Безопасность SIP соединений
SBC выполняет глубокую инспекцию SIP пакетов, специально адаптированную для решения OpenScape Voice, которая необходима для корректного посредничества между IP сетями, в том числе присвоение IP адресов в рамках SIP сигнализации и пакетов RTP/SRTP, которые обеспечивают прохождение NAT. Контроллер поддерживает шифрование по TLS на обеих сторонах интерфейса SIP сигнализации, а также кодирования SRTP как для сквозного сценария, так и для сценария терминирования/медиации.
OpenScape Session Border Controller способен обеспечить производительность до 4 000 сессий (около 15 000 абонентов) на один сервер, поддерживает локальное и георазнесенное резервирование и имеет единый с OpenScape Voice инструмент администрирования.
Совместимость и контроль качества
Функции OpenScape SBC не ограничиваются обеспечением безопасности VoIP трафика. Существуют еще, как минимум, два аспекта, которые определяют важность SBC. Первый аспект касается роли SBC в решении вопросов совместимости OpenScape Voice, с сетями, построенными на оборудовании других производителей (например, с сетями SSP). В настоящий момент в мире существует более 100 расширений стандарта Request for Comments (RFC) для протокола SIP. Среднестатистическая IP-АТС любого производителя поддерживает от 20 до 30 RFC, которые наиболее распространены в сети. Так, например актуальная версия Unify OpenScape Voice поддерживает 35 различных RFC, включая основной RFC3261 (SIP). OpenScape Session Border Controller расширяет количество поддерживаемых RFC до 88, что позволяет эффективно использовать весь имеющийся на OSV функционал при взаимодействии с любым SIP оператором. Второй аспект – контроль качества SIP трафика. OpenScape SBC выполняет автоматический мониторинг вызовов по большому количеству параметров (jitter, потери пакетов, эхо, …). В случае ухудшения качества связи, системный администратор имеет возможность проанализировать данные мониторинга SBC и очень быстро установить причину ухудшения качества связи.
Стратегия двухуровневой защиты
Крупные предприятия и правительственные организации, имеющие распределенную структуру, предъявляют повышенные, часто уникальные требования к политикам безопасности. Идеальным решением для таких случаев является организация системы с двухуровневой защитой, где OpenScape Session Border Controller (SBC) работает совместно с Next Generation Firewall (NGFW). В такой системе OpenScape SBC отвечает за мониторинг SIP транков к провайдеру (SSP) и безопасный удаленный доступ пользователей через общественные / частные сети. NGFW выполняет функции комплексной защиты важных приложений, работая как UC Firewall, а также обеспечивает комплексную защиту устройств сети.
На Рисунке представлено разделение функций безопасности между OpenScape SBC и UC Firewall при реализации стратегии двухуровневой защиты.
Unify рекомендует в качестве UC Firewall использовать линейку NGFW FortiGate, производства Компании Fortinet — мирового лидера в области решений unified threat management (UTM).
