保护VoIP网络的最佳做法

许多业务主管共享有关VoIP的重要信息，因此，您希望保持VoIP网络的安全。 与传统的电话和蜂窝服务相比，企业VoIP客户和服务提供商容易遭受许多固有的安全风险。 这些安全问题是最大的威胁。

无论是提供客户服务还是参与销售电话，您的业务都取决于能否提供客户对语音服务的高期望值。 通话中断，数据包丢失，单向音频和延迟会严重影响您的客户体验，并对您的品牌声誉产生长期影响。

企业客户还必须处理与服务中断，用户假冒和收费欺诈有关的问题。 解决纠纷并恢复为遭受此类攻击的员工的服务会浪费资源，并严重影响生产力。 网络可见性可以帮助企业筛选流量并检测这些威胁。 实时深入了解内容可以帮助企业防止此类入侵。

EXA40（D）和EXA24160A是下一代网络数据包代理（NPB），支持基于会话的更高层功能。 VoIP背后的两个主要协议是：

• SIP –会话发起协议
• RTP –实时协议

SIP是VoIP的信令部分，负责呼叫建立。 通常，SIP在端口5060上运行。每个Packetmaster都可以用作第4层端口过滤器，以过滤出SIP流量。 RTP是用户平面，通常是语音。 RTP的特征是在使用SIP建立呼叫期间商定的第4层端口上运行的UDP服务。 为了实现完整的呼叫关联，需要实时分析SIP消息，并且需要确定呼叫的相关RTP。

该图显示了高级网络数据包代理（NPB）如何分析SIP邀请消息并查找所有其他SIP消息以及该特定呼叫的RTP数据包。

SIP RTP相关性

高级网络数据包（NPB）可以并行处理多达100,000条规则-同时过滤多达100,000个用户。

相关性能

EXA40 – 20Gbps EXA40D – 40Gbps EXA24160 – 100Gbps

该解决方案的好处

要提供完美的VoIP通话质量，需要实时全面了解流量。 使用高级网络数据包代理（NPB），您可以从不需要的流量中释放现有的监视工具。高级网络数据包代理（NPB）仅捕获/分析相关数据，从而降低了监视工具的成本。 该设备具有10G和40G连接，这意味着您可以使用现有的1G工具进行流量分析。 这些高级产品可以与任何其他网络可见性解决方案结合使用，以覆盖整个网络基础架构的所有监视方面。 使用我们的解决方案，您在排除VoIP相关问题上花费的时间和金钱更少，而是将时间集中在您的核心业务上。

典型应用场景

仔细的监视需要完全了解您的网络流量，而这正是网络可视化可以提供帮助的地方。 使用全面的高质量网络分路器TAP（测试接入点）系列，组织将可以畅通无阻地访问其网络上的所有流量。 网络数据包代理Network Packet Brokers（网络数据包代理NPB）可以收集这些数据，以便将流量聚合、复制和过滤到监控系统和安全工具； 包括隔离和检查DNS流量的功能。