在應用軟交換網(wǎng)絡業(yè)務的時候，我們需要特別注意，架構于IP網(wǎng)之上的軟交換網(wǎng)絡易受到外來的入侵，目前正在面臨著重要的挑戰(zhàn)。軟交換概念自1997年首次提出，很快便得到了業(yè)界的廣泛重視和認同。幾年中，在眾多制造商和運營商的共同推動下，軟交換產品逐步趨于成熟，功能日益豐富，性能逐漸穩(wěn)定，標準化工作正穩(wěn)步推進，軟交換技術正走向市場。

迄今為止，全球范圍內已有多家電信運營商積極開展了在軟交換方面的實驗和商用部署。在北美，地方運營公司中有67%的運營商已經(jīng)有軟交換部署，有43%的長途交換運營商也部署了軟交換系統(tǒng)。在歐洲，運營商對軟交換技術的發(fā)展和應用采用了比較謹慎的態(tài)度，但隨著軟交換技術的逐漸成熟，歐洲運營商也加快了軟交換實施步伐；在亞太地區(qū)，中國香港、新西蘭、澳大利亞、日本、韓國等國和地區(qū)的運營商在軟交換應用領域走在前列。2000年至今，中國的電信行業(yè)對軟交換網(wǎng)絡技術也給予了極大的關注，中國電信、中國網(wǎng)通、中國聯(lián)通、中國鐵通、中國衛(wèi)通和中國移動都已全面啟動對軟交換的應用嘗試及商用部署。各運營商軟交換網(wǎng)絡的技術測試和實際商用證明軟交換體系在功能和性能上已經(jīng)基本成熟，目前問題主要集中在以下方面：

隨著軟交換網(wǎng)絡對PSTN網(wǎng)絡的逐步取代，系統(tǒng)應采用何種模式進行大規(guī)模組網(wǎng)，如何回避IP網(wǎng)用戶的高度自主性，實現(xiàn)電信運營商對業(yè)務的可管理性，相對于封閉、使用專用系統(tǒng)的電路交換網(wǎng)，架構于IP網(wǎng)之上的軟交換網(wǎng)絡易受到外來的入侵，面臨安全性的挑戰(zhàn)。如何才能解決網(wǎng)絡節(jié)點、用戶信息和業(yè)務的安全，如何提供具有QoS保證的端到端實時業(yè)務，對于處于企業(yè)私網(wǎng)內的用戶，如何實現(xiàn)業(yè)務的企業(yè)NAT設備和防火墻的穿越。

軟交換網(wǎng)絡組網(wǎng)結構

為了解決以上問題，并考慮到IP網(wǎng)自身要徹底解決安全及QoS問題尚需時日的現(xiàn)狀，本文在現(xiàn)有軟交換網(wǎng)絡的基礎上引入了新的網(wǎng)元設備，并提出了新的組網(wǎng)思路，該組網(wǎng)方案有助于軟交換網(wǎng)絡向商用化目標推進一步，有利于傳統(tǒng)運營商近期內軟交換網(wǎng)絡的商業(yè)部署。為了更好解決軟交換組網(wǎng)問題，本方案引入了集中用戶數(shù)據(jù)庫HLR和集中路由服務器RS，將原來存放的各軟交換設備(SS)中的用戶數(shù)據(jù)及路由數(shù)據(jù)分離出來，集中存放在HLR及RS之中，而SS只保留與網(wǎng)關資源相關的信息，如中繼網(wǎng)關的E1資源的空閑情況等。

為了能夠更好解決網(wǎng)絡、業(yè)務的安全及QoS問題，本解決方案在傳送層引入了具有一定安全及QoS保證的(軟交換業(yè)務)專用承載網(wǎng)絡及軟交換業(yè)務邊緣接入控制設備(BAC)。軟交換設備、中繼媒體網(wǎng)關(TG)、綜合接入媒體網(wǎng)關(AG)、信令網(wǎng)關(SG)、重要客戶使用的IAD、媒體服務器(MS)、BAC等設備基于專用網(wǎng)絡部署，該專用網(wǎng)絡可以是新建的專用網(wǎng)或采用MPLSVPN等技術的虛擬專用網(wǎng)，能通過各種手段來實現(xiàn)軟交換設備間的相互通信及軟交換設備和非軟交換設備間的消息隔離。對于非重要客戶使用的IAD及SIP軟、硬終端等設備，由于設備數(shù)量多、分布廣，將通過各種接入方式快速收斂于BAC設備，通過BAC設備實現(xiàn)與專用網(wǎng)絡中其他設備的互通，此時BAC提供信令及媒體的代理功能及安全檢測及隔離功能。

對于通過公共Internet接入軟交換網(wǎng)絡的IAD及SIP用戶 當用戶發(fā)起業(yè)務請求時，終端首先會去軟交換網(wǎng)絡的DNS進行SS的域名解析，得到根據(jù)用戶所在位置或IP地址段所分配的BAC的IP地址，終端將呼叫請求送至該BAC，BAC去查詢該用戶是否在已通過安全注冊的用戶列表中，若是則對其進行用戶和軟交換間的信令代理(BAC在用戶來看相當于軟交換，在軟交換看相當于用戶)。BAC根據(jù)預設原則將呼叫請求送至相應SS進行處理。對于部署在專網(wǎng)上的TG及AG/部分IAD設備 當用戶發(fā)起業(yè)務請求時，網(wǎng)關設備將根據(jù)預設的SS IP地址將呼叫送至相應的SS。

主叫SS首先會去HLR查詢用戶的業(yè)務相關信息，判別用戶該業(yè)務是否有權，是否符合預設的業(yè)務觸發(fā)條件，然后根據(jù)查詢結果去訪問RS獲得本次呼叫的路由信息，將呼叫接續(xù)至下一跳SS或業(yè)務平臺。被叫SS收到呼叫請求將去查詢HLR，獲得目前用戶指定終端的IP地址，接至終端。