網(wǎng)絡無阻
公達數(shù)碼Exceed－I VOIP VPN穿透解決方案
2006/06/13
很不幸，提供IP電話運營的你今天頻頻接到客戶的投訴電話：
“為什么我給上海的客戶的電話打不通了?你知道我的損失有多大嗎”
“為什么我早上還可以用的電話現(xiàn)在打不了了，你們的電話怎么回事？”
……
是呀，到底發(fā)生了什么？你生氣而又無奈的發(fā)現(xiàn)，網(wǎng)絡運營商更改了一個小小的配置，把用于語音數(shù)據(jù)傳輸?shù)膱笪倪^濾掉了，或者更加的干脆的，到你的注冊服務器的所有數(shù)據(jù)被過濾掉了――你的服務器IP可以報廢了。
怎么辦，告訴客戶，更改一下你的注冊端口或者注冊服務器地址吧，你的服務人員也許會崩潰，因為你的業(yè)務是如此只好，你的客戶如此之多，也就是說你有如此多的客戶需要在很短的時間去通知。
那么，不如在遭受這樣的這么之前關注北京公達數(shù)碼科技有限公司為您提供的VOIP VPN穿透解決方案吧。
北京公達數(shù)碼科技有限公司網(wǎng)絡事業(yè)部一直致力于面向下一代網(wǎng)絡應用的語音和視頻終端設備的設計開發(fā)，同時，我們也在提供設備相關的支撐系統(tǒng)。以VPN架構組建的網(wǎng)絡穿透解決方案就是其中之一。
Exceed-I VPN服務器是北京公達數(shù)碼科技有限公司研發(fā)的新一代數(shù)據(jù)通信產(chǎn)品,是現(xiàn)有軟件換平臺的功能擴展設備,主要應用是為虛擬運營商或者企業(yè)網(wǎng)用戶提供VPN專網(wǎng)接入服務，或者配合多媒體業(yè)務平臺實現(xiàn)靈活、加密的語音、視頻服務，廣泛應用于電子商務、企業(yè)專網(wǎng)、虛擬運營商業(yè)務支撐平臺等。
Exceed-I VPN服務器以業(yè)界成熟VPN解決方案為基礎，針對虛擬運營商、企業(yè)專網(wǎng)等多媒體及安全數(shù)據(jù)傳輸需求，采用領先架構方案，具有VPN方案的安全特性，同時支持廣泛的多媒體及數(shù)據(jù)專網(wǎng)接入，體現(xiàn)了下一代網(wǎng)絡的應用方向。
Exceed-I VPN服務器充分考慮了快速、靈活部署的組網(wǎng)需求，支持WEB方式配置，簡潔、可靠。多個Exceed-I VPN服務器可單獨或集群方式組網(wǎng)，通過集群管理軟件可以穿越私網(wǎng)管理所有在線Exceed-I設備、終端。
方案比照
通過下面的比照圖可以看出兩者之間的差異：
傳統(tǒng)方案：終端直接向網(wǎng)守注冊，注冊的流量和語音流量都要通過網(wǎng)守。運營商很容易通過偵測數(shù)據(jù)特征和流量特征來判斷服務器承載的服務類型，從而決定是否作出過濾這樣的封堵措施。
VPN方案：使用北京公達數(shù)碼科技有限公司提供的VPN 服務器Exceed－I和語音終端產(chǎn)品，組建一個虛擬的二層網(wǎng)絡。在這個方案中，所有的終端不再向網(wǎng)守發(fā)起注冊請求，而是向Exceed－I來發(fā)起注冊請求。和傳統(tǒng)的方案不同，應用使用了專用的VPN服務器，在Internet上面?zhèn)鬏數(shù)膱笪氖墙?jīng)過封裝和加密的，這樣就無法通過查看報文的數(shù)據(jù)特征和流量特征來判斷業(yè)務的類型。因為Exceed－I提供的服務端口是80，也就是從數(shù)據(jù)特征上看，它是一個WEB的服務器。
并且，使用VPN的方案也解決了另外的一個問題，那就是私網(wǎng)穿透。IPV4的地址資源問題由來已久，而目前的解決方案多是采用NAT轉(zhuǎn)換來完成。這樣在使用網(wǎng)絡電話的時候，就不得不面對私網(wǎng)穿透的問題，為了解決這個問題，有時候需要加入特定的設備。而使用Exceed－I來組建的VPN方案，為每一個注冊到VPN服務器上的終端分配一個虛擬地址，而這個地址在這個虛擬網(wǎng)絡中是唯一的。因此，當使用這個虛擬的全局唯一的地址來注冊和通話的時候，也就不存在穿透的問題了。
方案結構
目前，單臺的Exceed－I支持大約2K的用戶注冊，支持200路并發(fā)。對于更多的業(yè)務量，可以采用集群方式來擴展。最多可以把800臺作為一個集群，從而可以支持16萬線并發(fā)。
方案描述
- 解決了“封堵”的問題，只需要在和網(wǎng)守相連的局域網(wǎng)中安裝一臺Exceed，并為其分配一個公網(wǎng)IP地址，以便于分布于世界上任何地方的VOIP終端都能夠訪問到。
- 為了實現(xiàn)網(wǎng)守能夠接受來自VPN的服務器的代理注冊請求，需要在網(wǎng)守上添加一個和VPN服務器互連的IP地址和VPN服務器將會分配出去的虛網(wǎng)段的一個路由項。另外，還需要調(diào)節(jié)網(wǎng)守的工作模式，使其能夠同時接受來自內(nèi)網(wǎng)和外網(wǎng)的注冊請求。這里內(nèi)網(wǎng)是指來自VPN服務器的代理注冊請求，而外網(wǎng)是指來自Internet的終端注冊請求。
- 如果是終端所在承載網(wǎng)存在“封堵”的問題，相應的終端通過Exceed來注冊；對于終端所在承載網(wǎng)不存在“封堵”的問題，可以選擇通過Exceed或者直接向網(wǎng)守注冊
。
- 如果網(wǎng)守所在的承載網(wǎng)存在“封堵”的問題，所有的VOIP終端都通過Exceed來注冊來躲避對于端口的封堵
。
- 網(wǎng)守可以不再暴露到Internet上，注冊信息和語音信息的傳遞是經(jīng)過“加工”的，變成常用的HTTP（網(wǎng)頁）等報文格式。
- 隨著業(yè)務量的增加，可以通過集群的方式來使用更多的VPN 服務器來支撐系統(tǒng)，可以支持更多的并發(fā)線數(shù)。
- 配合Exceed Walker VPN管理平臺，可以方便的查看每個VPN服務器下的注冊用戶的工作情況，并對每個VPN服務器進行配置和管理。
- 結合GManager網(wǎng)管平臺，在一個虛擬的網(wǎng)絡中可以實現(xiàn)更安全、更便利的終端設備管理和狀態(tài)查詢或者進行批處理操作。
- 支持分布式安裝，能夠通過路由優(yōu)化來使Exceed－I之間的傳輸時延降至最小，以保證通話語音質(zhì)量；也可以在出現(xiàn)兩個Exceed－I之間的網(wǎng)路出現(xiàn)長時間擁塞或者丟包的情況下通過調(diào)整路由來到達正常的通訊水平。
第三方IP終端封堵解決方案
如果您已經(jīng)形成了規(guī)模經(jīng)營，但是采用的是其它廠家的設備，那么，如何解決封堵的問題呢？
在上面的方案中，由于第三方的設備不支持VPN注冊并獲取IP地址的功能，那么在我們給出的方案中，可以在安裝了第三方設備的網(wǎng)絡的出口出安裝一個我們的網(wǎng)絡終端設備，比如圖中給出的GVR－101。利用其VPN功能，來封裝第三方IP終端設備，這樣就可以輕易解決您原來采購的設備無法解決封堵的問題。
總結
通過使用Exceed－I可以完全解決您遇到的封堵的問題，你再不需要面對客戶的接踵而來的投訴，不需要再有業(yè)務發(fā)展過程中的后顧之憂。另一方面，我們也會不斷根據(jù)新的應用來豐富和完善我們的產(chǎn)品。
公達數(shù)碼供稿 CTI論壇編輯
相關鏈接: