IP PBX方案

核心业务平台：云总机平台承载呼叫控制、号码管理、企业总机、业务调度、计费结算、录音存证等核心能力，为企业提供免机房、免自建的 SaaS 化语音服务。

安全接入与边界防护 ：平台部署I-SBC（入向会话边界控制器）与A-SBC（出向会话边界控制器），实现 SIP 中继线路资源的安全接入、公网信令隐藏、防攻击 / 防盗打、TLS/SRTP 加密传输，为企业侧终端提供电信级安全收口。

业务支撑系统 ：集成 TR-069 网管、计费、录音等模块，实现终端远程管理、话单统计、通话录音与合规审计，满足运营商运营与监管要求。

企业侧通过鼎信全系列接入设备，实现多场景、低成本、高适配的语音接入，全面覆盖 “纯 IP 办公、模拟利旧、本地交换” 需求：

场景 1：IP话机办公，企业直接部署鼎信 IP 话机，通过 VPN 网络安全注册运营商云总机，实现高清语音通话、企业通讯录、多方会议等功能，部署极简，上电即可开通业务，适合SMB、小微办公、门店场景。

场景 2：模拟话机利旧办公，企业通过鼎信 DAG综合接入网关，为现有模拟话机提供 FXS 接口接入能力，实现老旧模拟终端向云总机的平滑迁移，无需更换终端即可享受云语音服务，最大化保护企业现有投资，适合有大量模拟话机、传真设备的企业。

场景 3 ：IPPBX 本地自交换，企业部署鼎信小型 IPPBX，接入云总机平台，既可以享受云端号码资源与业务能力，又具备本地分机互拨、IVR、通话录音、呼叫队列等本地业务能力，同时支持 IMS / 云总机链路中断时的本地逃生，适合对业务连续性要求高、有混合终端接入需求的政企客户。

安全接入通道 ：企业侧 IP 话机、DAG 网关、IPPBX 均通过 OpenVPN 加密隧道接入运营商 A-SBC，实现信令与媒体流的全程加密传输，有效规避公网劫持、窃听与攻击风险。

信令与媒体传输 ：企业终端以 SIP 协议向云总机平台注册，信令与媒体流均通过运营商 VPN 网络传输，确保低时延、高可靠的通话质量。

TR-069 集中管理：云总机平台内置 TR-069 网管模块，支持对 IP 话机、DAG 网关、IPPBX 进行远程配置、版本升级、状态监控、故障诊断与日志上报，实现 “零上门” 运维，大幅降低运营成本。

分级权限管理：支持运营商总部、分公司、代理商分级管理，可针对不同企业客户分配管理权限，实现业务的精细化运营与管控。