摘 要： VoIP越來越多地應(yīng)用到傳統(tǒng)的電信業(yè)務(wù)中，成為電信企業(yè)的有力競爭者。因此有必要對各種VoIP業(yè)務(wù)進行識別控制，避免造成客戶的大量流失。針對VoIP業(yè)務(wù)的特點以及傳統(tǒng)流量控制模式的不足，設(shè)計了基于綜合特征識別的VoIP監(jiān)控系統(tǒng)。詳細描述了該系統(tǒng)的功能、總體框架以及關(guān)鍵模塊的設(shè)計。

關(guān)鍵詞： VoIP； 綜合特征； 監(jiān)控系統(tǒng)； 流量控制

中圖分類號：TN915 文獻標志碼：A 文章編號：1006-8228（2013）12-42-03

Design of VoIP supervising system based on integrated characteristics identification

Zhang Dalei

（Huainan Normal University， Huainan， Anhui 232001， China）

Abstract： VoIP has been more and more widely used in traditional telecom services， which is becoming a powerful competitor of telecom enterprises. It's necessary to control these VoIP services， preventing the great loss of customers. Aiming at the multi-protocol of VoIP services and the deficiency of tandem control technology， parallel control technology is discussed in detail. Finally， a VoIP supervising system is designed based on integrated characteristic identification.

Key words： VoIP； integrated characteristic； supervising system； traffic control

0 引言

VoIP（IP電話）是一種通過互聯(lián)網(wǎng)或其他使用IP技術(shù)的網(wǎng)絡(luò)實現(xiàn)電話通信的技術(shù)[1]。過去IP電話主要應(yīng)用于大型公司的內(nèi)部網(wǎng)。隨著互聯(lián)網(wǎng)的日漸普及，IP電話越來越多地應(yīng)用到長途電話業(yè)務(wù)中。由于IP電話的低通話成本、低建設(shè)成本、易擴充性和日漸優(yōu)良的通話質(zhì)量等特點，被電信企業(yè)看作是傳統(tǒng)電信業(yè)務(wù)的有力競爭者。因此，對電信企業(yè)來說，有必要對這些VoIP業(yè)務(wù)進行控制，避免造成大量客戶流失而影響自身的經(jīng)濟效益。

傳統(tǒng)的VoIP監(jiān)控系統(tǒng)采用串聯(lián)控制方式，也就是將監(jiān)控設(shè)備串接在骨干網(wǎng)上，這容易造成網(wǎng)絡(luò)的單點故障[2-3]。其采用的簡單丟棄報文實現(xiàn)流量控制的方式，也是許多實時通信不能容忍的。而采用并聯(lián)控制方式的VoIP監(jiān)控系統(tǒng)則不存在這個問題，它不會因為自身的故障導(dǎo)致網(wǎng)絡(luò)的中斷，該技術(shù)將是未來流量控制的主流。本系統(tǒng)在互聯(lián)網(wǎng)骨干網(wǎng)絡(luò)上對數(shù)據(jù)進行采集、分析、識別和控制，及時檢測到互聯(lián)網(wǎng)上的非法VoIP呼叫，為電信業(yè)務(wù)的規(guī)范管理提供支持。

1 并聯(lián)監(jiān)控系統(tǒng)功能

⑴ 數(shù)據(jù)采集

支持基于分光方式的數(shù)據(jù)采集和基于端口鏡像的數(shù)據(jù)采集。端口鏡像通過在網(wǎng)絡(luò)的核心層或匯聚層交換機上設(shè)置端口鏡像，可以讓用戶將指定端口、指定VLAN或所有的流量復(fù)制到一個指定的鏡像端口。基于分光方式的網(wǎng)絡(luò)監(jiān)聽與采用端口鏡像的方式相類似，也是對網(wǎng)絡(luò)采取旁路監(jiān)聽的形式，使網(wǎng)絡(luò)分析系統(tǒng)監(jiān)聽分光器復(fù)制的光流量。

⑵ 流量分析

流量分析子模塊是數(shù)據(jù)采集子模塊的后續(xù)模塊，主要工作是對采集到的實時數(shù)據(jù)進行分析，將非P2P業(yè)務(wù)數(shù)據(jù)流過濾，為稍后的業(yè)務(wù)識別提供更純凈的P2P數(shù)據(jù)流。流量分析子模塊將多種方法結(jié)合起來，通過層層分析過濾，將非P2P業(yè)務(wù)數(shù)據(jù)流排除。該子模塊支持協(xié)議分析、端口分析、TCP/UDP分析和IP-Port分析。

⑶ 業(yè)務(wù)識別

業(yè)務(wù)識別子模塊是在P2P流量分析子模塊的后續(xù)子模塊，主要是在較純凈的P2P業(yè)務(wù)流的基礎(chǔ)上對其特定的P2P應(yīng)用業(yè)務(wù)進行識別以及分類。該子模塊支持深層凈荷識別技術(shù)和流量特征識別技術(shù)。

⑷ 流量控制

對識別出的非法VoIP業(yè)務(wù)進行語音干擾和封堵。對非法VoIP通話，支持人為干擾通話過程或連接過程，能提供延遲、抖動和丟包等干擾措施。還可以根據(jù)需要，對識別出來的非法VoIP業(yè)務(wù)，實施通話封堵[4]。

⑸ 統(tǒng)計分析

對識別出的VoIP通話以及系統(tǒng)封堵效果按不同指標進行統(tǒng)計分析，例如進行話務(wù)統(tǒng)計、統(tǒng)計查詢等操作。

⑹ 信息報表

可由用戶自定制報表條件，生成用戶感興趣的報表。

2 系統(tǒng)總體框架

VoIP監(jiān)控系統(tǒng)總體上分為核心后臺監(jiān)控端、監(jiān)控終端、數(shù)據(jù)庫和Web終端四部分。核心后臺監(jiān)控端主要負責(zé)數(shù)據(jù)采集、分析、識別與控制，并將相關(guān)信息傳送給監(jiān)控終端。核心后臺監(jiān)控系統(tǒng)執(zhí)行流程分為三個層面：數(shù)據(jù)采集層、業(yè)務(wù)識別層、業(yè)務(wù)控制層。數(shù)據(jù)采集層提供對于不同鏈路的數(shù)據(jù)采集或復(fù)制技術(shù)，以保障數(shù)據(jù)完整；業(yè)務(wù)識別層通過檢測技術(shù)，從信令和媒體流兩個方面對VoIP業(yè)務(wù)進行檢測；業(yè)務(wù)控制層通過強制拆線及RTP干擾等方式實現(xiàn)對監(jiān)測到的VoIP業(yè)務(wù)進行有效控制。監(jiān)控終端接收核心后臺傳送來的流量數(shù)據(jù)，經(jīng)過處理后存入數(shù)據(jù)庫，同時還完成部分采集過濾和數(shù)據(jù)加密功能。Web終端面向用戶，為用戶提供實時監(jiān)控、統(tǒng)計查詢和用戶管理等功能。系統(tǒng)采用B/S（瀏覽器/服務(wù)器）和C/S（客戶機/服務(wù)器）架構(gòu)相結(jié)合的管理模式。監(jiān)控終端與核心后臺監(jiān)控端之間需要頻繁地進行數(shù)據(jù)交換，故采用C/S模式。Web終端主要為用戶提供友好的操作界面，數(shù)據(jù)交互量不大，故采用B/S模式。系統(tǒng)總體框架如圖1所示。

[Web終端] [數(shù)據(jù)庫][C/S監(jiān)控終端][核心后臺監(jiān)控端]

圖1 系統(tǒng)總體框架

3 系統(tǒng)關(guān)鍵模塊的設(shè)計與實現(xiàn)

3.1 VoIP識別模塊

由于VoIP業(yè)務(wù)種類繁多，并且版本更新非?？?，因此簡單采用傳統(tǒng)的業(yè)務(wù)識別方法（如端口匹配或協(xié)議分析）是不可行的。為了識別多種類型且不斷更新的VoIP業(yè)務(wù)，本系統(tǒng)采用基于協(xié)議分析、端口分析、數(shù)據(jù)報深層凈荷分析與數(shù)據(jù)報流特性分析的綜合識別方法來識別VoIP業(yè)務(wù)?？傮w識別流程如圖2所示。

[VoIP

規(guī)則庫] [呼叫

記錄表][數(shù)據(jù)采集][協(xié)議解析][VoIP呼叫發(fā)起信令] [VoIP協(xié)議解析][生成詳細呼叫記錄][終端及控制模塊][媒體流識別] [媒體流

規(guī)則記錄][是否RTP流] [丟棄][生成RTP流記錄] [RTP

記錄表] [是][否] [是]

圖2 總體識別流程圖

采集到流量數(shù)據(jù)后，進行以下處理：①根據(jù)VoIP業(yè)務(wù)規(guī)則庫對采集到的數(shù)據(jù)進行協(xié)議解析。②判斷是否為VoIP業(yè)務(wù)的呼叫發(fā)起信令，是則轉(zhuǎn)③，否則轉(zhuǎn)⑥。③如果符合規(guī)則庫中的VoIP呼叫發(fā)起信令的特征，則表明監(jiān)測到VoIP呼叫信令。④對該呼叫進行協(xié)議解析，生成詳細呼叫記錄及媒體流規(guī)則記錄。⑤將呼叫信息發(fā)送到顯示終端及控制模塊，結(jié)束。⑥根據(jù)媒體流規(guī)則表判斷是否為媒體流數(shù)據(jù)。⑦如果是，則生成RTP流記錄。否則轉(zhuǎn)⑨。⑧發(fā)送RTP流到終端及控制模塊。⑨丟棄數(shù)據(jù)，識別過程結(jié)束。

3.2 VoIP并聯(lián)控制模塊

由于傳統(tǒng)的串聯(lián)控制方式的缺點，該方法不適合對骨干網(wǎng)進行監(jiān)測，所以采用基于并聯(lián)控制方式的流量控制。也就是說，VoIP監(jiān)控系統(tǒng)是處于第三方對VoIP通信進行封堵與干擾。并聯(lián)控制系統(tǒng)部署結(jié)構(gòu)如圖3所示。

圖3 并聯(lián)控制系統(tǒng)部署結(jié)構(gòu)

3.3 C/S監(jiān)控終端

C/S監(jiān)控終端主要用于接收核心后臺監(jiān)控端傳送來的流量數(shù)據(jù)，經(jīng)過處理后存入數(shù)據(jù)庫，同時還完成部分采集過濾和數(shù)據(jù)加密功能。C/S監(jiān)控終端是監(jiān)控工作站面向維護人員的接口，維護人員能夠通過監(jiān)控終端實時觀測到對應(yīng)監(jiān)控工作站的VoIP識別和封堵信息。C/S監(jiān)控終端功能結(jié)構(gòu)如圖4所示。

[數(shù)據(jù)庫

匯總服務(wù)器][CDR解析] [通話記錄

本地數(shù)據(jù)庫] [IP歸屬地

本地數(shù)據(jù)庫][通話記錄顯示][報表模塊][查詢模塊] [VoIP CDR流]

圖4 C/S監(jiān)控終端功能結(jié)構(gòu)圖

通話記錄顯示模塊根據(jù)不同的協(xié)議，顯示通話時間、主被叫號碼、主被叫IP、主被叫網(wǎng)關(guān)、主被叫關(guān)守、呼叫類型、封堵效果等信息。報表模塊根據(jù)用戶需求自定制日/周/月報表。查詢模塊根據(jù)用戶需要，查詢某些指定要求的通話記錄以及根據(jù)某個指標的統(tǒng)計信息。此外，報表模塊及查詢模塊還可以與歸屬地數(shù)據(jù)庫進行交互，確定通信雙方的位置信息。

3.4 Web終端

Web監(jiān)控系統(tǒng)部署在VoIP監(jiān)控系統(tǒng)的應(yīng)用服務(wù)器上，直接面向用戶，為用戶提供實時監(jiān)控、統(tǒng)計查詢和用戶管理等功能。Web監(jiān)控系統(tǒng)匯總所有C/S終端的監(jiān)控信息，提供標準及非標準VoIP呼叫的查詢功能，可以按照不同時間、主被叫網(wǎng)關(guān)、主被叫號碼、呼叫類型、封堵結(jié)果等條件進行查詢。

實時監(jiān)控功能從數(shù)據(jù)庫服務(wù)器獲取監(jiān)控信息并進行實時統(tǒng)計顯示，包括標準VoIP協(xié)議監(jiān)測和非標準VoIP協(xié)議監(jiān)測。

統(tǒng)計查詢功能可以按照通話時間、主被叫號碼、主被叫IP、主被叫網(wǎng)關(guān)、主被叫關(guān)守、呼叫類型、封堵效果等信息進行查詢，并可以將查詢結(jié)果導(dǎo)出到信息報表中。

黑白名單功能可以讓用戶按照主被叫號碼、主被叫IP、主被叫網(wǎng)關(guān)、主被叫關(guān)守等參數(shù)設(shè)置黑白名單，并將設(shè)置信息保存到數(shù)據(jù)庫服務(wù)器，由數(shù)據(jù)庫服務(wù)器分發(fā)到各監(jiān)控終端，監(jiān)控終端對黑名單呼叫進行封堵或干擾。

信息報表功能包括自動報表和自定義報表。自動報表可以自動為用戶提供日/周/月等報表，自定義報表可以讓用戶根據(jù)自己的需要自動設(shè)置報表內(nèi)容及格式等。

用戶管理功能采用多級用戶機制，可以讓用戶根據(jù)不同的權(quán)限需求自定義不同的用戶權(quán)限組，從而實現(xiàn)針對不同地區(qū)用戶分配不同的地區(qū)數(shù)據(jù)查看及操作權(quán)限。

4 結(jié)束語

傳統(tǒng)的VoIP監(jiān)控系統(tǒng)采用串聯(lián)控制方式，也就是將監(jiān)控設(shè)備串接在骨干網(wǎng)上，容易造成網(wǎng)絡(luò)的單點故障。其采用的簡單丟棄報文實現(xiàn)流量控制的方式，也是許多實時通信不能容忍的。而采用并聯(lián)控制方式的VoIP監(jiān)控系統(tǒng)則不存在這個問題，它不會因為自身的故障導(dǎo)致網(wǎng)絡(luò)的中斷。本系統(tǒng)在電信級互聯(lián)網(wǎng)骨干網(wǎng)絡(luò)上對高速數(shù)據(jù)進行業(yè)務(wù)識別和檢測，提供多種VoIP檢測手段，通過對VoIP協(xié)議分析、靜荷深度檢測、端口匹配等特征的分析，及時識別和檢測到互聯(lián)網(wǎng)上的VoIP呼叫，根據(jù)用戶配置的策略，提供實時的可疑用戶黑名單列表及VoIP并聯(lián)管理功能，為電信業(yè)務(wù)的規(guī)范和管理提供技術(shù)手段和系統(tǒng)工具。

對VoIP業(yè)務(wù)綜合識別技術(shù)的研究還有待于更加深入，在非標準協(xié)議以及非標準端口的VoIP業(yè)務(wù)識別與控制方面，如何準確識別私有協(xié)議以及信令流，并根據(jù)呼叫信令實現(xiàn)準確的呼叫控制還有待進一步研究。另外，針對VoIP呼叫的語音干擾與封堵技術(shù)還需要進一步研究。

參考文獻：

[1] 黃永峰.因特網(wǎng)語音通信技術(shù)及其應(yīng)用[M].人民郵電出版社，2002.

[2] 張大雷.基于并聯(lián)監(jiān)控的VoIP識別控制系統(tǒng)的設(shè)計與實現(xiàn)[J].電信

快報，2011.3：15-18

[3] 徐昶，王平，王紅霞.VoIP中的丟幀補償策略研究的概況[J]. 船舶電子

工程，2005.5：100-102

[4] 張軍，張德運.分組網(wǎng)絡(luò)環(huán)境下的實時語音質(zhì)量客觀評價[J].西安交

通大學(xué)學(xué)報，2006.40（8）：936-939