拓展VoIP网络的安全性和覆盖范围

ChinaItLab

佚名

2007-7-10

保存本文

推荐给好友

收藏本页

欢迎进入网络技术社区论坛，与200万技术人员互动交流 >>进入

　　企业和电信运营商环境

　　思科多服务IP-IP网关能够互联企业内部、企业和电信运营商之间以及电信运营商之间的VoIP和视频网络。思科多服务IP-IP网关已经被很多电信运营商、大型企业和中小企业（SMB）用户用在他们的H.323和H.323-SIP语音和视频网络之中。

　　企业采用多服务IP-IP网关的原因可能各不相同。有些需要利用其安全性或者联网能力与外部世界通信，有些则需要利用其QoS功能促进内部交流。例如，美国政府的一个部门利用多服务IP-IP网关来提高内部加密的H.323通话和视频会议的质量。尽管该部门在所有工作地点铺设了专线，职员们过去常常为语音和视频呼叫的突然中断而苦恼不已。

　　现在，利用RSVP，多服务IP-IP网关能够在通话结束之前，在整个网络中预留一定的带宽。因此，在整个通话期间，用户都能够获得始终如一的质量。

　　电信运营商也在以很多不同的方式使用多服务IP-IP网关。已经拥有VoIP服务的电信运营商能够用一个效率更高、延时更短的多服务IP-IP网关取代他们的背对背媒体网关。他们能够将其部署为向SMB客户提供的托管VoIP服务的一部分，或者将其插入到其他对等电信运营商网络之间。在任何一种情况下，多服务IP-IP网关都会充当一个网络分界点，提供信令和媒体联网功能，并搜集计费信息。

　　电信运营商对等示例

　　iBasis是众多使用多服务IP-IP网关的电信运营商之一。作为美国著名的国际长途电话运营商和零售预付费电话卡供应商，iBasis在全球120个国家设有接入点（POP），并与当地的互联网电信运营商（ISP）签署了服务水平协议（SLA）。为了降低投资开支，iBasis多年前就开始安装多服务 IP-IP网关，以取代其背对背时分复用（TDM）网关。

　　图1 电信运营商能够在客户端安装思科多服务IP-IP网关，为企业提供托管IP语音中继和语音网关服务。

　　由电信运营商管理的IP语音中继和语音网关

企业管理域
VLAN：数据
语音留言VLAN：语音
集群：内部状态化防火墙
VoIP支持
VLAN：语音 VLAN：数据
客户端

SP管理域
语音/数据WAN路由器

关守代理

客户端

SP管理域
语音/数据WAN路由器
IP-WAN网络
关守代理

信令
媒体

　　多服务IP-IP网关配置示例

	命令或操作	目的
第一步	Enable 示例：Rounter>enable	启用需要权限的EXEC模式。如果遇到提示，输入您的密码。
第二步	configure terminal 示例：Router# configure terminal	进入全局配置模式。
第三步	voice service voip 示例：Router(config)# voice service voip	进入VoIP语音服务配置模式。
第四步	allow-connections from-type to to-type 示例: RouterIconfig-voi-serv}# allow-connections h323 to h323 Router{config-voi-serv}# allow-connections h323 to sip Router{config-voi-serv)# allow-connections sip to sip	在一个IP-IP网关中允许特定类型的终端间的连接。说明如下： from-type――连接类型。有效值：h323和sip。 to-type――连接类型。有效值：h323和sip。
第五步	exit 示例: Routericonfig-voi-serv}# exit	退出当前模式。