縱論VoIP
2005/01/28
主持人：《計(jì)算機(jī)世界》編輯/記者 李智鵬
參與嘉賓：
華為數(shù)據(jù)通信事業(yè)部總工程師 李向軍
神州數(shù)碼網(wǎng)絡(luò)業(yè)務(wù)發(fā)展部經(jīng)理 陳超
Avaya公司大中國(guó)區(qū)產(chǎn)品經(jīng)理 沈曉暉
VoIP究竟發(fā)展到何種程度了？哪些企業(yè)在扮演“第一個(gè)吃螃蟹的人”？VoIP的安全性、穩(wěn)定性已經(jīng)不再是問題了嗎？關(guān)于VoIP，要談的話題太多，整個(gè)業(yè)界急于想發(fā)言的人也太多。在此次VoIP專刊的執(zhí)行過程中，記者與大量不同規(guī)模的企業(yè)用戶進(jìn)行了交流，歸納總結(jié)出當(dāng)前人們對(duì)于VoIP最為關(guān)心的幾個(gè)問題，并帶著這些問題走訪了包括業(yè)界主流廠商和渠道在內(nèi)的專家。
VoIP何時(shí)遍地開花？
主持人：業(yè)界近兩年總是不斷高呼，VoIP市場(chǎng)發(fā)展迅猛，您認(rèn)為VoIP市場(chǎng)當(dāng)前究竟處于怎樣一個(gè)具體的發(fā)展程度？仍面臨哪些問題？
李向軍：VoIP的發(fā)展的確非常迅速，目前全球各大運(yùn)營(yíng)商都在積極參與VoIP的建設(shè)。美國(guó)的一些市場(chǎng)調(diào)查統(tǒng)計(jì)公司近期紛紛做出了關(guān)于VoIP的積極的預(yù)測(cè)，大部分認(rèn)為2005年將是VoIP迎來大發(fā)展的一年。
陳超：VoIP的市場(chǎng)前景十分巨大。目前用戶規(guī)模受運(yùn)營(yíng)商的影響很大，一旦運(yùn)營(yíng)商正式開始做此類業(yè)務(wù)，規(guī)模的增長(zhǎng)應(yīng)該特別快。
沈曉暉：VoIP技術(shù)很早就有了，真正能夠產(chǎn)生巨大效益，在美國(guó)是過去一年，或者二年，在中國(guó)我們希望是今年，或者未來的兩年，就是要能夠充分把它的真正優(yōu)勢(shì)利用起來。目前在國(guó)內(nèi)的話，還不能算是遍地開花。VoIP就是打包搞傳輸，這是很好解決的。而當(dāng)商用的時(shí)候，就要考慮比如說穩(wěn)定性、質(zhì)量的好壞，在測(cè)試階段人們只要打通了電話就興奮不已，真正給用戶使用的時(shí)候，他們聽到有一些雜音的話，就會(huì)認(rèn)為這個(gè)不行，明顯不如原來的電話。
主持人：一般來說，什么樣的企業(yè)適合選擇VoIP？
陳超：主要是知識(shí)密集型企業(yè)，多分支機(jī)構(gòu)，日常電話業(yè)務(wù)、溝通較多的企業(yè)，以及注重客戶關(guān)系、維護(hù)和注重企業(yè)形象的企業(yè)。
沈曉暉：從最終用戶這個(gè)層面來看，早期的應(yīng)用群體主要是IT業(yè)人員，他們對(duì)新技術(shù)有興趣，不會(huì)有一種恐懼感，普遍都有手提電腦，對(duì)于VoIP也有需求。比如說我告訴我媽媽，打IP電話很便宜，她一定會(huì)受到吸引，但是如果告訴她，要打開電腦，撥號(hào)什么的，她就會(huì)說“不行”。VoIP目前應(yīng)該先從IT業(yè)、金融行業(yè)、相對(duì)比較白領(lǐng)的行業(yè)開始去做。
主持人：目前哪些企業(yè)在選用VoIP方面表現(xiàn)積極？這些企業(yè)的規(guī)模、所從事的行業(yè)如何？
李向軍：一般新建的政務(wù)網(wǎng)、公檢法等對(duì)于VoIP反應(yīng)相對(duì)較積極，主要還是新建網(wǎng)絡(luò)，因?yàn)樵O(shè)備上能夠支持VoIP，同時(shí)可以提供電視會(huì)議等業(yè)務(wù)。一些已有網(wǎng)絡(luò)的企業(yè)，如銀行、電力、水電等行業(yè)，雖然有選用VoIP的意向，但目前開展VoIP業(yè)務(wù)的并不多，主要還是因?yàn)樯婕熬W(wǎng)絡(luò)改造等問題。
沈曉暉：IT行業(yè)、金融行業(yè)是目前我看到的對(duì)VoIP比較明顯地表現(xiàn)出積極性的行業(yè)。另外一點(diǎn)就是，我認(rèn)為企業(yè)規(guī)模并不是很好的類型劃分工具，因?yàn)橐?guī)模很小的企業(yè)也有可能會(huì)去用VoIP，有一些很大規(guī)模的公司反而目前沒有這個(gè)應(yīng)用需要。舉個(gè)例子，一家小公司的分支機(jī)構(gòu)很多，即使把它在全國(guó)的員工加起來，按員工人數(shù)算可能也還是一個(gè)小企業(yè)。但是由于覆蓋的地域廣，VoIP對(duì)它的意義可能就就比對(duì)一個(gè)上萬(wàn)人大工廠來得顯著。
破解VoIP安全疑慮
主持人：在推廣VoIP的過程中，企業(yè)用戶的常見疑慮是什么？你認(rèn)為是什么原因造成的？
陳超：一個(gè)是造價(jià)，一個(gè)是應(yīng)用。目前VoIP整體造價(jià)還是比較高，用戶也擔(dān)心應(yīng)用方面是否能夠滿足和適應(yīng)現(xiàn)有的需求。我個(gè)人感覺，這里面主要還是存在這樣一個(gè)問題：國(guó)內(nèi)企業(yè)用戶現(xiàn)有的工作方式、交流方法，還有對(duì)于新事物的接受程度，這些是需要時(shí)間來改變的，這是造成目前用戶有疑慮的原因。
沈曉暉：技術(shù)層面來說，用戶還是有很多問題的。比如：怎么樣穿透防火墻？怎么樣保證用戶數(shù)據(jù)網(wǎng)絡(luò)有足夠的帶寬，讓語(yǔ)音質(zhì)量足夠好？當(dāng)用戶使用起來感覺方便的時(shí)候，會(huì)不會(huì)有一些安全漏洞？這些問題還會(huì)在相當(dāng)長(zhǎng)的一段時(shí)間內(nèi)困擾用戶，讓它們覺得采用VoIP必須要慎重，要多考慮一些。
主持人：目前，企業(yè)用戶對(duì)于VoIP的安全性、穩(wěn)定性等方面是否仍有擔(dān)心？如何打消他們的顧慮？
李向軍：VoIP的安全性和穩(wěn)定性問題目前應(yīng)該已經(jīng)不是企業(yè)用戶擔(dān)心的重點(diǎn)了。他們現(xiàn)在的主要顧慮包括：一、企業(yè)專線帶寬不足（包括上網(wǎng)和語(yǔ)音），而且高帶寬的專線價(jià)格高，如果升級(jí)網(wǎng)絡(luò)，增加帶寬，那么使用IP網(wǎng)打長(zhǎng)途電話所需的成本與打普通長(zhǎng)途電話的成本相差不大；二、大型企業(yè)如果開展VoIP，需要進(jìn)行網(wǎng)絡(luò)設(shè)備升級(jí)或改造，設(shè)備需要支持VoIP特性，這個(gè)費(fèi)用比較高，對(duì)于新建網(wǎng)絡(luò)則一般可以預(yù)先考慮；三、用戶可能會(huì)認(rèn)為，視頻會(huì)議在節(jié)省辦公成本、提高辦公效率這方面的效果更明顯，所以進(jìn)行計(jì)算機(jī)辦公的方案設(shè)計(jì)時(shí)可能會(huì)將視頻會(huì)議和IP電話一起考慮，先做視頻會(huì)議系統(tǒng)，再做IP電話。
沈曉暉：絕對(duì)是有擔(dān)心。以往IP網(wǎng)絡(luò)基本上是設(shè)計(jì)來做數(shù)據(jù)傳輸?shù)模阍缟仙习啵蜷_電腦上網(wǎng)，如果掉下來了，沒有關(guān)系，喝杯水回來可能又上去了。但是，如果是電話沒有鈴聲了，就不可以。企業(yè)用戶對(duì)VoIP的安全性、穩(wěn)定性的擔(dān)心一直都有，而且越來越厲害。黑客也是很討厭的，當(dāng)這個(gè)行業(yè)發(fā)展不是很好的時(shí)候，不會(huì)有很多人去竊聽，可是等發(fā)展起來以后，就會(huì)有越來越多的案子出來。因?yàn)镮P網(wǎng)絡(luò)是一個(gè)開放的網(wǎng)絡(luò)，所以就會(huì)有竊聽。廣域網(wǎng)絡(luò)存在它的不穩(wěn)定性。現(xiàn)在業(yè)內(nèi)公司都在考慮做這方面的工作，我們要考慮把VoIP系統(tǒng)做成傳統(tǒng)電信網(wǎng)的可靠性級(jí)別。
主持人：VoIP企業(yè)級(jí)市場(chǎng)的發(fā)展下一步仍面臨哪些問題？
李向軍：主要問題是服務(wù)質(zhì)量無(wú)法很好地保障。對(duì)于企業(yè)用戶而言，企業(yè)部署存在網(wǎng)絡(luò)改造、維護(hù)管理問題，VoIP的發(fā)展因此受到一定的限制。
沈曉暉：美國(guó)從接受VoIP這個(gè)概念到在市場(chǎng)上大規(guī)模應(yīng)用走了5年時(shí)間，那么中國(guó)可能要走2年的時(shí)間，或者更短一些。VoIP在國(guó)內(nèi)企業(yè)級(jí)市場(chǎng)現(xiàn)在的應(yīng)用普及度與國(guó)外相比還有一定的差距，當(dāng)然這個(gè)差距也在不斷地減小。VoIP的發(fā)展還會(huì)受到一些制約，包括監(jiān)管政策不確定性的障礙，成本的障礙，用戶接受度的障礙，尤其是要讓全社會(huì)都接受，因?yàn)楹芏嗥髽I(yè)對(duì)于VoIP這個(gè)東西還是比較陌生的。
如何確保VoIP的安全？
如果語(yǔ)音和數(shù)據(jù)共存于同一網(wǎng)絡(luò)，就要另外采取措施以確保語(yǔ)音的安全。
設(shè)想黑客闖入你的IP PBX或者網(wǎng)關(guān)，大肆盜打長(zhǎng)途電話、查閱貴公司CFO的語(yǔ)音郵件或者把發(fā)給貴公司CEO的呼叫轉(zhuǎn)給競(jìng)爭(zhēng)對(duì)手；又或者內(nèi)部員工使用tcpdump和隨手可得的一款Unix工具（例如呼叫偷聽器）偷聽呼叫，你該如何是好？人們已逐漸接受了數(shù)據(jù)網(wǎng)絡(luò)上的各種新穎應(yīng)用，但也習(xí)慣了享用電話系統(tǒng)所具有的高可靠性和高安全性。
采取諸多措施可以降低網(wǎng)絡(luò)數(shù)據(jù)遭受攻擊的可能性。但首先你要知道傳統(tǒng)PBX并不是不會(huì)受到攻擊，黑客往往通過撥號(hào)進(jìn)入管理端口；或者如果員工已被解雇，但賬戶還沒有被禁用，只要接管他們的分機(jī)和語(yǔ)音郵件，就可以獲得訪問權(quán)，最直接的問題是，有許多網(wǎng)站專門介紹常用的電話黑客手段。
也就是說，IP PBX 極有可能受到數(shù)據(jù)網(wǎng)絡(luò)上發(fā)生的事件的影響。VoIP廠商認(rèn)識(shí)到這一點(diǎn)后，紛紛推出各種安全解決方案。首先，許多廠商避開Windows，改用VxWorks、Linux或者病毒和其他攻擊相對(duì)較少、不必過于頻繁打補(bǔ)丁的操作系統(tǒng)。為了加強(qiáng)OS的安全，它們只使用應(yīng)用所必需的服務(wù)，“服務(wù)器”其實(shí)只是預(yù)先經(jīng)過配置的設(shè)備。譬如，Cisco在其CallManager系統(tǒng)中采用了加強(qiáng)安全的Windows
NT，大多數(shù)廠商還為IP LAN或者WAN提供語(yǔ)音和呼叫控制加密功能，Cisco甚至還提供了從Okena收購(gòu)而來的內(nèi)置的入侵檢測(cè)功能。
保護(hù)VoIP LAN的最佳辦法之一就是把它與數(shù)據(jù)LAN隔離開來。這種隔離不是說需要兩套全然不同的基礎(chǔ)設(shè)施，而是使用到交換機(jī)的802.1Q功能，把它們放在不同的虛擬局域網(wǎng)（VLAN），IP電話往往有自己的交換機(jī)和VLAN功能，把IP
PBX和其他應(yīng)用服務(wù)器放在不同的VLAN上，盡量利用防火墻保護(hù)含有PBX的部分，在兩個(gè)部分的交匯處，譬如消息傳送系統(tǒng)，防火墻應(yīng)當(dāng)能夠提供防范攻擊的作用。
一定要注意哪些IT人員可以獲準(zhǔn)訪問IP PBX服務(wù)器的核心操作系統(tǒng)，考慮采用入侵檢測(cè)和防護(hù)系統(tǒng)監(jiān)控所有語(yǔ)音服務(wù)器和網(wǎng)段。盡量不要使用基于PC的IP電話，因?yàn)樗鼈內(nèi)菀资艿讲《竟簟Ａ硗猓瑧?yīng)當(dāng)在數(shù)據(jù)部分和語(yǔ)音部分之間建立一條鏈路，并在兩個(gè)部分之間實(shí)行網(wǎng)絡(luò)地址轉(zhuǎn)換，同時(shí)讓所有IP電話設(shè)備都采用專用的地址空間。
為了防止有人在網(wǎng)絡(luò)上安置未授權(quán)電話，需要采取一些驗(yàn)證措施，無(wú)論驗(yàn)證手段是指只允許擁有已知媒體訪問控制（MAC）地址的電話進(jìn)行訪問，還是指?jìng)�(gè)人身份、口令和個(gè)人身份識(shí)別號(hào)（PIN）。IP電話采用靜態(tài)IP地址并映射到MAC地址的做法也值得考慮。當(dāng)然，還要隨時(shí)更新所有語(yǔ)音郵件和呼叫處理服務(wù)器上的安全補(bǔ)丁，確保擁有良好的病毒防護(hù)機(jī)制。你為IP電話系統(tǒng)付出的努力會(huì)得到回報(bào)，進(jìn)而提高整個(gè)網(wǎng)絡(luò)的可靠性。
計(jì)算機(jī)世界網(wǎng)(www.ccw.com.cn)
相關(guān)鏈接:
化州市|
东兰县|
彩票|
岗巴县|
德格县|
武邑县|
察雅县|
宝清县|
昌吉市|
钦州市|
孙吴县|
偏关县|
西华县|
县级市|
朝阳县|
那坡县|
左云县|
丰城市|
阳曲县|
广宁县|
许昌县|
板桥市|
内乡县|
鲁山县|
六盘水市|
浏阳市|
淳安县|
边坝县|
吉首市|
岚皋县|
屏东县|
灌阳县|
孝昌县|
桐梓县|
龙海市|
多伦县|
东明县|
汶上县|
马龙县|
平乐县|
师宗县|