Se rendre au contenu

Téléphonie IP : SIP, IPBX et trunk

En téléphonie IP, chaque poste s'enregistre auprès de l'IPBX, le standard de l'entreprise, qui établit les appels avec le protocole SIP ; la voix voyage à part, en RTP. Vers l'extérieur, l'IPBX passe par une ligne analogique branchée sur un port FXO ou par un trunk SIP, une ligne de l'opérateur livrée par internet.

Interphonie et téléphonie IP · 10 min de lecture

En bref

  • Chaque téléphone IP s'enregistre auprès de l'IPBX avec un compte SIP : un numéro interne et un mot de passe.
  • SIP établit et termine l'appel ; la voix circule à part, en paquets RTP, comme le décrivent les RFC 3261 et 3550 de l'IETF.
  • L'IPBX gère les numéros internes, les groupes de sonnerie, le menu vocal et la messagerie ; ses ports FXO reçoivent les lignes analogiques, ses ports FXS des téléphones analogiques.
  • Le trunk SIP est une ligne de l'opérateur livrée par internet : demandez le nombre d'appels simultanés, les numéros et les codecs acceptés.
  • Selon le manuel de sécurité de Grandstream, un IPBX se protège par des mots de passe SIP robustes, des droits d'appel limités et des mises à jour.

Quatre éléments, du poste à l'opérateur

Une téléphonie IP d'entreprise réunit quatre éléments. Les postes IP se branchent sur le réseau, comme des ordinateurs. Le switch les relie et, s'il est PoE, les alimente. L'IPBX est le standard : il connaît chaque poste et met les appels en relation. Reste la sortie : une ligne analogique de l'opérateur sur un port FXO, ou un trunk SIP, une ligne livrée par internet. La figure ci-dessous suit ce chemin.

Le chemin d'un appel en quatre éléments : le poste IP, le switch PoE qui le relie et l'alimente, l'IPBX, puis le réseau de l'opérateur, joint par un trunk SIP ou par une ligne analogique sur un port FXO.Du poste IP à l'opérateurPoste IPCompte SIP : numéro interne et mot depasseCâble réseau avec PoESwitch PoERelie les postes et les alimenteCâble réseau, VLAN voix possibleIPBXNuméros internes, groupes, menu vocalTrunk SIP par internet, ou ligneanalogique sur un port FXORéseau de l'opérateurAppels vers les fixes et les mobiles
Le chemin d'un appel en quatre éléments : le poste IP, le switch PoE qui le relie et l'alimente, l'IPBX, puis le réseau de l'opérateur, joint par un trunk SIP ou par une ligne analogique sur un port FXO.

SIP et RTP : s'enregistrer, appeler, parler

SIP, le protocole d'ouverture de session, est décrit par la RFC 3261 de l'IETF. Il sert à établir, modifier et terminer des sessions, dont les appels téléphoniques sur internet. Il ne transporte pas la voix : il organise l'appel.

D'abord l'enregistrement. Chaque poste a un compte SIP sur l'IPBX : un numéro interne et un mot de passe. Au démarrage, le poste s'annonce et l'IPBX note à quelle adresse le joindre ; la RFC appelle ce rôle le « registrar ». Quand vous composez un numéro, le poste envoie une demande d'appel à l'IPBX, qui fait sonner le poste demandé. Au décroché, une réponse confirme l'appel ; au raccroché, un dernier message SIP le termine.

Quatre étapes d'un appel : le poste s'enregistre, SIP demande l'appel et fait sonner le poste appelé, la voix passe à part en RTP, puis un dernier message SIP termine l'appel.Un appel IP en quatre temps1S'enregistrerLe poste s'annonce à l'IPBX avec soncompte SIP.2AppelerUn message SIP demande l'appel, et leposte appelé sonne.3ParlerLa voix passe à part, en paquets RTP,dans le codec convenu.4RaccrocherUn dernier message SIP termine l'appel.
Quatre étapes d'un appel : le poste s'enregistre, SIP demande l'appel et fait sonner le poste appelé, la voix passe à part en RTP, puis un dernier message SIP termine l'appel.

La voix, elle, voyage à part, en petits paquets RTP, le protocole de transport en temps réel de la RFC 3550. Les deux côtés s'accordent d'abord sur un codec, la façon de numériser la voix : les messages SIP portent la description de cet accord, pas la voix. D'après leurs fiches, les postes X303P, GRP2601 et GRP2604P et les IPBX UCM acceptent G.711, que Fanvil classe en bande étroite, ainsi que G.722 et Opus, en large bande. La RFC 3550 précise que RTP ne garantit ni la livraison ni la qualité de service : c'est au réseau d'être soigné.

L'IPBX : numéros internes, groupes et menu vocal

L'IPBX attribue les numéros internes et oriente chaque appel. Les fiches de la série UCM6300 de Grandstream listent notamment :

  • les groupes de sonnerie, qui font sonner plusieurs postes pour un même appel ;
  • le standard automatique, un menu vocal interactif (IVR) jusqu'à 64 niveaux, avec des messages en plusieurs langues, dont l'arabe ;
  • la messagerie vocale, avec l'envoi des messages par e-mail ;
  • l'enregistrement des appels, le transfert et la musique d'attente ;
  • l'application gratuite Wave, pour Android, iOS, ordinateur et navigateur, qui appelle avec un compte SIP de l'UCM.

Le tableau compare les ports analogiques et la capacité des trois modèles du catalogue, d'après leurs fiches.

ModèlePorts FXOPorts FXSUtilisateursAppels simultanés (G.711)
UCM63011150075
UCM6302A2250075
UCM6304A441 000150

L'UCM6301 appartient à la série UCM6300, qui gère aussi la vidéo ; les UCM6302A et UCM6304A sont de la série audio. Leurs fiches citent aussi les interphones : un interphone IP qui parle SIP peut en principe s'enregistrer sur l'IPBX comme un poste. L'ouverture de la porte depuis le téléphone est expliquée dans l'article « Ouvrir la porte depuis le téléphone : interphone et application ».

Vers l'extérieur : port FXO, port FXS et trunk SIP

L'IPBX parle aussi au monde analogique, par des prises RJ11. Le port FXO reçoit une ligne téléphonique classique de l'opérateur : la fiche parle de « ligne RTCP », le réseau téléphonique commuté. Le port FXS fait l'inverse : il raccorde un téléphone analogique, gardé par exemple à l'accueil. Pour le fax, la fiche cite la norme T.38 et le fax vers e-mail.

Ces ports servent aussi de secours. Selon le manuel de la série audio UCM630x, pendant une coupure de courant, le port FXS 1 bascule sur le FXO 1 et le FXS 2 sur le FXO 2 : le téléphone analogique du FXS 1 garde ainsi la ligne de l'opérateur du FXO 1.

Le trunk SIP remplace ou complète ces lignes. Grandstream le définit comme un service de voix sur IP fourni par un opérateur de téléphonie internet. Selon son guide des trunks SIP, un trunk « à enregistrement » se règle avec les données de l'opérateur : le serveur, un identifiant et un mot de passe. L'UCM peut y limiter le nombre d'appels simultanés et choisir les codecs, et chaque numéro direct (DID) peut faire sonner un poste précis.

Quatre raccordements de l'IPBX : le port FXO pour une ligne analogique de l'opérateur, le port FXS pour un téléphone analogique, le trunk SIP par internet et les postes IP du réseau local.Ce qui se branche sur l'IPBXFXOLigne analogique de l'opérateur, surune prise RJ11FXSTéléphone analogique du bureau, surune prise RJ11Trunk SIPLigne de l'opérateur parinternet, plusieurs appels à lafoisPoste IPCompte SIP de l'IPBX, sur leréseau local
Quatre raccordements de l'IPBX : le port FXO pour une ligne analogique de l'opérateur, le port FXS pour un téléphone analogique, le trunk SIP par internet et les postes IP du réseau local.

Ce qu'il faut demander à l'opérateur

Avant de commander un trunk SIP, comptez vos appels simultanés aux heures de pointe, un calcul que détaille le guide d'achat sur la téléphonie IP. Posez ensuite ces questions, qui correspondent aux réglages de l'IPBX :

  1. Combien d'appels simultanés le trunk accepte-t-il, en entrée et en sortie ?
  2. Quels numéros sont fournis : le numéro principal, des numéros directs vers des postes, et le numéro affiché quand vous appelez ?
  3. Quels codecs sont acceptés : G.711, G.722 ou d'autres ?
  4. Quelles données de connexion, serveur, identifiant et mot de passe, et le chiffrement TLS est-il possible ?

Les postes IP et le réseau

Le tableau reprend les fiches de quatre postes IP du catalogue.

ModèleLignes et comptes SIPPorts réseauAlimentation
Fanvil X303P4 lignes SIP2 ports 10/100 Mbit/sPoE, 1,32 à 2,09 W consommés ; classe non indiquée
Grandstream GRP2601 et GRP2601P2 lignes, 2 comptes SIP2 ports 10/100 Mbit/sAdaptateur 5 V ; PoE 802.3af classe 1, 3,84 W, sur le GRP2601P seulement
Grandstream GRP2604P3 lignes, 6 comptes SIP2 ports GigabitPoE 802.3af classe 1, 3,84 W

Le second port sert à brancher l'ordinateur derrière le téléphone, avec un seul câble jusqu'au switch, qui apporte aussi le courant s'il est PoE : l'article sur le PoE explique les classes. Pour protéger la voix du trafic des ordinateurs, elle est souvent placée dans un VLAN voix : l'article sur le VLAN montre comment, celui sur le switch administrable, avec quel switch.

Sécuriser l'IPBX : les consignes de Grandstream

Un IPBX piraté peut passer des appels coûteux : le manuel de sécurité des UCM de Grandstream cite les appels internationaux non autorisés et leurs factures élevées. Ses consignes comprennent :

  • des mots de passe SIP d'au moins 10 caractères, mêlant chiffres, minuscules, majuscules et caractères spéciaux, ou le mot de passe aléatoire de l'UCM ;
  • changer dès la première connexion le mot de passe d'origine de l'administrateur, imprimé au dos de l'appareil ;
  • des niveaux de droits : un poste n'appelle par le trunk que si son niveau le permet, et une liste noire peut bloquer des pays ;
  • garder Fail2ban, actif par défaut, qui bloque une machine après trop d'échecs de connexion ;
  • installer la dernière version stable du micrologiciel dès sa sortie.

Grandstream souligne aussi les risques d'un UCM placé sur un réseau public, et sa fiche présente, pour les postes à distance, le service UCM RemoteConnect. Il est donc prudent de ne pas exposer l'IPBX directement à internet. Les règles générales sont dans l'article sur la cybersécurité des équipements.

IPBX, standard analogique ou hybride ?

Un standard analogique relie ses postes par des paires téléphoniques. Un standard hybride mélange les deux mondes : la brochure du NEC SL2100 annonce des lignes analogiques, RNIS et SIP, et des postes analogiques, numériques et IP, jusqu'à 112 postes IP.

Deux panneaux comparent le standard analogique ou hybride, qui garde les paires téléphoniques et les postes existants, et l'IPBX, qui place les postes sur le réseau et ajoute le trunk SIP et les postes à distance.Analogique, hybride ou IPBXAnalogique ou hybridePostes sur les paires téléphoniquesGarde les postes et le câblageexistantsHybride : ajoute des postes IP ou untrunk SIPIPBXPostes sur le réseau, souvent en PoETrunk SIP, et lignes analogiques surFXOApplication mobile et postes àdistance
Deux panneaux comparent le standard analogique ou hybride, qui garde les paires téléphoniques et les postes existants, et l'IPBX, qui place les postes sur le réseau et ajoute le trunk SIP et les postes à distance.

Voici un conseil, pas une règle. Un standard analogique ou hybride suffit quand les paires téléphoniques et les postes sont en place et fonctionnent ; un hybride ajoute des postes IP ou un trunk SIP sans tout remplacer. L'IPBX se justifie surtout dans un bâtiment câblé en réseau, ou quand les postes doivent suivre les personnes jusqu'à distance.

Un exemple : 8 postes, 2 lignes analogiques et un trunk SIP

Voici un exemple, pas une règle. Un petit bureau garde ses deux lignes analogiques et ajoute un trunk SIP. Il lui faut deux ports FXO : l'UCM6301 n'en a qu'un, l'UCM6302A en a deux. Le trunk SIP n'occupe aucun port analogique : il passe par le réseau et le routeur.

  • Un UCM6302A : les deux lignes sur les ports FXO 1 et 2, un téléphone analogique d'accueil sur le FXS 1, qui garde la ligne du FXO 1 pendant une coupure.
  • Huit postes IP PoE, par exemple un GRP2604P à l'accueil pour ses 3 lignes, et des X303P ou des GRP2601P dans les bureaux.
  • Un switch d'au moins 8 ports PoE : huit postes de classe 1 à 3,84 W, selon les fiches Grandstream, restent sous 31 W ; le calculateur PoE vérifie le budget.
  • Le trunk SIP, avec le nombre d'appels simultanés convenu avec l'opérateur ; l'UCM6302A en gère jusqu'à 75 en G.711.
  • Un onduleur pour l'IPBX, le switch et le routeur.

Postes IP et IPBX du catalogue

Prix et disponibilité à jour dans la page de chaque produit.

Les erreurs fréquentes

  • Compter les postes et oublier les appels simultanés : ce sont eux qui dimensionnent le trunk et les lignes.
  • Choisir l'IPBX sans compter les lignes et les téléphones analogiques à garder : l'UCM6301 n'a qu'un port FXO et un port FXS.
  • Garder le mot de passe d'origine de l'administrateur ou des mots de passe SIP courts.
  • Laisser tous les postes appeler l'international, sans niveaux de droits.
  • Ouvrir l'IPBX à internet pour quelques postes à distance, au lieu d'un service comme UCM RemoteConnect.
  • Mettre la voix sur un réseau chargé, sans VLAN voix : RTP ne garantit pas la livraison.
  • Oublier l'onduleur de l'IPBX, du switch PoE et du routeur.

Pour aller plus loin

Questions fréquentes

Faut-il internet pour appeler un collègue au bureau ?

En principe non : les postes s'enregistrent sur l'IPBX du réseau local, où reste l'appel interne. Internet sert au trunk SIP et aux postes à distance.

Puis-je garder mes téléphones analogiques ?

Oui, sur les ports FXS de l'IPBX : un sur l'UCM6301, deux sur l'UCM6302A, quatre sur l'UCM6304A. Au-delà, il faut plus de ports FXS, sur l'IPBX ou sur un boîtier qui en ajoute.

Combien d'appels vers l'extérieur en même temps ?

Cela dépend des lignes : en principe un appel par ligne analogique, et pour le trunk SIP le nombre convenu avec l'opérateur. L'IPBX en gère bien plus, 75 en G.711 pour l'UCM6302A.

Que se passe-t-il pendant une coupure de courant ?

Sans onduleur, l'IPBX, le switch PoE et les postes IP s'arrêtent. Sur un UCM6302A, selon le manuel de Grandstream, le téléphone analogique du port FXS 1 garde alors la ligne du FXO 1.

Mon téléphone portable peut-il servir de poste ?

Oui, avec l'application gratuite Wave de Grandstream, pour Android et iOS, qui utilise un compte SIP de l'UCM. Hors du bureau, la fiche présente le service UCM RemoteConnect.

Une question sur votre installation ?

Décrivez-nous votre projet : nous vous aidons à choisir le matériel adapté, avec un devis.

Demander un devisWhatsApp 07 73 30 59 51Demander un document

Sources

  • IETF, RFC 3261 (SIP : Session Initiation Protocol) et RFC 3550 (RTP : transport en temps réel)
  • Grandstream, fiches techniques de la série UCM6300 et de la série audio UCM6300 ; manuel de la série audio UCM630x ; guide « SIP Trunks Guide » ; manuel de sécurité « UCM6xxx Security Manual »
  • Fiches techniques des postes : Grandstream GRP2601/GRP2601P et GRP2604/GRP2604P ; Fanvil X303/X303P
  • NEC, brochure « Smart Communications System SL2100 »

Mis à jour le 4 novembre 2026. Rédaction : MA SECURITE.

Zones, modes et temporisations d'une alarme
Une centrale range chaque détecteur dans une zone, lui donne un type, puis s'arme en total ou en partiel. Voici comment se règlent zones, modes et temporisations, d'après les manuels Hikvision, Teletek et Elkron.