• 易迪拓培训,专注于微波、射频、天线设计工程师的培养
首页 > 无线通信 > 技术文章 > VoIP技术发展新动态

VoIP技术发展新动态

录入:edatop.com     点击:

  近年来,IP电话(VoIP)一直是通信界和互联网界一个共同的热点话题。VoIP在信息产业部2003年4月1日起颁布施行的《电信业务分类目录》中被定义为“泛指利用IP网络协议,通过IP网络提供或通过电话网络和IP网络共同提供的电话业务”。该规定还指出,“在此特指由网络和IP网络共同提供的Phone-Phone以及PC-Phone的电话业务,其业务范围包括国内长途IP电话业务和国际长途IP电话业务。IP电话业务在整个信息传递过程中,中间传输段采用IP包方式。”

  根据信息产业部的统计,到2005年8月,VoIP的国内长途通话时长超过了850亿分钟,比去年同期增长了17.4%,已经接近了固定电话和移动电话国内长途通话时长的总和。但现在商用的VoIP技术并非已经成熟,仍然处于快速发展和变化之中,比如出现了分布式的VoIP实现方式,面临着如何穿越网络地址翻译/防火墙设备以及各种安全威胁和挑战等。

  分布式VoIP的兴起

  与所有通信系统一样,参与VoIP业务的设备也可以被划分为网络侧设备(如服务器、各种网关)和用户侧设备(如终端)两类。从VoIP终端侧设备是否参与为其他VoIP提供服务的角度看,可以把VoIP的拓扑结构大致划分为集中式(只由网络设备提供服务,终端只是VoIP服务的消费者)和分布式(由网络设备和终端设备协同提供VoIP服务)两类。

  1.集中式VoIP技术

  (1)第一阶段:H.323协议

  目前全球大多数商用VoIP网络都是基于H.323协议构建的。H.323协议是ITU-T为包交换网络的多媒体通信系统设计的(目前主要用于VoIP),主要由网关、网守以及后台认证和计费等支撑系统组成。网关是完成协议转换和媒体编解码的主要设备,而网守则是完成网关之间的路由交换、用户认证和计费的控制层设备。

  基于H.323协议的VoIP系统本身就是从电信级网络的角度出发设计的,有着传统电信网的多种优点,如易于构建大规模网络、网络的可运营可管理性较好、不同厂商设备之间的互通性较好等。然而在实际部署和实施时也遇到了一些问题,比如协议设计过于复杂、设备成本高、投资建设成本高和协议扩展较差等问题。

  (2)第二阶段:H.248/MGCP协议

  在下一代网络(NGN)的研究过程中,几年前出现了所谓的“以软交换为核心的下一代网络”的说法。所谓软交换,其核心思想是控制、承载和业务分离,采用软交换做控制,不同媒体网关做媒体处理来提供话音、数据、视讯等多媒体业务(甚至支持移动性)的实现方式。其核心协议是与媒体相关的控制协议,主流的协议是ITU-T制定的H.248和IETF制定的MGCP。

  软交换的主要作用是逐步把传统电话网络IP化(到目前为止仍然只能提供话音业务),可以起到承上启下的作用,但当用户都以IP方式连接在网络上的时候,软交换就完成了其历史使命,因此软交换属于一种VoIP的过渡技术。

  (3)第三阶段:SIP/IMS

  在向NGN的演进过程中,会话初始协议(SIP)越来越引起业务的关注,基于该协议开发的系统,用户终端无论在何处接入互联网,都可以通过域名找到其归属服务器来进行语音和视频等的通信。自3GPP在R5的IP多媒体子系统(IMS)中宣布以SIP为核心协议以来,ETSI和ITU-T又在其NGN体系中采用了IMS,使得SIP协议正在成为人们关注的热点。

  SIP协议本身在消息发送和处理机制上具有一定的灵活性,使得用SIP协议可以很方便地实现一些VoIP的补充业务,比如各种情况下的呼叫前转、呼叫转接、呼叫保持、呈现(Presence)、即时消息等业务。

  现在业界一些企业和组织,又宣扬所谓的“以IMS为核心的下一代网络”的说法,这非常值得商榷。NGN是一种融合的网络,它有没有“核心”都需要研究和实践,更何况说什么是“核心”了。

  2.分布式VoIP

  近两年来,以Skype为代表的分布式VoIP开始快速兴起,给传统电信带来一股强烈的冲击波。Skype主要提供VoIP及其增值业务,其推出的软件和应用包括Skype、SkypeIn、SkypeOut、即时消息、电话会议以及Skype Voice-mail等。但Skype的目标绝不仅仅是为了让通话费变得更加低廉,未来还将提供视频和其他许多尚未被开发出来的通信服务。

  Skype具有很多特点,比如使用端到端(P2P)技术对全部用户的计算机资源进行连接和管理(共享),良好的移动性支持,网络地址翻译/防火墙穿越能力和优异的语音编解码质量等。这些优点在PC2PC工作方式的Skype中得到很好的体现,但在SkypeOut提供的Skype到固定电话或者Skype到手机的通话中音质失真严重,影响了Skype到固定电话或手机的通话质量。

  当然,Skype也存在一些其他问题。比如其他Skype用户占用个人计算机上的资源,包括网络带宽等,这将使得用户计算在接收呼叫时发生延迟。另外,可以利用Skype发送蠕虫病毒和其他网络病毒。这些不可管理性使得Skype只能通过这种免费的方式走向市场。但是无论如何,Skype的理念会给传统的电信市场带来突破性的变革,传统电信运营商决不可忽视其挑战。

  VoIP的防火墙/NAT穿越技术

  对IP地址资源需求的迅速增加超出了最初预期和设计的32比特(IPv4地址长度)。很多专家学者,尤其是IP标准领域的主导性国际组织IETF一直把IPv6看作是一种长期的IP地址短缺的解决方案,把网络地址翻译(NAT)看作是一种中短期的地址短缺解决方案。NAT的大量使用,使得在协议设计中将IP地址作为通信标志符的VoIP协议无法正常工作。目前已经出现了多种典型的穿越技术,有些还在发展中。比较典型的有:

  ·应用网关(ALG:Application Level Gateway):是最早出现的NAT穿越解决方案,在传统的NAT上进行协议扩展,使之具备感知SIP、H.323、H.324和MGCP等VoIP呼叫控制协议的能力,从而完成呼叫控制协议的解析和地址翻译功能。

  ·代理技术:是为缓解ALG方式所带来的现有NAT升级困难而出现的,它也是目前中国国内比较看好的一种NAT穿越解决方案,已经得到ITU-T的支持。

  ·隧道/VPN机制:逻辑上由隧道客户端和隧道服务器两部分构成,隧道客户端和隧道服务器通过隧道协议建立一条隧道,实现信令和媒体流透明穿越NAT。

  ·MIDCOM技术:是为了解决ALG和代理技术所共有的可扩展性不强而出现的一种NAT穿越解决方案,采用可信的第三方(MIDCOM Agent)对Middlebox(NAT)进行控制,由MIDCOM Agent控制Middlebox打开和关闭媒体端口。

  ·单边自我绑定地址(UNISAF: Unilateral Self-Address Fixing):RFC3424定义的UNSAF技术,可以让位于NAT后的一个客户设法发现位于NAT公网一侧的该客户的地址,然后让应用使用新学习到的地址而不是它自真正的IP地址。这样做需要在NAT公网一侧增加一个UNSAF服务器,并且修改客户端,以便让UNSAF服务器知道如何使用该UNSAF服务器,而真正的应用服务器并不改变,典型的UNSAF技术包括STUN,TURN等。

  ·服务器做NAT导航(SINN:Server Involvement in NAT Navigation):修改服务器,改变对应用的真正处理,这种改变可能会违反应用标准本身的规定。但在某些应用协议中,SINN技术允许不改变客户端或NAT就可以实现NAT的穿越。这种技术能否使用完全取决于应用层协议,通常会对客户端的行国有一个假设。典型应用就是SIP中的会话控制器(SBC)。

  ·协议扩展:是针对各个信令协议的特点,在信令消息中增加新的消息参数,或者对原有的呼叫流程进行改进,使之可以工作在NAT环境中。该方案的优点是无需对现有NAT设备进行改动,缺点是现有的终端和软交换设备、网守和SIP服务器等控制设备需要同时进行扩展。因此协议扩展时应重点考虑协议的向下兼容问题,以保证与示扩展的终端的完整互通性。

  ·IPv6:如果一种穿越技术需要修改全部的相关部分,那就是IPv6了。

  VoIP安全问题日益重要

  随着VoIP发展和应用范围的不断扩大,VoIP也吸引了黑客、网络钓鱼者和垃圾邮件制造者等的更多注意,导致VoIP的安全问题日益突出。典型的VoIP安全问题主要有:

  ·防病毒与防攻击:VoIP的网关、网守和终端等设备的安全情况将直接影响到整个VoIP系统的安全。

  ·防盗打:虽然VoIP话机法通过传统搭线方式来盗打电话,但通过窃取用户VoIP的登录密码同样能够获得IP话机的权限。

  ·防窃听:如今多数VoIP基于实时性的考虑,都不对语音数据进行加密,容易被窃听。

  ·端口扫描:对VoIP系统各个组成部分的拒绝服务(DoS)攻击,将造成这些设备上操作系统资源被消耗殆尽。任何一个潜在的内部黑客可以通过一些工具,获取VoIP各个组成部分(语音服务器、语音网关、IP话机等)的详细信息,如IP地址、服务应用的TCP/UDP端口等。

  ·话费欺诈:虽然VoIP话机无法通过并线的方式来打电话,但通过IP网络管理的漏洞或通过Sniffer等软件,可以窃取VoIP系统管理的密码或VoIP话机的登录密码,同样会使非法用户获得相应的语音功能和权限。

  为此,VoIP工业界已经组成了VoIP安全联盟(VoIPSA:VoIP Security Alliance)。VoIPSA主要负责有关VoIP动态,是一个旨在提高公众对VoIP安全性和保密性问题的意识的开放性组织,是目前惟一一个专注于VoIP安全性研究和教育的组织。

作者:何宝宏 来源:世界电信 2005.11

上一篇:基于UTP的电源、数据、视频传输系统
下一篇:TDMoIP:过渡技术面临挑战

手机天线设计培训教程详情>>

手机天线设计培训教程 国内最全面、系统、专业的手机天线设计培训课程,没有之一;是您学习手机天线设计的最佳选择...【More..

射频和天线工程师培训课程详情>>

  网站地图