سیستم تلفنی VoIP یا تلفن تحت شبکه یکی از راهکارهای کاربردی برای کاهش هزینه‌های ارتباطی و مدیریت تماس‌های سازمانی است. با استفاده از این فناوری، تماس‌های تلفنی از طریق زیرساخت شبکه و پروتکل اینترنت برقرار می‌شوند؛ اما برای داشتن مکالماتی باکیفیت و بدون قطعی، تنها نصب مرکز تلفن یا خرید تلفن IP کافی نیست. تنظیمات شبکه برای ویپ باید به‌گونه‌ای انجام شود که ترافیک صوتی با کمترین تأخیر، نوسان تأخیر و از دست رفتن بسته‌ها منتقل شود.
در شبکه‌های سازمانی که چندین کاربر به‌صورت همزمان از اینترنت، نرم‌افزارهای اداری، سرورها و تلفن‌های تحت شبکه استفاده می‌کنند، نبود پیکربندی مناسب میتواند باعث قطع و وصل شدن صدا، تأخیر در مکالمه یا شنیده نشدن صدای یکی از طرفین شود.
برای جلوگیری از این مشکلات، سه بخش اصلی اهمیت زیادی دارند: کیفیت خدمات یا QoS برای اولویت‌بندی ترافیک صوتی، VLAN برای جداسازی منطقی شبکه تلفن از داده‌های کاربران و مدیریت صحیح پورت‌های SIP و RTP برای برقراری تماس و انتقال صدا.
در این مقاله، مهم‌ترین تنظیمات شبکه VoIP، روش مدیریت ترافیک صوتی و نکات امنیتی مورد نیاز برای راه‌اندازی تلفن تحت شبکه در شرکت‌ها و سازمان‌ها را بررسی می‌کنیم.
بیشتر بخوانید: راه اندازی ویپ voip | راه اندازی شبکه
چرا تنظیمات شبکه برای ویپ اهمیت دارد؟
ترافیک صوتی برخلاف بسیاری از داده‌های معمولی، باید در زمان مناسب به مقصد برسد. برای مثال، اگر دانلود یک فایل چند ثانیه طولانی‌تر شود، معمولاً مشکلی در محتوای فایل ایجاد نمی‌شود؛ اما تأخیر یا از دست رفتن بسته‌های صوتی ممکن است کیفیت مکالمه را کاهش دهد.
تأخیر، جیتر و Packet Loss چه تأثیری بر کیفیت تماس دارند؟
سه شاخص مهم در ارزیابی کیفیت تماس VoIP عبارت‌اند از:
Latency یا تأخیر: مدت‌زمان انتقال بسته صوتی از مبدأ به مقصد است. تأخیر زیاد باعث می‌شود مکالمه غیرطبیعی شود و پاسخ‌گویی طرفین با فاصله زمانی همراه باشد.
Jitter یا نوسان تأخیر: تغییرات زمان رسیدن بسته‌های صوتی است. جیتر بالا میتواند باعث پخش نامنظم صدا، مکث یا قطع‌و‌وصل شدن مکالمه شود.
Packet Loss یا از دست رفتن بسته: زمانی رخ می‌دهد که بخشی از بسته‌های صوتی به مقصد نمی‌رسند. این مشکل ممکن است به شکل صدای بریده‌بریده، حذف کلمات یا افت کیفیت مکالمه شنیده شود.
برای کنترل این مشکلات، باید ظرفیت لینک‌ها، وضعیت صف‌های شبکه، کیفیت ارتباط اینترنت و تنظیمات تجهیزات بررسی شوند. فعال کردن QoS به‌تنهایی تمام مشکلات را حل نمی‌کند؛ زیرا کیفیت تماس به کل مسیر ارتباطی، از تلفن IP تا مرکز تلفن و شبکه مقصد، وابسته است.
تفاوت ترافیک صوتی با ترافیک عادی شبکه چیست؟
در بسیاری از پیاده‌سازی‌های VoIP، بسته‌های صوتی با استفاده از RTP و معمولاً روی UDP منتقل می‌شوند. UDP برای انتقال سریع داده مناسب است، اما برخلاف TCP سازوکار بازفرستادن تضمین‌شده بسته‌ها را ارائه نمی‌کند.
به همین دلیل، اگر بسته صوتی در مسیر از بین برود، ممکن است صدای متناظر با آن قابل بازیابی نباشد. در مقابل، ترافیک وب یا انتقال فایل میتواند در بسیاری از شرایط از سازوکارهای بازفرستادن و کنترل جریان استفاده کند.
این تفاوت نشان می‌دهد که شبکه تلفنی به مدیریت مناسب پهنای باند، اولویت‌بندی ترافیک و جلوگیری از ازدحام نیاز دارد.
QoS چیست و چگونه برای ویپ تنظیم می‌شود؟
QoS یا Quality of Service قابلیتی در تجهیزات شبکه است که با اولویت‌بندی ترافیک، به انتقال روان‌تر داده‌های حساس به تأخیر مانند تماس‌های صوتی ویپ کمک میکند. برای تنظیم QoS در شبکه ویپ، ابتدا باید ترافیک صوتی و بسته‌های RTP شناسایی شوند و سپس با استفاده از تنظیمات روتر یا سوئیچ، اولویت بالاتری نسبت به ترافیک‌های کم‌اهمیت تر به آن‌ها اختصاص یابد.
معمولاً برای بسته‌های صوتی از مقدار DSCP EF با عدد 46 استفاده می‌شود؛ البته این مقدار باید در تجهیزات شبکه به‌درستی پشتیبانی و اعمال شود. همچنین تنظیم صف‌های اولویت‌دار و مدیریت پهنای باند در زمان شلوغی شبکه میتواند به کاهش تأخیر، نوسان تأخیر (Jitter) و قطعی صدا کمک کند.
QoS چیست و چگونه برای ویپ تنظیم می‌شود؟
به ۷ سؤال کوتاه درباره شناسایی ترافیک صوتی، علامت‌گذاری DSCP، صف‌بندی، ظرفیت لینک و آزمایش کیفیت تماس پاسخ بده. در پایان، وضعیت آمادگی QoS شبکه و اولویت‌های اجرایی را دریافت می‌کنی.
چک‌لیست شروع پیاده‌سازی QoS برای ویپ
نکته: مقادیر DSCP و سیاست‌های صف‌بندی را بدون هماهنگی با تیم مرکز تلفن، ارائه‌دهنده اینترنت و SIP Trunk تغییر نده. تنظیمات مدیریتی تجهیزات را فقط از طریق کانال امن و با دسترسی مجاز اعمال کن.
VLAN ویپ چیست و چرا باید شبکه صوتی را جدا کرد؟
VLAN یا Virtual Local Area Network امکان تقسیم یک شبکه فیزیکی به چند شبکه منطقی را فراهم میکند. در شبکه‌های سازمانی، می‌توان تلفن‌های تحت شبکه را در یک VLAN اختصاصی و رایانه‌های کاربران را در VLAN دیگری قرار داد.
برای مثال، سازمانی را در نظر بگیرید که VLAN 10 را برای تلفن‌های IP و VLAN 20 را برای رایانه‌های کاربران در نظر گرفته است. این جداسازی میتواند مدیریت تجهیزات، اعمال سیاست‌های امنیتی و اولویت‌بندی ترافیک را ساده‌تر کند.
چگونه VLAN صدا و VLAN داده را پیکربندی کنیم؟
در یک طراحی متداول، سوئیچ مدیریتی برای پورت‌های متصل به تلفن IP به‌گونه‌ای تنظیم می‌شود که ترافیک صوتی در VLAN مخصوص صدا قرار گیرد. اگر رایانه از پورت عبوری تلفن IP به شبکه متصل باشد، ترافیک رایانه میتواند در VLAN داده باقی بماند.
برای اجرای این طراحی باید موارد زیر بررسی شوند:
تعریف VLAN اختصاصی برای تلفن‌های IP
پیکربندی پورت‌های متصل به تلفن‌ها بر اساس قابلیت‌های سوئیچ
تنظیم پورت‌های Trunk برای انتقال VLANهای موردنیاز بین سوئیچ‌ها
تنظیم DHCP مناسب برای اختصاص IP به تلفن‌ها
تنظیم آدرس مرکز تلفن یا سرور Provisioning در صورت نیاز
هماهنگ کردن تنظیمات VLAN در سوئیچ، تلفن IP و مرکز تلفن
در برخی تجهیزات، قابلیت Voice VLAN و استانداردهایی مانند LLDP-MED برای اعلام اطلاعات شبکه صوتی به تلفن استفاده می‌شوند. روش دقیق تنظیم به مدل تجهیزات و سازنده آن‌ها بستگی دارد.
آیا VLAN باعث افزایش امنیت شبکه ویپ می‌شود؟
جداسازی شبکه صوتی میتواند سطح حمله را کاهش دهد و مدیریت دسترسی‌ها را ساده‌تر کند؛ اما VLAN به‌تنهایی یک راهکار امنیتی کامل نیست.
برای محافظت از شبکه تلفن باید از سیاست‌های تکمیلی مانند موارد زیر استفاده شود:
محدودسازی ارتباط بین VLAN صدا و VLAN داده با ACL یا فایروال
اجازه دسترسی فقط به سرویس‌های ضروری مرکز تلفن
غیرفعال کردن پورت‌های بلااستفاده سوئیچ
محدودسازی دسترسی مدیریتی تجهیزات
استفاده از رمزهای عبور قوی و به‌روزرسانی نرم‌افزارها
استفاده از رمزنگاری سیگنالینگ و رسانه، در صورت پشتیبانی تجهیزات و نیاز امنیتی
با این اقدامات، جداسازی VLAN در کنار کنترل دسترسی میتواند امنیت و قابلیت مدیریت شبکه VoIP را بهبود دهد.
پورت‌های SIP و RTP در شبکه ویپ چه کاربردی دارند؟
برای عملکرد صحیح سیستم VoIP باید مسیرهای ارتباطی لازم بین تلفن‌های IP، مرکز تلفن، فایروال و ارائه‌دهنده SIP Trunk در دسترس باشند. این ارتباط‌ها از طریق پروتکل‌ها و پورت‌های مشخصی انجام می‌شوند.
پورت SIP برای ثبت تلفن و مدیریت تماس
SIP مخفف Session Initiation Protocol است و برای آغاز، مدیریت و پایان دادن به نشست‌های ارتباطی، از جمله تماس‌های تلفنی، استفاده می‌شود.
پورت‌های رایج SIP عبارت‌اند از:
5060: معمولاً برای سیگنالینگ SIP روی UDP یا TCP
5061: معمولاً برای SIP روی TLS و ارتباط رمزنگاری‌شده
این پورت‌ها مقادیر متداول هستند و ممکن است بر اساس تنظیمات مرکز تلفن یا سرویس‌دهنده تغییر کنند.
برای مثال، تلفن IP باید بتواند از طریق مسیر مجاز به مرکز تلفن متصل شود و پیام‌های سیگنالینگ را ارسال و دریافت کند. با این حال، باز کردن پورت SIP برای تمام آدرس‌های اینترنتی معمولاً انتخاب امنی نیست. بهتر است دسترسی به آدرس‌های مورداعتماد و پورت‌های موردنیاز محدود شود.
پورت‌های RTP برای انتقال صدای تماس
پس از برقرار شدن نشست، جریان صوتی معمولاً از طریق RTP منتقل می‌شود. این ترافیک اغلب از UDP استفاده میکند و میتواند روی محدوده‌ای از پورت‌ها که توسط مرکز تلفن یا تجهیزات تعیین شده است، جریان داشته باشد.
در برخی سامانه‌ها محدوده‌هایی مانند UDP 10000 تا 20000 استفاده می‌شوند؛ اما این محدوده یک استاندارد ثابت برای تمام سیستم‌های ویپ نیست. محدوده واقعی باید از مستندات مرکز تلفن و تنظیمات RTP همان سامانه استخراج شود.
برای عملکرد صحیح تماس باید اطمینان حاصل شود که:
پورت‌های RTP موردنیاز در مسیر ارتباطی مسدود نشده باشند.
فایروال اجازه عبور جریان‌های صوتی مجاز را بدهد.
پورت‌های موردنیاز به‌صورت محدود و مطابق معماری سیستم تعریف شده باشند.
مسیر برگشت ترافیک و ترجمه آدرس‌ها نیز به‌درستی کار کند.
چگونه پورت‌های ویپ را به‌صورت امن مدیریت کنیم؟
پیش از هرگونه تغییر در فایروال یا روتر، باید معماری سیستم مشخص شود. برای مثال، ممکن است مرکز تلفن داخل شبکه سازمان قرار داشته باشد یا سرویس ویپ از طریق یک ارائه‌دهنده خارجی ارائه شود.
در شبکه داخلی، معمولاً باید ارتباط تلفن‌ها با مرکز تلفن و مسیرهای لازم برای انتقال صدا مجاز باشند. در ارتباط با ارائه‌دهنده خارجی، بهتر است قوانین فایروال فقط آدرس‌ها، پروتکل‌ها و پورت‌های موردنیاز را پوشش دهند.
از باز کردن گسترده پورت‌ها به اینترنت یا فوروارد کردن پورت‌های SIP و RTP بدون بررسی معماری امنیتی خودداری کنید. چنین تنظیماتی می‌توانند خطر ثبت‌نام غیرمجاز، سوءاستفاده از مرکز تلفن و برقراری تماس‌های تقلبی را افزایش دهند.
مشکلات NAT در ویپ چیست و چگونه برطرف می‌شود؟
NAT یا Network Address Translation برای ترجمه آدرس‌های IP بین شبکه داخلی و شبکه بیرونی استفاده می‌شود. در برخی پیاده‌سازی‌های VoIP، آدرس‌ها یا پورت‌های اعلام‌شده در پیام‌های سیگنالینگ با مسیر واقعی ترافیک مطابقت ندارند. این مسئله میتواند باعث برقرار نشدن تماس یا شنیده نشدن صدای یک طرف شود.
نقش STUN، TURN و SBC در ارتباطات VoIP
راهکار مناسب برای عبور از NAT به نوع سرویس ویپ و معماری ارتباط بستگی دارد:
STUN: به برخی کلاینت‌ها کمک میکند اطلاعات مربوط به آدرس و پورت عمومی خود را شناسایی کنند.
TURN: در برخی معماری‌های ارتباطی، ترافیک رسانه را از طریق یک سرور واسط منتقل میکند؛ استفاده از آن به پشتیبانی سامانه بستگی دارد.
SBC: کنترل‌کننده مرزی نشست است که میتواند برای مدیریت سیگنالینگ، رسانه، امنیت و عبور از مرزهای شبکه در سامانه‌های سازمانی استفاده شود.
STUN و TURN برای تمام تماس‌های SIP ضروری نیستند. در بسیاری از شبکه‌های سازمانی، تنظیم صحیح مرکز تلفن، فایروال، NAT و در صورت نیاز SBC راهکار مناسب‌تری است.
آیا باید SIP ALG را فعال کنیم؟
SIP ALG قابلیتی در بعضی روترها و فایروال‌ها است که تلاش میکند پیام‌های SIP را هنگام عبور از NAT اصلاح کند. این قابلیت در برخی تجهیزات میتواند مفید باشد، اما در برخی دیگر باعث تغییر ناخواسته پیام‌ها و اختلال در تماس می‌شود.
بنابراین، فعال یا غیرفعال کردن SIP ALG باید بر اساس مستندات سازنده مرکز تلفن، روتر و ارائه‌دهنده سرویس انجام شود. اگر با مشکلات یک‌طرفه بودن صدا یا قطع شدن تماس مواجه هستید، بررسی این قابلیت یکی از مراحل عیب‌یابی است؛ اما نباید بدون آزمایش، آن را علت قطعی مشکل در نظر گرفت.
جدول تنظیمات اصلی شبکه برای ویپ
| مؤلفه | کاربرد | تنظیم یا استاندارد متداول | نکته مهم |
|---|---|---|---|
| QoS | مدیریت اولویت ترافیک صوتی | DSCP، CoS و صف‌بندی | باید در مسیرهای دارای ازدحام اعمال شود |
| VLAN | جداسازی منطقی شبکه صوتی | IEEE 802.1Q و Voice VLAN | برای امنیت، به ACL و کنترل دسترسی نیاز دارد |
| SIP | سیگنالینگ و مدیریت تماس | معمولاً 5060 و 5061 | پورت واقعی به تنظیمات سامانه وابسته است |
| RTP | انتقال رسانه و صدا | محدوده UDP تعریف‌شده در مرکز تلفن | محدوده دقیق را از تنظیمات سیستم استخراج کنید |
| DHCP | اختصاص IP و اطلاعات شبکه | Scope و گزینه‌های متناسب با تجهیزات | تنظیمات Provisioning به سازنده وابسته است |
| NAT و فایروال | مدیریت ارتباط داخلی و خارجی | قوانین محدود و مسیر برگشت معتبر | از باز کردن غیرضروری پورت‌ها خودداری کنید |
| مانیتورینگ | تشخیص افت کیفیت تماس | بررسی تأخیر، جیتر و Packet Loss | اندازه‌گیری باید در شرایط واقعی انجام شود |
چک لیست راه‌اندازی شبکه ویپ در شرکت‌ها
چک‌لیست راه‌اندازی شبکه ویپ در شرکت‌ها
پیش از راه‌اندازی نهایی تلفن‌های تحت شبکه، موارد زیر را بررسی کنید:
-
یادداشت:
-
یادداشت:
-
یادداشت:
-
یادداشت:
-
یادداشت:
-
یادداشت:
-
یادداشت:
-
یادداشت:
-
یادداشت:
نتیجه‌گیری
تنظیمات شبکه برای ویپ یکی از عوامل اصلی در پایداری و کیفیت سیستم تلفنی سازمان است. با پیکربندی مناسب QoS می‌توان ترافیک صوتی را در شرایط ازدحام بهتر مدیریت کرد؛ با استفاده از VLAN می‌توان شبکه صوتی و داده را به‌صورت منطقی جدا کرد؛ و با مدیریت صحیح پورت‌های SIP و RTP، فایروال و NAT می‌توان احتمال بروز مشکلات ارتباطی را کاهش داد.
با این حال، کیفیت تماس فقط به یک تنظیم وابسته نیست. ظرفیت شبکه، وضعیت اینترنت، پیکربندی مرکز تلفن، کدک صوتی، کیفیت تجهیزات و سیاست‌های امنیتی همگی بر نتیجه نهایی تأثیر می‌گذارند.
اگر قصد راه‌اندازی یا بهینه سازی تلفن تحت شبکه در شرکت خود را دارید، بررسی تخصصی زیرساخت شبکه، طراحی VLAN، تنظیم QoS و مستندسازی پیکربندی ها میتواند از بسیاری از مشکلات رایج جلوگیری کند. اگر به دنبال یک تیم متخصص و قابل اعتماد برای راه اندازی شبکه هستید، اسمارت تک میتواند انتخابی هوشمندانه برای شما باشد. این مجموعه با تکیه بر تجربه، پشتیبانی 24 ساعته، امنیت بالا و ارائه راهکارهای متناسب با نیاز کسب و کار، تلاش میکند زیرساخت فناوری شما را پایدار و بهینه نگه دارد. برای دریافت مشاوره، آشنایی با خدمات بیشتر و انتخاب بهترین راهکار برای مجموعه خود، با ما در ارتباط باشید.
سوالات متداول درباره تنظیمات شبکه برای ویپ
اگر QoS را در شبکه ویپ فعال نکنیم چه اتفاقی می‌افتد؟
در شبکه‌ای که ازدحام قابل‌توجهی ندارد، ممکن است تماس‌ها بدون مشکل برقرار شوند. اما هنگام افزایش ترافیک، نبود سیاست مناسب QoS میتواند باعث افزایش تأخیر، جیتر و افت کیفیت صدا شود. میزان تأثیر این مسئله به ظرفیت شبکه و نحوه مدیریت صف‌ها بستگی دارد.
تفاوت VLAN صدا با VLAN داده چیست؟
VLAN صدا برای جداسازی منطقی ترافیک تلفن‌های IP استفاده می‌شود و VLAN داده معمولاً به رایانه‌ها و تجهیزات کاربران اختصاص دارد. این تفکیک مدیریت شبکه و اعمال سیاست‌های امنیتی را ساده‌تر میکند، اما برای ایجاد امنیت واقعی باید قوانین دسترسی نیز به‌درستی تعریف شوند.
پورت SIP و RTP چه تفاوتی دارند؟
SIP برای برقراری و مدیریت تماس استفاده می‌شود، در حالی که RTP معمولاً جریان صوتی تماس را منتقل میکند. بنابراین، ممکن است تماس از نظر سیگنالینگ برقرار شود اما به دلیل اختلال در مسیر RTP، صدای یک طرف یا هر دو طرف شنیده نشود.
چرا در تماس ویپ صدای یک طرف شنیده نمی‌شود؟
این مشکل ممکن است به دلیل تنظیمات NAT، مسدود بودن پورت‌های RTP، اشتباه بودن آدرس‌های اعلام‌شده در سیگنالینگ یا قوانین فایروال ایجاد شود. برای تشخیص علت باید مسیر رسانه و تنظیمات مرکز تلفن و تجهیزات مرزی بررسی شوند.
آیا برای راه‌اندازی ویپ حتماً باید VLAN اختصاصی داشته باشیم؟
خیر. برخی سامانه‌های کوچک می‌توانند روی یک شبکه مشترک کار کنند؛ اما در محیط‌های سازمانی، VLAN اختصاصی صدا معمولاً مدیریت ترافیک، اعمال سیاست‌های امنیتی و عیب‌یابی را آسان‌تر میکند. طراحی نهایی باید متناسب با اندازه و نیازهای شبکه انجام شود.
برای ویپ چه مقدار پهنای باند نیاز است؟
میزان پهنای باند به کدک صوتی، تعداد تماس‌های همزمان، سربار شبکه و ظرفیت لینک وابسته است. برای برآورد صحیح، باید پهنای باند مصرفی هر تماس و تعداد تماس‌های همزمان مورد انتظار محاسبه شود و ظرفیت کافی برای سایر سرویس‌های سازمان نیز در نظر گرفته شود.
