ESBC-3250 Eltex | Пограничный контроллер сессий до 4000 вызовов, 2 БП

Применение

ESBC используется на границах IP-сетей:

• между сетями операторов связи;
• между сетью оператора и корпоративной сетью клиента;
• между сетью оператора и публичной сетью.

Функциональные возможности

• Обеспечение безопасности сети оператора связи
• Трансляция публичных IP-адресов
• Гибкое распределение резервных маршрутов
• Поддержка SIP-абонентов
• Анализ и верификация SDP
• Гибкое распределение вызовов на основе правил
• Модификация SIP-заголовков с помощью регулярных выражений PCRE
• Поддержка гибкой маршрутизации вызовов
• Маршрутизация на группу направлений с поддержкой логики балансировки (RR и WRR)
• Поддержка динамического режима работы транков через DNS, RADIUS
• Поддержка перемаршрутизации при неудачном вызове (контроль по кодам ответов SIP)
• Поддержка обработки ответов 3XX для управления перенаправлением вызовов
• Контроль доступности направлений по OPTIONS
• Контроль установленных сессий:
  • по наличию RTP/RTCP
  • с использованием таймеров сессии (RFC4028)
• Хранение и восстановление записей о зарегистрированных абонентах в БД
• Транскодирование/проксирование медиа (аудио и видео)
• Поддержка WebRTC+ICE для браузерных приложений
• Поддержка QoS (назначение Diffserv) для SIP и RTP
• Запись биллинговой информации в CDR-файл, параллельная запись CDR-файла на локальный носитель и удаленный сервер (FTP, SFTP, SCP)
• Поддержка аутентификации:
  • аутентификация регистраций абонентов через RАDIUS
  • локальное хранение данных аутентификации
  • регистрация транков в режиме клиента на вышестоящей IP АТС
• Поддержка транзита ISUP (SIP-I/SIP-T)
• Поддержка туннелирования PPTP и L2TP over IPsec для передачи SIP и медиатрафика
• Поддержка функции ротации номеров (Cg/CdPN) при осуществлении исходящих вызовов
• Использование тегов сессии для повышения гибкости при маршрутизации/модификации SIP-сообщений
• Управление параметром Expires для контроля абонентов и защиты от перегрузок
• Поддержка механизмов управления регистрациями абонентов:
  • принудительная разрегистрация;
  • принудительная перерегистрация.

Обход NAT

Функция, необходимая для обеспечения прозрачности IP-сетей для голосового и видеотрафика:

• поддержка режима nat-comedia
• поддержка Public-IP
• поддержка работы через удаленный STUN-сервер
• локальный STUN-сервер
• поддержка "sip.instance" и "reg-id" (RFC5626)

Безопасность

ESBC обеспечивает защиту сети оператора от несанкционированного доступа. Инструментами для обеспечения безопасности служат интеллектуальное управление доступом и скрытие топологии сети. Использование шифрования сигнализации SIP и медиапотоков обеспечивает конфиденциальность и безопасность передаваемых данных.

• Динамический брандмауэр
• Защита от SIP-флуда
• Защита от SIP-spoofing атак
• Блокировка по AOR, User-Agent
• Блокировка по содержимому SIP-сообщения
• Поддержка шифрования сигнализации (TLS) и медиапотоков (SRTP SDES, DTLS-SRTP)
• Реализован функционал выгрузки событий информационной безопасности в сторонние SIEM-системы в режиме реального времени

Контроль трафика

ESBC позволяет управлять количеством входящих и исходящих SIP-запросов в зависимости от направления.

• управление количеством установленных сессий, ограничение входящих/исходящих CPS, RPS
• поддержка дополнительных ограничений (rps, regps, session pps и др.)

Сокрытие топологии сети

ESBC используется для предоставления доступа в операторскую или корпоративную сеть из внешней недоверенной сети, обеспечивая защиту коммерческих интересов компании.

Поддерживаются следующие механизмы:

• интеллектуальная трансляция IP-адресов для сигнального и медиатрафика
• полноценный B2BUA для обеспечения требуемого уровня изоляции сетей

Мониторинг

• Мониторинг устройства по SNMP, отправка SNMP-трапов при авариях
• Просмотр информации о зарегистрированных абонентах
• Мониторинг состояния транков
• Построение SIP Call Flow Diagram
• Просмотр и управление установленными соединениями
• Просмотр и управление белым/черным списками
• Статистика CPS, RPS
• Статистика SIP-сообщений
• Утилита Sngrep
• Мониторинг параметров трафика (KPI):
  • активные вызовы
  • средняя длительность вызова (ACD)
  • входящие/исходящие попытки вызова
  • количество зарегистрированных абонентов/контактов

Протоколы сигнализации

• SIP

Функциональность протокола SIP

• RFC-3261
• RFC-3264 (Offer/Answer)
• RFC-3311 (Update Method)
• RFC-4566 (SDP)
• RFC-1889 (RTP)
• RFC-2833 (Telephone Event)
• RFC-3515 (Refer Method)
• RFC-3265 (Subscribe)
• RFC-6086 (INFO Method)
• RFC 7118 (WebSocket)
• RFC 8445 (ICE) кроме STUN/TURN
• RFC 5768 (ICE SIP)
• RFC 8839 (SDP ICE)
• B2BUA peering
• RFC 4028
• RFC 5168
• RFC 3489 (Classic STUN)
• RFC 8489 (STUN)
• RFC 5626

Медиапротоколы

• RTP
• RTCP
• SRTP (SDES, DTLS)

Транспортные протоколы

• TCP
• UDP
• TCP/UDP interworking
• TLS
• WS/WSS

Сетевые протоколы

• IPv4
• IPv6¹

Поддерживаемые видеокодеки (в режиме транскодирования)

• H.263-1998
• H.264
• VP8
• VP9

Резервирование

Применение схемы кластерного резервирования и дублированных источников электропитания обеспечивает полноценное резервирование:

• отказоустойчивый кластер в режиме облегченного резерва по схеме 1+1
• простота администрирования и интеграции - синхронизация конфигураций, времени, версий; Zero Touch Provisioning (ZTP)

Безопасность

• Защита от DoS
• Защита от VoIP-атак

Передача факса

• T.38
• G.711

Поддерживаемые аудиокодеки (в режиме транскодирования)

• G.711 (a-law, μ-law), G.729, G.722, G.726, iLBC, opus, speex, AMR, GSM, L16-mono

Управление

• MML-консоль (SSH/Telnet)
• Web-интерфейс²
• Консольный порт RS-232 (RJ-45)

Набор функций соответствует версии ПО устройство в разработке.

¹Не поддерживается в текущей версии ПО.
²В разработке. В текущей версии ПО доступны не все функции.