久久精品视,亚洲av乱码一区二区三区按摩,欧美大黄,亚洲青青

        通過“專用網(wǎng)絡(luò)+BAC全代理”的接入層組網(wǎng)模式，可以在很大程度上解決軟交換網(wǎng)絡(luò)的用戶安全管理、私網(wǎng)地址穿越以及防止用戶非法旁路軟交換設(shè)備等問題，也可以在一定程度上解決QoS保障問題，這是目前提出的一種實(shí)用化的解決方案。

一、QoS問題解決方式

        IP網(wǎng)絡(luò)技術(shù)目前還不能徹底解決QoS問題，在現(xiàn)有的公共IP網(wǎng)絡(luò)上還不能為軟交換網(wǎng)絡(luò)提供大規(guī)模的有QoS保障的承載服務(wù)，采用“專用網(wǎng)絡(luò)+BAC全代理”方式能夠在一定程度上解決軟交換網(wǎng)絡(luò)的QoS問題。專用網(wǎng)絡(luò)主要應(yīng)用于軟交換核心網(wǎng)，可以采用專線、專用IP網(wǎng)、MPLSVPN等方式組網(wǎng)。通過MPLSVPN提供QoS保障，仍然需要IP網(wǎng)絡(luò)全網(wǎng)的傳輸和交換設(shè)備都支持MPLS能力，因此短期內(nèi)還無法在全網(wǎng)范圍內(nèi)實(shí)現(xiàn)，但可以首先在骨干城域網(wǎng)上部分實(shí)行。專線和專用IP網(wǎng)方式可以通過網(wǎng)絡(luò)流量預(yù)測和規(guī)劃，按軟交換業(yè)務(wù)需求組織網(wǎng)絡(luò)。由于專網(wǎng)專用，使用過程中容易掌握業(yè)務(wù)流量和流向的變化，可以及時調(diào)整網(wǎng)絡(luò)，通過與軟交換設(shè)備呼叫控制功能結(jié)合，可以有效解決網(wǎng)絡(luò)擁塞控制問題。如果新建專用網(wǎng)絡(luò)，還可以在引進(jìn)網(wǎng)絡(luò)設(shè)備時統(tǒng)一考慮設(shè)備的QoS功能，區(qū)分對待不同業(yè)務(wù)等級的軟交換業(yè)務(wù)，為某些業(yè)務(wù)實(shí)現(xiàn)帶寬預(yù)留。

        BAC設(shè)備則可以根據(jù)不同用戶、不同業(yè)務(wù)分別對信令和媒體進(jìn)行QoS標(biāo)記，為后續(xù)IP網(wǎng)絡(luò)設(shè)備的QoS處理提供幫助。在今后的QoS解決方案中，該設(shè)備還可以將QoS參數(shù)統(tǒng)計(jì)結(jié)果實(shí)時上報(bào)軟交換設(shè)備或其他指定QoS設(shè)備，并接受后者的控制，在呼叫建立階段根據(jù)用戶QoS要求和網(wǎng)絡(luò)QoS狀況進(jìn)行不同的后續(xù)處理（如接續(xù)、拒絕、重定向、更改編碼方式等）。

二、安全問題解決方式

        對于部署在專網(wǎng)內(nèi)的信令網(wǎng)關(guān)、中繼網(wǎng)關(guān)、大容量接入網(wǎng)關(guān)、重要客戶使用的IAD設(shè)備等，由于是基于新建的專用網(wǎng)或采用MPLSVPN等技術(shù)構(gòu)建的虛擬專用網(wǎng)，因此能通過各種手段實(shí)現(xiàn)與外界的隔離，大大減小了受互聯(lián)網(wǎng)用戶攻擊的可能。另一方面，軟交換核心網(wǎng)絡(luò)中部署的是可信任度高的設(shè)備，數(shù)量相對較少，通過信令協(xié)議保障、嚴(yán)格設(shè)備管理等手段，基本可以避免受到核心網(wǎng)絡(luò)內(nèi)的用戶攻擊。

        而對于部署在業(yè)務(wù)接入網(wǎng)（如互聯(lián)網(wǎng)）內(nèi)的各類IP智能終端及IAD設(shè)備等，由于分布于非信任的用戶側(cè)，對軟交換網(wǎng)絡(luò)核心設(shè)備的安全存在極大的威脅。因此對于這些終端應(yīng)快速收斂于BAC設(shè)備，通過BAC設(shè)備實(shí)現(xiàn)與專用網(wǎng)絡(luò)中其他設(shè)備的互通。BAC設(shè)備提供用戶信令及媒體的代理功能及安全檢測和隔離功能，采用用戶零配置方案，使用戶無法自行修改數(shù)據(jù)，軟交換設(shè)備定期檢測用戶身份合法性，保證對網(wǎng)關(guān)及用戶終端的控制權(quán)，防止非法用戶對業(yè)務(wù)的盜用或干擾。同時，在用戶側(cè)只能配置軟交換設(shè)備或各類管理及應(yīng)用服務(wù)器（如IAD網(wǎng)管系統(tǒng)、文件服務(wù)器等）的域名而非IP地址，通過域名解析機(jī)制及BAC設(shè)備的信令及媒體全代理功能，對用戶屏蔽軟交換設(shè)備、中繼網(wǎng)關(guān)、綜合接人網(wǎng)關(guān)、媒體服務(wù)器等核心網(wǎng)設(shè)備的地址，避免因暴露軟交換設(shè)備的IP地址而導(dǎo)致非法攻擊。

        BAC作為安全控制的重要環(huán)節(jié)，需要支持訪問控制列表(ACL)功能，能夠根據(jù)源、目的IP地址和端口號設(shè)置訪問控制規(guī)則進(jìn)行報(bào)文過濾；能夠針對特定控制協(xié)議進(jìn)行分組過濾，阻擋非法設(shè)備及未經(jīng)允許的協(xié)議訪問軟交換設(shè)備；能進(jìn)行簡單的應(yīng)用層攻擊防護(hù)，實(shí)現(xiàn)部分代理服務(wù)型防火墻功能，具體包括：根據(jù)用戶注冊狀態(tài)進(jìn)行消息的處理、對未注冊用戶發(fā)送的非注冊消息進(jìn)行丟棄處理；對注冊鑒權(quán)失敗的用戶終端建立監(jiān)視列表，當(dāng)失敗的注冊嘗試達(dá)到一定的頻率則采取相應(yīng)措施；設(shè)置IP地址／端口允許的正常信令消息流鼠值，當(dāng)1分鐘內(nèi)收到同一源IP和端口的消息超過該值時，將該地址／端口列入黑名單并采取相應(yīng)措施。BAC還應(yīng)具備根據(jù)業(yè)務(wù)需要、用戶安全需求和運(yùn)營需求屏蔽通信雙方地址的能力。

為配合軟交換網(wǎng)絡(luò)的安全實(shí)施，各設(shè)備也需要進(jìn)行相應(yīng)的改進(jìn)（如支持多個網(wǎng)段，可以通過提供多個分離的物理端口或在一個物理端口上支持多個VLAN的方式實(shí)現(xiàn)）；對媒體端口進(jìn)行動態(tài)開、閉管理；能進(jìn)行最小化端口設(shè)置；面向用戶的服務(wù)可采取由Web或Portal面對用戶進(jìn)行業(yè)務(wù)代理方式來降低風(fēng)險；設(shè)備采用專門的軟／硬件平臺設(shè)計(jì)等。

三、私網(wǎng)穿越問題解決方式

        現(xiàn)有IP網(wǎng)絡(luò)由于1Pv4存在著地址資源不足的問題，包含了很多采用私網(wǎng)地址的專用網(wǎng)絡(luò)（如企業(yè)網(wǎng)、園區(qū)網(wǎng)等），并通過NAT(網(wǎng)絡(luò)地址轉(zhuǎn)換）設(shè)備進(jìn)行公、私有地址之間的轉(zhuǎn)換，實(shí)現(xiàn)私網(wǎng)設(shè)備與公網(wǎng)設(shè)備的互聯(lián)。因此，雖然在軟交換組網(wǎng)中核心網(wǎng)內(nèi)的設(shè)備可統(tǒng)一規(guī)劃IP地址，但是處于業(yè)務(wù)接入網(wǎng)內(nèi)的各種用戶端設(shè)備的IP地址分配則受限于所處的網(wǎng)絡(luò)，很難進(jìn)行統(tǒng)一，在接入軟交換網(wǎng)絡(luò)時通常會面臨NAT/FW穿越的問題。

1、解決私網(wǎng)穿越的常用技術(shù)