• pen_baner_03
  • pen_baner_02

Diogelwch VoIP

• Beth yw Rheolydd Ffiniau Sesiwn (SBC)

Mae Rheolydd Ffin Sesiwn (SBC) yn elfen rhwydwaith a ddefnyddir i amddiffyn rhwydweithiau llais dros y Rhyngrwyd Protocol Rhyngrwyd (VoIP) sy'n seiliedig ar SIP. Mae SBC wedi dod yn safon de-facto ar gyfer gwasanaethau teleffoni ac amlgyfrwng NGN / IMS.

Sesiwn Ffin Rheolydd
Cyfathrebiad rhwng dau barti. Byddai hyn yn neges signalau galwad, sain, fideo, neu ddata arall ynghyd â gwybodaeth am ystadegau galwadau ac ansawdd. Pwynt o ffin rhwng un rhan o
rhwydwaith ac un arall.
Y dylanwad y mae rheolwyr ffiniau sesiynau yn ei gael ar y ffrydiau data sy'n cynnwys sesiynau fel diogelwch, mesur, rheoli mynediad, llwybro, strategaeth, signalau, cyfryngau, QoS a chyfleusterau trosi data ar gyfer y galwadau y maent yn eu rheoli.
Cais Topoleg Swyddogaeth
sbc- p1

• Pam fod angen SBC arnoch

Heriau Teleffoni IP

Materion Cysylltedd

Materion Cydnawsedd

Materion Diogelwch

Dim llais / llais unffordd a achosir gan NAT rhwng gwahanol is-rwydweithiau.

Yn anffodus, nid yw rhyngweithrededd rhwng cynhyrchion SIP gwahanol werthwyr yn cael ei warantu bob amser.

Byddai ymyrraeth i wasanaethau, clustfeinio, ymosodiadau gwrthod gwasanaeth, rhyng-gipio data, twyll tollau, pecynnau SIP wedi'u camffurfio yn achosi colledion mawr i chi.

sbc- p2
sbc-p3
sbc-t4

Materion Cysylltedd
Mae NAT yn addasu IP preifat i IP allanol ond ni all addasu IP haen cymhwysiad. Cyfeiriad IP cyrchfan yn anghywir, felly ni all gyfathrebu â diweddbwyntiau.

sbc-t5

Trawsnewid NAT
Mae NAT yn addasu IP preifat i IP allanol ond ni all addasu IP haen cymhwysiad. Gall SBC adnabod NAT, addasu cyfeiriad IP y CDY. Felly cael y cyfeiriad IP cywir a gall CTRh gyrraedd pwyntiau terfyn.

sbc-图片-06

Mae Rheolydd Ffin Sesiwn yn gweithredu fel dirprwy ar gyfer traffig VoIP

sbc-图片-07

Materion Diogelwch

sbc-p8

Amddiffyn rhag Ymosodiad

sbc-t9

C: Pam mae angen Rheolwr Ffiniau Sesiwn ar gyfer ymosodiadau VoIP?

A: Mae holl ymddygiadau rhai ymosodiadau VoIP yn cydymffurfio â'r protocol, ond mae'r ymddygiadau yn annormal. Er enghraifft, os yw amlder galwadau yn rhy uchel, bydd yn achosi difrod i'ch seilwaith VoIP. Gall SBCs ddadansoddi haen y cymhwysiad a nodi ymddygiadau defnyddwyr.

Amddiffyn Gorlwytho

sbc-t10
sbc-t11

Q: Beth sy'n achosi gorlwytho traffig?

A: Digwyddiadau poeth yw'r ffynonellau sbarduno mwyaf cyffredin, megis siopa dwbl 11 yn Tsieina (fel Dydd Gwener Du yn UDA), digwyddiadau torfol, neu ymosodiadau a achosir gan newyddion negyddol. Mae ymchwydd sydyn o gofrestriad a achosir gan fethiant pŵer canolfan ddata, methiant rhwydwaith hefyd yn ffynhonnell sbardun cyffredin.
Q: sut mae SBC yn atal gorlwytho traffig?

A: Gall SBC ddidoli traffig yn ddeallus yn ôl lefel y defnyddiwr a blaenoriaeth busnes, gydag ymwrthedd gorlwytho uchel: 3 gwaith gorlwytho, ni fydd busnes yn cael ei ymyrryd. Mae swyddogaethau fel cyfyngu/rheoli traffig, rhestr ddu ddynamig, cofrestru/cyfyngu ar gyfraddau galwadau ac ati ar gael.

Materion Cydnawsedd
Nid yw rhyngweithrededd rhwng cynhyrchion SIP wedi'i warantu bob amser. Mae SBCs yn gwneud y rhyng-gysylltiad yn ddi-dor.

sbc-t12
sbc-13

C: Pam mae materion rhyngweithredu yn digwydd pan fydd pob dyfais yn cefnogi SIP?
A: Mae SIP yn safon agored, yn aml mae gan wahanol werthwyr ddehongliadau a gweithrediadau gwahanol, a all achosi cysylltiad a
/ neu faterion sain.

C: Sut mae SBC yn datrys y broblem hon?
A: Mae SBCs yn cefnogi normaleiddio SIP trwy neges SIP a thrin penawdau. Mae mynegiant rheolaidd ac ychwanegu/dileu/addasu rhaglenadwy ar gael yn SBCs Dinstar.

 

SBCs yn sicrhau Ansawdd Gwasanaeth (QoS)

sbc-t16
sbc-t17

Mae rheoli systemau lluosog ac amlgyfrwng yn gymhleth. Llwybro arferol
yn anodd delio â thraffig amlgyfrwng, gan arwain at dagfeydd.

Dadansoddi galwadau sain a fideo, yn seiliedig ar reolaeth behaviors.Call defnyddiwr
rheolaeth: Llwybro deallus yn seiliedig ar y galwr, paramedrau SIP, amser, QoS.

Pan fydd rhwydwaith IP yn ansefydlog, mae colli pecynnau ac oedi jitter yn achosi ansawdd gwael
o wasanaeth.

Mae SBCs yn monitro ansawdd pob galwad mewn amser real ac yn cymryd camau ar unwaith
i sicrhau QoS.

Rheolydd Ffin y Sesiwn / Mur Tân / VPN

sbc-t16
sbc-t17