Session Border Controller - Usa ka Importante nga Bahin sa Hilit nga Pagtrabaho
• Background
Atol sa pag-ulbo sa COVID-19, ang mga rekomendasyon sa "social distancing" nagpugos sa kadaghanan sa mga empleyado sa mga negosyo ug organisasyon nga magtrabaho gikan sa balay (WFH). Salamat sa pinakabag-o nga teknolohiya, karon mas sayon alang sa mga tawo nga magtrabaho gikan sa bisan asa gawas sa tradisyonal nga palibot sa opisina. Dayag, kini dili lang usa ka panginahanglan alang sa karon, alang usab sa umaabot, tungod kay nagkadaghan ang mga kompanya labi na ang mga kompanya sa internet nga gitugotan ang mga kawani nga magtrabaho gikan sa balay ug magtrabaho nga dali. Giunsa ang pagtinabangay sa usag usa gikan sa bisan diin sa usa ka lig-on, luwas ug epektibo nga paagi?
Mga hagit
Ang IP telephony system maoy usa ka nag-unang paagi para magtinabangay ang mga hilit nga opisina o mga user nga nagtrabaho gikan sa balay. Bisan pa, sa koneksyon sa internet, adunay daghang mga kritikal nga isyu sa seguridad - panguna nga pagdepensa pag-usab sa mga SIP scanner nga mosulay sa pagsulod sa mga network sa katapusan nga kustomer.
Sama sa nadiskobrehan sa daghang mga tigbaligya sa sistema sa IP telephony, ang mga SIP scanner makapangita ug makasugod sa pag-atake sa mga IP-PBX nga konektado sa internet sulod sa usa ka oras sa ilang pagpaaktibo. Gilunsad sa mga internasyonal nga mangingilad, ang mga SIP scanner kanunay nga nangita alang sa dili maayo nga giprotektahan nga mga IP-PBX server nga mahimo nilang hack ug gamiton sa pagsugod sa mga malimbongon nga tawag sa telepono. Ang ilang tumong mao ang paggamit sa IP-PBX sa biktima aron sa pagsugod sa mga tawag sa mga numero sa telepono nga may premium nga rate sa dili maayong pagkontrolar nga mga nasod. Importante kaayo ang pagpanalipod batok sa SIP scanner ug uban pang mga hilo.
Usab, nag-atubang sa pagkakomplikado sa lainlaing mga network ug daghang mga aparato sa SIP gikan sa lainlaing mga tigbaligya, ang isyu sa koneksyon kanunay usa ka sakit sa ulo. Importante kaayo ang pagpabilin sa internet ug pagsiguro nga ang mga tiggamit sa layo nga telepono magkonektar sa usag usa nga hapsay.
Ang CASHLY session border controller (SBC) usa ka maayo kaayo nga angay alang niini nga mga panginahanglan.
• Unsa ang Session Border Controller (SBC)
Ang mga session border controllers (SBCs) nahimutang sa daplin sa network sa negosyo ug naghatag ug luwas nga tingog ug video connectivity ngadto sa Session Initiation Protocol (SIP) trunk providers, user sa hilit nga sangang buhatan, home workers/remote workers, ug unified communications as a service (UCaaS) providers.
Sesyon, gikan sa Session Initiation Protocol, nagtumong sa usa ka tinuod nga panahon nga koneksyon sa komunikasyon tali sa mga endpoint o tiggamit. Kasagaran kini usa ka voice ug/o video call.
Border, nagtumong sa interface tali sa mga network nga walay bug-os nga pagsalig sa usag usa.
Controller, nagtumong sa abilidad sa SBC sa pagkontrolar (pagtugot, pagdumili, pagbag-o, pagtapos) sa matag sesyon nga moagi sa utlanan.
• Mga Benepisyo
• Pagkadugtong
Ang mga empleyado nga nagtrabaho gikan sa balay, o naggamit sa usa ka kliyente sa SIP sa ilang mobile phone mahimong magparehistro pinaagi sa SBC hangtod sa IP PBX, aron magamit sa mga tiggamit ang ilang normal nga mga extension sa opisina nga daw naglingkod sila sa opisina. Naghatag ang SBC og layo nga pag-agi sa NAT alang sa mga hilit nga telepono ingon man ang gipaayo nga seguridad alang sa corporate network nga wala kinahanglana ang pag-set up sa mga tunnel sa VPN. Kini maghimo sa setup nga mas sayon, ilabi na niining espesyal nga panahon.
• Seguridad
Pagtago sa topolohiya sa network: Ang mga SBC naggamit sa paghubad sa address sa network (NAT) sa lebel sa Open Systems Interconnection (OSI) Layer 3 Internet Protocol (IP) ug ang lebel sa OSI Layer 5 SIP aron itago ang mga detalye sa internal nga network.
Voice application firewall: Ang mga SBC nanalipod batok sa mga pag-atake sa telephony denial of service (TDoS), distributed denial of service (DDoS) nga mga pag-atake, pagpanglimbong ug pagpangawat sa serbisyo, pagkontrol sa pag-access, ug pag-monitor.
Encryption: Gi-encrypt sa mga SBC ang signaling ug media kung ang trapiko moagi sa mga network sa negosyo ug sa Internet gamit ang Transport Layer Security (TLS) / Secure Real-Time Transport Protocol (SRTP).
• Kalig-on
IP trunk load balancing: Ang SBC nagkonektar sa samang destinasyon sa labaw sa usa ka SIP trunk group aron balansehon ang mga load sa tawag.
Alternatibong ruta: daghang mga ruta sa parehas nga destinasyon sa labaw sa usa ka SIP trunk group aron mabuntog ang sobra nga gibug-aton, dili magamit ang serbisyo.
Taas nga pagkaanaa: Ang 1 + 1 nga redundancy sa hardware nagsiguro sa imong pagpadayon sa negosyo Interoperability
• Interoperability
Transcoding tali sa lain-laing mga codec ug tali sa lain-laing mga bitrates (pananglitan, transcoding G.729 sa enterprise network ngadto sa G.711 sa SIP service provider network)
Pag-normalize sa SIP pinaagi sa mensahe sa SIP ug pagmaniobra sa header. Bisan ikaw naggamit ug lain-laing mga vendors' SIP terminals, walay compatibility isyu sa tabang sa SBC.
• Gateway sa WebRTC
Nagkonektar sa mga endpoint sa WebRTC ngadto sa mga device nga dili WebRTC, sama sa pagtawag gikan sa kliyente sa WebRTC ngadto sa telepono nga konektado pinaagi sa PSTN
Ang CASHLY SBC usa ka hinungdanon nga sangkap nga dili mataligam-an sa layo nga pagtrabaho ug solusyon sa pagtrabaho gikan sa balay, nagsiguro sa koneksyon, seguridad ug pagkaanaa, nagtanyag usa ka posibilidad nga magtukod usa ka labi ka lig-on ug luwas nga sistema sa IP telephony aron matabangan ang mga kawani nga magtinabangay bisan sila. anaa sa lain-laing mga dapit.
Magpabilin nga konektado, pagtrabaho sa balay, pagtinabangay nga mas episyente.