會話邊界控制器 Session Border Controller,即會話邊界控制器SBC已經逐漸成為NGN和IMS網絡( IMS(IP Multimedia Subsystem)即IP多媒體子系統)的標準配置產品(如同Lanswitch和路由器)。也被廣泛稱為BAC(邊界接入控制器),定位在IMS網絡的ABG (access border gateway) ,解決NGN業務部署中遇到的網絡接入終端NAT/FW穿越、安全、互通、QoS(Quality of Service,服務質量)等問題。會話邊緣控制器(SBC,或會話控制器)是VoIP呼叫控制產品,用于電話完全由VoIP傳輸而不需要網關的環境。它使用全部三種VoIP協議——H.323關守、SIP代理和媒體網關控制協議(MGCP)。它會在未來的VoIP服務提供中發揮重要作用,允許跨越多個IP網絡,即使有防火墻要穿越,也能提供有質量保障的VoIP服務。 有如下多種功能: 在業務提供商網絡中扮演網絡接入終端(NAT)的角色,隱藏網絡互聯用戶的真實IP地址; 網絡互聯時隱藏業務提供商網絡結構的細節,如服務器的數目和位置; 從互聯網絡登錄時,充當網絡防火墻,拒絕服務攻擊等; 傳輸服務質量信息,被不同業務提供商使用時完成不同機制間的轉換; 在呼叫建立時管理連接,監管發送數據包的數目以及過于詳細媒體類型,這樣可以防止用戶在申請話音業務時試圖傳輸視頻業務; 為計費和結算提供詳細的呼叫信息; 處理NAT穿越,允許運營商不必要求用戶升級防火墻就可以給他們提供服務。 由于會話邊緣控制器的上述功能,使它在VoIP的質量控制安全方面占據很重要的位置。 主要特點 - 具備防火墻穿越能力 - 支持近端/遠端NAT穿越 - 支持媒體代理,實現語音/視頻媒體RTP包轉發 - 支持TLS/SRTP等多種加密方式,對信令和媒體流進行加密/解密 - 提供語音質量(丟包率)監測,保證通話質量 - 支持QoS功能 - 支持SIP、RTP/RTCP、HTML/HTTP等協議 - 支持MSRP協議 - 支持SSH管理 - 支持靜態路由功能 - 支持白名單功能,加強對設備的訪問控制 - 具備軟交換IP被封、信令端口被封等能力 - 具備網絡故障檢測和RTP資源釋放功能 - 支持網關的注冊和認證功能 - 支持TR069管理協議 - 具備完善的安全策略,包括信息加密、NAT地址隱藏、防止惡意攻擊、攔截非法IP包、過濾垃圾包等 信令和媒體流加密 支持TLS/SRTP等多種加密方式,對信令和媒體流分別進行加密/解密 媒體代理 媒體流RTP包轉發,防火墻穿越,近端/遠端NAT 穿越 多個軟交換平臺 同時支持多個軟交換平臺 安全策略 媒體流/信令流過濾,攔截非法IP包,NAT 地址隱藏,防止惡意攻擊,對媒體流/信令加密/解密,安全日志信息 認證/注冊 支持網關的注冊和認證 標準協議 SIP, RTP/RTCP, TLS, SRTP, HTTP, TCP/UDP, NTP/SNTP, TFTP, ARP, ICMP, MSRP 業務QoS保證 語音質量(丟包)監測,路由選擇服務等級優先(流量控制),用戶主/被叫信息,媒體流 區分 網絡故障檢測 具備網絡故障檢測能力 狀態統計 在線終端信息,并發呼叫統計 性能 最大并發量 (語音包) 400不加密同時會話 最大用戶注冊 3000不加密用戶注冊 包轉發延遲 小于30毫秒 管理 用戶界面 基于Web的管理界面 維護管理 TR069集中管理維護,靜態路由,支持RS-232串行接口,支持Telnet 和SSH 硬件 網口 RJ45, 4×10/100M Base-T,自適應 CON配置接口 RJ45 SD卡接口 1個 系統內存 256MB 系統閃存 32MB 電源 100~240 伏,50~60 赫茲交流電,最大電流1 安培 功耗 70瓦(最大) 尺寸(高 X 寬 X 深) 44×300×440 毫米;適合19英寸寬機架安裝 重量 凈重:3公斤;毛重(連包裝箱):5公斤 環境要求 運行環境 溫度:0~40 攝氏度;濕度:10%~90% (非冷凝) 存放環境 溫度:-10~60 攝氏度;濕度:5%~90% (非冷凝) 其他規范 安全和電磁兼容 FCC, CE