<p id="l1pda"></p>
<track id="l1pda"></track>
         首頁 > 新聞 > 專家觀點 >

        漫談VoIP網絡中的核心設備-SBC

        2015-05-20 09:37:57   作者:james.zhu   來源:CTI論壇   評論:0  點擊:


          根據 Infonetics 研究報告指出,托管式IPPBX和融合通信市場將以每年至少20%的增長。由此不難看出,2016年SBC市場將以大幅度增長。統計數據表明用戶需求數量的增加必然帶動廠家設備的銷售額。SBC將是一個井噴的市場。

        \

        \

        資料來源:http://www.infonetics.com/

          SBC 是目前VoIP網絡中核心的設備,中文意思是會話邊界控制器。顧名思義,就是在網絡邊界處(內網和外網)對會話進行管理的設備。我們提到的會話當然是指SIP session。

          我們將在接下來的章節中簡單討論以下幾個方面的內容:

          1)SBC在VoIP網絡中扮演的是什么角色,通俗來說就是實現什么功能

          因為我們一直討論的是VoIP領域中SBC核心設備的應用,SBC本身具有很多功能,包括拓隱藏,呼叫路由管理,防攻擊,NAT穿越,QOS,TDM接入,B2BUA,語音編碼處理,SIP注冊等等功能。從大部分的功能來看,主要的功能還是和SIP相關,所以SBC的重點還是針對SIP會話方面的管理。幾個重點討論的技術點包括:SIP 設備終端之間的通信,安全管理,中繼管理。 因此簡單來說,SBC重點負責SIP的安全管理當然包括了內部網絡的拓撲隱藏,SIP加密和防攻擊等等,另外就是對SIP中繼進行管理通信,包括不同編碼轉換,SIP消息規范化處理。

          2)VoIP中SBC設備的需求

          VoIP網絡中,通常情況下,如果VoIP設備設置在公網或者私網,都會經常遇到網絡攻擊,惡意注冊,IP地址欺騙,電話盜打的等等安全問題,SBC支持了多種安全策略,可以非常安全地解決這些問題。以下圖例是網絡攻擊的最常用的5種方式:

        \

          3)SBC的重要作用

          SBC在VoIP中扮演著非常重要的角色,或者說是其他設備無法替代的角色。通常最重要的角色是防止網絡攻擊,SBC可以實現一些防火墻的功能,實現黑白名單過濾檢測,SIP信令加密,同時設備本身是一個B2BUA形式,對內網設備進行了隱藏,不會完全對外網用戶暴露,實現了網絡的安全性。

          SBC在VoIP網絡環境中核心的功能包括:

          3.1)SIP消息的規范化。因為在復雜的網絡環境中,接入的設備終端可能來自于不同廠家,不同的私有協議標準。SCB必須對SIP消息進行規范化處理,確保其他的通信設備可以互相交換。

          3.2)編碼轉換,因為多種設備和終端支持不同的語音編碼,而且因為帶寬的語音,語音編碼傳輸方式完全不同。其中各種終端設備對編碼支持的不一樣可能有多種原因,例如廠家的設備暫時還不支持某種編碼,或者可能語音編碼的許可證費用太貴,或者本身設備的CPU性能不能處理一些編碼。SBC 需要對來自不同網絡的會話進行編碼處理,確保雙方可以實現互通。

        \

          3.3)無論網絡帶寬如何發展,目前看,帶寬仍然是限制VoIP發展的重要因素之一,因此為了節省帶寬資源,語音傳輸時不得不使用壓縮比比較好的編碼,這樣,SBC就需要對編碼進行轉換處理,確保IPPBX,或者UC可以支持這些編碼。

          3.4)對NAT處理,VoIP網絡環境中,絕大部分用戶會面對NAT問題,通常的解決辦法就是使用VPN或者防火墻開多余的端口來進行處理。這樣的話,網絡環境就可能充分暴露在外網的用戶面前,導致安全問題。以下圖例說明NAT狀態下,語音數據通信出現的問題。

        \

          3.5)傳真和語音檢測功能。傳真雖然慢慢在實際業務環境中越來越少,但是基本上仍然是企業業務溝通的重要工具,網絡中的T38 傳真需要SBC支持,因此SBC 必須可以檢測傳真音。想象一下,通過外網呼入到企業IPPBX,如果進入IVR或者其他的語音提示系統,用戶需要輸入DTMF進行語音檢測,以便進入到其他的業務流程。因此,SBC必須能夠精確地檢測語音輸入。

          3.6)具有良好的性能,性能指標包括CPU的處理能力,可拓展性,會話并發處理,逃生,冗余處理,注冊數處理。性能方面當然需要根據用戶本身網絡的環境進行評估,一些重要指標必須注意,例如逃生功能。如果整個IP側的網絡出現故障,用戶可以通過TDM接口進行通信;蛘哂脩粜枰獡艽119 等緊急呼叫時,用戶必須可以接通本地的緊急服務電話系統。

          3.7)其他的設備無法替代SBC在VoIP網絡中的地位。通常在VoIP網絡中采用的方法包括:VPN隧道處理,或者企業防火墻設置。VPN 隧道在同一網絡環境中具有配置簡單的優勢,但是VPN隧道技術本身不具有SIP會話握手釋放和定時器等等相關功能,尤其在企業融合通信或者IPPBX 的環境下,容易出現連接問題。另外,VPN隧道不會對SIP加密的,解除加密進行處理,SBC 具有這樣的功能,本身SBC支持了SRTP和TLS。防火墻也存在一些問題,SIP網絡環境中,通常的做法是在防火墻打一個洞,或者開發某些端口來支持SIP通信,F實環境中,SIP的狀態保護是非常多樣的,還要支持文本通信,即時通訊工具,文件傳輸等等其他業務,這樣可能導致防火墻管理非常開放,失去了防火墻應有的功能,導致安全問題。

          4)SBC對SIP業務的管理更加簡單

          SBC 設備本身具有對SIP信令控制的能力,同時支持黑白名單過濾,防止非法用戶侵入系統內部。另外無需部署多個設備,一臺設備可以解決所有問題。

        分享到: 收藏

        專題

        欧美性爱欧美
        <p id="l1pda"></p>
        <track id="l1pda"></track>