Unify OpenScape Session Border Controller (SBC) – застосунок для забезпечення безпеки VoIP-комунікацій в OpenScape Voice. OS SBC гарантує безпечне підключення до системи OpenScape Voice через інтернет або SSP для SIP-телефонів і SIP-клієнтів, а також для філіальних рішень OpenScape Branch.
Контролер Unify OpenScape SBC гарантує безпеку SIP-з’єднань
Рішення виконує глибоку інспекцію SIP-пакетів у програмному комутаторі OpenScape Voice. Це необхідно для коректного посередництва між IP-мережами. Контролер підтримує шифрування за TLS на обох сторонах інтерфейсу SIP-сигналізації, а також кодування SRTP як для наскрізного сценарію, так і для сценарію термінування / медіації.
Unify Session Border Controller здатний забезпечити продуктивність до 4 000 сесій (близько 15 000 абонентів) на один сервер, підтримує локальне та географічно рознесене резервування і має єдиний з OpenScape Voice інструмент адміністрування.
Unify OS SBC забезпечує сумісність і контроль якості
Функції OpenScape SBC не обмежуються забезпеченням безпеки VoIP-трафіку. Існують ще, як мінімум, два аспекти, які визначають важливість SBC.
Перший аспект стосується ролі SBC у вирішенні питань сумісності OpenScape Voice з мережами, побудованими на обладнанні інших виробників (наприклад, із мережами SSP).
Наразі у світі існує понад 100 розширень стандарту Request for Comments (RFC) для протоколу SIP. Середньостатистична IP-АТС будь-якого виробника підтримує від 20 до 30 RFC, які найбільш поширені в мережі. Так, наприклад, актуальна версія Unify OpenScape Voice підтримує 35 різних RFC, включно з основним RFC3261 (SIP). OpenScape Session Border Controller розширює кількість підтримуваних RFC до 88. Це дозволяє ефективно використовувати весь наявний на OSV функціонал при взаємодії з будь-яким SIP-оператором.
Другий аспект – контроль якості SIP-трафіку. OpenScape SBC виконує автоматичний моніторинг викликів за великою кількістю параметрів (jitter, втрати пакетів, відлуння, …). У разі погіршення якості зв’язку системний адміністратор має можливість проаналізувати дані моніторингу і дуже швидко встановити причину погіршення якості зв’язку
Стратегія дворівневого захисту в Unify OpenScape Session Border Controller
Великі підприємства, що мають розподілену структуру, висувають підвищені вимоги до політик безпеки. Ідеальним рішенням для таких випадків є організація системи з дворівневим захистом, де OpenScape Session Border Controller працює спільно з Next Generation Firewall (NGFW).
У такій системі OpenScape SBC відповідає за моніторинг SIP-транків до провайдера (SSP) і безпечний віддалений доступ користувачів через громадські / приватні мережі. NGFW виконує функції комплексного захисту важливих застосунків, а також забезпечує комплексний захист пристроїв мережі.
На Рисунку представлено розподіл функцій безпеки між OpenScape SBC та NGFW при реалізації стратегії дворівневого захисту.
Unify рекомендує як NGFW використовувати лінійку брандмауерів FortiGate виробництва компанії Fortinet – світового лідера у сфері рішень unified threat management.
