Hochrüstanweisung Von V6.0 Auf V7; Einführung - Siemens HiPath 3000 Servicehandbuch

exup.fm
Erweiterung, Hochrüstung der HiPath 3000
HiPath 3000 auf V7 hochrüsten
9.3.3 Hochrüstanweisung von V6.0 auf V7
9.3.3.1 Einführung
Für eine SW-Hochrüstung von HiPath 3000/5000 V6.0 nach HiPath 3000/5000 V7 sind folgen-
de Voraussetzungen zu erfüllen:
Es liegen neue, für die Version 7 gültige Lizenzen vor.
●
Alle IP-Workpoints (HFA) eines Systems oder alle IP-Workpoints (HFA) innerhalb einer
●
Vernetzung müssen EFC-fähig sein.
In HiPath 3000/5000 V7 wurde das CorNet-IP-Protokoll um die Protokollvariante EFC
(Extended Fast Connect) erweitert.
EFC ist zwingend erforderlich, um alle Leistungsmerkmale vollständig nutzen zu können.
Das Deaktivieren der Protokollvariante EFC ist nur während der Hochrüstung eines Netz-
werkes gestattet. Ansonsten kann es zu Beeinträchtigungen von Leistungsmerkmalen füh-
ren.
EFC ist Grundlage, um beispielsweise folgende Leistungsmerkmale nutzen zu können:
– Signaling & Payload Encryption SPE
Ab HiPath 3000/5000 V7 R4 wird Signaling & Payload Encryption unterstützt. Damit
können sowohl Signalisierungs- als auch Nutzdaten teilnehmerspezifisch verschlüs-
selt werden.
Signaling Encryption = Verschlüsselung der Signalisierungsdaten: Die Signalübertra-
gung zwischen HiPath 3000/5000 V7 und den angeschlossenen IP-Workpoints (zum
Beispiel OpenStage, optiClient 130) wird mit einem 128-Bit-Schlüssel verschlüsselt.
Der gleiche Mechanismus wird für die Verschlüsselung der Signalisierungsdaten zwi-
schen IP-vernetzten Systemen (HiPath 2000, HiPath 3000, HiPath 4000, HiPath 5000)
verwendet.
Payload Encryption = Verschlüsselung der Nutzdaten (Sprachdaten): Die Nutzdaten
werden mittels Secure Real-time Transport Protocol (SRTP) übertragen und mit einem
128-Bit-Schlüssel verschlüsselt. SRTP wird auch für die Verschlüsselung der Nutzda-
ten zwischen IP-vernetzten Systemen (HiPath 2000, HiPath 3000, HiPath 4000, Hi-
Path 5000) verwendet. Der Deployment Service DLS verteilt den gemeinsam genutz-
ten Schlüssel für eine sichere Domain. Das Verfahren zum Austauschen der Schlüssel
für SRTP heißt Multimedia Internet Keying (Mikey).
9-56
Nur für den internen Gebrauch
A31003-H3570-S100-5-20, 2008-04-01
HiPath 3000/5000 V7, Servicehandbuch