简介

    话音业务的供应商正在自己的网络中利用VoIP技术，提供更低的每分钟成本和集成媒体业务，以满足新的市场需求。

    传输话音对传统的只有数据的IP网络提出了各种新需求。供应商必须确保他们的基础设施能够对下列功能提供可扩展的支持：

    对话音流量进行优先级划分，以保障质量。

    即使出现不可预测的网络事件，也要有足够的故障恢复功能保持呼叫的连接状态。

    会话感知--有能够适当地处理呼叫的智能。

    对媒体和信令层提供保护以对抗安全攻击，防止业务性能受损和滥用。

    VoIP网络连接，包括适当的安全措施、地址转换和许可控制。

    Juniper与战略合作伙伴紧密合作，为IP话音业务提供完整、基于一定标准的解决方案。我们的解决方案可满足多种需求，并兼顾了对迁移传统话音并通过VoIP引入了先进媒体业务的考虑。

    描述

    当前的IP网络功能必须得到增强，以应对动态的实时应用的新需求。从基础路由到保护性的安全层，再到网络边界的话音专用的流量处理功能，话音影响了整个网络基础设施。

    保障VoIP呼叫

    要支持话音，网络就必须具备足够的智能，以便能够按流量类型划分优先级，并必须具备足够的故障恢复功能，以防止呼叫丢失。优先级分配不但必须在一般运行条件下发挥作用，还必须在网络使用率达到高峰期时发挥作用。Juniper网络公司的路由器的设计目标就是在任何网络条件下都能进行适当的操作。这些路由器包含了ASIC技术、模块化的JUNOS操作系统、以及增强的服务质量（QoS）功能。它们支持自动硬件故障切换和软件平滑重启，从而提供了很高的设备可用性。通过它们的IP/MPLS特性，能够进行具备故障恢复功能的网络配置，从而能够在50毫秒内自动进行虚拟连接故障切换，而无需中断呼叫。

    保护VoIP基础设施安全

    VoIP带来了独一无二的安全挑战。由于VoIP媒体和VoIP信令都可能成为攻击的目标，供应商必须同时对这两者提供保护。不充分的安全措施可能会招致拒绝服务（DoS）攻击、未经授权接入VoIP系统以及其他安全方面的违规行为。安全设备必须能够处理VoIP流量的小数据包特性，以保持端到端的呼叫质量。Juniper网络公司的防火墙/IPSecVPN和入侵检测与防护（IDP）设备可以保护VoIP设备免遭安全威胁，能够根据供应商网络所需的规模，轻松地满足VoIP流量独一无二的处理需求。

    连接VoIP网络

    在专用网络和公共网络之间，以及在公共网络和公共网络之间提供无缝的话音服务，需要在网络边界进行话音呼叫的互连。Juniper网络公司的VF系列会话边界控制器是一个高度可扩展的产品家族，拥有特性丰富的软件，可以满足VoIP和实时IP边界控制环境的需求。VF系列产品可以应对VoIP网络边界的所有关键问题。

    安全性-拓扑隐藏、网络地址转换（NAT）、媒体防火墙、拒绝服务（DoS）保护、入侵防护

    服务保障-服务质量（QoS）、经优化的网络性能、数据包标记、带宽管理、服务等级保障监控、呼叫准入控制（CAC）

    地址转换-托管的NAT跨越、VPN/VLAN重叠地址转换、服务供应商对等、数据NAT