在應用軟交換網絡業務的時候，我們需要特別注意，架構于IP網之上的軟交換網絡易受到外來的入侵，目前正在面臨著重要的挑戰。軟交換概念自1997年首次提出，很快便得到了業界的廣泛重視和認同。幾年中，在眾多制造商和運營商的共同推動下，軟交換產品逐步趨于成熟，功能日益豐富，性能逐漸穩定，標準化工作正穩步推進，軟交換技術正走向市場。

迄今為止，全球范圍內已有多家電信運營商積極開展了在軟交換方面的實驗和商用部署。在北美，地方運營公司中有67%的運營商已經有軟交換部署，有43%的長途交換運營商也部署了軟交換系統。在歐洲，運營商對軟交換技術的發展和應用采用了比較謹慎的態度，但隨著軟交換技術的逐漸成熟，歐洲運營商也加快了軟交換實施步伐；在亞太地區，中國香港、新西蘭、澳大利亞、日本、韓國等國和地區的運營商在軟交換應用領域走在前列。2000年至今，中國的電信行業對軟交換網絡技術也給予了極大的關注，中國電信、中國網通、中國聯通、中國鐵通、中國衛通和中國移動都已全面啟動對軟交換的應用嘗試及商用部署。各運營商軟交換網絡的技術測試和實際商用證明軟交換體系在功能和性能上已經基本成熟，目前問題主要集中在以下方面：

隨著軟交換網絡對PSTN網絡的逐步取代，系統應采用何種模式進行大規模組網，如何回避IP網用戶的高度自主性，實現電信運營商對業務的可管理性，相對于封閉、使用專用系統的電路交換網，架構于IP網之上的軟交換網絡易受到外來的入侵，面臨安全性的挑戰。如何才能解決網絡節點、用戶信息和業務的安全，如何提供具有QoS保證的端到端實時業務，對于處于企業私網內的用戶，如何實現業務的企業NAT設備和防火墻的穿越。

軟交換網絡組網結構

為了解決以上問題，并考慮到IP網自身要徹底解決安全及QoS問題尚需時日的現狀，本文在現有軟交換網絡的基礎上引入了新的網元設備，并提出了新的組網思路，該組網方案有助于軟交換網絡向商用化目標推進一步，有利于傳統運營商近期內軟交換網絡的商業部署。為了更好解決軟交換組網問題，本方案引入了集中用戶數據庫HLR和集中路由服務器RS，將原來存放的各軟交換設備(SS)中的用戶數據及路由數據分離出來，集中存放在HLR及RS之中，而SS只保留與網關資源相關的信息，如中繼網關的E1資源的空閑情況等。

為了能夠更好解決網絡、業務的安全及QoS問題，本解決方案在傳送層引入了具有一定安全及QoS保證的(軟交換業務)專用承載網絡及軟交換業務邊緣接入控制設備(BAC)。軟交換設備、中繼媒體網關(TG)、綜合接入媒體網關(AG)、信令網關(SG)、重要客戶使用的IAD、媒體服務器(MS)、BAC等設備基于專用網絡部署，該專用網絡可以是新建的專用網或采用MPLSVPN等技術的虛擬專用網，能通過各種手段來實現軟交換設備間的相互通信及軟交換設備和非軟交換設備間的消息隔離。對于非重要客戶使用的IAD及SIP軟、硬終端等設備，由于設備數量多、分布廣，將通過各種接入方式快速收斂于BAC設備，通過BAC設備實現與專用網絡中其他設備的互通，此時BAC提供信令及媒體的代理功能及安全檢測及隔離功能。

對于通過公共Internet接入軟交換網絡的IAD及SIP用戶 當用戶發起業務請求時，終端首先會去軟交換網絡的DNS進行SS的域名解析，得到根據用戶所在位置或IP地址段所分配的BAC的IP地址，終端將呼叫請求送至該BAC，BAC去查詢該用戶是否在已通過安全注冊的用戶列表中，若是則對其進行用戶和軟交換間的信令代理(BAC在用戶來看相當于軟交換，在軟交換看相當于用戶)。BAC根據預設原則將呼叫請求送至相應SS進行處理。對于部署在專網上的TG及AG/部分IAD設備 當用戶發起業務請求時，網關設備將根據預設的SS IP地址將呼叫送至相應的SS。

主叫SS首先會去HLR查詢用戶的業務相關信息，判別用戶該業務是否有權，是否符合預設的業務觸發條件，然后根據查詢結果去訪問RS獲得本次呼叫的路由信息，將呼叫接續至下一跳SS或業務平臺。被叫SS收到呼叫請求將去查詢HLR，獲得目前用戶指定終端的IP地址，接至終端。