分析Juniper公司为减延迟将VoIP安全融合到路由器方案

　　VoIP（Voice over Internet Protocol）简而言之就是将模拟声音讯号（Voice）数字化，以数据封包（Data Packet）的型式在 IP 数据网络 （IP Network）上做实时传递。 VoIP的优势是能广泛地采用Internet和IP互连的环境，提供比传统业务更多、更好的服务。 VoIP可以在IP网络上便宜的传送语音、传真、视频、和数据等业务，如统一消息、虚拟电话、虚拟语音/传真邮箱、查号业务、Internet呼叫中心、Internet呼叫管理、电视会议、电子商务、传真存储转发和各种信息的存储转发等。

　　VoIP通常被认为是运行在顶端路由设备上、将语音通信会聚到IP网络的技术。Juniper网络公司正在采取一种融合VoIP到更深层次的方法，从而使VoIP及相关的安全需求直接进入路由设备。

　　VoIP电话不过是互联网上的一种应用。网络电话不受管制。因此，从本质上说，VoIP电话与电子邮件，即时讯息或者网页没有什么不同，它们均能在经过了互联网连接的机器间进行传输。这些机器可以是电脑，或者无线设备，比如手机或者掌上设备等等。

　　Juniper公司的做法可能会对VoIP的延迟产生重大的影响，而VoIP的延迟对于在网络上改善语音质量是至关重要的。近的一项调查显示，网络延迟是一个影响企业VoIP部署的关键因素。

　　在Juniper的解决方案中，Juniper M系列或MX系列路由器用一种称作"综合多业务网关"的多业务卡对数据包和安全性进行处理。据Juniper称，IMSG单元可以消除多达五分之四来自多种外部设备如防火墙和交换机并且与VoIP呼叫线程相关的跳跃来减少延迟。

　　IMSG的关键部分是一个提供VoIP流量控制功能的会话边界控制器。据称，通过部署IMSG,Juniper可以减少高达百分之八十潜在的由interchassis连接引起的延迟。

　　"目前，SBC与路由器并行部署在网络中， " Juniper公司资深市场营销经理Tom DiMicelli接受InternetNews.com时表示 ."还有一个办法，就是把SBC同路由功能结合在一起。"

　　DiMicelli指出，服务供应商可以通过从网络中减少设备和将服务功能融合在现有路由器中，降低成本和延迟。他补充说，由于IMSG有自己的处理能力，VoIP服务不用分享路由器资源而自己执行，这样就不会限制网络性能。

　　新的IMSG解决方案以首次发布于2008年10月的智能服务边缘战略为基础，方案中包含了集成的安全防护功能。DiMicelli解释说。"除存在恶意软件的网络之外，我们还能够识别、检测大约150种VoIP攻击协议并减轻它们的危害，" DiMicelli说。

　　"因此，我们可以屏蔽恶意通信，并确保没有任何应用层的攻击冲击VoIP服务。"据DiMicelli称，由于各个独立设备的功能没有进行有机组合，而是单独在发挥作用，因此很难保证VoIP的整体安全。他说，如果入侵检测系统（IPS）监测网络攻击，IMSG通知防火墙停止或阻断来自网络的数据包流量。

　　通过VoIP服务的融合，其安全性也可以得到提升。"如果我有一个外部防火墙，我必须使所有流量都通过防火墙",DiMicelli说。"在这种情况下，我可以采用防火墙保护我想保护的具体资源，但不是以牺牲通信质量或部署大量防火墙为代价。"

　　Juniper所采取的行动方案意在使VoIP资本增值化。尽管已经得到了广泛使用，DiMicelli仍然对Juniper未来业务的持续增长充满信心。

　　DiMicelli说："通过VoIP原始的用户数目与语音用户总人数的比较，我认为，现在仍处在初期的大规模部署阶段。随着准入市场和企业的增加，我认为还会有很多机会。"