Avaya SBC培訓文檔.pptx

Avaya SBCE孙宏BC定义SBC（RFC5853)Session-使两个设备通讯一个或多个信令信息（Setup、tear Down）一个或多个媒体流（视频或语音）呼叫信息Border-定义边缘企业和运用商私网和公网（trust和untrust)Controller-控制媒体流，影响媒体流流向用于计费媒体流汇集（如用于录音）总之，SBC对呼叫的信令和数据流基于一定策略后通讯SBC用于运营商SIP中继接入和远端工作者internet接入企业语音安全是不一样的安全的要求机密性保护机密信息可用性DDOS真实性模仿呼叫完整性数据篡改SBC VS 防火墙（有效的拓扑隐藏）Avaya SBC Offer两种许可一个软件三种硬件标准服务基于每个session许可DOS/DDOSCACHANATDTMF 处理安全的SIP Trunk高级服务远程工作者媒体流的改向、加密注：EMS(Element Management System),用于图形化管理，配置后通过数据库同步到SBC生效ASBCE 6.2 System CapacityCapacity in Simultaneous SessionsMax CapacityW/out EncryptMax CapacityWith Encrypt1000HA2000Session Border Controller capacities are rated in Simultaneous SessionsA simultaneous session = a communication session between 2 SIP endpointsKey for engineering is to understand the numbers of sessions required in the solutionFor Remote Worker, calculate required call volumes1000SA2000Portwell CAD-0208 250SA 500‘Rules of Thumb’SIP trunking usually 5 users per ‘SS’ Must account for higher ratio in small Remote Worker must consider bothOn-net and off-net requirements拓扑图(单台SEB+EMS)公网DMZ区B2B1A1A2M1M2初始化命令行通过com口内网GUI连接EMS通过M1或M2口拓扑图(HA，单独的EMS)EMSB2B1A1A2M1M2SBC1心跳线SBC2B2B1A1A2M1M2公网内网Lab Group2（拓扑图及IP地址分配）M1:0/24A1:25/24B1:0A1B1公网内网File/Web serverM1许可信息第一天 SBC初始化及基本配置初始化通过COM口Serial口登录，目前重新初始化配置ipcs-reinstall（此命令用于初始化到出厂配置）启动界面选择模式-此例子为Standalone模式（EMS+SBCE)确认你选择的模式配置管理端口信息（M1地址、DNS\NTP\时区等）App配置（NTP/DNS/Domain（重要）的配置）设置M1或M2地址信息注意！保持配置信息选择日期及时间设置root密码（！QAZ2wsx)设置ipcs密码登录WEB管理界面：https://M1的IP地址/sbc/0/sbc/调试步骤A1、B1的 IP地址Add media interfaceServer networkPhone network Server configRoutingTop hidingEndponit proliceEnd port flow进入web管理界面步骤1：初始化A1/B1或A2/B2端口信息System Management-Device-intstall配置A1和B1端口IP地址修改或添加IP地址需要重启appEnabled 这个端口(相当于no shut）修改IP地址，需要重启Application1个端口可以多个IP地址用于映射PPM或HTTP（File服务器）修改或添加IP地址需要重启app第三方防火墙做NAT时MIP:0NAT0SMGRinternetSMSBCFWDiagnostics添加信令add signaling interface如果冲突请修改Media interface编辑Port的修改Advanced Options修改缺省值Signaling Interface提交针对服务器的网络：Server Interworking针对phone（0/sbc/Phone 0/sbc/