IDG.bg PC World Computerworld CIO CFO Networkworld Business How Кариерна зона

Конвергентни мултимедийни решения

Networkworld България - брой 1, 2005 г. / Съдържание

764 прочитания, 3

Съвременни комуникации през IP мрежите на предприятията означават зрели технологии, които като част от инфраструктурата са достъпни за всички сътрудници и на всяко място. Наред с IP телефонията и съответните XML приложения съществен аспект от конвергентното решение е провеждането на аудио-и Web конференции, пренос на видео през IP, предаване на глас по безжична локална мрежа, а също гарантиране на сигурността. Според прогнозите на Gartner Group през 2007 г. повечето производители на оборудване прекратят по-нататъшната разработка на традиционна телекомуникационна техника, макар че хибридни решения, в които IP телефонията се предлага като опционално допълнение към традиционните TDM мрежи, ще се продават още доста време. Въпросът е, ще доживеят ли те срока, за който са предвидени, тъй като решения, изцяло базирани на на IP телефония, осигуряват съществена икономия благодарение на централизираното администриране. Възможността предприятията да експлоатират Web- и видеоконференции или системи за обработка на съобщения в IP мрежите за данни също е евтино и надеждно, както и телефонията, и зависи от степента на тяхната интегрираност в основната инфраструктура. Необходим е цялостен системен подход, който да обхваща както маршрутизаторите и комутаторите, така и на IP телефоните и програмното осигуряване. Гъвкавост за потребителите и планиране на промените Интеграцията започва от активните мрежови компоненти. Например, с помощта на протокола за откриване на Cisco (Cisco Discovery Protocol, CDP) може да се направи така, че IP телефоните автоматично да приемат конфигуриране от комутатора на виртуална локална мрежа (VLAN) за гласа. В резултат не е необходимо всеки телефон да се конфигурира ръчно — полезна възможност, особено за големи инсталации. Независимо от това, къде в мрежата е включен IP телефон, той веднага е готов за работа, и потребителят може автоматично да зареди своя телефонен номер, както и всички индивидуални работни параметри и незабавно да получи достъп, например, до регистрирани XML приложения. При преминаване от един офис в друг служителите просто включват персоналния си IP телефон към кой да е Ethernet порт и започват да работят без намеса на администратора. още едно преимущество — създаването на виртуални работни места, когато всеки потребител се идентифицира на IP телефона с помощта на собствен идентификатор и персонален номер и получава на този апарат конфигурацията на всички свои телефонни настройки. Различни служители последователно могат да използват такова виртуално работно място. Ако в мрежата е предвидено за захранване през Ethernet, то IP телефоните, поддържащи тази технология нямат нужда от отделна розетка: при включване на устройството комутаторът го разпознава и му предоставя необходимата мощност. Вградена сигурност Инфраструктурата за IP телефонията може да се защити с помощта виртуални локални мрежи (Virtual Local Area Network, VLAN) посредством разделяне на гласа и данните. В този случай се изолират опасности както DoS атаки, тъй като и двете нива едновременно не се препълват със заявки. Наред със защитните стени с поддръжка на VoIP се използват списъци за контрол на достъпа (Access Control List, ACL), които позволяват да се контролират съобщенията между виртуалните мрежи за предаване на глас и данни на базата на IP адреса и информация за протоколите и портовете от викащия абонат. С такива функции като разпознаване на нахлувания и списъци за контрол на достъпа на маршрутизаторите, комутаторите, сървърите и клиентите, мерките за сигурност стават интегрална съставна част от цялата инфраструктура. За предотвратяване на неправомерно използване на централизираната обработка на повиквания с т.нар. „лъжливи” IP телефони — нерегистрирани крайни устройства, работещи под чуждо име, е необходима еднозначна идентификация на крайните устройства. Затова цифровите сертификати са важен компонент в концепцията за VoIP сигурност. В подобна среда IP телефоните и централните управляващи блокове взаимно се автентифицират при обработката на повиквания чрез сертификати Х.509v3. За постигане на прозрачна сигурност се изисква „само еднозначно идентифицираните устройства да могат да се включват към мрежата”. То трябва да се ползва и за мрежите за предаване на данни, т.е. и в тях трябва да има функции за автентификация с цифрови сертификати. Стандартът 802.1х се грижи достъп до локалната мрежа да получават само крайни устройства с действителни сертификати. При подобна защита телефонните преговори или видеоконференции могат да се провеждат с помощта на снабдени със софтуерни телефони ноутбуци, като така в максимална степен се ползва гъвкавостта на IP телефонията. Наред с взаимната автентификация на управляващия софтуера и IP телефонната система чрез сигурност на транспортния слой (Transport Layer Security, TLS) се предлага и кодиране на сигнализацията. При по-високи изисквания за безопасност гласовите данни могат да се предават посредством защитен транспортен протокола в реално време(Secure Realtime Transport Protocol, SRTP). IP видеотелефония Преимуществата на интегрираната инфраструктура са най-очевидни, когато IP мрежата трябва да се допълни с нови комуникационни среди. Предаването на видео, например, от гледна точка централизирано мрежово управление представлява само допълнително приложение. Вече има IP телефони (вж. Фиг. 1), които могат да бъдат допълнени с USB камера, чието изображение се показва на PC с включена камера.

Фиг. 1. Мултимедийна епоха: IP телефонът 7970 на Cisco с цветен дисплей с висока резолюция.

Допълнителното удобство е очевидно: на екрана на компютъра автоматично се появява прозорец с „картинка”, веднага след като на видеотерминала или IP телефона с поддръжка на видео се регистрира входящо позвъняване. Ширината на потока трябва да бъде променлива и управлявана централизирано. По принцип тя варира между 128 Kbps и 1,5 Mbps. На предприятията, ползващи IP телефония в рамките на конвергентната IP инфраструктура, се предлага възможност за изключително прост преход към IP видеоконференция (вж. карето „Видеотелефония чрез Cisco CallManager). Друг начин за обединяване се предлага на компании с IP мрежи, с помощта на системи за провеждане на видеоконференции. Паралелно с гласовите комуникации те осъществяват разделяне на настолните системи, в частност за провеждане на съвместни презентации. VoIP и предаване на видео през безжични мрежи Днес предприятията свързват или разширяват кабелните мрежи с помощта на безжични мрежи (Wireless Local Area Network, WLAN). По стандарта IEEE 802.11b, клиентите на локалната мрежа се включават със скорост до 11 Mbps, а между изолирани кабелни мрежи се изграждат безжични мостове със същата скорост на предаване. Безжичната мрежа проправя пътя едновременно за аудио- и видеокомуникации в мрежови сегменти, които досега не са имали пряка връзка с централната комуникационна система. Видеотелефония чрез Cisco CallManager Приложението CallManager 4.0 за IP видеотелефония се базира на архитектура за глас, видео и интегрирани данни от Cisco (Architecture for Voice, Video and Integrated Data, AVVID). То предлага функции за гарантиране на сигурността и провеждане на конференции, както и разширение на системната миграция. Благодарение на този продукт видеотелефонията през Интернет става не по-скъпа от традиционния телефонен разговор. Обичайните функции, например задържане и прехвърляне на обаждания, CallManager предоставя и при видеосесии чрез IP телефон. Софтуерният компонент Cisco Video Telephony (VT) Advantage Version 1.0 позволява осъществяване на телефонни контакти, вкл. предаване на изображения на събеседника с помощта на компютър и USB камера. VT Advantage е съвместим с много версии на настолните системи и неподвижните системи за видеоконференции. На потребителите не се налага да се отказват от досегашните си системи, тъй като програмното осигуряване е съвместимо с крайните Н.323 видеоточки на трети производители. Предаването на глас по IP е достъпно вече и без кабел: IP телефонът Cisco 7920 разширява възможностите за комуникация с IP телефони на базата на AVVID от Ethernet мрежи към безжични мрежи по стандарта 802.11b. Има обаче изискване варирането на закъснението в безжичната мрежа да не надвишава 30 милисекунди, а необходимото ниво на загубите трябва да е под 1%.

(08.03.2005)

КОМЕНТАРИ

свеет_хонеъ

16:43, 25 май 2006 # 1