漫谈VoIP网络中的核心设备-sbc漫谈VoIP网络中的核心设备-sbc.pdfVIP

漫谈VoIP 网络中的核心设备-SBC 作者：james.zhu （james.zhu@ ） 根据 Infonetics 研究报告指出，托管式 IPPBX 和融合通信市场将以每年至少20%的增长。 由此不难看出，2016 年SBC 市场将以大幅度增长。统计数据表明用户需求数量的增加必然 带动厂家设备的销售额。SBC 将是一个井喷的市场。 资料来源：/ SBC 是目前VoIP 网络中核心的设备，中文意思是会话边界控制器。顾名思义，就是在网 络边界处（内网和外网）对会话进行管理的设备。我们提到的会话当然是指SIP session 。 我们将在接下来的章节中简单讨论以下几个方面的内容： 1）SBC 在VoIP 网络中扮演的是什么角色，通俗来说就是实现什么功能 因为我们一直讨论的是VoIP 领域中SBC 核心设备的应用，SBC 本身具有很多功能，包括 拓隐藏，呼叫路由管理，防攻击，NAT 穿越，QOS，TDM 接入，B2BUA，语音编码处理， SIP 注册等等功能。从大部分的功能来看，主要的功能还是和SIP 相关，所以SBC 的重点 还是针对SIP 会话方面的管理。几个重点讨论的技术点包括：SIP 设备终端之间的通信， 安全管理，中继管理。 因此简单来说，SBC 重点负责SIP 的安全管理当然包括了内部网络的拓扑隐藏，SIP 加密 和防攻击等等，另外就是对SIP 中继进行管理通信，包括不同编码转换，SIP 消息规范化处 理。 2 ）VoIP 中SBC 设备的需求 VoIP 网络中，通常情况下，如果VoIP 设备设置在公网或者私网，都会经常遇到网络攻击， 恶意注册，IP 地址欺骗，电话盗打的等等安全问题，SBC 支持了多种安全策略，可以非常 安全地解决这些问题。以下图例是网络攻击的最常用的5 种方式： 3 ）SBC 的重要作用 SBC 在VoIP 中扮演着非常重要的角色，或者说是其他设备无法替代的角色。通常最重要的 角色是防止网络攻击，SBC 可以实现一些防火墙的功能，实现黑白名单过滤检测，SIP 信 令加密，同时设备本身是一个B2BUA 形式，对内网设备进行了隐藏，不会完全对外网用户 暴露，实现了网络的安全性。 SBC 在VoIP 网络环境中核心的功能包括： 3.1 ）SIP 消息的规范化。因为在复杂的网络环境中，接入的设备终端可能来自于不同厂家， 不同的私有协议标准。SCB 必须对SIP 消息进行规范化处理，确保其他的通信设备可以互 相交换。 3.2 ）编码转换，因为多种设备和终端支持不同的语音编码，而且因为带宽的语音，语音编 码传输方式完全不同。其中各种终端设备对编码支持的不一样可能有多种原因，例如厂家的 设备暂时还不支持某种编码，或者可能语音编码的许可证费用太贵，或者本身设备的CPU 性能不能处理一些编码。SBC 需要对来自不同网络的会话进行编码处理，确保双方可以实 现互通。 3.3 ）无论网络带宽如何发展，目前看，带宽仍然是限制VoIP 发展的重要因素之一，因此 为了节省带宽资源，语音传输时不得不使用压缩比比较好的编码，这样，SBC 就需要对编 码进行转换处理，确保 IPPBX，或者UC 可以支持这些编码。 3.4 ）对NAT 处理，VoIP 网络环境中，绝大部分用户会面对NAT 问题，通常的解决办法就 是使用VPN 或者防火墙开多余的端口来进行处理。这样的话，网络环境就可能充分暴露在 外网的用户面前，导致安全问题。以下图例说明NAT 状态下，语音数据通信出现的问题。 3.5 ）传真和语音检测功能。传真虽然慢慢在实际业务环境中越来越少，但是基本上仍然是 企业业务沟通的重要工具，网络中的T38 传真需要SBC 支持，因此SBC 必须可以检测传 真音。想象一下，通过外网呼入到企业IPPBX，如果进入IVR 或者其他的语音提示系统， 用户需要输入DTMF 进行语音检测，以便进入到其他的业务流程。因此，SBC 必须能够精 确地检测语音输入。 3.6 ）具有良好的性能，性能指标包括CPU 的处理能力，可拓展性，会话并发处理，逃生， 冗余处理，注册数处理。性能方面当然需要根据用户本身网络的环境进行评估，一些重要指 标必须注意，例如逃生功能。如果整个IP 侧的网络出现故障，用户可以通过TDM 接口进 行通信。或者用户需要拨打 119 等紧急呼叫时，用户必须可以接通本地的紧急服务电话系 统。 3.7 ）其他的设备无法替代SBC 在VoIP 网络中的地位。通常在Vo