What is an SBC and Why I need one?

1. SBC‫نیا‬ ‫آن‬ ‫به‬ ‫چرا‬ ‫و‬ ‫چیست‬‫ز‬
‫داریم؟‬
‫یاوری‬ ‫حسین‬
‫آذرماه‬1393

2. •‫مقدمه‬
•‫ی‬ ‫استفاده‬ ‫موارد‬ ‫و‬ ‫کاربردها‬SBC
•‫محصول‬ ‫معرفی‬SBC‫شرکت‬Sangoma
•‫گیری‬ ‫نتیجه‬
© 2014 Sangoma Technologies 2
‫مطالب‬ ‫فهرست‬

3. ‫مقدمه‬

4. ‫های‬ ‫سرویس‬ ‫کنندگان‬ ‫ارائه‬ ‫مشکالت‬VoIP
© 2014 Sangoma Technologies 4
ITSP‫ارائه‬ ‫یا‬
‫سرویس‬ ‫کننده‬
Softswitch
‫شبکه‬IP
‫مسیریاب‬
‫مسیریاب‬
SIP
SIP
SIP SIP
ATA
‫مسیریاب‬
SIP
SIP
SIP
‫مسیریاب‬
•‫هر‬‫شبکه‬IP‫یک‬‫مسیریاب‬‫در‬‫لبه‬‫ارتباطی‬‫خود‬‫دارد‬‫که‬:
•‫رول‬‫فایروال‬‫باعث‬‫جدا‬‫شدن‬‫شبکه‬‫ها‬‫می‬‫گردد‬.
•‫رول‬NAT‫اجازه‬‫بکارگیری‬‫آدرس‬‫های‬IP‫خصوصی‬‫را‬‫می‬‫دهد‬.
•‫اما‬‫این‬‫موارد‬‫برای‬‫شبکه‬‫های‬‫دیتا‬‫مناسب‬‫هستند‬،‫و‬
•‫برای‬‫شبکه‬‫های‬VoIP،‫که‬‫دستگاه‬‫های‬SIP‫نیاز‬‫به‬‫ارتباط‬‫مستقیم‬‫با‬‫هم‬،‫دارند‬
‫برخی‬‫مشکالت‬‫به‬‫وجود‬‫می‬‫آید‬.

5. ‫به‬ ‫چگونه‬Softswitch‫شویم؟‬ ‫متصل‬
© 2014 Sangoma Technologies 5
ITSP‫ارائه‬ ‫یا‬
‫سرویس‬ ‫کننده‬
Softswitch
‫شبکه‬IP
‫مسیریاب‬
‫مسیریاب‬
SIP
SIP
SIP SIP
ATA
‫مسیریاب‬
SIP
SIP
SIP
‫مسیریاب‬
•‫کاربران‬SIP‫چگونه‬‫به‬Softswitch‫گردند؟‬ ‫می‬ ‫متصل‬
•‫دهد‬ ‫می‬ ‫افزایش‬ ‫را‬ ‫امنیتی‬ ‫تهدیدات‬ ‫فایروال‬ ‫روی‬ ‫بر‬ ‫ها‬ ‫پورت‬ ‫کردن‬ ‫باز‬.
•‫بکارگیری‬VPN‫دارد‬ ‫مدیریت‬ ‫به‬ ‫نیاز‬ ‫و‬ ‫است‬ ‫هزینه‬ ‫برگیرنده‬ ‫در‬.‫دلی‬ ‫به‬ ‫همچنین‬‫ل‬
‫دهد‬ ‫می‬ ‫هدر‬ ‫را‬ ‫باند‬ ‫پهنای‬ ،‫آن‬ ‫های‬ ‫سرآیند‬.
•NAT‫پروتکل‬ ‫در‬ ‫اختالل‬ ‫باعث‬SIP‫شود‬ ‫می‬.
•‫راه‬ ‫بهترین‬ ‫یافتن‬ ‫دنبال‬ ‫به‬،‫مشکالت‬ ‫این‬ ‫برای‬ ‫حل‬Session Border Controller
(SBC)‫شد‬ ‫متولد‬.

6. ‫تولد‬Session Border Controller (SBC)
© 2014 Sangoma Technologies 6
ITSP‫ارائه‬ ‫یا‬
‫سرویس‬ ‫کننده‬
Softswitch
Access SBC
‫شبکه‬IP
‫مسیریاب‬
‫مسیریاب‬
SIP
SIP
SIP SIP
ATA
‫مسیریاب‬
SIP
SIP
SIP
•‫کاربران‬SIP‫مسیریاب‬ ‫جای‬ ‫به‬‫به‬SBC‫شوند‬ ‫می‬ ‫متصل‬:
•SBC‫دهد‬ ‫می‬ ‫شدن‬ ‫رجیستر‬ ‫یا‬ ‫و‬ ‫ورود‬ ‫ی‬ ‫اجازه‬ ‫مجاز‬ ‫کاربران‬ ‫به‬ ‫تنها‬.
•SBC‫ماندن‬ ‫مخفی‬ ‫باعث‬Softswitch‫گردد‬ ‫می‬ ‫کاربران‬ ‫برای‬.(Topology Hiding)
•SBC‫مشکل‬NAT‫کند‬ ‫می‬ ‫حل‬ ‫را‬.
•SBC‫همچون‬ ‫حمالتی‬ ‫برابر‬ ‫در‬ ‫باید‬ ‫نتیجه‬ ‫در‬ ‫دارد‬ ‫قرار‬ ‫اینترنت‬ ‫فضای‬ ‫در‬DOS/DDOS‫از‬
‫کند‬ ‫محافظت‬ ‫شبکه‬.

7. •‫فایروال‬-‫داده‬ ‫های‬ ‫شبکه‬ ‫سازی‬ ‫امن‬
–‫کند‬ ‫نمی‬ ‫اندازی‬ ‫راه‬ ‫فایروال‬ ‫بدون‬ ‫را‬ ‫داده‬ ‫شبکه‬ ‫کس‬ ‫هیچ‬.
–‫شود‬ ‫می‬ ‫محافظت‬ ‫تجاری‬ ‫و‬ ‫خصوصی‬ ‫های‬ ‫شبکه‬ ‫از‬.
•‫جدید‬ ‫دستگاه‬ ‫یک‬ ‫به‬ ‫چرا‬(SBC)‫امنیت‬ ‫برای‬VoIP‫است؟‬ ‫نیاز‬
–‫نیستند‬ ‫کافی‬ ‫ها‬ ‫فایروال‬.
•‫پروتکل‬ ‫ها‬ ‫آن‬SIP‫شناسند‬ ‫نمی‬ ‫را‬.
•‫اگر‬ ‫حتی‬SIP ALG‫مدیا‬ ‫خصوص‬ ‫در‬ ‫دهند‬ ‫انجام‬ ‫را‬(RTP)‫دهند‬ ‫انجام‬ ‫کاری‬ ‫توانند‬ ‫نمی‬.
–‫ظهور‬ ‫از‬ ‫پیش‬ ‫حتی‬ ،‫است‬ ‫داده‬ ‫رخ‬ ‫بزرگی‬ ‫تلفنی‬ ‫های‬ ‫برداری‬ ‫کاله‬VoIP.
–VoIP‫پذ‬ ‫آسیب‬ ،‫اینترنت‬ ‫بستر‬ ‫روی‬ ‫بر‬ ‫انتقال‬ ‫دلیل‬ ‫به‬ ‫ها‬ ‫برداری‬ ‫کاله‬ ‫برابر‬ ‫در‬‫یری‬
‫دارد‬ ‫بیشتری‬.
© 2014 Sangoma Technologies 7
‫دارد؟‬ ‫زیادی‬ ‫اهمیت‬ ‫امنیت‬ ‫برقراری‬ ‫چرا‬

8. •‫مدیا‬ ،‫سیگنالینگ‬ ‫بر‬ ‫عالوه‬‫ارتباط‬ ‫برای‬ ‫هم‬end to end‫دارند‬ ‫اصالح‬ ‫به‬ ‫نیاز‬:
–‫ها‬ ‫کدک‬ ‫تطابق‬ ‫عدم‬
–Fax T.38 / Inband Fax
–RFC2833 / INFO / Inband DTMF Methods
–RTP‫و‬SRTP
•IPV6‫مقابل‬ ‫در‬IPV4
•UDP‫مقابل‬ ‫در‬TCP
•TLS / SRTP‫مقابل‬ ‫در‬SIP / RTP
•،‫مشکالت‬ ‫این‬ ‫رفع‬ ‫برای‬SBC‫صورت‬ ‫به‬ ‫که‬B2BUA‫شود‬ ‫می‬ ‫گرفته‬ ‫بکار‬ ،‫است‬.
© 2014 Sangoma Technologies 8
‫ثاونیه‬ ‫های‬ ‫چالش‬

9. ‫مفهوم‬B2BUA
© 2014 Sangoma Technologies 9
• SIP
Normalization
• Security
• Transcoding
• CDRs
• RTCP QoS
report
• Call Access
Control
• Management
• GUI / config
• DSP resources
• Etc.
‫کابل‬
‫شبکه‬
SIP
port
RTP
ports
SIP
port
RTP
ports
‫کابل‬
‫شبکه‬SIP
Media
SIP
Media
SBC
‫از‬ ‫آنکه‬ ‫دلیل‬ ‫به‬SBC‫ک‬ ‫کنترل‬ ‫را‬ ‫ها‬ ‫آن‬ ‫تواند‬ ‫می‬ ‫نتیجه‬ ‫در‬ ،‫کند‬ ‫می‬ ‫عبور‬ ‫مدیا‬ ‫هم‬ ‫و‬ ‫سیگنالینگ‬ ‫هم‬،‫ند‬
‫کند‬ ‫اصالح‬ ‫و‬ ‫دهد‬ ‫تغییر‬.

10. ‫ی‬ ‫استفاده‬ ‫موارد‬ ‫و‬ ‫کاربردها‬
SBC

11. ‫سازی‬ ‫امن‬ ‫و‬ ‫دسترسی‬ ‫کنترل‬
© 2014 Sangoma Technologies 11
‫ارائه‬
‫کننده‬
‫سرویس‬
SIP SIP
IP-PBX
IP
SIP
External
FW/NAT
Internal
FW
SIP
Ext 101
Ext 102
Vega eSBC:
•Pass-through SIP registration on IP-
PBX
•Remote FW/NAT traversal
•Call Admission Control
•Topology Hiding
•TLS and SRTP encryption
•No VPN required

12. SIP Trunking
© 2014 Sangoma Technologies 12
‫ارائه‬
‫کننده‬
‫سرویس‬
SIP SIP
IP-PBX
IP
SIP
DMZ ‫صورت‬ ‫به‬
‫ارائه‬
‫کننده‬
‫سرویس‬
SIP SIP
IP-PBX
IP
SIP
‫روی‬ ‫بر‬ ‫مستقیم‬ ‫صورت‬ ‫به‬IP‫استاتیک‬

13. ‫دور‬ ‫راه‬ ‫کاربران‬(‫دور‬ ‫راه‬ ‫از‬ ‫دسترسی‬)
© 2014 Sangoma Technologies 13

14. ‫چندگانه‬ ‫های‬ ‫سایت‬ ‫مشکل‬
© 2014 Sangoma Technologies 14
PSTN
PSTN
PSTN
PSTN
Data WAN PSTN
PSTN
•‫هر‬ ‫اتصال‬PBX‫به‬PSTN‫محلی‬ ‫صورت‬ ‫به‬
•‫جداگانه‬ ‫ای‬ ‫داده‬ ‫ساختار‬

15. ‫ترانک‬ ‫ایجاد‬SIP
© 2014 Sangoma Technologies 15
WAN
‫کننده‬ ‫ارائه‬
‫سرویس‬
‫پشتیبانی‬
SIP Trunks
•‫طریق‬ ‫از‬ ‫مرکزی‬ ‫های‬ ‫سایت‬ ‫در‬ ‫ترافیک‬ ‫تجمیع‬
‫ترانک‬SIP
•SBC‫اصلی‬ ‫سایت‬ ‫در‬:
•‫امنیت‬
•‫تماس‬ ‫مسیریابی‬
•‫میان‬ ‫اتصال‬IP-PBX
SIP VoIP Traffic

16. ‫پروتکل‬ ‫تبدیل‬SIP
•‫پروتکل‬ ‫تبدیل‬SIP‫روی‬ ‫بر‬TCP‫به‬SIP‫روی‬ ‫بر‬UDP
•‫به‬ ‫نیاز‬ ‫ها‬ ‫دستگاه‬ ‫برخی‬SIP/TCP‫دارند‬:
–Microsoft Lync
© 2014 Sangoma Technologies 16
IP
Network
SIP /
TCP SIP / UDP
Lync and Mediation Server

17. ‫ارتباط‬ ‫برقراری‬MS Lync‫با‬IP-PBX‫قدیمی‬ ‫های‬
© 2014 Sangoma Technologies 17
Vega eSBC
Mediation
Server
Lync
Server
Lync
User
ITS
P
SIP
SIP
SIP
IP-PBX
Active
Directory
SBC:
•‫پروتکل‬ ‫امنیت‬ ‫برقراری‬SIP
•‫ارتباطات‬ ‫برقراری‬UDP/TCP
•‫ب‬ ‫و‬ ‫تماس‬ ‫پیشرفته‬ ‫مسیریابی‬‫ر‬
‫اساس‬Active Directory

18. ‫ارتباط‬ ‫برقراری‬MS Lync‫آنالوگ‬ ‫های‬ ‫گیتوی‬ ‫با‬
© 2014 SangomaTechnologies 18
SBC:
•‫پروتکل‬ ‫امنیت‬ ‫برقراری‬SIP
•‫ارتباطات‬ ‫برقراری‬UDP/TCP
•‫ب‬ ‫و‬ ‫تماس‬ ‫پیشرفته‬ ‫مسیریابی‬‫ر‬
‫اساس‬Active Directory
Vega eSBC
Mediation
Server
Lync
Server
Lync
User
‫کننده‬ ‫ارائه‬
‫سرویس‬
SIP
SIP
SIP
Vega 5000
Active
Directory
Analog
5000

19. ‫معرفی‬‫محصوالت‬SBC‫شرکت‬
Sangoma

20. Vega Enterprise SBC
•‫افزاری‬ ‫سخت‬ ‫نسخه‬
–25-250‫تماس‬
–‫داری‬H/W DSP
–1U /2 x 1 GE ports
•‫افزاری‬ ‫نرم‬ ‫نسخه‬
–25-500‫تماس‬
–‫سازی‬ ‫مجازی‬ ‫ساختار‬ ‫بر‬ ‫مبتنی‬
•1 Core/1 GB RAM/Bridged
•‫ترکیبی‬ ‫نسخه‬
–25-500‫تماس‬
–‫سازی‬ ‫مجازی‬ ‫ساختار‬ ‫بر‬ ‫مبتنی‬
–‫دارای‬DSP‫افزاری‬ ‫سخت‬
© 2014 Sangoma Technologies 20

21. NetBorder Carrier SBC
•‫افزاری‬ ‫سخت‬
–250‫تا‬40000‫تماس‬
–‫دارای‬DSP‫افزاری‬ ‫سخت‬
–1‫یونیت‬
–2 x 1 GE‫شبکه‬ ‫پورت‬
–‫از‬ ‫پشتیبانی‬RAID 1 SDD
© 2014 Sangoma Technologies 21

22. ‫اصلی‬ ‫های‬ ‫ویژگی‬SBCSangoma
•‫راحت‬ ‫استفاده‬
–‫از‬ ‫پشتیبانی‬ ،‫آن‬ ‫برگردان‬ ‫و‬ ‫گیری‬ ‫پشتیبان‬ ‫امکان‬ ،‫وب‬ ‫گرافیکی‬ ‫واسط‬ ‫طریق‬ ‫از‬ ‫تنظیمات‬ ‫کلیه‬ ‫انجام‬REST API
–‫افزار‬ ‫نرم‬ ‫راحت‬ ‫رسانی‬ ‫روز‬ ‫به‬ ‫امکان‬
•‫تماس‬ ‫روی‬ ‫بر‬ ‫کنترلی‬ ‫های‬ ‫سیاست‬ ‫اعمال‬
–‫کردن‬ ‫رجیستر‬ ،‫سرآیندها‬ ‫تغییر‬ ‫امکان‬
–‫مشکالت‬ ‫رفع‬NAT Traversal
•‫امنیت‬
–‫حمالت‬ ‫انواع‬ ‫برابر‬ ‫در‬ ‫محافظت‬ ،‫مدیا‬ ‫و‬ ‫سیگنالینگ‬ ‫برای‬ ‫پیشرفته‬ ‫فایروال‬DOS/DDOS
•‫ها‬ ‫تماس‬ ‫پیشرفته‬ ‫مسیریابی‬
–‫امکان‬ ‫با‬ ‫پیشرفته‬ ‫وب‬ ‫اینترفیس‬dial plan‫زبان‬ ‫به‬ ‫نویسی‬XML،‫بار‬ ‫توازن‬ ،‫داده‬ ‫پایگاه‬ ‫از‬ ‫استفاده‬ ‫با‬ ‫مسیریابی‬
•‫یابی‬ ‫عیب‬
–‫قابلیت‬Capture‫روی‬ ‫بر‬ ‫مستقیم‬ ‫صورت‬ ‫به‬ ‫مدیا‬ ‫و‬ ‫سیگنالینگ‬ ‫کردن‬SBC‫ایمیل‬ ‫طریق‬ ‫از‬ ‫ها‬ ‫آالرم‬ ‫و‬ ‫هشدار‬ ‫ارسال‬ ،
© 2014 Sangoma Technologies 22

23. •SBC‫های‬ ‫شبکه‬ ‫اندازی‬ ‫راه‬ ‫اصلی‬ ‫اجزای‬ ‫از‬VoIP‫های‬ ‫سیستم‬ ‫و‬UC‫باشد‬ ‫می‬.
–‫سرویس‬ ‫کنندگان‬ ‫ارائه‬
–‫ترانک‬ ‫ارائه‬SIP
•‫کننده‬ ‫فراهم‬:
–‫امنیت‬VoIP
–‫با‬ ‫مدیا‬ ‫و‬ ‫سیگنالینگ‬ ‫به‬ ‫مربوط‬ ‫مشکالت‬ ‫حل‬NAT
–‫ها‬ ‫تماس‬ ‫پیشرفته‬ ‫مسیریابی‬
•‫محصوالت‬Sangoma‫پذیرترین‬ ‫انعطاف‬ ‫از‬ ‫یکی‬ ‫عنوان‬ ‫به‬SBC‫موجود‬ ‫های‬
© 2014 Sangoma Technologies 23
‫گیری‬ ‫نتیجه‬

24. •‫ایمیل‬:sales@senatelecom.ir
•‫تلفن‬:88316704-021
•‫وبسایت‬:http://www.senatelecom.ir/
© 2014 - Sangoma Technologies 24
‫ما‬ ‫با‬ ‫ارتباط‬

25. ‫تشکر‬ ‫با‬