• baner_pen_03
  • baner_pen_02

Diogelwch VoIP

• Beth yw Rheolwr Ffiniau Sesiwn (SBC)

Mae Rheolwr Ffin Sesiwn (SBC) yn elfen rhwydwaith a ddefnyddir i amddiffyn rhwydweithiau llais dros y Protocol Rhyngrwyd (VoIP) sy'n seiliedig ar SIP. Mae SBC wedi dod yn safon realistig ar gyfer gwasanaethau teleffoni ac amlgyfrwng NGN / IMS.

Sesiwn Ffin Rheolwr
Cyfathrebiad rhwng dau barti. Byddai hwn yn neges signalu galwad, sain, fideo, neu ddata arall ynghyd â gwybodaeth am ystadegau ac ansawdd galwadau. Pwynt o wahaniaeth rhwng un rhan o
rhwydwaith ac un arall.
Y dylanwad sydd gan reolwyr ffiniau sesiynau ar y ffrydiau data sy'n cynnwys sesiynau fel diogelwch, mesur, rheoli mynediad, llwybro, strategaeth, signalau, cyfryngau, QoS a chyfleusterau trosi data ar gyfer y galwadau maen nhw'n eu rheoli.
Cais Topoleg Swyddogaeth
sbc-p1

• Pam mae angen SBC arnoch chi

Heriau Teleffoni IP

Problemau Cysylltedd

Problemau Cydnawsedd

Materion Diogelwch

Dim llais / llais unffordd a achosir gan NAT rhwng gwahanol is-rwydweithiau.

Yn anffodus nid yw rhyngweithrediad rhwng cynhyrchion SIP gwahanol werthwyr bob amser yn cael ei warantu.

Byddai ymyrraeth â gwasanaethau, clustfeinio, ymosodiadau gwrthod gwasanaeth, rhyng-gipio data, twyll tollau, pecynnau SIP wedi'u camffurfio yn achosi colledion mawr i chi.

sbc-p2
sbc-p3
sbc-p4

Problemau Cysylltedd
Mae NAT yn addasu cyfeiriad IP preifat i gyfeiriad IP allanol ond ni all addasu cyfeiriad IP yr haen gymhwysiad. Mae cyfeiriad IP y cyrchfan yn anghywir, felly ni all gyfathrebu â phwyntiau terfyn.

sbc-p5

Trawsgyfeiriol NAT
Mae NAT yn addasu IP preifat i IP allanol ond ni all addasu IP haen y cymhwysiad. Gall SBC adnabod NAT, addasu cyfeiriad IP yr SDP. Felly, ceir y cyfeiriad IP cywir a gall RTP gyrraedd pwyntiau terfyn.

sbc-图片-06

Mae Rheolwr Ffin Sesiwn yn gweithredu fel dirprwy ar gyfer traffig VoIP

sbc-图片-07

Materion Diogelwch

sbc-p8

Amddiffyniad Ymosodiad

sbc-p9

C: Pam mae angen Rheolydd Ffin Sesiwn ar gyfer ymosodiadau VoIP?

A: Mae pob ymddygiad rhai ymosodiadau VoIP yn cydymffurfio â'r protocol, ond mae'r ymddygiadau'n annormal. Er enghraifft, os yw amlder y galwadau'n rhy uchel, bydd yn achosi niwed i'ch seilwaith VoIP. Gall SBCs ddadansoddi'r haen gymhwysiad ac adnabod ymddygiadau defnyddwyr.

Amddiffyniad Gorlwytho

sbc-p10
sbc-p11

QBeth sy'n achosi gorlwytho traffig?

ADigwyddiadau poblogaidd yw'r ffynonellau sbarduno mwyaf cyffredin, fel siopa dwbl 11 yn Tsieina (fel Dydd Gwener Du yn UDA), digwyddiadau torfol, neu ymosodiadau a achosir gan newyddion negyddol. Mae cynnydd sydyn mewn cofrestru a achosir gan fethiant pŵer canolfan ddata, methiant rhwydwaith hefyd yn ffynhonnell sbarduno gyffredin.
Qsut mae SBC yn atal gorlwytho traffig?

AGall SBC ddidoli traffig yn ddeallus yn ôl lefel y defnyddiwr a blaenoriaeth y busnes, gyda gwrthiant gorlwytho uchel: gorlwytho 3 gwaith, ni fydd busnes yn cael ei darfu. Mae swyddogaethau fel cyfyngu/rheoli traffig, rhestr ddu ddeinamig, cyfyngu ar gyfradd cofrestru/galwadau ac ati ar gael.

Problemau Cydnawsedd
Nid yw rhyngweithrediad rhwng cynhyrchion SIP bob amser yn cael ei warantu. Mae SBCs yn gwneud y rhyng-gysylltiad yn ddi-dor.

sbc-p12
sbc-13

C: Pam mae problemau rhyngweithredu yn digwydd pan fo pob dyfais yn cefnogi SIP?
A: Mae SIP yn safon agored, mae gan wahanol werthwyr wahanol ddehongliadau a gweithrediadau yn aml, a all achosi cysylltiad a
/neu broblemau sain.

C: Sut mae SBC yn datrys y broblem hon?
A: Mae SBCs yn cefnogi normaleiddio SIP trwy drin negeseuon SIP a phenawdau. Mae mynegiant rheolaidd ac ychwanegu/dileu/addasu rhaglennadwy ar gael yn SBCs Dinstar.

 

Mae SBCs yn sicrhau Ansawdd Gwasanaeth (QoS)

sbc-p16
sbc-p17

Mae rheoli systemau lluosog ac amlgyfrwng yn gymhleth. Llwybro arferol
yn anodd delio â thraffig amlgyfrwng, gan arwain at dagfeydd.

Dadansoddi galwadau sain a fideo, yn seiliedig ar ymddygiadau defnyddwyr. Rheoli galwadau
rheolaeth: Llwybro deallus yn seiliedig ar y galwr, paramedrau SIP, amser, QoS.

Pan fydd rhwydwaith IP yn ansefydlog, mae colli pecynnau ac oedi cryndod yn achosi ansawdd gwael.
o wasanaeth.

Mae SBCs yn monitro ansawdd pob galwad mewn amser real ac yn cymryd camau gweithredu ar unwaith.
i sicrhau QoS.

Rheolydd Ffin Sesiwn/Wal Dân/VPN

sbc-p16
sbc-p17