亚洲欧洲日本在线,www日韩中文字幕在线看

ICE技術 VoIP再添動力

張志剛 2006/01/09

　　近日，全球最大的IP設備制造商Cisco和軟件業(yè)巨頭Microsoft，在有關向軟件中添加功能等舉措達成了協同工作的意向，以使IP語音流量能更順暢地運行于基于防火墻保護的網絡中，而在此前，Microsoft一直努力以期在VoIP市場中扮演更重要的角色。吸引這兩個巨頭走向一起的是一項稱為ICE的技術（Interactive Connectivity Establishment，互動連接建立），這個由IETF提出的標準旨在允許VoIP呼叫能順利地通過防火墻，但并不因此在安全系數上打折扣。

　　通常，NAT（network address translation，網絡地址解析）是對處于防火墻后的用戶和其它基于網絡的設備最基本的保護措施之一。NAT的原理是將內部的IP地址分派給各個節(jié)點，當流量通過Internet時再將這些地址解析成公共的可路由的IP地址。由于NAT使得VoIP鏈路上的每個IP端點變得互相“不可到達”，由此可防止VoIP呼叫的建立。考慮到對NAT還存在著不少爭議，現在許多公司又開始圍繞著NAT/VoIP的協同工作問題在展開工作：主要是通過開辟VPN鏈路上的IP語音流量通道，而這對具有“軟件電話”的客戶端和膝上設備的遠程用戶而言是非常普遍的，他們通常是通過某個家庭型防火墻或與某條VPN相連的旅店寬帶鏈路，連接至IP PBX。端到端的 VoIP的建立也使用了通道技術，即在VPN上對VLAN（虛擬局域網）分段，或將VoIP呼叫連接至辦公室的點對點鏈路，這些都處于NAT防火墻的保護之下。但也有一些業(yè)界人士認為那樣的方法只能算是權宜之計，理想的VoIP連接就應該像瀏覽一個Web站點，或發(fā)送一封E_mail那樣無縫地在Internet上通行,而這正是ICE的優(yōu)勢所在。

　　ICE的工作原理主要就是在連接兩個VoIP端點的網絡（處于NAT防火墻后）中發(fā)現內部IP地址。為此，ICE使用現存的協議和IP地址搜尋機制，如STUN、TURN和Realm Specific IP等。這些都要求服務器可以接受STUN和TURN的請求，并在這些連接中為VoIP設備（在ICE模式中被稱為起始者）提供決策。STUN和TURN就其設計初衷而言是很難通過NAT進行工作的，但ICE是以一種特殊的方法利用STUN和TURN，這樣可避免許多單獨使用它們時可能帶來的問題。這種不影響NAT防火墻的任意 VoIP的連接，為VoIP技術注入了強大的動力。如Microsoft和Cisco在ICE標準上的合作對廣大用戶就是一個好消息，因為大多數使用Microsoft操作系統的寬帶家庭網絡都受到了寬帶路由器/NAT防火墻的保護，并利用Cisco設備連接至承載商的網絡。

　　對那些在IP網絡上運行商業(yè)電話系統的公司而言，他們更關心的是ICE的安全性。ICE無論防火墻的配置如何都允許IP通信設備通過Internet與IP設備連接，也就是說ICE是在NAT內發(fā)現IP地址并被其他連接方所共享，這使得很多企業(yè)在開發(fā)時有所顧忌。因此若有VoIP廠商能為這種操作提供安全保障，那么將會有更多的企業(yè)開放他們的內部IP地址。未來隨著VoIP的廣泛接受ICE的優(yōu)勢會變得更明顯，尤其在簡化語音流量管理，簡化VoIP連接等方面將發(fā)揮重要的作用。

中計報(www.ccidnet.com)

相關鏈接:

綜述：蓄勢待發(fā)的IP手機市場 2006-01-09

VoIP: 摸著石頭過河 2006-01-06

融合通信：讓未來“千手”一體 2006-01-04

RISC/DSP融合可滿足VoIP產品的功耗、成本和性能目標 2005-12-30

無線與VoIP安全協同 2005-12-30