2. Реализация функций сорм в ip – телефонии

Так как в сетях IP-телефонии используется передача речевой информации между абонентами, то такие сети подпадают под действие системы оперативно-разыскных мероприятий (СОРМ). Для реализации необходимых функций СОРМ необходимо обеспечить возможность фиксации не только всей справочной информации о телефонных вызовах (источник и получатель вызова, дата и время разговора и др.), но и возможность полной записи разговора.

В сети IP-телефонии реализация функций СОРМ может быть выполнена различными способами. В том случае, когда вызывающий абонент включен в телефонную сеть общего пользования (например, сценарии 2 и 3 проекта TIPHON), то функции СОРМ реализуются существующими средствами на телефонных станциях.

При включении исходящих терминалов (например, терминалов H.323 на базе персональных компьютеров) непосредственно в IP-сеть вопросы реализации функций СОРМ должны решаться в оборудовании доступа сети с пакетной коммутацией (серверы доступа, маршрутизаторы, коммутаторы и др.)

3. Дифференциальное обслуживание трафика - Diff – Serv

Для обеспечения гарантированного качества обслуживания коми­тет IETF разработал модель дифференцированного обслуживания разнотипного трафика - Diff-Serv. В соответствии с этой моделью байт ToS (Type of Service) в заголовке IP-пакета получил другое на­звание DS (Differentiated Services), а шесть его битов отведены под код Diff-Serv. Каждому значению этого кода соответствует свой класс PHB (Per-Hop Behavior Forwarding Class), определяющий уровень обслуживания в каждом из сетевых узлов. Пакеты каждого класса должны обрабатываться в соответствии с определенными для этого класса требованиями к качеству обслуживания.

Модель Diff-Serv описывает архитектуру сети как совокупность по­граничных участков и ядра. Пример сети согласно модели Diff-Serv приведен на рисунке 10.1.

Поступающий в сеть трафик классифицируется и нормализуется пограничными маршрутизаторами. Нормализация трафика преду­сматривает измерение его параметров, проверку соответствия за­данным правилам предоставления услуг, профилирование (при этом пакеты, не укладывающиеся в рамки установленных правил, могут быть отсеяны) и другие операции. В ядре магистральные маршрути­заторы обрабатывают трафик в соответствии с классом РНВ, код ко­торого указан в поле DS.

Достоинства модели Diff-Serv состоят в том, что она, во-первых, обеспечивает единое понимание того, как должен обрабатываться трафик определенного класса, а во-вторых, позволяет разделить весь трафик на относительно небольшое число классов и не анали­зировать каждый информационный поток отдельно. К настоящему времени для Diff-Serv определено два класса трафика:

•   класс срочной пересылки пакетов (Expedited Forwarding PHB Grouo);

•   класс гарантированной пересылки пакетов (Assured Forwarding PHB Group).

Механизм обеспечения QoS науровне сетевого устройства, при­меняемый в Diff-Serv, включает в себя четыре операции. Сначала пакеты классифицируются на основании их заголовков. Затем они маркируются в соответствии с произведенной классификацией (в поле Diff-Serv). В зависимости от маркировки выбирается алго­ритм передачи (при необходимости - с выборочным удалением па­кетов), позволяющий избежать заторов в сети. Заключительная операция, чаще всего, состоит в организации очередей с учетом приоритетов [15].

Хотя эта модель и не гарантирует качество обслуживания на 100%, у нее есть серьезные преимущества. Например, нет необходимости в организации предварительного соединения и в резервировании ресурсов. Атак как в модели Diff-Serv используется небольшое, фик­сированное количество классов и трафик абонентов распределяет­ся по общим очередям, не требуется высокая производительность сетевого оборудования.

14

1. Классификация шлюзов IP – телефонии

Классификация шлюзов по области применения

Шлюзы IP-телефонии по масштабности применения можно разделить на два основных типа: шлюзы, ориентированные на корпоративное применение, и шлюзы, предназначенные для операторов и поставщиков услуг связи. Продукты последнего типа отличаются большой емкостью и масштабируемостью, присутствием средств аутентификации и мониторинга, а также дополнительных возможностей биллинга.

Исполнение шлюзов IP-телефонии

Автономные IP-шлюзы Большинство производителей шлюзов предлагает автономные IP-шлюзы, которые обычно состоят из серверов на базе персональных компьютеров с комплектом голосовых плат. Голосовые платы не предназначены для компрессии/декомпрессии голоса, поэтому данная операция должна выполняться главным процессором ПК.

Маршрутизаторы-шлюзы В мире производителей оборудования телекоммуникаций наметилась тенденция к тому, что крупные компании традиционное сетевое оборудование оснащают узлами, отвечающими за IP-телефонию. Одной из первых в этом направлении стала работать компания Cisco Systems (устройства серии 2600 и 3600), за которой последовали другие фирмы (Memotec Communications Inc. с машиной СХ950 Access Switch, Motorola Inc. с устройством Vanguard). Диапазон предлагаемых фирмами средств: маршрутизаторы и устройства доступа к распределенным сетям со встроенными шлюзами IP-телефонии.

RAS-шлюзы Свою часть рынка оборудования для IP-телефонии занимают шлюзы для VoIP, состоящие из плат, устанавливаемых в серверы удаленного доступа (Remote Access Server, RAS). Установка устройств данного типа при построении IP-сетей оправдана при работе с приложениями с множеством голосовых портов и имеющими предельно важное значение.

Шлюзы-модули для УПАТС В настоящее время получили распространение шлюзы IP-телефонии, представляющие собой модули для классических учрежденческих АТС. Компании Lucent Technologies и Nortel Networks производят их для своих станций Definity и Meridian 1. Эти модули проверяют качество связи перед тем, как будет установлено соединение через IP-сеть. Соединение устанавливается через IP-сеть в том случае, когда качество доставки удовлетворяет показателю, норматив на который устанавливается администратором системы. В противном случае АТС устанавливает соединение по телефонной сети.

Шлюзы с интеграцией бизнес-приложений По мере развития систем IP-телефонии все более востребованными становятся дополнительные услуги (value-added services). При этом аппаратно-программные средства шлюзов должны обеспечивать не только интеграцию трафика, но и интеграцию бизнес приложений, позволяющих повысить продуктивность работы предприятий. Аппаратно-программные средства шлюзов должны обеспечивают интеграцию Web-служб и центров по обработке вызовов. Они позволяют реализовать службу типа "щелкни и говори" для установления телефонной связи между посетителями Web-узла компании и ее сотрудниками.

Учрежденческие АТС на базе шлюзов Еще одно направление развития оборудования IP-телефонии - построение учрежденческих телефонных систем на базе инфраструктур ЛВС.

В случае, когда нецелесообразна установка отдельного сервера для преобразования телефонных сигналов в IP-пакеты, используются сетевые устройства (концентраторы), подключаемые напрямую к ЛВС по кабелю на основе неэкранированной витой пары 10BaseT (по типу концентраторов Ethernet). При этом каждый концентратор представляет собой УАТС небольшой емкости с функциями голосовой почты и автоматического секретаря, подключаемую через разъем RJ-14 (стандартный разъем, применяемый в телефонных аппаратах) к внешним и внутренним телефонным линиям и через соединители RJ-45 (разъем для неэкранированной витой пары) к локальной сети Ethernet.

Сетевые платы с функциями телефонии Одним из решений IP-телефонии являются многоцелевые сетевые платы с функциями телефонии (небольшие устройства типа Internet PhoneJACK от Quicknet Technologies, EtherPhone фирмы PhoNet Communications или крупные устройства типа плат ATM от Sphere Communications). Такие устройства оборудованы портами RJ-11 для подключения обычного телефонного аппарата.

Автономные IP-телефоны По внешнему виду и базовым сервисным возможностям аппаратные реализации IP-телефонов ничем особо не отличаются от обычных телефонов, но их программные средства позволяют существенно уменьшить нагрузку на персонал, отвечающий за телефонную связь.

Недостатками таких систем являются неполная совместимость со стандартом Н.323 версии 2, а также отсутствие поддержки функций безопасности при работе с контроллером зоны (Gatekeeper).