



關于會話邊界控制器的技術概論,筆者有很多的歷史文檔,初級讀者可以先了解這些基本的概念和功能。
- 如何在微軟云azure安裝會話邊界控制器(SBC)
- 如何搭建一個完整免費的邊界會話控制器(SBC)測試場景
- 最完整阿里云安裝SBC和IPPBX場景對接指導配置
- 如何通過SBC實現(xiàn)公網注冊SIP話機演示,實現(xiàn)聯(lián)通COP對接通話
- 圖解邊界會話控制器(SBC)的20個最常用功能
- SIP系列講座-邊界會話控制器-SBC全面剖析
- 邊界會話控制器-SBC部署協(xié)議-RFC5853
實際應用場景中,很多SBC的用戶場景中不僅僅需要一個對接外網分機,或者對接SIP trunk的基礎功能,很多用戶需要多租戶設置,需要高可靠性設置,高級排查工具,SIP頭自定義,高級腳本路由,ACL設置,需要非常靈活的SIP trunk管理功能等適用于大批量呼叫的設置功能。下面,筆者使用圖例結合一些SBC的高級設置進行說明詳解(包括大概18個場景說明),希望SBC用戶能夠非常清晰了解SBC的高級功能的使用,為專業(yè)穩(wěn)定的語音通信解決方案實施提供充足保障。
1.SBC安裝方式選擇
SBC支持多種安裝方式,包括本地物理機安裝,虛擬機安裝,和云部署方式。




物理機安裝方式:


性能指標要求的系統(tǒng)資源:


2.SBC高可靠性設置
用戶需要購買ProSBC實現(xiàn)高可靠性設置功能。如果購買prosbc,自動實現(xiàn)高可靠性設置,無需另外購買備份服務器許可證。如果需要高可靠性設置,安裝系統(tǒng)時需要選擇HA的安裝方式。




高可靠性圖解示例和要求的物理端口設置



3.詐騙電話呼叫關聯(lián)驗證
如果需要實現(xiàn)詐騙電話驗證或者過濾功能,需要SBC對接到第三方的驗證平臺來實現(xiàn)。第三方驗證平臺返回SIP消息,然后SBC做進一步流程處理,接受呼叫還是拒絕轉接處理等方式。


支持美國最新關于運營商騷擾電話管理的 STIR/SHAKEN

4.SBC支持SIP到SIP-I能力支持
SBC可以通過對SIP headers的處理,增加相應的用戶側要求,例如SIP-I或者其他功能支持。

5.SIP/RTP-SIP/TLS/sRTP轉換支持
ProSBC可以實現(xiàn)SIP/TLS加密到非SIP加密之間的轉換,包括信令加密和RTP加密處理的切換。

6.SBC-SIP注冊服務器轉發(fā)處理
很多用戶場景中,在基于SIP的網絡環(huán)境中,SIP媒體服務器,定位服務器和注冊服務器都是各自獨立的實體單元。某些用戶需要支持SIP注冊服務器,通過SBC注冊以后轉發(fā)到SIP注冊服務器進行身份驗證,然后進行進一步的業(yè)務處理或者不同方向的路由。SBC可以實現(xiàn)注冊轉發(fā)功能,通過SIP注冊服務器驗證以后,然后再通過SBC分發(fā)到其他的業(yè)務服務器。同時,為了保證注冊服務器的穩(wěn)定性和高可靠性,SBC可以作為一個管理服務器,實現(xiàn)注冊服務器的調度或者均衡負載功能。

7.支持不同SIP端口的策略管理
很多情況下,SIP用戶或者SIP服務器需要要求用戶使用不同的端口/全域域名來實現(xiàn)注冊或者呼叫功能。ProSBC可以靈活實現(xiàn)多租戶不同端口的路由轉發(fā)管理功能。

8.網絡訪問背景控制節(jié)點處理策略
會話邊界控制器(SBC)的安全防護必須從訪問節(jié)點開始控制,ProSBC支持了在訪問邊界處實現(xiàn)過濾的功能?梢詫崿F(xiàn)對服務器的地址段或者端口進行管理設置,支持了高并發(fā)和運營環(huán)境中不同網絡的處理要求。

9.SBC/SIP排查工具
除了界面的系統(tǒng)排查工具以外,SBC必須支持系統(tǒng)底層級的排查工具,可以針對底層消息進行抓包處理,方便運維人員對問題進行全面定位排查,tbrouter和CLI工具是非常重要的排查工具。


修改系統(tǒng)登錄界面命令:





通過wireshark進行實時抓包:
10.通過SBC實現(xiàn)媒體轉發(fā)和呼叫推送要求
因為高并發(fā)數據的讀寫或者云平臺的帶寬局限,為了保持SBC的穩(wěn)定性,一般情況下,SBC都通過媒體轉發(fā)功能或者第三方接口支持錄音。SBC可以設置點對點的媒體轉發(fā),雙方終端可以直接實現(xiàn)點對點呼叫,無需經過SBC。有時,因為呼叫可能涉及了相關的法律要求,協(xié)議經過第三方的語音或者呼叫記錄的處理,SBC也可以直接把呼叫推送到第三方的業(yè)務系統(tǒng)中。


11.SBC支持的編碼轉換方式
很多時候,語音編碼(不同編碼)可能需要進行必要的轉換才能實現(xiàn)雙方的語音互通。很多情況下,SBC也無需支持語音編碼轉換(相同編碼)功能,或者使用軟件進行轉換。


12.通過SBC推送CDR/RADIUS
SBC可以實現(xiàn)對CDR和第三方RADIUS服務器推送呼叫記錄和認證的功能,另外,SBC可以實現(xiàn)CDR高可靠性的設置,實現(xiàn)對CDR服務器,radius服務器的多主機連接支持。另外,SBC可以實現(xiàn)當時提取等功能。









13.通過SBC實現(xiàn)各種呼叫路由
SBC必須能夠支持非常靈活的呼叫路由才能保證其支持的下游媒體服務器靈活部署。同時路由表可以實現(xiàn)靈活的號碼處理,包括匹配功能,移除,變換號碼,增加前綴,然后路由到不同的媒體或者SIPtrunk節(jié)點等功能。



號碼變換示例



均衡負載示例

失效轉移實現(xiàn)方式

通過內置的腳本測試工具,可以非常方便實現(xiàn)腳本測試,無需擔心發(fā)生錯誤路由或者錯誤的路由結果。

SBC內部路由處理機制非常強大,可以實現(xiàn)B2BUA的所有SIP消息管理功能,通過腳本功能實現(xiàn)了多種用戶特別場景的處理。








標記路由可以實現(xiàn)呼叫組的分類管理,例如不同號碼匹配進入到不同的訪問節(jié)點。如果批量非常大的話,可以利用文件導入的方式實現(xiàn)。



標記路由可以根據權重和優(yōu)先級進行設置,定義非常清晰明了。


可以分別支持動態(tài)和靜態(tài)路由方式:



實現(xiàn)SIP重定位處理的高級路由,支持301,302的消息處理。




14強大的SBC內置測試工具
因為SBC是一個B2BUA,如果任何呼叫通過SBC,SBC必須能夠100%獲得其信令和RTP的相關信息,同時SBC作為一個中間人,可以靈活對外網測進行測試,對內網下游媒體服務器進行呼叫測試。ProSBC支持了這樣的測試工具,ProSBC可以通過界面實現(xiàn)對SIP trunk進行呼叫,無需內網IPPBX發(fā)起呼叫,SBC也可以直接對下游IPPBX直接進行呼叫檢測SBC和IPPBX之間的功能是否正常。通過這樣的工具就可以非常及時準確排查出真正的問題所在。運維人員,運營商技術人員,內網IPPBX呼叫中心支持就可以非常明了問題所在。




15SBC-SIP呼叫流程/SIP 180/183處理
在SBC對接SIP trunk或者支持外網終端時,有時需要編碼協(xié)商,有時需要早期媒體流的支持配置。SBC可以通過靈活的配置方式來實現(xiàn)。







16通過SBC實現(xiàn)ACL管理
ACL是SBC或者IPPBX環(huán)境中非常重要的一個安全設置方式。SBC可以通過ACL界面設置實現(xiàn)IP地址,端口的配置。



特別環(huán)境處理,支持各種開源平臺的配置

SBC可以注冊到運營商的其他第三方服務器

通過CAC實現(xiàn)呼叫量控制管理

17通過SBC實現(xiàn)本地和遠端NAT處理
SBC分別支持本地local nat環(huán)境和遠端NAT環(huán)境的配置。如果雙方都在NAT后的話,需要進一步的高級設置來完成。



18通過SBC支持的各種媒體服務器平臺
SBC可以支持各種標準SIP協(xié)議支持的媒體服務器和SIP服務器平臺,微軟Teams即將發(fā)布。






參考資料:
www.freepbx.org.cn
www.asterisk.org.cn
www.freesbc.com
下載freeSBC:https://docs.telcobridges.com/tbwiki/