Безопасность
MCD предлагает широкий спектр функций телефонии, обработки вызовов и сетевых возможностей для пользователей в масштабе всей организации. Механизм безопасности, заложенный в самой архитектуре MCD, гарантирует защиту любых данных, исходящих из системы, каждого обмена данными с пользователем и всех функций администрирования.
Защита передачи данных
MCD обеспечивает безопасную передачу данных путем шифрования каналов и маршрутов сигнализации для всех IP-телефонов Mitel. Для этого используется защищенный протокол реального времени (RTP) с применением 128-разрядного расширенного стандарта шифрования.
Mitel шифрует мидиа каналы, связывающие различные MCD с использованием протокола SSL (secure socket layer). IP-телефоны могут посылать и принимать голосовой трафик только при получении команд от платформы MCD, отправляемых в зашифрованном потоке управления вызовами.
Защищенные интерфейсы управления:
Инструменты управления MCD используют протокол SSL для шифрования информации и требуют ввода учетных данных для доступа к системе. Наличие нескольких уровне управления доступом позволяет обеспечить распределение обязанностей между пользователями. Доступ к интерфейсу прикладного программирования Mitel MiXML API также осуществляется по протоколу SSL, при этом для обеспечения безопасной работы приложений, подключающихся к системе, используется механизм на основе сертификатов. Точка доступа для управления обеспечивает защищенное дистанционное администрирование через VPN или коммутируемый канал.
Безопасность удаленных вызовов через систему IP-телефонии: Шлюз Mitel Teleworker Solution, установленный в демилитаризованной зоне (DMZ) локальной сети, реализует функции шифрования SRTP для обеспечения конфиденциальности вызовов через Интернет, совершаемых удаленными работниками. Данный шлюз использует протокол SSL для защиты сигнализации управления вызовами. Это позволяет предотвратить прослушивание вызовов удаленных работников Mitel, совершаемых по сети Интернет и защитить сигнализацию управления вызовами от слежения или несанкционированных изменений.
Цифровые сертификаты: Несанкционированное прослушивание, хотя и не вызывает перебои в обслуживании, может привести к утрате доверия между вызывающим и вызываемым абонентами. В случае IP-телефонии пакеты передаются по сети IP, что повышает риск прослушивания со стороны злоумышленников. Mitel предлагает использовать механизм шифрования с открытым ключом с использованием строгой аутентификации на основе цифровых сертификатов, выпущенных надежным центром сертификации. Шифрование пользовательских сертификатов осуществляется с использованием секретного ключа центра сертификации. Дешифровать их можно только с помощью этого ключа. В отсутствие ключа дешифрации злоумышленник не сможет изменить или испортить передаваемые данные.
Предотвращение несанкционированного доступа к междугородной связи: Комплексные инструменты контроля за использованием междугородной связи являются составной частью системы управления вызовами MCD. Они позволяют ограничить доступ пользователей к маршрутам, идущим через определенные соединительные линии, и определенным внешним абонентским номерам. Они реализуют функции классов ограничения (Class of Restriction, COR) и классов обслуживания (Class of Service, COS), которые существенно снижают риски нарушений при использовании междугородной связи.
Надежность и отказоустойчивость системы
Вместо использования дорогостоящего отказоустойчивого аппаратного обеспечения для борьбы с временными, редко встречающимися системными сбоями механизм отказоустойчивости Mitel эффективно использует имеющуюся емкость системы. MCD позволяет повысить надежность связи благодаря слежению за текущими вызовами, обработке новых входящих и исходящих вызовов и обеспечению непрерывности предоставления услуг голосовой почты даже в случае отказа одного из контроллеров или сети. Использование распределенных ресурсов обеспечивает возможность применения методов автоматического устранения проблем за счет поиска новых маршрутов и использования резервных каналов связи между контроллерами. Наше решение гарантирует отсутствие критичных элементов, отказ которых приводит к отказу всей системы, и оптимизирует использование аппаратных ресурсов.
Отказоустойчивость устройств: IP-устройство можно запрограммировать таким образом, чтобы при потере связи с основным контроллером оно автоматически регистрировалось на резервном контроллере для получения услуг управления вызовами и маршрутизации. Потеря связи с основным контроллером может произойти из-за сетевого сбоя или проблем в работе самого контроллера. После восстановления работоспособности основного контроллера (или устранения сетевых проблем) резервный контроллер перенаправит IP-устройство обратно на основной контроллер. Возможность перевода услуги телефонии между основным и резервным контроллерами, а также сохранение текущих вызовов значительно минимизируют эффект от системных сбоев для пользователей.
Обеспечение непрерывности бизнеса: Распределенная архитектура решения Mitel позволяет разместить контроллер 3300 ICP на удаленной площадке как часть плана восстановления после аварий или обеспечения непрерывности бизнеса. Удаленный контроллер 3300 ICP можно запрограммировать на предоставление услуг телефонии в случае недоступности основной площадки. Данный контроллер можно синхронизировать с основным контроллером с помощью сервиса синхронизации системных данных.
Кроме того, Mitel предлагает простое в развертывании решение Mitel Border Gateway (MBG) для удаленных работников. С помощью этого решения сотрудники, работающие дистанционно, могут получить доступ к функиям офисных телефонов.
Резервирование
Контроллер 3300 ICP MXe поддерживает резервирование жестких дисков, зеркалирование дисков и резервирование блоков питания. Для этой цели можно использовать опциональный контроллер RAID и два жестких диска, а также опциональный блок питания.
|
