SecureSoftphone permet de séparer les flux Voix et Données directement au niveau des postes de travail utilisant un softphone.

SecureSoftphone est un driver Ethernet qui détecte les datagrammes SIP au niveau protocolaire. Ceux-ci sont ensuite marqués avec l'ID du VLAN Voix (procédé de VLAN tagging) et ne pourront pas transider dans le VLAN de Données. A l'inverse, les autres datagrammes dits de Données (non-ToIP) sont marqués avec l'ID du VLAN de Données et ne pourront pas transiter dans le VLAN Voix.

SecureSoftphone crée des interfaces Ethernet virtuelles Voix et Données. Ces interfaces permettent l'acheminement des datagrammes marqués à travers l'interface Ethernet physique du poste de travail.

SecureSoftphone n'autorisera que les datagrammes SIP à pénétrer dans l'interface virtuelle Voix. Ces datagrammes ainsi marqués seront ensuite acheminés par les équipements réseaux (supportant la norme 802.1q) vers leur réseau respectif.

Cette méthode permet de séparer les flux au plus tôt, en n'utilisant qu'une seule interface Ethernet physique, mutualisée Voix et Données, sécurisée.