C cenaly.com
Pulsuz başlayın

Telefoniya üçün şəbəkə, router və internet

Portlar, SIP ALG və populyar brendlərin routerlərində onu necə söndürmək olar, NAT, Wi-Fi və VLAN, bir zəng üçün nə qədər internet lazımdır

18 min read Bu ekranı demoda açın
On this page 18

Telefoniya üçün şəbəkə, router və internet

IP telefon müəssisənin şəbəkəsində kassa və ya kompüter kimi eyni bir cihazdır: o, sizin routeriniz vasitəsilə internetə, bizim ATS-ə qoşulur. Demək olar ki, həmişə bu "sadəcə işləyir", işləmədikdə isə günahkar bütün markalarda eyni olan üç-dörd router parametridir. Bu səhifədə şəbəkədən nə tələb olunduğu, məşhur markaların routerlərində maneə törədən SIP ALG "köməkçisinin" harada söndürülməsi və bir zəng üçün nə qədər internet lazım olduğu izah olunur.

Telefonun özünə nə daxil edilməli (server, login, parol) — «SIP telefonların qurulması» icmalında. Şəbəkədə hər hansı dəyişiklikdən sonra səsin yoxlanılması — *43 exo-testi (bax: «Şəbəkəni necə yoxlamaq olar»).

Qısaca: beş qayda#

  1. Portları yönləndirmək lazım deyil. Telefon ATS-ə öz şəbəkənizin içindən qoşulur — xaricdən daxil olan qoşulmalar olmur.
  2. Routerdə SIP ALG-ni söndürün (həmçinin "SIP Helper", "SIP Passthrough"). Bu, "zəng 30 saniyədən sonra qırılır" və "məni eşitmirlər" hallarının ən çox rast gəlinən səbəbidir — sizin markanızda harada olduğu.
  3. Telefon xidməti şəbəkədə olsun, daha yaxşısı kabel ilə. Qonaq Wi-Fi-də olmasın: orada cihazlar bir-birindən təcrid olunur və çox vaxt giriş səhifəsi olur ki, telefon ondan keçə bilmir.
  4. İnternet az lazımdır, amma sabit olmalıdır: bir söhbət üçün hər istiqamətə təxminən 100 kbit/s. Əhəmiyyətli olan sürət deyil, kanalın "tavanına" qədər dolmamasıdır — xüsusilə yükləmə istiqamətində.
  5. Şəbəkə ilə hər hansı işdən sonra *43 yığın. Admin paneldəki yaşıl nöqtə qeydiyyatdan xəbər verir, səsdən yox.

Zəng şəbəkədən necə keçir#

 IP telefon ──► müəssisənin routeri ──► internet ──► ATS Cenaly
 (192.168.x.x)  (NAT: ünvanı xarici    provayder    sip.<sizin domen>
                 ünvanla əvəz edir)                 və ya ayrılmış maşın

Bütün hərəkəti telefon başladır:

  1. Telefon ATS-ə qeydiyyat göndərir (port 5060). Router yadda saxlayır: "bu xarici portdan gələn paketlər 192.168.x.x telefonu üçündür" — buna ünvan translyasiyası (NAT) deyilir.
  2. ATS cavab verir və sonra daxil olan zəngləri qeydiyyatın gəldiyi yerə göndərir — routerdəki həmin "deşikdən". Buna görə portları yönləndirmək lazım deyil: qapını telefonun özü açıb.
  3. Səsi (RTP) də telefonun özü göndərməyə başlayır, ATS isə səsi onun gəldiyi ünvana və porta cavab olaraq göndərir.

Buradan iki şərt çıxır ki, onlarsız əlaqə pozulur: router SIP paketlərinin məzmununu yenidən yazmamalıdır (bunu SIP ALG edir) və zənglər arasında telefon sussarkən "deşiyi" yaddaşdan çıxarmamalıdır (bu keep-alive-dir). Hər ikisi aşağıda izah olunub.

Şəbəkə administratoru üçün: ATS NAT ilə özü nə edir

ATS tərəfində bütün daxili nömrələr üçün aktivdir (shared/sip/advanced-options.json, nat qrupu):

  • force_rport — cavablar Via başlığında yazılana deyil, sorğunun gəldiyi ünvana və porta göndərilir (RFC 3581);
  • rewrite_contact — ATS telefonu Contact başlığındakı 192.168.x.x özəl ünvanı ilə deyil, qeydiyyat mənbəyinin real xarici ünvanı ilə yadda saxlayır;
  • rtp_symmetric — səs SDP-dəki ünvana deyil, telefondan gəldiyi yerə göndərilir (symmetric RTP);
  • direct_media=no — səs həmişə ATS-dən keçir, hətta bir müəssisənin iki telefonu arasında belə; telefonlar heç vaxt birbaşa bir-birinə qoşulmağa çalışmır.

Buna görə telefon üçün STUN, TURN və ICE lazım deyil, müəssisə üçün isə statik xarici IP lazım deyil. Telefon qeydiyyatı 60–3600 saniyə üçün istəyə bilər (60-dan az olduqda 423 Interval Too Brief rədd cavabı verilir, standart olaraq 120 saniyə); ATS hər qeydiyyatdan keçmiş aparatı 60 saniyədə bir OPTIONS sorğusu ilə yoxlayır.

Şəbəkə administratoru üçün portlar#

Qayda birdir: ATS ünvanına gedən çıxış trafikinə və ona verilən cavablara icazə verin (adi "stateful" firewall bunu özü edir). Daxil olan qaydalar və port yönləndirməsi lazım deyil.

Nə ATS tərəfində protokol və port Müəssisədən istiqamət
Qeydiyyat və zənglər (SIP) UDP 5060; TCP 5060 — telefon TCP-yə keçirilibsə ATS ünvanına çıxış
Səs (RTP) UDP 10000–20000 (ümumi kontur 10000–10200 istifadə edir, ayrılmış maşın — bütün 10000–20000 diapazonunu) ATS ünvanına çıxış
Adlar (DNS) UDP/TCP 53 provayderin DNS serverinə və ya sizin serverinizə
Vaxt (NTP) UDP 123 vaxt serverlərinə — əks halda zəng tarixçəsində vaxt səhv olacaq

ATS ünvanı IP deyil, addır: o, "Daxili nömrənin məlumatları" pəncərəsində göstərilir (ümumi konturda sip.<sizin domen> və ya ayrılmış maşınınızın adı). Qaydalara IP-ni "yaddaşdan" yazmayın və bu səhifədən götürməyin — burada o, xüsusi olaraq yoxdur.

Firewall üçün təfərrüatlar
  • Telefonun lokal portları (SIP və RTP-ni hansı portdan göndərdiyi) hər markada fərqlidir — çıxış trafikini mənbə porta görə filtrləmək lazım deyil, təyinat ünvanına və porta görə filtrləyin.
  • ATS tərəfində bir söhbət üçün iki port: RTP cüt portu tutur, RTCP (keyfiyyət hesabatları) — qonşu tək portu. Bu, ATS-in daxili işidir, amma diapazonun niyə geniş olduğunu izah edir.
  • Firewall IP ünvanı tələb edirsə, onu adla əldə edin (nslookup <SIP server>). Ayrılmış maşının IP-si statikdir; ümumi kontur üçün adla və ya ona gedən bütün çıxış UDP trafikinə icazə vermək daha etibarlıdır.
  • TCP 5061 (TLS üzərindən SIP) ayrılmış maşında şifrələnmiş siqnalizasiya üçün açıqdır. Telefona o, yalnız məlumat pəncərəsində transport TLS olduqda lazımdır; standart olaraq orada UDP-dir.
  • Səsin şifrələnməsi (SRTP) yoxdur — firewallda "VoIP inspeksiyası" SRTP tələb edirsə, ATS ünvanı üçün onu söndürün.

SIP ALG — routerdə söndürün#

Bu nədir. SIP ALG (Application Layer Gateway; müxtəlif markalarda — “SIP Helper”, “SIP Passthrough”, “SIP üçün ALG”) — telefoniyaya “kömək edən” router funksiyasıdır: SIP paketlərinin içinə girir və onlardakı ünvanları yenidən yazır. Bu, NAT arxasında işləməyi bacarmayan köhnə telefonlar üçün düşünülüb. Bizim ATS bunu özü bacarır (yuxarıdakı bloka baxın) və router öz “köməyi” ilə yalnız mane olur.

Necə pozur. O, tez-tez səhv və ya paketlərin yalnız yarısını yenidən yazır. Tipik əlamətlər:

  • zəng cavabdan sonra düz ~30 saniyə ərzində qırılır — cavab təsdiqi (ACK) yanlış yerə gedib və tərəflərdən biri taymerlə dəstəyi qoyur;
  • yalnız bir tərəf eşidilir və ya səs heç yoxdur — səs axınının təsvirində ünvan dəyişdirilib;
  • telefon həm qeydiyyatdan keçir, həm keçmir, gələn zənglər hər dəfə gəlmir.

Bu pozulmaların mexanikası “Zəng qırılır” və “Səs yoxdur, bir tərəfə eşidilir” səhifələrində ətraflı izah olunur. Burada — harada söndürmək.

Marka Harada söndürmək Zavod vəziyyəti
Keenetic (və Netcraze) Sistemin ümumi parametrləri → Komponent dəstini dəyişdirin → “SIP üçün tətbiq səviyyəsi şlüzü (ALG)” işarəsini götürün → Yeniləyin. Keenetic-də SIP ALG qeyd işarəsi deyil, sistemin ayrıca komponentidir: onu silirlər. Routerə internet lazımdır, o, sistemi son versiyaya yeniləyəcək və özü yenidən başlayacaq — sakit vaxtda edin sənədlərdə göstərilməyib
MikroTik (RouterOS) NAT köməkçiləri menyusu /ip firewall service-port → sip qeydi → söndürün: /ip firewall service-port disable sip sənədlərdə göstərilməyib
TP-Link Archer (Wi-Fi 6) Advanced → Security → ALG → SIP ALG-ı söndürün sənədlərdə göstərilməyib
TP-Link xDSL və LTE modemləri (Archer VR/VX/MR, TD-W) Advanced → NAT Forwarding → ALG → SIP ALG-ı söndürün sənədlərdə göstərilməyib
TP-Link Deco Deco tətbiqi → More → Advanced → NAT Forwarding → SIP ALG → söndürün sənədlərdə göstərilməyib
D-Link DIR (rus dilli proshivka) Əlavə → ALG/Passthrough → SIP açarını sola → Tətbiq et sənədlərdə göstərilməyib
D-Link DIR (ingilis dilli proshivka) Advanced → Firewall → Advanced Settings… → SIP → söndürün sənədlərdə göstərilməyib
Zyxel VMG/XMG (provayder modemləri) Network Setting → NAT → ALG → SIP ALG-ı söndürün sənədlərdə göstərilməyib
ASUS WAN → NAT Passthrough → SIP Passthrough → Disable → Apply (ASUS-da SIP ALG SIP Passthrough adlanır ⚠️ verify) aktivdir
NETGEAR (Nighthawk, Orbi RBR50/40/20) ADVANCED → Setup → WAN Setup → Disable SIP ALG işarəsini qoyun → Apply aktivdir
DrayTek Vigor NAT → ALG → Enable SIP/RTSP ALG işarəsini götürün (3.8.5-dən proshivkalar); konsolda — sys sip_alg 0 söndürülüb
AVM FRITZ!Box AVM sənədlərində SIP ALG üçün ayrıca söndürmə açarı yoxdur. Lakin xarici ATS üçün müdafiəni götürmək lazımdır: Telefonie → Eigene Rufnummern → Anschlusseinstellungen → “Nutzung von Internettelefonie aus dem Heimnetz unterbinden” (ev şəbəkəsindən internet telefoniyasının qadağan edilməsi) işarəsini götürün — əks halda FRITZ!Box telefonları bizim ATS-ə buraxmaz —
Ubiquiti UniFi (Cloud Gateway) heç nə etmək lazım deyil: Ubiquiti sənədlərinə görə UniFi şlüzləri SIP ALG tətbiq etmir. Qarşısındakı provayder routerini yoxlayın ALG yoxdur
Tenda Tenda ev Wi-Fi routerlərinin təlimatlarında SIP ALG bəndi yoxdur. Tenda DSL modemlərində: Advance → Services → ALG → SIP işarəsini götürün —
Huawei, ZTE (provayderlərin optik terminalları: HG8245H, HG8145V, F660, F670L…) istehsalçının açıq sənədlərində yol yoxdur, menyu adətən provayder tərəfindən kəsilib — provayderdən soruşun —
Sagemcom, Technicolor, AirTies (provayder qutuları) istehsalçı sənədlərində bənd yoxdur — provayderdən soruşun —
Xiaomi / Redmi istehsalçı sənədlərində bənd yoxdur — *43 və birdən çox dəqiqəlik zənglə yoxlayın —

“Zavod vəziyyəti: sənədlərdə göstərilməyib” o deməkdir ki, istehsalçı ALG-ın ilkin olaraq aktiv olub-olmadığını yazmır — girib baxın. Yollar istehsalçıların rəsmi təlimatlarından götürülüb (siyahı — “Mənbələr” bölməsində); başqa proshivkada bəndlərin adları bir qədər fərqli ola bilər.

Şəbəkə administratoru üçün: biznes şlüzləri
  • TP-Link Omada (öz veb-interfeysi olan şlüz): Transmission → NAT → ALG — SIP işarəsini götürün.
  • Zyxel ATP/USG (ZLD): Configuration → Network → ALG — Enable SIP ALG (və Enable SIP Transformations) işarəsini götürün.
  • Fortinet FortiGate: zavoddan SIP-i ALG emal edir (default-voip-alg-mode proxy-based) və sip session-helper aktivdir (adətən № 13). Yalnız konsolda söndürülür: config system session-helper → delete 13 → end; sonra config system settings → set default-voip-alg-mode kernel-helper-based → end; siyasətdə VoIP profili olmamalıdır. Yoxlama — diagnose sys session list | grep sip.
  • MikroTik: service-port-da SIP qeydinin sip-direct-media (ilkin olaraq yes) və sip-timeout (1 saat) parametrləri var — köməkçi söndürüldükdə onlar işləmir.
  • OpenWrt: SIP köməkçisi kmod-nf-nathelper-extra paketindədir; paket yoxdursa, ALG də yoxdur. Zonalar üzrə köməkçiləri auto_helper firewal parametri aktivləşdirir.

Router provayderindirsə (optik terminal, internet provayderindən “qutu”) və bənd görünmürsə — menyu adətən kəsilib. Provayderə zəng edin və xahiş edin: “routerimdə SIP ALG-ı söndürün” və ya arxasında öz routeriniz dayanırsa, “terminalı körpü (bridge) rejiminə keçirin”.

Söndürdükdən sonra routeri və telefonları yenidən başladın (köhnə NAT qeydləri yenidən başladılana və ya taymer bitənə qədər qalır), sonra *43 yığın.

NAT, ikiqat NAT və keep-alive#

Keep-alive. Router telefon üçün "deşiyi" o vaxta qədər yadda saxlayır ki, oradan nəsə keçir. Əgər telefon routerdəki UDP taym-autundan uzun müddət sussarsa, qeyd silinir — və daxil olan zəng telefona çatmır, halbuki admin panelində hələ bir neçə dəqiqə yaşıl nöqtə yanır ("gedən zənglər işləyir, gələnlər yox"). Linux routerlərində (bir çox ev və provayder modelləri onun üzərində işləyir) standart taym-aut birtərəfli UDP axınları üçün 30 saniyə, cavablı axınlar üçün isə 120 saniyədir; MikroTik-də — 30 saniyə və 3 dəqiqə.

Buna görə:

  • telefonda belə bir bənd varsa, NAT keep-alive-i (həmçinin "NAT Keep-alive", "Keep Alive Interval", "UDP keep-alive") 15–30 saniyə intervalı ilə aktivləşdirin;
  • ya da telefonu TCP-yə keçirin — TCP bağlantısını routerlər qat-qat uzun saxlayır (bizim ATS eyni 5060 portunda TCP qəbul edir);
  • ATS öz tərəfindən hər telefonu 60 saniyədə bir yoxlayır — bu kömək edir, amma taym-autu 30 saniyə olan routerdə tək bunun özü azdır.

İkiqat NAT — provayderin routeri və ya optik terminal arxasında öz routeriniz dayandıqda və hər ikisi NAT edir. Bizim ATS yalnız ən xarici ünvanı görür və belə də işləyir, amma: SIP ALG hər iki cihazda söndürülməlidir, keep-alive isə iki taym-autdan qısa olanına sığmalıdır. Ən yaxşı variant — provayder cihazını körpü (bridge) rejiminə keçirmək ki, NAT bir olsun.

Mobil internet və provayderin "boz" IP-si (CGNAT) — bu da həmin ikiqat NAT-dır, sadəcə xarici səviyyə operatordadır və onu konfiqurasiya etmək mümkün deyil. İşləyir, amma keep-alive xüsusilə vacibdir: operatorlarda taym-autlar qısa olur.

Şəbəkə administratoru üçün: taym-autlar və yoxlama
  • Linux routerləri (OpenWrt və bir çox ev və provayder modellərinin proshivkaları): nf_conntrack_udp_timeout = 30 san, nf_conntrack_udp_timeout_stream = 120 san — Linux nüvəsinin sənədləri. MikroTik: /ip firewall connection tracking → udp-timeout = 30 san, udp-stream-timeout = 3 dəq. Telefonlar keep-alive olmadan işləyirsə, UDP taym-autunu 180 saniyəyə qaldırın.
  • Köhnəlmiş NAT qeydinin əlaməti: gedən zənglər həmişə işləyir, gələnlər bir neçə dəqiqəlik fasilədən sonra gəlməyi dayandırır və gedən zəngdən dərhal sonra "canlanır".
  • Əksini — telefona doğru yolu — admin panelindən yoxlamaq olar: aparatın kartı → "Yoxlama" sekmesi → "Aparata zəng et" (bax: icmal, "Rabitə keyfiyyətinin yoxlanması").

Kabel, Wi-Fi, PoE, VLAN və QoS#

  • Kabel Wi-Fi-dan yaxşıdır. Masaüstü telefonu kabel ilə qoşun. Wi-Fi gecikmə və itki əlavə edir, xüsusən qonaqların şəbəkəni böldüyü zalda; giriş nöqtələri arasında keçid zamanı söhbət kəsilə bilər.
  • Qonaq şəbəkəsi telefonlar üçün deyil. Orada adətən klient izolyasiyası aktivdir (cihazlar bir-birini görmür — kompüter telefonun veb-interfeysini aça bilmir) və bəzən telefonun keçə bilmədiyi giriş səhifəsi ("captive portal") olur.
  • Zalda qaçmaq üçün — DECT, Wi-Fi telefon deyil. DECT boruları öz radiosu ilə işləyir, Wi-Fi-dan asılı deyil və şarjı daha uzun saxlayır.
  • PoE ilə qidalanma. Əksər ofis telefonları PoE 802.3af standartı ilə kommutatordan qidalanır — ayrı qidalanma bloku lazım deyil. Kommutator PoE-sizdirsə, qidalanma bloku çox vaxt ayrıca satılır. Videotelefonlar və genişləndirmə modullu aparatlar üçün PoE+ (802.3at) lazım ola bilər.
  • Smartfondakı softfon Wi-Fi-dan mobil şəbəkəyə keçid zamanı qeydiyyatı itirir — bax: "Softfonlar".
Şəbəkə administratoru üçün: səs üçün VLAN və QoS

VLAN. İdarəolunan kommutatoru olan müəssisədə telefonları ayrı səs VLAN-ına çıxarmaq rahatdır: qonaq və xidməti trafik səsə mane olmur, telefonlar qonaqlara görünmür. Telefon VLAN nömrəsini əl ilə (öz şəbəkə parametrlərində), kommutatordan LLDP-MED ilə və ya DHCP opsiyası ilə alır — markanızın səhifəsinə baxın. Telefonun PC portuna qoşulmuş kompüter adi şəbəkədə qalır. ATS üçün VLAN heç nəyi dəyişmir: telefon yenə də routerin NAT-ından keçərək xaricə çıxır.

QoS. Səs üçün qalın kanal deyil, göndərmə növbəsində prioritet lazımdır: kimsə kameralardan video və ya buluda backup yükləyəndə səs paketləri fayllarla eyni növbədə dayanır — "robot" və gecikmə buradan yaranır. Nə etmək olar:

  • routerdə prioritizasiyanı (QoS / SQM / Smart Queue / "Zolağın idarə edilməsi") aktivləşdirin və ən yüksək prioriteti telefonların IP ünvanlarına və ya səs VLAN-ına verin;
  • "ağır" cihazlar (kameralar, NAS) üçün zolağı kanalın real sürətindən bir az aşağı məhdudlaşdırın — o zaman növbə dolu olmaz;
  • telefonlar adətən səsi özləri DSCP 46 (EF), siqnalizasiyanı isə 24–26 (CS3/AF31) kodu ilə işarələyir; router bu işarəyə görə prioritet verə bilər. İnternetdə, routerinizdən kənarda DSCP işarələri adətən gözlənilmir — buna görə idarə etmək lazım olan məhz öz göndərmə zolağınızdır.

Nə qədər internet lazımdır#

Bizim ATS vasitəsilə bir söhbət təxminən hər istiqamətə 87 kbit/s tutur — G.711 (A-law/µ-law) və G.722 kodekləri üçün eyni. Ehtiyatla hər söhbət üçün 100 kbit/s nəzərdə tutun — həm qəbul, həm də ötürmə üçün.

Eyni vaxtda danışanlar Ötürmə və qəbul üçün lazım (hər biri)
1 telefon 0,1 Mbit/s
2 0,2 Mbit/s
4 0,4 Mbit/s
8 0,8 Mbit/s
10 1 Mbit/s
20 2 Mbit/s

Çoxlarının ilişdiyi iki dəqiqləşdirmə:

  • Müəssisə daxilində iki telefonun söhbəti internet üzərindən iki axındır, sıfır deyil: səs həmişə ATS vasitəsilə gedir (hər telefon — ATS-ə və geri). Eyni vaxtda danışan telefonları sayın, zəngləri yox.
  • Dar boğaz — ötürmədir. ADSL, mobil internet və bir çox planda ötürmə sürəti qəbuldan dəfələrlə azdır. Əgər ötürmə kanalı kameralar, bulud ehtiyat nüsxəsi və ya video yükləmə ilə məşğuldursa, «test üzrə sürət yaxşıdır» olsa da, səs qırılmağa başlayacaq.

Keyfiyyət sürətdən vacibdir. Normal söhbət üçün lazımdır:

Göstərici Yaxşı Pis eşidilir
Paket itkisi 1 %-ə qədər 3 %-dən çox — «köpüklənir», hecalar itir
Citter (gecikmə yayılması) 30 ms-ə qədər 50 ms-dən çox — səs qırılır
Gediş-gəliş gecikməsi 150 ms-ə qədər 300 ms-dən çox — həmsöhbətlər bir-birinin sözünü kəsir

Bu rəqəmləri ATS hər *43 yoxlaması üzrə zəng jurnalında göstərir.

Mobil internet. Söhbət hər istiqamətə təxminən dəqiqədə 0,6 MB, yəni cəmi təxminən dəqiqədə 1,2 MB, ya da söhbətin saatda təxminən 72 MB-ı sərf edir.

Necə hesablanıb

Bizim ATS-in kodekləri — G.711 (PCMA/PCMU) və G.722 — hər ikisi 64 kbit/s səs ötürür. Telefon hər 20 ms-də paket göndərir (ptime 20 ms — bu kodeklər üçün standart), yəni saniyədə 50 paket.

  • Paketin faydalı yükü: 64 000 bit/s × 0,02 s = 1280 bit = 160 bayt.
  • Başlıqlar: RTP 12 + UDP 8 + IPv4 20 = 40 bayt → IP səviyyəsində paket — 200 bayt.
  • IP səviyyəsində: 200 bayt × 8 × 50 paket/s = 80 kbit/s.
  • Ethernet kabelində kadr başlığının daha 18 baytı əlavə olunur: 218 bayt × 8 × 50 = 87,2 kbit/s — «təxminən 87» budur.
  • RTCP (keyfiyyət hesabatları, bir neçə saniyədən bir) kbit/s-in paylarını əlavə edir — əhəmiyyətsiz. Provayderdə PPPoE hər paketə 8 bayt əlavə edir (+3,2 kbit/s).

Formula: zolaq = (yük + başlıqlar) × 8 × (1000 / ptime); G.711 və G.722 üçün 20 ms-də: (160 + 40 + 18) × 8 × 50 = 87 200 bit/s.

Trafik: 80 kbit/s (mobil operatorun hesabladığı kimi IP səviyyəsində) = 10 000 bayt/s × 60 = 600 000 bayt ≈ dəqiqədə 0,6 MB bir istiqamətə; ×2 istiqamət = 1,2 MB/dəq; ×60 dəqiqə = 72 MB/saat.

Şəbəkəni necə yoxlamaq olar#

  1. *43 exo-testi sual doğuran telefondan: səs siqnalı → öz səsiniz. Dörd nəticənin necə oxunması (səssiz siqnal, sükut, qırıq-qırıq) icmalda: «Rabitə keyfiyyətinin yoxlanması». Ən azı 10 saniyə danışın — o zaman zəng jurnalında itkilər, citters və gecikmə görünəcək.
  2. ATS-dən aparata zəng (aparatın kartı → «Yoxlama» → «Aparata zəng et») əks yolu — daxil olan zənglərin gəldiyi həmin router-dəki «deşiyi» yoxlayır.
  3. Eyni yoxlama başqa şəbəkədən (mobil internetdən telefon və ya softfon) müəssisənin şəbəkəsinin günahkar olub-olmadığını tez cavablandırır.

Əgər nəsə qaydasında deyilsə — simptomlara görə təhlil:

Təhlükəsizlik#

  • Telefonu, ATA-nı və ya şlüzü birbaşa internetə çıxarmayın: ona 5060-ı yönləndirməyin, onu DMZ-ə qoymayın və ona «ağ» IP verməyin. İnterneti gecə-gündüz robotlar skan edir — açıq aparat gecələr «100» və ya «1000» kimi nömrələrdən zəng etməyə başlayır, ən pis halda isə ondan ödənişli zənglər üçün istifadə edilir. Bizim sxemdə yönləndirmə heç lazım deyil.
  • Telefonun veb-interfeysinin zavod parolunu dəyişin (admin/admin və buna bənzərlər) — əks halda müəssisənin şəbəkəsindəki hər kəs, o cümlədən izolyasiyasız qonaq Wi-Fi, parametrləri aça və hesab məlumatlarını oxuya bilər.
  • Əgər telefonda «SIP-i yalnız serverdən/proksidən qəbul et» (Allow SIP from proxy only, Accept SIP from registrar only) bəndi varsa — onu işə salın.
  • Telefonların və router-in proqram təminatını istehsalçının rəsmi mənbələrindən yeniləyin.

Tez-tez verilən suallar#

Müəssisə üçün statik (“ağ”) IP ünvanı lazımdır?#

Xeyr. Telefon özü ATS-ə qoşulur və ATS onu faktiki xarici ünvana görə yadda saxlayır, hansı olursa olsun. Provayderin “boz” IP-si ilə də, mobil internet vasitəsilə də işləyir.

Routerdə 5060 və 10000–20000 portlarını yönləndirmək lazımdır?#

Xeyr, və cəhd etmək də lazım deyil: 5060-ı telefona yönləndirmək onu internetdən gələn skanerlər üçün görünən edir. Routerin gedən trafiki buraxması kifayətdir (zavod ayarlarında belədir).

Routerimdə SIP ALG tapmadım. Nə etməliyəm?#

NAT, “Firewall”, “Təhlükəsizlik”, “WAN”, “Komponentlər” bölmələrinə baxın. Bənd yoxdursa — ola bilsin ki, modeldə ümumiyyətlə ALG yoxdur; *43-ı və bir dəqiqədən uzun zənglə yoxlayın. Əgər zənglər 30 saniyədən sonra kəsilirsə və router provayderindirsə — provayderdən SIP ALG-ı söndürməyi və ya cihazı körpü rejiminə keçirməyi xahiş edin.

Zənglər telefon işə salındıqdan sonra yalnız ilk dəqiqələrdə gəlir#

Routerdəki NAT qeydinin köhnəlməsinin klassik əlamətidir: telefon UDP taym-autundan uzun müddət sussuz qalır və router gələn zəngləri hara ötürəcəyini unudur. Telefonda NAT keep-alive-ı 15–30 saniyəyə qoşun və ya transportu TCP-yə keçirin. Ətraflı — “Zəng kəsilir” və “NAT, ikiqat NAT və keep-alive” bölməsi.

SIM kartlı mobil router bizə kifayət edərmi?#

1–3 eyni vaxtlı söhbət üçün — adətən bəli: hər istiqamətdə hər söhbət üçün təxminən 0,1 Mbit/s lazımdır. Zəif yer — qeyri-sabitlikdir: itkilər 3 %-dən çox və gecikmə 300 ms-dən çox olarsa, söhbət narahat olacaq. Pik saatda *43-ı yoxlayın və zəng jurnalındakı rəqəmlərə baxın.

Telefonları qonaq Wi-Fi-na qoşa bilərikmi?#

Yaxşısı yox. Qonaq şəbəkəsində tez-tez müştəri izolyasiyası və giriş səhifəsi aktiv olur, kanalı isə qonaqlar öz videoları ilə bölüşür — səs ən yüklü saatda kəsilməyə başlayacaq. Telefonlar üçün xidməti şəbəkə və ya VLAN ayırın.

Əlaqəli bölmələr#

Mənbələr#

Was this article helpful?
Network, softphones & reset
Qonaq menusunun demosu Pulsuz başlayın