SBCE会话边界控制器
SBCE会话边界控制器
SBCE会话边界控制器
- 产品介绍
产品概述
PRODUCT OVERVIEW
Avaya Aura® Session Border Controller for Enterprise（SBCE）部署在企业通信网络的边界，对进出企业的话音与视频会话实施统一安全控制，是 Avaya Aura® 架构面向外部网络的「安全门户」。
SBCE 将企业内部核心通信组件与外部网络隔离，提供拓扑隐藏、拒绝服务防护与信令/媒体全程加密，让 SIP 中继、远程办公与跨厂商互联都经过统一、可控的安全通道。
凭借丰富的 SIP 规范化与互通能力，SBCE 可对接不同运营商与厂商设备；远程用户无需 VPN 即可安全注册，双机热备保障边界节点高可用。
架构要点
拓扑隐藏 + DoS/DDoS 防护，核心组件不外露
TLS / SRTP 信令与媒体全程加密
SIP 规范化，跨厂商、跨运营商互通
双机热备（HA Pair），边界高可用
TLS信令
SIP 信令加密
SRTP媒体
媒体流加密
DoS防护
拒绝服务攻击防护
HA双机
主备冗余热备
VPN-less接入
远程办公安全注册
注：旧站无 SBCE 产品页，本页依据 Avaya 官方公开资料整理；具体型号与容量规格以选型为准
典型应用场景TYPICAL SCENARIOS
01
SIP 中继安全接入
运营商中继经统一安全边界进入企业
02
远程办公接入
远程终端免 VPN 安全注册到企业系统
03
跨厂商互通
SIP 规范化对接异构 PBX 与系统
04
云混合互联
本地部署与云通信之间的安全汇接
功能概述
FEATURE OVERVIEW
SBCE 提供覆盖边界安全、互通、远程接入、高可用与运维的完整能力，以下按职能归为 5 组，可按组网场景灵活启用。
01边界安全BORDER SECURITY
拓扑隐藏
对外隐藏企业内部网络结构与核心组件信息。
攻击防护
DoS/DDoS 防护与信令速率限制，抵御恶意流量。
全程加密
TLS 信令加密、SRTP 媒体加密与证书管理。
02互通互操作INTERWORKING
SIP 规范化
信令消息操纵与规范化，弥合不同厂商实现差异。
媒体互通
编解码转换与 DTMF 方式互通，保障呼叫顺畅建立。
03远程与移动接入REMOTE ACCESS
远程注册
远程 SIP 终端安全注册到企业通信系统。
免 VPN 直连
远程办公无需 VPN 即可获得与内网一致的通信体验。
04高可用RESILIENCY
双机热备
主备 HA Pair 部署，故障自动切换，边界会话不中断。
05运维监控OPERATIONS
质量统计
呼叫质量（QoS）统计，问题定位有据可依。
告警日志
SNMP / Syslog 告警与日志输出，统一纳入网管。
