VoIP 讓語音像數據一樣在互聯網自由流動，重塑通訊成本結構。本文從底層原理、網關技術規範、安全加密體系三個維度，構建 VoIP 全知識地圖。

一、通話原理：端到端語音數字化管道

1. 聲電轉換： 壓電陶瓷/電容麥克風捕捉聲波 → 模擬電壓信號。
2. 量化採樣： PCM（G.711）8kHz/16bit → 64kbps 數字流；或廣播級 16kHz/48kHz 寬頻採樣。
3. 封包封裝： 20-30ms 語音幀 → RTP（負載類型、序列號、時間戳、SSRC） → UDP → IP → 以太網幀。
4. 傳輸穿越： 經路由器、防火牆、NAT、SBC 到達目的端。
5. 去抖動： Jitter Buffer 吸收網絡抖動，自適應調整緩衝深度。
6. 拆包解碼播放： 逆向還原 → DAC → 揚聲器。

商用系統還需：智能尋址（ENUM/路由策略）、高質量編解碼（G.711/G.729/Opus/EVRCB）、回聲消除/抑制（AEC/AES）、QoS 保障（DiffServ/MPLS）、去抖動自適應。

二、語音網關：傳統電話接入 IP 的橋樑

將模擬/數字用戶線/中繼線（FXS/FXO/E1/T1/PRI）接入 IP 網。按口數分：1/2/4/8/16/24/32 口。核心技術規格：

三、安全體系：守護語音隱私的三道防線

VoIP 面臨竊聽、竄改、冒充、拒絕服務、SPIT 垃圾呼叫等威脅。主流加密方案：

• IPSec (網絡層)： ESP 加密載荷 + AH 完整性驗證，站點到站點/客戶端到網關 VPN，透明保護所有 VoIP 流量。
• SRTP (應用層)： AES-GCM 加密 RTP 負載，HMAC-SHA1 完整性保護，密鑰管理依賴 DTLS-SDES/SDP Security Descriptions/ZRTP。端到端加密，網關無法解密媒體流。
• VPN 隧道： OpenVPN/WireGuard/IPSec VPN 將信令（SIP/TLS）與媒體（SRTP）封裝在加密隧道，繞過防火牆限制，隱藏拓撲。

最佳實踐：信令強制 TLS (SIPS)，媒體強制 SRTP，管理面隔離，定期滾動憑證/密鑰，部署 SBC 邊界防護（拓撲隱藏、異常流量清洗、信令規範化）。