Avaya新网关虎视眈眈夺市场_voip

Avaya新网关虎视眈眈夺市场

2003/11/10

　　Avaya公司计划在近期推出几款网关设备，以支持IP电话呼叫能安全地通过防火墙。其中，包括SG5/5X和MG200系列的firewall/VPN设备。这些新产品的一个重要特性就是对H.323 VoIP协议的支持，这样可使VoIP安全、方便地部署在远程节点上，而且新的设备也可与现有的firewall/VPN设备协同工作，或用来建立某个安全基础设施。同时，H.323代理功能可使Avaya的IP电信呼叫置于Internet上而不受某个公共防火墙的干扰。

　　现在，Avaya正将对H.323的支持扩展到所有的SG5和SG5X电信安全机盒，以及MG200 firewall/VPN的网关分支机构中。此外，他还计划出产新的MG203和MG208 firewall/VPN网关设备，将H.323的安全性增加到其他的地区/中心节点中。今后所有新的或改进的Avaya都将支持H.323应用代理功能。

　　通常情况下，使用网络地址解析（NAT）技术，H.323流量都不能顺利地通过防火墙或路由器设备。NAT利用掩码将用户的IP地址隐藏到了路由器中，用户不得不向公共防火墙开放端口，以允许VoIP流量（如IP电话呼叫、微软的网络会议等）进入到企业内部。而Avaya宣称，这种新的H.323应用代理能识别通过NAT设备的IP和H.323地址，自动打开和关闭防火墙端口（不需要管理），使IP呼叫流量能安全地通过，不会给网络留下漏洞。

　　SG5和SG5X都是Avaya以前针对家庭办公者的VSU系列firewall/VPN网关的新版本。所有的机盒都具备最高达2Mbps的Triple-DES（三重数据加密算法标准）IPSec性能，一个机盒最多能容纳五部机器，而且可以安全地附带至某个基于Avaya的VPN上。SG5X包括一个八口的LAN交换机，SG5则拥有两个Ethernet接口。

　　SG200网关是定位在小型分支机构上的设备，具有50Mbps的静态包检测防火墙能力和10Mbps的 Triple-DES VPN加密功能。支持最多150个节点对节点的IPSec VPN通道和500个远程接入VPN的客户。SG200系列的全部三个机盒都包括为增设新功能而设置的扩展插槽，此外，Avaya的升级卡还可有效地提高对加密级别和通道的支持。Avaya以后还将推出一种使网关扮演无线LAN VPN终端设备的PC卡，可使办公室中的Wi-Fi数据和语音通过一个内部的IPSec链路安全地附带至LAN上。

　　SG203和SG208属于放置在公司中心机构的firewall/VPN设备。SG203可以90Mbps的速率用于200，000个并发会话的包检测，SG208的级别则是可以600Mbps的速率用于300，000个并发会话。这与Cisco、Nokia和Nortel等的中级到高端安全产品的性能相当。SG203能支持300个节点对节点的VPN通道，配有10/100M bit的WAN和LAN接口；SG208则支持1000个VPN通道，配有Gigabit Ethernet接口。

　　新的设备会不会替代某些大型网络现存的安全基础设施还很难说，但有些已经集成到部署了基于Avaya的IP电信的公司内部。现在已有多个防火墙厂商宣布支持H.323，包括Cisco、Check Point和NetScreen Technologies等。

赛迪网中国信息化(industry.ccidnet.com)