• Wat is die grensbeheerder (SBC)
'N Session Border Controller (SBC) is 'n netwerkelement wat ontplooi is om SIP -gebaseerde Voice Over Internet Protocol (VOIP) netwerke te beskerm. SBC het die de-facto-standaard geword vir telefonie- en multimedia-dienste van NGN / IMS.
| Sessie | Grens | Beheerder |
| 'N Kommunikasie tussen twee partye. Dit sou die seinboodskap, klank, video of ander data wees, saam met inligting oor oproepstatistieke en kwaliteit. | 'N punt van afbakening tussen een deel van 'n netwerk en 'n ander. | Die invloed wat die grensbeheerders van die sessie het op die datastrome wat sessies soos sekuriteit, meting, toegangsbeheer, routing, strategie, sein, media, QoS en data -omskakelingsfasiliteite bevat vir die oproepe wat hulle beheer. |
| Toepassing | Topologie | Werkverrigting |
• Waarom het u 'n SBC nodig?
Uitdagings van IP -telefonie
| Konnektiwiteitsprobleme | Verenigbaarheidskwessies | Sekuriteitskwessies |
| Geen stem / eenrigtingstem veroorsaak deur NAT tussen verskillende subnetwerke nie. | Interoperabiliteit tussen SIP -produkte van verskillende verkopers is ongelukkig nie altyd gewaarborg nie. | Inbraak van dienste, afluister, ontkenning van diensaanvalle, data -onderskep, tolbedrog, SIP -misvormde pakkies sal u groot verliese veroorsaak. |
Konnektiwiteitsprobleme
NAT verander private IP na eksterne IP, maar kan nie die toepassingslaag IP verander nie. Bestemmings -IP -adres is verkeerd, kan dus nie met eindpunte kommunikeer nie.
Nat Transversal
NAT verander private IP na eksterne IP, maar kan nie die toepassingslaag IP verander nie. SBC kan NAT identifiseer, die IP -adres van SDP verander. Verkry dus korrekte IP -adres en RTP kan eindpunte bereik.
Sessie -grensbeheerder tree op as 'n gevolmagtigde vir VoIP -handelaars
Sekuriteitskwessies
Aanvalbeskerming
V: Waarom is die grensbeheerder van die sessie nodig vir VoIP -aanvalle?
A: Alle gedrag van sommige VoIP -aanvalle stem ooreen met die protokol, maar die gedrag is abnormaal. Byvoorbeeld, as die oproepfrekwensie te hoog is, sal dit u VoIP -infrastruktuur skade berokken. SBC's kan die toepassingslaag ontleed en gebruikersgedrag identifiseer.
Oorladingbeskerming
Q: Wat veroorsaak verkeersoorlading?
A: Warm gebeure is die algemeenste snellerbronne, soos dubbele 11 inkopies in China (soos Black Friday in die VSA), massa -gebeure of aanvalle wat deur negatiewe nuus veroorsaak word. 'N Skielike oplewing van registrasie wat veroorsaak word deur kragonderbreking van die datasentrum, is netwerkonderbreking ook 'n algemene bron van sneller.
Q: Hoe verhoed SBC verkeersbelasting?
A: SBC kan handelaars intelligent sorteer volgens gebruikersvlak en sake -prioriteit, met 'n hoë weerstand teen oorbelasting: 3 keer oorlading, sal die besigheid nie onderbreek word nie. Funksies soos verkeersbeperking/beheer, dinamiese swartlys, registrasie/oproepkoersbeperking, ens. Is beskikbaar.
Verenigbaarheidskwessies
Interoperabiliteit tussen SIP -produkte word nie altyd gewaarborg nie. SBC's maak die interkonneksie naatloos.
V: Waarom kom interoperabiliteitsprobleme voor wanneer alle toestelle SIP ondersteun?
A: SIP is 'n oop standaard, verskillende verkopers het dikwels verskillende interpretasies en implementerings, wat verbinding kan veroorsaak en
/of klankprobleme.
V: Hoe los SBC hierdie probleem op?
A: SBCS ondersteun SIP -normalisering via SIP -boodskap en kopmanipulasie. Gereelde uitdrukking en programmeerbare byvoeging/verwydering/modifisering is beskikbaar in Dinstar SBC's.
SBC's verseker die kwaliteit van die diens (QoS)
Die bestuur van veelvuldige stelsels en multimedia is kompleks. Normale routing
is moeilik om multimedia -verkeer te hanteer, wat lei tot opeenhoping.
Ontleed klank- en video -oproepe, gebaseer op gebruikersgedrag.
Bestuur: Intelligente routing gebaseer op oproeper, SIP -parameters, tyd, QoS.
As IP -netwerk onstabiel is, veroorsaak pakkieverlies en ruitervertraging slegte gehalte
van diens.
SBC's monitor die kwaliteit van elke oproep intyds en neem onmiddellik aksies
Om QoS te verseker.
Sessie -grensbeheerder/firewall/vpn