Nexo Tecnología VoIP
Seguridad IP
- SBC (Session Border Controller)
- Seguridad en los sistemas VoIP
SBC (Session Border Controller)
Características
Un dispositivo Session Border Controller (SBC) es un elemento de red, utilizado para proteger sistemas basados en VoIP (Voice over Internet Protocol).
El SBC se ha convertido en el standard de-facto para servicios de telefonía IP y multimedia en redes NGN (Next Generation Network) / IMS (IP Multimedia Subsystem).
|
Session
|
Border
|
Controller
|
| Una comunicación entre dos partes. Comprende mensajes de señalización de llamadas, audio, vídeo u otros datos junto con información estadística de tráfico y calidad de las llamadas. | Punto de demarcación entre una parte de una red y otra. |
La influencia que los controladores de sesión tienen sobre los flujos de datos que componen las sesiones, tal como seguridad, medición control de acceso, enrutamiento, estrategia, señalización, medios, QoS e instalaciones para conversión de datos de las llamadas que controlan. |
Entre sus características principales se destacan las siguientes funciones: Transcodificación (Transcoding), Interoperabilidad (Interoperability) y Seguridad (Security).
Modelos
Sus especificaciones, según el modelo, son:
| Modelo
|
Diseño |
Características
|
SBC 300 |
 |
SBC
300 - SMB SBC 5 a 50 sesiones SIP. 50 transcodificaciones. 1000 registraciones SIP 20 registraciones/s Troncales SIP: ilimitados Especificaciones |
SBC 1000 |
 |
SBC
1000 - Enterprise SBC 50 a 500 sesiones SIP. 200 transcodificaciones. 5000 registraciones SIP 25 registraciones/s Troncales SIP: ilimitados Especificaciones |
SBC 3000 |
 |
SBC
3000 - Carrier grade SBC 500 a 2000 sesiones SIP. 1200 transcodificaciones. 5000 registraciones SIP 200 llamadas/s Troncales SIP: ilimitados Especificaciones |
SBC 8000 |
 |
SBC
8000 - Carrier grade SBC 10000 sesiones SIP. 5000 transcodificaciones. 5000 registraciones SIP 1000 llamadas/s Troncales SIP: ilimitados Especificaciones |
Especificaciones
SBC 300
El controlador SBC 300 permite a las empresas PYMEs acceder fácilmente a los troncales SIP de los provedores de servicios IMS con seguridad de alto nivel, mientras que realiza mediación SIP y audio transcodificación escalando en el rango de 5 a 50 sesiones SIP concurrentes.
| Modelo |
SBC 300
|
| Sesiones SIP |
5 - 50 |
| Troncales SIP |
Ilimitadas |
| Transcodificaciones |
5 - 50 |
| Audio | |
| Codec |
OPUS,
G.729, G.726, G.723, G.711, iLBC, AMR |
| Red | |
| Protocolos
de red |
SIP,
UDP, TCP, TLS, RTP, RTCP, SRTP |
| Interfase de red | 4*
RJ45,
10/100/1000M Base-T Ethernet |
| Características | |
| Prevención de ataques |
DoS y DDoS |
| Equilibrio y balance
de carga |
Dinámico y
enrutamiento de llamadas |
| Firewall |
VoIP integrado |
| Configuración de
anti-ataques |
Basado en políticas |
| Fuente
de alimentación |
DC 12 V |
| Consumo |
10 W |
| Dimensiones |
227 mm x 147 mm x 39 mm |
| Peso |
1.5 Kg |
| Temperatura
de operación |
0 C a +45 C |
| Puertos
auxiliares |
1* USB
2.0, 1* RS-232 |
Características destacadas del SBC 300
- De 5 a 50 sesiones SIP concurrentes
- De 5 a 50 transcodificaciones
- 1000 registraciones
- 20
registraciones/s
- Troncales SIP ilimitados
- Enrutamiento flexible para acceder a IMS
- Interoperabilidad SIP completa con diferentes proveedores de servicio
- Calidad de servicio (QoS), ruta estática, NAT transversal
- Escalamiento fácil y sencillo basado en licencias
- Operación ininterrumpida en modo de alta disponibilidad
- Soporta
WebRTC, WebRTC2SIP
El controlador SBC
1000 ofrece el rendimiento y funcionalidad de nivel de operador,
al conectar cualquier sistema SIP a aplicaciones como: trunking,
comunicaciones unificadas (UC), IP PBX en la nube (Cloud PBX), centros
de contacto (Contact centers), mientras protege su propia red.
| Modelo |
SBC 1000
|
| Sesiones SIP |
50 - 500 |
| Troncales SIP |
Ilimitadas |
| Transcodificaciones |
50 - 200 |
| Audio | |
| Codec |
OPUS,
G.729, G.726, G.723, G.711, iLBC |
| Red | |
| Protocolos
de red |
SIP,
TLS, RTP |
| Interfase de red | 4*
RJ45,
10/100/1000M Base-T Ethernet |
| Características | |
| Prevención de ataques |
DoS y DDoS |
| Equilibrio y balance
de carga |
Dinámico y
enrutamiento de llamadas |
| Firewall |
VoIP integrado |
| Configuración de
anti-ataques |
Basado en políticas |
| Fuente
de alimentación |
Dual
Hot Backup 100-240 Vac, 50-60 Hz |
| Consumo |
15 W |
| Dimensiones |
437 mm x 300 mm x 44 mm |
| Peso |
4.5 Kg |
| Temperatura
de operación |
0 C a +45 C |
| Puertos
auxiliares |
1* USB
2.0, 1* RS-232 |
Características destacadas del SBC 1000
- De 50 a 500 sesiones SIP concurrentes
- De 5 a 200 transcodificaciones
- 5000 registraciones
- 25
llamadas/s, 25 registraciones/s
- Troncales SIP ilimitados
- Enrutamiento flexible para acceder a IMS
- Interoperabilidad SIP completa con diferentes proveedores de servicio
- Calidad de servicio (QoS), ruta estática, NAT transversal
- Escalamiento fácil y sencillo basado en licencias
- Operación ininterrumpida en modo de alta disponibilidad
- Fuente de alimentación Dual Hot Swap
- Limitación del ancho de banda y control de tráfico
- Protección por lista negra y lista blanca
- Seguridad mejorada contra ataques DoS/DDoS y formatos incorrectos
- Ocultamiento de la información interna de red
- Soporta
WebRTC, WebRTC2SIP
SBC 3000
El controlador SBC 3000 proporciona un amplio rango de servicios basados en SIP como: acceso seguro a la red, componentes de seguridad sólidos, interconectividad del sistema, enrutamiento de sesión flexible y gestión de políticas para control de acceso y prevención de ataques.
| Modelo |
SBC 3000
|
| Sesiones SIP |
500 - 2000 |
| Troncales SIP |
Ilimitadas |
| Transcodificaciones |
300 - 1200 |
| Audio | |
| Codec |
OPUS,
G.729, G.726, G.723, G.711, iLBC, AMR |
| Red | |
| Protocolos
de red |
SIP,
TLS, RTP |
| Interfase de red | 4*
RJ45,
10/100/1000M Base-T Ethernet |
| Características | |
| Prevención de ataques |
DoS y DDoS |
| Equilibrio y balance
de carga |
Dinámico y
enrutamiento de llamadas |
| Firewall |
VoIP integrado |
| Configuración de
anti-ataques |
Basado en políticas |
| Fuente
de alimentación |
Dual
Hot Backup 100-240 Vac, 50-60 Hz |
| Consumo |
70 W |
| Dimensiones |
437 mm x 320 mm x 44 mm |
| Peso |
6 Kg |
| Temperatura
de operación |
0 C a +45 C |
| Puertos
auxiliares |
1* USB
2.0, 1* RS-232 |
Características destacadas del SBC 3000
- De 500 a 2000 sesiones SIP concurrentes
- De 300 a 1200 transcodificaciones
- 10000 registraciones
- 200
llamadas/s, 200 registraciones/s
- Troncales SIP ilimitados
- Enrutamiento flexible para acceder a IMS
- Interoperabilidad SIP completa con diferentes proveedores de servicio
- Calidad de servicio (QoS), ruta estática, NAT transversal
- Escalamiento fácil y sencillo basado en licencias
- Operación ininterrumpida en modo de alta disponibilidad
- Fuente de alimentación Dual Hot Swap
- Limitación del ancho de banda y control de tráfico
- Protección por lista negra y lista blanca
- Seguridad
mejorada contra ataques DoS/DDoS, formatos incorrectos y desborde
SIP/RTP
- Ocultamiento de la información topológica de la red interna
- Mediación y manipulación de mensajes SIP
- Soporta
WebRTC, WebRTC2SIP
SBC 8000
El controlador SBC 8000 es un potente sistema SBC basado en software, que ofrece una gran flexibilidad de implementación en distintas plataformas e incorpora un amplio espectro de funciones, conectividad de alta disponibilidad, transcodificación avanzada y controles de medios para acceso a redes, para garantizar un alto grado de seguridad en las comunicaciones con proveedores de servicios VoIP y operadores de telecomunicaciones.
| Modelo |
SBC 8000
|
| Sesiones SIP |
10000 |
| Troncales SIP |
Ilimitadas |
| Transcodificaciones |
5000 |
| Audio | |
| Codec |
OPUS,
G.729, G.726, G.723, G.711, iLBC, AMR |
| Red | |
| Protocolos
de red |
SIP,
TLS, RTP, RTCP, SRTP, SNMP |
| Interfase de red | Ethernet |
| Características | |
| Prevención de ataques |
DoS y DDoS |
| Equilibrio y balance
de carga |
Dinámico y
enrutamiento de llamadas |
| Firewall |
VoIP integrado |
| Configuración de
anti-ataques |
Basado en políticas |
| Anti-ataques |
UDP-Flood,
TCP-Flood |
| Funciones |
VAD, CNG, SS, AEC
G.168, AGC |
| Arquitectura
de hardware |
X86/ARM |
| Plataformas
de implementación |
Virtual
Machine, Cloud deployment |
| Virtualización
en máquinas |
VMware,
FusionSphere, KVM |
| Implementación
en la nube |
Amazon
Cloud, Alibaba Cloud, Baidu Cloud, etc. |
Características destacadas del SBC 8000
- 10000 sesiones SIP concurrentes
- 5000 transcodificaciones de medios
- 100000 registros SIP
- 800
llamadas/s, 800 registraciones/s
- Troncales SIP ilimitados
- Enrutamiento flexible para acceder a IMS
- Interoperabilidad SIP completa con diferentes proveedores de servicio
- Calidad de servicio (QoS, ToS y DSCP), ruta estática, NAT transversal
- Escalamiento fácil y sencillo basado en licencias
- Operación ininterrumpida en modo de alta disponibilidad (HA)
- Fuente de alimentación Dual Hot Swap
- Limitación
del ancho de banda, control de tráfico y de sobrecarga
- Protección ACL, por lista negra y lista blanca
- Seguridad
mejorada contra ataques DoS/DDoS, formatos incorrectos y desborde
SIP/RTP
- Ocultamiento de la información topológica de la red interna
- Mediación / manipulación de mensajes y encabezados SIP
- Grabación SIP
- Implementación en servidor físico, máquina virtual, nube privada o nube pública
- Encriptación TLS / SRTP para seguridad de llamadas
- Defensa perimetral contra escuchas, fraudes y robo de servicios
- Herramientas
de depuración, estadísticas e informes
- Copias
de seguridad y restauración de la configuración
Revisión: 01/08/2024 - 19/12/2022