“SBC 快速浏览配置”的版本间的差异

来自最权威最新完整开源SIP，语音通信，融合通信中文技术文档资料，提供详细的Asterisk Freepbx, FreeSBC, 免费会话边界控制器，网关，语音板卡，IPPBX，SBC配置资料-asterisk,freepbx，freesbc 用户手册 界面配置，呼叫路由，IVR, 网关对接，拨号规则，SIP 分机呼叫，pjsip, IVR, 录音, CDR, 队列呼叫，振铃组,CLI 命令中文资料手册
跳转至： 导航、 搜索
 
（未显示同一用户的7个中间版本）
第1行： 第1行：
−
Before diving into detailed step by step configuration, this page will outline all mandatory configuration steps in order to properly configure your Sangoma SBC.
+
SBC设备和具体场景配合的非常紧密，用户需要了解每个环节的配置才能确保SBC正常工作。以下图例是几个主要的SBC配置步骤。在配置SBC之前，用户需要准备以下几个方面的内容：
  
−
Sangoma SBC Config Steps
+
Sangoma SBC 配置步骤：
  
 
http://wiki.freepbx.org/download/attachments/50462918/sangoma-sbc-cfg-steps%5B1%5D.jpg
 
http://wiki.freepbx.org/download/attachments/50462918/sangoma-sbc-cfg-steps%5B1%5D.jpg
第7行： 第7行：
 
;;;General
 
;;;General
  
−
Change default password
+
修改默认用户密码，这一点非常重要，因为SBC就是SIP的防火墙，需要保证SIP的绝对安全，SBC的安全涉及到SIP安全，所以请用户首先修改用户密码，确保SBC安全。
  
−
Confirm SBC has the correct license installed
+
确认SBC许可证正确，设备类型的用户不需要验证许可证，出厂时已经绑定了相应的许可证。软件类型用户需要确认许可证。
  
 
;;;Network Planning
 
;;;Network Planning
−
*Draw out a network diagram
+
*画网络拓扑图，了解部署方式。
−
*Identify IP networking scenario for SBC
+
*确定SBC在场景中的位置
−
*Is SBC straddling two networks
+
*SBC是否部署在两个不同的网络环境中
−
*Is SBC behind a router
+
*确认 SBC是否在路由器背后
−
*Identify SIP signaling ip addresses
+
*确认SIP signaling IP地址
−
*Is SBC going to have private or public IP address
+
*SBC 是否具有私网地址还是公网地址
−
*Identify RTP media ip address
+
*确认RTP media 地址
−
*How many media  ip  addresses can you have?
+
*有多少 媒体地址
−
*Is the  RTP media ip address going to be same or different than  SIP the signaling  ip address
+
* RTP地址是否和SIP 信令地址是同一网段
 +
* 确认SBC 场景类型
 +
**运营商网络部署
 +
**SIP中继部署或者PBX托管部署
 +
**企业部署
 +
***企业IPPBX 支持用户远端访问
 +
***企业IPPBX支持SIP中继
 +
***企业IPPBX要求同时支持远端访问和SIP中继
 +
*SIP Signaling 配置
 +
**需要多少个SIP profiles?
 +
*RTP Media 配置
 +
**需要支持的编码类型
 +
**媒体profiles 支持的相应的SIP Profiles
  
−
;;;Identify SBC scenario type
+
*安全考虑
 +
** 如何安全因素?
 +
** 需要PBX开启安全认证吗?
  
−
Carrier or Network Core
+
;;;网络配置
−
Providing SIP Trunks to customers
+
未来SBC如何部署，现在是没有的场景，用户必须首先配置 signaling interfaces 和media interface 网络信息。
−
Hosted PBX provider
+
*SBC Signaling Interface Configuration
−
Enterprise
+
*SBC Media Interfaces
−
IP PBX that requires remote user support
+
−
IP PBX that requires SIP Trunking support
+
−
IP PBX that requires both remote user and SIPtrunking.
+
−
SIP Signaling Configuration
+
−
How many SIP profiles do you need?
+
−
RTP Media Configuration
+
−
What codecs are going to be used?
+
−
Which Media profiles will be attached to SIP Profiles
+
  
−
;;;Security Considerations
+
;;;SBC 配置选项
−
Any special security considerations?
+
SBC 具体配置需要根据具体的客户场景来做相应的配置:
−
Is authentication enabled on the PBX behind the SBC?
+
*SIP Trunking
−
 
+
*Access (Remote User or Upper Registration)
−
;;;Network Configuration
+
*Combined
−
Regardless of the type of SBC deployment you choose, you first must configure the signaling interfaces and media interface network information.
+
−
SBC Signaling Interface Configuration
+
−
SBC Media Interfaces
+
−
SBC Configuration Options
+
−
SBC Configuration depends on the above Network Planning Scenario.
+
−
SIP Trunking
+
−
Access (Remote User or Upper Registration)
+
−
Combined
+
 
   
 
   
−
All Sangoma SBC’s support both SIP Trunking and Access simultaneously.
+
注意：所有Sangoma SBC 都支持SIP中继和访问注册。
 
   
 
   
 
;;;SBC General Configuration
 
;;;SBC General Configuration
  
−
Configure SIP Domain
+
*配置 SIP Domain
  
−
In order to handle SIP registrations from the remote users, the SBC requires domain (SIP realm) configuration. In a typical scenario with registrations involved you will have at least one domain.
+
**为了支持远端用户的SIP注册，SBC 要求一个domain (SIP realm) 设置。在典型的注册网络环境中，用户必须至少有一个domain。
−
A SIP Domain is bound to a SIP profile.
+
** 一个 SIP Domain 绑定一个 SIP profile。
−
SIP Domain can be bound to one or many SIP Profiles
+
*** SIP Domain 可以绑定一个或者多个SIP Profiles。
  
−
;;;Configure SIP Profile
+
;;;配置 SIP Profile
  
−
SBC has a  minimum of two SIP Profiles. External and Internal.
+
*SBC 最少需要2个SIP Profiles，分别是External和Internal。
−
SIP profile listens on a specific port (eg: 5060) and accepts incoming SIP traffic.
+
*SIP profile 监听指定的端口(例如: 5060) ，并且接收呼入的SIP数据。
−
Depending on the SBC scenario:
+
*根据SBC部署场景的不同:
−
External  SIP Profile interfaces to the ITSP or SIP trunk provider
+
**External  SIP Profile interfaces 对应的是ITSP 或者 SIP 中继运营商
−
Internal  SIP Profile interfaces to the local PBX or IP end points
+
**Internal  SIP Profile interfaces 需要对应本地IPPBX
 
   
 
   
−
Sangoma SBC does not have a limit on how many SIP Profiles can be created
+
注意：Sangoma SBC 没有限制SIP Profiles 数量。
 
   
 
   
−
;;;Configure Media Profile
+
;;;配置 Media Profile
−
Media profiles are used to define RTP parameters and are bound to one or more SIPProfiles
+
*Media profiles用来定义RTP 参数绑定一个或者多个SIP Profiles。
−
Depending on the use case:
+
**根据使用场景的不同，需要不同的设置参数:
−
User can create one Media profile per SIP profile
+
***用户可以创建一个Media profile对应一个SIP profile
−
User can create one Media profile for many SIP Profiles.
+
***用户可以创建一个Media profile对应多个SIP Profiles。
−
SIP profile uses the Media profile information to negotiate SDP information
+
** SIP profile 使用Media profile 参数来协商SDP消息的：
−
Codecs & P-times
+
***Codecs & P-times
−
Local RTP ports
+
***Local RTP ports
 
   
 
   
−
Sangoma SBC runs Media RTP in custom Sangoma HW DSP. This allows Sangoma SBC to scale to thousands of RTP sessions without quality or capacity degradation.
+
注意：Sangoma SBC运行的RTP处理能力是通过Sangoma 硬件DSP来处理。这样保证了Sangoma SBC 可以处理上千个RTP会话，而且没有语音丢失或者性能下降的问题。
 
   
 
   
 
;;;Configure Call Routing Profile
 
;;;Configure Call Routing Profile
−
A call routing profile is used to route SIP signaling from one SIP Profile to another.
+
*一个call routing profile 支持从一个SIP Profile 到另外一个profile 的SIP signaling 路由。
−
A call routing profile is bound to a SIP profile.
+
*一个call routing profile 绑定一个SIP profile。
−
The call routing profile can be bound to one or many SIP Profiles
+
**一个call routing profile 可以绑定一个或者多个SIP Profiles。
−
Once a SIP call receives a SIP INVITE it evokes the “call routing profile” to determine how to route a call.
+
*一旦SIP call 接收到了一个 SIP INVITE，系统将连接一个“call routing profile” 来决定呼叫路由的目的地。
 
   
 
   
−
Sangoma SBC support GUI call routing configuration as well as    AdvancedXML call routing configuration.
+
注意： Sangoma SBC 支持界面配置的call routing 配置，同样也支持高级 XML call routing 配置功能。
 
   
 
   
−
;;;Configure Header Manipulation Profile
+
;;;配置 Header Manipulation Profile
−
Used to resolve SIP protocol variances between different vendors
+
*用来解决不同厂家的SIP 协议兼容性问题
−
Or to hide the SIP topology by removing VIA headers
+
*或者通过移除VIA 头来隐藏SIP 拓扑
−
  SBC Security Configuration
+
;;;SBC 安全配置
−
Set SIP Signaling threshold limits to prevent DDOS attacks
+
*设置SIP Signaling阀值限制来阀值DDOS攻击。
−
Invite and Registration storms
+
**大批量的注册请求的
−
Set Intrusion Detection and Prevention
+
*设置入侵检测防范机制
−
To  prevent  known  attach patterns
+
**防止入侵检测
−
 
+
*设置IP防火墙
−
Set IP Firewall
+
根据网络场景的不同来限定IP地址段
−
To allow certain IP address range, depending on network scenarios
+
−
 
+
−
Apply Configuration
+
  
−
The changes made in the Configuration section of the WebUI are only stored one the  scratch  disk.
+
;;;Apply Configuration
−
User MUST proceed to Apply page in the Management Section to save new configuration
+
−
There are two ways to apply the configuration.
+
  
−
Most of the pages across the system will notify you as soon as you make changes that require to be applied. \
+
通过界面修改的参数必须点击保存应用，确保配置文件保存到相应的数据空间。
−
You can click there on “Apply Configuration”.
+
两种方法可以确保应用文件保存。
−
Alternatively one can  navigate  to “Configuration -> Management -> Apply”
+
*大部分页面会提醒用户及时点击“Apply Configuration”。
 +
*另外，用户也可以通过菜单界面“Configuration -> Management -> Apply”来保存配置。

2016年1月21日 (四) 22:39的最新版本

SBC设备和具体场景配合的非常紧密，用户需要了解每个环节的配置才能确保SBC正常工作。以下图例是几个主要的SBC配置步骤。在配置SBC之前，用户需要准备以下几个方面的内容：

Sangoma SBC 配置步骤：

sangoma-sbc-cfg-steps%5B1%5D.jpg

General

修改默认用户密码，这一点非常重要，因为SBC就是SIP的防火墙，需要保证SIP的绝对安全，SBC的安全涉及到SIP安全，所以请用户首先修改用户密码，确保SBC安全。

确认SBC许可证正确，设备类型的用户不需要验证许可证，出厂时已经绑定了相应的许可证。软件类型用户需要确认许可证。

Network Planning
  • 画网络拓扑图，了解部署方式。
  • 确定SBC在场景中的位置
  • SBC是否部署在两个不同的网络环境中
  • 确认 SBC是否在路由器背后
  • 确认SIP signaling IP地址
  • SBC 是否具有私网地址还是公网地址
  • 确认RTP media 地址
  • 有多少 媒体地址
  • RTP地址是否和SIP 信令地址是同一网段
  • 确认SBC 场景类型
    • 运营商网络部署
    • SIP中继部署或者PBX托管部署
    • 企业部署
      • 企业IPPBX 支持用户远端访问
      • 企业IPPBX支持SIP中继
      • 企业IPPBX要求同时支持远端访问和SIP中继
  • SIP Signaling 配置
    • 需要多少个SIP profiles?
  • RTP Media 配置
    • 需要支持的编码类型
    • 媒体profiles 支持的相应的SIP Profiles
  • 安全考虑
    • 如何安全因素?
    • 需要PBX开启安全认证吗?
网络配置

未来SBC如何部署，现在是没有的场景，用户必须首先配置 signaling interfaces 和media interface 网络信息。

  • SBC Signaling Interface Configuration
  • SBC Media Interfaces
SBC 配置选项

SBC 具体配置需要根据具体的客户场景来做相应的配置:

  • SIP Trunking
  • Access (Remote User or Upper Registration)
  • Combined

注意：所有Sangoma SBC 都支持SIP中继和访问注册。

SBC General Configuration
  • 配置 SIP Domain
    • 为了支持远端用户的SIP注册，SBC 要求一个domain (SIP realm) 设置。在典型的注册网络环境中，用户必须至少有一个domain。
    • 一个 SIP Domain 绑定一个 SIP profile。
      • SIP Domain 可以绑定一个或者多个SIP Profiles。
配置 SIP Profile
  • SBC 最少需要2个SIP Profiles，分别是External和Internal。
  • SIP profile 监听指定的端口(例如: 5060) ，并且接收呼入的SIP数据。
  • 根据SBC部署场景的不同:
    • External SIP Profile interfaces 对应的是ITSP 或者 SIP 中继运营商
    • Internal SIP Profile interfaces 需要对应本地IPPBX
注意：Sangoma SBC 没有限制SIP Profiles 数量。
配置 Media Profile
  • Media profiles用来定义RTP 参数绑定一个或者多个SIP Profiles。
    • 根据使用场景的不同，需要不同的设置参数:
      • 用户可以创建一个Media profile对应一个SIP profile
      • 用户可以创建一个Media profile对应多个SIP Profiles。
    • SIP profile 使用Media profile 参数来协商SDP消息的：
      • Codecs & P-times
      • Local RTP ports
注意：Sangoma SBC运行的RTP处理能力是通过Sangoma 硬件DSP来处理。这样保证了Sangoma SBC 可以处理上千个RTP会话，而且没有语音丢失或者性能下降的问题。
Configure Call Routing Profile
  • 一个call routing profile 支持从一个SIP Profile 到另外一个profile 的SIP signaling 路由。
  • 一个call routing profile 绑定一个SIP profile。
    • 一个call routing profile 可以绑定一个或者多个SIP Profiles。
  • 一旦SIP call 接收到了一个 SIP INVITE，系统将连接一个“call routing profile” 来决定呼叫路由的目的地。
注意： Sangoma SBC 支持界面配置的call routing 配置，同样也支持高级 XML call routing 配置功能。
配置 Header Manipulation Profile
  • 用来解决不同厂家的SIP 协议兼容性问题
  • 或者通过移除VIA 头来隐藏SIP 拓扑
SBC 安全配置
  • 设置SIP Signaling阀值限制来阀值DDOS攻击。
    • 大批量的注册请求的
  • 设置入侵检测防范机制
    • 防止入侵检测
  • 设置IP防火墙

根据网络场景的不同来限定IP地址段

Apply Configuration

通过界面修改的参数必须点击保存应用，确保配置文件保存到相应的数据空间。 两种方法可以确保应用文件保存。

  • 大部分页面会提醒用户及时点击“Apply Configuration”。
  • 另外，用户也可以通过菜单界面“Configuration -> Management -> Apply”来保存配置。
取自“http://freepbx.org.cn/wiki/index.php?title=SBC_快速浏览配置&oldid=684”