Kurulum ve senaryolar
SBC Kurulumu: Adım Adım İlk Yapılandırma
SBC kurulumu dört ana adımdan oluşur: ağ portlarını ayarlamak, SIP'in dinleyeceği noktaları tanımlamak, operatör ve santral bağlantılarını eklemek, sonra çağrı yönlendirme kurallarını yazmak. Bu rehberde bir Dinstar SBC cihazını operatör ile IP santral arasına örnek değerlerle kuruyoruz.
SBC'nin ne yaptığını önce öğrenmek isterseniz SBC Nedir? rehberine bakın. Kurulumdan sonra yapılabilecek gelişmiş işler Dinstar SBC300 senaryoları rehberinde yer alıyor.
Başlamadan önce: ağ şemasını çizin
Dinstar'ın önerdiği ilk adım cihaza girmek değil, bağlantıyı kâğıda çizmektir. Hangi port nereye bağlanacak, hangi IP kullanılacak, netleşmeden ayar yapmayın.
Bu rehberde şu yapıyı kuruyoruz:
| Bilgi | Örnek değer |
|---|---|
| GE0, dış bacak | 203.0.113.10 |
| GE1, iç bacak | 10.10.10.10 |
| Operatör SIP sunucusu | 198.51.100.20:5060 |
| IP santral | 10.10.10.20:5060 |
Bu adresler yalnızca örnektir. Kendi ağınızın değerlerini kullanın.
Operatörden şunları önceden alın:
- SIP sunucu adresi ve portu
- Kayıt gerekip gerekmediği ve hesap bilgileri
- Desteklenen kodekler
- Numara biçimi
- Eş zamanlı çağrı sayısı
Adım 1: Cihaza bağlanın
- Bilgisayarınızı cihazın yönetim portuna bağlayın.
- Bilgisayara yönetim portuyla aynı ağdan bir IP verin.
- Tarayıcıdan yönetim adresine HTTPS ile girin.
- Cihaz belgesindeki varsayılan bilgilerle oturum açın.
- Varsayılan şifreyi hemen değiştirin.
Yönetim portu hizmet portlarından ayrıdır ve cihazın varsayılan yönetim adresi vardır. Bu adresi modelinizin belgesinden kontrol edin.
Önemli: Şifreyi unutursanız cihazı yeniden yüklemek gerekebilir. Şifreyi güvenli bir yerde saklayın.
Adım 2: Ağ portlarını ayarlayın
System > Network bölümünde kullanacağınız portları seçin.
| Port | IP | Görev |
|---|---|---|
| GE0 | 203.0.113.10 | Operatör ve dış ağ |
| GE1 | 10.10.10.10 | Santral ve iç ağ |
Ayarların geçerli olması için cihazı yeniden başlatın. Port sayısı yetmezse VLAN ve ek bir switch kullanılabilir.
Aynı aşamada System > Date&Time bölümünden saati de ayarlayın. Doğru saat, kayıtları incelerken işinizi kolaylaştırır.
Adım 3: Web erişimini sınırlayın
Web arayüzü varsayılan olarak yönetim portundan açılır. Diğer portlar için izin Security > Access Control bölümündedir.
- İnternete bakan port için web erişimini açmayın.
- Gerekirse yalnızca belirli IP adreslerine izin verin.
- Beyaz listeyi dikkatli yazın. Yanlış ayar sizi cihazın dışında bırakabilir.
Adım 4: TransPort Endpoint oluşturun
TransPort Endpoint, SBC'nin hangi portta ve hangi protokolle SIP dinleyeceğini belirler. Service > TransPort Endpoint bölümünde iki kayıt ekleyin.
| Ad | Interface | Transport | Port | Dedicated To Access Network |
|---|---|---|---|---|
Dis | GE0 | UDP | 5060 | Kapalı |
Ic | GE1 | UDP | 5060 | Kapalı |
Dedicated To Access Network seçeneği, dışarıdan kayıt olacak kullanıcılar içindir. Normal SIP Trunk bağlantısında kapalı kalır. Aynı portta hem uzak kullanıcı hem SIP Trunk çalışacaksa farklı SIP portları kullanın, örneğin 5060 ve 5070.
Adım 5: Kodek profilini kontrol edin
Çoğu kurulum varsayılan kodek profili ile başlayabilir. Operatör belirli bir kodek istiyorsa Codec Profile bölümünde yeni bir profil oluşturun ve ilgili trunk üzerinde seçin.
Her bağlantı için farklı profil kullanılabilir. Taraflar farklı kodek kullanıyorsa kodek dönüşümü için cihazınızın lisans kapasitesini kontrol edin.
Adım 6: Operatör bağlantısını ekleyin
Operatör tarafı Service > Access SIP Trunk bölümünde tanımlanır.
| Alan | Değer |
|---|---|
| Name | operator |
| media interface | GE0 |
| TransPort Endpoint | Dis |
| Codec | default |
| DTMF | RFC2833 |
| Trunk Mode | Static |
| Remote IP:Port | 198.51.100.20:5060 |
Adım 7: Santral bağlantısını ekleyin
Santral tarafı Service > Core SIP Trunk bölümünde tanımlanır.
| Alan | Değer |
|---|---|
| Name | santral |
| media interface | GE1 |
| TransPort Endpoint | Ic |
| Codec | default |
| DTMF | RFC2833 |
| Trunk Mode | Static |
| Remote IP:Port | 10.10.10.20:5060 |
Santralde de SBC'nin 10.10.10.10 adresine giden bir SIP Trunk açın.
Adım 8: Çağrı yönlendirme kurallarını yazın
Bağlantıları eklemek yetmez. SBC, kural olmadan çağrıyı nereye göndereceğini bilmez. Service > Routing Profile > Call Routing bölümünde iki yön için ayrı kural yazın.
| Yön | Source | Destination |
|---|---|---|
| Dış arama | Core SIP Trunk: santral | Access SIP Trunk: operator |
| Gelen arama | Access SIP Trunk: operator | Core SIP Trunk: santral |
Tek kural yazılırsa çağrı yalnızca bir yönde çalışır. Bu, ilk kurulumlarda sık yapılan bir hatadır.
Adım 9: Durumu kontrol edin ve test edin
Overview ekranında trunk durumlarına bakın. Sonra şu testleri yapın:
- Santralden dış arama yapın.
- Dışarıdan santrale arama yapın.
- Sesin iki yönde de geldiğini doğrulayın.
- Sesli menüde tuşlama yapın.
- Çağrı bekletme ve aktarmayı deneyin.
- Karşı tarafta görünen numarayı kontrol edin.
- Aynı anda birden fazla çağrı yapın.
Testler bittikten sonra System > Backup & Restore bölümünden yapılandırmanın yedeğini alın.
Farklı kurulum tipleri
Uzak kullanıcıları santrale bağlamak
Dışarıdaki dahililer santrale doğrudan bağlanmaz, SBC üzerinden kayıt olur.
Bu yapıda farklı olan noktalar şunlardır:
- Dış TransPort Endpoint için Dedicated To Access Network açılır.
- Service > Access Network bölümünde kayıt ağı oluşturulur.
- Yönlendirme kuralları Access Network ile Core SIP Trunk arasında yazılır.
Operatöre SIP hesabıyla kayıt olmak
Bazı operatörler ve IMS platformları hesapla kayıt ister.
- Sip Account bölümünde operatörün verdiği kullanıcı adı, doğrulama kimliği ve şifreyi girin.
- Access SIP Trunk içinde hesabı seçin.
- Operatörün verdiği alan adını Remote Server Domain alanına yazın.
- Dış arama kuralında request-uri, to ve from alanları için remote domain seçin.
SBC güvenlik duvarı arkasındaysa
SBC'nin dış portunda özel IP varsa NAT ayarı ve güvenlik duvarında SIP ile ses portları için kural gerekir. Eksik ayar, çoğu zaman çağrının kurulup sesin gelmemesine neden olur.
Yalnızca operatörün IP adreslerine izin verin. SIP portunu bütün internete açmayın.
Kurulum çalışmazsa
| Belirti | İlk kontrol |
|---|---|
| Web arayüzü açılmıyor | Bilgisayarın IP'si, HTTPS, port izni |
| Web'e hiç girilemiyor | Konsol portu, 115200 hız |
| Trunk çalışmıyor | IP, port, güvenlik duvarı |
| Çağrı hiç gelmiyor | Call Routing kuralları |
| Çağrı tek yönde çalışıyor | Eksik ters yön kuralı |
| Ses yok veya tek yönlü | NAT, RTP portları, media interface, modemde SIP ALG |
| Çağrı kodek hatasıyla bitiyor | Codec Profile |
| Tuşlama çalışmıyor | DTMF ayarı |
| Numara reddediliyor | Numara biçimi ve Number Manipulation |
Paket kaydı almak
- Maintenance > Capture bölümünü açın.
- Start düğmesine basın.
- Sorunu tekrarlayın.
- Stop & Download ile dosyayı indirin.
Dosyayı Wireshark ile açabilirsiniz. Yoğun cihazlarda IP filtresi kullanın.
Log almak
- Maintenance > Log > Log Management bölümünü açın.
- Seviyeyi Debug yapın ve Start düğmesine basın.
- Sorunu tekrarlayın.
- Export ile logu indirin.
Canlıya almadan önce kontrol listesi
- Varsayılan şifre değiştirildi.
- İnternete bakan portta web erişimi kapalı.
- SIP erişimi operatör adresleriyle sınırlı.
- Uluslararası arama izinleri kontrol edildi.
- Rate Limit ve SIP Security ayarları gözden geçirildi.
- Yapılandırma yedeği alındı.
- Geri dönüş planı hazır.
Sıkça sorulan sorular
SBC kurulumu ne kadar sürer?
Basit bir SIP Trunk yapısı, bilgiler hazırsa kısa sürede kurulabilir. Asıl süreyi operatör bilgileri, güvenlik duvarı ayarları ve testler belirler.
Access SIP Trunk ile Core SIP Trunk arasındaki fark nedir?
Access SIP Trunk dış tarafa, örneğin operatöre bakar. Core SIP Trunk iç tarafa, örneğin santrale bakar.
Access Network ne zaman kullanılır?
Uzak dahililer veya dış kullanıcılar SBC üzerinden kayıt olacaksa kullanılır. Operatör bağlantısı için Access SIP Trunk kullanılır.
TransPort Endpoint neden gerekli?
SBC'nin hangi ağ portunda, hangi protokolle ve hangi SIP portunda çalışacağını belirler. Trunk tanımları bu kayda bağlanır.
Trunk çalışıyor ama çağrı geçmiyor. Neden?
İlk olarak Call Routing kurallarına bakın. Her iki yön için de kural gerekir.
Şifremi unutursam ne olur?
Dinstar eğitim belgesine göre cihazın yeniden yüklenmesi gerekir. Bu nedenle şifreyi ve yapılandırma yedeğini güvenli bir yerde saklayın.
Sonuç
SBC kurulumunda en önemli iş, doğru sırayı izlemektir: ağ, TransPort Endpoint, trunk, yönlendirme ve test. Ağ şeması hazırsa ilk çağrıya ulaşmak zor değildir.
Dinstar SBC modellerini inceleyin
Doğru cihazı birlikte seçelim
Kurulumunuza uygun Dinstar ürününü belirlemek için ekibimize ulaşın.