IP PBX 系统 — 五款本地部署机型，覆盖 24 至 1000 路 SIP 中继

IP PBX 是一种分机与外线都基于 IP 的电话系统：话机通过 SIP 注册到它，呼叫由软件路由，功能（自动话务台、振铃组、语音信箱、录音、通话记录）都在同一平台上运行。在本系列中，它是局域网里的一台设备——五款机型覆盖 24 至 1000 路 SIP 中继。

• 分机：SIP 桌面话机、酒店话机、照护呼叫站、话务台、门禁话机、音箱与软电话都作为分机注册。
• 外线：互联网上的 SIP 中继，或端接在 FXO 端口上的模拟线路。
• 模拟端点：FXS 端口让传真机、模拟话机或既有门禁继续可用。
• 管理：本地与远程 Web GUI 或 SSH，支持 TR069 集中配置。

公布文档没有为任何型号标注 IP 分机数量上限，我们也不会编一个出来。公布的是 SIP 中继容量——五款型号分别为 24、62、216、496 与 1000 路——以及单路中继的并发通话上限，120 或 200 路。

• 分机数量可以多于中继数量：分机是内部的，中继是外线。真正限制同时外呼的是公布的单路中继上限。
• 振铃组在 OM20G 与 OM50G 上容纳 40 个分机，更大机型为 60 个，这在设计需要同时振铃多个坐席的分组时是一个实际限制。
• 把分机数量与忙时通话路数发给我们，型号会以报价确认，而不是照着网页上的表格估算。

SIP 中继是通过 IP 而不是铜线对提供的外线：服务商给你一个号码（或一组号码）和注册或 IP 对接方式，PBX 把它当作一路中继。只要需要与外线通话，就需要一路或几路中继——除非你把模拟线路保留在 FXO 端口上。

• 单路中继最多承载 120 路并发通话，OM1000-UC 为 200 路；需要几路取决于忙时通话路数，而不是人数。
• DID 直拨把外线号码绑定到分机或分组，主叫可直接绕过自动话务台；在 OM1000-UC 上，DID/DOD 可把一个分机或分组绑定最多 4 个外线号码。
• 仍有模拟线路时，可保留在 FXO 端口上，并把外呼 SIP 通话设置为中继故障时回落到模拟线。

两者解决的是不同问题。OM 系列是本地部署硬件：呼叫路由核心放在你自己楼里，断网时内部通话照常工作，可以提供模拟端口，也没有每月平台费。托管 PBX 是一种服务，核心跑在数据中心，话机通过互联网注册到它。

• 内部通话连续性、模拟线路、本地录音与现场自主掌控数据都很重要时选本地部署——酒店、医院、工厂与园区通常落在这里。
• 现场小、没有机房、每个分机都有可靠互联网连接时可选托管；本系列终端也能注册到第三方 SIP 平台。
• 混合做法很常见：本地部署 PBX 负责现场与其外线，远程分机通过公布的远程接入方式经互联网注册。
• NEXVIA 提供并调试本地部署系统；托管平台由它自己的服务商提供，终端保持不变。

除 OM1000-UC 之外的每个型号都可以。模拟端口为：OM20G 4 个（4 FXS、4 FXO 或 2+2），OM50G 最多 12 个，OM80E 最多 48 个，OM200G 最多 96 个，可按 FXS、FXO 或混合配置。

• FXO 端口接外线模拟线；FXS 端口接模拟话机、传真机或既有门禁。
• 传真以 T.38 或 G.711 透传运行，模拟线路上必须用 G.711 透传，最大传输速率 33600 bps。
• OM1000-UC 完全没有 FXS 与 FXO 端口，因此必须保留模拟设备的现场应规划 OM200G，或保留一台较小的 PBX 作为模拟网关。

公布的行为很具体。OM1000-UC 支持两台配对设备之间的双机热备，使用 3 个固定 IP 地址与 10 秒健康心跳；ETH1 与 ETH2 可作为冗余对运行，约 1.75 秒完成切换；备用 SIP 服务器可按固定地址或 DNS SRV 配置。

• 断网期间，接在 FXO 端口上的模拟线路直接照常工作，外呼 SIP 通话还可自动回落到模拟线。
• 没有有线线路时，OM20G 可通过 3G/4G USB 上网卡外呼。
• 录音与语音信箱存放在内置存储上（前四款为 16 GB，OM1000-UC 为 32 GB SD 卡）并能重启后保留；存储可备份到 USB 设备。
• 冗余路径要有意识地规划：第二条上行、第二台 PBX 或模拟回落，都是第一次故障之前作出的设计决策。

四步：在网络上设定 PBX 地址；创建分机（批量）；让话机通过 DHCP option 66 或 TR069 自动配置；然后配置中继、拨号方案、分组与录音。公布的配置指南以十个一组创建分机，例如 101–110，话机不必上门即可取得配置。

• PBX 端口上的分机默认从 200 起编号，IP 分机可采用现场偏好的任意编号方案。
• 自动配置支持 TFTP、FTP、HTTP 与 HTTPS，TR069 用于集中管理，固件可在开机时或按周期定时更新。
• 为远程分机规划防火墙：SIP 信令默认 5060，RTP 范围为 10010–10266，每路通话占用一个 RTP 与一个 RTCP 端口。
• NEXVIA 在现场调试系统，并交付拨号方案、分机清单与配置导出。

平台自带拦截常见攻击的控制项，应当逐项配置而不是沿用默认值：最多 20 个地址的访问白名单、静态 ACL 规则、动态速率限制，以及登录失败达到可配置次数后的账号锁定（每天 1 至 6 次，默认 6 次，默认锁定 10 分钟）。

• 信令与媒体均可加密：SIP 注册用 TLS、媒体用 SRTP，公布多种协商模式，另有语音包加密设置与 T.38 数据加密。
• 两级管理权限（管理员与操作员）并提供只读浏览模式；SSH 默认关闭，Web 界面运行在 HTTPS 上（默认端口 443，HTTP 80 会跳转到它）。
• 告警分级包括安全通知、橙色告警与红色告警，红色覆盖中继注册失败、分机注册失败、DNS 失败、端口断开与 SIP 攻击。
• 从外部注册的分机应使用 TLS 与 SRTP，限制来源地址，并复核安全等级设置——设为高或中时可以拒绝来自外部的注册。