Ip-телефония тармоғининг тармоқ характеристикаларига овоз кодекларини таъсирини тадқиқ қилиш

3.1- расм. VoIP-оператор тармоғини VPN-туннелини амалга ошириш
учун Firewall қўллаб-қувватланиб қуриш варианти
3.1 IP-телефония тармоғининг хавфсизлигини таъминлаш
механизми каби
VPN тармоқларини яратиш учун кўпгина протоколлар ишлаб чиқилган.
Ушбу протоколлардан ҳар бири VPN муайян имкониятларни таъминлайди. Ма-салан, IPSec протоколи – IPSec Internet Protocol Security (бу протокол тўғриси-да, Н.225 тавсиялар доирасидаги хавфсизлик тўғрисида сўз борганда, аввал
учраган) аутентификациялаш имконини ва умумқулай бўлган IP-тармоқлариаги
охирги нуқталар ўртасида шифрлаш сервисини таъминлайдиган тармоқли да-ражани шифрлаш методини тақдим этади. IPSec технология ва у билан боғлиқ
бўлган муҳофаза қилиш протоколлар IETF гуруҳи (Интернетни лойиҳалашнинг
муаммоли гуруҳи) билан қувватланадиган очиқ стандартларга мувофиқ келади
ва RFC спецификацияларда ва IETF лойиҳаларда баён этилган. IPSec тармоқли
даражада IPSec қурилмалар (томонлар) – маршрутизаторлар, Firewall бранд-мауэрлари, VPN мижозлари ва концентраторлар, шунингдек, ушбу протоколни
қувватлайдиган кўпгина бошқа маҳсулотлар ўртасида узатиладиган IP пакетлар
муҳофаза қилинишини ва аутентификацияланишни таъминлаб ишлайди.
Бошқа протоколлар тунеллаш, яъни маълумотлар ёки протоколларнинг
бошқа протоколларга инкапсуляциялаш ёрдамида муайян VPN имкониятлари
қувватланишини таъминлайди. Қуйидаги VPN тармоқларини яратиш учун фой-даланиладиган оммавий туннелли протоколлардан айримлари қуйида келти-рилган.
 GRE протоколи (Generic Routin Encapsulation - маршрутлаш учун уму-мий инкапсуляция). IP туннелда протоколи пакетларнинг кўпгина типларини
инкапсуляциялашни таъминлайдиган Сisco томонидан ишлаб чиқилган туннел
протоколи IP тармоқнинг ўчирилган нуқталарда маршрутизаторлар билан вир-туал икки нуқтали алокани яратади.
 L2F протоколи ( Layer 2 Forwarding - 2 даражани узатиш протоколи).