运营商网络环境中的SIP应用实现

运营商网络环境中的SIP应用实现Radware解决方案V1.0RadwareChina2007-7一、SIP应用背景和趋势.............................................................................................................3二、SIP协议简介........................................................................................................................3三、RadwareSIP应用解决方案................................................................................................51.Radware公司简介................................................................................................................52.应用前端解决方案.................................................................................................................63.应用安全解决方案.................................................................................................................7四、Radware技术简介................................................................................................................81、AppDirector-实现服务器负载均衡.......................................................................................82、DefensePro－实现入侵和DOS攻击的实时防范............................................................104.RadwareSIP支持................................................................................................................15五、Radware解决方案在融合网络中的价值..........................................................................18六、总结.......................................................................................................................................18一、SIP应用背景和趋势IP电话的采用由于下列原因飞速发展：IP交换机比传统交换机PBX便宜并且能提供更多的增值服务；VoIP技术克服了语音质量瓶颈；传统的PBX和相关的电信设备已经到了生命周期。因此对于希望从目前的宽带网络架构中得到最大价值的机构和宽带用户而言，VoIP就变得非常具有吸引力。在企业或者在家庭通过宽带网络利用包交换语音替换传统的电路交换的语音是一个市场趋势。VoIP对于企业的关键优势在于低费用、采用统一的网络架构、降低管理和维护成本，并且支持未来需要的各种功能。越来越多的电信和ISP寻求SIP（SessionInitiationProtocol）作为未来融合网络的关键架构，并提供多样的服务选择满足客户变化的需求。这些服务包括：通过电子邮件发送语音邮件、短消息、presence、会议、主叫号码、呼叫转移等等。实现VOIP服务的推动力和相关协议之一就是SIP。在过去的几年，SIP赢得了美国主要的运营商比如Level3、Qwest和MCI和主要的软件公司如Microsoft的关注。另外，SIP也被VOIP社区采用作为VOIP信令的协议选择。SIP越来越流行也使得VOIP系统的价格得以下降。根据多家分析机构的信息，2007年各厂商都将采用SIP协议来替换他们原有的私有协议。二、SIP协议简介SIP是IETF标准，用于在两个或更多最终用户之间建立会话的信令协议。用户会话涉及多种媒体类型，包括语音、聊天、游戏、视频等。SIP提供两个主要功能：发现潜在的呼叫参与者，当他们从一个位置到另外一个位置移动的时候联系他们。SIP是用于建立会话的信令协议，而不是用于真实媒体传输的协议。SIP用户采用全球可达地址，采用类似邮件地址的格式，比如：[e-mail].在SIP协议中有两个基本组件：SIP用户代理和SIP网络服务器。用户代理是呼叫的最终用户设备，比如手机，多媒体手持设备，PC或者PDA等。SIP网络服务器是组成SIP网络架构的不同网络设备，并处理和各种呼叫有关的各种信令。在SIP网络中有多种不同类型的逻辑SIP服务器。不同服务器类型可能运行在同一物理机器上，也可能分别运行在不同的机器上。下列是不同SIP服务器的类型：•SIPProxyServer:中继呼叫信令。SIP代理服务器接受SIP用户代理发送的会话请求，查询SIP注册服务器和SIP重定向服务器关于被叫端的IP地址和位置信息。如果会话接收人和发起人在同一域中，SIP代理直接转发会话邀请到接收方的用户代理，如果接收人在不同的域，SIP代理则转发给其他的代理服务器。SIP代理服务器能工作在下列模式：Statefulmode–服务器在整个会话过程中保存呼叫信息。基于状态的服务器用于临近用户代理的本地设备。Statelessmode–一旦请求和应答发送出去，服务器不再保存任何呼叫信息。无状态服务器用于SIP主干架构。•SIPRegistrar:接受来自用户的注册信息，维护位置服务器里用户的位置信息。•SIPRedirectServer:转发SIP会话邀请到外部域。•其他SIP服务器提供比如计费，即时消息，在线等。运营商中SIP应用实现SIPUserAgentSIPUserAgentSIPRegistrarLocationServiceInviteRedirectionServerSIPproxySIPproxyRegisterSIPnetworkAudio,VideoData图1SIP基本数据流:属性：1、当一个用户连接到网络，终端设备上的SIP用户代理向SIP注册服务器发送SIP注册请求；2、当用户试图和其他用户建立呼叫，终端设备上的SIP用户代理向SIP代理服务器发送SIPInvite请求。SIP代理服务器利用重定向服务器发现被叫用户所在域的SIP代理服务器。被叫用户域的代理服务器通过位置服务器发现被叫用户当前采用的IP地址。终端设备之间通过SDP（会话描述协议）的提交/应答模型协商会话能力，比如视频、共享白板等。3、当会话协商结束，终端设备之间的直接连接就建立起来，可以传输真实数据。三、RadwareSIP应用解决方案1.Radware公司简介Radware公司是RAD集团的成员之一，RAD集团目前拥有14个各自独立的公司，在网络及通讯产业领域提供不同的技术，服务不同的市场。Radware公司于1999年在NASDAQ上市(RDWR)，目前，Radware公司的网络产品行销40多个国家，在全球拥有130家经销商，为广大用户提供了全面的产品和解决方案。Radware一直致力于提供智能应用交换（IAS）技术，以保证IP网络应用在Internet/Intranet上的最佳运行和服务。Radware将应用需求和网络设施紧密结合在一起，可无缝分配资源、优化应用系统的运行以及提高网络安全性，最终为用户提供高可靠性的、高性能的、高安全性的网络智能应用解决方案。作为网络智能应用交换（IAS）领域的佼佼者，Radware通过在4－7层网络交换领域和网络入侵防护（IPS）领域专注的技术研发，不断为市场提供功能强大、稳定高效的网络智能应用解决方案。Radware目前提供3大类网络智能应用解决方案：Radware应用前端连接解决方案；Radware应用安全解决方案；Radware应用访问解决方案；通过最优化的网络资源利用以及完善的安全防护体系架构为广大用户打造全方位、高效率的网络安全空间。Radware解决方案借助屡获殊荣的产品来构架Radware网络智能应用解决方案用于满足政府、服务提供商以及电子商务机构的网络需求。这些产品包括：LinkProof（LP）、Linkproof-Branch（LPB）、Defense-pro（DP）、AppDirector(AD)、AppXcel(AX)、。Radware公司全面的产品组合可服务于端到端的应用业务，同时提供可靠和可扩展的网络流量保证。Radware可让您对网络环境中从点击到内容的方方面面做到万无一失。Radware在智能应用交换（IAS）技术上一直处于领先地位，Radware的产品获得过众多的业界大奖，这些奖项包扩：PCMagazineEditor'sChoiceNetworkmagazine'sProductoftheYearZDInternetLab'sNetBestSpringInternetWorld'98LosAngeles,BestofShowNetworkComputingmagazine'sEditor'sChoice2.应用前端解决方案对于所有依赖IP网络进行的应用实现，应用的性能和可靠性都是企业IP管理人员时时刻刻需要关注的要点。而对于那些通过IP网络为客户提供接入和服务的服务提供商，应用的可靠和可用性则更是他们生存的基础。为了提高网上交易、IP电话业务等公司核心业务系统的稳定性，性能、安全性，我们在这些关键业务之前部署我们业界屡获大奖应用负载均衡器AppDirector，通过其强大的健康检查功能实时检测业务的健康状态，将用户业务请求分发到最优的服务器实现业务处理。对于需要SSL加速或Web加速的系统可以通过Radware专业的加速设备AppXcel进行应用加速。帮助整个系统实现完全的负载均担，期间，任何一台服务器出现故障，AD都会在第一时间发现并将用户的请求转发去其他健康的服务器，保证系统最大程度的稳定。所以服务器最大程度上发挥它们的资源效率，最大程度上保护投资，获取最大的回报率。3.应用安全解决方案Internet和TCP/IP协议等开放系统的流行为网络应用的发展得到了长足发展，但是开放系统同时也带来了大量网络安全方面的问题。所有的企业和运营商在享受Internet带来的巨大商业机会的同时也时刻受到网络中各种潜在安全问题的威胁。Radware的安全解决方案能为我们的用户带来安全方面的保护。我们在关键应用网上应用系统前面部署Radware业界领先的IPS－DefensePro(DP)，DP通过透明部署在客户的网络系统中，无需更改网络的路由以及拓扑配置，DP作为最新一代的IPS设备，不但集成了基于特征匹配的入侵，病毒，木马，扫描等传统方式的攻击，并内置了最为先进的基于网络行为模式分析的自适应Dos/DDos攻击防范手段能够自动学习检测网络攻击，无需人工干预智能的将包括未知攻击在内的所以拒绝服务攻击阻断下来。DP还集成了强大的带宽管理功能，对于所以访问关键业务的流量进行整形