线路图例:
中继线
模拟电话线路
局域网网线
"*"表示表示多种设备或者多种用途
- 规格说明
- 典型客户
系统核心基于linux平台，保证了操作系统的安全性，具备电信级的高安全性、高稳定性和高可靠性，并采用内外网隔离方式。
分组语音系统核心部署在专用机房进行系统维护和管理，机房通过专用100M光纤接入到运营商网络，实现了分组语音系统和数据网络的分离。保证了VOIP核心系统在物理线路上即与外部网络隔离。因此，外部的非法接入和攻击首先无法通过数据网络侵入，其次无法通过其他手段（“肉身”、代理端 等）侵入分组语音系统。
语音网关系列产品（智能路由网关MG3000-R32、用户驻地网关MG3000-A4、用户驻地网关MG3000-A2 ）采用电信级设备通用的实时操作系统（风河公司VxWorks），该系统已被广泛地应用在通信、军事、航空、航天等高精尖技术的领域。并且，该操作系统特有的多重独立等级安全(MILS)技术已具备信息技术安全评估通用标准的评估担保等级7（EAL7）认证。
分组语音系统可在全系统内对信令流（RTCP）和语音流（RTP）加密，采用256位加密算法，密钥为用户自行设定，通话过程中在主被叫用户两端分别进行加密和解密，确保了整个话路的安全，因此可保证用户信息不被非法窃听，从而保证信息的安全性。
分组语音系统通过部署防火墙实现系统的边界保护，该防火墙能够识别和分析VoIP协议，能对VoIP的数据包进行深度检查，并能分析VoIP的有效载荷以便发现任何与攻击有关的蛛丝马迹。例如：监控进出的SIP信息，以便发现应用程序层次上的攻击；支持TLS（传输层安全）；执行基于SIP的NAT以及介质端口管理；检测非正常的呼叫模式；记录SIP信息的详情，特别是未经授权的呼叫。
设备采用用户名和密码注册到系统核心的注册认证管理办法，可避免非系统内用户的非法注册，保证系统安全。
当系统内添加新的设备时，核心系统管理员首先在核心系统内配置允许接入的设备信息（类型、端口数量、用户名和密码等），通过管理员的确认可避免非系统内用户的非法注册，保证系统安全。
