• Wat is Sessiegrensbeheerder (SBC)
'n Sessiegrensbeheerder (SBC) is 'n netwerkelement wat ontplooi word om SIP-gebaseerde Voice over Internet Protocol (VoIP)-netwerke te beskerm. SBC het die de facto-standaard geword vir telefonie- en multimediadienste van NGN / IMS.
| Sessie | Grens | Kontroleerder |
| Kommunikasie tussen twee partye. Dit sou 'n oproep se seinboodskap, klank, video of ander data wees, tesame met inligting oor oproepstatistieke en -kwaliteit. | 'n Skeidspunt tussen een deel van 'n netwerk en 'n ander. | Die invloed wat sessiegrensbeheerders het op die datastrome wat sessies insluit, soos sekuriteit, meting, toegangsbeheer, roetering, strategie, sein, media, QoS en data-omskakelingsfasiliteite vir die oproepe wat hulle beheer. |
| Toepassing | Topologie | Funksie |
• Hoekom benodig jy 'n SBC
Uitdagings van IP-telefonie
| Konnektiwiteitsprobleme | Verenigbaarheidsprobleme | Sekuriteitskwessies |
| Geen stem / eenrigtingstem veroorsaak deur NAT tussen verskillende subnetwerke nie. | Interoperabiliteit tussen SIP-produkte van verskillende verskaffers is ongelukkig nie altyd gewaarborg nie. | Indringing van dienste, afluister, diensweigeringsaanvalle, data-onderskeppings, tolbedrog, SIP-misvormde pakkies sal groot verliese vir jou veroorsaak. |
Konnektiwiteitsprobleme
NAT verander private IP na eksterne IP, maar kan nie toepassingslaag-IP verander nie. Bestemmings-IP-adres is verkeerd, daarom kan nie met eindpunte kommunikeer nie.
NAT Transversaal
NAT verander private IP na eksterne IP, maar kan nie die toepassingslaag-IP verander nie. SBC kan NAT identifiseer en die IP-adres van die SDP verander. Dus word die korrekte IP-adres verkry en RTP kan eindpunte bereik.
Sessiegrensbeheerder tree op as 'n instaanbediener vir VoIP-verkeer
Sekuriteitskwessies
Aanvalbeskerming
V: Waarom is 'n Sessiegrensbeheerder nodig vir VoIP-aanvalle?
A: Alle gedrag van sommige VoIP-aanvalle voldoen aan die protokol, maar die gedrag is abnormaal. Byvoorbeeld, as die oproepfrekwensie te hoog is, sal dit skade aan jou VoIP-infrastruktuur veroorsaak. SBC's kan die toepassingslaag analiseer en gebruikersgedrag identifiseer.
Oorbelastingbeskerming
QWat veroorsaak verkeersoorlading?
AWarm gebeurtenisse is die mees algemene snellerbronne, soos Double 11-inkopies in China (soos Black Friday in die VSA), massa-gebeurtenisse of aanvalle wat deur negatiewe nuus veroorsaak word. 'n Skielike toename in registrasie wat veroorsaak word deur kragonderbrekings in die datasentrum of netwerkonderbrekings, is ook 'n algemene snellerbron.
QHoe voorkom SBC verkeeroorlading?
ASBC kan verkeer intelligent sorteer volgens gebruikersvlak en besigheidsprioriteit, met hoë oorladingsweerstand: 3 keer oorlading, besigheid sal nie onderbreek word nie. Funksies soos verkeersbeperking/beheer, dinamiese swartlys, registrasie-/oproeptariefbeperking, ens. is beskikbaar.
Verenigbaarheidsprobleme
Interoperabiliteit tussen SIP-produkte word nie altyd gewaarborg nie. SBC's maak die interkonneksie naatloos.
V: Waarom ontstaan interoperabiliteitsprobleme wanneer alle toestelle SIP ondersteun?
A: SIP is 'n oop standaard, verskillende verskaffers het dikwels verskillende interpretasies en implementerings, wat verbindingsprobleme kan veroorsaak.
/of oudioprobleme.
V: Hoe los SBC hierdie probleem op?
A: SBC's ondersteun SIP-normalisering via SIP-boodskap- en kopmanipulasie. Gereelde uitdrukking en programmeerbare byvoeging/verwydering/wysiging is beskikbaar in Dinstar SBC's.
SBC's verseker diensgehalte (QoS)
Die bestuur van veelvuldige stelsels en multimedia is kompleks. Normale roetering
is moeilik om multimediaverkeer te hanteer, wat lei tot opeenhoping.
Analiseer oudio- en video-oproepe, gebaseer op gebruikersgedrag. Oproepbeheer
bestuur: Intelligente roetering gebaseer op oproeper, SIP-parameters, tyd, QoS.
Wanneer die IP-netwerk onstabiel is, veroorsaak pakkieverlies en jittervertraging swak kwaliteit
van diens.
SBC's monitor die kwaliteit van elke oproep intyds en neem onmiddellike aksies
om QoS te verseker.
Sessiegrensbeheerder/Firewall/VPN
