voip网关深圳一正技术的GSM VOIP网关支持什么频段?

voip网关时间:2021-09-20 阅读:()

什么叫voip 网守

什么是网关？网关(Gateway)又称网间连接器、协议转换器。

网关在传输层上以实现网络互连，是最复杂的网络互连设备，仅用于两个高层协议不同的网络互连。

网关的结构也和路由器类似，不同的是互连层。

网关既可以用于广域网互连，也可以用于局域网互连。

什么是网守？网守：是对网络端终（如电话）网关等呼叫和管理功能，它是Voip网络系统的重要组成部分。

VoIP网守的功能一、RAS功能 RAS部分的功能有用户认证、地址解析、带宽管理、路由管理、安全性管理、区域管理。

1、区域管理：由于IP Phone网络正在发展中，网络的拓扑结构各种各样，考虑到目前的发展趋势，网守在结构上应能适应各种结构，既能支持单网守、单区域，也能支持多网守、多区域；在多区域情况下，各个区域即可以建立平等和直接的联系，也可通过上级网守联系。

每个区域可配置多个网守，以用于备份和负荷分担。

每个网关保存两个网守的地址，网关启动后定期向网守发RRQ登录，如果登录失败，则向另一网守登录。

登录时网守保存网关的登录生存周期，超时后未重新收到网关的RRQ则认为网关故障，将其状态置为不可用。

2、用户认证：网关用ARQ把用户卡号和密码发给网守，网守再把卡号和密码送给计费认证中心，如果计费认证中心认证通过，网守向网关发ACF，否则回ARJ。

3、地址解析：网关在用户认证完成后，接受被叫号码，接收完被叫号码后把号码用ARQ送给网守，网守在路由表中查找目的网关的IP地址，如果目的网关不在本区域中，向上级网守或邻近网守请求在别的区域中查找。

找到目的网关后在ACF中返回其IP地址，未找到返回ARJ。

网守到网守的通信方式遵循H.225.0 Annex G的建议。

4、带宽管理：由于每个网关接入到的带宽有限，为了避免在话务高峰期造成网络拥塞，影响所有的呼叫，网守可设定进行带宽管理，网关在ARQ中填入所需的带宽，网守判断有无足够的带宽资源，如果资源不足，就拒绝呼叫。

由于呼叫所需的带宽取决于语言编码的类别、是否采取静音、每个RTP包带几帧数据等，因此，在ARQ中的带宽应按最大需求申请，在通话开始时，再用BRQ修改所需带宽。

5、路由管理：为了提高网络的可靠性和接通率，对话务流量进行分配，网守提供路由管理。

在路由表中，每个区号可以对应多个路由，路由具有优先级，选路时先选高优先级路由，如果高优先级路由拥塞或不可达，再选低优先级的路由。

当呼叫跨区域时，双方的网守可以直接建立联系，也可以通过上级网守联系，还可以通过别的同级网守联系，方式灵活，保证系统的灵活配置和网络的可靠性。

具有相同区号和路由特性的网关可以组成网关组，选路时可以针对网关，也可以针对网关组。

对某一网关组选路时，可以按每个网关的优先级，也可以按百分比在网关间进行流量分配。

为了在某些情况下能与即不在本网守的控制下，也无法与其网守通信的网关互通，路由还可设为"独立网关"，直接与之通信。

6、安全性管理：由于是一个开放的网络，容易遭到攻击，网守应提供基于H.235的安全机制，在相互通信的网关和网守之间、网守与网守之间设置密码，相互认证。

为了与别的设备互通或别的原因，网守也可以不提供基于H.235的安全性机制或也可以针对IP地址进行认证，根据对方的IP地址来判断对方是否是合法用户。

二、呼叫处理功能网守除了进行RAS功能外，还需要具有呼叫处理功能，利用H.225.0和H.245进行呼叫的建立，能力交换，呼叫维护和结束呼叫等处理。

对于PC-to-Phone业务，PC需要对网守发起呼叫。

再由网守向被叫网关发起呼叫，网守在进行呼叫处理的时侯，其处理能力会下降很多。

三、用户界面和参数设置用户界面和参数设置部分完成路由表、网关数据表、网关组数据表、本网守数据设定等数据的输入、修改、保存和调试信息、日志信息、告警信息的管理和用户权限管理。

1、各种数据的管理：网守的数据主要有网关数据表、网关组数据表、网守数据表、路由表、国家信息表五个表格和本网守的各种设置，如RAS端口号，是否采用H.235，本网守的国家号和国家号前缀等。

通过用户界面，可以实时修改大部分数据，少数参数如端口号等只能在系统初始化时设定，运行中禁止修改。

所有的数据都可以保存在文件中，下次启动可直接使用。

2、告警信息管理：提供告警窗口，在系统出现异常时打印告警信息。

3、调试信息管理：可以输入一些命令，来控制系统的运行和显示某些感兴趣的信息，如VOS的内存信息，显示收到的消息等。

4、日志管理：记录网守所有的操作，以便进行问题跟踪等。

5、用户权限管理：对操作设置各级权限，根据权限确定用户对网守的操作。

四、RADIUS Client程序计费认证中心中保存着所有卡号用户的信息，当网关向网守发送ARQ请求对用户进行认证时，GK通过Radius Client向计费认证中心发送用户验证请求，等待计费认证中心的验证结果。

呼叫开始通话时，网守收到网关的通知后通过Radius Client向计费认证中心发送计费开始消息，通话结束后发送计费结束消息。

五、网管功能网守支持SNMP，通过运行SNMP代理，与网管中心建立联系。

六、其他功能 1、设备备份的考虑：为了保证系统的可靠性，每个区域应至少配置两个网守，这两个网守可以配置为一个为主，一个为从，也可以配置为两个平等的网守，对区域内的网关进行负荷分担，同时互为备用。

在正常情况下网关只向主网守登记，但主备网守中都保存有该网关的数据，当网关向主网守登记失败后，向备用网守登记。

2、设备管理：为了在某一网关或网守出现故障时能及时改变路由，提高接通率，网守应能及时发现其管理下的网关和与之联系的其它网守的状态改变并以此改变路由数据。

网守管理下的网关不断向网守发送登记请求，每次登记的生存周期可以设得很短，当生存周期已到而未收到网关新的登记请求时，网守就可以认为网关发生故障，并不在向其分配呼叫。

与此同时，网关不停向所有与之向连的网守发送服务请求，与之建立联系。

当向对方发出服务请求未收到对方的证实，重发也超过最大重发次数时，认为对方发送故障，这时改变自己的路由表。

3、会话管理：网关上的每一个呼叫在网守中都有一与之对应的呼叫控制块，当网关发起呼叫时向网守发送ARQ，网守在收到后ARQ创建呼叫控制块，呼叫结束时网关向网守发送DRQ，网守释放呼叫控制块。

为了避免在某些情况下网守未收到网关的DRQ而造成网守无法释放呼叫，网守定期向网关发送查询命令，检查呼叫是否存在，如果不存在，则释放呼叫控制块。

为了避免呼叫超出网守处理能力而造成网守崩溃，网守可以设一最大呼叫数，超出的呼叫将被拒绝。

对每个网关也设一最大呼叫数，当该网关上的呼叫数超出门限值时呼叫也将被拒绝。

网守还可以闭塞某一网关或网守，禁止其呼入或呼出。

对每一网守，还可以设一拥塞上限和拥塞下限，当呼叫超出呼叫上限时认为该网守已拥塞，不再向该网守分配呼叫；当呼叫数低于拥塞下限时，认为拥塞已经解除。

摘自《计算机世界》。

VoIP 网关

展开全部网关(Gateway)又称网间连接器、协议转换器。

网关在传输层上以实现网络互连，是最复杂的网络互连设备，仅用于两个高层协议不同的网络互连。

网关的结构也和路由器类似，不同的是互连层。

网关既可以用于广域网互连，也可以用于局域网互连。

网关可以说是在封包中加了TCP／IP地址协议，在软交换平台上找到对方．网关曾经是很容易理解的概念。

在早期的因特网中，术语网关即指路由器。

路由器是网络中超越本地网络的标记，这个走向未知的“大门”曾经、现在仍然用于计算路由并把分组数据转发到源始网络之外的部分，因此，它被认为是通向因特网的大门。

随着时间的推移，路由器不再神奇，公共的基于IP的广域网的出现和成熟促进了路由器的成长。

现在路由功能也能由主机和交换集线器来行使，网关不再是神秘的概念。

现在，路由器变成了多功能的网络设备，它能将局域网分割成若干网段、互连私有广域网中相关的局域网以及将各广域网互连而形成了因特网，这样路由器就失去了原有的网关概念。

然而术语网关仍然沿用了下来，它不断地应用到多种不同的功能中，定义网关已经不再是件容易的事。

目前，主要有三种网关： ·协议网关 WNx"N ·应用网关 o:JWN ·安全网关 E-c 唯一保留的通用意义是作为两个不同的域或系统间中介的网关，要克服的差异本质决定了需要的网关类型。

什么是网关网关曾经是很容易理解的概念。

在早期的因特网中，术语网关即指路由器。

路由器是网络中超越本地网络的标记，这个走向未知的“大门”曾经、现在仍然用于计算路由并把分组数据转发到源始网络之外的部分，因此，它被认为是通向因特网的大门。

随着时间的推移，路由器不再神奇，公共的基于IP的广域网的出现和成熟促进了路由器的成长。

现在路由功能也能由主机和交换集线器来行使，网关不再是神秘的概念。

现在，路由器变成了多功能的网络设备，它能将局域网分割成若干网段、互连私有广域网中相关的局域网以及将各广域网互连而形成了因特网，这样路由器就失去了原有的网关概念。

然而术语网关仍然沿用了下来，它不断地应用到多种不同的功能中，定义网关已经不再是件容易的事。

目前，主要有三种网关： ·协议网关 WNx"N ·应用网关 o:JWN ·安全网关 E-c 唯一保留的通用意义是作为两个不同的域或系统间中介的网关，要克服的差异本质决定了需要的网关类型。

一、协议网关协议网关通常在使用不同协议的网络区域间做协议转换。

这一转换过程可以发生在OSI参考模型的第2层、第3层或2、3层之间。

但是有两种协议网关不提供转换的功能：安全网关和管道。

由于两个互连的网络区域的逻辑差异，安全网关是两个技术上相似的网络区域间的必要中介。

如私有广域网和公有的因特网。

这一特例在后续的“组合过滤网关”中讨论，此部分中集中于实行物理的协议转换的协议网关。

1、管道网关管道是通过不兼容的网络区域传输数据的比较通用的技术。

数据分组被封装在可以被传输网络识别的帧中，到达目的地时，接收主机解开封装，把封装信息丢弃，这样分组就被恢复到了原先的格式。

管道技术只能用于3层协议，从SNA到IPv6。

虽然管道技术有能够克服特定网络拓扑限制的优点，它也有缺点。

管道的本质可以隐藏不该接受的分组，简单来说，管道可以通过封装来攻破防火墙，把本该过滤掉的数据传给私有的网络区域。

2、专用网关很多的专用网关能够在传统的大型机系统和迅速发展的分布式处理系统间建立桥梁。

典型的专用网关用于把基于PC的客户端连到局域网边缘的转换器。

该转换器通过X.25网络提供对大型机系统的访问。

shoO 这些网关通常是需要安装在连接到局域网的计算机上的便宜、单功能的电路板，这使其价格很低且很容易升级。

在上图的例子中，该单功能的网关将大型机时代的硬连线的终端和终端服务器升级为PC机和局域网。

3、2层协议网关 2层协议网关提供局域网到局域网的转换，它们通常被称为翻译网桥而不是协议网关。

在使用不同帧类型或时钟频率的局域网间互连可能就需要这种转换。

(1)帧格式差异 IEEE802兼容的局域网共享公共的介质访问层，但是它们的帧结构和介质访问机制使它们不能直接互通。

翻译网桥利用了2层的共同点，如MAC地址，提供帧结构不同部分的动态翻译，使它们的互通成为了可能。

第一代局域网需要独立的设备来提供翻译网桥，如今的多协议交换集线器通常提供高带宽主干，在不同帧类型间可作为翻译网桥，现在翻译网桥的幕后性质使这种协议转换变得模糊，独立的翻译设备不再需要，多功能交换集线器天生就具有2层协议转换网关的功能。

替代使用仅涉及2层的设备如翻译网桥或多协议交换集线器的另一种选择是使用3层设备：路由器。

长期以来路由器就是局域网主干的重要组成部分。

如果路由器用于互连局域网和广域网，它们通常都支持标准的局域网接口，经过适当的配置，路由器很容易提供不同帧类型的翻译。

这种方案的缺点是如果使用3层设备路由器需要表查询，这是软件功能，而象交换机和集线器等2层设备的功能由硬件来实现，从而可以运行得更快。

(2)传输率差异很多过去的局域网技术已经提升了传输速率，例如，IEEE 802.3以太网现在有 10Mbps、100Mbps和1bps的版本，它们的帧结构是相同的，主要的区别在于物理层以及介质访问机制，在各种区别中，传输速率是最明显的差异。

令牌环网也提升了传输速率，早期版本工作在4Mbps速率下，现在的版本速率为16Mbps，100Mbps的FDDI是直接从令牌环发展来的，通常用作令牌环网的主干。

这些仅有时钟频率不同的局域网技术需要一种机制在两个其它方面都兼容的局域网间提供缓冲的接口，现今的多协议、高带宽的交换集线器提供了能够缓冲速率差异的健壮的背板.1494! 2 什么是网关如今的多协议局域网可以为同一局域网技术的不同速率版本提供内部速率缓冲，还可以为不同的802兼容的局域网提供2层帧转换。

路由器也可以做速率差异的缓冲工作，它们相对于交换集线器的长处是它们的内存是可扩展的。

其内存缓存进入和流出分组到一定程度以决定是否有相应的访问列表（过滤）要应用，以及决定下一跳，该内存还可以用于缓存可能存在于各种网络拓扑间的速率差异. 二、应用网关应用网关是在使用不同数据格式间翻译数据的系统。

典型的应用网关接收一种格式的输入，将之翻译，然后以新的格式发送。

输入和输出接口可以是分立的也可以使用同一网络连接。

一种应用可以有多种应用网关。

如Email可以以多种格式实现，提供Email的服务器可能需要与各种格式的邮件服务器交互，实现此功能唯一的方法是支持多个网关接口。

应用网关也可以用于将局域网客户机与外部数据源相连，这种网关为本地主机提供了与远程交互式应用的连接。

将应用的逻辑和执行代码置于局域网中客户端避免了低带宽、高延迟的广域网的缺点，这就使得客户端的响应时间更短。

应用网关将请求发送给相应的计算机，获取数据，如果需要就把数据格式转换成客户机所要求的格式。

本文不对所有的应用网关配置作详尽的描述，这些例子应该概括了应用网关的各种分支。

它们通常位于网络数据的交汇点，为了充分地支持这样的交汇点，需要包括局域网、广域网在内的多种网络技术的结合。

Tys 三、安全网关安全网关是各种技术有趣的融合，具有重要且独特的保护作用，其范围从协议级过滤到十分复杂的应用级过滤。

防火墙主要有三类：分组过滤电路网关应用网关注意：三种中只有一种是过滤器，其余都是网关。

这三种机制通常结合使用。

过滤器是映射机制，可区分合法的和欺骗包。

每种方法都有各自的能力和限制，要根据安全的需要仔细评价。

1、包过滤器包过滤是安全映射最基本的形式，路由软件可根据包的源地址、目的地址或端口号建立许可权，对众所周知的端口号的过滤可以阻止或允许网际协议如 FTP、rlogin等。

过滤器可对进入和/或流出的数据操作，在网络层实现过滤意味着路由器可以为所有应用提供安全映射功能。

作为（逻辑意义上的）路由器的常驻部分，这种过滤可在任何可路由的网络中自由使用，但不要把它误解为万能的，包过滤有很多弱点，但总比没有好。

包过滤很难做好，尤其当安全需求定义得不好且不细致的时候更是如此。

这种过滤也很容易被攻破。

包过滤比较每个数据包，基于包头信息与路由器的访问列表的比较来做出通过/不通过的决定，这种技术存在许多潜在的弱点。

首先，它直接依赖路由器管理员正确地编制权限集，这种情况下，拼写的错误是致命的，可以在防线中造成不需要任何特殊技术就可以攻破的漏洞。

即使管理员准确地设计了权限，其逻辑也必须毫无破绽才行。

虽然设计路由似乎很简单，但开发和维护一长套复杂的权限也是很麻烦的，必须根据防火墙的权限集理解和评估每天的变化，新添加的服务器如果没有明确地被保护，可能就会成为攻破点。

随着时间的推移，访问权限的查找会降低路由器的转发速度。

每当路由器收到一个分组，它必须识别该分组要到达目的地需经由的下一跳地址，这必将伴随着另一个很耗费CPU的工作：检查访问列表以确定其是否被允许到达该目的地。

访问列表越长，此过程要花的时间就越多。

包过滤的第二个缺陷是它认为包头信息是有效的，无法验证该包的源头。

头信息很容易被精通网络的人篡改，这种篡改通常称为“欺骗”。

包过滤的种种弱点使它不足以保护你的网络资源，最好与其它更复杂的过滤机制联合使用，而不要单独使用。

2、链路网关链路级网关对于保护源自私有、安全的网络环境的请求是很理想的。

这种网关拦截TCP请求，甚至某些UDP请求，然后代表数据源来获取所请求的信息。

该代理服务器接收对万维网上的信息的请求，并代表数据源完成请求。

实际上，此网关就象一条将源与目的连在一起的线，但使源避免了穿过不安全的网络区域所带来的风险。

3 什么是网关这种方式的请求代理简化了边缘网关的安全管理，如果做好了访问控制，除了代理服务器外所有出去的数据流都被阻塞。

理想情况下，此服务器有唯一的地址，不属于任何内部使用的网段。

这绝对使无意中微妙地暴露给不安全区域的信息量最小化，只有代理服务器的网络地址可被外部得到，而不是安全区域中每个联网的计算机的网络地址。

3、应用网关应用网关是包过滤最极端的反面。

包过滤实现的是对所有穿过网络层包过滤设备的数据的通用保护，而应用网关在每个需要保护的主机上放置高度专用的应用软件，它防止了包过滤的陷阱，实现了每个主机的坚固的安全。

应用网关的一个例子是病毒扫描器，这种专用软件已经成了桌面计算的主要产品之一。

它在启动时调入内存并驻留在后台，持续地监视文件不受已知病毒的感染，甚至是系统文件的改变。

病毒扫描器被设计用于在危害可能产生前保护用户不受到病毒的潜在损害。

这种保护级别不可能在网络层实现，那将需要检查每个分组的内容，验证其来源，确定其正确的网络路径，并确定其内容是有意义的还是欺骗性的。

这一过程将产生无法负担的过载，严重影响网络性能。

4、组合过滤网关使用组合过滤方案的网关通过冗余、重叠的过滤器提供相当坚固的访问控制，可以包括包、链路和应用级的过滤机制。

这样的安全网关最普通的实现是象岗哨一样保护私有网段边缘的出入点，通常称为边缘网关或防火墙。

这一重要的责任通常需要多种过滤技术以提供足够的防卫。

下图所示为由两个组件构成的安全网关：一个路由器和一个处理机。

结合在一起后，它们可以提供协议、链路和应用级保护。

这种专用的网关不象其它种类的网关一样，需要提供转换功能。

作为网络边缘的网关，它们的责任是控制出入的数据流。

显然的，由这种网关联接的内网与外网都使用IP协议，因此不需要做协议转换，过滤是最重要的。

保护内网不被非授权的外部网络访问的原因是显然的。

控制向外访问的原因就不那么明显了。

在某些情况下，是需要过滤发向外部的数据的。

例如，用户基于浏览的增值业务可能产生大量的WAN流量，如果不加控制，很容易影响网络运载其它应用的能力，因此有必要全部或部分地阻塞此类数据。

联网的主要协议IP是个开放的协议，它被设计用于实现网段间的通信。

这既是其主要的力量所在，同时也是其最大的弱点。

为两个IP网提供互连在本质上创建了一个大的IP网，保卫网络边缘的卫士--防火墙--的任务就是在合法的数据和欺骗性数据之间进行分辨。

5、实现中的考虑实现一个安全网关并不是个容易的任务,其成功靠需求定义、仔细设计及无漏洞的实现。

首要任务是建立全面的规则，在深入理解安全和开销的基础上定义可接受的折衷方案，这些规则建立了安全策略。

安全策略可以是宽松的、严格的或介于二者之间。

在一个极端情况下，安全策略的基始承诺是允许所有数据通过，例外很少，很易管理，这些例外明确地加到安全体制中。

这种策略很容易实现，不需要预见性考虑，保证即使业余人员也能做到最小的保护。

另一个极端则极其严格，这种策略要求所有要通过的数据明确指出被允许，这需要仔细、着意的设计，其维护的代价很大，但是对网络安全有无形的价值。

从安全策略的角度看，这是唯一可接受的方案。

在这两种极端之间存在许多方案，它们在易于实现、使用和维护代价之间做出了折衷，正确的权衡需要对危险和代价做出仔细的评估。

回答者：wfchenjin - 魔法师五级 11-24 10:48 -------------------------------------------------------------------------------- 网关是互连网络中操作在OSI运输层之上的设施，所以称为设施，是因为网关不一定是一台设备，有可能在一台主机中实现网关功能。

当然也不排除使用一台计算机来专门实现网关具有的协议转换功能。

由于网关是实现互连、互通和应用互操作的设施。

通常又多是用来连接专用系统，所以市场上从未有过出售网关的广告或公司。

因此，在这种意义上，网关是一种概念，或一种功能的抽象。

网关的范围很宽，在TCP/IP网络中，网关有时所指的就是路由器，而在MHS系统中，为实现CCITTX.400和SMTPL简单邮件运输协议间的互操作，也有网关的概念。

SMTP是TCP/IP环境中使用的电子邮件，其标准为RFC- 822，而符合国际标准的CCITTX.400发展较晚，但受到以欧州为先锋的世界范围的支持。

为将两种系统互连，TCP/IP标准制定团体专门定义了X.400和RFC－822 之间的变换标准RFC987(适用于1984年X.400)，以及RFC1148(适用于1988年X.400)。

实现上述变换标准的设施也称之为网关。

网关在MS－DOS进入超级终端后进行设置