SBC会话边界控制器

SBC会话边界控制器（Session Border Controller，以下简称SBC）是通信VoIP产品系列中的一款，用于跨接不同IP域内的IP语音话务，实现异地IP会话的互通和流量汇聚，提供网络安全保障。

作为VoIP整体解决方案中的重要部件，SBC通常部署在VoIP服务供应商网络的边缘（软交换平台和语音接入网关之间），或部署在企业/VPN网络的出口。它可以方便、安全地将企业异地分支机构的IP会话通过VPN或互联网（Internet）接入到企业内网（Intranet）中的融合通信服务器（如IP-PBX），也可以将部署在企业内网中的融合通信服务器连接到运营商的IP通信业务网（如IMS平台）。

SBC执行IP语音互连的实时通信要求，如访问控制、防火墙穿越、信令互通、保障信息安全（加密与解密）、拦截非法访问以及对服务质量（QoS）进行管理等。同时提供友好的图形化Web操作界面，使用方便。

产品特点

- 具备防火墙穿越能力

- 支持近端/远端NAT穿越

- 支持媒体代理，实现语音/视频媒体RTP包转发

- 支持TLS/SRTP等多种加密方式，对信令和媒体流进行加密/解密

- 提供语音质量（丢包率）监测，保证通话质量

- 支持QoS功能

- 支持SIP、RTP/RTCP、HTML/HTTP等协议

- 支持MSRP协议

- 支持SSH管理

- 支持静态路由功能

- 支持白名单功能，加强对设备的访问控制

- 具备软交换IP被封、协议封杀、信令端口被封等多种防封杀能力

- 具备网络故障检测和RTP资源释放功能

- 支持网关的注册和认证功能

- 支持TR069管理协议

- 具备完善的安全策略，包括信息加密、NAT地址隐藏、防止恶意攻击、拦截非法IP包、过滤垃圾包等

作为企业融合通信整体解决方案中的重要部件，SBC通常部署在企业网络的出口处，用于跨接不同IP域内的IP语音话务，并提供网络安全保障。

硬件性能

SBC采用全新的硬件架构，性能大幅提升：

双电源：更好的容灾性

4个网口：连接不同的IP域

SD卡：用于存储和数据备份

RST按键：快速恢复出厂配置

***并发量：600（不加密）

***注册用户：3000（不加密）

主要功能

SBC支持以下功能：

穿越防火墙/NAT

对媒体流和信令加密/解密，确保信息安全

语音代理，实现不同网上IP话机间的互通

SIP终端的注册和认证

网络容灾逃生

VoIP协议端口变换

白名单、拓扑隐藏、SSH管理等安全策略

典型应用

SBC可部署在网络边缘、企业防火墙后及企业内网中，可满足以下应用：

企业组网安全

外网SIP终端注册

IP抓包录音（支持集中式和分布式）

网络容灾逃生

配套文档

SBC有比较完备的文档支持，包括。

产品规格

安装指南

配置指南

管理员指南

维护指南

升级指导书

通信矩阵