VoIP通常被認(rèn)為是運(yùn)行在頂端路由設(shè)備上、將語音通信會聚到IP網(wǎng)絡(luò)的技術(shù)。Juniper網(wǎng)絡(luò)公司正在采取一種融合VoIP到更深層次的方法，從而使VoIP及相關(guān)的安全需求直接進(jìn)入路由設(shè)備。
Juniper公司的做法可能會對VoIP的延遲產(chǎn)生重大的影響，而VoIP的延遲對于在網(wǎng)絡(luò)上改善語音質(zhì)量是至關(guān)重要的。最近的一項(xiàng)調(diào)查顯示，網(wǎng)絡(luò)延遲是一個影響企業(yè)VoIP部署的關(guān)鍵因素。
在Juniper的解決方案中，Juniper M系列或MX系列路由器用一種稱作“綜合多業(yè)務(wù)網(wǎng)關(guān)( IMSG )”的多業(yè)務(wù)卡對數(shù)據(jù)包和安全性進(jìn)行處理。據(jù)Juniper稱，IMSG單元可以消除多達(dá)五分之四來自多種外部設(shè)備如防火墻和交換機(jī)并且與VoIP呼叫線程相關(guān)的跳躍來減少延遲。
IMSG的關(guān)鍵部分是一個提供VoIP流量控制功能的會話邊界控制器(SBC)。據(jù)稱，通過部署IMSG，Juniper可以減少高達(dá)百分之八十潛在的由interchassis連接引起的延遲。
“ 目前，SBC與路由器并行部署在網(wǎng)絡(luò)中， ” Juniper公司資深市場營銷經(jīng)理Tom DiMicelli接受InternetNews.com時表示 。 “還有一個辦法，就是把SBC同路由功能結(jié)合在一起。 ”
DiMicelli指出，服務(wù)供應(yīng)商可以通過從網(wǎng)絡(luò)中減少設(shè)備和將服務(wù)功能融合在現(xiàn)有路由器中，降低成本和延遲。他補(bǔ)充說，由于IMSG有自己的處理能力，VoIP服務(wù)不用分享路由器資源而自己執(zhí)行，這樣就不會限制網(wǎng)絡(luò)性能。
新的IMSG解決方案以首次發(fā)布于2008年10月的智能服務(wù)邊緣戰(zhàn)略為基礎(chǔ)，方案中包含了集成的安全防護(hù)功能。DiMicelli解釋說，目前，通過運(yùn)用IMSG，服務(wù)提供商已經(jīng)有一個完整的VoIP安全架構(gòu)。
“除存在惡意軟件的網(wǎng)絡(luò)之外，我們還能夠識別、檢測大約150種VoIP攻擊協(xié)議并減輕它們的危害， ” DiMicelli說。 “因此，我們可以屏蔽惡意通信，并確保沒有任何應(yīng)用層的攻擊沖擊VoIP服務(wù)?！?/FONT>
據(jù)DiMicelli稱，由于各個獨(dú)立設(shè)備的功能沒有進(jìn)行有機(jī)組合，而是單獨(dú)在發(fā)揮作用，因此很難保證VoIP的整體安全。他說，如果入侵檢測系統(tǒng)(IPS)監(jiān)測網(wǎng)絡(luò)攻擊，IMSG通知防火墻停止或阻斷來自網(wǎng)絡(luò)的數(shù)據(jù)包流量。 通過VoIP服務(wù)的融合，其安全性也可以得到提升。
“如果我有一個外部防火墻，我必須使所有流量都通過防火墻”，DiMicelli說。 “在這種情況下，我可以采用防火墻保護(hù)我想保護(hù)的具體資源，但不是以犧牲通信質(zhì)量或部署大量防火墻為代價。所以這是一個非常干凈的演變，當(dāng)你可以解耦網(wǎng)絡(luò)接口從處理能力位于后面。 ”
Juniper所采取的行動方案意在使VoIP資本增值化。現(xiàn)如今美國和全世界范圍內(nèi)的主要服務(wù)供應(yīng)商都在拓展該項(xiàng)業(yè)務(wù)。盡管已經(jīng)得到了廣泛使用， DiMicelli仍然對Juniper未來業(yè)務(wù)的持續(xù)增長充滿信心。
DiMicelli說：“通過VoIP原始的用戶數(shù)目與語音用戶總?cè)藬?shù)的比較，我認(rèn)為，現(xiàn)在仍處在初期的大規(guī)模部署階段。隨著準(zhǔn)入市場和企業(yè)的增加，我認(rèn)為還會有很多機(jī)會。 ”
