IP-телефония Cisco: преимущества и особенности системы

1. В в е д е н и е П еред орг ан из ац ия ми, которы е реш ил и п ол н ость ю п ерей ти н а п ротокол IP, встает ещ е один вы б ор: исп ол ь з овать сетевую ин раструктуру одн ог о п роиз водител я и реш ен ия IP тел еф он ии друг ог о ил и п римен я ть реш ен ия IP тел еф он ии п роиз водител я , п остроивш ег о ин раструктуру. К омп ан ия C i s c o н ач ал а раз вивать IP тел еф он ию в 1 9 9 7 г оду и п редл аг ает реш ен ия в э той об л асти дол ь е, ч ем л юб ой друг ой п роиз водител ь .

С самог о н ач ал а C i s c o сф окусировал ась н а соз дан ии един ой отказ оустой ч ивой , з ащ ищ ен н ой , ин тел л ектуал ь н ой ин раструктуры , а такж е ин тег рирован н ы х п рил ож ен ий которы е п оз вол я ют п ередавать дан н ы е, г ол ос и видео. C i s c o вы б рал а системн ы й п одх од, которы й осн ован н а ин тег рац ии и ин раструктуры , и п рил ож ен ий . Э тот п одх од п оз вол я ет сн из ить э ксп л уатац ион н ы е расх оды , п овы сить п роиз водител ь н ость труда об сл уж ивающ ег о п ерсон ал а, об есп еч ить вы сокий уровен ь з ащ иты , и п ри э том сох ран ить ин вестиц ии, сдел ан н ы е в ин раструктуру и п рил ож ен ия .

О утить э ти п реимущ ества мож н о п ри исп ол ь з ован ии ин раструктуры и реш ен ий дл я IP тел еф он ии комп ан ии C i s c o . Э тот докумен т п риз ван п одч еркн уть п реимущ ества п остроен ия IP тел еф он ии н а ин тел л ектуал ь н ой ин раструктуре C i s c o . А такж е п родемон стрировать ун икал ь н ую ц ен н ость системн ог о п одх ода. 2 . П р е и м у е с т в а п о с т р о е н и я I P т е л е о н и и н а и н т е л л е к т у а л ь н о й и н р а с т р у к т у р е C i s c o . Р еал из овы вая реш ен ие IP тел еф он ии C i s c o н а ин раструктуре C i s c o , орг ан из ац ия п ол уч ает ин тел л ектуал ь н ую сеть , которая п он имает, какие п рил ож ен ия в н ей исп ол ь з уются .

Э то з н ач ит, ч то сеть активн о уч аствует в ж из н и п рил ож ен ий , автоматич ески п редоставл я я термин ал ь н ы м устрой ствам п рава и п ривил ег ии, осн ован н ы е н а н уж дах устрой ства в соответствии с п ол итикой орг ан из ац ии. П рил ож ен ия IP тел еф он ии C i s c o такж е п он имают п роц ессы , п роисх одя ие в сети, ч то об есп еч ивает э ективн ое вз аимодей ствие с н ей . О н и автоматич ески об н аруж ивают в сети ресурсы , н еоб х одимы е им дл я раб оты .

Н ап ример, IP тел еф он C i s c o автоматич ески п ол уч ает от коммутатора C i s c o , к которому он п одкл юч ается , н астой ки дл я э л ектроп итан ия ил и мех ан из мов об есп еч ен ия кач ества об сл уж иван ия . В идеотел еф он C i s c o автоматич ески п роверя ет н ал ич ие н овой версии п рог раммн ог о об есп еч ен ия и п о сети п роиз водит об н овл ен ие до п осл едн ей версии. К ог да сеть и п рил ож ен ия раб отают п одоб н ы м об раз ом, орг ан из ац ия мож ет б ы стрее вн едря ть IP тел еф он ию.

Е сл и в п роц ессе э ксп л уатац ии сл уч ается ин ц иден т, он н е мож ет н ан ести б ол ь ой ущ ерб дл я б из н еса, так как сеть автоматич ески расп оз н ает н еисп равн ость и самостоя тел ь н о п рин имает меры дл я ее л иквидац ии. Э то в з н ач ител ь н ой степ ен и уп рощ ает уп равл ен ие, ч то в свою оч ередь сн иж ает з атраты н а уп равл ен ие сеть ю. К омп ан ия S a g e R e s e a r c h п ровел а иссл едован ие, в котором уч аствовал о 2 2 6 орг ан из ац ий .

О н о п оказ ал о ч то в орг ан из ац ия х , в которы х исп ол ь з уется об орудован ие раз н ы х п роиз водител ей , п о сравн ен ию с теми, которы е в кач естве корп оративн ог о стан дарта вы б рал и об орудован ие одн ог о п роиз водител я , время реш ен ия п роб л ем в сети оказ ал ось н а 2 5 дол ь е. К роме тог о орг ан из ац ии, вы б равш ие одн ог о п роиз водител я , исп ол ь з ующ ег о системн ы й п одх од дл я реш ен ий IP тел еф он ии и ин раструктуры , смог л и умен ь ить свои з атраты н а э ксп л уатац ию н а 4 3% . 2.1.

Автоматизация процессов установки и изменения настроек I P тел еф она Я ркий п ример ин тег рац ии C i s c o IРтел еф он ии и ин тел л ектуал ь н ой сети э то вз аимодей ствие IP тел еф он а и коммутатора, которое вы раж ается в п ростоте, с которой мож н о устан овить , из мен ить п араметры ил и

Стр. 1

п ерен ести н а н овое место IP тел еф он . П осл е тог о как IP тел еф он б удет п одкл юч ен к п орту коммутатора, автоматич ески ин иц иал из ируется об мен сооб ен ия ми п о п ротокол у C i s c o D i s c o v e r y Pr o t o c o l ( C D P) с коммутатором доступ а. С п омощ ь ю п ротокол а C D P коммутатор оп оз н ает IP тел еф он и п ередает ему ин ормац ию о н астрой ках .

Т ак как в IP тел еф он C i s c o встроен трех п ортовы й мин и-коммутатор, которы й п оз вол я ет п одкл юч ать п ерсон ал ь н ы й комп ь ютер п ол ь з овател я ч ерез IP тел еф он , траф ик от п ол ь з овател ь ског о комп ь ютера и траф ик IP тел еф он а раз дел я ется с п омощ ь ю тех н ол ог ии виртуал ь н ы х л окал ь н ы х сетей ( V L A N ) . Д л я э тог о коммутатор сооб ает IP тел еф он у н омер « тел еф он н ой » виртуал ь н ой сети ( V o i c e V L A N ) , ч тоб ы траф ик IP тел еф он а п ередавал ся с п равил ь н ой меткой V L A N .

К роме тог о коммутатор п ередает н астрой ки мех ан из мов уп равл ен ия кач еством об сл уж иван ия ( Q o S ) дл я встроен н ог о в IP тел еф он мин и-коммутатора. Э то об есп еч ивает уп равл ен ие г ран иц ей доверия маркировке Q o S . В строен н ы й мин и-коммутатор мож ет л иб о доверя ть , то есть сох ран я ть з н ач ен ие марктировки Q o S дл я траф ика, п ол уч ен н ог о от п ерсон ал ь н ог о комп ь ютера п ол ь з овател я , л иб о н е доверя ть , то есть з ан ово маркировать траф ик сог л асн о н астрой кам, п ол уч ен н ы м от коммутатора ( н ап ример, в з н ач ен ие 0 ) . Рис. 1 IP тел еф он ы C i s c o п оддерж ивают э л ектроп итан ие п о E t h e r n e t ( Po E ) .

П ротокол C D P п оз вол я ет IP тел еф он ам C i s c o сооб ать коммутатору точ н ую ин ормац ию о п отреб л я емой ими мощ н ости, ч то п оз вол я ет коммутатору б ол ее э ективн о уп равл я ть расп редел ен ием э л ектроп итан ия н а аб он ен тские устрой ства. В о вз аимодей ствии IP тел еф он а и коммутатора ун икал ь н о тем, ч то п ротокол C D P автоматич ески расп оз н ает и н астраивает IP тел еф он п осл е п одкл юч ен ия ег о к сети – э то воз мож н о б л аг одаря тому, ч то п ротокол C D P я вл я ется ч асть ю ин тел л ектуал ь н ой ин раструктуры C i s c o .

Д руг ие п роиз водител и IP тел еф он н ы х систем, в которы х н ет ин тег рац ии с C D P, каж ды й раз , ког да п ол ь з овател ь устан авл ивает ил и п ерен осит IP тел еф он , вы н уж дают IT п ерсон ал вруч н ую вы п ол н я ть н астрой ки н а IP тел еф он е и п орту коммутатора. П о мере тог о, как сеть IP тел еф он ии растет, админ истративн ы е расх оды н а п оддерж ку IP тел еф он ов растут э ксп он ен ц иал ь н о. А втоматиз ац ия с п омощ ь ю п ротокол а C D P вы раж ается в з н ач ител ь н ом сокращ ен ии расх одов дл я б ол ь их орг ан из ац ий свя з ан н ы х с устан овкой , п еремещ ен ием ил и из мен ен ием н астроек IP тел еф он ов.

Y a n k e e G r o u p оц ен ивает э ту сумму в 1 5 0 $ , которы е мож н о сэ кон омить п ри исп ол ь з ован ии IP тел еф он ии C i s c o . 2.2. Автоматизация настрой ки Q o S в сетевой инф раструктуре. К омп ан ия C i s c o раз раб отал а ф ун кц ию A u t o Q o S в ответ н а п отреб н ость п отреб ител ей б ы стро вн едря ть н астрой ки Q o S . Э та ф ун кц ия C i s c o IO S п оз вол я ет автоматич ески н астроить н уж н ы е устан овки Q o S н а сотн я х коммутаторах и марш рутиз аторах с п омощ ь ю всег о н ескол ь ких коман д.

C i s c o A u t o Q o S автоматиз ирует ря д з адач , которы е ран ь е вы п ол н я л ись вруч н ую, н ап ример, кл ассиф икац ия траф ика, соз дан ие п ол итик, н астрой ка п араметров Q o S , мон иторин г и соз дан ие отч етов.

Стр. 2

Р ез ул ь таты от вн едрен ия ф ун кц ии A u t o Q o S оказ ал ись н астол ь ко усп еш н ы ми, ч то комп ан ия C i s c o реш ил а доп ол н ить э ту кон ц еп ц ия макросами C i s c o S a r t p o r t . И сп ол ь з уя стан дартн ы х ил и усоверш ен ствован н ы х макросов IT п ерсон ал у н е н уж н о з ах одить н а каж ды й коммутатор, ч тоб ы н астроить н а п орту p o r t s e c u r i t y , D H C P S n o o p i n g и S p a n n i n g T r e e Po r t F a s t . В место э тог о IT п ерсон ал мож ет автоматич ески з аг руз ить один аб л он н а коммутатор, которы й вкл юч ает в себ я все н уж н ы е н астрой ки.

П реимущ ество дл я орг ан из ац ий , которы е исп ол ь з уют IP тел еф он ию и ин раструктуру C i s c o з акл юч ается в том, ч то C D P оп редел я ет какое устрой ство п одкл юч ен о к дан н ому п орту. Э то мож ет б ы ть IP тел еф он , PC , б есп роводн ая точ ка доступ а, видеотермин ал . П осл е э тог о C D P п римен я ет макрос соответствующ ий дан н ому устрой ству п ол н ость ю автоматиз ируя п роц есс п одкл юч ен ия , откл юч ен ия и п еремещ ен ия л юб ог о кон еч н ог о устрой ства C i s c o .

C i s c o S a r t p o r t макросы н е раб отают в сетя х , п остроен н ы х н а об орудован ии друг их п роиз водител ей , ч то вы раж ается в п отере дорог остоя ег о времен и и увел ич ен ии админ истративн ы х з атрат. 2.3 . О б еспеч ение б езопасности I P тел еф онии К омп ан ия C i s c o S y s t e s , в отл ич ие от друг их п оставщ иков, п редл аг ает своим з аказ ч икам н е точ еч н ы е п родукты дл я з ащ иты отдел ь н ы х уч астков ин ормац ион н ой системы , а комп л ексн ое реш ен ие, ин тег рируемое в ин раструктуру орг ан из ац ии дл я об есп еч ен ия б ез оп асн ости IP тел еф он ии н а всех уровн я х .

S e l f -D e f e n d i n g N e t w o r k ( S D N ) – стратег ия комп ан ии C i s c o S y s t e s , н ац ел ен н ая комп л ексн ую, э ел он ирован н ую з ащ иту в усл овия х растущ ей уг роз ы со сторон ы вредон осн ы х п рог рамм и з л оумы л ен н иков, воз дей ствующ их н а б из н ес-п роц ессы орг ан из ац ии из н утри и из вн е. У ч иты вая скорость расп ростран ен ия современ н ы х уг роз , н ап ример ч ервей и вирусов, средства з ащ иты комп ан ии C i s c o S y s t e s строя тся н а осн ове п роактивн ог о п одх ода, з акл юч ающ ег ося в п редвосх ищ ен ии уг роз , а н е в б орь б е с их п осл едствия ми.

В осн ове S D N л еж ит ин тег рац ия мех ан из мов б ез оп асн ости в сетевую ин раструктуру, в которой все ее э л емен ты – от IP тел еф он а до сетевог о об орудован ия , уч аствуют в п роц ессе об есп еч ен ия з ащ ищ ен н ости, устой ч ивости и н еп реры вн ости б из н еса. Стратег ия S e l f -D e f e n d i n g N e t w o r k з акл юч ается в автоматиз ац ии п роц есса об есп еч ен ия ин ормац ион н ой б ез оп асн ости з а сч ет об н аруж ен ия уг роз , реаг ирован ия соответствен н о уровн ю критич н ости, из ол ирован ия з араж ен н ы х ил и вз л оман н ы х уз л ов, и рекон иг урац ии сетевы х устрой ств с ц ел ь ю п редотвращ ен ия п овторн ы х атак.

В н утри стратег ии S D N , C i s c o вы дел я ет три н ап равл ен ия дл я з ащ иты IP тел еф он ии: З а ит а о т в т о р ж е н ий ( T h r e a t D e f e n s e ) . П ри п одкл юч ен ии IP тел еф он а сеть н еоб х одимо п роверить ег о IP и M A C адрес. З л оумы л ен н ики ч асто п римен я ют тех н ику, из вестн ую как IP s p o o f i n g , которая з акл юч ается в исп ол ь з ован ии ч уж ог о, л ег ал ь н ог о IP адреса. П О коммутатора доступ а - C i s c o IO S , вкл юч ает в себ я ун кц ии D H C P s n o o p i n g и IP S o u r c e G u a r d и ря д друг их ф ун кц ий , которы е об н аруж ивают п риз н аки IP s p o o f i n g и п редотвращ ают п одоб н ы е атаки.

Н а уровн е доступ а к сети V L A N п омог ают орг ан из ац ия м л ог ич ески раз дел ить сеть п о п рин ц ип у раз г ран ич ен ия п рав доступ а п ол ь з овател ей к н еоб х одимы м им ресурсам. Сп иски доступ а ( A C L s ) г аран тируют, ч то тол ь ко п ол ь з овател и с авториз ован н ы м IP адресов, п ротокол ом, п ортом имеют доступ в оп редел ен н ы й V L A N . C i s c o п ервой п редл ож ил а соз давать г ол осовы е V L A N дл я п ередач и г ол оса и отдел ь н ы е V L A N дл я п ередач и дан н ы х . Т акое раз дел ен ие п омог ает п овы сить п роиз водител ь н ость сети и устой ч ивость к атакам.

Н ап ример, есл и сетевой ч ервь ил и вирус з араз ит комп ь ютер в одн ом V L A N , то уг роз а з араж ен ия б удет ог ран ич ен а тол ь ко э тим V L A N . A C L и V L A N п оддерж иваются C i s c o IO S н а всех марш рутиз аторах , меж сетевы х э кран ах и н а б ол ь ин стве коммутаторах .

C i s c o F i r e w a l l p r o v i d e s r i c h s t a t e f u l i n s p e c t i o n f i r e w a l l i n g s e r v i c e s f o r w i d e r a n g e o f V o IP s t a n d a r d s a n d o t h e r u l t i m e d i a s t a n d a r d s , i n c l u d i n g S t r e a i n g v i d e o a n d s t r e a i n g a u d i o .F o r e x a p l e , t h e f i r e w a l l s s u p p o r t t h e s t a t e f u l p r o c e s s i n g o f t h e m o s t i m p o r t a n t s i g n a l i n g p r o t o c o l s , H .32 3 a n d S IP.

B y c a r e f u l l y c o n t r o l l i n g t h e p a s s a g e o f t h e s e p r o t o c o l s t h r o u g h t h e c o n t r o l p o i n t s i n t h e n e t w o r k , m o n i t o r i n g t h e s p e c i f i c c o n n e c t i o n r e q u e s t a n d r e q u i r e d r e s o u r c e s a n d o n l y p e r i t t i n g w h a t i s s p e c i f i c a l l y n e c e s s a r y f o r t h e o p e r a t i o n o f t h e s y s t e , C i s c o

Стр. 3

f i r e w a l l s h e l p p r o t e c t a g a i n s t s e s s i o n h i j a c k i n g a n d s p o o f i n g . In t e l l i g e n t c o n t r o l o f s e s s i o n i n f o r a t i o n i s a n i m p o r t a n t c o p o n e n t o f p r o t e c t i n g t h e v o i c e s y s t e s . A s w i t h d a t a n e t w o r k s , n e t w o r k -b a s e d ID S s a n d h o s t -b a s e d IPS s a r e c r u c i a l t o a d e f e n s e -i n -d e p t h s t r a t e g y . ID S s p r o t e c t a g a i n s t k n o w n f o r s o f a t t a c k , w h e r e s i g n a t u r e s —b i t s e q u e n c e s —e x i s t t o i d e n t i f y t h e a t t a c k .

IPS s , o n t h e o t h e r h a n d , l o o k f o r u n u s u a l t r a f f i c o n t h e n e t w o r k , s u c h a s a n a t t e p t t o e x e c u t e a n u n u s u a l c o a n d , o r a m a l f o r e d p a c k e t i n d i c a t i n g s o e f o r o f p r o t o c o l m a n i p u l a t i o n . IPS s d o n o t r e q u i r e p r e d e f i n e d s i g n a t u r e s , a n d t h u s p r o v i d e e f f e c t i v e p r o t e c t i o n a g a i n s t d a y -z e r o a t t a c k s —o f t e n w i t h o u t a d i n i s t r a t o r i n t e r v e n t i o n , p r o v i d i n g t h e c r u c i a l a u t o a t i o n e l e e n t .

C i s c o S e c u r i t y A g e n t об есп еч ивает вы сокий уровен ь з ащ иты дл я кон еч н ы х устрой ств, б л аг одаря своей ун икал ь н ой арх итектуре. У стан овл ен н ы й н а сервер C a l l M a n a g e r ил и п ерсон ал ь н ы й комп ь ютер с C i s c o IP C o u n i c a t o r , аг ен т отсл еж ивает системн ы е вы з овы к я дру системы , которы е н е соответствуют п ол итике б ез оп асн ости дл я кон кретн ой маш ин ы , н ап ример п рил ож ен ие п ы тается п ереп ол н ить б уф ер. П рин ц ип раб оты аг ен та осн ован н а п оведен ч еском ан ал из е, ч то в отл ич ии ан ал из а н а осн ове сиг н атур, п оз вол я ет э ективн о п ротивостоя ть н еиз вестн ы м атакам.

И д е н т иф ик а ц ия и у п р а в л е н ие д о в е р ие м ( I d e n t i t y & T r u s t M a n a g e e n t S y s t e ) . П реж де ч ем п ол ь з овател ь , п рил ож ен ие ил и устрой ство п ол уч ит доступ к н еоб х одимы м ресурсам, он дол ж ен б ы ть иден тиф иц ирован , п осл е э тог о ему б удут п рисвоен ы соответствующ ие п рава и п ривил ег ии. Э ту з адач у реш ает ин тел л ектуал ь н ая ин раструктура C i s c o с п омощ ь ю сл едующ их тех н ол ог ий и п родуктов: иф рован ие п арол ей , одн ораз овы е п арол ь , ц иф ровы е сертиф икаты , и аун теф икац ию, авториз ац ию и уч ет, средства б ез оп асн ости C i s c o IO S .

C i s c o п ервы й и н а сег одн я н ий ден ь един ствен н ы й п роиз водител ь IP тел еф он ии, которы й з асл уж ил вы соч ай ег о рей тин г а н ез ависимой тестовой л аб оратории M i e r c o « S e c u r e » з а доказ ан н ую сп особ н ость з ащ ищ ать IP тел еф он ию от атак з л оумы л ен н иков. П ол н ы й отч ет M i e r c o мож н о н ай ти п о сл едующ ему адресу h t t p :/ / w w w .n w f u s i o n .c o / r e v i e w s / 2 0 0 4 / 0 5 2 4 v o i p s e c u r i t y .h t m l ? p a g e = 1 2.4 . В строенная отказоустой ч ивость . С самог о н ач ал а, C i s c o п роектировал а IP тел еф он ию дл я раб оты в п акетн ы х сетя х .

В рез ул ь тате ч ег о C i s c o C a l l M a n a g e r C i s c o IP тел еф он ы , г ол осовая п оч та C i s c o U n i t y , C i s c o C a l l C e n t e r и друг ие реш ен ия , н е п ривя з ан ы к какому-то кон кретн ому ф из ич ескому месту и мог ут б ы ть расп ол ож ен ы с л юб ой точ ке сети. Н ап ример, п ри п роектирован ии своей сети орг ан из ац ии мог ут расп ол ож ить C i s c o C a l l M a n a g e r и друг ие сервера об раб отки вы з овов в л юб ом месте сети и об ъ един ить их в кл астер. И н тел л ектуал ь н ая ин раструктура б удет об есп еч ивать отказ оустой ч ивость соедин ен ий с п омощ ь ю ф ун кц ии марш рутиз ац ии, свой ствен н ой п акетн ы м сетя м.

О дн ако, C i s c o н е ог ран ич иваются воз мож н остя ми сетевой ин раструктуры . О тказ оустой ч ивое реш ен ие дл я удал ен н ог о оф иса ( S u r v i v a b l e R e o t e S i t e T e l e p h o n y ) вп ервы е в ин дустрии б ы л о п редл ож ен о C i s c o . Е г о ун икал ь н ость состоит в том, ч то он о реал из ован о н а П О C i s c o IO S , раб отающ ем н а марш рутиз аторах с ин тег рирован н ы ми сервисами. В модел и с ц ен трал из ован н ой об раб откой з вон ков, марш рутиз атор с ун кц ией S R S T б ерет н а себ я об раб отку местн ы х з вон ков в сл уч ае есл и W A N соедин ен ия стан овя тся н едоступ н ы и свя з ь с домен ом C i s c o C a l l M a n a g e r теря ется .

Л окал ь н ы е IP тел еф он ы рег истрируются н а марш рутиз аторе с ф ун кц ией S R S T , которы й п редоставл я ет им ш ирокий н аб ор тел еф он н ы х сервисов. П осл е восстан овл ен ия свя з и с ц ен трал ь н ы м оф исом, л окал ь н ы е IP тел еф он ы з ан ово рег истрируются н а ц ен трал ь н ом C a l l M a n a g e r . П ерекл юч ен ие в реж им S R S T и об ратн о п роисх одит автоматич ески б ез вмеш ател ь ства IP п ерсон ал а. 2.5 .

И нтег рированная пл атф орма д л я об раб отки г ол осовы х вы зовов на б азе марш рутизаторов C i s c o I S Д л я удал ен н ы х оф исов, г де орг ан из ац ия имеет ог ран ич ен н ое кол ич ество IT п ерсон ал а, п реимущ ества исп ол ь з ован ие един ой ин раструктуры дл я п ередач и дан н ы х и г ол оса,стан овя тся особ ен н о оч евидн ы . C i s c o п ервы й и един ствен н ы й п роиз водител ь , которы й п редоставл я ет п ол н ость ю ин тег рирован н ое реш ен ие вкл юч ающ ее: тел еф он н ую стан ц ию, г ол осовую п оч ту, п ередач у дан н ы х , коммутац ию, б есп роводн ую точ ку доступ а и ф ун кц ии об есп еч ен ия б ез оп асн ости н а б аз е одн ой п л атф ормы .

Стр. 4