语音网关是 IP 语音基础设施中最重要的组件之一。语音网关用于将企业 VoIP 网络与电信提供商连接起来,使用多种不同的连接方法,例如 PSTN、ISDN 和 SIP。
在许多情况下,语音网关还用作旧模拟设备和VoIP 基础设施之间的“接口设备” 。一些示例包括传真机、安全警报系统和模拟电话。这些设备通常需要 PSTN 线路才能工作。在这些情况下,语音网关可以模拟 PSTN 线路,通过 FXS 端口将模拟设备连接到 VoIP 网络,如下图所示。
语音网关支持多种协议,允许与任何类型的 VoIP 基础设施轻松集成。SIP 语音网关非常流行并且通常与所有 VoIP 电话供应商兼容,因为SIP是 VoIP 通信的首选协议。
语音网关连接选项防火墙.CX
语音网关连接到 SIP、PSTN/ISDN 提供商和模拟电话。
语音网关支持的其他协议是 H.323 和媒体网关控制协议 (MGCP)。您的组织将使用 SIP、H.323 还是 MGCP 语音网关将取决于购买的 VoIP 服务及其与这些语音网关协议的兼容性。
SIP 语音网关在 VoIP 市场中非常普遍,而不太流行的 H.323 语音网关需要更复杂的配置,因为它们必须维护拨号计划和路由模式。MGCP 语音网关,通常与Cisco Unified Communications Manager配对,需要最少的设置,因为所有拨号计划和呼叫路由功能都由CallManager管理,使其更容易安装在 Cisco VoIP 基础设施中。
提供重要的备用呼叫处理
语音网关在将 VoIP 网络与外界连接起来的同时,还执行另一项重要功能。它们可以作为备用呼叫处理系统,以防主要呼叫处理系统出现故障或与它的连接丢失。这称为可生存远程站点电话 ( SRST )。
语音网关是敏感且重要的设备,因此请确保遵循供应商指南和最佳安全实践。
IP 电话通常向中央呼叫处理系统注册,并配置为在中央系统由于 WAN/LAN 链路故障而关闭或无法访问的情况下向本地语音网关注册。当 IP 电话检测到它与主呼叫处理系统的连接断开时,它将自动尝试向其本地语音网关注册,该网关能够提供基本的电话服务,直到与主呼叫处理系统的连接恢复为止。
语音网关的这种“双重角色”有助于最大限度地提高 VoIP 服务的可用性,并最大限度地减少 WAN/LAN 链路或主要呼叫处理系统故障对组织的影响。在 SRST 模式下,高级电话服务(如在线状态和复杂电话会议)通常不可用。
了解在何处部署语音网关
部署语音网关时,最重要的考虑因素之一是将设备放置在网络中的什么位置。这在很大程度上取决于语音网关的类型,还取决于连接到电信提供商的方式。
例如,如果语音网关需要直接访问 Internet 以连接到各种 SIP 提供商,则可能需要将其放置在非军事区 ( DMZ ) 内,如下图所示。
语音网关放置防火墙.CX
在 DMZ 内放置语音网关。
另一方面,如果您不需要连接到 Internet,则可以将网关放置在VoIP 虚拟 LAN (VLAN) 内。无论语音网关是放置在 DMZ 内还是隔离的语音 VLAN 内,都需要受到内部和外部网络的保护。应制定安全策略以确保只有需要与其通信的设备和系统才能对语音网关进行有限访问。
Cisco 语音网关是路由器,这意味着可以配置访问列表来限制访问。其他供应商语音网关可能具有可以以类似方式配置的嵌入式防火墙。
无论语音网关在网络中的位置如何,都需要适当保护 VoIP 网络和网关免受本地和公共网络的影响,以避免攻击,例如长途欺诈攻击。语音网关是敏感且重要的设备,因此,应格外小心以确保遵循供应商指南和最佳安全实践。