什么是SBC边界网关？

SBC（Session Border Controller, SBC）边界网关是一种NAT穿透的方式，可确保VoIP 安全，又可提供媒体代理服务器的套件。

SBC架构于IMS网络之上，可作为IMS网络的SIP和RTSP的 Proxy Server，所有的SIP与RTSP讯息都会透过SBC来处理，SBC更具备NAT穿透的功能。

SBC边界网关是SIP网络核心设备，负责SIP网络的用户数据安全保障。在比较典型的SIP网络环境中，特别是基于云平台的部署场景中，保证SBC的HA高可靠性设置是一个重要的问题。

-------------------------------------------------------------------------------

SBC会话边界控制器的功能有哪些？

Part 一：虚拟机配置与并发

1vCPU 1GRAM 虚拟机配置：

1.***支持300 SIP: SIP并发

2.***300 RTP透传并发

3.***100转码并发 (G.711<->G.729)

4.***10CPS(Call Setup Rate)

5.***支持1000用户注册

6.***支持300并发TLS

7.***支持300并发RTP<->SRTP

2vCPU 1.5GRAM 虚拟机配置：

1.***支持1000 SIP:SIP并发

2.***1000 RTP透传并发

3.***200转码并发 (G.711<->G.729)

4.***10CPS(Call Setup Rate)

5.***支持1000用户注册

6.***支持1000并发TLS

7.***支持1000并发RTP<->SRTP

4vCPU 2.5GRAM 虚拟机配置：

1.***支持1000 SIP:SIP并发

2.***1000 RTP透传并发

3.***450转码并发 (G.711<->G.729)

4.***10CPS(Call Setup Rate)

5.***支持5000用户注册

6.***支持1000并发TLS

7.***支持1000并发RTP<->SRTP

Part 二：性能概要

商业连接性

1. 内置SIP Server来支持SIP终端的站点存活能力（Site Survivalbility ),包括Yeallink, Polycom UC 话机以及会议桥

2. BroadSoft BroadWorks 本地存活

3.支持多个SIP Trunk来做冗余

4.自动检测代理服务器故障，可以路由到其他地址

5.基于cause code做再路由

管理能力：

1.基于HTTPS的GUI以及实时监控

2.三步向导功能来简单部署

3.提供基于REST的管理编程接口

4.SNMP V2c/V3支持

5.配置文件的备份及恢复

6.配置文件从其他站点导入

7.通过REST实现部分配置的导入导出

8.CDR报告

9.提供syslog用于debug。并提供LX工具作为syslog server以及分析工具

10.支持云基的元数据服务的Cloud-init来自动部署，或者手工部署

认证能力：

1.本地用户（用户名/密码）

2.Active Directory®

3.RADIUS

信令：

1.SIP (RFC 3261) over UDP, TCP, TLS

2.支持***100个信令组

3.Back-to-Back User Agent (B2BUA)

4.SIP (UDP/TCP/TLS) μ SIP (UDP/TCP/TLS)

5.SIP消息操作 (SMM)

媒体服务：

1.RTP/RTCP (RFC 3550, 3551)

2.支持G.711, G.722, G.722.2 (AMR-WB), G.723.1 (5.3 kbps, 6.3

kbps), G.726 (32kbps), G.729A/B (8 kbps), OPUS, T.38包括转码

3.DTMF/RFC4733; Inband DTMF; SIP INFO/RFC 2833

4.Voice Activity Detection (VAD)

5.G.168 Echo Cancellation with standard 128 ms tail length

6.Comfort noise generation and packet loss concealment

7.自动呼叫类型检测— voice, fax or modem

8.Music on hold

9.呼叫进展音 — ring back, busy, re-order

10.RTP inactivity monitoring (dead call detection)

11.RTP pass-through (RTP proxy mode) and media bypass

12.同一回话中多媒体流

13.Caller ID

14.Video

其他协议支持：

1.DNS

2.RIPv2, OSPF dynamic routing

3.DHCP client

4.Asynchronous DNS for SIP

5.IPv4, IPv6, and IPv4/IPv6 interworking

6.Reason Header interworking

路由/策略

1.Interactive Connectivity Establishment (ICE), RFC 8445

2.***支持1000条路由

3.基于Active Directory/LDAP的呼叫路由

4.基于质量尺度的路由

5.Least-cost routing

6.呼叫共振-***8路

7.呼叫保持，呼叫转移，呼叫前转

8.内嵌路由/策略引擎

9.Screening, blocking, routing, presentation, call type filters

10.路由优先级

11.基于Leading digit, international, URI的路由

12.字符操作（使用正则表达式或 Active Directory查找)

13.基于源/目标IP地址或者FQDN的路由

安全性：

1.TLS(RFC 5246)

2.内置VoIP防火墙

3.SRTP/SRCTP

4.Wildcard证书支持

5.拓扑隐藏

6.阻止DOS/DDOS

7.Dialed Number Identification Service (DNIS), Calling Line

Identification (CLID), Call type pre-authentication

8.Malformed packet protection

9.准入列表ACLs

10.NAT/NAPT and port forwarding, NAT traversal

11.流量分隔 (VLAN interface separation)

QoS:

1.带宽管理

2.Call Admission Control (CAC)基于配置或者带宽管理拒绝过载的呼叫

3.P-time mediation for rate limiting

4.基于每通呼叫的统计

5.DiffServ/DSCP marking

Packet Network Time Source

1.Network Time Protocol (NTP) per RFC 1708

Microsoft® Teams®

1.认证的SBC用于Direct Routing

2.支持多租户Direct Routing的部署

Microsoft Skype® for Business

1.认证的SBC用于Skype for Business

2.Microsoft Office 365® Exchange Unified Messaging

3.Non-Skype for Business SIP client user state reporting (e.g., presence, user busy, etc.) to Skype for Business Server

Virtual Machine 要求：

1. CPU 1,2,4VCPU 第二代 Intel® Core™ or Intel® Xeon® processor

2.内存1, 1.5, or 2.5 GiB RAM

3.硬盘 5 GiB

4.虚拟网卡(vNIC) ***少2个vNIC

虚拟化环境:

1.Microsoft Hyper-V®

2.VMware® vSphere® Hypervisor (ESXi) Version 5.5 or above

3.Linux® KVM (Kernel-based Virtual Machine)

-------------------------------------------------------------------------------

SBC边界网关如何部署？

云端SBC边界网关，无需部署大量硬件，无需后期维护，即开即用，弹性扩容，月租服务费模式；云端SBC，本地仅需部署一台语音网关，对接本地外线，并通过SIP协议对接去云端SBC。

本地部署SBC边界网关，则为常规一次性设备采购.同样需要部署一台语音网关，对接本地外线。