Border Controller防火墻穿越服務(wù)器產(chǎn)品技術(shù)方案

BorderController防火墻穿越服務(wù)器產(chǎn)品技術(shù)方案題目四號字、黑體內(nèi)容小四號字、宋體，標(biāo)準(zhǔn)字間距，1.5倍行間距。圖用PowerPoint畫，保存為Jpg貼到文檔里，匯總時將原圖一塊發(fā)來。產(chǎn)品介紹含簡要介紹和產(chǎn)品圖片TANDBERGBorderController防火墻穿越服務(wù)器是TANDBERG公司提供的一款可靠性高，符合國際ITU標(biāo)準(zhǔn)的防火墻穿越解決方案ExpressWay的有機(jī)組成部分，這款高性能的產(chǎn)品旨在為所有H.323設(shè)備簡化撥號功能和提供防火墻穿越技術(shù)而設(shè)計。TANDBERGBorderController在不損失防火墻安全性的前提下，提供防火墻穿越無縫解決方案，是目前業(yè)界視頻會議系統(tǒng)穿越防火墻最佳解決方案。TANDBERG的BorderController防火墻穿越服務(wù)器，適用于不同用戶數(shù)量的項目，是電信運(yùn)營商、大型企事業(yè)單位、跨國公司、政府機(jī)構(gòu)的最佳選擇。BorderController能保障新的HD高清視頻標(biāo)準(zhǔn)，MPEG4AAC-LD語音壓縮協(xié)議和H.239雙流協(xié)議，能夠為用戶提供高質(zhì)量的音頻、視頻和數(shù)據(jù)通信功能，從而充分滿足用戶對商用視頻通信的需求。該系統(tǒng)在價格、易安裝性、易操作性及易管理性方面同樣具有極強(qiáng)競爭力。保障技術(shù)投資，延長產(chǎn)品使用壽命。TANDBERG長期支持計劃充分滿足客戶從決策到部署以及增值的服務(wù)需求。專業(yè)的服務(wù)使你能夠獲取TANDBERG專家支持系統(tǒng)部署和TANDBERG設(shè)備產(chǎn)品的配置，并確保獲得最大的投資回報率。TANDBERG公司是ITU-TH.323協(xié)議的倡導(dǎo)者、發(fā)起者、制訂者。該產(chǎn)品具有目前業(yè)內(nèi)最先進(jìn)的硬件結(jié)構(gòu)與軟件結(jié)構(gòu)設(shè)計，這種先進(jìn)的結(jié)構(gòu)設(shè)計使得該產(chǎn)品具有極為出色的性能表現(xiàn)，同時也是具有多項國際領(lǐng)先技術(shù)的產(chǎn)品。它的設(shè)計以及生產(chǎn)年代是目前業(yè)內(nèi)最新的。憑借著Expressway解決方案的高安全性、良好的延展性和易于部署和管理的優(yōu)勢，TANDBERG已經(jīng)完全能夠應(yīng)對端到端IP通信中的防火墻挑戰(zhàn)。作為一個能同TANDBERG終端產(chǎn)品、BorderController防火墻穿越服務(wù)器和網(wǎng)閘輕松集成的解決方案，Expressway更加易于部署，同時能夠同非-TANDBERG終端設(shè)備以及系統(tǒng)局端設(shè)備密切配合。同時，能夠保留所有功能特性，并同H.264,MPEG4音頻，加密會議以及更多功能和技術(shù)配合默契。產(chǎn)品性能介紹含功能、用途、處理能力和系統(tǒng)容量等。系統(tǒng)容量最好用表格表示TANDBERGBorderController硬件采用一體化設(shè)計，可安裝于1U機(jī)架上，系統(tǒng)基于應(yīng)用的設(shè)計架構(gòu)可以方便地實施和獲得高度的可靠性。具有良好的兼容性，可以與任何H.323兼容的設(shè)備配合工作，可以與任何防火墻配合工作。TANDBERGBorderController可以穿越任何數(shù)量的防火墻，支持H.235安全認(rèn)證，支持域內(nèi)或域間的帶寬速率控制，提供國際電聯(lián)H.460.18/H.460.19的Expressway特性。單機(jī)系統(tǒng)容量?只使用固態(tài)內(nèi)存，以提高可靠性?支持500個注冊設(shè)備和100個并發(fā)呼叫

?可達(dá)100個相鄰域和50個穿越區(qū)域?提供URI撥號和集中化的資源控制?利用HTTPS、SSH和SCP實現(xiàn)安全管理結(jié)構(gòu)基于安全應(yīng)用的結(jié)構(gòu)閃存（無需磁盤和硬盤）兼容ITU-TH.323v4兼容ITU-TH.225v4TANDBERGExpressway解決方案的防火墻技術(shù)H.323v5附件O可靠性注冊恢復(fù)系統(tǒng)重啟快速啟動時間在數(shù)秒內(nèi)實現(xiàn)BorderController處理循環(huán)H.225備用BorderController支持安全利用HTTPS、SSH和SCP實現(xiàn)安全管理（安全文件傳輸）允許鎖定IP服務(wù)HTTP(S)、Telnet、SSH、SCP和串行端口要求身份驗證兼容H.235v2和v3，支持H.323設(shè)備H.235認(rèn)證支持管理支持行業(yè)標(biāo)準(zhǔn)，例如RS-232、Telnet、HTTP(S)、SCP和SSH在串行端口上內(nèi)嵌設(shè)置向?qū)?，以便進(jìn)行初始化設(shè)置采用TANDBERGTMS9.5或者更高版本進(jìn)行管理采用TANDBERGTMS11或者更高版本提供高級管理支持通話日志和診斷管理提供向一個系統(tǒng)日志服務(wù)器記錄日志的支持本地時間區(qū)域提示呼叫控制和注冊登記支持從終端設(shè)備上進(jìn)行Expressway手動注冊H.323ID、E.164別名和服務(wù)注冊URI撥號支持可達(dá)100個穿越呼叫為單一設(shè)備提供達(dá)100個服務(wù)支持多達(dá)500個Expressway的注冊終端設(shè)備區(qū)域邊緣控制器和網(wǎng)閘之間的直接呼叫信令通話策略管理（RFC3880）支持100個相鄰區(qū)域和可達(dá)50個穿越區(qū)域區(qū)域控制支持遠(yuǎn)程域監(jiān)控支持遠(yuǎn)程域冗余支持多達(dá)100個相鄰邊緣控制器和網(wǎng)閘提供用于帶寬速率管理的子域區(qū)域配置利用指定區(qū)域和默認(rèn)區(qū)域進(jìn)行靈活的區(qū)域設(shè)置支持相鄰邊緣控制器和網(wǎng)閘轉(zhuǎn)發(fā)請求服務(wù)允許禁用自動搜索注冊控制(打開,特別允許,特別阻止)帶寬速率管理域間-可定義的逐個通話每通話的最大帶寬速率所有相鄰區(qū)域的最大總帶寬速率如超過每通話的最大帶寬速率的自動降速網(wǎng)關(guān)負(fù)載(需要運(yùn)行軟件G3.0版本或更高的TANDBERG網(wǎng)關(guān))接口3個LAN/以太網(wǎng)（RJ-45），10/100Base-TX端口2個RS232DB-9（前+后）1個USB接口（后部）供電自動調(diào)節(jié)電源交流/直流90-264伏，47-63赫茲250瓦ATX電源冷卻系統(tǒng)兩個40mm風(fēng)扇，用于降低系統(tǒng)溫度系統(tǒng)控制和指示1個電源LED1個電源開關(guān)（后部）3個啟動/連接，10/100LED網(wǎng)絡(luò)支持DNS地址支持IPv4和IPv6認(rèn)證73/23/EEC標(biāo)準(zhǔn)認(rèn)證(低壓規(guī)定)-EN60950標(biāo)準(zhǔn)89/336/EEC標(biāo)準(zhǔn)認(rèn)證(EMC規(guī)定)- EN55022,A類- EN55024標(biāo)準(zhǔn)- EN61000-3-2/-3-3標(biāo)準(zhǔn)根據(jù)UL60950和CAN/CSAC22.2No.60950的規(guī)定進(jìn)行認(rèn)證與FCC15BA類兼容尺寸426（寬度）×228.6（長度）×43.5（高度）mm（16.8"×9"×1.72"）設(shè)備應(yīng)用方式主要描述設(shè)備的運(yùn)行、使用方式，必要時用圖表示。防火墻穿越來自防火墻完整性的挑戰(zhàn)對于防火墻完整性，解決的關(guān)鍵問題是實時的IP通信協(xié)議能夠充分保證端到端連通的能力。在任何一次呼叫中，都有一個撥叫方和一個接收方。為了保證每一次視頻通信的順暢，任何一方都必須隨時準(zhǔn)備接收呼叫，并隨著視頻通信的普及，這些呼叫可能來自各種類型的呼叫方，包括客戶，遠(yuǎn)程辦公人員等。防火墻可能無法識別協(xié)議防火墻問題包括:對內(nèi)呼叫,呼叫端口的類別以及直接接入專用設(shè)備，大部分防火墻不提供對任何兩方間呼叫連接的控制能力。就安全性而言,大多數(shù)防火墻解決方案依然是寬帶網(wǎng)絡(luò)和專網(wǎng)連接中的一個很棘手的問題。安全管理員對任何兩方間的呼叫連接極少進(jìn)行控制，也不采用這種方式。此外，IP通信協(xié)議使用多種網(wǎng)絡(luò)端口，同時協(xié)議之間很難區(qū)分，除非防火墻是針對某個特定的協(xié)議而設(shè)定的。獲得安全和開放通信能力的一個最直接的途徑就是對防火墻進(jìn)行代價昂貴的升級工作，從而為IP通信協(xié)議提供協(xié)議識別功能。為了提供一個統(tǒng)一的服務(wù)，眾多的企業(yè)需要進(jìn)行重復(fù)性的升級工作，并在每次新協(xié)議推出時，再次進(jìn)行升級。安全管理員希望找到一種方式，能夠避免對關(guān)鍵設(shè)備進(jìn)行代價昂貴的升級工作，并通過定義一套小范圍的控制策略，實現(xiàn)少數(shù)的用戶通過有限的端口進(jìn)行通信的能力。TANDBERGExpressway解決方案能夠全面滿足這種需求。升級工作代價昂貴，且每次新協(xié)議推出就需升級一次TANDBERG解決方案應(yīng)對防火墻挑戰(zhàn)TANDBERG解決方案通過安全的穿越方式徹底解決了防火墻問題。具備防火墻和NAT穿越技術(shù)的TANDBERGExpressway解決方案具備兩點(diǎn)特征:其一控制信息通道，其二是不采用高成本的真實通道傳輸方式來實現(xiàn)媒體流的中繼。視頻通信可以通過Expressway解決方案實現(xiàn)快速傳遞，而其他數(shù)據(jù)業(yè)務(wù)可采用一般的路由方式。TANDBERG解決方案利用兩個關(guān)鍵部件進(jìn)行實施：BorderController防火墻穿越服務(wù)器和TANDBERG網(wǎng)閘或TANDBERGMXP產(chǎn)品。網(wǎng)閘置于企業(yè)防火墻后端。邊緣控制器置于防火墻外的公共區(qū)域內(nèi)。IPIPBorderControllerBorderControllerGatekeeperBorderController防火墻穿越服務(wù)器可由服務(wù)提供商來管理，或同企業(yè)郵件和Web代理一起放置在企業(yè)DMZ區(qū)域內(nèi)。邊緣控制器和網(wǎng)閘（或者M(jìn)XP終端）通常被放置在待升級的防火墻的兩端。網(wǎng)閘、邊緣控制器以及MXP終端產(chǎn)品需要占用少量的防火墻端口來進(jìn)行溝通，TANDBERGExpressway不像一般通信設(shè)備，無需占用太多的端口資源，也能夠提供更加安全的保證防火墻控制。如果是非-MXP的終端設(shè)備怎么辦？在專用網(wǎng)絡(luò)中，TANDBERGMXP視頻通信設(shè)備以外的終端產(chǎn)品也能夠采用TANDBERG網(wǎng)閘，并獲得同樣的效果。所有對外視頻通話數(shù)據(jù)直接傳遞到TANDBERG網(wǎng)閘上，再由網(wǎng)閘中繼到邊緣控制器中。視頻通信設(shè)備能夠使用任何端口連接網(wǎng)閘，但網(wǎng)閘則需通過服務(wù)器上注冊端口傳遞數(shù)據(jù)，并能夠保證視頻通信設(shè)備的性能不受任何影響，防火墻控制將更簡便，而不必在防火墻中另外設(shè)置協(xié)議識別程序。編碼與撥號規(guī)則TandbergBorderController防火墻穿越服務(wù)器在提供防火墻穿越方案之外，還能為為每一端點(diǎn)設(shè)備提供E.164別名，維護(hù)全網(wǎng)編號的完整性。本編號方案涉及到xxxxxx的會議電視終端互相呼叫所用到的編號規(guī)則。所有xxxxxxx視頻會議系統(tǒng)的終端、MCU都要進(jìn)行編號。對于會議電視終端終端（IP/H.323），其編號為該終端的E.164名；對于MCU來說，其編號為該MCU內(nèi)所有會議號。xxxxxx視頻會議系統(tǒng)中，采用數(shù)字形式的別名編號方案對MCU和終端設(shè)備進(jìn)行編號，方案遵循E.164編號規(guī)則。編號用來標(biāo)識每一個注冊的端設(shè)備（終端，MCU，網(wǎng)關(guān)），且在會議電視網(wǎng)內(nèi)是唯一的。編碼構(gòu)成端點(diǎn)編號建議采用7位等長編號，形式為：長途區(qū)號＋用戶號碼。編號示意圖如下長途區(qū)號用戶號碼編碼構(gòu)成說明終端編碼中，長途區(qū)號為2～3位，是根據(jù)現(xiàn)行的信息產(chǎn)業(yè)部電話長途區(qū)號制定，但去掉國內(nèi)長途區(qū)號最前面的“0”，例如：北京為“10”、上海為“21”、福州為“591”、大連為“411”。用戶號碼的長度取決于長途區(qū)號的長度，如果長途區(qū)號為2位，則用戶號碼為5位；如果長途區(qū)號為3位，則用戶號碼為4位。如下圖所示。長途區(qū)號用戶號碼總長7位其中用戶號碼，按如下規(guī)則分配：MCU――1～99（不足4位或5位補(bǔ)0）終端――100～9999或99999（不足4位或5位補(bǔ)0）終端間的呼叫注冊到TandbergBorderController防火墻穿越服務(wù)器上的終端和MCU，可以直接按照對方的7位號碼：長途區(qū)號＋用戶號碼進(jìn)行呼叫。IPIPBorderControllerTMSMCU北京上海DSL10002002100201Gatekeeper例如：北京用戶終端1編碼：1000200，上海用戶終端2編碼：2100201，終端名稱E.164名所在用戶城市北京終端11000200北京用戶北京上海終端22100201上海用戶上海北京終端1呼叫北京終端2時撥叫號碼為：2100201北京終端2呼叫北京終端1時撥叫號碼為：1000200網(wǎng)絡(luò)拓?fù)鋱D（產(chǎn)品連接圖）因是分項產(chǎn)品方案，可能沒有整體網(wǎng)絡(luò)拓?fù)鋱D，此處以系統(tǒng)連接圖為主。TMSTMSMCUTANDBERGGatekeeperGatekeeperBorderControllerIPCompanyABC.comC產(chǎn)品特性介紹每項特色功能單獨(dú)介紹，最好每個功能都有示意圖支持多臺GK/BC熱備份IPIPBorderControllerEnterpriseHomeOfficeDSL5000500150025003Gatekeeper考慮到BorderController在視頻會議系統(tǒng)中的重要性，建立熱備份機(jī)制顯得尤為重要。如果一臺BorderController由于網(wǎng)絡(luò)或電源故障不能正常工作，另一臺BorderController將成為它的備份。每臺BorderController可以配置5臺備份，當(dāng)終端向BorderController發(fā)注冊信息的時候，將被告知所有備份BorderController的地址。當(dāng)終端初始注冊的BorderController出現(xiàn)故障的時，終端會自動的向備份BorderController注冊，從而保障呼叫的正常進(jìn)行。配置備份BC配置備份BC支持端到端H.235身份認(rèn)證TANDBERGBorderController可以使用驗證終端用戶名和密碼的方式來進(jìn)行H.235身份認(rèn)證。為了驗證終端的合法身份，BorderController需要查找認(rèn)證信息，這些認(rèn)證信息可以存儲在BorderController本地，也可以存儲在LDAP服務(wù)器中。H.235H.235認(rèn)證LDAPS(TLS)LDAPServerH.350PlacedinDMZBorderControllerGatekeeper終端H.235認(rèn)證H.235認(rèn)證LDAPS(TLS)GatekeeperH.235認(rèn)證TANDBERGURI呼叫方式通過對Expressway解決方案的進(jìn)一步開發(fā)，TANDBERG提供了對URI撥號支持。當(dāng)有一個使用唯一域名的BorderController存在，并且管理員已在DNS中注冊了BorderController的地址，其結(jié)果是BorderController的公眾地址將發(fā)布到整個公眾網(wǎng)絡(luò)區(qū)域中。因此，這種機(jī)制允許像使用Email中URI的方式在不同的專用地址空間中進(jìn)行撥號。IPIPDNSServerGatekeeperJ呼叫字符串為:Dialknut@Gatekeeper接入到呼叫方BorderController附帶的公眾網(wǎng)絡(luò)的DNS服務(wù)能夠解析出接收方的相關(guān)BorderController的地址，隨后將呼叫傳遞給正確的BorderController。當(dāng)本地專有地址的位置通過域名方式識別時，在兩個分離的地點(diǎn)使用同一個撥號方案已不再是問題。這種機(jī)制為所有采用Expressway解決方案并共享同一網(wǎng)絡(luò)，如Internet網(wǎng)絡(luò)的組織間提供了安全和透明化的撥號方案。 例如：從1234@companyA.com撥叫1234@companyB.com只需要ComanyA系統(tǒng)撥叫完整的1234@companyB.com地址。CompanyA的邊緣控制器包含有companyB.com的DNS解析,并將呼叫直接發(fā)給請求連接系統(tǒng)的companyB邊緣控制中，同時companyB的邊緣控制器通過別名1234識別出該系統(tǒng)。這種撥叫方案的進(jìn)一步發(fā)展將能夠提供一個個人電子郵件地址，和電話號碼，二者在視頻通信系統(tǒng)中都將變成別名。如果系統(tǒng)通過本地網(wǎng)閘注冊了E.164別名和H.323別名，那么JohnSmith有Email地址john.smith@companyA.com和電話號碼202-555-1234，撥打john.smith@companyA.com或“2025551234@companyA.com能產(chǎn)生同樣的效果，并同JohnSmith所屬視頻通信系統(tǒng)建立一個安全，透明的連接。TANDBERGExpressway解決方案為任何H.323的設(shè)備提供統(tǒng)一的URI撥號。呼叫帶寬限制BorderController允許用戶控制視頻設(shè)備的呼叫帶寬，所有注冊到BorderController上的終端構(gòu)成了一個域Zone。這個域Zone可以劃分為不同的子域，針對每個子域內(nèi)部或域間可以定義單獨(dú)的帶寬管理策略，包括每路呼叫帶寬限制，和呼叫帶寬總和限制。終端注冊Matchingusesasimpleformofwildcardexpansion:12345678Exactmatchonly1234567?First7charactersareanexactmatch,lastmaybeanything123*123followedbyanything*@Anystringendingwith@GK/BC支持IPv6目前使用IPv4地址資源匱乏IPv4將被IPv6取代Gatekeeper和BorderController支持IPv6地址TANDBERGfirst:第一個支持IPv6的防火墻穿越解決方案TANDBERGExpressway?解決方案打破羈絆，實現(xiàn)安全的視頻通信你是否正在部署基于IP網(wǎng)絡(luò)的可視化通信服務(wù)？同時更加關(guān)注安全問題？在IP網(wǎng)絡(luò)下提供可視化通信服務(wù)時，安全和投資是兩個最為關(guān)鍵的問題。同時，任何組織都在努力尋找一種無需投入高昂的系統(tǒng)升級費(fèi)用的實用解決方案。影響IP通信服務(wù)實施的兩個關(guān)鍵問題是：安全–防火墻完整性和NAT撥叫方案–如何創(chuàng)立一個統(tǒng)一的撥叫方案本章將依次討論這兩個問題。本文將依次討論這兩個問題。當(dāng)通過IP網(wǎng)絡(luò)提供可視化通信服務(wù)時，安全和撥號方案是兩個最為關(guān)鍵的問題安全TANDBERGExpressway解決方案能夠同大部分防火墻或經(jīng)TANDBERG網(wǎng)閘注冊后的終端設(shè)備緊密配合。來自NAT的挑戰(zhàn)NAT設(shè)備能使組織在其（去掉能使組織在其）在網(wǎng)絡(luò)上采用一個專用地址分配方案，并在需要時為設(shè)備分配公眾地址。但是，對于采用IP通信協(xié)議，如SIP和H.323,由于NAT運(yùn)行機(jī)制的原因，組織（去掉組織）將可能（去掉可能）面對系統(tǒng)安全的問題，和對欲通過網(wǎng)絡(luò)邊界進(jìn)行通信的呼叫方的地址配置問題。（以及對想通過網(wǎng)絡(luò)邊界的呼叫相關(guān)的地址配置問題）。通常，企業(yè)為內(nèi)部局域網(wǎng)上的設(shè)備分配私有和共享的IP地址，而當(dāng)設(shè)備需要同外部網(wǎng)絡(luò)建立連接時，轉(zhuǎn)換功能只能在共享地址上分配一個端口。當(dāng)連接結(jié)束時，隨機(jī)分配的地址將被取消。這種轉(zhuǎn)換功能作為安全特性被廣泛采用，并只在連接過程中存在一個為特定設(shè)備分配的端口。當(dāng)連接終止時，分配端口即被棄用，這種特征使企圖使用端口進(jìn)入內(nèi)部網(wǎng)的惡意外部攻擊者發(fā)現(xiàn)，要么連接已被占用，要么無法建立新的連接，或無法進(jìn)行配置，甚至是死路一條。即便連接上，這種不請自來的連接必將受到阻止。不幸的是，這種方式對于IP通信協(xié)議卻是一個障礙。對于發(fā)出呼叫請求的設(shè)備必須知道數(shù)據(jù)送達(dá)的地址和端口。然而，只有一個特定的端口處理呼叫信號，如果許多設(shè)備共用一個唯一的公眾地址，則無法確定呼叫到哪個特定的設(shè)備。為了確保數(shù)據(jù)業(yè)務(wù)的順暢，企業(yè)可能考慮過為所有語音和多媒體設(shè)備配置一個私有的公眾地址，但這樣做不切實際且不安全。而且，地址轉(zhuǎn)換功能通常應(yīng)用于數(shù)據(jù)包的包頭中，而不會應(yīng)用在數(shù)據(jù)包的協(xié)議中。一旦從其他專有網(wǎng)絡(luò)上收到一個數(shù)據(jù)包，設(shè)備將丟棄包頭中的公眾地址信息，同時向私有網(wǎng)絡(luò)返回一個數(shù)據(jù)包信息。最后，只是按照接收方的網(wǎng)絡(luò)上的分配地址同設(shè)備進(jìn)行一次連接。此外，如果企業(yè)考慮為設(shè)備分配一個特定的地址，則將無法獲得路由轉(zhuǎn)換。另一種方法是，企業(yè)可以升級其設(shè)備，從而在數(shù)據(jù)包及包頭信息中識別通信協(xié)議和實現(xiàn)轉(zhuǎn)換地址。然而，只有當(dāng)所有企業(yè)都通過升級關(guān)鍵設(shè)備的方式來處理主流通信協(xié)議時，才能解決這一問題。顯然，讓所有的企業(yè)進(jìn)行設(shè)備升級是IP語音和視頻普及的一個最大的問題，且當(dāng)行業(yè)中的協(xié)議標(biāo)準(zhǔn)發(fā)生變化或者出現(xiàn)新的協(xié)議時，這種問題就再次突現(xiàn)。對于地址轉(zhuǎn)換功能來說，最好的方式是無需對通信設(shè)備或地址轉(zhuǎn)換功能本身進(jìn)行升級而彌補(bǔ)功能上的不足，或者能夠采取快速和成本優(yōu)化的通信服務(wù)同現(xiàn)有設(shè)備配合工作。只有在真正實現(xiàn)了在企業(yè)網(wǎng)絡(luò)外同供應(yīng)商、客戶和遠(yuǎn)程工作人員的視頻通信能力（去掉能力）時，這個問題才能得到真正的解決。最后，設(shè)備間通常采用網(wǎng)絡(luò)服務(wù)器獲取相關(guān)的信息。舉例來說，H.323協(xié)議就允許設(shè)備采用網(wǎng)閘來獲取其他（它）H.323設(shè)備的信息。為所有語音和多媒體設(shè)備配置一個私有的公眾地址的做法不切實際其不安全。理論上講，網(wǎng)絡(luò)服務(wù)器能夠通過內(nèi)部處理將設(shè)備別名轉(zhuǎn)換為網(wǎng)絡(luò)地址。然而，不同的專用地址區(qū)域中服務(wù)器間相互提供地址信息的做法是不切實際的。為了發(fā)揮作用，當(dāng)呼叫數(shù)據(jù)在設(shè)備間通過時，從某地信息服務(wù)器返回的信息必需考慮在設(shè)備地址中應(yīng)用轉(zhuǎn)換功能。而另一種做法是，禁用轉(zhuǎn)換功能和給所有設(shè)備分配公眾地址，這種做法也同樣不可取