¿Qué es un SBC ó controlador de borde de sesión (Session Border Controller) ?

El SBC ó controlador de borde de red (Session Border Controller) es un elemento de red implementado para proteger las redes de voz sobre protocolo de Internet (VoIP) basadas en SIP. El SBC se ha convertido en el estándar de facto para los servicios de telefonía y multimedia de NGN/IMS.

Sesión	Borde	Controlador
Comunicación entre dos partes. Esto incluye el mensaje de señalización de una llamada, audio, video u otros datos, junto con información sobre las estadísticas y la calidad de la llamada.	Un punto de demarcación entre una parte de una red y otra.	La influencia que los controladores de borde de sesión tienen sobre los flujos de datos que componen las sesiones, como la seguridad, la medición, el control de acceso, el enrutamiento, la estrategia, la señalización, los medios, la calidad de servicio (QoS) y las instalaciones de conversión de datos para las llamadas que controlan.

TOPOLOGÍA

¿Por qué necesitas un SBC?

DESAFÍOS DE LA TELEFONÍA IP

Problemas de conectividad	Problemas de compatibilidad	Problemas de seguridad
Sin comunicación de voz / voz en un solo sentido causada por NAT entre diferentes subredes.	Lamentablemente, la interoperabilidad entre productos SIP de diferentes proveedores no siempre está garantizada.	La intrusión en los servicios, las escuchas ilegales, los ataques de denegación de servicio, las interceptaciones de datos, los fraudes telefónicos y los paquetes SIP mal formados le causarían grandes pérdidas.

PROBLEMAS DE CONECTIVIDAD

NAT modifica la IP privada a la IP externa, pero no puede modificar la IP de la capa de aplicación.

La dirección IP de destino es incorrecta, por lo tanto, no se puede comunicar con los puntos finales.

NAT Transversal

NAT modifica la IP privada a la IP externa, pero no puede modificar la IP de la capa de aplicación.

El SBC puede identificar NAT y modificar la dirección IP del SDP. Por lo tanto, obtiene la dirección IP correcta y RTP puede llegar a los puntos finales.

El SBC actúa como un proxy para el tráfico VoIP.

PROBLEMAS DE SEGURIDAD

Protección contra ataques

P: ¿Por qué se necesita un controlador de borde de sesión (SBC) para los ataques de VoIP?

R: Si bien algunos ataques de VoIP siguen el protocolo, presentan comportamientos anómalos. Por ejemplo, una frecuencia de llamadas excesiva puede dañar la infraestructura de VoIP. Los SBC pueden analizar la capa de aplicación e identificar el comportamiento de los usuarios.

Protección contra sobrecarga

P: ¿Qué causa la sobrecarga de tráfico? R: Los eventos de gran afluencia son las causas más comunes, como las compras del 11 de noviembre en China (similares al Black Friday en EE. UU.), eventos multitudinarios o ataques derivados de noticias negativas. Un aumento repentino de registros debido a un fallo eléctrico en el centro de datos o a un fallo en la red también es una causa frecuente.

P: ¿Cómo evita SBC la sobrecarga de tráfico? R: SBC puede clasificar el tráfico de forma inteligente según el nivel de usuario y la prioridad del negocio, con alta resistencia a la sobrecarga: incluso con una sobrecarga de hasta tres veces, el negocio no se verá interrumpido. Dispone de funciones como limitación/control de tráfico, lista negra dinámica, limitación de la tasa de registro/llamadas, etc.

PROBLEMAS DE COMPATIBILIDAD

La interoperabilidad entre productos SIP no siempre está garantizada.	Los SBC hacen que la interconexión sea perfecta.
P: ¿Por qué se producen problemas de interoperabilidad cuando todos los dispositivos son compatibles con SIP? A: SIP es un estándar abierto, los diferentes proveedores a menudo tienen diferentes interpretaciones e implementaciones, lo que puede causar problemas de conexión y/o problemas de audio.	P: ¿Cómo resuelve SBC este problema? A: Los SBC admiten la normalización SIP mediante la manipulación de mensajes y encabezados SIP. En los SBC de Dinstar están disponibles expresiones regulares y funciones programables para agregar, eliminar y modificar.

Los SBC garantizan la calidad del servicio (QoS).

La gestión de múltiples sistemas y multimedia es compleja. Enrutamiento normal.Es difícil gestionar el tráfico multimedia, lo que provoca congestión. Analizar las llamadas de audio y video, basándose en el comportamiento del usuario. Control de llamadas.Gestión: Enrutamiento inteligente basado en el llamante, parámetros SIP, hora y QoS.	Cuando la red IP es inestable, la pérdida de paquetes y el retardo por fluctuación provocan una mala calidad.de servicio. Los SBC supervisan la calidad de cada llamada en tiempo real y toman medidas inmediatas.para garantizar la calidad del servicio.

SBC / FIREWALL / VPN

Diferencias entre Firewall y SBC

FUNCIONALIDAD	FIREWALL	SBC
General	El firewall es un "muro" de bajo nivel (capa 2-4) pero de amplio alcance (todos los datos).	El SBC es un "muro" de alto nivel (capa 5-7) pero de  alcance más puntual (solo voz y video).
Objetivo	Grandes volúmenes de tráfico de datos en Mega-GB, independientemente del contenido de los datos.	Transmisión de voz y video en GB, analizando todo el tráfico VoIP que pasa a través de éste
NAT Transversal	NAT de capa 2-4 (puede que no cause problemas de voz)	Capa 2-7 (atravesar el cortafuegos)
Protección de ataques	Ataques DDoS y sus variantes en capas 2-4	​Ataques de capas 5-7 y protección contra sobrecargas
Capacidad	Algunos Firewalls pueden habilitar el análisis de la capa de aplicación, pero esto provocará un consumo excesivo de rendimiento. Cuando haya mucho tráfico VoIP, el sistema fallará.	Capacidad profesional para gestionar flujos masivos de voz / vídeo.
Otras funciones		Enrutamiento flexible, interoperabilidad SIP, transcodificación de medios, redundancia de hardware.

¿ Todavía necesitas un SBC además de una VPN ?

Sí, todavía se necesita un SBC adicional para la protección contra ataques, el control de tráfico y el acceso de usuarios SIP.

ESCENARIOS TÍPICOS DE IMPLEMENTACIONES DE SBCs

Acceso a SIP Trunking para PYMES a Operadores	Troncales SIP para acceso empresarial a múltiples Operadores.

Comunicación segura de oficinas remotas	Acceso de proveedores de servicios de TI a operadores

Conmutador IP alojado en la nube	Interconexión de operadores

LOS SBC PROTEGEN SU ENTORNO VoIP

Familia de controladores de borde de sesión de DINSTAR

SBC SMB	SBC Empresarial	SBC de Grado-Carrier
SBC300	SBC1000	SBC3000
De 5 a 50 sesiones SIP Hasta 50 llamadas de transcodificación  Número máximo de registros SIP: 1000 20 registros por segundo Troncales SIP ilimitadas SIP TLS/SRTP	De 50 a 500 sesiones SIP Hasta 200 llamadas de transcodificación 25 llamadas por segundo como máxima Número máximo de registros SIP: 5000 25 registros por segundo Troncales SIP ilimitadas SIP TLS/SRTP	500 - 2000 sesiones SIP Hasta 1200 llamadas de transcodificación 200 llamadas por segundo como máximo Número máximo de registros SIP: 10000 200 registros por segundo Troncales SIP ilimitadas SIP TLS/SRTP CDR/WebRTC