會話邊界控制器SBC是如何保障公安系統話務安全的？

項目背景

隨著公安對網絡進行安全升級，公安業也逐步進行辦公網的安全改造。在公安話務安全升級改造中如何正確選擇合適的會話邊界控制器SBC為其話務安全保價護航呢？聯訊億科（山東）信息技術有限公司已為XX公安等眾多公安行業客戶提供針對性融合通信產品方案及產品。

1. SBC是什么東西？

Session Border Controller，即會話邊界控制器，現代企業中基于IP的語音、視頻、會議、融合通信等已廣泛應用，通信全IP化更新迭代已是大勢所趨，但同時企業通信也面臨著新挑戰，比如系統安全、網絡攻擊防御、跨網NAT穿越、Qos、SIP報文兼容問題等等，因此SBC已經逐漸成為NGN和IMS網絡的標準配置產品，在組網中部署SBC必不可少，可以有效解決NGN業務部署中遇到的NAT/FW穿越、安全、互通、QoS等問題，SBC在VoIP中扮演著非常重要的角色，可以實現對VoIP業務安全統籌管理，提供有質量保障的VoIP服務以及穩定可靠的通信保障。

會話邊界控制器SBC是IMS網絡中的標準配置產品，主要提供NAT穿越、安全、轉碼、QOS等功能。

2.SBC的用在什么地方？

應用在對接運營商SIP中繼、企業分支機構Voip互聯、中小運營商或虛擬運營商網絡A-SBC、網間互聯I-SBC。

3.SBC主要解決什么問題？

網絡環境復雜，核心服務器直接暴露公網存在極大安全隱患，因此需要在企業服務器前端部署一套SBC作為核心服務器的防火墻，SBC在VoIP業務組網中可以提供有很多復雜業務功能，主要以SIP相關處理以及安全防御兩大塊為主,能夠低成本解決針對企業IP通信系統建設實施的兩大問題：終端接入安全和IP多媒體業務NAT穿越。

項目應用案例：XX公安

萬線級大并發實現

電信運營商通過兩個匯接局SBC為某公安客服平臺提供2萬并發的線路資源，每個局向各1萬線，通過10G光纖接入。聯訊億科提供兩套各1萬線的SBC，分別和運營商SBC對接，為客服平臺提供統一接入、安全、地址轉換、話務管控、格式轉換和媒體適配等功能。

高可靠性實現

XX公安客服平臺有多套軟交換系統，均和聯訊億科SBC雙聯，聯訊億科兩套SBC以負載均衡模式運行，通過可靠的信令心跳檢測，客服平臺、SBC和運營商端均可以快速識別各種故障，進行故障隔離和路由切換，滿足大并發、高可靠性的要求。正常情況下兩臺SBC同時獨立工作，彼此無交互。

減少節點故障的OPTIONS機制

為保證業務平穩運行、盡量減少節點故障對業務的影響，相關節點需要啟用OPTIONS心跳功能：用戶設備需向SBC開啟 OPTIONS查詢，SBC需向運營商設備開啟OPTIONS查詢，任何一個節點出現故障時該節點停止響應收到的OPTIONS消息，與故障節點對接的設備將感知故障并停止往故障節點分發話務可避免后面繼續產生呼損，待故障節點的OPTIONS響應恢復正常（故障解除）后再將呼叫重新分發至該節點。

方案優勢：

高性能

聯訊億科SBC單機支持超過1萬線呼叫并發，兩臺SBC匯聚了所有的外呼話務，實現了大并發的統一接入。

高可用

聯訊億科SBC的網口、電源、硬盤等重要部件均為冗余配置。單臺SBC即可承擔所有的業務，兩臺冗余SBC配合可靠的業務容災機制保障業務平穩運行。

易擴容

后期用戶的電話外呼系統擴容，聯訊億科SBC簡單增加配置即可。

高安全

聯訊億科SBC隔離了用戶與運營商的網絡，起到了拓撲隱藏的作用。