解讀IP融合中的三大疑團(tuán)

2019-11-03 09:06:19

字體：大中小

供稿：網(wǎng)友

閆躍龍

　　在全球語音業(yè)務(wù)日漸衰退的情況下，ip服務(wù)卻在持續(xù)增長，特別是亞太地區(qū)已經(jīng)成為推動電信服務(wù)增長的主要動力，IDC的市場分析師認(rèn)為，全球電信服務(wù)的收入主要來自于數(shù)據(jù)和語音服務(wù)，而IP網(wǎng)絡(luò)能夠傳輸語音、視頻和數(shù)據(jù)，通過集成的通信和非通信系統(tǒng)，可以控制多項設(shè)備，已經(jīng)被越來越多的企業(yè)用戶所接受。然而，融合的過程畢竟是一種全新的嘗試，無論是對于運營商還是企業(yè)IT部門經(jīng)理，甚至從事IP融合的廠商本身都存在很多疑團(tuán)，有些地方爭執(zhí)甚至還頗為激烈。

疑團(tuán)之一：IP融合能為企業(yè)帶來什么回報？

　　IP融合首先意味著基礎(chǔ)設(shè)施的升級，由此帶來的投資回報是每一個企業(yè)不得不面對的問題，但到底能為企業(yè)帶來何種影響呢？具體來看，融合網(wǎng)絡(luò)的商業(yè)效益大致可以概括為三個方面：總體運營成本效益、提高個人和工作組效率以及增強客戶響應(yīng)程度。

　　通過在單一的基于IP的網(wǎng)絡(luò)上實現(xiàn)融合，可以顯著降低企業(yè)網(wǎng)絡(luò)的復(fù)雜程度，從而帶來更方便的管理、更強的靈活性和更好的擴(kuò)展性。而且，融合網(wǎng)絡(luò)無須犧牲遠(yuǎn)端用戶功能即可集中應(yīng)用托管和呼叫處理，通過新設(shè)施還可使每個用戶的掉線率減少達(dá)50％。此外，通過采用基于IP的網(wǎng)絡(luò)也大大降低了企業(yè)內(nèi)部硬件連接成本，例如，在100M以太網(wǎng)上運行基于IP的網(wǎng)絡(luò)并采用統(tǒng)一消息的企業(yè)，能成百倍的提高業(yè)務(wù)表現(xiàn)，而付出的成本只相當(dāng)于傳統(tǒng)PBX語音郵件服務(wù)器的1/10。

　　基于IP的融合網(wǎng)絡(luò)結(jié)構(gòu)，可使企業(yè)在內(nèi)部實施更多的關(guān)鍵IT功能而不必將它外包，可使企業(yè)能以更少的員工管理更大的用戶群，可使企業(yè)不再需要太多管理PBX等特定技術(shù)的各類專家，而員工能夠安裝自己的電話也大大減少了遷移、增加和變動因素，實現(xiàn)了潛在的成本節(jié)約。

　　更重要的是，融合網(wǎng)絡(luò)為企業(yè)所帶來的一系列新應(yīng)用能大大提高員工的工作效率，讓員工專注于創(chuàng)造新收入來源的活動，由此產(chǎn)生最顯著的效益。類似的應(yīng)用包括統(tǒng)一消息、IP電話、IP視頻和工作協(xié)作工具等，僅以統(tǒng)一消息為例，最近的研究表明，統(tǒng)一消息可使員工工作效率提高15％，而網(wǎng)絡(luò)管理成本更是降低多達(dá)70％。

　　對于作為企業(yè)上帝的客戶而言，融合網(wǎng)絡(luò)可使企業(yè)建立真正的多媒體呼叫中心和使用更高效率的客戶協(xié)作工具，從而滿足了客戶的個性化服務(wù)需求，提高了客戶的響應(yīng)能力。

　　其實，作為一種IT投資，語音數(shù)據(jù)融合將為整個企業(yè)產(chǎn)生巨大影響，根據(jù)一些早期實施者的經(jīng)驗，人們發(fā)現(xiàn)融合網(wǎng)絡(luò)能為實施勞動力優(yōu)化、電子商務(wù)、供應(yīng)鏈管理、客戶關(guān)系管理計劃等提供必要的基礎(chǔ)，并縮短周轉(zhuǎn)時間，融合網(wǎng)絡(luò)還能讓企業(yè)最大限度地增加新商業(yè)應(yīng)用帶來地投資回報，并實現(xiàn)基礎(chǔ)設(shè)施和網(wǎng)絡(luò)的集中管理。

疑團(tuán)之二：融合后安全問題更加突出？

　　人們的另一個擔(dān)憂是，既然語音和數(shù)據(jù)的融合可以兼具兩者的優(yōu)勢，那么是否也會隨融合而產(chǎn)生更大的安全性問題呢？

　　在傳統(tǒng)階段，語音基礎(chǔ)設(shè)施和數(shù)據(jù)基礎(chǔ)設(shè)施分別面對不同的安全性威脅。對于語音網(wǎng)絡(luò)而言，主要是話費欺詐，如用戶由于粗心而暴露IDD驗證代碼、自動撥號功能按鈕中的用戶編程驗證代碼泄漏、語音郵件密碼泄漏等等，當(dāng)然也存在諸如線路竊聽、通過遠(yuǎn)程撥號維護(hù)Modem進(jìn)行非法接入和對PABX的物理接入等其他安全隱患。

　　而對于數(shù)據(jù)網(wǎng)絡(luò)而言，面對的安全性威脅更為復(fù)雜和嚴(yán)重，典型的如DoS攻擊、病毒攻擊、操作系統(tǒng)安全漏洞、數(shù)據(jù)攔截和竊聽等等。如近來肆虐全球的“沖擊波”病毒所給互聯(lián)網(wǎng)用戶造成的巨大損失就使數(shù)據(jù)網(wǎng)絡(luò)的脆弱性暴露無遺。據(jù)美國Riptech公司對全球25個國家的安全系統(tǒng)分析數(shù)據(jù)，網(wǎng)絡(luò)遭受攻擊的次數(shù)正在以超過90％的速度增加，攻擊的形式也多種多樣，包括數(shù)據(jù)服務(wù)盜用、戲弄、服務(wù)拒絕、病毒破壞和竊聽等等。更值得關(guān)注的是，這種攻擊幾乎設(shè)計網(wǎng)絡(luò)的各個層次，從終端到交換機(jī)，從服務(wù)器到應(yīng)用，幾乎無所不涵，而且，無線與移動中的安全問題尤為突出，據(jù)美國InfoTech公司數(shù)據(jù)，全球60％的無線網(wǎng)絡(luò)都沒有基本的安全功能，現(xiàn)實令人擔(dān)憂。

　　值得警惕的是，當(dāng)語音和數(shù)據(jù)網(wǎng)絡(luò)基于IP融合的同時，以前互不影響的兩種威脅正在合為一體。例如融合網(wǎng)絡(luò)中的語音服務(wù)器和網(wǎng)關(guān)基于IP，因此也面臨服務(wù)拒絕攻擊、操作系統(tǒng)漏洞、病毒攻擊、端口掃描、網(wǎng)絡(luò)管理漏洞和分組竊聽等諸多新威脅，而以前只有語音網(wǎng)絡(luò)中才有的話費欺詐也增添了通過分組竊聽泄漏驗證代碼的新隱患。

　　“除了加強防火墻等安全防護(hù)產(chǎn)品之外，安全性思維的改變首當(dāng)其沖，”AVAYA公司系統(tǒng)工程總監(jiān)陳蔚指出，傳統(tǒng)的安全思維是信任內(nèi)部用戶，只對外部用戶進(jìn)行安全驗證，“而在融合網(wǎng)絡(luò)下，新的觀念應(yīng)該是不信任何人，對每一個人進(jìn)行驗證，無論其是內(nèi)部還是外部用戶，只有這樣才可能保護(hù)任何地方的重要資源。”

　　目前對新增威脅更多的語音網(wǎng)絡(luò)安全性問題，幾乎通行的方法就是對語音網(wǎng)絡(luò)的控制訪問，如通過虛擬LAN分別傳輸數(shù)據(jù)和語音、為傳輸進(jìn)行優(yōu)先排序和在網(wǎng)絡(luò)邊緣安裝語音感知防火墻等，此外對語音加密，并結(jié)合能夠減少延遲的輔助處理器，強化語音服務(wù)器操作系統(tǒng)也非常重要。

　　令人欣慰的是，在記者采訪過程中，幾乎所有廠商都非常重視安全性。在談到融合網(wǎng)絡(luò)安全時，思科產(chǎn)品市場經(jīng)理方斌“安全作為整個網(wǎng)絡(luò)體系基本元素，滲透到產(chǎn)品里面，在產(chǎn)品的各個方面都充斥著對安全方面的考慮”的思想令人印象深刻。而北電網(wǎng)絡(luò)的Contivity安全I(xiàn)P業(yè)務(wù)網(wǎng)關(guān)全面內(nèi)置安全性、支持高級的加密認(rèn)證以及狀態(tài)防火墻等功能也提供了安全的端到端方案。可以相信，只要采取適當(dāng)措施，潛在的安全性問題可以得到解決。

疑團(tuán)之三：IP轉(zhuǎn)換是大躍進(jìn)還是按部就班的更新?lián)Q代？

　　盡管轉(zhuǎn)換到IP可以得到諸如生產(chǎn)率提高、節(jié)省成本、提高可靠性等很多優(yōu)勢，但企業(yè)也擔(dān)心采用新架構(gòu)所可能產(chǎn)生的投資風(fēng)險、人員培訓(xùn)等諸多問題，如果一個企業(yè)已經(jīng)具備完善的基于電路交換的通信網(wǎng)絡(luò)，且對語音依賴性非常高，若將其完全推倒而構(gòu)筑新的融合網(wǎng)絡(luò)，無疑成本非常高昂，此時如果有既能保護(hù)現(xiàn)有技術(shù)投資，又能享用未來技術(shù)的方案，無疑將非常受歡迎。

　　美國運營商SPRint和思科公司聯(lián)合推出的基于L2TPv3（第2層隧道協(xié)議第3版）技術(shù)的SprintLink業(yè)務(wù)，可將業(yè)務(wù)流量隔離在IP網(wǎng)絡(luò)之上，避開了IP的復(fù)雜性，同時，由于網(wǎng)絡(luò)完全運行在IP協(xié)議上，用戶更容易過渡到全I(xiàn)P網(wǎng)絡(luò)。

　　據(jù)Sprint中國區(qū)總經(jīng)理馮昕介紹，在使用L2TPv3的情況下，由于電信運營商可以在公共IP網(wǎng)絡(luò)上支持幀中繼、ATM和以太網(wǎng)，因而各企業(yè)可以享受到更低費用的服務(wù)，而且因為L2TPv3沒有對IP傳輸基礎(chǔ)設(shè)施提出新的要求，所以在實現(xiàn)和支持上更容易和簡單，這尤其對目前采用幀中繼的用戶向IP轉(zhuǎn)換極具吸引力，SprintLink提供的從幀中繼到基于IP的VPN的轉(zhuǎn)換比傳統(tǒng)的幀中繼大大降低了網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)成本，例如，當(dāng)采用256kbit/s的線路時，一個在紐約、德國和法國間的三站點結(jié)構(gòu)能夠比Sprint傳統(tǒng)的幀中繼解決方案降低10%的花費。如果采用E1線路，則能節(jié)約40%的成本。

　　西門子今年推出的HiPath系列融合通信平臺也在保護(hù)企業(yè)已有投資方面煞費苦心，由于采用了CorNet專有協(xié)議，并通過這個協(xié)議與H.323通用IP網(wǎng)協(xié)議進(jìn)行結(jié)合，從而將基于IP創(chuàng)新通信的優(yōu)點與純語音通信系統(tǒng)的可靠性及安全性進(jìn)行了統(tǒng)一。西門子企業(yè)通信網(wǎng)絡(luò)部總裁Bernd Kuhlin稱，采用該融合平臺，用戶端不會發(fā)現(xiàn)，由于其他業(yè)務(wù)的引入會使語音業(yè)務(wù)的穩(wěn)定性受到破壞，同時，數(shù)據(jù)業(yè)務(wù)也不會因為要為語音業(yè)務(wù)讓路而影響其速度，從而既滿足了企業(yè)的獨特需求，又最大程度的保護(hù)了現(xiàn)有投資。

　　從以上兩種技術(shù)方案可以看到，既使用戶享受到IP的好處，又盡可能的保護(hù)客戶現(xiàn)有設(shè)施是完全可行的，在經(jīng)濟(jì)不景氣的今天，循序漸進(jìn)更有著特殊的意義。

----《通訊世界》