别再只玩软路由了！给旧电脑装个Ubuntu，用Asterisk把电信固话变成私人云交换机的完整记录

用Asterisk将电信固话升级为私有云交换机的实战指南

引言

在智能家居和远程办公日益普及的今天，传统固话似乎已经成为了一个被遗忘的角落。但事实上，通过开源技术Asterisk，我们可以将这些看似过时的设备重新焕发生机，打造一个功能强大的私有云电话系统。这不仅是对旧设备的环保利用，更是对通信自主权的重新掌握。

想象一下：用手机接听家中固话来电，在不同房间设置分机号码，甚至实现智能来电转接和语音信箱——所有这些功能，只需要一台闲置的旧电脑和电信提供的普通固话线路就能实现。本文将带你一步步完成这个改造过程，从硬件准备到系统配置，最终构建一个完全由你掌控的企业级通信系统。

1. 硬件准备与环境搭建

1.1 选择合适的硬件设备

任何闲置的x86架构电脑都可以成为我们的Asterisk服务器，但为了确保最佳性能和稳定性，建议考虑以下硬件配置：

• CPU：至少双核处理器（如Intel Core i3或同级AMD处理器）
• 内存：4GB及以上
• 存储：16GB SSD或更大容量硬盘
• 网络：千兆以太网接口

提示：如果计划支持多个并发通话，建议选择性能更强的硬件配置。每个通话大约需要0.5-1.0GHz的CPU资源和80-100kbps的网络带宽。

1.2 安装Ubuntu Server系统

推荐使用Ubuntu Server LTS版本作为操作系统基础，以下是安装要点：

# 下载Ubuntu Server镜像 wget https://releases.ubuntu.com/20.04/ubuntu-20.04.3-live-server-amd64.iso # 制作启动U盘（在现有Linux系统下） sudo dd if=ubuntu-20.04.3-live-server-amd64.iso of=/dev/sdX bs=4M status=progress

安装过程中需要注意的关键选项：

1. 选择最小化安装（只安装基本系统）
2. 网络配置选择静态IP（便于后续服务配置）
3. 分区方案建议：
   • /：10-20GB
   • swap：内存大小的1-1.5倍
   • /var：剩余空间（通话记录和语音信箱会存储在这里）

1.3 基础网络环境配置

确保服务器能够访问互联网并具有固定的局域网IP地址：

# 查看当前网络接口 ip a # 编辑网络配置（示例使用netplan） sudo nano /etc/netplan/00-installer-config.yaml

典型的有线网络配置示例：

network: version: 2 renderer: networkd ethernets: enp3s0: dhcp4: no addresses: [192.168.1.100/24] gateway4: 192.168.1.1 nameservers: addresses: [8.8.8.8, 1.1.1.1]

应用网络配置：

sudo netplan apply

2. Asterisk系统安装与基础配置

2.1 安装Asterisk及相关组件

在Ubuntu系统上安装Asterisk及其依赖：

# 更新软件包列表 sudo apt update # 安装编译工具和依赖 sudo apt install -y build-essential libxml2-dev libncurses5-dev uuid-dev sqlite3 libsqlite3-dev # 下载最新版Asterisk wget http://downloads.asterisk.org/pub/telephony/asterisk/asterisk-18-current.tar.gz tar xvf asterisk-18-current.tar.gz cd asterisk-18.* # 配置和编译 ./configure make sudo make install sudo make samples

2.2 基础配置文件设置

Asterisk的核心配置文件位于/etc/asterisk目录，我们需要重点关注以下几个文件：

1. sip.conf- SIP协议配置
2. extensions.conf- 拨号规则配置
3. rtp.conf- 语音传输配置

首先备份原始配置文件：

cd /etc/asterisk sudo cp sip.conf sip.conf.bak sudo cp extensions.conf extensions.conf.bak sudo cp rtp.conf rtp.conf.bak

2.3 配置SIP协议支持

编辑sip.conf文件，配置基本的SIP参数：

[general] context=default bindaddr=0.0.0.0 bindport=5060 allowguest=no nat=force_rport,comedia session-timers=refuse localnet=192.168.1.0/255.255.255.0 ; 定义电信IMS连接 [trunk_ims] type=peer host=ims.chinatelecom.com.cn fromdomain=ims.chinatelecom.com.cn insecure=port,invite qualify=yes context=from-trunk dtmfmode=rfc2833 canreinvite=no disallow=all allow=ulaw

2.4 设置基本拨号规则

编辑extensions.conf文件，配置内部分机和外部呼叫规则：

[general] static=yes writeprotect=no [internal] ; 内部分机互拨 exten => _1XXX,1,Dial(SIP/${EXTEN},20) exten => _1XXX,n,Hangup() ; 外线拨打（加拨9出局） exten => _9X.,1,Dial(SIP/${EXTEN:1}@trunk_ims,30) exten => _9X.,n,Hangup() [from-trunk] ; 来电转接至分机1001 exten => s,1,Dial(SIP/1001,20) exten => s,n,Voicemail(1001@default) exten => s,n,Hangup()

3. 连接电信IMS网络

3.1 获取电信VOIP配置信息

要连接电信IMS网络，需要从光猫中获取以下关键信息：

1. SIP服务器地址
2. SIP服务器端口
3. 认证用户名（通常是电话号码）
4. 认证密码
5. 外呼服务器地址

获取这些信息通常需要光猫的超级管理员权限。不同地区电信的光猫配置界面可能有所不同，但基本流程相似：

1. 使用超级管理员账号登录光猫管理界面
2. 查找VOIP或语音设置页面
3. 记录SIP服务器相关参数

重要提示：获取和保存这些信息时请确保网络安全，避免敏感信息泄露。

3.2 配置Asterisk连接IMS

根据获取的IMS参数更新sip.conf中的[trunk_ims]部分：

[trunk_ims] type=peer host=10.255.1.5 ; IMS服务器地址 username=02112345678@ims.chinatelecom.com.cn ; 认证用户名 secret=your_password ; 认证密码 fromuser=02112345678 ; 主叫号码 fromdomain=ims.chinatelecom.com.cn insecure=port,invite context=from-trunk dtmfmode=rfc2833 canreinvite=no disallow=all allow=ulaw

3.3 网络路由与防火墙配置

由于电信IMS通常使用专用网络，可能需要特殊的路由配置：

# 添加IMS专用网络路由 sudo ip route add 172.28.0.0/16 via 192.168.1.1 # 配置防火墙允许SIP和RTP流量 sudo ufw allow 5060/udp sudo ufw allow 10000:20000/udp # RTP端口范围

验证与IMS服务器的连通性：

ping 10.255.1.5 asterisk -rvvvx "sip show registry"

4. 高级功能配置与优化

4.1 分机管理与功能扩展

在sip.conf中添加多个分机：

[1001] type=friend host=dynamic secret=1001password context=internal dtmfmode=rfc2833 callerid="分机1001" <1001> [1002] type=friend host=dynamic secret=1002password context=internal dtmfmode=rfc2833 callerid="分机1002" <1002>

扩展extensions.conf实现更多功能：

[internal] ; 语音信箱快捷访问 exten => *97,1,VoiceMailMain() ; 呼叫转移设置 exten => *72,1,Set(DB(CallForward/${CALLERID(num)})=${EXTEN:3}) exten => *72,n,Playback(feature-enabled) exten => *72,n,Hangup() ; 会议室功能 exten => 888,1,Answer() exten => 888,n,MeetMe(888,M)

4.2 来电处理与自动化

实现智能来电处理：

[from-trunk] exten => s,1,NoOp(来电号码：${CALLERID(num)}) exten => s,n,Set(TIME=${STRFTIME(${EPOCH},,%H:%M)}) exten => s,n,GotoIf($[ ${TIME} > 08:00 & ${TIME} < 18:00 ]?workhours:afterhours) exten => s,n(workhours),Dial(SIP/1001&SIP/1002,20) exten => s,n,Voicemail(1001@default) exten => s,n,Hangup() exten => s,n(afterhours),Playback(closed-hours) exten => s,n,Voicemail(1001@default) exten => s,n,Hangup()

4.3 通话记录与日志分析

配置CDR（通话详细记录）：

; /etc/asterisk/cdr.conf [general] enable=yes unanswered=yes [mysql] hostname=localhost dbname=asteriskcdrdb table=cdr password=yourpassword user=asteriskuser

创建数据库表结构：

CREATE DATABASE asteriskcdrdb; CREATE TABLE cdr ( calldate datetime NOT NULL, clid varchar(80) NOT NULL, src varchar(80) NOT NULL, dst varchar(80) NOT NULL, dcontext varchar(80) NOT NULL, duration int(11) NOT NULL, billsec int(11) NOT NULL, disposition varchar(45) NOT NULL );

4.4 系统监控与维护

设置系统监控脚本：

#!/bin/bash # monitor_asterisk.sh # 检查Asterisk运行状态 if ! asterisk -rx "core show version" &>/dev/null; then systemctl restart asterisk echo "Asterisk restarted at $(date)" >> /var/log/asterisk_monitor.log fi # 检查SIP注册状态 if ! asterisk -rx "sip show registry" | grep -q "Registered"; then asterisk -rx "sip reload" echo "SIP reloaded at $(date)" >> /var/log/asterisk_monitor.log fi

添加到cron定时任务：

# 每5分钟检查一次 */5 * * * * /usr/local/bin/monitor_asterisk.sh

5. 客户端配置与使用

5.1 软电话客户端推荐

以下是一些适合连接Asterisk的软电话客户端：

5.2 客户端配置示例（Linphone）

1. 打开Linphone应用
2. 进入"设置" > "SIP账户"
3. 添加新账户：
   • 用户名：分机号码（如1001）
   • 密码：分机密码
   • 域：Asterisk服务器IP
   • 传输：UDP
4. 保存并启用账户

5.3 网页版管理界面

安装Asterisk的网页管理工具：

# 安装FreePBX（基于Web的Asterisk管理界面） wget -O - http://mirror.freepbx.org/modules/pbx/freepbx/install/freepbx_install.sh | bash

配置完成后，可以通过浏览器访问http://服务器IP来管理系统。

6. 故障排除与性能优化

6.1 常见问题排查

问题1：能拨号但无声音

可能原因：

• RTP端口未正确配置
• 防火墙阻止了RTP流量
• NAT穿越问题

解决方案： 检查rtp.conf配置：

[general] rtpstart=10000 rtpend=20000

验证防火墙设置：

sudo ufw allow 10000:20000/udp

问题2：SIP注册失败

检查步骤：

1. 验证用户名和密码是否正确
2. 检查网络连通性
3. 查看Asterisk日志：

tail -f /var/log/asterisk/full

6.2 性能优化建议

1. 编解码器优化：

   • 优先使用ulaw/alaw（G.711）编解码器
   • 避免使用高压缩率的编解码器以减少CPU负载

2. RTP优化：

   ; /etc/asterisk/rtp.conf [general] rtpstart=10000 rtpend=20000 rtptimeout=60 rtpholdtimeout=300

3. 系统参数调整：

   # 增加文件描述符限制 echo "asterisk soft nofile 65536" >> /etc/security/limits.conf echo "asterisk hard nofile 65536" >> /etc/security/limits.conf

6.3 安全加固措施

1. 修改默认端口：

   ; /etc/asterisk/sip.conf [general] bindport=5065 ; 改为非标准端口

2. 启用SIP TLS加密：

   [general] tlsenable=yes tlsbindaddr=0.0.0.0:5061 tlscertfile=/etc/asterisk/keys/asterisk.pem tlscafile=/etc/asterisk/keys/ca.crt

3. 配置Fail2Ban防护：

   sudo apt install fail2ban sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

   添加Asterisk规则：

   [asterisk-iptables] enabled = true filter = asterisk action = iptables-allports[name=ASTERISK, protocol=all] logpath = /var/log/asterisk/full maxretry = 5 bantime = 86400

7. 扩展应用场景

7.1 家庭自动化集成

将Asterisk与家庭自动化系统集成，实现来电触发智能家居场景：

; /etc/asterisk/extensions.conf [from-trunk] exten => s,1,Set(TYPE=${SHELL(curl -s http://home-automation/api/caller/${CALLERID(num)})}) exten => s,n,GotoIf($["${TYPE}" = "family"]?family:default) exten => s,n(family),Dial(SIP/1001&SIP/1002,30) exten => s,n,Voicemail(1001@default) exten => s,n(default),Playback(custom-greeting) exten => s,n,Voicemail(1001@default)

7.2 语音信箱转邮件通知

配置语音信箱发送邮件通知：

# 安装所需软件 sudo apt install sendmail sox # 配置Asterisk语音信箱邮件通知 ; /etc/asterisk/voicemail.conf [general] format=wav49|wav serveremail=asterisk@yourdomain.com attach=yes maxmessage=300 maxgreet=60 [default] 1001 => 1234,张三,zhangsan@email.com

7.3 电话会议系统搭建

配置MeetMe电话会议室：

; /etc/asterisk/meetme.conf [rooms] conf => 1234,,,test conference room ; /etc/asterisk/extensions.conf [internal] exten => 1234,1,MeetMe(1234,M)

7.4 来电智能路由

基于CRM数据的来电路由：

[from-trunk] exten => s,1,Set(CUSTOMER=${SHELL(/usr/local/bin/lookup_caller.sh ${CALLERID(num)})}) exten => s,n,GotoIf($["${CUSTOMER}" != ""]?known:unknown) exten => s,n(known),Dial(SIP/sales-team,20) exten => s,n,Voicemail(sales@default) exten => s,n(unknown),Playback(welcome-message) exten => s,n,Voicemail(reception@default)

8. 系统备份与迁移

8.1 配置文件备份策略

创建备份脚本：

#!/bin/bash # asterisk_backup.sh BACKUP_DIR=/var/backups/asterisk DATE=$(date +%Y%m%d) mkdir -p $BACKUP_DIR/$DATE # 备份配置文件 cp -a /etc/asterisk $BACKUP_DIR/$DATE/ # 备份语音文件 cp -a /var/lib/asterisk/sounds $BACKUP_DIR/$DATE/ # 备份语音信箱 cp -a /var/spool/asterisk/voicemail $BACKUP_DIR/$DATE/ # 创建压缩包 tar -czf $BACKUP_DIR/asterisk_backup_$DATE.tar.gz $BACKUP_DIR/$DATE

8.2 系统迁移步骤

1. 在新服务器上安装相同版本的Asterisk
2. 停止新旧服务器上的Asterisk服务
3. 复制配置文件和数据：

# 从旧服务器 rsync -avz /etc/asterisk/ newserver:/etc/asterisk/ rsync -avz /var/lib/asterisk/ newserver:/var/lib/asterisk/ rsync -avz /var/spool/asterisk/ newserver:/var/spool/asterisk/

4. 在新服务器上启动Asterisk并测试功能

8.3 灾难恢复方案

1. 定期测试备份的可用性
2. 准备备用服务器并保持配置同步
3. 配置DNS记录使用较短TTL以便快速切换
4. 考虑使用云服务器作为备份节点

9. 实际应用案例分享

9.1 家庭多分机系统

场景：三层别墅，每层设置一个分机

实现方案：

• 主分机：1001（客厅）
• 二层分机：1002（主卧）
• 三层分机：1003（书房）
• 地下室分机：1004（娱乐室）

特殊功能：

• 夜间模式：20:00-8:00来电只振铃主卧分机
• 紧急呼叫：拨"911"触发全屋分机同时振铃

9.2 小型办公室电话系统

需求：

• 5个员工分机
• 1个接待总机
• 来电自动语音导航
• 通话录音功能

解决方案：

[ivr-main] exten => s,1,Background(welcome-prompt) exten => s,n,WaitExten(5) exten => 1,1,Dial(SIP/reception,20) exten => 1,n,Voicemail(reception@default) exten => 2,1,Dial(SIP/sales-group,30) exten => 2,n,Voicemail(sales@default) exten => i,1,Playback(invalid-option) exten => i,n,Goto(ivr-main,s,1) exten => t,1,Playback(timeout) exten => t,n,Goto(ivr-main,s,1)

9.3 远程工作通信方案

挑战：

• 团队成员分布在不同城市
• 需要保持专业统一的对外联系方式
• 要求低成本、易管理

实施：

1. 使用Asterisk作为中央PBX
2. 每个员工配置SIP分机
3. 设置远程办公室的SIP中继连接
4. 实现：
   • 内部分机免费互拨
   • 统一外呼号码显示
   • 集中式语音信箱

10. 未来升级路径

10.1 集成WebRTC支持

通过添加WebRTC支持，实现浏览器直接拨打电话：

# 安装必要的模块 sudo apt install asterisk-webrtc # 配置res_http_websocket模块 ; /etc/asterisk/http.conf [general] enabled=yes bindaddr=0.0.0.0 bindport=8088

10.2 添加视频通话功能

1. 安装视频支持模块：

sudo apt install asterisk-video

2. 配置sip.conf启用视频：

[general] videosupport=yes allow=h264

10.3 对接商业CRM系统

通过AGI脚本将Asterisk与CRM系统集成：

[from-trunk] exten => s,1,AGI(crm_integration.agi,${CALLERID(num)}) exten => s,n,Dial(SIP/${CRM_EXTEN},20)

示例AGI脚本(crm_integration.agi)：

#!/usr/bin/env python import sys import MySQLdb # 获取来电号码 callerid = sys.argv[1] # 查询CRM数据库 db = MySQLdb.connect("crm-host","user","password","crmdb") cursor = db.cursor() cursor.execute("SELECT extension FROM customers WHERE phone=%s", (callerid,)) result = cursor.fetchone() if result: print("SET VARIABLE CRM_EXTEN " + result[0]) else: print("SET VARIABLE CRM_EXTEN sales") db.close()

10.4 构建高可用集群

对于关键业务应用，可以配置Asterisk高可用集群：

1. 主备服务器配置：

   # 安装Keepalived sudo apt install keepalived

2. 配置虚拟IP漂移：

   # /etc/keepalived/keepalived.conf vrrp_instance VI_1 { state MASTER interface eth0 virtual_router_id 51 priority 100 advert_int 1 virtual_ipaddress { 192.168.1.250/24 } }

3. 配置数据库同步：

   # 使用DRBD同步存储 sudo apt install drbd-utils

11. 资源管理与成本控制

11.1 通话费用优化

通过路由策略降低通话成本：

[outbound-routes] ; 优先使用VoIP提供商1 exten => _X.,1,Dial(SIP/${EXTEN}@voip-provider1,30) exten => _X.,n,Dial(SIP/${EXTEN}@voip-provider2,30) exten => _X.,n,Dial(SIP/${EXTEN}@pstn-gateway,30)

11.2 硬件资源监控

使用监控工具跟踪系统资源使用情况：

# 安装监控工具 sudo apt install atop # 配置Asterisk特定监控 sudo nano /etc/asterisk/asterisk.conf

添加以下内容：

[options] execincludes=yes dontwarn=yes verbose=3 debug=0 maxcalls=100 transmit_silence=yes

11.3 能源效率优化

对于24/7运行的Asterisk服务器：

1. 选择低功耗硬件
2. 启用CPU频率调节：

   sudo apt install cpufrequtils echo 'GOVERNOR="powersave"' | sudo tee /etc/default/cpufrequtils sudo systemctl restart cpufrequtils

3. 使用SSD替代HDD降低功耗

12. 社区资源与持续学习

12.1 推荐学习资源

• 官方文档：https://wiki.asterisk.org
• 社区论坛：https://community.asterisk.org
• GitHub仓库：https://github.com/asterisk

12.2 常见问题解决方案

12.3 进阶认证路径

1. Asterisk认证工程师（ACE）
2. dCAP（Digium Certified Asterisk Professional）
3. SIP School SSCA认证

12.4 本地用户组聚会

查找附近的Asterisk用户组：

• 通过Meetup.com搜索"Asterisk"或"VoIP"
• 参加行业会议如AstriCon
• 参与线上黑客马拉松活动