SBC-3000 Пограничный контроллер сессий

• до 2000 одновременных соединений 
• защита бизнес процессов
• эффективное управление
• аппаратное резервирование

SBC-3000 – компонент VoIP-сети, участвующий в процессе обслуживания вызова в качестве пограничного контроллера сессий. Устройство обеспечивает нормализацию сигнального протокола, защиту сети оператора от несанкционированного доступа и различных атак, сбор статистики.

Применение

Eltex SBC используется на границах IP-сетей:

• между сетями операторов связи
• между сетью оператора и корпоративной сетью клиента
• между сетью оператора и публичной сетью

Функционал SBC для защиты вашей инфраструктуры и сервисов:

• Отсутсвие прямого доступа посредством сетевых протоколов к телефонным станциям
• Сокрытие топологии организации сервиса телефонии посредством замены инфромации об участниках SIP соединения в заголовках SIP протокола
• Ограничение использования посторонних телефонных аппаратов и Soft-phone посредством контроля user-agent заголовка сообщений SIP
• Защита от вредоносного ПО, нацеленого по поиск SIP-proxy в сети
• Зашита от действий вредоносного ПО, когда адрес сервиса телефонии будет найден
• Помощь в оперативной диагностике соединения посредством отображения диалогов обмена сигнальными сообщениями между SIP-телефоном и АТС
• Сопрояжение с АТС других происзводителей в случае нестандартных решений реализации протокола SIP (адаптация данных в сигнальных сообщениях и логического поведения в случае, когда производитель встречной станции (Iskratel, Huawei, ZTE, Nortel, MTA M200) отошёл от стандартра реализации протокола сигнализации SIP)
• Динамический брандмауэр для предотвращения ряда сетевых атак
• Статический брандмауэр для контроля доступа к сегменту сети и телефонному сервису в частности

Обход NAT

Необходимая функция для обеспечения прозрачности IP-сетей для голосового и видео трафика. Поддерживается работа с различными видами NAT.

Безопасность

SBC-3000 обеспечивает защиту сети оператора от несанкционированного доступа и DoS атак. Инструментами для обеспечения безопасности служат интеллектуальное управление доступом, ограничение входящей нагрузки и скрытие топологии сети.

Скрытие топологии сети

Использование SBC-3000 позволяет представить доступ в операторскую или корпоративную сеть из внешней недоверенной сети, обеспечивая защиту коммерческих интересов компании. Поддерживаются следующие механизмы:

• интеллектуальная трансляция IP адресов для сигнального и медиа трафика
• полноценный B2BUA обеспечивает требуемый уровень изоляции сетей

Резервирование

Применение схемы кластерного резервирования и дублированных источников электропитания обеспечивает полноценное резервирование.

Межсетевое взаимодействие

SBC-3000 обеспечивает возможность взаимодействия терминальных устройств с непересекающимися наборами кодеков, а также различными реализациями расширений протокола SIP.

¹ Не поддерживается в текущей версии ПО 1.9.5