根據 Infonetics 研究報告指出，托管式IPPBX和融合通信市場(chǎng)將以每年至少20%的增長(cháng)。由此不難看出，2016年SBC市場(chǎng)將以大幅度增長(cháng)。統計數據表明用戶(hù)需求數量的增加必然帶動(dòng)廠(chǎng)家設備的銷(xiāo)售額。SBC將是一個(gè)井噴的市場(chǎng)。
資料來(lái)源：http://www.infonetics.com/
SBC 是目前VoIP網(wǎng)絡(luò )中核心的設備，中文意思是會(huì )話(huà)邊界控制器。顧名思義，就是在網(wǎng)絡(luò )邊界處（內網(wǎng)和外網(wǎng)）對會(huì )話(huà)進(jìn)行管理的設備。我們提到的會(huì )話(huà)當然是指SIP session。
我們將在接下來(lái)的章節中簡(jiǎn)單討論以下幾個(gè)方面的內容：
1）SBC在VoIP網(wǎng)絡(luò )中扮演的是什么角色，通俗來(lái)說(shuō)就是實(shí)現什么功能
因為我們一直討論的是VoIP領(lǐng)域中SBC核心設備的應用，SBC本身具有很多功能，包括拓隱藏，呼叫路由管理，防攻擊，NAT穿越，QOS，TDM接入，B2BUA，語(yǔ)音編碼處理，SIP注冊等等功能。從大部分的功能來(lái)看，主要的功能還是和SIP相關(guān)，所以SBC的重點(diǎn)還是針對SIP會(huì )話(huà)方面的管理。幾個(gè)重點(diǎn)討論的技術(shù)點(diǎn)包括：SIP 設備終端之間的通信，安全管理，中繼管理。 因此簡(jiǎn)單來(lái)說(shuō)，SBC重點(diǎn)負責SIP的安全管理當然包括了內部網(wǎng)絡(luò )的拓撲隱藏，SIP加密和防攻擊等等，另外就是對SIP中繼進(jìn)行管理通信，包括不同編碼轉換，SIP消息規范化處理。
2）VoIP中SBC設備的需求
VoIP網(wǎng)絡(luò )中，通常情況下，如果VoIP設備設置在公網(wǎng)或者私網(wǎng)，都會(huì )經(jīng)常遇到網(wǎng)絡(luò )攻擊，惡意注冊，IP地址欺騙，電話(huà)盜打的等等安全問(wèn)題，SBC支持了多種安全策略，可以非常安全地解決這些問(wèn)題。以下圖例是網(wǎng)絡(luò )攻擊的最常用的5種方式：
3）SBC的重要作用
SBC在VoIP中扮演著(zhù)非常重要的角色，或者說(shuō)是其他設備無(wú)法替代的角色。通常最重要的角色是防止網(wǎng)絡(luò )攻擊，SBC可以實(shí)現一些防火墻的功能，實(shí)現黑白名單過(guò)濾檢測，SIP信令加密，同時(shí)設備本身是一個(gè)B2BUA形式，對內網(wǎng)設備進(jìn)行了隱藏，不會(huì )完全對外網(wǎng)用戶(hù)暴露，實(shí)現了網(wǎng)絡(luò )的安全性。
SBC在VoIP網(wǎng)絡(luò )環(huán)境中核心的功能包括：
3.1）SIP消息的規范化。因為在復雜的網(wǎng)絡(luò )環(huán)境中，接入的設備終端可能來(lái)自于不同廠(chǎng)家，不同的私有協(xié)議標準。SCB必須對SIP消息進(jìn)行規范化處理，確保其他的通信設備可以互相交換。
3.2）編碼轉換，因為多種設備和終端支持不同的語(yǔ)音編碼，而且因為帶寬的語(yǔ)音，語(yǔ)音編碼傳輸方式完全不同。其中各種終端設備對編碼支持的不一樣可能有多種原因，例如廠(chǎng)家的設備暫時(shí)還不支持某種編碼，或者可能語(yǔ)音編碼的許可證費用太貴，或者本身設備的CPU性能不能處理一些編碼。SBC 需要對來(lái)自不同網(wǎng)絡(luò )的會(huì )話(huà)進(jìn)行編碼處理，確保雙方可以實(shí)現互通。
3.3）無(wú)論網(wǎng)絡(luò )帶寬如何發(fā)展，目前看，帶寬仍然是限制VoIP發(fā)展的重要因素之一，因此為了節省帶寬資源，語(yǔ)音傳輸時(shí)不得不使用壓縮比比較好的編碼，這樣，SBC就需要對編碼進(jìn)行轉換處理，確保IPPBX，或者UC可以支持這些編碼。
3.4）對NAT處理，VoIP網(wǎng)絡(luò )環(huán)境中，絕大部分用戶(hù)會(huì )面對NAT問(wèn)題，通常的解決辦法就是使用VPN或者防火墻開(kāi)多余的端口來(lái)進(jìn)行處理。這樣的話(huà)，網(wǎng)絡(luò )環(huán)境就可能充分暴露在外網(wǎng)的用戶(hù)面前，導致安全問(wèn)題。以下圖例說(shuō)明NAT狀態(tài)下，語(yǔ)音數據通信出現的問(wèn)題。
3.5）傳真和語(yǔ)音檢測功能。傳真雖然慢慢在實(shí)際業(yè)務(wù)環(huán)境中越來(lái)越少，但是基本上仍然是企業(yè)業(yè)務(wù)溝通的重要工具，網(wǎng)絡(luò )中的T38 傳真需要SBC支持，因此SBC 必須可以檢測傳真音。想象一下，通過(guò)外網(wǎng)呼入到企業(yè)IPPBX，如果進(jìn)入IVR或者其他的語(yǔ)音提示系統，用戶(hù)需要輸入DTMF進(jìn)行語(yǔ)音檢測，以便進(jìn)入到其他的業(yè)務(wù)流程。因此，SBC必須能夠精確地檢測語(yǔ)音輸入。
3.6）具有良好的性能，性能指標包括CPU的處理能力，可拓展性，會(huì )話(huà)并發(fā)處理，逃生，冗余處理，注冊數處理。性能方面當然需要根據用戶(hù)本身網(wǎng)絡(luò )的環(huán)境進(jìn)行評估，一些重要指標必須注意，例如逃生功能。如果整個(gè)IP側的網(wǎng)絡(luò )出現故障，用戶(hù)可以通過(guò)TDM接口進(jìn)行通信?；蛘哂脩?hù)需要撥打119 等緊急呼叫時(shí)，用戶(hù)必須可以接通本地的緊急服務(wù)電話(huà)系統。
3.7）其他的設備無(wú)法替代SBC在VoIP網(wǎng)絡(luò )中的地位。通常在VoIP網(wǎng)絡(luò )中采用的方法包括：VPN隧道處理，或者企業(yè)防火墻設置。VPN 隧道在同一網(wǎng)絡(luò )環(huán)境中具有配置簡(jiǎn)單的優(yōu)勢，但是VPN隧道技術(shù)本身不具有SIP會(huì )話(huà)握手釋放和定時(shí)器等等相關(guān)功能，尤其在企業(yè)融合通信或者IPPBX 的環(huán)境下，容易出現連接問(wèn)題。另外，VPN隧道不會(huì )對SIP加密的，解除加密進(jìn)行處理，SBC 具有這樣的功能，本身SBC支持了SRTP和TLS。防火墻也存在一些問(wèn)題，SIP網(wǎng)絡(luò )環(huán)境中，通常的做法是在防火墻打一個(gè)洞，或者開(kāi)發(fā)某些端口來(lái)支持SIP通信?，F實(shí)環(huán)境中，SIP的狀態(tài)保護是非常多樣的，還要支持文本通信，即時(shí)通訊工具，文件傳輸等等其他業(yè)務(wù)，這樣可能導致防火墻管理非常開(kāi)放，失去了防火墻應有的功能，導致安全問(wèn)題。
4）SBC對SIP業(yè)務(wù)的管理更加簡(jiǎn)單
SBC 設備本身具有對SIP信令控制的能力，同時(shí)支持黑白名單過(guò)濾，防止非法用戶(hù)侵入系統內部。另外無(wú)需部署多個(gè)設備，一臺設備可以解決所有問(wèn)題。
5）利用開(kāi)源軟交換來(lái)開(kāi)發(fā)SBC
利用開(kāi)源平臺開(kāi)發(fā)SBC圖例
目前市場(chǎng)上主流的SBC 設備廠(chǎng)家相對來(lái)說(shuō)技術(shù)實(shí)力比較強，同時(shí)對底層設備架構性能有充分的了解。硬件設備相對穩定一些。但是目前很多開(kāi)源的軟交換也具備SBC的某些功能，例如openSIPS， kamailio 或者FreeSWICTH。這些平臺本身具有注冊，路由，NAT處理的能力，但是首先這些軟交換平臺基本都不具有編碼轉換處理的能力，本身沒(méi)有對編碼的處理，只能對SIP消息做規范化處理，其次，幾個(gè)平臺對接的技術(shù)難度很高，維護成本高，所以只能部分實(shí)現SBC功能。如果需要對編碼轉換進(jìn)行處理的話(huà)，必須借助第三方DSP處理或者軟轉碼，目前類(lèi)似的算法基本上都需要通過(guò)購買(mǎi)商業(yè)許可證來(lái)實(shí)現。所以嚴格意義上這樣的架構并不是SBC的標準設備。
6）SBC 部署類(lèi)型 目前SBC部署支持兩種形式：
6.1）設備類(lèi)型。設備類(lèi)型支持企業(yè)級和運營(yíng)商級的部署，從400路到2000路以上，或者更高級別的處理。
SBC 在企業(yè)語(yǔ)音業(yè)務(wù)中的應用拓撲圖
6.2）VMware 平臺安裝部署eSBC。這樣的方式適合于中小型企業(yè)的IPPBX對接，SIP中繼對接或者企業(yè)融合通信的管理。SBC 是以軟件形式安裝在企業(yè)內部的虛擬機上，可以根據不同配置來(lái)支持編碼轉換，另外一個(gè)軟編碼的局限性在于支持的編碼類(lèi)型非常有限，而且市場(chǎng)上編碼類(lèi)型又不斷豐富。編碼轉換的處理包括軟件形式的，很多廠(chǎng)家都有自己的算法，但是并發(fā)數量和虛擬機的性能有嚴格的要求，同時(shí)支持的編碼類(lèi)型非常有限。Sangoma 的eSBC 則通過(guò)外置的編碼DSP設備處理，通過(guò)IP對接，來(lái)對RTP流進(jìn)行處理。這樣保證了處理能力，可以根據企業(yè)用戶(hù)的增加適當拓展并發(fā)數量，調整編碼轉換設備的容量。用戶(hù)通過(guò)ESBC 對接基于云的IPPBX，例如可以部署IPPBX在阿里云，亞馬遜云，百度云，然后在本地進(jìn)行編碼處理。
SBC 在A(yíng)WS云平臺部署圖例
7）SBC 在VoIP環(huán)境中主要面對的挑戰
VoIP的技術(shù)日新月異，筆者不敢輕易斷定網(wǎng)絡(luò )會(huì )有什么不可預知的問(wèn)題。當然，以目前的技術(shù)水平和網(wǎng)絡(luò )環(huán)境來(lái)看，無(wú)論是什么樣的設備，什么樣的功能，面對的一個(gè)主要問(wèn)題就是網(wǎng)絡(luò )的穩定性問(wèn)題，用戶(hù)網(wǎng)絡(luò )環(huán)境復雜等等問(wèn)題。這些問(wèn)題通常是廠(chǎng)家不可預知的問(wèn)題。這些也都是VoIP環(huán)境一直面對的難題。比較好的解決辦法就是設備端必須支持完善的排查工具，包括QOS，SIP消息，語(yǔ)音抓包等等工具，用戶(hù)可以輕松檢查出問(wèn)題所在，能夠快速解決問(wèn)題，或者反饋問(wèn)題。
總結，從我們介紹的以上內容中我們不難看出，SBC設備是目前VoIP網(wǎng)絡(luò )環(huán)境中最為可靠的解決方案，具有對SIP完整的支持，同時(shí)解決了安全問(wèn)題。一句話(huà)，SBC 就是為SIP所生！
參考資料：
1）http://wiki.sangoma.com/NetBorder-Session-Controller
2）http://www.dummies.com/
3）http://en.wikipedia.org/wiki/Session_border_controller
4）http://en.wikipedia.org/wiki/Back-to-back_user_agent
5）http://blogs.trilogy-lte.com/post/77427158750/how-webrtc-is-revolutionizing-telephony
6）http://www.frafos.com/wp-content/uploads/2012/10/FRAFOS_Underdstanding_SBC.pdf
聯(lián)系客服
