安全地融合_voip

安全地融合

张小华 2002/08/26

　　路由器采用VPN和VoIP技术，针对不同用户定制方案，不仅有效解决了企业网络安全性、私密性的问题，还实现了基于IP网络的语音传输，减少企业的运作成本，提高了工作效率。因此，VPN和VoIP可以说是个性化路由器的主要特色。

　　VPN保障企业网络安全

　　随着大型企业在全国乃至世界范围内建立各种办事机构、分公司、研究所等，各分支机构与企业内部的网络连接方式一般是租用专线。显然，在分公司增多、业务开展越来越广泛时，带来了网络费用、网络安全的问题。由于VPN低廉的使用成本和良好的安全性，越来越多的企业成了VPN的用户群。此时，可通过在路由器上加载VPN模块，依靠ISP和其他NSP，在公用网络中建立专用的数据通信网络。尽管只是虚拟网，任意两个节点之间的连接并没有传统专网所需的端到端物理链路，而是利用某种公众网的资源动态组成的。但利用VPN特有的验证服务、加密、完整性保护等技术，可以保证信息在整个网络上安全传输。通过一个使用专用连接的共享基础设施，连接企业总部、远程办事处和分支机构，减少WAN带宽的费用，加快站点的连接速度，延长网络的可用时间，避免出现网络结构复杂、费用昂贵的问题。

图1企业VPN解决方案拓扑图

　　当企业员工出差在外，需要与企业内部网或外部网的远程访问时，可以通过拨号、ISDN、xDSL、移动IP和电缆等技术，利用当地ISP提供的VPN服务，和公司的VPN网关建立私有的隧道连接，随时、随地安全地访问企业资源。这种方式一方面减少了用于相关的Modem和终端服务设备的资金及费用，以本地拨号接入的功能取代远距离接入，显著降低远距离通信的费用；另一方面网络可以保留极大的可扩展性，能简便地对加入网络的新用户进行调度，将工作重心从管理和保留运作拨号网络的工作人员转到公司的核心业务上来。

　　除此之外，VPN还能充分有效地利用有限的广域网资源，为重要数据提供可靠的带宽。广域网流量的不确定性使其带宽的利用率很低，在流量高峰时引起网络阻塞，产生网络瓶颈，使实时性要求高的数据得不到及时发送；而在流量低谷时又造成大量的网络带宽空闲。QoS通过流量预测与流量控制策略，可以按照优先级分配带宽资源，实现带宽管理，使得各类数据能够合理地先后发送，并预防阻塞的发生。这也使得越来越多的企业采用了VPN来管理内部网络。

　　VoIP高效融合数据语音

　　VoIP采用的是计算机通信的分组化、数字化传输技术，先对语音数据进行压缩编码处理，然后把数据按IP等相关协议打包，数据包通过IP网络传输到接收地之后再重新串起来，经过解码解压恢复成原来的语音信号。

　　对许多企业而言，如何同时实现数据、语音以及多媒体信息的高质量传输，成为影响企业高效运作的重要因素。而定制路由器通过添加相应的VoIP模块，实现VoIP功能，完成各种信息的融合，既可以节约企业运营成本，又能够提高企业工作效率。

图2 将VoIP融入新建IP网络中

　　目前，我国大多数大型企业、分支机构的计算机网络与电话网络相互独立，数据和语音的应用相互分离;企业中心与分支局域网之间通过Internet或企业专网互连，从而支持企业的数据业务;电话网则采用传统的交换机或集团电话交换机接入电信电话公网；与外部的语音交流需要通过本地电话网或长途电话网，而这种结构的缺点是计算机网络的利用率不高，电话网繁忙且费用高。采用VoIP技术是最佳的解决方法。利用支持语音功能的路由器互连广域网，将路由器的语音模块连接到电话交换机上，这样，企业拨打长途电话就可以通过路由器发送到广域网上。从而使电话物理网络和Internet或IP物理数据网络合二为一，有效地简化通信系统，降低系统成本和管理成本，实现低成本的语音传送、传真等传统电信业务。如果需要进一步升级，企业可使用呼叫管理控制器，管理全网的电话系统，路由器或网络交换机的语音模块直接接入公用电话网。此时，所有企业内部电话在同一个系统内，相互通话全部是分机拨号。利用IP分布式的、灵活可扩展的通信方式，以及VoIP所提供的新功能，企业、雇员、合作伙伴和用户更灵活而有效地沟通；VoIP可以使话音应用与原有的数据业务应用有机地融合在一起，开创新一代业务应用，对虚拟语音/传真邮箱、Internet呼叫中心、电视会议、电子商务、信息存储转发等新兴数据业务提供有力支持。

图3传统IP网络向VOIP改造

　　在组建VoIP网时，结合企业的具体情况，可采取两种不同的方式。当企业内部没有IP网络或者网络建设不太完善时，就需要重新建造一个新的网络。可在新建IP网络的同时把VoIP融入IP网络之中，这时候只需要考虑选择个性化路由器，通过插入带语音功能的模块实现与电话网络的相连(见图2)。在这种方式下，个性化路由器起到网间联接的枢纽，用语音模块与传统电话网络中的交换机相连，用广域网卡与外部IP网络相接，这就实现了IP网与电话网的无缝过渡，像数据、语音及多媒体信息就可以进行安全快速的传输。

　　如果原有IP网络已经建设好了，要搭建VoIP网络，那么对网络的结构以及路由器等都不需要改动，只需要在中心和网点的局域网上接入语音网关，犹如增加一台PC机，就能十分高效地利用原有的网络和投资(见图3)。

　　不过，构建VoIP网络后，仍有一些问题值得注意。包括语音质量，网络带宽的限制导致语音质量的不稳定。虽然IP技术可将一路电话压缩至8kbps甚至更低，但由于Internet是一个公众信息网络，用户众多，不能保证足够的带宽来传输语音数据包。网络和网关互连，不同厂商提供的网关都有自己的一套路由系统及计费系统，拥有自己的IP通信网络，但各个网络之间并不能互连。如果购买网关产品后，能在不同网络间进行路由选择，则通信成本更加低廉，网络利用率更高。承载负荷，VoIP的应用对Internet会有极大的影响。为了克服TCP流控制和错误恢复可能导致的网络阻塞崩溃，在所有的TCP应用中都要引入“慢启动”特征。一旦VoIP在Internet上被大量使用，将会出现相当部分的Internet流量没有慢启动的限制，这对于原有信息传输会产生负面影响。

赛迪网中国信息化(industry.ccidnet.com)