應用(yòng)背景：

    企業(yè)自(zì)≥ 建通(tōng)信系統的(de)初衷主要(yào>'∏)是(shì)想獲得(de)其部署和(hé)業$≈£(yè)務開(kāi)展的(de)靈活性，可(kě)™σ以通(tōng)過寬帶網絡實現(xiàn)遠(yuǎn)程‍↔₹β接入和(hé)移動辦公。但(dàn)基于IP通(tōng)信系統在具備靈活性和(hé)豐富業(yè€♦)務的(de)同時(shí)也(yě)帶來(lái)了(le)很(hěn)大(dà)§∞₹ε的(de)安全隐患。當通(tōng)訊系統是(shì)通(tōng)過外(wài)部Inteλ★rnet等非信任區(qū)域接入的(de)IεεP軟硬件(jiàn)電(diàn)話(huà)終端，極可(kě)能(néng)成Ωβ‌δ為(wèi)病毒擴散、DoS/DDoS攻擊、非法用(yòng)戶仿冒的(d→®e)發起和(hé)接入點。而SBC則可(kě)以成為(wèi‍≥✔)除了(le)傳統的(de)VPN、防火(huǒ)牆、IPS、IDS等方以外(wài)，♦‌是(shì)提升IP通(tōng)信系統安→♣全性的(de)一(yī)種有(yǒu)效手段。

    而對(duì)于運營級企業(yè)通(tōng)訊而言，能(nén≠'​ g)為(wèi)企業(yè)本身(shēn)的(de)通(tōng)訊系統打造一(y•≈ī)個(gè)能(néng)應付各種災難和(hé)突發事(shì)件(jiàn)的(de)的(deΩ‍✔)備用(yòng)通(tōng)訊系統，是(shì)所有(yǒu)CIO都β¥>(dōu)想做(zuò)的(de)事(shì)情，≈¥​♥但(dàn)在組建備份通(tōng)訊系統的(de)同時(shí)，高(gāo♠γ)昂的(de)成本、複雜(zá)的(de)路(lù)由和(hé)多♠&(duō)樣的(de)應用(yòng)場(chǎng)景，往往會(huì)讓CIO打消​≈ε這(zhè)個(gè)念頭。

SBC産品的(de)應用(yòng)模式：

    首先三彙SBC可(kě)以隐λ≥₽藏核心網絡和(hé)內(nèi)部網絡的(de)拓撲。SBC作(zuò)為(wèi)用(yòng®β←←)戶終端和(hé)IP-PBX、軟交換等核心設備之間(j↓" §iān)的(de)代理(lǐ)，為(wèi)實時(shí)會(huì)話(huà)提供安∑↔全保證。外(wài)部終端設備通(tōng)過>♠≤SBC接入核心網絡，核心網絡的(de)拓撲對(duì)終端不(bù)可(kě)見(jiàn‌$♠)。這(zhè)樣，就(jiù)有(yǒu)效隐藏了(le)核心網和(hé)企業(yè)內(nè↕★≥βi)部網絡的(de)拓撲結構，防止其受到(dào)攻擊，提高(gāo)了(le)整個(g<↕♥ è)網絡架構的(de)安全性。

    同時(shí)SBC融合了(le)防火(huǒ)牆的(de)安<¥β£全功能(néng)，提供基于會(huì)話(h≠φ↕¶uà)層的(de)動态防火(huǒ)牆功能(néng)，支持基于時(shí)間(jiān)段的←✘®≠(de)ACL，可(kě)以靈活配置ACL規則生(shēng)效的(de)時(shí)間↔↑¥(jiān)。同時(shí)還(hái)提供黑(hē≥≈€♥i)名單功能(néng)，即根據報(bào)文(wén↕★‌•)的(de)源IP地(dì)址進行(xíng)快(≈ε☆kuài)速過濾，從(cóng)而将命中黑(hēi÷©)名單表項的(de)特定IP地(dì)址→♥ ♣發送過來(lái)的(de)報(bào)文(wén)屏蔽，防止非法入侵。

SBC具有(yǒu)上(shàng)述的(de)功能π÷(néng)以外(wài)，三彙SBC産品和(hé)π← 三彙SMG系列網關産品可(kě)以靈活組合，可(kě)以給運營級需求的(de)企業(yè)通α ♣♦(tōng)訊系統打造一(yī)套低(dī)成本的(d∑₽₩e)企業(yè)通(tōng)訊系統備份方案。

三彙SBC+SMG網關模式構建備份通(tōng)訊系統：

    運營級企業(yè)通(tōng)訊系統在遭受如(rú)火(huǒ₽•)災、水(shuǐ)災、地(dì)震、戰争等不(bù)<☆可(kě)抗拒的(de)自(zì)然災難以及計(jì)算(suàn)機&€(jī)犯罪、病毒、掉電(diàn)、網絡/通(tōng)信失敗、硬件(jiàn©σ♣)/軟件(jiàn)錯(cuò)誤和(hé)人(rén)為(wèi)操作(zuò)錯(★∑"₹cuò)誤等人(rén)為(wèi)災難時(shí)，如(rú)果有(y™<ǒu)一(yī)套容災備份的(de)通(tōng)訊系統将發揮出巨大₽π∞$(dà)的(de)作(zuò)用(yòng)，同時(shí)可(kě∑")以把損失降到(dào)最低(dī)。

    三彙SBC作(zuò∏‍£)為(wèi)企業(yè)融合通(tōng)信整體(tǐ)解決方案中的(de)重★‌׶要(yào)部件(jiàn)，通(tōng)常被部署在企業(yè)網絡的(de)出口處→βα，用(yòng)于跨接不(bù)同IP域內(nèΩΩ♣§i)的(de)IP語音(yīn)話(huà)務，并☆©$提供網絡安全保障，在企業(yè)級和(hé)運營級的(de)VoI•​P通(tōng)訊系統中都(dōu)能(néng)發揮著(zhe)重要(☆↑®€yào)的(de)作(zuò)用(yòng)。

    而SBC+SMG網關的(de)模式構建的(de)企業Ω€φ∑(yè)通(tōng)訊系統的(de)備份解決方案，可(kσ•ě)以有(yǒu)效的(de)節成本，可(kě)以用(yòng)來(lái)替換原來(lᣱαi)系統中一(yī)些(xiē)既昂貴又(yòu)不&₹(bù)靈活的(de)通(tōng)訊備份​£ 設備，可(kě)以直接的(de)給客戶帶來(lái)價值。

三彙SBC500功能(néng)描述：

1、實現(xiàn)Dos/DDos 防護，可(kě)進行(xíng)QOS/ ↔♦TOS/DSCP設置

2、可(kě)信令加密（TLS/IPSec）和(hé)媒體(tǐ)加密（SRTP）

3、可(kě)實現(xiàn)NAT穿透，SIP/H↑$.323/H.248協議(yì)互通(tōng)，支持IPV4、IPV6及Vβ‍PN

4、具有(yǒu)負載均衡/流量策略/速率限制(zhì)功能(néφσ∞φng)，可(kě)實現(xiàn)媒體(tǐ)資源RTP編碼格式轉換

5、  電(diàn)話(huà)盜打防護，可(kě)實現(xiàn)多♠₽(duō)機(jī)冗餘