语音编码固然重要，但它仅是VoIP终端或网关完成的一种功能。除此之外，VoIP系统还必须加入许多控制功能。包括：建立和拆除呼叫、协商通话参数（例如：通话过程中使用何种声码器）、时延测量以及通话间隙发送保持链路信息等。这些功能主要由H.225和H.245子控制单元实规。
关守是专门用于管理呼叫控制的设备。尽管H.323中关守并不是必不可少的，但在大规模网络中，将控制功能集中于一处是很有神益的。关守主要包括如下功能：
（1）地址翻译
在本地可以采用专用的编址方案（H.323中称为别名地址）比如：助记符、昵称或E-mail地址。关守可以将这些别名地址翻译为IP地址。
（2）接纳控制
关守负责控制终端或网关之间VoIP呼叫的建立。关守根据各种已知变量：呼叫权限、源与日地地址、时间等确定呼叫是被接纳还是拒绝。这样，关守保证了VoIP网络的安全性。
（3）带宽管理
为了有效利用许多终端共享的带宽资源，关守能够在通话过程中调整终端或网关的呼叫参数。通过这种方式，关守可以协调带宽资源的分配。
（4）区域管理
关守除了要实现上述功能外，还必须协调好上述功能。例如：为了避免语音质量恶化，区域管理要求一条窄带链路上最多只允许25个呼叫。实现这种管理功能可以采用自动呼叫分配（ACD）或集中式呼叫管理。
（5）呼叫信令
关守作为终端或网关的呼叫信令代理，可以减轻它们的控制呼叫职责。它可以简化点对点链路的初始化，加速呼叫的建立和信令的传递。关守以及在其控制下的终端节点构成了H.323域-—单一控制的逻辑设备群。如图7-7所示，除了上述的功能，关守为适应未来VoIP系统所需的扩充功能正在研发中。由于关守是可选设备，故H.225协议和H.245协议均定义了有无关守两种情况下信令的处理过程。没有关守时，将由终端自行控制呼叫信令。
图7-7 一种简单的H.323域的设计方式
关守为了管理与之相连的终端或网关，必须在数据库中记录这些终端或网关的各种参数，如：IP地址与别名地址、信道带宽等等。这些记录可以通过手动配置关守文件完成，也可通过关守检测登录过程自动实现。
在检测关守期间，端节点通过广播IP地址：224.0.1.41向所有关守发送“关守请求”消息，目的是寻找可应答的关守。接到这，消息的关守或接纳或拒绝请求，也就是或允许或拒绝终端登录。然后，端节点从发出接纳消息的关守中选择自己愿意登录的一个。接着，端节点向选定的关守发出“登录请求”消息，开始正式的登录过程。得到关守确认后，端节点和关守开始交互有关信息，例如：关守动态给端节点分配别名地址：关守限定端节点必须登录的有效时段。
通过呼叫信令的集中控制与协调管理，关守简化了VoIP系统的控制与使用。在一定范围内，关守可看作所有设备的控制节点。
