一、案例背景
客户是一家珠宝制造公司-M公司。在中国有一个总部位于上海，有一个深圳设计中心和广州1个工厂。全国有100多家门店。M公司期望搭建一个网络电话系统。使得总部，工厂和门店之间内部的网络电话系统可以互通。
确保语音通信的安全性客户不希望SIP语音直接暴露在公网。因为SIP协议是开放的协议，门店的直接注册会导致公司的通信数据，可能会被窃取。期望组网的方案，可以确保玩网络电话不会遭遇网络监听。
确保IPPBX的安全性不被攻击
互联网上有很多SIP攻击，如果直接开放SIP端口，让SIP话机远程注册，那么SIP服务器早晚会被互联网的攻击服务器发现，从而有遭遇SIP攻击的可能性。这会让公司的电话系统处于被盗打的风险。
需要一个可管理的经济型语音组网方案总部和工厂之间需要良好的组网连接，可以用于网络电话内部通信，内部文件共享和方位ERP数据等。并且期望有一个可管理的平台
二、解决方案充分考了了客户的需求后，我们给客户推荐了爱快SDWAN专业版进行组网。
在语音通信IPPBX方面，我们选择了3CX专业版。3CX是一款基于软件的企业通信系统。它支持标准的SIP协议，可以和市面上主流的SIP电话机兼容。并且支持部署在主流的X86平台，包括爱快的G系列路由器下面虚拟机，VMWARE虚拟机，KVM虚拟机云平台和普通物理机
3CX安装简单，支持windows和LINUX版本，提供1000个并发一年免费试用。基于网页管理
3CX提供全平台软电话，界面友好
支持呼叫中心模块，让企业可以搭建自己的呼叫中心平台。
各个分支语音架构如下
上海总部
路由器总部的路由器采用G40。支持最高3000个终端
SDWAN-选择爱快专业版SDWAN，带宽选择10M
IPPBX采用3CX专业版-48并发。该系统部署在企业内部的虚拟机上。使用4核/8G的服务器
IP话机采用方位的SIP彩屏电话机X3S.数量约为300部
号码接入总部采用中国移动的IMS线路接入，只需将网线接入对应的网络交换机即可.接入号码之后，中国区域内所有网络电话机都可以通过上海号码呼入呼出。
广州工厂
路由器工厂的路由器采用G30。支持最高1500个终端
SDWAN-选择爱快专业版SDWAN，带宽选择10M
IPPBX采用3CX专业版-32并发。该系统部署在企业内部的虚拟机上。使用4核/8G的服务器
IP话机采用方位的SIP彩屏电话机X3S.数量约为150部
号码接入工厂采用中国移动的数字中继E1接入，只需将数字中继线路接入对应语音网关即可.接入号码之后，中国区域内所有网络电话机都可以通过广州号码呼入呼出。
深圳设计中心
路由器设计中心的路由器采用G30。支持最高1500个终端
SDWAN-选择爱快专业版SDWAN，带宽选择10M
IPPBX采用3CX专业版-32并发。该系统部署在企业内部的虚拟机上。使用4核/8G的服务器.
IP话机采用方位的SIP彩屏电话机X3S.数量约为150部.
号码接入设计中心中国移动铜线电话线接入，只需将电话线入对应的网络语音网关即可.接入号码之后，中国区域内所有网络电话机都可以通过深圳号码呼入呼出。珠宝门店
SDWAN-选择爱快专业版SDWAN，带宽选择1MIP话机采用方位的SIP彩屏电话机X3S.每个门店的话机数量为1-2部号码接入门店无需接入号码，门店的网络电话机已经通过爱快SDWAN连接了公司有的号码中继网关，通过拨号规则选择从上海，广州和深圳的电话号码呼入和呼出三、方案的收益
降低语音通信成本通过爱快路由器的SDWAN组网方案，成功的把M珠宝公司中国区的总部，工厂，设计中心和100多家门店的网络连接到了一起，组网成功后，3CX的电话系统运行在公司的网络之上。在确保带宽足够的前提下，公司内部网络电话通信免费，从此节省了公司内部的电话通信费用。
充分保护企业的网络投资企业原本通过SDWAN连接了公司内部网络，实现了文档共享，ERP访问和语音通信组网功能，充分利用了企业的网络投资。
确保通信的安全性通过SDWAN，企业内部所有的数据都在内网运行，保护了语音和数据数据通信的安全性。
