上海銀聯(lián)VOIP項目實施方案

1、項目管理）上海銀聯(lián)VOIP 項目實施方案上海銀聯(lián) VOIP 項目文件狀態(tài)：草稿 正式發(fā)布正在修改,文件標(biāo)識： ,Tuling-Project-telecom,當(dāng)前版本： ,0.1,作者： ,蔡輝,完成日期： ,2009-2-16浙大圖靈軟件技術(shù)有限公司目錄第一部分 工程描述 3第二部分 網(wǎng)絡(luò)拓?fù)鋱D 4第三部分 設(shè)備清單 5第四部分 技術(shù)規(guī)劃 64.1 設(shè) 備 命 名 規(guī) 則 64.2 設(shè) 備 端 口 命 名 規(guī) 則 64.3IP地址規(guī)劃74.4網(wǎng)絡(luò)設(shè)備配置-104.5路由協(xié)議規(guī)劃164.6CCM服務(wù)器的安裝和配置-164.7CiscoIP電話的注冊及基本功能-244.8CiscoUnity安裝

2、指南334.9設(shè)備的安全性-85第五部分項目進(jìn)度安排計劃第一部分工程描述本次項目建設(shè)為上海銀聯(lián) VOIP 項目，內(nèi)容為 CCM 服務(wù)器、UNITY 服務(wù)器、 網(wǎng)絡(luò)、IP 電話等設(shè)備。在設(shè)計時，采用業(yè)界主流的產(chǎn)品和先進(jìn)技術(shù)以延長系統(tǒng)的 生命周期；同時在性能要求與投資成本、適用性和可發(fā)展性方面的作了恰當(dāng)?shù)恼?衷。充分利用現(xiàn)有的設(shè)備，降低總建設(shè)成本，建設(shè)一個滿足企業(yè)應(yīng)用系統(tǒng)，實用 性、高可靠性的 VOIP 平臺。第二部分網(wǎng)絡(luò)拓?fù)鋱D上海銀聯(lián) VOIP 項目語音網(wǎng)絡(luò)拓?fù)鋱D（見附件）：機(jī)房核心交換機(jī)為 Catalyst4506 分別連接 Catalyst3560 入辦公網(wǎng)、連 CE500G 入電話網(wǎng)絡(luò)，接

3、入 CISCO2851 通過兩根 E1 線路聯(lián)接至網(wǎng)通 PBX 語音 交換機(jī)。 CCM 、UNITY 服務(wù)器分別作為 IP 電話的控制管理中心和語音留言系統(tǒng) 接至核心 Catalyst4506 中。第三部分設(shè)備清單序號,型號配置 ,數(shù)量 1,MCS7816I3-K9-CMB1,1 2,LIC-CM6.0-7816=,1 3,LIC-CM-DL-10=,71 4,CISCO2851-V/K9,1 5,PVDM2-48U64,1 6,VWIC2-2MFT-T1/E1,1 7,CAB-E1-RK45BNC,2 8,CP-7960G=,48 9,CP-7936=,4 10,CP-7906G=,250

4、11,UNITYU5-50USR-E,1 12,MCS-7815-I3-ECS1,1 13,RAIL-7815-I3,1 14,WS-CE500G-12TC,1 15,WS-CE500-24TT,1 16,WS-C4506,1 17,PWR-C45-1000AC,2 18, WS-X4515 ,1 19, WS-X4306-GB ,1 20, 1000BaseSXGBIC 接口模塊 ,6 21, 1000BaseSXSFP 接口模塊 ,12 22, 1000BaseLHSFP 接口模塊 ,4第四部分技術(shù)規(guī)劃4.1 設(shè)備命名規(guī)則： 為了保證以后的管理方便，設(shè)備命名需有一定的規(guī)范性。 根據(jù)全網(wǎng)的命

5、名規(guī)則，建議采用以下命名方法： AABB_CCDD_X_YYYY_Z。AABB ：表示本設(shè)備，采用地名（全拼首字母） 加單位名簡稱（全 拼首字母）的命名方式；CCDD ：表示上聯(lián)設(shè)備，采用地名（全拼首字母）加單位名簡稱 （全拼首字母）的命名方式；X：表示核心局域網(wǎng)設(shè)備 （L）或核心廣域網(wǎng)設(shè)備 （W） ；YYYY：表示設(shè)備型號， 如 OSR7609 交換機(jī)則使用 Cisco7609 ；Z：代表數(shù)量，第一臺為 1 ，第二臺為 2 ；4.2 設(shè)備端口命名規(guī)則： 為了保證以后的管理方便，設(shè)備連接端口命名需有一定的規(guī)范性。 根據(jù)全網(wǎng)的命名規(guī)則，采用以下命名方法： LOCAL_NAME_PORT-to-R

6、EMOTE_NAME_PORT 。LOCAL_NAME_PORT ：表示本端設(shè)備的設(shè)備名稱（根據(jù)設(shè)備 命名規(guī)則規(guī)劃），REMOTE_NAME_PORT ：表示對端設(shè)備和本端設(shè)備連接的端4.3IP 地址規(guī)劃： 上海銀聯(lián)網(wǎng)絡(luò)建設(shè)的地址規(guī)劃是網(wǎng)絡(luò)設(shè)計的一個重要環(huán)節(jié)，涉及到電話通訊、各業(yè)務(wù)的互通，因此，在進(jìn)行 IP 地址規(guī)劃時要充分考慮網(wǎng)絡(luò) IP 地址的應(yīng)用的現(xiàn)狀，充分考慮未來發(fā)展的需要，在現(xiàn)有地址使用的基礎(chǔ)上統(tǒng)一規(guī) 劃、長遠(yuǎn)考慮、分片分塊分配的原則。地址劃分原則：唯一性： IP 地址必須唯一，一個 IP 地址對應(yīng)一臺數(shù)據(jù)通訊設(shè)備；連續(xù)性：為同一網(wǎng)絡(luò)區(qū)域分配連續(xù)的網(wǎng)絡(luò)地址，便于規(guī)劃，同時提高 路由器尋

7、徑效率；可擴(kuò)充性： 分配地址應(yīng)預(yù)留一定量的備用地址塊， 以便網(wǎng)絡(luò)節(jié)點(diǎn)增加 后能保持地址的連續(xù)性；可管理性： 地址的分配應(yīng)該有層次性， 某個局部的變動不影響網(wǎng)絡(luò)的 其它部分；高效性： 綜合網(wǎng)采用可變長子網(wǎng)掩碼技術(shù)， 要求采用支持可變長子網(wǎng) 掩碼技術(shù)的 TCP/IP 協(xié)議族；地址劃分 :互聯(lián)網(wǎng)網(wǎng)關(guān) : 子網(wǎng)掩碼： 公網(wǎng)地址:DNS:內(nèi)網(wǎng) 設(shè)置按樓層劃分 VLAN ：Vlan 號碼,所屬部門 ,需求,起始地址 ,結(jié)束地址1, 設(shè)備管理 2, 一層3, 二層4, 三層5, 四層6, 五層7,IP 電話 按部門劃分 VLAN ：Vlan 號碼,所屬部門 ,需求,起始地址 ,結(jié)束地址1,

8、設(shè)備管理 2, 部門 3, 部門 4, 部門 5, 部門 6, 部門 7,IP 電話 設(shè)備地址管理：設(shè)備名稱 ,放置地點(diǎn) ,IP 地址,VLAN 號Catylyst4506, 中心機(jī)房 中心機(jī)房 中心機(jī)房 CCM,中心機(jī)房 一層機(jī)放 ,1,VLAN200二層機(jī)放 ,1,VLAN200三層機(jī)放 ,1,VLAN200三層機(jī)放 ,2,VLAN200三層機(jī)放 ,3,VLAN200四層機(jī)放 ,1,VLAN200四層機(jī)放 ,2,VLAN200四層機(jī)放 ,203.0.

9、0.43,VLAN200五層機(jī)放 ,1,VLAN200CE500G, 中心機(jī)房 SHYL-CE500-24TT-1,SHYL-CE500-24TT-2,SHYL-CE500-24TT-3,SHYL-CE500-24TT-4,SHYL-CE500-24TT-5,SHYL-CE500-24TT-6,SHYL-CE500-24TT-7,SHYL-CE500-24TT-8,SHYL-CE500-24TT-9,SHYL-CE500-24TT-10, 五層機(jī)放 電話分配表： DN,Type,MACAddress,Extension phonenumber:0001-030

10、5 1,CP-7906G,001E13E5E43D,0001 2,CP-7906G,001E13E5E0F2,0002 3,CP-7906G,001E13E5E40C,0003 4,CP-7906G,001E13E5E434,0004 5,CP-7906G,001E13E5E426,0005 6,CP-7906G,001E13E5E2C8,00067, CP-7906G,001E13E5E389,00078, CP-7906G,001E13E5E329,00089, CP-7906G,001E13E5E458,000910, CP-7906G,001E13E5E494,00104.4 網(wǎng)絡(luò)設(shè)備

11、配置：4.4.1 核心交換機(jī) cisco4506 配置 ：VLAN2NAMELingDaoVLAN3NAMEBanGongShiVlan4NameCaiWuBuVLAN5NameRenShiBuVlAN6NameShiChangBuVLAN9NameHuiYiBuVLAN10NameYan-1VLAN20NameYan-2VLAN40NameShuJuBuVlan50NameJiShuBuVlan60NameZhiBaoBuVlan70NameYunYingBuVLAN30NameShiYeBuVlan9NameHuiYiBuVlan80NameJianKongShiVlan100NameFu

12、WuQiIntvlan2Intvlan3Intvlan4Intvlan5Intvlan6Intvlan10Intvlan20Intvlan40Intvlan50Intvlan60Intvlan70Intvlan30Intvlan9Intvlan80Switchport!ipdhcppoolhuiyibuipdhcppooljiankongshiipdhcppoolbangongshiCE500G4.4.2 接入層交換機(jī)配置規(guī)劃 （ 由于只支持圖形化界面， 故 配置略）配置規(guī)劃 :hostnameSHYL-C2851!cardtypee100cardtypee101enablesecret5$1

13、$Z.Iq$/QabFRJHXm7U8sN.LQ5A4.!network-clock-participatewic0network-clock-participatewic1noipdhcpusevrfconnected!isdnswitch-typeprimary-net5 voice-card0 dspfarmdspservicesdspfarm!voicetranslation-rule1rule1/rule2/rule3/!voicetranslation-rule2rule1rule2/rule3/voicetranslation-profileincall translatecal

14、led2!voicetranslation-profilepstn translatecalling1 controllerE10/0/0 framingNO-CRC4 pri-grouptimeslots1-31!controllerE10/0/1framingNO-CRC4pri-grouptimeslots1-31!controllerE10/1/0framingNO-CRC4pri-grouptimeslots1-31 controllerE10/1/1framingNO-CRC4!interfaceGigabitEthernet0/1 noipaddress shutdown dup

15、lexauto speedauto media-typerj45 nokeepalive interfaceSerial0/0/0:15 noipaddress encapsulationhdlc isdnswitch-typeprimary-net5 isdnincoming-voicevoice isdnmapaddress.planisdntypeunknownnocdpenable interfaceSerial0/0/1:15 noipaddress encapsulationhdlc isdnswitch-typeprimary-net5 isdnincoming-voicevoi

16、ce nocdpenable!interfaceSerial0/1/0:15 noipaddress encapsulationhdlc isdnswitch-typeprimary-net5 isdnincoming-voicevoice isdnmapaddress.planisdntypeunknown nocdpenable!timeoutscall-disconnect5 timeoutswait-release5 !voice-port0/1/0:15 cptoneCN timeoutscall-disconnect5 timeoutswait-release5voice-port

17、0/0/1:15cptoneCNtimeoutscall-disconnect5timeoutswait-release5!voice-port0/1/1:15cptoneCNtimeoutscall-disconnect5timeoutswait-release54.5 路由協(xié)議規(guī)劃上海銀聯(lián)網(wǎng)絡(luò)都采用靜態(tài)路由，靜態(tài)路由完全滿足網(wǎng)絡(luò)需要。 靜態(tài)路由的優(yōu)點(diǎn)如下：1、就帶寬而言，靜態(tài)路由沒有開銷。而在動態(tài)路由中，路由協(xié)議存在一個相關(guān) 的帶寬問題以維護(hù)它與臨近路由器的關(guān)系。尤其是基于距離向量的協(xié)議對帶寬要 求更高。2、就安全性而言，靜態(tài)路由可以人工限定 IP 地址的訪問權(quán)限，因此對于高安全 行網(wǎng)絡(luò)而

18、言是非常必要的。4.6CCM 服務(wù)器的安裝和配置 :InstallationSteps1. BasicInstallationProcedure2. ConfigureTimezones3. ConfigurestaticIPaddress4. ConfigureDNSClient5. ConfigurePlatformAdministratorLogin6. Configurecertificates7. ConfigureNTP8. ConfigureDatabaseAccessSecurity9. ConfigureSMTP10. ConfigurepasswordforCCMAdmin

19、istratorStatic Network ConfigurationNext you are piomptecl xvliethe:* or not von want to enable the DHCP client on this maclune. i.e. 11 the seiA-ei should obtain its IP address £rom a DHCP server or static configuration. The leconinieiidatioii for most installations is to use static IP address

20、es. To do so. select NO to continue to the static IP address configurationDNS Client ConfigurationIn the DNS Client Coiitigtwation screen you can choose if you want to enable the DZS client or not If you roquue DNS, e<ippcially for SIP iustnllaiion<»? gkct Ye<. For our bnsic Mis>tal

21、lntion decide not to configure the DNS client and select No to conftmieNoteYou can specify DNS infonnation after the installation is completeCertificate ConfigurationIn the C'etlifirate Sinm Request C?onfii u ati onwe s|ipei Fv tlie pHi Hiiiet=»r% l eQinred tosiga the seiA-er certiticate. S

22、pecify the following paiaineters: Organization Usually the company that owns The sexier. Unit The organizational Hint the seiAer belongs ro Location Tlie city or location the sei-er belongs to. Stat The ghho th Ei-vor belongs to Country Tlie country rhe seiner belongs to.Database Access Security Con

23、figurationIn the Database Access Security Configvuation screen we confiuie the password to access the database This passwoid is reqiiii-ed when adding subsequent subscnbers to rhe clusTer Specify a strong password and select OK to coiitmiie4.7 Ciscoip 電話的注冊及基本功能電話注冊過程：Step1devicephoneStep2addnewStep

24、3 選擇電話型號， next填好保存Step4 選擇電話設(shè)備支持的協(xié)議SCCP ，nextStep5 填寫話機(jī)信息，帶星號的必須填寫，Step6 指 定 電 話 分 機(jī) 號 點(diǎn) 選line1addanewDNStep7 在 DirectoryNumber 處輸入號碼，保存電話的基本功能：通話1. 提起聽筒2. 按“ line ”鍵，撥你想打的號碼3. 按下“ newcall ”軟功能鍵開始撥號4. 如使用耳機(jī)，再按下“ headset ”鍵5. 如使用免提，按下“ speaker ”鍵6. 如使用快速撥號，按下“ speeddial ”鍵，選擇 號碼進(jìn)行撥號。7. 按下“ dial ”軟功能鍵

25、進(jìn)行通話8.按下“ redial 接聽 1.直接拿起聽筒，回應(yīng)電話。 2.如果使用耳機(jī)，按下“ 3.如果使用免提，按“ 鍵或按“ speaker ”鍵 接聽 1.直接拿起聽筒，回應(yīng)電話。2.如果使用耳機(jī)，按下“ 3.如果使用免提，按“ 鍵或按“ speaker ”鍵 結(jié)束通話 1.掛起聽筒 2.如果使用耳機(jī)，按下“ “ endcall ”軟功能鍵。3.如果使用免提，按下“ “ endcall ”軟功能鍵。軟功能鍵撥最近經(jīng)常撥的號碼headset ”鍵。answer ”軟功能headset ”鍵。answer ”軟功能headset ”鍵或speak

26、er ”鍵或靜音在通話過程中，靜音功能是缺省禁止的，直接按下 mute 鍵即可，如果要解 除靜音狀態(tài)，再次按下“靜音”鍵。掛起通話 在通話過程中有另一個呼叫時，你可以將當(dāng)前通話掛起，保持線路接通；然后回 應(yīng)新的呼叫。1. 按下“ hold ”軟功能鍵掛起通話2. 按下“ resume ”軟功能鍵恢復(fù)通話3. 如果有多個電話同時打入，可以用 navigation 鍵選擇。 傳送通話可以將來電傳送到另一臺話機(jī)上。1. 在通話過程中，按下“transfer ”鍵掛起通話2. 再撥想傳送的電話號碼transfer ”鍵接resume ”鍵恢復(fù)3. 當(dāng)被叫端電話接通后，再按下 通,將本地聽

27、筒掛起完成傳送。4. 被傳送端無響應(yīng)時，可以按“ 初始通話。 重?fù)苕I 可以按下“ redial ”軟功能鍵重?fù)艹Ｓ锰柎a。 電話轉(zhuǎn)接 ） 該功能允許將呼叫從你的 ip 電話機(jī)轉(zhuǎn)移到另一個號碼上。1. 按下 cfwdall 軟功能鍵，隨后應(yīng)聽到兩下響應(yīng)。 2.輸入你想轉(zhuǎn)移到的話機(jī)號碼3. 如果要結(jié)束的話，再次按下 cfwdall 軟功能鍵。 附注：如果呼叫轉(zhuǎn)移無人接聽， ip 電話機(jī)會自動 將呼叫重新轉(zhuǎn)入語音郵件系統(tǒng) （可選功能 ）。電話會議7960 型 ip 電話支持電話會議功能，有兩種會議操作方式，具體步驟如 下普通電話會議1. 在通話過程中，按下” more ”軟功能鍵，然后再

28、按下“ confrn ”軟功能 鍵，這樣便自動激活一條新線路；并保持了第一路通話。2. 然后撥叫另一個參加會議者電話號碼。3. 當(dāng)電話接通后，再次按下“ confrn ”鍵，加入新的會議參加者。4. 重復(fù)以上步驟加入新的用戶。電話會議提示：1. 如果會議發(fā)起人掉線的話，會議可以繼續(xù)，但無法增加新用戶。2. 可以使用靜音鍵在會議過程中靜音。3. 在會議過程中可以使用掛起功能。常規(guī)用法：1.按正在響鈴的分機(jī)號2. 然后按 pickup 軟功能鍵，這個電話就自動轉(zhuǎn)到 你電話上，接起電話分組的用法：1.按 GPickUp 軟功能鍵。2.輸入話機(jī)所在分組的數(shù)字3. 接聽的電話就自動轉(zhuǎn)到你的分機(jī)上來。調(diào)節(jié)

29、鈴聲1. 按下 settings 鍵2. 在設(shè)置菜單里選擇 ringtype 選項3. 使用 select 鍵顯示鈴聲列表。4. 選擇鈴聲5. 按 play 鍵播放試聽6. 按下 select 鍵及“ ok ”鍵確定。7. 按下 save 鍵保存設(shè)置。4.8CiscoUnity 安裝指南Unity 是 Cisco 作 VoiceMail 的軟件，說白了就是 IP 電話留言， 軟件本身是免費(fèi)的， License 收費(fèi)，而且很貴，有興趣的可以去看報價單。本文介紹 的安裝， 版本也通用。 Unity 應(yīng)該裝在 CiscoMCS 系列產(chǎn)品 上或者認(rèn)證了的服務(wù)器，比如 MCS7835 ， HPDL380

30、 ，IBMX340 什么的。第一步：安裝 Windows2000Server一定要采用英文版的 OS，2KServer,ADServer 都可以， 2K3 可以。 Professional 版本不成。 系統(tǒng)分區(qū)表必須是 NTFS ，如果不是，轉(zhuǎn)換一下吧。安裝系統(tǒng)的時候，裝 IIS，其中的 ftp 服務(wù)不需要， NNTP 和 SMTP 必須，安裝消息隊列， 安裝 DNS 服務(wù)和簡單 TCP/IP 服務(wù)。系統(tǒng)安裝完畢后，完成消息隊列配置。第二步：打補(bǔ)丁安裝 win2kSP4 和 ie6SP1 ，都要英文版的，以后軟件都是英文版，不再多說了。 win2K3 安 裝 sp1 安完 win2kp4 的時

31、候系統(tǒng)要求重起，安完 ie6sp1 的時候，系統(tǒng)要求繼續(xù)重起。 第三步：安裝 ActiveDirectory開始菜單里面運(yùn)行 dcpromo.exe ，如果當(dāng)前環(huán)境有 domain ，你就加入， 如果沒有 domain ， 自己做域控制器。活動目錄的安裝方法就不多說了，網(wǎng)上文章有的是，注意 DNS 服務(wù)讓系 統(tǒng)自己設(shè)置，有問題 google 一下。活動目錄的安裝必須連接到網(wǎng)絡(luò)。安裝結(jié)束后要求重起。活動目錄安裝完畢的最顯著特點(diǎn)就 是慢，開關(guān)系統(tǒng)都慢，沒轍，因為人家要狂發(fā)廣播通知整個 domain ，忍了吧。 第四步：安裝 Exchange2000EnterpriseEdition最好安裝 Ex2

32、K 企業(yè)版， 別的版本沒有測試， Ex2K3 也是可以的。 IBMdomino 也是許可的。 運(yùn)行 setup/i386/setup.exe 。選擇典型安裝就可以了， 然后就是超常時間的等待。 安裝進(jìn)度條可以不用看，因為反復(fù)打開關(guān)閉服務(wù)。這段時間你大可以去干些別的。安裝完畢后要求重起第五步：打補(bǔ)丁運(yùn)行 EX2KSP3_server.exe ，解壓縮， 然后運(yùn)行 server/setup/i386/update.exe ，安裝 Ex2K 的 sp3 又是一次無盡的等待，安裝完畢后要求重起。重起回來運(yùn)行 exchange2000-KB870540-v2-x86-ENU.exe ，安裝 Ex2KSP

33、3 的 Updaterollup 。 以上兩個補(bǔ)丁都是必須的，因為安裝 Unity 的時候需要他們。第六步：安裝 SQLServer2000Unity 不像 Callmanager 那樣自帶 SQL ，所以需要自己安裝。我安裝的是EnterpriseEdittion ，安裝 SQLServer2005 也是可以的。 選擇典型安裝就可以， 使用 domain 和 windows 驗證模式安裝完畢后要求重起第七步：打補(bǔ)丁運(yùn)行 Microsoft_sql2ksp4enu1.exe，安裝 SQL2K 的 SP4 。安裝完畢后要求重起第八步：安裝 .netFramework注意，只能安裝 1.1 ， 2

34、.0 安裝上 Unity 不認(rèn)，盡管 Unity 最后會提示 1.1orhigher 都可以， 其實不然。運(yùn)行 dotnetfx.exe 進(jìn)行安裝。第九步：打補(bǔ)丁使用 WindowsUpdate ，上網(wǎng)把其余的補(bǔ)丁都打上。第十步： Unity 預(yù)備安裝運(yùn)行 和 ，解壓縮。 CD2 可以不需要， 除非你有 Intel 的語音卡。運(yùn)行 CD1 中的 ADSchemaSetup/ADSchemaSetup.exe ，雙擊選擇英文，按照上圖的默認(rèn) 配置選擇 OK 就可以。運(yùn)行 CD1 中的 Setup.exe 。這是 Unity 的安裝向?qū)?，會在桌面上增加一個 CUICA 的腳本， 以后可以用這個運(yùn)行

35、。選擇 Continue點(diǎn)擊 RuntheCiscoUnityPermissionsWizard選擇 MicrosoftExchange2000 。如果問你有更新的文件是否連接下載，選擇否，暫時不管。 選擇安裝的帳戶，用 Administrator 就可以。選擇目錄服務(wù)的帳戶，也用 Administrator 選擇信息存儲服務(wù)的帳戶，繼續(xù)用 Administrator 選擇 Unity 新建的用戶組和用戶，使用默認(rèn)就可以。選擇 Unity 管理員的創(chuàng)建，使用默認(rèn)。 選擇活動目里地址，使用默認(rèn) 針對活動目錄的設(shè)置，使用默認(rèn) 選擇郵件存儲位置，使用默認(rèn) 最后確認(rèn)。給出一個 summary ，下一步

36、，開始安裝 第十一步：安裝 Unity繼續(xù)看我們剛才那個安裝向?qū)А，F(xiàn)實需要 7 步安裝完成 Unity 。別瘋， cisco 東西就這么麻 煩。點(diǎn)擊 RuntheCiscoUnitySetupProgram雙擊選擇英文，下一步Unity 會檢測你的系統(tǒng)是否符合安裝 Unity 的標(biāo)準(zhǔn)，如果前面那些軟件和補(bǔ)丁你少裝了，這 個時候會提示你缺少東西，補(bǔ)上就可以。你放心，它不會一次把需要的東西都說出來，如果 你沒按照我說的方法裝，這個時候你會瘋掉。你看我讓你撞了多少個補(bǔ)丁，你就知道我瘋了 多少次了輸入公司信息，下一步 文件安裝地址，使用默認(rèn)，下一步安裝組建這塊堿基安裝 TTS，如果你有 IntelVo

37、iceCard ，那么你選擇InstallVoiceCardSoftware ，需要 Unity 安裝盤 CD2 。選擇協(xié)議，默認(rèn) G.711選擇安裝語言包， 目前只有英文語言包，就是 CD3 ， 支持多國語言包，包 括中文，但是安裝多國語言包的時候也需要英文語言包。多國語言包需要單獨(dú)的光盤，中文 是 CD5 。選擇默認(rèn)語言，如果是 ，你可以選擇 Chinese 選擇鍵位設(shè)置。建議按照默認(rèn)，就是如下這樣：Q（7）W（8）E（9）A（4）S（5）D（6）Z（1）X（2）C（3） 確認(rèn)開始安裝。安裝過程中會反復(fù)提示你插于相應(yīng)的語言包光盤，大概有 5 次左右，沒有做 過詳細(xì)的統(tǒng)計。這個安裝時間超級漫

38、長，耐心等待吧。安裝完畢后重起。第十二步：安裝 UnityLicense點(diǎn)擊 RuntheCiscoUnityInstallLicenseFileWizard下一步選中你的 License 在 Unity 萬狀完畢后會帶一個 License ，位置是C:CommServerLicenseCiscoUnity41.lic ，功能極少， 基本就是看看用。 你可以在這里添 加自己買的 License 。顯示你的 License 包含的內(nèi)容。第十三步：配置 Unity 服務(wù)點(diǎn)擊 RuntheCiscoUnityServiceConfiurationWizard下一步選擇你安裝的 Exchange 版本

39、輸入活動目錄管理員密碼信息存儲服務(wù)的管理帳戶密碼就不用輸入了，直接下一步本地服務(wù)直接使用本地系統(tǒng)帳戶就可以確認(rèn)無誤后下一步，完成安裝第十四步：配置 Unity 信息存儲點(diǎn)擊 RuntheCiscoUnityMessageStoreConfigurationWizard輸入管理員密碼選擇 Unity 系統(tǒng)管理帳戶選擇你的 Exchange 版本選擇 mailbox 地址活動目錄配置選擇創(chuàng)建 Subscribers 。繼續(xù)選擇管理員帳戶，跟剛才一樣。然后安裝完畢 第十五步：設(shè)置默認(rèn)密碼這是足可以逼死你的一步，耐心研究吧。點(diǎn)擊 RunthePasswordHardeningWizard下一步設(shè)置管理

40、組活動目錄密碼。動腦筋的時候開始了，設(shè)置密碼的規(guī)則要求超級多，大家可以放 大這張圖片仔細(xì)看。設(shè)置管理組的電話密碼。這個規(guī)則也超級多，發(fā)達(dá)圖片仔細(xì)看。設(shè)置 Subscriber 的活動目錄密碼設(shè)置 Subscriber 電話的密碼確認(rèn)，完成安裝第十六步，讓 Unity 掛上 Callmanager點(diǎn)擊 RuntheCiscoUnityTelephonyintegrationManager點(diǎn)擊 CreateIntegration選擇 Callmanager 。你要有別的廠家的設(shè)備，比如 HPOpenCall 什么的， 可以選擇用 SIP 連接給這個集成起個名字輸入 Callmanager 地址和

41、TCP 端口號，默認(rèn)端口號 2000 。如果沒有在 Callmanager 上作改動的話，沒有必要更改?？梢渣c(diǎn)擊 PingServer 測試 連通性。設(shè)置第二臺 CCM ，跟剛才方法一樣。沒有的話直接下一步。設(shè)置 CCM 的 MWI ，使用默認(rèn)就可以，這個跟你的 UnityLicense 有直接 關(guān)系設(shè)置語音端口數(shù)，這個也跟你的 Lincese 有直接關(guān)系設(shè)置語音 Trunk 訪問代碼確認(rèn)配置。確認(rèn)后會要求重起服務(wù)。第十七步：給 Unity 啟用 SSL這步可以跳過。建議使用 SSL 保證安全性，可以選擇本地認(rèn)證或者 CA 。 安裝完畢后會給你一個 Summary 。大功告成了 這個是 的界面

42、，可以正常運(yùn)行了4.9 設(shè)備的安全性對網(wǎng)絡(luò)設(shè)備的訪問與配置， 主要有以下兩種方式： 控制口 console 的控制 和遠(yuǎn)程登錄 telnet 的控制?？刂瓶?console 的控制控制口（ console ）是完成網(wǎng)絡(luò)設(shè)備最初是配置的，它一般用來直接接一 個終端，另外， AUX 口作為輔助。通常，采用密碼校驗來控制用戶訪問 console 口，缺省設(shè)置是不需要密碼就可以訪問。我們可以通過以下方法來控制 console 口的安全：用戶模式密碼（只能用一些查看設(shè)備狀態(tài)的命令） ;特權(quán)模式密碼（能使用所有命令查看設(shè)備狀態(tài)和配置設(shè)備）會話超時（ console 口沒有使用一段時間后自動斷開） ; 密碼

43、加密（將密碼以加密的格式保存） ;同時，可以和訪問列表結(jié)合，以保證只有合法的地址才能訪問設(shè)備，對于 具體網(wǎng)絡(luò)環(huán)境， 我們建議采用以下一些命令來加強(qiáng)安全性 ,其中 exec-timeout 命 令用來設(shè)置會話超時， access-class 用來設(shè)置合法的 IP 地址訪問列表， loginauthentication 用來和 TACACS 或 RADIUS 結(jié)合實現(xiàn)集中認(rèn)證： linecon0 exec-timeout504.9.2 遠(yuǎn)程登錄 telnet 的控制通過 telnet 到網(wǎng)絡(luò)設(shè)備上， 我們可以進(jìn)入用戶模式和特權(quán)模式， 完成查看 和配置設(shè)備的全部功能，一般的網(wǎng)絡(luò)設(shè)備同時可以有幾個虛擬

44、終端口用來遠(yuǎn)程登 陸。我們用上面提到的控制 console 口的方法來控制 telnet 的安全，還可以用 訪問列表來限制遠(yuǎn)程登陸的主機(jī)， 還可以通過設(shè)置 TCP 端口來控制遠(yuǎn)程登陸的權(quán) 限。以上的方法都只有密碼驗證，沒有用戶名驗證，我們還可以用終端訪問控制 器訪問控制系統(tǒng)（ TACACS ）來進(jìn)行分用戶管理 telnet 的訪問權(quán)限，與 console 口控制 類似 ，我們可以 采用 下面 一 些命 令來 加強(qiáng) telnet 的 管理 其 中 exec-timeout 命令用來設(shè)置會話超時， access-class 用來設(shè)置合法的 IP 地址， loginauthentication 用來

45、和 TACACS 或 RADIUS 結(jié)合實現(xiàn)集中認(rèn)證： 4.9.3 網(wǎng)絡(luò)病毒的控制路由器上面的設(shè)置推薦在 CISCO4506 上面做訪問控制列表防止病毒在廣域網(wǎng)上進(jìn)行傳播和攻 擊，對于目前已經(jīng)知道的網(wǎng)絡(luò)端口進(jìn)行屏蔽。 具體如下： 69（ TFTP）；135 、136、 137 、 138 、139 、445 （基于 Windows 的網(wǎng)絡(luò)服務(wù)）；1433 （SQL）、4444 等 等。 例如設(shè)備 ACL133 access-list133denytcpanyanyeq4444 access-list133denyudpanyanyeqtftp access-list133denytcpanya

46、nyeq3127 access-list133denytcpanyanyeq3128 access-list133denytcpanyanyeq3129 access-list133denytcpanyanyeq138access-list133denytcpanyanyeq137 access-list133denytcpanyanyeq139 access-list133denytcpanyanyeq445 access-list133denytcpanyanyeq135 access-list133denytcpanyanyeq593 access-list133denytcpanyanyeq5800 access-list133denytcpanyanyeq5900 acces