BÁO CÁO TIỂU LUẬN TÊN HỌC PHẦN: BÁO HIỆU VÀ ĐIỀU KHIỂN KẾT NỐI ĐỀ TÀI: HỆ THỐNG TRUYỀN THÔNG ĐA PHƯƠNG TIỆN DỰA TRÊN H.323

HỌC VIỆN CƠNG NGHỆ BƯU CHÍNH VIỄN THƠNG KHOA VIỄN THÔNG - - BÁO CÁO TIỂU LUẬN TÊN HỌC PHẦN: BÁO HIỆU VÀ ĐIỀU KHIỂN KẾT NỐI ĐỀ TÀI: HỆ THỐNG TRUYỀN THÔNG ĐA PHƯƠNG TIỆN DỰA TRÊN H.323 Giáo viên: Nguyễn Thành Trà Nhóm: 07 Sinh viên thực hiện: Bùi Thanh Tú : B17DCVT380 Nguyễn Đức Tùng : B17DCVT397 Đỗ Hữu Thành : B17DCVT333 HÀ NỘI 12/2021 Báo hiệu điều khiển kết nối – nhóm LỜI MỞ ĐẦU Sau bốn năm học ghế giảng đường Học Viện Cơng Nghệ Bưu Chính Viễn Thơng, nhóm chúng em sinh viên thuộc khoa Viễn thơng 1, q trình học chúng em ln cố gắng tìm tịi, học hỏi kiến thức chun ngành từ giáo trình học viện, từ bạn bè anh chị khóa trước bảo lại, chúng em tích lũy thêm cho kiến thức chun ngành viễn thơng Bây nhóm em sinh viên năm cuối, trải qua trình làm tiểu luận học phần Báo hiệu điều khiển kết nối, tiểu luận vô quan trọng chúng em Bám sát đề cương duyệt cho nhóm em, nhóm em cố gắng thảo luận tìm tài liệu để làm tiểu luận tốt nghiệp thật tốt Được tận tình giúp đỡ giảng dạy Nguyễn Thành Trà, nhóm em hồn thành tiểu luận cách hoàn hảo Bài tiểu luận nhóm em gồm nội dung  Chương 1: Giao thức H.323  Chương 2: Các hoạt động hệ thống truyền thông đa phương tiện dựa H.323 Trong trình thực báo cáo , cố gắng nhóm em cịn hạn chế kiến thức kinh nghiệm cịn nhiều thiếu sót Nhóm em mong nhận ý kiến đóng góp nhận xét để nhóm em hồn thiện Báo hiệu điều khiển kết nối – nhóm MỤC LỤC LỜI MỞ ĐẦU THUẬT NGỮ DANH MỤC HÌNH .7 Chương I: Giao thức H.323 1.1 Giới thiệu chung H.323 1.1.1 Khái niệm 1.1.2 Lịch sử 1.1.3 Các thành phần mạng báo hiệu H.323 1.2 Các giao thức báo hiệu gọi H.323 .11 1.3 Kiến trúc H.323 .12 1.4 Ưu điểm giao thức H.323 13 1.5 Nguyên tắc hoạt động thủ tục báo hiệu gọi 13 1.6 H.323 dịch vụ hội nghị truyền hình 14 Chương II: Các hoạt động hệ thống truyền thông đa phương tiện dựa H.323 .16 2.1 Tiến trình thiết lập gọi qua H.323 16 2.1.1 Cuộc gọi từ đầu cuối A đến đầu cuối B 16 2.1.2 Thực gọi công cộng từ Internet sử dụng Gatekeeper .20 2.2 Thiết lập hội nghị với H.323 24 2.2.1 Cầu nối hội nghị MCU, thành phần MC MP 24 2.2.2 Tạo tham gia vào hội nghị sử dụng trực tiếp khối điều khiển đa điểm .25 2.3 Tối ưu hóa cải thiện H.323 .27 2.3.1 Các vấn đề H.323v1 27 2.3.2 Thủ tục tiền H.245 28 2.3.3 Thủ tục kết nối nhanh .28 2.3.4 Tạo hầm H.245 29 2.3.5 Trở lại với hoạt động bình thường 30 2.3.6 Sử dụng RAS cách sử dụng yêu cầu 30 Báo hiệu điều khiển kết nối – nhóm 2.4.1 Bảo mật H.323 30 2.4.1.1 Các trường hợp triển khai điển hình 30 2.4.1.2 H.235 .32 2.4.2 Dịch vụ phụ trợ 33 2.4.2.1 Các dịch vụ phụ trợ sử dụng H.450 33 2.4.2.2 Cách sử dụng dịch vụ phụ trợ H.450 hợp lý, định hướng tương lai cho việc sử dụng dịch vụ phụ trợ 33 KẾT LUẬN 35 Báo hiệu điều khiển kết nối – nhóm THUẬT NGỮ ACF Admission Confirm Xác nhận cho phép ARQ Admission Request Yêu cầu cho phép DCF Disengage Confirm Xác nhận gỡ bỏ DRQ Disengage Request Yêu cầu ngắt kết nối DSL Digital Subcriber Line Kênh thuê bao số GRQ Gatekeeper Request Yêu cầu gatekeeper Internet telephony service Nhà cung cấp dịch vụ điện provider thọai Internet ITU International Telecommunication Union Hiệp hội Viễn thông Quốc tế LAN Local Area Network Mạng cục MC Multipoint Controller Bộ điều khiển đa điểm MCU Multipoint Control Unit Khối đa điểm MGC Media Gateway Controller Bộ điều khiển cổng đa phương tiện MGCP Media Gateway Control Protocol Giao thức kiểm soát cổng phương tiện MP Multipoint Processor Bộ xử lý đa điểm PBX Private Branch Exchange Tổng đài nhánh riêng PSTN Public Switched Telephone Network Mạng điện thoại chuyển mạch công cộng RAS Register, Adminitrator and Signalling Đăng ký, quản trị báo hiệu RCF Registration Confirm Xác nhận đăng ký ITSP Báo hiệu điều khiển kết nối – nhóm Realtime Transport Control Giao thức điều khiển thời Protocol gian thực RTP Realtime Transport Protocol Giao thức giao vận thời gian thực SS7 Signalling System Giao thức báo hiệu số TCP Transmission Control Protocol UDP User Datagram Protocol Giao thức người dùng URQ Unregistration Request Yêu cầu hủy đăng ký WAN Wide Area Network Mạng diện rộng RTCP Giáo thức điều khiển truyền dẫn Báo hiệu điều khiển kết nối – nhóm DANH MỤC HÌNH Hình 1: Các thành phần mạng H.323 Hình 2: Cấu tạo Gateway 10 Hình 3: Chức Gatekeeper 10 Hình 4: Mơ hình kết nối báo hiệu H.323 .11 Hình 5: Cấu trúc giao thức H.323 12 Hình 6: Tiến trình xử lý báo hiệu gọi đơn giản H.323 13 Hình 7: Thiết lập cuối gọi tới địa IP biết Bản tin CONNECT trả địa truyền tải cho báo hiệu H.245 17 Hình 8: Thiết lập khả trao đổi qua kênh H.245 cách sử dụng tin TerminalCapabilitySet 18 Hình 9: Mở kênh phương tiện tin OpenMediaChannel H.245 19 Hình 10: Các luồng RTP, thơng báo phía thu kết hợp RTCP tin báo cáo phía phát 20 Hình 11: Định vị Gatekeeper cách sử dụng tin GRQ định hướng 21 Hình 12: Cuộc gọi chế độ trực tiếp cho phép sử dụng Gatekeeper .22 Hình 13: Cuộc gọi giải phóng mức H.245 H.225 (Q.931 RAS) .23 Hình 14: Mời người tham dự vào hội nghị điều khiển MCU 26 Hình 15: Bắt tay ba bước kết nối TCP 27 Hình 16: Sử dụng tin FACILITY cho Tạo hầm H.245 29 Báo hiệu điều khiển kết nối – nhóm Chương I: Giao thức H.323 1.1 Giới thiệu chung H.323 1.1.1 Khái niệm H.323 giao thức chuẩn quốc tế hội thoại mạng internet dựa phương thức chuyển mạch gói đưa hiệp hội viễn thông quốc tế ITU 1996 H.323 sở để truyền âm thanh, video liệu thông qua internet cho hầu hết nhà sản xuất hội nghị truyền hình lớn H.323 đề cập đến tín hiệu điều khiển gọi, điều khiển vận chuyển đa phương tiện, điều khiển băng thông cho hội nghị điểm – điểm điểm – đa điểm H.323 phần loạt giao thức ITU – T H.32x, giải giao tiếp đa phương tiện qua ISDN, PSTN SS7 mạng di động 3G 1.1.2 Lịch sử Phiên H.323 ITU xuất vào tháng 11 năm 1996 gồm phiên Phiên hỗ trợ giao thức H.245 giao thức điều khiển truyền dẫn TCP, Q.931 TCP thủ tục đăng ký, quản trị trạng thái RAS (Registration, Admission and Status) giao thức liệu người dùng UDP Các phiên hỗ trợ thêm H.245 Q.931 TCP UDP Phiên hỗ trợ kiến trúc báo hiệu đảm bảo chất lượng dịch vụ 1.1.3 Các thành phần mạng báo hiệu H.323 Kiến trúc H.323 sử dụng rộng rãi mạng cục LAN mạng gói diện rộng WAN Phiên thiết lập truyền thông đa điểm hệ thống H.323 điều khiển khối điều khiển đa điểm H.323 H.323 sử dụng mạng WAN thông qua Gatekeeper thiết bị Gateway Gatekeeper cịn có chức biên dịch địa chỉ, quản lý vùng, điều khiển băng thông, quản lý băng thông, điều khiển gọi Mọi kết nối WAN xử lý nhiều gateway H.323 Về mặt kỹ thuật, thiết bị nằm gateway H.323 không đề cập khuyến nghị H.323, gateway H.323 phối hợp hoạt động với thiết bị khác cấu trúc mạng khác Cấu hình mạng H.323 điển hình bao gồm thành phần sau: Báo hiệu điều khiển kết nối – nhóm Hình 1: Các thành phần mạng H.323 a) Đầu cuối H.323 Thiết bị đầu cuối H.323 gắn liền với người sử dụng để thực truyền thông chiều đa phương tiện Các đầu cuối H.323 cần phải hỗ trợ chuẩn báo hiệu thủ tục kết nối sau:  Chuẩn H.323 cho trình báo hiệu thiết lập gọi  Chuẩn H.245 cho việc trao đổi khả đầu cuối để tạo kênh thông tin  RAS cho việc đăng ký điều khiển hoạt động quản lý khác với GK  RTP/RTCP sử dụng cho việc truyền gói tin đa phương tiện  Các chuẩn mã hóa thoại b) Gateway Gateway thực chức chuyển đổi báo hiệu liệu mạng IP mạng khác Làm cầu nối cho phép mạng hoạt động dựa giao thức khác phối hợp với Cấu trúc Gateway bao gồm điều khiển cổng đa phương tiện MGC (Media Gateway controller), cổng đa phương tiện MG (Media Gateway) cổng báo hiệu SG (Signalling Gateway) Báo hiệu điều khiển kết nối – nhóm Hình 2: Cấu tạo Gateway Các đặc tính Gateway giao thức H.323 gồm có:  Một Gateway phải hỗ trợ giao thức báo hiệu hoạt động mạng H.323 mạng sử dụng chuyển mạch kênh  Về phía H.323, Gateway phải hỗ trợ báo hiệu điều khiển H.245 cho trình trao đổi khả hoạt động đầu cuối Gateway, báo hiệu gọi H.225, báo hiệu RAS Về phía mạng chuyển mạch kênh, Gateway phải hỗ trợ giao thức hoạt động mạng chuyển mạch kênh (như SS7 sử dụng PSTN) c) Gatekeeper Một Gatekeeper xem khối trung tâm điều khiển gọi mạng sử dụng H.323 Mặc dù thành phần tùy chọn, Gatekeeper cung cấp dịch vụ quan trọng biên dịch địa chỉ, phân quyền nhận thức cho thiết bị đầu cuối Gateway, quản lý băng thông, thu thập số liệu tính cước Hình 3: Chức năng10 Gatekeeper Báo hiệu điều khiển kết nối – nhóm chép tất tin RAS GK gán bí danh cho điểm cuối yêu cầu RCF Cho dù thiết bị đầu cuối có chọn sử dụng đăng ký keep/alive hay khơng Gatekeeper yêu cầu RRQ keep/alive cách định thời gian tối đa để tồn phân hồi c) Yêu cầu cho phép thực gọi Hai mơ hình gọi khả thi nói tới cách mà kênh báo hiệu gọi kênh H.245 thiết lập điểm cuối Các điểm cuối gọi thiết lập trực tiếp kênh với gatekeeper truyền thông tin báo hiệu gọi thông tin điều khiển gọi tới điểm cuối gọi tới điểm cuối gọi Mơ hình có sau gọi mơ hình định tuyến gatekeeper d) Báo hiệu gọi Thiết bị đầu cuối thiết lập kết nối báo hiệu gọi đến địa gateway báo hiệu gọi Gatekeeper định, trường hợp cổng vào mạng điện thoại gửi tin nhắn Q.931 SETUP Trước tiếp tục, cổng phải hỏi gatekeeper xem có phép thực gọi chuỗi ARQ/ACF hay khơng Hình 12: Cuộc gọi chế độ trực tiếp cho phép sử dụng Gatekeeper 22 Báo hiệu điều khiển kết nối – nhóm e) Kết thúc gọi Bất kỳ bị treo máy cần đóng kênh logic trước tiên cách sử dụng tin H.245 CloseLogicalChannel Hình 13: Cuộc gọi giải phóng mức H.245 H.225 (Q.931 RAS) Gateway sau gửi tin H.245 endSessionCommand đến thiết bị đầu cuối John chờ nhận tin nhắn từ thiết bị đầu cuối John Cổng vào sau đóng kênh H.245 Nếu kênh Q.931 mở, thiết bị đầu cuối phải gửi tin Q.931 ReleaseComplete trước đóng nó, sau thiết bị đầu cuối gateway phải gửi tin Disengage Request (DRQ) cho Gatekeeper, cho phép Gatekeeper biết gọi tài nguyên mạng liên quan giải phóng Gatekeeper trả lời người cách Disengage Confirm (DCF) Ở giai đoạn này, thiết bị đầu cuối gateway gửi tin IRR đến Gatekeeper, ta cần phải dừng lại Nếu có nhiều Gatekeeper cổng thiết bị đầu cuối đăng ký cho Gatekeeper khác nhau, người gửi DRQ đến Gatekeeper Thiết bị đầu cuối gateway khơng có lý để hủy đăng ký (được thực cách gửi UnregistrationRequest URQ cho Gatekeeper) 23 Báo hiệu điều khiển kết nối – nhóm Nếu q trình liên lạc, Gatekeeper muốn xóa gọi, gửi DRQ đến hai điểm cuối Khi nhận DRQ, điểm cuối phải gửi lệnh H.245 endSessionCommand đến điểm cuối kia, đợi để nhận lệnh endSeesion, đóng kênh Q.931 với việc hồn thành giải phóng gửi DCF cho Gatekeeper 2.2 Thiết lập hội nghị với H.323 2.2.1 Cầu nối hội nghị MCU, thành phần MC MP Có hai chức riêng biệt có hội nghị Đầu tiên chức kiểm soát, định phép tham gia hay không, cách thức người tham gia giới thiệu hội nghị có, cách người tham gia đồng hóa phương thức hoạt động, phép phát sóng phương tiện,…Vai trị đảm nhận H.323 thành phần chức gọi điều khiển đa điểm (MC) Khi nhiều người nói chuyện hội nghị âm thanh, họ phát đa hướng âm họ, tất thiết bị đầu cuối tự trộn luồng phương tiện riêng lẻ Trong hầu hết trường hợp, nhiên, thiết bị đầu cuối riêng lẻ có khả hạn chế không thực tế phát đa hướng tất luồng phương tiện (đặc biệt trường hợp video) Nếu sử dụng phát đa hướng, thực thể mạng cần thực việc trộn chuyển đổi luồng phương tiện đến, gửi luồng xử lý kết tới thiết bị đầu cuối Trong trường hợp video hình ảnh từ loa hoạt động cuối cùng, trường hợp âm thiết bị đầu cuối nhận luồng việc bổ sung tất luồng từ người nói khác hội nghị (cộng với số riêng nó, giảm bớt) Trong H.323, thành phần chức gọi xử lý đa điểm (MP) Một thiết bị đầu cuối Gateway có đủ tài nguyên có khả hoạt động MC thực số phương tiện trộn cục Tuy nhiên, thành phần chức MC thiết bị đầu cuối gateway gọi trực tiếp, bao gồm gọi trở thành đa bên Một hội nghị gọi hội nghị tập trung nghị sĩ trung tâm sử dụng để trộn chuyển đổi tất luồng phương tiện cho điểm cuối tham gia Khi thiết bị đầu cuối gửi phương tiện , luồng đến tất thiết bị đầu cuối tham gia khác (trong đa hướng đa đơn hướng), gọi hội nghị phi tập trung 24 Báo hiệu điều khiển kết nối – nhóm 2.2.2 Tạo tham gia vào hội nghị sử dụng trực tiếp khối điều khiển đa điểm a) Mời người tham dự Sau thiết bị đầu cuối tham gia hội nghị, thiết bị đầu cuối mời người khác (ví dụ: thiết bị đầu cuối C) tham gia cách gửi tin CÀI ĐẶT đến MC hoạt động với CRV mới, CID hội nghị thông số Mục tiêu hội nghị đặt để mời Địa đích và, tùy chọn, địa báo hiệu gọi đích tin SETUP phải địa thiết bị đầu cuối C Khi nhận tin này, MCU gửi tin CÀI ĐẶT tới đầu cuối C với CID hội nghị hội thảo Goal = mời đầu cuối C chấp nhận cách gửi tin nhắn CONNECT Tại thời điểm này, MCU gửi tin HOÀN THÀNH tới thiết bị đầu cuối mời MC thiết lập kênh điều khiển H.245 với thiết bị đầu cuối C sử dụng địa vận chuyển cung cấp kết nối Họ trao đổi TerminalCapabilitySets MC báo hiệu thủ tục client –sever là MC hoạt động gửi tin nhắn MCLocationIndication Khi đến xong, MC gửi tin nhắn Multipoint Conference đến người mời mời thiết bị đầu cuối Nếu có thiết bị đầu cuối khác gọi, MCU gửi cho họ yêu cầu gia nhập, H.245 thông báo họ biết người tham gia Bởi thiết bị đầu cuối đến có tính khơng tương thích với kênh phương tiện có chỗ hội nghị, MCU phải gửi tin cationModeCommand tới tất thiết bị đầu cuối định tập hợp truyền phép thực chế độ cho luồng Tất kênh truyền thông khơng phù hợp phải bị đóng lại Tại thời điểm này, MC bắt đầu gửi thơng điệp OpenLogicalChannel đến điểm cuối Các điểm cuối trạng thái đợi, trước họ nhận tin hội nghị đa điểm, họ nhận tin CommunicationModeCommand để mở logic kênh truyền hình.Tất điểm cuối phải gửi tin openLogicalChannel đến MC 25 Báo hiệu điều khiển kết nối – nhóm Hình 14: Mời người tham dự vào hội nghị điều khiển MCU MCU tự bắt đầu lời mời (ví dụ: lời mời không thực từ thiết bị đầu cuối H.323, mà từ giao diện Web MCU) Trong sản phẩm thương mại H323, mơ hình sử dụng rộng rãi nhất, không yêu cầu hỗ trợ cho luồng gọi H.323 cụ thể điểm cuối tham gia b) Tham gia hội nghị diễn Một thiết bị đầu cuối dễ dàng tham gia hội nghị có cách gửi tin CÀI ĐẶT đến MCU với CID hội nghị conferenceGoaljoin Nếu đầu cuối biết bí danh hội nghị, phải cung cấp bí danh để CID mức Hầu hết MCU thương mại sử dụng mơ hình đơn giản này, tất 26 Báo hiệu điều khiển kết nối – nhóm người tham dự gọi số kết nối vào hội nghị Để đảm bảo hội nghị ngăn người dùng ngẫu nhiên gọi kết nối trực tiếp, gọi định tuyến thông qua gatekeeper chế độ định tuyến, điều định nhanh người tham gia cho phép đổi số bên gọi ban đầu tin cài đặt thành số hội nghị c) Duyệt qua hội nghị có Về lý thuyết, MCU cung cấp danh sách hội nghị có mà thiết bị đầu cuối tham gia cách gửi tin conferenceListChoice H.245 tới thiết bị đầu cuối Ngoài ra, hầu hết MCU thương mại sử dụng giao diện quản trị viên dựa Web đơn giản để duyệt cho hội nghị diễn 2.3 Tối ưu hóa cải thiện H.323 2.3.1 Các vấn đề H.323v1 a) Thời gian thiết lập gọi Bộ giao thức H.323 có nhược điểm lớn phiên đầu thời gian yêu cầu để thiết lập thành công kênh phương tiện cho gọi Vấn đề trở nên nghiêm trọng kể từ kênh Q.931 H.245 sử dụng kết nối TCP Mỗi kết nối TCP yêu cầu thêm quy trình xoay vịng để đồng hóa dãy số cửa sổ TCP Mỗi quy trình xoay vịng mơi trường mạng WAN vịng tới 0,1 nơi đó, thiết lập kết nối TCP dẫn tới trễ không mong muốn Đặc biệt sử dụng mơ hình định tuyến gọi qua Gatekeeper (GK) – cung cấp kết nối TCP cần phải thiết lập Gatekeeper Hình 15: Bắt tay ba bước kết nối TCP 27 Báo hiệu điều khiển kết nối – nhóm b) Lời nhắc kết nối mạng Khi H.323v1 chuẩn hóa chuyên gia nhận thấy vấn đề khác Các trường hợp tin gửi tới người gọi trước mạng nhận kết nối xảy mạng chuyển mạch Việc bất khả thi với H.323v1 gửi tin thoại tới bên gọi trước gửi thôn tin kết nối kênh phương tiện chưa thiết lập 2.3.2 Thủ tục tiền H.245 Khi tin thiết lập H.323 có chứa địa H.245 thủ tục tiền H.245 sử dụng Sử dụng địa mà bên gọi có sẵn muốn kết nối với kênh H.245 tức Bằng cách khác, bên gọi tự đưa đề nghị cách cung cấp địa H.245 tin điều khiển gọi gửi trước tin kết nối chưa đề nghị địa kết nối H.245 Để đáp ứng thủ tục H.245 bắt đầu nhanh gọi nên có trợ giúp thủ tục tiền H.245, có bắt đầu trước H.245 kết nối thành cơng Trong nhiều tình huống, ngoại trừ gọi kết nối lập tức, cịn khơng với bên tham gia gọi, độ trễ sẵn có trao đổi đa tin yêu cầu H.245 không xuất Thủ tục hữu dụng cần đưa làm tiêu chuẩn quan trọng thiết bị H.323 cho việc lựa chọn 2.3.3 Thủ tục kết nối nhanh Thủ tục kết nối nhanh đề xuất giới thiệu cho phép kênh phương tiện hai chiều thiết lập sau tin THIẾT LẬP Q.931 loại bỏ độ trễ kết nối trạm đường dẫn thoại Thủ tục mang lại lợi ích tương tự mà thủ tục tiền H.245 giải vấn đề nêu nên cần nghiên cứu thêm Vẫn bối rối thời gian đầu triển khai H.323, việc tìm phương pháp tốt để giải vấn đề trễ tất giải pháp khả thi nên xem xét Nhưng có lợi nhỏ mà thủ tục kết nối nhanh vượt trội so với thủ tục tiền H.245 loại bỏ độ trễ âm kết nối trạm kể kết nối gọi khẩn cấp Tuy nhiên có nhược điểm lớn đối chiếu với thủ tục tiền H.245, ví dụ khơng cung cấp đặc tính điều khiển gọi cho bên thứ ba trước phiên H.323v5 Tận dụng cách hỗ trợ cho H.323 chế độ kết nối nhanh, nhà phát triển tránh việc bổ sung thêm H.245 vào thiết bị đơn giản điện thoại IP 28 Báo hiệu điều khiển kết nối – nhóm Mặt khác, phần lớn khả H.323 đến từ đặc tính điều khiển họp điều khiển gọi cho bên thứ ba, đặc tính cho phép H.245 Các đầu cuối đơn giản H.323 cần có H.245 có khả tham gia vào hội nghị 2.3.4 Tạo hầm H.245 Hiện nay, hầu hết thiết bị H.323 sử dụng hai kết nối TCP tách biệt cho gọi: kết nối dành cho tin H.245 kết nối dành cho tin Q.931 (ví dụ Mở Kênh Lơgic, Cài đặt Khả Đầu THIẾT LẬP, CẢNH BÁO, KẾT NỐI) Việc gây trở ngại cho vài bổ sung Gatekeeper Gateway chạy hệ thống quản lý có giới hạn kết nối TCP thấp không sử dụng thiết kế phân loại Bằng cách tổng hợp tin H.245 tin Q.931 phiên H.323v2 sử dụng kết nối TCP Phương thức mang tên tạo hầm H.245 Khi sử dụng tạo hầm H.245 yếu tố cần ý việc mở kênh Q.931 suốt gọi Nếu tin H.245 gửi khơng có tin Q.931 chờ gửi lúc tin H.245 tổng hợp tin Q.931 FACILITY Hình 16: Sử dụng tin FACILITY cho Tạo hầm H.245 29 Báo hiệu điều khiển kết nối – nhóm 2.3.5 Trở lại với hoạt động bình thường Trong số tình khác, đầu cuối sử dụng Kết nối nhanh và/hoặc Tạo hầm H.245 cần đến kênh điều khiển H.245 riêng biệt gọi thiết lập (chẳng hạn đầu cuối mở kết nối âm chế độ kết nối nhanh thêm vào kênh phương tiện mới) Trong trường hợp này, thiết bị đầu cuối gửi tin facility đến đầu cuối để biểu thị mong muốn thiết lập kênh H.245 riêng biệt đề nghị địa di chuyển cho đầu cuối Đầu cuối nhận tin facility cần thiết lập kết nối TCP cho kênh H.245 sử dụng địa di chuyển Các đầu cuối phải dừng sử dụng hầm H.245 kết nối thiết lập 2.3.6 Sử dụng RAS cách sử dụng yêu cầu Đa số hướng dẫn H.323 đưa mơ hình gọi trực tiếp sử dụng RAS từ Việc khiến cho người tin tin RAS cần thiết Nhưng lúc vậy, sử dụng Gatekeeper chế độ định tuyến Khi tin RAS cần thiết khơng cần thiết cần tìm hiểu cách xác 2.4.1 Bảo mật H.323 2.4.1.1 Các trường hợp triển khai điển hình Dễ dàng xây dựng thử nghiệm điện thoại dựa cơng nghệ IP; khó nhiều để xây dựng mạng VoIP cấp sản xuất, cung cấp hoạt động mở rộng an tồn khơng đồng rộng lớn thiết bị mạng kết nối Vấn đề bảo mật xác thực tồn mạng lõi VoIP kết nối với mạng IP không đáng tin cậy thiết bị VoIP không đáng tin cậy Các trường hợp triển khai điển hình ví dụ kết nối phần tử tới phần tử hay mạng dân dụng mức sử dụng để giải vấn đề bảo mật xác thực Phần trình bày trường hợp triển khai điển hình kết hợp cơng cụ chuyển mạch tính mạng sử dụng để giải vấn đề bảo mật xác thực: 30 Báo hiệu điều khiển kết nối – nhóm a) Kết nối nhà cung cấp dịch vụ với nhà cung cấp dịch vụ Cần có kết nối Nhà cung cấp Dịch vụ Điện thoại Internet (ITSP) để:  Gửi lưu lượng đến ITSP khác để ứng dụng định tuyến có chi phí thấp  Chấm dứt lưu lượng mạng VoIP cục cho ITSP khác  Định tuyến lưu lượng truy cập từ ITSP đến ITSP khác theo sách định tuyến với chi phí thấp (tổng đài, tốn bù trừ) Các luồng gọi đưa nhiều thách thức bảo mật b) Sự phụ thuộc bên thứ ba bảo mật Một số ITSP chạy định tuyến gọi nội chúng cách sử dụng công tắc chế độ trực tiếp Trên thực tế, chuyển mạch softswitch sử dụng thư mục đơn giản trả lời cho VoIP truy vấn cổng với địa IP cổng VoIP đích sử dụng cho gọi Trong mơ hình gọi trực tiếp, báo hiệu gọi thiết lập trực tiếp cổng, mơ hình ngang hàng Mơ hình đưa số vấn đề mạng VoIP kín khơng thể chấp nhận rủi ro bảo mật sử dụng miền VoIP khác Đối với gọi từ A đến B, mơ hình ngang hàng giả sử cổng từ miền A cấp (bởi người quản lý cổng chế độ trực tiếp miền B) địa IP cổng miền B nơi thông báo CÀI ĐẶT gọi gửi Điều cho cổng miền A truy cập cổng báo hiệu cổng miền B Các cổng báo hiệu cổng VoIP phải bảo vệ từ bên ngồi Hầu hết cổng VoIP khơng thể trì nhiều vài gọi giây đó, dễ bị phá vỡ sử dụng công từ chối dịch vụ tương đối nhẹ Bất có thể, nên sử dụng mơ hình gọi định tuyến, khơng cho phép thông báo điều khiển gọi trao đổi trực tiếp cổng, nên sử dụng Trong danh sách kiểm soát truy cập định tuyến (ACL), giao tiếp điều khiển gọi cổng công tắc chuyển đổi chế độ định tuyến (ví dụ: cổng TCP 1720 cho H.323) mở Softswitch nằm ITSP đóng vai trị "cầu chì" mạng: cơng phá hủy softswitch biên, lập hai mạng, không làm tổn hại đến mạng bảo vệ c) Xác thực Kinh doanh chênh lệch giá yêu cầu ITSP tạo hóa đơn cho ITSP kết nối đó, để xác định gọi đến từ ITSP Việc xác thực phải thực theo cách độc lập với nhà cung cấp dịch vụ điện thoại IP sử 31 Báo hiệu điều khiển kết nối – nhóm dụng mạng kết nối, ITSP sử dụng nhiều loại cổng chuyển mạch softs, nhiều công ty triển khai số tiện ích mở rộng độc quyền Một số phương pháp tạm ngừng mật mã đề xuất (ví dụ: Giao thức dàn xếp mở OSP sử dụng yêu cầu SSL HTTP) Cách hiệu linh hoạt để xác thực gọi đến từ ITSP định xác thực địa IP nguồn tín hiệu dựa mạng IP phân bổ cho ITSP Khi chế độ định tuyến sử dụng, địa IP ITSP gatekeeper định cấu hình trước Việc giả mạo địa IP khơng thể, VoIP u cầu ITSP phải gửi nhận thơng điệp Do đó, ITSP giả mạo địa IP nguồn chúng, địa IP không bị ACL định tuyến chặn, thực gọi Có cơng tắc chuyển đổi chế độ định tuyến hỗ trợ xác thực địa IP nguồn báo cáo địa IP nguồn CDR nó, kết hợp với bảo vệ giả mạo IP cấp định tuyến, đảm bảo toán nhà cung cấp dịch vụ vừa đáng tin cậy vừa mở rộng triển khai nhiều -vendor, bối cảnh đa giao thức d) Bảo mật Các ITSP điều hành chuyên đăng kinh doanh chênh lệch giá cơng ty tốn bù trừ khơng muốn tiết lộ địa IP cổng VoIP đối tác sợ bên thứ ba phát tên đối tác chấm dứt họ thiết lập mối quan hệ kinh doanh trực tiếp thơng qua quan tốn bù trừ Vấn đề mang tính lý thuyết cao biểu phí chấm dứt thường thương lượng công ty toán bù trừ dựa tổng lượng gọi tất khách hàng họ truy cập khách hàng cá nhân Hầu hết chuyển mạch chế độ định tuyến bao gồm tính ẩn địa IP tất thông báo chuyển tiếp chuyển mạch softswitch Nếu tùy chọn kích hoạt, tất địa IP liên quan đến báo hiệu mạng bị ẩn công cụ chuyển mạch chế độ định tuyến thay địa IP công tắc chuyển mạch softswitch 2.4.1.2 H.235 H.235 nhằm mục đích cung cấp quyền riêng tư cấp ứng dụng (không bị nghe trộm) xác thực (đảm bảo người thực người mà họ giả vờ) cho giao tiếp H.323 nói chung tất giao thức sử dụng H.245 Bởi H.323 sử dụng Internet mở, kế thừa danh tiếng Internet; số người nói an tồn điện thoại thơng thường Trên thực tế, khơng có H.235, việc nghe điện thoại H.323 khó nhiều so với việc nghe đường dây điện thoại, bạn khơng cần thực cơng cụ dị tìm mạng phức tạp mà cịn phải bật đường dẫn gói IP triển khai thuật tốn codec thoại thích hợp 32 Báo hiệu điều khiển kết nối – nhóm Ví dụ, chặn gọi hợp pháp với thoại qua IP phức tạp nhiều so với mạng điện thoại truyền thống Với H.235, điện thoại IP trở nên an toàn nhiều so với điện thoại thông thường Bảo mật dựa H.235 thực số cấp độ Với tùy chọn nghiêm ngặt nhất, khơng thể, người có quyền truy cập miễn phí vào mạng IP, nghe trò chuyện bảo mật H.235 chí biết số gọi Trong hầu hết trường hợp, H.235 sử dụng để đảm bảo người dùng không giả mạo danh tính họ Đối với khía cạnh khác, mức bảo mật cung cấp tiêu chuẩn H.323, so sánh với tốt mức bảo mật mạng TDM, coi đủ 2.4.2 Dịch vụ phụ trợ 2.4.2.1 Các dịch vụ phụ trợ sử dụng H.450 Phiên H.323v2 giới thiệu loạt chuẩn H.450 mới, dịch vụ phụ trợ cho H.323 H.450 hướng tới việc lắp đặt riêng tư nên sử dụng thận trọng mạng công cộng, số dịch vụ H.450 triển khai mơi trường công cộng  H.450.1 định nghĩa cấu trúc chung cho việc trao đổi mệnh lệnh dịch vụ phụ trợ phản hồi sử dụng dịch vụ phụ trợ;  H.450.2 định nghĩa thủ tục truyền tải gọi  H.450.3 định nghĩa thủ tục chuyển tiếp gọi Phiên H.323v3 bổ sung thêm vài dịch vụ, đáng ý có dịch vụ trì gọi (H.450.4), dịch vụ chuyển gọi dịch vụ nhận gọi nội (H.450.5), dịch vụ chờ gọi (H.450.6), dịch vụ ngụ ý chờ lời nhắn (MWI, H.450.7) Trong số dịch vụ kể ngày có dịch vụ MWI, H.450.7 hỗ trợ rộng rãi điện thoại IP Gateway dân dụng Phiên H.323v4 mở rộng loạt chuẩn H.450 với H.450.8 (Dịch vụ nhận dạng tên), H.450.9 (Dịch vụ hoàn tất gọi), H.450.10 (Dịch vụ đề xuất gọi) H.450.11 (Dịch vụ gián đoạn gọi) 2.4.2.2 Cách sử dụng dịch vụ phụ trợ H.450 hợp lý, định hướng tương lai cho việc sử dụng dịch vụ phụ trợ H.450, phiên VoIP QSIG, cách thích hợp để truyền tải dịch vụ bổ sung mạng PBX riêng, dịch vụ bổ sung chuyển gọi end-to-end không nên sử dụng mạng cơng cộng Vì vấn đề bảo mật, định 33 Báo hiệu điều khiển kết nối – nhóm tuyến gọi kế tốn, số tiêu chuẩn H.450 triển khai hợp lý mạng công cộng Cũng giống QSIG ngày không sử dụng mạng cơng cộng, H.450 giao thức kết nối tổng đài H.450 triển khai để cung cấp dịch vụ bổ sung điện thoại doanh nghiệp, có đối thủ nặng ký MGCP Ngày nay, tất PBX sử dụng giao thức kích thích để điều khiển điện thoại doanh nghiệp PBX Điều giúp đơn giản hóa thiết kế điện thoại mang lại nhiều quyền kiểm sốt cho PBX Ví dụ: nhiều PBX cung cấp dịch vụ điện thoại ngắt, khơng quay số nào: bạn nhận thông báo thư thoại, cảnh báo đường truyền chuyển tiếp, v.v Không thể triển khai dịch vụ với H.323 điện thoại SIP, điện thoại khơng gửi thông báo đến mạng chúng không hoạt động Sự khắt khe quy trình tiêu chuẩn hóa H.323 H.450 trở ngại lớn việc sử dụng hệ thống kinh doanh, nơi mà chạy đua tính khác biệt khơng cịn chỗ cho thảo luận bất tận quan tiêu chuẩn Hầu hết tổng đài ngày cung cấp trăm tính H.450 hai năm để xếp hàng chục đầu tiên! MGCP, với tiện ích mở rộng (gói kiện điện thoại doanh nghiệp, BTXML từ Cisco, v.v.), có khả điều khiển thiết bị Nhiều triển khai dịch vụ IP-PBX Centrex tồn cho MGCP, vượt xa phạm vi H.450 Tự động ngắt gọi, gọi CTI, gọi phân trang có sẵn! Do đó, triển vọng H.450 cho điện thoại doanh nghiệp hạn chế, giới hạn thị trường ngách tương tự điện thoại doanh nghiệp ISDN ngày 34 Báo hiệu điều khiển kết nối – nhóm KẾT LUẬN Khuyến nghị H.323 giao thức ITU-T cung cấp cho hội nghị truyền âm thanh, video liệu qua mạng dựa gói Internet Đó đặc điểm kỹ thuật rộng linh hoạt đáp ứng nhu cầu doanh nghiệp cá nhân Mục tiêu H.323 khả tương tác rộng rãi thiết bị truyền thông đa phương tiện không phụ thuộc vào loại mạng mà có kết nối tới H.323 đối mặt với thách thức nghiêm trọng từ SIP IETF, đặc biệt thị trường điện thoại IP doanh nghiệp nhỏ Tuy nhiên, H.323 tiếp tục đóng vai trị quan trọng thị trường hội nghị truyền hình tương lai 35 Báo hiệu điều khiển kết nối – nhóm Tài liệu tham khảo  [1] Hoàng Trọng Minh, Nguyễn Thanh Trà “ Bài giảng báo hiệu điều khiển kết nối” – HVCN Bưu Viễn thơng  [2] Olivier Hersent, “IP Telephony Deploying VoIP Protocol and IMS Infrastructure, Second Edition”, 2011 36 ... thành tiểu luận cách hồn hảo Bài tiểu luận nhóm em gồm nội dung  Chương 1: Giao thức H.323  Chương 2: Các hoạt động hệ thống truyền thông đa phương tiện dựa H.323 Trong trình thực báo cáo ,... tiếp video kinh doanh 15 Báo hiệu điều khiển kết nối – nhóm Chương II: Các hoạt động hệ thống truyền thông đa phương tiện dựa H.323 2.1 Tiến trình thiết lập gọi qua H.323 2.1.1 Cuộc gọi từ đầu... thanh, video liệu thông qua internet cho hầu hết nhà sản xuất hội nghị truyền hình lớn H.323 đề cập đến tín hiệu điều khiển gọi, điều khiển vận chuyển đa phương tiện, điều khiển băng thông cho hội