“SBC 快速浏览配置”的版本间的差异

来自最权威最新完整开源SIP,语音通信,融合通信中文技术文档资料,提供详细的Asterisk Freepbx, FreeSBC, 免费会话边界控制器,网关,语音板卡,IPPBX,SBC配置资料-asterisk,freepbx,freesbc 用户手册 界面配置,呼叫路由,IVR, 网关对接,拨号规则,SIP 分机呼叫,pjsip, IVR, 录音, CDR, 队列呼叫,振铃组,CLI 命令中文资料手册
跳转至: 导航搜索
 
(未显示同一用户的6个中间版本)
第21行: 第21行:
 
*有多少 媒体地址
 
*有多少 媒体地址
 
* RTP地址是否和SIP 信令地址是同一网段
 
* RTP地址是否和SIP 信令地址是同一网段
 +
* 确认SBC 场景类型
 +
**运营商网络部署
 +
**SIP中继部署或者PBX托管部署
 +
**企业部署
 +
***企业IPPBX 支持用户远端访问
 +
***企业IPPBX支持SIP中继
 +
***企业IPPBX要求同时支持远端访问和SIP中继
 +
*SIP Signaling 配置
 +
**需要多少个SIP profiles?
 +
*RTP Media 配置
 +
**需要支持的编码类型
 +
**媒体profiles 支持的相应的SIP Profiles
  
;;;Identify SBC scenario type
+
*安全考虑
 +
** 如何安全因素?
 +
** 需要PBX开启安全认证吗?
  
运营商网络部署
+
;;;网络配置
SIP中继部署
+
未来SBC如何部署,现在是没有的场景,用户必须首先配置 signaling interfaces 和media interface 网络信息。
PBX托管部署
+
*SBC Signaling Interface Configuration
企业部署
+
*SBC Media Interfaces
IP PBX that requires remote user support
+
IP PBX that requires SIP Trunking support
+
IP PBX that requires both remote user and SIPtrunking.
+
SIP Signaling Configuration
+
How many SIP profiles do you need?
+
RTP Media Configuration
+
What codecs are going to be used?
+
Which Media profiles will be attached to SIP Profiles
+
  
;;;Security Considerations
+
;;;SBC 配置选项
Any special security considerations?
+
SBC 具体配置需要根据具体的客户场景来做相应的配置:
Is authentication enabled on the PBX behind the SBC?
+
*SIP Trunking
 
+
*Access (Remote User or Upper Registration)
;;;Network Configuration
+
*Combined
Regardless of the type of SBC deployment you choose, you first must configure the signaling interfaces and media interface network information.
+
SBC Signaling Interface Configuration
+
SBC Media Interfaces
+
SBC Configuration Options
+
SBC Configuration depends on the above Network Planning Scenario.
+
SIP Trunking
+
Access (Remote User or Upper Registration)
+
Combined
+
 
   
 
   
All Sangoma SBC’s support both SIP Trunking and Access simultaneously.
+
注意:所有Sangoma SBC 都支持SIP中继和访问注册。
 
   
 
   
 
;;;SBC General Configuration
 
;;;SBC General Configuration
  
Configure SIP Domain
+
*配置 SIP Domain
  
In order to handle SIP registrations from the remote users, the SBC requires domain (SIP realm) configuration. In a typical scenario with registrations involved you will have at least one domain.
+
**为了支持远端用户的SIP注册,SBC 要求一个domain (SIP realm) 设置。在典型的注册网络环境中,用户必须至少有一个domain。
A SIP Domain is bound to a SIP profile.
+
** 一个 SIP Domain 绑定一个 SIP profile。
SIP Domain can be bound to one or many SIP Profiles
+
*** SIP Domain 可以绑定一个或者多个SIP Profiles。
  
;;;Configure SIP Profile
+
;;;配置 SIP Profile
  
SBC has a  minimum of two SIP Profiles. External and Internal.
+
*SBC 最少需要2个SIP Profiles,分别是External和Internal。
SIP profile listens on a specific port (eg: 5060) and accepts incoming SIP traffic.
+
*SIP profile 监听指定的端口(例如: 5060) ,并且接收呼入的SIP数据。
Depending on the SBC scenario:
+
*根据SBC部署场景的不同:
External  SIP Profile interfaces to the ITSP or SIP trunk provider
+
**External  SIP Profile interfaces 对应的是ITSP 或者 SIP 中继运营商
Internal  SIP Profile interfaces to the local PBX or IP end points
+
**Internal  SIP Profile interfaces 需要对应本地IPPBX
 
   
 
   
Sangoma SBC does not have a limit on how many SIP Profiles can be created
+
注意:Sangoma SBC 没有限制SIP Profiles 数量。
 
   
 
   
;;;Configure Media Profile
+
;;;配置 Media Profile
Media profiles are used to define RTP parameters and are bound to one or more SIPProfiles
+
*Media profiles用来定义RTP 参数绑定一个或者多个SIP Profiles。
Depending on the use case:
+
**根据使用场景的不同,需要不同的设置参数:
User can create one Media profile per SIP profile
+
***用户可以创建一个Media profile对应一个SIP profile
User can create one Media profile for many SIP Profiles.
+
***用户可以创建一个Media profile对应多个SIP Profiles。
SIP profile uses the Media profile information to negotiate SDP information
+
** SIP profile 使用Media profile 参数来协商SDP消息的:
Codecs & P-times
+
***Codecs & P-times
Local RTP ports
+
***Local RTP ports
 
   
 
   
Sangoma SBC runs Media RTP in custom Sangoma HW DSP. This allows Sangoma SBC to scale to thousands of RTP sessions without quality or capacity degradation.
+
注意:Sangoma SBC运行的RTP处理能力是通过Sangoma 硬件DSP来处理。这样保证了Sangoma SBC 可以处理上千个RTP会话,而且没有语音丢失或者性能下降的问题。
 
   
 
   
 
;;;Configure Call Routing Profile
 
;;;Configure Call Routing Profile
A call routing profile is used to route SIP signaling from one SIP Profile to another.
+
*一个call routing profile 支持从一个SIP Profile 到另外一个profile 的SIP signaling 路由。
A call routing profile is bound to a SIP profile.
+
*一个call routing profile 绑定一个SIP profile。
The call routing profile can be bound to one or many SIP Profiles
+
**一个call routing profile 可以绑定一个或者多个SIP Profiles。
Once a SIP call receives a SIP INVITE it evokes the “call routing profile” to determine how to route a call.
+
*一旦SIP call 接收到了一个 SIP INVITE,系统将连接一个“call routing profile” 来决定呼叫路由的目的地。
 
   
 
   
Sangoma SBC support GUI call routing configuration as well as    AdvancedXML call routing configuration.
+
注意: Sangoma SBC 支持界面配置的call routing 配置,同样也支持高级 XML call routing 配置功能。
 
   
 
   
;;;Configure Header Manipulation Profile
+
;;;配置 Header Manipulation Profile
Used to resolve SIP protocol variances between different vendors
+
*用来解决不同厂家的SIP 协议兼容性问题
Or to hide the SIP topology by removing VIA headers
+
*或者通过移除VIA 头来隐藏SIP 拓扑
  SBC Security Configuration
+
;;;SBC 安全配置
Set SIP Signaling threshold limits to prevent DDOS attacks
+
*设置SIP Signaling阀值限制来阀值DDOS攻击。
Invite and Registration storms
+
**大批量的注册请求的
Set Intrusion Detection and Prevention
+
*设置入侵检测防范机制
To  prevent  known  attach patterns
+
**防止入侵检测
 
+
*设置IP防火墙
Set IP Firewall
+
根据网络场景的不同来限定IP地址段
To allow certain IP address range, depending on network scenarios
+
 
+
Apply Configuration
+
  
The changes made in the Configuration section of the WebUI are only stored one the  scratch  disk.
+
;;;Apply Configuration
User MUST proceed to Apply page in the Management Section to save new configuration
+
There are two ways to apply the configuration.
+
  
Most of the pages across the system will notify you as soon as you make changes that require to be applied. \
+
通过界面修改的参数必须点击保存应用,确保配置文件保存到相应的数据空间。
You can click there on “Apply Configuration”.
+
两种方法可以确保应用文件保存。
Alternatively one can  navigate  to “Configuration -> Management -> Apply”
+
*大部分页面会提醒用户及时点击“Apply Configuration”。
 +
*另外,用户也可以通过菜单界面“Configuration -> Management -> Apply”来保存配置。

2016年1月21日 (四) 22:39的最新版本

SBC设备和具体场景配合的非常紧密,用户需要了解每个环节的配置才能确保SBC正常工作。以下图例是几个主要的SBC配置步骤。在配置SBC之前,用户需要准备以下几个方面的内容:

Sangoma SBC 配置步骤:

sangoma-sbc-cfg-steps%5B1%5D.jpg

General

修改默认用户密码,这一点非常重要,因为SBC就是SIP的防火墙,需要保证SIP的绝对安全,SBC的安全涉及到SIP安全,所以请用户首先修改用户密码,确保SBC安全。

确认SBC许可证正确,设备类型的用户不需要验证许可证,出厂时已经绑定了相应的许可证。软件类型用户需要确认许可证。

Network Planning
  • 画网络拓扑图,了解部署方式。
  • 确定SBC在场景中的位置
  • SBC是否部署在两个不同的网络环境中
  • 确认 SBC是否在路由器背后
  • 确认SIP signaling IP地址
  • SBC 是否具有私网地址还是公网地址
  • 确认RTP media 地址
  • 有多少 媒体地址
  • RTP地址是否和SIP 信令地址是同一网段
  • 确认SBC 场景类型
    • 运营商网络部署
    • SIP中继部署或者PBX托管部署
    • 企业部署
      • 企业IPPBX 支持用户远端访问
      • 企业IPPBX支持SIP中继
      • 企业IPPBX要求同时支持远端访问和SIP中继
  • SIP Signaling 配置
    • 需要多少个SIP profiles?
  • RTP Media 配置
    • 需要支持的编码类型
    • 媒体profiles 支持的相应的SIP Profiles
  • 安全考虑
    • 如何安全因素?
    • 需要PBX开启安全认证吗?
网络配置

未来SBC如何部署,现在是没有的场景,用户必须首先配置 signaling interfaces 和media interface 网络信息。

  • SBC Signaling Interface Configuration
  • SBC Media Interfaces
SBC 配置选项

SBC 具体配置需要根据具体的客户场景来做相应的配置:

  • SIP Trunking
  • Access (Remote User or Upper Registration)
  • Combined

注意:所有Sangoma SBC 都支持SIP中继和访问注册。

SBC General Configuration
  • 配置 SIP Domain
    • 为了支持远端用户的SIP注册,SBC 要求一个domain (SIP realm) 设置。在典型的注册网络环境中,用户必须至少有一个domain。
    • 一个 SIP Domain 绑定一个 SIP profile。
      • SIP Domain 可以绑定一个或者多个SIP Profiles。
配置 SIP Profile
  • SBC 最少需要2个SIP Profiles,分别是External和Internal。
  • SIP profile 监听指定的端口(例如: 5060) ,并且接收呼入的SIP数据。
  • 根据SBC部署场景的不同:
    • External SIP Profile interfaces 对应的是ITSP 或者 SIP 中继运营商
    • Internal SIP Profile interfaces 需要对应本地IPPBX
注意:Sangoma SBC 没有限制SIP Profiles 数量。

配置 Media Profile
  • Media profiles用来定义RTP 参数绑定一个或者多个SIP Profiles。
    • 根据使用场景的不同,需要不同的设置参数:
      • 用户可以创建一个Media profile对应一个SIP profile
      • 用户可以创建一个Media profile对应多个SIP Profiles。
    • SIP profile 使用Media profile 参数来协商SDP消息的:
      • Codecs & P-times
      • Local RTP ports
注意:Sangoma SBC运行的RTP处理能力是通过Sangoma 硬件DSP来处理。这样保证了Sangoma SBC 可以处理上千个RTP会话,而且没有语音丢失或者性能下降的问题。

Configure Call Routing Profile
  • 一个call routing profile 支持从一个SIP Profile 到另外一个profile 的SIP signaling 路由。
  • 一个call routing profile 绑定一个SIP profile。
    • 一个call routing profile 可以绑定一个或者多个SIP Profiles。
  • 一旦SIP call 接收到了一个 SIP INVITE,系统将连接一个“call routing profile” 来决定呼叫路由的目的地。
注意: Sangoma SBC 支持界面配置的call routing 配置,同样也支持高级 XML call routing 配置功能。

配置 Header Manipulation Profile
  • 用来解决不同厂家的SIP 协议兼容性问题
  • 或者通过移除VIA 头来隐藏SIP 拓扑
SBC 安全配置
  • 设置SIP Signaling阀值限制来阀值DDOS攻击。
    • 大批量的注册请求的
  • 设置入侵检测防范机制
    • 防止入侵检测
  • 设置IP防火墙

根据网络场景的不同来限定IP地址段

Apply Configuration

通过界面修改的参数必须点击保存应用,确保配置文件保存到相应的数据空间。 两种方法可以确保应用文件保存。

  • 大部分页面会提醒用户及时点击“Apply Configuration”。
  • 另外,用户也可以通过菜单界面“Configuration -> Management -> Apply”来保存配置。