Lektsia_6_IP_amp_amp_Skype_telefonia (Электронные лекции), страница 3

В обоих случаяхзаголовки, содержащиеся во второй и всех последующих строках,описывают структуру тела сообщения, содержащего информацию овозможностяхзвонящего,типахмультимедиаиформатах.Есливызываемый абонент принимает звонок, он посылает в качестве ответатрехразрядный код результата типа HTTP. Следом за строкой с кодомрезультата вызываемый абонент может также сообщить данные о своихвозможностях, типах мультимедиа и форматах.Звонящий высылает ACK как для окончания работы протокола,так и для подтверждения приема кода 200.Любая из сторон может послать запрос окончания сеанса связи,для этого используется метод BYE.

Сеанс считается законченным послеполучения подтверждения от противоположной стороны.МетодOPTIONSприменяетсядляопросавозможностеймашины. Обычно это делается перед запуском сеанса связи для того,чтобыопределить,поддерживаетсялитипсеанса,накоторыйрассчитывает вызывающая сторона (например, передача голоса поверхIP).МетодREGISTERотноситсяквозможностипротоколаSIPразыскивать пользователя и соединяться с ним, даже если его нет дома.Сообщение, содержащие данный метод, отправляется на поисковыйсервер SIP, хранящий данные о том, кто где находится в данный момент.Впоследствии с помощью этого сервера можно попробовать найтиабонента.

Операция переадресации, используемая при этом, показана нарис.4. На этом рисунке мы видим, что звонящий отправляет сообщениеINVITEнапрокси-сервер.Этоделаетвозможнуюпереадресациюнезаметной. Прокси пытается разыскать абонента и посылает INVITE понайденномуадресу.Дальнейшееобщениепредставляетсобойкоммутацию последовательности сообщений при тройном рукопожатии.Сообщение LOOKUP и REPLY не входят в протокол SIP; на этой стадииможет использоваться любой подходящий протокол в зависимости от типапоискового сервера.Использование прокси и серверов переадресации в протоколе SIPSIP обладает также множеством других свойств, среди них есть функцииожидания вызова, отображения звонка, шифрования и идентификациизвонящего.

Кроме того, есть возможность звонить с компьютера наобычный телефон, если есть доступ к соответствующему шлюзу междуИнтернетом и телефонной системой.Сравнение H.323 и SIPАспектH.323SIPРазработчикITUIETFСовместимость сПолнаяВ большей мереОтсутствуетПрисутствуетАрхитектураМонолитнаяМодульнаяЗавершенностьПолный стек протоколовSIP обеспечивает лишьтелефонной системойСовместимость сИнтернетомустановку соединенияПереговоры относительноВедутся обеими сторонамиВедутся обеими сторонамиСигналы при вызовеQ.931 поверх TCPSIP поверх TCP или UDPФормат сообщенийДвоичныйASCIIПередача мультимедийныхRTP/RTCPRTP/RTCPМногосторонняя связьЕстьЕстьМультимедийныеВозможныНевозможныАдресацияНомер телефона или хостаURLРазрыв связиЯвный или разрыв TCP-Явный или по тайм-аутупараметровданныхконференциисоединенияПостоянный обменНетЕстьШифрование данныхЕстьЕстьОбъем описания стандарта1400 страниц250 страницРеализацияГромоздкая и сложнаяУмеренная по объемуСтатусШироко распространенПерспективенсообщениямиSkypeКомпания Skype Technologies была основана в 2003 году шведомНикласом Зеннстремом и датчанином Янусом Фриисом.

В созданиипрограммы Скайп участвовали эстонские программисты Ахти Хейнла (эст.Ahti Heinla), Прийт Казесалу (эст. Priit Kasesalu) и Яан Таллинн (эст. JaanTallinn), создавшие ранее программу для файлообмена KaZaA.Первые версии программы (0.97, 0.98) появились в сентябре-октябре 2003года на сайте, декларирующем себя как шведский. Программа имелапростой интерфейс, изначально адаптированный под голосовую связь, вотличие от мессенджеров вроде ICQ и MSN Messenger. Skype приинсталляции сам выбирал язык локализации Windows и имел болеепростую и быструю регистрацию логина, нежели в конкурирующихпрограммах. Именно простота установки, освоения и использованияпрограммы быстро привлекли к ней внимание большого числапользователей.Как это работает:В отличие от многих других программ IP-телефонии, для передачи данныхSkype изначально использовал децентрализованную P2P-архитектуру.Каталог пользователей Skype был распределён по компьютерампользователей сети Skype, что позволяло сети легко масштабироватьсядо очень больших размеров (десятки миллионов пользователей) безувеличения дорогой инфраструктуры централизованных серверов.Skype мог маршрутизировать звонки через компьютеры другихпользователей.

Это позволяет соединяться друг с другом пользователям,находящимся за NAT или брандмауэром, однако создавалодополнительную нагрузку на компьютеры и каналы пользователей,подключённых к Интернету напрямую.Единственным центральным элементом для Skype является серверидентификации, на котором хранятся учётные записи пользователей ирезервные копии их списков контактов. Центральный сервер нужен толькодля установки связи. После того как связь установлена, компьютеры моглипересылать голосовые данные напрямую друг другу (если между нимиесть прямая связь) или через Skype-посредник — суперузел.

Ранее вкачестве суперузла мог выступать любой компьютер, у которого естьвнешний IP-адрес и открыт TCP-порт для Skype, однако затем всесуперузлы были перенесены на сервера Microsoft.Передача аудио- и видеоданных при возможности производитсянапрямую, например, если два компьютера, находятся внутри однойлокальной сети, то после установления между собой Skype-соединения (спомощью центральных узлов и суперузлов), связь с Интернетом можнопрервать, и разговор продолжается вплоть до его завершенияпользователями или какого-либо сбоя связи внутри локальной сети.Протокол Skype (англ.) закрыт и недокументирован и можетиспользоваться только оригинальным программным обеспечением Skype.Существует API, с помощью которого можно предоставить доступ к егофункциям программам сторонних разработчиков.Передача аудиоданныхГолосовой чат позволяет разговаривать как с одним пользователем, так иустраивать конференц-связь.Благодаря используемым Skype кодекам (алгоритмам сжатия данных)SILK (8-24 кГц), G.729 (8 кГц) и G.711 (ранее использовались также ILBC иISAC) и при достаточной скорости интернет-соединения (30—60 кбит/с) вбольшинстве случаев качество звука сопоставимо с качеством обычнойтелефонной связи, а при хороших условиях соединения заметно лучше.При установке соединения между ПК аудиоданные шифровались припомощи AES-256, для передачи ключа которого, в свою очередь,использовался 1024-битный ключ RSA.

Открытые ключи пользователейсертифицируются центральным сервером Skype при входе в систему сиспользованием 1536- или 2048-битных сертификатов RSA.При голосовом звонке и широкополосном подключении к Интернетурасходуется примерно одинаковое количество входящего и исходящеготрафика. В сумме средний объём трафика составляет около 500кбайт/минуту (10 минут ~ 5 Мбайт; 100 минут ~ 50 Мбайт).Передача видеоданныхДля видео используются кодеки VP7 (до версии 5.5), VP8 для видеостандартного качества и H.264 для видео 720p и 1080p. Для стабильногоиспользования видеосвязи необходима скорость интернет-соединенияболее 200 кбит/с и желателен процессор тактовой частотой не менее 1ГГц.При видеозвонке количество трафика примерно в 10 раз больше, чем приголосовом. Для высокоскоростных соединений и более шумныхвидеопотоков с веб-камеры может передаваться большее количествотрафика. Приблизительные объемы составляют около ~5 Мбайт в минуту.Текстовые сообщения и пересылка файлов:Skype позволяет пользователям общаться не только с помощью голоса, нои более традиционным способом — с помощью текстовых сообщений (IMчата).

Skype позволяет устраивать групповые текстовые чаты.Используется свой набор смайликов, хранится история (на сервере, до 30дней). Также предоставляются обычные для IM-чатов возможности —профили пользователя, индикаторы состояния (статус) и так далее.Skype предоставляет возможность обмена файлами без ограниченияразмера и со стандартными опциями временной приостановки пересылкии автоматического возобновления при подключении после потери связиили выключении программы Skype до конца передачи файла.До версии 5.8.0.154 была возможность использовать HTML-теги (длявыделения текста курсивом и полужирным начертанием, вставки ссылок,списков и т. п.) при отправке сообщений[источник не указан 572 дня]. Дляэтого нужно было зажать Ctrl + ⇧ Shift и нажать на кнопку отправкисообщения.

С версии 5.8.0.154 возможность отправки таких сообщенийбыла отключена; тем не менее, при получении сообщения с тегами(например, отправленного из старой версии) они используются (заисключением версии для Linux).Суперузлы:До 2011—2012 годов клиент Skype мог становиться суперузлом(supernode, СуперНод), в случае если у него есть внешний IP-адрес иоткрыт TCP-порт для Skype. При этом потреблялись значительныеколичества Интернет-трафика при включенном Skype, даже в тех случаях,когда на клиенте не использовались аудио- и видеочаты.

В режимесуперузла Skype пропускал через себя «чужой» трафик по принципуработы пиринговой сети.После приобретения сети компанией Microsoft, примерно с 2011—2012годов все Суперузлы и каталог пользователей реализуются на серверахкомпании, а пользовательским клиентам Skype запрещается продвижениедо супернод. С помощью централизации суперузлов, Microsoft увеличилавозможности по масштабированию сети, добавила возможностьантивирусной проверки пересылаемых по сети сообщений и ссылок,содержащихся в них.Безопасность и защита данных:Условия использования Skype предусматривают доступностьрасшифрованных данных владельцу сети (Microsoft), работникам Microsoftили аффилированных компаний, а также провайдерам сети Интернет.Сервера Skype могут автоматически сканировать пересылаемые тексты иссылки из него для борьбы со спамом и мошенничеством; некоторыессылки могут удаляться из сообщений.

В условиях также оговоренадопустимость перехвата и ручной обработки пересылаемых текстовыхсообщений.Незадолго до продажи Skype компании Ebay, в 2008—2009 году былинициирован внутренний проект (Project Chess) по изучению юридическихи технических способов передачи информации о звонкахразведывательным агентствам и правоохранительным органам. В проектеучаствовало менее десятка работников компании Skype.3 июня 2011 формат сообщений протокола Skype был изучен с помощью«обратной разработки». Исходный код программы, работающей поданному протоколу, оказался в сети Интернет.

Позже код был удален всоответствии с DMCA запросом.Официально подтверждённых разработчиком случаев расшифровки и/илиперехвата данных в Skype не было зафиксировано до приблизительно2008—2010 годов, и большинство спецслужб выражали по этому поводунедовольство. Однако правоохранительные органы Австрии на встрече спровайдерами в местном Министерстве внутренних дел сообщили, чтопровели «законный перехват IP-трафика» 25 июня 2008 года.

Аналогичноезаявление прозвучало и от представителя органов внутренних делАвстралии. Также, благодаря утечке информации, стало известно оразработке фирмой Digitask программы перехвата онлайн-коммуникацийпо заказу одного из министерств Баварии, а компания FaceTimeразработала сканер защищённых IM-сообщений Skype. Кроме того, оналичии решений для прослушивания Skype объявили власти Швейцариии российские спецслужбы. После приобретения компанией Microsoftпередаваемые сообщения стали анализироваться на ее серверах.Платформы:Существуют версии Skype для Linux, Mac OS X, iOS (iPhone, iPod touch иiPad), Windows (2000, XP, Vista, 7, 8, Windows Mobile, Windows Phone),PSP, Symbian OS, Java (мобильных телефонов), Android.