什么是VOIP和SIP?
1、VOIP：是一种语音通话技术，经由网际协议（IP）来达成语音通话与多媒体会议，也就是经由互联网来进行通信。VoIP可用于包括VoIP电话、智能手机、个人计算机在内的诸多互联网接入设备，通过蜂窝网络、Wi-Fi进行通话及发送短信。2、SIP：是一个应用层的信令控制协议。用于和一个或多个参与者创建、修改和终止会话。SIP的结构与HTTP（客户－服务器协议）相似。客户机发出请求，并发送给服务器，服务器处理这些请求后给客户机发送一个响应，该请求与响应形成一次事务。扩展资料：其他协议1、MGCP（媒体网关控制协议）媒体网关控制协议（MGCP）定义了呼叫控制单元（呼叫代理或媒体网关）与电话网关之间的通信服务。MGCP属于控制协议，允许中心控制台监测IP电话和网关事件，并通知它们发送内容至指定地址。在MGCP结构中，智能呼叫控制置于网关外部并由呼叫控制单元（呼叫代理）来处理。同时呼叫控制单元互相保持同步，发送一致的命令给网关。2、MEGACO（媒体网关控制协议）媒体网关控制协议（MEGACO）是IETF和ITU-T（ITU-TH.248建议）共同努力的结果。Megaco/H.248是一种用于控制物理上分开的多媒体网关的协议单元的协议，从而可以从媒体转化中分离呼叫控制。Megaco/H.248通知媒体网关将来自于数据包或单元数据网络之外的数据流连接到数据包或单元数据流上，如实时传输协议（RTP）。参考资料来源：百度百科-voip参考资料来源：百度百科-SIP （会话发起协议）
什么是网关什么是网段？
网段:用来区分网路上的主机是否在同一网路区段内,在局域网中,每台电脑
只能和自己同一网段的电脑互相通讯.Gateway的出厂IP地址是
192.168.123.250,说明它处於192.168.123.X的网段(X代表1-255之间的任意
值).若您的路由器的IP地址是192.168.1.X或是其他位址,说明二者不处於同
一网段,则它们之间无法相互连接,
1. A类地址
⑴ A类地址第1字节为网络地址，其它3个字节为主机地址。另外第1个字节的最高位固定为0。
⑵ A类地址范围：1.0.0.1到126.155.255.254。
⑶ A类地址中的私有地址和保留地址：
①10.0.0.0到10.255.255.255是私有地址（所谓的私有地址就是在互联网上不使用，而被用在局域网络中的地址）。
② 127.0.0.0到127.255.255.255是保留地址，用做循环测试用的。
2. B类地址
⑴ B类地址第1字节和第2字节为网络地址，其它2个字节为主机地址。另外第1个字节的前两位固定为10。
⑵ B类地址范围：128.0.0.1到191.255.255.254。
⑶ B类地址的私有地址和保留地址
① 172.16.0.0到172.31.255.255是私有地址
②169.254.0.0到169.254.255.255是保留地址。如果你的IP地址是自动获取IP地址，而你在网络上又没有找到可用的DHCP服务器，这时你将会从169.254.0.0到169.254.255.255中临得获得一个IP地址。
3. C类地址
⑴C类地址第1字节、第2字节和第3个字节为网络地址，第4个个字节为主机地址。另外第1个字节的前三位固定为110。
⑵ C类地址范围：192.0.0.1到223.255.255.254。
⑶ C类地址中的私有地址：192.168.0.0到192.168.255.255是私有地址。
4. D类地址
⑴ D类地址不分网络地址和主机地址，它的第1个字节的前四位固定为1110。
⑵ D类地址范围：224.0.0.1到239.255.255.254
5. E类地址
⑴ E类地址也不分网络地址和主机地址，它的第1个字节的前五位固定为11110。
⑵ E类地址范围：240.0.0.1到255.255.255.254
A类地址默认子网掩码为255.0.0.0
B类地址默认子网掩码为255.255.0.0
C类地址默认子网掩码为255.255.255.0
了解了上面这些内容就可以解释同一网段这一概念了
将IP地址和子网掩码都转换为二进制，进行按位的and运算，如果多个IP地址与同一子网掩码运算后得到的结果是相同的，则称为在同一网段
网关（Gateway）（不，并非是比尔·盖茨（Bill Gates）的道路（way）），又叫协议转换器，是一种复杂的网络连接设备，可以支持不同协议之间的转换，实现不同协议网络之间的互连。网关具有对不兼容的高层协议进行转换的能力，为了实现异构设备之间的通信，网关需要对不同的链路层、专用会话层、表示层和应用层协议进行翻译和转换。
所以说，网关是一个智能超群的路由器，一个智能超群的网桥，一个智能超群的中继器。注意到这里的句型了吗？
若要使两个完全不同的网络（异构网）连接在一起，一般使用网关，在Internet中两个网络也要通过一台称为网关的计算机实现互联。这台计算机能根据用户通信目标计算机的IP地址，决定是否将用户发出的信息送出本地网络，同时，它还将外界发送给属于本地网络计算机的信息接收过来，它是一个网络与另一个网络相联的通道。为了使TCP/IP协议能够寻址，该通道被赋予一个IP地址，这个IP地址称为网关地址。
网关主要用于不同体系结构的网络或者局域网与主机系统的连接。在互连设备中，它最为复杂，一般只能进行一对一的转换，或是少数几种特定应用协议的转换。网关一般是一种软件产品。目前，网关已成为网络上每个用户都能访问大型主机的通用工具。
SIP网关/媒体转发服务器是什么
SIP网关就是就是语音网关。
流媒体服务器是一台可以独立组网的网络视频监控系统核心设备，兼容DVR、DVS、IPC等多种品牌和编码类型的网络视频编码设备联网通讯，为内网和外网的多用户网络并发访问提供服务，满足C/S和B/S架构的联网监控需求。
多个用户并发访问同一个视频源时，流媒体服务器与视频编码设备建立单路连接，将图像分发给请求服务的设备，既可消除因上传带宽不足导致网络阻塞，又可避免视频编码设备网传性能不足导致无法访问等现象，提高网络资源利用率。可保障系统正常运行，并支持大量用户网络访问，共享监控信息资源。
详细介绍一下VOIP的本地落地网关?
实际上，没有什么简单的解决方法可以有效确保VoIP的绝对安全，不过还是有些办法可以尽量减小风险、改进整体的安全策略。
安全问题对语音服务而言根本不是什么新鲜事。几十年来，传统电话系统就饱受话费欺诈之困扰。如今，一些企业出于对安全问题的担忧而对安装IP语音（VoIP）系统犹豫不决，而另一些企业却在没有解决安全问题的前提下贸然行事。大多数行业的分析师估计，今年企业新安装的语音电话至少有一半将会是VoIP手机，这意味着你可能很快就会面临语音安全问题，如果不正视这些问题，你的系统就会随时遭到攻击。
说到如何有效地确保VoIP 安全，根本没有灵丹妙药，但必须把这方面的安全作为整体安全策略的一部分来考虑。因为如今VoIP应用已成为IP网络的一部分，如果IP网络已经落实了良好的安全措施，整个网络安全系数越高，那么攻击者进行窃听、发动拒绝服务（DoS）攻击或者闯入VoIP系统中的操作系统或者应用系统的难度就会越大。
一开始就让安全小组参与VoIP项目也非常重要。语音小组和数据小组也根本犯不着卷入地盘之争。毕竟，现在它们应当作为一个团队开展工作。
遵守一系列的严格规定
主要的VoIP安全策略很简单: 首先，在你确保各种VoIP部件和因特网之间没有任何通信之前，不要把这些设备接入网络。其次，不要允许与因特网及VoIP系统进行联系的PC之间有任何通信。这是因为，PC特别容易受到攻击，可能会被用来闯入VoIP系统，或者对语音应用发动拒绝服务攻击。它们还会强行利用VoIP电话从事话费欺诈、暗中窃听或者冒充他人等勾当。
如果你无法遵守这项策略，就要确保每个人都知道其中的风险，并且落实了相应的对策以缓解风险。这就要求清楚地知道安全、系统架构以及有关的VoIP协议。
要实施安全策略，第一步就是把所有VoIP电话放在单独的虚拟局域网（VLAN）上，并且使用不可路由的RFC 1918地址。大多数VoIP电话都有内置的交换机，支持802.1p/Q虚拟局域网标准。这样一来，就有可能在桌面系统和距离最近的布线室交换机之间建立虚拟局域网，而布线室交换机可以通过网络进行延伸。
如果语音用户的PC被接到电话的交换机上，你就可以自始至终地让语音和数据在不同的虚拟局域网上传输。记住一点: 虚拟局域网无法彼此联系，除非彼此之间有路由，所以这是确保语音和数据分开的一个办法。你还可以使用访问控制列表（ACL）防止虚拟局域网之间进行通信，作为保护语音的另一道安全层。让语音和数据在不同的虚拟局域网上传输，还可以简化为VoIP流量配置服务质量（QoS）。随后只是为VoIP虚拟局域网赋予优先级的问题而已，如果你通过路由器传输，仍需要第三层服务质量。
服务质量通常与确保性能联系在一起，不过它在安全方面也起到关键作用。在不同逻辑虚拟局域网上传输的语音和数据仍使用相同的物理带宽。这意味着，即便PC被病毒或者蠕虫感染、这些PC进而向网络发送大批流量，VoIP流量仍能够在共同的物理带宽上获得优先权，因而就不会沦为拒绝服务攻击的受害者。与此同时，ACL和防火墙可以阻止VoIP系统访问因特网，反之亦然。
虚拟局域网还可以缓解有人窃听电话的现象。如果语音包被人用分析仪获取，重放语音就轻而易举。IP具有的移动性和灵活性使得它容易受到“中间人攻击”，即地址解析协议（ARP）被用来强制流量通过某台PC传输，然后就能获取这些流量。虚拟局域网可以阻止有人从外面发动攻击，但内部攻击比较难以预防。内部人只要把某台PC接入墙上的插座，对PC进行配置，成为VoIP虚拟局域网的一部分，就可以发动攻击。要防止这种破坏，最好的办法就是购买具有强加密功能的VoIP电话，而这种方法要奏效，每只电话都要有加密功能。
你还需要在电话和通向公共交换电话网络（PSTN）的网关之间进行加密。如今VoIP电话厂商开始把媒体加密和信令加密功能融入各自的设备当中。譬如说，Avaya声称它的所有电话现在都支持加密功能; 而北电网络公司声称，它的电话很快也具有同样的功能。加密还可以挫败需要对基础设施获得物理访问权的其他类型的窃听，譬如利用交换机的端口镜像，或者利用以太网接头接入某条以太网连接线。
当然，加密以增加时延为代价。这对普通局域网来说不成问题，但对广域网来说可能会成问题。要考虑的另一个因素就是，如果对电话之间传输的信号进行加密（这在应用层实现），工作在应用层的防火墙就很难对加密信号进行解密。
虽然防火墙必不可少，但别以为它们能够胜任各项工作。VoIP协议很难过滤。尽管会话初始化协议（SIP）是VoIP信号传输标准，但许多厂商采用的却是专有的信令协议，而防火墙必须理解这些协议。
实时协议（RTP）用于传输实际的语音媒体，不过有一系列众多的端口动态分配给了每路呼叫。信令协议会表明应使用哪个RTP端口用于某路呼叫。一款好的防火墙会从信令协议处接到该指示，随后开启某个端点的IP地址所必需的那个端口。然而，不是所有的防火墙都具有这种功能。有些只是开启某段范围的端口，所以要确保你对防火墙的运行情况了如指掌。
有些防火墙必须处理专用地址和网络地址转换（NAT），这样一来，保护VoIP的安全难度就更大了，如果处理的请求是针对采用专用地址的某个端点，更是如此。了解信令协议的防火墙能跟踪用户注册登记的最新地址，然后相应地为请求安排路由。Check Point软件技术公司声称，其最新款的FireWall-1具有这种功能，可以提供最低程度的安全接入。
另一个办法就是把防火墙放置在专门为IP语音设计的VoIP系统前面。譬如说，Ingate公司的防火墙就是为基于SIP的VoIP系统而设计。Ingate最近宣布，如今其产品已通过了认证，能够与Avaya公司的基于SIP的产品协同工作。确保你实施的VoIP系统基于SIP，那样以后需要安全选项功能时不至于只能求助于你现有的VoIP厂商。
另外还要当心，防火墙可能会带来时延，从而成为性能方面的一个瓶颈。
支持VoIP的服务器每个都有各自的操作系统，而这些操作系统又存在许多相关漏洞，所以你必须确保把服务器放到你的网络上之前，它们都已打上了补丁。注意时时打上最新补丁，还要认真限制对它们的访问。每个IP电话其实也是一台电脑，有着自己的应用软件和操作系统，所以对你的电话也要采取同样的防范措施，并确保电话带有良好的补丁管理系统。
一些例外情况
有些应用可能会让你考虑打开语音虚拟局域网和数据虚拟局域网之间的通信通道。譬如说，大多数VoIP厂商提供的桌面客户系统能够管理VoIP电话，并且提供丰富的用户状态信息。许多厂商提供的客户端还可以让你监控其他系统用户的电话和即时通信（IM）状态，并且发布你自己的状态信息。这些特性需要桌面系统和VoIP系统之间进行一定的直接联系，所以你要想办法安全地实现这项功能。
说到这里，使用防火墙最为稳妥。做法是，提供最低程度的接入权限，不允许PC在无意中成为用来搜寻VoIP系统中存在漏洞的平台。但如果蠕虫占用了网络上的大量带宽，PC和布线室之间的连接上所用的这些应用就无法得到保护，因为数据来自PC，因而会在数据虚拟局域网上传输。不过好消息是，VoIP电话的通信将得到保护，只要你实施了服务质量。但如果你在PC上使用的仅仅是软电话，就没有办法为PC和布线室交换机之间的语音包提供服务质量。
如果你的远程办公人员要通过因特网访问IP PBX，虚拟专用网（VPN）显然是防止窃听的解决办法。Zultys科技公司等VoIP厂商提供的产品旨在便于通过VPN访问IP PBX。Zultys的有些电话可以直接在电话到PBX之间建立一条VPN隧道。北电公司的Contivity VPN PC客户机则可以通过连接的PC，为其电话建立VPN隧道。
你最不希望把IP PBX暴露于因特网面前。如果你提供只能访问相关端口的功能，而且通过VPN进行验证，那么就可以尽量减小这个风险。当然，你还会希望在IP PBX和VPN网关之间安装一只防火墙，只允许访问被认为绝对有必要的端口。
另外，也很有必要落实相应机制，以保护你的VoIP系统免受针对应用的拒绝服务攻击。如果需要从虚拟局域网进行额外的一道验证，应当不会面临来自外部的重大危害; 但如果有人获得了访问权，从内部发动攻击可能会是个问题。譬如说，利用SIP，发送大量的“注册”请求会导致服务器无力处理请求。入侵防护系统（IPS）可以缓解这个问题，而如果IPS或者入侵检测系统（IDS）能理解SIP，就可以检测这些攻击。一款好的IPS还能够防止基于SIP的中间人攻击，以免通过另一个设备改变流量传输方向。
可以访问VoIP系统的任何桌面系统都必须加以保护。如今许多厂商提供集中管理的防火墙以及可以检查操作系统补丁及病毒更新状况的软件。这对使用IP软电话的远程办公人员来说尤为重要。
所以不要被VoIP安全问题捆住了手脚。有了可*的IP语音安全策略以及合理搭配的安全工具，没有理由错过VoIP具有的诸多优点。
什么是VOIP和SIP?
会话发起协议（SIP）是IETF创建VoIP通话连接的协议标准。SIP是一种应用层控制协议，用于和一个或多个参与者创建、修改和终止会话。VoIP指的是通过因特网发送语音呼叫的任何方法。这意味着从SparkleComm到企业电话服务的所有内容都属于同一个保护伞。SIP只是当前使用的众多协议之一。因此，您也可以使用其他协议实现VoIP。sip电话基于IP协议，sip话机可以广义理解为IP话机，通俗说就是网络电话。sip电话功能：WIFI直拨、回拨、短信。用SIP的人相对就少了很多，并且现在通讯软件的扁平化，方便化。直接可以替代网络电话，也就是SIP通话了。SIP与VoIP或软件电话属于同一类型。这些电话是通过VoIP（因特网协议语音）技术进行通话的。希望可以帮到你。
VoIP和sip有什么区别，有什么好用的voip电话推荐？
VoIP代表互联网语音协议。简而言之，它指的是允许语音信号通过互联网传播的任何技术。它也可以称为宽带电话，互联网电话和许多其他名称。无论您使用何种技术或硬件和软件都无关紧要。请记得，如果语音呼叫在互联网上传播，它可以被称为网络电话。
SIP代表会话启动协议。协议是一种数字规则系统，允许设备相互通信。将其视为计算机硬件的语言。如果您的计算机和调制解调器不使用相同的语言，则无法进行通信。
VoIP指的是通过因特网发送语音呼叫的任何方法。这意味着从SparkleComm到企业电话服务的所有内容都属于同一个保护伞。SIP只是当前使用的众多协议之一。因此，您也可以使用其他协议实现VoIP。
好用的voip电话有很多例如skype、intbell、anttone等等
