Tweet
Giới thiệu về các thiết bị và dịch vụ ở lớp biên (edge services)
GIỚI THIỆU VỀ CÁC THIẾT BỊ VÀ DỊCH VỤ Ở LỚP BIÊN (EDGE SERVICES)
Bài viết này giới thiệu về các chủ đề sau:
Cisco Express Way: Giới thiệu và giải thích vai trò của Expressway trong hạ tầng mạng Collaboration.
Cisco Unified Border Element.
EXPRESSWAY
Cisco phát triển một giao thức được gọi là Assent, nằm trong nhóm giao thức thuộc về NAT và firewall traversal. Cách thức Assent hoạt động sẽ cần hai thành phần: traversal server và traversal client. Traversal server nằm bên ngoài firewall (hoặc nằm trong vùng DMZ). Traversal client nằm bên trong firewall và khởi tạo các kết nối với traversal server. Các port trên firewall cần phải được mở, nhưng các port này sẽ không được sử dụng cho đến khi một phiên truyền thông được khởi tạo từ bên trong.
Traversal client sẽ gửi các thông điệp keepalive đến server, hỏi là “bạn có cuộc gọi nào cho tôi không?” Nếu có một cuộc gọi từ bên ngoài firewall đến traversal server, server sẽ trả lời cho thông điệp keepalive từ traversal client. Lúc này, các cổng được được mở trên firewall sẽ được dùng để thiết lập cuộc gọi.
Một khía cạnh khác rất hay của giải pháp này là chỉ có hai port cần phải mở trên firewall để quản lý phần báo hiệu và phần media bởi vì Assent sẽ multiplex các traffic này. RTP sẽ dùng một port và RTCP sẽ dùng port còn lại. Bên cạnh chức năng firewall traversal, NAT traversal cũng được xây dựng bên trong giao thức.
ITU dùng Assent như là nền tảng để phát triển hai giao thức gọi là H.460. H460 dùng TCP để mang các lưu lượng media xuyên qua firewall. Một điểm mạnh của Assent so với ITU là nó hỗ trợ các cuộc gọi H323 và SIP.
CISCO UNIFIED BORDER ELEMENT
Thiết bị CUBE cho phép giao tiếp IP có thể tích hợp với các giao tiếp PSTN truyền thống. Từ router thực hiện chức năng CUBE, một kết nối SIP trunk có thể được tạo ra giữa router và nhà cung cấp dịch vụ. Nhà cung cấp dịch vụ Service Provider thực hiện việc chuyển đổi từ IP sang PSTN và ngược lại.
Các chức năng của CUBE bao gồm kiểm soát các cuộc gọi thông qua các chức năng như Call Admission Control, trunk routing, QoS, chức năng thống kê, tính cước, chức năng dự phòng và giám sát chất lượng cuộc gọi. Các chức năng bảo mật thông qua các giao thức mã hóa, xác thực, đăng ký thiết bị đầu cuối, SIP protection, các chính sách về thoại, ngăn ngừa chống trộm cước và từ chối dịch vụ.
CUBE cũng bao gồm các dịch vụ liên mạng cho các giao thức như SIP, H323, SIP normalization, DTMF, transcoding, transrating và codec filtering.
Sau cùng, CUBE thực hiện các chức năng cô lập lỗi, che dấu địa chỉ address hiding, hoạt động như một thiết bị ở vùng biên.