IP电话机、视频可视电话通信产品及组网方案

IP电话网关查找网守和注册信令过程

时间:2019-10-08 08:26 作者:admin 分享到:
        (1) 査找网守和网关注册
        网关査找网守和注册的流程如图所示。
图   网关査找网守和注册的流程
① 网关启动后,首先向网守发送GRQ消息,GRQ消息带有DH字段,用来完成Dif- ferHellman密钥交换。
② 网守收到GRQ消息后,回送GCF或GRJ消息。GCF消息带有DH字段,用来完成 DifferHellman密钥交换,产生GW-GK之间的共享密钥,这个共享密钥将在此后的xRQ消息 中使用。网关收到CRJ后,根据原因值,向该网守重发GRQ消息或向备份网守发送GRQ消 息。网关发送GRQ后,如超时没有收到GCF或CRJ消息,则网关向下一个网守发GRQ消息。
③ 网关收到GCF后,得到网守的地址列表,然后根据时间戳、网关的ID以及GW- GK之间的共享密钥,生成CryptoToken字段,并将带有CryptoToken字段的RRQ消息 发送到网守请求注册。
④ 网守收到RRQ消息后,对CryptoToken进行验证,检査网关的安全性。如果网 关的安全性合法,则回送RCF消息;如果网关的安全性不合法,则回送RRJ消息。网关 收到RRJ消息后,向备份网守发GRQ消息,网关发送RRQ消息后.如超时没有收到 RCF或RRJ消息,则向备份网守发GRQ消息。
⑤ 网关收到RCF消息后.定期向网守发RRQ消息。
        (2) 接入认证与地址解析
        IP电话系统一般采用分散受理、集中管理的接入认证和授权管理体系。用户数据由 各营业管理点录入,数据集中存放在计费/认证中心(RADIUS服务器)的数据库中。用 户的接入认证由各自的网关向网守请求,网守向相连的计费/认证中心进行用户认证。对 于卡号用户,计费/认证中心利用RADIUS协议进行漫游处理。
       网关或PC用户可向网守发送“请求用户接入认证’’(ARQ)消息,要求网守对用户进 行接入认证。如果用户数据由计费中心控制,网守则利用RADIUS协议的“接入请求” (Access-Request)消息将用户主叫号码、被叫号码发送到RADIUS服务器,如果是卡号用户,还需要将用户卡号、密码等发送到RADIUS服务器。
        计费中心进行用户认证,如通过,向GK回送RADIUS协议的“接入认可”(Access- Accept)消息;否则,回送“接入拒绝”(Access-Reject)消息。对于卡号用户,在RADIUS 服务器无法进行接入认证的时候,还需要向其他RADIUS服务器进行漫游处理。
        对于有实时中断要求的卡号用户,如果被叫号码已经给定,还需要将用户最大通话时 长放在“接入认可”消息中。网守收到RADIUS服务器来的“接入认忖”或“接入拒绝”消 息后,向网关/PC用户发送ACF或ARJ消息。
在网关可以有地址解析表的缓冲区,电话到电话的地址解析可以在网关屮完成。如 果不能完成,则通过ARQ消息向网守请求地址解析,网守可用ACF消息将地址解析的 结果发送给网关,网关可将新的地址解析数据存放在缓冲区里。
        对于卡号用户,网关可以一次性收集用户账号、密码、被叫号码等,利用ARQ—次性 进行接入认证和地址解析,也叫以分两次进行。
        对于PC用户,要求PC—次性将用户信息、被叫号码等信息用ARQ消息发送到网守。

版权所有:IP电话:http://www.g3voip.com 转载请注明出处

热销IP电话产品hot products