a级片中文字幕_ICE的技術(shù) VoIP再添動(dòng)力_voip

ICE技術(shù) VoIP再添動(dòng)力

張志剛 2006/01/09

　　近日，全球最大的IP設備制造商Cisco和軟件業(yè)巨頭Microsoft，在有關(guān)向軟件中添加功能等舉措達成了協(xié)同工作的意向，以使IP語(yǔ)音流量能更順暢地運行于基于防火墻保護的網(wǎng)絡(luò )中，而在此前，Microsoft一直努力以期在VoIP市場(chǎng)中扮演更重要的角色。吸引這兩個(gè)巨頭走向一起的是一項稱(chēng)為ICE的技術(shù)（Interactive Connectivity Establishment，互動(dòng)連接建立），這個(gè)由IETF提出的標準旨在允許VoIP呼叫能順利地通過(guò)防火墻，但并不因此在安全系數上打折扣。

　　通常，NAT（network address translation，網(wǎng)絡(luò )地址解析）是對處于防火墻后的用戶(hù)和其它基于網(wǎng)絡(luò )的設備最基本的保護措施之一。NAT的原理是將內部的IP地址分派給各個(gè)節點(diǎn)，當流量通過(guò)Internet時(shí)再將這些地址解析成公共的可路由的IP地址。由于NAT使得VoIP鏈路上的每個(gè)IP端點(diǎn)變得互相“不可到達”，由此可防止VoIP呼叫的建立。考慮到對NAT還存在著(zhù)不少爭議，現在許多公司又開(kāi)始圍繞著(zhù)NAT/VoIP的協(xié)同工作問(wèn)題在展開(kāi)工作：主要是通過(guò)開(kāi)辟VPN鏈路上的IP語(yǔ)音流量通道，而這對具有“軟件電話(huà)”的客戶(hù)端和膝上設備的遠程用戶(hù)而言是非常普遍的，他們通常是通過(guò)某個(gè)家庭型防火墻或與某條VPN相連的旅店寬帶鏈路，連接至IP PBX。端到端的 VoIP的建立也使用了通道技術(shù)，即在VPN上對VLAN（虛擬局域網(wǎng)）分段，或將VoIP呼叫連接至辦公室的點(diǎn)對點(diǎn)鏈路，這些都處于NAT防火墻的保護之下。但也有一些業(yè)界人士認為那樣的方法只能算是權宜之計，理想的VoIP連接就應該像瀏覽一個(gè)Web站點(diǎn)，或發(fā)送一封E_mail那樣無(wú)縫地在Internet上通行,而這正是ICE的優(yōu)勢所在。

　　ICE的工作原理主要就是在連接兩個(gè)VoIP端點(diǎn)的網(wǎng)絡(luò )（處于NAT防火墻后）中發(fā)現內部IP地址。為此，ICE使用現存的協(xié)議和IP地址搜尋機制，如STUN、TURN和Realm Specific IP等。這些都要求服務(wù)器可以接受STUN和TURN的請求，并在這些連接中為VoIP設備（在ICE模式中被稱(chēng)為起始者）提供決策。STUN和TURN就其設計初衷而言是很難通過(guò)NAT進(jìn)行工作的，但ICE是以一種特殊的方法利用STUN和TURN，這樣可避免許多單獨使用它們時(shí)可能帶來(lái)的問(wèn)題。這種不影響NAT防火墻的任意 VoIP的連接，為VoIP技術(shù)注入了強大的動(dòng)力。如Microsoft和Cisco在ICE標準上的合作對廣大用戶(hù)就是一個(gè)好消息，因為大多數使用Microsoft操作系統的寬帶家庭網(wǎng)絡(luò )都受到了寬帶路由器/NAT防火墻的保護，并利用Cisco設備連接至承載商的網(wǎng)絡(luò )。

　　對那些在IP網(wǎng)絡(luò )上運行商業(yè)電話(huà)系統的公司而言，他們更關(guān)心的是ICE的安全性。ICE無(wú)論防火墻的配置如何都允許IP通信設備通過(guò)Internet與IP設備連接，也就是說(shuō)ICE是在NAT內發(fā)現IP地址并被其他連接方所共享，這使得很多企業(yè)在開(kāi)發(fā)時(shí)有所顧忌。因此若有VoIP廠(chǎng)商能為這種操作提供安全保障，那么將會(huì )有更多的企業(yè)開(kāi)放他們的內部IP地址。未來(lái)隨著(zhù)VoIP的廣泛接受ICE的優(yōu)勢會(huì )變得更明顯，尤其在簡(jiǎn)化語(yǔ)音流量管理，簡(jiǎn)化VoIP連接等方面將發(fā)揮重要的作用。

中計報(www.ccidnet.com)

相關(guān)鏈接:

綜述：蓄勢待發(fā)的IP手機市場(chǎng) 2006-01-09

VoIP: 摸著(zhù)石頭過(guò)河 2006-01-06

融合通信：讓未來(lái)“千手”一體 2006-01-04

RISC/DSP融合可滿(mǎn)足VoIP產(chǎn)品的功耗、成本和性能目標 2005-12-30

無(wú)線(xiàn)與VoIP安全協(xié)同 2005-12-30