一、VoIP拓扑

PBX是程控交换机，程控交换机有实体交换机和软件模拟的交换机。

软件模拟的交换机,即交换机服务器，常用开源的sip服务器有asterisk,freepbx, opensip等，商用的minisipserver也不错，也不贵。

PSTN网关是接入电信运营商网络需要的，暂时不需要。

测试的SIP客户端工具比较多zoiper, microSIP, X-lite, Yate, eyeBeam, Linphone等。

二、VoIP服务器部署

为了避开网络穿透的问题，我将SIP服务器装在了阿里云(百度云 / vultr的vps也都行)主机上，也就是NAT之后，如果装在本地(NAT之前)，就需要stun/tun服务器来协助穿透。

1、minisipserver装在阿里云ECS的windows 2012 r2服务器主机上

注意

*关闭windows 2012 r2防火墙，先保持网络通畅，调完了在配置防火墙端口。

*不需要配置nat，只需要把NAT内网映射到外网，因为阿里云服务器主机分配了公网，并且在nat之后，minisipserver默认配置就行。

*端口必须映射，在网络和安全组里设置，常用的ssh是22号端口，sip默认的语音数据端口是5060，我为了调试方便开通了所有端口。

2、 minisipserver装在vultr vps的windows 2012 r2服务器上

同样需要注意

*关闭windows 2012 r2防火墙，先保持网络通畅，调完了在配置防火墙端口。

*不需要配置nat，只需要把NAT内网映射到外网，因为vps是公网，并且在nat之后，minisipserver默认配置就行。

*端口必须映射，在网络和安全组里设置，常用的ssh是22号端口，sip默认的语音数据端口是5060，我为了调试方便开通了所有端口。

3、FreePBX安装在阿里云ECS的centos 7.2主机上

minisipserver虽然简单，但功能单一，不支持创建电话会议，所以这里将VoIP服务器换成开源的freepbx。

1) 一键安装freepbx的脚本很方便

http://www.freepbx.cn/

http://freepbx.org.cn/wiki/index.php?title=FreePBX

脚本的有些软件包失效了，比如asterisk-14-current.tar.gz，没有current版本，在脚本文件提供的网站里找到有效的版本，安装没报错就正常了。

2) 同样特别注意

*关闭centos 7.2防火墙，先保持网络通畅，调完了在配置防火墙端口。

systemctl stop firewalld.service #停止firewall
systemctl disable firewalld.service #禁止firewall开机启动
firewall-cmd --state #查看默认防火墙状态（关闭后显示notrunning，开启后显示running）

*端口必须映射，在网络和安全组里设置，常用的ssh是22号端口，sip默认的语音数据端口是5060，我为了调试方便开通了所有端口。

*不需要配置nat，只需要把NAT内网映射到外网，因为阿里云服务器主机分配了公网，并且在nat之后

*NAT本地IP到公网IP映射

设置--->Asterisk SIP设置--->NAT设置

扫描一下Detect Network Settings就行，我习惯性的把服务器本地IP也添上

配置好，添加分机，就可以用客户端工具连接了

新安装的freepbx可能模块加载不完全，最好重启一下freepbx

fwconsole start/restart

3) freepbx/asterisk( freepbx是带web ui的asterisk )常用指令

https://www.cnblogs.com/operationhome/p/9149171.html

4、freepbx安装到vultr的VPS上

装的FreePBX 14.0.5.2

https://www.freepbx.org/downloads/

1) vps安装freepbx

http://www.izcv.com/1310.html

http://www.izcv.com/1363.html

2) 同样的配置

设置--->高级设置--->sip nat 配置成never或者no

设置--->Asterisk SIP设置--->NAT设置

扫描一下Detect Network Settings就行，我习惯性的把服务器本地IP也添上

同样 新安装的freepbx可能模块加载不完全，最好重启一下freepbx

fwconsole start/restart

5、freeswitch

<param name="ext-rtp-ip" value="auto-nat"/>
<param name="ext-sip-ip" value="auto-nat"/>

6、VoIP客户端工具配置

1）android客户端连接，用zoiper注册,填如下几项就可以了

2) x-lite

3) tSIP与tSIP之间拨号

4) tSIP与eyebeam拨号

5) microsip与eyebeam拨号

三、网络穿透

虽然将服务器安装到公网主机上避免了网络穿透，但是网络问题是不得不面对的。因为国情，导致翻墙，打洞也成为了一门科学。

1、FireWall和NAT（防火墙和网络地址与端口转换）

具体细节参考Cisco VoIP

https://www.cisco.com/c/zh_cn/support/docs/ip/network-address-translation-nat/211269-NAT-in-VoIP.html

2、SIP穿越 NAT

1) NAT经常使用的分类例如以下：
Full Cone NAT(全然圆锥型)
Address Restricted Cone NAT(地址限制圆锥型 )
Port Restricted Cone NAT(port限制圆锥型)
Symmetric NAT(对称型)

https://www.cnblogs.com/jhcelue/p/7258803.html

2) NAT拓扑检测

A Python STUN client for getting NAT type and external IP (RFC 3489)

https://pypi.org/project/pystun/

办公司网路NAT类型是Address Restricted Cone NAT

3) stun/turn server穿越NAT

stun官网http://www.stunprotocol.org/

stun详解以及部分公用stun服务器  https://www.voip-info.org/stun

turn server安装 http://turnserver.open-sys.org/downloads/v3.2.4.4/INSTALL

3、网络跨域实战

stun server搭建与测试

https://blog.csdn.net/zhenzhen2014/article/details/45871397

http://nil.uniza.sk/sip/installing-and-configuring-restund-stunturn-server

https://www.cnblogs.com/jhcelue/p/7258803.html

免费的stun服务器

http://wiki.tomocha.net/SIP_STUNserver.html

基于pjsip实现p2p语音对讲

https://blog.csdn.net/voidreturn/article/details/65634390?locationNum=1&fps=1

四、其他开源VoIP服务器方案调研

1、Asterisk

Asterisk安装

https://blog.csdn.net/yuesichiu/article/details/41693577

Asterisk : Hello world 打通第一个电话
http://www.hiastar.com/doc/asterisk_cn/6914124.html

自己动手搭建免费VoIP服务器

https://blog.csdn.net/yuesichiu/article/details/41693577

在VPS上建asterisk server

https://www.v2ex.com/t/72698

其他补充

service httpd restart

service asterisk restart
service network restart
amportal restart
https://blog.csdn.net/liuxiao723846/article/details/79585897
https://blog.csdn.net/brandon2015/article/details/51811914

2、opensip安装

sudo apt-get update
sudo apt-get install build-essential bison flex libncurses5 libncurses5-dev perl libdbi-perl libdbd-mysql-perl libdbd-pg-perl libfrontier-rpc-perl libterm-readline-gnu-perl libberkeleydb-perl
sudo apt-get install mysql-server mysql-client
sudo apt-get install libmysqlclient-dev
make menuconfig

参考https://blog.csdn.net/croop520/article/details/79096516

1)编译
默认目录机构如下：
配置文件位置：/usr/local/etc/opensips/
mysql 数据库表创建sql语句:/usr/local/share/opensips/mysql/
安装模块目录：/usr/local/lib/opensips/modules/
opensips 控制台模板：/usr/local/lib/opensips/opensipsctl/
程序运行路径：/usr/local/sbin/

2)测试
#/usr/local/sbin/opensipsctl start
#/usr/local/sbin/opensipsctl stop
#/usr/local/sbin/opensipsctl restart
#/usr/local/sbin/opensipsdbctl create
#/usr/local/sbin/opensipsctl add <username>@opensips_address <password>
#/usr/local/sbin/opensipsctl add 100@172.18.97.146 100
#/usr/local/sbin/opensipsctl add 101@172.18.97.146 101
#/usr/local/sbin/opensipsctl ul show

root@iZwz9ic9ggky8kwzyfkfayZ:/usr/local/sbin# sudo opensipsctl add 100 100
sudo: unable to resolve host iZwz9ic9ggky8kwzyfkfayZ
new user '100' added
root@iZwz9ic9ggky8kwzyfkfayZ:/usr/local/sbin# sudo opensipsctl add 101 101
sudo: unable to resolve host iZwz9ic9ggky8kwzyfkfayZ
new user '101' added
root@iZwz9ic9ggky8kwzyfkfayZ:/usr/local/sbin# sudo opensipsctl add 102 102
sudo: unable to resolve host iZwz9ic9ggky8kwzyfkfayZ
new user '102' added
root@iZwz9ic9ggky8kwzyfkfayZ:/usr/local/sbin# sudo opensipsctl add 103 103
sudo: unable to resolve host iZwz9ic9ggky8kwzyfkfayZ
new user '103' added

3)配置
/usr/local/etc/opensips/

3、阿里云部署freeswitch

https://blog.csdn.net/MoSee/article/details/77945546?locationNum=4&fps=1

http://bbs.freeswitch.org.cn/t/freeswitch/2093

vultr端口检测
https://www.vultrcn.com/11.html

在VPS上建asterisk server

https://www.v2ex.com/t/72698

vps，EC2比较

http://www.laozuo.org/myvps

4、其他

SipDroid +miniSIPServer搭建SIP局域网语音通话

http://www.cnblogs.com/poe-blog/p/3553888.html

openmeetings