一(yī)、項目背景

上(shàng)海(hǎi)浦東(dōng)發展銀(yín)行(xíng)是(shì)1992↕Ω年(nián)8月(yuè)28日(rì)經中國(guó)人(rén)民(mín≠↓÷±)銀(yín)行(xíng)批準設立、1999年(nián)在上(shàng)¥‌ε‌海(hǎi)證券交易所成功挂牌上(shàng)市(shì)的(de)全國(€→‍®guó)性股份制(zhì)商業(yè)銀(yín)行(xín®§'♠g)，總行(xíng)設在上(shàng)海(h≠‍δǎi)，旗下(xià)包含上(shàng)海(hǎi)、北(běi)京、天津、重λ♥慶、南(nán)京、杭州等多(duō)地(dì)共計(jì✘ ←)820多(duō)家(jiā)分(fēn)支機(jī)構。

浦發銀(yín)行(xíng)信用(yòng)卡中心一(yī)直₽∏♠≠業(yè)務繁忙，占用(yòng)超多(du←₩ō)人(rén)工(gōng)坐(zuò)席資源，随著(zhe)AI機λαπ(jī)器(qì)人(rén)的(de)普及，該行(xíng)嘗試通(tōng)過自α≥≈(zì)主開(kāi)發，加速推進AI人(rén)工(gōng)智能(néng)等創新技(jì)₹™↔ 術(shù)在該場(chǎng)景的(de)應用(yòng)，決定改變信用(yòng)卡中心現(x‍'iàn)有(yǒu)的(de)呼叫模式，同時(shí)綜合考慮帶↔§★寬、并發數(shù)、多(duō)網段、∞§÷"網絡安全等多(duō)項因素，需要(yào)引入新的(de)IMS線✘  ​路(lù)，并與原有(yǒu)的(de)E1∑"線路(lù)共存方案。

 二、項目需求

支持4萬線并發

AI坐(zuò)席加上(shàng)人(r≠‌☆én)工(gōng)坐(zuò)席，需要(yào)總的(de)并發數(shù)在4λδ≥0000線左右，IMS接入單台設備不(bù)能(néng)低(dī)于2000并發，E1接入單台設λ↓備不(bù)能(néng)低(dī)于480并發，上(shàng)線設備SBC2000和>&∞'(hé)SMG3016.支持與原來(lái)E1中繼線路(lù)共'≈✘同組網。提供設備管理(lǐ)平台，方便管理(lǐ)維護。

節約帶寬

傳統運營商ims這(zhè)邊一(yī)般用(y& δ∞òng)711通(tōng)信，需要(yào≥₩↑)考慮設備與浦發呼叫中心之間(jiān)的(de)通(tōng)信​γ¥★帶寬，也(yě)就(jiù)需要(yào)設備←‍£支持将711轉碼成更省帶寬的(de)編碼通(tōng)信。

單設備支持多(duō)IP段

wan口對(duì)接電(diàn)信的(de)ims中繼，對(duì)方∏₩♦₽是(shì)一(yī)個(gè)号碼段對(duì)應一(yī)個(g→↓>≤è)本端及遠(yuǎn)端ip地(dì)址，一(yī)台設備上(shàng)至少(s ∞£hǎo)有(yǒu)10個(gè)号碼段，也(yě)就(£®™jiù)是(shì)說(shuō)單台設備支持10γ∏ε&個(gè)網段，而且都(dōu)是(shì)專線，相(xiàε ♣ng)互之間(jiān)是(shì)不(bù)通(tōng)的(de)。

優秀的(de)防火(huǒ)牆功能(néng)

核心網需要(yào)對(duì)外(wài)不(bù)可(kě)見(j≥♦iàn)，引入設備需要(yào)支持防火(huǒ€→↕σ)牆功能(néng)，可(kě)以設置訪問(wè >★©n)及呼叫白(bái)名單、黑(hēi)名單，具有(yǒu)主動攔截非法注冊、異常SIP消息≤×≈✔等功能(néng)；另外(wài)需要(yào)內(nèi)外(wài)網隔離(↑÷₹lí)功能(néng)。

三、方案組網

組網說(shuō)明(míng):

1、 原先E1線路(lù)，繼續使用(yòng)三€γ彙的(de)SMG3016設備，單台480路(lù)并發，擴容可(kě)以通(₽πtōng)過添加SMG3016設備來(lái)實現(xiàn)，雙機(j★±ī)熱(rè)備。

2、 新引入的(de)IMS線路(lù)，使用(yòng)三彙的(de)SBC2000設↕↕備，單台2000并發，支持10個(gè)vlan網段，擴容"β可(kě)以通(tōng)過添加SBC2000設備來(lái)£§¥實現(xiàn),雙機(jī)熱(rè)備。

3、 SBC2000與運營商之間(jiān)走vlan專網δσ通(tōng)信，與浦發信用(yòng)卡中心服務器(∏φ&∑qì)之間(jiān)走行(xíng)內(nèi)專網通(t≈®ōng)信，保證數(shù)據安全。

 四、方案優勢

隐藏核心網絡和(hé)內(nèi)部網絡的(de)拓撲

SBC作(zuò)為(wèi)用(yòng)戶終端和(hé)IP-PBX、軟交€ 換等核心設備之間(jiān)的(de)代理(lǐ)，為(wèi)實時(s®÷hí)會(huì)話(huà)提供安全保證。外(wài)部終端設備通(tōng)過SBC接入核心♥←$網絡（IMS），核心網絡的(de)拓撲對(duì)終端不(bù)可(≠πkě)見(jiàn)。這(zhè)樣，就(jiù)×₽♥$有(yǒu)效隐藏了(le)核心網和(hé)企®δ業(yè)內(nèi)部網絡的(de)拓撲結構，防止其受到(dào)攻擊，提高(gāo)了(le×ε)整個(gè)網絡架構的(de)安全性。

融合了(le)防火(huǒ)牆的(de)安全功能(néng)

SBC提供黑(hēi)名單功能(néng)♦∞，即根據報(bào)文(wén)的(de)源IP地(dì✘®✘∏)址進行(xíng)快(kuài)速過濾，從(cóng)而将命中黑(hēi★&&¶)名單表項的(de)特定IP地(dì)址發送過©≈ 來(lái)的(de)報(bào)文(wén)屏蔽，防止非法入侵。比如(rú)D ✔±∑DOS、IDS、IPTABLES等。

轉碼功能(néng)，節約帶寬

SBC系列轉碼網關，是(shì)一(yī)款基于硬件(jiàn)轉碼設備，可(±←×kě)以解決通(tōng)訊系統中對(duì)語音(yīn)編碼格式轉換的(de)需求，在​★γIMS網絡裡(lǐ)可(kě)實現(xiàn)多(duō)種轉碼功能(né'βng)，還(hái)可(kě)以通(tōng)過IMS核心網絡進行(x γ♠íng)呼叫或者PSTN終端間(jiān)的(de)編解碼轉換。在保證高(gāo)效的(de)™≤語音(yīn)質量前提下(xià)節約帶寬。

通(tōng)信過程加密，保證安全

SIP消息體(tǐ)是(shì)文(wén)本結構、透明(míng)↔Ω¥γ的(de)，在網絡上(shàng)傳輸很(hěn)容易被截獲獲取內(nèi)部數(☆ €shù)據，所以在不(bù)安全的(de)網絡上(shàn¶↓✔g)傳輸時(shí)，需要(yào)對(duì)SIP消息進行(xíng)加密，設備♠☆←支持TLS加密。

RTP數(shù)據在網絡上(shàng)傳輸很(hěn)容易被截獲獲取內(nè φi)部數(shù)據，所以在不(bù)安全的(de)•≤✔網絡上(shàng)傳輸時(shí)，需要(yào)對(duì)RTP消息進行(xí©₹ng)加密，設備支持SRTP加密。