Mission critical τηλεφωνικο κεντρο

[netblues]

Εννοω οτι τοσο για λογους ασφαλειας οσο και διαχειρισης των endpoint πρεπει να υπαρχει ελευθερη και ελεγχομενη επικοινωνια μεταξυ αυτων και του freepbx. Συσκευες χυμα πισω απο nat και asterisk ανοιχτος στο internet ειναι συνταγη για πανικους.
Χρειαζεται ενα vpn που να τα προστατευει ολα αυτα. private, οχι τριτου προμηθευτη.

[astbox]

Καταρχην σας ευχαριστω ολους για τα χρησιμα σχολια.

Να δωσω λοιπον καποιες διευκρινισεις:

1. Mission critical με την εννοια οτι η συγκεκριμενη επιχειρηση (rent a car) δεν επιθυμει να μεινει ουτε στιγμη χωρις τηλεφωνο. Αν πχ δηλαδη εχεις ενα trunk στη Modulus και δεν λειτουργει πρεπει να υπαρχει εναλλακτικη. Αν ο dedicated server κρασαρει πρεπει να υπαρχει εναλλακτικη on the fly.

2. Ιδιαιτερα μεγαλος ογκος κλησεων δεν υπαρχει (μεγαλος ναι). Τα εσωτερικα συνολικα θα ειναι απο 30-40 (σε ολα τα υποκαταστηματα).

3. Για τη φυσικη τοποθεσια του κεντρου, για αυτο ακριβως εκανα και το συγκεκριμενο post. Λογω του γεγονοτος οτι εμεις ως υποστηριξη δεν θα εχουμε τη δυνατοτητα να ειμαστε αμεσα στο χωρο ενος rack σε καποιο υποκαταστημα, η σκεψη ειναι ενας dedicated server σε καποιον παροχο (πχ Hetzner).

Γενικοτερα να σχολιασω οτι ο λογος που ξεκινησε το συγκεκριμενο topic εχει να κανει αποκλειστικα με το σχεδιασμο και την επιλογη του υλικου και των παροχων οχι τοσο με την υλοποιηση.
Το κοστος δεν ειναι θεμα.

UPDATE: Επι του παροντος ο πελατης παιζει με FreePBX σε VPS χωρις ιδιαιτερα προβληματα.

Αν παίζει ήδη με freepbx σε VPS τι mission critical, αν δεν έχει internet δηλαδή το υποκατάστημα δεν έχει και τηλέφωνα;
Για περιέγραψε λίγο πως είναι τώρα στημένοι γιατί μάλλον δεν χρειάζεσαι τίποτα. Κυρίως τι συσκευές έχουν τώρα στα υποκαταστήματα.

[fesarlis]

Αν παίζει ήδη με freepbx σε VPS τι mission critical, αν δεν έχει internet δηλαδή το υποκατάστημα δεν έχει και τηλέφωνα;
Για περιέγραψε λίγο πως είναι τώρα στημένοι γιατί μάλλον δεν χρειάζεσαι τίποτα. Κυρίως τι συσκευές έχουν τώρα στα υποκαταστήματα.

Ακριβως. Αυτο εχει στηθει στο παρελθον. Οπως ανεφερα λειτουργει αλλα υπηρξαν διαφορα θεματα κατα καιρους. Ισως ο ορος που χρησιμοποιησα εξαρχης να μην αντανακλα αυτο που θελω. Ας αντικαταστησουμε λοιπον το 'mission critical' με '100% redundant' ή ΄fault tolerant'. Εχουμε λοιπον 3 points of failure. Ιντερνετ, VPS, Trunks. Πανω σε αυτα θελουμε να διασφαλισουμε οτι θα εξαλειφθει καθε πιθανοτητα αστοχιας.

Τα endpoints ειναι διαφορα, απο οτι εχω δει κυριως Cisco (7940/7960), Linksys PAP2, ΑΤΑ-186 και Grandstream συσκευες.

[netblues]

Ωραια τα λες, ΑΛΛΑ, internet σε πολλα μικρα σημεια?
Ας πουμε δυο συνδεσεις απο διαφορετικο provider? Ειναι αυτό αποδεκτό? Συζηταμε για 4g backup?
To vps ειναι απο μονο του redundant, τουλαχιστον στη hetzner.
Για τα trunks, αν ειναι πανω απο ενα νουμερα, τα μοιραζεις σε διαφορετικους παροχους sip. Αν ειναι ενα, τοτε απλα ελπιζεις οτι δεν θα πεσει ο παροχος.
Αυτα πρωτου αγγιξουμε οποιοδηποτε θεμα τι software θα εβαζε κανεις στη μεση,
Τι θεματα υπηρξαν? Απο κει πρεπει να ξεκινησει κανεις.
Επισης η πανσπερμια συσκευων στα endpoints ειναι απο μονη της ενα προβλημα, ειδικοτερα οταν ειναι πολλα.

[fesarlis]

Ωραια τα λες, ΑΛΛΑ, internet σε πολλα μικρα σημεια?
Ας πουμε δυο συνδεσεις απο διαφορετικο provider? Ειναι αυτό αποδεκτό? Συζηταμε για 4g backup?
To vps ειναι απο μονο του redundant, τουλαχιστον στη hetzner.
Για τα trunks, αν ειναι πανω απο ενα νουμερα, τα μοιραζεις σε διαφορετικους παροχους sip. Αν ειναι ενα, τοτε απλα ελπιζεις οτι δεν θα πεσει ο παροχος.
Αυτα πρωτου αγγιξουμε οποιοδηποτε θεμα τι software θα εβαζε κανεις στη μεση,
Τι θεματα υπηρξαν? Απο κει πρεπει να ξεκινησει κανεις.
Επισης η πανσπερμια συσκευων στα endpoints ειναι απο μονη της ενα προβλημα, ειδικοτερα οταν ειναι πολλα.

To θεμα 4G backup η/και 2ης γραμμης VDSL εχει τεθει στον πελατη ηδη.
Για τα endpoints επισης. Προσωπικα συμπαθω περισσοτερο τα grandstream οποτε τους εστρεψα προς αυτην την κατευθυνση.

Τα θεματα που υπηρξαν αφορουσαν κυριως downtime των trunks, και επισης υπηρξαν και προβληματα με διακοπες στον ηχο που οφειλονταν στα routers (Oxygen). Αλλαχτηκαν με ZTE Speedport 2i και λυθηκαν ολα ως δια μαγειας.

[Kapnos]

Γιατί δεν χρησιμοποιείς κάποια υπηρεσία vPBX να τελειώνεις;

[xaris333]

Αν θες 100% uptime ξέχνα τα sip trunks για τις εισερχόμενες, βάλε ISDN.

Επειδή το χω στήσει το έργο σε freepbx σε rent a car και τουριστικό γραφείο με 20 extensions, θα σου πω ότι και 99.8% uptime μια χαρά ειναι. Έχει πέσει η modulus 3-4 φορές για 2-3-4 ώρες στα 3 χρόνια,κάποιες φορές δούλευαν οι προωθήσεις, άλλες όχι.

Το ίντερνετ (ΟΤΕ) δε θυμάμαι να χει πεσει ποτέ. Το νουμερακι της σύνδεσης το χούμε στη κάρτα της εταιρίας κ την ιστοσελιδα 2ο για backup. Με καλό design δεν παίρνει ποτέ κανείς εκεί, εκτός αν δε δουλεύει το πρώτο.

Από hardware για 40 extensions δε θες κάτι τρελό, ιδιαίτερα αν δεν έχεις transcoding. Αυτόν το καιρό το τρεχω σε ένα core2duo που τρέχει xpenology, μέσα σε vm του DSM (dont ask). Όχι, δε σου προτείνω να κάνεις το ιδιο.

Δύσκολα να σε πουλήσει το hardware αλλά αν θες να χεις το κεφάλι σου ήσυχο, στήσε η αγόρασε 2 μηχανάκια ίδια, βάλε 2 ssd, στήσε το ένα μηχανάκι όπως θες, κάνε clone το ssd οπότε αλλαζεις κάτι. Κράτα και τακτικά freepbx backups σε κάποιο nas ή server. Πέθανε το ssd? Βάλε το αλλο, σε 5 λεπτά είσαι πάλι up. Πέθανε το pc? Βάλε το ssd στο 2ο, σε 5 λεπτά είσαι πάλι up.

Όσο για τις συσκευές, με τα ATA μόνο προβλήματα θα χεις, εγώ θα τα δινα δρόμο. Έχει καινούργιες συσκευές με 30€. Τα παλιά Cisco επίσης. Υπάρχει λόγος που τα παίρνεις για ψίχουλα στο eBay, όσο high end και να ναι. Δε φτιάχτηκαν για sip δυστυχώς.

Τέλος, ξέρω ότι τα πέσουν όλοι να με φάνε, αλλά δε χρησιμοποιώ vpn. Έχω remote extensions σπίτι μου, όλο το προσωπικό έχει zoiper στα κινητά, δεν έχω θεματα με το sip port ανοιχτό (όχι στη 5060). Δεν έχω registration attempts κτλ, οπότε το έχω αφήσει έτσι. Στη χειρότερη να χάσω 30€ από 2 providers. Οι δικές σου ανάγκες μπορεί να είναι άλλες.

Μy 2c.

[netblues]

Αλλαγες hardware σε 5 λεπτα δεν γιννται Ειδικοτερα με remote support.
Για να μην ειναι η λυση για μπακαλικα οπως λεει και καποιος δεν πρέπει να σχεδιαζεται ως τετοια.
Το οτι παίζει χωρις vpn ειναι σχετικο πολυ. Απο την αλλη vpn σε κινητά και zoiper ειναι θεμα.
Παρολα αυτα το vpn δεν χρειάζεται τοσο για λογους ασφαλειας αλλα διαχειρισης. Πχ traffic/qos, πχ διαχειριση συσκευων..
Για να επιτευχθεί το 99.8 χωρις local support χρειαζονται αυτοματες εναλλακτικές οπου γινεται.
Και τα υπολοιπα να γινονται απο οπουδηποτε με ενα laptop με 4g
Και αυτα κοστιζουν μερικα cents παραπανω

[dimitri_ns]

Eίχαμε στήσει πριν 15 χρόνια ένα 24/7
Το μόνο που δεν είχαμε αντιμετωπίσει ήταν το κόψιμο καλωδίων από εργολάβους. (εν γνώση μας, το κρίναμε υπερβολικά ακριβό)

Από data center εκείνη την εποχή υπήρχε μόνο η MedNautilus, πανάκριβη.
Οποιος μιλάει για λύσεις cisco klp δεν έχει ιδέα από asterisk
Mέχρι και η cyta μέρος του δικτύου τους το είχε με asterisk.

Είχαμε χρησιμοποιήσει trunks OTE και μισθωμένη vodafone
Και εξοπλισμό για 400 ταυτόχρονες κλήσεις (εισερχόμενες και εξερχόμενες)

Server dell με διπλά τροφοδοτικά, hardware raid και λοιπά καλούδια και συμβόλαιο συντήρησης on site.
Ηλεκτρικό πίνακα από τον Σαπουνά (για όποιον ξέρει) ώστε σε περίπτωση διακοπής να παίρνει μπρός γεννήτρια Yamaha
2 κλιματιστικά που έπαιζαν εναλλάξ
Και κάποιο ups ώσπου να δώσει ρεύμα η γεννήτρια

H λύση ήταν καθαρός asterisk και ένα nagios (σε άλλο υπολογιστή) να ελέγχει τις υπηρεσίες.
Και οι sip γραμμές μιά χαρά γιατί κάτι άκουσα για isdn.

Κανένα απολύτως πρόβλημα εκτός του ότι η εταιρεία έκλεισε με την κρίση

Πες μας τι εξοπλισμό έχει και πως τον έχει στημένο.

Λύσεις του στυλ σεισμός στην Αθήνα και οι κλήσεις να δρομολογούνται από Θεσσαλονίκη μόνο σε επίπεδο ΟΤΕ, μην φρικάρουμε κιόλας.

[netblues]

Fast forward στο 2020.
ενα cloud vps στη hetzner καλυπτει ολο το hardware system & network redundancy στο core με αστειο κοστος.
Αν θελουμε, στηνουμε και δευτερο σε αλλο dc.

Εκει που ποναει ειναι τα πολλα σημεια (καταστηματα..)

[dimitri_ns]

Fast forward στο 2020.
ενα cloud vps στη hetzner καλυπτει ολο το hardware system & network redundancy στο core με αστειο κοστος.
Αν θελουμε, στηνουμε και δευτερο σε αλλο dc.

Εκει που ποναει ειναι τα πολλα σημεια (καταστηματα..)

Γι αυτό και ρωτάμε πληροφορίες για το πως το έχει στημένο τώρα.
Πόσα υποκαταστήματα και που? (Μερικά νησιά είναι δύσκολα)
Πόσα "κεντρικά"? Ενα (Αθήνα), δύο ?( Αθήνα / Θεσσαλονίκη)

[xaris333]

Αλλαγες hardware σε 5 λεπτα δεν γιννται Ειδικοτερα με remote support.
Για να μην ειναι η λυση για μπακαλικα οπως λεει και καποιος δεν πρέπει να σχεδιαζεται ως τετοια.
Το οτι παίζει χωρις vpn ειναι σχετικο πολυ. Απο την αλλη vpn σε κινητά και zoiper ειναι θεμα.
Παρολα αυτα το vpn δεν χρειάζεται τοσο για λογους ασφαλειας αλλα διαχειρισης. Πχ traffic/qos, πχ διαχειριση συσκευων..
Για να επιτευχθεί το 99.8 χωρις local support χρειαζονται αυτοματες εναλλακτικές οπου γινεται.
Και τα υπολοιπα να γινονται απο οπουδηποτε με ενα laptop με 4g
Και αυτα κοστιζουν μερικα cents παραπανω

Όπως είπα, καθένας με τις ανάγκες του. Εγώ είμαι δίπλα στο κέντρο κάθε μέρα. Για μηδενικό αρχικό κόστος (εντάξει, πήρα συσκευές) και συνδρομές δεν έχω παράπονο.

Αν το κάνεις για άλλον είναι αλλιώς.