縱論VoIP
2005/01/28
主持人：《計算機世界》編輯/記者 李智鵬
參與嘉賓：
華為數據通信事業(yè)部總工程師 李向軍
神州數碼網(wǎng)絡(luò )業(yè)務(wù)發(fā)展部經(jīng)理 陳超
Avaya公司大中國區產(chǎn)品經(jīng)理 沈曉暉
VoIP究竟發(fā)展到何種程度了？哪些企業(yè)在扮演“第一個(gè)吃螃蟹的人”？VoIP的安全性、穩定性已經(jīng)不再是問(wèn)題了嗎？關(guān)于VoIP，要談的話(huà)題太多，整個(gè)業(yè)界急于想發(fā)言的人也太多。在此次VoIP專(zhuān)刊的執行過(guò)程中，記者與大量不同規模的企業(yè)用戶(hù)進(jìn)行了交流，歸納總結出當前人們對于VoIP最為關(guān)心的幾個(gè)問(wèn)題，并帶著(zhù)這些問(wèn)題走訪(fǎng)了包括業(yè)界主流廠(chǎng)商和渠道在內的專(zhuān)家。
VoIP何時(shí)遍地開(kāi)花？
主持人：業(yè)界近兩年總是不斷高呼，VoIP市場(chǎng)發(fā)展迅猛，您認為VoIP市場(chǎng)當前究竟處于怎樣一個(gè)具體的發(fā)展程度？仍面臨哪些問(wèn)題？
李向軍：VoIP的發(fā)展的確非常迅速，目前全球各大運營(yíng)商都在積極參與VoIP的建設。美國的一些市場(chǎng)調查統計公司近期紛紛做出了關(guān)于VoIP的積極的預測，大部分認為2005年將是VoIP迎來(lái)大發(fā)展的一年。
陳超：VoIP的市場(chǎng)前景十分巨大。目前用戶(hù)規模受運營(yíng)商的影響很大，一旦運營(yíng)商正式開(kāi)始做此類(lèi)業(yè)務(wù)，規模的增長(cháng)應該特別快。
沈曉暉：VoIP技術(shù)很早就有了，真正能夠產(chǎn)生巨大效益，在美國是過(guò)去一年，或者二年，在中國我們希望是今年，或者未來(lái)的兩年，就是要能夠充分把它的真正優(yōu)勢利用起來(lái)。目前在國內的話(huà)，還不能算是遍地開(kāi)花。VoIP就是打包搞傳輸，這是很好解決的。而當商用的時(shí)候，就要考慮比如說(shuō)穩定性、質(zhì)量的好壞，在測試階段人們只要打通了電話(huà)就興奮不已，真正給用戶(hù)使用的時(shí)候，他們聽(tīng)到有一些雜音的話(huà)，就會(huì )認為這個(gè)不行，明顯不如原來(lái)的電話(huà)。
主持人：一般來(lái)說(shuō)，什么樣的企業(yè)適合選擇VoIP？
陳超：主要是知識密集型企業(yè)，多分支機構，日常電話(huà)業(yè)務(wù)、溝通較多的企業(yè)，以及注重客戶(hù)關(guān)系、維護和注重企業(yè)形象的企業(yè)。
沈曉暉：從最終用戶(hù)這個(gè)層面來(lái)看，早期的應用群體主要是IT業(yè)人員，他們對新技術(shù)有興趣，不會(huì )有一種恐懼感，普遍都有手提電腦，對于VoIP也有需求。比如說(shuō)我告訴我媽媽?zhuān)騃P電話(huà)很便宜，她一定會(huì )受到吸引，但是如果告訴她，要打開(kāi)電腦，撥號什么的，她就會(huì )說(shuō)“不行”。VoIP目前應該先從IT業(yè)、金融行業(yè)、相對比較白領(lǐng)的行業(yè)開(kāi)始去做。
主持人：目前哪些企業(yè)在選用VoIP方面表現積極？這些企業(yè)的規模、所從事的行業(yè)如何？
李向軍：一般新建的政務(wù)網(wǎng)、公檢法等對于VoIP反應相對較積極，主要還是新建網(wǎng)絡(luò )，因為設備上能夠支持VoIP，同時(shí)可以提供電視會(huì )議等業(yè)務(wù)。一些已有網(wǎng)絡(luò )的企業(yè)，如銀行、電力、水電等行業(yè)，雖然有選用VoIP的意向，但目前開(kāi)展VoIP業(yè)務(wù)的并不多，主要還是因為涉及網(wǎng)絡(luò )改造等問(wèn)題。
沈曉暉：IT行業(yè)、金融行業(yè)是目前我看到的對VoIP比較明顯地表現出積極性的行業(yè)。另外一點(diǎn)就是，我認為企業(yè)規模并不是很好的類(lèi)型劃分工具，因為規模很小的企業(yè)也有可能會(huì )去用VoIP，有一些很大規模的公司反而目前沒(méi)有這個(gè)應用需要。舉個(gè)例子，一家小公司的分支機構很多，即使把它在全國的員工加起來(lái)，按員工人數算可能也還是一個(gè)小企業(yè)。但是由于覆蓋的地域廣，VoIP對它的意義可能就就比對一個(gè)上萬(wàn)人大工廠(chǎng)來(lái)得顯著(zhù)。
破解VoIP安全疑慮
主持人：在推廣VoIP的過(guò)程中，企業(yè)用戶(hù)的常見(jiàn)疑慮是什么？你認為是什么原因造成的？
陳超：一個(gè)是造價(jià)，一個(gè)是應用。目前VoIP整體造價(jià)還是比較高，用戶(hù)也擔心應用方面是否能夠滿(mǎn)足和適應現有的需求。我個(gè)人感覺(jué)，這里面主要還是存在這樣一個(gè)問(wèn)題：國內企業(yè)用戶(hù)現有的工作方式、交流方法，還有對于新事物的接受程度，這些是需要時(shí)間來(lái)改變的，這是造成目前用戶(hù)有疑慮的原因。
沈曉暉：技術(shù)層面來(lái)說(shuō)，用戶(hù)還是有很多問(wèn)題的。比如：怎么樣穿透防火墻？怎么樣保證用戶(hù)數據網(wǎng)絡(luò )有足夠的帶寬，讓語(yǔ)音質(zhì)量足夠好？當用戶(hù)使用起來(lái)感覺(jué)方便的時(shí)候，會(huì )不會(huì )有一些安全漏洞？這些問(wèn)題還會(huì )在相當長(cháng)的一段時(shí)間內困擾用戶(hù)，讓它們覺(jué)得采用VoIP必須要慎重，要多考慮一些。
主持人：目前，企業(yè)用戶(hù)對于VoIP的安全性、穩定性等方面是否仍有擔心？如何打消他們的顧慮？
李向軍：VoIP的安全性和穩定性問(wèn)題目前應該已經(jīng)不是企業(yè)用戶(hù)擔心的重點(diǎn)了。他們現在的主要顧慮包括：一、企業(yè)專(zhuān)線(xiàn)帶寬不足（包括上網(wǎng)和語(yǔ)音），而且高帶寬的專(zhuān)線(xiàn)價(jià)格高，如果升級網(wǎng)絡(luò )，增加帶寬，那么使用IP網(wǎng)打長(cháng)途電話(huà)所需的成本與打普通長(cháng)途電話(huà)的成本相差不大；二、大型企業(yè)如果開(kāi)展VoIP，需要進(jìn)行網(wǎng)絡(luò )設備升級或改造，設備需要支持VoIP特性，這個(gè)費用比較高，對于新建網(wǎng)絡(luò )則一般可以預先考慮；三、用戶(hù)可能會(huì )認為，視頻會(huì )議在節省辦公成本、提高辦公效率這方面的效果更明顯，所以進(jìn)行計算機辦公的方案設計時(shí)可能會(huì )將視頻會(huì )議和IP電話(huà)一起考慮，先做視頻會(huì )議系統，再做IP電話(huà)。
沈曉暉：絕對是有擔心。以往IP網(wǎng)絡(luò )基本上是設計來(lái)做數據傳輸的，你早上上班，打開(kāi)電腦上網(wǎng)，如果掉下來(lái)了，沒(méi)有關(guān)系，喝杯水回來(lái)可能又上去了。但是，如果是電話(huà)沒(méi)有鈴聲了，就不可以。企業(yè)用戶(hù)對VoIP的安全性、穩定性的擔心一直都有，而且越來(lái)越厲害。黑客也是很討厭的，當這個(gè)行業(yè)發(fā)展不是很好的時(shí)候，不會(huì )有很多人去竊聽(tīng)，可是等發(fā)展起來(lái)以后，就會(huì )有越來(lái)越多的案子出來(lái)。因為IP網(wǎng)絡(luò )是一個(gè)開(kāi)放的網(wǎng)絡(luò )，所以就會(huì )有竊聽(tīng)。廣域網(wǎng)絡(luò )存在它的不穩定性。現在業(yè)內公司都在考慮做這方面的工作，我們要考慮把VoIP系統做成傳統電信網(wǎng)的可靠性級別。
主持人：VoIP企業(yè)級市場(chǎng)的發(fā)展下一步仍面臨哪些問(wèn)題？
李向軍：主要問(wèn)題是服務(wù)質(zhì)量無(wú)法很好地保障。對于企業(yè)用戶(hù)而言，企業(yè)部署存在網(wǎng)絡(luò )改造、維護管理問(wèn)題，VoIP的發(fā)展因此受到一定的限制。
沈曉暉：美國從接受VoIP這個(gè)概念到在市場(chǎng)上大規模應用走了5年時(shí)間，那么中國可能要走2年的時(shí)間，或者更短一些。VoIP在國內企業(yè)級市場(chǎng)現在的應用普及度與國外相比還有一定的差距，當然這個(gè)差距也在不斷地減小。VoIP的發(fā)展還會(huì )受到一些制約，包括監管政策不確定性的障礙，成本的障礙，用戶(hù)接受度的障礙，尤其是要讓全社會(huì )都接受，因為很多企業(yè)對于VoIP這個(gè)東西還是比較陌生的。
如何確保VoIP的安全？
如果語(yǔ)音和數據共存于同一網(wǎng)絡(luò )，就要另外采取措施以確保語(yǔ)音的安全。
設想黑客闖入你的IP PBX或者網(wǎng)關(guān)，大肆盜打長(cháng)途電話(huà)、查閱貴公司CFO的語(yǔ)音郵件或者把發(fā)給貴公司CEO的呼叫轉給競爭對手；又或者內部員工使用tcpdump和隨手可得的一款Unix工具（例如呼叫偷聽(tīng)器）偷聽(tīng)呼叫，你該如何是好？人們已逐漸接受了數據網(wǎng)絡(luò )上的各種新穎應用，但也習慣了享用電話(huà)系統所具有的高可靠性和高安全性。
采取諸多措施可以降低網(wǎng)絡(luò )數據遭受攻擊的可能性。但首先你要知道傳統PBX并不是不會(huì )受到攻擊，黑客往往通過(guò)撥號進(jìn)入管理端口；或者如果員工已被解雇，但賬戶(hù)還沒(méi)有被禁用，只要接管他們的分機和語(yǔ)音郵件，就可以獲得訪(fǎng)問(wèn)權，最直接的問(wèn)題是，有許多網(wǎng)站專(zhuān)門(mén)介紹常用的電話(huà)黑客手段。
也就是說(shuō)，IP PBX 極有可能受到數據網(wǎng)絡(luò )上發(fā)生的事件的影響。VoIP廠(chǎng)商認識到這一點(diǎn)后，紛紛推出各種安全解決方案。首先，許多廠(chǎng)商避開(kāi)Windows，改用VxWorks、Linux或者病毒和其他攻擊相對較少、不必過(guò)于頻繁打補丁的操作系統。為了加強OS的安全，它們只使用應用所必需的服務(wù)，“服務(wù)器”其實(shí)只是預先經(jīng)過(guò)配置的設備。譬如，Cisco在其CallManager系統中采用了加強安全的Windows
NT，大多數廠(chǎng)商還為IP LAN或者WAN提供語(yǔ)音和呼叫控制加密功能，Cisco甚至還提供了從Okena收購而來(lái)的內置的入侵檢測功能。
保護VoIP LAN的最佳辦法之一就是把它與數據LAN隔離開(kāi)來(lái)。這種隔離不是說(shuō)需要兩套全然不同的基礎設施，而是使用到交換機的802.1Q功能，把它們放在不同的虛擬局域網(wǎng)（VLAN），IP電話(huà)往往有自己的交換機和VLAN功能，把IP
PBX和其他應用服務(wù)器放在不同的VLAN上，盡量利用防火墻保護含有PBX的部分，在兩個(gè)部分的交匯處，譬如消息傳送系統，防火墻應當能夠提供防范攻擊的作用。
一定要注意哪些IT人員可以獲準訪(fǎng)問(wèn)IP PBX服務(wù)器的核心操作系統，考慮采用入侵檢測和防護系統監控所有語(yǔ)音服務(wù)器和網(wǎng)段。盡量不要使用基于PC的IP電話(huà)，因為它們容易受到病毒攻擊。另外，應當在數據部分和語(yǔ)音部分之間建立一條鏈路，并在兩個(gè)部分之間實(shí)行網(wǎng)絡(luò )地址轉換，同時(shí)讓所有IP電話(huà)設備都采用專(zhuān)用的地址空間。
為了防止有人在網(wǎng)絡(luò )上安置未授權電話(huà)，需要采取一些驗證措施，無(wú)論驗證手段是指只允許擁有已知媒體訪(fǎng)問(wèn)控制（MAC）地址的電話(huà)進(jìn)行訪(fǎng)問(wèn)，還是指個(gè)人身份、口令和個(gè)人身份識別號（PIN）。IP電話(huà)采用靜態(tài)IP地址并映射到MAC地址的做法也值得考慮。當然，還要隨時(shí)更新所有語(yǔ)音郵件和呼叫處理服務(wù)器上的安全補丁，確保擁有良好的病毒防護機制。你為IP電話(huà)系統付出的努力會(huì )得到回報，進(jìn)而提高整個(gè)網(wǎng)絡(luò )的可靠性。
計算機世界網(wǎng)(www.ccw.com.cn)
相關(guān)鏈接:
亚洲精品网站在线观看不卡无广告,国产a不卡片精品免费观看,欧美亚洲一区二区三区在线,国产一区二区三区日韩
会东县|
山东|
德格县|
钦州市|
佛学|
凉城县|
衡东县|
迁安市|
淳安县|
漯河市|
新兴县|
龙陵县|
永善县|
浦城县|
西乌珠穆沁旗|
克山县|
正镶白旗|
永安市|
肥东县|
渭南市|
扶沟县|
手游|
阳东县|
马公市|
呼玛县|
务川|
白山市|
新乡县|
比如县|
馆陶县|
徐闻县|
宁南县|
江津市|
日土县|
锦州市|
焉耆|
青田县|
梁山县|
龙川县|
景德镇市|
平远县|
http://444
http://444
http://444
http://444
http://444
http://444