關(guān)于會話邊界控制器的技術(shù)概論,筆者有很多的歷史文檔,初級讀者可以先了解這些基本的概念和功能。
- 如何在微軟云azure安裝會話邊界控制器(SBC)
- 如何搭建一個完整免費的邊界會話控制器(SBC)測試場景
- 最完整阿里云安裝SBC和IPPBX場景對接指導(dǎo)配置
- 如何通過SBC實現(xiàn)公網(wǎng)注冊SIP話機演示,實現(xiàn)聯(lián)通COP對接通話
- 圖解邊界會話控制器(SBC)的20個最常用功能
- SIP系列講座-邊界會話控制器-SBC全面剖析
- 邊界會話控制器-SBC部署協(xié)議-RFC5853
實際應(yīng)用場景中,很多SBC的用戶場景中不僅僅需要一個對接外網(wǎng)分機,或者對接SIP trunk的基礎(chǔ)功能,很多用戶需要多租戶設(shè)置,需要高可靠性設(shè)置,高級排查工具,SIP頭自定義,高級腳本路由,ACL設(shè)置,需要非常靈活的SIP trunk管理功能等適用于大批量呼叫的設(shè)置功能。下面,筆者使用圖例結(jié)合一些SBC的高級設(shè)置進行說明詳解(包括大概18個場景說明),希望SBC用戶能夠非常清晰了解SBC的高級功能的使用,為專業(yè)穩(wěn)定的語音通信解決方案實施提供充足保障。
1.SBC安裝方式選擇
SBC支持多種安裝方式,包括本地物理機安裝,虛擬機安裝,和云部署方式。
物理機安裝方式:
性能指標(biāo)要求的系統(tǒng)資源:
2.SBC高可靠性設(shè)置
用戶需要購買ProSBC實現(xiàn)高可靠性設(shè)置功能。如果購買prosbc,自動實現(xiàn)高可靠性設(shè)置,無需另外購買備份服務(wù)器許可證。如果需要高可靠性設(shè)置,安裝系統(tǒng)時需要選擇HA的安裝方式。
高可靠性圖解示例和要求的物理端口設(shè)置
3.詐騙電話呼叫關(guān)聯(lián)驗證
如果需要實現(xiàn)詐騙電話驗證或者過濾功能,需要SBC對接到第三方的驗證平臺來實現(xiàn)。第三方驗證平臺返回SIP消息,然后SBC做進一步流程處理,接受呼叫還是拒絕轉(zhuǎn)接處理等方式。
支持美國最新關(guān)于運營商騷擾電話管理的 STIR/SHAKEN
4.SBC支持SIP到SIP-I能力支持
SBC可以通過對SIP headers的處理,增加相應(yīng)的用戶側(cè)要求,例如SIP-I或者其他功能支持。
5.SIP/RTP-SIP/TLS/sRTP轉(zhuǎn)換支持
ProSBC可以實現(xiàn)SIP/TLS加密到非SIP加密之間的轉(zhuǎn)換,包括信令加密和RTP加密處理的切換。
6.SBC-SIP注冊服務(wù)器轉(zhuǎn)發(fā)處理
很多用戶場景中,在基于SIP的網(wǎng)絡(luò)環(huán)境中,SIP媒體服務(wù)器,定位服務(wù)器和注冊服務(wù)器都是各自獨立的實體單元。某些用戶需要支持SIP注冊服務(wù)器,通過SBC注冊以后轉(zhuǎn)發(fā)到SIP注冊服務(wù)器進行身份驗證,然后進行進一步的業(yè)務(wù)處理或者不同方向的路由。SBC可以實現(xiàn)注冊轉(zhuǎn)發(fā)功能,通過SIP注冊服務(wù)器驗證以后,然后再通過SBC分發(fā)到其他的業(yè)務(wù)服務(wù)器。同時,為了保證注冊服務(wù)器的穩(wěn)定性和高可靠性,SBC可以作為一個管理服務(wù)器,實現(xiàn)注冊服務(wù)器的調(diào)度或者均衡負(fù)載功能。
7.支持不同SIP端口的策略管理
很多情況下,SIP用戶或者SIP服務(wù)器需要要求用戶使用不同的端口/全域域名來實現(xiàn)注冊或者呼叫功能。ProSBC可以靈活實現(xiàn)多租戶不同端口的路由轉(zhuǎn)發(fā)管理功能。
8.網(wǎng)絡(luò)訪問背景控制節(jié)點處理策略
會話邊界控制器(SBC)的安全防護必須從訪問節(jié)點開始控制,ProSBC支持了在訪問邊界處實現(xiàn)過濾的功能。可以實現(xiàn)對服務(wù)器的地址段或者端口進行管理設(shè)置,支持了高并發(fā)和運營環(huán)境中不同網(wǎng)絡(luò)的處理要求。
9.SBC/SIP排查工具
除了界面的系統(tǒng)排查工具以外,SBC必須支持系統(tǒng)底層級的排查工具,可以針對底層消息進行抓包處理,方便運維人員對問題進行全面定位排查,tbrouter和CLI工具是非常重要的排查工具。
修改系統(tǒng)登錄界面命令:
通過wireshark進行實時抓包:
10.通過SBC實現(xiàn)媒體轉(zhuǎn)發(fā)和呼叫推送要求
因為高并發(fā)數(shù)據(jù)的讀寫或者云平臺的帶寬局限,為了保持SBC的穩(wěn)定性,一般情況下,SBC都通過媒體轉(zhuǎn)發(fā)功能或者第三方接口支持錄音。SBC可以設(shè)置點對點的媒體轉(zhuǎn)發(fā),雙方終端可以直接實現(xiàn)點對點呼叫,無需經(jīng)過SBC。有時,因為呼叫可能涉及了相關(guān)的法律要求,協(xié)議經(jīng)過第三方的語音或者呼叫記錄的處理,SBC也可以直接把呼叫推送到第三方的業(yè)務(wù)系統(tǒng)中。
11.SBC支持的編碼轉(zhuǎn)換方式
很多時候,語音編碼(不同編碼)可能需要進行必要的轉(zhuǎn)換才能實現(xiàn)雙方的語音互通。很多情況下,SBC也無需支持語音編碼轉(zhuǎn)換(相同編碼)功能,或者使用軟件進行轉(zhuǎn)換。
12.通過SBC推送CDR/RADIUS
SBC可以實現(xiàn)對CDR和第三方RADIUS服務(wù)器推送呼叫記錄和認(rèn)證的功能,另外,SBC可以實現(xiàn)CDR高可靠性的設(shè)置,實現(xiàn)對CDR服務(wù)器,radius服務(wù)器的多主機連接支持。另外,SBC可以實現(xiàn)當(dāng)時提取等功能。
13.通過SBC實現(xiàn)各種呼叫路由
SBC必須能夠支持非常靈活的呼叫路由才能保證其支持的下游媒體服務(wù)器靈活部署。同時路由表可以實現(xiàn)靈活的號碼處理,包括匹配功能,移除,變換號碼,增加前綴,然后路由到不同的媒體或者SIPtrunk節(jié)點等功能。
號碼變換示例
均衡負(fù)載示例
失效轉(zhuǎn)移實現(xiàn)方式
通過內(nèi)置的腳本測試工具,可以非常方便實現(xiàn)腳本測試,無需擔(dān)心發(fā)生錯誤路由或者錯誤的路由結(jié)果。
SBC內(nèi)部路由處理機制非常強大,可以實現(xiàn)B2BUA的所有SIP消息管理功能,通過腳本功能實現(xiàn)了多種用戶特別場景的處理。
標(biāo)記路由可以實現(xiàn)呼叫組的分類管理,例如不同號碼匹配進入到不同的訪問節(jié)點。如果批量非常大的話,可以利用文件導(dǎo)入的方式實現(xiàn)。
標(biāo)記路由可以根據(jù)權(quán)重和優(yōu)先級進行設(shè)置,定義非常清晰明了。
可以分別支持動態(tài)和靜態(tài)路由方式:
實現(xiàn)SIP重定位處理的高級路由,支持301,302的消息處理。
14強大的SBC內(nèi)置測試工具
因為SBC是一個B2BUA,如果任何呼叫通過SBC,SBC必須能夠100%獲得其信令和RTP的相關(guān)信息,同時SBC作為一個中間人,可以靈活對外網(wǎng)測進行測試,對內(nèi)網(wǎng)下游媒體服務(wù)器進行呼叫測試。ProSBC支持了這樣的測試工具,ProSBC可以通過界面實現(xiàn)對SIP trunk進行呼叫,無需內(nèi)網(wǎng)IPPBX發(fā)起呼叫,SBC也可以直接對下游IPPBX直接進行呼叫檢測SBC和IPPBX之間的功能是否正常。通過這樣的工具就可以非常及時準(zhǔn)確排查出真正的問題所在。運維人員,運營商技術(shù)人員,內(nèi)網(wǎng)IPPBX呼叫中心支持就可以非常明了問題所在。
15SBC-SIP呼叫流程/SIP 180/183處理
在SBC對接SIP trunk或者支持外網(wǎng)終端時,有時需要編碼協(xié)商,有時需要早期媒體流的支持配置。SBC可以通過靈活的配置方式來實現(xiàn)。
16通過SBC實現(xiàn)ACL管理
ACL是SBC或者IPPBX環(huán)境中非常重要的一個安全設(shè)置方式。SBC可以通過ACL界面設(shè)置實現(xiàn)IP地址,端口的配置。
特別環(huán)境處理,支持各種開源平臺的配置
SBC可以注冊到運營商的其他第三方服務(wù)器
通過CAC實現(xiàn)呼叫量控制管理
17通過SBC實現(xiàn)本地和遠(yuǎn)端NAT處理
SBC分別支持本地local nat環(huán)境和遠(yuǎn)端NAT環(huán)境的配置。如果雙方都在NAT后的話,需要進一步的高級設(shè)置來完成。
18通過SBC支持的各種媒體服務(wù)器平臺
SBC可以支持各種標(biāo)準(zhǔn)SIP協(xié)議支持的媒體服務(wù)器和SIP服務(wù)器平臺,微軟Teams即將發(fā)布。
參考資料:
www.freepbx.org.cn
www.asterisk.org.cn
www.freesbc.com
下載freeSBC:https://docs.telcobridges.com/tbwiki/