Bộ điều khiển viền phiên - Một thành phần thiết yếu của làm việc từ xa
• Lý lịch
Trong thời điểm dịch Covid-19 bùng phát, các khuyến nghị “giãn cách xã hội” buộc hầu hết nhân viên của các doanh nghiệp, tổ chức phải làm việc tại nhà (WFH). Nhờ công nghệ mới nhất, giờ đây mọi người có thể làm việc dễ dàng hơn ở mọi nơi ngoài môi trường văn phòng truyền thống. Rõ ràng, đó không chỉ là nhu cầu cho hiện tại mà còn cho tương lai, khi ngày càng có nhiều công ty, đặc biệt là các công ty internet cho phép nhân viên làm việc tại nhà và làm việc linh hoạt. Làm thế nào để cộng tác với nhau từ mọi nơi một cách ổn định, an toàn và hiệu quả?
Thử thách
Hệ thống điện thoại IP là một cách chính để các văn phòng ở xa hoặc người dùng làm việc tại nhà cộng tác. Tuy nhiên, với kết nối internet, sẽ xuất hiện một số vấn đề bảo mật quan trọng - vấn đề chính là bảo vệ các máy quét SIP cố gắng xâm nhập mạng của khách hàng cuối.
Như nhiều nhà cung cấp hệ thống điện thoại IP đã phát hiện ra, máy quét SIP có thể tìm và bắt đầu tấn công các tổng đài IP được kết nối internet trong vòng một giờ sau khi kích hoạt. Được ra mắt bởi những kẻ lừa đảo quốc tế, máy quét SIP liên tục tìm kiếm các máy chủ IP-PBX được bảo vệ kém mà chúng có thể hack và sử dụng để thực hiện các cuộc gọi điện thoại lừa đảo. Mục tiêu của họ là sử dụng IP-PBX của nạn nhân để thực hiện các cuộc gọi đến các số điện thoại cước phí cao ở các quốc gia có quy định kém. Điều rất quan trọng là phải bảo vệ khỏi máy quét SIP và các luồng khác.
Ngoài ra, trước sự phức tạp của các mạng khác nhau và nhiều thiết bị SIP từ các nhà cung cấp khác nhau, vấn đề kết nối luôn là vấn đề đau đầu. Điều rất quan trọng là luôn trực tuyến và đảm bảo người dùng điện thoại từ xa kết nối với nhau một cách liền mạch.
Bộ điều khiển biên giới phiên CASHLY (SBC) rất phù hợp cho những nhu cầu này.
• Bộ điều khiển biên phiên (SBC) là gì
Bộ điều khiển biên giới phiên (SBC) được đặt ở rìa mạng doanh nghiệp và cung cấp kết nối thoại và video an toàn cho các nhà cung cấp đường trục Giao thức khởi tạo phiên (SIP), người dùng ở các văn phòng chi nhánh ở xa, nhân viên làm việc tại nhà/nhân viên từ xa và truyền thông hợp nhất dưới dạng dịch vụ (UCaaS).
Phiên họp, từ Giao thức khởi tạo phiên, đề cập đến kết nối giao tiếp thời gian thực giữa các điểm cuối hoặc người dùng. Đây thường là cuộc gọi thoại và/hoặc cuộc gọi video.
Ranh giới, đề cập đến giao diện giữa các mạng không có sự tin tưởng hoàn toàn lẫn nhau.
Bộ điều khiển, đề cập đến khả năng SBC kiểm soát (cho phép, từ chối, chuyển đổi, kết thúc) mỗi phiên đi qua biên giới.
• Những lợi ích
• Kết nối
Nhân viên làm việc tại nhà hoặc sử dụng ứng dụng khách SIP trên điện thoại di động của họ có thể đăng ký qua SBC với tổng đài IP, vì vậy người dùng có thể sử dụng các tiện ích mở rộng văn phòng thông thường của họ như thể họ đang ngồi trong văn phòng. SBC đang cung cấp khả năng truyền tải NAT xa hơn cho các điện thoại từ xa cũng như tăng cường bảo mật cho mạng công ty mà không cần thiết lập đường hầm VPN. Điều này sẽ giúp việc thiết lập dễ dàng hơn nhiều, đặc biệt là vào thời điểm đặc biệt này.
• Bảo vệ
Ẩn cấu trúc liên kết mạng: SBC sử dụng dịch địa chỉ mạng (NAT) ở cấp độ Giao thức Internet (IP) lớp 3 của Kết nối hệ thống mở (OSI) và cấp độ SIP lớp 5 của OSI để ẩn các chi tiết mạng nội bộ.
Tường lửa ứng dụng giọng nói: SBC bảo vệ chống lại các cuộc tấn công từ chối dịch vụ (TDoS) qua điện thoại, các cuộc tấn công từ chối dịch vụ (DDoS) phân tán, gian lận và trộm cắp dịch vụ, kiểm soát truy cập và giám sát.
Mã hóa: SBC mã hóa tín hiệu và phương tiện nếu lưu lượng truyền qua mạng doanh nghiệp và Internet bằng cách sử dụng Bảo mật lớp truyền tải (TLS) / Giao thức truyền tải thời gian thực an toàn (SRTP).
• Khả năng phục hồi
Cân bằng tải đường trục IP: SBC kết nối đến cùng một đích trên nhiều nhóm đường trục SIP để cân bằng tải cuộc gọi một cách đồng đều.
Định tuyến thay thế: nhiều tuyến đến cùng một đích trên nhiều nhóm trung kế SIP để khắc phục tình trạng quá tải, không có dịch vụ.
Tính sẵn sàng cao: Dự phòng phần cứng 1+1 đảm bảo tính liên tục trong kinh doanh của bạn
• Khả năng tương tác
Chuyển mã giữa các codec khác nhau và giữa các tốc độ bit khác nhau (ví dụ: chuyển mã G.729 trong mạng doanh nghiệp sang G.711 trên mạng nhà cung cấp dịch vụ SIP)
Chuẩn hóa SIP thông qua tin nhắn SIP và thao tác tiêu đề. Ngay cả khi bạn đang sử dụng thiết bị đầu cuối SIP của các nhà cung cấp khác nhau, vấn đề tương thích sẽ không xảy ra với sự trợ giúp của SBC.
• Cổng WebRTC
Kết nối điểm cuối WebRTC với các thiết bị không phải WebRTC, chẳng hạn như gọi từ máy khách WebRTC đến điện thoại được kết nối qua PSTN
TIỀN MẶT SBC là một thành phần thiết yếu không thể bỏ qua trong giải pháp làm việc từ xa và làm việc tại nhà, đảm bảo tính kết nối, bảo mật và tính sẵn sàng, mang đến khả năng xây dựng hệ thống điện thoại IP ổn định và bảo mật hơn để giúp nhân viên cộng tác ngay cả khi họ đang làm việc. đang ở những địa điểm khác nhau.
Luôn kết nối, làm việc tại nhà, cộng tác hiệu quả hơn.