Пограничный контроллер сессий Eltex SBC-2000

• до 2000 одновременных соединений
• защита бизнес процессов
• эффективное управление
• аппаратное резервирование

SBC-2000 – компонент VoIP-сети, участвующий в процессе обслуживания вызова в качестве пограничного контроллера сессий. Устройство обеспечивает нормализацию сигнального протокола, защиту сети оператора от несанкционированного доступа и различных атак, сбор статистики.

Применение

Eltex SBC используется на границах IP-сетей:

• между сетями операторов связи
• между сетью оператора и корпоративной сетью клиента
• между сетью оператора и публичной сетью

Функциональные возможности

• обеспечение безопасности сети оператора связи
• трансляция внутренних и внешних IP-адресов
• гибкое распределение резервных маршрутов
• расширенные настройки firewall
• сбор статической информации
• транскодирование медиапотоков ¹
• журнал аварийных сообщений
• линейное масштабирование ¹
• контроль доступа по RADIUS
• работа с абонентами за NAT
• анализ и верификация SDP
• поддержка end-to-end SLA¹
• динамический брандмауэр
• поддержка контроля RTCP
• управление RTP-сессиями
• эффективное управление
• черные и белые списки
• контроль качества QoS ¹
• интеграция с Eltex.EMS
• преобразование протоколов сигнализации ¹
• балансировка нагрузки между транками
• транки с регистрацией
• гибкое распределение вызовов на основе правил
• поддержка резервирования 1+1

Обход NAT

Необходимая функция для обеспечения прозрачности IP-сетей для голосового и видео трафика. Поддерживается работа с различными видами NAT.

Безопасность

SBC-2000 обеспечивает защиту сети оператора от несанкционированного доступа и DoS атак. Инструментами для обеспечения безопасности служат интеллектуальное управление доступом, ограничение входящей нагрузки и скрытие топологии сети.

Скрытие топологии сети

Использование SBC-2000 позволяет представить доступ в операторскую или корпоративную сеть из внешней не доверенной сети, обеспечивая защиту коммерческих интересов компании. Поддерживаются следующие механизмы:

• интеллектуальная трансляция IP адресов для сигнального и медиа трафика
• полноценный B2BUA обеспечивает требуемый уровень изоляции сетей

Резервирование

Применение схемы кластерного резервирования и дублированных источников электропитания обеспечивает полноценное резервирование.

Межсетевое взаимодействие

SBC-2000 обеспечивает возможность взаимодействия терминальных устройств с непересекающимися наборами кодеков, а также различными реализациями расширений протокола SIP.

¹ Не поддерживается текущей версией ПО 1.9.4

Протоколы сигнализации

• SIP, SIP-T/I

Функциональность протокола SIP

• SIP L5 NAT/Topology hiding
• SIP dialogue transparency
• SIP RFC-3326 Reason w/Cause
• SIP transit of unrecognized headers
• B2BUA as defined in RFC-3261
• RFC-2833 (Telephone Event)
• RFC-3264 (Offer/Answer)
• RFC-3204 (MIME Support)
• RFC-4028 (Session Timers)
• RFC-3326 (Reason Field)
• SIP RFC-2833 relay
• RFC-3262 (PRACK)
• RFC-3372 (SIP-T)
• B2BUA peering
• B2BUA access
• RFC-1889 (RTP)
• RFC-4566 (SDP)
• RFC-3261
• RFC-3581
• RFC-3515 (Refer Method)
• RFC-3265 (Subscribe)

Медиапротоколы

• RTP и RTCP

Медиарежимы

• flow-through
• flow-around¹

Транспортные протоколы

• TCP
• UDP
• TCP/UDP interworking

Сетевые протоколы

• LACP
• IPv4
• IPv6¹

Поддерживаемые видеокодеки

• H.263
• H.263-1998
• H.264

Производительность

• до 2000 одновременных вызовов

Резервирование

• работа в режиме облегчённого резерва по схеме 1+1
• автоматическое включение резерва в работу
• автоматическая синхронизация настроек основного и резервного оборудования

Безопасность

• до 40 VLAN
• VPN (L2TP, PPTP)
• Rogue RTP detection
• ToU-free, fraud protection¹
• Защита от DoS - SIP/ICMP-флуда
• DDoS¹
• Защита от перегрузок по регистрации
• Фильтрация IP-адресов по географическому признаку

Передача факса

• T.38
• G.711

Поддерживаемые аудио-кодеки

• G.711 (a-law, µ-law)
• G.729, G.729 (A/B)
• G.723.1
• G.722
• G.728
• G.726

Качество обслуживания (QoS)

• Механизм приоритетов IP¹
• Маркировка differentiated-services-code-point (DSCP)¹

Интерфейсные порты

• IP
• 2 порта 10/100/1000Base-T (RJ-45) / 1000Base-X(SFP)
• 2 порта 10/100/1000Base-T (RJ-45)
• USB порт, 2 слотоместа для SATA HDD форм-фактора 2,5'’
• Аварийное логгирование
• Запись биллинговой информации

Статистика соединений

• Запись CDR файлов на SSD-накопитель
• Запись CDR файлов на удалённый FTP-сервер
• Передача информации о соединениях по протоколу AAA¹

Управление

Предусмотрены следующие средства управления, позволяющие обеспечить разграничение прав доступа для различных пользователей:

• MML-консоль (SSH/Telnet)
• Web интерфейс
• Просмотр и редактирование списка активных регистраций реального IP
• Имеется возможность интеграции с Eltex.EMS (SNMP)

Физические параметры и параметры окружающей среды

• Рабочий диапазон температур - От 0 до +40°С
• Относительная влажность - До 80%
• Уровень шума - От 44 до 60 дБ
• Напряжение питания 
• Сеть постоянного тока: -48В+30%-20%
• Сеть переменного тока: 220В+-20%, 50 Гц
• Варианты питания: 
• один источник питания постоянного или переменного тока
• два источника питания постоянного или переменного тока, с возможностью горячей замены
• Источники питания 
• Сеть постоянного тока, источник питания PM100-48/12 100Вт
• Сеть переменного тока, источник питания PM160-220/12 160Вт
• Потребляемая мощность - Не более 50Вт
• Размеры (Ш х В х Г) - 430 х 45 х 340 мм
• Конструктив - 19" конструктив, типоразмер 1U
• Вес нетто  - 3,2 кг

¹ Не поддерживается в текущей версии По 1.9.4