• head_banner_03
  • head_banner_02

Sekirite VoIP

• Ki sa ki se Session Border Controller (SBC)

Yon Sesyon Border Controller (SBC) se yon eleman rezo ki deplwaye pou pwoteje vwa ki baze sou SIP sou rezo Pwotokòl Entènèt (VoIP).SBC te vin estanda defakto pou sèvis telefòn ak miltimedya nan NGN / IMS.

Sesyon Fwontyè Kontwolè
Yon kominikasyon ant de pati yo.Sa a ta dwe siyal mesaj yon apèl la, odyo, videyo, oswa lòt done ansanm ak enfòmasyon sou estatistik apèl ak bon jan kalite. Yon pwen delimitasyon ant yon pati nan
yon rezo ak yon lòt.
Enfliyans kontwolè fwontyè sesyon yo genyen sou kouran done ki gen ladan sesyon tankou sekirite, mezi, kontwòl aksè, routage, estrateji, siyal, medya, QoS ak enstalasyon konvèsyon done pou apèl yo kontwole.
Aplikasyon Topoloji Fonksyon
sbc-p1

• Poukisa ou bezwen yon SBC

Defi Telefoni IP

Pwoblèm Koneksyon

Pwoblèm konpatibilite

Pwoblèm sekirite

Pa gen vwa / vwa unidireksyon ki te koze pa NAT ant diferan sous-rezo.

Entèoperabilite ant pwodwi SIP nan diferan fournisseurs malerezman pa toujou garanti.

Entrizyon nan sèvis, ekoutè, refi sèvis atak, entèsepsyon done, fwod peyaj, pake SIP malfòme ta lakòz gwo pèt sou ou.

sbc-p2
sbc-p3
sbc-p4

Pwoblèm Koneksyon
NAT modifye IP prive nan IP ekstèn men li pa ka modifye IP kouch aplikasyon an.Adrès IP destinasyon an mal, kidonk pa ka kominike ak pwen final yo.

sbc-p5

NAT Transversal
NAT modifye IP prive nan IP ekstèn men li pa ka modifye IP kouch aplikasyon an.SBC ka idantifye NAT, modifye adrès IP nan SDP.Se poutèt sa, jwenn adrès IP kòrèk ak RTP ka rive nan pwen final yo.

sbc-图片-06

Sesyon Border Controller aji kòm yon prokurasyon pou trafik VoIP

sbc-图片-07

Pwoblèm sekirite

sbc-p8

Pwoteksyon atak

sbc-p9

K: Poukisa se kontwolè fwontyè sesyon ki nesesè pou atak VoIP?

A: Tout konpòtman kèk atak VoIP konfòme yo ak pwotokòl la, men konpòtman yo pa nòmal.Pou egzanp, si frekans apèl la twò wo, li pral lakòz domaj nan enfrastrikti VoIP ou.SBC yo ka analize kouch aplikasyon an epi idantifye konpòtman itilizatè yo.

Pwoteksyon Surcharge

sbc-p10
sbc-p11

Q: Ki sa ki lakòz surcharge trafik?

A: Evènman cho yo se sous deklanche ki pi komen, tankou double 11 fè makèt nan Lachin (tankou Black Friday nan USA), evènman mas, oswa atak ki te koze pa nouvèl negatif.Yon vag toudenkou nan anrejistreman ki te koze pa echèk pouvwa sant done, echèk rezo se tou yon sous deklanche komen.
Q: ki jan SBC anpeche surcharge trafik?

A: SBC ka sòt trafik entèlijan selon nivo itilizatè ak priyorite biznis, ak gwo rezistans surcharge: 3 fwa surcharge, biznis pa pral entèwonp.Fonksyon tankou limitasyon trafik / kontwòl, lis nwa dinamik, enskripsyon / limit pousantaj apèl elatriye ki disponib.

Pwoblèm konpatibilite
Entèoperabilite ant pwodwi SIP pa toujou garanti.SBC yo fè entèkoneksyon an san pwoblèm.

sbc-p12
sbc-13

K: Poukisa pwoblèm entèoperabilite rive lè tout aparèy sipòte SIP?
A: SIP se yon estanda louvri, diferan fournisseurs souvan gen diferan entèpretasyon ak aplikasyon, ki ka lakòz koneksyon ak
/ oswa pwoblèm odyo.

K: Ki jan SBC rezoud pwoblèm sa a?
A: SBC yo sipòte nòmalizasyon SIP atravè mesaj SIP ak manipilasyon header.Ekspresyon regilye ak pwogramasyon ajoute/efase/modifye disponib nan Dinstar SBC.

 

SBC yo asire Kalite Sèvis (QoS)

sbc-p16
sbc-p17

Jesyon plizyè sistèm ak miltimedya se konplèks.Routage nòmal
li difisil pou fè fas ak trafik miltimedya, sa ki lakòz konjesyon.

Analize apèl odyo ak videyo, ki baze sou konpòtman itilizatè yo.Kontwòl apèl
jesyon: routage entèlijan ki baze sou moun kap rele, paramèt SIP, tan, QoS.

Lè rezo IP se enstab, pèt pake ak reta jitter lakòz move kalite
nan sèvis.

SBC yo kontwole kalite chak apèl an tan reyèl epi pran aksyon imedya
pou asire QoS.

Sesyon Border Controller/Firewall/VPN

sbc-p16
sbc-p17