Возможности
Что такое Asterisk
Это проект с открытым исходным кодом компании Digium, первоначально начатый Марком Спенсером. Asterisk обладает всеми возможностями классической АТС, поддерживает множество VoIP протоколов и предоставляет функции голосовой почты, конференций, интерактивного голосового меню (IVR), центра обработки вызовов (постановка звонков в очередь и распределение их по агентам используя различные алгоритмы), запись CDR и прочие функции. Для создания собственной функциональности можно воспользоваться собственным языком Asterisk для написания диалплана, написав модуль на языке C, либо воспользовавшись AGI, который является гибким и универсальным интерфейсом для интеграции с внешними системами обработки данных. Выполняемое через AGI может быть написано на любом языке программирования.
Asterisk распространяется по условиям двойной лицензии, благодаря которой одновременно с основным кодом, распространяемым по открытой лицензии GNU General Public License, возможно создание закрытых модулей, содержащих лицензируемый код. Например модуль для поддержки кодека G.729.
Операционные системы
Приложение работает на операционных системах GNU/Linux, FreeBSD и Solaris и предназначено для создания решений компьютерной телефонии. Имя проекта произошло от названия символа *, который в Unix и DOS операционных системах обозначает совпадение любой последовательности символов в именах файлов.
Протоколы
Asterisk обеспечивает достаточное количество протоколов для поддержки соединений между традиционными системами телефонии и ИП сетями включая H.323, Session Initiation Protocol (SIP), Media Gateway Control Protocol (MGCP), and Skinny Client Control Protocol (SCCP).
Разработан также специальный Inter-Asterisk eXchange (IAX) VoIP протокол для связи между серверами Asterisk, который обеспечивает передачу голоса и данных прозрачно через различные гетерогенные сети. Использование ИП-протокола позволяет Asterisk посылать различные данные, такие как URL или картинки и фото в процессе разговора, интегрируя различные виды информации.
Структура Asterisk полностью модулярна, интерфейс командной строки позволяет перегружать отдельные модули и их конфигурации не нарушая работы в целом и не разрывая установленные соединения, а также выгружать и загружать интерфейсы, файлы и кодеки. Делает прозрачным соединение между всеми поддерживаемыми интерфейсами, объединяя различные телефонные системы в единую сетевую среду.
Аппаратная часть
Asterisk не требует никакого специального оборудования для Voice over IP. Почти все устройства различных производителей VoIP оборудования можно подключить без особых проблем. Для использования цифрового и аналогового телефонного оборудования Asterisk поддерживает широкий спектр оборудования, в котором особое место занимают PCI платы Digium, содателя Asterisk.
Благодаря открытой лицензии, Asterisk активно развивается и поддерживается тысячами людей со всей планеты. В течение последних двух лет Asterisk приложения активно развиваются в Соединенных Штатах и Европе. В том или ином виде Астериск занял прочное место на рынке IT-технологий (более 1000 компаний, центры поддержки, online-консультации). Многие компании применяют Asterisk в своих серийных VoIP устройствах, например компании Linksys, Nateks и т. п.
Asterisk – система компьютерной телефонии уровня предприятия
Я хочу рассказать о свободном решении для компьютерной телефонии от компании Digium. Asterisk – это ATC созданная хакерами (в первоначальном смысле этого слова), а точнее, это супер конвергентная платформа компьютерной телефонии, распространяемая по лицензии GNU GPL, изначально разрабатываемая Марком Спенсером (Mark Spenser), позже ставшим президентом и техническим директором компании Digium. Благодаря коммерческой поддержке Его компании и лицензии GNU GPL Asterisk активно развивается и поддерживается тысячами людей со всей планеты.
Asterisk поддерживает
Протоколы
Аудио кодеки
| Название | Скорость передачи, Кбит/с | Необходимость лицензии |
|---|---|---|
| G.711 | 64 | Не нужна |
| G.726 | 16, 24, 32 или 40 | Не нужна |
| G.729A | 8 | Нужна (не нужна для транзита) |
| GSM | 13 | Не нужна |
| iLBC | 13,3 (кадры по 30 мс) или 15,2 (кадры по 20 мс) | Не нужна |
| Speex | Переменная между 2,15 и 22,4 | Не нужна |
| G.723.1 | 6.4 Кбит/с (кадр имеет размер 189 битов, дополненных до 24 байтов) и 5,3 Кбит/с (кадр имеет размер 158 битов, дополненных до 20 байтов). Режим работы может меняться динамически от кадра к кадру | Нужна (не нужна для транзита) |
| MP3 |
Видео кодеки
Asterisk работает с ОКС-7 (Общеканальная сигнализация №7, в Европе известной как SS7 – Signaling System №7) — это набор сигнальных телефонных протоколов, для организации мультисервисной (интеллектуальной) сети.
Презентация освещающая работу с SS7 с astricon.net Автор Мэттью Фредриксон (Matthew Fredrickson)An introduction to SS7 and its support in Asterisk — pdf
Важные моменты для выбора
Производительность Asterisk систем
Опытные данные производительности систем представлены на форуме [ru] и оригинальный текст [en].
Основные рекомендации такие 1
| Назначение | Кол-во каналов | Минимальная конфигурация |
|---|---|---|
| Любительская система | не более 5 | 400 MГц, 256 МБ RAM |
| SOHO-система | от 5 до 10 | 1 ГГц, 512 МБ RAM |
| Малая бизнес система | до 25 | 3 ГГц, 1 ГБ RAM |
| Средняя или большая система | более 25 | 2 ЦП или несколько серверов в распределенной архитектуре |
Иксы рекомендую не ставить, так как с Asterisk они будут конкурировать за ресурсы.
Установка и настройка Asterisk
ссылки на 32-bit версии, но доступны и 64–bit
Если планируется использовать только VoIP, то достаточно пакета Asterisk, но рекомендуется установить все пакеты.
Дополнительно, можно установить
Необходимые пакеты Linux
Небольшое отступление
Против всего выше описанного, существует также программный продукт AsteriskNOW доступна бета 1.5 – это специализированный дистрибутив Linux уже включающий Asterisk со всем необходимым ПО, плюс web–based GUI. Этот дистрибутив также распространяется по лицензии GNU GPL и свободен для скачивания 32-bit и 64-bit.
Скриншоты можно посмотреть на официальном сайте.
Особой популярностью и любовью пользуется дистрибутив Trixbox — это программный комплекс, основанный на CentOS и Asterisk, основной задачей которого является создание в кротчайшие сроки сервера IP телефонии.
На данный момент доступна версия 2.6.2. Этапы установки можно подсмотреть на сайте voiceip.com.ua.
Дистрибутив Elastix от PaloSanto Solutions по функциональности не намного обходит Trixbox Community Edition. Распространяется по лицензии GNU GPL. Основой Elastix послужил CentOS 5 с ядром 2.6.18. Основу системы VoIP составляет Asterisk 1.4.18, разработчики дополнили его утилитами собственной разработки и модулями сторонних производителей. В качестве системы биллинга использован переработанный A2Billing. В поставку входит и сервер Openfire 3.4.2 обеспечивающий обмен сообщениями по протоколу XMPP/Jabber. Также в комплекте дистрибутива поставляются две CRM (Customer relationship management) — SugarCRM и VTigerCRM
Обзор и установку можно подсмотреть в статье Linuxoid.
Продолжим
Загружать статью общими вопросами установки и настройки Asterisk не буду, тем более, что в сети есть замечательные статьи, подробно рассказывающие о каждом из этапов. Не смотря на то, что статьи написаны 3 – 4 года назад, поверьте, они не теряют своей актуальности, не спорю, версии сменились с 1.2 аж до 1.6, сменилось даже название телефонного драйвера и функционал существенно расширился, но Вас это не должно пугать.
Моя рекомендация – MUST READ:
Asterisk: организуем автоматическое распределение поступающих вызовов – рассматриваются вопросы организации очереди обработки вызовов, так необходимой в службах работающих с клиентами. Автор Сергей Яремчук
Вопросы безопасности Asterisk обсуждаются в статье Безопасный Asterisk Автор Максим Литницкий — ПРОШУ УДЕЛИТЬ ЭТОМУ БОЛЬШОЕ ВНИМАНИЕ
К сожалению, в статьи по разным причинам, не вошли важные аспекты Asterisk, поэтому попробую обратить Ваше внимание на них.
AGI, EAGI, DeadAGI и FastAGI
Asterisk Gateway Interface (AGI) – это шлюзовой интерфейс посредством которого внешние программы(сценарии) могут влиять на логику диалплана Asterisk. Сценарии AGI (по аналогии с CGI для http серверов) могут быть написаны практически на любом языке программирования, взаимодействуют с Asterisk посредством описателей файлов STDIN (стандартный ввод), STDOUT(стандартный вывод) и STDERR(стандартная ошибка) и реализуют расширенную логику работы с БД и внешними ресурсами.
EAGI – это AGI, который помимо всего дает возможность сценарию читать входящий аудиопоток, к примеру, для нужд распознавания речи.
DeadAGI – это AGI который корректно исполняется для «мертвого» — разъединенного канала.
FastAGI – позволяет запустить удаленный AGI сценарий через TCP сокет – это уменьшает нагрузку системы и перекладывает её на другой сервер, к примеру, множество серверов Asterisk, могут использовать единые AGI – сценарии.
Наиболее популярными языками программирования для AGI являются Perl, Python и PHP.
Скажу только, то, что для этих и других языков программирования существуют “обёртки” – фрэймворки, позволяющие абстрагироваться от логики запрос-ответ AGI и программировать на более высоком уровне абстракции.
Asterisk Manager Interface (AMI) – это программный интерфейс, позволяющий соединиться с Asterisk через TCP/IP и полностью контролировать Asterisk, используется для связи c CRM–системами.
Aynchronous Javascript and XML (AJAM) – доступен с Asterisk версии 1.4, предоставляет web-браузеру или любому другому приложению связаться с AMI через HTTP. Используется в web–based GUI для Asterisk плюс в том, что он использует библиотеку Prototype, что избавляет разработчиков от многих кросбраузерных проблем.
Интеграция с Базами Данных
Важным моментом является способность Asterisk хранить свою конфигурацию и состояние в БД. Эта ключевая особенность позволяет строить, по истине, потрясающие распределенные телефонные системы.
Asterisk архитектуры реального времени
Хранение файлов CDR в Базе Данных
Interactive Voice Response (IVR) – это уже неотъемлемая часть любой платформы и бизнеса занимающимся обслуживанием клиентов. Стоимость коммерческих IVR систем (Avaya, Cisco, Genesys, Nortel или Dialogic) достаточна, высока, а Asterisk просто создан для этого.
К сожалению, русского женского голоса для Asterisk нет (бесплатного). После инсталляции Asterisk говорит с нами голосом Эллисон Смит (Allison Smith) — это порядка 300 промтов, плюс еще 600 в дополнении asterisk–sounds.
На ресурсе ivrvoice.ru можно скачать и использовать в любых мирных целях, включая бизнес, русские промты для Asterisk.
Видео и Asterisk
Ссылки по работе с Видео в Asterisk [ru] и [en – оригинал].
Интересный ресурс sip.fontventa.com, жаль, что последнее обновление 19 января 2007 года, содержащий исходный код библиотеки для работы с протоколом H.324 использующимся в UMTS 3G видео звонках.
DUNDi
Distributed Universal Number Discovery(DUNDi), создан Марком Спенсером – “это одноранговая система для поиска интернет–шлюзов в сервисы телефонии, является полностью распределенным и вообще не имеет никакой централизованной службы”. В некотором роде – это протокол маршрутизации для VoIP.
DUNDi – позволяет запрашивать у равноправных участников сети альтернативный VoIP маршрут к добавочному номеру или телефонному номеру ТфОП. DUNDi можно использовать как в локальной сети – для упрощения управления добавочными номерами в системах Asterisk крупной компании, так и в глобальной сети, но тут для доступа нужно подписать Общее Пиринговое Соглашение (General Peering Agreement — GPA), его также можно найти в подпапке исходного кода doc/. GPA имеет обязательную юридическую силу, для защиты участников сети от людей злоупотребляющих протоколом.
Подробности — это темы будущих статей.
Книги
(Максим, чтоб мы без тебя делали 😉
[en] trixbox Without Tears The Dumb-Me guide — свободна для скачивания
Видеоматериалы
[en]Free Video Tutorials for trixbox FreePBX and Asterisk Systems
Информационные ресурсы
Форумы (малый список)
Магазины (малый список)
Компании предлагающие Asterisk — решения
Официальный mailing lists для тех, кому интересен Asterisk.
Что такое IP-АТС Asterisk, как это работает, варианты использования и перспективы
На сегодняшний день покупать обычную или цифровую АТС в небольшой офис или Call-центр не выгодно. На смену традиционной телефонии пришла IP-телефония, которой свойственна низкая стоимость звонка, легкость развертывания, простота конфигурирования, масштабируемость и безопасность соединения.
IP АТС – телефонная станция, обеспечивающая передачу голоса через Интернет (на основе протокола Voice over IP).
В этой статье расскажем об IP-телефонии, организованной на базе программной IP АТС «Asterisk».
Аппаратная часть
Asterisk поддерживает любое оборудования для Voice over IP (VoIP). Устройства различных производителей VoIP-оборудования можно подключать без особых проблем.
Функциональные возможности
Asterisk обладает всеми возможностями классической АТС, поддерживает множество VoIP протоколов и предоставляет функции голосовой почты, конференций, интерактивного голосового меню (IVR), центра обработки вызовов (постановка звонков в очередь и распределение их по агентам используя различные алгоритмы), запись CDR и прочие функции. Asterisk не имеет ограничений по числу абонентов, каналов и функциональных возможностей.
Для создания собственной функциональности можно воспользоваться языком Asterisk для написания диалплана. На сегодняшний день уже написано много графических веб-оболочек к Asterisk для удобства использования и легкости восприятия.
Реализация
1. Начнем с того, что Asterisk устанавливается на Linux.
Первый вопрос – какой вариант реализации выбрать. Собственно, главный выбор – «плоский» Asterisk, управляемый через командный интерфейс (с помощью командной строки),
или система «Asterisk» с Web-интерфейсом (их, как уже упоминалось, написано достаточное количество).
Первый вариант предполагает больше гибкости и более широкие возможности, а второй – более простую настройку и управление.
Мы бы рекомендовали «плоский» Asterisk для колл-центров со сложной логикой очередей, с многочисленными особыми требованиями к коммутации вызовов.
Для офисных задач и задач малого предприятия реализация сложной логики не важна. Поэтому здесь ориентируемся на построение более простой системы, предназначенной для обслуживания до 100 внутренних телефонов при многоканальных входных линиях от одного или нескольких телефонных операторов.
2. Второй практический вопрос, который надо решить – какую платформу выбрать для использования Asterisk. Вариантов два: локальный сервер или «облако»?
Локальный сервер для IP-АТС в современных условиях, может обойтись почти бесплатно: допустим имеются старые (или не очень старые) компьютеры. Нужно всего: 2 GB ОЗУ и один процессор (можно даже какой-то старый и не очень мощный).
Но – внимание: если старый компьютер совсем уж барахло…То такой сервер может вас подвести, отказав в самый неподходящий момент. И тогда эффект экономии денег компании может оказаться совершенно обратным.
Итак, вопрос с сервером либо решен, либо – направляемся «в облака».
Виртуальная АТС
Очевидный плюс облака – за надежность работы отвечает облачный провайдер и не надо тратить деньги на сервер. Ежемесячная плата за виртуальный «сервер» из одного ядра и 2 GB ОЗУ будет не высокой: около 1000 руб (или даже меньше). Также можно использовать облачную АТС (эксплуатация виртуального сервера и облачной АТС имеет незначительную разницу).
Немного о «подводных камнях» виртуальной АТС
Операторы телефонии предлагают разные условия использования своих облачных АТС. Есть ограничения. Это могут быть ограничения на количество внутренних номеров, всевозможные функциональные особенности. Например, не все такие системы предоставляют возможность записи разговоров, не все типы IP-телефонов обслуживаются, иногда страдает качество связи.
Существует набор ограничений, общий для виртуальных АТС всех телефонных операторов. Заключается он в следующем: виртуальные АТС не допускают одновременного подключения других телефонных операторов или перехода на другого оператора. Поэтому вы не сможете оптимизировать расходы, автоматически выбирая тарифы для конкретных соединений, или использовать другого оператора с текущей виртуальной АТС.
Т.е. телефонный оператор с помощью своей виртуальной АТС может на начальном этапе предоставить решение вопросов телефонии. Но при этом будет поставлен серьезный барьер на пути дальнейшего развития коммуникаций вашей компании.
Еще стоит обратить внимание на ситуацию, в которой одному внутреннему абоненту необходимо позвонить другому внутреннему абоненту. В этом случае разговор абонентов будет проходить по «большому кругу», то есть от аппарата внутреннего Абонента 1 сигнал пройдёт до маршрутизатора офиса с выходом во внешнюю сеть (на котором должны быть открыты соответствующие порты, что в свою очередь увеличивает «площадь атаки», поскольку требуется открывать SIP-порты для каждого аппарата), прийти на виртуальный сервер IP-АТС (облачную АТС), расположенный в некоем дата-центре, после чего вернётся на исходный маршрутизатор и из внешней линии будет отправлен на внутреннюю на аппарат внутреннего Абонента 2. Длинный путь не правда ли? А если таких соединений больше десятка?
Безопасность может стать проблемой, поскольку один внутренний абонент, разговаривая с другим внутренним абонентом, будет выходить во внешнюю сеть. Такую структуру часто взламывают и «прокачивают» через него звонки, скажем, из Нигерии в Палестину – на дорогие платные номера, причем по всем доступным каналам. За ночь ваша компания может потерять огромную сумму, и хорошо, если телефонный провайдер ввел ограничения для таких случаев, тогда потери будут не столь существенными. Вообще любой видимый в интернете SIP-порт (о необходимости открытия которых я говорил выше) подвергается атакам уже через несколько минут после появления, поэтому вопросы защиты должны прорабатываться тщательно и профессионально, поскольку чем больше портов открыто, тем больше «площадь атаки».
При этом «траффик», проходящий между внутренними абонентами, необходимо шифровать, поскольку в этом варианте все разговоры между внутренними абонентами не составит большого труда прослушать (перехватить).
IP-АТС c использованием сервера
В случае использования «своего» сервера (расположенного внутри сети) картина будет другой.
— минимизирует «площадь атаки» (поскольку сокращает количество открытых портов);
— позволяет исключить саму возможность прослушать (перехватить) переговоры внутренних абонентов или подключиться стороннему абоненту от имени внутреннего, даже если имеются удалённые офисы (поскольку внутренние абоненты разговаривают между собой, не выходя во «внешнюю сеть»);
— позволяет использовать нескольких операторов связи или переключаться на другого оператора (имеющего более «интересные» тарифы) в любой момент, не настраивая заново АТС.
Если выбранный телефонный провайдер осуществляет соединение по SIP, это вызовет минимум затрат и минимум технических проблем.
3. Далее дело за малым – подключить IP-телефоны или использовать так называемые «софтфоны». Использование телефонных аппаратов, конечно, лучший вариант. У них всегда хорошее качество звука и большое количество разнообразных функций. При этом от марки и модели зависит удобство использования и цена, но основные качества с точки зрения телефонии будут отличаться не сильно.
«Софтфоны» – это программы, позволяющие использовать ваш компьютер в качестве телефона, нужны только наушники и микрофон.
Атс asterisk что это такое
Asterisk. Программная IP АТС (PBX): плюсы и минусы
В этой статье мы поговорим про программные IP АТС (особенно про семейство Asterisk) – фундамент современной корпоративной VoIP телефонии. Мы рассмотрим их основные возможности и объективно разберем плюсы и минусы этих решений. Также попробуем оценить, во сколько компаниям на самом деле обойдется внедрение «бесплатной» (в кавычках) программной IP АТС.
Офисная АТС была и остается одним из важнейших инструментов общения сотрудников бизнес-организаций со «среднестатистическими» гражданами (потенциальными потребителями товаров и услуг), компаниями-партнерами, поставщиками материалов и комплектующих, дистрибьюторами и представителями властных структур. Основу ее функциональности изначально составляет решение задач соединения телефонных аппаратов вызывающего и вызываемого абонентов, поддержания сеанса связи и разрыва соединения по завершению разговора. К этим «трем китам» коммутации линий голосовой связи постепенно добавлялись все новые и новые функции и сервисы, и в настоящее время их количество достигает двух-трех десятков (в зависимости от модели АТС).
Всем хороши современные мини-АТС, однако для компаний, только начинающих свой бизнес, цена создания на их базе внутренней телефонной сети иногда кажется «неподъемной». И в поисках более дешевого (но равнозначного по функциональности) технического решения стартапы идут в сегмент компьютерной, то есть VoIP телефонии, предоставляющей возможность передачи в одном канале голосовой и цифровой информации (а локальная компьютерная сеть «по умолчанию» в компании уже есть).
В этом сегменте львиная доля рынка принадлежит учрежденческим телефонным станциям, работа которых основана на протоколе IP (Internet Protocol), предназначенном для организации обмена данными в цифровом виде (в том числе, речи) с помощью пакетной коммутации (напомним, что в традиционной телефонии используется канальная коммутация). Такие станции образуют класс IP-АТС, с входящими в него двумя группами: 1) аппаратные IP АТС и 2) программные IP АТС, в основной массе представляющие собой Linux-дистрибутивы или исполняющие файлы под ОС Windows. О второй группе мы и поговори сегодня подробнее.
Чем же обусловлена такая высокая степень популярности IP-АТС типа Asterisk (Asterisk в переводе с английского – звёздочка)?
Во-первых, она имеет в своем арсенале полный набор базовых и дополнительных функций мини АТС.
Во-вторых, работает со Skype.
В-третьих, обеспечивает видеосвязь.
В-четвертых, ее возможности могут быть расширены, например, в части параллельного обслуживания десятков и даже сотен телефонных разговоров, если к серверу с установленным ПО Asterisk подключить компьютерные платы, обеспечивающие связь с линиями высокой пропускной способностью типа Т1/E1.
Конкурирующие же бесплатные программы, предназначенные в основном для IP-АТС специфических применений, не обладают такой совокупностью характеристик (хотя в своих областях по отдельным показателям могут превосходить Asterisk).
Администрирование Asterisk может осуществляться несколькими графическими средствами управления, но выбор большинства пользователей, как правило, останавливается на веб-интерфейсе FreePBX, с помощью которого без особой сложности добавляются или заменяются абонентские номера и функции.
Спектр функциональных возможностей и сервисов Asterisk постоянно пополняется множеством «свободных разработчиков», но такой «плюс», по-видимому, могут оценить только опытные пользователи, в то время как основная масса потребителей испытывает все больше затруднений с освоением новых версий и с обеспечением их стабильной работы. И это, как показывает многолетняя практика эксплуатации Asterisk, не самый «страшный» из недостатков этого ПО (как, впрочем, и других программных АТС).
Итак, ПО Asterisk или любая другая аналогичная программная IP АТС, бесплатно скачивается в Интернете. На этом, увы, «бесплатность» и заканчивается.
Первая статья расходов – инсталляция Aterisk на сервере. Поскольку это сложное ПО, использующее в качестве платформы операционную систему Linux, необходим специалист, хорошо разбирающийся в ней. То есть для установки Asterisk придется привлечь компанию-интегратора.
Совет из практики – самая большая ошибка, которую может совершить руководитель компании, это привлечь к установке и главное к настройке Asterisk штатного системного администратора. Кажущаяся простота ввода в эксплуатацию этой IP АТС уже в очень многих компаниях привела к очень большим незапланированным расходам, в том числе и на устранение последствий взломов (об этом ниже).
Вторая статья расходов – администрирование и обслуживание. Для выполнения этих функций требуется профессионал в области работы с Linux, знающий Asterisk, а также технологии и оборудование IP-телефонии. Такого «дорогого сотрудника» придется принять в штат компании или «вырастить» в своих рядах, потратившись на его обучение, а затем выплачивая ему высокую зарплату.
Совет из практики – системный администратор, которого обычно в компаниях привлекают к администрированию АТС, справится в лучшем случае с базовой настройкой системы. Сложные алгоритмы маршрутизации или продвинутые настройки потребуют десятков часов копания в документации и проведения времени на тематических форумах. Более того, частые обновления системы (делать которые необходимо) в первые год-два будут приводить у вас к одно-двухдневным полной потерям связи в офисе. И все это буде продолжаться, пока ваш системный администратор всему не научится.
Таким образом, стоимость владения и эксплуатационного сопровождения бесплатной программной АТС с течением времени может превысить затраты на приобретение аппаратной IP-АТС с аутсорсинговой службой поддержки.
Главной же опасностью, подстерегающей компании, использующие Asterisk, является довольно легко реализуемая возможность внешнего вторжения в АТС. Самая частая причина взломов Asterisk – неумение правильно сделать базовые настройки безопасности программной IP АТС. Вторая слабость защиты обусловлена тем, что как отмечалось выше, в Asterisk «свободными программистами» часто внедряются новые функциональные модули (что, собственно, могут делать и сами пользователи), которые привносят в базовое ПО новые уязвимости. Найти эти бреши опытным хакерам не представляет труда и в результате успешной атаки через Asterisk прокатывается вал транзитных звонков, за которые придется заплатить кругленькую сумму.
А сколько денег еще понадобится для того, чтобы закрыть не только использованную злоумышленниками «дыру», но и создать надежную систему безопасности по всему периметру программной АТС?
Дальнейшая задача развития вашей корпоративной IP телефонии будет включать еще массу вопросов, как безопасно подключать сотрудников, работающих вне офиса, как подключать филиалы компании в общую телефонную сеть, как организовать дешевый выход в городскую телефонную сеть с помощью VoIP шлюзов, как организовать выход в сеть мобильной связи с помощью VoIP GSM шлюзов для того, чтобы экономить на мобильном трафике и многое другое. Все эти задачи вообще не тривиальные и каждая компания решает их своим способом.
Для примера возьмем типовую задачу: нужно поставить систему связи на 20 IP абонентов, 2 аналоговые внешние телефонные линии, 2 факса. Короче говоря, типичный небольшой офис.
Что нужно для решения этой задачи:
1. Компьютер серверного типа, предназначенный для круглосуточной работы в течение долгого времени.
2. Установка операционной системы типа Linux.
3. Установка какой-то сборки Asterisk.
4. VOIP шлюз на 2 аналоговые внешние линии.
5. 20 IP-телефонов или VoIP шлюз на 20 аналоговых портов.
6. Настройка и программирование всей системы.
7. Подключение к сетям общего пользования и соответствующие настройки.
Что нужно для решения этой задачи:
Итого: 4 170 бел. руб.
Для примера возьмем типовую задачу: нужно поставить систему связи на 20 IP абонентов, 2 аналоговые внешние телефонные линии, 2 факса.
Что нужно для решения этой задачи:
Итого: 3 540 бел. руб.
Что нужно для решения этой задачи:
2. 20 SIP-телефонов по 130 руб. – 2 600 руб.
Итого: 3 300 бел. руб.
Что нужно для решения этой задачи:
Итого: 1 210 бел. руб.
Теперь давайте посмотрим, а что если использовать аппаратную платформу для средних и крупных организаций от Panasonic (с расширением до 128 абонентов). Насколько дороже это будет и будет ли вообще дороже?
IP МИНИ АТС Panasonic KX-NS500RU (Базовая конфигурация 6 внешних линий | 16 внутренних + плата расширения на 8 внутренних абонентов ), в случае использования аналоговых телефонов, будет стоить
1 800 бел руб. В случае 20 SIP-телефонов – 5 000 бел. руб. (Причем за эту цену мы получаем 6 внешних аналоговых линий, 16 внутренних аналоговых абонентов и 20 SIP телефонов)
Как видим, бесплатный Asterisk оказался не таким уж и бесплатным.
А теперь самое интересное, особенно для руководителей: поскольку программный продукт Asterisk является свободно распространяемым, то в случае возникновения проблем в работе системы, ни один производитель не предоставит вам гарантии. На компьютер – пожалуйста, на шлюзы – не вопрос, а на систему? Казалось бы, кто ставил систему, тот пусть и решает проблему. Вроде бы логично, но по факту получается так, что ставит обычно сисадмин, а когда возникла проблема, оказывается, что он уже не работает в конторе и что он делал, какие пароли оставил себе, как все запрограммировал, никто не знает и в лучшем случае новый человек придет и начнет делать все заново. И все снова повторится, только некоторое время спустя.





