CC BY
33
НАУЧНЫЙ РАЗДЕЛ
С. В. ЮШКОВ начальник ФКУ ЦИТОВ УФСИН России
по Смоленской области, кандидат технических наук, доцент, подполковник внутренней службы
S. V. YUSHKOV
Применение IP-телефонии для установления связи между учрежденческо-производственными автоматическими телефонными станциями и телефонными сетями общего пользования
Integration of IP-telephony for communication of office-production automatic telephone exchanges with public telephone networks
Аннотация. Работа посвящена анализу подключения учрежденческо-производственных автоматических телефонных станций ФСИН России к сетям телефонии общего пользования. Исследуются вопросы безопасности при доступе через 1Р-телефонию к местной, внутризоновой, междугородной и международной связи. Решается задача по оптимизации структуры сети телефонной связи территориального органа ФСИН России с целью минимизации финансовых затрат на услуги телефонной связи.
Ключевые слова: телефонная связь, 1Р-теле-фония, оптимизация, безопасность сетей телефонной связи.
Annotation. The work is devoted to the analysis of the connection of office-production automatic telephone exchanges of the Federal Penitentiary Service to public telephony networks. Security issues are studied when accessing IP-telephony to local, intrazonal, intercity and international communications. The problem of optimizing the structure of the telephone network of the territorial body of the Federal Penitentiary Service of Russia is being solved in order to minimize the financial costs of telephone services.
Key words: telephone communications, IP-telephony, optimization, security of telephone networks.
Сети телефонной связи территориальных органов ФСИН России могут быть присоединены к сетям связи общего пользования [1]. Количество точек присоединения и их тип
не подчинены регламенту. Категории сотрудников уголовно-исполнительной системы Российской Федерации, которые обеспечиваются телефонными аппаратами с подключением к сетям общего
64
vedomosti.fsin@list.ru www.or.fsin.su
nomer_11_2019.indd 64
30.10.2019 15:21:47
Рис. 1. Типовая схема подключения управления (учреждения) территориального органа ФСИН России
пользования, строго определены нормативными документами ФСИН России [2]. В соответствии с этим более половины сотрудников учреждения территориального органа должны быть обеспечены абонентскими аппаратами с выходом на местную связь. Это, в свою очередь, обусловливает увеличение количества телефонных линий для учреждения и предполагает применение ¡БВЫ-линий либо подключение 1Р-телефонии. В каждом учреждении есть сеть телефонной связи, которая связана с сетями общего пользования во многих точках присоединения (рис. 1).
Увеличение точек присоединения в учреждениях ведет к резкому ослаблению защищенности сети территориального органа: снижается уровень контроля звонков, повышается риск несанкционированного доступа извне через
множество ¡БВЫ-каналов. При этом в рамках телефонной сети территориального органа резко растет стоимость телефонных услуг, поскольку каждая точка присоединения имеет свою абонентскую плату и оплачивается отдельно.
Услуги общедоступной электросвязи являются сферой естественных монополий в соответствии с федеральным законом «О естественных монополиях» от 17.08.1995 № 147-ФЗ, тарифы на них подлежат государственному регулированию. Однако с целью сокращения затрат операторы в последнее время сами используют аппаратуру 1Р-теле-фонии для предоставления услуг связи общего пользования. Кабель оператора связи прокладывается до ближайшего здания абонента, где устанавливается Уо1Р-шлюз, преобразующий цифровой 1Р-поток в ¡БВЫ-канал либо в обычную
Ведомости уголовно-исполнительной системы № 11/2019
65
пошег_11_2019.1паа 65
30.10.2019 15:21:48
НАУЧНЫЙ РАЗДЕЛ
двухпроводную телефонную линию. Уо1Р-шлюз может быть изготовлен в виде отдельного устройства или встроен в маршрутизатор [3].
Подобная схема присоединения успешно используется во ФСИН России для организации внутренней телефонной связи между учреждениями и территориальными органами. Это позволяет достичь существенной экономии на звонках между регионами Российской Федерации. Единая внутренняя сеть используется не только для электронного документооборота, пересылки и получения электронных сообщений, но и для организации междугородных и внутризоновых переговоров. Однако для выхода на городские линии применяется аппаратура оператора связи.
Услуги 1Р-телефонии предоставлены несколькими операторами связи, что создает конкуренцию и снижает ее стоимость. Отказ от применения Уо1Р-шлюзов оператора связи, установка собственного, присоединенного к учрежденческо-производственной авто-
матической телефонной станции территориального органа, позволит приобретать не услуги местной, внутризоновой, междугородной и международной связи, а услуги 1Р-телефонии [4] (рис. 2).
Переход на 1Р-телефонию, заключающийся в установке в территориальном органе единого Уо1Р-шлюза и выборе поставщика конкурентным способом, позволит уменьшить расходы на услуги телефонии общего пользования. Учреждения области получат возможность простого выхода на телефоны областного центра и использования многоканального номера для звонков извне с высоким уровнем контроля доступа.
Применение собственного Уо1Р-шлю-за не снизит степень безопасности на уровне аппаратуры управления (учреждения) территориального органа, поскольку структура телефонной сети никак не изменится. Проблемы, связанные с безопасностью телефонного со- Ф единения, могут возникнуть на стыке сети поставщика телематических услуг и собственной аппаратуры учреждения.
Абонентская Внутризоновые Местные Междугородные Международные плата соединения соединения соединения соединения
Рис. 2. Сравнение относительного уровня цен поставщиков услуг связи
66
vedomosti.fsin@list.ru www.or.fsin.su
пошег_11_2019.таа 66
30.10.2019 15:21:48
SIP-трапеция (Session Initiation Protocol, или SIP, и Real-time Transport Protocol, или RTP) гарантирует, что для установления связи между абонентами используется безопасный транспортный механизм с шифрованием (Transport Layer Security, или TLS) [5]. Однако шифрование речевых данных (RTP) должно реализовываться отдельно. Кроме того, межсетевые экраны, обычно интегрированные с NAT (Network Address Translation), часто блокируют соединение, поскольку не рассматривают поступающий медиапоток как часть SIP-тран-закции. Эксплуатация в течение двух лет коммуникационной платформы IP-АТС Aastra-400, установленной за маршрутизатором Juniper SRX210, позволяющим преобразовывать IP-адреса транзитных пакетов, подтвердила наличие проблемы RTP. При связи с SIP-телефонами после инициализации соединения один из абонентов не слышал другого. Применение Session Initiation Protocol (SIP) возможно только при настройке безопасного соединения через VLAN (Virtual Local Area Network).
Для организации внешнего соединения удобнее использовать H.323, IAX2 (Inter-Asterisk eXchange Protocol) с открытым исходным кодом либо MGCP. Inter-Asterisk eXchange Protocol является более перспективным. Он использует только один порт 4569 User Datagram Protocol (UDP) для сигнализации и медиапотока. IAX2 позволяет существенно экономить сетевой трафик по сравнению с SIP, так как передает информацию кодами, а не текстом, и совмещает множество голосовых потоков внутри одного пакета. С точки зрения безопасности IAX2 позволяет шифровать потоки между конечными точками и использовать динами-
ческий обмен ключами при установлении соединения.
1Р-телефония предназначена для организации связи с целью уменьшения нагрузки на сеть и вычислительные устройства. Аппаратура должна быть сконфигурирована на использование кодека 0.711 (p-law или А-1а"№), поскольку качественный звук операторами связи не поддерживается.
Применение 1Р-телефонии для связи учрежденче ско -пр оизв од ств енных ав -томатических телефонных станций с телефонными сетями общего пользования дает возможность экономии денежных средств при сохранении функционала и безопасности связи. ф
1. О связи : федер. закон от 07.07.2003 № 126-ФЗ (ред. от 27.12.2018). Доступ из СПС «КонсультантПлю с».
2. Об утверждении порядка расчета нормативных затрат на обеспечение функций Федеральной службы исполнения наказаний, территориальных органов Федеральной службы исполнения наказаний и федеральных казенных учреждений уголовно-исполнительной системы Российской Федерации в части обеспечения услугами связи и сопутствующими телекоммуникационными услугами и нормативов количества и цены закупаемых услуг : приказ ФСИН России от 26. 06. 2019 № 454. Доступ из СПС «КонсультантПлюс».
3. Giralt P., Hallmark А., Smith А. A Cisco AVVID Solution. Troubleshooting Cisco IP Telephony. Indianapolis : Cisco Press, IN 46240 USA, 2003. С. 977.
4. Гольдштейн А. Б., Гольдштейн Б. С. SOFTSWITCH. СПб. : БХВ-Петербург, 2014. 368 с.
5. Баскаков И. В., Пролетарский А. В., Мельников С. А., Федотов Р. А. IP-телефония в компьютерных сетях : учебное пособие. М. : Национальный открытый университет «ИНТУИТ», 2016. 227 с.
Ведомости уголовно-исполнительной системы № 11/2019
67
nomer_11_2019.indd 67
30.10.2019 15:21:48
