首頁>>>技術>>>VoIP

韓國電信利用VOIP VPN網絡

2006/01/25

　　通過和FortiNet公司合作，韓國信息服務公司（KOIS）（韓國電信的所屬部門）構筑了一個集成語音/數據的VPN網絡，利用FortiNet公司的網絡安全網關FortiGate產品提供了全面的安全
防御體系，并且對呼叫中心和基于家庭的呼叫代理之間的語音/數據通信進行全面的管理。通過對投資所得到的快速回報的評估，KOIS計劃在VPN網絡中增加基于家庭的代理呼叫的數量，以減少未來運作成本的費用。

　　KOIS是韓國電信的附屬機構，為漢城及其他大的城市提供目錄信息服務。大約有近3000個呼叫代理提供“114“目錄信息服務（類似于美國的411服務），每天平均處理700，000個呼叫。KOIS的高級系統(tǒng)管理員 Young-Hwa Lee女士說：”我們的目錄服務是一項為數百萬用戶所使用的關鍵業(yè)務，我們選擇FortiNet是因為該公司提供了可靠的、高性能的解決方案，符合我們嚴格的需求和系統(tǒng)可靠性的高標準要求，保證了良好的語音質量/性能及系統(tǒng)的響應時間,對我們至關緊要的數據資源的提供了高可靠的、無懈可擊的安全保護”。

挑戰(zhàn)

　　在正常的事務處理后，KOIS把目錄請求呼叫路由到基于家庭的呼叫代理上，呼叫代理將回答電話請求并在家庭PC上進行數據搜索。

　　利用ISDN服務連接這些家庭代理， KOIS將面臨高昂的線路費用和低標準的性能和服務級別，大量增長的用戶抱怨迫使KOIS尋找新的解決方案或者把呼叫代理返回到呼叫中心，這樣將大量增加營業(yè)成本，并且影響員工的工作情緒。

　　KOIS選擇了高速的、基于ADSL的網絡代替ISDN，構筑一個集成語音/數據的 VPN網絡傳輸呼叫中心和遠端通信者的語音/數據。這個方案解決了性能問題，同時需要解決Internet上的安全問題以保證業(yè)務的正常運營。

嚴格的用戶需求

　　VOIP/Data VPN需要滿足嚴格的應用需求，順利地處理和管理基于Internet連接的關鍵事務和敏感數據的傳輸，新的解決方案必須符合以下需求：
　　安全在家庭代理和呼叫中心之間的數據/語音傳輸是個需要解決的關鍵問題，在今天的環(huán)境中，Internet用戶時刻面臨著嚴重的安全問題，KOIS需要全面的安全保護解決所有的安全問題，包括防火墻、VPN安全、病毒、蠕蟲和WEB內容過濾。

FortiNet解決方案

　　在VOIP/Data VPN網絡中集成語音/數據的傳輸為KOIS的呼叫中心和地理位置分布廣泛的家庭代理之間提供了低費用的解決方案，然而，基于Internet的連接增加了安全任務需求，傳統(tǒng)的VPN技術獨立無法解決這個問題。

　　KOIS利用FortiGate網絡安全網關在保持所需要的性能級別和系統(tǒng)需求的基礎上全面保護了VPN的數據網絡。FortiGate-300網絡安全網關安全在呼叫中心，FortiGate-50安裝在每個家庭代理中。


　　當一個用戶呼叫KOIS時，通過PSTN網絡被路由到KOIS的PBX交換機上，媒體網關把PSTN呼叫轉換成IP數據包，家庭代理的狀態(tài)通過媒體網關控制器獲得，媒體網關控制器路又語音包到FortiGate-300網絡安全網關上，在FortiGate-300上語音數據被加密后利用VPN的通道通過Internet，家庭代理的FortiGate-50接受到語音包進行解密，然后作為一個IP電話進行接收。當家庭代理請求數據時，數據被FortiGate-50加密通過VPN通道傳輸到呼叫中心的 FortiGate-300上。在呼叫中心端，數據被解密傳輸到遠程目錄數據庫服務器，查詢數據通過一樣的VPN通道返回。數據和語音通信在傳誦和接收方向上都通過FortiGate-300和FortiGate-50 VPN　通道，在數據和語音呼叫進出方向上都提供了安全保護。

VPN 安全保護　

　　基于Internet的連接給KOIS VPN和KOIS的呼叫中心網絡形成了持續(xù)的安全威脅，傳統(tǒng)的防火墻和VPN不能阻止病毒和有害內容的入侵�；谥鳈C的病毒防御軟件只能提供終端用戶的保護，不能保護通信終端通過家庭代理計算機連向KOIS的VPN網絡，在家庭中的其他人可能共享同一個計算機，可能會通過郵件或其他網絡資源無意地引入病毒。

　　FortiGate-300保護呼叫中心的內部網絡不受Internet 的威脅,為了保護KOIS呼叫中心網絡不受家庭用戶引入的安全威脅，在每個家庭用戶端FortiGate-50提供了入侵檢測、病毒防御等安全保護。另外，KOIS網絡入口處的FortiGate-300和家庭用戶的FortiGate-50會清除VPN數據流中的病毒。

　　FortiNet可以提供強有力的安全保護，完全滿足KOIS網絡嚴格的系統(tǒng)安全需求，配置了VOIP VPN解決方案。

　　VPN通道中的語音加密通過專用的FortiASICTM 內容處理器加速處理，使得VOIP的呼叫質量符合PSTN電話系統(tǒng)發(fā)起的呼叫請求

　　高性能的FortiASICTM內容處理器在VPN加密/解密情況下，一樣提供了實時的病毒和內容的掃描

流量整形使語音應用可以獲得較高的優(yōu)先權

　　FortiGate網絡安全網關可以無縫地集成到當前的網絡配置環(huán)境中。

　　FortiGate網絡安全網關集成了防火墻、病毒防御、入侵檢測、VPN、WEB過濾等多種功能在一個良好性價比的平臺上，節(jié)省了總體投資成本和運作成本 。

　　在2002年六月，KOIS在FortiGate網絡安全網關所保護的的ADSL VOIP VPN網絡上進行了三個月的系統(tǒng)測試，沒有任何服務問題發(fā)生，系統(tǒng)運作成本極大降低，服務質量和生產力有很大提高。

展望

　　KOIS計劃在未來的兩年內，減少呼叫中心代理的數量，增加家庭代理的數量。

　　以通過減少總部的空間需求來降低營業(yè)間成本。Ken Xie ，FortiNet公司總裁說：“利用FortiNet提供的VOIP/Data VPN解決方案，KOIS網絡能夠持續(xù)的增長，他們具有靈活的在增加遠程家庭代理以滿足不斷增長的用戶需求同時極大降低運作成本。


　　FortiNet提供了完整的網絡安全產品線，為KOIS的總部和遠程通信辦公室提供了可升級的解決方案。配置FortiGate -300在總部，FortiGate-50在遠程家庭代理，可以根據業(yè)務應用的具體情況靈活增加家庭代理的數量，及降低了運營成本有保護了原有投資，具有良好的擴展能力。

　　FortiNet公司業(yè)界領先的FortiGate 系列網絡安全產品突破了內容處理的障礙，在一個專用的 、管理簡單的平臺上提供了病毒防御、WEB內容過濾、防火墻、VPN和流量控制等應用層安全，同時保證了良好的網絡傳輸性能。FortiGate 系列產品核心是Fortinet公司專利技術 FortiASIC?內容處理引擎，它提供了業(yè)界第一個通過ASIC硬件加速實現的基于網絡的病毒保護系統(tǒng)。

　　Fortinet(飛塔公司)成立于2000年。創(chuàng)始人謝青（Ken Xie）即Netscreen 公司（那斯達克：NSCN）的原執(zhí)行總裁兼創(chuàng)辦人之一。公司總部位于美國加利福尼亞州的硅谷。在加拿大、中國、日本、韓國、新加坡和臺灣均設有分支機構。

計算機世界網(www.ccw.com.cn)

相關鏈接:
VoIP引領無線服務 仍需有線無線結合 2006-01-25
訊時捷 IP-PBX能給經銷商帶來什么 2006-01-24
網絡電話疾步潛行 運營商暗度陳倉態(tài)度有變 2006-01-24
強烈沖擊傳統(tǒng)話音市場的VoIP在亞洲飛速發(fā)展 2006-01-24
怎樣選擇VoIP系統(tǒng)中的語音壓縮編碼 2006-01-23

相關頻道:  電信_與_voip           文摘   行業(yè)_電信_新聞   技術_voip_文摘