網(wǎng)絡(luò)無阻
公達數(shù)碼Exceed-I VOIP VPN穿透解決方案
2006/06/13
很不幸,提供IP電話運營的你今天頻頻接到客戶的投訴電話:
“為什么我給上海的客戶的電話打不通了?你知道我的損失有多大嗎”
“為什么我早上還可以用的電話現(xiàn)在打不了了,你們的電話怎么回事?”
……
是呀,到底發(fā)生了什么?你生氣而又無奈的發(fā)現(xiàn),網(wǎng)絡(luò)運營商更改了一個小小的配置,把用于語音數(shù)據(jù)傳輸?shù)膱笪倪^濾掉了,或者更加的干脆的,到你的注冊服務(wù)器的所有數(shù)據(jù)被過濾掉了――你的服務(wù)器IP可以報廢了。
怎么辦,告訴客戶,更改一下你的注冊端口或者注冊服務(wù)器地址吧,你的服務(wù)人員也許會崩潰,因為你的業(yè)務(wù)是如此只好,你的客戶如此之多,也就是說你有如此多的客戶需要在很短的時間去通知。
那么,不如在遭受這樣的這么之前關(guān)注北京公達數(shù)碼科技有限公司為您提供的VOIP VPN穿透解決方案吧。
北京公達數(shù)碼科技有限公司網(wǎng)絡(luò)事業(yè)部一直致力于面向下一代網(wǎng)絡(luò)應用的語音和視頻終端設(shè)備的設(shè)計開發(fā),同時,我們也在提供設(shè)備相關(guān)的支撐系統(tǒng)。以VPN架構(gòu)組建的網(wǎng)絡(luò)穿透解決方案就是其中之一。
Exceed-I VPN服務(wù)器是北京公達數(shù)碼科技有限公司研發(fā)的新一代數(shù)據(jù)通信產(chǎn)品,是現(xiàn)有軟件換平臺的功能擴展設(shè)備,主要應用是為虛擬運營商或者企業(yè)網(wǎng)用戶提供VPN專網(wǎng)接入服務(wù),或者配合多媒體業(yè)務(wù)平臺實現(xiàn)靈活、加密的語音、視頻服務(wù),廣泛應用于電子商務(wù)、企業(yè)專網(wǎng)、虛擬運營商業(yè)務(wù)支撐平臺等。
Exceed-I VPN服務(wù)器以業(yè)界成熟VPN解決方案為基礎(chǔ),針對虛擬運營商、企業(yè)專網(wǎng)等多媒體及安全數(shù)據(jù)傳輸需求,采用領(lǐng)先架構(gòu)方案,具有VPN方案的安全特性,同時支持廣泛的多媒體及數(shù)據(jù)專網(wǎng)接入,體現(xiàn)了下一代網(wǎng)絡(luò)的應用方向。
Exceed-I VPN服務(wù)器充分考慮了快速、靈活部署的組網(wǎng)需求,支持WEB方式配置,簡潔、可靠。多個Exceed-I VPN服務(wù)器可單獨或集群方式組網(wǎng),通過集群管理軟件可以穿越私網(wǎng)管理所有在線Exceed-I設(shè)備、終端。
方案比照
通過下面的比照圖可以看出兩者之間的差異:
傳統(tǒng)方案:終端直接向網(wǎng)守注冊,注冊的流量和語音流量都要通過網(wǎng)守。運營商很容易通過偵測數(shù)據(jù)特征和流量特征來判斷服務(wù)器承載的服務(wù)類型,從而決定是否作出過濾這樣的封堵措施。
VPN方案:使用北京公達數(shù)碼科技有限公司提供的VPN 服務(wù)器Exceed-I和語音終端產(chǎn)品,組建一個虛擬的二層網(wǎng)絡(luò)。在這個方案中,所有的終端不再向網(wǎng)守發(fā)起注冊請求,而是向Exceed-I來發(fā)起注冊請求。和傳統(tǒng)的方案不同,應用使用了專用的VPN服務(wù)器,在Internet上面?zhèn)鬏數(shù)膱笪氖墙?jīng)過封裝和加密的,這樣就無法通過查看報文的數(shù)據(jù)特征和流量特征來判斷業(yè)務(wù)的類型。因為Exceed-I提供的服務(wù)端口是80,也就是從數(shù)據(jù)特征上看,它是一個WEB的服務(wù)器。
并且,使用VPN的方案也解決了另外的一個問題,那就是私網(wǎng)穿透。IPV4的地址資源問題由來已久,而目前的解決方案多是采用NAT轉(zhuǎn)換來完成。這樣在使用網(wǎng)絡(luò)電話的時候,就不得不面對私網(wǎng)穿透的問題,為了解決這個問題,有時候需要加入特定的設(shè)備。而使用Exceed-I來組建的VPN方案,為每一個注冊到VPN服務(wù)器上的終端分配一個虛擬地址,而這個地址在這個虛擬網(wǎng)絡(luò)中是唯一的。因此,當使用這個虛擬的全局唯一的地址來注冊和通話的時候,也就不存在穿透的問題了。
方案結(jié)構(gòu)
目前,單臺的Exceed-I支持大約2K的用戶注冊,支持200路并發(fā)。對于更多的業(yè)務(wù)量,可以采用集群方式來擴展。最多可以把800臺作為一個集群,從而可以支持16萬線并發(fā)。
方案描述
- 解決了“封堵”的問題,只需要在和網(wǎng)守相連的局域網(wǎng)中安裝一臺Exceed,并為其分配一個公網(wǎng)IP地址,以便于分布于世界上任何地方的VOIP終端都能夠訪問到。
- 為了實現(xiàn)網(wǎng)守能夠接受來自VPN的服務(wù)器的代理注冊請求,需要在網(wǎng)守上添加一個和VPN服務(wù)器互連的IP地址和VPN服務(wù)器將會分配出去的虛網(wǎng)段的一個路由項。另外,還需要調(diào)節(jié)網(wǎng)守的工作模式,使其能夠同時接受來自內(nèi)網(wǎng)和外網(wǎng)的注冊請求。這里內(nèi)網(wǎng)是指來自VPN服務(wù)器的代理注冊請求,而外網(wǎng)是指來自Internet的終端注冊請求。
- 如果是終端所在承載網(wǎng)存在“封堵”的問題,相應的終端通過Exceed來注冊;對于終端所在承載網(wǎng)不存在“封堵”的問題,可以選擇通過Exceed或者直接向網(wǎng)守注冊
。
- 如果網(wǎng)守所在的承載網(wǎng)存在“封堵”的問題,所有的VOIP終端都通過Exceed來注冊來躲避對于端口的封堵
。
- 網(wǎng)守可以不再暴露到Internet上,注冊信息和語音信息的傳遞是經(jīng)過“加工”的,變成常用的HTTP(網(wǎng)頁)等報文格式。
- 隨著業(yè)務(wù)量的增加,可以通過集群的方式來使用更多的VPN 服務(wù)器來支撐系統(tǒng),可以支持更多的并發(fā)線數(shù)。
- 配合Exceed Walker VPN管理平臺,可以方便的查看每個VPN服務(wù)器下的注冊用戶的工作情況,并對每個VPN服務(wù)器進行配置和管理。
- 結(jié)合GManager網(wǎng)管平臺,在一個虛擬的網(wǎng)絡(luò)中可以實現(xiàn)更安全、更便利的終端設(shè)備管理和狀態(tài)查詢或者進行批處理操作。
- 支持分布式安裝,能夠通過路由優(yōu)化來使Exceed-I之間的傳輸時延降至最小,以保證通話語音質(zhì)量;也可以在出現(xiàn)兩個Exceed-I之間的網(wǎng)路出現(xiàn)長時間擁塞或者丟包的情況下通過調(diào)整路由來到達正常的通訊水平。
第三方IP終端封堵解決方案
如果您已經(jīng)形成了規(guī)模經(jīng)營,但是采用的是其它廠家的設(shè)備,那么,如何解決封堵的問題呢?
在上面的方案中,由于第三方的設(shè)備不支持VPN注冊并獲取IP地址的功能,那么在我們給出的方案中,可以在安裝了第三方設(shè)備的網(wǎng)絡(luò)的出口出安裝一個我們的網(wǎng)絡(luò)終端設(shè)備,比如圖中給出的GVR-101。利用其VPN功能,來封裝第三方IP終端設(shè)備,這樣就可以輕易解決您原來采購的設(shè)備無法解決封堵的問題。
總結(jié)
通過使用Exceed-I可以完全解決您遇到的封堵的問題,你再不需要面對客戶的接踵而來的投訴,不需要再有業(yè)務(wù)發(fā)展過程中的后顧之憂。另一方面,我們也會不斷根據(jù)新的應用來豐富和完善我們的產(chǎn)品。
公達數(shù)碼供稿 CTI論壇編輯
相關(guān)鏈接: