软交换技术组网应注意的问题与分析

3. 软交换网络建设中应注意的问题

3.1 安全问题

安全问题包括网络安全和用户数据安全两个方面。

网络安全是指软交换网络本身的安全，即保证软交换网络中的媒体网关、软交换机、应用服务器设备不会受到非法攻击。由于软交换技术选择了IP网作为承载网，IP协议的简单和通用为网络黑客提供了便利条件。当软交换选择了开放的(与Internet相连的)IP网作为承载网时，网络安全问题尤其突出，必须在IP网上采用合适的安全策略，以保证软交换网的网络安全。

用户数据安全是指用户的签约信息和通信信息的安全，即不会被非法的第三方窃取和监听。首先，软交换网需采用必需的安全认证策略保证用户签约信息的安全，同时，无论是用户的签约信息还是用户的通信信息的安全均需要IP网的安全策略作为保证。

3.2 QoS服务质量保证

目前各软交换设备供应商均声称所提供软交换系统支持对QoS服务质量的保证，即软交换机能够根据语音、数据、视频的业务特性为用户所申请使用的业务分配特定的网络资源，以保证QoS。但软交换网的业务是承载在IP网上的，基于“best effort”服务策略的IP网难以很好地贯彻软交换机的QoS策略，因此，为保证软交换网的业务服务质量，必须要求软交换的IP承载网支持“Diff serv”等必要的服务质量保证策略。

3.3 IP地址

软交换技术选择了IP网作为软交换网的承载网，因此，软交换网中的各网元设备均需要设备IP地址；若软交换网仅提供虚拟中继业务，则不需为用户分配用户IP地址，若软交换网提供本地直接接入用户的业务，则需要为每一个用户均分配一个用户IP地址。

目前的IP地址有IPv4和IPv6两种标准，IPv4推出较早，是目前广泛采用的标准，但目前剩余的IP地址数量已经极为有限。为了解决IPv4地址资源紧张的问题，产生了IPv6，IPv6对IP地址资源进行了扩展，IP地址资源已经不再成为限制。但IPv4和IPv6在同一网络中不能并存，必须在网络中进行转换和包封，IPv4和IPv6的大规模混合组网尚无经验可循。

IPv4将IP地址划分为公有IP地址和私有IP地址两大类，同时IP网络设备支持动态IP地址和静态IP地址的分配使用方式，公有地址和私有地址的选用既要考虑网络访问效率因素，又要综合考虑网络安全因素；动态地址和静态地址的选用既要考虑拥有的地址资源、地址使用效率，又要考虑对开放业务的影响。

3.4 小结

如上所述，目前软交换网络能够提供的极具吸引力的业务还很有限，还需要设备供应商、运营商、内容服务提供商以及用户需求的各方努力，软交换网的建设应结合软交换技术的特点和自身的业务需求，避免盲目建设。

同时，软交换网的建设还需要关注IP承载网的建设情况，只有构建在一个安全、完善的IP网上的软交换网才具有生命力。