• head_banner_03
  • head_banner_02

VoIP sauga

• Kas yra Session Border Controller (SBC)

Seanso sienų valdiklis (SBC) yra tinklo elementas, skirtas apsaugoti SIP pagrįstą balso per interneto protokolą (VoIP) tinklus. SBC tapo de facto NGN / IMS telefonijos ir daugialypės terpės paslaugų standartu.

Sesija Sienos Valdiklis
Dviejų šalių bendravimas. Tai būtų skambučio signalinis pranešimas, garso, vaizdo ar kiti duomenys kartu su skambučių statistikos ir kokybės informacija. Demarkacijos taškas tarp vienos dalies
tinklą ir kitą.
Įtaka, kurią seanso sienų kontrolieriai daro duomenų srautams, apimantiems tokias sesijas kaip saugumas, matavimas, prieigos kontrolė, maršruto parinkimas, strategija, signalizacija, laikmena, QoS ir duomenų konvertavimo priemonės, skirtos jų valdomiems skambučiams.
Taikymas Topologija Funkcija
sbc-p1

• Kodėl jums reikia SBC

IP telefonijos iššūkiai

Ryšio problemos

Suderinamumo problemos

Saugumo problemos

Nėra balso / vienpusio balso, kurį sukelia NAT tarp skirtingų potinklių.

Deja, ne visada garantuojamas skirtingų tiekėjų SIP produktų suderinamumas.

Paslaugų įsibrovimas, pasiklausymas, paslaugų atsisakymo atakos, duomenų perėmimas, rinkliavos sukčiavimas, netinkamai suformuoti SIP paketai atneštų didelių nuostolių.

sbc-p2
sbc-p3
sbc-p4

Ryšio problemos
NAT modifikuoja privatų IP į išorinį IP, bet negali modifikuoti programos lygmens IP. Paskirties IP adresas neteisingas, todėl negalima susisiekti su galutiniais taškais.

sbc-p5

NAT skersinis
NAT modifikuoja privatų IP į išorinį IP, bet negali modifikuoti programos lygmens IP. SBC gali nustatyti NAT, modifikuoti SDP IP adresą. Todėl gaukite teisingą IP adresą ir RTP gali pasiekti galinius taškus.

sbc-图片-06

Session Border Controller veikia kaip tarpinis serveris VoIP srautams

sbc-图片-07

Saugumo problemos

sbc-p8

Apsauga nuo atakos

sbc-p9

Kl .: Kodėl „Session Border Controller“ reikalingas VoIP atakoms?

A: Visi kai kurių VoIP atakų veiksmai atitinka protokolą, tačiau elgesys yra nenormalus. Pavyzdžiui, jei skambučių dažnis yra per didelis, tai sugadins jūsų VoIP infrastruktūrą. SBC gali analizuoti programos sluoksnį ir nustatyti vartotojo elgesį.

Apsauga nuo perkrovos

sbc-p10
sbc-p11

Q: Kas sukelia eismo perkrovą?

A: Karšti įvykiai yra dažniausiai suaktyvinami šaltiniai, pvz., dvigubas apsipirkimas Kinijoje (pvz., Juodasis penktadienis JAV), masiniai renginiai arba atakos, kurias sukelia neigiamos naujienos. Staigus registracijos padidėjimas, kurį sukelia duomenų centro maitinimo sutrikimas, tinklo gedimas taip pat yra dažnas paleidimo šaltinis.
Q: kaip SBC apsaugo nuo eismo perkrovos?

A: SBC gali sumaniai rūšiuoti srautus pagal vartotojo lygį ir verslo prioritetą, su dideliu atsparumu perkrovai: 3 kartus perkrova, verslas nebus pertrauktas. Galimos tokios funkcijos kaip eismo ribojimas / kontrolė, dinaminis juodasis sąrašas, registracijos / skambučių dažnio ribojimas ir kt.

Suderinamumo problemos
SIP produktų sąveika ne visada garantuojama. SBC užtikrina sklandų ryšį.

sbc-p12
sbc-13

Kl .: Kodėl kyla sąveikos problemų, kai visi įrenginiai palaiko SIP?
A: SIP yra atviras standartas, skirtingi pardavėjai dažnai skirtingai interpretuoja ir įgyvendina, o tai gali sukelti ryšį ir
/arba garso problemos.

K: Kaip SBC išsprendžia šią problemą?
A: SBC palaiko SIP normalizavimą per SIP pranešimą ir manipuliavimą antraštėmis. Reguliarioji išraiška ir programuojamas pridėjimas / trynimas / modifikavimas yra prieinami Dinstar SBC.

 

SBC užtikrina paslaugų kokybę (QoS)

sbc-p16
sbc-p17

Kelių sistemų ir daugialypės terpės valdymas yra sudėtingas. Įprastas maršruto parinkimas
sunku susidoroti su daugialypės terpės srautu, todėl susidaro spūstys.

Analizuokite garso ir vaizdo skambučius, atsižvelgdami į naudotojo elgesį.Skambučių valdymas
valdymas: Pažangus maršruto parinkimas, pagrįstas skambintuvu, SIP parametrais, laiku, QoS.

Kai IP tinklas nestabilus, paketų praradimas ir drebėjimo delsa sukelia blogą kokybę
paslaugų.

SBC stebi kiekvieno skambučio kokybę realiu laiku ir nedelsdami imasi veiksmų
užtikrinti QoS.

Seanso sienų valdiklis / ugniasienė / VPN

sbc-p16
sbc-p17