關于SBC（會話邊界控制器的詳細說明和技術架構，應用場景），讀者可以查閱筆者的歷史文檔做進一步學習。
基于CPU和GPU的超大并發(fā)會話邊界控制器（SBC）的編碼轉換實現(xiàn)討論以及測試對比測試結果
會話邊界控制器（SBC）/SIP路由以及相關業(yè)務問題淺析
圖解邊界會話控制器（SBC）的20個最常用功能
邊界會話控制器-SBC部署協(xié)議-RFC5853
SIP系列講座-邊界會話控制器-SBC全面剖析
實現(xiàn)拓撲圖如下，通過SIP trunk/Teams/IMS對接云SBC，SBC對接IPPBX。
阿里云部署的Ribbon SBC對接IPPBX
安裝完成后，用戶實例的部署環(huán)境，筆者把Ribbon SBC和FreePBX部署在了同一區(qū)域網(wǎng)絡環(huán)境中。
阿里云已配置好的實例
Ribbon SBC和IPPBX都部署在同一阿里云的區(qū)域內。Ribbon SBC可以提供目前所有的SBC部署場景，特別針對微軟的Teams 提供了SBC的運營服務。這里，我們僅介紹SBC對接IPPBX的最常見的應用場景。通過SBC對接IPPBX（示例使用FreePBX），實現(xiàn)了企業(yè)網(wǎng)絡的隱藏，保證了外網(wǎng)SIP分機注冊不會暴露IPPBX公網(wǎng)的功能。除了SBC對接IPPBX的基本功能以外，Ribbon SBC可以支持更多超大并發(fā)（2W以上）和IPPBX均衡負載的解決方案，高可靠性HA解決方案，基于SIP trunk的智能路由呼叫，基于軟硬件的語音編碼轉換，微軟Teams SBC運營等運營級的產品服務。
- 阿里云安裝Ribbon SBC
- 我們主要通過幾個步驟來實現(xiàn)Ribbon SBC和云IPPBX的對接方式，具體流程包括：
- 阿里云安裝Ribbon SBC
- 阿里云配置FreePBX-開源免費的IPPBX電話系統(tǒng)，配置分機賬號
- 通過Ribbon SBC快速部署方式實現(xiàn)對接IPPBX
通過Ribbon SBC 監(jiān)控工具，測試工具排查SIP注冊，呼叫的問題
首先說明，筆者介紹的步驟有可以適用于騰訊云平臺，百度云平臺和華為云平臺的安裝。
開始實施前需要準備好如下工具環(huán)境：
1. 阿里云帳號
2. Ribbon SBC SWe 8.1版本的qcow2文件，可以從Ribbon官網(wǎng)申請下載，文件名為SBCSWeLite-disk.qcow2
以下指南步驟為全新環(huán)境建立，如果計劃在已經(jīng)運作的客戶環(huán)境內部署Lite，請和云管理員協(xié)商建立網(wǎng)絡和安全組相關的策略。
實施步驟概覽：
- 建立一個專有網(wǎng)絡
- 在這個專有網(wǎng)絡下建立兩個交換機（因為Lite最少需要兩塊網(wǎng)卡，所以需要兩個交換機）
- 建立一個安全組
- 開通對象存儲服務，創(chuàng)建存儲桶bucket
- 上傳qcow2鏡像到bucket，并獲取鏡像文件的URL
- 導入自定義鏡像
- 建立一個支持兩塊網(wǎng)卡實例，選擇基于剛才導入的自定義鏡像，并使用用戶數(shù)據(jù)來初始化Lite
- 啟動SBC，并把公網(wǎng)IP轉換為彈性IP
- 把彈性IP綁定到第二塊網(wǎng)卡
- 啟動并登錄SBC
以下是詳細安裝Ribbon SBC的步驟。如果用戶比較熟悉阿里云通過存儲桶安裝的話，可以大概參考以下步驟。最主要的是關于公網(wǎng)IP地址設置，如果用戶使用公網(wǎng)IP，不使用彈性公網(wǎng)IP的話，也可以自己設置。
1）首先創(chuàng)建一個專有網(wǎng)絡，現(xiàn)在地址段
2）建立兩個交換機，IPv4在不同的網(wǎng)段，注意交換機命名，方便后續(xù)使用方便，包括了管理口和業(yè)務口。
3）然后創(chuàng)建一個安全組，在入方向開放必要的端口，包括5060，RTP端口，80端口，443端口等。
4）開通對象存儲，為了系統(tǒng)文件上傳存儲做準備。
5）上傳qcow2文件到存儲桶內。用戶需要通過下載文件獲得qcow2文件格式，然后上傳到存儲桶中。
請點擊輸入圖片描述（最多18字）
6） 上傳好的文件狀態(tài)：
7）點擊詳情，獲取文件的URL鏈接（將來安裝系統(tǒng)時需要這個URL）。
請點擊輸入圖片描述（最多18字）
8） 設置系統(tǒng)鏡像，點擊鏡像
9）導入鏡像文件，這里我們使用存儲桶中的URL
10）然后選擇創(chuàng)建實例，從鏡像列表中選擇我們剛才導入的SBC系統(tǒng)鏡像。
11）這里，我們需要支持兩塊彈性網(wǎng)卡的機器，所以這里選擇4vCPU和4G內存的實例，注意鏡像的選擇：
12） 選擇好相關的交換機和安全組，并添加第二塊網(wǎng)卡放在pkt的交換機上：
13） 登錄憑證選擇使用鏡像預設密碼，同時在自定義數(shù)據(jù)處貼入后面相關的用戶數(shù)據(jù)，密碼和網(wǎng)關等參數(shù)根據(jù)實際情況來修改：
把以下配置參數(shù)填寫到自定義參數(shù)中。
{
"setup": {
"admin_account": {
"adminUserName": "admin",
"adminUserPassword": "admin321"
},
"rest_account": {
"restUserName": "rest_user",
"restUserPassword": "rest_password"
},
"netconfig_account": {
"netconfigUserPassword": "netconfig_password"
},
"dns": {
"primaryDNSServerIP":"8.8.8.8",
"secondaryDNSServerIP":"8.8.4.4",
"hostName": "SWELite81",
"domainName": "cutomer.com"
},
"ntp":{
"Ntp1ServerName":"20.189.79.72",
},
"mgt0": {
"adminDHCPSuppliedParamUsage":"1"
},
"pkt0": {
"applicationDHCPSuppliedParamUsage":"0",
"NextHopIP1":"192.168.2.253"
}
}
}
注意拷貝時一定要拷貝完整以上數(shù)據(jù)。
14） 點擊下一步進入系統(tǒng)配置
編輯
14. 點擊下一步進入系統(tǒng)配置
15） 勾選上服務條款，然后點擊創(chuàng)建實例：
16） 系統(tǒng)提示實例創(chuàng)建成功
17） 把分配給SBC的公網(wǎng)IP更換成彈性公網(wǎng)IP, 這里，用戶需要購買一個彈性公網(wǎng)IP，更加方便管理IP和數(shù)據(jù)。
18） 然后選擇彈性公網(wǎng)IP
19） 把彈性公網(wǎng)IP從當前的主網(wǎng)卡上解綁
20） 然后點擊綁定
21） 把這個彈性IP綁定到輔助彈性網(wǎng)卡上
完成以上流程以后，用戶重新啟動實例，通過彈性公網(wǎng)IP就可以訪問Ribbon SBC 界面。
通過一系列配置以后，用戶就可以通過彈性IP訪問Ribbon SBC 管理界面。
阿里云配置FreePBX-開源免費的IPPBX電話系統(tǒng)，配置分機賬號
這里，我們開始配置FreePBX，F(xiàn)reePBX是免費開源的IPPBX系統(tǒng)，用戶可以通過源代碼安裝方式在阿里云，騰訊云或者百度云部署FreePBX。具體安裝步驟，請讀者參考鏈接中的網(wǎng)站，有完整的介紹流程。配置好FreePBX以后，用戶需要在FreePBX界面創(chuàng)建兩個SIP分機賬號（我們使用的pjsip的100，101作為測試分機）。
已經(jīng)創(chuàng)建的分機賬號：
通過Ribbon SBC快速部署方式實現(xiàn)對接IPPBX
完成了IPPBX界面的SIP分機創(chuàng)建以后，通過Ribbon SBC 快速導航配置，配置SIP 分機注冊和IPPBX對接的流程。
根據(jù)安裝指導，輸入IPPBX IP地址和端口，然后保存配置即可。
根據(jù)安裝指導，現(xiàn)在SIP 電話配置，SIP端口，一步步配置即可。
通過monitor 可以看到注冊組和IPPBX組都成功對接。
如果使用軟電話和手機app分別注冊到SBC地址，通過SBC界面就可以看到SIP分機已經(jīng)完全注冊成功，通過Asterisk CLI 后臺也可以看到SIP 分機注冊成功。
通過CLI命令查看SIP注冊狀態(tài)
通過SBC 界面查看SIP分機注冊狀態(tài)
通過外網(wǎng)SIP分機注冊到企業(yè)IPPBX，并且實現(xiàn)SIP分機之間的呼叫
確認SIP分機注冊成功以后，用戶就可以通過手機APP 端的軟電話呼叫電腦客戶端的軟電話。
SIP分機雙方呼叫的log和狀態(tài)
請點擊輸入圖片描述（最多18字）
請點擊輸入圖片描述（最多18字）
通過Ribbon SBC 監(jiān)控工具，測試工具排查SIP注冊，呼叫的問題
Ribbon SBC提供了很多的基于界面的檢測工具，用戶可以非常快速方便地排查和跟蹤各種呼叫問題。
通過SBC查看IPPBX和SIP分機信令系統(tǒng)。
SIP錄音：
數(shù)據(jù)統(tǒng)計工具
通過呼叫測試工具，可以呼叫SIP分機來檢測分機注冊狀態(tài)是否正常。
通過界面呼叫不同的兩個分機，也可以呼叫內網(wǎng)IPPBX
通過工具測試呼叫
通過Sonus LX 終端工具可以檢查log日志，分析錯誤log
下載系統(tǒng)log，通過Sonus檢測log日志。
用戶可以通過其他的log日志，ping工具和SIP抓包工具來檢查其錯誤日志信息。
總結
SBC是SIP網(wǎng)絡非常重要的安全保護機制。Ribbon SBC為企業(yè)通信提供了世界級的SBC 會話邊界控制器，同時也支持了微軟 Teams的對接流程。我們在云平臺部署過程中需要首先安裝Ribbon SBC，然后通過快速配置方式可以快速對接IPPBX。通過外網(wǎng)分機注冊可以實現(xiàn)基本的呼叫。
當然，除了以上SBC和IPPBX的基本配置以外，很多的Ribbon SBC功能還沒有深入挖掘，包括編碼轉換功能，SIP均衡負載，逃生功能，SIP錄音等功能。這些功能都是非常實用的企業(yè)通信功能，用戶可以根據(jù)自己的部署場景做進一步的測試配置。
參考資料：
www.rbbn.com
www.freepbx.org.cn
www.rbbn.cn 更多SBC應用場景實例
- 融合通信/SBC/IPPBX/FreePBX商業(yè)解決方案：www.hiastar.com
- 最新Asterisk完整中文用戶手冊詳解：www.asterisk.org.cn
- Freepbx/FreeSBC技術文檔： www.freepbx.org.cn
- 關注微信公眾號：asterisk-cn，獲得有價值的通信行業(yè)技術分享
