• Што е Контролер на границите на сесијата (SBC)
Контролерот на границата на сесијата (SBC) е мрежен елемент распореден за заштита на мрежите засновани на SIP глас преку интернет протокол (VoIP). SBC стана де факто стандард за телефонски и мултимедијални услуги на NGN / IMS.
| Сесија | Граница | Контролер |
| Комуникација помеѓу две страни. Ова би била сигнална порака, аудио, видео или други податоци од повикот, заедно со информации за статистика и квалитет на повикот. | Разграничувачка точка помеѓу еден дел од мрежа и друга. | Влијанието што го имаат контролорите на границите на сесиите врз потоци на податоци што ги опфаќаат сесиите како што се безбедност, мерење, контрола на пристап, рутирање, стратегија, сигнализација, медиуми, QoS и можности за конверзија на податоци за повиците што ги контролираат. |
| Апликација | Топологија | Функција |
• Зошто ви е потребен SBC
Предизвици на IP телефонијата
| Проблеми со поврзувањето | Проблеми со компатибилност | Безбедносни проблеми |
| Нема глас / еднонасочен глас предизвикан од NAT помеѓу различни подмрежи. | За жал, интероперабилноста помеѓу SIP производите на различни добавувачи не е секогаш загарантирана. | Напад на услуги, прислушување, напади со одбивање на услуга, пресретнување на податоци, измами со патарина, деформирани SIP пакети би предизвикале големи загуби за вас. |
Проблеми со поврзувањето
NAT ја менува приватната IP адреса во надворешна IP адреса, но не може да ја менува IP адресата на апликацискиот слој. Дестинацискиот IP адреса е погрешен, затоа не може да комуницира со крајните точки.
NAT трансверзала
NAT ја модифицира приватната IP адреса во надворешна IP адреса, но не може да ја модифицира IP адресата на апликацискиот слој. SBC може да го идентификува NAT, да ја модифицира IP адресата на SDP. Затоа, добивајќи ја точната IP адреса, RTP може да стигне до крајните точки.
Контролерот за граници на сесијата делува како прокси за VoIP сообраќајот
Безбедносни проблеми
Заштита од напад
П: Зошто е потребен контролер за граници на сесијата за VoIP напади?
A: Сите однесувања на некои VoIP напади се во согласност со протоколот, но однесувањата се абнормални. На пример, ако фреквенцијата на повици е превисока, тоа ќе предизвика штета на вашата VoIP инфраструктура. SBC-ата можат да го анализираат слојот на апликацијата и да ги идентификуваат однесувањата на корисниците.
Заштита од преоптоварување
QШто предизвикува преоптоварување со сообраќајот?
AНајчестите извори на активирање се жешките настани, како што се двојно пазарување во Кина (како Црниот петок во САД), масовни настани или напади предизвикани од негативни вести. Ненадејниот пораст на регистрации предизвикан од прекин на електричната енергија во центарот за податоци, како и прекинот на мрежата се исто така чест извор на активирање.
QКако SBC спречува преоптоварување со сообраќај?
ASBC може интелигентно да сортира сообраќај според нивото на корисникот и приоритетот на бизнисот, со висока отпорност на преоптоварување: 3 пати преоптоварување, бизнисот нема да биде прекинат. Достапни се функции како ограничување/контрола на сообраќајот, динамична црна листа, ограничување на регистрацијата/стапката на повици итн.
Проблеми со компатибилност
Интероперабилноста помеѓу SIP производите не е секогаш загарантирана. SBC ја прават меѓусебната поврзаност беспрекорна.
П: Зошто се јавуваат проблеми со интероперабилност кога сите уреди поддржуваат SIP?
A: SIP е отворен стандард, различните добавувачи често имаат различни толкувања и имплементации, што може да предизвика поврзување и
/или проблеми со звукот.
П: Како SBC го решава овој проблем?
A: SBC-ите поддржуваат SIP нормализација преку манипулација со SIP пораки и заглавија. Регуларни изрази и програмабилно додавање/бришење/модирање се достапни во Dinstar SBC-ите.
SBC обезбедуваат квалитет на услугата (QoS)
Управувањето со повеќе системи и мултимедија е комплексно. Нормално рутирање
Тешко е да се справи со мултимедијалниот сообраќај, што резултира со застој.
Анализирајте аудио и видео повици, врз основа на однесувањето на корисниците. Контрола на повици
управување: Интелигентно рутирање базирано на повикувач, SIP параметри, време, QoS.
Кога IP мрежата е нестабилна, губењето на пакети и доцнењето на треперењето предизвикуваат лош квалитет.
на услугата.
SBC го следат квалитетот на секој повик во реално време и преземаат итни мерки.
за да се обезбеди QoS.
Контролер/Заштитен ѕид/VPN за граници на сесија
