Session Border Controller - Isang Mahalagang Bahagi ng Remote Working
• Kaligiran
Sa panahon ng pagsiklab ng COVID-19, ang mga rekomendasyon ng "social distancing" ay nagtutulak sa karamihan ng mga empleyado ng mga negosyo at organisasyon na magtrabaho mula sa bahay (WFH). Dahil sa pinakabagong teknolohiya, mas madali na para sa mga tao na magtrabaho kahit saan sa labas ng tradisyonal na kapaligiran sa opisina. Malinaw na hindi lamang ito pangangailangan para sa ngayon, kundi pati na rin sa hinaharap, dahil parami nang parami ang mga kumpanya, lalo na ang mga kumpanya sa internet, na nagpapahintulot sa mga kawani na magtrabaho mula sa bahay at magtrabaho nang may kakayahang umangkop. Paano magtulungan mula sa kahit saan sa isang matatag, ligtas, at epektibong paraan?
Mga Hamon
Ang sistemang IP telephony ay isang pangunahing paraan para sa mga remote office o mga gumagamit ng work-from-home upang makipagtulungan. Gayunpaman, sa koneksyon sa internet, may ilang kritikal na isyu sa seguridad – pangunahin na ang pagtatanggol laban sa mga SIP scanner na sumusubok na tumagos sa mga end-customer network.
Gaya ng natuklasan ng maraming vendor ng IP telephony system, ang mga SIP scanner ay maaaring makahanap at magsimulang umatake sa mga IP-PBX na konektado sa internet sa loob ng isang oras pagkatapos ng kanilang pag-activate. Inilunsad ng mga internasyonal na manloloko, ang mga SIP scanner ay patuloy na naghahanap ng mga IP-PBX server na hindi gaanong protektado na maaari nilang i-hack at gamitin upang magsimula ng mga mapanlinlang na tawag sa telepono. Ang kanilang layunin ay gamitin ang IP-PBX ng biktima upang simulan ang mga tawag sa mga premium-rate na numero ng telepono sa mga bansang hindi gaanong kinokontrol. Napakahalagang protektahan laban sa SIP scanner at iba pang mga thread.
Gayundin, dahil sa kasalimuotan ng iba't ibang network at maraming SIP device mula sa iba't ibang vendor, ang isyu sa koneksyon ay palaging isang sakit ng ulo. Napakahalagang manatiling online at tiyaking maayos na nakakakonekta ang mga gumagamit ng malayuang telepono sa isa't isa.
Ang CASHLY session border controller (SBC) ay perpektong akma para sa mga pangangailangang ito.
• Ano ang Session Border Controller (SBC)
Ang mga session border controller (SBC) ay matatagpuan sa gilid ng enterprise network at nagbibigay ng ligtas na koneksyon sa boses at video sa mga Session Initiation Protocol (SIP) trunk provider, mga user sa mga remote branch office, mga home worker/remote worker, at mga unified communications as a service (UCaaS) provider.
Sesyon, mula sa Session Initiation Protocol, ay tumutukoy sa isang real-time na koneksyon sa komunikasyon sa pagitan ng mga endpoint o mga user. Ito ay karaniwang isang voice at/o video call.
Hangganan, tumutukoy sa interface sa pagitan ng mga network na walang ganap na tiwala sa isa't isa.
Kontroler, tumutukoy sa kakayahan ng SBC na kontrolin (payagan, tanggihan, baguhin, wakasan) ang bawat sesyon na tumatawid sa hangganan.
• Mga Benepisyo
• Koneksyon
Ang mga empleyadong nagtatrabaho mula sa bahay, o gumagamit ng SIP client sa kanilang mobile phone ay maaaring magparehistro sa pamamagitan ng SBC papunta sa IP PBX, para magamit ng mga gumagamit ang kanilang mga normal na extension ng opisina na parang nakaupo lang sila sa opisina. Nagbibigay ang SBC ng far-end NAT traversal para sa mga remote phone pati na rin ang pinahusay na seguridad para sa corporate network nang hindi na kailangang mag-set up ng mga VPN tunnel. Mas mapapadali nito ang pag-setup, lalo na sa espesyal na panahong ito.
• Seguridad
Pagtatago ng topolohiya ng network: Gumagamit ang mga SBC ng network address translation (NAT) sa antas ng Open Systems Interconnection (OSI) Layer 3 Internet Protocol (IP) at sa antas ng OSI Layer 5 SIP upang mapanatiling nakatago ang mga detalye ng panloob na network.
Firewall ng aplikasyon gamit ang boses: Pinoprotektahan ng mga SBC laban sa mga pag-atake ng telephony denial of service (TDoS), mga pag-atake ng distributed denial of service (DDoS), pandaraya at pagnanakaw ng serbisyo, pagkontrol sa access, at pagsubaybay.
Pag-encrypt: Ine-encrypt ng mga SBC ang signaling at media kung ang trapiko ay tumatawid sa mga network ng enterprise at Internet gamit ang Transport Layer Security (TLS) / Secure Real-Time Transport Protocol (SRTP).
• Katatagan
Pagbabalanse ng load ng IP trunk: Kumokonekta ang SBC sa iisang destinasyon sa higit sa isang SIP trunk group upang pantay na balansehin ang mga load ng tawag.
Alternatibong pagruruta: maraming ruta patungo sa iisang destinasyon sa higit sa isang SIP trunk group upang malampasan ang labis na karga at kawalan ng serbisyo.
Mataas na availability: Tinitiyak ng 1+1 hardware redundancy ang pagpapatuloy ng iyong negosyo. Interoperability
• Interoperability
Pag-transcode sa pagitan ng iba't ibang codec at sa pagitan ng iba't ibang bitrate (halimbawa, pag-transcode ng G.729 sa enterprise network patungo sa G.711 sa SIP service provider network)
Normalisasyon ng SIP sa pamamagitan ng mensahe ng SIP at manipulasyon ng header. Kahit na gumagamit ka ng mga SIP terminal ng iba't ibang vendor, walang magiging isyu sa compatibility sa tulong ng SBC.
• WebRTC Gateway
Nagkokonekta ng mga WebRTC endpoint sa mga non-WebRTC device, tulad ng pagtawag mula sa isang WebRTC client patungo sa isang teleponong nakakonekta sa pamamagitan ng PSTN
Ang CASHLY SBC ay isang mahalagang bahagi na hindi maaaring balewalain sa mga solusyon sa remote working at work-from-home, tinitiyak nito ang koneksyon, seguridad, at availability, at nag-aalok ng posibilidad na bumuo ng mas matatag at ligtas na IP telephony system upang matulungan ang mga kawani na makipagtulungan kahit na sila ay nasa iba't ibang lokasyon.
Manatiling konektado, nagtatrabaho sa bahay, at nagtutulungan nang mas mahusay.