moˇzné obsluhovat obsaˇzenou aplikac´ı apt pro jejich správu. Asterisk je alternativnˇe moˇzné nainstalovat postupem kompilace, ten je v´ yhodn´ y v pˇr´ıpadech, kdy je c´ılová stanice bohatˇejˇs´ı na specifikace a kompilace takovému stroji na m´ıru umoˇzn´ı lépe vyuˇz´ıvat jeho prostˇredky. Pro jednoduchost a ˇcasovou u ´sporu je ale vhodné zvolit zp˚ usob instalace z repozitáˇre, kter´ y rovnˇeˇz nab´ız´ı v´ ybˇer na c´ılovou architekturu. Samotná instalace softwaru je jednoduchá, pro pˇr´ıklad instalaci telefonn´ı u ´stˇredny Asterisk lze dosáhnout zadán´ım pˇr´ıkazu v administrátorské konzoli: apt-get install asterisk asterisk-config asterisk-sounds-main

T´ımto krokem je v systému zaveden Asterisk, základn´ı ukázková konfigurace a sada základn´ıch hláˇsek vyuˇziteln´ ych v r˚ uzn´ ych funkc´ıch u ´stˇredny. Po staˇzen´ı a rozbalen´ı bal´ıˇck˚ u, jejichˇz celková velikost je jen nˇeco málo pˇres 30 MB, je tedy server a Asterisk samotn´ y nainstalovan´ y a pˇripraven´ y ke konfiguraci.

4.3 4.3.1

Konfigurace Smˇ erovaˇ c

Router jako pˇr´ıstupov´ y bod s´ıtˇe a zároveˇ n do velké m´ıry prvkem, kter´ y s´ıt’ ˇr´ıd´ı a kontroluje, je v závislosti na pouˇzit´ı konfiguraˇcnˇe nejzaj´ımavˇejˇs´ım zaˇr´ızen´ım. V navrhované s´ıti se stará o ˇcinnosti jako je smˇerován´ı paket˚ u, at’ uˇz mezi internetem a uˇzivateli, nebo v rámci lokáln´ı s´ıtˇe, dále o pˇriˇrazován´ı a správu zaˇr´ızen´ı do virtuáln´ıch s´ıti, poskytován´ı dynamické konfigurace, správu telefonn´ıho systému pomoc´ı Call Manageru, propojen´ı s veˇrejnou telefonn´ı s´ıti, dalˇs´ımi poboˇckami a spoustu dalˇs´ıch u ´kol˚ u. Jako prvn´ı pˇricház´ı na ˇradu nastaven´ı rozhran´ı pˇripojuj´ıc´ı s´ıt’ k internetu. Jeho konfigurace odvis´ı od poskytovatele pˇripojen´ı, kter´ y firmˇe pˇriˇrad´ı IP adresu, pˇr´ıpadnˇe rozsah. Konfiguraci rozhran´ı se provád´ı volbou: Router(conf)# interface FastEthernet 0/0 Router(conf-if)# ip address 11.22.33.44 255.255.240.0

Komplexnˇejˇs´ı konfigurace se t´ yká rozhran´ı smˇeˇruj´ıc´ı do podnikové s´ıtˇe. D´ıky vyuˇzit´ı virtuáln´ıch s´ıt´ı nebude m´ıt rozhran´ı samotné pˇridˇelenou ˇza´dnou IP adresu, pro pˇr´ıjem komunikace jednotliv´ ych s´ıt´ı je nutné vytvoˇrit virtuáln´ı rozhran´ı ’ (pro kaˇzdou virtuáln´ı s´ıt samostatné), kterému uˇz IP adresu pˇriˇradit lze, spolu s oznaˇcen´ım pro zpracován´ı otagovan´ ych paket˚ u. Konfigurace napˇr´ıklad pro virtuáln´ı ’ s´ıt vˇsech VoIP zaˇr´ızen´ı vypadá následovnˇe:

4.3

Konfigurace

49

Router(conf)# interface FastEthernet 0/1 Router(conf-if)#no ip address Router(conf)# interface FastEthernet 0/1.100 ; virtu´ aln´ ı rozhran´ ı VOIP VLAN Router(conf-if)# ip address 192.168.100.1 255.255.255.0

Pro virtuáln´ı s´ıtˇe a zaˇr´ızen´ı v nich je dále nutné vytvoˇrit tzv. DHCP pooly, tedy mnoˇziny, které umoˇzn ˇuj´ı jednotliv´ ym zaˇr´ızen´ım dynamicky pˇrej´ımat konfiguraci pro fungován´ı v s´ıti. V pˇr´ıpadˇe poˇc´ıtaˇcov´ ych stanic to obnáˇs´ı nastaven´ı IP adresy, s´ıt’ové masky, v´ ychoz´ı brány a serveru pro pˇreklad doménov´ ych jmén. U mnoˇziny vyuˇzité pro konfiguraci VoIP telefon˚ u se nav´ıc vyuˇz´ıvá zadán´ı volitelné poloˇzky option, která konkrétnˇe pro nˇe urˇcuje zdroj (cestu k TFTP serveru), ze kterého si mohou stáhnout firmware. Zde je ukázka: Router(conf)# ip dhcp excluded-address 192.168.100.1 ; nesm´ ı b´ yt pˇ riˇ razena Router(conf)# ip dhcp pool VOIP Router(conf-dhcp-pool)# network 192.168.100.0 255.255.255.0 Router(conf-dhcp-pool)# option 150 ip 192.168.100.1

Pro potˇrebu telefonn´ıch aparát˚ u Cisco je tˇreba zavést urˇcité sluˇzby, které potˇrebuj´ı k zajiˇstˇen´ı funkˇcnosti. Prvn´ı z nich je sluˇzba zajiˇst’uj´ıc´ı synchronizaci ˇcasu pomoc´ı NTP protokolu pro zaˇr´ızen´ı, které si ji vyˇzádaj´ı. V konfiguraci routeru se toto provád´ı zadán´ım pˇr´ıkazu ntp master. Druhou je samotn´ y TFTP server, kter´ y telefon˚ um zaˇr´ıd´ı pˇr´ıstup k aktuáln´ımu firmwaru. Ten se po zakoupen´ı telefonu s licenc´ı a nahrán´ı pˇr´ısluˇsn´ ych soubor˚ u do pamˇeti routeru vystavuje ke staˇzen´ı pˇr´ıkazem tftp-server flash:nazev souboru firmwaru. Pro telefony je také d˚ uleˇzité nastavit vˇsechny poloˇzky potˇrebné pro provoz Call Manageru. Jde v prvn´ı ˇradˇe o uveden´ı konfigurace telefonn´ıho systému v prostˇred´ı telephony-service, u ´daj˚ u pro jednotlivé telefony, konfigurace funkc´ı a propojen´ı s Asterisk serverem, pˇr´ıpadnˇe s PSTN ˇci záloˇzn´ıho ˇreˇsen´ı v podobˇe PSTN fail-over spoje pomoc´ı poloˇzky sip-ua. K propojen´ı poboˇcek se dále nastavuj´ı pravidla pro vyjednáván´ı a udrˇzen´ı virtuáln´ıho VPN tunelu. To zahrnuje rozsáhlejˇs´ı konfiguraci aspekt˚ u propojen´ı, obsahuj´ıc´ı vytvoˇren´ı ˇsifrovac´ı politiky crypto isakmp policy, pˇr´ıstupov´ ych pravidel ip access-list a kryptomapy crypto map, která sváˇze uvedená pravidla dohromady. Aplikace kryptomapy se provád´ı v konfiguraci rozhran´ı interface FastEthernet y 0/0, kde se na rozhran´ı nastav´ı jej´ı pouˇzit´ı volbou crypto map NAZEV MAPY. Stejn´ postup se provede na vzdálené poboˇcce s nastaven´ım opaˇcné cesty, ˇc´ımˇz se smˇerovaˇce propoj´ı a vytvoˇr´ı mezi sebou ˇsifrovan´ y VPN tunel. Vzhledem k propojován´ı r˚ uzn´ ych s´ıt´ı se také mus´ı nastavit pravidla pro vzájemné smˇerován´ı mezi vzdálenˇe propojen´ ymi s´ıtˇemi, konkrétnˇe pˇr´ıkazem: ip route 10.0.0.0 255.255.255.0 12.34.56.78 ; s´ ıt’ a~IP vzd´ alen´ e poboˇ cky

Vzhledem k tomu, ˇze firmy také vyuˇz´ıvaj´ı r˚ uzné sluˇzby, které poskytuj´ı veˇrejnˇe, pˇricház´ı na ˇradu i nastaven´ı pˇresmˇerován´ı poˇzadavk˚ u z routeru na pˇr´ısluˇsné zaˇr´ızen´ı v s´ıti. Napˇr´ıklad pro HTTP server, bˇeˇz´ıc´ı standardnˇe na portu 80, je nutné smˇerovat poˇzadavky následuj´ıc´ım zp˚ usobem:

4.3

Konfigurace

50

ip nat inside source static tcp 192.168.80.2 80 interface FastEthernet0/1 80

T´ımto jsou potˇrebné poˇzadavky z vnˇejˇs´ı s´ıtˇe správnˇe trasovány na vnitˇrn´ı IP adresu pˇr´ısluˇsného serveru, sluˇzba je tedy veˇrejnˇe pˇr´ıstupná. 4.3.2

Pˇrep´ınaˇ ce

O spojen´ı kontaktn´ıho bodu s koncov´ ymi uzly se hlavn´ı mˇerou staraj´ı pˇrep´ınaˇce. Jako takové v s´ıti vykonávaj´ı nejv´ıce práce, která je vˇsak velmi pˇr´ımoˇcará a jednoduchá. Hlavn´ım konfiguraˇcn´ım u ´kolem na tˇechto zaˇr´ızen´ı je fyzické propojen´ı, rozˇrazen´ı koncov´ ych bod˚ u do pˇr´ısluˇsn´ ych virtuáln´ıch s´ıt´ı, jsou-li pouˇzity, a uplatˇ nován´ı pravidel ˇr´ızen´ı provozu. V prvn´ı ˇradˇe je nutné nastavit rozhran´ı poj´ıc´ı pˇrep´ınaˇc s vyˇsˇs´ım prvkem, obvykle smˇerovaˇcem ˇci L3 pˇrep´ınaˇcem. Mezi nimi se vytváˇr´ı tzv. trunk, kter´ y svád´ı hierarchicky niˇzˇs´ı virtuáln´ı s´ıtˇe a rozhran´ı do jediného, ˇc´ımˇz je fyzicky pˇripojuje ke zbytku s´ıtˇe. Na tomto poj´ıtku je moˇzné vydefinovat povolené virtuáln´ı s´ıtˇe, které budou pˇrep´ınány k vyˇsˇs´ımu prvku. Jednotlivá pˇr´ıstupová rozhran´ı jsou nastavena pro datové a hlasové typy pˇrenos˚ u. Ke kaˇzdému typu je urˇcena i zaˇrazovac´ı virtuáln´ı s´ıt’, do které se jednotlivá zaˇr´ızen´ı hlás´ı. U telefon˚ u tuto s´ıt’ urˇcuje parametr switchport voice vlan, u poˇc´ıtaˇc˚ u a ostatn´ıch prvk˚ u datové s´ıtˇe potom parametr switchport access vlan. Pˇr´ıstupové porty jsou zároveˇ n nastaveny do ˇreˇzimu switchport mode access, ˇc´ımˇz se urˇc´ı, ˇze jde o porty pouˇz´ıvané k pˇripojen´ı koncov´ ych bod˚ u. V neposledn´ı ˇradˇe lze nastavit QoS politiku v pˇr´ıpadˇe, ˇze oznaˇcen´ı pˇricházej´ıc´ı na pˇrep´ınaˇc od koncov´ ych zaˇr´ızen´ı je bezpeˇcnostn´ı politikou povaˇzováno za d˚ uvˇeryhodné. Celá konfigurace pˇr´ıstupov´ ych rozhran´ı potom vypadá takto: Switch(conf)# interface GigabitEthernet 0/1 Switch(conf-if-ra)# switchport mode trunk Switch(conf-if-ra)# switchport trunk allowed vlan add 10 ; povolen´ ı VLAN ˇ reditele Switch(conf-if-ra)# switchport trunk allowed vlan add 100 ; povolen´ ı VOIP VLAN Switch(conf)# interface range FastEthernet 0/1-24 ; rozsah vˇ sech port˚ u Switch(conf-if-ra)# switchport mode access Switch(conf-if-ra)# switchport access vlan 10 ; u portu k~poˇ c´ ıtaˇ ci ˇ reditele Switch(conf-if-ra)# switchport voice vlan 100 ; jednotn´ e pro vˇ sechny telefony Switch(conf-if-ra)# mls qos trust device cisco-phone Switch(conf-if-ra)# mls qos trust cos

Pˇrijde-li v s´ıti na zaˇrazen´ı L3 pˇrep´ınaˇce, je moˇzné nˇekterá nastaven´ı, zejména t´ ykaj´ıc´ı se virtuáln´ıch s´ıt´ı, pˇrevést na tento distribuˇcn´ı L3 switch, ˇc´ımˇz je od routeru plnˇe pˇrevezme. Pro zajiˇstˇen´ı funkˇcnosti je jen nutné mezi L3 switchem a routerem nastavit smˇerován´ı pomoc´ı syntaxe ip route na obou zaˇr´ızen´ıch. 4.3.3

Servery a sluˇ zby

Firemn´ı servery jsou stál´ ymi prvky s´ıtˇe, tedy na rozd´ıl od osobn´ıch stanic nen´ı k jejich nastaven´ı vhodné uˇz´ıt dynamické konfigurace, n´ ybrˇz se do s´ıtˇe (volitelnˇe

4.3

Konfigurace

51

do pˇr´ısluˇsné VLANy) zaˇrazuj´ı staticky, tedy pevn´ ym nastaven´ım s´ıt’ov´ ych parametr˚ u. Toto nastaven´ı se provád´ı r˚ uzn´ ymi zp˚ usoby, závis´ı na konkrétn´ım pouˇzitém operaˇcn´ım systému. Pˇr´ıkladem pro OS typu UNIX: ifconfig eth0 192.168.80.2 255.255.255.0 up route add default gw 192.168.80.1 echo ’nameserver 192.168.80.1’ > /etc/resolv.conf

Pro poskytován´ı sluˇzeb je nutné zajistit, aby bylo moˇzné doruˇcit na server potˇrebn´ y poˇzadavek. Pro r˚ uzné servery poskytuj´ıc´ı rozmanité sluˇzby lze vyuˇz´ıt v´ yˇse uvedeného postupu pˇresmˇerován´ı u konfigurace smˇerovaˇce. 4.3.4

Telefonn´ı u ´stˇredna Asterisk

Konfigurace Asterisku je komplexn´ı záleˇzitost´ı, pro ˇclovˇeka, kter´ y pˇrijde s touto aplikac´ı poprvé do kontaktu, se m˚ uˇze zdát velmi obt´ıˇzná. Pˇred nˇejak´ ymi pokusy je velmi vhodné nejprve nastudovat nˇejaké dostupné tutoriály, které do zaˇcátku alespoˇ n základn´ı vˇeci osvˇetl´ı a poslouˇz´ı k postupu na vyˇsˇs´ı pˇr´ıˇcku, tedy zvládnut´ı celého konfiguraˇcn´ıho celku. Potˇrebujeme-li od Asterisku pouze nˇejakou specifickou sluˇzbu, je situace o nˇeco jednoduˇsˇs´ı, pro ulehˇcen´ı je celá konfigurace alespoˇ n podle základn´ıch kategori´ı rozdˇelena do jednotliv´ ych ˇca´sti staraj´ıc´ı se jen o urˇcitou ˇca´st funkˇcn´ıho celku. Tohoto vyuˇz´ıvá i tato práce v dalˇs´ım postupu, pro ˇsirˇs´ı seznámen´ı s konfigurac´ı a pouˇzit´ım Asterisku je moˇzné se poohlédnout v bakaláˇrské práci Ivo Macky s názvem Implementace IP telefonie v prostˇred´ı malé a stˇredn´ı firmy, která se pˇr´ımo vyuˇzit´ım Asterisku detailnˇe zab´ yvá. Pro vyuˇzit´ı Asterisku jako hlasové schránky je tˇreba si pro základ urˇcit tˇri kl´ıˇcové vˇeci: • Uˇ zivatel´ e s´ıtˇ e – kteˇr´ı uˇzivatelé, respektive které klapky budou u ´stˇrednˇe známy • Uˇ zivatel´ e schr´ anky – definice protokolu, uˇzivatelsk´ ych klapek hlasové schránky • Volac´ı pl´ an – jak´ ym zp˚ usobem s poˇzadavkem na hlasovou shránku nakládat Podobn´ ym zp˚ usobem je moˇzné tyto u ´daje pˇriˇradit k r˚ uzn´ ym konfiguraˇcn´ım soubor˚ um. Je nutné myslet na to, ˇze celá konfigurace mus´ı vystupovat jako jeden celek, jednotlivé soubory, respektive u ´daje o uˇzivatel´ıch, kontextech, klapkách a spousty dalˇs´ıch jsou urˇcit´ ym zp˚ usobem svázány, coˇz je pˇredpoklad k tomu, aby koneˇcná konfigurace fungovala korektnˇe a pˇresnˇe. Uˇ zivatel´ e telefonn´ı s´ıtˇ e Telefonn´ı s´ıt’ stoj´ı a padá na uˇzivatel´ıch. Asterisk definuje jednotlivé uˇzivatele s´ıtˇe v závislosti na protokolu, jehoˇz prostˇrednictv´ım se k nˇemu pˇripojuje. V pˇr´ıpadˇe firemn´ıch telefon˚ u ˇr´ızen´ ych Call Managerem, stejnˇe jako v pˇr´ıpadˇe alternativn´ıho

4.3

Konfigurace

52

ˇreˇsen´ı postaveného kolem Asterisku, se jedná o protokol SIP. V pˇr´ısluˇsném konfiguraˇcn´ım souboru sip.conf je nutné definovat vˇsechny uˇzivatele, kteˇr´ı v s´ıti vystupuj´ı, at’ uˇz jsou majiteli hlasové schránky, nebo ne. Vzhledem k tomu, ˇze jsou telefony at’ v jednom ˇci druhém pˇr´ıpadˇe ˇr´ızeny centrálnˇe, umoˇzn ˇuje tento pˇr´ıstup ’ kontrolu nad uˇzivateli vyuˇz´ıvaj´ıc´ı hlasovou s´ıt . V konfiguraˇcn´ım souboru v prvn´ı ˇradˇe figuruje definice kodek˚ u, které jsou pro pˇrenos multimediáln´ıch dat povoleny: [general] disallow=all allow=alaw allow=ulaw allow=ilbc

Dále následuje samotné definován´ı uˇzivatel˚ u telefonn´ı s´ıtˇe: [100] type = friend context = firma host = dynamic ;secret = 1234 mailbox = 100@default callerid = Karel Novak fullname = Karel Novak email = [email protected] hasvoicemail = yes vmsecret = 1234 hassip = yes

D˚ uleˇzitou poloˇzkou je zejména správnˇe pˇriˇrazené ˇc´ıslo klapky, kontext, do kterého je uˇzivatel zaˇrazen, a také zaruˇsen´ı poloˇzky secret, slouˇz´ıc´ı i SIPov´ ych telefon˚ u k autentizaci pˇr´ıstroje, zde pˇri pouˇzit´ı s Call Managerem je tato volba nepouˇzitelná. Uˇ zivatel´ e hlasov´ e schr´ anky V´ yˇcet u ´ˇct˚ u, které budou m´ıt aktivn´ı pˇr´ıstup k hlasové schránce, ˇcili takovou schránku zaloˇzenou a spravovanou Asteriskem, se provád´ı v konfiguraˇcn´ım souboru voicemail.conf. V tomto souboru oproti v´ ychoz´ı konfiguraci staˇc´ı provést jen minimáln´ı zmˇeny: [default] 100 => 1234,Karel Novak,[email protected] 101 => 1234,Marie Novotna,[email protected]

Ve v´ ychoz´ım kontextu hlasové schránky default se vydefinuje pˇr´ısluˇsná klapka ˇ ıslo klapky je následováno kaˇzdého uˇzivatele, kterému má b´ yt sluˇzba povolena. C´ ˇc´ıseln´ ym heslem, které je pˇri vstupu do hlasové schránky na v´ yzvu od uˇzivatele poˇzadováno. Ostatn´ı pole jsou nepovinná a slouˇz´ı hlavnˇe jako popisovaˇce.

4.3

Konfigurace

53

Volac´ı pl´ any Definice volac´ıch plánu jsou alfou a omegou práce s Asteriskem a vlastnˇe kteroukoliv telefonn´ı u ´stˇrednou. Urˇcuj´ı, jak´ ym zp˚ usobem se budou které poˇzadavky zpracovávat. Zde lze na základˇe pˇr´ıpadu, jak´ ym se Asterisk vyuˇz´ıvá, vytvoˇrit r˚ uzné konfigurace, od nejzákladnˇejˇs´ı, která zajist´ı pouhé propojen´ı s vnitˇrn´ı funkc´ı, po komplexn´ı plány spravuj´ıc´ı pˇripojen´ı r˚ uzn´ ych s´ıt´ı ˇci protokol˚ u dle r˚ uzn´ ych pravidel uˇzivatelsk´ ych skupin, rozˇrazen´ı do kontext˚ u a dalˇs´ıch vlastnost´ı. Pro jedno´ uˇcelové pouˇzit´ı Asterisku, jak´ ym je právˇe sluˇzba hlasové schránky, je vhodné si celou situaci a zároveˇ n pravidla chován´ı co nejv´ıce zjednoduˇsit. Zde se server stará v podstatˇe o dva druhy událost´ı. Prvn´ı z nich je pˇr´ıchoz´ı volán´ı, které je Asterisku pˇresmˇerováno ze Cisco Call Manageru v pˇr´ıpadˇe, ˇze volan´ y u ´ˇcastn´ık v s´ıti nebyl zastiˇzen, nebo byla jeho klapka obsazena. V takovém pˇr´ıpadˇe je hovor pˇr´ımo spojen s vnitˇrn´ı funkc´ı hlasové schránky, která s u ´ˇcastn´ıkem dále komunikuje. Oznám´ı volaj´ıc´ımu, ˇze u ´ˇcastn´ık nebyl zastiˇzen a vyzve jej k zanechán´ı hlasové zprávy. Po ukonˇcen´ı zaˇsle na klapku oznámen´ı o nové hlasové zprávˇe. Pˇr´ısluˇsn´ y volac´ı plán má takov´ y tvar: [internal] exten => _XXX,1,Voicemail(${EXTEN}@default,u) exten => _XXX,n,Hangup()

Druh´ ym pˇr´ıpadem je vytáˇcen´ y hovor na univerzáln´ı ˇc´ıslo slouˇz´ıc´ı k pˇr´ıstupu k hlasové schránce. To je pro vˇsechny uˇzivatele sluˇzby v s´ıti stejné a spravováno konfigurac´ı Cisco Call Manageru, odkud je dále ˇs´ıˇreno pˇri registraci telefon˚ u na pˇr´ısluˇsné tlaˇc´ıtko pro rychlou volbu. Pˇri spojen´ı je opˇet hovor spojen s vnitˇrn´ı funkc´ı, která dále udrˇzuje komunikaci. Vyzve volaj´ıc´ıho k zadán´ı hesla ke schránce a po u ´spˇeˇsném pˇrihláˇsen´ı nab´ıdne dalˇs´ı volby. Tento pˇr´ıpad zachycuje následuj´ıc´ı plán: [voicemail] exten => _999,1,VoiceMailMain() exten => _999,n,Hangup()

Plány samotné ovˇsem nejsou ˇza´dn´ ym zp˚ usobem aplikovány, respektive jsou jen jak´ ymsi pˇredpisem co dˇelat, je tedy nutné jeˇstˇe urˇcit v jakém pˇr´ıpadˇe a pro jaké uˇzivatele tato pravidla pouˇz´ıt. Toho lze doc´ılit uzavˇren´ım pravidel do tzv. kontextu: [firma] include => voicemail include => internal exten => i,1,Playback(pbx-invalid) exten => i,n,Hangup()

Tento kontext udává v prvn´ı ˇra´dˇe poˇrad´ı procházen´ı pravidel. V tomto pˇr´ıkladˇe se nejprve vyvolá pravidlo voicemail, které je schopno zachytit volán´ı na definovanou klapku hlasové schránky (exten => 999), a pokud je tato klapka volána, vyuˇzije se tohoto pˇredpisu pro dalˇs´ı zpracován´ı hovoru. V pˇr´ıpadˇe, ˇze toto pravidlo nen´ı splnˇeno, dle poˇrad´ı nastoup´ı dalˇs´ı v poˇrad´ı, tedy internal. Toto pravidlo

4.3

Konfigurace

54

zachycuje vˇsechny klapky v podnikové s´ıti (v´ yˇse zm´ınˇené exten => XXX), které maj´ı definovánu schránku v souboru voicemail.conf, a je-li taková klapka volána a definována, vyvolá se funkce záznamn´ıku. Aby mohl tento uveden´ y kontext b´ yt pouˇziteln´ y, je potˇreba vˇsechny uˇzivatele v s´ıti, kteˇr´ı jsou definováni v pˇr´ısluˇsném souboru (zde sip.conf) pˇriˇradit do tohoto kontextu volbou context = firma. 4.3.5

Poˇ c´ıtaˇ ce

Poˇc´ıtaˇce maj´ı ve firemn´ı s´ıti pozici produkˇcn´ıch zaˇr´ızen´ı s velk´ ym pod´ılem na s´ıt’ovém provozu. Z pohledu konfigurace pˇr´ıstupu vˇsak jde o nenároˇcn´ y krok, jediné, co ’ poˇc´ıtaˇc k základn´ımu s´ıt ovému pˇr´ıstupu potˇrebuje, je nastaven´ı IP adresy rozhran´ı a dalˇs´ıch pˇridruˇzen´ ych hodnot. Toto je nám schopn´ y zajistit router pomoc´ı sluˇzby DHCP, kter´ y také s pomoc´ı pˇrep´ınaˇc˚ u nastavuj´ıc´ım pˇr´ısluˇsnost do virtuáln´ıch LAN dle portu, na kterém poˇzadavek na dynamickou konfiguraci pˇrijme, zaˇrad´ı stanici do pˇr´ısluˇsného poolu a poskytne mu veˇskeré potˇrebné u ´daje pro konfiguraci. V pˇr´ıpadˇe vyuˇzit´ı vyˇsˇs´ıho stupnˇe bezpeˇcnostn´ı politiky, kdy firma pouˇz´ıvá autentizace pˇr´ıstupu k s´ıti, napˇr´ıklad pomoc´ı ovˇeˇrován´ı oproti serveru RADIUS, je tato problematika ˇreˇsena na u ´rovni zamˇestnanc˚ u, kteˇr´ı jsou vybaveni unikátn´ımi pˇrihlaˇsovac´ımi u ´daji a obnáˇs´ı také dalˇs´ı modifikaci v konfiguraci topologie. 4.3.6

Telefony

Cisco telefony jako zaˇr´ızen´ı funguj´ıc´ı v podstatˇe jako terminály odkazuj´ı veˇskerou ˇcinnost správnému nastaven´ı na routeru, respektive Call Manageru, jemuˇz podléhaj´ı. Stejnˇe jako poˇc´ıtaˇce pouˇz´ıvaj´ı pro s´ıt’ovou konfiguraci DHCP. Dalˇs´ı nastaven´ı, jako firmware ˇci osobn´ı profil konfigurace, jsou pˇrevzaty pˇr´ımo od Call Manageru, kter´ y jejich nastaven´ı centrálnˇe sdruˇzuje. Jednotlivé linky se na smˇerovaˇc´ı definuj´ı pˇr´ıkazem ephone-dn. Jako parametry lze lince nastavit vˇsemoˇzné volby, za hlavn´ı se dá povaˇzovat number, urˇcuj´ıc´ı lokáln´ı ˇc´ıslo klapky v telefonn´ı s´ıti, doplˇ nuj´ıc´ımi jsou vˇsemoˇzné volby funkc´ı jako pˇresmˇerován´ı pˇri urˇcité situaci call-forward, ˇc´ıslo skupiny pˇri nastaveném skupinovém zvedán´ı hovor˚ u linky, ˇc´ıslo linky pouˇz´ıvané k ohlaˇsován´ı a dalˇs´ı. Profil telefonu na smˇerovaˇci lze zavést pˇr´ıkazem ephone. T´ım je zpˇr´ıstupnˇena konfigurace pro pˇr´ıstroj, v n´ıˇz se dále uvád´ı MAC adresa telefonu volbou mac-address a pˇriˇrazen´ı jednotliv´ ych linek pomoc´ı volby button a ˇc´ısla linky. U telefon˚ u navrˇzen´ ych pro pouˇzit´ı se SIP protokolem pouˇziteln´ ych u alternativn´ıho ˇreˇsen´ı zaloˇzeném na otevˇren´ ych standardech je zpravidla k dispozici plnohodnotn´ y software uvnitˇr pˇr´ıstroje, umoˇzn ˇuj´ıc´ı provést konfiguraci pˇr´ımo z telefonu. Alternativnˇe lze nˇekteré modely (napˇr´ıklad pˇr´ıstroje Grandstream) nastavit pomoc´ı webového rozhran´ı, pomoc´ı nˇejˇz je konfigurace pohodlnˇejˇs´ı. Také u SIPového telefonu je vhodné, kdyˇz uˇz jsou v s´ıti politikou telefony oddˇelené ve zvláˇstn´ı virtuáln´ı LAN, vyuˇz´ıt automatické konfigurace s´ıtˇe pomoc´ı DHCP. Dalˇs´ı podrobnosti ohlednˇe propojen´ı se SIP serverem jiˇz závis´ı na navrˇzen´ı alternativn´ıho ˇreˇsen´ı.

5

´ ZHODNOCEN´ı EKONOMICKE

5

55

Ekonomick´ e zhodnocen´ı

Zámˇer práce uvaˇzuje zejména realizaci jednotliv´ ych zadán´ı pomoc´ı ˇreˇsen´ı s vyuˇzit´ım produkt˚ u spoleˇcnosti Cisco. To s sebou vzhledem k licenˇcn´ı politice spoleˇcnosti nese vcelku komplexn´ı kalkulace pro vytvoˇren´ı takov´ ych zadán´ı, náklady na nˇej tedy neobsahuj´ı jen v´ ydaje za samotná zaˇr´ızen´ı, ale také za licence k jejich pouˇz´ıván´ı, které jsou pro kaˇzdé zaˇr´ızen´ı, firmware ˇci produkt rozd´ılné. Pro zjednoduˇsen´ y v´ yˇcet jsou potˇrebné náklady zapoˇc´ıtány k poloˇzkám, ke kter´ ym se vztahuj´ı. U alternativn´ıch ˇreˇsen´ı postaven´ ych na otevˇren´ ych standardech je kalkulace jednoduˇsˇs´ı, v pˇr´ıpadˇe, ˇze je alternativa navrˇzena vhodnˇe s co nejlepˇs´ım pokryt´ım funkc´ı, které nab´ız´ı proprietárn´ı Cisco návrh, je moˇzné je velmi dobˇre vzájemnˇe srovnávat.

5.1

Mal´ a firma

Tabulka 3: N´ aklady na poˇr´ızen´ı Cisco ˇreˇsen´ı pro malou firmu.

Poloˇ zka Poˇ cet Cisco 2801-CCME/K9 + 24 lic 1 ks Cisco 2960-24 PoE 2 ks Cisco 2960-8G 1 ks Cisco 7941G + lic 4 ks Cisco 7911G + lic 10 ks Cisco 7206G + lic 6 ks Voliteln´ y poˇc´ıtaˇc 1 ks celkem

Cena/kus 48 000,– Kˇc 22 000,– Kˇc 19 000,– Kˇc 8 500,– Kˇc 5 800,– Kˇc 4 000,– Kˇc 10 000,– Kˇc

Celkem 48 000,– Kˇc 44 000,– Kˇc 19 000,– Kˇc 34 000,– Kˇc 58 000,– Kˇc 24 000,– Kˇc 10 000,– Kˇc 237 000,– Kˇ c

Na v´ ybˇer má také alternativn´ı návrh, kter´ y vyuˇz´ıvá komponent jin´ ych v´ yrobc˚ u a stav´ı na provozu nad otevˇren´ ymi technologiemi. Veˇskeré funkce, spojené s telefoni´ı, jsou smˇerovány a zpracovány na dedikovaném serveru, na kterém bˇeˇz´ı u ´stˇredna Asterisk. Tuto variantu uvád´ı Tabulka 4. Tabulka 4: N´ aklady na poˇr´ızen´ı alternativn´ıho ˇreˇsen´ı pro malou firmu.

Poloˇ zka Poˇ cet Cisco 1811/K9 1 ks Linksys SRW224P 2 ks HP ProCurve 408 8p Sw 1 ks Aastra 9480i 4 ks Grandstream GXP-2000 10 ks TigerVoIP SMCDSP-205 6 ks Voliteln´ y poˇc´ıtaˇc 1 ks celkem

Cena/kus 21 000,– Kˇc 13 000,– Kˇc 2 200,– Kˇc 3 800,– Kˇc 2 200,– Kˇc 1 800,– Kˇc 15 000,– Kˇc

Celkem 21 000,– Kˇc 26 000,– Kˇc 2 200,– Kˇc 15 200,– Kˇc 22 000,– Kˇc 10 800,– Kˇc 15 000,– Kˇc 112 200,– Kˇ c

5.2

56

Stˇrednˇe velká firma

Z kalkulace je patrné, ˇze oproti Cisco ˇreˇsen´ı je alternativn´ı moˇzné poˇr´ıdit za zhruba poloviˇcn´ı cenu, coˇz m˚ uˇze m´ıt u mal´ ych subjekt˚ u v´ yznamn´ y pod´ıl na rozhodován´ı. Náklady zde lze nav´ıc sn´ıˇzit u ´vahou o dalˇs´ıch scénáˇr´ıch. V pˇr´ıpadˇe, ˇze by se firma rozhodla vyuˇz´ıvat sluˇzby virtuáln´ı u ´stˇredny u nˇekterého z poskytovatel˚ u, sn´ıˇz´ı se náklady o cenu poˇc´ıtaˇce, kter´ y by byl jinak pro tento u ´ˇcel vyhrazen, tedy o 15 000,– Kˇc. Má-li nav´ıc firma jiˇz vyˇreˇsenu s´ıt’ovou topologii a nemus´ı nutnˇe vyuˇz´ıvat ˇci upravovat topologii s pouˇzit´ım uveden´ ych komponent, staˇc´ı j´ı v podstatˇe jen nakoupit IP telefony, které poˇr´ıd´ı za zhruba 50 000,– Kˇc. S pˇrihlédnut´ım k uveden´ ym variantám je pro malou firmu zˇrejmˇe nejv´ yhodnˇejˇs´ı stavˇet ˇreˇsen´ı firemn´ı telefonie na alternativn´ım návrhu, kter´ y vyuˇz´ıvá cenovˇe velmi dostupn´ ych komponent a podobnˇe v´ yhodn´ ych sluˇzeb operátor˚ u. Nenab´ız´ı sice nˇekteré pokroˇcilé funkce, které lze nalézt u Cisco implementace, ovˇsem pro malou firmu nejsou natolik zásadn´ı, o to ménˇe pˇri u ´vaze nad nákladovou nároˇcnost´ı. Kalkulace mˇes´ıˇcn´ıch náklad˚ u potom uvád´ı Tabulka 5. Tabulka 5: Mˇes´ıˇcn´ı n´ aklady na provoz alternativn´ıho ˇreˇsen´ı pro malou firmu.

Poloˇ zka Cena Mˇes´ıˇcn´ı pronájem virtuáln´ı u ´stˇredny* 1 200,– Kˇc Mˇes´ıˇcn´ı poplatek za spoj do VoIP* 0–500,– Kˇc Pr˚ umˇerná 1 000 provolan´ ych minut 850,– Kˇc Mˇes´ıˇcn´ı pauˇsál za pˇripojen´ı k internetu 5 000,– Kˇc celkem 5 750,– Kˇ c aˇ z 6 950,– Kˇ c * – vzájemnˇe se vyluˇcuj´ıc´ı varianty

5.2


Vˇetˇs´ı z uvaˇzovan´ ych subjekt˚ u má na telefonii nepochybnˇe vˇetˇs´ı nároky. Vzhledem k d˚ uleˇzitosti této sluˇzby je moˇzné pˇredpokládat, ˇze bude m´ıt firma zájem si telefonn´ı u ´stˇrednu spravovat sama. To j´ı poskytne vˇetˇs´ı flexibilitu pˇri práci s ˇreˇsen´ım poˇzadavk˚ u na sluˇzbu, napˇr´ıklad v pˇr´ıpadˇe rozˇsiˇrován´ı s´ıtˇe nemus´ı své poˇzadavky korigovat podle moˇznost´ı telefonn´ıho operátora. M˚ uˇze si tak celou implementaci plánovat pˇresnˇe podle sv´ ych nárok˚ u. ˇ Reˇsen´ı postavené na Cisco produktech je pro podobné pouˇzit´ı pˇr´ımo navrˇzeno a velmi dobˇre pˇripraveno. I pˇres vyˇsˇs´ı poˇrizovac´ı náklady má tato varianta vysokou pˇridanou hodnotu. Stav´ı na velmi kvalitn´ıch komponentách, které jsou ˇcasto povaˇzovány za vzor ve sv´ ych kategori´ıch. Zároveˇ n opl´ yvá m´ırou modularity d´ıky moˇznostem rozˇsiˇritelnosti o komponenty, které lze poˇr´ıdit a také propojitelnosti s technologiemi tˇret´ıch stran. Pˇrehled náklad˚ u pro uvaˇzovan´ y návrh má parametry uvedené v Tabulce 6. I pro stˇrednˇe velkou firmu je moˇzné sestavit alternativn´ı návrh. Ten je poskládán z vhodnˇe vybran´ ych komponent, které poskytuj´ı dostateˇcn´ y základ pro s´ıt’ stˇrednˇe velké organizace, spolu s vyuˇzit´ım otevˇrené implementace PBX Asterisk jde

5.2

57


Tabulka 6: N´ aklady na poˇr´ızen´ı Cisco ˇreˇsen´ı pro stˇrednˇe velkou firmu.

Poloˇ zka Poˇ cet Cisco 2811-CCME/K9 + 36 lic 1 ks Cisco 2960-24 PoE 4 ks Cisco 3560-24 1 ks Cisco 7961G + lic 1 ks Cisco 7941G + lic 3 ks Cisco 7911G + lic 18 ks Cisco 7206G + lic 4 ks Voliteln´ y poˇc´ıtaˇc 1 ks celkem

Cena/kus 55 000,– Kˇc 22 000,– Kˇc 50 000,– Kˇc 10 000,– Kˇc 8 500,– Kˇc 5 800,– Kˇc 4 000,– Kˇc 20 000,– Kˇc

Celkem 55 000,– Kˇc 88 000,– Kˇc 50 000,– Kˇc 10 000,– Kˇc 25 500,– Kˇc 104 400,– Kˇc 16 000,– Kˇc 20 000,– Kˇc 368 900,– Kˇ c

také o funkˇcnˇe vybavené ˇreˇsen´ı, pˇrestoˇze oproti Cisco návrhu nen´ı natolik bohaté na moˇznosti konfigurace. Nˇekteré z funkc´ı, které jsou pro prvn´ı z uveden´ ych ˇreˇsen´ı typické, mohou organizaci v´ yraznˇeji chybˇet, protoˇze právˇe ony mohou pˇrisp´ıvat k vyˇsˇs´ı produktivitˇe a komfortu pˇri práci se sluˇzbami. Nákladové shrnut´ı této varianty obsahuje Tabulka 7. Tabulka 7: N´ aklady na poˇr´ızen´ı alternativn´ıho ˇreˇsen´ı pro stˇrednˇe velkou firmu.

Poloˇ zka Poˇ cet Cisco 2811/K9 1 ks HP ProCurve 2610-24 4 ks HP ProCurve 3500-24 1 ks Mitel 5330 1 ks Aastra 57i 3 ks Grandstream GXP-2000 18 ks TigerVoIP SMCDSP-205 4 ks Voliteln´ y poˇc´ıtaˇc 1 ks celkem

Cena/kus 50 000,– Kˇc 20 000,– Kˇc 25 000,– Kˇc 7 500,– Kˇc 6 300,– Kˇc 2 200,– Kˇc 1 800,– Kˇc 30 000,– Kˇc

Celkem 50 000,– Kˇc 80 000,– Kˇc 25 000,– Kˇc 7 500,– Kˇc 18 900,– Kˇc 39 600,– Kˇc 7 200,– Kˇc 30 000,– Kˇc 258 200,– Kˇ c

Z v´ ysledk˚ u je opˇet patrná nákladová v´ yhodnost sestaveného alternativn´ıho ˇreˇsen´ı oproti Cisco implementaci. U vˇetˇs´ı spoleˇcnosti ale nen´ı zcela rozhoduj´ıc´ı jen v´ yhodnost v´ ybˇeru vyjádˇrená náklady. Zde se do hry velmi v´ yraznˇe zapojuje také hledisko efektivity takové investice, pˇr´ıpadná pˇridaná hodnota variant a také u ´vaha nad t´ım, s jak´ ym budouc´ım vyuˇzit´ım i s ohledem na ˇcas, po kter´ y bude ˇreˇsen´ı uˇz´ıvat, subjekt poˇc´ıtá. V tˇechto ohledech zdaleka nemus´ı b´ yt rozd´ıl mezi v´ ydaji na oba druhy ˇreˇsen´ı brán jako propastn´ y. Lze ˇr´ıci, ˇze nab´ıdka Cisco produkt˚ u svoj´ı komplexnost´ı celkové nab´ıdky velmi dobˇre kompenzuje vyˇsˇs´ı poˇrizovac´ı ceny, volbu této varianty urˇcitˇe nelze oznaˇcit jako nev´ yhodnou, sp´ıˇse naopak. Pro u ´plnost je dobré se zm´ınit o uvaˇzovan´ ych provozn´ıch nákladech VoIP implementace pro stˇrednˇe velkou organizaci, které uvád´ı Tabulka 8.

5.2

58


Tabulka 8: Mˇes´ıˇcn´ı n´ aklady na provoz alternativn´ıho ˇreˇsen´ı pro stˇrednˇe velkou firmu.

Poloˇ zka Mˇes´ıˇcn´ı poplatek za spoj do VoIP Pr˚ umˇerná cena 2 000 provolan´ ych minut Mˇes´ıˇcn´ı pauˇsál za pˇripojen´ı k internetu celkem

Cena 0–500,– Kˇc 1 700,– Kˇc 10 000,– Kˇc zhruba 11 750,– Kˇ c

U obou subjekt˚ u je jeˇstˇe tˇreba poˇc´ıtat s poˇca´teˇcn´ımi náklady na práci spojenou se zavádˇen´ım telefonie v hodnotˇe zhruba 10 000,– Kˇc, respektive aˇz 20 000,– Kˇc u vˇetˇs´ıho z nich, a samozˇrejmˇe také poplatek za ENUM a DNS doménu a pˇriˇrazen´ı ˇc´ıselného rozsahu, dohromady do v´ yˇse 1 000,– Kˇc za rok.

6

6

´ ER ˇ ZAV

59

Z´ avˇ er

´ celem této práce je identifikovat a vyhodnotit potˇreby, které m˚ Uˇ uˇze malá ˇci stˇrednˇe velká firma m´ıt v oblasti telefonie. Podává informace o zp˚ usobu a technologickém aparátu pouˇzitelném k ˇreˇsen´ı zadán´ı. Z navrˇzen´ ych moˇznost´ı se snaˇz´ı zakládat ˇreˇsen´ı na znám´ ych a ovˇeˇren´ ych technologi´ıch a postupech, které jsou komerˇcnˇe u ´spˇeˇsné a setkávaj´ı se se ˇsirokou podporou uˇzivatel˚ u. Uvaˇzuje také r˚ uzné dispozice subjekt˚ u stejnˇe jako r˚ uzné zp˚ usoby, kter´ ymi lze dan´ y problém ˇreˇsit. To je reprezentováno u ´vahou nad pˇr´ıpadn´ ymi alternativami, které lze k ˇreˇsen´ı rovnˇeˇz pouˇz´ıt a upravit tak poˇzadavky a ˇreˇsen´ı. Struˇcnˇe také shrnuje v´ ysledek v hodnocen´ı, a to jak z hlediska efektivity, tak z pohledu finanˇcn´ı nároˇcnosti. D´ıky tomu je moˇzné pouˇz´ıt uvedené v´ ysledky jako základ pro u ´vahy a obecn´ y postup pˇri integrac´ı VoIP sluˇzeb v prostˇred´ı malé a stˇrednˇe velké firmy. Tato práce se zab´ yvá zejména specifick´ ym typem sluˇzby, kter´ y se snaˇz´ı podrobnˇe popsat a objasnit. Sama o sobˇe je telefonie pomˇernˇe rozsáhl´ ym tématem pro vyuˇzit´ı ve firemn´ım prostˇred´ı. Vedle nˇej vˇsak existuj´ı dalˇs´ı vlastnosti, které jsou od podnikové s´ıtˇe oˇcekávány. Jednou z d˚ uleˇzit´ ych, ne-li nejzásadnˇejˇs´ı vlastnost´ı, potˇrebnou zejména v korporátn´ı sféˇre, je oblast bezpeˇcnosti. Zajiˇstˇen´ı ochrany vlastn´ı podnikové s´ıtˇe proti vnˇejˇs´ım hrozbám, stejnˇe jako proti pˇr´ıpadn´ ym anomáli´ım uvnitˇr s´ıtˇe je pˇrirozenou potˇrebou kaˇzdé spoleˇcnosti, která chce m´ıt jistotu, ˇze jsou jej´ı data, vˇcetnˇe d˚ uleˇzit´ ych obchodn´ıch u ´daj˚ u, v bezpeˇc´ı. Touto problematikou se zab´ yvaj´ı bakaláˇrské práce Jana Kejdy Integrace IDS/IPS systému na bázi open-source a komerˇcn´ıch technologi´ı a Milana Filly Realizace firemn´ıho firewallu s pouˇzit´ım Cisco technologi´ı (2010). Jako pˇr´ıklad dalˇs´ıho rozˇs´ıˇren´ı s´ıtˇe, které je v práci zm´ınˇeno, je rozˇsiˇrován´ı o bezdrátov´ y pˇr´ıstup. Také toto téma je pomˇernˇe zaj´ımavé a rozsáhlé jak z technologické, tak z uˇzitné stránky. T´ımto tématem se zab´ yvá bakaláˇrská práce Jiˇr´ıho Maleˇcka Realizace Wi-Fi s´ıtˇe na bázi Cisco technologi´ı v prostˇred´ı malé a stˇrednˇe velké firmy (2010).

Literatura About The Asterisk Project – Asterisk. [online]. [cit. 2010-05-02]. Dostupn´ y z WWW: . Cioara, J., Cavanaught, M., Krake, K. CCNA Voice Official Exam Certification Guide (640-460 IIUC). Cisco Press, 2008. 576 s. ISBN 1-58720-207-7. Cisco SCCP: Skinny Client Control Protocol Overview (Skinny Protocol). [online]. [cit. 2010-03-29]. Dostupn´ y z WWW: . Comparison of audio formats – Wikipedia, free encyclopedia. 2010. [online]. [cit. 2010-04-08]. Dostupn´ y z WWW: . Differentiated Services – Wikipedia, free encyclopedia. 2010. [online]. [cit. 2010-0401]. Dostupn´ y z WWW: . E.164 – Wikipedia, free encyclopedia. 2010. [online]. [cit. 2010-04-24]. Dostupn´ y z WWW: . ENUM: Electronic Numbering. 2007. [online]. [cit. 2010-04-24]. Dostupn´ y z WWW: . H.323 versus SIP: A Comparison [online]. [cit. 2010-04-02]. Dostupn´ y z WWW: . INFO: Codecs: G711 vs G729 vs iLBC – Voice over IP. [online]. [cit. 2010-03-29]. Dostupn´ y z WWW: . Integrated Services – Wikipedia, free encyclopedia. 2010. [online]. [cit. 2010-03-13]. Dostupn´ y z WWW: . Internet Low Bit-Rate Codec – Wikipedia, free encyclopedia. 2010. [online]. [cit. 2010-03-14]. Dostupn´ y z WWW: . Macka, I. Implementace IP telefonie v prostˇred´ı malé a stˇredn´ı firmy. Bakaláˇrská práce. Brno, 2009. 54 s. Network convergence – Wikipedia, free encyclopedia. 2009. [online]. [cit. 2010-02-09]. Dostupn´ y z WWW: . Peterka, J. Co je ENUM? 2006. [online]. [cit. 2010-04-07]. Dostupn´ y z WWW: . Peterka, J. ENUM pro vˇsechny. 2006. [online]. [cit. 2010-03-29]. Dostupn´ y z WWW: . Power over Ethernet – Wikipedia, free encyclopedia. 2010. [online]. [cit. 2010-04-22]. Dostupn´ y z WWW: . Session Initiation Protocol – Wikipedia, free encyclopedia. 2010. [online]. [cit. 2010-04-20]. Dostupn´ y z WWW: .

6

61

LITERATURA

SIP

–

voip-info.org.

[online].

[cit.

2010-03-29]. Dostupn´ y z WWW: . Skinny Call Control Protocol – Wikipedia, free encyclopedia. 2010. [online]. [cit. 2010-04-20]. Dostupn´ y z WWW: . Sparks, R. SIP: Basics and Beyond. 2007. [online]. [cit. 2010-03-29]. Dostupn´ y z WWW: . ˇ y ´ ch, J. Ukázka SIP transakce. 2006. [online]. [cit. 2010-05-01]. Dostupn´ Ser y z WWW: . VLAN. [online]. [cit. 2010-04-12]. Dostupn´ y z WWW: . Voice and Unified Communications Compare Products and Solutions – Cisco Systems. 2010. [online]. [cit. 2010-05-02]. Dostupn´ y z WWW: . Voice over Internet Protocol – Wikipedia, free encyclopedia. 2010. [online]. [cit. 2010-03-16]. Dostupn´ y z WWW: . Voip Think – Codecs: g711, g729, iLBC, gsm. [online]. [cit. 2010-03-29]. Dostupn´ y z WWW: . ˇa ´ k, M. QoS v s´ıt´ıch s technologi´ı VoIP. 2004. [online]. [cit. 2010-03-27]. DoVozn stupn´ y z WWW: <www.phonet.cz/archiv/dok cizi/Voz-TR01-2004.pdf>. Wallace, K. Cisco VOIP – Autorizovaný výukový pr˚ uvodce. Brno: Computer Press, 2009. 528 s. ISBN 978-80-251-2228-0. Wallace, K. VOIP: Bez pˇredchoz´ıch znalost´ı, 1. vydán´ı. Brno: Computer Press, 2007. 231 s. ISBN 978-80-251-1458-2. Watkins, M., Wallace, K. CCNA Security Official Exam Certification Guide (Exam 640-553). Cisco Press, 2008. 672 s. ISBN 80-8432-289-9. What are SIP Methods / Requests and Responses? [online]. [cit. 2010-03-19]. Dostupn´ y z WWW: . ˇa ´ k, Wija, T., Zukal, D., Vozn M. Asterisk a jeho pouˇzit´ı. 2005. [online]. [cit. 2010-03-29]. Dostupn´ y z WWW: .

Pˇr´ılohy

A

A

ˇ ˇ KONFIGURACE CISCO SMEROVA CE

Konfigurace Cisco smˇ erovaˇ ce

! version 12.4 service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption ! hostname ROUTER ! boot-start-marker boot-end-marker ! logging message-counter syslog enable secret 5 $1$.I3Y$0lKhODYWBcdHTb6g5wojK/ ! aaa new-model ! aaa authentication login default local ! aaa session-id common memory-size iomem 5 ! dot11 syslog ip source-route ! ip cef no ip dhcp use vrf connected ip dhcp excluded-address 192.168.90.1 ip dhcp excluded-address 192.168.100.1 ! ip dhcp pool DATACENTER network 192.168.80.0 255.255.255.0 ! ip dhcp pool VOIP network 192.168.100.0 255.255.255.0 option 150 ip 192.168.100.1 ! no ip domain lookup ip domain name firma.local no ipv6 cef multilink bundle-name authenticated ! voice translation-rule 1 rule 1 /^9$...$/ /\1/ ! voice translation-rule 2 rule 1 /^555/ // ! voice translation-profile cme_vm_to_sip_ext translate called 1 !

63

A


voice translation-profile ext_to_voip_number translate called 2 ! voice-card 0 ! username cisco privilege 15 secret 5 $1$ztft$mueIyBcpDIKRR31HC9gDm0 archive log config hidekeys ! ip ssh time-out 60 ip ssh authentication-retries 2 ip ssh version 2 ! crypto isakmp policy 1 encryption aes 256 authentication pre-share group 5 lifetime 120 crypto isakmp key cisco address 12.34.56.78 ! ! crypto ipsec transform-set TUNNEL_TRANSPORT esp-aes 256 esp-sha-hmac ! crypto map TUNNEL_MAP 1 ipsec-isakmp set peer 12.34.56.78 set transform-set TUNNEL_TRANSPORT match address TUNNEL_LIST ! interface FastEthernet0/0 ip address 11.22.33.44 255.255.240.0 duplex auto speed auto crypto map TUNNEL_MAP ! interface FastEthernet0/1 no ip address duplex auto speed auto ! interface FastEthernet0/1.50 encapsulation dot1Q 50 ip address 192.168.50.1 255.255.255.0 ! interface FastEthernet0/1.90 encapsulation dot1Q 90 ip address 192.168.90.1 255.255.255.0 ! interface FastEthernet0/1.100 encapsulation dot1Q 100 ip address 192.168.100.1 255.255.255.0 !

64

A


ip forward-protocol nd ip http server ip http authentication local no ip http secure-server ip nat inside source static tcp 192.168.50.2 80 interface fa0/1 80 ! ip access-list extended TUNNEL_LIST permit ip 192.168.0.0 0.0.255.255 10.0.0.0 0.0.255.255 ! control-plane ! voice-port 0/0/0 ! voice-port 0/0/1 ! mgcp fax t38 ecm ! dial-peer voice 1 voip description Voicemail Dial Peer translation-profile outgoing cme_vm_to_sip_ext destination-pattern 9... session protocol sipv2 session target ipv4:192.168.100.200 dtmf-relay rtp-nte codec g711alaw ! dial-peer voice 2 voip destination-pattern 666 redirect ip2ip session protocol sipv2 session target ipv4:192.168.100.200 dtmf-relay rtp-nte codec g711alaw no vad ! dial-peer voice 3 voip description VoIP Service translation-profile outgoing ext_to_voip_number destination-pattern 555T session protocol sipv2 session target ipv4:1.3.5.7 dtmf-relay rtp-nte codec g711alaw no vad ! sip-ua mwi-server ipv4:192.168.100.200 expires 3600 port 5060 transport udp registrar ipv4:192.168.100.200 expires 3600 sip-server ipv4:192.168.100.200 ! telephony-service max-ephones 10

65

A


max-dn 20 ip source-address 192.168.100.1 port 2000 system message Telefonie firmy dialplan-pattern 1 ... extension-length 3 voicemail 666 max-conferences 8 gain -6 transfer-system full-consult directory last-name-first create cnf-files version-stamp Jan 01 2002 00:00:00 ! ephone-dn 1 dual-line number 100 description K. Novak name Novak, Karel call-forward noan 9100 timeout 10 huntstop channel no huntstop ! ephone-dn 2 dual-line number 100 description K. Novak name Novak, Karel preference 1 call-forward busy 9100 call-forward noan 9100 timeout 10 huntstop channel ! ephone-dn 3 dual-line number 101 description M. Novotna name Novotna, Marie call-forward noan 9101 timeout 10 ! ephone 1 mac-address 0021.A02B.8414 button 1:1 2:2 ! ephone 2 mac-address 0021.A02B.81AE button 1:3 ! line con 0 line aux 0 line vty 0 4 password cisco line vty 5 12 ! scheduler allocate 20000 1000 end

66

B

B

ˇ ıNACE ˇ KONFIGURACE CISCO PREP´

Konfigurace Cisco pˇrep´ınaˇ ce

! version 12.2 no service pad service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption ! hostname ACCESS-SWITCH ! boot-start-marker boot-end-marker ! enable secret 5 $1$kTBx$oqysOHVvaB9ygqB1XGhak0 ! username cisco privilege 15 secret 5 $1$05rS$TVRwEyTAbDtG4JjncH5Zm. aaa new-model ! aaa session-id common system mtu routing 1500 vtp domain cisco vtp mode transparent ip subnet-zero ! spanning-tree mode pvst spanning-tree extend system-id ! vlan internal allocation policy ascending ! vlan 50 name DMZ ! vlan 90 name MANAGEMENT ! vlan 100 name DATA ! vlan 200 name VOIP ! ip ftp username cisco ip ftp password cisco ! interface FastEthernet0/1 switchport access vlan 100 switchport mode access switchport voice vlan 200 spanning-tree portfast mls qos trust device cisco-phone mls qos trust cos

67

B

ˇ ıNACE ˇ KONFIGURACE CISCO PREP´

! interface FastEthernet0/2 switchport access vlan 100 switchport mode access switchport voice vlan 200 spanning-tree portfast mls qos trust device cisco-phone mls qos trust cos ! interface GigabitEthernet0/1 switchport mode trunk ! interface GigabitEthernet0/2 ! interface Vlan1 no ip address no ip route-cache shutdown ! interface Vlan90 ip address 192.168.90.2 255.255.255.252 no ip route-cache ! ip http server ! control-plane ! line con 0 line vty 0 4 exec-timeout 0 0 line vty 5 15 ! end

68

C

C

ˇ ı SOUBOR EXTENSIONS.CONF KONFIGURACN´

Konfiguraˇ cn´ı soubor extensions.conf

[general] static=yes writeprotect=no clearglobalvars=no [globals] [internal] exten => _XXX,1,Voicemail(${EXTEN}@default,u) exten => _XXX,n,Hangup() [voicemail] exten => _999,1,VoiceMailMain() exten => _999,n,Hangup() [firma] ; pevna cisla include => voicemail ; genericka cisla uzivatelu include => internal exten => i,1,Playback(pbx-invalid) exten => i,n,Hangup()

69

D

ˇ ı SOUBOR MODULES.CONF KONFIGURACN´

D

Konfiguraˇ cn´ı soubor modules.conf

[modules] autoload=yes noload => pbx_gtkconsole.so noload => pbx_kdeconsole.so noload => app_intercom.so noload noload noload noload

=> => => =>

chan_modem.so chan_modem_aopen.so chan_modem_bestdata.so chan_modem_i4l.so

noload => chan_capi.so load => format_wav.so load => format_mp3.so load => res_musiconhold.so noload => chan_alsa.so noload => cdr_sqlite.so noload => app_directory_odbc.so noload => app_voicemail_odbc.so noload => app_voicemail_imap.so noload => res_config_odbc.so noload => res_config_pgsql.so [global]

70

E

ˇ ı SOUBOR SIP.CONF KONFIGURACN´

E

Konfiguraˇ cn´ı soubor sip.conf

[general] context=default allowoverlap=no udpbindaddr=0.0.0.0 tcpenable=no tcpbindaddr=0.0.0.0 192.168.1.1:5062 (default is port 5060) srvlookup=yes disallow=all allow=alaw allow=ulaw allow=ilbc [authentication] [basic-options](!) dtmfmode=rfc2833 context=firma type=friend [my-codecs](!) disallow=all allow=alaw allow=ulaw allow=ilbc [100] type = friend context = firma host = dynamic secret = 123 mailbox = 100@default ;dtmfmode = inband callerid = Karel Novak fullname = Karel Novak email = [email protected] dahdichan = 1 hasvoicemail = yes vmsecret = 123 hassip = yes hasiax = no hash323 = no hasmanager = no callwaiting = no mohinterpret=default [101]

71

E

ˇ ı SOUBOR SIP.CONF KONFIGURACN´

type = friend context = firma host = dynamic secret = 123 mailbox = 101@default ;dtmfmode = inband callerid = Marie Novotna fullname = Marie Novotna email = [email protected] dahdichan = 1 hasvoicemail = yes vmsecret = 123 hassip = yes hasiax = no hash323 = no hasmanager = no callwaiting = no mohinterpret=default

72

F

F

ˇ ı SOUBOR VOICEMAIL.CONF KONFIGURACN´

Konfiguraˇ cn´ı soubor voicemail.conf

[general] format=wav49|gsm|wav serveremail=asterisk attach=yes skipms=3000 maxsilence=10 silencethreshold=128 maxlogins=3 emaildateformat=%A, %B %d, %Y at %r sendvoicemail=yes [zonemessages] eastern=America/New_York|’vm-received’ Q ’digits/at’ IMp central=America/Chicago|’vm-received’ Q ’digits/at’ IMp central24=America/Chicago|’vm-received’ q ’digits/at’ H N ’hours’ european=Europe/Copenhagen|’vm-received’ a d b ’digits/at’ HM [default] 100 => 1234,Karel Novak,[email protected] 101 => 1234,Marie Novotna,[email protected]

73

Mendelova univerzita v Brně Provozně ekonomická fakulta

Recommend Documents