4.2 Network architectureThe network

4.2 Network architecture

The network architecture for the proposed method is shown in Figure 4.

Mobile terminals (Mobile TE) have SIP UA, IKE initiator, and IPsec capabilities. VPN gateways (VPN GW) have SIP UA, IKE responder, and IPsec capabilities. For home LAN access, a VPN gateway is integrated with a home gateway. For office LAN access, VPN gateways are separated from a firewall router at the edge of an enterprise network, and they may be distributed in the proximity of users.

An enterprise SIP proxy (ESIP) mediates SIP messages between the CSCF (call/session control function) server and VPN gateways and updates the packet filtering spec of the enterprise firewall so that media paths belonging to SIP sessions can pass the firewall.

Edge routers (ER), which correspond to ABG-FE (Access Border Gateway Functional Entity) in the NGN FRA (Functional Requirements and Architecture) model [4], should have a packet-filtering function. To protect user devices from malicious traffic, they are configured not to forward packets between users by default.

The CSCF server, which corresponds to P-CSC-FE (Proxy Call Session Control Functional Entity) and S-CSC-FE (Serving Call Session Control Functional Entity) in the NGN FRA model, mediates SIP messages between user devices, which may be mobile terminals, home gateways, or ESIP servers, as a SIP proxy and prompts RACF to create media paths for established sessions.

The RACF server updates the packet-forwarding policy of edge routers to create media paths with the desired QoS.

Kết quả (Việt) 1:

4.2 kiến trúc mạngKiến trúc mạng cho các phương pháp được đề xuất được hiển thị trong hình 4.Thiết bị đầu cuối điện thoại di động (điện thoại di động TE) có SIP UA, IKE xướng và khả năng IPsec. VPN cổng (VPN GW) có SIP UA, IKE responder, và khả năng IPsec. Cho truy cập mạng LAN nhà, một cửa ngõ VPN được tích hợp với một cổng nhà. Đối với văn phòng truy cập mạng LAN, VPN cổng được tách ra từ một bộ định tuyến tường lửa ở rìa của một doanh nghiệp mạng, và họ có thể được phân phối ở gần nhau của người dùng.Một doanh nghiệp SIP proxy (ESIP) hàm SIP tin nhắn giữa các CSCF (cuộc gọi/phiên điều khiển chức năng) máy chủ và cổng VPN và Cập Nhật gói dữ liệu lọc spec tường lửa doanh nghiệp nỗi đường dẫn phương tiện truyền thông thuộc SIP phiên có thể vượt qua bức tường lửa.Máy phay cạnh (ER), mà tương ứng với ABG-FE (truy cập biên giới Gateway chức năng thực thể) trong mô hình NGN FRA (yêu cầu chức năng và kiến trúc) [4], nên có một chức năng lọc gói. Để bảo vệ người dùng thiết bị từ lưu lượng truy cập độc hại, họ được đặt cấu hình không để chuyển tiếp các gói tin giữa người sử dụng theo mặc định.Hệ phục vụ CSCF, tương ứng với P-CSC-FE (Proxy gọi phiên điều khiển chức năng thực thể) và S-CSC-FE (phục vụ gọi phiên điều khiển chức năng thực thể) trong mô hình NGN FRA, hàm SIP tin nhắn giữa người sử dụng thiết bị, có thể là thiết bị đầu cuối điện thoại di động, trang chủ cổng hoặc máy chủ ESIP, như là một proxy SIP và lời nhắc RACF để tạo ra phương tiện truyền thông đường dẫn cho phiên làm việc được thành lập.Các máy chủ RACF Cập Nhật chính sách chuyển tiếp gói cạnh router để tạo ra phương tiện truyền thông đường dẫn với QoS mong muốn.

Kết quả (Việt) 2:

4.2 Kiến trúc mạng Kiến trúc mạng cho các phương pháp đề xuất được thể hiện trong hình 4. thiết bị đầu cuối di động (Mobile TE) có SIP UA, IKE khởi xướng, và khả năng IPsec. Cổng VPN (VPN GW) có SIP UA, IKE trả lời, và khả năng IPsec. Đối với nhà truy cập mạng LAN, cổng VPN được tích hợp với một cổng nhà. Đối với văn phòng truy cập mạng LAN, cổng VPN được tách ra từ một bộ định tuyến tường lửa ở rìa của một mạng doanh nghiệp, và họ có thể được phân phối ở gần nhau của người sử dụng. Một SIP proxy doanh nghiệp (ESIP) làm trung gian tin SIP giữa CSCF (cuộc gọi / điều khiển phiên họp chức năng) và máy chủ VPN gateway và cập nhật các thông số lọc gói tin của tường lửa doanh nghiệp để các đường dẫn truyền thông thuộc phiên SIP có thể vượt qua các bức tường lửa. router Edge (ER), tương ứng với ABG-FE (Access Border Gateway chức năng thực thể) trong NGN FRA (yêu cầu chức năng và Kiến trúc) mô hình [4], nên có một chức năng lọc gói. Để bảo vệ các thiết bị sử dụng từ lưu lượng truy cập độc hại, chúng được cấu hình để chuyển tiếp các gói tin không phải giữa người sử dụng theo mặc định. Các máy chủ CSCF, tương ứng với P-CSC-FE (Proxy phiên cuộc gọi điều khiển chức năng thực thể) và S-CSC-FE (Phục vụ phiên cuộc gọi kiểm soát chức năng thực thể) trong mô hình NGN FRA, trung gian tin SIP giữa các thiết bị sử dụng, có thể là thiết bị đầu cuối di động, cổng nhà, hoặc các máy chủ ESIP, như là một proxy SIP và nhắc nhở RACF để tạo ra đường dẫn truyền thông cho các phiên được thiết lập. Các máy chủ RACF cập nhật chính sách gói chuyển tiếp của bộ định tuyến biên để tạo ra con đường phương tiện truyền thông với QoS mong muốn.