簡化VoIP部署

2019-11-03 08:58:54

字體：大中小

來源：轉載

供稿：網友

朱茜

　　許多公司都在尋找成本低廉、易于管理的Voip系統，但因為市場上聚合產品的多樣性，他們必須面對部署VoIP的難題。與此同時，他們所采用的VoIP系統還必須能夠支持緊急電話服務。由于缺乏標準，要實現這一切變得更加困難。

　　TIA制定新標準

　　電訊工業協會（TIA）是為了便于部署VoIP網絡及進行故障分析而成立的組織。TIA標準草案（Link Layer Discovery PRotocol-Media Endpoint Discovery，LLDP-MED）使得端點與網絡基礎設施之間的信息共享變得更加容易。這些數據可以簡化端點的部署，并允許進行高級設備固件管理，同時推動企業網絡對E911的支持。

　　LLDP-MED以IEEE的802.1AB LLDP為基礎，即將于本月成為一種新標準。LLDP是IEEE的鄰居發現協議，其它組織可以對其進行擴展。從網絡設備查明的信息（如交換機和無線接入點）可以幫助進行故障分析，并允許管理系統準確地了解網絡拓撲結構。

　　進一步簡化管理

　　支持LLDP的設備會用被稱為類型長度值（Type Length Value，簡稱TLV）的消息向鄰居設備傳送信息。此信息包括機架和端口標識、系統名稱、系統功能、系統描述及其它屬性。LLDP-MED通過添加特定于介質和IP電話并且可在網絡與端點間交換的消息來實現這些功能。新的TLV消息將提供PoE（Power over Ethernet）、聯網策略以及緊急電話服務的介質端點位置及清單。

　　PoE管理TLV允許端點公布他們所需的電平和優先供電級別，并允許網絡連接設備公布他們所能提供的功率。這些公告使得交換機供應商能夠支持高級電力管理。舉個例子，交換機可以將端點所需的功率與它能夠提供的功率進行比較。如果交換機不具備滿足端點需求的能力，它可以選擇向被指定為具有最高優先級別的端點（如急救IP電話）供電。

　　聯網策略發現TLV可以簡化大規模多供應商網絡的部署，并且有助于進行故障分析。此TLV允許端點和交換機公布它們的虛擬LAN ID，這些ID是按IEEE優先級及區分服務代碼點（第3層優點級）相互指定的。網絡管理員可以迅速找到配置錯誤的端點。雖然IEEE 802.1AB并不是為進行配置而設計的，但在端點與網絡之間發現不匹配的情況時，端點供應商可以讓這些設備修改它們的設置。

　　支持可擴展

　　LLDP-MED的清單管理發現，TLV允許端點將自身的詳細清單信息傳送給相連的交換機。此信息可能包括供應商名稱、型號、固件修訂號和序列號。當交換機接收到此信息時，會存儲此信息并將其提供給網絡管理系統，以便生成清單報告。

　　最后，TIA通過LLDP-MED的ECS端點位置發現，TLV被視作在企業網絡內部支持緊急電話服務的一種方法。雖然還在開發其它標準，但LLDP-MED非常適合在添加、移動和更改很頻繁的位置使用。該TLV包含與校園電話接線圖有關的信息或允許解析端點確切位置的其它屬性。當端點接收到帶有ECS位置數據的TLV時，它會存儲該數據并在需要與緊急通信受理中心通信時使用該數據。不管ECS在網絡中移到什么位置，此方法都可以確保端點能夠發現準確的位置信息。

　　TIA的LLDP-MED即將在2005年上半年成為一種新標準，它提供的網絡策略、電力、位置和清單數據對于聚合網絡非常有用。

　　相關鏈接

　　VoIP安全建議

　　如果實現VoIP，安全是個需要考慮的重要事項，因為VoIP中的每一節點都像計算機一樣是可訪問的。建議從幾個方面著手保證VoIP的安全。

　　將VoIP和內部網絡分開有幾種安全設備不能充分運行VoIP信令命令。因此，它們可能打開動態通信端口，使網絡容易遭受bounce攻擊。這會使攻擊者侵入內部LAN中的其他關鍵業務組件。

　　以滿足需求為前提在使用不同協議和不同廠商VoIP設備問題上可能既會有贊成意見也會有反對意見。要確保所選擇的設備能滿足你的需求，改變需求以支持特定廠商的設備是非常危險的行為。

　　停止使用不必要的協議沒有必要啟用不必要和未用過的協議和服務，為黑客提供更多的機會。

　　確保可管理性即便是電話和終端，所有VoIP系統都是在硬件基礎上運行的軟件系統，所以要確保能夠管理這種基本的VoIP操作系統。

　　除了以上的問題需要考慮外，還應該考慮網絡地址轉換對VoIP流量造成的影響。

----《中國計算機報》