VOIP網(wǎng)絡(luò)電話相關(guān)知識(shí)
VOIP網(wǎng)絡(luò)電話相關(guān)知識(shí)
許多人現(xiàn)在在用網(wǎng)絡(luò)電話,畢竟網(wǎng)絡(luò)電話那實(shí)惠的價(jià)格讓人心動(dòng)不已,那么,學(xué)習(xí)啦小編在這里就給大家介紹一下VOIP網(wǎng)絡(luò)電話的相關(guān)知識(shí),供大家學(xué)習(xí)。
VoIP的核心是將語(yǔ)音、數(shù)據(jù)整合在同一個(gè)IP網(wǎng)絡(luò)上進(jìn)行傳輸,以此實(shí)現(xiàn)對(duì)企業(yè)通信成本的節(jié)省。但是從應(yīng)用的角度看,由于VoIP傳輸語(yǔ)音是基于傳統(tǒng)的包交換方式,因此大量的語(yǔ)音數(shù)據(jù)包也給病毒和攻擊者提供了更多的可乘之機(jī)。
中小企業(yè)沒有足夠的安全管理機(jī)制和維護(hù)人員,不可能像大型企業(yè)那樣投入巨大的成本構(gòu)建一層又一層的強(qiáng)大防御體系,因此中小企業(yè)對(duì)IP通信安全更集中在簡(jiǎn)單和有效上面。采用VoIP產(chǎn)品不僅僅是添加了一部網(wǎng)絡(luò)電話,如果不做好相應(yīng)的防護(hù)措施,它很有可能將成為黑客輕松進(jìn)入企業(yè)內(nèi)網(wǎng)的一扇門。
既然是以IP網(wǎng)絡(luò)承載語(yǔ)音傳輸,那么大部分出現(xiàn)在IP網(wǎng)絡(luò)上的安全問(wèn)題,VoIP也不能置身事外。另外,VoIP應(yīng)用的特殊性使其需要更具有針對(duì)性的措施來(lái)加強(qiáng)安全性。
獨(dú)立VLAN傳輸
將VoIP和數(shù)據(jù)整合在同一個(gè)網(wǎng)絡(luò)中,從部署方式上看其最大的缺陷在于,因VoIP對(duì)帶寬以及QoS的需求與數(shù)據(jù)并不相同,因此可能直接導(dǎo)致交換、路由以及網(wǎng)絡(luò)上諸多安全設(shè)備的傳輸效能大大降低。
如果將VoIP數(shù)據(jù)與一般性數(shù)據(jù)進(jìn)行甄別之后,分開傳輸無(wú)疑是保證不同數(shù)據(jù)流之間獲得不同級(jí)別安全保障的恰當(dāng)方法。具體方法是將語(yǔ)音和數(shù)據(jù)劃分到不同的虛擬局域網(wǎng)(VLAN)中,讓語(yǔ)音和數(shù)據(jù)在不同的VLAN上傳輸,這樣可以簡(jiǎn)化服務(wù)質(zhì)量(QoS)設(shè)置。QoS設(shè)置簡(jiǎn)化后,用戶只需為VoIP虛擬局域網(wǎng)賦予優(yōu)先級(jí)即可。
這樣做的好處是既保證了語(yǔ)音和數(shù)據(jù)在同一個(gè)網(wǎng)絡(luò)上傳輸,不需要增加新的帶寬投資,又可以把兩者分開,將語(yǔ)音流隱藏在VLAN中,從而有效地解決數(shù)據(jù)欺騙、DoS攻擊等安全威脅影響到語(yǔ)音傳輸。
VOIP網(wǎng)絡(luò)電話
隔離加冗余
為所有語(yǔ)音數(shù)據(jù)流創(chuàng)建獨(dú)立的VLAN,已經(jīng)在一些傳統(tǒng)的企業(yè)中得到了比較好的應(yīng)用效果。北京威斯汀金融街大酒店為全部400多間客房配置了IP電話,同時(shí)也給每一個(gè)客房分配了一個(gè)專門用于IP語(yǔ)音傳輸?shù)腣LAN,該酒店電腦部工程師告訴記者,這種部署方式可以有效地保證IP語(yǔ)音的話音質(zhì)量。另外,除了防護(hù)網(wǎng)絡(luò)攻擊的優(yōu)點(diǎn)之外,獨(dú)立的VLAN還可以大大降低竊聽電話現(xiàn)象的發(fā)生。
另外一種有效的方法是將VoIP服務(wù)器從物理上隔絕內(nèi)部和外部攻擊,以避免別有用心者利用偵聽技術(shù)來(lái)截取VoIP信息。具體方法是,鎖定能夠訪問(wèn)VoIP管理界面的IP地址和MAC地址,同時(shí)在SIP網(wǎng)關(guān)前放置防火墻,以達(dá)到只允許合法用戶進(jìn)入相關(guān)VoIP系統(tǒng)的目的。
竊取VoIP賬號(hào)是黑客借助VoIP網(wǎng)絡(luò)偽裝成合法客戶,進(jìn)入企業(yè)網(wǎng)絡(luò)最常用的方法之一。這勢(shì)必會(huì)引起網(wǎng)絡(luò)流量驟增,引發(fā)DoS攻擊幾率大大增加。
通過(guò)部署合適的監(jiān)視工具和入侵檢測(cè)系統(tǒng),可以發(fā)現(xiàn)試圖攻入VoIP網(wǎng)絡(luò)的各種嘗試。另外,一旦發(fā)生DoS攻擊或病毒導(dǎo)致網(wǎng)絡(luò)癱瘓,冗余設(shè)計(jì)就是十分必要的保障手段,系統(tǒng)在遭受攻擊后可以自動(dòng)切換到另一套設(shè)備上,可以最大限度地減少掉線、延遲和呼叫失敗等問(wèn)題。
“道高一尺,魔高一丈”。有攻擊就會(huì)有防范的手段,而有一種防護(hù)手段就還會(huì)有更多的攻擊。這就像現(xiàn)在的“流感”一樣,特效藥不知道已經(jīng)發(fā)明了多少種,但病毒也不斷隨之變異。至今,醫(yī)學(xué)界也沒有找到一種能夠根除流感的方法,我們能做的就是更好地預(yù)防。
VoIP的技術(shù)成熟、標(biāo)準(zhǔn)統(tǒng)一、語(yǔ)音質(zhì)量良好,已步入市場(chǎng)穩(wěn)步發(fā)展的階段。但它也并非已經(jīng)盡善盡美,比如安全性、穩(wěn)定性、政策監(jiān)管等問(wèn)題還有待解決。
2006年,互聯(lián)網(wǎng)繼續(xù)迅猛發(fā)展。某著名咨詢公司曾經(jīng)做過(guò)一個(gè)調(diào)查,問(wèn)當(dāng)今互聯(lián)網(wǎng)上最大的“殺手級(jí)”應(yīng)用是什么。結(jié)果發(fā)現(xiàn),運(yùn)營(yíng)商普遍認(rèn)為的 “殺手級(jí)”應(yīng)用不是視頻,而是VoIP。理由是視頻類業(yè)務(wù)的用戶最多能達(dá)到寬帶用戶的20%~25%,而大部分寬帶用戶(超過(guò)2/3)都將使用VoIP。
目前,關(guān)于VoIP普遍的看法是: 技術(shù)成熟、標(biāo)準(zhǔn)統(tǒng)一、語(yǔ)音質(zhì)量良好,并有大部分
傳統(tǒng)電信運(yùn)營(yíng)商參與VoIP業(yè)務(wù)的提供,VoIP步入了市場(chǎng)穩(wěn)步發(fā)展階段。但它也并非已經(jīng)盡善盡美,比如,安全性和穩(wěn)定性的問(wèn)題、供電問(wèn)題等等還有待驗(yàn)證。但這一切已經(jīng)不成為VoIP發(fā)展的障礙。
NGN時(shí)代來(lái)臨
在大型電信運(yùn)營(yíng)商市場(chǎng),VoIP一般被稱為軟交換或者NGN。2006年,全球范圍內(nèi)軟交換/NGN繼續(xù)著取代傳統(tǒng)電話的趨勢(shì)。有預(yù)測(cè)稱,未來(lái)十年中,全球范圍所有商業(yè)用戶都將拋棄傳統(tǒng)的固定電話,轉(zhuǎn)而投向使用更方便、收費(fèi)更低廉的網(wǎng)絡(luò)電話服務(wù),這意味著全球數(shù)以億計(jì)的電話用戶將改變傳統(tǒng)的呼叫模式。在中國(guó),2004年VoIP長(zhǎng)途通話分鐘數(shù)就已經(jīng)超過(guò)固定和移動(dòng)長(zhǎng)途通話的總和,2006年中國(guó)電信繼中國(guó)移動(dòng)、中國(guó)網(wǎng)通之后,長(zhǎng)途固定電話網(wǎng)全網(wǎng)采用軟交換/NGN升級(jí),同時(shí)宣布2007年全面停止PSTN電路交換機(jī)的擴(kuò)容。NGN的時(shí)代已經(jīng)來(lái)臨。
但VoIP絕不只是取代傳統(tǒng)電話這樣的簡(jiǎn)單業(yè)務(wù),VoIP永遠(yuǎn)給我們呈現(xiàn)出豐富的內(nèi)容。廉價(jià)的長(zhǎng)途、即時(shí)通信、P2P、H.323、SIP、軟交換、統(tǒng)一通信/融合通信……所有這些都充滿了競(jìng)爭(zhēng)活力。
發(fā)展中的產(chǎn)業(yè)布局
VoIP的產(chǎn)業(yè)布局仍然處于發(fā)展中。強(qiáng)者仍強(qiáng): 以思科為代表的廠商打出統(tǒng)一通信的大旗,以Avaya為代表的廠商則力推融合通信,二者異曲同工。2006年,大公司的VoIP產(chǎn)業(yè)布局繼續(xù)深入: 微軟發(fā)布帶VoIP功能的Office組件測(cè)試版,與北電結(jié)成“創(chuàng)新通信聯(lián)盟”,以加快語(yǔ)音、視頻和數(shù)據(jù)通信向統(tǒng)一通信的轉(zhuǎn)型; 北電拋棄3G,專攻融合通信和WiMax;市面上一種可將普通電話轉(zhuǎn)換成Skype電話的電腦主板宣布問(wèn)世,不知未來(lái)是否VoIP將成為個(gè)人電腦的標(biāo)準(zhǔn)配置。通信、IT巨頭紛紛投身VoIP和統(tǒng)一通信大潮,VoIP促成了通信與IT的融合。
在VoIP產(chǎn)業(yè)中,中國(guó)企業(yè)大有作為。在全球NGN設(shè)備市場(chǎng)中,有咨詢數(shù)據(jù)顯示華為占有率全球第一,中興則稱其NGN全球覆蓋用戶突破1億,中國(guó)企業(yè)已經(jīng)占據(jù)了絕對(duì)的市場(chǎng)份額。除了行業(yè)領(lǐng)袖,VoIP設(shè)備市場(chǎng)更是造就了一批中國(guó)新銳先鋒企業(yè)。國(guó)際市場(chǎng)除了CISCO、Avaya等繼續(xù)占據(jù)高端市場(chǎng)外,IP電話、小網(wǎng)關(guān)、USB手柄……大量的VoIP終端產(chǎn)品標(biāo)識(shí)著“Made In China”,目前還開始出現(xiàn)中國(guó)企業(yè)提供的中繼網(wǎng)關(guān)、IP PBX等更高級(jí)的產(chǎn)品。而國(guó)內(nèi)的VoIP市場(chǎng),無(wú)論運(yùn)營(yíng)商的NGN、虛擬運(yùn)營(yíng)商的VoIP,還是企業(yè)、行業(yè)市場(chǎng)的軟交換,越來(lái)越成為中國(guó)企業(yè)的天下。但這個(gè)市場(chǎng),很少企業(yè)能活得輕松,技術(shù)的進(jìn)步是如此地快,產(chǎn)品形式和熱點(diǎn)不斷變化,不是創(chuàng)造性的產(chǎn)品,很容易遭遇白熱化的價(jià)格戰(zhàn); 而要?jiǎng)?chuàng)新,除了技術(shù),還有市場(chǎng)接受的問(wèn)題以及商業(yè)模式的問(wèn)題。
期待中的政策監(jiān)管
說(shuō)到VoIP,不能不提到政策管制。在全球VoIP管制政策日趨開放的大背景下,中國(guó)政府繼開展VoIP試點(diǎn),在2005年10月信產(chǎn)部508號(hào)文確定六大基礎(chǔ)電信運(yùn)營(yíng)商的合法VoIP運(yùn)營(yíng)身份之后,再?zèng)]有正式的官方新政策發(fā)布,VoIP繼續(xù)被定義為基礎(chǔ)電信業(yè)務(wù),其他所有新興運(yùn)營(yíng)商,依然繼續(xù)著其灰色的身份。2006年,由新興運(yùn)營(yíng)商一手推動(dòng)起來(lái)、盛極一時(shí)的話吧,增長(zhǎng)速度放緩,因此,一批弱小的虛擬運(yùn)營(yíng)商開始倒下。但大浪淘沙,一大批企業(yè)開始擴(kuò)展業(yè)務(wù)向企業(yè)接入、行業(yè)應(yīng)用發(fā)展,有的轉(zhuǎn)型到增值業(yè)務(wù)提供,有些則和基礎(chǔ)電信運(yùn)營(yíng)商建立了更深入的合作關(guān)系,他們中間也逐漸出現(xiàn)少數(shù)實(shí)力強(qiáng)、規(guī)模大的龍頭企業(yè)。伴隨著VoIP,關(guān)于商業(yè)模式的探索從來(lái)就沒有停止過(guò)。
VoIP網(wǎng)絡(luò)電話將與PSTN傳統(tǒng)電話網(wǎng)并存
“網(wǎng)絡(luò)電話”必將取代“傳統(tǒng)電話”這一話題自2004年起在網(wǎng)絡(luò)上炒得沸沸揚(yáng)揚(yáng)。有的文章甚至靠貶低PSTN來(lái)抬高VoIP的身價(jià)。龍人只站在消費(fèi)者的立場(chǎng)上思考這一問(wèn)題。網(wǎng)絡(luò)所討論的“取代”是一個(gè)大的趨勢(shì),是對(duì)VoIP網(wǎng)絡(luò)電話前景的看好,或者是說(shuō)網(wǎng)絡(luò)電話在通訊市場(chǎng)中的份額將會(huì)不斷擴(kuò)大乃至超過(guò)傳統(tǒng)電話的市場(chǎng)份額。龍人則認(rèn)為,衡量一個(gè)事物取代另一個(gè)事物的標(biāo)準(zhǔn)是:一個(gè)事物完全代替了另一個(gè)事物原屬的一切。在這里就是“網(wǎng)絡(luò)電話”把“傳統(tǒng)電話”消滅了,再也找不到蹤跡了。正如移動(dòng)電話取代了傳呼機(jī)一樣。
正如“電燈的發(fā)明”并不是取代了“蠟燭”,而是開辟了“屬于電燈的另一個(gè)時(shí)代”;“汽車的出現(xiàn)”并沒有取代“人的雙腿”,而是提供了“一種新的選擇出行的方式”;而“網(wǎng)絡(luò)電話的出現(xiàn)”同樣不能取代“傳統(tǒng)電話”,而是為消費(fèi)者提供了“另一種通訊選擇”。
經(jīng)營(yíng)百年的PSTN傳統(tǒng)電話服務(wù),在新生的“網(wǎng)絡(luò)電話服務(wù)”面前雖顯呆板、單調(diào)、乏味,卻也不能否認(rèn)其穩(wěn)定性、實(shí)用性、安全性。而“穩(wěn)定性”和“安全性”在電話服務(wù)中正是最被消費(fèi)者重視的,而恰恰這就是VoIP網(wǎng)絡(luò)電話的軟肋。從長(zhǎng)遠(yuǎn)來(lái)看,這些問(wèn)題似乎都可以解決,然而只要和Internet沾邊的東西都不可避免地和“不安全性”、“漏洞”、“受攻擊”等詞匯掛鉤。即便技術(shù)比較成熟的路由器也還面臨著同樣的安全性問(wèn)題。
龍人不認(rèn)為這些問(wèn)題不能解決,而是覺得需要經(jīng)歷一個(gè)較為漫長(zhǎng)的過(guò)程。至此,不禁有人要問(wèn):這些問(wèn)題都解決了以后,傳統(tǒng)電話網(wǎng)絡(luò)PSTN不就被取代嗎?