Sessiegrensbeheerder - 'n noodsaaklike komponent van afstandwerk
• Agtergrond
Tydens die uitbreek van COVID-19 dwing die aanbevelings oor “sosiale distansiëring” die meeste werknemers van ondernemings en organisasies om van die huis af te werk (WFH). Danksy die nuutste tegnologie is dit nou makliker vir mense om van enige plek buite die tradisionele kantooromgewing te werk. Dit is duidelik dat dit nie net 'n behoefte is vir nou nie, ook vir die toekoms, aangesien meer en meer maatskappye, veral internetmaatskappye, personeel toelaat om van die huis af te werk en buigsaam te werk. Hoe om mekaar vanaf enige plek op 'n stabiele, veilige en effektiewe manier saam te werk?
Uitdagings
IP-telefoniestelsel is een hoof manier vir afgeleë kantore of werk-van-huis-gebruikers om saam te werk. Met internetkonnektiwiteit kom daar egter verskeie kritieke sekuriteitskwessies – hoofsaaklik om weer SIP-skandeerders te verdedig wat eindkliëntnetwerke probeer binnedring.
Soos baie verskaffers van IP-telefoniestelsels ontdek het, kan SIP-skandeerders binne 'n uur na hul aktivering internetgekoppelde IP-PBX's vind en begin aanval. SIP-skandeerders, wat deur internasionale bedrieërs van stapel gestuur is, soek voortdurend swak beskermde IP-PBX-bedieners wat hulle kan hack en gebruik om bedrieglike telefoonoproepe te begin. Hulle doel is om die slagoffer se IP-PBX te gebruik om oproepe te begin na premiumtarief telefoonnommers in swak gereguleerde lande. Dit is baie belangrik om teen SIP-skandeerder en ander drade te beskerm.
Ook, met die kompleksiteit van verskillende netwerke en veelvuldige SIP-toestelle van verskillende verskaffers, is die konnektiwiteitskwessie altyd 'n kopseer. Dit is baie belangrik om aanlyn te bly en te verseker afgeleë foongebruikers verbind mekaar naatloos.
KONTANT sessie grensbeheerder (SBC) is 'n uitstekende pas vir hierdie behoeftes.
• Wat is Sessiegrensbeheerder (SBC)
Sessiegrensbeheerders (SBC's) is aan die rand van die ondernemingsnetwerk geleë en bied veilige stem- en videoverbinding aan Session Initiation Protocol (SIP) se hooflynverskaffers, gebruikers in afgeleë takkantore, tuiswerkers/afgeleë werkers en verenigde kommunikasie as 'n diens (UCaaS) verskaffers.
Sessie, van Session Initiation Protocol, verwys na 'n intydse kommunikasieverbinding tussen eindpunte of gebruikers. Dit is tipies 'n stem- en/of video-oproep.
Grens, verwys na die koppelvlak tussen netwerke wat nie volle vertroue in mekaar het nie.
Beheerder, verwys na die vermoë van die SBC om elke sessie wat die grens oorsteek, te beheer (toe te laat, te ontken, te transformeer, te beëindig).
• Voordele
• Konnektiwiteit
Werknemers wat van die huis af werk, of 'n SIP-kliënt op hul selfoon gebruik, kan deur die SBC by die IP PBX registreer, sodat die gebruikers hul normale kantooruitbreidings kan gebruik asof hulle in die kantoor sit. SBC bied verregaande NAT-deurgang vir die afgeleë fone sowel as verbeterde sekuriteit vir die korporatiewe netwerk sonder dat dit nodig is om VPN-tonnels op te stel. Dit sal die opstelling baie makliker maak, veral op hierdie spesiale tyd.
• Sekuriteit
Netwerktopologie versteek: SBC's gebruik netwerkadresvertaling (NAT) op die Open Systems Interconnection (OSI) Laag 3 Internet Protocol (IP) vlak en die OSI Layer 5 SIP-vlak om interne netwerkbesonderhede versteek te hou.
Stemtoepassing-firewall: SBC's beskerm teen telefonie-diensweiering (TDoS)-aanvalle, verspreide ontkenning van diens (DDoS)-aanvalle, bedrog en diefstal van diens, toegangsbeheer en monitering.
Enkripsie: SBC's enkripteer die sein en media as die verkeer ondernemingsnetwerke en die internet deurkruis deur Transport Layer Security (TLS) / Secure Real-Time Transport Protocol (SRTP) te gebruik.
• Veerkragtigheid
IP-hoofvragbalansering: SBC koppel aan dieselfde bestemming oor meer as een SIP-trunkgroep om oproepladings eweredig te balanseer.
Alternatiewe roetes: veelvuldige roetes na dieselfde bestemming oor meer as een SIP-hoofgroep om oorlading, diensbeskikbaarheid te oorkom.
Hoë beskikbaarheid: 1+1 hardeware oortolligheid verseker jou besigheid kontinuïteit Interoperabiliteit
• Interoperabiliteit
Transkodering tussen verskeie kodeks en tussen verskillende bitsnelhede (byvoorbeeld transkodering van G.729 in ondernemingsnetwerk na G.711 op SIP-diensverskaffernetwerk)
SIP normalisering via SIP boodskap en kop manipulasie. Selfs jy gebruik verskillende verskaffers se SIP-terminale, daar sal nie versoenbaarheidskwessies wees met die hulp van SBC nie.
• WebRTC-poort
Koppel WebRTC-eindpunte aan nie-WebRTC-toestelle, soos om van 'n WebRTC-kliënt af te bel na 'n foon wat deur die PSTN gekoppel is
CASHLY SBC is 'n noodsaaklike komponent wat nie oor die hoof gesien kan word in afstandwerk en werk-van-huis-oplossing nie, verseker die konnektiwiteit, sekuriteit en beskikbaarheid, bied 'n moontlikheid om 'n meer stabiele en veilige IP-telefoniestelsel te bou om personeel te help om saam te werk, selfs hulle is op verskillende plekke.
Bly verbind, werk tuis, werk meer doeltreffend saam.