FXO口网关与Asterisk对接：模拟外线变SIP通道的配置与排错

简介这是一份面向通信与VoIP运维人员的技术文档讲解迅时FXO口网关与开源PBX系统Asterisk的对接配置。内容覆盖三种典型应用场景同局域网内固定IP对接、网关注册到Asterisk的DHCP模式以及外线经网关呼入进入IVR后拨分机的完整流程并给出extensions.conf与sip.conf中的关键配置示例适合需要实现PSTN电话线路与IP语音系统互通的工程技术人员参考。资源共1个PDF文件压缩包大小约177KB内容精炼方便快速查阅。目前已有194人学习下载适合具备基础Asterisk配置经验的读者直接对照实践。1. FXO口网关到底在解决什么问题把模拟外线变成SIP通道手头有一台迅时FXO口网关又跑着一套Asterisk很多人第一反应是“这两样东西怎么接到一起”。实际上FXO口网关和Asterisk对接就是把电信局拉进来的模拟外线PSTN线路变成Asterisk能直接调度的SIP中继让IP-PBX既能打出去也能接得进来自动转分机。这个场景在小型企业、门店、分支机构里太常见了——没有条件上数字中继E1/PRI又不想买额外的高成本线路卡一台带FXO口的网关加上开源Asterisk就能把传统电话线接进VoIP体系。本文按我实际配置的顺序来写先理清接线和参数再分别配置迅时网关与Asterisk两边最后给出一套可复现的验证和排错方法。适合刚接触Asterisk的运维、弱电工程师以及正在给客户做IP-PBX改造的集成商。2. 对接前的物理与逻辑准备迅时设备接线、FXO口参数和三条边界线2.1 先分清FXO和FXS接错口后面全是“玄学”做对接前最容易翻车的一步不是软件而是把线插错。FXO口Foreign Exchange Office是“办公室侧”接口它的作用是模拟一台电话机去接电信局的交换线路而FXS口Foreign Exchange Station是“交换机侧”接口它模拟的是电信局的线路给电话机供电。迅时的FXO口网关上面那些RJ11口全部属于FXO应该接运营商拉进来的外线如果手上设备带FXS口比如小型SOHO网关那是用来接模拟话机的不要混用。我经手的部署里最常见的错误是有人拿着一条从运营商Modem引出的电话线直接怼到“LINE”口就完事结果语音通道建立不起来或者打电话有严重的单通。原因很直接FXO口需要感知线路电压与振铃信号如果你接的那根线根本没有运营商交换信号网关的Line状态就永远不会变绿。正确接线如下从运营商分线盒引出的模拟外线接到迅时网关的FXO口一般标注“LINE”或“FXO”。网关的LAN口或WAN口用网线接到内网交换机保证与Asterisk服务器三层可达。如果外线是两线市话线不需要区分正负极RJ11中间两芯即可。接好后登录网关Web管理页面查看“线路状态”里FXO口是否显示已占用Off-Hook/在线/检测到线路。提示如果FXO口状态一直显示“未接线路”不要急着查SIP配置先换一根电话线或换个FXO口做排除物理层没通协议层再怎么调都是白搭。2.2 迅时FXO口网关在整条链路里的角色在Asterisk的视角里迅时FXO口网关是一台SIP终端设备SIP UA它注册到Asterisk上或者被Asterisk配置为一条静态中继。网关把模拟外线那头的来电转成SIP INVITE把Asterisk发来的呼叫转成外线拨号操作。也就是说Asterisk不需要关心PSTN信令细节它只认SIP。这个设计有两条必须画清楚的边界线边界一Asterisk是SIP服务器PBX迅时网关是SIP客户端/中继。不要让两边都做注册服务器否则呼叫路由会来回弹。边界二FXO口网关不具备“多分机”调度能力它只负责线路转换。分机逻辑必须落在Asterisk不要在迅时里做太多本地路由除非你想绕开Asterisk直接用网关打电话——那就失去了对接的意义。边界三模拟外线没有主叫号码透传保证来电显示CID可能缺失或乱码这一点要在Asterisk侧做容错不能假设每条外线都带干净的CID。2.3 选型对比FXO口网关 vs 数字中继 vs 直接SIP中继很多集成商在项目开始时会纠结“到底用FXO网关还是E1网关还是直接申请运营商的SIP中继”。这里我给一个简单的对比表方便你根据现场条件做决定。项目FXO口网关E1/PRI数字中继运营商SIP中继线路类型模拟市话线、ISDN BRI部分型号2M数字电路PCMIP承载网并发能力1个FXO口1路一般2-8路1个E130路并发高按开通并发数计费部署复杂度低即插即用中需要信令配置低纯IP配置即可成本设备便宜线路月租低设备贵、月租高中等按需付费适用场景小分支、门店、临时项目呼叫中心、中大型企业有公网固定的写字楼从我和同行接触的项目来看凡是“只有一两条外线”“客户预算有限”“立马要让固话跑起来”的优先考虑FXO口网关凡是“要几十路并发”的别省这个钱直接上E1或SIP中继。FXO最怕的是一根线拖着几十张分机拼命打那叫压榨不叫对接。2.4 迅时网关的IP与账号准备在动手配置之前先把网关管理地址改成一个固定IP不要用DHCP自动获取否则Asterisk侧的对端地址一变呼叫就时通时断。我一般这样规划迅时网关LAN口IP192.168.1.200/24网关本身也是192.168.1.1管理地址。Asterisk服务器IP192.168.1.100/24。网关上的SIP中继账号用户名trunk_fxo认证密码单独设置不要用默认密码。如果网关和Asterisk不在同一个VLAN请先确保UDP 5060端口和RTP端口段通常10000-20000路由可达。很多对接问题其实是防火墙把这两个端口段当了“陌生协议”拦掉Asterisk侧注册不上或者注册上了但语音单通。3. 迅时网关侧配置SIP账号、拨号规则与FXO口的8个关键参数3.1 登录Web管理界面把SIP中继建起来迅时的网关都有内置Web管理界面默认服务端口一般是80或443。登录后找“SIP配置”或“中继配置”模块。这里不是把所有配置都抄一遍而是按对接需求挑核心项。我习惯的配置顺序是先建SIP注册账号再配FXO口参数最后做路由规则。SIP账号注册到Asterisk的核心字段启用勾选显示名称可填“FXO-Trunk”仅作标识用户名填写Asterisk侧分配的用户名例如10001认证密码设置足够强度的密码注册服务器/代理服务器填Asterisk服务器IP192.168.1.100注册周期默认60秒即可不需要更小这里有个容易歧义的参数有的网关把“被叫号码”和“主叫号码”放在SIP账号配置里这会影响外呼时透传的号码。Asterisk如果做严格的主叫检验需要网关侧发出的SIP消息里带正确的From和P-Asserted-Identity字段如果两边都是内网部署不校验也可以。3.2 FXO口参数决定通话质量的不是SIP配置而是这几个很多人只看SIP配置忽略FXO口本身然后拿网关和Asterisk对接成功后打出第一通电话发现噪音、回音、拨号迟钝就开始怀疑Asterisk有问题。实际上一大半问题出在FXO口参数。下面是迅时FXO口需要重点确认的参数和推荐值参数项推荐值/操作说明线路类型一般选“普通市话”或“内线”如果接的是运营商用户线不要选“交换机”忙音检测开启并按当地频率配置防止对方挂断后网关不识忙音产生长时占用极性反转检测视运营商而定有的地区交换机挂机靠极性反转开启后可以精确挂机DTMF模式RFC2833带外避免IVR里按键失灵回声抑制开启尾部长度建议16ms起步FXO二四线转换必然带来回声不开启会很难受发送增益/接收增益先按0dB若有单通再调单通调发送增益声音小调接收增益振铃检测时间一般默认若呼入延迟大可以适度缩短挂机检测方式忙音/极性反转二选一即可两个同时开可能误判我在配置时会把“忙音检测”单独拎出来讲一下如果开着但频率和运营商不一致网关会把正常的通话静音误判成忙音导致通话中途莫名其妙被挂断。迅时网关一般内置常用频率模板如450Hz当你发现对端挂断后Asterisk这边迟迟不释放通道时再考虑调整这个参数。3.3 呼叫路由规则让外线来电和Asterisk互认网关侧的呼叫路由本质是两个方向方向一PSTN → 网关 → Asterisk当FXO口检测到来电后网关需要把呼叫转给Asterisk。通常配置为“所有来电转到SIP中继”并固定一个被叫号码前缀供Asterisk区分来源例如统一把外线来显被叫设为10001。方向二Asterisk → 网关 → PSTNAsterisk把号码发给网关网关根据号码决定从哪个FXO口拨出。如果网关有多个FXO口需要配置“外线选择策略”常见做法是按顺序循环或按被叫号码前缀选择。拨号规则示例在迅时路由表里规则号码前缀9→ 删除前缀9→ 从FXO组1出局规则任意号码 → 转到SIP中继10001这样设计的好处是Asterisk侧拨外线时统一先拨9网关剥掉9后把真实号码送到PSTN。而PSTN呼入时网关直接一股脑交给Asterisk由Asterisk决定转给哪个分机而不是让网关做“低能路由”。3.4 用一张表检查网关侧是否就绪配置完成后不要急着跳到Asterisk。先自查检查项命令/路径预期结果FXO口线路状态Web管理“线路状态”显示“已连接/在线”SIP注册状态网关“注册状态”显示注册成功、服务器可达路由规则生效状态页查看路由表两条规则存在且顺序正确时间和时区系统设置与Asterisk服务器时间偏差小于1分钟时间不同步是很多人忽略的。SIP认证和CDR记录如果时间错乱后续排查会非常痛苦。先把网关的NTP设置指向内网时间源或公网NTP再做对接。4. Asterisk侧配置用PJSIP对接迅时FXO口网关的完整示例4.1 选PJSIP还是ChanSIPAsterisk 16以后直接PJSIPAsterisk 13以后的版本PJSIP是官方推荐栈Asterisk 16开始ChanSIP基本处于维护状态。我这里以PJSIP为例给出配置如果你是老版本还在用ChanSIP原理一致但配置语法不同建议尽早迁移。配置文件路径/etc/asterisk/pjsip.conf和/etc/asterisk/extensions.conf。下面是一份可以直接落地的例子注意把IP、用户名、密码替换成你自己的值。; /etc/asterisk/pjsip.conf ; 迅时FXO口网关作为PJSIP endpoint注册上来 [transport-udp] typetransport protocoludp bind0.0.0.0:5060 [trunk-fxo] typeendpoint contextfrom-pstn disallowall allowalaw ; 中国PSTN普遍使用G.711A也可增加ulaw兜底 direct_mediano ; 关闭媒体直通强制RTP经过Asterisk配合回声消除 rtp_symmetricyes dtmf_moderfc4733 ; DTMF使用RFC4733带外RFC2833 [trunk-fxo-auth] typeauth auth_typeuserpass username10001 passwordStrongPassword123 [trunk-fxo-aor] typeaor qualify_frequency30 ; 每30秒一次OPTIONS探测方便查看在线状态 max_contacts1 remove_existingyes [trunk-fxo-identify] typeidentify endpointtrunk-fxo match192.168.1.200 ; 限定只认网关IP防止伪造注册 [trunk-fxo-registration] typeregistration server_urisip:192.168.1.200:5060 client_urisip:10001192.168.1.100:5060 auth_rejection_persistentyes ; Master? 这个参数是 retry_interval实际应根据PJSIP版本简略 [10001] typeaor max_contacts2 remove_existingyes qualify_frequency30上面配置有几个容易出错的地方逐一说明direct_mediano很关键。如果不关Asterisk会让网关和分机直接传RTP导致你无法通过Asterisk做通话录音或业务控制也容易在FXO网关和IP话机之间出现NAT不畅。dtmf_moderfc4733对应迅时网关侧“RFC2833”两边必须一致否则IVR按键就是玄学。identify的match192.168.1.200应填写迅时网关卡实际IP如果网关注册请求来自别的IP直接拒绝。4.2 配置extensions.conf入站与出站两条路由; /etc/asterisk/extensions.conf ; 从PSTN外线呼入统一送到分机或IVR [from-pstn] exten _X.,1,NoOp(外线来电 主叫:${CALLERID(num)} 被叫:${EXTEN}) same n,Wait(1) same n,Answer() same n,Playback(welcome) same n,Dial(PJSIP/1001,30) same n,Hangup() ; 分机拨打 9 号码 走FXO外线 [internal-calls] exten _9XXXXXXXXXX,1,NoOp(用户拨外线 ${EXTEN:1}) same n,Dial(PJSIP/${EXTEN:1}trunk-fxo,,r) same n,Hangup() ; 如果号码为 9 0开头或特殊服务可以继续加规则这里PJSIP/1001是内部分机不是本文重点重点在于from-pstn这个context要与pjsip.conf中endpoint的contextfrom-pstn对应。我曾经见过有人改了pjsip.conf但忘了改context名字结果来电全部进default提示“呼叫无法完成”。出站规则里_9XXXXXXXXXX表示匹配9开头加10位号码${EXTEN:1}从第2位开始取数也就是去掉9。Dial(PJSIP/${EXTEN:1}trunk-fxo,,r)里的r表示启用回铃音这样主叫方能在接通前听到正常的回铃音而不是一片死寂。4.3 快速自检注册状态与通话音质配置完重启Asterisk或执行pjsip reloadasterisk -rx pjsip show endpoints asterisk -rx pjsip show aors预期结果endpointtrunk-fxo的状态应为Availaor的contact能看到192.168.1.200:5060。如果Auth状态为Rejected先查密码和identify里的IP匹配。语音质量的首测不要用手机打分机而是直接在Asterisk控制台观察asterisk -rvvvv core set verbose 4然后从分机拨9 手机号观察通道建立情况。如果听到“对方已接通”但无语音问题几乎都出在编解码不完全匹配或RTP端口被防火墙拦了。5. 常见问题与排查呼入失败、忙音检测与回声的处理路径5.1 分机拨9出局后网关没有反应现象分机拨9xxxxxxxxxxAsterisk日志显示Dial到trunk-fxo但不拨号也没有回铃音。原因多数是迅时网关路由规则没生效或者Asterisk发出的号码带了9前缀网关没有匹配到“删除9再出局”的规则。解决先在迅时网关Web里确认路由表顺序其次在网关的“SIP消息”或“呼叫日志”里看收到的INVITE里的被叫号码。也可以在Asterisk里临时打印asterisk -rx core set verbose 4然后拨一次观察Dial строки里实际呼叫的URI。如果URI是PJSIP/9xxxxxxxxxxtrunk-fxo则问题在Asterisk侧剥前缀没剥干净如果URI正确但网关没动作问题在迅时路由。5.2 呼入时Asterisk没反应网关侧却显示通话建立现象拨打外线号码手机能听到回铃音或接通音但Asterisk没有振铃也不进IVR。原因能回铃说明PSTN线路和网关没问题网关也已经把呼叫送到Asterisk。Asterisk没反应通常是endpoint的context配置错导致呼叫在入局瞬间被挂断或者identify没匹配上Asterisk不认这个source IP。解决检查pjsip show endpoint trunk-fxo的Context字段是否为from-pstn。检查pjsip show identify的匹配IP。控制台执行honor_media_progressyes之类的参数意义不大重点是看pjsip show channels是否有进入的INVITE。如果完全看不到INVITE直接在Asterisk服务器上抓包tcpdump -i eth0 -n port 5060 -c 50能抓到网关发来的SIP包就能分辨是Asterisk没收到还是收到了被拒。5.3 通话有回声或对端听到自己的声音现象外线用户拨入后能听到明显回声尤其对方讲话稍大声时根本没法沟通。原因FXO口网关本质上是二线模拟线路与IP的四线编码之间做转换回声来自二四线转换不平衡网关的DSP回声消除没有生效或者Asterisk侧没有关闭媒体直通。解决分两步走。第一步在迅时网关开启回声抑制EC尾部设置为16-32ms第二步在Asterisk侧确认direct_mediano已经生效让RTP经过Asterisk。如果你用的分机是软电话还要检查声卡回声消除选项。我曾经调过一类“回声不大但刺耳”的问题最后发现是Asterisk侧用了alaw而网关FXO口被设置成了ulaw编码协商到了ulaw但PSTN侧本身是alaw产生数字损伤。让两边都锁死alaw立刻干净了。5.4 通话结束对方先挂机Asterisk这边通道迟迟不释放现象对方挂了电话Asterisk这条通道仍显示在core show channels直到系统超时才释放。原因网关没有检测到对端挂机信号。模拟线上没有标准的“BYE”消息只能靠忙音检测或极性反转来感知。如果网关忙音检测关闭或频率不对PSTN侧的挂机信号传不过来。解决在迅时网关打开忙音检测并确认频率同时打开极性反转检测如果运营商支持。Asterisk侧可以在endpoint里加; pjsip.conf 中 [trunk-fxo] ... protocol_sideuser ; 不主动发送BYE直到远端挂断但更可靠的是在dialplan里设置合理的绝对超时exten _9XXXXXXXXXX,1,Dial(PJSIP/${EXTEN:1}trunk-fxo,45,r)45秒后强制挂断避免占线消耗网关FXO资源。5.5 IVR里按键无反应或乱跳现象外线用户接通后按“1转分机”Asterisk收不到DTMF或者收到错乱的数字。原因网关FXO口检测到PSTN来的DTMF后以某种方式传给Asterisk如果两边DTMF模式不统一例如网关发Inband带内但Asterisk只开RFC4733按键就会丢。解决在迅时网关把DTMF模式设为RFC2833Asterisk保持dtmf_moderfc4733如果PSTN侧本身是带内信号网关应该先把DTMF识别出来再转成带外RFC2833而不是原样透传。调试时在Asterisk控制台执行asterisk -rx core set verbose 5按一个按键观察日志里的DTMF字样的行能看到收到了digit1,duration...说明传输正常如果什么都没有问题在网关侧。6. 用一条真实呼叫做全链路验收日志、抓包与CDR核对6.1 半小时验收流程对接完成后按以下路径做一次完整验收能有效避免“当时通了第二天又坏了”的尴尬注册状态验收执行pjsip show endpoint trunk-fxo确认endpoint状态为AvailContact在线。外呼验收从分机拨9 手机号接通后说一句话确认双向语音、无明显回声。外线呼入验收用手机拨外线号码Asterisk接起并播放提示音然后转分机成功。DTMF验收呼入到Asterisk的测试IVR依次按1、2、3、#查看日志。挂机验收呼叫过程中让对方先挂断观察Asterisk是否在2秒内释放通道。6.2 抓包与日志检查如果验收中有任何一步异常以抓包为准不要凭感觉猜。在Asterisk服务器上执行sngrep -d eth0 -P 5060能看到网关和Asterisk之间完整的SIP信令。重点看这四样注册REGISTER请求是否返回200。外呼INVITE里的Request-URI是否去掉9前缀。回铃是否能收到180 Ringing。挂机网关是发BYE还是靠忙音结束Asterisk是否正常回200。6.3 进阶把对接变成可运维的资产对接跑通只是开始。我一般会建议客户把CDR落库方便月底核对通话量同时在迅时网关里开启日志远程转发syslog把FXO口事件也送到同一套日志系统。这样外线故障、网关重启、注册掉线都有迹可循。回看这些年的排障记录最深的教训是FXO口网关和Asterisk对接九成问题不在SIP协议本身而在模拟线路的习惯、运营商对忙音和极性反转的处理、以及两边DTMF模式是否对齐。先把物理和参数理清楚再碰SIP配置能省掉大量“玄学”时间。希望帮到你。本文还有配套的精品资源点击获取