Asterisk III – Casos de Sucesso Flávio Eduardo de A. Gonçalves
Agenda Introdução Casos de sucesso Ura integrada ao ERP Integração PABX, mobilidade e ramais remotos Provedor de VoIP em rede metropolitana Conferência em larga escala Call Center para 90 posições Futuro do Asterisk Adaptação as normas brasileiras Segurança Confiabilidade Escalabilidade
Casos de Sucesso A idéia principal em apresentar casos de sucesso é mostrar situações reais onde o Asterisk foi usado com sucesso de forma a que outras empresas possam seguir um caminho já trilhado. Nome das empresas foi omitido, devido a burocracia das autorizações de divulgação. Característica #1 na escolha do Asterisk -> Flexibilidade
Motivo de tanto sucesso Flexibilidade; Custo; Produtos adicionais para Asterisk; Boa estabilidade; Alto custo das soluções customizadas em outras plataformas.
Caso de Sucesso #1 URA Ficha Técnica Ramo: Transportes Objetivos: Redução de custos de pessoal no Call Center Clientes:  Ata: Nenhum Softfone: X-Lite Hardware: VTS-E1 (Pentium IV 2.8 Ghz) Entroncamento:   E1 MFC/R2, Siemens.  Software:  Asterisk PBX, Distribuição: Debian Sarge 3.1
Croqui
Resultados Redução de custos de mão de obra próximos à R$ 600.000 por ano.
Caso de Sucesso #2 Integração PABX <-> Asterisk Ficha Técnica Ramo: Indústria Textil Objetivos:   Mobilidade   Atendimento de filiais no exterior Clientes:  ATA: Linksys PAP2 Softfone: Firefly IAX.  Hardware: Dell PowerEdge 1850, XEON 3Ghz (uso médio de CPU <1%).  Sistema operacional: Linux Red Hat Enterprise 4 Entroncamento:   E1 MFC/R2 com Siemens HICOM
Croqui da solução
Resultados Redução do custo de telefonia em ligações internacionais.  Mobilidade para executivos.
Caso de Sucesso #3 Provedor VoIP em rede metropolitana Ficha Técnica Ramo: Governo Estadual Objetivos: Redução de custo com as operadoras Eliminação de LPs de voz Novas facilidades, correio de voz, mobilidade Clientes:  Gateways Quintum ATA: Linksys PAP2 Telefones IP: Sipura Softfone: X-LITE  Entroncamento:   FXO, E1 ISDN, Ericson MD110.  Software:  Asterisk PBX, Sip Express Router.
Ambiente típico de telefonia em governos estaduais
Ambiente após entrada do Asterisk
Resultados Redução dos custos com as operadoras (30 à 40%).  Eliminação das LPs Implantação de serviços avançados como Voice-Mail, Conferência, Bilhetagem em banco de dados.
Caso de Sucesso #4 Ficha Técnica Ramo: Prestação de serviços de telecomunicação Objetivos: Redução de custos de hardware para conferência.  Flexibilidade no desenvolvimento Clientes:  Ata: Nenhum Softfone: Nenhum  Hardware: VTS- 4 E1s (Pentium IV 2.8 Ghz). 90 usuários simultâneos nos horários de pico. Entroncamento:   E1 ISDN, Rede Pública Software:  Asterisk PBX, Distribuição: Debian Sarge 3.1
Croqui da solução
 
Resultados Redução em mais de 50% no custo de hardware. Maior flexibilidade na customização.
Caso de Sucesso #5 Ficha Técnica Ramo: Atacadista Objetivos: Substituição do sistema de Call Center Atual  Clientes:  Softfone: X-PRO Hardware: IBM Xeon 3.0 Ghz 90  agentes simultâneos  Entroncamento:   E1 ISDN – Rede Pública Software:  Asterisk PBX, Distribuição: Debian Sarge 3.1
Croqui
Resultados Custo de hardware cerca de 50% inferior.  Os relatórios do QueueMetrics estão permitindo dimensionar melhor o número de agentes Redução de chamadas não atendidas Mais vendas por atendente
O futuro do Asterisk Asterisk é uma plataforma excepcional e extremamente flexível. Entretanto para ganhar as corporações vai precisar provar uma série de requisitos.
Requisitos necessários no Mercado Corporativo Adaptação às normas  MFC/R2 brasileiro.  Licenciamento na Anatel. Confiabilidade Failover. Power Over Ethernet. Segurança Dial Plan Security. Voip Channel Security. Asterisk Security. Escalabilidade Balanceamento de carga. Facilidade de uso Interface amigável.
Adaptação às normas MFC/R2 É usado hoje o driver unicall. Não faz parte do Asterisk. Algumas ligações desconectadas. Suporte apenas através de listas de e-mail.  Certificação na Anatel Em progresso na Commlogik.  Gravações em Português V.Office (Conjunto básico) V.Office (Conjunto completo até Abril/2007) Indications.conf Já existe sem maiores problemas
Segurança #1 USAR SENHAS FORTES Segurança no DialPlan Processo de autenticação SIP Processo de autenticação IAX Asterisk como root Criptografia e autenticação forte.  Power over Ethernet Failover com Asterisk.
Segurança no DialPlan 1 - Não coloque acesso externo (Rede Pública) dentro do contexto padrão. 2 – Cuidado com o contexto da aplicação Background.  3. Cuida com a injeção de strings. Filtre a extensão para permitir só números.  [entrada] exten=s,1,Background(menu) exten=0.,1,Dial(SIP/PULSE/ ${FILTER(0-9,${EXTEN:1})} ,20,t)
Processo de autenticação SIP
Regras de segurança do Canal SIP Na seção [general]  não  coloque um contexto com acesso à rede externa.  Pense se você deseja manter “Allow Guest=Yes” Autocreatepeer=yes, usado com o SER. Somente se for possível bloquear outros IPs e permitir apenas o IP do SER na porta 5060.
Processo de autenticação do IAX
Regras para canais IAX Defina um usuário Guest sem senha em um contexto que nada permita. Se um pedido vier sem nome e com alguma senha ele vai usar o guest como usuário.
Asterisk como Root Asterisk não deve ser rodado como root.  Cuidado com a interface do Manager, as senhas não são criptografadas.
Autenticação forte TLS/SRTP Disponível para Asterisk 1.8. TLS protege a sinalização SIP, SRTP protege o fluxo de mídia.  Outras ormas IPSEC (Banda de 55.6Kbps em uma V3PN).  OpenSIPS como proxy suporta TLS. É possível fazer relay para UDP no Asterisk. Em relação ao SRTP, só entre telefones.
Failover usando repetidores
Failover usando TDMoE
Failover usando Linux HA
Failover usando gateways
Power Over Ethernet Padrão que permite que os telefones sejam alimentados pelo cabo Ethernet, facilidade em manter os telefones operando em uma queda de energia.  Preços já dentro da realidade do mercado Cisco 500TT com PoE Dlink com PoE
Escalabilidade Limites do Asterisk  Informações ainda esparsas. Informação provida pela Digium (120 conexões G.729 em Dual XEON, 150 com cancelamento de echo por hardware).
Sistemas maiores  Balanceamento de carga Método baseado no cliente Método baseado em DNS Asterisk Real Time SIP Proxy Balanceamento de carga (Dispatcher) Media Proxy NAT load balancing  Deficiências Cliente tem de suportar Pode se perder algumas funcionalidades
V.Office  [email_address] http://www.voffice.com.br Contato
Agradecimentos

Asterisk casosdesucesso

  • 1.
    Asterisk III –Casos de Sucesso Flávio Eduardo de A. Gonçalves
  • 2.
    Agenda Introdução Casosde sucesso Ura integrada ao ERP Integração PABX, mobilidade e ramais remotos Provedor de VoIP em rede metropolitana Conferência em larga escala Call Center para 90 posições Futuro do Asterisk Adaptação as normas brasileiras Segurança Confiabilidade Escalabilidade
  • 3.
    Casos de SucessoA idéia principal em apresentar casos de sucesso é mostrar situações reais onde o Asterisk foi usado com sucesso de forma a que outras empresas possam seguir um caminho já trilhado. Nome das empresas foi omitido, devido a burocracia das autorizações de divulgação. Característica #1 na escolha do Asterisk -> Flexibilidade
  • 4.
    Motivo de tantosucesso Flexibilidade; Custo; Produtos adicionais para Asterisk; Boa estabilidade; Alto custo das soluções customizadas em outras plataformas.
  • 5.
    Caso de Sucesso#1 URA Ficha Técnica Ramo: Transportes Objetivos: Redução de custos de pessoal no Call Center Clientes: Ata: Nenhum Softfone: X-Lite Hardware: VTS-E1 (Pentium IV 2.8 Ghz) Entroncamento: E1 MFC/R2, Siemens. Software: Asterisk PBX, Distribuição: Debian Sarge 3.1
  • 6.
  • 7.
    Resultados Redução decustos de mão de obra próximos à R$ 600.000 por ano.
  • 8.
    Caso de Sucesso#2 Integração PABX <-> Asterisk Ficha Técnica Ramo: Indústria Textil Objetivos: Mobilidade Atendimento de filiais no exterior Clientes: ATA: Linksys PAP2 Softfone: Firefly IAX. Hardware: Dell PowerEdge 1850, XEON 3Ghz (uso médio de CPU <1%). Sistema operacional: Linux Red Hat Enterprise 4 Entroncamento: E1 MFC/R2 com Siemens HICOM
  • 9.
  • 10.
    Resultados Redução docusto de telefonia em ligações internacionais. Mobilidade para executivos.
  • 11.
    Caso de Sucesso#3 Provedor VoIP em rede metropolitana Ficha Técnica Ramo: Governo Estadual Objetivos: Redução de custo com as operadoras Eliminação de LPs de voz Novas facilidades, correio de voz, mobilidade Clientes: Gateways Quintum ATA: Linksys PAP2 Telefones IP: Sipura Softfone: X-LITE Entroncamento: FXO, E1 ISDN, Ericson MD110. Software: Asterisk PBX, Sip Express Router.
  • 12.
    Ambiente típico detelefonia em governos estaduais
  • 13.
  • 14.
    Resultados Redução doscustos com as operadoras (30 à 40%). Eliminação das LPs Implantação de serviços avançados como Voice-Mail, Conferência, Bilhetagem em banco de dados.
  • 15.
    Caso de Sucesso#4 Ficha Técnica Ramo: Prestação de serviços de telecomunicação Objetivos: Redução de custos de hardware para conferência. Flexibilidade no desenvolvimento Clientes: Ata: Nenhum Softfone: Nenhum Hardware: VTS- 4 E1s (Pentium IV 2.8 Ghz). 90 usuários simultâneos nos horários de pico. Entroncamento: E1 ISDN, Rede Pública Software: Asterisk PBX, Distribuição: Debian Sarge 3.1
  • 16.
  • 17.
  • 18.
    Resultados Redução emmais de 50% no custo de hardware. Maior flexibilidade na customização.
  • 19.
    Caso de Sucesso#5 Ficha Técnica Ramo: Atacadista Objetivos: Substituição do sistema de Call Center Atual Clientes: Softfone: X-PRO Hardware: IBM Xeon 3.0 Ghz 90 agentes simultâneos Entroncamento: E1 ISDN – Rede Pública Software: Asterisk PBX, Distribuição: Debian Sarge 3.1
  • 20.
  • 21.
    Resultados Custo dehardware cerca de 50% inferior. Os relatórios do QueueMetrics estão permitindo dimensionar melhor o número de agentes Redução de chamadas não atendidas Mais vendas por atendente
  • 22.
    O futuro doAsterisk Asterisk é uma plataforma excepcional e extremamente flexível. Entretanto para ganhar as corporações vai precisar provar uma série de requisitos.
  • 23.
    Requisitos necessários noMercado Corporativo Adaptação às normas MFC/R2 brasileiro. Licenciamento na Anatel. Confiabilidade Failover. Power Over Ethernet. Segurança Dial Plan Security. Voip Channel Security. Asterisk Security. Escalabilidade Balanceamento de carga. Facilidade de uso Interface amigável.
  • 24.
    Adaptação às normasMFC/R2 É usado hoje o driver unicall. Não faz parte do Asterisk. Algumas ligações desconectadas. Suporte apenas através de listas de e-mail. Certificação na Anatel Em progresso na Commlogik. Gravações em Português V.Office (Conjunto básico) V.Office (Conjunto completo até Abril/2007) Indications.conf Já existe sem maiores problemas
  • 25.
    Segurança #1 USARSENHAS FORTES Segurança no DialPlan Processo de autenticação SIP Processo de autenticação IAX Asterisk como root Criptografia e autenticação forte. Power over Ethernet Failover com Asterisk.
  • 26.
    Segurança no DialPlan1 - Não coloque acesso externo (Rede Pública) dentro do contexto padrão. 2 – Cuidado com o contexto da aplicação Background. 3. Cuida com a injeção de strings. Filtre a extensão para permitir só números. [entrada] exten=s,1,Background(menu) exten=0.,1,Dial(SIP/PULSE/ ${FILTER(0-9,${EXTEN:1})} ,20,t)
  • 27.
  • 28.
    Regras de segurançado Canal SIP Na seção [general] não coloque um contexto com acesso à rede externa. Pense se você deseja manter “Allow Guest=Yes” Autocreatepeer=yes, usado com o SER. Somente se for possível bloquear outros IPs e permitir apenas o IP do SER na porta 5060.
  • 29.
  • 30.
    Regras para canaisIAX Defina um usuário Guest sem senha em um contexto que nada permita. Se um pedido vier sem nome e com alguma senha ele vai usar o guest como usuário.
  • 31.
    Asterisk como RootAsterisk não deve ser rodado como root. Cuidado com a interface do Manager, as senhas não são criptografadas.
  • 32.
    Autenticação forte TLS/SRTPDisponível para Asterisk 1.8. TLS protege a sinalização SIP, SRTP protege o fluxo de mídia. Outras ormas IPSEC (Banda de 55.6Kbps em uma V3PN). OpenSIPS como proxy suporta TLS. É possível fazer relay para UDP no Asterisk. Em relação ao SRTP, só entre telefones.
  • 33.
  • 34.
  • 35.
  • 36.
  • 37.
    Power Over EthernetPadrão que permite que os telefones sejam alimentados pelo cabo Ethernet, facilidade em manter os telefones operando em uma queda de energia. Preços já dentro da realidade do mercado Cisco 500TT com PoE Dlink com PoE
  • 38.
    Escalabilidade Limites doAsterisk Informações ainda esparsas. Informação provida pela Digium (120 conexões G.729 em Dual XEON, 150 com cancelamento de echo por hardware).
  • 39.
    Sistemas maiores Balanceamento de carga Método baseado no cliente Método baseado em DNS Asterisk Real Time SIP Proxy Balanceamento de carga (Dispatcher) Media Proxy NAT load balancing Deficiências Cliente tem de suportar Pode se perder algumas funcionalidades
  • 40.
    V.Office [email_address]http://www.voffice.com.br Contato
  • 41.