網(wǎng)絡(luò)無阻
公達(dá)數(shù)碼Exceed－I VOIP VPN穿透解決方案
2006/06/13
很不幸，提供IP電話運(yùn)營(yíng)的你今天頻頻接到客戶的投訴電話：
“為什么我給上海的客戶的電話打不通了?你知道我的損失有多大嗎”
“為什么我早上還可以用的電話現(xiàn)在打不了了，你們的電話怎么回事？”
……
是呀，到底發(fā)生了什么？你生氣而又無奈的發(fā)現(xiàn)，網(wǎng)絡(luò)運(yùn)營(yíng)商更改了一個(gè)小小的配置，把用于語音數(shù)據(jù)傳輸?shù)膱?bào)文過濾掉了，或者更加的干脆的，到你的注冊(cè)服務(wù)器的所有數(shù)據(jù)被過濾掉了――你的服務(wù)器IP可以報(bào)廢了。
怎么辦，告訴客戶，更改一下你的注冊(cè)端口或者注冊(cè)服務(wù)器地址吧，你的服務(wù)人員也許會(huì)崩潰，因?yàn)槟愕臉I(yè)務(wù)是如此只好，你的客戶如此之多，也就是說你有如此多的客戶需要在很短的時(shí)間去通知。
那么，不如在遭受這樣的這么之前關(guān)注北京公達(dá)數(shù)碼科技有限公司為您提供的VOIP VPN穿透解決方案吧。
北京公達(dá)數(shù)碼科技有限公司網(wǎng)絡(luò)事業(yè)部一直致力于面向下一代網(wǎng)絡(luò)應(yīng)用的語音和視頻終端設(shè)備的設(shè)計(jì)開發(fā)，同時(shí)，我們也在提供設(shè)備相關(guān)的支撐系統(tǒng)。以VPN架構(gòu)組建的網(wǎng)絡(luò)穿透解決方案就是其中之一。
Exceed-I VPN服務(wù)器是北京公達(dá)數(shù)碼科技有限公司研發(fā)的新一代數(shù)據(jù)通信產(chǎn)品,是現(xiàn)有軟件換平臺(tái)的功能擴(kuò)展設(shè)備,主要應(yīng)用是為虛擬運(yùn)營(yíng)商或者企業(yè)網(wǎng)用戶提供VPN專網(wǎng)接入服務(wù)，或者配合多媒體業(yè)務(wù)平臺(tái)實(shí)現(xiàn)靈活、加密的語音、視頻服務(wù)，廣泛應(yīng)用于電子商務(wù)、企業(yè)專網(wǎng)、虛擬運(yùn)營(yíng)商業(yè)務(wù)支撐平臺(tái)等。
Exceed-I VPN服務(wù)器以業(yè)界成熟VPN解決方案為基礎(chǔ)，針對(duì)虛擬運(yùn)營(yíng)商、企業(yè)專網(wǎng)等多媒體及安全數(shù)據(jù)傳輸需求，采用領(lǐng)先架構(gòu)方案，具有VPN方案的安全特性，同時(shí)支持廣泛的多媒體及數(shù)據(jù)專網(wǎng)接入，體現(xiàn)了下一代網(wǎng)絡(luò)的應(yīng)用方向。
Exceed-I VPN服務(wù)器充分考慮了快速、靈活部署的組網(wǎng)需求，支持WEB方式配置，簡(jiǎn)潔、可靠。多個(gè)Exceed-I VPN服務(wù)器可單獨(dú)或集群方式組網(wǎng)，通過集群管理軟件可以穿越私網(wǎng)管理所有在線Exceed-I設(shè)備、終端。
方案比照
通過下面的比照?qǐng)D可以看出兩者之間的差異：
傳統(tǒng)方案：終端直接向網(wǎng)守注冊(cè)，注冊(cè)的流量和語音流量都要通過網(wǎng)守。運(yùn)營(yíng)商很容易通過偵測(cè)數(shù)據(jù)特征和流量特征來判斷服務(wù)器承載的服務(wù)類型，從而決定是否作出過濾這樣的封堵措施。
VPN方案：使用北京公達(dá)數(shù)碼科技有限公司提供的VPN 服務(wù)器Exceed－I和語音終端產(chǎn)品，組建一個(gè)虛擬的二層網(wǎng)絡(luò)。在這個(gè)方案中，所有的終端不再向網(wǎng)守發(fā)起注冊(cè)請(qǐng)求，而是向Exceed－I來發(fā)起注冊(cè)請(qǐng)求。和傳統(tǒng)的方案不同，應(yīng)用使用了專用的VPN服務(wù)器，在Internet上面?zhèn)鬏數(shù)膱?bào)文是經(jīng)過封裝和加密的，這樣就無法通過查看報(bào)文的數(shù)據(jù)特征和流量特征來判斷業(yè)務(wù)的類型。因?yàn)镋xceed－I提供的服務(wù)端口是80，也就是從數(shù)據(jù)特征上看，它是一個(gè)WEB的服務(wù)器。
并且，使用VPN的方案也解決了另外的一個(gè)問題，那就是私網(wǎng)穿透。IPV4的地址資源問題由來已久，而目前的解決方案多是采用NAT轉(zhuǎn)換來完成。這樣在使用網(wǎng)絡(luò)電話的時(shí)候，就不得不面對(duì)私網(wǎng)穿透的問題，為了解決這個(gè)問題，有時(shí)候需要加入特定的設(shè)備。而使用Exceed－I來組建的VPN方案，為每一個(gè)注冊(cè)到VPN服務(wù)器上的終端分配一個(gè)虛擬地址，而這個(gè)地址在這個(gè)虛擬網(wǎng)絡(luò)中是唯一的。因此，當(dāng)使用這個(gè)虛擬的全局唯一的地址來注冊(cè)和通話的時(shí)候，也就不存在穿透的問題了。
方案結(jié)構(gòu)
目前，單臺(tái)的Exceed－I支持大約2K的用戶注冊(cè)，支持200路并發(fā)。對(duì)于更多的業(yè)務(wù)量，可以采用集群方式來擴(kuò)展。最多可以把800臺(tái)作為一個(gè)集群，從而可以支持16萬線并發(fā)。
方案描述
- 解決了“封堵”的問題，只需要在和網(wǎng)守相連的局域網(wǎng)中安裝一臺(tái)Exceed，并為其分配一個(gè)公網(wǎng)IP地址，以便于分布于世界上任何地方的VOIP終端都能夠訪問到。
- 為了實(shí)現(xiàn)網(wǎng)守能夠接受來自VPN的服務(wù)器的代理注冊(cè)請(qǐng)求，需要在網(wǎng)守上添加一個(gè)和VPN服務(wù)器互連的IP地址和VPN服務(wù)器將會(huì)分配出去的虛網(wǎng)段的一個(gè)路由項(xiàng)。另外，還需要調(diào)節(jié)網(wǎng)守的工作模式，使其能夠同時(shí)接受來自內(nèi)網(wǎng)和外網(wǎng)的注冊(cè)請(qǐng)求。這里內(nèi)網(wǎng)是指來自VPN服務(wù)器的代理注冊(cè)請(qǐng)求，而外網(wǎng)是指來自Internet的終端注冊(cè)請(qǐng)求。
- 如果是終端所在承載網(wǎng)存在“封堵”的問題，相應(yīng)的終端通過Exceed來注冊(cè)；對(duì)于終端所在承載網(wǎng)不存在“封堵”的問題，可以選擇通過Exceed或者直接向網(wǎng)守注冊(cè)
。
- 如果網(wǎng)守所在的承載網(wǎng)存在“封堵”的問題，所有的VOIP終端都通過Exceed來注冊(cè)來躲避對(duì)于端口的封堵
。
- 網(wǎng)守可以不再暴露到Internet上，注冊(cè)信息和語音信息的傳遞是經(jīng)過“加工”的，變成常用的HTTP（網(wǎng)頁(yè)）等報(bào)文格式。
- 隨著業(yè)務(wù)量的增加，可以通過集群的方式來使用更多的VPN 服務(wù)器來支撐系統(tǒng)，可以支持更多的并發(fā)線數(shù)。
- 配合Exceed Walker VPN管理平臺(tái)，可以方便的查看每個(gè)VPN服務(wù)器下的注冊(cè)用戶的工作情況，并對(duì)每個(gè)VPN服務(wù)器進(jìn)行配置和管理。
- 結(jié)合GManager網(wǎng)管平臺(tái)，在一個(gè)虛擬的網(wǎng)絡(luò)中可以實(shí)現(xiàn)更安全、更便利的終端設(shè)備管理和狀態(tài)查詢或者進(jìn)行批處理操作。
- 支持分布式安裝，能夠通過路由優(yōu)化來使Exceed－I之間的傳輸時(shí)延降至最小，以保證通話語音質(zhì)量；也可以在出現(xiàn)兩個(gè)Exceed－I之間的網(wǎng)路出現(xiàn)長(zhǎng)時(shí)間擁塞或者丟包的情況下通過調(diào)整路由來到達(dá)正常的通訊水平。
第三方IP終端封堵解決方案
如果您已經(jīng)形成了規(guī)模經(jīng)營(yíng)，但是采用的是其它廠家的設(shè)備，那么，如何解決封堵的問題呢？
在上面的方案中，由于第三方的設(shè)備不支持VPN注冊(cè)并獲取IP地址的功能，那么在我們給出的方案中，可以在安裝了第三方設(shè)備的網(wǎng)絡(luò)的出口出安裝一個(gè)我們的網(wǎng)絡(luò)終端設(shè)備，比如圖中給出的GVR－101。利用其VPN功能，來封裝第三方IP終端設(shè)備，這樣就可以輕易解決您原來采購(gòu)的設(shè)備無法解決封堵的問題。
總結(jié)
通過使用Exceed－I可以完全解決您遇到的封堵的問題，你再不需要面對(duì)客戶的接踵而來的投訴，不需要再有業(yè)務(wù)發(fā)展過程中的后顧之憂。另一方面，我們也會(huì)不斷根據(jù)新的應(yīng)用來豐富和完善我們的產(chǎn)品。
公達(dá)數(shù)碼供稿 CTI論壇編輯
相關(guān)鏈接: