VoIP在无序网络中获得有序业务（转）！

limengfy

　互联网的开放性特点带来VoIP的大发展，也带来更多的机遇和挑战，同时又导致市场的混乱和无序，在这种纷争面前，电信运营仍需保持提供可靠电信服务的初衷。而如何保持？有效的技术手段是必不可少的武器。

　　于是一种可以在IP网上进行语音流识别和截获的系统——IP语音流识别截获系统应运而生。它可以实现VoIP流量的统计分析，以便运营商做出更进一步的管理，对运营商规划VoIP业务有着不可替代的作用。

　　捕捉分析语音流

　　为保证捕捉到所有的VoIP语音流，截获设备需要从IP网络的汇聚层接入，以捕捉数据包并通过分析，筛选出其中的VoIP语音流。要捕捉VoIP的语音流首先需要能分析VoIP的通信信令，根据信令解析的结果，可以轻易地获知即将打开的媒体端口等信息，从而能更方便快捷地捕捉到语音流的数据包。对于加密的信令恐怕就无法正常的解析，但其语音流的RTP数据包还是能解析出来的，只是会导致解析时间变长。

　　IP网语音流识别和截获系统由捕捉服务器和分析器组成，它们从IP网的汇聚层接入，从中捕捉IP数据包，而不影响正常的通信。具体功能分析如下：

　　捕捉服务器负责捕捉IP网络中传送的数据包，此时可能需要在汇聚层相应的路由器或以太网交换机上配置端口镜像功能，使某传输线路上的数据包可以被捕捉服务器捕捉，同时又不影响正常通信。捕捉服务器对捕捉到的数据包进行初步筛选，丢弃无关数据包，过滤出可能封装VoIP消息的UDP和TCP数据包，然后将其发送给分析器，由分析器完成进一步的识别工作。

　　分析器是该系统的关键设备，它负责完成数据包的识别和最终处理。首先信令分析器对数据包进行实时解包处理，它需要具有解析不同通信协议的能力，这一功能类似于数据包分析工具Ethereal，也就是说信令分析器中必须要有各种VoIP协议栈，比如H.323、SIP、MGCP、H.248等，在协议栈的基础上，信令分析器就能分析出哪些包是VoIP的数据包，它又根据收发地址、端口号和相应的ID标识等信息，识别出每路呼叫的一组数据包，同时判断出每路呼叫所采用的通信协议，在此基础上，信令服务器根据信令协商过程中所携带的打开相应的端口信息，获知该次通话的媒体信息的传送端口(组)，然后通知媒体分析器对该组端口的数据包进行分析，解析出是否确实是传送媒体的RTP包，但是并不是所有的VoIP信令都可以被解析成功，这就需要媒体分析器对疑似媒体数据包的UDP或TCP包试解析，由于RTP是封装媒体数据的通用的协议包，因此通过试解析就可以判断其是否确实是传送媒体的RTP包。

三个应用层次

　　这种IP网语音流识别和截获系统的作用很多。首先它可以用于VoIP流量的统计分析，在识别系统分析出的VoIP通信结果的基础上进行统计，比如分别统计出基于H.323系统的VoIP流量、基于软交换的VoIP流量和基于QQ等即时通信工具的VoIP流量，以便运营商针对不同的数据流进一步进行管理；另外如果有IP地址分配表，还可以统计分析出某地区的VoIP流量特点，以及不同系统VoIP流的选路特点，这些统计分析结果，对运营商进一步的VoIP部署和市场策略有重要的参考价值。

　　其次，IP网语音流识别和截获系统能够辅助实现VoIP系统的安全保障。通过该系统的信令分析，可以判断识别出恶意呼叫，从而及时予以处理，以保证整个VoIP系统的安全。

　　再次，IP网语音流识别和截获系统还可以辅助运营商的系统管理，根据该系统的识别分析情况，运营商可以发现系统或网络存在的问题，通过该系统的辅助分析，有助于更快速的故障定位，及时进行网络管理和处理，从而不断优化和改进其网络和系统。

　　在无序网络中获得有序业务

　　正是由于互联网的简单快捷带来了VoIP的发展，互联网的开放性也给VoIP带来更多的机遇和更多的挑战，这种开放性同时又导致市场的混乱和无序，这或许是技术发展的必然趋势，然而作为电信运营的VoIP业务则需要规范化和秩序化，否则用户的业务就不会有很好的保障。事实上，主流用户还是希望其使用的业务是安全和可靠的，因此在各种纷繁技术的冲击面前，运营商更应该发挥自己的优势，同时取其所长，进一步改进和完善已有网络，更高效地向用户提供业务和服务，另一方面，VoIP业务应该是立体的、多媒体的，它可以以更丰富的形式吸引更多的用户。乐观地来看，VoIP市场硝烟的结果，必将带来技术的进一步发展。