分类: 技术文章

设置服务质量优化

服务质量是指优先处理网络流量的设置。使用正确的设置将确保您的呼叫优先于其他类型的数据。在正常使用期间可能没什么关系。但这在时间和关键网络点都会有所作为。

QoS意味着呼叫不会掉线，因为另一个员工决定同时下载一个大文件。启用QoS后，音频数据包将被标记以进行识别。如果它们与其他数据包竞争，则会获得优先级。这可以使颠簸的声音和清晰的声音之间的所有区别。

了解政府法规

VoIP不受管制和泛滥的日子已经一去不复返了。现在，大多数国家/地区已经制定了控制该行业的法规。一旦开始使用SparkleComm VoIP，您就不想违反法律。不同的国家-甚至不同的州-可能对遵守法规和相应的处罚有特定的规定。可以使用五位数的长途电话号码拨打国际电话吗？何时以及如何纳税（如果有）？事先进行研究很重要，以免以后被罚款。

练习良好的安全习惯

SparkleComm VoIP是一项创新技术，但它与其他任何漏洞一样具有漏洞。当切换到VoIP时，安全性应该是首要考虑的问题之一。未经授权的实体可以像您的网络或员工计算机一样侵入您的电话系统。他们可以使用您的电话进行电信欺诈，或者作为攻击其他企业防御的切入点。

良好的安全性分为两个部分。一种是实施适当的工具-无论是软件还是硬件。第二是意识和培训。如果您的员工在便利贴上写下密码，则拥有最好的软件并不重要。定期的研讨会对预防安全问题大有帮助。

制定备份计划

这看似微不足道，但拥有备份计划至关重要。与传统电话不同，VoIP仪器需要电源和Internet。他们不能从墙上的插座取电。如果发生灾难或紧急情况而断电，则手机将停止工作。没有互联网，也没有电话。

如果您拥有电源和互联网，但办公楼着火了怎么办？您还需要为这种情况准备替代计划。幸运的是，许多服务提供商都提供内置选项。例如，您可以将呼叫重定向到另一个位置，或允许员工在家工作。

VoIP技术（特别是托管VoIP）是对传统座机电话的一项重大改进。它比典型的固定电话更容易设置和维护。VoIP的音频质量已经提高到大多数人无法分辨的程度。您会经常获得新功能。最重要的是，它比类似的固定电话计划便宜得多。所有人都可以使用VoIP。

小型企业VoIP解决方案

从技术上讲，针对小型企业的VoIP解决方案与针对大型组织的服务之间没有太大区别。两家供应商将使用相同的基础技术甚至硬件。但是，整个服务产品将完全不同。

这主要是因为小型组织有不同的需求和要求。大型公司可能不得不担心在新系统上培训数千名员工。相比之下，只有十几名员工的小型企业可以在几个小时内接受培训。

另一方面，小型企业可能没有内部专家，他们不了解VoIP。您可能必须依靠提供者或外部顾问。但是，较大的公司可能会雇用专职人员来维护电话。

从长远来看，选择适合小型企业并具有满足其需求经验的供应商将为您提供更好的服务。但是，在深入研究托管SparkleComm VoIP之前，您应该了解一些最佳实践。从PSTN切换时，跟随它们可为您节省很多痛苦。

小型企业VoIP的最佳做法

优先考虑通话质量而不是数据消耗

使用SparkleComm VoIP，您必须在通话质量和带宽之间取得平衡。音频质量越高，您需要的带宽就越多。如果您愿意在质量上做出让步，则可以节省Internet成本。但是，专注于通过牺牲质量来保存数据绝不是一个好主意。

音频质量不仅意味着您听不到对方的声音。这也可能意味着通话中断和连接失败。在某些通话中，您可能会听到奇怪的声音。否则服务代表可能会在客户致电过程中遗漏整个单词。您是否真的希望您的员工和客户每天遭受这种痛苦？

不安全的线

这是发生安全故障的最广泛领域之一。不安全的线路可能意味着使用简单密码的扩展名，也可能是易受攻击的传输方式。大多数设备（包括软电话）都可以使用TLS安全地传输信息。考虑利用安全传输来防止攻击者通过在每个端点上加密数据来窃听或指挥呼叫。某些电话，例如Yealink的电话，支持OpenVPN，该电话利用OpenSSL来加密您的通信通道。Yealink电话在供应方也支持HTTPS，这是一个不错的功能，只要您要连接的PBX支持它即可。

国际电话

如果您的公司是国内公司，则实际上没有理由允许国际电话。如果不需要拨打国际电话，请在集团电话中关闭此功能。如果您有自己的像SparkleComm这样的PBX VoIP电话系统，请不要启用国际拨号计划。

如果您有SIP电话中继，通常可以在帐户门户网站内禁用国际电话，这样可以保护您在有人访问您的SIP电话凭据（但不能访问您的帐户凭据）的情况下保护您。如果使用托管VoIP提供商，请咨询客户服务或技术支持如何禁用此功能。

未经授权的出站号码

这有点类似于限制国际电话，但更加具体。考虑阻止呼叫某些目的地，例如900号码，因为这些号码中的大多数都没有商业目的。考虑用户调用的客户。在某些模型中，最好通过实施仅可以与公认的客户联系进行出站呼叫的规则来严格监管出站呼叫。

拒绝服务

DoS或DDoS [分布式（拒绝服务）]是指攻击将无用的数据泛洪到网络中时，通常是恶意实体欺骗IP地址并将大量查询发送到网络时。这种拥塞不仅中断了语音呼叫，而且还中断了其他网络功能。

避免使用开放式递归名称服务器并咨询IT人员，以检查您的网络基础架构的运行情况，以确保采取最佳的安全措施。

使用可识别DoS攻击并禁止相应IP地址的基于硬件或软件的防火墙。某些防火墙实际上可以是动态的，例如Linux服务器的Fail2Ban会查找与DoS签名攻击相对应的特定正则表达式，然后在特定时间段内将其添加到防火墙黑名单中。

• 最后的想法

成为任何欺诈行为的受害者都是可怕的经历。它不仅使人感到无助，而且除了可能带来巨大的经济负担之外，还带来了其他一些不便之处。

本文提供了增强像SparkleComm这样的VoIP安全性以减少欺诈机会的良好实践。但是，引入的概念应该用作与VoIP提供商或IT团队的开始对话。考虑审核您当前的解决方案，如果准备实施新的解决方案，请分析您的网络。尽可能锁定所有内容，以确保您的企业不会发生VoIP欺诈。

但实际上消除了某人或某物读取传输中信息的可能性。这种方法既减少了系统受损以及其他不道德行为的可能性。当然，通信的两端都必须支持TLS。

• 托管VoIP服务

托管提供商是大多数人使用VoIP的最常见方式。在大多数情况下，这些服务允许企业或家庭中的用户将设备简单地连接到Internet并拨打VoIP电话。Vonage，Ringcentral，8x8和SparkleComm等提供程序是托管提供程序的经典示例。同样，MagicJack和Ooma在住宅方面也很受欢迎。

如何利用

由于像SparkleComm这样的托管VoIP提供者系统的体系结构差异很大，因此使用了不同的方法来破坏这些系统。根据设置的不同，安全性方面的不同漏洞会为敏锐的欺诈活动创造优势。

与VoIP提供商签署协议时，重要的是要知道提供您VoIP服务的公司采取了什么样的安全措施，同样重要的是，如果VoIP提供商遭到黑客入侵，您的企业将对所产生的费用负责。

未经授权的用户或程序通常会在用户级别获得访问权限。有时，这是内部滥用的结果，但并非总是如此。

如何预防欺诈

与其他方案一样，必须遵循最佳安全实践。对任何给定服务有足够知识的人可能会知道一个特定公式，以找出进入该服务松散端的方法。尽可能创建自定义用户名，并实施安全密码。

与在其他网络环境中一样，能够访问帐户控制的人员越少越好。将管理员限制在最低限度，每隔几个月更改一次密码。考虑也为用户执行此操作，某些用户可能不得不重新输入密码而感到烦恼，但这肯定可以保护您的VoIP服务。

通常，电话是自动配置的，这意味着它们会连接到托管VoIP提供商的服务器，并使用MAC地址以及凭据的配置用户名和密码下载该特定分机的用户名和密码。为防止管理员对所有用户访问电话可能是谨慎的做法，因为这意味着他们无法访问其分机的密码凭据。

在供应方进行身份验证也很重要，因为不这样做的话，黑客很可能会轻易搭便车，因为他们可能会自动在您的帐户中供应其手机。通常这很难做到，但这取决于系统。

对于像SparkleComm这样的大多数PBX VoIP系统，它们已经有一个MAC地址列表，它们将从中接受自动配置。如果没有创建与特定MAC地址匹配的扩展名，自动提供应该失败，如果经常发生，最好禁用IP地址。

• 其他弱点的VoIP安全性

在底层，还应解决任何给定VoIP服务的更具体机制。我们将研究滥用最明显的一些常见问题。这些问题大多数都适用于所有上述服务模型。

根据《为什么电话会议听起来音质不好？》这篇文章，我们对电话会议为什么听起来这么糟糕有更好的了解，但是我们如何解决呢？

• 应用程序支持更大的带宽

使用互联网应用程序，而不是让每个人都通过电话进行呼叫，可以成倍地增加可用带宽。这意味着在给定的时刻可以传输更多的数据，这对于多路呼叫来说是关键。

我们公司偏爱SparkleComm，它提供了无限的Internet协议语音（VoIP）支持。VoIP的主要优点：价格便宜且高效。它允许语音和数据通过单个网络进行通信。如果每个人都从其Internet提供商拨打电话会更好，但是您可以改用手机拨打电话。这比确保每个团队成员在受支持的提供商处都拥有支持高清语音的电话要容易得多。

VoIP技术不受蜂窝服务提供商的带宽限制，是企业使用的廉价，高效的解决方案。

也就是说，VoIP应用程序不会像电话网络那样受到相同的服务质量保证。VoIP传输就像其他任何通信方式一样，都会遭受数据丢失的影响，有时可能会滞后。对于需要负担得起，通常免费的电话会议困扰解决方案的公司，VoIP应用程序仍然是有效的替代方案。而且目前，SparkleComm已可以提供高清的语音通话。

• 配好麦克风的耳机

另一个更可行的选择是获得一副带有良好专用麦克风的耳机。尽管这不能解决连接强度的问题，但却消除了SparkleComm电话会议的主要问题之一。

• 随着5G的普及，通话质量会提高吗？

绝对。随着5G成为规范，增强语音服务（EVS）编解码器将得到广泛支持。从8到XR，我们已经在使用iPhone的4G网络上看到它。它提供了高达20kHz的音频带宽，这是健康人可以听到的最高频率。此外，它还与AMR和AMR-WB一起使用，同时使用可变比特率实现稳定的连接。一旦得到普遍支持，错误隐藏机制将积极消除失真。这就是说随着技术的发展，呼叫将更加清晰和可靠。

在此之前，主动使用SparkleComm VoIP应用程序和购买质量更好的耳机是减轻电话会议困扰的最简单方法。

今天，我们谈论的是无处不在折磨白领的最大麻烦：电话会议。

无论您是在远程工作，还是在公司工作的日子，您都可能接到了相当多的电话会议。

• 打电话时会怎样？

我们的智能手机使我们可以与世界上几乎任何人进行通信。手机的核心是双向广播，主要设备充当发送器，次要设备充当接收器。

打电话给客户时，您的声音会转换为电子信号。它们由手机的天线处理，并通过无线电波传输 到最近的手机发射塔。然后它们从一个塔跳到另一个塔，直到到达您兄弟的电话。在那时，电信号被转换回可听见的声音。

双向通话质量取决于信号强度。网络之间的连接性（CDMA与GSM）各不相同，您与兼容的基站之间的距离以及与基站之间的物理障碍有所不同。进行电话会议时，这些相同的变量将乘以呼叫者的数量，从而增加通话质量差的可能性。

有限的带宽意味着动态范围压缩比音频质量更注重效率

不幸的是，双向通话（更不用说电话会议）只能提供这么多的带宽。就像蓝牙编解码器如何通过压缩数据来处理音频一样，声音在网络中传递时也会发生同样的情况。动态范围压缩可减少响亮的声音，同时放大更安静的声音。可以说，剥掉脂肪意味着更少的信息传递。这样会以音质为代价产生更有效的处理。

自适应多速率（AMR）音频编解码器用于标准质量呼叫和从200-3400Hz变窄的频带。频谱低端的这种截止会使声音低沉的人感到奇怪或闷闷不乐。根据呼叫条件，AMR传输速率在4.75-12.2kbps之间变化。这个编解码器很棒：它可以在恶劣的条件下维持通话。但是，呼叫者可能会注意到他们说话的时间与对方收到的声音之间存在延迟。您知道刚开始说一个句子是为了让您的同事意外打扰您吗？这是因为有限的带宽和AMR编解码器出于稳定性的考虑而减慢了该过程。

可变比特率可保持稳定的连接，但会牺牲音频质量。

更高质量的呼叫选项是HD语音，它使用自适应多速率宽带（AMR-WB）语音音频编码标准。与AMR相比，这使频率范围翻了一番。在50-7000Hz范围内增加的灵活性使异常高和低的人声音调听起来更自然。与AMR不同，它的传输速率静态为23.85kbps。通过高清语音通话时，您将受益于更高的清晰度和更少的延迟，但是两个呼叫者都必须具有支持高清语音的电话。它也需要更多的数据，当多个呼叫者进入游戏时可能会带来问题。

• 麦克风的质量和环境有所不同

除了服务提供商，电话会议的声音很大程度上取决于所使用的麦克风。通常，每个人都从各自的听筒打电话。这使智能手机的麦克风承担了很多繁重的工作。

虽然旗舰店倾向于集成有坚固的麦克风，但并非所有手机都如此。当您与一群人打交道时，他们中的一两个可能会动摇预算低廉的智能手机，这可能无法消除背景噪音。这可能会渗入电话会议中，从而在每个人讲话时都会造成不必要的强调。

现在，项目团队和部门可以使用会议设施（包括视频和音频）遍及全球多个位置，充当将它们绑定在一起的粘合剂。工作时间表和时间安排更加灵活，使用移动设备，可以在办公室内外完成任务。随着公共/私有云以及相关的SaaS，PaaS和IaaS业务模型的激增，预计员工可以随时随地完成工作。

VoIP系统如何帮助组织

企业SparkleComm VoIP解决方案解决了采用较旧的基于PSTN的技术的组织所面临的许多问题-需要维护用于语音和其他媒体的单独网络，昂贵的运营商合同和维护条款，国际电话费率过高以及缺乏与现代应用程序的互操作性。

VoIP是电信的未来

这并不夸张，VoIP已成为全球语音通信的下一个标准。在许多工业化国家中，甚至传统电话运营商也已开始将其网络升级到VoIP，而留下了铜线。组织可能能够将VoIP的使用推迟几年，但最终，当旧设备停止运行时，他们将不得不进行升级。

VoIP具有成本效益

成本效益可能是企业VoIP的早期采用者选择走这条路的最大原因。办公室和员工之间的通话免费，国际通话的费用仅为运营商收费的一小部分，并且由于该技术基于IP，因此可以与其他企业软件（例如ERP或CRM系统）集成。语音或PBX功能通常被认为是奢侈品，只有最大的组织才能负担得起，这要归功于VoIP。

VoIP带来了创新的新功能

诸如呼叫搜寻、自动和实时语音邮件转录等功能只是企业SparkleComm VoIP解决方案中的部分功能。其中许多甚至都包含在最基本的软件包中，可以显着提高员工的工作效率。能够处理任何可用设备（无论是台式电话，连接到笔记本电脑的耳机还是移动设备）上的语音通信的能力，意味着工作不必仅因为员工不在办公桌旁而停止。

VoIP技术扎根于IP技术而不是电信标准，因此令人震惊，它席卷了企业通信领域。尽管如此，消费者和企业都相当迅速地接受了SparkleComm VoIP，大多数细分市场的增长率都达到了两位数。

但是，仍然有许多组织不了解VoIP如何帮助其业务，以及为什么在当前系统运行良好的情况下为什么要投资该技术。与第一代同行相比，面向企业的SparkleComm VoIP解决方案有了很大的发展，如果没有它，我们今天看到的企业格局是不可能的。

企业过去如何工作

在上个世纪的大部分时间里，工作代表着实际的场所-无论是办公室，工厂还是其他地点。员工通常每天在同一个办公室或机构中花费八到九个小时，与同事或团队一起工作数月或数年。典型的通信渠道包括面对面的互动，会议或会议，传真机以及接听电话进行通话。

考虑到时区的限制，位于不同州或国家/地区的办公室之间的通信仅限于工作时间。企业电话通信系统由PBX盒和相关硬件组成，这些设备通常占用整个壁橱或房间。尽管这些解决方案提供了比消费者可用的更高级的企业级功能，但是组织开始达到扩展和创新的上限。

企业今天如何运作

在当今的数字化和全球化工作环境中，物理障碍早已不复存在。随着电子邮件，即时消息传递，视频聊天和其他复杂技术的引入，企业通信获得了相当大的提升。对于许多员工而言，“上班”不再意味着开车到实际地点并整天坐在小隔间里。工人经常通勤，远程工作，甚至在家或兼职或全职工作。

VoIP质量注意事项

SparkleComm VoIP语音质量受不同的网络因素影响，例如延迟，抖动，缺少QoS，编解码器压缩等。压缩语音数据的编解码器可以减少带宽消耗，但会影响信号质量。因此，选择特定的编解码器将对带宽和语音质量都有影响。

延迟定义为单词从呼叫者到达另一人所花费的时间。它通常表现为回声。延迟包括三个主要部分：

• 传播延迟–之所以引入，是因为数据包受到光纤网络速度的限制
• 处理延迟–每个数据包在到达目的地的过程中均由多个设备处理。在这些停靠站中的每一个停靠站都会带来一些延迟。
• 排队延迟–网络中某处的瓶颈或状况意味着必须在发送数据包之前对其进行排队。

延迟延迟以毫秒为单位进行度量，但是由于SparkleComm VoIP是实时传输，因此即使这些延迟也可能使会话变得不切实际。另一方面，抖动是网络中特定时间段内延迟的变化。抖动通常会导致音频混乱或单词丢失。

通过正确配置QoS设置，可以部分解决延迟和抖动。QoS向网络设备指示某些数据包是语音数据，需要给予优先级。

即使其他类型的数据被阻止，它也可以使语音通信平稳地移动（例如，电子邮件不受小延迟的影响，因此不需要优先级）。抖动缓冲器通常内置在设备中，以便可以在转换之前对数据包进行存储和重新排序。

无论组织是选择使用托管的SparkleComm VoIP服务还是选择SIP中继，都必须在实施之前对VoIP技术有基本的了解。这样，项目不会因可预见的障碍而脱轨，并且可以顺利进行。

同样，如果黑客可以访问您的PBX，例如由于密码凭据不佳，他们可以为其设备创建扩展，并且由于此流量是从您的服务器路由而来的，因此SIP电话提供者很乐意接受它，因为它来自您的IP地址。

由于公司或住宅使用动态公共IP而不是静态IP地址，因此某些系统受到损害。大多数像SparkleComm这样的VoIP提供商通常将提供带有业务类服务的静态IP，但是大多数住宅VoIP服务不提供此功能，并且仅限于动态IP。动态IP可以在任何给定时间更改，并且通常在某些情况下（例如在短时间内拔出Internet网关时）会发生变化。

如果旧的IP仍保留在VoIP提供商的白名单中，则其他人可能会获取该地址并使用您的帐户，尽管这种情况相对较少。

如何预防欺诈

几乎像任何其他基于Web的服务一样，阻止其他人访问您的帐户，无论它是Facebook，Netflix等。为您的帐户使用安全的电子邮件和密码组合。可以用来注册提供者的电子邮件地址也是如此。有权访问您电子邮件的人可能可以使用密码重置过程并控制您的帐户。

实际上，有人劫持旧的IP地址（尤其是当前的IP地址）并不常见（DoS攻击除外，我们稍后会介绍）。但是，仍然存在机会，因此最好是购买静态IP或使用住宅Internet服务，请经常检查您的帐户，并查看如果注册的IP突然更改，VoIP提供商是否可以设置警报。

• 基于注册的SIP电话提供程序

类似SparkleComm这样的基于注册的SIP电话提供程序要求在允许来自PBX网关或电话的通信之前，必须成功完成基于数据包的身份验证机制。任何具有正确的用户名和密码凭据的计算机或设备都可以使用此服务。Flowroute是需要注册的SIP电话提供程序，尽管它也可以选择使用IP地址身份验证。

如何利用

数据包将使用尝试连接称为AOR（记录地址）的呼叫的用户和/或设备的帐户凭据发送到PBX和SIP电话注册服务器。此信息可能在传输过程中的某个时刻被捕获，并可能在以后使用未经授权的用户。

如何预防欺诈

在Internet的“荒野”中，某些程序潜伏在常用端口（例如5060和5061）上。当程序找到打开这些端口的计算机时，便会进行调查。在某些情况下，更改用于SIP电话传输的端口将降低通过潜入机器人而被定位的风险。

可能需要使用TLS（传输层安全性）。传输加密信息的正确配置系统更难破解。尽管这不是绝对可靠的策略，