Contrôleur de frontière de session - un composant essentiel du travail à distance
• Arrière-plan
Pendant le déclenchement de Covid-19, les recommandations de «distanciation sociale» obligent la plupart des employés des entreprises et des organisations à travailler à domicile (WFH). Grâce aux dernières technologies, il est maintenant plus facile pour les gens de travailler n'importe où en dehors de l'environnement de bureau traditionnel. De toute évidence, ce n'est pas seulement un besoin pour l'instant, également pour l'avenir, car de plus en plus d'entreprises, en particulier les entreprises Internet, permettent au personnel de travailler à domicile et de travailler de manière flexible. Comment collaborer mutuellement de n'importe où de manière stable, sécurisée et efficace?
Défis
Le système de téléphonie IP est un moyen principal pour les bureaux à distance ou les utilisateurs de travail à domicile pour collaborer. Cependant, avec la connectivité Internet, il y a plusieurs problèmes de sécurité critiques - le primaire étant à nouveau des scanners SIP qui essaient de pénétrer les réseaux finaux-clients.
Comme de nombreux fournisseurs de systèmes de téléphonie IP l'ont découvert, les scanners SIP peuvent trouver et commencer à attaquer IP-PBX IP-PBX connecté à Internet dans l'heure suivant leur activation. Lancé par des fraudeurs internationaux, les scanners SIP sont constamment à la recherche de serveurs IP-PBX mal protégés qu'ils peuvent pirater et utiliser pour lancer des appels téléphoniques frauduleux. Leur objectif est d'utiliser l'IP-PBX de la victime pour lancer des appels aux numéros de téléphone à taux premium dans les pays mal réglementés. Il est très important de se protéger contre le scanner SIP et d'autres threads.
De plus, face à la complexité de différents réseaux et de plusieurs dispositifs SIP de différents fournisseurs, le problème de connectivité est toujours un casse-tête. Il est très important de rester en ligne et de s'assurer que les utilisateurs de téléphones distants se connectent parfaitement.
Cashly Session Border Controller (SBC) est un excellent ajustement pour ces besoins.
• Qu'est-ce que le contrôleur de frontière de session (SBC)
Les contrôleurs de frontières de session (SBCS) sont situés au bord du réseau d'entreprise et fournissent des fournisseurs de troncs vocaux et vidéo sécurisés aux fournisseurs de troncs d'initiation de session (SIP), les utilisateurs des succursales distantes, les travailleurs à domicile / les travailleurs distants et les communications unifiées en tant que service (UCAA).
Session, à partir du protocole d'initiation de session, fait référence à une connexion de communication en temps réel entre les points de terminaison ou les utilisateurs. Il s'agit généralement d'un appel de voix et / ou vidéo.
Frontièrefait référence à l'interface entre les réseaux qui ne sont pas pleinement confiance les uns des autres.
Contrôleur, fait référence à la capacité du SBC à contrôler (permettre, nier, transformer, terminer) chaque session qui traverse la bordure.
• Avantages
• Connectivité
Les employés travaillant à domicile ou l'utilisation d'un client SIP sur leur téléphone mobile peuvent s'inscrire via le SBC vers l'IP PBX, afin que les utilisateurs puissent utiliser leurs extensions de bureau normales comme s'ils étaient assis au bureau. SBC fournit une traversée NAT loin pour les téléphones distants ainsi qu'une sécurité améliorée pour le réseau d'entreprise sans avoir besoin de configurer des tunnels VPN. Cela rendra la configuration beaucoup plus facile, surtout à ce moment spécial.
• Sécurité
Topologie du réseau Cachette: SBCS Utilisez la traduction d'adresses réseau (NAT) au niveau du protocole Internet (IP) de la couche 3 des systèmes ouverts (OSI) et le niveau SIP de la couche 5 pour maintenir les détails du réseau interne cachés.
Application vocale Pare-feu: SBCS protège contre les attaques de déni de service (TDOS), les attaques de déni de service (DDOS) distribuées (DDOS), la fraude et le vol de service, le contrôle d'accès et la surveillance.
Cryptage: SBCS crypte la signalisation et les supports si le trafic Traverse Enterprise Networks et Internet à l'aide de la sécurité de la couche de transport (TLS) / Secure en temps réel Protocole de transport en temps réel (SRTP).
• résilience
Équilibrage de chargement du coffre IP: SBC se connecte à la même destination sur plus d'un groupe de coffre SIP pour équilibrer les charges d'appel uniformément.
Route alternative: les routes multiples vers la même destination sur plus d'un groupe de tronc SIP pour surmonter la surcharge, l'indisponibilité du service.
Haute disponibilité: la redondance matérielle 1 + 1 assurez-vous l'interopérabilité de la continuité de votre entreprise
• Interopérabilité
Transcodage entre divers codecs et entre différents débits binaires (par exemple, transcoding G.729 dans Enterprise Network à G.711 sur SIP Service Provider Network)
Normalisation SIP via le message SIP et la manipulation d'en-tête. Même vous utilisez des terminaux SIP de différents fournisseurs, il n'y aura pas de problème de compatibilité avec l'aide de SBC.
• passerelle Webbrtc
Connecte les points de terminaison WebBrTC aux appareils non-wEBRTC, tels que les appels à partir d'un client WebBrTC à un téléphone connecté via le PSTN
Cashly SBC est un composant essentiel qui ne pourrait pas être négligé dans la solution à distance et travail à domicile, assure la connectivité, la sécurité et la disponibilité, offre la possibilité de créer un système de téléphonie IP plus stable et plus sécurisé pour aider le personnel à collaborer même à différents endroits.
Restez connecté, travaillant à la maison, collaborez plus efficacement.