使用FreeSWITCH SIP落地的配置总结

简介

首先先说明一下落地的含义。用我简单粗糙的理解，就是通过SIP接入运营商呼到手机或者固话。在FreeSWITCH中使用SIP和运营商对接达到落地的效果。

对接方式

简单介绍一下，FreeSWITCH里Gateway（网关）的概念。网关又成协议转换器，通常都是进行协议转换。这里说的网关指的是语音网关，如常用的SIP网关，负责SIP协议和七号信令或ISDN PRI（模拟信号）之间的转换。但FreeSWITCH中的网关有时候不一定是真的网关，也可以是另外一个SIP Server（如另一个FreeSWITCH， Asterisk等）。但最终会有一个设备或系统，将SIP转换成模拟信号。简化一下过程，我们认为FreeSWITCH送到的就是真的网关。

其简化后的过程大致如下：

SIP话机 —-> FreeSWICTCH —-> 网关 —-> 运营商 —-> 手机或固话

对接的最终目的都是为了将通话转到网关上，熟悉SIP协议的都知道，其实就是发INVITE消息。按照对接方式，分成认证和非认证。非认证又称IP对接，或者SIP中继对接。简单理解认证方式就是，FreeSWITCH无法随意的将呼叫送到网关上，需要经过网关的认证。非认证方式，只要知道网关地址，大家都可以发起INVITE。这里可能涉及到安全问题，但这不在我们的讨论范围内。

认证模式

FreeSWITCH需要建立一个网关并注册到网关设备上。见下面配置：

配置目录在FreeSWITCH 安装目录的下的conf/sip_profiles/external/ 增加一个test.xml

"test"/>
        <param name="realm" value="www.example.com"/>
        <param name="register-proxy" value="192.168.1.8"/>
        <param name="username" value="4444"/>
        <param name="password" value="!@#qwe123"/>
        <param name="from-user" value="4444"/>
        <param name="from-domain" value="www.example.com"/>
        <param name="register" value="true"/>
        <param name="outbound-proxy" value="192.168.1.8"/>
        <param name="expire-seconds" value="120"/>

简单的介绍一些这几个参数：

• realm：域名
• username：认证的用户名
• password：认证的密码
• from-user：指定在SIP消息中的源用户信息，没有配置则默认和username相同
• from-domain：是指定域，它们会影响SIP中的“From”头域。
• regitster-proxy：表示注册的地址
• outbound-proxy：表示呼出时指向的地址，这里其实和注册地址是一致的
• register：是否注册
• expire-seconds：注册的间隔时间

好了，这样表示FreeSWITCH作为一个分机注册到网关192.168.1.8上。

在FreeSWITCH中配置如下路由，当外呼时就可以将呼叫送至网关上了。然后由网关出局

    <extension name="callout">
      <condition field="destination_number" expression="^10086$">
    <action application="bridge" data="sofia/gateway/test/10086"/>
      condition>
    extension

非认证模式

非认证模式下，我们只需要知道网关的地址就可以了。当也分三种情况：

直接指向IP地址

    <extension name="callout">
      <condition field="destination_number" expression="^10086$">
    <action application="bridge" data="sofia/internal/192.168.1.8:5080/10086"/>
      condition>
    extension

增加非注册模式的网关

"test"/>
        <param name="realm" value="www.example.com"/>
        <param name="register-proxy" value="192.168.1.8"/>
        <param name="username" value="4444"/>
        <param name="password" value="!@#qwe123"/>
        <param name="from-user" value="4444"/>
        <param name="from-domain" value="www.example.com"/>
        <param name="register" value="false"/>
        <param name="outbound-proxy" value="192.168.1.8"/>
        <param name="expire-seconds" value="120"/>

其中路由和认证模式的相同

    <extension name="callout">
      <condition field="destination_number" expression="^10086$">
    <action application="bridge" data="sofia/gateway/test/10086"/>
      condition>
    extension

其它情况

有时候会有这样的场景，网关在内网中，而FreeSWITCH在公网中，FreeSWITCH无法直接指向内网地址，也没法注册到网关设备上。这个时候就需要用到NAT了，让内网网关注册到公网的FreeSWITCH上。内网注册过去之后，会在路由器上“打洞”，即做了一个内外网端口映射。FreeSWITCH无法直接到达网关，但是通过外网端口就能到达内网的网关了（这里由于NAT有多种类型，并不一定能成功，但通常情况下是可以的）。这时候假设内网网关以分机4444注册到FreeSWITCH上。（其实也可以用别的方式来做，比如在路由器上做端口映射，内网和外网做端口映射，不过这种方式不够灵活）

在FreeSWITCH的console里调用

sofia_contact 4444

得到结果

sofia/internal/sip:[email protected]:17480

从这里我们可以知道网关对应的外网地址和端口，那只要把呼叫信息发到171.221.76.7:17480即可。但我们实际想呼叫的号码可能是手机号，或者固话，这里简单起见，还是用10086。就需要把这个4444号码替换成10086。那么需要配置路由如下：

    <extension name="callout">
      <condition field="destination_number" expression="^10086$">
    <action application="bridge" data="${regex(${sofia_contact(internal/4444@${domain_name})}|^(.+)sip:(.+)@(.+)|%1sip:10086@%3)}"/>
      condition>
    extension>

总结

FreeSWITCH和网关如果在同一网段或者网关在FreeSWITCH的外网的话（实际上就是说FreeSWITCH可以直接访问到网关），就采用FreeSWITCH注册到网关或者指向网关的方式，这也是常用的方式。 如果网关在内网，而FreeSWITCH在外网的话，就只能采用内网网关注册到FreeSWITCH的方式。