VoIP流量分析：工作联络主导，Skype偏向个人通信

"本文主要探讨了国际VoIP流量的特征分析，作者通过对中国电信国际链路的长期监测，揭示了VoIP的主要协议（H.323、SIP）以及它们在工作联系中的广泛应用，同时指出Skype在个人通信中的主导地位。文章还涉及流量分析、流量模型和深度包检测等技术在VoIP识别中的应用。" VoIP（Voice over Internet Protocol）技术，是指通过互联网传输语音通信的一种方式。自从1995年出现以来，VoIP迅速发展，全球用户数量不断攀升，带来了巨大的商业价值。据IDATE公司报告，2005年全球VoIP用户已达2500万，主要集中于亚洲。随着市场规模的扩大，VoIP已经成为与传统电话系统相抗衡的重要通信手段。 在VoIP协议体系中，H.323和SIP是最为常见的两种标准协议，它们分别由ITU-T和IETF制定。这两种协议都包括信令控制和语音传输两个部分，且语音部分通常基于UDP的RTP进行传输，信令控制部分则利用TCP或UDP，使用预定义的端口。此外，还有像MGCP和H.248这样的其他标准协议。通过对这些标准协议的深度包检测，可以识别VoIP流量并获取关键信息，如通话双方号码和通话时长。 然而，网络中也存在许多私有协议，它们可能对标准协议进行修改以满足特定需求，这使得识别工作变得复杂。尽管如此，由于大部分私有协议仍使用RTP进行语音传输，所以可以通过检测RTP流量来间接识别VoIP通信。 作者对中国电信的IP网国际链路进行了长达8个月的监控，发现在VoIP流量中，H.323和SIP的规模已接近传统PSTN（公共交换电话网）的水平，且主要服务于工作相关的通信需求。相反，Skype作为个人通信工具，其流量特征更多地体现在非正式的个人对话中。 流量分析是理解VoIP行为的关键，它可以帮助运营商优化网络资源分配，提升服务质量。流量模型则有助于预测和模拟VoIP流量，以便更好地规划网络基础设施。深度包检测技术在识别VoIP流量、防止非法入侵和确保网络安全方面起着至关重要的作用。 VoIP流量特征的研究不仅有助于理解其在不同场景下的应用，也为网络管理和安全策略提供了重要参考。通过对VoIP协议的深入理解和监测，可以促进VoIP服务的进一步优化和创新，以适应日益增长的市场需求。