Hvað er SIP-samskiptakerfi og hvernig virkar það?

Af hverju SIP-símakerfi skipta máli fyrir aðgang að viðskiptatækjum

Session Initiation Protocol (SIP), sem Internet Engineering Task Force (IETF) skilgreindi samkvæmt RFC 3261, hefur gjörbreytt samskiptum fyrirtækja. Þegar SIP-símakerfi er notað í aðgangsstýringu virkar það sem IP-virkur endapunktur á VoIP-neti (Voice over Internet Protocol). Ólíkt eldri hliðrænum símkerfum sem reiða sig á lokaðar, sérhannaðar raflögn, nota SIP-símakerfi staðlaða Ethernet-innviði til að senda hljóð-, mynd- og stjórnmerki. Þessi stöðlun gerir fyrirtækjum kleift að sameina öryggis- og sameinuð samskipti (UC) kerfi sín í eina, samfellda arkitektúr.

Innleiðing á SIP-byggðum vélbúnaði kemur í stað einangraðra aðgangskerfa fyrir nettengd tæki sem geta framkvæmt flóknar leiðarvísanir, skilyrtar símtalsframsendingar og háskerpu margmiðlunarstreymi. Með því að nýta sömu einkapóstsíma (PBX) netþjóna og notaðir eru fyrir fyrirtækjasíma geta fyrirtæki útrýmt óþarfa innviðum. Þessi samleitni er sérstaklega mikilvæg fyrir viðskiptaaðgang, þar sem hröð staðfesting gesta og óaðfinnanleg samþætting við núverandi upplýsingatæknikerfi ræður bæði rekstrarhagkvæmni og öryggi aðstöðu.

Samskipti við gesti og aðgangsstýring

Kjarninn í SIP-símakerfi er möguleikinn á að auðvelda rauntíma tvíátta samskipti milli gesta við inngang og starfsmanns sem er staðsettur hvar sem er í heiminum. Þegar gestur ýtir á hringhnappinn á símkerfinu virkar tækið sem SIP notendaumboð (UA). Það býr til SIP INVITE beiðni sem símakerfið sendir á tilgreindan endapunkt - svo sem IP-síma móttökuritara, stjórnborð öryggismiðstöðvar (SOC) eða farsímaforrit.

Þessi IP-byggða leiðarvísun gerir kleift að framkvæma flókin vinnuferli við aðgangsstýringu. Til dæmis, ef aðalmóttaka svarar ekki innan fyrirfram skilgreinds þröskulds (t.d. 15 sekúndna), getur SIP-samskiptareglan sjálfkrafa sent símtalið áfram til annars öryggishóps eða eftirlitsaðstöðu utan staðar. Til að tryggja eðlilegt og ótruflað samtal eru SIP-dyrasímar í fyrirtækjaflokki hannaðir til að viðhalda hljóðseinkun frá enda til enda undir 150 millisekúndum. Þegar auðkenni gestsins hefur verið staðfest getur rekstraraðilinn sent DTMF-merki (Dual-Tone Multi-Frequency) - venjulega stillt með RFC 2833 - sem dyrasímin tekur við og þýðir í skipun til að virkja innbyggðan rofa og þar með opna hurðina.

Rekstrar- og öryggisávinningur

Flutningurinn yfir í SIP-símakerfi hefur í för með sér verulegan rekstrar- og öryggishagnað, að miklu leyti vegna miðstýringar og fjarstýringarmöguleika. Þar sem þessi tæki eru staðsett á IP-neti fyrirtækisins geta upplýsingatækni- og öryggisstjórar útvegað, fylgst með og uppfært hundruð símakerfa frá einu viðmóti. Þessi miðstýrða stjórnun dregur verulega úr viðhaldskostnaði og gerir kleift að fylgjast með fyrirbyggjandi heilsufari með Simple Network Management Protocol (SNMP) og sjálfvirkum viðvörunum.

Fjárhagslega nýta SIP-símakerfi sér vel fyrir núverandi staðarnet (LAN). Með því að nota Power over Ethernet (PoE) staðalinn IEEE 802.3af, veitir ein Cat5e eða Cat6 kapall bæði gagnatengingu og allt að 15,4 vött af jafnstraumi að endapunktinum. Þetta útrýmir þörfinni fyrir aðskildar háspennurafleiður að hverri hurð, sem dregur úr kostnaði við uppsetningu kapalbúnaðar um allt að 40% í nýbyggingarverkefnum. Frá öryggissjónarmiði gerir samþætting SIP-símakerfa við víðtækari öryggisramma kleift að skrá sjálfvirka atvik. Sérhver símtalstilraun, lengd tengingar og atvik við hurðaropnun er skráð í símtalsupplýsingaskrám PBX (CDR), sem veitir nákvæma og endurskoðanlega slóð yfir aðgangsatvik.

Hvað felst í SIP-samskiptakerfi

Virkt SIP-símakerfi krefst blöndu af sterkum jaðartækjum, netrofakerfi og miðlægum hugbúnaði fyrir símtalsstjórnun. Ólíkt hefðbundinni dyrabjöllu eða staðbundnum hliðstæðum hátalara er SIP-símakerfi í raun sérhæfð VoIP-tölva sem er hýst í umhverfisvænu hylki. Að skilja þá sérstöku íhluti sem mynda þessa arkitektúr er nauðsynlegt til að hanna kerfi sem uppfyllir bæði kröfur um efnislegt öryggi og staðla fyrir upplýsingatækninet.

SIP dyrakerfi og myndkerfi

Jaðartækin í þessu vistkerfi eru SIP-dyrasímakerfi og myndsímakerfi sem eru sett upp við raunverulega innganga. Þessar einingar verða að brúa bilið á milli viðkvæmra rafeindaíhluta og erfiðs ytri umhverfis.SIP-símakerfi fyrir utanhúss notkun í iðnaðarflokkieru yfirleitt með IP65 eða hærri vottun fyrir ryk- og vatnsvörn og IK08 til IK10 fyrir þol gegn vélrænum höggum og skemmdarverkum. Inni í kassanum eru þessi tæki með innbyggðum stafrænum merkjavinnslueiningum (DSP) til að meðhöndla hljóðeinangrun og bakgrunnshávaðaminnkun.

Myndvirk SIP-símtöl bæta við mikilvægu sjónrænu staðfestingarlagi. Þessar einingar eru búnar gleiðlinsum, sem bjóða oft upp á sjónsvið frá 120 til 170 gráður til að fanga gesti óháð hæð eða stöðu. Háskerpumyndnemar veita 1080p upplausn og nota H.264 eða H.265 myndbandsþjöppunarreiknirit. Þessi háþróaða þjöppun tryggir að hægt sé að senda hágæða myndstrauma til svarendapunktsins án þess að metta bandvídd staðarnetsins, sem venjulega krefst aðeins 2 til 4 Mbps afkösts fyrir hvert virkt myndsímtal.

Nauðsynlegir vélbúnaðar- og hugbúnaðaríhlutir

Auk hins raunverulega símkerfis reiðir kerfið sig á nokkra bakhliðarbúnað og hugbúnað. Miðlæga leiðarvélin er IP-PBX, sem hægt er að hýsa á staðnum, sýndarvæða í gagnaveri fyrirtækisins eða afhenda sem skýjabundið sameinað samskiptakerfi sem þjónusta (UCaaS). PBX heldur utan um SIP-skrána og sér um rökrétta vörpun viðbygginga við raunveruleg IP-tölur.

Nettenging og aflgjafi eru veittir með PoE-rofum. Þó að staðallinn 802.3af (15,4W) sé nægjanlegur fyrir flest hljóð- og myndsímakerfi, þá krefjast einingar sem eru notaðar í mjög köldu loftslagi og þurfa innbyggða hitunarelementa oft PoE+ (IEEE 802.3at), sem skilar allt að 30W á hvert tengi. Að lokum krefst aðgangsþátturinn rafræns hurðarbúnaðar - svo sem segullása eða rafmagnsloka - sem er tengdur beint við innbyggða rofa dyrasímans. Þessir rofar eru venjulega hannaðir til að skipta um 12V eða 24V DC álag og mynda lokahlekkinn í keðjunni frá stafrænni SIP-skipun til líkamlegrar hurðaropnunar.

Hvernig SIP-símakerfi virka

Rekstrarferli SIP-símakerfis byggir á strangri aðskilnaði milli stjórnunarplansins – sem sér um uppsetningu, breytingar og niðurrif símtala – og gagnaplansins, sem flytur raunverulega hljóð- og myndstrauma. Þessi aðskilda arkitektúr gerir SIP mjög sveigjanlegt og gerir því kleift að semja um samskiptabreytur milli tækja sem geta haft mjög mismunandi vélbúnaðargetu.

SIP skráning, símtalsleiðsögn og RTP miðlar

Líftími símtalslotu hefst með SIP-skráningu. Við ræsingu sendir símtækið SIP REGISTER beiðni til símakerfisins, staðfestir sig með MD5 eða SHA-256 samantekt og tilkynnir núverandi IP-tölu sína. Þegar símtækið hefur verið skráð er það tilbúið til að hefja símtöl. Þegar ýtt er á hringihnappinn sendir einingin SIP INVITE skilaboð sem innihalda Session Description Protocol (SDP) gagnamagn. SDP lýsir fjölmiðlamöguleikum símtækisins, þar á meðal studdum hljóðkóðum (eins og G.711 fyrir staðlaða rödd, G.722 fyrir breiðbands HD hljóð eða Opus fyrir breytilegar netaðstæður) og myndkóðum.

Símakerfið vinnur úr þessu boð og sendir það til viðtakanda símtalsins. Þegar móttakandi samþykkir símtalið er 200 OK skilaboð sent til baka í dyrasímann, og síðan ACK til að ljúka handabandinu. Á þessum tímapunkti tekur SIP merkjagjöfin við og rauntíma flutningsreglurnar (RTP) taka við gagnaplaninu. RTP kemur á beinum jafningja-til-jafningja eða netþjónsmiðlaðri margmiðlunarstraumi milli dyrasímans og símsvara, sem tryggir hraða afhendingu hljóð- og myndpakka með lágmarks biðminni.

Kröfur um net- og netöryggi

Þar sem SIP-símakerfi eru í raun nettæki staðsett utan á byggingu, þá fela þau í sér sérstakar kröfur um netöryggi og netkerfisbyggingu. Til að koma í veg fyrir óheimilan aðgang að netkerfum í gegnum óvarinn Ethernet-snúru utandyra, einangra öryggisarkitektar símakerfi stranglega með því að nota sýndar staðarnet (VLAN). Ennfremur tryggir netaðgangsstýring (NAC) sem byggir á tengi og notar IEEE 802.1X staðalinn að ef illgjarn aðili aftengir símann og tengir fartölvu, þá mun rofatengið strax gera gagnaflutning óvirkan.

Til að tryggja gagnamagn samskiptanna, framfylgja nútíma SIP-símakerfi dulkóðun bæði á stjórn- og gagnaplaninu. SIP-merkjagjöf er dulkóðuð með Transport Layer Security (TLS 1.2 eða 1.3), sem býr til SIPS (SIP Secure) tengingu sem kemur í veg fyrir hlerun á leiðargögnum símtala og DTMF-opnunarkóðum. RTP-miðlastraumar eru samtímis verndaðir með Secure Real-time Transport Protocol (SRTP), sem notar AES-128 eða AES-256 dulkóða til að koma í veg fyrir hlerun eða stjórnun á hljóð- og myndstraumum. Reglur um gæði þjónustunnar (QoS) eru einnig nauðsynlegar; netstjórar verða að merkja símakerfistöluumferð með DSCP gildi 46 (Expedited Forwarding) til að forgangsraða henni fram yfir venjulega gagnaumferð.

Failover, neyðarhringingar og endurskoðunarskrár

Í viðskiptalegum ogiðnaðarumhverfi, mikil tiltækileiki er óumdeilanleg. SIP-símakerfi ná seiglu með umfram SIP-þjónsstillingum. Hægt er að forrita símkerfi með aðal- og auka-PBX IP-tölum. Ef aðalþjónninn svarar ekki SIP OPTIONS keep-alive ping, þá skiptir símkerfið sjálfkrafa yfir á aukaþjóninn og framkvæmir skiptinguna venjulega á innan við 5 sekúndum til að tryggja samfellda aðgangsstýringu.

Neyðarsímtöl eru einnig djúpt samþætt SIP vinnuflæði. Hægt er að forrita dyrasíma sem eru skilgreindir sem neyðarhjálparpunkta til að komast framhjá staðbundinni móttöku og beina símtölum beint til ytri neyðarsendistöðva (t.d. PSAP) í gegnum SIP trunking. Til að uppfylla kröfur um samræmi og öryggisendurskoðun eru allar SIP færslur og kerfisatburðir skráðir. Dyrasímarnir senda þessar skrár til miðlægra netþjóna með því að nota Syslog samskiptareglurnar. Þessi endurskoðunarslóð fangar mikilvægar greiningar, þar á meðal misheppnaðar SIP skráningartilraunir, SIP 4xx/5xx villukóða og nákvæma tímastimpla DTMF hurðaropnunarrofa, sem auðveldar ítarlega réttarmeinafræðilega greiningu eftir atvik.

Hvernig SIP-símakerfi bera sig saman við aðra valkosti

Markaðurinn fyrir efnislegt öryggi býður upp á nokkrar tæknilegar aðferðir við samskipti við gesti og aðgangsstýringu. Þótt eldri kerfi séu enn í notkun í eldri aðstöðu, þá er iðnaðurinn að upplifa afgerandi breytingu í átt að opnum IP-lausnum. Samanburður á SIP-símakerfum við hliðræn og sérhannaða IP-lausnir undirstrikar byggingarfræðilega kosti og takmarkanir hverrar aðferðar.

SIP vs. Analog og Proprietary IP Intercoms

Analog dyrasímar eru elsta og stífasta arkitektúrinn í aðgangsstýringargeiranum. Þeir reiða sig á sérstakar tveggja eða fjögurra víra koparvíra sem tengja dyrasímann beint við tiltekna aðalsímsvörunarstöð. Þessi punkt-til-punkts uppbygging þjáist af miklum fjarlægðartakmörkunum; hljóðgæði hliðrænna kerfa byrja yfirleitt að versna verulega eftir 300 metra vegna rafmagnsviðnáms og merkisdeyfingar. Þar að auki geta hliðræn kerfi ekki auðveldlega samþætt nútíma upplýsingatækninet, sem einangrar líkamlegt öryggi frá fyrirtækjasamskiptum.

Sérsmíðaðar IP-símakerfi leysa vandamál með kaðla og fjarlægð sem fylgja hliðrænum kerfum með því að nota Ethernet (sem hefur innbyggt 100 metra takmörk en er óendanlega framlengjanlegt með ljósleiðara og netrofa). Hins vegar nota þau lokaðar, söluaðilasértækar samskiptareglur í stað opins SIP-staðals. Þetta læsir fyrirtækið við að kaupa símsvara, hugbúnaðarleyfi og uppfærslur á vélbúnaði eingöngu frá einum framleiðanda. Aftur á móti bjóða SIP-símakerfi upp á vélbúnaðaróháðni. Fyrirtæki getur parað saman...SIP-símakerfi frá einum framleiðandameð Cisco, Avaya eða Asterisk PBX og svara símtölum í venjulegum SIP hugbúnaðarsímum, án þess að þurfa að binda sig við birgja.

SIP-símakerfi með skýja-PBX og aðgangsstýringarkerfum

Raunverulegur munur á SIP-símtölum kemur í ljós þegar þau eru samþætt við nútíma skýja-PBX og aðgangsstýringarkerfi fyrirtækja.Skýjatengdar PBX-pallar(eins og Zoom Phone, Microsoft Teams í gegnum Direct Routing eða RingCentral) gera SIP-síma kleift að virka án þess að nota neinn netþjón á staðnum. Gestir sem ýta á símtalshnappinn geta þegar í stað hringt í snjallsímaapp öryggisvarðar yfir 5G net, sem gerir kleift að stjórna aðgangi um allan heim.

Samtímis þjóna SIP-símakerfi sem jaðartæki fyrir víðtækari aðgangsstýrikerfi (PACS). Ítarleg SIP-símakerfi eru með innbyggðum Wiegand- eða Open Supervised Device Protocol (OSDP) tengiviðmótum. Þetta gerir símakerfinu kleift að hýsa innbyggðan RFID-kortalesara eða líffræðilegan skanna. Með því að styðja OSDP Secure Channel (sem notar AES-128 dulkóðun) sendir SIP-símakerfið á öruggan hátt skilríkisgögn til baka til miðlægs aðgangsstýriþjóns og meðhöndlar samtímis SIP hljóð-/myndlotuna. Ennfremur styðja nútíma SIP-einingar RESTful API og Webhooks, sem gerir forriturum kleift að virkja sjálfvirkar símaaðgerðir byggðar á flóknum öryggisatburðum, svo sem að læsa háskólasvæði með einni hugbúnaðarskipun.

Hvernig á að velja, setja upp og viðhalda SIP-símakerfi

Til að koma SIP-símakerfi í framkvæmd með góðum árangri þarf skipulagða verkfræðiaðferð sem brúar bilið á milli uppsetningar á efnislegum öryggiskerfum og stjórnun upplýsingatæknikerfa. Þar sem þessi tæki standa á mörkum efnislegra hindrana og rökréttra nethnúta verður að skipuleggja innkaup og uppsetningu vandlega til að tryggja langtímaáreiðanleika og samræmi við reglur.

Könnun á staðnum og kerfiskröfur

Uppsetningarferillinn hefst með ítarlegri könnun á staðnum. Uppsetningarumhverfið ákvarðar nákvæmlega hvaða vélbúnaðarkröfur þarf að uppfylla. Til dæmis verður að gangast undir hljóðmat á dyrasíma sem er settur upp nálægt fjölförnum vegi eða iðnaðarvélum; ef umhverfishávaði fer reglulega yfir 75 desíbel (dB), verður valið SIP-dyrasímakerfi að vera með virkri hávaðadeyfingu og hljóðnema með mikilli afköstum til að tryggja skiljanlega hljóðsendingu. Á sama hátt þurfa mynddyrasímar sem snúa að beinu sólarljósi háþróaða myndskynjara sem eru búnir Wide Dynamic Range (WDR) getu upp á að minnsta kosti 120dB til að koma í veg fyrir að gestir birtist sem dökk skuggamyndir á björtum bakgrunni.

Kerfiskröfur verða einnig að kortleggja netkerfisbygginguna. Netverkfræðingar verða að úthluta föstum IP-tölum eða stilla DHCP-pantanir fyrir hvern endapunkt dyrasíma. Reikna þarf út PoE-orkuframlag allra netrofa til að tryggja að nægilegt afl sé tiltækt, sérstaklega ef uppsetningin felur í sér SIP-skráareiningar með mörgum hnöppum eða dyrasíma með öflugum innri hitaeiningum fyrir frostmark.

Samræmis- og öryggisáætlun

Fylgni við byggingarreglugerðir og reglugerðir um persónuvernd á hverjum stað er mikilvægur þáttur í skipulagsferlinu. Í Bandaríkjunum verða uppsetningar á dyrasímum að fylgja lögum um fatlaða Bandaríkjamenn (ADA). Þessi lög kveða á um strangar kröfur um uppsetningu, svo sem að tryggja að stjórnanlegir hlutar (kallhnappurinn) séu staðsettir ekki hærra en 48 tommur fyrir ofan fullunnið gólf og að tækið veiti bæði hljóð- og sjónræna endurgjöf (t.d. LED-ljós sem lýsir upp þegar símtali er svarað) fyrir heyrnarskerta notendur.

Hvað varðar rökfræðilegt öryggi hafa reglur um persónuvernd, eins og almennu persónuverndarreglugerðina (GDPR), áhrif á hvernig SIP-myndsímtöl eru stillt. Ef símtækið er stillt á að taka upp myndband stöðugt á netmyndbandsupptökutæki (NVR) í gegnum ONVIF-samskiptareglurnar verða kerfisstjórar að stilla sjálfvirkar varðveislureglur. Til að fylgja meginreglum um lágmörkun gagna ætti venjulega að eyða myndbandsupptökum og lýsigögnum SIP-símtala eftir strangt þröskuld, svo sem 30 daga rúllandi glugga, nema það sé merkt til sérstakrar öryggisrannsóknar.

Gangsetning, prófanir og viðhald

Síðasti áfanginn felur í sér gangsetningu, ítarlegar prófanir og stofnun viðhaldsferla. Við gangsetningu verða tæknimenn að staðfesta stöðu SIP skráningar, staðfesta að QoS merki séu rétt notuð á öllum netstökkum og prófa DTMF boðleiðarann ​​til að tryggja að hurðaropnarinn losni á réttum tíma (venjulega 3 til 5 sekúndna opnunartími). Ef villur koma upp í SIP 4xx biðlara eða 5xx netþjóni nota netverkfræðingar pakkatökutól (PCAP) eins og Wireshark til að rekja SIP merkjasendingar og bera kennsl á rangar stillingar í símakerfinu eða NAT reglum eldveggsins.

Fyrir áframhaldandi viðhald er afar mikilvægt að setja upp áætlun um uppfærslur á vélbúnaði til að laga nýuppgötvaðar öryggisgalla í VoIP. Þar sem SIP-símakerfi eru mikilvæg öryggistæki ættu kaupendur í fyrirtækjum að velja vélbúnað með sannaðan meðaltíma milli bilana (MTBF) sem er meiri en 50.000 klukkustundir. Með því að tengja vélbúnað með háum MTBF við sjálfvirka netvöktun er tryggt að SIP-símakerfið sé áfram áreiðanlegur, öruggur og mjög tiltækur hluti af heildaraðgangsstýringarstefnu fyrirtækisins.

Lykilatriði

• SIP-símakerfi virkar sem VoIP-endapunktur og notar staðlaða Ethernet-innviði til að flytja hljóð-, mynd- og aðgangsstýringarmerki.
• SIP-leiðsögn getur áframsent ósvöruð símtöl eftir ákveðinn tíma, svo sem 15 sekúndur, á annað borð, öryggishóp eða eftirlitsteymi utan staðar.
• Rekstraraðilar geta opnað hurðir lítillega með því að senda DTMF skipanir, oftast í gegnum RFC 2833, til að virkja innbyggða rafleiðara dyrasímans.
• PoE samkvæmt IEEE 802.3af getur afhent gögn og allt að 15,4 vött af afli í gegnum einn snúru, sem einfaldar uppsetningu á hurðum og hliðum.
• Notkun núverandi LAN og PBX innviða getur dregið úr umfram kerfum og lækkað kostnað við nýbyggingu kapalbúnaðar um allt að 40%.
• Fyrir iðnaðar- eða hættulegar staðsetningar skaltu velja sterk SIP-símakerfi með veðurþolinni, vatnsheldri eða sprengiheldri hönnun og viðeigandi vottorðum.

Algengar spurningar

Hvað er SIP-símakerfi?

SIP-dyrasímakerfi er IP-byggð dyrasímakerfi sem notar Session Initiation Protocol til að beina rödd-, mynd- og dyrastýringarmerkjum yfir VoIP-net í stað sérstakra hliðrænna raflagna.

Hvernig opnar SIP-dyrasími hurð?

Eftir að gestur hefur verið staðfestur getur starfsmaður sent DTMF skipun í gegnum SIP símtalið. Dyrasímin tekur við merkinu og virkjar innbyggðan rofa sem er tengdur við hurðarlásinn.

Geta SIP-símakerfi virkað með núverandi símakerfi?

Já. SIP-símakerfi geta skráð sig sem endapunktar á mörgum IP-símakerfum eða VoIP-kerfum, sem gerir kleift að beina símtölum í borðsíma, afgreiðslukerfi, snjallsímaforrit eða öryggisteymi.

Hvers vegna að nota PoE fyrir uppsetningu á SIP-símakerfi?

Rafmagn yfir Ethernet gerir einum Cat5e eða Cat6 snúru kleift að veita bæði nettengingu og afl, sem dregur úr aðskildum rafmagnsvinnu og einfaldar uppsetningu við hurðir, hlið og hjálparstöðvar.

Henta SIP-símakerfi fyrir erfið iðnaðarsvæði?

Já, þegar það er smíðað með tilliti til umhverfisins. Sterk, veðurþolin, vatnsheld eða sprengiheld SIP-símakerfi eru notuð í námuvinnslu, olíu- og gasvinnslu, flutningum, sjóflutningum, háskólasvæðum og öryggismálum.