SX1000 Manual V2.2
SX1000会话边界控制器
用户配置手册
上海迅时通信设备有限公司
欢迎使用
本手册详细描述迅时通信SX1000会话边界控制器的产品特性、产品安装以及web用户界面各功能项的内容及其使用方法，并提供大量图片和通过验证的参考示例。通过对本手册的阅读，可使管理员级用户熟悉迅时通信SX1000会话边界控制器所具有的各项功能的使用，掌握从安装到管理的全过程；并且详细了解如何通过web用户界面来配置与管理SX1000会话边界控制器。
版本说明
本手册版本：2.2
本手册适用的SX1000软件版本： 3.17.4（含）以上版本
格式使用约定
本手册对文本格式的使用有如下约定：
粗体表示突出显示，或可视化操作中的文字
【***】可视化操作中的按键
标注及隶书字体部分表示需要用户特别注意的地方，请用户务必仔细阅读
标注及隶书字体部分表示提示、建议等说明性信息，请用户参考
内容使用约定
本手册对文本内容的使用有如下约定：
迅时通信SX1000会话边界控制器简称: SX1000
上海迅时通信设备有限公司简称：迅时通信
版权所有 ? 上海迅时通信设备有限公司 2010。保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。
目录
第一章产品介绍 (5)
1.1 概述 (5)
1.2 特点 (5)
1.3 硬件特性 (5)
1.3.1 外观 (5)
1.3.2 技术规格 (6)
第二章接口模块介绍 (8)
2.1 主控模块 (8)
2.1.1 以太网端口 (8)
2.1.2 配置口 (9)
2.1.3 指示灯含义 (9)
第三章安装前的准备工作 (11)
3.1 安全注意事项 (11)
3.2 安装场所必备条件 (11)
3.2.1 温度/湿度 (11)
3.2.2 洁净度/通风 (11)
3.2.3 抗干扰/防雷击 (11)
3.2.4 安装机柜 (11)
3.3 检查SX1000及随机附件 (12)
第四章安装 (13)
4.1 安装SX1000所需工具及设备 (13)
4.2 主控模块的安装 (13)
4.4 安装SX1000到标准机柜 (13)
4.5 连接电缆线 (14)
4.5.1 连接配置口(CON)电缆 (14)
4.5.2 连接以太网电缆 (14)
4.6 连接电源 (16)
4.7 安装后的检查 (16)
第五章功能说明 (17)
5.1 登录 (17)
5.2 Web页面常用按钮介绍 (18)
5.3软交换配置 (18)
5.4服务端口配置 (18)
5.5 网络参数配置 (19)
5.6 高级选项 (21)
5.6.1 系统 (21)
5.6.2 安全管理 (22)
5.7 状态信息 (22)
5.7.1 在线网关信息 (22)
5.7.2 当前呼叫信息 (23)
5.7.3 网关电话号码 (24)
5.8 统计信息 (25)
5.8.1 基本统计信息 (25)
5.8.2 月统计信息 (26)
5.9日志信息 (27)
5.9.1 呼叫信息日志 (27)
5.9.2 调试日志管理 (27)
5.9.3 启动信息日志 (28)
5.10 系统工具 (28)
5.10.1 恢复出厂配置 (28)
5.10.2 软件升级 (29)
5.10.3 修改密码 (29)
5.10.4 设备重启 (30)
5.10.5 配置导出 (30)
5.10.6 配置导入 (30)
5.10.7帮助 (31)
5.11 退出 (31)
第一章产品介绍
1.1 概述
SX1000是上海迅时通信设备有限公司开发的MicroXchange产品系列中的一款，通过IP接口连接网关与软交换，实现穿越防火墙和NAT、信令转发、语音流代理、防封杀、防止恶意攻击、网关的注册和认证等功能。
SX1000提供SIP/MGCP/RTP/RTCP over HTTP加密协议，即完全形成HTTP协议，通过web 80端口的TCP/UDP通信，解决协议被分析和封杀的问题；同时，具备完善的安全策略，防止恶意攻击，对垃圾数据实施过滤不转发至软交换。
SX1000提供友好的图形化web操作界面，使用方便。
1.2 特点
SX1000具有以下特点：
●穿越防火墙和NAT
修改信令包和RTP包。
●信令和语音代理
可任意选择IP端口，信令和语音流转发。
●安全性
语音流过滤，信令流过滤，拦截非法IP包，支持对语音流和信令加密/解密。
●QoS
提供语音质量(丢包率、抖动、时延) 监测，保证通话质量；为接入网关提供路由选择以保证QoS。
●可支持的协议
支持SIP、RTP/RTCP、MGCP、HTML/HTTP等协议。
●监听
对指定的语音流实施监听。
1.3 硬件特性
1.3.1 外观
图1-1 SX1000 前面板图
图1-2 SX1000 后面板图
1.3.2 技术规格
表1-1 SX1000技术规格表
第二章接口模块介绍
SX1000采用模块化的结构，各接口模块功能介绍如下：
2.1 主控模块
SX1000的主控模块采用了完美的架构和先进的技术。其主要特点包括：
●用于管理和信令处理的高性能处理器；
●用于语音处理的随板DSP子卡。
●主控模块提供必要的接口与外部设备及内部的接口模块连接；
●为了便于今后能增加功能或提高集成度，主控模块使用随板的中介承载接头以支持新特性。
图2-1 SX1000主控模块外观图
2.1.1 以太网端口
SX1000主控模块提供3个10/100兆的以太网端口，接头规格为RJ45，配备指示灯。表2-1中给出了以太网端口的插脚引线以及指示灯的规范。
表2-1 以太网端口插脚引线及指示灯规范表
SX1000共有三个以太网接口：
●当用户只需要使用一个以太网接口时，可任意选择一个进行配置；
●如果需要使用两个或者三个以太网接口，可将它们配置成不同网段的IP地址，其中一个
以太网口配置成逻辑IP地址，另外一个或者两个以太网口的信令通过SX1000转发到逻辑IP地址的以太网口来实现通话。
2.1.2 配置口
SX1000主控模块提供1个配置口(CON)，接头规格为RJ45。表2-2中给出了接头规范为RJ45的配置口的插脚引线及配对连接规范。
表2-2 配置口插脚引线规范表
此配置口用于本地管理和调试。它与计算机的RS232端口相连，本地计算机可以通过配置终端仿真程序与SX1000建立连接。SX1000的配置口使用3线配置：一个TXD(发送数据端)、一个RXD(接收数据端)和一个GND(接地端)。
随SX1000设备配备有一个RJ45到DB9的母头适配器。
表2-3 配置口属性表
2.1.3 指示灯含义
在SX1000主控模块的前面板上有3个指示灯，用于指示电源、状态和告警。表2-4给出了指示灯的灯具类型及含义。
表2-4 主控模块指示灯含义表
第三章安装前的准备工作
为了避免出现意外情况造成人身伤害或者设备损坏，请在安装SX1000产品之前仔细阅读本章内容。3.1 安全注意事项
在安装和使用SX1000过程中，用户请遵照下列安全注意事项进行操作，以确保安全：
●保证SX1000安装场所远离潮湿及热源；
●注意用电安全；
●正确连接SX1000接口电缆。
3.2 安装场所必备条件
3.2.1 温度/湿度
安装SX1000的机房必须保持一定的温度和湿度。
如果机房内温度过高，会加速绝缘材料的老化过程；如果机房内湿度过大，易造成绝缘材料绝缘效果不良甚至漏电，还会产生金属部件锈蚀等现象；如果相对湿度过低，又容易产生静电及绝缘垫片干缩而引起的紧固螺丝松动现象。这些都会严重影响SX1000的使用寿命。所以，我们建议用户在使用SX1000时尽可能保证机房内的温度为：0～40℃；相对湿度为5～95%(非冷凝)。
3.2.2 洁净度/通风
灰尘对SX1000的运行安全也是一大危害，因为室内灰尘落在机体上会造成静电吸附，使金属插件或金属接点接触不良，不但会影响设备寿命，而且容易造成通信故障。因此，机房内要保持一定的洁净度。另外，要确保SX1000入风口及通风口处留有空间，保持良好的通风以利于机箱的散热。安装SX1000的机柜本身也要求具有良好的通风散热系统。
3.2.3 抗干扰/防雷击
SX1000在运行中可能会遇到各种各样的干扰源，会对设备的正常运行产生不良的影响。为了增强SX1000的抗干扰及防雷击能力，建议用户做到：
●远离高功率无线电、雷达发射台及高频率大电流设备。
●供电系统尽量独用并采取有效的防电网干扰措施。
●保证SX1000接地效果良好，或者加入避雷装置。
3.2.4 安装机柜
安装SX1000的机柜除了要保持良好的通风散热系统外，还要求其足够牢固，能够支撑SX1000的重量。此外，还要保证安装机柜接地良好。
3.3 检查SX1000及随机附件
在SX1000的安装场所准备妥当之后，用户就可以打开包装箱了，但在开始安装之前，请确认SX1000及随机部件是否齐全。
对于一台基本配置的SX1000，应当包含的内容如表3-1所示。
表3-1 SX1000基本配置表
第四章安装
4.1 安装SX1000所需工具及设备
●螺丝刀
●防静电手腕
●以太网、配置口电缆
●电源线
●配置终端(可以是普通的带有超级终端仿真软件的个人电脑)
●万用表
4.2 主控模块的安装
请遵照以下步骤安装主控模块：
步骤一：逆时针方向旋转安装主控模块位置的空挡板上的两颗插拔按钮，卸掉并放好空挡板以便日后使用。
步骤二：沿SX1000主机架内部的滑道轻轻将主控模块推入。
步骤三：把主控模块推入直到紧紧固定在SX1000的转接板上。
步骤四：顺时针方向旋转主控模块上的两颗插拔按钮，拧紧至不能旋转为止。
4.4 安装SX1000到标准机柜
SX1000主机架的尺寸是按照19〞标准机柜的尺寸设计的，它的大小是：高×宽×深＝4.4×44×44厘米，正好可以占据19〞标准机柜1U位置。
安装过程如下：
步骤一：把SX1000放置在安装机柜的一个空槽位上，使其两端与固定导槽间距适当。
步骤二：用螺钉将固定角铁固定在机柜两端的固定导槽上，如图4-1所示。
图4-1 安装SX1000到机柜
步骤三：机柜每层的托架和固定角铁将SX1000牢牢地固定在机柜上。
注意：
1.保证机柜的平稳性。
2.保证机柜有良好的通风及散热效果
3.安装两个以上SX1000到标准机柜时，各个SX1000之间保留一定距离，以利于散热。
4.5 连接电缆线
4.5.1 连接配置口(CON)电缆
SX1000提供有一个配置口(CON)，此配置口用于本地管理和调试。它与计算机的RS232串口相连，本地计算机可以通过配置终端仿真程序与SX1000建立连接。
配置口电缆一端接RJ45插头，用来连接SX1000的配置口(CON)，另一端配备有一个DB9母头适配器，用来插入配置终端的串口。
配置口电缆连接步骤如下：
步骤一：选择配置终端(比如一台普通的个人计算机)。
步骤二：关闭配置终端的电源，用配置口电缆将配置终端的RS232串口与SX1000的配置口(CON)相连。
4.5.2 连接以太网电缆
SX1000提供有三个10/100兆的以太网端口，接头规格为RJ45，配备有指示灯。以太网端口除了进行语音转换外，还能传送管理、维护和控制信息。
以太网电缆RJ45接头的制作比较复杂，如果做得不好，很大程度上会影响到网络通话质量。那么，应该如何制作RJ45接头呢？
步骤一：先用双绞线剥线器(或者其他工具)将双绞线的外皮除去3厘米左右，剥线完成后的双绞线电缆如图4-2。
图4-2
步骤二：对线。目前常用的对线标准是EIA／TIA T568B标准(如图4-3)。其中：
●1、2线对是一个绕对；3、6线对是一个绕对；4、5线对是一个绕对；7、8线对是一个绕
对。
●根据图4-3所示，线对是按一定的颜色顺序排列的(1、白橙，2、橙，3、白绿，4、蓝，
5、白蓝，
6、绿，
7、白棕，
8、棕)。
需要特别注意的是，绿色条线必须跨越蓝色对线。这里最容易犯错的地方就是将白绿线与绿
线相邻放在一起，这样会造成串扰，使传输效率降低。
图4-3 T568B对线标准
步骤三：对好线后，把线整齐，将裸露出的双绞线用专用钳剪短至约15毫米的长度，并铰齐线头，然后按照图4-4所示的位置摆放，将双绞线的每一根线依序放入RJ45接头的引脚内，第一只引脚内应该放白橙色的线，其余类推。
图4-4
步骤四：确定双绞线的每根线已经放置正确之后，就可以用RJ45压线钳压接RJ45接头，做好的RJ45头如图4-5所示。
图4-5
因为网卡与集线器之间是直接对接，所以另一端RJ45接头的引脚接法完全一样。完成后的连接线两端的RJ45接头要完全一致。这样，RJ-45头就制作完成了。
提示：用户制作网线时，请优先采用屏蔽电缆，以保证电磁兼容的需要。
以太网线制作好以后，用户就可以开始连接以太网电缆。将以太网电缆的一端连接到SX1000的以太网端口，另一端连接到集线器、局域网或者广域网。正确连接后，可以检查指示灯状态，如果显示为黄色，表示正在连接；显示为绿色，表示运行。
4.6 连接电源
SX1000采用高性能的开关电源模块，单个电源模块即可为满配置的SX1000系统提供所需的一切电压及电能。在必要时还可以提供双电源冗余备份。其特性如下：
输入交流电电压范围：100～240V。
用户在连接电源之前，建议使用有中性点接头的三相电源插座或者多功能微机电源插座，并确认接地点是否已经良好接地。
请按照以下步骤连接并接通电源：
步骤一：将电源插座开关推到OFF位置。
步骤二：将随机附带的电源线一端连接到SX1000后面板的电源输入口，把电源线的另一端插入220V的电源插座。
步骤三：把电源插座开关推至ON位置。
步骤四：检查SX1000前面板的PWR指示灯是否变亮，如果灯亮则表示电源连接正确；如果指示灯未亮，请重复步骤一至步骤三。
注意：如反复重复上述步骤后电源指示灯仍未亮，请与迅时通信公司客户服务中心联系，切记不要带电插拔电缆或者擅自拆卸SX1000。
4.7 安装后的检查
在安装过程中，加电前均要进行安装检查，检查事项如下：
●请检查SX1000四周是否留有足够的散热空间，安装机柜是否稳固。
●检查地线是否正确连接。
●检查电源线所接电源与要求的电源是否一致。
●检查与配置终端等其它设备的连接关系是否正确。
注意：安装完毕后的检查非常重要，因为安装的牢固与否、接地良好与否、电源匹配与否，将直接关系到SX1000的正常使用。
第五章功能说明
5.1 登录
将SX1000设备上电，双击图标打开IE浏览器，在地址栏内输入SX1000 IP地址（如果用户是第
一次使用web配置SX1000，请使用SX1000出厂缺省IP地址：http://192.168.2.240登录），在登录页面输
入登录密码，就会弹出如图5-1a所示的配置页面。
图5-1a
SX1000登录用户分为两级：管理员(缺省登录密码为：sx1000，区分大小写)和操作员(缺省登录密码为：operator)。
●管理员级别高，以管理员身份登录后可到“修改密码”页面修改管理员及操作员的登录密
码；
●操作员级别低，以操作员身份登录无更改高级选项、网络配置及修改密码和恢复出厂配置
的权限。
SX1000允许多人登录共同使用。不同级别用户共同使用时：
●高级别的用户具有修改权限，低级别用户只能浏览；
●相同级别用户共同使用时，第一个登录的使用者具有修改权限，其他使用者只能浏览(用户
可以在“5.7.1 在线网关信息”中查看所有已登录到的使用者及其级别)。
注意：
?用户登录到web界面后，缺省的空闲超时时间为10分钟；空闲10分钟后，若想继续查看或者配置，必须重新登录。
?用户配置完成后，切勿以直接关闭浏览器的方式来退出SX1000。首先请单击“注销”按
钮，退回到WEB重新登录页面后再关闭浏览器。只有这样，其他登录用户才有配置权限。
5.2 Web页面常用按钮介绍
?常用按钮功能说明：
在各功能项的配置页面的下方可看到、两个按钮。下面分别介绍它们的作用：
●提交配置信息：配置完参数后，单击，系统接受用户的配置修改。提交后，系统会显
示“提交成功！配置已经生效”或者“提交成功！提示：要使配置生效，请重新启动设备！”
的信息对话框；请再次单击【确定】，即可。
●恢复出厂设置：当用户需要将所在功能项的各个参数值恢复为缺省配置时，可单击
按钮，系统恢复各项参数值为缺省值。提交成功后，系统会显示“恢复缺省值成功！提示：要使配置生效，请重新启动设备！”信息对话框；请再次单击【确定】，即可。
5.3软交换配置
单击“软交换”菜单，就可打开图5-3a所示的软交换配置页面。
图5-3a
●软交换1～5：分别配置序列号为1～5的软交换的IP地址及端口号，地址和端口号之间要用
‘:’分隔。
注意：此参数不能配置为localhost、127.0.0.1、0.0.0.0或者SX1000的IP地址。
5.4服务端口配置
SX1000共有3个以太网接口，分别为：以太口0、以太口1和以太口2。用户使用哪个接口就配置该接口的参数。每个以太网接口参数项相同，用户可根据不同应用对每个以太网接口进行相应的配置。下面
以“以太口2”为例进行说明。
单击“服务端口”菜单> “以太口2”页面，就可打开如图5-4a所示的页面。
图5-4a
●以太口2 IP地址：显示用户在“网络参数配置”小节配置的以太网2口的IP地址，只
读，不能修改。
●端口：此参数用来配置实现信令加密或者不加密时使用的端口。
●软交换序号：此参数用来配置实现信令加密或者不加密时与之进行通信的对应软交换的数
目，目前系统支持序列号为1～5共5个软交换。此项参数系统会自动识别，只读，用户不
能修改。
●语音加密：有4种方式，None（无），RTP（RTP全部内容，包括RTP Header和RTP
Body），RTP Header（RTP头文件）和RTP Body（RTP包内容）。
●加密方式:有8种方式
None：不使用加密;
TCP Not Encrypted：使用TCP协议对信令（和RTP）进行封装，但不采用加密算法;
TCP Encrypted：使用TCP协议对信令（和RTP）进行封装，且使用加密算法；
UDP Not Encrypted：使用UDP协议对信令（和RTP）进行封装，但不采用加密算法；
UDP Encrypted：使用UDP协议对信令（和RTP）进行封装，且采用加密算法；
Using Keyword
Using Keyword2
Encrypt 14
●加密密钥: 从服务提供商获取，UDP Encrypted 不需要加密密钥。
5.5 网络参数配置
单击“网络”菜单，就可打开图5-5a所示的网络配置页面。
图5-5a
●主机名：本台SX1000设备的名称。
●逻辑IP地址：此参数用于显示本台SX1000设备实际在使用的IP地址。
●默认网关IP地址：此参数用来配置SX1000所在网络缺省路由的IP地址。
●以太IP地址：SX1000共有三个以太网接口：
当用户只需要使用一个以太网接口时，可任意选择一个进行配置；
如果需要使用两个或者三个以太网接口，可将它们配置成不同网段的IP地址。
例如：
以太口0的IP地址是10.1.1.2；
以太口2的IP地址是220.248.100.70(逻辑IP地址)；
网关的IP地址是10.1.1.27；
网关的信令消息发送到以太口0即10.1.1.2，则SX1000将把该信令转至IP地址为220.248.100.70的以太口2发送出去。
●子网掩码：SX1000共有3个以太网接口，用户选择使用哪个以太网接口，就配置该以太网接
口的子网掩码。
●网关地址：以太口的网关IP地址。
●硬件地址：显示每个以太网接口的MAC地址，只读，用户不能更改。
●DNS：是否启用域名服务协议(DNS)。用户可以进行选择，如果选择开启，启用DNS服务；如
果选择关闭，不启用DNS服务。
●首选DNS服务器：如果用户启用了DNS服务，请在此输入SX1000所在网络的首选DNS服务器
的IP地址。
●备用DNS服务器：如果用户启用了DNS服务，请在此输入SX1000所在网络的备用DNS服务器