• 单页面баннер

VoIP аюулгүй байдал

• Session Border Controller (SBC) гэж юу вэ?

Session Border Controller (SBC) нь SIP дээр суурилсан интернет протокол (VoIP) сүлжээг хамгаалах зорилгоор байрлуулсан сүлжээний элемент юм. SBC нь NGN / IMS-ийн утас болон мультимедиа үйлчилгээний де-факто стандарт болсон.

Хуралдаан Хил Хянагч
Хоёр талын харилцаа холбоо. Энэ нь дуудлагын дохиоллын мессеж, аудио, видео эсвэл бусад өгөгдөл, мөн дуудлагын статистик болон чанарын мэдээлэл байх болно. Нэг хэсгийн хоорондох зааг цэг
сүлжээ болон өөр нэг.
Сессийн хил хянагчууд нь аюулгүй байдал, хэмжилт, хандалтын хяналт, чиглүүлэлт, стратеги, дохиолол, медиа, QoS болон тэдгээрийн хянадаг дуудлагын өгөгдөл хөрвүүлэх байгууламж зэрэг сессүүдийг бүрдүүлдэг өгөгдлийн урсгалд хэрхэн нөлөөлдөг.
Аппликейшн Топологи Функц
sbc-p1

• Яагаад танд SBC хэрэгтэй вэ?

IP утасны бэрхшээлүүд

Холболтын асуудлууд

Тохиромжтой байдлын асуудлууд

Аюулгүй байдлын асуудлууд

Өөр өөр дэд сүлжээнүүдийн хооронд NAT-ээс үүдэлтэй дуу хоолой / нэг чиглэлт дуу хоолой байхгүй.

Харамсалтай нь өөр өөр үйлдвэрлэгчдийн SIP бүтээгдэхүүний харилцан үйлчлэл үргэлж баталгаатай байдаггүй.

Үйлчилгээнд халдах, чагнах, үйлчилгээ үзүүлэхээс татгалзах халдлага, өгөгдөл таслах, төлбөрийн залилан, SIP пакетуудын буруу хэлбэр нь танд их хэмжээний алдагдал учруулна.

sbc-p2
sbc-p3
sbc-p4

Холболтын асуудлууд
NAT нь хувийн IP хаягийг гадаад IP болгон өөрчилдөг боловч програмын давхаргын IP хаягийг өөрчилж чадахгүй. Хүрэх IP хаяг буруу байгаа тул төгсгөлийн цэгүүдтэй холбогдож чадахгүй.

sbc-p5

NAT хөндлөн
NAT нь хувийн IP хаягийг гадаад IP болгон өөрчилдөг боловч програмын давхаргын IP хаягийг өөрчилж чадахгүй. SBC нь NAT-г тодорхойлж, SDP-ийн IP хаягийг өөрчилж чадна. Тиймээс зөв IP хаягийг олж авснаар RTP нь төгсгөлийн цэгүүдэд хүрч чадна.

sbc-图片-06

Session Border Controller нь VoIP урсгалын төлөөлөл болж ажилладаг

sbc-图片-07

Аюулгүй байдлын асуудлууд

sbc-p8

Довтолгооноос хамгаалах

sbc-p9

А: VoIP халдлагад Session Border Controller яагаад хэрэгтэй вэ?

А: Зарим VoIP халдлагын бүх зан төлөв нь протоколд нийцдэг боловч зан төлөв нь хэвийн бус байдаг. Жишээлбэл, дуудлагын давтамж хэт өндөр байвал энэ нь таны VoIP дэд бүтцэд хохирол учруулна. SBC нь програмын давхаргыг шинжилж, хэрэглэгчийн зан төлөвийг тодорхойлж чадна.

Хэт ачааллын хамгаалалт

sbc-p10
sbc-p11

Q: Замын хөдөлгөөний хэт ачааллын шалтгаан юу вэ?

AХятадад болсон давхар 11 дэлгүүр хэсэх (АНУ-ын Хар Баасан гараг гэх мэт), олон нийтийн арга хэмжээ, эсвэл сөрөг мэдээнээс үүдэлтэй халдлага зэрэг халуун үйл явдлууд хамгийн түгээмэл өдөөгч эх үүсвэр болдог. Өгөгдлийн төвийн цахилгаан тасарснаас үүдэлтэй гэнэтийн бүртгэлийн огцом өсөлт, сүлжээний доголдол нь мөн түгээмэл өдөөгч эх үүсвэр болдог.
QSBC нь замын хөдөлгөөний хэт ачааллаас хэрхэн сэргийлдэг вэ?

ASBC нь хэрэглэгчийн түвшин болон бизнесийн тэргүүлэх чиглэлийн дагуу урсгалыг ухаалаг байдлаар ангилж чаддаг бөгөөд хэт ачааллын эсэргүүцэл өндөр байдаг: хэт ачааллаас 3 дахин их, бизнес тасалдалгүй. Замын хөдөлгөөний хязгаарлалт/хяналт, динамик хар жагсаалт, бүртгэл/дуудлагын хурдыг хязгаарлах гэх мэт функцууд боломжтой.

Тохиромжтой байдлын асуудлууд
SIP бүтээгдэхүүний хоорондын харилцан үйлчлэл үргэлж баталгаатай байдаггүй. SBC нь холболтыг жигд болгодог.

sbc-p12
sbc-13

А: Бүх төхөөрөмжүүд SIP-г дэмждэг үед яагаад харилцан ажиллах чадварын асуудал үүсдэг вэ?
А: SIP нь нээлттэй стандарт бөгөөд өөр өөр үйлдвэрлэгчид ихэвчлэн өөр өөр тайлбар, хэрэгжилттэй байдаг бөгөөд энэ нь холболт болон холболтыг үүсгэж болзошгүй.
/ эсвэл аудио асуудлууд.

А: SBC энэ асуудлыг хэрхэн шийддэг вэ?
А: SBC нь SIP мессеж болон толгой хэсгийг удирдах замаар SIP хэвийн болгохыг дэмждэг. Dinstar SBC-д тогтмол илэрхийлэл болон програмчлагдах нэмэлт/устгах/өөрчлөх боломжтой.

 

SBC нь үйлчилгээний чанарыг (QoS) баталгаажуулдаг

sbc-p16
sbc-p17

Олон систем болон мультимедиа менежмент нь нарийн төвөгтэй байдаг. Хэвийн чиглүүлэлт
мультимедиа урсгалыг зохицуулахад хэцүү бөгөөд энэ нь түгжрэл үүсгэдэг.

Хэрэглэгчийн зан төлөвт үндэслэн аудио болон видео дуудлагыг шинжлэх. Дуудлагын хяналт
удирдлага: Дуудагч, SIP параметрүүд, цаг хугацаа, QoS дээр суурилсан ухаалаг чиглүүлэлт.

IP сүлжээ тогтворгүй байх үед пакет алдагдал болон чичиргээний саатал нь чанар муудахад хүргэдэг
үйлчилгээний.

SBC нь дуудлага бүрийн чанарыг бодит цаг хугацаанд хянаж, яаралтай арга хэмжээ авдаг
QoS-г хангахын тулд.

Сессийн хил хязгаарын хянагч/Галт хана/VPN

sbc-p16
sbc-p17