如何最有效控制SKYPE網絡電話？

Skype是網絡語音溝通工具，它可以免費高清晰與其他用戶語音對話，也可以撥打國內國際電話，還具備IM所需的其他功能，比如傳文件、文字聊天等。在中國，Skype與TOM合作，推出了TOM-Skype。

 

Skype與以往MSN等IM工具最大的不同在于除了用戶登錄之外，其余工作基本不依賴中央服務器，Skype在穿透防火墻通訊時完全使用了Peer to Peer，而沒用到中央服務器。Skype在登錄的時候會先使用UDP請求主機列表(host cache)中的IP，如果不行，就用TCP請求HC中的IP及端口，如果還不行，就用TCP請求HC中的IP及80端口，如果又不行，就再請求HC中的IP及443端口，最后還可以通過80端口向全世界已經使用Skype的用戶尋求可以用于代理登錄的服務器，并最終登錄成功。

 

Skype的呼叫信令都采用TCP封裝，而媒體流則使用UDP封裝，當有任何一方用戶位于限制UDP包的防火墻內時，媒體流就會采用TCP封裝。另外當Skype用戶至少有一方位于私網內時，所有的信令和媒體消息都經過一個或多個中間節點轉發。并且為了防止Skype傳輸的信令被第三方竊取，Skype對傳輸的內容做了高強度的加密。

 

從上面的分析我們可以看出，由于采用了基于P2P技術的點對點傳輸，所以，只要使用者的電腦開放了任意一個端口，Skype都可以通過此端口向全世界檢索用于登錄的服務器，所以靠傳統的在防火墻、交換機或者路由器上通過封堵IP和端口的形式來封堵Skype已經不可能了；同時，依靠傳統的基于Skype傳輸的協議特征的方法也因為Skype自身對傳輸內容進行了加密也變得不太可能了。而Skype在國內應用也較為普遍，很多企事業單位的員工在被禁止使用QQ、MSN等傳統工具的情況下，會轉而使用Skype進行網絡聊天，甚至打網絡電話等與工作無關的事情，從而浪費了大量的工作時間，影響了員工的工作效率。同時，通過Skype打網絡電話等行為會占用大量的帶寬，從而造成了網絡資源的浪費，影響企業正常的業務進行。所以，有效管理Skype的使用，是當前網絡管理的一個重要課題，同時也是一個極為棘手的難題，很多網管對此無能為力，Skype因此而被稱作“網管殺手”。