Session Border Controller (SBC) vừa định tuyến mạng vừa điều khiển biên mạng, cung cấp kiến trúc linh hoạt để quản lý lưu lượng và bảo vệ mạng. SBC có nhiều dòng sản phẩm và phần cứng, bao gồm card multiservice blade, card rp, card esp và card sip, phục vụ cho các chức năng khác nhau trong mạng VoIP. Mô hình phát triển có thể là hợp nhất hoặc phân bổ, với vai trò của SBC trong việc hỗ trợ các dịch vụ tích hợp qua hạ tầng mạng IP.

1. Session Border Controller

2. 1) Giới thiệu:
_ SBC là thiết bị vừa định tuyến mạng vừa điều khiển biên mạng.
_ SBC cung cấp:
 Kiến trúc linh hoạt dễ mở rộng cho việc triển khai mạng của các
nhà cung cấp mạng
 Tính năng điều khiển và quản lí lưu lượng dữ liệu thời gian thực
giữa các biên mạng
 Khả năng bảo vệ mạng tránh bị quá tải và tránh dữ liệu độc hại
_ Các yêu cầu bảo mật khi sử dụng SBC:
 Tạo firewall
 Thực hiện chuyển đổi NAT
 Ngăn chặn kiểu tấn công DoS
 Che kiến trúc mạng bên trong

3. 2) Các dòng sản phẩm:
_ Dòng SBC 12K:
Dòng 128xx 124xx 120xx
Số slots (xx) 16-10 16-10-6-4 16-10-6
Khả năng chuyển
mạch mỗi slot
80Gbps 20Gbps 5Gbps

4. 2) Các dòng sản phẩm(tt):
_ Dòng ASR1K:
Dòng ASR 1002 fix ASR1002 ASR 1004 ASR 1006
Tạo dự phòng Phần mềm Phần mềm Phần mềm Phần cứng
Số slot RP Tích hợp sẵn Tích hợp sẵn 1 2
Số slot ESP Tích hợp sẵn 1 1 2
Số card SIPs Tích hợp sẵn Tích hợp sẵn 2 3

5. 3/ Phần cứng SBC:
a) SBC 12K:
_ Card Multiservice Blade (MSB)
 Chạy trên card dịch vụ, cung cấp khả năng xử lí gói tốt hơn.
 Cấu trúc hoạt động cao kết hợp nhiều bộ xử lí mạng để hỗ trợ
nhiều dịch vụ như thoại, các dịch vụ bảo mật và ứng dụng.
 Ứng dụng của SBC chạy trên card MSB nhằm điều khiển 2 chức
năng báo hiệu và truyền thoại.
 Card MSB có khả năng hỗ trợ lên tới 20000 cuộc gọi đồng thời
nhưng số cuộc gọi này sẽ giảm khi sử dụng tính năng chứng thực
và thực hiện NAT.

6. 3/ Phần cứng SBC(tt):
_ GRP card & PRP card
Hình 1: card PRP
Hình 2: card GRP
Bộ xử lí trên card GRP sử dụng bộ nhớ DRAM còn trên card PRP sử dụng
SDRAM, hai loại card này đều thực hiện các nhiệm vụ của thiết bị định tuyến
SBC 12K như:
 Chạy tập tin ảnh IOS để khởi động cho thiết bị.
 Lưu trữ và duy trì bảng định tuyến mạng.
 Tải tập tin ảnh khởi động vào các card được gắn thêm.
 Định dạng và phân phối bảng cập nhật định tuyến vào card được gắn thêm
 Kiểm soát các điều kiện cảnh báo về điện áp, nhiệt độ cho card gắn thêm và tắt
hoạt động khi cần thiết.
 Hỗ trợ cổng console giúp cấu hình thiết bị dễ dàng.
 Cùng tham gia vào các giao thức định tuyến trong môi trường mạng để cùng cập
nhật bảng định tuyến.

7. 3/ Phần cứng SBC(tt):
b) ASR1K:
_ card RP 2 cung cấp các tính năng sau:
 Xây dựng và phân phối thông tin chuyển tiếp đến card ESP
 Thực hiện chức năng vùng biên để thiết lập hoặc ngắt cuộc gọi, áp dụng
các chính sách cho mỗi phiên truyền cho luồng thoại và video.
 Cung cấp cấu hình các chính sách bảo mật firewall và phân bổ đến card
ESP.
 Tự động thực hiện các chức năng quản lí thiết bị như: tải tập tin ảnh Cisco
IOS vào các card cài đặt, tạo khả năng chịu lỗi và đồng bộ các điều kiện dự
phòng cho phần mềm hệ điều hành Cisco, thiết bị card RP, thiết bị card
ESP.

8. 3/ Phần cứng SBC(tt):
_ card ESP cung cấp các tính năng sau:
 Kết hợp đầy đủ các chức năng và dịch vụ của phần mềm Cisco IOS.
 Đảm bảo khả năng cung ứng cao thông qua dự phòng phần cứng và phần
mềm.
 Cung cấp số lượng hàng đợi linh hoạt cho mỗi interface và hỗ trợ QoS theo
phân cấp.
 Tối ưu hóa quảng bá lưu lượng, xử lí can thiệp sâu vào gói dữ liệu truyền.
 Cung cấp khả năng thay thế và chuyển đổi tức thì cho các module, giảm
thiểu khả năng ngắt dịch vụ.

9. 3/ Phần cứng SBC(tt):
_ card SIP hỗ trợ các chức năng sau:
 Cung cấp linh hoạt và kết hợp các kiểu giao tiếp vật lí trên card, tăng khả
năng chịu đựng trên từng module thiết bị theo nhu cầu sử dụng.
 Cung cấp điều phối xung điều khiển từ card RP đến card SPA
 Hỗ trợ bộ đệm xử lý ở đầu vào, đầu ra luồng dữ liệu và khả năng phân loại
để quản lí luồng dữ liệu dựa trên thông tin gói header của lớp 2 và lớp 3.
 Khả năng nâng cấp hoặc giảm các driver của card SPA mà không ảnh
hưởng đến hoạt động card SPAs khác.

10. 4/ Phần mềm Cisco IOS XR:
_ Kết hợp sử dụng công nghệ lõi nhỏ đáp ứng thời gian thực cho hệ điều
hành của hãng thứ 3 với mã IOS hiện có để viết lại và tạo ra phiên bản
cisco IOS mới được gọi là IOS XR.
_ IOS XR có khả năng hoạt động tốt hơn các dòng IOS cũ trước đây:
 Tính năng hoạt động dạng module
 Khả năng bảo vệ bộ nhớ giữa các tiến trình, các luồng xử lí
 Thiết lập độ ưu tiên và khả năng độc lập để khởi động lại các tiến trình
bị lỗi.
_ IOS XR tập trung cung cấp các lợi thế sau:
 Cải thiện tính năng cung ứng cao : hỗ trợ các phương pháp chịu lỗi và
dự phòng cho phần cứng.
 Nâng cao khả năng mở rộng tốt hơn cho cấu hình phần cứng tùy theo
từng mô hình triển khai.
 Khả năng cài đặt linh hoạt các gói nâng cấp cho thiết bị trong khi vẫn
hoạt động.
 Quản lí hệ thống thiết bị dựa vào giao diện đồ họa trên nền web.

11. 5/ Mô hình triển khai:
a) SBC Unified và SBC Distributed
 Hợp nhất: mô hình này có 2 thành phần báo hiệu và
media cùng tồn tại trên cùng một thành phần mạng.
 Phân bổ: mô hình này có 2 thành phần báo hiệu và
media nằm trên các thành phần mạng khác nhau.

12. 5/ Mô hình triển khai (tt):
b) Thành phần SBE and DBE
_ SBC hoạt động theo mô hình hợp nhất, hai thành
phần báo hiệu và media cùng tồn tại trên card MSB:
 Báo hiệu: do thành phần SBE quản lí, điều khiển
các bản tin báo hiệu VoIP đến mạng trục của mạng.
 Media: do thành phần DBE quản lí, điều khiển các
gói media truyền trên mạng.

13. 5/ Mô hình triển khai (tt):
c) Mô hình IMS và non-IMS
_ IMS
 Là một hạ tầng con phục vụ cho mục đích truyền tải các dịch vụ tích hợp
và hội tụ trên nền IP, thực hiện quản lí tập trung, cung cấp dịch vụ và
môi trường truyền dẫn.
 Mô hình IMS hỗ trợ truyền gói dựa trên giao thức SIP, cho phép truyền
tải các dịch vụ IP như thoại, video trong mạng.
 Trong mô hình này, SBC đóng vai trò P-CSCF liên kết hoạt động với
BTS10200.
 SBC hoạt động là một máy chủ proxy đại diện cho các thiết bị người
dùng, do vậy lưu lượng báo hiệu SIP đều đi qua SBC kiểm tra, xử lí và
chuyển tiếp yêu cầu kết nối đến BTS10200.
_ Non-IMS:
 SBC cũng có thể được sử dụng trong mô hình IMS để cung cấp giải
pháp truyền thoại hoặc video cho doanh nghiệp.
 SBC thực hiện kết nối tới mạng doanh nghiệp qua trung kế SIP, cung
cấp tính năng định tuyến cuộc gọi và chức năng quay số cho khách
hàng trong cùng mạng của nhà cung cấp.
 Khi kết nối tới các nhà cung cấp khác, SBC thực hiện nhiều kết nối qua
trung kế TDM, cung cấp tính năng định tuyến cuộc gọi dựa theo các
chính sách cấu hình trên SBC.

14. 5/ Mô hình triển khai (tt):
_ Kết nối trung kế SIP:
 Đây là mô hình NNI mô tả kết nối giữa các nhà cung cấp dịch vụ hoặc
giữa nhà cung cấp với các doanh nghiệp.
 SBC chứa cấu hình chính sách cuộc gọi để nhận ra nơi xuất phát cuộc
gọi, xử lí số và định tuyến cuộc gọi dựa vào bảng định tuyến.
 Dựa vào trung kế SIP, SBC có thể chấp nhận hoặc kết thúc cuộc gọi mà
không đòi hỏi gửi bản tin đăng kí SIP, cho phép kết nối tới các mạng tin
tưởng hay không, đảm bảo khả năng bảo mật cho các kết nối.
_ Kết nối thuê bao:
 Đây là mô hình UNI mô tả kết nối từ các thuê bao cá nhân tới mạng nhà
cung cấp.
 Bản tin đăng kí từ thuê bao được gửi tới SBC và SBC chuyển tiếp tới
softswitch BTS10200.
 Trong quá trình duy trì đăng kí, SBC đồng thời lưu giữ dữ liệu đăng kí của
thuê bao đồng thời vẫn gửi đăng kí tới BTS10200.
 Để đảm bảo kết nối , SBC sẽ dựa vào chính sách điều khiển cuộc gọi
CAC để thực hiện tính năng an toàn, ngăn cấm cuộc gọi đăng kí tới
BTS10200.

15. 6/ Vai trò của SBC trong mô hình mạng VoIP:

16. TIME TRUE LIFE TECHNOLOGY JOINT STOCK
COMPANY
Mr Long
Mobi: 0986883886 - 0905710588
Email: long.npb@ttlcorp.vn
Website: ttlcorp.vn