當前中國移動(dòng)集團大力推進(jìn)寬帶業(yè)務(wù)建設，但是面臨另外幾家大的通信運營(yíng)商的激烈競爭，為了快速獲取更多的市場(chǎng)份額，爭取更多政企大客戶(hù)對專(zhuān)線(xiàn)寬帶資源的選用，中國移動(dòng)集團公司轉向深挖政企等單位的業(yè)務(wù)層面應用，迎合國內深入的生態(tài)建設改革推出了云視訊云端視頻會(huì )議體系。這套云端視頻會(huì )議業(yè)務(wù)系統依托中國移動(dòng)品牌優(yōu)勢，公信力強；基于IMS網(wǎng)絡(luò )全IP技術(shù)，與現網(wǎng)傳統語(yǔ)音、VoLTE業(yè)務(wù)無(wú)縫融合，語(yǔ)音、視頻均可入會(huì )；新擴容會(huì )場(chǎng)只需終端及專(zhuān)線(xiàn)入戶(hù)，大大減少了企業(yè)投資和建設周期；使得投入運營(yíng)以來(lái)深受政企客戶(hù)的青睞，當前已經(jīng)成體系大規模的在多地實(shí)際落地部署得到快速的推廣。
二、需求分析
但是在推廣的實(shí)際使用過(guò)程中發(fā)現一個(gè)問(wèn)題，某些單位擁有完整地自建MCU視頻會(huì )議系統，且設備運行良好，客戶(hù)普遍訴求都是要充分利用現有的設備資源，厲行節約；還有一點(diǎn)就是擔心原有的網(wǎng)絡(luò )設備與公網(wǎng)對接后的互通和安全問(wèn)題。
現實(shí)的問(wèn)題擺在了眼前，新上的云視訊終端都需要公網(wǎng)注冊方式接入移動(dòng)云視訊服務(wù)平臺，內部網(wǎng)絡(luò )和外部網(wǎng)絡(luò )傳輸環(huán)境多樣。來(lái)自網(wǎng)絡(luò )的安全和互通的問(wèn)題就顯現了出來(lái)，不同的單位對安全的要求不盡相同，有可能會(huì )有不同類(lèi)型的多層防火墻。這就涉及到了防火墻NAT的穿越問(wèn)題；另外因為在VoIP通信系統的業(yè)務(wù)中，由于SIP消息攜帶路由信息，基于IP的呼叫將造成用戶(hù)的網(wǎng)絡(luò )拓撲被暴露。攻擊者可以利用SIP消息攜帶的網(wǎng)絡(luò )拓撲進(jìn)行網(wǎng)絡(luò )偵探，尋機發(fā)動(dòng)攻擊。形象比喻一下：原有的MCU視頻會(huì )議系統等于就是公開(kāi)暴露在了互聯(lián)網(wǎng)當中，互聯(lián)網(wǎng)的世界這相當于就是裸奔，免不了的就會(huì )受到一些偷窺甚至惡意攻擊，造成嚴重的后果不言而喻。
現在的一個(gè)客觀(guān)現實(shí)就是新舊技術(shù)的更迭期，移動(dòng)云視訊屬于新一代的互聯(lián)網(wǎng)音視頻通訊系統，設計初期對現有存量舊設備的包容性不足。充分利用原有MCU視頻會(huì )議系統等設備的問(wèn)題，也需要高度的重視，否則會(huì )嚴重影響到客戶(hù)項目的有效建立，同時(shí)給客戶(hù)帶來(lái)不好的溝通體驗，既是對公司形象的不良影響，也是對用戶(hù)財力的極大浪費。
上述的這些問(wèn)題，北京云聯(lián)信通有幸作為參與者，在中國移動(dòng)云視訊的安徽省信訪(fǎng)政務(wù)視頻會(huì )議系統建設項目中，給用戶(hù)推薦了SBC（會(huì )話(huà)邊界控制器）產(chǎn)品予以解決這些面臨的棘手問(wèn)題，從中得到了一次實(shí)際有效的驗證機會(huì )，完美詮釋了SBC（會(huì )話(huà)邊界控制器）的作用和效果。
三、SBC在安徽省政務(wù)視頻會(huì )議體系的成功應用方案設計拓撲結構
四、實(shí)現了的目標
1、SBC有效的進(jìn)行網(wǎng)絡(luò )隔離，保護核心網(wǎng)，拒絕公網(wǎng)各種SIP掃描攻擊
把SBC部署在公網(wǎng)和私網(wǎng)之間，用于隔離這兩個(gè)不同的網(wǎng)絡(luò )，避免核心網(wǎng)的拓撲暴露到公網(wǎng)用戶(hù)，也避免終端用戶(hù)的地址暴露給核心網(wǎng)設備。通過(guò)隱藏核心網(wǎng)的拓撲結構，可以有效避免核心網(wǎng)設備直接暴露給公網(wǎng)用戶(hù)從而免受黑客的直接攻擊，不讓惡意攻擊者獲悉核心網(wǎng)的拓撲結構，提高網(wǎng)絡(luò )的安全性。
2、解決寬泛的SIP協(xié)議所帶來(lái)的不同品牌設備間互通的問(wèn)題
對于SIP協(xié)議來(lái)說(shuō)，協(xié)議本身的要求比較寬泛，實(shí)際用戶(hù)方面經(jīng)常會(huì )要求保證業(yè)務(wù)終端的靈活性和業(yè)務(wù)的可擴展性，但是靈活意味著(zhù)多樣性，所以各廠(chǎng)商之間的不兼容問(wèn)題隨之而來(lái)，SBC在這種場(chǎng)景下能有效的適配各廠(chǎng)商的設備，使多廠(chǎng)商設備的環(huán)境能有效的融合，解決各種系統和設備的兼容性問(wèn)題。
3、利用SBC可以有效的解決非信任網(wǎng)絡(luò )之間的互通問(wèn)題
分散各地的終端需要與MCU保持高效的互通，但是對用戶(hù)本身來(lái)講，實(shí)際終端用戶(hù)的網(wǎng)絡(luò )是外部網(wǎng)絡(luò )或非信任的網(wǎng)絡(luò )，SBC支持基于SIP信令的呼叫控制和媒體信息流穿過(guò)用戶(hù)駐地網(wǎng)的NAT/FW設備，而無(wú)需改動(dòng)任何NAT／FW設備的配置，也無(wú)需附加用戶(hù)駐地設備。可穿越的NAT/FW層數不受限制（終端在NAT設備后，因為VoIP的技術(shù)特性，即媒體和信令是分離的，所以當終端在NAT后面時(shí)，會(huì )導致媒體不能穿越防火墻，對于用戶(hù)來(lái)說(shuō)在整個(gè)呼叫過(guò)程中會(huì )出現媒體單通--即只有一方可以建立會(huì )話(huà)，甚至雙方都互相收不到彼此會(huì )話(huà)的情況，這時(shí)SBC將能很好的處理NAT帶來(lái)的這些問(wèn)題）。SBC在這種場(chǎng)景下能很好的處理和非信任網(wǎng)絡(luò )互通所帶來(lái)的安全問(wèn)題以及網(wǎng)絡(luò )NAT問(wèn)題。
4、代理云視訊終端各個(gè)設備的SIP注冊，區分不同會(huì )議號碼的呼叫建立分配
通過(guò)使用SBC的代理注冊功能，使得云視訊終端既能與新的云視訊業(yè)務(wù)平臺的通暢運行，又使得各個(gè)新部署的云視訊終端能夠順利的進(jìn)入原有MCU視頻會(huì )議系統，充分利用了現有資源，還達到了組建會(huì )議的靈活性，給客戶(hù)的資產(chǎn)做了充分有效的利用，給客戶(hù)帶來(lái)了良好的體驗感受。
五、云聯(lián)信通SBC產(chǎn)品
- 云聯(lián)信通SBC產(chǎn)品是一款針對VoIP統一通信解決方案的會(huì )話(huà)邊界接入控制器，為企業(yè)邊界網(wǎng)絡(luò )提供接入控制、安全、QoS、音頻編解碼轉換；
- 在IP網(wǎng)絡(luò )邊界對實(shí)時(shí)語(yǔ)音、視頻和其它數據所構成的會(huì )話(huà)進(jìn)行控制；
- 可以作為媒體防火墻、媒體/信令代理、NAT穿越、防火墻穿越、路由、網(wǎng)絡(luò )容災、信令/媒體加密傳輸等功能。
- SBC能夠雙機熱備，安全、穩定、高可靠，保證業(yè)務(wù)接入，切換過(guò)程中已建立的呼叫不會(huì )丟失，并且支持地理容災；
- 擁有豐富成熟的大客戶(hù)實(shí)際應用案例，有完善的技術(shù)支持團隊，能夠提供強大及時(shí)的售后服務(wù)，包括及時(shí)的二次研發(fā)響應；
- 擴容靈活便捷，滿(mǎn)足公司長(cháng)遠規劃，能夠高效利用現有資源；
