Telefonia VoIP e rede de computadores separadas - ou não?

Question

Temos um servidor PBX (também conectado à Internet) e todos os dispositivos VoIP atualmente (estágios iniciais de implantação) configurados em uma rede que é fisicamente separada da rede de computadores principal.

Como muito em breve a rede vai se reorganizar, estou pensando nas "conseqüências" de fundir a rede VoIP na rede de computadores, já que os serviços de telefonia e computadores estão ficando cada vez mais "interconectados" - enquanto funciona bem atualmente, eu me preocupo que, ao deixar dessa maneira, leve a dores de cabeça ao tentar adicionar serviços no futuro.

Parece que há ambas as configurações "in the wild" - principalmente se a rede VoIP foi construída sobre a rede de telefonia anterior ou se foi adicionada à rede do computador antes da desativação da rede de telefonia.

As vantagens de deixar as redes separadas em que posso pensar são segurança e não têm problemas com congestionamentos de rede, etc., enquanto as desvantagens são óbvias - dificuldade de interconexão de / para outros serviços e dispositivos.

Há mais alguma coisa que eu esteja sentindo falta aqui? Considerando que as pessoas conectadas à rede de computadores não são usuários pesados de rede, eu realmente não espero nenhum problema com relação a isso, mas apenas para estar no lado seguro, devo?

    

Answer 1

Os servidores VoIP (particularmente o Asterisk) são bastante notórios por terem falhas de segurança - o grau de risco que eles representam depender do que eles têm acesso ( Esse cara fez um hobby de encontrar problemas com servidores VoIP, com o Asterisk tomando a maior parte do calor). Assim, ter uma rede VoIP separada (ou pelo menos uma vLAN separada) com acesso limitado ao resto da rede da empresa é praticamente a melhor prática, e seria minha recomendação se eu projetasse a rede.

O hardware separado tem outras vantagens (como você observou, uma vantagem pode ser proteger o tráfego de voz da saturação da rede), embora eu não considere isso crítico para a maioria dos ambientes - as vLANs são suficientes na maioria dos casos.

    

Answer 2

Recentemente, experimentei uma tempestade de pacotes Ethernet em nossa rede. O servidor Asterisk estava na rede e o resultado foi que nenhuma chamada telefônica era mais possível. Este foi um grande problema. Então você deve colocar o servidor pelo menos em sua própria VLAN.