《電子技術(shù)應(yīng)用》
您所在的位置:首頁 > 通信與網(wǎng)絡(luò) > 設(shè)計應(yīng)用 > Juniper為減延遲將VoIP安全融合到路由器
Juniper為減延遲將VoIP安全融合到路由器
laojiang
轉(zhuǎn)載自IT168
摘要: VoIP通常被認(rèn)為是運行在頂端路由設(shè)備上、將語音通信會聚到IP網(wǎng)絡(luò)的技術(shù)。Juniper網(wǎng)絡(luò)公司正在采取一種融合VoIP到更深層次的方法,從而使VoIP及相關(guān)的安全需求直接進(jìn)入路由設(shè)備。
Abstract:
Key words :

     VoIP通常被認(rèn)為是運行在頂端路由設(shè)備上、將語音通信會聚到IP網(wǎng)絡(luò)的技術(shù)。Juniper網(wǎng)絡(luò)公司正在采取一種融合VoIP到更深層次的方法,從而使VoIP及相關(guān)的安全需求直接進(jìn)入路由設(shè)備。 

 Juniper公司的做法可能會對VoIP的延遲產(chǎn)生重大的影響,而VoIP的延遲對于在網(wǎng)絡(luò)上改善語音質(zhì)量是至關(guān)重要的。最近的一項調(diào)查顯示,網(wǎng)絡(luò)延遲是一個影響企業(yè)VoIP部署的關(guān)鍵因素。 

 在Juniper的解決方案中,Juniper M系列或MX系列路由器用一種稱作“綜合多業(yè)務(wù)網(wǎng)關(guān)( IMSG)”的多業(yè)務(wù)卡對數(shù)據(jù)包和安全性進(jìn)行處理。據(jù)Juniper稱,IMSG單元可以消除多達(dá)五分之四來自多種外部設(shè)備如防火墻和交換機(jī)并且與VoIP呼叫線程相關(guān)的跳躍來減少延遲。

    IMSG的關(guān)鍵部分是一個提供VoIP流量控制功能的會話邊界控制器(SBC)。據(jù)稱,通過部署IMSG,Juniper可以減少高達(dá)百分之八十潛在的由interchassis連接引起的延遲?!?/p>

 “目前,SBC與路由器并行部署在網(wǎng)絡(luò)中, ” Juniper公司資深市場營銷經(jīng)理Tom DiMicelli接受InternetNews.com時表示 。“還有一個辦法,就是把SBC同路由功能結(jié)合在一起。” 

     DiMicelli指出,服務(wù)供應(yīng)商可以通過從網(wǎng)絡(luò)中減少設(shè)備和將服務(wù)功能融合在現(xiàn)有路由器中,降低成本和延遲。他補(bǔ)充說,由于IMSG有自己的處理能力,VoIP服務(wù)不用分享路由器資源而自己執(zhí)行,這樣就不會限制網(wǎng)絡(luò)性能?! ?/p>

    新的IMSG解決方案以首次發(fā)布于2008年10月的智能服務(wù)邊緣戰(zhàn)略為基礎(chǔ),方案中包含了集成的安全防護(hù)功能。DiMicelli解釋說,目前,通過運用IMSG,服務(wù)提供商已經(jīng)有一個完整的VoIP安全架構(gòu)。“除存在惡意軟件的網(wǎng)絡(luò)之外,我們還能夠識別、檢測大約150種VoIP攻擊協(xié)議并減輕它們的危害,” DiMicelli說。


    “因此,我們可以屏蔽惡意通信,并確保沒有任何應(yīng)用層的攻擊沖擊VoIP服務(wù)。”據(jù)DiMicelli稱,由于各個獨立設(shè)備的功能沒有進(jìn)行有機(jī)組合,而是單獨在發(fā)揮作用,因此很難保證VoIP的整體安全。他說,如果入侵檢測系統(tǒng)(IPS)監(jiān)測網(wǎng)絡(luò)攻擊,IMSG通知防火墻停止或阻斷來自網(wǎng)絡(luò)的數(shù)據(jù)包流量。


    通過VoIP服務(wù)的融合,其安全性也可以得到提升。“如果我有一個外部防火墻,我必須使所有流量都通過防火墻”,DiMicelli說。“在這種情況下,我可以采用防火墻保護(hù)我想保護(hù)的具體資源,但不是以犧牲通信質(zhì)量或部署大量防火墻為代價。”

     Juniper所采取的行動方案意在使VoIP資本增值化?,F(xiàn)如今美國和全世界范圍內(nèi)的主要服務(wù)供應(yīng)商都在拓展該項業(yè)務(wù)。盡管已經(jīng)得到了廣泛使用,DiMicelli仍然對Juniper未來業(yè)務(wù)的持續(xù)增長充滿信心。  

    DiMicelli說:“通過VoIP原始的用戶數(shù)目與語音用戶總?cè)藬?shù)的比較,我認(rèn)為,現(xiàn)在仍處在初期的大規(guī)模部署階段。隨著準(zhǔn)入市場和企業(yè)的增加,我認(rèn)為還會有很多機(jī)會。”

此內(nèi)容為AET網(wǎng)站原創(chuàng),未經(jīng)授權(quán)禁止轉(zhuǎn)載。