Microsoft Lync im Netzwerk SIP, RTP, ICE, QoS, CAC. Frank Carius Net at Work GmbH

Transkript

1 Microsoft Lync im Netzwerk SIP, RTP, ICE, QoS, CAC Frank Carius Net at Work GmbH

2

3

4 Ethernet, Switches, Router, TCP/IP, WAN Active Directory, LDAP, DNS Serverhardware, SAN, WAN PCs, Software, Zertifikate Mailserver, Faxserver SQL-Reporting Powershell Supportverträge Telefonie, Telefone ISDN-Anschlusstechnik Sprache, Fax, Nummern UK0, S0, S2M, X.25, Rufnummernpläne, NPI, TON, SS7, DDI, DECT Anlagen, Baugruppen Telefone, Headsets Callcenter, Voic , Abrechnung, Least Cost Routing Konferenzsysteme Wartungsverträge Ethernet, LDAP, Provisioning TCP/IP, QoS, Gruppenrichtlinien, Desktops

5 Technik Lync TK-Telefon TK-Softclient Präsenz Umfangreich Einfach Ja Instant Message Umfangreich Bedingt Teilweise Konferenz Umfangreich Nur Audio Audio/Video separat Telefonie Gut TK-spezifisch TK-spezifisch

6

7 Registrar 5061 User Client Alice IP1:12345 Bob IP3:45678 Alice IP1 IP2 IP3 Bob INVITE INVITE 200 OK 200 OK

8

9 Registrar Alice IP1 SIP IP2 SIP IP3 Bob RTP (Audio/Video) RTCP RTP (Audio/Video) RTCP Audio und Video werden (fast) immer direkten übertragen. Das Netzwerk ist das Switchboard, nicht die TK-Anlage

10 Alice Proxy Registrar Proxy Proxy Registrar Bob SIP ist SMTP auf Drogen

11 Komponente Angriffsvektoren Schutzmöglichkeit SIP Signalisierung Anmeldedaten abfangen Spoofing fremde Kosten telefonieren Verbindungsdaten abgreifen Routen ermitteln RTP-Audio/Video Mithören Mitschneiden TLS Verschlüsselung (5061 statt 5061) Sichere Anmeldeverfahren Geschlossene Netzwerke Verschlüsselung (SRTP)

12

13 Alice IP1 IP3 Bob IP1:50000 IP1:50001 ANY ANY IP3:50000 IP3:50001

14 Alice IP1 NAT IP2 IP3 IP3 Bob AliceIP AlicePort PublicIP PublicPort ZielI P ZielPort Typ Freiheit Rückkanal Any: Any IP IP IP Full Cone Offen Jeder, der den zugeordneten Port kennt, kann senden Address Restricted Weniger Nur die Ziel IP kann antworten, aber mit jedem beliebigen Source-Port ZielIP: Any Ja Ja Ja Nein Ja Ja Port-Restricted Minimal Rückweg nur von der Ziel-IP mit dem Port Nein Nein Ja ZielIP: ZielPort Symmetrisch Sonderfall: Ausgehend werden für jede Verbindung zu anderen Hosts andere Source-Ports verwendet. Port kaum zu erraten

15 STUN IP4 Internet Client versucht externe IP der eigenen Firma zu erreichen Alice IP1 NAT IP2 IP3 IP3 Bob

16 TURN IP5 Alice IP1 IP3 Bob

17

18 1 Client A Internet 2 POOL 3 EDGE NAT 2 VPN 1 1 Client B Client A 1 Host NAT TURN

19

20

21

22 KByte

23 KByte 50 Pakete /Sek Die Berechnung ist stark vereinfacht nur zu Demonstrationszwecken gedacht

24 KByte

25 Laufzeit/Roundtrip Wie lange sind die Daten unterwegs? Wie schnell ist der Transporter unterwegs? Network Round Tipp Time (NTT) OK 200ms kritisch 500ms Schlecht Jitter Wie gleichmäßig ist der Transport Empfänger muss puffern. Einfluss auf Laufzeit OK 20ms Geht so 35ms Nicht gut 45ms Schlecht Paket Loss Wenige Prozent verlorene Pakete sind tolerierbar Ein Paket enthält 20ms Ton Burst-Loss-Problem. OK 2% 3% Geht so 7% Schlecht Bandbreite Genug um die anderen drei Werte grün zu halten Audio braucht ca kBit (je nach Codec) Video braucht ca. 150kBit-2MBit (HD) (pro Stream) Alle Werte hängen voneinander ab.

26

27

28

29 Datenprofil Bandbreite Latenzzeit Jitter Paket Loss Große Daten Betriebssysteminstallation Softwareinstallation/Updates Replikation, Backup Anwenderdaten Word, Excel, PowePoint-Dateien CAD-Dateien Streaming Daten YouTube-Videos etc. Radio, WebCast, Training Infrastruktur DNS-Abfragen AD-Replikation VoIP Audio (100kit/Stream) Video (150kbit - 2MBit) Hoch Minuten Unkritisch TCP Retansmit Mittel/Hoch Sekunden Sekunden TCP Retansmit Mittel Mehrere Sekunden Unidirektional Mehrere Sekunden Player puffern (Bild-)Qualität leidet Niedrig Sekunden Unkritisch UDP Retry TCP Retransmit Niedrig/Mittel (pro Stream) <80ms <20ms Codec und Qualität

30

31 1..n Standorte, WAN Skype oder Lync Online? QoS und schwache Leitungen / WAN-Links?

32 Mit QoS können Pakete an einer Stelle klassifiziert werden, so dass an anderer Stelle Entscheidungen zur Weiterleitung möglich sind. QoS hilft nicht bei zu wenig Bandbreite, sondern verteilt sie um

33 SIP Netzwerk-Team IT-Personal Edge T Server Client Legende: FileTransfer AppSharing Audio Video

34

35 Klasse CS DSCP (hex) Priorität DSCP (dec) Kürzel Traffic-Eigenschaften 0 (niedrigste) BK Hintergrund (Background) 1 BE Best Effort 2 EE Excellent Effort 3 CA Kritische Anwendungen 4 VI Video, < 100 ms Verzögerung 5 VO Prio Drop Einsatz EF - 2E 46 5(high) 0 VoIP Audio VA - 2C 44 5 (high) 0 AF Niedrig VoIP Video AF Mittel AF43 CS Hoch IP Routing Protokolle AF Niedrig AF32 CS Mittel AF33 CS Hoch IP Routing Protokolle AF21 CS Niedrig SIP Signalling AF22 CS Mittel AF Hoch Sprache (Voice), < 10 ms Verzögerung AF Niedrig 6 IC Internetwork Control AF Mittel 7 (höchste) NC Network Control AF Hoch - CS Hoch - CS Hoch Default Default

36 Klassifikation Verteilung?? Scheduler

37

38 Technisch möglich Ist es erforderlich? Lokales Subnetz Switch CoS/802.1q Selten Lokaler Standort Switch CoS/802.1q Selten HyperV-Switches HyperV-QoS NIC Partitioning (NPAR) Ja, sehr wichtig WiFI Wireless Multimedia Extensions Ja. Es gibt aber Alternativen MPLS DSCP oft aber nur 7 Klassen Ja, wenn VoIP über WAN VPN Ja und Nein Ja aber kaum umsetzbar Internet Ja, aber Provider bietet es (noch) nicht an. Nicht allgemein möglich Wohl aber für

39 Alice IP1 Registrar CAC IP2 IP3 Bob SDP INVITE INVITE SDP SDP CAC Reservation CAC OK Ringing Ringing

40

41 KByte 5 Min 5 Min 5 Min Überwachung muss für VoIP Mittelwert angepasst werden

42

43

44

45 Es gibt leider keine einfache Antwort

46

47