实现ip软交换网络的可运营和可管理，必须解决好VoIP软交换网络的用户管理和控制。这里所指的VoIP软交换用户是一个抽象概念，它是针对VoIP软交换网络接人设备而言的，主要包括网关设备（如中继网关、信令网关、接入网关等）以及用户接人／终端设备（如IAD、IP智能终端、多媒体软终端等）。

        VoIP软交换网络的用户管理涉及到多方面内容，包括用户业务注册、管理维护、基本信息和安全保护等。一项完善的用户管理方案不仅仅涉及到VoIP软交换网络的核心控制设备，而且还涉及到相关的OSS系统、终端设备和网关设备。在VoIP软交换网络中，保证终端接人的安全性和用户服务的认证至关重要，因为这是对VoIP软交换网络构成一个可运营和可管理的安全业务体系的最基本要求。

        为解决目前基于VoIP软交换网络提供电信网服务时存在的一些问题，例如用户旁路运营商的问题、业务流的控制、网络的安全性、QoS保证及私网穿越等问题，业界提出了很多方案。其中比较有代表性的一个方案，也是正逐渐被运营商认可的一个方案，就是在VoIP软交换网络核心传送层建设具有一定安全性及QoS保证的专用承载网络，并在VoIP软交换网络接入层引入边缘接入控制(BAC,BorderAccessController)设备，如图所示。

        上图中，将VoIP软交换网络分成业务核心网（信任区）和业务接入网（非信任区）两部分。VoIP软交换设备、信令网关、中继网关、接入网关、媒体服务器、重要客户使用的IAD等设备基千核心网部署，该网络可以是新建的物理专用网或是采用MPLSVPN等技术构建的虚拟专用网，能通过各种手段来保障VoIP软交换设备间的相互通信及VoIP软交换设备和非VoIP软交换设备间的消息隔离。

        对于非重要客户使用的IAD及IP智能终端等设备则部署于业务接入网。这类设备数最多、分布广，可通过各种接入方式快速收敛于BAC设备，并基千BAC设备实现与核心网络中其他设备的互通。BAC设备介千VoIP软交换核心网和业务接入网之间，它就像VoIP软交换核心网的闸门一样，负责对试图进入VoIP软交换核心网络的非信任用户的业务请求和业务流进行合法性认证。

一、BAC设备功能概述

        BAC设备是面向VoIP软交换业务的新型接入控制设备，完成VoIP软交换用户的业务接入、实现不同网络环境下用户业务的互通、保障核心层设备的安全、支持QoS管理、媒体管理等功能。BAC设备的主要功能特征如下。

1、业务穿越功能

(1)支持VoIP软交换用户和VoIP软交换设备处于不同网络时的用户业务穿越，具体包括以下3种情况：

•用户处于私网、VoIP软交换设备处千公网；

•用户处千公网、VoIP软交换设备处千私网；

•用户处于私网，VoIP软交换设备处于另一私网。

(2)支持用户注册流程的穿越，用户的认证鉴权由VoIP软交换设备执行。

(3)实现所有VoIP软交换业务的穿越，不影响VoIP软交换业务的实现，不改变业务流程，不涉及业务逻辑的判断，不引人业务安全隐患。

2、安全保护功能

        少能对终端用户屏蔽VoIP软交换设备、中继网关、接入网关、媒体服务器等设备的地址，保护重要网元设备。

(1)能阻挡非法设备对VoIP软交换核心网的访问，阻断非法协议对VoIP软交换设备的访问。

(2)能进行简单的应用层攻击防护，实现部分代理服务型防火墙功能，隔离网络层攻击。

(3)具备根据业务需求、用户安全需求和运营需求屏蔽通信对方地址的能力。

3、QoS服务质量保障功能

(1)支待对进出设备消息的ToS/CoS(服务类型／服务等级）的识别、标记和重标记功能，能根据标记优先级进行业务QoS处理。

(2)可支持链路QoS参数探测功能，将QoS参数统计结果实时上报VoIP软交换设备或其他指定设备。

4、业务控制管理功能

(1)配合VoIP软交换设备进行业务和呼叫控制，能协助收集、上报VoIP软交换设备进行呼叫处理需要的用户参数。

(2)支持对媒体流进行控制管理，可以实现对媒体流的转接控制、统计、分析、过滤、带宽控制等功能。

1、用户管理功能

(1)可与终端配合进行用户存活状态检测，并将检测结果上报VoIP软交换设备处理。