Kontroler granic sesji

Image
Ogólny schemat blokowy SBC

Kontroler graniczny sesji ( SBC ) to komponent sieciowy do bezpiecznego sprzężenia różni sieci komputerowych lub sieci komputerowych z różnych wymogów bezpieczeństwa. SBC stosowane są głównie w sieciach telefonii IP (VoIP) do łączenia zewnętrznych (niezabezpieczonych) sieci danych z wewnętrznymi (bezpiecznymi) strukturami IT lub do realizacji tzw. sesji.

SBC umożliwia sterowanie i monitorowanie sygnalizacji oraz z reguły strumieniowanie mediów, jak również nawiązywanie, wdrażanie i kończenie połączeń telefonicznych lub innych interaktywnych mediów, które są zaangażowane w komunikację.

Obszary zastosowań

SBC jest używany na granicach sieci i łączy sieci wewnętrzne i zewnętrzne . SBC analizuje różne strumienie danych ( sesje ) i, w zależności od konfiguracji, ingeruje w różne strumienie danych (tu: dane głosowe lub sygnalizacyjne). W dziedzinie telekomunikacji opartej na protokole IP (VoIP) dane sygnalizacyjne oraz dane głosowe/obrazowe przesyłane są oddzielnie.

Telefon SIP oparte zazwyczaj wysyła dane sygnalizacyjne do systemu telefonicznego, natomiast dane głosowe są zwykle przekazywane bezpośrednio z telefonu do telefonu poprzez najkrótszą drogą. Poprzez rozdzielenie danych sygnalizacyjnych i danych głosowych można z jednej strony wykorzystać zalety sieci danych opartych na protokole IP, z drugiej strony system telefoniczny nie może wpływać na transmisję danych głosowych (lepsze dane medialne).

SBC łączy w sobie następujące funkcje:

Odciążanie bezpieczeństwa
Wsparcie technik szyfrowania ( TLS , SRTP )
Przebijanie mediów
Ukierunkowana aktywacja portów UDP / TCP do transmisji danych multimedialnych
Transkodowanie
Transkodowanie między różnymi kodekami głosu / wideo, takimi jak G.711 do G.729
Tłumaczenie protokołu
Konwersja i adaptacja różnych protokołów sygnalizacyjnych, takich jak SIP na SIP-Q ( QSIG przez SIP)
Manipulacja nagłówkiem
Adaptacja nagłówków SIP i SDP , na przykład w celu dostosowania formatów numerów telefonów ( E.164 ) lub adresów IP
Zakotwiczenie mediów
Sprzężenie danych głosowych z urządzeniami SIP, jedynym translacji adresów sieciowych można dojechać
Bezpieczne łączenie danych głosowych / wideo

Definicje

Termin spotkanie odnosi się do komunikacji między dwiema stronami w kontekście telefonii. Każde połączenie składa się z jednego lub więcej sygnalizowanych komunikatów (sygnałów wywołania) oraz komponentów strumieniowania mediów, których jakość musi być sprawdzona. Razem te prądy tworzą sesję. Zadaniem kontrolera granic sesji jest wpływanie na przepływy danych w sesjach.

Termin granica sieci odnosi się do punktu oddzielenia części sieci od innej sieci. Prostym przykładem jest lokalna sieć firmowa oddzielona od reszty Internetu za pomocą tak zwanej zapory ogniowej . Bardziej złożonym przykładem jest lokalna sieć firmowa, która obejmuje różne działy o różnych potrzebach w zakresie bezpieczeństwa lokalizacji i danych. W takim przypadku do sterowania przepływem strumieni danych wykorzystywane są różne filtry, routery lub inne elementy sieci. Zadaniem kontrolera sesji granicznej jest wspieranie danych sesji ponad granicami.

Termin kontrola odnosi się do wpływu, jaki kontroler granic sesji wywiera na strumienie danych, które zawierają sesje, przekraczające granice między jedną częścią sieci a drugą. Ponadto kontrolerzy granic sesji często zapewniają kontrolę dostępu i konwersję danych dla połączeń, które kontrolują lub kontrolują.

literatura

  • Jörg Fischer: Praktyczny przewodnik VoIP . Planowanie, wdrażanie i obsługa komunikacji IP dla głosu, danych i wideo, Hanser Verlag, Monachium/Wiedeń 2008, ISBN 978-3-446-41188-3 .
  • Thierry Van de Velde: Usługi o wartości dodanej dla sieci nowej generacji. Publikacje Auerbacha, Londyn 2008, ISBN 978-0-8493-7318-3 .
  • Adeel Ahmed, Habib Madani, Talal Siddiqui: Zarządzanie wydajnością i optymalizacja VoIP. Cisco Systems Inc, Indianapolis 2010, ISBN 978-1-58705-528-7 .
  • Martin Kappes: Bezpieczeństwo sieci i danych. Praktyczne wprowadzenie, wydanie drugie, Springer Fachmedien, Wiesbaden 2013, ISBN 978-3-8348-0636-9 .

Zobacz też

linki internetowe