Die Architektur

Softswitch
In herkömmlichen, leitungsbasierten Netzwerken sind Hardware und Software voneinander abhängig. Ein "Softswitch" entkoppelt die zugrunde liegende Hardware von der reinen Vermittlungssoftware. Die Softswitch-Architektur ist nahezu unbegrenzt skalierbar, da ihre Leistung nur durch die verfügbare Hardware und die Erreichbarkeit weiterer Komponenten wie Gateways und Applikationen begrenzt wird.

Nicht-proprietäres Betriebssystem
Die Systemsoftware läuft unter Linux. In Verbindung mit Cluster Control Software werden alle Teile des Systems redundant betrieben.

Resilient Telco Platform RTP
Fehlertolerante Plattform für dezentrale Datenverarbeitung (Distributed Computing), als zugrunde liegende Middleware für das System. Die RTP stellt Dienste bereit, die die Implementierung von Anwendungen mit Daten-Resilienz und Standorttransparenz ermöglichen. Im Falle eines Systemfehlers ermöglicht es die RTP der HiPath 8000, eine Systemumschaltung durchzuführen, wobei alle aktiven Anrufe beibehalten werden und keine Gebührendatensätze verloren gehen. Dies ist möglich, weil die HiPath 8000 mit redundanten Hardwareknoten im Active/Active-Modus statt im Active/Standby-Modus arbeitet.

Stabile Server Plattform
Die HiPath 8000 Software läuft auf hoch zuverlässigen, fehlertoleranten IT-Standardservern; die einzigartige Software-Architektur bietet Ausfallsicherheit auf Carrier-Niveau.

Skalierbarkeit
HiPath 8000 ist extrem skalierbar: nach oben bis zu 100.000 Nutzern je Knoten (praktisch unbegrenzt viele im Netzwerk) und nach unten bis zu nur 300 Nutzern. Dabei bietet HiPath 8000 über den gesamten Bereich dieselben Netzwerkfähigkeiten sowie dieselben Funktionsleistungen für Anwender.

Media Server
HiPath 8000 spielt Signaltöne und Ansagen über Media Server ein, die für große Systeme extern angelegt werden können und für Systeme mit 300-5.000 Nutzern als integrierter Media Server möglich sind. Externe Media Server können auch weitere Applikationen bieten, beispielsweise für Messaging und Conferencing. Da der integrierte Media Server und die HiPath 8000 Software auf demselben Server laufen, stellt er eine sehr günstige Lösung für Systeme mit 300-5.000 Nutzern dar.

Offene Applikations-Schnittstellen
Die offenen Schnittstellen,namentlich SIP und SIP-Q, erleichtern die Implementierung von Applikationen. Dies bedeutet einen hohen Flexibilitätsgewinn für die Konzeption eines Netzwerks, das ideal an die Bedürfnisse des Unternehmens angepasst ist. Durch den Einsatz offener Schnittstellen unterstützt Siemens Applikationen von HiPath Partnern und weiteren Herstellern (z.B. ACD-Systeme).

Session Initiation Protocol (SIP)
Das Session Initiation Protocol (SIP) ist ein Netzprotokoll zum Aufbau von Kommunikationsverbindungen aller Art. Dabei können alle möglichen Kommunikationsgeräte wie Telefone, Computer und PDA einbezogen werden und gleichzeitig ganz unterschiedliche Medien wie Sprache und Video zum Einsatz kommen. Neben Applikationen für Telephonie und Video-Conferencing, Instant Messaging und Presence ist auch Mobility ein herausragendes Anwendungsfeld.

Einsatz und Migration
HiPath 8000 kann entweder als Overlay-Network zum Einsatz kommen, was die reibungslose Einbindung bestehender Teilnehmer erlaubt, oder als vollständiger Ersatz herkömmlicher Telefonanlagen. Das globale Lizenzmodell vereinfacht den Einsatz und minimiert die Kosten. Die Weiternutzung bestehender Siemens-Systeme als Survivable Media Gateways bedeutet aktiven Investitionsschutz.


Funktionen der HiPath 8000

Telefoniefunktionen
Nutzern der HiPath 8000 steht die gesamte Bandbreite moderner Telefoniefunktionen zur Verfügung, darunter:

• Makeln
• Automatischer Rückruf
• Selektive Anrufweiterleitung
• Unified Messaging
• und zahlreiche weitere Funktionen

Gruppen- und Nutzerfunktionen
Zahlreiche Funktionen erleichtern die flexible Zusammenarbeit von Teams, darunter:

• Authorization Codes: Ermöglichen sicheren Zugang in Arbeitsgruppen

• Call Transfer Security: Verhindert Weiterleitung an ungültige Anschlüsse

• Hot Desking: Persönliche Einstellungen können per Einloggen an jedem kompatible Endgerät im Netz aufgerufen werden

Web Services Architektur

• Integration in Web-basierte Nutzer-Interfaces

• Endnutzer haben flexiblen Zugang zu persönlichen Einstellungen

• Nahtlose Integration in andere Web-basierte Applikationen sowie die Integration in Web-basierte Managementsysteme wird ermöglicht.

Data Center Integration

• Die IT-Abteilung kann ein maßgeschneidertes Data Center installieren und betreiben.

• Der weltweite Zugriff auf das Data Center erleichtert die Administration.

Unified Communications Platform

• Alle Kommunikationsmedien sind zu jeder Zeit von jedem Ort und über jedes Netz abrufbar

Mobility

• Mehr Flexibilität und Komfort für Mitarbeiter

• Unternehmensweite Präsenz-Tools und weitere Applikationen können von jedem Ort aus genutzt werden.

Sicherheit & Zuverlässigkeit

Ausfallsicherheit auf Carrier-Niveau
Aufgrund der besonderen Architektur von HiPath 8000 kann keine Einzelkomponente einen Komplettausfall herbeiführen. Dadurch liegt die Ausfallsicherheit nachweislich bei 99.999%. Sollte eine HiPath 8000 wider Erwarten komplett ausfallen, so greifen die Sicherheitsmaßnahmen:

• Survivable Media Gateways (SMG) sichern den Zugang zum öffentlichen Netz (PSTN), unterstützen diverse Vermittlungsprotokolle, halten laufende Anrufe aufrecht und ermöglichen Teilnehmer-zu-Teilnehmer-Anrufe

• Das HiPath 8000 Edge-System ist ein selbständiges Mini-HiPath-System, das alle Softswitch-Funktionen zur Anrufsteuerung bietet und bis zur Wiedereingliederung der HiPath 8000 den ununterbrochenen Betrieb gewährleistet.

IPSec Baseline Enhancements
IPsec (IP security) ist ein Verschlüsselungs- und Authentifizierungsstandard für sichere IP-Kommunikation. HiPath 8000 nutzt zusätzlich IPSec/IKE (Internet Key Exchange) zur Sicherung der Schnittstellen.

Schutz vor Denial of Service (DoS) Attacken
Um die Auswirkungen von DoS-Attacken zu begrenzen, beobachtet das IDS (Intrusion Detection System) die ein- und ausgehenden Datenpakete im Vergleich zum normalen Datenverkehr. Überschreiten die eingehenden Anfragen von einer IP-Adresse eine vorgegebene Schwelle, so wird der gesamte Verkehr von dieser IP-Adresse vorübergehend blockiert.

Konten- und Passwortsicherheit
Erweiterte Gestaltungsmöglichkeiten für Passwortregeln und Konten-Policies.