Session Border Controller - en essentiel komponent i fjernarbejde
• Baggrund
Under udbruddet af COVID-19 tvinger anbefalingerne om "social distancering" de fleste ansatte i virksomheder og organisationer til at arbejde hjemmefra (WFH).Takket være den nyeste teknologi er det nu nemmere for folk at arbejde hvor som helst uden for det traditionelle kontormiljø.Det er klart, at det ikke kun er et behov for nu, også for fremtiden, da flere og flere virksomheder, især internetvirksomheder, tillader personale at arbejde hjemmefra og arbejde fleksibelt.Hvordan samarbejder man fra hvor som helst på en stabil, sikker og effektiv måde?
Udfordringer
IP-telefonisystem er en af de vigtigste måder, hvorpå fjernkontorer eller brugere, der arbejder hjemmefra, kan samarbejde.Men med internetforbindelse kommer der flere kritiske sikkerhedsproblemer - primært er at forsvare igen SIP-scannere, der forsøger at trænge ind i slutkundens netværk.
Som mange leverandører af IP-telefonisystemer opdagede, kan SIP-scannere finde og begynde at angribe internetforbundne IP-PBX'er inden for en time efter deres aktivering.Lanceret af internationale svindlere leder SIP-scannere konstant efter dårligt beskyttede IP-PBX-servere, som de kan hacke og bruge til at starte svigagtige telefonopkald.Deres mål er at bruge ofrets IP-PBX til at starte opkald til premium-telefonnumre i dårligt regulerede nationer.Det er meget vigtigt at beskytte mod SIP-scanner og andre tråde.
Når man står over for kompleksiteten af forskellige netværk og flere SIP-enheder fra forskellige leverandører, er forbindelsesproblemet altid en hovedpine.Det er meget vigtigt at forblive online og sikre, at fjerntelefonbrugere forbinder hinanden problemfrit.
CASHLY session border controller (SBC) passer perfekt til disse behov.
• Hvad er Session Border Controller (SBC)
Session border controllere (SBC'er) er placeret i udkanten af virksomhedens netværk og giver sikker tale- og videoforbindelse til Session Initiation Protocol (SIP) trunkudbydere, brugere i fjernafdelingskontorer, hjemmearbejdere/fjernarbejdere og unified communications as a service (UCaaS) udbydere.
Session, fra Session Initiation Protocol, henviser til en kommunikationsforbindelse i realtid mellem slutpunkter eller brugere.Dette er typisk et tale- og/eller videoopkald.
Grænse, refererer til grænsefladen mellem netværk, der ikke har fuld tillid til hinanden.
Controller, refererer til SBC'ens evne til at kontrollere (tillade, nægte, transformere, afslutte) hver session, der krydser grænsen.
• Fordele
• Tilslutningsmuligheder
Medarbejdere, der arbejder hjemmefra, eller bruger en SIP-klient på deres mobiltelefon, kan registrere sig via SBC'en til IP PBX'en, så brugerne kan bruge deres normale kontorlokaler, som om de sad på kontoret.SBC leverer fjern-ende NAT-traversal til fjerntelefoner samt forbedret sikkerhed for virksomhedens netværk uden behov for at opsætte VPN-tunneler.Dette vil gøre opsætningen meget nemmere, især på dette specielle tidspunkt.
• Sikkerhed
Netværkstopologi skjuler: SBC'er bruger netværksadresseoversættelse (NAT) på Open Systems Interconnection (OSI) Layer 3 Internet Protocol (IP) niveau og OSI Layer 5 SIP-niveau for at holde interne netværksdetaljer skjult.
Stemmeapplikationsfirewall: SBC'er beskytter mod telefoni denial of service (TDoS) angreb, distribueret denial of service (DDoS) angreb, svindel og tyveri af tjenester, adgangskontrol og overvågning.
Kryptering: SBC'er krypterer signalering og medier, hvis trafikken krydser virksomhedens netværk og internettet ved hjælp af Transport Layer Security (TLS) / Secure Real-Time Transport Protocol (SRTP).
• Resiliens
IP-trunkbelastningsbalancering: SBC opretter forbindelse til den samme destination over mere end én SIP-trunkgruppe for at afbalancere opkaldsbelastningen jævnt.
Alternativ routing: flere ruter til samme destination over mere end én SIP-trunkgruppe for at overvinde overbelastning, service utilgængelighed.
Høj tilgængelighed: 1+1 hardwareredundans sikrer din virksomheds kontinuitet Interoperabilitet
• Interoperabilitet
Omkodning mellem forskellige codecs og mellem forskellige bithastigheder (f.eks. omkodning af G.729 i virksomhedens netværk til G.711 på SIP-tjenesteudbyderens netværk)
SIP-normalisering via SIP-meddelelse og header-manipulation.Selvom du bruger forskellige leverandørers SIP-terminaler, vil der ikke være kompatibilitetsproblemer ved hjælp af SBC.
• WebRTC Gateway
Forbinder WebRTC-endepunkter til ikke-WebRTC-enheder, såsom opkald fra en WebRTC-klient til en telefon forbundet via PSTN
CASHLY SBC er en essentiel komponent, som ikke kunne overses i fjernarbejde og arbejde hjemmefra, sikrer forbindelse, sikkerhed og tilgængelighed, giver mulighed for at bygge et mere stabilt og sikkert IP-telefonisystem for at hjælpe personalet med at samarbejde, selv de er på forskellige steder.
Hold forbindelsen, arbejd hjemme, samarbejd mere effektivt.