中文字幕第315页_韓國電信利用VOIP VPN網(wǎng)絡(luò )_電信_voip

韓國電信利用VOIP VPN網(wǎng)絡(luò )

2006/01/25

　　通過(guò)和FortiNet公司合作，韓國信息服務(wù)公司（KOIS）（韓國電信的所屬部門(mén)）構筑了一個(gè)集成語(yǔ)音/數據的VPN網(wǎng)絡(luò )，利用FortiNet公司的網(wǎng)絡(luò )安全網(wǎng)關(guān)FortiGate產(chǎn)品提供了全面的安全
防御體系，并且對呼叫中心和基于家庭的呼叫代理之間的語(yǔ)音/數據通信進(jìn)行全面的管理。通過(guò)對投資所得到的快速回報的評估，KOIS計劃在VPN網(wǎng)絡(luò )中增加基于家庭的代理呼叫的數量，以減少未來(lái)運作成本的費用。

　　KOIS是韓國電信的附屬機構，為漢城及其他大的城市提供目錄信息服務(wù)。大約有近3000個(gè)呼叫代理提供“114“目錄信息服務(wù)（類(lèi)似于美國的411服務(wù)），每天平均處理700，000個(gè)呼叫。KOIS的高級系統管理員 Young-Hwa Lee女士說(shuō)：”我們的目錄服務(wù)是一項為數百萬(wàn)用戶(hù)所使用的關(guān)鍵業(yè)務(wù)，我們選擇FortiNet是因為該公司提供了可靠的、高性能的解決方案，符合我們嚴格的需求和系統可靠性的高標準要求，保證了良好的語(yǔ)音質(zhì)量/性能及系統的響應時(shí)間,對我們至關(guān)緊要的數據資源的提供了高可靠的、無(wú)懈可擊的安全保護”。

挑戰

　　在正常的事務(wù)處理后，KOIS把目錄請求呼叫路由到基于家庭的呼叫代理上，呼叫代理將回答電話(huà)請求并在家庭PC上進(jìn)行數據搜索。

　　利用ISDN服務(wù)連接這些家庭代理， KOIS將面臨高昂的線(xiàn)路費用和低標準的性能和服務(wù)級別，大量增長(cháng)的用戶(hù)抱怨迫使KOIS尋找新的解決方案或者把呼叫代理返回到呼叫中心，這樣將大量增加營(yíng)業(yè)成本，并且影響員工的工作情緒。

　　KOIS選擇了高速的、基于A(yíng)DSL的網(wǎng)絡(luò )代替ISDN，構筑一個(gè)集成語(yǔ)音/數據的 VPN網(wǎng)絡(luò )傳輸呼叫中心和遠端通信者的語(yǔ)音/數據。這個(gè)方案解決了性能問(wèn)題，同時(shí)需要解決Internet上的安全問(wèn)題以保證業(yè)務(wù)的正常運營(yíng)。

嚴格的用戶(hù)需求

　　VOIP/Data VPN需要滿(mǎn)足嚴格的應用需求，順利地處理和管理基于Internet連接的關(guān)鍵事務(wù)和敏感數據的傳輸，新的解決方案必須符合以下需求：

提高系統的性能，保證系統的穩定性和可靠性，每天低于1%的錯誤機率

提供和傳統電話(huà)線(xiàn)路相對稱(chēng)的語(yǔ)音質(zhì)量

提供快速的響應時(shí)間，允許家庭代理在2秒種之內接受到數據查詢(xún)的結果

無(wú)縫的系統集成，無(wú)需復雜的網(wǎng)絡(luò )配置和維護

　　安全在家庭代理和呼叫中心之間的數據/語(yǔ)音傳輸是個(gè)需要解決的關(guān)鍵問(wèn)題，在今天的環(huán)境中，Internet用戶(hù)時(shí)刻面臨著(zhù)嚴重的安全問(wèn)題，KOIS需要全面的安全保護解決所有的安全問(wèn)題，包括防火墻、VPN安全、病毒、蠕蟲(chóng)和WEB內容過(guò)濾。

FortiNet解決方案

　　在VOIP/Data VPN網(wǎng)絡(luò )中集成語(yǔ)音/數據的傳輸為KOIS的呼叫中心和地理位置分布廣泛的家庭代理之間提供了低費用的解決方案，然而，基于Internet的連接增加了安全任務(wù)需求，傳統的VPN技術(shù)獨立無(wú)法解決這個(gè)問(wèn)題。

　　KOIS利用FortiGate網(wǎng)絡(luò )安全網(wǎng)關(guān)在保持所需要的性能級別和系統需求的基礎上全面保護了VPN的數據網(wǎng)絡(luò )。FortiGate-300網(wǎng)絡(luò )安全網(wǎng)關(guān)安全在呼叫中心，FortiGate-50安裝在每個(gè)家庭代理中。

　　當一個(gè)用戶(hù)呼叫KOIS時(shí)，通過(guò)PSTN網(wǎng)絡(luò )被路由到KOIS的PBX交換機上，媒體網(wǎng)關(guān)把PSTN呼叫轉換成IP數據包，家庭代理的狀態(tài)通過(guò)媒體網(wǎng)關(guān)控制器獲得，媒體網(wǎng)關(guān)控制器路又語(yǔ)音包到FortiGate-300網(wǎng)絡(luò )安全網(wǎng)關(guān)上，在FortiGate-300上語(yǔ)音數據被加密后利用VPN的通道通過(guò)Internet，家庭代理的FortiGate-50接受到語(yǔ)音包進(jìn)行解密，然后作為一個(gè)IP電話(huà)進(jìn)行接收。當家庭代理請求數據時(shí)，數據被FortiGate-50加密通過(guò)VPN通道傳輸到呼叫中心的 FortiGate-300上。在呼叫中心端，數據被解密傳輸到遠程目錄數據庫服務(wù)器，查詢(xún)數據通過(guò)一樣的VPN通道返回。數據和語(yǔ)音通信在傳誦和接收方向上都通過(guò)FortiGate-300和FortiGate-50 VPN　通道，在數據和語(yǔ)音呼叫進(jìn)出方向上都提供了安全保護。

VPN 安全保護　

　　基于Internet的連接給KOIS VPN和KOIS的呼叫中心網(wǎng)絡(luò )形成了持續的安全威脅，傳統的防火墻和VPN不能阻止病毒和有害內容的入侵。基于主機的病毒防御軟件只能提供終端用戶(hù)的保護，不能保護通信終端通過(guò)家庭代理計算機連向KOIS的VPN網(wǎng)絡(luò )，在家庭中的其他人可能共享同一個(gè)計算機，可能會(huì )通過(guò)郵件或其他網(wǎng)絡(luò )資源無(wú)意地引入病毒。

　　FortiGate-300保護呼叫中心的內部網(wǎng)絡(luò )不受Internet 的威脅,為了保護KOIS呼叫中心網(wǎng)絡(luò )不受家庭用戶(hù)引入的安全威脅，在每個(gè)家庭用戶(hù)端FortiGate-50提供了入侵檢測、病毒防御等安全保護。另外，KOIS網(wǎng)絡(luò )入口處的FortiGate-300和家庭用戶(hù)的FortiGate-50會(huì )清除VPN數據流中的病毒。

　　FortiNet可以提供強有力的安全保護，完全滿(mǎn)足KOIS網(wǎng)絡(luò )嚴格的系統安全需求，配置了VOIP VPN解決方案。

　　VPN通道中的語(yǔ)音加密通過(guò)專(zhuān)用的FortiASICTM 內容處理器加速處理，使得VOIP的呼叫質(zhì)量符合PSTN電話(huà)系統發(fā)起的呼叫請求

　　高性能的FortiASICTM內容處理器在VPN加密/解密情況下，一樣提供了實(shí)時(shí)的病毒和內容的掃描

流量整形使語(yǔ)音應用可以獲得較高的優(yōu)先權

　　FortiGate網(wǎng)絡(luò )安全網(wǎng)關(guān)可以無(wú)縫地集成到當前的網(wǎng)絡(luò )配置環(huán)境中。

　　FortiGate網(wǎng)絡(luò )安全網(wǎng)關(guān)集成了防火墻、病毒防御、入侵檢測、VPN、WEB過(guò)濾等多種功能在一個(gè)良好性?xún)r(jià)比的平臺上，節省了總體投資成本和運作成本。

　　在2002年六月，KOIS在FortiGate網(wǎng)絡(luò )安全網(wǎng)關(guān)所保護的的ADSL VOIP VPN網(wǎng)絡(luò )上進(jìn)行了三個(gè)月的系統測試，沒(méi)有任何服務(wù)問(wèn)題發(fā)生，系統運作成本極大降低，服務(wù)質(zhì)量和生產(chǎn)力有很大提高。

展望

　　KOIS計劃在未來(lái)的兩年內，減少呼叫中心代理的數量，增加家庭代理的數量。

　　以通過(guò)減少總部的空間需求來(lái)降低營(yíng)業(yè)間成本。Ken Xie ，FortiNet公司總裁說(shuō)：“利用FortiNet提供的VOIP/Data VPN解決方案，KOIS網(wǎng)絡(luò )能夠持續的增長(cháng)，他們具有靈活的在增加遠程家庭代理以滿(mǎn)足不斷增長(cháng)的用戶(hù)需求同時(shí)極大降低運作成本。

　　FortiNet提供了完整的網(wǎng)絡(luò )安全產(chǎn)品線(xiàn)，為KOIS的總部和遠程通信辦公室提供了可升級的解決方案。配置FortiGate -300在總部，FortiGate-50在遠程家庭代理，可以根據業(yè)務(wù)應用的具體情況靈活增加家庭代理的數量，及降低了運營(yíng)成本有保護了原有投資，具有良好的擴展能力。

　　FortiNet公司業(yè)界領(lǐng)先的FortiGate 系列網(wǎng)絡(luò )安全產(chǎn)品突破了內容處理的障礙，在一個(gè)專(zhuān)用的、管理簡(jiǎn)單的平臺上提供了病毒防御、WEB內容過(guò)濾、防火墻、VPN和流量控制等應用層安全，同時(shí)保證了良好的網(wǎng)絡(luò )傳輸性能。FortiGate 系列產(chǎn)品核心是Fortinet公司專(zhuān)利技術(shù) FortiASIC?內容處理引擎，它提供了業(yè)界第一個(gè)通過(guò)ASIC硬件加速實(shí)現的基于網(wǎng)絡(luò )的病毒保護系統。

　　Fortinet(飛塔公司)成立于2000年。創(chuàng )始人謝青（Ken Xie）即Netscreen 公司（那斯達克：NSCN）的原執行總裁兼創(chuàng )辦人之一。公司總部位于美國加利福尼亞州的硅谷。在加拿大、中國、日本、韓國、新加坡和臺灣均設有分支機構。

計算機世界網(wǎng)(www.ccw.com.cn)

訊時(shí)捷 IP-PBX能給經(jīng)銷(xiāo)商帶來(lái)什么 2006-01-24

網(wǎng)絡(luò )電話(huà)疾步潛行運營(yíng)商暗度陳倉態(tài)度有變 2006-01-24

強烈沖擊傳統話(huà)音市場(chǎng)的VoIP在亞洲飛速發(fā)展 2006-01-24

怎樣選擇VoIP系統中的語(yǔ)音壓縮編碼 2006-01-23