[发明专利]一种VoIP通信网络穿透装置及方法

说明书

本发明涉及一种VoIP通信网络穿透装置及方法，包括布署在局域网内的IP‑PBX设备、云端隧道注册服务器、云端隧道寻址服务器、云端隧道转发服务器和用于注册IP‑PBX帐号的软电话；IP‑PBX设备中设置有用于注册呼叫的IP‑PBX SIP服务器和用于与云端隧道注册服务器建立连接的IP‑PBX中转程序，IP‑PBX中转程序通过UDP连接通道与IP‑PBX SIP服务器相连；本发明只需要IP‑PBX管理用户启用隧道功能，软电话填写IP‑PBX的唯一标识即可完成VoIP的穿透，用户无需要在路由网关做端口映射操作，操作简单；穿透隧道SIP信令加密密钥经过双重加密协商确定，进一步保障SIP安全。

技术领域

本发明涉及通信领域，特别涉及一种VoIP通信网络穿透装置及方法。

背景技术

IP-PBX作为替代传统PBX的新时代产品，广泛部署于企业局域网；一般来说，要想在公网使用IP-PBX，必须在企业的防火墙或路由器上配置IP-PBX的SIP端口映射，否则外网的软电话或IP话机是无法注册到IP-PBX并发起呼叫的；同时企业的防火墙或路由器还要配置IP-PBX的RTP端口段的映射，否则通话可能会出现单通无声的现象。

但是通过端口映射实现VoIP通信网络穿透不仅存在安全隐患而且增加企业的运维成本；首先，SIP端口直接暴露在公网，IP-PBX很容易遭受到黑客的VoIP攻击，会导致企业造成巨额通话费用损失。其次，端口映射需要专门的IT维护人员来配置，有些小企业可能还没有IT维护人员，甚至不了解端口映射是什么；IP-PBX厂商的技术支持需要花费时间为用户解释端口映射，并帮助他们做好相关配置，这无形中增加了IP-PBX厂商的售后成本。

发明内容

针对上述现有技术的现状，本发明所要解决的技术问题在于提供一种能快速安全的实现VoIP通信网络穿透，且操作简单，运维成本低的VoIP通信网络穿透装置及方法。

本发明解决上述技术问题所采用的技术方案为：一种VoIP通信网络穿透装置，包括布署在局域网内的IP-PBX设备、云端隧道注册服务器、云端隧道寻址服务器、云端隧道转发服务器和用于注册 IP-PBX帐号的软电话，其特征在于：所述IP-PBX设备中设置有用于注册呼叫的IP-PBX SIP服务器和用于与云端隧道注册服务器建立连接的IP-PBX中转程序，所述IP-PBX中转程序通过UDP连接通道与 IP-PBX SIP服务器相连，所述软电话中设置有用于与云端隧道转发服务器连接的软电话中转SDK和用于注册呼叫的软电话SIP协议栈，所述软电话SIP协议栈通过UDP连接通道与软电话中转SDK相连；所述云端隧道转发服务器与IP-PBX中转程序相连，所述云端隧道寻址服务器与软电话中转SDK相连。

一种VoIP通信网络穿透方法，其特征在于：包括以下步骤：

(1)管理用户在IP-PBX设备上配置启用隧道服务功能；

(2)IP-PBX中转程序向云端注册服务器发送隧道注册请求；

(3)云端隧道注册服务器收到请求后，验证IP-PBX设备的合法性，并根据上报的IP地址，查询对应最近区域的隧道服务器IP地址，再回复给IP-PBX设备；

(4)IP-PBX中转程序对来自云端隧道注册服务器的验证回复进行判断，如果返回不成功则中止；如果返回成功，IP-PBX中转程序向云端隧道转发服务器发起建立IP-PBX加密隧道请求；

(5)云端隧道转发服务器收到IP-PBX中转程序发出的请求后，验证IP-PBX设备的合法性；如果验证成功返回SIP信令加密密钥， IP-PBX加密隧道建立成功，IP-PBX中转程序建立桥接通道；

(6)软电话中转SDK把IP-PBX设备的唯一标识码发往云端隧道寻址服务器，云端隧道寻址服务器验证IP-PBX设备的合法性，如果合法返回云端隧道转发服务器的IP地址给软电话中转SDK；