相关专题：
相反，在传统的PBX或新兴的IP-PBX中，这些功能模块通常配置在用户侧的网络元素上，而且通过一条或多条专用线路T1（传统PBX）或DSL（新兴PBX）连接到中心办公室，用PSTN的连接。图1说明了PBX和Centrex服务的区别。而且，DSL还能在相同的链路支持语音和数据的传输，而且维护链路的成本也远远小于维护T1所需的代价。另外，由于呼叫控制能够在本地装载，而IP-PBX能够支持Internet连接，因此每23（T1-PRI）或24（T1-CAS）个电话终端就不再需要一条专用线路T1的支持了。（后续将进一步说明）
随着VoIP的出现，和当前基于IP网络的无处不在的可用性，模拟中央交换机和综合业务数字网络中央交换机正逐渐向基于IP的中央交换机（IP Centrex）过渡。为了提供基于IP的中央交换机服务，运营商需要能够为用户提供高质量（能够有QoS保证）的宽带（基于DSL，T1，以太网等）IP链路，而不是只提供昂贵的TI专用线路来支持语音传输。这样，企业级用户能够使用宽带IP链路同时承载话音和数据业务，以向员工提供更为丰富和多样的应用。为了支持传统电话和传真机，还需要在用户侧部署IP-PSTN网关，这种网关能够提供从传统的时分复用（TDM）域向IP域的信令和媒体的转换。这种转换有效利用了服务提供商的IP网络的一些诸如IP-PSTN GW，VoIP CC软交换等等的网络元素，从而实现了基于全IP的互通和融合。IP PBX和IP中央交换机还提供了一套模拟中央交换机和综合业务数字网络中央交换机服务的扩展集。
当IP-PBX一旦投入使用，企业就可以在特定数据网络基础设备部署IP网络元件或设备，这样可以减少布线和管理的复杂度，还能够降低物理覆盖区的需求。而且，IP-PBX不仅能够支持IP电话的灵活性和有效性，还能支持局域网和广域网上的点对点VoIP服务。另外，IP域的网络元件使用开放的基于Web网站的接口标准来维护呼叫控制，业务的提供和管理。因此，它能够相对更快更简单的管理软件升级，以及为企业推出新的业务组件（例如统一标准的消息接发，find-me/follow-me业务等）。
传统PBX厂商和网络路由器制造商都正致力于IP-PBX和其他相关组件网关以及应用业务的开发和市场拓展。这些企业包括思科、Avaya、北电网络、西门子、NEC、Mitel等等。目前，这些商用的IP-PBX除了能够充分地支持传统基于PBX电路交换可支持的数十个呼叫处理功能之外，还能够支持许多新兴的业务与应用。
（a）传统Centrex服务
（b）传统PBX服务
图1 PBX服务与Centrex服务的区别
图2. IP-Centrex解决方案体系结构
图2显示了从传统的中央交换机业务向基于IP的中央交换机业务转换的一个具有可行性的解决方案体系结构，这个方案尽量使得用户侧客户端对于基础设施的投资最小化，而运营商对此的投资回报则会相对较多（Internet服务提供商，ISP相对较少，而电信运营商更多)。更具体来讲，部署成本取决于设备接口和服务的需求、部署的范围、备的使用年限、现有可用的IP网络基础设施等等，因此每个具体的解决方案需要单独地核算成本。
IP中央交换机的用户不仅能够在不需要增加运营商的专用线路的前提下扩容，还能只在本地的IP网（LAN或者Intranet）添加服务器就能实现各种新的基于IP的业务与应用。许多现存的电路交换制造厂商正在致力于开发线路卡（line card）或网关设备，其中线路卡可以与现有设备完整结合以支持必需的接口功能，而网关设备可以支持IP网络、公共交换电话网络（PSTN）以及服务传输组件之间的互通。
图3 IP-PBX解决方案体系结构
图3示范了一个现存的基于电路交换的PBX增加了一个嵌入式的VoIP呼叫控制器和通向公共交换电话网络（PSTN）的网关线路卡之后，如何向基于IP的PBX转换的体系结构。另一种实现转换可选取的方案是使用一个分离的物理设备，这个设备具有完整的VoIP网关和一个分离的呼叫控制或呼叫代理功能。这两种实现方案的选取则取决于系统机构。
尽管现今已经有很多用于基于IP终端控制的协议存在，例如H.32.，SIP，MGCP等等，但是IETF的SIP正在凭借它的开放性与简单性，逐渐赢得了来自标准化组织和企业厂商的共同支持。而对于呼叫管理或呼叫服务器或呼叫控制器的VoIP网关设备来说，MGCP和Megaco/H.248协议正在成为最无争议的赢家。
3、IP-VPN和远程工作
虚拟专用网络（VPN）是指利用电信网络链路或者共享Internet中继线来提供点对点的专用逻辑信道，以进行数据或话音通信。IP的灵活性和普遍性已经激发了许多因特网和电信网设备制造商来投入开发基于IP的虚拟专用网络（IP-VPN）设备，用以支持在宽带IP链路上传输融合的实时通信和数据业务。如图4所示，宽带IP链路可以是一个数字用户线路，一个附装在有线电视上的线缆调制解调器（CATV），一个无线的或以太网本地环路，或异步传输模式（ATM）之上的IP，或光纤激光器之上的同步光网络（SONET）等等。
图4 IP-VPN和VoIP解决方案
许多大公司都已经在内部建立起了他们的IP-VPN，从而方便他们的员工、呼叫中心代理和差旅人员的使用。基于IP-VPN的VoIP业务主要益处是能够方便远程工作者（在家或者其他地方）使用和公司中心部署的VOIP设施和服务。
商业级的SOHO IP-VPN设备和IP-PBX能够提供从IP网络到PSTN网络的平滑VoIP呼叫，从而使得用户能够拥有可靠服务质量的业务。同样地，本地和应急呼叫能够通过本地模拟或者BRI线路被路由到PSTN网络。这使得企业能够实现向其他端点（PSTN电话）或者公众服务接入点（PSAP）传送低成本、高效的呼叫。
和所有的基于IP的业务一样，通过基于Internet逻辑私有网络管道提供IP-VPN和相关业务的主要问题有两个方面：
a) 安全性
b) 服务质量保证
为了满足安全性的需求，我们需要为终端提供完善的鉴权、加密解密、隧道和防火墙机制。同样地，为了满足服务质量的需求，我们有必要对通过网络的IP分组进行接入控制和带宽分配。因此，任何实际可行的IP-VPN设备都必须同时通过嵌入的软硬件支持安全性和服务质量。
目前，国际互联网工程任务组（IETF）和国际电信联盟（ITU）已经制定了系列的标准和草案来实现基于IP的安全性和服务质量控制。例如：
a) 基于PKI (Public Key Infrastructure)的数字认证，用户鉴权、授权和计费的Diameter和Radius协议等都可以用于用户和终端的鉴权。
b) IETF的IPSec采用了基于多路数字加密标准（DES，三重DES比较常用）的消息加密机制，通常提供128位键字（key）。
c) 基于包头压缩和加密的点到点隧道协议（PPTP），二层隧道协议（L2TP）等提供信息隧道技术。
d) 基于TCP/UDP端口、IP地址、协议类型、业务、接口等的分组包过滤机制、有状态的分组包检测、服务登录、网络地址转换（NAT）等机制可以被用作构建防火墙服务。
为了支持服务质量保证，IETF的区分服务（Diff Serv）、综合服务（IntServ）、以及结合二者优点的资源预留协议（RSVP），多协议标记交换（MPLS）已经趋于成熟。
来源：IT168
