Voice over Internet Protocol

• komunikační server
• SIP proxy server
• konferenční jednotka MCU
• VoIP vrátný - gatekeeper
• VoIP brána, zvaná též VoIP gateway

Koncovými zařízeními mohou být

• hardwarově řešené IP telefony,
• VoIP adaptéry - jistá zmenšená podoba VoIP brány, určená jen pro koncové zařízení typu analogový telefon, fax apod.,
• softwaroví klienti na běžném počítači se zvukovou kartou.

Médiem může být téměř cokoliv, co přenese data mezi oběma komunikujícími zařízeními. Podmínkou je splnění tzv. VoIP kritérií sítě, která mimo jiné stanovují dovolené zpoždění při přepravě paketů, variaci zpoždění - tzv. jitter, ztrátovost, minimální šířku pásma a některé další méně významné vlastnosti. V praxi to může být:

• křížený kabel typu Ethernet
• síťový přepínač
• místní síť (LAN)
• síť WAN atd.

Ne všechna VoIP zařízení musí patřit uživateli. V souvislosti s otevřením trhu VoIP služeb vznikl nový druh poskytovatele, tzv. VoIP poskytovatel nebo VoIP operátor. Nabízí svoje řídící a zprostředkující zařízení a často i přivedení média (internetového rozhraní) k uživateli. Tomu pak zůstává úkol vybrat si vhodné koncové zařízení a využít nabízených služeb. Obchodní spojení IPTV, VoIP a přístupu k Internetu je označováno jako služba Triple Play (se současným mobilním přístupem pak Quadruple Play).

Jednou z nevýhod jsou problémy při odesílání faxových zpráv kvůli softwarovým a síťovým omezením ve většině domácností. Existuje však snaha definovat alternativní řešení přenosu faxů přes IP, jmenovitě protokol T.38. Jiná možnost je považovat faxový systém za systém přenosu zpráv, který nevyžaduje přenos dat v reálném čase – jako např. přenos faxu jako přílohy e-mailu, případně vzdálený tisk. Koncový systém může uložit kompletní zprávu do vyrovnávací paměti před jejím zobrazením nebo tiskem.

Dalším nedostatkem VoIP služeb je (s výjimkou např. vnitrofiremních sítí) jejich závislost na další samostatné službě - internetovém připojení. Kvalita a celková spolehlivost telefonického spojení přes VoIP je velmi závislá od kvality, spolehlivosti a rychlosti použitého internetového připojení. Zejména vysoké latence v sítích mohou vést k výraznému snížení kvality hovoru a způsobit jisté problémy, jako např. ozvěny. Přesto VoIP není vždy závislé na internetovém připojení. Existují technologie umožňující použít VoIP i přes běžné telefonní linky či pronajaté hlasové nebo datové okruhy (např. PCM toky - v USA linky typu T1, v Evropě hierarchie E1). To je však používáno velmi zřídka.

Mnozí uživatelé VoIP stále provozují i tradiční analogové telefonní linky, které umožňují tísňová volání a také bez problémů používat tradiční faxové přístroje. Fax lze přenášet i přes VoIP cestu, s nekomprimovaným kodekem G711, případně s podporou protokolu T.38, pokud jej podporuje SIP VoIP zařízení a TSP (operátor).

Na veškeré VoIP protokoly (včetně nejnáročnějších G711 a G722 - 64 kbit/s, skutečná zátěž je zde cca 90 kbit/s) s rezervou dostačuje připojení 100/100 kbit/s a kvality ADSL.

Problematická může být konektivita WiFi s výpadky paketů (packet losses), proto požadujte dostatečné záruky minimální šířky pásma a ztráty paketů u poskytovatelů WiFi.

Další nevýhodou VoIP je neschopnost uskutečňovat telefonní hovory během výpadku napájení, tento problém však existuje i u mnohých analogových telefonů (např. přenosné DECT přístroje, přístroje s pokročilými funkcemi apod., pro které nestačí napájení z telefonní ústředny) a dá se vyřešit bateriovým zálohováním. Stejně tak v mnohých instalacích existuje možnost automatického přesměrování na jiné telefonní číslo (např. na mobilní telefon) v případě nefunkčnosti zařízení.

Vzhledem k tomu, že UDP neposkytuje mechanismus, který by zabezpečil, že datové pakety budou doručeny ve správném pořadí, nebo poskytl garanci kvality služby (Quality of Service), zavedení VoIP čelí problémům s latencí (zpožděním) a jitterem (kolísáním zpoždění). To je obzvlášť citelné při spojeních, kde část trasy probíhá přes satelitní spoje (kvůli dlouhému času šíření signálu). Přijímací uzel se potýká se ztrátou, přehazováním či se zpožděním jednotlivých paketů, přesto však musí zabezpečit co nejlepší kvalitu výsledného hlasového toku. Proto využívá vyrovnávací paměť (buffer), díky čemuž přijímané pakety nejdou na výstup hned, ale zapisují se nejdříve do paměti, ze které se potom můžou číst ve správném pořadí, což však dále zvyšuje zpoždění.

Další starostí je směrování provozu přes firewally a překlad adres. Zařízení nazvané Session Border Controller se používají při firewallech na zabezpečení VoIP hovorů do a z chráněné podnikové sítě. Skype využívá protokol umožňující směrovat hovory přes jiné uzly v síti Skype, čímž se překonává symetrický NAT a firewally. Standardní řešení využívají protokoly jako STUN, ICE a proxy servery.

VoIP nevyžaduje nutně širokopásmové připojení k Internetu, nicméně takové připojení umožňuje dosáhnout lepší kvality služby. Velká část domácích uživatelů je dnes připojená přes DSL, které vyžadovalo klasickou telefonní linku. Nutnost platit za dvě telefonická připojení historicky zredukovalo potenciální okruh zákazníků z řad domácích uživatelů. I když již existuje nabídka internetového připojení přes DSL bez nutnosti platit za klasickou hlasovou službu (často to bylo třeba nařídit zákonem vzhledem k existenci monopolů v dané oblasti), ceny klasických hlasových služeb už nejsou tolik odlišné od cen VoIP služeb, aby došlo k masivnímu přesunu zákazníků k VoIP.

Různá širokopásmová připojení mají kvalitu nižší než by bylo třeba. Jak se IP pakety ztrácejí nebo zpožďují na libovolném místě v síti mezi koncovými uzly, dochází k výpadkům hlasu. Výsledná kvalita zvuku proto často připomíná spíše GSM v prostředí se slabým signálem než klasickou telefonní linku (kde je přenosová kapacita garantovaná). Tento stav je pozorovatelný především ve velmi zatížených sítích, případně při velkých vzdálenostech a velkých počtech směrovačů na trase. Postupem času se sice situace vylepšuje, konečné řešení je však ještě v nedohlednu.

Povaha protokolu IP prakticky znemožňuje přesné geografické zaměření uživatelů. Tísňová volání proto nemohou být jednoduše přesměrovány na nejbližší operační středisko záchranného systému. Když není volající schopný udat svoji adresu, nemusí být možné najít ho jiným způsobem. Poskytovatelé VoIP v EU i v ČR tyto funkce umožňují zákonnou povinností (ZOEK) registrací telefonní linky na konkrétní adresu a telefonní obvod (UTO), anebo přidělením negeografického čísla (v ČR prefix 910).

Jiná je situace při podnikových pobočkových ústřednách založených na IP, ty obyčejně nemají žádné problémy s implementací tísňových volání.

Telekomunikační operátoři a zákazníci investovali obrovské množství finančních prostředků do mobilních telefonů a souvisejících zařízení. V rozvinutých zemích dosáhly mobilní telefony téměř úplné penetrace trhu a mnoho lidí používá místo klasické pevné linky výhradně mobily. Za této situace není zřejmé, zda dojde k nárůstu poptávky po VoIP mezi spotřebiteli, dokud nebudou mít bezdrátové datové sítě podobné pokrytí jako mobilní sítě. V současnosti probíhá však i vývoj technologií jako UMA, které umožní použití "obojživelných" mobilních telefonů (telefon se při nalezení bezdrátového připojení k Internetu přepne ze sítě mobilního operátora do VoIP sítě).

Většina běžných spotřebitelských řešení VoIP zatím nepodporuje šifrování. Proto pro odposlouchávání platí totéž, co pro jiné datové přenosy (např. posílání elektronické pošty) - pro síťové uzly na cestě paketů mezi dvěma účastníky je případný odposlech velmi triviální. Zatím jen málo zařízení podporuje účinné kryptování provozu, natož aby mohlo být použito. Musí ho podporovat koncová zařízení obou (resp. při konferenčních hovorech všech) účastníků komunikace. Update 2008: před koupí nového VoIP zařízení se ujistěte, že zařízení podporuje SRTP (Secure RTP), pokud chcete dbát na bezpečnost. U SW aplikací používejte ZRTP, který nabízí větší bezpečnost než SRTP. Je možné stáhnout aplikaci Zfone, která funguje s libovolnou SIP aplikací a zajistí šifrování hovorů.

Pro zavedení do podniku se často využívá technologie Voice VPN, která podobně jako při běžných VPN sítích aplikuje na tok (hlasových) dat šifrování s použitím technologie IPSec.

Podpora zobrazování čísla volajícího účastníka (CLIP) je u různých poskytovatelů IP telefonie odlišná - někteří ho podporují úplně, jiní ne, což způsobuje, že se volané straně číslo nemůže zobrazit. V některých případech nedostatečné zabezpečení sítě poskytovatele umožňuje "nafixovat" poskytované číslo, což má za následek možnost při volání do klasické sítě "tvářit se" jako úplně jiný účastník.

Problémem VoIP telefonie je nebezpečí internetového napadení různých VoIP zařízení (telefonu, brány, ústředny, ...), které útočník podvodně použije k realizaci drahých zahraničních hovorů (VoIP fraud). Ty jsou prováděny pod tel. číslem volajícího napadeného zákazníka, po kterém je požadována jejich úhrada. Účastníkovi VoIP sítě tak může vzniknout škoda v desítkách tisíc Korun. Obětí podvodu pak je účastník i jeho VoIP operátor nebo další operátoři v cestě hovoru od účastníka až po profitujícího pachatele podvodu. Resp. obětí je ten článek hovorové cesty, který zaplatí cenu za nákup podvodných hovorů, ale sám za ně nedostane zaplaceno. Všechny další články hovorové cesty ve směru k pachateli na VoIP podvodu většinou participují ve formě své marže. Pachatelem jsou někteří operátoři působící na trhu s mezinárodními hovory.

Všichni velcí operátoři proto provozují drahý a komplikovaný SW (VoIP honeypot a VoIP antifraud). Nebezpečí telefonních podvodů proto podléhají hlavně střední a malí VoIP operátoři i jejich zákazníci. Ti nemívají potřebné znalosti ani drahé technické prostředky, neboť VoIP telefonii často poskytují jen jako doplněk k poskytování internetových přípojek.