CHƯƠNG 2 BẢO MẬT H
2.1.2.Các thành phần của một hệ thống H
Một hệ thống H.323 bao gồm có 4 thành phần chính cho việc truyền tin trên mạng đó là : Terminal, Gateway, Gatekeeper, MCU(Multipoint control unit)
Hình 2.1 Các thành phần H.323.
Terminal: Một ví dụ của đầu cuối H.323 được diễn tả trong Hình 2.2. Sơ đồ này chỉ ra các phần tử người dùng, giao diện, video codec, audio codec, H.225.0 layer, hệ thống các phương thức điều khiển. Tất cả các đầu cuối H.323 sẽ bao gồm một hệ thống điều khiển, H.225.0 layer, giao diện mạng và một Audio Codec. Trong đó, Video Codec và các ứng dụng dữ liệu người dùng là tùy chọn.
Hình 2.2 Cấu trúc của một đầu cuối H.323
H.323 terminal là một thiết bị đầu cuối trong mạng LAN có khả năng trao đổi thông tin 2 chiều thời gian thực, các terminal có thể là các thiết bị độc lập hoặc các PC. Yêu cầu đối với các thiết bị đầu cuối H.323 để có khả năng trao đổi và giao tiếp được với nhau là phải hỗ trợ chuẩn H245 được dùng để điều tiết các kênh truyền dữ liệu và trao đổi khả năng của thiết bị, H225 được dùng để thiết lập, báo hiệu và huỷ bỏ cuộc gọi và RTP/RTCP được dùng để truyền các gói tin audio, video.
Gateway: Cung cấp sự chuyển dịch thích hợp giữa các định dạng truyền dẫn
(Ví dụ: H.225.0 sang H.221 và ngược lại), giữa các thủ tục truyền thông (Ví dụ: H.245 sang H.242 và ngược lại). Gateway cũng có thể thực hiện việc thiết lập cuộc gọi. Việc thay đổi định dạng của video, audio và dữ liệu có thể cũng được thực hiện bên trong Gateway. Gateway được dùng để kết nối giữa hai mạng không giống nhau. Ví dụ, một GW có thể kết nối và cung cấp liên lạc giữa đầu cuối H323 và các mạng SCN (bao gồm các mạng điện thoại PSTN). Cung cấp giao thức biên dịch và chuyển mã giữa một điểm cuối H.323 và một điểm cuối không phải H.323.
Hình 2.3 Kết nối giữa một điểm cuối H.323 và một điểm cuối không phải H.323.
Tuy nhiên, Một đầu cuối H.323 có thể kết nối một đầu cuối H.323 khác trên cùng một mạng LAN mà không cần sự tham gia của Gateway.
Gatekeeper : là thành phần tùy chọn của một hệ thống H.323, điều khiển việc giải quyết địa chỉ và cho vào mạng H.323. Chức năng quan trọng nhất của nó là biên dịch địa chỉ giữa địa chỉ ký danh tượng trưng và địa chỉ IP. Ví dụ, với sự có mặt của gatekeeper nó có khả năng gọi tới địa chỉ có tên là “Tom” thay vì phải gọi tới địa chỉ IP 192.168.10.10.
Khi có mặt trong hệ thống, gatekeeper cung cấp những dịnh vụ chính sau: o Address Translation (Biên dịch địa chỉ): Gatekeeper biên dịch các địa
chỉ ký danh tượng trưng sang địa chỉ truyền dẫn thực trong mạng (địa chỉ IP). Điều này được thực hiện bằng cách sử dụng một bảng biên dịch được cập nhật thường xuyên qua các thông báo đăng ký của các đầu cuối.
o Admissions Control (Điều khiển truy cập): Gatekeeper cho phép thiết bị đầu cuối truy cập mạng LAN sử dụng thông báo ARQ/ACF/ARJ H.225.0
o Bandwidth Control (Điều khiển băng thông): Gatekeeper hỗ trợ các thông báo BRQ/BRJ/BCF để quản lý và giám sát việc sử dụng dịch vụ và cung cấp băng thông có giới hạn.
MCU (Multipoint Control Unit) : Là một đầu cuối, nó hỗ trợ đàm thoại hội nghị giữa nhiều thiết bị đầu cuối. MCU bao gồm 1 MC (multipoint controller), tùy chọn có hoặc không có các MP (multipoint processor). MC có nhiệm vụ điều khiển tài nguyên của hội thoại bằng cách xác định tài nguyên nào cần được gửi tới các thiết bị đầu cuối, MP có nhiệm vụ trộn, chuyển mạch các chuỗi tín hiệu dữ liệu, âm thanh, hình ảnh do MC điều khiển. MCU sử dụng thông báo H.245. Bên cạnh mạng LAN của một Gateway có thể là một MCU. Một Gatekeeper có thể cũng bao gồm một MCU.