許多公司都在尋找成本低廉、易于管理的VoIP系統(tǒng)，但因?yàn)槭袌錾暇酆袭a(chǎn)品的多樣性，他們必須面對部署VoIP的難題。與此同時，他們所采用的VoIP系統(tǒng)還必須能夠支持緊急電話服務(wù)。由于缺乏標(biāo)準(zhǔn)，要實(shí)現(xiàn)這一切變得更加困難。

TIA制定新標(biāo)準(zhǔn)

電訊工業(yè)協(xié)會（TIA）是為了便于部署VoIP網(wǎng)絡(luò)及進(jìn)行故障分析而成立的組織。TIA標(biāo)準(zhǔn)草案（Link Layer Discovery Protocol-Media Endpoint Discovery，LLDP-MED）使得端點(diǎn)與網(wǎng)絡(luò)基礎(chǔ)設(shè)施之間的信息共享變得更加容易。這些數(shù)據(jù)可以簡化端點(diǎn)的部署，并允許進(jìn)行高級設(shè)備固件管理，同時推動企業(yè)網(wǎng)絡(luò)對E911的支持。

LLDP-MED以IEEE的802.1AB LLDP為基礎(chǔ)，即將于本月成為一種新標(biāo)準(zhǔn)。LLDP是IEEE的鄰居發(fā)現(xiàn)協(xié)議，其它組織可以對其進(jìn)行擴(kuò)展。從網(wǎng)絡(luò)設(shè)備查明的信息（如交換機(jī)和無線接入點(diǎn)）可以幫助進(jìn)行故障分析，并允許管理系統(tǒng)準(zhǔn)確地了解網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。

進(jìn)一步簡化管理

支持LLDP的設(shè)備會用被稱為類型長度值（Type Length Value，簡稱TLV）的消息向鄰居設(shè)備傳送信息。此信息包括機(jī)架和端口標(biāo)識、系統(tǒng)名稱、系統(tǒng)功能、系統(tǒng)描述及其它屬性。LLDP-MED通過添加特定于介質(zhì)和IP電話并且可在網(wǎng)絡(luò)與端點(diǎn)間交換的消息來實(shí)現(xiàn)這些功能。新的TLV消息將提供PoE（Power over Ethernet）、聯(lián)網(wǎng)策略以及緊急電話服務(wù)的介質(zhì)端點(diǎn)位置及清單。

PoE管理TLV允許端點(diǎn)公布他們所需的電平和優(yōu)先供電級別，并允許網(wǎng)絡(luò)連接設(shè)備公布他們所能提供的功率。這些公告使得交換機(jī)供應(yīng)商能夠支持高級電力管理。舉個例子，交換機(jī)可以將端點(diǎn)所需的功率與它能夠提供的功率進(jìn)行比較。如果交換機(jī)不具備滿足端點(diǎn)需求的能力，它可以選擇向被指定為具有最高優(yōu)先級別的端點(diǎn)（如急救IP電話）供電。

聯(lián)網(wǎng)策略發(fā)現(xiàn)TLV可以簡化大規(guī)模多供應(yīng)商網(wǎng)絡(luò)的部署，并且有助于進(jìn)行故障分析。此TLV允許端點(diǎn)和交換機(jī)公布它們的虛擬LAN ID，這些ID是按IEEE優(yōu)先級及區(qū)分服務(wù)代碼點(diǎn)（第3層優(yōu)點(diǎn)級）相互指定的。網(wǎng)絡(luò)管理員可以迅速找到配置錯誤的端點(diǎn)。雖然IEEE 802.1AB并不是為進(jìn)行配置而設(shè)計(jì)的，但在端點(diǎn)與網(wǎng)絡(luò)之間發(fā)現(xiàn)不匹配的情況時，端點(diǎn)供應(yīng)商可以讓這些設(shè)備修改它們的設(shè)置。

支持可擴(kuò)展

LLDP-MED的清單管理發(fā)現(xiàn)，TLV允許端點(diǎn)將自身的詳細(xì)清單信息傳送給相連的交換機(jī)。此信息可能包括供應(yīng)商名稱、型號、固件修訂號和序列號。當(dāng)交換機(jī)接收到此信息時，會存儲此信息并將其提供給網(wǎng)絡(luò)管理系統(tǒng)，以便生成清單報(bào)告。

最后，TIA通過LLDP-MED的ECS端點(diǎn)位置發(fā)現(xiàn)，TLV被視作在企業(yè)網(wǎng)絡(luò)內(nèi)部支持緊急電話服務(wù)的一種方法。雖然還在開發(fā)其它標(biāo)準(zhǔn)，但LLDP-MED非常適合在添加、移動和更改很頻繁的位置使用。該TLV包含與校園電話接線圖有關(guān)的信息或允許解析端點(diǎn)確切位置的其它屬性。當(dāng)端點(diǎn)接收到帶有ECS位置數(shù)據(jù)的TLV時，它會存儲該數(shù)據(jù)并在需要與緊急通信受理中心通信時使用該數(shù)據(jù)。不管ECS在網(wǎng)絡(luò)中移到什么位置，此方法都可以確保端點(diǎn)能夠發(fā)現(xiàn)準(zhǔn)確的位置信息。

TIA的LLDP-MED即將在2005年上半年成為一種新標(biāo)準(zhǔn)，它提供的網(wǎng)絡(luò)策略、電力、位置和清單數(shù)據(jù)對于聚合網(wǎng)絡(luò)非常有用。

VoIP安全建議

如果實(shí)現(xiàn)VoIP，安全是個需要考慮的重要事項(xiàng)，因?yàn)閂oIP中的每一節(jié)點(diǎn)都像計(jì)算機(jī)一樣是可訪問的。建議從幾個方面著手保證VoIP的安全。

VoIP和內(nèi)部網(wǎng)絡(luò)分開：有幾種安全設(shè)備不能充分運(yùn)行VoIP信令命令。因此，它們可能打開動態(tài)通信端口，使網(wǎng)絡(luò)容易遭受bounce攻擊。這會使攻擊者侵入內(nèi)部LAN中的其他關(guān)鍵業(yè)務(wù)組件。

以滿足需求為前提：在使用不同協(xié)議和不同廠商VoIP設(shè)備問題上可能既會有贊成意見也會有反對意見。要確保所選擇的設(shè)備能滿足你的需求，改變需求以支持特定廠商的設(shè)備是非常危險(xiǎn)的行為。

停止使用不必要的協(xié)議：沒有必要啟用不必要和未用過的協(xié)議和服務(wù)，為黑客提供更多的機(jī)會。

確?？晒芾硇裕杭幢闶请娫捄徒K端，所有VoIP系統(tǒng)都是在硬件基礎(chǔ)上運(yùn)行的軟件系統(tǒng)，所以要確保能夠管理這種基本的VoIP操作系統(tǒng)。除了以上的問題需要考慮外，還應(yīng)該考慮網(wǎng)絡(luò)地址轉(zhuǎn)換對VoIP流量造成的影響。 文章錄入：csh    責(zé)任編輯：csh 

最新評論