• ਹੈੱਡ_ਬੈਨਰ_03
  • ਹੈੱਡ_ਬੈਨਰ_02

VoIP ਸੁਰੱਖਿਆ

• ਸੈਸ਼ਨ ਬਾਰਡਰ ਕੰਟਰੋਲਰ (SBC) ਕੀ ਹੈ?

ਇੱਕ ਸੈਸ਼ਨ ਬਾਰਡਰ ਕੰਟਰੋਲਰ (SBC) ਇੱਕ ਨੈੱਟਵਰਕ ਤੱਤ ਹੈ ਜੋ SIP ਅਧਾਰਤ ਵੌਇਸ ਓਵਰ ਇੰਟਰਨੈੱਟ ਪ੍ਰੋਟੋਕੋਲ (VoIP) ਨੈੱਟਵਰਕਾਂ ਦੀ ਸੁਰੱਖਿਆ ਲਈ ਤਾਇਨਾਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। SBC NGN / IMS ਦੀਆਂ ਟੈਲੀਫੋਨੀ ਅਤੇ ਮਲਟੀਮੀਡੀਆ ਸੇਵਾਵਾਂ ਲਈ ਡੀ-ਫੈਕਟੋ ਸਟੈਂਡਰਡ ਬਣ ਗਿਆ ਹੈ।

ਸੈਸ਼ਨ ਕਿਨਾਰਾ ਕੰਟਰੋਲਰ
ਦੋ ਧਿਰਾਂ ਵਿਚਕਾਰ ਸੰਚਾਰ। ਇਹ ਕਾਲ ਦੇ ਸੰਕੇਤਕ ਸੰਦੇਸ਼, ਆਡੀਓ, ਵੀਡੀਓ, ਜਾਂ ਹੋਰ ਡੇਟਾ ਦੇ ਨਾਲ-ਨਾਲ ਕਾਲ ਦੇ ਅੰਕੜਿਆਂ ਅਤੇ ਗੁਣਵੱਤਾ ਦੀ ਜਾਣਕਾਰੀ ਹੋਵੇਗੀ। ਦੇ ਇੱਕ ਹਿੱਸੇ ਵਿਚਕਾਰ ਸੀਮਾਬੰਦੀ ਬਿੰਦੂ
ਇੱਕ ਨੈੱਟਵਰਕ ਅਤੇ ਦੂਜਾ।
ਸੈਸ਼ਨ ਬਾਰਡਰ ਕੰਟਰੋਲਰਾਂ ਦਾ ਡਾਟਾ ਸਟ੍ਰੀਮਾਂ 'ਤੇ ਪ੍ਰਭਾਵ, ਜਿਸ ਵਿੱਚ ਸੁਰੱਖਿਆ, ਮਾਪ, ਪਹੁੰਚ ਨਿਯੰਤਰਣ, ਰੂਟਿੰਗ, ਰਣਨੀਤੀ, ਸਿਗਨਲਿੰਗ, ਮੀਡੀਆ, QoS ਅਤੇ ਉਹਨਾਂ ਦੁਆਰਾ ਨਿਯੰਤਰਿਤ ਕਾਲਾਂ ਲਈ ਡੇਟਾ ਪਰਿਵਰਤਨ ਸਹੂਲਤਾਂ ਵਰਗੇ ਸੈਸ਼ਨ ਸ਼ਾਮਲ ਹੁੰਦੇ ਹਨ।
ਐਪਲੀਕੇਸ਼ਨ ਟੌਪੌਲੋਜੀ ਫੰਕਸ਼ਨ
ਐਸਬੀਸੀ-ਪੀ1

• ਤੁਹਾਨੂੰ SBC ਦੀ ਲੋੜ ਕਿਉਂ ਹੈ?

ਆਈਪੀ ਟੈਲੀਫੋਨੀ ਦੀਆਂ ਚੁਣੌਤੀਆਂ

ਕਨੈਕਟੀਵਿਟੀ ਮੁੱਦੇ

ਅਨੁਕੂਲਤਾ ਮੁੱਦੇ

ਸੁਰੱਖਿਆ ਮੁੱਦੇ

ਵੱਖ-ਵੱਖ ਸਬ-ਨੈੱਟਵਰਕਾਂ ਵਿਚਕਾਰ NAT ਕਾਰਨ ਕੋਈ ਵੌਇਸ / ਇੱਕ-ਪਾਸੜ ਵੌਇਸ ਨਹੀਂ।

ਬਦਕਿਸਮਤੀ ਨਾਲ, ਵੱਖ-ਵੱਖ ਵਿਕਰੇਤਾਵਾਂ ਦੇ SIP ਉਤਪਾਦਾਂ ਵਿਚਕਾਰ ਅੰਤਰ-ਕਾਰਜਸ਼ੀਲਤਾ ਦੀ ਹਮੇਸ਼ਾ ਗਰੰਟੀ ਨਹੀਂ ਹੁੰਦੀ।

ਸੇਵਾਵਾਂ ਵਿੱਚ ਘੁਸਪੈਠ, ਗੱਲਾਂ ਸੁਣਨਾ, ਸੇਵਾ ਤੋਂ ਇਨਕਾਰ ਕਰਨ ਵਾਲੇ ਹਮਲੇ, ਡੇਟਾ ਇੰਟਰਸੈਪਸ਼ਨ, ਟੋਲ ਧੋਖਾਧੜੀ, SIP ਖਰਾਬ ਪੈਕੇਟ ਤੁਹਾਡੇ ਲਈ ਵੱਡਾ ਨੁਕਸਾਨ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦੇ ਹਨ।

ਐਸਬੀਸੀ-ਪੀ2
ਐਸਬੀਸੀ-ਪੀ3
ਐਸਬੀਸੀ-ਪੀ4

ਕਨੈਕਟੀਵਿਟੀ ਮੁੱਦੇ
NAT ਪ੍ਰਾਈਵੇਟ IP ਨੂੰ ਬਾਹਰੀ IP ਵਿੱਚ ਸੋਧਦਾ ਹੈ ਪਰ ਐਪਲੀਕੇਸ਼ਨ ਲੇਅਰ IP ਨੂੰ ਨਹੀਂ ਬਦਲ ਸਕਦਾ। ਡੈਸਟੀਨੇਸ਼ਨ IP ਪਤਾ ਗਲਤ ਹੈ, ਇਸ ਲਈ ਐਂਡਪੁਆਇੰਟਸ ਨਾਲ ਸੰਚਾਰ ਨਹੀਂ ਕਰ ਸਕਦਾ।

ਐਸਬੀਸੀ-ਪੀ5

NAT ਟ੍ਰਾਂਸਵਰਸਲ
NAT ਪ੍ਰਾਈਵੇਟ IP ਨੂੰ ਬਾਹਰੀ IP ਵਿੱਚ ਬਦਲ ਸਕਦਾ ਹੈ ਪਰ ਐਪਲੀਕੇਸ਼ਨ ਲੇਅਰ IP ਨੂੰ ਨਹੀਂ ਬਦਲ ਸਕਦਾ। SBC NAT ਦੀ ਪਛਾਣ ਕਰ ਸਕਦਾ ਹੈ, SDP ਦੇ IP ਐਡਰੈੱਸ ਨੂੰ ਬਦਲ ਸਕਦਾ ਹੈ। ਇਸ ਲਈ ਸਹੀ IP ਐਡਰੈੱਸ ਪ੍ਰਾਪਤ ਕਰੋ ਅਤੇ RTP ਅੰਤਮ ਬਿੰਦੂਆਂ ਤੱਕ ਪਹੁੰਚ ਸਕਦਾ ਹੈ।

sbc-图片-06

ਸੈਸ਼ਨ ਬਾਰਡਰ ਕੰਟਰੋਲਰ VoIP ਟ੍ਰੈਫਿਕ ਲਈ ਇੱਕ ਪ੍ਰੌਕਸੀ ਵਜੋਂ ਕੰਮ ਕਰਦਾ ਹੈ।

sbc-图片-07

ਸੁਰੱਖਿਆ ਮੁੱਦੇ

ਐਸਬੀਸੀ-ਪੀ8

ਹਮਲੇ ਤੋਂ ਸੁਰੱਖਿਆ

ਐਸਬੀਸੀ-ਪੀ9

ਸਵਾਲ: VoIP ਹਮਲਿਆਂ ਲਈ ਸੈਸ਼ਨ ਬਾਰਡਰ ਕੰਟਰੋਲਰ ਦੀ ਲੋੜ ਕਿਉਂ ਹੈ?

A: ਕੁਝ VoIP ਹਮਲਿਆਂ ਦੇ ਸਾਰੇ ਵਿਵਹਾਰ ਪ੍ਰੋਟੋਕੋਲ ਦੇ ਅਨੁਕੂਲ ਹੁੰਦੇ ਹਨ, ਪਰ ਵਿਵਹਾਰ ਅਸਧਾਰਨ ਹੁੰਦੇ ਹਨ। ਉਦਾਹਰਨ ਲਈ, ਜੇਕਰ ਕਾਲ ਫ੍ਰੀਕੁਐਂਸੀ ਬਹੁਤ ਜ਼ਿਆਦਾ ਹੈ, ਤਾਂ ਇਹ ਤੁਹਾਡੇ VoIP ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨੂੰ ਨੁਕਸਾਨ ਪਹੁੰਚਾਏਗਾ। SBC ਐਪਲੀਕੇਸ਼ਨ ਲੇਅਰ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰ ਸਕਦੇ ਹਨ ਅਤੇ ਉਪਭੋਗਤਾ ਵਿਵਹਾਰਾਂ ਦੀ ਪਛਾਣ ਕਰ ਸਕਦੇ ਹਨ।

ਓਵਰਲੋਡ ਸੁਰੱਖਿਆ

ਐਸਬੀਸੀ-ਪੀ10
ਐਸਬੀਸੀ-ਪੀ11

Q: ਟ੍ਰੈਫਿਕ ਓਵਰਲੋਡ ਦਾ ਕੀ ਕਾਰਨ ਹੈ?

A: ਗਰਮ ਘਟਨਾਵਾਂ ਸਭ ਤੋਂ ਆਮ ਟਰਿੱਗਰ ਸਰੋਤ ਹਨ, ਜਿਵੇਂ ਕਿ ਚੀਨ ਵਿੱਚ ਡਬਲ 11 ਸ਼ਾਪਿੰਗ (ਅਮਰੀਕਾ ਵਿੱਚ ਬਲੈਕ ਫ੍ਰਾਈਡੇ ਵਾਂਗ), ਸਮੂਹਿਕ ਘਟਨਾਵਾਂ, ਜਾਂ ਨਕਾਰਾਤਮਕ ਖ਼ਬਰਾਂ ਕਾਰਨ ਹੋਏ ਹਮਲੇ। ਡੇਟਾ ਸੈਂਟਰ ਪਾਵਰ ਫੇਲ੍ਹ ਹੋਣ ਕਾਰਨ ਰਜਿਸਟ੍ਰੇਸ਼ਨ ਵਿੱਚ ਅਚਾਨਕ ਵਾਧਾ, ਨੈੱਟਵਰਕ ਫੇਲ੍ਹ ਹੋਣਾ ਵੀ ਇੱਕ ਆਮ ਟਰਿੱਗਰ ਸਰੋਤ ਹੈ।
Q: SBC ਟ੍ਰੈਫਿਕ ਓਵਰਲੋਡ ਨੂੰ ਕਿਵੇਂ ਰੋਕਦਾ ਹੈ?

A: SBC ਉਪਭੋਗਤਾ ਪੱਧਰ ਅਤੇ ਕਾਰੋਬਾਰੀ ਤਰਜੀਹ ਦੇ ਅਨੁਸਾਰ ਟ੍ਰੈਫਿਕ ਨੂੰ ਸਮਝਦਾਰੀ ਨਾਲ ਛਾਂਟ ਸਕਦਾ ਹੈ, ਉੱਚ ਓਵਰਲੋਡ ਪ੍ਰਤੀਰੋਧ ਦੇ ਨਾਲ: 3 ਗੁਣਾ ਓਵਰਲੋਡ, ਕਾਰੋਬਾਰ ਵਿੱਚ ਵਿਘਨ ਨਹੀਂ ਪਵੇਗਾ। ਟ੍ਰੈਫਿਕ ਸੀਮਾ/ਨਿਯੰਤਰਣ, ਗਤੀਸ਼ੀਲ ਬਲੈਕਲਿਸਟ, ਰਜਿਸਟ੍ਰੇਸ਼ਨ/ਕਾਲ ਰੇਟ ਸੀਮਾ ਆਦਿ ਵਰਗੇ ਕਾਰਜ ਉਪਲਬਧ ਹਨ।

ਅਨੁਕੂਲਤਾ ਮੁੱਦੇ
SIP ਉਤਪਾਦਾਂ ਵਿਚਕਾਰ ਅੰਤਰ-ਕਾਰਜਸ਼ੀਲਤਾ ਦੀ ਹਮੇਸ਼ਾ ਗਰੰਟੀ ਨਹੀਂ ਹੁੰਦੀ। SBCs ਆਪਸੀ ਸੰਪਰਕ ਨੂੰ ਸਹਿਜ ਬਣਾਉਂਦੇ ਹਨ।

ਐਸਬੀਸੀ-ਪੀ12
ਐਸਬੀਸੀ-13

ਸਵਾਲ: ਜਦੋਂ ਸਾਰੇ ਡਿਵਾਈਸ SIP ਦਾ ਸਮਰਥਨ ਕਰਦੇ ਹਨ ਤਾਂ ਇੰਟਰਓਪਰੇਬਿਲਟੀ ਸਮੱਸਿਆਵਾਂ ਕਿਉਂ ਹੁੰਦੀਆਂ ਹਨ?
A: SIP ਇੱਕ ਖੁੱਲ੍ਹਾ ਮਿਆਰ ਹੈ, ਵੱਖ-ਵੱਖ ਵਿਕਰੇਤਾਵਾਂ ਦੇ ਅਕਸਰ ਵੱਖ-ਵੱਖ ਵਿਆਖਿਆਵਾਂ ਅਤੇ ਲਾਗੂਕਰਨ ਹੁੰਦੇ ਹਨ, ਜੋ ਕਿ ਕਨੈਕਸ਼ਨ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦੇ ਹਨ ਅਤੇ
/ਜਾਂ ਆਡੀਓ ਸਮੱਸਿਆਵਾਂ।

ਸਵਾਲ: SBC ਇਸ ਸਮੱਸਿਆ ਨੂੰ ਕਿਵੇਂ ਹੱਲ ਕਰਦਾ ਹੈ?
A: SBCs SIP ਸੁਨੇਹੇ ਅਤੇ ਹੈਡਰ ਹੇਰਾਫੇਰੀ ਰਾਹੀਂ SIP ਸਧਾਰਣਕਰਨ ਦਾ ਸਮਰਥਨ ਕਰਦੇ ਹਨ। Dinstar SBCs ਵਿੱਚ ਨਿਯਮਤ ਸਮੀਕਰਨ ਅਤੇ ਪ੍ਰੋਗਰਾਮੇਬਲ ਜੋੜਨਾ/ਮਿਟਾਉਣਾ/ਸੋਧਣਾ ਉਪਲਬਧ ਹਨ।

 

SBC ਸੇਵਾ ਦੀ ਗੁਣਵੱਤਾ (QoS) ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਂਦੇ ਹਨ।

ਐਸਬੀਸੀ-ਪੀ16
ਐਸਬੀਸੀ-ਪੀ17

ਮਲਟੀਪਲ ਸਿਸਟਮਾਂ ਅਤੇ ਮਲਟੀਮੀਡੀਆ ਦਾ ਪ੍ਰਬੰਧਨ ਗੁੰਝਲਦਾਰ ਹੈ। ਆਮ ਰੂਟਿੰਗ
ਮਲਟੀਮੀਡੀਆ ਟ੍ਰੈਫਿਕ ਨਾਲ ਨਜਿੱਠਣਾ ਮੁਸ਼ਕਲ ਹੈ, ਜਿਸਦੇ ਨਤੀਜੇ ਵਜੋਂ ਭੀੜ ਹੁੰਦੀ ਹੈ।

ਉਪਭੋਗਤਾ ਦੇ ਵਿਵਹਾਰ ਦੇ ਆਧਾਰ 'ਤੇ ਆਡੀਓ ਅਤੇ ਵੀਡੀਓ ਕਾਲਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰੋ। ਕਾਲ ਕੰਟਰੋਲ
ਪ੍ਰਬੰਧਨ: ਕਾਲਰ, SIP ਪੈਰਾਮੀਟਰ, ਸਮਾਂ, QoS ਦੇ ਆਧਾਰ 'ਤੇ ਬੁੱਧੀਮਾਨ ਰੂਟਿੰਗ।

ਜਦੋਂ IP ਨੈੱਟਵਰਕ ਅਸਥਿਰ ਹੁੰਦਾ ਹੈ, ਤਾਂ ਪੈਕੇਟ ਦਾ ਨੁਕਸਾਨ ਅਤੇ ਘਬਰਾਹਟ ਦੇਰੀ ਮਾੜੀ ਗੁਣਵੱਤਾ ਦਾ ਕਾਰਨ ਬਣਦੀ ਹੈ।
ਸੇਵਾ ਦੀ।

SBCs ਹਰੇਕ ਕਾਲ ਦੀ ਗੁਣਵੱਤਾ ਦੀ ਅਸਲ ਸਮੇਂ ਵਿੱਚ ਨਿਗਰਾਨੀ ਕਰਦੇ ਹਨ ਅਤੇ ਤੁਰੰਤ ਕਾਰਵਾਈ ਕਰਦੇ ਹਨ।
QoS ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ।

ਸੈਸ਼ਨ ਬਾਰਡਰ ਕੰਟਰੋਲਰ/ਫਾਇਰਵਾਲ/VPN

ਐਸਬੀਸੀ-ਪੀ16
ਐਸਬੀਸੀ-ਪੀ17