【導(dǎo)讀】VOIP的發(fā)展情況以及未來的發(fā)展趨勢?????IP電話網(wǎng)和普通電話網(wǎng)傳送的區(qū)別??????目前企業(yè)VOIP網(wǎng)絡(luò)普遍面臨和存在的問題???VOIP擴展性、兼容性需求分析?????企業(yè)VOIP整體解決方案特點???????第三章基于VPN的企業(yè)VOIP網(wǎng)絡(luò)安全解決方案??可以通過Inter打長途電話的軟件產(chǎn)品"InterPhone"。這項技術(shù)上的突破引起全世界的矚目，其背后的。無限商機也使許多公司進行此項技術(shù)的研究，從而使IP電話技術(shù)得到迅速發(fā)展，世界開展，并對傳統(tǒng)電話業(yè)務(wù)形成越來越大的威脅。Inter，更多的是遵循TCP/IP協(xié)議的專用網(wǎng)或Inter。的網(wǎng)絡(luò)，包括因特網(wǎng)Inter和企業(yè)網(wǎng)Inter。話實現(xiàn)通話，IP電話在短短的幾年間得到了非常迅速的發(fā)展。這除了IP電話采用語音壓縮和統(tǒng)計復(fù)用技術(shù)節(jié)約寬帶從而造成。一高利潤的壟斷經(jīng)營領(lǐng)域，IP電話的應(yīng)運而生好正好為其提供了一條有效途徑。IP電話的不同稱謂，其實質(zhì)基本都是一個意思。學(xué)的叫法即“IP電話”。等，只要是采用IP協(xié)議就可以了。最早推出這種客戶端軟件的是以色

　　

【正文】 式。 IP 電話網(wǎng)絡(luò)系統(tǒng)可以建立在一個全球可達的無距離概念的 IP 網(wǎng)絡(luò)之上， IP 電話終端具有在辦公室或者全球范圍內(nèi)移動辦公的特性。 這也帶來了企業(yè)管理模式和使用模式的根本變化。某設(shè)備提供商資深銷售經(jīng)理認為， IP 電話系統(tǒng)為企業(yè)帶來的改變顯而易見：“比如呼叫和終端管理可完全在遠程進行，跨國企業(yè)在中國內(nèi)地的眾多分公司共同由部署在某地的 Call Manager 機群來實施管理，從而減少本地 IT 人員配備。由于多網(wǎng)合一，企業(yè)將不會再有數(shù)據(jù)中心、 IT 部門和電話管理部門之分，只有一個互聯(lián)網(wǎng)部門。 IT 維護人員和電話維護人員也合而為一，由于簡化了管理，其響應(yīng)速度大幅度提升。” 26 而對于企業(yè)內(nèi)部 的員工來說， IP 通信帶來了與眾不同的高效率。它可以實現(xiàn) IP 電話終端的移動，從而使得企業(yè)員工在辦公室之內(nèi)能任意地移動。這在客觀上也為企業(yè)帶來了固定辦公成本和管理成本的大幅度降低。 下面我們就企業(yè) VOIP 網(wǎng)絡(luò)的建設(shè)，來對通話費用進行經(jīng)濟效益的初步預(yù)算，在這里我們來借鑒前輩們的經(jīng)驗對公司所支出的費用進行一個初步總結(jié)，下面是話費的節(jié)約比例及數(shù)量 :如圖所示： 類型 占總額的 比率 各部份節(jié)省 比率 節(jié)省后實際支 出 集團內(nèi)各公司市話總額 30% 30% 集團內(nèi)各公司之間互撥 35% 100% 0 集團內(nèi)任一公司互撥 其它公司所在地長途 14% 33% % 集團各公司撥打其它地點的長途電話 21% 33% 14% 合計 原話費的 % 當(dāng)然，還有企業(yè)擴張之后的一些業(yè)務(wù)方面的經(jīng)濟效益，在這里不做太多的討論，因為這個涉及的范圍比較廣，必要的話，還是可以在工程實踐之后，得到一個比較詳細的業(yè)務(wù)報表的。由上圖看來，光在企業(yè)之間的通話費用就完全可以全免了，而且不管企業(yè)與子公司在同一省市還是跨省，都一律可以實現(xiàn)“零”話費通信。這個對企業(yè)來說，能節(jié)省的話費開支是非常大的。而且正像上面所說的，集團內(nèi)任一公司互撥其它公司所 在地長途以及集團各公司撥打其它地點的長途電話同樣可以節(jié)省大部分費用。 27 第三章 基于 VPN 的企業(yè) VOIP 網(wǎng)絡(luò)安全解決方案 VPN 的概念及特點 1)VPN 的概念 VPN 的英文 Virtual Private Network 的縮寫，可 翻 譯為虛擬專用網(wǎng)。 虛擬專用網(wǎng)（ VPN）被定義為通過一個公用網(wǎng)絡(luò)（通常是因特網(wǎng)）建立一個臨時的、安全的連接，是一條穿過混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定的隧道。 VPN 是利用公共網(wǎng)絡(luò)基礎(chǔ)設(shè)施，通過 “ 隧道 ” 技術(shù)等手段達到類似私有專網(wǎng)的數(shù)據(jù)安全傳輸。 虛擬專用網(wǎng)是對企業(yè)內(nèi)部網(wǎng)的擴展。當(dāng) 移動用戶或遠程用戶通過撥號方式遠程訪問公司或企業(yè)內(nèi)部專用網(wǎng)絡(luò)的時候，采用傳統(tǒng)的遠程訪問方式不但通訊費用比較高，而且在與內(nèi)部專用網(wǎng)絡(luò)中的計算機進行數(shù)據(jù)傳輸時，不能保證通信的安全性。為了避免以上的問題，通過撥號與企業(yè)內(nèi)部專用網(wǎng)絡(luò)建立 VPN 連接是一個理想的選擇。 虛擬專用網(wǎng)可以幫助遠程用戶、公司分支機構(gòu)、商業(yè)伙伴及供應(yīng)商同公司的內(nèi)部網(wǎng)建立可信的安全連接，并保證數(shù)據(jù)的安全傳輸。通過將數(shù)據(jù)流轉(zhuǎn)移到低成本的壓網(wǎng)絡(luò)上，一個企業(yè)的虛擬專用網(wǎng)解決方案將大幅度地減少用戶花費在城域網(wǎng)和遠程網(wǎng)絡(luò)連接上的費用。同時，這將簡化網(wǎng)絡(luò)的 設(shè)計和管理，加速連接新的用戶和網(wǎng)站。另外，虛擬專用網(wǎng)還可以保護現(xiàn)有的網(wǎng)絡(luò)投資。隨著用戶的商業(yè)服務(wù)不斷發(fā)展，企業(yè)的虛擬專用網(wǎng)解決方案可以使用戶將精力集中到自己的生意上，而不是網(wǎng)絡(luò)上。虛擬專用網(wǎng)可用于不斷增長的移動用戶的全球因特網(wǎng)接入，以實現(xiàn)安全連接；可用于實現(xiàn)企業(yè)網(wǎng)站之間安全通信的虛擬專用線路，用于經(jīng)濟有效地連接到商業(yè)伙伴和用戶的安全外聯(lián)網(wǎng)虛擬專用網(wǎng)。 2)VPN 的特點 （ 1）降低成本：企業(yè)不必租用長途專線建設(shè)專網(wǎng)，不必大量的網(wǎng)絡(luò)維護人員和設(shè)備投資。利用現(xiàn)有的公用網(wǎng)組建的 Intra，要比租用專線或鋪設(shè) 專線要節(jié)省開支，而且當(dāng)距離越遠時節(jié)省的越多。如：某企業(yè)的北京與紐約分部之間的連接，不太可能自鋪專線：當(dāng)一個遠程用戶在紐約想要連到北京的 Intra， 28 用拔號訪問時，花的是國際長途話費；而用 VPN 技術(shù)時，只需在紐約和北京分別連接到當(dāng)?shù)氐?Inter 就實現(xiàn)了互聯(lián)，雙方花的都是市話費。 （ 2）容易擴展：網(wǎng)絡(luò)路由設(shè)備配置簡單，無需增加太多的設(shè)備，省時省錢。對于發(fā)展很快的企業(yè)來說， VPN 就更是不可不用了。如果企業(yè)組建自己的專用網(wǎng)，在擴展網(wǎng)絡(luò)分支時，考慮到網(wǎng)絡(luò)的容量，架設(shè)新鏈路，增加互聯(lián)設(shè)備，升級設(shè)備等；而實現(xiàn)了 VPN 就方便多了，只需連接到公用網(wǎng)上，對新加入的網(wǎng)絡(luò)終端在邏輯上進行設(shè)置，也不需要考慮公用網(wǎng)的容量問題、設(shè)備問題等。 （ 3）完全控制主動權(quán)： VPN 上的設(shè)施和服務(wù)完全掌握在企業(yè)手可。例如，企業(yè)可以把撥號訪問交給 NSP 去做，由自己負責(zé)用戶的查驗、訪問權(quán)、網(wǎng)絡(luò)地址、安全性和網(wǎng)絡(luò)變化管理等重要工作。 VPN 通過采用 “ 隧道 ” 技術(shù)，并在 Inter 或國際互聯(lián)網(wǎng)工程工作組（ IETF）制定的 Ipsec 標準統(tǒng)一下，在公眾網(wǎng)可形成企業(yè)的安全、機密、順暢的專用鏈路。 圖一 3)VPN 的工作原理 從 圖 1 中 ,我們可以看出 ,這是一個比較傳統(tǒng)的網(wǎng)絡(luò)互聯(lián)方案 ,這里采用的主要是通過 ISDN 網(wǎng)絡(luò)設(shè)備進行撥號 ,達到不同網(wǎng)絡(luò)間企業(yè)資源共享 ,數(shù)據(jù)交換的目的 .因此從這種 情形 來看 ， PPP（點對點協(xié)議）數(shù)據(jù)包流是通過專用線路 來進行 傳輸?shù)摹?當(dāng)然 ,有些大型企業(yè)或公司會去選擇租用 E1 專線 ,但這些都是屬于物理上 29 的 ,實實在在的專用線路的連接 .而對于 VPN技術(shù)而言 ， PPP數(shù)據(jù)包流是由一個 LAN上的路由器發(fā)出，通過共享 IP 網(wǎng)絡(luò)上的隧道進行傳輸，再到達另一個 LAN 上的路由器。這兩者的關(guān)鍵不同 點是隧道代替了實在的專用線路。隧道好比是在 WAN中拉出一根串行通信電纜。 從圖 2 中我們可以很明顯的看出來 : 圖二 那么像圖二這種做法，它的好處是什么呢？顯而易見，第一個最大的好處就是降低了企業(yè)的成本；第二個好處便是可以加強企業(yè)總公司與分公司之間數(shù)據(jù)交流的安全性，因為企業(yè)設(shè)計了這么一個 VPN 的網(wǎng)絡(luò)后，所有的重要數(shù)據(jù)都可以進行加密，然后通過 IP 隧道進行點到點的傳輸。那么，下面的方案中，我們將著重討論 基于 IPSec VPN 網(wǎng)絡(luò)的解決方案。 企業(yè) VPN網(wǎng)絡(luò)解決方案拓撲圖 30 企業(yè) VPN 網(wǎng)絡(luò)解決方案拓撲說明 從上圖中，我們可以看到，在公司總部，我們采用了一臺 MPSec VPN3010的安全網(wǎng)關(guān)， MPSec VPN3010E 標配 4 個百兆以太口，最多支持 4 個以太接口，明文吞吐率達到 100Mbps ，密文吞吐量達到 50Mbps。 其實它在這里，可謂是身兼多職，因此，我們很有必要來看一看他的一些關(guān)鍵特性： 支持基于預(yù)共享密鑰和數(shù)字證書的強身份認證 支持 IPSec NAT 穿越技術(shù) 支持遠程動態(tài) IP地址接入和 DDNS 功能 支持虛擬安全域技術(shù) 支持隧道自動協(xié)商、 DPD（ Dead Peer Detection）和 VPN 隧道通知刪除技術(shù) 支持多種網(wǎng)絡(luò)危機處理機制 支持 DHCP over IPSec 功能，實現(xiàn)移動用戶的內(nèi)部 IP 自動配置 實現(xiàn) VPN 安全網(wǎng)絡(luò)的“ 0 配置” 支持全面的路由協(xié)議和防火墻功能 采用中文圖形化網(wǎng)絡(luò)管理系統(tǒng)，支持 SNMP V3 協(xié)議，可基于用戶組管理 提供豐富的軟件協(xié)議和標準加密認證算法 MyPower VG800 MyPower VG800 MPSec VPN3010E 31 同時，我們在分公司一和分公司二都 采用了 MPSec VPN3005C 的安全網(wǎng)關(guān)， MPSec VPN3005C 標配 2 個百兆以太口，最多支持 3 個以太接口，明文吞吐能力達到20Mbps ，密文吞吐量達到 10Mbps，并提供 VOIP 插槽可插入 VOIP 語音模塊實現(xiàn)VOIP 與 VPN 的融合。它的功能特性和 3010 的基本上差不多，只是在技術(shù)參數(shù)方面有些不同，相比之下支持的模塊要多，線速要快，吞吐率要高。在圖中，我們在公司總部安置了一臺 IPSECVPN Server 服務(wù)器，這里主要的作用是為了提供移動辦公的用戶，或者是選程家庭用戶方便訪問公司資源。在本方案中 ，主要選用邁普的這幾款 VPN 設(shè)備，其主要目的就是為了跟本文中最上面的那個整體方案相融合，做到 VOIP 與 VPN 完全融合的效果，一來為企業(yè)降低成本開銷，二來可以保證語音及數(shù)據(jù)的安全傳輸。 基于 VPN網(wǎng)絡(luò)解決方案的特點 好管理 人性化管理，方便：可以讓出差或在家的員工在授權(quán)的情況下隨時登陸到公司內(nèi)部存取所需數(shù)據(jù)?？偣镜囊磺袛?shù)據(jù)都可以在這個大局域網(wǎng)實現(xiàn)共享 ,同時又可以實現(xiàn)細到基于每臺 PC 權(quán)限控制 ,消除距離所帶來的管理不便。 高安全 總部與分公司之間形成一個虛擬的局域網(wǎng)，整個隧道 是經(jīng)過加密和壓縮的安全隧道，經(jīng)過此隧道傳輸?shù)臄?shù)據(jù)都是經(jīng)過安全認證的流文件，保證了企業(yè)互連的安全性，達到網(wǎng)上銀行級別的可靠效果。 下面的解決方案將提供基于互聯(lián)網(wǎng)的安全專網(wǎng)服務(wù)，基于 IPSec VPN 的 VOIP 網(wǎng)絡(luò)，保證了 VOIP 的保密性，同時也解決了 VOIP 中的 NAT 穿越， IP 地址規(guī)劃問題。 高靈活 由于在總公司里面設(shè)置了 IPSEC VPN Server 服務(wù)器，分公司、遠程用戶或是移動用戶，如果想訪問公司內(nèi)部網(wǎng)絡(luò)，則只需在服務(wù)器上創(chuàng)建相應(yīng)的用戶名和密碼，就可以隨時隨地的來進行訪問，獲得第一手資料，進 行數(shù)據(jù)交換。 高效率 分布式資源的共享，如共享打印、文檔等；遠程維護、監(jiān)控計算機，升級相關(guān)應(yīng)用程序。減少總部 IT 人員勞苦奔波，提高該部門的工作效率、降低分公司及各部門計算機出現(xiàn)故障對公司帶來的相關(guān)損失。 低成本 采用 VPN 虛擬專用網(wǎng)，一方面可以為公司節(jié)省去租用專用鏈路的開銷，另一方面在設(shè)備的集成方面也體現(xiàn)了極大的優(yōu)勢，由于， VPN 設(shè)備上本身就自帶路由于 VOIP 的功能，因此，企業(yè)在做 VOIP 和路由時就可以省下一大筆的設(shè)備開銷。 32 最后一點就是，采用 VPN 網(wǎng)絡(luò)設(shè)計，還可以有效的利用帶寬，從而 能夠支持更多的用戶接入，并為此可以提高工作效率，提高公司業(yè)績。 第四章 相關(guān)網(wǎng)絡(luò)設(shè)備選型 在對設(shè)備進行選型之前，我想在這里先對所選設(shè)備的廠家進行簡單的介紹，以及我為什么選此廠家設(shè)備的原因。 邁普通信技術(shù)有限公司成立于 1993 年，總部設(shè)立在四川省成都市高新區(qū)，是一家專業(yè)從事數(shù)據(jù)通信、網(wǎng)絡(luò)及安全設(shè)備的研制、生產(chǎn)、銷售和服務(wù)的國家重點高新技術(shù)企業(yè)。十余年的經(jīng)營與發(fā)展，邁普通信已經(jīng)形成了完善的研產(chǎn)銷體系和服務(wù)網(wǎng)絡(luò)，在中國各地及海外設(shè)立了 30 多個分支機構(gòu)，是中國主流的數(shù)據(jù)通信設(shè)備供應(yīng)商和綜合解決方案提供商。 邁普自成立之日起便致力于中國金融、運營商行業(yè)的信息化建設(shè)，先后在全行業(yè)范圍內(nèi)通過招標、選型成為了中國工商銀行總行、中國農(nóng)業(yè)銀行總行、中國銀行總行、中國建設(shè)銀行總行、中國人民保險公司等大型金融機構(gòu)，及中國電信總公司、中國移動總公司、中國聯(lián)通總公司、中國鐵通總公司等電信運營商的網(wǎng)絡(luò)設(shè)備指定供應(yīng)商。同時廣泛的服務(wù)于中國郵政、農(nóng)信、稅務(wù)、交通、政府、軍隊、教育、電力等系統(tǒng)，并且在東南亞、南亞、北美、東歐等海外市場成功應(yīng)用，成為 BCA（亞洲中心銀行）、 BNI（印尼國家銀行）的網(wǎng)絡(luò)設(shè)備指定供應(yīng)商。公司產(chǎn)品關(guān)鍵技術(shù)均擁有 自主知識產(chǎn)權(quán)，擁有完善的全系列數(shù)據(jù)通信產(chǎn)品線，產(chǎn)品涵蓋路由器、交換機、綜合接入、 IP 語音、網(wǎng)絡(luò)安全五大產(chǎn)品線?？梢詾榭蛻籼峁傲可矶ㄗ觥钡母?、中、低端網(wǎng)絡(luò)設(shè)備和先進的綜合解決方案，滿足基礎(chǔ)硬件平臺、業(yè)務(wù)管理系統(tǒng)及客戶增值服務(wù)等多種應(yīng)用需要。憑借優(yōu)質(zhì)、貼心的服務(wù)，邁普獲得了“《中國計算機報》 2020 年網(wǎng)絡(luò)產(chǎn)品客戶滿意度調(diào)查”首位的充分肯定。 很多人可能會問我，為什么不選用 CISCO 公司、華為公司、中興或是銳捷公司的產(chǎn)品呢？其實，我在這里選擇邁普公司的產(chǎn)品，還是有部分原因的，首先，當(dāng)從 VOIP 這一個行業(yè)來說，邁 普公司有著比較明顯的優(yōu)勢，大家可以從公司的簡介中就可以發(fā)現(xiàn)邁普公司從 1993 年便開始從事于通信行業(yè)的研究和開發(fā)了，在數(shù)據(jù)通信這一塊曾獲得不少榮譽， 2020 年，邁普成功研制出擁有自主知識產(chǎn)權(quán)的路由器，被國家經(jīng)貿(mào)委列入“ 2020 年國家重大技術(shù)創(chuàng)新項目計劃”，安全路由器被列入國家“ 863”計劃項目。 2020 年，邁普被國務(wù)院批準成為第一個國家級的數(shù)據(jù)通信中間試驗基地。 2020 年，國家信息化中心評選邁普為“中國企業(yè)信息化 500 強”等等。然后，產(chǎn)品的性價比來說，邁普的產(chǎn)品占有比較大的優(yōu)勢，其芯片技術(shù)日趨接近一流水平，其 價格也逐步“普通化”，這樣一來，完全能夠滿足那些想建一套 VOIP 體系的中小型企業(yè)的要求。當(dāng)然，本產(chǎn)品的優(yōu)勢遠不止這些，在此我就不再多述。大家如果對邁普感興趣的話，可以去他們網(wǎng)站了解一下相關(guān)內(nèi)容，網(wǎng)址是： 好了，下面就進行我們的設(shè)備選型吧。 33 核心部件