層次結構
頂級網守雲可以包含多個頂級網守，頂級網守之間的連線、一級網守與頂級網守之間的連線以及不同運營者之間的連線由各運營者根據各自的情況自行確定其方式。當運營者網路規模不是很大時，頂級網守的功能可由其中一個一級網守完成。
(1)頂級網守。頂級網守負責管理屬於該運營者的一級網守，主要負責一級網守之間的地址解析、不同運營者視頻會議網之間的互通和地址交換；也負責國際業務的管理，即國際呼叫的建立和拆除。
(2)一級網守。一級網守主要負責該一級網守所管轄的全部二級網守以及IP電話終端代理間的地址解析工作。在兩級網的情況下，二級網守的功能全部歸入一級網守。
(3)二級網守。二級網守主要負責所屬區域內用戶的地址解析和認證，防止非法用戶的接入和非法網關的登記；負責向所屬網關提供路由信息，包括被叫網關的連線埠信息等。
(4)網守之間的互通。網守之間的通信完成不同區域之間的呼叫建立。頂級網守與一級網守之間，或一級網守與二級網守之間的互通採用RAS協定，主要傳送用戶地址解析信息。
(5)網守與網關之間的互通。網守與網關之間使用RAS協定進行通信，RAS信令採用H．225．0訊息在網守與端點之間完成註冊、接入控制、頻寬轉換、狀態信息傳送和切斷等操作。RAS信令信道與呼叫信令信道和H．245呼叫控制信道無關。RAS信令信道為非可靠信道，使用UDP方式傳送信令。
系統設計
1)標準性要求
網守設計應符合ITU—T制訂的H．323協定和中國通信行業標準《IP電話網守設備技術要求》的要求，支持H．225．0、H．245、LAN通信協定(IEEE802．3或IEEE802．3u)、TCP/IP等；使用面向對象的編程技術，使系統具有清晰的邏輯層次結構，系統應具有較強的兼容性，易於維護和二次開發；能夠和符合H．323協定的各種設備(網守、終端、MCU、網關)相兼容，並且可以為它們提供相應的服務。
2)功能性要求
網守應實現H．323規定的基本功能和部分可選附加功能，實現相關的所有協定，應具有記錄網守運行日誌的能力，能夠提供計費所使用的原始通信紀錄，實現計費功能，或提供運營商所需的計費接口。根據H．323協定中關於網守功能的規定，可將網守劃分為五個功能模組：
·呼叫控制和管理(Call Control and Management)
·地址翻譯(Address Translation)
·頻寬控制和管理(Bandwidth Control and Mangement)
·用戶認證、授權和計費(Authentication，Authorization 8L Account，AAA)
·計費信息的採集(Call Detail Record Convergence，CDR Convergence)
3)運行環境要求
系統要最大限度地適用於多種平台環境，兼容性要好，一般要求能夠在Windows 9x、windows 2000、windows XP、windows CE、UNIX等平台下運行。
4)使用維護要求
要求系統兼容性較強，結構簡單，維護方便，升級容易，功能較強，組網靈活，成本較低。
功能
目前，網守的主要功能有以下幾個方面。
(1)地址翻譯。在本地可以採用專用的編址方案(H．323中稱為別名地址)，如助記符或E-mail地址。網守可以將這些別名地址翻譯成IP位址。
(2)接入控制。網守根據各種已知變數——呼叫許可權、源與目的地址、時間等確定呼叫是被接納還是拒絕。這樣，網守保證IP網路的安全性。
(3)頻寬管理。在進行會議控制時，為了有效利用許多終端共享的頻寬資源，網守能夠在通話過程中調整終端或網關的呼叫參數。通過這種方式，網守可以協調頻寬資源的分配。
(4)呼叫信令。做為呼叫控制的輔助設備，分擔網關的部分控制分析工作，如它可以簡化點對點鏈路的初始化，加速呼叫的建立和信令的傳遞。
