VOIP安全技术的讨论之二

第一章 VOIP简介

被业界称做 VOIP 的 IP 是指在 IP 数据网络上进行电话呼叫传输，得益于增强的技术指标和解决方案以及越来越低廉的网络成本， VOIP 网络近来越普及，从而推动了商务通讯的发展。

 

  具体来说采用计算机通讯的分组化，数字化的传输技术，先对语音进行压缩编码处理，然后把数据按 IP 相关协议打包传输。这样与传统语音相比， VOIP 在同等带宽的条件下使通话数量成倍增加，另外由于 VOIP 有效利用了互联网的基础设施和全球 IP 互联的环境，所以能 对统一消息，虚拟电话，虚拟语音，查号业务，电视会议，电子商务，信息存储转发等新型数据业务提供有力的支持，可以说根据现在的网络的发展趋势。可以预见，不久的将来， IP 电话将会取代传统的 PSTN 电话.

 

第二章 VOIP协议

   

   2.1 VoIP通讯协定（Protocol）

　　这里所谓的 VoIP 通讯协定，并不是指一般网路设备上面所说的通讯协定，而是指不同 VoIP 设备之间通讯所使用的通讯协定。目前市面上常见的 VoIP 通讯协定有 3 种，分别是 H.323 （有 v1 与 v2 版本）、 MGCP 与 SIP 。 H.323 通讯协定推出最久，而且支援点对点的连接，虽然是 ITU 推荐的规格，但却因为内建的功能太过繁琐，虽然不同的设备在规格上都标明可支援 H.323 ，但必须要经过测试才能得知是否能互通。

　　 MGCP （ Media Gateway Control Protocol ）通讯协定的推出，是针对大型网路电话架构所设计的，所以在 MGCP 架构当中，采用的是主从（ Master-Slave ）观念，所有 VoIP 终端设备都需要连回 Gatekeeper ，由 Gatekeeper 作相关语音交换管制的工作。 MGCP 的架构，优点是语音连接过程比较稳定，适合大型公司使用，而对于只需要点对点连结的中小企业来说，施行上的难度比较高。

至于近来相当热门的 SIP （ Session Initiation Protocol ）通讯协定，由于制定时间较晚，再加上导入 P2P 的概念，所以不管是大型网路电话应用或者是点对点连接，都可以透过 SIP 的方式来作连结。其实不少 VoIP 设备厂商对于 SIP 抱着相当大的期望，再加上相容性测试活动相当频繁，所以许多人相当看好 SIP 的发展潜力。最实际的例子，就是 2004 年 8 月在台北君悦饭店所举办的国际 SIP 互通测试大会，已经是从 1999 年开始以来，所举办的第 15 届互通测试活动（ SiPit 15 ），由此可见 VoIP 设备厂对于 SIP 的重视。

SIP 较为灵活，可扩展，而且是开放的。它激发了 Internet 以及固定和移动 IP 网络推出新一代服务的威力。 SIP 能够在多台 PC 和电话上完成网络消息，模拟 Internet 建立会话。

与存在已久的国际电信联盟 (ITU) SS7 标准（用于呼叫建立）和 ITU H.323 视频协议组合标准不同， SIP 独立工作于底层网络传输协议和媒体。它规定一个或多个参与方的终端设备如何能够建立、修改和中断连接，而不论是语音、视频、数据或基于 Web 的内容。

SIP 大大优于现有的一些协议，如将 PSTN 音频信号转换为 IP 数据包的媒体网关控制协议 (MGCP) 。因为 MGCP 是封闭的纯语音标准，所以通过信令功能对其进行增强比较复杂，有时会导致消息被破坏或丢弃，从而妨碍提供商增加新的服务。而使用 SIP ，编程人员可以在不影响连接的情况下在消息中增加少量新信息。

例如， SIP 服务提供商可以建立包含语音、视频和聊天内容的全新媒体。如果使用 MGCP 、 H.323 或 SS7 标准，则提供商必须等待可以支持这种新媒体的协议新版本。而如果使用 SIP ，尽管网关和设备可能无法识别该媒体，但在两个大陆上设有分支机构的公司可以实现媒体传输。

而且，因为 SIP 的消息构建方式类似于 HTTP ，开发人员能够更加方便便捷地使用通用的编程语言（如 Java ）来创建应用程序。对于等待了数年希望使用 SS7 和高级智能网络 (AIN) 部署呼叫等待、主叫号码识别以及其他服务的运营商，现在如果使用 SIP ，只需数月时间即可实现高级通信服务的部署。

这种可扩展性已经在越来越多基于 SIP 的服务中取得重大成功。 Vonage 是针对用户和小企业用户的服务提供商。它使用 SIP 向用户提供 20,000 多条数字市话、长话及语音邮件线路。 Deltathree 为服务提供商提供 Internet 电话技术产品、服务和基础设施。它提供了基于 SIP 的 PC 至电话解决方案，使 PC 用户能够呼叫全球任何一部电话。 Denwa Communications 在全球范围内批发语音服务。它使用 SIP 提供 PC 至 PC 及电话至 PC 的主叫号码识别、语音邮件，以及电话会议、统一通信、客户管理、自配置和基于 Web 的个性化服务。

某些权威人士预计， SIP 与 IP 的关系将发展成为类似 SMTP 和 HTTP 与 Internet 的关系，但也有人说它可能标志着 AIN 的终结。迄今为止， 3G 界已经选择 SIP 作为下一代移动网络的会话控制机制。 Microsoft 已经选择 SIP 作为其实时通信策略并在 Microsoft XP 、 Pocket PC 和 MSN Messenger 中进行了部署。 Microsoft 同时宣布 CE.net 的下一个版本将使用基于 SIP 的 VoIP 应用接口层，并承诺向用户 PC 提供基于 SIP 的语音和视频呼叫。

另外， MCI 正在使用 SIP 向 IP 通信用户部署高级电话技术服务。用户将能够通知主叫方自己是否有空以及首选的通信方式，如电子邮件、电话或即时消息。利用在线信息，用户还能够即时建立聊天会话和召开音频会议。使用 SIP 将不断地实现各种功能 。

2.2 SIP组件

下面简单介绍下 IP 电话网的组件。

IP 电话设备 ---- 也是 VOIP 终端设备，指在 IP 电话网支持呼叫拨出和接受的设备。 IP 电话可以是分离的物理设备，亦可以是安装有扬声器，麦克风用户系统上基于软件的应用程序。

呼叫处理器――该服务器为 IP 电话提供呼叫控制和配置管理。

语音邮件系统 ------ 提供基于 IP 语音邮件存储和自动服务功能，例如：目录查询和呼叫转发。

语音网关―――指在任何提供语音服务的网关，例如提供 PSTN 访问， IP 报文分组，备份呼叫处理等等。该设备在线路发生故障时候提供对本地呼叫传统语音系统的访问，收费绕向和 WAN 备份 . 并在呼叫处理器脱机的情况下接管呼叫管理器。通常语音网关提供呼叫处理器的部分功能 。

SIP 使用客户端 | 服务器的模式，包括一个用户代理客户端（ UAC ）和用户代理服务器（ UAS ）。 SIP 用户代理应用程序具备了 UAC 和 UAS 所有的功能。

电话――作为 UAC 或 UAS 。

网关――提供呼叫控制。常见的是 SIP 会议端点和其他端点类型之间的格式转换。

SIP 服务器：代理服务器――负责 SIP 报文路由的中继设备，接受来自客户端的 SIP 请求。提供功能，认证，授权，路由重传等等功能。

重定向服务器――向客户端提供报文的下一跳或数跳的信息，这样客户可以直接联系下一跳服务器或用户代理。

注册服务器――处理来自 UA 注册当前位置的请求。注意，重定向服务器和注册服务器通常在同一个服务器上。

本文转摘自：http://www.itpassbiblo.com/Shownews.asp?ID=94&BigClass=技术资讯