融合IP的幾把劍
宋志坤 李瀛寰 馬云飛 2004/12/07
融合IP通信系統(tǒng)
“融合IP”勢頭正猛！
對此，我們是退避三舍，
還是冷靜沉著地應對？
不管如何，我們都應知道
“融合IP”絕非一朝一夕！
隨著傳輸數(shù)據(jù)、語音和視頻的網(wǎng)絡融合逐漸實現(xiàn)，人們對于融合的概念的理解也逐漸的深入。而“融合IP通信系統(tǒng)”帶給企業(yè)的意義和價值則不言而喻：網(wǎng)絡融合不僅意味著削減電話費用，改進視頻會議；許多企業(yè)組織都在考察如何使用融合網(wǎng)絡改善團隊合作和提高生產(chǎn)力；與客戶、合作伙伴和供應商進行更好的溝通；對日益復雜的網(wǎng)絡進行規(guī)范管理；關注如何通過融合來提高網(wǎng)絡的安全性�！督�(jīng)濟學家》信息部的一項調(diào)查表明：2/3的企業(yè)正計劃在今后五年內(nèi)將其覆蓋整個企業(yè)的應用轉(zhuǎn)型為統(tǒng)一的IP網(wǎng)絡；1/4的調(diào)查反饋者認為，這對實現(xiàn)其企業(yè)戰(zhàn)略“尤為重要”；
在融合應用中，IP語音電話將在未來3年內(nèi)吸引大量投資；管理人士期望通過大幅削減公司內(nèi)部的通話費用獲得早期的回報。
但是，在企業(yè)融合IP的進程中，有一些誤區(qū)有必要引起重視，比如：融合不單單是技術上的問題，也不單單是應用方面的問題。真正的融合IP，需要運營商、服務商、設備廠商等整個上下游企業(yè)的共同努力，需要用戶的鼎立協(xié)助。同時，融合的技術問題、標準問題、安全問題、市場和應用等問題都至關重要，缺一不可。
技術乃根本
不可否認，目前眾多系統(tǒng)集成商在幫助企業(yè)用戶搭建融合IP網(wǎng)絡時，遇到諸多問題：如何利用用戶現(xiàn)有寬帶網(wǎng)絡資源，建立集中式IP語音融合系統(tǒng)；如何使用戶投資回報率最大化以及如何有效地保護用戶網(wǎng)絡和數(shù)據(jù)安全等。這一切首先都必須依賴于融合的技術，只有在技術上嚴格過關，才能保證最終融合網(wǎng)絡的質(zhì)量。
提高辦公效率，降低通信成本是企業(yè)長期追求的目標，思科中國公司智能業(yè)務事業(yè)部總經(jīng)理黃君平指出，VoIP和Soft Switch技術的出現(xiàn)，為企業(yè)實現(xiàn)這個目標提供了技術實現(xiàn)的可能。而目前在中國各地建有分支機構的企業(yè)數(shù)量已經(jīng)非常龐大，而利用先進的通信技術和相關產(chǎn)品把這些分支機構進行真正意義上的一體化管理的企業(yè)數(shù)量并不多，由此產(chǎn)生了新的商機。OKI多媒體通信公司總裁坪井正志說，誰先掌握了領先的技術，誰先推出了適應企業(yè)要求一體化融合IP通信系統(tǒng)解決方案，誰就占領了市場先機。
服務質(zhì)量問題是融合IP語音業(yè)務面臨的主要挑戰(zhàn)。在用戶將其關鍵語音通信業(yè)務遷移到IP網(wǎng)絡之前，尤其是用戶計劃在WAN上部署VoIP時，必須了解語音、數(shù)據(jù)等業(yè)務對帶寬的要求，因為語音通信的要求非常苛刻，當網(wǎng)絡同時處理語音和數(shù)據(jù)時，為了二者的QoS不嚴重惡化，必須使用戶的網(wǎng)絡準備就緒；另外用戶需提前做好規(guī)劃，這主要是因為需求的增長速度往往會超出其預期速度。
目前多數(shù)集成商都是采用國際通信界最為先進的ITU-T（國際電信聯(lián)盟電信標準化部門）H.323（基于數(shù)據(jù)包的多媒體通信系統(tǒng)）、SIP（初始會話協(xié)議）、Soft
Switch（軟交換）、3G、IPv6等技術進行系統(tǒng)構筑，全面融合先進的語音、數(shù)據(jù)及移動通信IP一體化解決方案，從而為企業(yè)提供不同需求層次的選擇。另外，由此導致產(chǎn)業(yè)結(jié)構也悄悄地發(fā)生變化，產(chǎn)業(yè)朝三層級和多層級演變通信的新結(jié)構和新角色：服務運營商的誕生，網(wǎng)絡運營商向服務提供商的轉(zhuǎn)型。
新運營商是通信產(chǎn)業(yè)的新角色，新運營商象征著 IP 通信時代的到來，新運營商成為驅(qū)動產(chǎn)業(yè)發(fā)展的重要角色。
融合是安全的雙刃劍
在融合IP情況下，話音也是和數(shù)據(jù)應用一樣，也是一個個的“包”，同樣也將承受著各種病毒和黑客攻擊的困擾。目前融合IP語音服務的建立和控制信令是H.323和SIP協(xié)議，總體上都是開放的協(xié)議體系。而開放的體系就容易受到病毒和惡意攻擊的影響。IP通信系統(tǒng)的融合增加了網(wǎng)絡被攻擊的風險。對于數(shù)據(jù)網(wǎng)絡的攻擊手段都會出現(xiàn)在融合IP的網(wǎng)絡中，例如拒絕服務攻擊等。Avaya公司的一位安全顧問表示：“一旦進入融合IP時代，那么當前數(shù)據(jù)網(wǎng)絡所存在的安全隱患將全部轉(zhuǎn)移到融合IP網(wǎng)絡中。”最令人擔心的主要安全問題有網(wǎng)絡竊聽、破壞語音信箱服務、病毒攻擊。據(jù)悉，國外某家銀行分支機構的語音數(shù)據(jù)系統(tǒng)曾遭受蠕蟲攻擊，導致500條互聯(lián)網(wǎng)電話線路受阻，至少帶來了100萬美元的損失。
雖然如此，融合IP網(wǎng)絡的優(yōu)越性依然讓人難以抗拒，但揮之不去的安全問題也讓一些企業(yè)遲遲不愿部署。實際上，融合IP的融合對于安全性猶如一把雙刃劍。一方面，在融合IP網(wǎng)絡中，所有流量都沿著單一的“管道”傳輸，“單一管道”給黑客一個集中攻擊的中心點，一次成功的攻擊導致網(wǎng)絡中斷，就意味著語音和數(shù)據(jù)服務的徹底癱瘓，使得后果更加嚴重；另一方面，使用融合網(wǎng)絡，企業(yè)可以采取措施集中力量建設基礎設施的特定區(qū)域以鞏固安全性，在統(tǒng)一的IP網(wǎng)絡上推出各項應用相應可以減少攻擊點。這無疑是一個矛盾的統(tǒng)一體。
盡管存在著風險，但是總體上說，利益是遠大于風險的。Eastman Kodak的一位安全專家表示：“安全性是一個至關重要的問題，必須引起我們的極大關注。但是，這并不會阻止世界走向融合。利益遠大于風險。為確保IP網(wǎng)絡上的數(shù)據(jù)機密性和完整性，必須在網(wǎng)絡外部設置一個‘硬殼’，同時最好選擇加密的產(chǎn)品，這才可能保證網(wǎng)絡安全性一切正常�！�
為了保證融合IP語音服務的安全性，最合適的辦法是采用IPSec方式來加密。IPSec允許IP包用ESP（Encapsulated Security
Payload）方式來加密，在IP包頭增加了AH(Authentication Header)頭來驗證數(shù)據(jù)包的完整性。從最大程度上抵御來自網(wǎng)絡的攻擊，尤其對于語音、數(shù)據(jù)和視頻環(huán)境來說更合適。但僅為了IP電話的安全來建立IPSec的架構是不經(jīng)濟的，系統(tǒng)過于復雜成本也過高。
標準融合是大工程
對于融合IP通信系統(tǒng)來說，由于不同系統(tǒng)之間的結(jié)構和標準不兼容，缺乏共同的技術語言，從而增加了融合的難度。融合的標準問題錯綜復雜，將是一個長期的研究過程。目前，NGN的研究無疑是最具代表性的融合通信系統(tǒng)方案，而NGN標準的研究是ITU-T的重要課題，同時也是世界主要電信運營商積極準備的下一代運營網(wǎng)絡。
當前有多個標準化組織和論壇在推進其標準化工作，例如：ITU、ETSI、3GPP等。已經(jīng)對NGN研究的范圍和階段做了大致的規(guī)劃，并在NGN的概念上達成初步共識，在軟交換、光傳輸、IPv6等一些關鍵技術上取得了一定的進展，具有NGN理念的網(wǎng)絡設備開始出現(xiàn)，電信運營商已經(jīng)有了一些實踐和實驗，IP電話、視頻會議等基于NGN的數(shù)據(jù)服務也得到不同程度的發(fā)展。
但是NGN標準研究同樣也面臨重大的挑戰(zhàn)，使NGN的前景受到一定程度的質(zhì)疑。例如，NGN相關標準的制定和完善需要大量的研究和協(xié)調(diào)工作，而這個工作的艱難程度是難以想象的。另外還有數(shù)以百計的各種標準組織和論壇，以及運營商和設備商的研究機構，各種復雜的技術標準、測試標準、維護標準、終端標準等研究和協(xié)調(diào)工作需要完成，標準融合會涉及到如何平衡不同地區(qū)、不同廠商甚至不同國家的利益，各種利益的競爭必然影響到NGN標準的推進。標準本身就是一個巨大的工程，需要耗費更多的時間和精力。而標準又是NGN的基礎，因此標準制定的艱難同樣會限制NGN的實際進程。
另外，關于融合IP通信系統(tǒng)終端的融合也是國內(nèi)外研究的熱點之一，以Intel和聯(lián)想主導的國際DHWG組織和國內(nèi)閃聯(lián)組織都分別在進行相關的標準制定。
投資回報和效率是市場驅(qū)動力
企業(yè)融合IP通信系統(tǒng)是一項系統(tǒng)工程，耗資巨大。企業(yè)在考慮上馬融合IP通信系統(tǒng)項目時，必然要考慮到諸多的因素，權衡很多利弊。企業(yè)必須首先要明確其需求和現(xiàn)有條件，并根據(jù)自己的能力去選擇相應服務商的解決方案。在保證質(zhì)量和安全的前提下，企業(yè)都希望成本最低。ROI（投資回報率）是企業(yè)進行融合IP通信系統(tǒng)建設時首先要考慮的一個關鍵因素。從商業(yè)角度來說，投資就必須要有回報。企業(yè)會在多長的時間內(nèi)收回投資回報呢？這讓企業(yè)決策者大為頭疼
提高員工效率和低成本獲利是企業(yè)永遠追求的目標，也是支持企業(yè)發(fā)展的綿延不斷的動力。對于IP通信系統(tǒng)來說，一般來講，短期內(nèi)很難見到明顯的效益。但融合IP的長期效益應該有利于提高員工效率，降低成本。據(jù)一項調(diào)查顯示，大多數(shù)公司希望通過建設融合IP通信系統(tǒng)，可以為公司削減10%～20%的費用，也有相當一部分公司期望減少30%～40%的費用。實際應用案例顯示，這樣的節(jié)約是可以實現(xiàn)的。從建設融合IP通信系統(tǒng)的回報時間上看，絕大多數(shù)企業(yè)表示希望在2年的時間收回成本，然后依次是希望1年的時間和3年的時間收回投資回報。
融合IP通信系統(tǒng)項目的建設不是從零開始的，考慮投資回報率（ROI）就需要考慮企業(yè)的隱性成本。目前市場上有著多家系統(tǒng)集成商提供的方案可以選擇。但是企業(yè)在選擇的過程中，需要做全方位的通盤考慮。要針對自身條件充分利用現(xiàn)有的資源，要量力而行；同時，建設要有前瞻性，要符合未來的發(fā)展需要。在建設融合IP通信系統(tǒng)項目時，企業(yè)需要判斷廠商的哪些提議與它現(xiàn)有的TDM
PBX、電話、有線網(wǎng)絡、基礎設施、電源是配套的，廠商可以提供哪些產(chǎn)品和服務等。而對于集成商來說，也需要綜合考慮企業(yè)的現(xiàn)狀，勿求華而不實。
企業(yè)咨詢公司Accenture的一位通信專家表示：“融合的步伐進展較緩而且漫長，但它必將到來。”
中國通信產(chǎn)業(yè)鏈發(fā)展趨勢
融合網(wǎng)絡 的技術構架
“移動網(wǎng)絡與企業(yè)網(wǎng)的融合，將有益于移動運營商快速進入企業(yè)通信市場�！薄獝哿⑿胖袊袌鲞\營及業(yè)務發(fā)展部總監(jiān) 程鋼
“今后IP電話服務的主要對象，將由個人用戶轉(zhuǎn)為企業(yè)用戶。”——沖電氣多媒體信息通訊公司總裁 坪井正志
“VoIP和軟交換技術的出現(xiàn)，可大大降低企業(yè)通信成本�！薄伎浦袊局悄軜I(yè)務事業(yè)部總經(jīng)理 黃君平
相關鏈接
融合IP通信系統(tǒng)簡介
所謂融合網(wǎng)絡，是指一種可在單一系統(tǒng)架構下提供多種不同類型服務的網(wǎng)絡環(huán)境。而融合IP通信系統(tǒng)則專指基于統(tǒng)一IP架構、可提供包括語音、視頻和數(shù)據(jù)等服務的融合網(wǎng)絡，使用戶能夠基于單一IP網(wǎng)絡環(huán)境與系統(tǒng)架構，運行VoIP、統(tǒng)一信息、視頻會議及其它多種可無縫集成語音、視頻和數(shù)據(jù)通信的應用與服務。
融合IP通信網(wǎng)絡易于擴展的開放性架構可以使企業(yè)用戶根據(jù)各自實際，選擇能夠最好地滿足業(yè)務需求并保護現(xiàn)有網(wǎng)絡架構投資的解決方案。同時，將分別提供語音、視頻和數(shù)據(jù)服務的多種不同網(wǎng)絡融合為基于統(tǒng)一IP架構的單一網(wǎng)絡，還可以大大簡化網(wǎng)絡架構設計，降低系統(tǒng)部署、運營、管理和維護成本。
更為重要的是，由于融合IP網(wǎng)絡將所有通信系統(tǒng)整合到了一個單一架構中，提供了可以包括遠程辦公室與分支機構在內(nèi)的統(tǒng)一的LAN與WAN管理、維護與訪問控制機制，因而可以使企業(yè)用戶有效利用多種基于包的應用，提高每個員工與企業(yè)整體業(yè)務處理效率，及時了解客戶需求、感知市場環(huán)境變化，并迅速調(diào)整業(yè)務戰(zhàn)略。
因此，有機集成了數(shù)據(jù)、語音與視頻的融合IP通信網(wǎng)絡可以為各種新型應用的研發(fā)與部署提供統(tǒng)一的IP架構，從而提高業(yè)務處理效率，降低總體擁有成本，增強業(yè)務競爭力。從IP電話、客戶關系應用、呼叫中心到統(tǒng)一信息服務，從視頻會議到視頻點播，從網(wǎng)絡協(xié)作到個性化服務，融合IP通信服務無疑將會成為數(shù)字經(jīng)濟的又一重要推動力量。就這個意義上而言，融合IP通信系統(tǒng)實際上在很大程度上代表了企業(yè)通信的未來。
融合IP通信解決方案示意圖
基于IP的融合多業(yè)務通信平臺
某企業(yè)傳統(tǒng)方案與融合方案年運營開銷對比
融合IP通信的五大軟肋
盡管IP代表了數(shù)據(jù)信息傳輸領域的未來已逐漸成為業(yè)內(nèi)的共識，不過，就目前而言，由于融合IP通信無論是在技術還是市場環(huán)境方面，仍面臨著諸多障礙與挑戰(zhàn)。其軟肋實際上主要來自于現(xiàn)行數(shù)據(jù)網(wǎng)絡本身，這其中主要體現(xiàn)在多數(shù)用戶的現(xiàn)行數(shù)據(jù)網(wǎng)絡在QoS服務質(zhì)量、安全性、可靠性等方面還有一定差距，目前還尚難滿足融合IP通信系統(tǒng)的一些性能要求。綜合起來主要有以下五點：
1.QoS服務質(zhì)量仍不盡人意
目前多數(shù)用戶的IP網(wǎng)絡由于在最初設計時主要面向數(shù)據(jù)傳輸應用，很難提供理想的QoS服務質(zhì)量支持，由此一定程度上影響了用戶向融合IP網(wǎng)絡遷移的積極性。
2.可靠性與可用性不理想
融合IP通信網(wǎng)絡還必須具備可靠的系統(tǒng)冗余與容錯性能，達到99.999%高可靠性與可用性要求，但現(xiàn)行數(shù)據(jù)網(wǎng)絡距這一要求還有不小的差距。
3.缺乏足夠的帶寬供應
融合IP通信網(wǎng)絡必須擁有能夠滿足語音與視頻應用的足夠帶寬，而這種帶寬需求往往超出了現(xiàn)行多數(shù)數(shù)據(jù)網(wǎng)絡的帶寬供應能力。盡管市場上出現(xiàn)了部分帶寬需求較低的解決方案，但這類方案卻多以犧牲語音和視頻QoS服務質(zhì)量為代價，難以真正滿足商業(yè)應用需求。
4.安全性有待加強
在常規(guī)IP網(wǎng)絡中，數(shù)據(jù)包是通過共享段傳遞的，這種方式不可避免地存在數(shù)據(jù)包被偵聽或截取之虞，而融合IP通信網(wǎng)絡則需要更加安全的加密與防護措施，以確保語音、視頻和數(shù)據(jù)信息的安全。
5.終端電力供應問題尚未得到妥善解決
在傳統(tǒng)電話網(wǎng)絡中，普通電話終端可以直接自PBX系統(tǒng)獲取電力供應，因而可以有效簡化終端設計與部署。在融合IP通信系統(tǒng)網(wǎng)絡中，終端的電力供應問題尚未得到妥善解決。目前已有業(yè)內(nèi)人士將這一問題的最終解決寄望于新近出現(xiàn)的PoE(Power
over Ethernet)以太網(wǎng)供電技術，期望借助PoE解決統(tǒng)終端電力供應問題，一舉攻克融合IP通信系統(tǒng)市場發(fā)展的最后一塊堡壘。 （馬云飛）
企業(yè)需要融合網(wǎng)絡嗎？
目前融合IP通訊系統(tǒng)的概念熱火朝天，到底融合應用對企業(yè)有多大的影響呢？換句話說：企業(yè)需要融合嗎？
對許多企業(yè)而言，如何同時實現(xiàn)數(shù)據(jù)、語音以及多媒體信息的高質(zhì)量傳輸，成為影響企業(yè)高效運作的重要因素。但事實上，企業(yè)在實施融合網(wǎng)絡前，會考慮很多實際的問題：首先是融合的質(zhì)量。在管理完善、帶寬充足、延遲特性良好的IP網(wǎng)絡上，也需要保障服務質(zhì)量，以達到對語音、數(shù)據(jù)及視頻業(yè)務的優(yōu)先排序。其次是融合網(wǎng)絡的安全性�；贗P的語音業(yè)務如果在Internet上或配置為共享廣播區(qū)域的局域網(wǎng)上傳輸，則存在有很大的安全隱患。再有，可用性是融合質(zhì)量的重要體現(xiàn)，能否達到7×24小時的服務非常重要。另外，網(wǎng)絡的可移動性和靈活性直接影響到融合的經(jīng)濟成本，因此也是用戶特別關注的焦點。
其他的一些因素也頗值得考慮：例如，很多業(yè)務目前尚處在開發(fā)階段，很難解決企業(yè)的實際問題。還有個問題也應考慮：對于新的業(yè)務，通常中小型企業(yè)缺乏足夠的人力物力資源和供應商的支持，例如，企業(yè)會認為：如果TDM能用，為何要轉(zhuǎn)向VoIP？而大企業(yè)一般都有自力更生的作風和雄厚的IT基礎設施資源來支持。
賽迪網(wǎng)
中國信息化(industry.ccidnet.com)