但在IP通信系統(tǒng)為用戶帶來諸多便利的同時(shí)，也造成了一些其他麻煩。其中在復(fù)雜網(wǎng)絡(luò)情況下的IP多媒體業(yè)務(wù)的AT穿越、終端用戶的安全接入是許多企業(yè)建設(shè)管理VoIP通信系統(tǒng)時(shí)非常困擾的問題。
用SBC實(shí)現(xiàn)IP多媒體業(yè)務(wù)NAT穿越
許多大中型企業(yè)對于信息安全對非常重視，數(shù)據(jù)網(wǎng)絡(luò)中部署了大量防火墻設(shè)備，同時(shí)由于安全及IP地址資源等因素，許多分支機(jī)構(gòu)和部門采用私網(wǎng)IP地址并在網(wǎng)絡(luò)出口處啟用NAT地址轉(zhuǎn)換。由于通常NAT/防火墻設(shè)備僅對IP和UDP/TCP報(bào)文頭的地址及端口號進(jìn)行轉(zhuǎn)換，并不對消息中的媒體連接信息進(jìn)行轉(zhuǎn)換，從而造成NAT/防火墻不支持SIP/H.323/H.248/MGCP等IP通信協(xié)議的有效傳輸。比如對于SIP協(xié)議，終端用戶注冊后呼叫控制設(shè)備上記錄的將是其私網(wǎng)地址，導(dǎo)致呼叫時(shí)信令不通。因此IP多媒體業(yè)務(wù)無法跨越普通的NAT設(shè)備。
SBC組網(wǎng)示意圖
NAT穿越的傳統(tǒng)解決方案是啟用防火墻ALG（（Application Level Gateway，應(yīng)用層網(wǎng)關(guān)）功能，ALG作為NAT的增強(qiáng)，在地址轉(zhuǎn)換時(shí)對IP報(bào)文頭中內(nèi)嵌的相應(yīng)地址信息字段（例如重寫SIP協(xié)議Register消息中的Contact字段）也進(jìn)行轉(zhuǎn)換。但如果全網(wǎng)規(guī)模部署IP多媒體業(yè)務(wù)，需對現(xiàn)網(wǎng)大量防火墻進(jìn)行ALG升級，成本高、實(shí)施繁瑣。
在現(xiàn)實(shí)應(yīng)用的場景中，終端將IP-PBX/軟交換等核心控制設(shè)備的地址設(shè)置為SBC Proxy的地址，終端注冊到核心設(shè)備時(shí)，SBC創(chuàng)建相應(yīng)的地址映射表項(xiàng)，當(dāng)終端開始呼叫時(shí)，SBC修改相應(yīng)的地址信息，將報(bào)文發(fā)送給真正的核心設(shè)備，所有的信令流、媒體流都可經(jīng)過SBC進(jìn)行轉(zhuǎn)發(fā)，另外也可設(shè)置媒體流旁路
由于SBC重新指定內(nèi)網(wǎng)/外網(wǎng)用戶信令/媒體流的接收地址和端口，可以方便地實(shí)現(xiàn)不同網(wǎng)絡(luò)域之間的地址轉(zhuǎn)換（包括公網(wǎng)/私網(wǎng)地址之間的轉(zhuǎn)換），為信令/媒體流穿越NAT提供了技術(shù)保障。
SBC最早是應(yīng)用于電信運(yùn)營商N(yùn)GN領(lǐng)域的一種產(chǎn)品形態(tài)，定位在電信NGN網(wǎng)絡(luò)的IP業(yè)務(wù)網(wǎng)關(guān)，解決NGN業(yè)務(wù)部署中遇到的NAT/FW穿越、安全、互通、QoS等問題。SBC設(shè)備采用Full Proxy（全代理）方式定向傳輸信令/媒體流. 三匯SBC（Session Border Controller）作為企業(yè)融合通信整體解決方案中的重要部件，通常被部署在企業(yè)網(wǎng)絡(luò)的出口處，用于跨接不同IP域內(nèi)的IP語音話務(wù)，并提供網(wǎng)絡(luò)安全保障，在企業(yè)級VoIP通訊系統(tǒng)中發(fā)揮著重要的作用。
SBC500功能描述：
- 實(shí)現(xiàn)Dos/DDos 防護(hù)
- 可進(jìn)行QOS/ TOS/DSCP設(shè)置
- 可信令加密（TLS/IPSec）和媒體加密（SRTP）
- 可實(shí)現(xiàn)NAT穿透，SIP/H.323/H.248協(xié)議互通
- 支持IPV4、IPV6及VPN
- 具有負(fù)載均衡/流量策略/速率限制功能
- 可實(shí)現(xiàn)媒體資源RTP編碼格式轉(zhuǎn)換
- 電話盜打防護(hù)，可實(shí)現(xiàn)多機(jī)冗余
確保安全運(yùn)營
SBC會話邊界控制器可以為企業(yè)通訊系統(tǒng)提供安全的運(yùn)營級的實(shí)時(shí)通信解決方案，協(xié)助企業(yè)實(shí)現(xiàn)和提供新的業(yè)務(wù)產(chǎn)品。通過綜合的安全性、策略實(shí)施和會話管理功能，在IP網(wǎng)絡(luò)邊界為企業(yè)提供更先進(jìn)的功能、靈活性和更高的性能。
靈活呼叫控制
提供安全的連接與控制，以主動精細(xì)管理網(wǎng)間互連的質(zhì)量、容量和可用性，支持雙邊和多邊的運(yùn)營商互連，可以進(jìn)行國內(nèi)呼叫、國際長途和本地PSTN落話路由。
通訊融合
無縫連接運(yùn)營商和企業(yè)通訊網(wǎng)絡(luò)，完成流量合理化，提供了多種業(yè)務(wù)級別管理能力，支持SIP中繼、PBX/IP PBX 和H.323/SIP互通、呼叫中心和托管式VoIP應(yīng)用。
負(fù)載保護(hù)
對網(wǎng)絡(luò)邊緣的負(fù)載保護(hù)可以通過多級速率限制策略、登記遏制、用戶認(rèn)證和授權(quán)等方式，使提供高度差異化的語音和多媒體業(yè)務(wù)。
