OpenScape SBC — это пограничный контроллер сессий нового поколения, который позволяет безопасно использовать связь и приложения на основе SIP OpenScape за пределами корпоративной сети.
OpenScape Session Border Controller (SBC) был разработан как компонент отмеченного наградами портфеля решений OpenScape, чтобы позволить сетям VoIP расширять связь и приложения на основе SIP за пределы корпоративной сети. OpenScape SBC предоставляет три ключевые функции:
- Безопасное завершение транкинга на основе SIP от поставщика услуг.
- Безопасная голосовая и видеосвязь для удаленных сотрудников.
- Подключение к удаленным филиалам в рамках распределенного развертывания OpenScape Voice.
В отличие от традиционных брандмауэров, OpenScape SBC специально разработан для обеспечения безопасности трафика VoIP. Он завершает сеанс SIP на стороне WAN SBC за пределами корпоративной голосовой сети, гарантирует, что трафик исходит из авторизованного источника, проверяет SIP и медиа-пакеты на предмет нарушений или нарушений протокола.
Только когда трафик считается «правильным», он передается в корпоративную голосовую локальную сеть на стороне ядра SBC. OpenScape SBC динамически открывает и закрывает «дыры» межсетевого экрана для медиа-соединений RTP и SRTP.
OpenScape SBC обеспечивает необходимые возможности взаимодействия, безопасности, управления и контроля для поддержки приложений транкинга SIP. Он также поддерживает службы регистрации конечных точек SIP, которые необходимы для поддержки приложений удаленных пользователей и удаленных филиалов. Он выполняет глубокую проверку пакетов SIP, специально адаптированную для среды OpenScape Voice, что необходимо для обеспечения надлежащего посредничества между IP-сетями, такого как сопоставление IP-адресов в сигнализации SIP и медиапакеты RTP / SRTP, что позволяет выполнять преобразование сетевых адресов (NAT). Привязку мультимедиа можно настроить в той степени, в которой это требуется политиками управления мультимедиа (например, для обхода NAT), или разрешить прямые мультимедийные соединения между клиентами, находящимися в одной подсети или области мультимедиа.
Источник: unify.com
