Session Border Controller - En essentiel del af fjernarbejde
• Baggrund
Under udbruddet af COVID-19 tvinger anbefalingerne om "social distancering" de fleste medarbejdere i virksomheder og organisationer til at arbejde hjemmefra. Takket være den nyeste teknologi er det nu lettere for folk at arbejde hvor som helst uden for det traditionelle kontormiljø. Det er naturligvis ikke kun et behov nu, men også for fremtiden, da flere og flere virksomheder, især internetvirksomheder, tillader medarbejdere at arbejde hjemmefra og arbejde fleksibelt. Hvordan kan man samarbejde med hinanden hvor som helst på en stabil, sikker og effektiv måde?
Udfordringer
IP-telefonisystemer er en af de primære måder for fjernkontorer eller hjemmearbejdere at samarbejde på. Men med internetforbindelse følger der flere kritiske sikkerhedsproblemer – primært at beskytte sig mod SIP-scannere, der forsøger at trænge ind i slutkundernes netværk.
Som mange leverandører af IP-telefonisystemer har opdaget, kan SIP-scannere finde og begynde at angribe internetforbundne IP-PBX'er inden for en time efter deres aktivering. SIP-scannere, der er lanceret af internationale svindlere, leder konstant efter dårligt beskyttede IP-PBX-servere, som de kan hacke og bruge til at starte falske telefonopkald. Deres mål er at bruge offerets IP-PBX til at starte opkald til telefonnumre med premiumtakst i dårligt regulerede lande. Det er meget vigtigt at beskytte sig mod SIP-scannere og andre tråde.
Når man står over for kompleksiteten af forskellige netværk og flere SIP-enheder fra forskellige leverandører, er forbindelsesproblemer altid et problem. Det er meget vigtigt at forblive online og sikre, at brugere af eksterne telefoni har problemfri forbindelse til hinanden.
CASHLY session border controller (SBC) er et glimrende valg til disse behov.
• Hvad er Session Border Controller (SBC)
Session Border Controllers (SBC'er) er placeret i udkanten af virksomhedsnetværket og leverer sikker tale- og videoforbindelse til Session Initiation Protocol (SIP) trunk-udbydere, brugere i eksterne filialer, hjemmearbejdere/fjernarbejdere og udbydere af Unified Communications as a Service (UCaaS).
Session, fra Session Initiation Protocol, refererer til en realtidskommunikationsforbindelse mellem slutpunkter eller brugere. Dette er typisk et tale- og/eller videoopkald.
Grænse, refererer til grænsefladen mellem netværk, der ikke har fuld tillid til hinanden.
Controller, refererer til SBC'ens evne til at kontrollere (tillade, nægte, transformere, afslutte) hver session, der krydser grænsen.
• Fordele
• Forbindelse
Medarbejdere, der arbejder hjemmefra eller bruger en SIP-klient på deres mobiltelefon, kan registrere sig via SBC'en til IP PBX'en, så brugerne kan bruge deres normale kontorlokalnumre, som om de sad på kontoret. SBC leverer NAT-traversal i fjerntliggende områder til de eksterne telefoner samt forbedret sikkerhed for virksomhedens netværk uden behov for at oprette VPN-tunneler. Dette vil gøre opsætningen meget nemmere, især i denne særlige tid.
• Sikkerhed
Skjulning af netværkstopologi: SBC'er bruger netværksadresseoversættelse (NAT) på Open Systems Interconnection (OSI) Layer 3 Internet Protocol (IP)-niveau og OSI Layer 5 SIP-niveau for at holde interne netværksdetaljer skjult.
Stemmeapplikationsfirewall: SBC'er beskytter mod telefoni-denial of service (TDoS)-angreb, distribueret denial of service (DDoS)-angreb, svindel og tyveri af tjenester, adgangskontrol og overvågning.
Kryptering: SBC'er krypterer signalering og medier, hvis trafikken krydser virksomhedsnetværk og internettet, ved hjælp af Transport Layer Security (TLS) / Secure Real-Time Transport Protocol (SRTP).
• Modstandsdygtighed
IP-trunkbelastningsbalancering: SBC opretter forbindelse til den samme destination over mere end én SIP-trunkgruppe for at afbalancere opkaldsbelastninger jævnt.
Alternativ routing: flere ruter til den samme destination over mere end én SIP-trunkgruppe for at overvinde overbelastning og utilgængelighed af tjenester.
Høj tilgængelighed: 1+1 hardwareredundans sikrer din forretningskontinuitet. Interoperabilitet
• Interoperabilitet
Transkodning mellem forskellige codecs og mellem forskellige bitrates (for eksempel transkodning af G.729 i virksomhedsnetværk til G.711 på SIP-udbydernetværk)
SIP-normalisering via SIP-beskeder og headermanipulation. Selv om du bruger forskellige leverandørers SIP-terminaler, vil der ikke være kompatibilitetsproblemer ved hjælp af SBC.
• WebRTC-gateway
Forbinder WebRTC-slutpunkter til ikke-WebRTC-enheder, f.eks. opkald fra en WebRTC-klient til en telefon, der er tilsluttet via PSTN
CASHLY SBC er en essentiel komponent, der ikke kan overses i løsninger til fjernarbejde og hjemmearbejde. Den sikrer forbindelse, sikkerhed og tilgængelighed og giver mulighed for at opbygge et mere stabilt og sikkert IP-telefonisystem, der hjælper medarbejdere med at samarbejde, selvom de befinder sig på forskellige lokationer.
Hold forbindelsen, arbejd hjemmefra, og samarbejd mere effektivt.