ارزیابی Asterisk

توضیحات

ارزیابی پلتفرم Asterisk سازمانی

(Enterprise Asterisk Assessment Service)

معرفی خدمت (Service Overview)

خدمات ارزیابی پلتفرم Asterisk با هدف بررسی وضعیت فنی، عملیاتی، امنیتی و ظرفیتی سامانه تلفنی سازمان و شناسایی نقاط ضعف، ریسک‌ها و مشکلات احتمالی ارائه می‌شود. در این خدمت، Asterisk، سیستم‌عامل، سرویس‌های تلفنی، داخلی‌ها، Trunkها، Gatewayها، Dial Plan، IVR، Queue، Call Recording، Voicemail، CDR، Conference، منابع سرور، شبکه و وابستگی‌های سرویس بررسی می‌شوند.

تمرکز ارزیابی بر وضعیت واقعی سامانه موجود است و بدون ورود مستقیم به فرآیند طراحی یا تغییر Configuration، مشخص می‌کند زیرساخت فعلی در چه وضعیتی قرار دارد، چه مشکلاتی دارد، چه ظرفیت و محدودیت‌هایی دارد و برای ادامه بهره‌برداری، توسعه، ارتقاء یا مهاجرت چه اقداماتی موردنیاز است.

چه زمانی به این خدمت نیاز دارید؟

• قبل از طراحی یا بازطراحی Asterisk
• قبل از استقرار Asterisk جدید
• قبل از ارتقاء Asterisk
• قبل از مهاجرت Asterisk
• هنگام افزایش تعداد داخلی‌ها
• هنگام افزایش تعداد تماس‌های همزمان
• هنگام توسعه Call Center
• هنگام اضافه شدن شعب
• پس از بروز مشکلات مکرر تلفنی
• پس از تغییرات زیرساخت شبکه
• قبل از اتصال SIP Trunk جدید
• قبل از اجرای پروژه امنیتی
• پیش از ممیزی زیرساخت VoIP
• هنگام مشاهده مصرف بالای منابع
• برای بررسی سلامت دوره‌ای سامانه

حوزه‌های تحت پوشش (Scope)

۱. ارزیابی Asterisk Core

• بررسی Version Asterisk
• بررسی Architecture
• بررسی وضعیت سرویس Asterisk
• بررسی Moduleها
• بررسی Channel Driverها
• بررسی SIP / PJSIP
• بررسی Dialplan
• بررسی CLI
• بررسی Logها
• بررسی Errorها
• بررسی Warningها
• بررسی Service Dependency
• بررسی فرآیندهای Asterisk
• بررسی Crash و Restartهای غیرعادی

۲. ارزیابی سیستم‌عامل و Platform

• بررسی Linux
• بررسی Version سیستم‌عامل
• بررسی Kernel
• بررسی Packageها
• بررسی Serviceها
• بررسی CPU
• بررسی RAM
• بررسی Disk
• بررسی Disk I/O
• بررسی File System
• بررسی Processها
• بررسی System Load
• بررسی NTP
• بررسی DNS
• بررسی Network Interface
• شناسایی Resource Bottleneck

۳. ارزیابی Extension و کاربران

• بررسی تعداد Extensionها
• بررسی Numbering Plan
• بررسی وضعیت Registration
• شناسایی Extensionهای بلااستفاده
• بررسی SIP Credentialها
• بررسی Authentication
• بررسی Permissionها
• بررسی Class of Service
• بررسی Call Forward
• بررسی Voicemail
• بررسی DND
• بررسی کاربران مدیریتی
• بررسی Softphoneها
• ارزیابی ظرفیت Extensionها

۴. ارزیابی SIP و PJSIP

• بررسی SIP Configuration
• بررسی PJSIP Configuration
• بررسی Endpointها
• بررسی AOR
• بررسی Authentication
• بررسی Registration
• بررسی Transport
• بررسی SIP Timerها
• بررسی Codecها
• بررسی DTMF
• بررسی SIP Response Codeها
• بررسی SIP Signaling
• شناسایی Configurationهای قدیمی
• شناسایی خطاهای SIP

۵. ارزیابی SIP Trunk و Gateway

• بررسی SIP Trunkها
• بررسی وضعیت Registration
• بررسی Authentication
• بررسی DID
• بررسی Caller ID
• بررسی Inbound Call
• بررسی Outbound Call
• بررسی Codec Negotiation
• بررسی DTMF
• بررسی SIP Headerها
• بررسی Gatewayها
• بررسی FXO / FXS
• بررسی GSM Gateway
• بررسی E1 / PRI
• ارزیابی ظرفیت Trunk

۶. ارزیابی Dial Plan و Call Routing

• بررسی Dial Plan
• بررسی Contextها
• بررسی Extension Patternها
• بررسی Inbound Route
• بررسی Outbound Route
• بررسی Prefixها
• بررسی Time Condition
• بررسی Emergency Route
• بررسی Failover Route
• بررسی Route Priority
• بررسی پیچیدگی Dial Plan
• شناسایی Routing Conflict
• شناسایی مسیرهای بلااستفاده

۷. ارزیابی IVR و Call Flow

• بررسی IVRها
• بررسی ساختار Menu
• بررسی Voice Promptها
• بررسی Business Hours
• بررسی Holiday
• بررسی Timeout
• بررسی No-Answer
• بررسی Destinationها
• بررسی انتقال به Extension
• بررسی انتقال به Queue
• بررسی Call Flow
• شناسایی Loop
• شناسایی Dead End
• تحلیل مسیر تماس ورودی

۸. ارزیابی Queue و Call Center

• بررسی Queueها
• بررسی Agentها
• بررسی Agent Login
• بررسی Ring Strategy
• بررسی Queue Strategy
• بررسی Maximum Wait
• بررسی Timeout
• بررسی Announcement
• بررسی Music on Hold
• بررسی Overflow
• بررسی Abandoned Call
• بررسی Waiting Time
• ارزیابی ظرفیت Queue
• ارزیابی ساختار Call Center

۹. ارزیابی Call Recording و Storage

• بررسی وضعیت Recording
• بررسی Recording Policy
• بررسی محل ذخیره‌سازی
• بررسی Disk Space
• بررسی Retention
• بررسی Archive
• بررسی Backup Recording
• بررسی Permission
• بررسی File Integrity
• بررسی CDR
• بررسی رشد Storage
• محاسبه ظرفیت موردنیاز آینده

۱۰. ارزیابی کیفیت صوت و Media

• بررسی RTP
• بررسی Jitter
• بررسی Packet Loss
• بررسی Latency
• بررسی Codec
• بررسی DTMF
• بررسی One-Way Audio
• بررسی No Audio
• بررسی Echo
• بررسی Audio Path
• بررسی Bandwidth
• بررسی QoS
• ارزیابی کیفیت تماس
• شناسایی مشکلات Media Path

۱۱. ارزیابی منابع و ظرفیت

• بررسی CPU
• بررسی RAM
• بررسی Disk
• بررسی Disk I/O
• بررسی Storage
• بررسی Concurrent Calls
• بررسی Channel Usage
• بررسی Load
• بررسی Asterisk Resource Usage
• بررسی Database Load
• بررسی ظرفیت Recording
• بررسی ظرفیت Trunk
• پیش‌بینی رشد منابع
• شناسایی Bottleneck

۱۲. ارزیابی شبکه و ارتباطات

• بررسی IP Addressing
• بررسی VLAN
• بررسی Voice VLAN
• بررسی Routing
• بررسی NAT
• بررسی Firewall
• بررسی ACL
• بررسی SIP Portها
• بررسی RTP Portها
• بررسی DNS
• بررسی DHCP
• بررسی NTP
• بررسی QoS
• بررسی Network Path
• بررسی Packet Loss
• بررسی Latency

۱۳. ارزیابی امنیت Asterisk

• بررسی Administrative Access
• بررسی SSH
• بررسی Web Access
• بررسی SIP Authentication
• بررسی Password Policy
• بررسی Firewall
• بررسی Fail2Ban
• بررسی SIP Scan
• بررسی Brute Force
• بررسی Accountهای بلااستفاده
• بررسی دسترسی‌های غیرضروری
• بررسی Toll Fraud
• بررسی Callهای غیرمجاز
• بررسی TLS
• بررسی SRTP
• بررسی Logging و Audit

۱۴. ارزیابی Backup و Disaster Recovery

• بررسی Backup Policy
• بررسی Backup Configuration
• بررسی Database Backup
• بررسی Recording Backup
• بررسی Repository
• بررسی Retention
• بررسی Restore Procedure
• بررسی RPO
• بررسی RTO
• بررسی Disaster Recovery
• شناسایی نقاط ضعف Backup
• بررسی امکان بازگردانی سرویس

متدولوژی اجرای خدمت (Service Delivery Methodology)

۱. آغاز پروژه و نیازسنجی

• برگزاری جلسه Kick-off
• تعیین اهداف ارزیابی
• تعیین Scope
• شناسایی سرویس‌های حیاتی
• شناسایی کاربران
• شناسایی شعب
• شناسایی خطوط
• شناسایی SIP Trunkها
• تعیین شاخص‌های ارزیابی

۲. جمع‌آوری اطلاعات

• دریافت Configuration
• دریافت مستندات موجود
• جمع‌آوری اطلاعات Server
• جمع‌آوری اطلاعات Network
• جمع‌آوری اطلاعات Extensionها
• جمع‌آوری اطلاعات Trunkها
• جمع‌آوری اطلاعات Gatewayها
• جمع‌آوری Logها
• جمع‌آوری اطلاعات Recording
• جمع‌آوری اطلاعات Backup

۳. ارزیابی Platform و Asterisk

• بررسی Linux
• بررسی Asterisk
• بررسی Moduleها
• بررسی SIP / PJSIP
• بررسی Dial Plan
• بررسی Serviceها
• بررسی Logها
• بررسی منابع
• تحلیل وضعیت Core

۴. ارزیابی سرویس‌های تلفنی

• بررسی Extensionها
• بررسی Trunkها
• بررسی Gatewayها
• بررسی Dial Plan
• بررسی IVR
• بررسی Queue
• بررسی Recording
• بررسی Voicemail
• بررسی Conference
• بررسی CDR
• تحلیل Call Flow

۵. ارزیابی عملکرد و ظرفیت

• اندازه‌گیری CPU
• اندازه‌گیری RAM
• بررسی Storage
• بررسی Concurrent Calls
• بررسی کیفیت تماس
• بررسی Latency
• بررسی Packet Loss
• بررسی Jitter
• بررسی ظرفیت Trunk
• بررسی ظرفیت Recording

۶. ارزیابی امنیت و پایداری

• بررسی دسترسی‌ها
• بررسی SIP Security
• بررسی Firewall
• بررسی Fail2Ban
• بررسی Toll Fraud
• بررسی Backup
• بررسی Redundancy
• شناسایی Single Point of Failure
• ارزیابی Disaster Recovery

۷. تحلیل یافته‌ها و ریسک‌ها

• شناسایی مشکلات
• شناسایی آسیب‌پذیری‌ها
• شناسایی Bottleneckها
• شناسایی Configurationهای نامناسب
• شناسایی ظرفیت‌های محدود
• تحلیل Root Cause در موارد مشخص
• اولویت‌بندی یافته‌ها
• طبقه‌بندی Critical / High / Medium / Low

۸. ارائه راهکارهای بهبود

• ارائه پیشنهاد اصلاح Configuration
• پیشنهاد بهبود معماری
• پیشنهاد ارتقاء Platform
• پیشنهاد بهبود امنیت
• پیشنهاد افزایش ظرفیت
• پیشنهاد بهبود Backup
• پیشنهاد بهبود Monitoring
• ارائه اقدامات کوتاه‌مدت
• ارائه اقدامات میان‌مدت
• ارائه اقدامات بلندمدت

۹. مستندسازی نتایج

• تهیه گزارش ارزیابی
• ثبت وضعیت As-Is
• تهیه دیاگرام
• ثبت Extensionها
• ثبت Trunkها
• ثبت Call Flow
• ثبت ظرفیت فعلی
• ثبت ریسک‌ها
• ثبت نقاط ضعف
• ثبت پیشنهادهای اصلاحی
• تهیه Roadmap

۱۰. ارائه و تحویل نهایی

• ارائه Executive Summary
• ارائه یافته‌های فنی
• تشریح ریسک‌ها
• بررسی اولویت اقدامات
• پاسخ به سؤالات فنی
• ارائه Roadmap
• تحویل مستندات
• دریافت بازخورد
• اختتام پروژه

خروجی‌های قابل تحویل (Deliverables)

• گزارش جامع ارزیابی Asterisk
• گزارش وضعیت Platform
• گزارش وضعیت Asterisk و Moduleها
• گزارش Extensionها
• گزارش SIP / PJSIP
• گزارش SIP Trunk و Gateway
• گزارش Dial Plan
• گزارش IVR
• گزارش Queue و Call Center
• گزارش Call Recording
• گزارش کیفیت صوت
• گزارش ظرفیت و Performance
• گزارش وضعیت Server
• گزارش وضعیت Network
• گزارش امنیت Asterisk
• گزارش Backup و Disaster Recovery
• مستند وضعیت As-Is
• دیاگرام معماری تلفنی
• فهرست ریسک‌ها و نقاط ضعف
• گزارش انطباق با Best Practiceها
• Roadmap اصلاح و توسعه
• Executive Summary

مزایا و ارزش افزوده

• شناسایی مشکلات پنهان Asterisk
• کاهش ریسک اختلال سرویس تلفنی
• شناسایی نقاط ضعف امنیتی
• افزایش اطمینان از ظرفیت سامانه
• شناسایی Bottleneckهای عملکردی
• بهبود قابلیت توسعه
• کاهش ریسک از دست رفتن Recording
• شناسایی مشکلات SIP و RTP
• افزایش آمادگی برای Upgrade و Migration
• ایجاد مستندات دقیق از وضعیت موجود
• ارائه Roadmap مشخص برای توسعه و اصلاح

پیش‌نیازها

• دسترسی مدیریتی به Asterisk
• دسترسی SSH
• دسترسی به Asterisk CLI
• دسترسی به Configuration
• دسترسی به Server
• دسترسی به Logها
• دسترسی به تجهیزات Network مرتبط
• اطلاعات SIP Trunk
• اطلاعات Gatewayها
• اطلاعات IP Phoneها
• دسترسی به Backup
• دسترسی به Monitoring در صورت وجود
• مستندات شبکه و تلفنی
• هماهنگی با تیم فناوری اطلاعات

خدمات تکمیلی و مرتبط (Related Services)

خدمات پیش از ارزیابی

• نیازسنجی VoIP و ارتباطات صوتی
• ارزیابی زیرساخت شبکه
• خدمات پس از ارزیابی
• طراحی Asterisk
• استقرار Asterisk
• پیکربندی و بهینه‌سازی Asterisk
• عیب‌یابی Asterisk
• ارتقاء و مهاجرت Asterisk
• مانیتورینگ Asterisk
• امن‌سازی Asterisk
• پشتیبانی و نگهداری Asterisk

فناوری‌ها و استانداردهای مورد استفاده

• Asterisk
• Linux
• SIP
• PJSIP
• RTP
• SRTP
• TLS
• SIP Trunk
• IP Phone
• Softphone
• FXO / FXS
• E1 / PRI
• GSM Gateway
• IVR
• Queue
• Call Center
• Call Recording
• CDR
• Voicemail
• Conference
• Dial Plan
• Voice VLAN
• QoS
• NAT
• Firewall
• ACL
• LDAP
• Active Directory
• DNS
• DHCP
• NTP

مناسب برای چه سازمان‌هایی؟

این خدمت برای سازمان‌هایی مناسب است که از Asterisk به‌عنوان موتور یا پلتفرم تلفنی استفاده می‌کنند و نیاز دارند وضعیت فعلی سامانه از نظر عملکرد، ظرفیت، امنیت، پایداری و سرویس‌های تلفنی به‌صورت تخصصی بررسی شود.

این سرویس برای سازمان‌های کوچک و متوسط، مراکز تماس، شرکت‌های چندشعبه‌ای، صنایع، مراکز درمانی و سازمان‌هایی که از SIP Trunk، IP Phone، IVR، Queue، Call Recording، Gateway و ارتباطات VoIP استفاده می‌کنند، قابل استفاده است.