利用ISDN解決遠(yuǎn)程地點(diǎn)訪問(wèn)連接問(wèn)題

當(dāng)你的公司在全國(guó)各地，甚至在國(guó)外都有辦事處。那么這些辦事處如何跟你的總公司之間進(jìn)行網(wǎng)絡(luò)連接呢?或許，你可以列舉出很多技術(shù)，如VPN(虛擬專用網(wǎng))、PPP(點(diǎn)對(duì)點(diǎn)協(xié)議)等等。不過(guò)，ISDN(綜合業(yè)務(wù)數(shù)字網(wǎng))也可以解決用戶對(duì)遠(yuǎn)程地點(diǎn)訪問(wèn)連接的需求。ISDN是特別用來(lái)解決一些小的辦公室或者撥號(hào)用戶需要比傳統(tǒng)電話撥號(hào)服務(wù)能夠提供的帶寬更多一些的問(wèn)題。也就是說(shuō)，利用ISDN連接企業(yè)外地辦事處與公司網(wǎng)絡(luò)的話，要比采用撥號(hào)技術(shù)，網(wǎng)絡(luò)速度要快許多。

企業(yè)外地辦事處的用戶，一般需要比傳統(tǒng)電話撥號(hào)連接更快和更可靠的連接方式。所有位于遠(yuǎn)程站點(diǎn)的用戶通過(guò)ISDN路由器，都擁有相等機(jī)會(huì)訪問(wèn)企業(yè)辦公司的服務(wù)器，獲得遠(yuǎn)程的服務(wù)。有時(shí)候，我們又把這種連接方式稱為SOHO互連。它為SOHO站點(diǎn)提供了臨時(shí)的或者全時(shí)的服務(wù)，使其能夠比使用電話線或者調(diào)制解調(diào)器撥號(hào)更高的速率連接到企業(yè)站點(diǎn)或者國(guó)際互聯(lián)網(wǎng)上。

另外，使用ISDN技術(shù)的話，還可以作為企業(yè)辦事處與企業(yè)總部之間的備份鏈路。平時(shí)，企業(yè)跟外地辦事處之間，可能是利用其他方式來(lái)進(jìn)行連接的。但是，當(dāng)這種線路突然出故障，遠(yuǎn)程辦事處就無(wú)法連接到企業(yè)的總部網(wǎng)絡(luò)。對(duì)有些企業(yè)來(lái)說(shuō)，這是不允許出現(xiàn)的情況。為此，我們可以利用ISDN作為遠(yuǎn)程辦公室與企業(yè)總部之間租用專線的備份線路。如果租用線路因?yàn)楣收铣霈F(xiàn)中斷的話，則ISDN電路交換連接惠自動(dòng)建立起來(lái)，并且將數(shù)據(jù)經(jīng)過(guò)ISDN重新路由，從而保證遠(yuǎn)程辦公室與企業(yè)總部之間網(wǎng)絡(luò)的暢通無(wú)阻。當(dāng)租用線路恢復(fù)正常之后，則數(shù)據(jù)又會(huì)重定向到原來(lái)的線路，而ISDN線路又會(huì)空閑，等待下才一次的租用線路故障。

ISDN的服務(wù)有兩種，一是BRI，二是PRI。我們常用的是BPI服務(wù)。

一、BRI服務(wù)介紹

BRI提供了兩個(gè)B信道豫一個(gè)D信道。二個(gè)B信道一個(gè)用來(lái)傳輸用戶的數(shù)據(jù)，另外一個(gè)用來(lái)傳輸語(yǔ)音和數(shù)據(jù)流。這就為我們網(wǎng)絡(luò)設(shè)計(jì)者提供了很大的靈活性，因?yàn)樗�可以利用任何一個(gè)B信道單獨(dú)傳輸語(yǔ)音或者數(shù)據(jù)應(yīng)用。如我們可以同時(shí)讓一個(gè)B信道通過(guò)企業(yè)網(wǎng)絡(luò)傳輸一個(gè)大文件時(shí)，另外一個(gè)B信道可以用來(lái)同時(shí)瀏覽網(wǎng)頁(yè)。如此的話，就可以明顯的提高網(wǎng)絡(luò)的速度。

D信道是一個(gè)信令通道，他用來(lái)告訴電話網(wǎng)絡(luò)如何來(lái)處理每一個(gè)B信道。這里要注意，不同的國(guó)家所支持的B信道數(shù)量是不同的。如北美和日本現(xiàn)在支持的B信道數(shù)量是23個(gè)。一般來(lái)說(shuō)，B信道越多，其接口速率也就越高。

二、BRI硬件支持

BRI有一個(gè)缺點(diǎn)，就是其必須要有一些特殊硬件的支持。

BRI服務(wù)最常用的兩種硬件設(shè)備為局域網(wǎng)路由器和微機(jī)的TA卡。ISDN局域網(wǎng)路由器提供在ISDN BRI和使用按需撥號(hào)路由局域網(wǎng)之間的路由功能。另外TA卡，可以通過(guò)兩種方式連接到微機(jī)上。一是直接插在微機(jī)的總線插糟上，二是通過(guò)外部的通信接口進(jìn)行連接。也就是我們通常所說(shuō)的內(nèi)置與外置。TA卡可以讓微機(jī)在ISDN上直接控制會(huì)話的建立和終止。也就是說(shuō)，用戶可以直接通過(guò)TA卡，向調(diào)制解調(diào)器那樣，建立網(wǎng)絡(luò)會(huì)話或者終止網(wǎng)絡(luò)連接。

三、如何ISDN配置路由器

筆者現(xiàn)在主要是利用路由器來(lái)提供ISDN技術(shù)的支持。所以，在這里主要談?wù)勅绾闻渲寐酚善髯屍淠軌蛑С諭SDN環(huán)境。一般來(lái)說(shuō)，需要對(duì)如下的參數(shù)進(jìn)行配置。

一是需要選擇合適的交換機(jī)類型。為了能夠讓路由器支持ISDN，我們要做的第一步就是選擇與提供的ISND交換機(jī)匹配的交換機(jī)類型。這里要注意一點(diǎn)，不同的國(guó)家提供的交換機(jī)標(biāo)準(zhǔn)和信令是不同的。有些國(guó)家的話，不同地區(qū)提供的交換機(jī)標(biāo)準(zhǔn)與信令也有所差異。所以，我們?nèi)粢獙?shí)現(xiàn)ISDN環(huán)境的話，則首先要弄清楚該使用哪種類型得交換機(jī)。

二是需要了解設(shè)置目的節(jié)點(diǎn)的詳細(xì)信息。如我們需要指明從路由器到其他的ISND目的節(jié)點(diǎn)的靜態(tài)路由，并且為路由器中的重要數(shù)據(jù)包建立相應(yīng)的標(biāo)準(zhǔn)。所以，我們?cè)诮�立ISDN連接之前，還必須去了解這些信息。只有如此，路由器才能夠初始化到適當(dāng)?shù)啬康墓?jié)點(diǎn)的ISDN呼叫。

三是設(shè)置接口的規(guī)范。我們需要在路由器中，設(shè)置接口類型BRI和這個(gè)接口類型所對(duì)應(yīng)的端口號(hào)，同時(shí)，需要為這個(gè)接口指定一個(gè)IP地址和資望掩碼。一般來(lái)說(shuō)，在設(shè)置這個(gè)IP地址的時(shí)候，最好能夠給與一個(gè)特殊的IP地址，或者比較容易跟其他IP地址區(qū)分的地址，這主要是我們?cè)诤罄m(xù)網(wǎng)絡(luò)維護(hù)的時(shí)候，能夠一目了然的知道這個(gè)IP地址的用途以及對(duì)應(yīng)的服務(wù)。

四是配置撥號(hào)信息。我們還需要配置帶有DDR(按需撥號(hào)路由)撥號(hào)信息的ISDN地址和ISDN服務(wù)提供商提供的任何ID號(hào)。若我們沒(méi)有這個(gè)號(hào)碼的話，則需要向當(dāng)?shù)氐腎SDN服務(wù)提供商申請(qǐng)。我們還需要指明對(duì)應(yīng)接口為撥號(hào)組的那一個(gè)部分，使用重要的數(shù)據(jù)包進(jìn)行全局設(shè)置。我們?yōu)槭裁葱枰�配置按需撥�?hào)路由呢?這主要是因?yàn)镮SDN是一種電路交換技術(shù)，一般是根據(jù)在線時(shí)間付費(fèi)。若我們一天當(dāng)晚都在線上的話，就意味著企業(yè)必須為此付出比較昂貴的網(wǎng)絡(luò)使用費(fèi)用。所以，我們通常不希望為所有的流量或者在不需要的時(shí)候啟用ISDN線路。為了實(shí)現(xiàn)這個(gè)需求，故我們常常把ISDN跟按需撥號(hào)路由同時(shí)使用。按需撥號(hào)可以讓我們指定哪些數(shù)據(jù)流可以激活I(lǐng)SDN線路。如我們可以將所有目的地址為連接的某些忒對(duì)能夠遠(yuǎn)程網(wǎng)絡(luò)的數(shù)據(jù)包設(shè)置為你感興趣的數(shù)據(jù)流。也就是說(shuō)，我們可以利用那些目的地址為公司總部網(wǎng)絡(luò)IP地址的數(shù)據(jù)包，來(lái)激活I(lǐng)SDN連接。而其他的一些數(shù)據(jù)包，如訪問(wèn)互聯(lián)網(wǎng)的數(shù)據(jù)包，其不能夠激活I(lǐng)SDN連接。從而減少I(mǎi)SDN的費(fèi)用。這可以節(jié)約一些不必要的數(shù)據(jù)流激活線路所帶來(lái)的不必要的開(kāi)銷。有時(shí)會(huì)，若把這個(gè)作為企業(yè)外地辦事處跟企業(yè)總部的備份線路是更加顯得重要。當(dāng)企業(yè)的租用線路出現(xiàn)故障時(shí)，則ISDN備份線路會(huì)被自動(dòng)開(kāi)啟。但是，由于采用了按需撥號(hào)的技術(shù)，則辦事處的用戶只能夠通過(guò)ISDN技術(shù)訪問(wèn)企業(yè)的網(wǎng)絡(luò)，而不能夠訪問(wèn)互聯(lián)網(wǎng)，從而可以為企業(yè)省下不少的ISDN開(kāi)支。

五是需要配置一些可選選項(xiàng)。在接口配置的過(guò)程中，我們還可以定義一些可選的特性。如可以設(shè)置等待ISDN網(wǎng)絡(luò)響應(yīng)呼叫的時(shí)間，以及到路由器時(shí)間超出和呼叫被停尸前可以空閑的時(shí)間秒數(shù)。也就是說(shuō)，當(dāng)ISDN連接空閑多少時(shí)間后中斷這個(gè)連接。這也主要是因?yàn)镮SDN是根據(jù)時(shí)間來(lái)收費(fèi)的，所以，企業(yè)需要根據(jù)自己的實(shí)際情況來(lái)配置這些可選選項(xiàng)，在工作效率與成本之間取得一個(gè)均衡。

四、BRI的一些缺陷

雖然BRI相對(duì)來(lái)說(shuō)，充分利用了電話網(wǎng)絡(luò)，比撥號(hào)提供了更高的帶寬。但是，其也有一些比較大的缺陷。

一是其沒(méi)有VPN(虛擬局域網(wǎng))那么安全。在虛擬局域網(wǎng)中，利用隧道，提供了一個(gè)安全的連接通道。在通道中，通過(guò)各種加密技術(shù)以及安全認(rèn)證技術(shù)，保證了在VPN通道中傳輸?shù)臄?shù)據(jù)不被竊取、不被修改。但是，ISDN技術(shù)明顯沒(méi)有提供類似的高安全性配置。所以，利用ISDN來(lái)進(jìn)行遠(yuǎn)程連接的話，在安全性方面要比VPN要弱一點(diǎn)。

二是其需要專門(mén)的硬件支持。若企業(yè)采用ISDN技術(shù)的話，往往需要有專門(mén)的硬件支持。這讓企業(yè)在采用這種技術(shù)的時(shí)候，需要一些額外的支出。一般來(lái)說(shuō)，筆者還是建議企業(yè)購(gòu)買(mǎi)ISDN路由器。這可以為我們提供更加靈活的配置，如配置最大的空閑時(shí)間等等，從而減少一些不必要的浪費(fèi)。而且，他也可以為ISDN連接提供更高的性能。若企業(yè)準(zhǔn)備長(zhǎng)久使用這個(gè)技術(shù)的話，則這個(gè)設(shè)備投資的話，是可以收的回來(lái)的。

三是配置起來(lái)說(shuō)，相對(duì)比較麻煩。說(shuō)實(shí)話，ISDN配置的話，要比VPN等配置相對(duì)來(lái)說(shuō)比較麻煩一點(diǎn)�，F(xiàn)在很多網(wǎng)絡(luò)管理員，對(duì)于配置VPN可能是輕車(chē)熟路，但是，配置ISDN來(lái)說(shuō)，往往是力不從心。因?yàn)樗麄兛赡苤皇窃诮炭茣?shū)上看到過(guò)ISDN的相關(guān)說(shuō)明，而實(shí)際采用對(duì)不是很多。一般來(lái)說(shuō)，ISDN在企業(yè)應(yīng)用中，被用來(lái)做企業(yè)外地辦事處跟總公司之間的備份鏈路更多一些。特別是對(duì)于辦事處需要直接連接到企業(yè)總部的數(shù)據(jù)庫(kù)才能夠作業(yè)的企業(yè)來(lái)說(shuō)，往往都部署了ISDN。因?yàn)閷?duì)于他們來(lái)說(shuō)，他們辦事處跟企業(yè)總部之間的網(wǎng)絡(luò)是一刻都不能夠中斷的，否則的話，對(duì)他們可是致命的打擊。