Cihaz seçimi
SBC Nedir? Session Border Controller Ne İşe Yarar?
SBC (Session Border Controller), VoIP ağınız ile dış ağlar arasında duran ve ses trafiğini güvenli şekilde yöneten cihaz veya yazılımdır. Türkçede oturum sınır denetleyicisi olarak bilinir. SBC, SIP çağrılarını denetler, ağ yapınızı gizler, saldırılara karşı koruma sağlar ve farklı sistemlerin birlikte çalışmasına yardımcı olur.
SBC ne işe yarar?
Bir şirket IP santralini internete veya operatörün SIP Trunk hattına bağladığında, ses trafiği ağın sınırından geçer. Bu sınırda dört temel ihtiyaç ortaya çıkar:
- Santrali dış saldırılardan korumak
- Farklı SIP sistemlerini uyumlu hale getirmek
- NAT arkasında sesin doğru akmasını sağlamak
- Çağrı kapasitesini kontrol etmek
SBC bu görevleri tek noktada toplar.
SBC nasıl çalışır?
Bir VoIP çağrısında iki tür trafik bulunur:
- Sinyalleşme: Çağrıyı başlatan, yöneten ve sonlandıran SIP mesajlarıdır.
- Medya: Görüşmenin ses verisini taşıyan RTP paketleridir.
SBC iki tarafın arasına girer. Dış taraf yalnızca SBC'yi görür. SBC gelen çağrıyı kontrol eder, kurallara uygunsa iç ağa iletir ve gerekiyorsa ses trafiğini de kendi üzerinden geçirir.
SBC'nin temel özellikleri
Topoloji gizleme
SBC, iç ağdaki IP adreslerini ve santral bilgilerini SIP mesajlarından çıkarır. Dış taraf ağınızın yapısını göremez.
Saldırılara karşı koruma
Yetkisiz çağrı denemeleri, SIP tarama trafiği ve DoS saldırıları sınırda engellenebilir. Erişim listeleri ve çağrı hızı sınırları, santrale gelen yükü kontrol etmeye yardımcı olur.
Şifreleme
TLS, SIP sinyalleşmesini şifreler. SRTP ise ses trafiğini korur. SIP hesapları için diğer önlemleri VoIP Güvenliği rehberinde bulabilirsiniz.
NAT geçişi
NAT arkasındaki cihazlarda sesin tek yönlü duyulması veya hiç duyulmaması sık karşılaşılan sorunlardır. SBC, medya trafiğini doğru adreslere yönlendirerek bu sorunları azaltır.
Transcoding
İki taraf farklı ses kodekleri kullanıyorsa SBC kodek dönüşümü yapabilir. Örneğin G.711 kullanan bir taraf ile G.729 kullanan bir taraf görüşebilir.
SIP normalizasyonu
Üreticiler SIP standardını farklı şekillerde uygulayabilir. SBC, SIP mesajlarını düzenleyerek farklı sistemlerin birlikte çalışmasını sağlar.
Çağrı yönlendirme ve kontrol
Çağrılar numara veya hedefe göre yönlendirilebilir. Aynı anda açılabilecek oturum sayısı sınırlandırılabilir.
SBC ile güvenlik duvarı arasındaki fark nedir?
| Özellik | Güvenlik duvarı | SBC |
|---|---|---|
| Temel görev | Ağ trafiğini filtrelemek | SIP çağrılarını yönetmek |
| SIP oturumunu anlama | Sınırlı | Tam |
| Medya akışını yönetme | Sınırlı | Var |
| Kodek dönüşümü | Yok | Var |
| Topoloji gizleme | SIP düzeyinde sınırlı | Var |
Bu iki ürün birbirinin yerine geçmez. Çoğu ağda birlikte kullanılır.
SBC ile IP santral arasındaki fark nedir?
IP santral; dahilileri, çağrı kuyruklarını, sesli yanıtı ve kullanıcı özelliklerini yönetir. SBC ise ağın sınırında güvenliği ve uyumluluğu sağlar. Bazı santrallerde temel SBC özellikleri bulunabilir. Ancak büyük ağlarda ve operatör bağlantılarında ayrı SBC kullanılması yaygındır.
SBC nerelerde kullanılır?
- Kurumsal şirketler: IP santrali SIP Trunk hattına güvenli şekilde bağlamak
- Çağrı merkezleri: Yüksek çağrı hacmini kontrol etmek
- Servis sağlayıcılar ve operatörler: Ağlar arasında çağrı alışverişini yönetmek
- Uzak çalışanlar: İnternet üzerinden bağlanan kullanıcıları güvenli şekilde santrale almak
- Çok şubeli yapılar: Şubeleri merkez santrale bağlamak
SBC seçerken nelere bakılmalı?
- Eş zamanlı SIP oturumu: Aynı anda kaç görüşme yapılacağını hesaplayın.
- Transcoding kapasitesi: Kodek dönüşümü gerekiyorsa bu kapasiteyi ayrıca kontrol edin.
- Saniyedeki çağrı sayısı (CPS): Yoğun çağrı trafiğinde önem kazanır.
- Kayıt sayısı: SBC üzerinden kaç cihazın kayıt olacağını belirleyin.
- Yedeklilik: Kritik hizmetlerde yüksek erişilebilirlik desteğine bakın.
- Güvenlik özellikleri: TLS, SRTP ve saldırı koruma özelliklerini karşılaştırın.
Dinstar SBC modelleri
| Model | Hedef kullanım | SIP oturumu | Transcoding |
|---|---|---|---|
| Dinstar SBC300 | Küçük ve orta işletmeler | 5-50 | 5-50 |
| Dinstar SBC1000 | Kurumsal | 50-500 | 50-200 |
| Dinstar SBC3000 | Operatör sınıfı | 500-2.000 | 300-1.200 |
| Dinstar SBC3000 Pro | Operatör sınıfı | 500-5.000 | 300-1.500 |
Gerçek kullanım örnekleri için Dinstar SBC300 senaryolarına bakın.
Dinstar SBC modellerini inceleyin
Sıkça sorulan sorular
SBC ne demek?
SBC, Session Border Controller ifadesinin kısaltmasıdır. Türkçede oturum sınır denetleyicisi anlamına gelir.
SIP Trunk kullanırken SBC şart mı?
Her durumda zorunlu değildir. Ancak hat internet üzerinden geliyorsa veya güvenlik ve uyumluluk önemliyse SBC kullanılması önerilir.
SBC güvenlik duvarının yerine geçer mi?
Hayır. SBC ses trafiğini korur. Genel ağ güvenliği için güvenlik duvarına yine ihtiyaç vardır.
SBC yazılım olarak kullanılabilir mi?
Evet. Bazı üreticiler SBC ürünlerini donanım ve yazılım olarak sunar. Uygun seçenek kapasiteye ve altyapıya göre değişir.
Kaç oturumlu SBC gerekir?
En yoğun anda yapılan eş zamanlı görüşme sayısını ölçün ve üzerine büyüme payı ekleyin.
Sonuç
SBC, VoIP ağınızın sınırındaki güvenlik ve kontrol noktasıdır. Saldırılara karşı koruma sağlar, ağ yapınızı gizler ve farklı sistemlerin uyumlu çalışmasına yardımcı olur.
İhtiyacınıza uygun SBC modelini belirlemek için Likit Telekom ekibine ulaşın.
Doğru cihazı birlikte seçelim
Kurulumunuza uygun Dinstar ürününü belirlemek için ekibimize ulaşın.