“SBC 快速浏览配置”的版本间的差异

来自最权威最新完整开源SIP，语音通信，融合通信中文技术文档资料，提供详细的Asterisk Freepbx, FreeSBC, 免费会话边界控制器，网关，语音板卡，IPPBX，SBC配置资料-asterisk,freepbx，freesbc 用户手册 界面配置，呼叫路由，IVR, 网关对接，拨号规则，SIP 分机呼叫，pjsip, IVR, 录音, CDR, 队列呼叫，振铃组,CLI 命令中文资料手册
跳转至： 导航、 搜索
（创建页面，内容为“Before diving into detailed step by step configuration, this page will outline all mandatory configuration steps in order to properly configure your Sangoma SBC. San...”）
 
 
（未显示同一用户的13个中间版本）
第1行： 第1行：
−
Before diving into detailed step by step configuration, this page will outline all mandatory configuration steps in order to properly configure your Sangoma SBC.
+
SBC设备和具体场景配合的非常紧密，用户需要了解每个环节的配置才能确保SBC正常工作。以下图例是几个主要的SBC配置步骤。在配置SBC之前，用户需要准备以下几个方面的内容：
−
Sangoma SBC Config Steps
+
 
 +
Sangoma SBC 配置步骤：
 +
 
 
http://wiki.freepbx.org/download/attachments/50462918/sangoma-sbc-cfg-steps%5B1%5D.jpg
 
http://wiki.freepbx.org/download/attachments/50462918/sangoma-sbc-cfg-steps%5B1%5D.jpg
−
General
+
 
−
Change default password
+
;;;General
−
Confirm SBC has the correct license installed
+
 
−
Network Planning
+
修改默认用户密码，这一点非常重要，因为SBC就是SIP的防火墙，需要保证SIP的绝对安全，SBC的安全涉及到SIP安全，所以请用户首先修改用户密码，确保SBC安全。
−
Draw out a network diagram
+
 
−
Identify IP networking scenario for SBC
+
确认SBC许可证正确，设备类型的用户不需要验证许可证，出厂时已经绑定了相应的许可证。软件类型用户需要确认许可证。
−
Is SBC straddling two networks
+
 
−
Is SBC behind a router
+
;;;Network Planning
−
Identify SIP signaling ip addresses
+
*画网络拓扑图，了解部署方式。
−
Is SBC going to have private or public IP address
+
*确定SBC在场景中的位置
−
Identify RTP media ip address
+
*SBC是否部署在两个不同的网络环境中
−
How many media  ip  addresses can you have?
+
*确认 SBC是否在路由器背后
−
Is the  RTP media ip address going to be same or different than  SIP the signaling  ip address
+
*确认SIP signaling IP地址
−
Identify SBC scenario type
+
*SBC 是否具有私网地址还是公网地址
−
Carrier or Network Core
+
*确认RTP media 地址
−
Providing SIP Trunks to customers
+
*有多少 媒体地址
−
Hosted PBX provider
+
* RTP地址是否和SIP 信令地址是同一网段
−
Enterprise
+
* 确认SBC 场景类型
−
IP PBX that requires remote user support
+
**运营商网络部署
−
IP PBX that requires SIP Trunking support
+
**SIP中继部署或者PBX托管部署
−
IP PBX that requires both remote user and SIPtrunking.
+
**企业部署
−
SIP Signaling Configuration
+
***企业IPPBX 支持用户远端访问
−
How many SIP profiles do you need?
+
***企业IPPBX支持SIP中继
−
RTP Media Configuration
+
***企业IPPBX要求同时支持远端访问和SIP中继
−
What codecs are going to be used?
+
*SIP Signaling 配置
−
Which Media profiles will be attached to SIP Profiles
+
**需要多少个SIP profiles?
−
Security Considerations
+
*RTP Media 配置
−
Any special security considerations?
+
**需要支持的编码类型
−
Is authentication enabled on the PBX behind the SBC?
+
**媒体profiles 支持的相应的SIP Profiles
−
Network Configuration
+
 
−
Regardless of the type of SBC deployment you choose, you first must configure the signaling interfaces and media interface network information.
+
*安全考虑
−
SBC Signaling Interface Configuration
+
** 如何安全因素?
−
SBC Media Interfaces
+
** 需要PBX开启安全认证吗?
−
SBC Configuration Options
+
 
−
SBC Configuration depends on the above Network Planning Scenario.
+
;;;网络配置
−
SIP Trunking
+
未来SBC如何部署，现在是没有的场景，用户必须首先配置 signaling interfaces 和media interface 网络信息。
−
Access (Remote User or Upper Registration)
+
*SBC Signaling Interface Configuration
−
Combined
+
*SBC Media Interfaces
 +
 
 +
;;;SBC 配置选项
 +
SBC 具体配置需要根据具体的客户场景来做相应的配置:
 +
*SIP Trunking
 +
*Access (Remote User or Upper Registration)
 +
*Combined
 
   
 
   
−
All Sangoma SBC’s support both SIP Trunking and Access simultaneously.
+
注意：所有Sangoma SBC 都支持SIP中继和访问注册。
 
   
 
   
−
SBC General Configuration
+
;;;SBC General Configuration
−
Configure SIP Domain
+
 
−
In order to handle SIP registrations from the remote users, the SBC requires domain (SIP realm) configuration. In a typical scenario with registrations involved you will have at least one domain.
+
*配置 SIP Domain
−
A SIP Domain is bound to a SIP profile.
+
 
−
SIP Domain can be bound to one or many SIP Profiles
+
**为了支持远端用户的SIP注册，SBC 要求一个domain (SIP realm) 设置。在典型的注册网络环境中，用户必须至少有一个domain。
−
Configure SIP Profile
+
** 一个 SIP Domain 绑定一个 SIP profile。
−
SBC has a  minimum of two SIP Profiles. External and Internal.
+
*** SIP Domain 可以绑定一个或者多个SIP Profiles。
−
SIP profile listens on a specific port (eg: 5060) and accepts incoming SIP traffic.
+
 
−
Depending on the SBC scenario:
+
;;;配置 SIP Profile
−
External  SIP Profile interfaces to the ITSP or SIP trunk provider
+
 
−
Internal  SIP Profile interfaces to the local PBX or IP end points
+
*SBC 最少需要2个SIP Profiles，分别是External和Internal。
 +
*SIP profile 监听指定的端口(例如: 5060) ，并且接收呼入的SIP数据。
 +
*根据SBC部署场景的不同:
 +
**External  SIP Profile interfaces 对应的是ITSP 或者 SIP 中继运营商
 +
**Internal  SIP Profile interfaces 需要对应本地IPPBX
 
   
 
   
−
Sangoma SBC does not have a limit on how many SIP Profiles can be created
+
注意：Sangoma SBC 没有限制SIP Profiles 数量。
 
   
 
   
−
Configure Media Profile
+
;;;配置 Media Profile
−
Media profiles are used to define RTP parameters and are bound to one or more SIPProfiles
+
*Media profiles用来定义RTP 参数绑定一个或者多个SIP Profiles。
−
Depending on the use case:
+
**根据使用场景的不同，需要不同的设置参数:
−
User can create one Media profile per SIP profile
+
***用户可以创建一个Media profile对应一个SIP profile
−
User can create one Media profile for many SIP Profiles.
+
***用户可以创建一个Media profile对应多个SIP Profiles。
−
SIP profile uses the Media profile information to negotiate SDP information
+
** SIP profile 使用Media profile 参数来协商SDP消息的：
−
Codecs & P-times
+
***Codecs & P-times
−
Local RTP ports
+
***Local RTP ports
 
   
 
   
−
Sangoma SBC runs Media RTP in custom Sangoma HW DSP. This allows Sangoma SBC to scale to thousands of RTP sessions without quality or capacity degradation.
+
注意：Sangoma SBC运行的RTP处理能力是通过Sangoma 硬件DSP来处理。这样保证了Sangoma SBC 可以处理上千个RTP会话，而且没有语音丢失或者性能下降的问题。
 
   
 
   
−
Configure Call Routing Profile
+
;;;Configure Call Routing Profile
−
A call routing profile is used to route SIP signaling from one SIP Profile to another.
+
*一个call routing profile 支持从一个SIP Profile 到另外一个profile 的SIP signaling 路由。
−
A call routing profile is bound to a SIP profile.
+
*一个call routing profile 绑定一个SIP profile。
−
The call routing profile can be bound to one or many SIP Profiles
+
**一个call routing profile 可以绑定一个或者多个SIP Profiles。
−
Once a SIP call receives a SIP INVITE it evokes the “call routing profile” to determine how to route a call.
+
*一旦SIP call 接收到了一个 SIP INVITE，系统将连接一个“call routing profile” 来决定呼叫路由的目的地。
 
   
 
   
−
Sangoma SBC support GUI call routing configuration as well as    AdvancedXML call routing configuration.
+
注意： Sangoma SBC 支持界面配置的call routing 配置，同样也支持高级 XML call routing 配置功能。
 
   
 
   
−
Configure Header Manipulation Profile
+
;;;配置 Header Manipulation Profile
−
Used to resolve SIP protocol variances between different vendors
+
*用来解决不同厂家的SIP 协议兼容性问题
−
Or to hide the SIP topology by removing VIA headers
+
*或者通过移除VIA 头来隐藏SIP 拓扑
−
  SBC Security Configuration
+
;;;SBC 安全配置
−
Set SIP Signaling threshold limits to prevent DDOS attacks
+
*设置SIP Signaling阀值限制来阀值DDOS攻击。
−
Invite and Registration storms
+
**大批量的注册请求的
−
Set Intrusion Detection and Prevention
+
*设置入侵检测防范机制
−
To  prevent  known  attach patterns
+
**防止入侵检测
−
Set IP Firewall
+
*设置IP防火墙
−
To allow certain IP address range, depending on network scenarios
+
根据网络场景的不同来限定IP地址段
−
Apply Configuration
+
 
−
The changes made in the Configuration section of the WebUI are only stored one the  scratch  disk.
+
;;;Apply Configuration
−
User MUST proceed to Apply page in the Management Section to save new configuration
+
 
−
There are two ways to apply the configuration.
+
通过界面修改的参数必须点击保存应用，确保配置文件保存到相应的数据空间。
−
Most of the pages across the system will notify you as soon as you make changes that require to be applied. \
+
两种方法可以确保应用文件保存。
−
You can click there on “Apply Configuration”.
+
*大部分页面会提醒用户及时点击“Apply Configuration”。
−
Alternatively one can  navigate  to “Configuration -> Management -> Apply”
+
*另外，用户也可以通过菜单界面“Configuration -> Management -> Apply”来保存配置。

2016年1月21日 (四) 22:39的最新版本

SBC设备和具体场景配合的非常紧密，用户需要了解每个环节的配置才能确保SBC正常工作。以下图例是几个主要的SBC配置步骤。在配置SBC之前，用户需要准备以下几个方面的内容：

Sangoma SBC 配置步骤：

sangoma-sbc-cfg-steps%5B1%5D.jpg

General

修改默认用户密码，这一点非常重要，因为SBC就是SIP的防火墙，需要保证SIP的绝对安全，SBC的安全涉及到SIP安全，所以请用户首先修改用户密码，确保SBC安全。

确认SBC许可证正确，设备类型的用户不需要验证许可证，出厂时已经绑定了相应的许可证。软件类型用户需要确认许可证。

Network Planning
  • 画网络拓扑图，了解部署方式。
  • 确定SBC在场景中的位置
  • SBC是否部署在两个不同的网络环境中
  • 确认 SBC是否在路由器背后
  • 确认SIP signaling IP地址
  • SBC 是否具有私网地址还是公网地址
  • 确认RTP media 地址
  • 有多少 媒体地址
  • RTP地址是否和SIP 信令地址是同一网段
  • 确认SBC 场景类型
    • 运营商网络部署
    • SIP中继部署或者PBX托管部署
    • 企业部署
      • 企业IPPBX 支持用户远端访问
      • 企业IPPBX支持SIP中继
      • 企业IPPBX要求同时支持远端访问和SIP中继
  • SIP Signaling 配置
    • 需要多少个SIP profiles?
  • RTP Media 配置
    • 需要支持的编码类型
    • 媒体profiles 支持的相应的SIP Profiles
  • 安全考虑
    • 如何安全因素?
    • 需要PBX开启安全认证吗?
网络配置

未来SBC如何部署，现在是没有的场景，用户必须首先配置 signaling interfaces 和media interface 网络信息。

  • SBC Signaling Interface Configuration
  • SBC Media Interfaces
SBC 配置选项

SBC 具体配置需要根据具体的客户场景来做相应的配置:

  • SIP Trunking
  • Access (Remote User or Upper Registration)
  • Combined

注意：所有Sangoma SBC 都支持SIP中继和访问注册。

SBC General Configuration
  • 配置 SIP Domain
    • 为了支持远端用户的SIP注册，SBC 要求一个domain (SIP realm) 设置。在典型的注册网络环境中，用户必须至少有一个domain。
    • 一个 SIP Domain 绑定一个 SIP profile。
      • SIP Domain 可以绑定一个或者多个SIP Profiles。
配置 SIP Profile
  • SBC 最少需要2个SIP Profiles，分别是External和Internal。
  • SIP profile 监听指定的端口(例如: 5060) ，并且接收呼入的SIP数据。
  • 根据SBC部署场景的不同:
    • External SIP Profile interfaces 对应的是ITSP 或者 SIP 中继运营商
    • Internal SIP Profile interfaces 需要对应本地IPPBX
注意：Sangoma SBC 没有限制SIP Profiles 数量。
配置 Media Profile
  • Media profiles用来定义RTP 参数绑定一个或者多个SIP Profiles。
    • 根据使用场景的不同，需要不同的设置参数:
      • 用户可以创建一个Media profile对应一个SIP profile
      • 用户可以创建一个Media profile对应多个SIP Profiles。
    • SIP profile 使用Media profile 参数来协商SDP消息的：
      • Codecs & P-times
      • Local RTP ports
注意：Sangoma SBC运行的RTP处理能力是通过Sangoma 硬件DSP来处理。这样保证了Sangoma SBC 可以处理上千个RTP会话，而且没有语音丢失或者性能下降的问题。
Configure Call Routing Profile
  • 一个call routing profile 支持从一个SIP Profile 到另外一个profile 的SIP signaling 路由。
  • 一个call routing profile 绑定一个SIP profile。
    • 一个call routing profile 可以绑定一个或者多个SIP Profiles。
  • 一旦SIP call 接收到了一个 SIP INVITE，系统将连接一个“call routing profile” 来决定呼叫路由的目的地。
注意： Sangoma SBC 支持界面配置的call routing 配置，同样也支持高级 XML call routing 配置功能。
配置 Header Manipulation Profile
  • 用来解决不同厂家的SIP 协议兼容性问题
  • 或者通过移除VIA 头来隐藏SIP 拓扑
SBC 安全配置
  • 设置SIP Signaling阀值限制来阀值DDOS攻击。
    • 大批量的注册请求的
  • 设置入侵检测防范机制
    • 防止入侵检测
  • 设置IP防火墙

根据网络场景的不同来限定IP地址段

Apply Configuration

通过界面修改的参数必须点击保存应用，确保配置文件保存到相应的数据空间。 两种方法可以确保应用文件保存。

  • 大部分页面会提醒用户及时点击“Apply Configuration”。
  • 另外，用户也可以通过菜单界面“Configuration -> Management -> Apply”来保存配置。
取自“http://freepbx.org.cn/wiki/index.php?title=SBC_快速浏览配置&oldid=684”