Wann soll ein VPN verwendet werden, um VoIP-Verkehr zu transportieren?

IT-Experten können aus verschiedenen Gründen entscheiden, ihren Voice-over-IP-Verkehr (VoIP) über ein virtuelles privates Netzwerk (VPN) weiterzuleiten. Und obwohl es in manchen Situationen sinnvoll ist, sollten Sie einige wichtige Dinge berücksichtigen, bevor Sie diesen Schritt ausführen. Wenn es darum geht, die Sicherheit des Session Initiation Protocol (SIP) zu verbessern, ist dies definitiv eine praktikable Taktik. Das Richtige zu tun, liegt jedoch im Detail.

Wenn Sie beispielsweise nur gelegentlich mit Microsoft Skype an einen Ort telefonieren möchten, an dem Skype nicht zulässig ist, z. B. in einige Länder des Nahen Ostens oder nach China, ist dies bei den meisten VPN-Diensten für Endverbraucher der Fall Trick. Wenn Ihr Unternehmen jedoch VoIP-Kommunikation für Routineanrufe verwendet, ist die Verwendung eines VPN-Dienstes, bei dem Sie die Verbindung jedes Mal einrichten müssen, wenn Sie den Anruf tätigen möchten, unpraktisch. Ebenso ist die Verwendung eines VPN, das für die Verwendung mit geringem Datenvolumen von einem Heimnetzwerk oder einem Netzwerk für kleine Unternehmen bestimmt ist, möglicherweise nicht für die Aufgabe geeignet. Stattdessen müssen Sie nach einem VPN suchen, das in einer VoIP-Umgebung verwendet werden soll.

Der Grund für ein spezialisiertes VPN liegt in der Art des Sprachverkehrs und in den spezifischen Anforderungen, damit dieser Verkehr in einem Unternehmensnetzwerk effizient funktioniert. Zu diesen Anforderungen gehört die Fähigkeit, fortschrittliche Netzwerkverwaltungstaktiken wie Quality of Service (QoS) zu verstehen und zu nutzen, die nicht nur bestimmte Verkehrstypen schützen, sondern auch die Latenz verringern. Dies ist eine Schlüsselfunktion für VoIP, damit Sie die Freiheit von unerwünschten Netzwerkmerkmalen (wie Jitter) und die Fähigkeit zur Aufrechterhaltung einer zuverlässigen Verbindung genießen können, damit Benutzer keinen Leistungsabfall erleben.

Warum brauchen Sie QoS?

QoS ist erforderlich, da Sie sicherstellen müssen, dass Ihr Sprachverkehr konsistent über die Bandbreite verfügt, die er zum Funktionieren benötigt. Andernfalls kann eine Überlastung des Netzwerks Sprachanrufe unterbrechen oder den Dienst so stark beeinträchtigen, dass dies nicht mehr akzeptabel ist. Auf der anderen Seite kann Ihr VoIP-Verkehr auch andere Anwendungen stören, die Ihre Mitarbeiter für ihre Arbeit benötigen. Leider überleben QoS-Einstellungen normalerweise nicht, wenn Ihre Verbindung Ihr internes Netzwerk verlässt und das Internet erreicht.

Bei einer VPN-Verbindung kann sich das virtuelle LAN (VLAN), mit dem Sie sicherstellen, dass Ihre VoIP-Verbindung ordnungsgemäß behandelt wird, auch außerhalb Ihres Unternehmens erstrecken, zumindest bis zum anderen Ende dieser Verbindung auf dem VPN-Server. Damit dies funktioniert, müssen Sie sicherstellen, dass Ihr VPN-Dienst Ihr VLAN und Ihre QoS ordnungsgemäß handhabt. Dies ist im Allgemeinen kein Problem, wenn sich das andere Ende Ihrer VPN-Verbindung in einer Ihrer Außenstellen befindet. Andernfalls könnte es ein Problem sein.

Niedrige und konstante Latenz ist eine größere Sache als Sie vielleicht denken, bis Sie sich an das letzte Mal erinnern, als Sie mit jemandem gesprochen haben, der ein Satellitentelefon benutzt hat. Dann erschwerten die damit verbundenen Verzögerungen das Gespräch, da Sie Ihr Gespräch wiederholt unterbrechen mussten, um festzustellen, ob die andere Person sprach oder nicht. Das bedeutet nicht, dass Sie nicht kommunizieren können, aber das Gespräch ist nicht natürlich.

Dies ist problematisch genug, da die International Telecommunications Union (ITU) einen Standard für die maximale Latenz festlegt, der 150 Millisekunden (ms) für jede Richtung eines Anrufs beträgt. Das bedeutet, es sind 300 ms für eine Rundreise. Diese 300 ms sind lang genug, damit das Gespräch bereits schwierig wird und eine kürzere Laufzeit besser ist.

Diese 150 ms müssen die gesamte Fahrt ab dem Zeitpunkt einschließen, an dem ein Anrufer einen Ton abgibt, bis er auf der Empfangsseite zu hören ist. Dies bedeutet, dass die Zeit für die Digitalisierung des Sprachinhalts, die Zeit für die Verschlüsselung, die Zeit für die Übertragung des Tons durch das Netzwerk, die Zeit für die Entschlüsselung und schließlich die Zeit für die Umwandlung in Ton angegeben werden muss. Während ein gelegentlicher Anruf (wie Sie ihn über Skype tätigen würden) möglicherweise eine längere Latenzzeit übersteht, ist dies in einem Geschäftsumfeld nicht wünschenswert.

Jitter vermeiden

Und natürlich müssen Sie auch Netzwerkprobleme wie Jitter vermeiden, die einen Sprachanruf unverständlich machen können. Jitter tritt auf, wenn Pakete mit unterschiedlicher Latenz eintreffen, was bedeutet, dass Pakete möglicherweise nicht in der richtigen Reihenfolge eintreffen, einige verworfen werden und einige Teile der Sprachkommunikation möglicherweise Verzögerungen aufweisen, andere nicht. Wenn Sie jemals einen Handy-Anruf gehört haben, bei dem die Stimme des Anrufers am anderen Ende plötzlich unterbrochen ist und die Stimme "brummt", dann klingt das nach Jitter. Und natürlich möchten Sie Unterbrechungen vermeiden, aber da Sie bereits ein Mobiltelefon verwenden, wissen Sie, wie das ist.

Für die VoIP-Implementierung Ihres Unternehmens benötigen Sie ein VPN-Gateway, mit dem Sie Ihr Netzwerk mit einem anderen Netzwerk verbinden können. Dieses andere Netzwerk kann ein Remote-Büro sein oder es kann sich im Büro eines Mitarbeiters befinden, der remote arbeitet. Wichtig ist, dass das VPN-Gateway für den Sprachdienst optimiert ist. In den meisten Netzwerken sollten Sie ein dediziertes Gateway für das VoIP-VPN haben, unabhängig davon, ob Sie über Ihr Datennetzwerk telefonieren oder über ein separates VoIP-Netzwerk verfügen.

Darüber hinaus sollten Sie in Betracht ziehen, einen VPN-Dienst zu verwenden, der speziell für die VoIP-Kommunikation entwickelt wurde. Dies ist wahrscheinlich bei den von uns getesteten VPN-Diensten verfügbar. Sie müssen sich jedoch an das Unternehmen wenden, um sicherzustellen, dass der VPN-Dienst Ihren Anforderungen an die gewünschte Anrufqualität entspricht. Darüber hinaus müssen Sie die Ziele Ihres VoIP-VPN mit potenziellen Anbietern besprechen. Müssen Sie VoIP-Anrufe in Länder tätigen, in denen VoIP nicht zulässig ist, oder möchten Sie lediglich sicherstellen, dass Ihre VoIP-Verbindung sicher ist?

Behebung von Sicherheitsbedenken

• Die besten VPN-Dienste für 2019 Die besten VPN-Dienste für 2019
• Die besten Business-VoIP-Anbieter für 2019 Die besten Business-VoIP-Anbieter für 2019
• 4 Gründe, warum Ihr Unternehmen einen VPN-Dienst verwenden sollte 4 Gründe, warum Ihr Unternehmen einen VPN-Dienst verwenden sollte

Wenn Ihre VoIP-Verbindungen sicherer sind, benötigen Sie möglicherweise keinen VPN-Anbieter, solange Sie einen eigenen verschlüsselten Tunnel zwischen den Standorten einrichten können. Wenn Sie jedoch Remote-Mitarbeiter haben, die VoIP-Anrufe von außerhalb tätigen, benötigen Sie möglicherweise einen VPN-Anbieter, der solche Anrufe verarbeiten kann, da Sie nicht die vollständige Kontrolle über beide Enden der Verbindung haben.

Und natürlich müssen Sie einen Anbieter mit einem Server in Ihrem Zielland finden, wenn Sie versuchen, VoIP-Anrufe zu tätigen, bei denen diese nicht zulässig sind. Aber auch das kann nicht genug sein. Einige staatliche Posttelegrafen- und Telefonunternehmen (PTT) erlauben VoIP-Verkehr auf ihren Internetdiensten überhaupt nicht. In diesen Fällen sind Sie möglicherweise mit altmodischen Telefondiensten konfrontiert.