實現ip軟交換網絡的可運營和可管理，必須解決好VoIP軟交換網絡的用戶管理和控制。這里所指的VoIP軟交換用戶是一個抽象概念，它是針對VoIP軟交換網絡接人設備而言的，主要包括網關設備（如中繼網關、信令網關、接入網關等）以及用戶接人／終端設備（如IAD、IP智能終端、多媒體軟終端等）。

VoIP軟交換網絡的用戶管理涉及到多方面內容，包括用戶業務注冊、管理維護、基本信息和安全保護等。一項完善的用戶管理方案不僅僅涉及到VoIP軟交換網絡的核心控制設備，而且還涉及到相關的OSS系統、終端設備和網關設備。在VoIP軟交換網絡中，保證終端接人的安全性和用戶服務的認證至關重要，因為這是對VoIP軟交換網絡構成一個可運營和可管理的安全業務體系的最基本要求。

為解決目前基于VoIP軟交換網絡提供電信網服務時存在的一些問題，例如用戶旁路運營商的問題、業務流的控制、網絡的安全性、QoS保證及私網穿越等問題，業界提出了很多方案。其中比較有代表性的一個方案，也是正逐漸被運營商認可的一個方案，就是在VoIP軟交換網絡核心傳送層建設具有一定安全性及QoS保證的專用承載網絡，并在VoIP軟交換網絡接入層引入邊緣接入控制(BAC,BorderAccessController)設備，如圖所示。

上圖中，將VoIP軟交換網絡分成業務核心網（信任區）和業務接入網（非信任區）兩部分。VoIP軟交換設備、信令網關、中繼網關、接入網關、媒體服務器、重要客戶使用的IAD等設備基千核心網部署，該網絡可以是新建的物理專用網或是采用MPLSVPN等技術構建的虛擬專用網，能通過各種手段來保障VoIP軟交換設備間的相互通信及VoIP軟交換設備和非VoIP軟交換設備間的消息隔離。

對于非重要客戶使用的IAD及IP智能終端等設備則部署于業務接入網。這類設備數最多、分布廣，可通過各種接入方式快速收斂于BAC設備，并基千BAC設備實現與核心網絡中其他設備的互通。BAC設備介千VoIP軟交換核心網和業務接入網之間，它就像VoIP軟交換核心網的閘門一樣，負責對試圖進入VoIP軟交換核心網絡的非信任用戶的業務請求和業務流進行合法性認證。

一、BAC設備功能概述

BAC設備是面向VoIP軟交換業務的新型接入控制設備，完成VoIP軟交換用戶的業務接入、實現不同網絡環境下用戶業務的互通、保障核心層設備的安全、支持QoS管理、媒體管理等功能。BAC設備的主要功能特征如下。

1、業務穿越功能

(1)支持VoIP軟交換用戶和VoIP軟交換設備處于不同網絡時的用戶業務穿越，具體包括以下3種情況：

? 用戶處于私網、VoIP軟交換設備處千公網；

? 用戶處千公網、VoIP軟交換設備處千私網；

? 用戶處于私網，VoIP軟交換設備處于另一私網。

(2)支持用戶注冊流程的穿越，用戶的認證鑒權由VoIP軟交換設備執行。

(3)實現所有VoIP軟交換業務的穿越，不影響VoIP軟交換業務的實現，不改變業務流程，不涉及業務邏輯的判斷，不引人業務安全隱患。

2、安全保護功能

少能對終端用戶屏蔽VoIP軟交換設備、中繼網關、接入網關、媒體服務器等設備的地址，保護重要網元設備。

(1)能阻擋非法設備對VoIP軟交換核心網的訪問，阻斷非法協議對VoIP軟交換設備的訪問。

(2)能進行簡單的應用層攻擊防護，實現部分代理服務型防火墻功能，隔離網絡層攻擊。

(3)具備根據業務需求、用戶安全需求和運營需求屏蔽通信對方地址的能力。

3、QoS服務質量保障功能

(1)支待對進出設備消息的ToS/CoS(服務類型／服務等級）的識別、標記和重標記功能，能根據標記優先級進行業務QoS處理。

(2)可支持鏈路QoS參數探測功能，將QoS參數統計結果實時上報VoIP軟交換設備或其他指定設備。

4、業務控制管理功能

(1)配合VoIP軟交換設備進行業務和呼叫控制，能協助收集、上報VoIP軟交換設備進行呼叫處理需要的用戶參數。

(2)支持對媒體流進行控制管理，可以實現對媒體流的轉接控制、統計、分析、過濾、帶寬控制等功能。

1、用戶管理功能

(1)可與終端配合進行用戶存活狀態檢測，并將檢測結果上報VoIP軟交換設備處理。

(2)在網絡組織上，BAC設備根據用戶屋大小可放置在城域網匯聚層或接入層，多個BAC設備間相互備份，當一個設備受攻擊停止服務時，可以通過DNS解析到網絡上的其他BAC設備接替提供服務，備份不受BAC所處網絡位置的限制。

二、 基千BAC的呼叫處理流程

在VoIP軟交換網絡中引入BAC后，VoIP軟交換設備只對外公布其域名地址，而其IP地址僅對BAC公布。BAC位于VoIP軟交換設備與用戶設備之間，每個BAC負責多個VoIP軟交換設備的控制信息分發，當其收到VoIP軟交換用戶發來的呼叫請求后，會根據預先設定的話務分配原則（如輪詢、分類優先等）向特定VoIP軟交換設備轉發呼叫請求CBAC具有協議解析功能，能夠根據應用協議的參數識別哪些消息屬于同一呼叫，然后將其分發至同一VoIP軟交換設備，進行呼叫處理）。同時，為加強對用戶數據的管理，仿照移動網的用戶管理模式，可在VoIP軟交換網絡中引入HLR設備，集中存放用戶數據，路由數據則集中存放在定位服務器中。

在這種網絡組織方式下，VoIP軟交換設備負責處理BAC送來的呼叫請求，查詢HLR獲得用戶業務屬性信息及用戶狀態、查詢定位服務器獲得用戶IP地址或下一跳軟交換設備的路由信息，以實現業務接續及控制?；贐AC的呼叫處理流程如圖所示。

(1)在發起1ilt務請求時，用戶終端首先到VoIP軟交換網絡的DNS服務器進行VoIP軟交換設備的域名解析；

(2)DNS解析VoIP軟交換設備的域名，返回該用戶歸屬地（用戶所在地域或IP地址段）對應的BAC設備的IP地址；

(3)根據DNS返回的IP地址，用戶終端將呼叫請求發送至該BAC設備（用戶終端認為是在向VoIP軟交換設備發出呼叫請求）；

(4)隨后BAC設備會查詢該用戶是否是已通過安全注冊的用戶，若是，則根據預設規則將該呼叫請求轉發至相應VoIP軟交換設備進行處理；

(5)主叫VoIP軟交換設備首先會去HLR查詢用戶的業務相關信息，判別該用戶業務請求是否有權，是否符合預設的業務觸發條件；

(6)主叫VoIP軟交換設備根據HLR查詢結果訪問定位服務器獲得本次呼叫的路由信息；

(7)主叫VoIP軟交換設備將呼叫接續至被叫VoIP軟交換設備，后者收到呼叫請求后也通過查詢HLR,獲得被叫用戶當前指定終端的IP地址，然后接至被叫終端。