从零到一：基于Ubuntu部署企业级Asterisk VoIP服务器

1. 为什么选择Asterisk搭建企业VoIP系统

第一次接触Asterisk是在2015年，当时公司需要一套内部通话系统但预算有限。经过多方对比，最终选择了这个开源的VoIP解决方案。十年过去了，Asterisk依然是中小企业构建电话系统的最佳选择之一。

Asterisk最大的优势在于它的灵活性。你可以把它想象成一个乐高积木，通过不同的模块组合，就能搭建出适合自己企业的电话系统。从最基础的分机互拨，到复杂的IVR语音菜单、电话会议、呼叫中心，甚至是与CRM系统的集成，Asterisk都能胜任。

我见过很多企业花大价钱购买商业VoIP系统，结果发现很多功能根本用不上。而Asterisk允许你从最基础的功能开始，随着业务发展逐步扩展。比如可以先搭建分机互拨，等需要时再添加语音信箱功能。这种渐进式的建设方式特别适合成长型企业。

在性能方面，一台配置普通的Ubuntu服务器就能支持上百个并发通话。我曾经在一台4核8G内存的服务器上部署Asterisk，轻松应对了公司200多名员工的日常通话需求。更关键的是，Asterisk对硬件要求不高，旧服务器也能发挥余热。

2. 准备Ubuntu服务器环境

2.1 选择合适的Ubuntu版本

我建议使用Ubuntu LTS版本，比如20.04或22.04。LTS版本提供长期支持，稳定性有保障。最近一次部署我选择了22.04，系统内核更新，对新型硬件的兼容性更好。

安装Ubuntu时，建议选择最小化安装，不装图形界面。VoIP服务器对系统资源要求不高，命令行操作更节省资源。如果实在不习惯命令行，可以后续安装Webmin这类管理工具。

2.2 系统基础配置

装好系统后，有几项基础配置必须做：

首先是更新软件源和系统补丁：

sudo apt update && sudo apt upgrade -y

然后是设置时区，这对通话记录的时间戳很重要：

sudo timedatectl set-timezone Asia/Shanghai

接着安装一些必要的工具：

sudo apt install -y net-tools vim curl wget

最后，建议禁用IPv6，因为很多VoIP设备对IPv6支持不完善：

sudo sysctl -w net.ipv6.conf.all.disable_ipv6=1 sudo sysctl -w net.ipv6.conf.default.disable_ipv6=1

2.3 网络和安全设置

VoIP服务器对网络延迟很敏感，建议部署在内网核心交换机附近。如果必须放在云端，选择离办公地点最近的机房。

防火墙需要开放以下端口：

• 5060/tcp和5060/udp：SIP协议默认端口
• 10000-20000/udp：RTP媒体流端口范围

可以用ufw快速配置：

sudo ufw allow 5060/tcp sudo ufw allow 5060/udp sudo ufw allow 10000:20000/udp sudo ufw enable

3. 安装和配置Asterisk

3.1 安装Asterisk

Ubuntu仓库中的Asterisk版本可能比较旧，建议从官方源安装最新版：

sudo apt install -y asterisk asterisk-core-sounds-en asterisk-moh-opsound

安装完成后，检查服务状态：

systemctl status asterisk

如果一切正常，你会看到服务处于active状态。第一次安装时，我遇到过服务启动失败的情况，通常是权限问题，可以用以下命令检查日志：

journalctl -u asterisk -f

3.2 基础配置文件解析

Asterisk的配置文件都存放在/etc/asterisk目录下，最重要的三个文件是：

• sip.conf：SIP账户和终端配置
• extensions.conf：拨号规则
• modules.conf：模块加载配置

我们先备份原始配置：

cd /etc/asterisk sudo cp sip.conf sip.conf.bak sudo cp extensions.conf extensions.conf.bak

3.3 配置SIP账户

编辑sip.conf，添加以下内容：

[general] context=default bindport=5060 bindaddr=0.0.0.0 transport=udp [1001] type=friend secret=123456 host=dynamic context=internal disallow=all allow=ulaw

这个配置创建了一个SIP分机1001，密码123456。type=friend表示这个账户既可以拨出也可以接听电话。host=dynamic表示这个分机需要注册到服务器。

我建议为每个分机创建独立配置段，而不是使用模板。虽然工作量稍大，但后期维护更方便。曾经有一次，我需要修改某个分机的DTMF设置，因为使用了模板，差点影响到其他分机。

3.4 配置拨号规则

extensions.conf定义了电话系统的行为逻辑。我们先创建一个简单的内部互拨规则：

[internal] exten => 1001,1,Dial(SIP/1001,20) exten => 1002,1,Dial(SIP/1002,20) exten => _1XXX,1,Dial(SIP/${EXTEN},20)

这个配置实现了：

• 直接拨打1001或1002会呼叫对应分机
• 拨打任何1开头的4位数号码（_1XXX模式）会尝试呼叫对应的SIP分机

我曾经遇到过拨号规则不生效的问题，后来发现是context名称不匹配。sip.conf中的context必须和extensions.conf中的section名称一致，否则呼叫会被丢弃。

4. 高级配置与优化

4.1 语音编码与QoS

默认情况下，Asterisk使用ulaw编码，这是北美标准。如果你的团队在中国，建议添加alaw编码：

disallow=all allow=alaw allow=ulaw

对于网络质量较差的环境，可以启用QoS标记：

[general] tos_sip=cs3 tos_audio=ef tos_video=af41

这些设置会为SIP信令和媒体流打上不同的优先级标记，路由器可以根据这些标记优先转发语音数据包。

4.2 安全加固

生产环境中，一定要加强SIP安全：

[general] alwaysauthreject=yes allowguest=no

还可以启用TLS加密：

tlsenable=yes tlsbindaddr=0.0.0.0:5061 tlscertfile=/etc/asterisk/keys/asterisk.pem tlscafile=/etc/asterisk/keys/ca.crt

生成证书的方法：

sudo openssl req -x509 -newkey rsa:2048 -keyout asterisk.key -out asterisk.crt -days 3650 -nodes sudo cat asterisk.key asterisk.crt > asterisk.pem

4.3 监控与日志

调试Asterisk时，我经常使用以下命令：

asterisk -rvvvvv

这会进入Asterisk控制台，并显示详细日志。在生产环境，建议将日志级别调低：

[general] debug=0

可以安装ARI（Asterisk REST Interface）实现Web管理：

sudo apt install asterisk-ari

然后在/etc/asterisk/ari.conf中配置API密钥和访问权限。

5. 客户端配置与测试

5.1 软电话配置

推荐使用MicroSIP或Linphone作为测试客户端。配置时需要注意：

• 服务器地址填写Asterisk服务器的IP
• 用户名和密码对应sip.conf中的配置
• 传输协议选择UDP或TCP，要与服务器一致

我曾经遇到过一个奇怪的问题：客户端能注册但无法通话。最后发现是NAT穿越问题，需要在sip.conf中添加：

nat=force_rport,comedia

5.2 硬件电话配置

对于Yealink等硬件话机，配置类似：

1. 进入话机Web管理界面
2. 选择SIP账户设置
3. 填写服务器地址、分机号和密码
4. 保存并重启话机

不同品牌话机的配置界面略有差异，但核心参数都一样。建议先配置一台测试，确认无误后再批量部署。

5.3 常见问题排查

如果客户端无法注册，可以：

1. 检查Asterisk服务是否运行
2. 检查防火墙是否开放了5060端口
3. 在Asterisk控制台运行"sip show peers"查看注册状态
4. 检查日志中的错误信息

如果能注册但无法通话，通常问题出在：

1. RTP端口范围未开放
2. NAT设置不正确
3. 编码不匹配

6. 扩展功能与后续维护

6.1 添加语音信箱

编辑voicemail.conf：

[default] 1001 => 1234,张三邮箱,,,

然后在extensions.conf中添加：

exten => *97,1,VoiceMailMain()

用户拨打*97即可访问语音信箱。我曾经为一家律师事务所部署这个功能，他们特别看重通话记录的保存。

6.2 实现外线拨打

需要配置SIP中继，以阿里云为例：

[aliyun] type=peer host=sip.aliyun.com fromuser=yournumber secret=yourpassword context=outbound

然后在extensions.conf中添加外拨规则：

[outbound] exten => _0.,1,Dial(SIP/aliyun/${EXTEN})

6.3 定期备份与升级

建议每周备份一次配置文件：

tar -czvf asterisk_backup_$(date +%F).tar.gz /etc/asterisk

升级Asterisk前，一定要测试新版本与现有配置的兼容性。我曾经因为直接升级导致IVR系统瘫痪，后来养成了先在测试环境验证的好习惯。