《電子技術(shù)應(yīng)用》
您所在的位置:首頁(yè) > 通信與網(wǎng)絡(luò) > 設(shè)計(jì)應(yīng)用 > Juniper為減延遲將VoIP安全融合到路由器
Juniper為減延遲將VoIP安全融合到路由器
laojiang
轉(zhuǎn)載自IT168
摘要: VoIP通常被認(rèn)為是運(yùn)行在頂端路由設(shè)備上、將語(yǔ)音通信會(huì)聚到IP網(wǎng)絡(luò)的技術(shù)。Juniper網(wǎng)絡(luò)公司正在采取一種融合VoIP到更深層次的方法,從而使VoIP及相關(guān)的安全需求直接進(jìn)入路由設(shè)備。
Abstract:
Key words :

     VoIP通常被認(rèn)為是運(yùn)行在頂端路由設(shè)備上、將語(yǔ)音通信會(huì)聚到IP網(wǎng)絡(luò)的技術(shù)。Juniper網(wǎng)絡(luò)公司正在采取一種融合VoIP到更深層次的方法,從而使VoIP及相關(guān)的安全需求直接進(jìn)入路由設(shè)備?!?/p>

 Juniper公司的做法可能會(huì)對(duì)VoIP的延遲產(chǎn)生重大的影響,而VoIP的延遲對(duì)于在網(wǎng)絡(luò)上改善語(yǔ)音質(zhì)量是至關(guān)重要的。最近的一項(xiàng)調(diào)查顯示,網(wǎng)絡(luò)延遲是一個(gè)影響企業(yè)VoIP部署的關(guān)鍵因素?!?/p>

 在Juniper的解決方案中,Juniper M系列或MX系列路由器用一種稱作“綜合多業(yè)務(wù)網(wǎng)關(guān)( IMSG)”的多業(yè)務(wù)卡對(duì)數(shù)據(jù)包和安全性進(jìn)行處理。據(jù)Juniper稱,IMSG單元可以消除多達(dá)五分之四來(lái)自多種外部設(shè)備如防火墻和交換機(jī)并且與VoIP呼叫線程相關(guān)的跳躍來(lái)減少延遲。

    IMSG的關(guān)鍵部分是一個(gè)提供VoIP流量控制功能的會(huì)話邊界控制器(SBC)。據(jù)稱,通過(guò)部署IMSG,Juniper可以減少高達(dá)百分之八十潛在的由interchassis連接引起的延遲?!?/p>

 “目前,SBC與路由器并行部署在網(wǎng)絡(luò)中, ” Juniper公司資深市場(chǎng)營(yíng)銷經(jīng)理Tom DiMicelli接受InternetNews.com時(shí)表示 。“還有一個(gè)辦法,就是把SBC同路由功能結(jié)合在一起。” 

     DiMicelli指出,服務(wù)供應(yīng)商可以通過(guò)從網(wǎng)絡(luò)中減少設(shè)備和將服務(wù)功能融合在現(xiàn)有路由器中,降低成本和延遲。他補(bǔ)充說(shuō),由于IMSG有自己的處理能力,VoIP服務(wù)不用分享路由器資源而自己執(zhí)行,這樣就不會(huì)限制網(wǎng)絡(luò)性能?! ?/p>

    新的IMSG解決方案以首次發(fā)布于2008年10月的智能服務(wù)邊緣戰(zhàn)略為基礎(chǔ),方案中包含了集成的安全防護(hù)功能。DiMicelli解釋說(shuō),目前,通過(guò)運(yùn)用IMSG,服務(wù)提供商已經(jīng)有一個(gè)完整的VoIP安全架構(gòu)。“除存在惡意軟件的網(wǎng)絡(luò)之外,我們還能夠識(shí)別、檢測(cè)大約150種VoIP攻擊協(xié)議并減輕它們的危害,” DiMicelli說(shuō)。


    “因此,我們可以屏蔽惡意通信,并確保沒(méi)有任何應(yīng)用層的攻擊沖擊VoIP服務(wù)。”據(jù)DiMicelli稱,由于各個(gè)獨(dú)立設(shè)備的功能沒(méi)有進(jìn)行有機(jī)組合,而是單獨(dú)在發(fā)揮作用,因此很難保證VoIP的整體安全。他說(shuō),如果入侵檢測(cè)系統(tǒng)(IPS)監(jiān)測(cè)網(wǎng)絡(luò)攻擊,IMSG通知防火墻停止或阻斷來(lái)自網(wǎng)絡(luò)的數(shù)據(jù)包流量。


    通過(guò)VoIP服務(wù)的融合,其安全性也可以得到提升。“如果我有一個(gè)外部防火墻,我必須使所有流量都通過(guò)防火墻”,DiMicelli說(shuō)。“在這種情況下,我可以采用防火墻保護(hù)我想保護(hù)的具體資源,但不是以犧牲通信質(zhì)量或部署大量防火墻為代價(jià)。”

     Juniper所采取的行動(dòng)方案意在使VoIP資本增值化?,F(xiàn)如今美國(guó)和全世界范圍內(nèi)的主要服務(wù)供應(yīng)商都在拓展該項(xiàng)業(yè)務(wù)。盡管已經(jīng)得到了廣泛使用,DiMicelli仍然對(duì)Juniper未來(lái)業(yè)務(wù)的持續(xù)增長(zhǎng)充滿信心?! ?/p>

    DiMicelli說(shuō):“通過(guò)VoIP原始的用戶數(shù)目與語(yǔ)音用戶總?cè)藬?shù)的比較,我認(rèn)為,現(xiàn)在仍處在初期的大規(guī)模部署階段。隨著準(zhǔn)入市場(chǎng)和企業(yè)的增加,我認(rèn)為還會(huì)有很多機(jī)會(huì)。”

此內(nèi)容為AET網(wǎng)站原創(chuàng),未經(jīng)授權(quán)禁止轉(zhuǎn)載。