文档介绍:BMC QoS完整解决方案
统一通信无疑是近年来IT业的焦点,统一通信能够充分发挥电信网和互联网融合的优势,以网络电话、视频通信、即时通信和协同办公等核心业务能力,通过多样化的终端,将语音、传真、电子邮件、移动短消息、多媒体和数据等所有信息类型合为一体,为用户提供一种更好的通信方式,其核心内容就是将现在各种沟通方式进行融合,让人们在无论任何时间、任何地点,都可以通过任何设备、任何网络,获得数据、图像和声音的自由通信,实现电话、传真、数据传输、音视频会议、呼叫中心和即时通信等众多应用服务的统一。这些沟通方式覆盖了传统电信、IT和互联网三大领域。网络的融合性、功能的扩展性、网络的多样性是统一通信主要特点。统一通信在为我们带来美好的前景的同时,也对我们的基础网络架构提出了更高的要求,如何保障统一通信的多业务的QoS和安全性就变得迫在眉睫。
    众所周知,IP(IPv4)所提供的是一种“尽力而为(best-effort)”的服务,无法保证吞吐量和传送时延等服务质量(QoS),而统一通信的核心是语音和视频两大业务,语音业务对于时延、抖动、丢包的极度敏感,视频业务对带宽、时延的敏感,都要求进行DiffServ差分服务。
    为了解决在统一通信在现有网络部署的关键问题,BMC提出了完整的IP QoS解决方案,为统一通信提供了多层次的QoS保障和安全保护。BMC解决方案的核心思想是端到端的QoS机制,从语音和视频业务进入网络,就有区别的对待,让语音、视频业务和数据业务相互隔离,互不影响,保障从终端到服务端的业务适时性和可靠性;在网络出口,通过更加精细的流量分析和识别,对语音流和视频流给予高带宽、高优先级的策略控制,让核心业务优先突破网络出口瓶颈;在安全方面,出口一体化的安全网关,保护语音、视频业务的服务的有效性,避免DDoS攻击、语音干扰、以及语音监听、账号盗用等不安全因素。
    一、BMC PowerTrix交换机,能够智能进行业务感知,即使在遭受冲击波等攻击的极端情况下,网络瘫痪的时候,仍然能够保证语音、视频业务畅通;
    作为基础网络架构的智能安全设备,PowerTrix系列交换机能为语音和视频业务提供虚拟VLAN的保护,并通过VLAN来简化QoS设置。对于语音IP电话,交换机可以智能识别、发现,并自动加入特定的VoiceVLAN中,并赋予高的优先级;对于视频终端,可以按照端口或者MAC方式加入特定VLAN中,同样对该VLAN实施高的CoS优先级。通过VLAN设置可以把语音和视频与数据业务分离开,并部署独立的二层保护。对于企业局域网络来说,二层可以把终端到语音、视频服务端都置于同一VLAN中,实现同一通信业务从数据网络中隐藏起来,只在部分协同服务器和数据库之间通过ACL来互通。对于广域的三层网络来,就需要通过专线或者隧道的方式来部署,例如通过运营商的专线网络、或者QinQ、MPLS VPN等方式在广域网络中获得QoS保护。
    在安全方面,通过VLAN的隔离,没有了可发起攻击的计算机终端,可以有效地解决数据欺骗、DDoS攻击等,还可以大大降低窃听电话现象。另外BMC统一通信方案中提供的IP电话还能支持加密功能,更是有效避免了“家贼难防”的隐患。
    二、BMC TMA能够为语音、视频、OA、ERP等关键应用提升QoS质量保