Session Border Controller - Isang Mahalagang Bahagi ng Malayong Paggawa
• Background
Sa panahon ng pagsiklab ng COVID-19, pinipilit ng mga rekomendasyong "social distancing" ang karamihan sa mga empleyado ng mga negosyo at organisasyon na magtrabaho mula sa bahay (WFH). Salamat sa pinakabagong teknolohiya, mas madali na ngayon para sa mga tao na magtrabaho mula sa kahit saan sa labas ng tradisyonal na kapaligiran ng opisina. Malinaw, ito ay hindi lamang isang pangangailangan para sa ngayon, pati na rin para sa hinaharap, dahil parami nang parami ang mga kumpanya lalo na ang mga kumpanya ng internet na nagpapahintulot sa mga kawani na magtrabaho mula sa bahay at magtrabaho nang may kakayahang umangkop. Paano makipagtulungan sa isa't isa mula sa kahit saan sa isang matatag, ligtas at epektibong paraan?
Mga hamon
Ang IP telephony system ay isang pangunahing paraan para sa mga malalayong opisina o mga gumagamit ng work-from-home na mag-collaborate. Gayunpaman, sa pagkakakonekta sa internet, may dumarating na ilang kritikal na isyu sa seguridad - pangunahin ang muling pagtatanggol sa mga SIP scanner na sumusubok na tumagos sa mga network ng end-customer.
Tulad ng natuklasan ng maraming vendor ng IP telephony system, mahahanap at masisimulan ng mga SIP scanner ang pag-atake sa mga IP-PBX na nakakonekta sa internet sa loob ng isang oras ng kanilang pag-activate. Inilunsad ng mga internasyonal na manloloko, ang mga SIP scanner ay patuloy na naghahanap ng mga server ng IP-PBX na hindi protektado na maaari nilang i-hack at gamitin upang simulan ang mga mapanlinlang na tawag sa telepono. Ang kanilang layunin ay gamitin ang IP-PBX ng biktima upang simulan ang mga tawag sa mga numero ng telepono na may premium na rate sa mga bansang hindi maayos na kinokontrol. Napakahalagang protektahan laban sa SIP scanner at iba pang mga thread.
Gayundin, sa pagharap sa pagiging kumplikado ng iba't ibang network at maraming SIP device mula sa iba't ibang vendor, palaging nakakasakit ng ulo ang isyu sa connectivity. Napakahalaga na manatiling online at tiyakin na ang mga gumagamit ng malayuang telepono ay kumonekta sa isa't isa nang walang putol.
Ang CASHLY session border controller (SBC) ay isang mahusay na akma para sa mga pangangailangang ito.
• Ano ang Session Border Controller (SBC)
Ang mga session border controllers (SBCs) ay nasa gilid ng enterprise network at nagbibigay ng secure na voice at video connectivity sa Session Initiation Protocol (SIP) trunk providers, user sa malalayong branch office, home worker/remote workers, at unified communications bilang isang serbisyo. (UCaaS) provider.
Sesyon, mula sa Session Initiation Protocol, ay tumutukoy sa isang real-time na koneksyon sa komunikasyon sa pagitan ng mga endpoint o user. Ito ay karaniwang isang voice at/o video call.
Border, ay tumutukoy sa interface sa pagitan ng mga network na walang ganap na tiwala sa isa't isa.
Controller, ay tumutukoy sa kakayahan ng SBC na kontrolin (payagan, tanggihan, ibahin ang anyo, tapusin) ang bawat session na dumadaan sa hangganan.
• Mga Benepisyo
• Pagkakakonekta
Ang mga empleyadong nagtatrabaho mula sa bahay, o gumagamit ng SIP client sa kanilang mobile phone ay maaaring magparehistro sa pamamagitan ng SBC hanggang sa IP PBX, upang magamit ng mga user ang kanilang mga normal na extension ng opisina na parang nakaupo sila sa opisina. Nagbibigay ang SBC ng malayong NAT traversal para sa mga malalayong telepono pati na rin ang pinahusay na seguridad para sa corporate network nang hindi na kailangang mag-set up ng mga VPN tunnel. Gagawin nitong mas madali ang pag-setup, lalo na sa espesyal na oras na ito.
• Seguridad
Network topology hiding: Gumagamit ang mga SBC ng network address translation (NAT) sa Open Systems Interconnection (OSI) Layer 3 Internet Protocol (IP) level at ang OSI Layer 5 SIP level para panatilihing nakatago ang mga panloob na detalye ng network.
Voice application firewall: Ang mga SBC ay nagpoprotekta laban sa mga pag-atake sa telephony denial of service (TDoS), distributed denial of service (DDoS) na pag-atake, pandaraya at pagnanakaw ng serbisyo, kontrol sa pag-access, at pagsubaybay.
Encryption: Ine-encrypt ng mga SBC ang pagbibigay ng senyas at media kung binabagtas ng trapiko ang mga enterprise network at Internet gamit ang Transport Layer Security (TLS) / Secure Real-Time Transport Protocol (SRTP).
• Katatagan
IP trunk load balancing: Ang SBC ay kumokonekta sa parehong destinasyon sa higit sa isang SIP trunk group upang balansehin ang mga pag-load ng tawag nang pantay-pantay.
Alternatibong pagruruta: maramihang mga ruta patungo sa parehong destinasyon sa higit sa isang SIP trunk group upang malampasan ang labis na karga, hindi magagamit ang serbisyo.
Mataas na kakayahang magamit: Tinitiyak ng 1+1 na redundancy ng hardware ang pagpapatuloy ng iyong negosyo Interoperability
• Interoperability
Transcoding sa pagitan ng iba't ibang codec at sa pagitan ng iba't ibang bitrate (halimbawa, transcoding G.729 sa enterprise network sa G.711 sa SIP service provider network)
SIP normalization sa pamamagitan ng SIP message at pagmamanipula ng header. Kahit na gumagamit ka ng iba't ibang mga terminal ng SIP ng vendor, hindi magkakaroon ng isyu sa compatibility sa tulong ng SBC.
• Gateway ng WebRTC
Ikinokonekta ang mga endpoint ng WebRTC sa mga hindi WebRTC na device, tulad ng pagtawag mula sa isang WebRTC client sa isang teleponong konektado sa pamamagitan ng PSTN
Ang CASHLY SBC ay isang mahalagang bahagi na hindi maaaring palampasin sa malayong pagtatrabaho at work-from-home na solusyon, tinitiyak ang pagkakakonekta, seguridad at availability, nag-aalok ng posibilidad na bumuo ng isang mas matatag at secure na IP telephony system upang matulungan ang mga kawani na magtulungan kahit sila ay nasa iba't ibang lokasyon.
Manatiling konektado, nagtatrabaho sa bahay, makipagtulungan nang mas mahusay.