一、建設(shè)背景

當(dāng)前中國(guó)移動(dòng)集團(tuán)大力推進(jìn)寬帶業(yè)務(wù)建設(shè)，但是面臨另外幾家大的通信運(yùn)營(yíng)商的激烈競(jìng)爭(zhēng)，為了快速獲取更多的市場(chǎng)份額，爭(zhēng)取更多政企大客戶對(duì)專(zhuān)線寬帶資源的選用，中國(guó)移動(dòng)集團(tuán)公司轉(zhuǎn)向深挖政企等單位的業(yè)務(wù)層面應(yīng)用，迎合國(guó)內(nèi)深入的生態(tài)建設(shè)改革推出了云視訊云端視頻會(huì)議體系。這套云端視頻會(huì)議業(yè)務(wù)系統(tǒng)依托中國(guó)移動(dòng)品牌優(yōu)勢(shì)，公信力強(qiáng)；基于IMS網(wǎng)絡(luò)全I(xiàn)P技術(shù)，與現(xiàn)網(wǎng)傳統(tǒng)語(yǔ)音、VoLTE業(yè)務(wù)無(wú)縫融合，語(yǔ)音、視頻均可入會(huì)；新擴(kuò)容會(huì)場(chǎng)只需終端及專(zhuān)線入戶，大大減少了企業(yè)投資和建設(shè)周期；使得投入運(yùn)營(yíng)以來(lái)深受政企客戶的青睞，當(dāng)前已經(jīng)成體系大規(guī)模的在多地實(shí)際落地部署得到快速的推廣。

二、需求分析

但是在推廣的實(shí)際使用過(guò)程中發(fā)現(xiàn)一個(gè)問(wèn)題，某些單位擁有完整地自建MCU視頻會(huì)議系統(tǒng)，且設(shè)備運(yùn)行良好，客戶普遍訴求都是要充分利用現(xiàn)有的設(shè)備資源，厲行節(jié)約；還有一點(diǎn)就是擔(dān)心原有的網(wǎng)絡(luò)設(shè)備與公網(wǎng)對(duì)接后的互通和安全問(wèn)題。

現(xiàn)實(shí)的問(wèn)題擺在了眼前，新上的云視訊終端都需要公網(wǎng)注冊(cè)方式接入移動(dòng)云視訊服務(wù)平臺(tái)，內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)傳輸環(huán)境多樣。來(lái)自網(wǎng)絡(luò)的安全和互通的問(wèn)題就顯現(xiàn)了出來(lái)，不同的單位對(duì)安全的要求不盡相同，有可能會(huì)有不同類(lèi)型的多層防火墻。這就涉及到了防火墻NAT的穿越問(wèn)題；另外因?yàn)樵赩oIP通信系統(tǒng)的業(yè)務(wù)中，由于SIP消息攜帶路由信息，基于IP的呼叫將造成用戶的網(wǎng)絡(luò)拓?fù)浔槐┞?。攻擊者可以利用SIP消息攜帶的網(wǎng)絡(luò)拓?fù)溥M(jìn)行網(wǎng)絡(luò)偵探，尋機(jī)發(fā)動(dòng)攻擊。形象比喻一下：原有的MCU視頻會(huì)議系統(tǒng)等于就是公開(kāi)暴露在了互聯(lián)網(wǎng)當(dāng)中，互聯(lián)網(wǎng)的世界這相當(dāng)于就是裸奔，免不了的就會(huì)受到一些偷窺甚至惡意攻擊，造成嚴(yán)重的后果不言而喻。

現(xiàn)在的一個(gè)客觀現(xiàn)實(shí)就是新舊技術(shù)的更迭期，移動(dòng)云視訊屬于新一代的互聯(lián)網(wǎng)音視頻通訊系統(tǒng)，設(shè)計(jì)初期對(duì)現(xiàn)有存量舊設(shè)備的包容性不足。充分利用原有MCU視頻會(huì)議系統(tǒng)等設(shè)備的問(wèn)題，也需要高度的重視，否則會(huì)嚴(yán)重影響到客戶項(xiàng)目的有效建立，同時(shí)給客戶帶來(lái)不好的溝通體驗(yàn)，既是對(duì)公司形象的不良影響，也是對(duì)用戶財(cái)力的極大浪費(fèi)。

上述的這些問(wèn)題，北京云聯(lián)信通有幸作為參與者，在中國(guó)移動(dòng)云視訊的安徽省信訪政務(wù)視頻會(huì)議系統(tǒng)建設(shè)項(xiàng)目中，給用戶推薦了SBC（會(huì)話邊界控制器）產(chǎn)品予以解決這些面臨的棘手問(wèn)題，從中得到了一次實(shí)際有效的驗(yàn)證機(jī)會(huì)，完美詮釋了SBC（會(huì)話邊界控制器）的作用和效果。

三、SBC在安徽省政務(wù)視頻會(huì)議體系的成功應(yīng)用方案設(shè)計(jì)拓?fù)浣Y(jié)構(gòu)

四、實(shí)現(xiàn)了的目標(biāo)

1、SBC有效的進(jìn)行網(wǎng)絡(luò)隔離，保護(hù)核心網(wǎng)，拒絕公網(wǎng)各種SIP掃描攻擊

把SBC部署在公網(wǎng)和私網(wǎng)之間，用于隔離這兩個(gè)不同的網(wǎng)絡(luò)，避免核心網(wǎng)的拓?fù)浔┞兜焦W(wǎng)用戶，也避免終端用戶的地址暴露給核心網(wǎng)設(shè)備。通過(guò)隱藏核心網(wǎng)的拓?fù)浣Y(jié)構(gòu)，可以有效避免核心網(wǎng)設(shè)備直接暴露給公網(wǎng)用戶從而免受黑客的直接攻擊，不讓惡意攻擊者獲悉核心網(wǎng)的拓?fù)浣Y(jié)構(gòu)，提高網(wǎng)絡(luò)的安全性。

2、解決寬泛的SIP協(xié)議所帶來(lái)的不同品牌設(shè)備間互通的問(wèn)題

對(duì)于SIP協(xié)議來(lái)說(shuō)，協(xié)議本身的要求比較寬泛，實(shí)際用戶方面經(jīng)常會(huì)要求保證業(yè)務(wù)終端的靈活性和業(yè)務(wù)的可擴(kuò)展性，但是靈活意味著多樣性，所以各廠商之間的不兼容問(wèn)題隨之而來(lái)，SBC在這種場(chǎng)景下能有效的適配各廠商的設(shè)備，使多廠商設(shè)備的環(huán)境能有效的融合，解決各種系統(tǒng)和設(shè)備的兼容性問(wèn)題。

3、利用SBC可以有效的解決非信任網(wǎng)絡(luò)之間的互通問(wèn)題

分散各地的終端需要與MCU保持高效的互通，但是對(duì)用戶本身來(lái)講，實(shí)際終端用戶的網(wǎng)絡(luò)是外部網(wǎng)絡(luò)或非信任的網(wǎng)絡(luò)，SBC支持基于SIP信令的呼叫控制和媒體信息流穿過(guò)用戶駐地網(wǎng)的NAT/FW設(shè)備，而無(wú)需改動(dòng)任何NAT／FW設(shè)備的配置，也無(wú)需附加用戶駐地設(shè)備?？纱┰降腘AT/FW層數(shù)不受限制（終端在NAT設(shè)備后，因?yàn)閂oIP的技術(shù)特性，即媒體和信令是分離的，所以當(dāng)終端在NAT后面時(shí)，會(huì)導(dǎo)致媒體不能穿越防火墻，對(duì)于用戶來(lái)說(shuō)在整個(gè)呼叫過(guò)程中會(huì)出現(xiàn)媒體單通--即只有一方可以建立會(huì)話，甚至雙方都互相收不到彼此會(huì)話的情況，這時(shí)SBC將能很好的處理NAT帶來(lái)的這些問(wèn)題）。SBC在這種場(chǎng)景下能很好的處理和非信任網(wǎng)絡(luò)互通所帶來(lái)的安全問(wèn)題以及網(wǎng)絡(luò)NAT問(wèn)題。

4、代理云視訊終端各個(gè)設(shè)備的SIP注冊(cè)，區(qū)分不同會(huì)議號(hào)碼的呼叫建立分配

通過(guò)使用SBC的代理注冊(cè)功能，使得云視訊終端既能與新的云視訊業(yè)務(wù)平臺(tái)的通暢運(yùn)行，又使得各個(gè)新部署的云視訊終端能夠順利的進(jìn)入原有MCU視頻會(huì)議系統(tǒng)，充分利用了現(xiàn)有資源，還達(dá)到了組建會(huì)議的靈活性，給客戶的資產(chǎn)做了充分有效的利用，給客戶帶來(lái)了良好的體驗(yàn)感受。

五、云聯(lián)信通SBC產(chǎn)品

云聯(lián)信通SBC產(chǎn)品是一款針對(duì)VoIP統(tǒng)一通信解決方案的會(huì)話邊界接入控制器，為企業(yè)邊界網(wǎng)絡(luò)提供接入控制、安全、QoS、音頻編解碼轉(zhuǎn)換；

在IP網(wǎng)絡(luò)邊界對(duì)實(shí)時(shí)語(yǔ)音、視頻和其它數(shù)據(jù)所構(gòu)成的會(huì)話進(jìn)行控制；

可以作為媒體防火墻、媒體/信令代理、NAT穿越、防火墻穿越、路由、網(wǎng)絡(luò)容災(zāi)、信令/媒體加密傳輸?shù)裙δ堋?/p>

SBC能夠雙機(jī)熱備，安全、穩(wěn)定、高可靠，保證業(yè)務(wù)接入，切換過(guò)程中已建立的呼叫不會(huì)丟失，并且支持地理容災(zāi)；

擁有豐富成熟的大客戶實(shí)際應(yīng)用案例，有完善的技術(shù)支持團(tuán)隊(duì)，能夠提供強(qiáng)大及時(shí)的售后服務(wù)，包括及時(shí)的二次研發(fā)響應(yīng)；

擴(kuò)容靈活便捷，滿足公司長(zhǎng)遠(yuǎn)規(guī)劃，能夠高效利用現(xiàn)有資源；