IP VPN：经得住语音和视频的检验_视像通讯

IP VPN：经得住语音和视频的检验

李卫刚 2003/03/21

　　随着网络技术的发展，VPN的概念在不断延伸。

　　从语音VPN方案，到基于IPSec安全设备的流行，如今，人们又将VPN的应用推向了一个新的高度——融合语音、视频为一体的IP VPN。

　　任何一项新技术从推出到应用总有一个“缓冲期”，IP VPN也不会例外。在过去的一年中，VPN的系统性能和可靠性成为了客户关注的焦点。但是，IP VPN在实现方面还面临诸多难题，如安全性问题（帧中继或其他专线网络不存在这类问题）、技术性能和可靠性也有待改进，这些都或多或少地阻碍了VPN的推广应用。

　　事实上，业务的融合促进了IP VPN的发展。理想情况下，语音和视频应用能够融入所有类型的商务应用中，让地理上彼此分散的员工能够实时进行交互。如早期的共享白板（whiteboarding）方式，就是这类应用的雏形，它作为一类企业应用程序运行于各协作站点之间，成为企业资源管理计划（ERP）的一部分。其次是安全性问题，IP VPN建立了一种安全连接通道，保证了终端用户WAN连接的安全性，尤其是语音、视频这类新业务的应用。

　　低成本也讲究QoS

　　虽然IP VPN发展至今仍不是很成熟，但它的很多优点已经显现出来，尤其是在视频会议应用方面。

　　集成的IP VPN在运营成本方面容易控制，如今可供选择的服务提供商较多，客户可根据自身需要选择合适的服务商和所需服务（VoIP或视频VPN）。最突出的是，客户运用语音VPN能大量节省成本，如可口可乐负责亚太地区业务的分公司Amatil就采用了VoIP VPN。

　　众所周知，公众网Internet在性能管理方面已经达到相当不错的水平了，但QoS尚待改进，这在将多VPN站点连接到单一专用骨干网时显得尤为突出。在QoS管理方面，Equant、Broadwing、Infonet、C&W和SAVVIS等公司都做得不错，这也成为它们方案的最大“卖点”。这些公司采用ATM或其他手段来保证低时延、抖动和丢包率（Virtela能基于多层级骨干网进行路由通信控制）。网络抖动降低到最小，QoS管理就易于实现，从而大大减轻网管的负担。

　　服务提供商一般都会注重网络资源管理，如Virtela就为客户站点配置了性能监控工具。这类设备能实时搜集和监控时延、包丢失、抖动以及系统运行状况，数据发送到集中式策略服务器，根据采集到的信息，系统能基于专用路由算法进行合适的路由变更。

　　外包式VPN服务能大大减轻管理控制负担，如WorldCom、Broadwing、Virtela和SAVVIS，都在一定程度上同时支持基于CPE和基于网络的IP VPN服务，因而能够从物理上实现Internet和非Internet通信分离。这方面，OpenReach在CPE运用客户端软件进行智能控制；对采用CPE的大型站点，以及较为简单的基于网络的VPN（用于部门或远程办公），客户可选择混合的帧中继、IP VPN方案。

　　另外，灵活性和互操作性也是IP VPN吸引人的地方之一。不是所有站点都有足够的资金投入网络运营开销（公司IT开销不可能都一样），开通视频会议尤其如此。在这方面，很多服务提供商都构建有针对特定工作区的解决方案。

　　如Broadwing就提供可管理的多点IP视频会议服务（IP Video Conferencing Service），用户可通过智能、安全的Web工具对系统进行自我管理，还可选择专用Internet接入（DIA）性能级别，或根据视频通信需要设定相应QoS保证。通过动态带宽管理，系统能容纳不同带宽速率，并能调整QoS级别，从而达到优化每个站点性能的目的。通过集成的可管理工具，还可实现多视频CPE设备间的互操作。

　　视频业务有特色

　　虽然可管理的语音、视频VPN业务仍不成熟，但有些IP VPN方案已具备市场应用价值。目前提供商推出的IP VPN业务主要专注于语音和视频应用，以作为对传统应用如客户关系管理的补充。

　　这方面比较出名的公司有C&W、Genuity、Broadwing、Equant、Infonet Services以及SAVVIS，它们都能基于专用骨干网提供捆绑的语音、视频VPN业务。还有其他一些通信服务商，如WorldCom声称它的VPN支持语音/视频业务，但由于公司破产，目前还无客户应用；AT&T推出的IP帧中继业务（IP Enabled Frame Relay）得到不少用户的青睐；Bell South则专注于它的MPLS VPN，只是目前还不能实现集成的语音、视频应用。一些市场新秀，如OpenReach、Virtela Communications和Masergy，也打算基于第一层骨干网构建语音、视频VPN。

　　通常情况下，这类服务提供商都能实现完整的语音、视频应用。更进一步讲，能够为分离应用提供特定级别的QoS，能够实现包括通过多骨干网进行路由控制和负荷均衡、基于网络的防火墙功能、多层级认证、网络地址转换（NAT）、站点至站点和针对每用户及每类应用的SLA保证、在线监控、通知和运营管理、动态带宽管理、系统冗余等在内的通信管理，同时，不管接入协议如何，都支持任何站点间的连接。

　　Equant的IP VPN主要提供视频业务，具备特定的CoS（服务类别）性能级别保证。它的SLA基于MPLS设计，涵盖了时延、抖动和丢包率这些性能参数。Equant有600多家在线VPN客户，CPE（客户前端设备）单元达1.5万个，公司计划同时将业务向小型和大型商务网延伸。

　　Infonet主要关注跨国VoIP VPN应用，其方案能帮助客户实现从电路交换语音到VoIP的移植，系统运用IP网关实现与现行PBX或IP PBX间的互操作，并基于VPN实现所有通信的集成。按照该公司的说法，系统支持客户规模在2～1500个站点，用户数为10～1000。公司也为商务应用提供集成的语音、视频方案，不过目前配置较少，这类方案较ISDN成本要低得多。

　　Broadwing提供的方案称为IP视频会议服务，并附加有QoS管理工具Broadwing IP VPN Service。系统同时支持CPE和基于网络的VPN，因而特别适用于具备这种混合模式的商务应用。其速率可以是DS1～DS3，目前提供的服务主要是文件传输、数据存储访问和电子邮件通信。

　　IP VPN的实现，是一个复杂过程。单就VoIP VPN而言，与本地接入电话网（POP）建立呼叫连接，需遍历IP骨干网，然后进入目标POP；在数据处理层面，需进行相关的存储/备份和恢复操作，以便于用户通过VPN访问存储资源，对数据进行追加、访问、编辑等操作。

　　虽然IP VPN市场刚刚萌芽，但其发展潜力相当巨大。据InStat咨询公司的报告，在美国，视频会议应用平均每年以43.5%的高速度增长着，到2006年市场值将达25亿美元。Probe Research估计，美国的VoIP VPN业务到2007年将达14亿美元。更为重要的是，IP VPN能够提供语音、视频应用所需的带宽和时延保证，能为企业降低运营成本。

计算机世界网(www.ccw.com.cn)