安全网关的Qos应用.docx

安全网关的Qos应用

该方案特点：
利用安全网关的Qos功能，能够为特殊的网络应用和IP地址/范围保留网络带宽，调整这些网络任务的优先级别。特别适合与VOIP、VOD等语音/视频应用结合使用。
方案概述：
语音网关系统（VOIP系统）实现了计算机网与电话交换机的功能合一，语音网关系统内各电话终端采用IP方式进行数据通信，不仅能进行通话，还能实现文本、数据、图像的传输，将电话网和计算机网统一成一个整体，实现局域网内的电子办公。特别是在远距离业务协作、远程电子办公中将会充分发挥其强大的资源优势，为商业合作、工作重组带来便捷。
在现实中许多大中型企业、外资企业每月都会产生巨额的长途话费，虽然企业可通过使用IP电话卡等方式节约话费，但由于其冗长拨号和身份及密码验证，甚至重拨都非常麻烦，且总的话费成本依然巨大，不能从根本上解决巨额话费的问题。而VOIP语音网关彻底解决了上述问题，从根本上消除了长途话费，且提供多种型号供用户根据自己需要选择，可以不断扩展IP语音端口， “边发展边升级” ，经济灵活。
1、 产品选型、部署
根据XX公司网络安全互联系统的实际需求，我们使用了相关的新技术和产品。其中，在总部和各分公司、办事处网络出口处分别设置新型的网络安全互联设备――本公司系列“安全网关”，用来对把总部和各分支机构安全地实现互联，使重要的数据和信息实现加密通讯，以确保重要数据和信息安全传输；设置VOIP“语音网关”来实现企业内部经济、安全、快捷的语音通讯。
本公司安全网关是一种以VPN技术为主，同时增加防火墙模块和入侵检测模块来增加网关的稳定性和抗攻击性的综合性安全网关设备；本公司的安全网关不但可以经济、快捷地实现ISDN、ADSL、DDN等多种方式的VPN组网方案，还成功整合了基于“状态检测”的防火墙功能和防止DoS攻击、DDoS攻击以及抗扫描的入侵检测功能，同时，由于本公司系列安全网关采用先进的基于嵌入式操作系统开发的，还可以防止代码签名，系统稳定性远远超过传统的基于工控机架构的网关设备。
为了适应新一代通讯技术的需求，本公司的系列安全网关具有Qos功能，特别适合VOIP和IP视频会议应用，实现数据、语音与图象完美结合的安全通讯。
针对XX公司对于语音通讯的需求，我们建议选择主流的VOIP产品，在总部、分公司以及办事处搭建基于数据和语音的综合业务数字网。
在XX公司公司总部的网络出口处设置一套本公司的SGW 25C安全网关，在该安全网关后面部署一套硬件VOIP语音网关，同时，将“策略服务器”部署在SGW 25C安全网关的DMZ区。

XX公司网络安全互联示意图
在重要的、规模较大的分公司的网络出口处设置一台本公司的SGW 25B安全网关，在该安全网关后面部署一套硬件VOIP语音网关；在各分公司、办事处的网络出口处设置一台本公司的SGW 25A安全网关，同时，在该安全网关后面部署一套硬件VOIP语音网关。出差员工则可以通过本公司的安全客户端，与总部、分公司以及办事处进行安全通讯，语音通讯方面，则在每个出差员工的移动PC上安装软件的VOIP系统，通过MicroPhone与总部以及分支机构进行语音通讯。
2、Qos设置
安全网关能够为VOIP和其他需要优先的网络应用，保留带宽和优先处理，这样当网络拥挤时，也能够保障VOIP线路的畅通和话音质量。本公司安全能够将访问控制策略与保留带宽绑定，并能为这些应用设定优先级，共有16个处理等级可以设置。