Einsatzszenario von WebRTC und Session Border Controller (SBC) Christian Sailer, Business Development Manager UCC & Cloud-Services

Transkript

1

2 Einsatzszenario von WebRTC und Session Border Controller (SBC) Christian Sailer, Business Development Manager UCC & Cloud-Services

3 TRANSFORMATION DER KOMMUNIKATION Die Unternehmenskommunikation verändert sich Traditionelle TK-Systeme werden ersetzt Voice over IP ist State of the Art Die Unified Communication Akzeptanz wächst Es entstehen immer mehr Cloud Services Mobilität steht im Mittelpunkt Forderung nach Sicherheit und Integrität 3

4 TRANSFORMATION DER KOMMUNIKATION Mobilität Voice over IP UnifiedCommunication 4

5 WAS IST WebRTC? 5

6 TRANSFORMATION DER KOMMUNIKATION Was ist WebRTC? offenes Framework für Echtzeitkommunikation in einem Webbrowser und für mobile Anwendungen ohne den Einsatz von zusätzlicher Software WebRTC wird durch Google, Mozilla Foundation und Opera Software vorangetrieben WebRTC basiert auf HTML5 und JavaScript 6

7 WELCHE VORTEILE HAT WebRTC? 7

8 TRANSFORMATION DER KOMMUNIKATION Welche Vorteile hat WebRTC? bietet Real-Time Communication im Webbrowser verständliches Framework mit JavaScript APIs keine Plugins, Downloads oder Installationen unterstützt versch. Browser und Plattformen Sprach-, Video- und Datenübertragung hohe Sicherheit auf Basis von DTLS & SRTP 8

9 WIE FUNKTIONIERT WebRTC? 9

10 TRANSFORMATION DER KOMMUNIKATION Wie funktioniert WebRTC? mittels WebRTC werden Punkt zu Punkt Verbindungen hergestellt Überwindung von Unternehmensgrenzen auf Basis von ICE, STUN und TURN Ende-zu-Ende Verschlüsselung 10 *Quelle:

11 *Quelle: TRANSFORMATION DER KOMMUNIKATION Wie funktioniert WebRTC? mittels WebRTC werden Punkt zu Punkt Verbindungen hergestellt Überwindung von Unternehmensgrenzen auf Basis von ICE, STUN und TURN Ende-zu-Ende Verschlüsselung OPUS als lizenzfreier Audio Codec VP8 als lizenzfreier Video Codec 11

12 WIE SIEHT DAS FRAMEWORK AUS? 12

13 TRANSFORAMTION DER KOMMUNIKATION Wie sieht das Framework aus? Voice Engine Audio Codec Steigerung der Sprachqualität Video Engine Video Codec Steigerung der Bildqualität Transport Engine Verschlüsselung Aufbau von Ende zu Ende Verbindung *Quelle: 13

14 TRANSFORAMTION DER KOMMUNIKATION Wie verbreitet sind kompatible Webbrowser? ~58,1% der heute genutzten Browser sind bereits WebRTC fähig *Quelle: Stand: November

15 WARUM GIBT ES SBC? 15

16 SESSION BORDER CONTROLLER (SBC) 6 Gründe 1. In IP-Netzwerken vertrauen wir niemandem 2. SIP ist nicht das einzige Signalisierungs Protokoll 3. Audio & Video Codecs sind nicht vereinheitlicht OPUS, G.711, G.729, G.723.1, G.722.2, H.263, H.264, VP8, VP9, 4. Unendliche Bandbreite und Ende-zu-Ende Quality-of-Service sind bisher ein Mythos 5. Einige Sessions sind wichtiger als andere 6. Gesetzliche Regulatorien 16

17 SESSION BORDER CONTROLLER (SBC) Zentrales Kommunikationselement 17

18 SESSION BORDER CONTROLLER (SBC) Zentrales Kommunikationselement OXE-V OTMS-V OT8450-V OpenTouch Lizenzserver Session Border Controller Reverse Proxy Edge Server Firewall Zentraler SIP oder ISDN Zugang Internet WAN (IP / MPLS VPN) PSTN SIP Endgeräte LAN 18

19 SESSION BORDER CONTROLLER (SBC) Beispiel für eine WebRTC Kommunikation Webserver SBC SIP IP PBX Zero Touch Client für Web Konferenzen Kompatibel mit Firefox, Opera, Chrome, SIP IP Phone Einfacher Zugriff für externe Teilnehmer WebRTC Client Multi Platform Support 19

20 L S R E A P 20

21 OPENTOUCH SUITE OPENTOUCH SBC zur Absicherung des All-IP Anschlusses TELEPHONY UNIFIED MESSAGING INSTANT MESSAGING MOBILITY VISUAL COLLABORATION OT-SBC ALL-IP SERVICE CUSTOMER PROVIDER SERVICE OPENTOUCH SBC für neue Dienste wie Mobilität & WebRTC OPENTOUCH WebRTC IP TOUCH SECURITY für Verschlüsselung von Signalisierung und Sprache HIGH-QUALITY BUSINESS CONVERSATIONS 21 21

22 FRAGEN & ANTWORTEN 22

23 23 v

24 KONTAKTDATEN CHRISTIAN SAILER BUSINESS DEVELOPMENT MANAGER UCC & CLOUD SERVICES ALE Deutschland GmbH Stammheimer Str Kornwestheim T: +49 (7154) M: +49 (171) enterprise.alcatel-lucent.de 24

25 Follow us on Twitter.com/ALUEnterprise Facebook.com/ALUEnterprise Youtube.com/user/enterpriseALU Linkedin.com Group: Alcatel-Lucent Enterprise Slideshare.net/tagged/Enterprise Storify.com/ALUEnterprise 25

26 enterprise.alcatel-lucent.com 26 COPYRIGHT 2015 ALCATEL-LUCENT ENTERPRISE. ALL RIGHTS RESERVED.

27 ANHANG 27 COPYRIGHT 2015 ALCATEL-LUCENT ENTERPRISE. ALL RIGHTS RESERVED.

28 Massive Cyberkriminalität gegen Unternehmen. Jeder kann ein Ziel von Cyberkriminalität werden 1VON 4 Organisationen berichten von Cyberkriminalität Ich kann X509v3, 802.1x, PKI, DOS, MITM 60% Der gezielten Angriffe trafen kleinere und mittlere Unternehmen Multinational Cyberkriminalität zielt auch auf Kommunikation. SMB Angriffe Gebührenbetrug Sorry WE RE CLOSED Aber nur wenige haben Sicherheitsexperten Alcatel-Lucent Enterprise bietet integrierte Sicherheitsmechanismen für die Unternehmenskommunikation Secured by Schutz von Unternehmen gegen Cyberkriminalität Integrierte Sicherheitsmechanismen für IP Kommunikation Störung der Systeme Sprechen Sie Ihren ALE Partner an und erfahren Sie mehr POCKET GUIDE Juni 2015 Diebstahl von Informationen Disclaimer: The information contained in this guide is not binding and ALE reserves the right to modify it at any time. Copyright 2015 ALE International. All rights reserved 28

29 SICHERHEITSEXPERTISE DER THALES GRUPPE #1 weltweit bei Sicherheit für elektronische Inter-Banktransaktionen #1 in Europa bei Sicherheit für Informationssysteme #1 bei Hardware für Sicherheitsmodule KOMPLETTE APPLIANCES FÜR OMNIPCX ENTERPRISE SICHERHEITESEXPERTISE VON WICHTIGSTE EIGENSCHAFTEN Plug n play Appliances 19 -Format zum Einbau in Netzwerkschränke Kontrolliert und verwaltet durch den Communication Server Integrierte Software für IP Touch Extended Edition, Premium Deskphones Integrierte Software oder Appliances für Media Gateways Unterstützung von redundanten CS und CS Vernetzung Unterstützung von gesichertem SIP-Trunking Communication Server Server Security Module DER EINGEBAUTE SICHERHEITSEXPERTE Mustervorlage SIP Service Provider Ich kann X509v3, 802.1x, PKI, DOS, MITM Sorry WE RE CLOSED Eingebaute Sicherheit Integrität durch signierte Software und Konfigurations-dateien für IP Endgeräte und Media-Gateways Gegenseitige Authentifizierung zum Schutz vor Manipulationen Verschlüsselung der Signalisierung und Integrität schützt gegen DoS Attacken (IPSEC) Verschlüsselung der Sprache sichert gegen Informationsdiebstahl (SRTP) Gesicherte Elemente sind farbig markiert Media Security Module LAN/WAN Schlossymbol zeigt gesicherte Verbindung EIN BESONDERS ATTRAKTIVES ANGEBOT Chassis (ältere IP-Boards) Chassis Rack Media Gateway 55% Nachlass auf Liste* ANGEBOT GÜLTIG BIS 31. DEZEMBER 2015 Standort mit klassischen Endgeräten Standort mit IP-Endgeräten *Listenpreis für 2 Pakete: Paket 1 (OmniPCX Enterprise): - 1 Server Security Module RM (SSM-RM) für Verschlüsselung - Encryption Server Basislizenz - Encryption Server Lizenz für 500 IP User Paket 2 (OmniPCX Enterprise mit Redundanz): - 2 Server Security Module RM (SSM-RM) für Verschlüsselung - Encryption Server Basislizenz - Encryption Server Lizenz für IP User - Media Security Module Software Lizenz für 3 IP Media-Gateways