香港某大学防火墙课件owerStationandVoIv.ppt

* PowerStation 技術教育訓練 課程 29 : PowerStation VoIP VoIP 運作原理 話機 A DSP DSP 話機 B Voice Packet Packet Voice 協定兩大部分 Signaling: H.323 , SIP 語音壓縮/傳送 壓縮: G.711 (64kbps), G.722 (32Kbps), G.728(16Kbps) 傳送: RTP/RTCP VoIP 示意圖 VoIP 語音建立 (1/2) 通話步驟: 1. 建立 Signal Channel (Signaling) 2. 建立 Voice/Video Channel (Trunk) Signal Channel 話機 A 建立與話機 B 的語音通道 話機 B建立與話機 A 的語音通道 話機 A 話機 B VoIP 語音建立 (2/2) Signal Channel A?B 語音通道 2:x? 2:6800 B?A 語音通道 2:Y ?2:5901 話機 A: 2 話機 B: 2 A? B: 我的語音聽在 2:5901 B? A: 我的語音聽在 2:6800 VoIP NAT Problem Signal Channel A?B 語音通道 2:x? 2:6800 B?A 語音通道 2:Y ?3:5901 話機 A: 3 話機 B: 2 A? B: 我的語音聽在 3:5901 B? A: 我的語音聽在 2:6800 FW: 2 B 聽的到 A A 聽不到 B 常見的解決方式 使用 GateKeeper or Call Manager 閘道器(Firewall) 自動轉換 欄位中的位址資訊 VoIP 產品的解決方案 自動找出外部的公有 IP 位址 特殊的協定交換 (Skype 、MSN 、VoIP Stunt etc.) POLYCOM 設定 屬於 3a. 類 PowerStation VoIP 部署方式 只有一台 PowerStation VoIP 設備位於 PowerStation 之前 VoIP 設備位於 PowerStation 之後 兩端皆有 PowerStation Internet 1a. VoIP 設備位於 PowerStation 之前 LAN 優點: 1. 除錯容易 2. 無 NAT 相容問題 3. 適用於各種 VoIP 設備 缺點: 1.沒有線路容錯及頻寬保證 Router A Router B 強烈建議!!! Internet LAN 1b. VoIP 設備位於 PowerStation 之後 優點: 1. 節省 IP 使用 2. 可用於動態線路 (PPPoE)3. 頻寬控管使用 缺點: 1. 需 VoIP 設備支援 2. 沒有線路容錯 Router A Router B 2. 兩端皆有 PowerStation 優點: 1. 可啟用線路負載 (最快路徑) 2. 可達成線路故障容錯 3. 沒有 NAT 相容性問題 4. 適用於各種的 VoIP 設備 缺點: 1. 成本較高 　 R1 R2 R2 R3 VPN 通道(GRE/PPTP) Site-toSite 網路 最佳解決方案 ! SOP 1b. VoIP 設備位於 PowerStation 之後 1. 建立 VoIP 裝置的 Inbound 對應 2. 設定 VoIP 裝置的 Outbound 路由 Internet LAN Router A Router B 1b. [Inbound 政策] 及 [Outbound 政策] (1/2) 1. [Inbound 政策] : 一對一完全對應 2. [Outbound 政策] 帶 voipgw-wan 的位址出去 3. 設定 VoIP 裝置的 WAN IP 為 voipgw-wan 位址 Notes: 如果是 “一對一完全對應”，出去時會帶這個對應使用的公有 IP 位址 1b. [Inbound 政策] 及 [Outbound 政策] (2/2) 1. [Inbound 政策] : 只對應 VoIP 服務 3. 設定 VoIP 裝置的 WAN IP 為 23 VoIP 設備連外使用 23 2. [Outbound 政策] Notes: 如果不是 “一對一完全對應”，出去時會帶 PowerStation 的線路 IP 位址 SOP 2. 兩端皆有 PowerStation 部署設定 1. 在一端建立 GRE 通道設定 2. 在一端設定 outbound 通道路由 3. 在另一端建立 GRE 通道設定 4. 在另一端設定 outbound 通道路由 範例: 兩端皆有 PowerStation TW US