• Wat is Sesje Border Controller (SBC)
In Session Border Controller (SBC) is in netwurkelemint dat ynset wurdt om SIP-basearre Voice over Internet Protocol (VoIP)-netwurken te beskermjen. SBC is de de facto standert wurden foar telefony- en multimediatsjinsten fan NGN / IMS.
| Sitting | Grins | Kontrôler |
| In kommunikaasje tusken twa partijen. Dit soe it sinjaalberjocht, audio, fideo of oare gegevens fan in oprop wêze, tegearre mei ynformaasje oer opropstatistiken en kwaliteit. | In skiedingspunt tusken ien diel fan in netwurk en in oar. | De ynfloed dy't sesjegrinskontrollers hawwe op 'e datastreams dy't sesjes omfetsje lykas feiligens, mjitting, tagongskontrôle, routing, strategy, sinjalearring, media, QoS en datakonverzjefasiliteiten foar de oprop dy't se kontrolearje. |
| Oanfraach | Topology | Funksje |
• Wêrom hawwe jo in SBC nedich
Útdagings fan IP-telefony
| Ferbiningsproblemen | Kompatibiliteitsproblemen | Feiligensproblemen |
| Gjin stim / ienrjochtingsstim feroarsake troch NAT tusken ferskate subnetwurken. | Ynteroperabiliteit tusken SIP-produkten fan ferskate leveransiers is spitigernôch net altyd garandearre. | Yntruzje fan tsjinsten, ôflústerjen, denial-of-service-oanfallen, gegevensûnderskeppingen, tolfraude, ferkeard foarme SIP-pakketten soene grutte ferliezen foar jo feroarsaakje. |
Ferbiningsproblemen
NAT feroaret privee IP nei ekstern IP, mar kin it IP fan 'e applikaasjelaach net oanpasse. It bestimmings-IP-adres is ferkeard, dêrom kin net kommunisearje mei einpunten.
NAT Transversaal
NAT feroaret privee IP nei ekstern IP, mar kin it IP fan 'e applikaasjelaach net oanpasse. SBC kin NAT identifisearje en it IP-adres fan SDP oanpasse. Sadwaande wurdt it juste IP-adres krigen en kin RTP einpunten berikke.
Sesje Border Controller fungearret as in proxy foar VoIP-ferkear
Feiligensproblemen
Oanfalsbeskerming
F: Wêrom is Session Border Controller nedich foar VoIP-oanfallen?
A: Alle gedrach fan guon VoIP-oanfallen foldocht oan it protokol, mar it gedrach is abnormaal. Bygelyks, as de opropfrekwinsje te heech is, sil it skea feroarsaakje oan jo VoIP-ynfrastruktuer. SBC's kinne de applikaasjelaach analysearje en brûkersgedrach identifisearje.
Beskerming tsjin oerbelasting
Q: Wat feroarsaket ferkearsoerlêst?
AHite eveneminten binne de meast foarkommende triggerboarnen, lykas winkeljen by dûbele 11 yn Sina (lykas Black Friday yn 'e Feriene Steaten), massa-eveneminten, of oanfallen feroarsake troch negatyf nijs. In hommelse taname fan registraasje feroarsake troch stroomûnderbrekking yn it datasintrum, netwurkfalen is ek in faak foarkommende triggerboarne.
QHoe foarkomt SBC ferkearsoerlêst?
ASBC kin ferkear yntelligint sortearje neffens brûkersnivo en bedriuwsprioriteit, mei hege oerlêstbestriding: 3 kear oerlêst, bedriuw sil net ûnderbrutsen wurde. Funksjes lykas ferkearsbeperking/kontrôle, dynamyske swarte list, registraasje-/oproptaryfbeperking ensfh. binne beskikber.
Kompatibiliteitsproblemen
Ynteroperabiliteit tusken SIP-produkten is net altyd garandearre. SBC's meitsje de ynterferbining naadloos.
F: Wêrom komme ynteroperabiliteitsproblemen foar as alle apparaten SIP stypje?
A: SIP is in iepen standert, ferskillende leveransiers hawwe faak ferskillende ynterpretaasjes en ymplemintaasjes, wat ferbiningsproblemen feroarsaakje kin.
/of audioproblemen.
F: Hoe lost SBC dit probleem op?
A: SBC's stypje SIP-normalisaasje fia SIP-berjochten en headermanipulaasje. Reguliere ekspresjes en programmearbere tafoeging/wiskjen/bewurkjen binne beskikber yn Dinstar SBC's.
SBC's soargje foar kwaliteit fan tsjinst (QoS)
It behear fan meardere systemen en multimedia is kompleks. Normale routing
is lestich om mei multimediaferkear om te gean, wat resulteart yn drokte.
Analysearje audio- en fideoproppen, basearre op brûkersgedrach. Opropkontrôle
behear: Intelligente routing basearre op beller, SIP-parameters, tiid, QoS.
As it IP-netwurk ynstabyl is, feroarsaakje pakketferlies en jitterfertraging minne kwaliteit
fan tsjinst.
SBC's kontrolearje de kwaliteit fan elke oprop yn realtime en nimme direkte aksjes
om QoS te garandearjen.
Sesjegrinscontroller/Firewall/VPN
