伴隨VoIP技術(shù)的廣泛應(yīng)用，運(yùn)營商核心網(wǎng)IMS部署日趨完善，基于IP網(wǎng)絡(luò)的SIP Trunk優(yōu)勢隨即而現(xiàn)，并將得到大力推廣普及，同時(shí)越來越多的聯(lián)絡(luò)中心或企業(yè)開始選擇SIP Trunk。
對(duì)接IMS無法連通，如何處理？對(duì)接SIP遇到各種攻擊，如何處理？如何來保證高可靠SIP Trunk連接？
會(huì)話邊界控制器（SBC---Session Border Controller）的出現(xiàn)使這些問題迎刃而解。SBC基于SIP協(xié)議，支持對(duì)SIP消息頭和消息體進(jìn)行修改，進(jìn)而實(shí)現(xiàn)不同SIP服務(wù)器間互通。SBC完善的B2BUA安全機(jī)制，不僅可以隱藏內(nèi)部拓?fù)�，而且可以有效抵御各種攻擊。NAT穿透策略很好的解決了私網(wǎng)用戶的注冊問題。SBC支持HA模式，一臺(tái)宕機(jī)，另一臺(tái)自動(dòng)接管服務(wù)，為企業(yè)高品質(zhì)的會(huì)話保駕護(hù)航！
SBC應(yīng)用拓?fù)?/strong>
SBC參數(shù)表
SBC硬件接口介紹
會(huì)話邊界控制器（SBC）產(chǎn)品參數(shù)表
| 類別 | 特性 | 描述 |
| 性能指標(biāo) | Register Per Second | 每秒創(chuàng)建注冊最大支持 4000 |
| Register Total | 并發(fā)注冊最大支持 400000 | |
| Call Per Second | 每秒新建呼叫最大支持 4000 | |
| Session Total | 并發(fā)通話（媒體透傳）最大支持40000 | |
| Transcoder | 并發(fā)通話（媒體轉(zhuǎn)碼）最大支持4000 | |
| SIP parse | 最大支持處理 40000 | |
| 物理特性 | 網(wǎng)口 | 6個(gè)千兆網(wǎng)口，2個(gè)10G光口 |
| 管理口 | 1個(gè)COM接口 | |
| 擴(kuò)展口 | 2個(gè)USB接口 | |
| 電源 | 雙電源 | |
| 設(shè)備尺寸 | 2U機(jī)架式，深406mm，寬433mm，89.2mm | |
| 圖片 |  |
|
| 虛擬化版本配置需求 | 網(wǎng)口 | 建議最少4個(gè)千兆網(wǎng)口 |
| CPU | 建議最少8核以上，64位 | |
| 內(nèi)存 | 建議最少16GB | |
| 硬盤 | 建議最少80GB | |
| 虛擬化平臺(tái) | VMware、Hyper-V、VirtalBox、亞馬遜云、阿里云、騰訊云、華為云 | |
| 傳輸特性 | SIP over UDP/TCP/TLS/ WS/WSS | 支持SIP基于UDP/TCP/TLS/WS/WSS傳輸、支持WEBRTC，且支持相互轉(zhuǎn)換 |
| RTP | 支持 RTP 轉(zhuǎn)發(fā)，不轉(zhuǎn)發(fā) | |
| SRTP | 支持基于UDP/DTLS傳輸?shù)拿襟w加密，采用國密方式，支持AES128，AES256 | |
| TUNNEL | 私有協(xié)議隧道、支持語音壓縮、增強(qiáng)穿透、可定 義加密算法、可定義傳輸協(xié)議 |
|
| 會(huì)話特性 | IBCF | SIP Trunk 匯接 |
| P-CSCF | SIP 注冊代理、注冊保護(hù)、注冊減壓、注冊審計(jì) | |
| REG-AGENT | SIP 向遠(yuǎn)端注冊、保持在線、代理認(rèn)證 | |
| LOCAL-SWITCH | 本端開戶、 本端認(rèn)證、本端路由 | |
| NAT 穿透 | 支持信令、媒體的對(duì)稱和非對(duì)稱NAT穿透、�；� | |
| SIP Header操作 | 支持重寫、添加、過濾 | |
| SIP Body 操作 | 支持 SDP offer , answer 重定義，媒體類型過濾、黑白名單 | |
| 音頻 | 透傳或轉(zhuǎn)碼，例如OPUS、G729、G711、G722等 | |
| 視頻 | 透傳，例如VP9、VP8、H265、H264、H263等 | |
| 傳真 | 支持T38協(xié)議 | |
| DTMF | 透傳或轉(zhuǎn)碼，例如RFC2833、SIPINFO、INBAND | |
| 文本、媒體 | 支持IM、BFCP | |
| 安全特性 | SIP攻擊防護(hù) | 支持基于IP和SIP字段設(shè)置黑名單規(guī)則并進(jìn)行丟棄、攔截、告警、回應(yīng)等處置方式；支持白名單；支持審計(jì)限速；支持防護(hù)洪水攻擊、端口掃描等 |
| SIP閥值保護(hù) | 支持自定義CPS、會(huì)話并發(fā)臨界值與閥值 | |
| 訪問控制 | IP地址限制，登錄失敗多次自動(dòng)封鎖 | |
| 數(shù)據(jù)特性 | 路由 | 靜態(tài)路由、包轉(zhuǎn)發(fā) |
| DNS | 支持內(nèi)部域名解析，SIP SRV | |
| NAT | SNAT、DNAT | |
| VPN | 支持端到端、LAN to LAN | |
| NTP | 支持網(wǎng)絡(luò)時(shí)間校正 | |
| 容災(zāi)特性 | 配置備份與還原 | 支持 |
| 智能路由 | 支持主備或限制性路由策略 | |
| 雙機(jī)熱備 | 支持配置數(shù)據(jù)同步，呼叫業(yè)務(wù)不中斷 | |
| 電源冗余 | 支持 | |
| 配置管理 | 配置 | 支持中文、英文界面；支持通過HTTPS登錄WEB界面配置，支持通過Serial、SSH登錄命令行界面配置；支持修改管理端口 |
| 網(wǎng)管監(jiān)控 | 支持SNMP | |
| 調(diào)試工具 | 自帶Ping、SIPPing、路由跟蹤、抓包、Putty、域名查詢 | |
| SYSLOG | 支持本地存儲(chǔ)、網(wǎng)絡(luò)存儲(chǔ) | |
| CDR | 支持本地存儲(chǔ)、網(wǎng)絡(luò)存儲(chǔ) |
接口說明：
- COM/CONSOLE接口：可通過串口線纜進(jìn)入SBC 命令行界面
- USB接口：用于更新固件或下載文件
- 第一個(gè)網(wǎng)口：建議做為管理口，用于登錄SBC的WEB界面
- 第二個(gè)網(wǎng)口：建議做為HA口，用于心跳檢測和同步配置信息
- 其余網(wǎng)口：建議做業(yè)務(wù)口，用于對(duì)內(nèi)和對(duì)外提供業(yè)務(wù)
