解讀IP融合中的三大疑團

2019-11-03 09:06:19

字體：大中小

來源：轉載

供稿：網友

閆躍龍

　　在全球語音業務日漸衰退的情況下，ip服務卻在持續增長，特別是亞太地區已經成為推動電信服務增長的主要動力，IDC的市場分析師認為，全球電信服務的收入主要來自于數據和語音服務，而IP網絡能夠傳輸語音、視頻和數據，通過集成的通信和非通信系統，可以控制多項設備，已經被越來越多的企業用戶所接受。然而，融合的過程畢竟是一種全新的嘗試，無論是對于運營商還是企業IT部門經理，甚至從事IP融合的廠商本身都存在很多疑團，有些地方爭執甚至還頗為激烈。

疑團之一：IP融合能為企業帶來什么回報？

　　IP融合首先意味著基礎設施的升級，由此帶來的投資回報是每一個企業不得不面對的問題，但到底能為企業帶來何種影響呢？具體來看，融合網絡的商業效益大致可以概括為三個方面：總體運營成本效益、提高個人和工作組效率以及增強客戶響應程度。

　　通過在單一的基于IP的網絡上實現融合，可以顯著降低企業網絡的復雜程度，從而帶來更方便的管理、更強的靈活性和更好的擴展性。而且，融合網絡無須犧牲遠端用戶功能即可集中應用托管和呼叫處理，通過新設施還可使每個用戶的掉線率減少達50％。此外，通過采用基于IP的網絡也大大降低了企業內部硬件連接成本，例如，在100M以太網上運行基于IP的網絡并采用統一消息的企業，能成百倍的提高業務表現，而付出的成本只相當于傳統PBX語音郵件服務器的1/10。

　　基于IP的融合網絡結構，可使企業在內部實施更多的關鍵IT功能而不必將它外包，可使企業能以更少的員工管理更大的用戶群，可使企業不再需要太多管理PBX等特定技術的各類專家，而員工能夠安裝自己的電話也大大減少了遷移、增加和變動因素，實現了潛在的成本節約。

　　更重要的是，融合網絡為企業所帶來的一系列新應用能大大提高員工的工作效率，讓員工專注于創造新收入來源的活動，由此產生最顯著的效益。類似的應用包括統一消息、IP電話、IP視頻和工作協作工具等，僅以統一消息為例，最近的研究表明，統一消息可使員工工作效率提高15％，而網絡管理成本更是降低多達70％。

　　對于作為企業上帝的客戶而言，融合網絡可使企業建立真正的多媒體呼叫中心和使用更高效率的客戶協作工具，從而滿足了客戶的個性化服務需求，提高了客戶的響應能力。

　　其實，作為一種IT投資，語音數據融合將為整個企業產生巨大影響，根據一些早期實施者的經驗，人們發現融合網絡能為實施勞動力優化、電子商務、供應鏈管理、客戶關系管理計劃等提供必要的基礎，并縮短周轉時間，融合網絡還能讓企業最大限度地增加新商業應用帶來地投資回報，并實現基礎設施和網絡的集中管理。

疑團之二：融合后安全問題更加突出？

　　人們的另一個擔憂是，既然語音和數據的融合可以兼具兩者的優勢，那么是否也會隨融合而產生更大的安全性問題呢？

　　在傳統階段，語音基礎設施和數據基礎設施分別面對不同的安全性威脅。對于語音網絡而言，主要是話費欺詐，如用戶由于粗心而暴露IDD驗證代碼、自動撥號功能按鈕中的用戶編程驗證代碼泄漏、語音郵件密碼泄漏等等，當然也存在諸如線路竊聽、通過遠程撥號維護Modem進行非法接入和對PABX的物理接入等其他安全隱患。

　　而對于數據網絡而言，面對的安全性威脅更為復雜和嚴重，典型的如DoS攻擊、病毒攻擊、操作系統安全漏洞、數據攔截和竊聽等等。如近來肆虐全球的“沖擊波”病毒所給互聯網用戶造成的巨大損失就使數據網絡的脆弱性暴露無遺。據美國Riptech公司對全球25個國家的安全系統分析數據，網絡遭受攻擊的次數正在以超過90％的速度增加，攻擊的形式也多種多樣，包括數據服務盜用、戲弄、服務拒絕、病毒破壞和竊聽等等。更值得關注的是，這種攻擊幾乎設計網絡的各個層次，從終端到交換機，從服務器到應用，幾乎無所不涵，而且，無線與移動中的安全問題尤為突出，據美國InfoTech公司數據，全球60％的無線網絡都沒有基本的安全功能，現實令人擔憂。

　　值得警惕的是，當語音和數據網絡基于IP融合的同時，以前互不影響的兩種威脅正在合為一體。例如融合網絡中的語音服務器和網關基于IP，因此也面臨服務拒絕攻擊、操作系統漏洞、病毒攻擊、端口掃描、網絡管理漏洞和分組竊聽等諸多新威脅，而以前只有語音網絡中才有的話費欺詐也增添了通過分組竊聽泄漏驗證代碼的新隱患。

　　“除了加強防火墻等安全防護產品之外，安全性思維的改變首當其沖，”AVAYA公司系統工程總監陳蔚指出，傳統的安全思維是信任內部用戶，只對外部用戶進行安全驗證，“而在融合網絡下，新的觀念應該是不信任何人，對每一個人進行驗證，無論其是內部還是外部用戶，只有這樣才可能保護任何地方的重要資源?！?br>
　　目前對新增威脅更多的語音網絡安全性問題，幾乎通行的方法就是對語音網絡的控制訪問，如通過虛擬LAN分別傳輸數據和語音、為傳輸進行優先排序和在網絡邊緣安裝語音感知防火墻等，此外對語音加密，并結合能夠減少延遲的輔助處理器，強化語音服務器操作系統也非常重要。

　　令人欣慰的是，在記者采訪過程中，幾乎所有廠商都非常重視安全性。在談到融合網絡安全時，思科產品市場經理方斌“安全作為整個網絡體系基本元素，滲透到產品里面，在產品的各個方面都充斥著對安全方面的考慮”的思想令人印象深刻。而北電網絡的Contivity安全IP業務網關全面內置安全性、支持高級的加密認證以及狀態防火墻等功能也提供了安全的端到端方案?？梢韵嘈?，只要采取適當措施，潛在的安全性問題可以得到解決。

疑團之三：IP轉換是大躍進還是按部就班的更新換代？

　　盡管轉換到IP可以得到諸如生產率提高、節省成本、提高可靠性等很多優勢，但企業也擔心采用新架構所可能產生的投資風險、人員培訓等諸多問題，如果一個企業已經具備完善的基于電路交換的通信網絡，且對語音依賴性非常高，若將其完全推倒而構筑新的融合網絡，無疑成本非常高昂，此時如果有既能保護現有技術投資，又能享用未來技術的方案，無疑將非常受歡迎。

　　美國運營商SPRint和思科公司聯合推出的基于L2TPv3（第2層隧道協議第3版）技術的SprintLink業務，可將業務流量隔離在IP網絡之上，避開了IP的復雜性，同時，由于網絡完全運行在IP協議上，用戶更容易過渡到全IP網絡。

　　據Sprint中國區總經理馮昕介紹，在使用L2TPv3的情況下，由于電信運營商可以在公共IP網絡上支持幀中繼、ATM和以太網，因而各企業可以享受到更低費用的服務，而且因為L2TPv3沒有對IP傳輸基礎設施提出新的要求，所以在實現和支持上更容易和簡單，這尤其對目前采用幀中繼的用戶向IP轉換極具吸引力，SprintLink提供的從幀中繼到基于IP的VPN的轉換比傳統的幀中繼大大降低了網絡基礎結構成本，例如，當采用256kbit/s的線路時，一個在紐約、德國和法國間的三站點結構能夠比Sprint傳統的幀中繼解決方案降低10%的花費。如果采用E1線路，則能節約40%的成本。

　　西門子今年推出的HiPath系列融合通信平臺也在保護企業已有投資方面煞費苦心，由于采用了CorNet專有協議，并通過這個協議與H.323通用IP網協議進行結合，從而將基于IP創新通信的優點與純語音通信系統的可靠性及安全性進行了統一。西門子企業通信網絡部總裁Bernd Kuhlin稱，采用該融合平臺，用戶端不會發現，由于其他業務的引入會使語音業務的穩定性受到破壞，同時，數據業務也不會因為要為語音業務讓路而影響其速度，從而既滿足了企業的獨特需求，又最大程度的保護了現有投資。

　　從以上兩種技術方案可以看到，既使用戶享受到IP的好處，又盡可能的保護客戶現有設施是完全可行的，在經濟不景氣的今天，循序漸進更有著特殊的意義。

----《通訊世界》