Unify OpenScape Session Border Controller (SBC) – приложение для обеспечения безопасности VoIP коммуникаций в OpenScape Voice. OS SBC гарантирует безопасное подключение к системе OpenScape Voice через интернет или SSP для SIP телефонов и SIP клиентов, а также для филиальных решений OpenScape Branch.
Контроллер Unify OpenScape SBC гарантирует безопасность SIP соединений
Решение выполняет глубокую инспекцию SIP пакетов в программном коммутаторе OpenScape Voice. Это необходимо для корректного посредничества между IP сетями. Контроллер поддерживает шифрование по TLS на обеих сторонах интерфейса SIP сигнализации, а также кодирование SRTP как для сквозного сценария, так и для сценария терминирования / медиации.
Unify Session Border Controller способен обеспечить производительность до 4 000 сессий (около 15 000 абонентов) на один сервер, поддерживает локальное и географически разнесенное резервирование и имеет единый с OpenScape Voice инструмент администрирования.
Unify OS SBC обеспечивает совместимость и контроль качества
Функции OpenScape SBC не ограничиваются обеспечением безопасности VoIP трафика. Существуют еще, как минимум, два аспекта, которые определяют важность SBC.
Первый аспект касается роли SBC в решении вопросов совместимости OpenScape Voice с сетями, построенными на оборудовании других производителей (например, с сетями SSP).
В настоящий момент в мире существует более 100 расширений стандарта Request for Comments (RFC) для протокола SIP. Среднестатистическая IP-АТС любого производителя поддерживает от 20 до 30 RFC, которые наиболее распространены в сети. Так, например актуальная версия Unify OpenScape Voice поддерживает 35 различных RFC, включая основной RFC3261 (SIP). OpenScape Session Border Controller расширяет количество поддерживаемых RFC до 88. Это позволяет эффективно использовать весь имеющийся на OSV функционал при взаимодействии с любым SIP оператором.
Второй аспект – контроль качества SIP трафика. OpenScape SBC выполняет автоматический мониторинг вызовов по большому количеству параметров (jitter, потери пакетов, эхо, …). В случае ухудшения качества связи, системный администратор имеет возможность проанализировать данные мониторинга и очень быстро установить причину ухудшения качества связи
Стратегия двухуровневой защиты в Unify OpenScape Session Border Controller
Крупные предприятия, имеющие распределенную структуру, предъявляют повышенные требования к политикам безопасности. Идеальным решением для таких случаев является организация системы с двухуровневой защитой, где OpenScape Session Border Controller работает совместно с Next Generation Firewall (NGFW).
В такой системе OpenScape SBC отвечает за мониторинг SIP транков к провайдеру (SSP) и безопасный удаленный доступ пользователей через общественные / частные сети. NGFW выполняет функции комплексной защиты важных приложений, а также обеспечивает комплексную защиту устройств сети.
На Рисунке представлено разделение функций безопасности между OpenScape SBC и NGFW при реализации стратегии двухуровневой защиты.
Unify рекомендует в качестве NGFW использовать линейку брендмауеров FortiGate, производства Компании Fortinet – мирового лидера в области решений unified threat management.
