Juniper為減延遲將VoIP安全融合到路由器

laojiang 2009/07/28

　　VoIP通常被認(rèn)為是運(yùn)行在頂端路由設(shè)備上、將語(yǔ)音通信會(huì)聚到IP網(wǎng)絡(luò)的技術(shù)。Juniper網(wǎng)絡(luò)公司正在采取一種融合VoIP到更深層次的方法，從而使VoIP及相關(guān)的安全需求直接進(jìn)入路由設(shè)備。

　　Juniper公司的做法可能會(huì)對(duì)VoIP的延遲產(chǎn)生重大的影響，而VoIP的延遲對(duì)于在網(wǎng)絡(luò)上改善語(yǔ)音質(zhì)量是至關(guān)重要的。最近的一項(xiàng)調(diào)查顯示，網(wǎng)絡(luò)延遲是一個(gè)影響企業(yè)VoIP部署的關(guān)鍵因素。

　　在Juniper的解決方案中，Juniper M系列或MX系列路由器用一種稱作“綜合多業(yè)務(wù)網(wǎng)關(guān)( IMSG )”的多業(yè)務(wù)卡對(duì)數(shù)據(jù)包和安全性進(jìn)行處理。據(jù)Juniper稱，IMSG單元可以消除多達(dá)五分之四來(lái)自多種外部設(shè)備如防火墻和交換機(jī)并且與VoIP呼叫線程相關(guān)的跳躍來(lái)減少延遲。

　　IMSG的關(guān)鍵部分是一個(gè)提供VoIP流量控制功能的會(huì)話邊界控制器(SBC)。據(jù)稱，通過(guò)部署IMSG，Juniper可以減少高達(dá)百分之八十潛在的由interchassis連接引起的延遲。

　　“ 目前，SBC與路由器并行部署在網(wǎng)絡(luò)中， ” Juniper公司資深市場(chǎng)營(yíng)銷經(jīng)理Tom DiMicelli接受InternetNews.com時(shí)表示 。 “還有一個(gè)辦法，就是把SBC同路由功能結(jié)合在一起。 ”

　　DiMicelli指出，服務(wù)供應(yīng)商可以通過(guò)從網(wǎng)絡(luò)中減少設(shè)備和將服務(wù)功能融合在現(xiàn)有路由器中，降低成本和延遲。他補(bǔ)充說(shuō)，由于IMSG有自己的處理能力，VoIP服務(wù)不用分享路由器資源而自己執(zhí)行，這樣就不會(huì)限制網(wǎng)絡(luò)性能。

　　新的IMSG解決方案以首次發(fā)布于2008年10月的智能服務(wù)邊緣戰(zhàn)略為基礎(chǔ)，方案中包含了集成的安全防護(hù)功能。DiMicelli解釋說(shuō)，目前，通過(guò)運(yùn)用IMSG，服務(wù)提供商已經(jīng)有一個(gè)完整的VoIP安全架構(gòu)。

　　“除存在惡意軟件的網(wǎng)絡(luò)之外，我們還能夠識(shí)別、檢測(cè)大約150種VoIP攻擊協(xié)議并減輕它們的危害， ” DiMicelli說(shuō)。 “因此，我們可以屏蔽惡意通信，并確保沒(méi)有任何應(yīng)用層的攻擊沖擊VoIP服務(wù)�！�

　　據(jù)DiMicelli稱，由于各個(gè)獨(dú)立設(shè)備的功能沒(méi)有進(jìn)行有機(jī)組合，而是單獨(dú)在發(fā)揮作用，因此很難保證VoIP的整體安全。他說(shuō)，如果入侵檢測(cè)系統(tǒng)(IPS)監(jiān)測(cè)網(wǎng)絡(luò)攻擊，IMSG通知防火墻停止或阻斷來(lái)自網(wǎng)絡(luò)的數(shù)據(jù)包流量。 通過(guò)VoIP服務(wù)的融合，其安全性也可以得到提升。

　　“如果我有一個(gè)外部防火墻，我必須使所有流量都通過(guò)防火墻”，DiMicelli說(shuō)。 “在這種情況下，我可以采用防火墻保護(hù)我想保護(hù)的具體資源，但不是以犧牲通信質(zhì)量或部署大量防火墻為代價(jià)。所以這是一個(gè)非常干凈的演變，當(dāng)你可以解耦網(wǎng)絡(luò)接口從處理能力位于后面。 ”

　　Juniper所采取的行動(dòng)方案意在使VoIP資本增值化。現(xiàn)如今美國(guó)和全世界范圍內(nèi)的主要服務(wù)供應(yīng)商都在拓展該項(xiàng)業(yè)務(wù)。盡管已經(jīng)得到了廣泛使用， DiMicelli仍然對(duì)Juniper未來(lái)業(yè)務(wù)的持續(xù)增長(zhǎng)充滿信心。

　　DiMicelli說(shuō)：“通過(guò)VoIP原始的用戶數(shù)目與語(yǔ)音用戶總?cè)藬?shù)的比較，我認(rèn)為，現(xiàn)在仍處在初期的大規(guī)模部署階段。隨著準(zhǔn)入市場(chǎng)和企業(yè)的增加，我認(rèn)為還會(huì)有很多機(jī)會(huì)。 ”

IT168


相關(guān)鏈接:
Juniper話音業(yè)務(wù)解決方案 2008-08-13
Juniper：2010年全球娛樂(lè)市場(chǎng)收入將達(dá)475億美元 2008-03-13
Juniper推新方案保護(hù)VoIP和基于SIP的服務(wù) 2007-10-12
Juniper網(wǎng)絡(luò):有線VoIP和基于SIP的服務(wù) 安全更重要 2007-08-28
Juniper助上海電信擴(kuò)展IP網(wǎng)絡(luò) 2007-07-16