ESBC Produkte im Vergleich

Transkript

1 ESBC Produkte im Vergleich Dipl.-Inform. Petra Borowka-Gatzweiler Pascalstraße 25, Aachen Tel.: / Petra.Borowka@ubn.de UBN Petra Borowka-Gatzweiler Session Border Controller - Seite 1

2 Inhalt 1. Marktzahlen 2. Bewertungskriterien 3. Alcatel-Lucent Enterprise 4. Avaya 5. Cisco Systems 6. Innovaphone 7. Mitel 8. Unify 9. Bewertungsübersicht UBN Petra Borowka-Gatzweiler Session Border Controller - Seite 2

3 Der globale SBC-Markt zeigt starke Schwankungen UBN Petra Borowka-Gatzweiler Session Border Controller - Seite 3

4 Bewertungskriterien für SBCs (Auszug) Kriterien Session Border Controller Hauptgruppe Prozent Untergruppe Prozent Punkte Normierte Punkte Wichtungs- Faktor Architektur 25% ,50 0,62 Sicherheit 40% SIP Trunking, Leistungsmerkmale 35% Auth., Zugangskontrolle 15% 21 23,64 1,13 Top.Hiding, Angriffsschutz 85% ,96 1,01 Auth., Zugangskontrolle ,90 1,68 Summe 100% ,00 sbcfunkt01kurz-2015.xls Bewertet wurden ca. 150 Kriterien aus den Bereichen Architektur, Sicherheit und SIP Trunking UBN Petra Borowka-Gatzweiler Session Border Controller - Seite 4

5 Hersteller / Produktbeispiele: Alcatel-Lucent (1) Alcatel-Lucent Elemente: OpenTouch Session Border Controller OpenTouch Edge Server OpenTouch Reverse Proxy Quelle: Alcatel-Lucent UBN Petra Borowka-Gatzweiler Session Border Controller - Seite 5

6 Hersteller / Produktbeispiele: Alcatel-Lucent (2) Alcatel-Lucent (Forts.) Die Architektur ist eine Overlay Lösung für die vorhandene Sicherheits-Infrastruktur wie FW und Authentisierung, die weiterhin zum Einsatz kommt Der OpenTouch Session Border Controller leistet SIP Perimeter Schutz für SIP Trunking und SIP Remote Zugriff von PCs, Tablets oder Smartphones Der OpenTouch Edge Server ist ein Front End Server für Web-Sharing Authentisierung von Gästen über Web Screening und Weiterleiten von Konferenzen zum internen Konferenzserver ermöglicht PSTN-Einwahl Der OpenTouch Reverse Proxy authentisiert und terminiert die TLS Verbindungen, die für Web Dienste von OpenTouch Client Anwendungen genutzt werden verbindet sich mit dem Enterprise Authentisierungs-Dienst Vorhandene Reverse Proxies für HTTP Translation und Web App Authentisierung können genutzt werden UBN Petra Borowka-Gatzweiler Session Border Controller - Seite 6

7 Hersteller / Produktbeispiele: Alcatel-Lucent (3) Alcatel-Lucent (Forts.) OpenTouch Session Border Controller 50 bis 5000 registrierte Teilnehmer als separate Hardware (HP Proliant DL320 HP Proliant DL320) bis 1000 registrierte Teilnehmer / TLS Sessions als Virtual Edition auf Basis VMware ESXi 5.1 (2 Cores, 2 GB RAM, 10 G0 HDD); max. 250 SIP Sessions max SIP/SIPS Audio Sessions, max Video Sessions max RTP Sessions, max SRTP Sessions Sicherheits-Features SIPS, SRTP für Audio und Video, parallel SRTP und RTP DDOS Prevention L3/L4, SIP stateful Inspection, SIP Topology Hiding SIP IDS und SIP Black Listen dynamisches Audio and Video Port Firewall Pinholing SIP Authentisierung (HTTP digest) für Clients und Gateways SIP Authentisierung durch externen RADIUS Server Erweitertes Media Latching (für NAT Traversal) UBN Petra Borowka-Gatzweiler Session Border Controller - Seite 7

8 Quelle: Alcatel-Lucent Hersteller / Produktbeispiele: Alcatel-Lucent (4) Gesicherte WebRTC Kommunikation Eine Edge Server Erweiterung wird einen back-toback WebRTC und SIP Agent implementieren Der E-SBC wird dann die SIP and RTP Streams kontrollieren, die zwischen den Enterprise SIP Applikationen und der WebRTC Applikation ausgetauscht werden UBN Petra Borowka-Gatzweiler Session Border Controller - Seite 8

9 Bewertung: OpenTouch SBC Alcatel-Lucent Enterprise SIP Trunking, Leistungsmerkmale 100,0% Architektur 80,0% 60,0% 40,0% 20,0% 0,0% Authentisierung, Zugangskontrolle Topology Hiding, Angriffsschutz UBN Petra Borowka-Gatzweiler Session Border Controller - Seite 9

10 Quelle: Avaya Hersteller / Produktbeispiele: Avaya (1) Der Avaya Session Border Controller for Enterprise (ASBCE) ist zwischen dem internen und externen Firewall positioniert und führt dort die für VoIP Kommunikation notwendigen Kontroll- und Schutz-Funktionen durch UBN Petra Borowka-Gatzweiler Session Border Controller - Seite 10

11 Quelle: Avaya Hersteller / Produktbeispiele: Avaya (2) UC-Applikationen werden durch den SBCE und die Enterprise (IT) Firewalls geschützt UBN Petra Borowka-Gatzweiler Session Border Controller - Seite 11

12 Quelle: Avaya Hersteller / Produktbeispiele: Avaya (3) Avaya ROI Beispiel PSTN vs. Provider SBC vs. Avaya ESBC (Quelle: Avaya 2015) UBN Petra Borowka-Gatzweiler Session Border Controller - Seite 12

13 Quelle: Avaya Hersteller / Produktbeispiele: Avaya (4) Für alle SIP Trunking Tests zwischen Provider und ACM ist lt. Avaya der ASBCE erforderlich Compliance Tests werden mit dem Avaya Global SP SIP Compliance Program (GSSCP) gehandhabt Für Kunden mit einem Wartungsvertrag inkl. SBCE, nutzt die Avaya Service- Abteilung die documentierten Interoperabilitäts-Test Ergebniss als Basis für die Lösung von Interoperabilitäts-Themen mit dem Provider nutzen UBN Petra Borowka-Gatzweiler Session Border Controller - Seite 13

14 Hersteller / Produktbeispiele: Avaya (5) Schichtorientierter Sicherheits- Ansatz als anerkannte Best Practice Lösung der Industrie Der ASBCE ist hinter dem Enterprise Firewall positioniert Er sichert mit "SIP-Awareness" alle UC- Applikationen UBN Petra Borowka-Gatzweiler Session Border Controller - Seite 14

15 Quelle: Avaya Hersteller / Produktbeispiele: Avaya (6) Unterstützung von Scopia SIP Clients für Scopia VK als Remote APs mittels VPNfreiem Zugang zukünftig Unterstützung des BFCP für Scopia Videokonferenzen UBN Petra Borowka-Gatzweiler Session Border Controller - Seite 15

16 Quelle: Avaya Hersteller / Produktbeispiele: Avaya (7) Aura Gesamt-Szenario UBN Petra Borowka-Gatzweiler Session Border Controller - Seite 16

17 Hersteller / Produktbeispiele: Avaya (8) Avaya Session Border Controller for Enterprise (ASBCE) Neu (ab R6.3) Virtualisierte Lösung Hardware-Lösungen: Portwell, Dell R210, Dell R620, HP DL360G8 Remote Zugriff, SIP OneX Agenten-Unterstützung, STUN/TURN für WebRTC Unterstützung STUN/TURN für WebRTC Unterstützung Video-Unterstützung (Scopia) per Zusatz-Lizenz VLAN Tagging und VLAN Routing, Load Balancing, Georedundanz, Multiple Interface/Subnet/Tenant Älter (bis R6.2) Deep Packet Inspection, DoS/DDoS Schutz SIP Normalisierung, CAC, DTMF Manipulation NAT, RFC 5853, Verschlüsselung, Media Replizierung UBN Petra Borowka-Gatzweiler Session Border Controller - Seite 17

18 Hersteller / Produktbeispiele: Avaya (9) Avaya Session Border Controller for Enterprise (ASBCE) (Forts.) 500 bis 6000 Sessions Standard Services 500 bis 2000 Sessions Advanced Services max verschlüsselte Sessions max. 200 Video Sessions Virtualisierte Lösung, Auslieferung als OVA, für max. 250 Sessions (25 Video Sessions) Daumenregel: SIP Trunking Kanäle im Verhältnis 1:5 zur Teilnehmerzahl, das entspricht einem Erlang-Faktor von 0,2 HA (active/standby) und Georedundanz (seit R6.3) UBN Petra Borowka-Gatzweiler Session Border Controller - Seite 18

19 Bewertung: Avaya SBCE Avaya SIP Trunking, Leistungsmerkmale 100,0% Architektur 80,0% 60,0% 40,0% 20,0% 0,0% Authentisierung, Zugangskontrolle Topology Hiding, Angriffsschutz UBN Petra Borowka-Gatzweiler Session Border Controller - Seite 19

20 Hersteller / Produktbeispiele: Cisco (1) Funktionsbereiche Demarkations- Punkt Mobile SIP TRUNK TO CUBE CUBE Cisco B2B Session Kontrolle IM, Presence, Voic Cisco Session Management Video SIP Interoperabilität Sicherheit 3 rd Party IP PBX TDM PBX Quelle: Cisco UBN Petra Borowka-Gatzweiler Session Border Controller - Seite 20

21 Quelle: Cisco Hersteller / Produktbeispiele: Cisco (2) Centralized Distributed IP PSTN IP PSTN Enterprise IP WAN Enterprise IP WAN CUBE CUBE CUBE CUBE CUBE CUBE Zentrales Design Media Verkehr zwischen Außenstellen und Provider per Hairpinning in den zentralen Standort Nutzung des Corporate IP WAN für sämtlichen Außenstellen-Verkehr Herausforderung: CAC, Latenzzeit Dezentrales Design Direkte Verbindung zum Provider für jeden Standort Nutzung der Standort-Router als SBC Kein Hairpinning Herausforderung: verteiltes Peer-Management UBN Petra Borowka-Gatzweiler Session Border Controller - Seite 21

22 Hersteller / Produktbeispiele: Cisco (3) Leistungsmerkmale des Cisco CUBE (Auszug) Session Kontrolle Call Admission Control QoS Statistiken and Abrechnung Redundanz / Skalierung Interoperabilität SIP Dialekte SIP Normalisierung DTMF Anpassung, Transcoding, Codec Filterung Sicherheit Registrierung Authentisierung Verschlüsselung Firewall zum SIP Schutz Toll Fraud Schutz UBN Petra Borowka-Gatzweiler Session Border Controller - Seite 22

23 Hersteller / Produktbeispiele: Cisco (4) Leistungsmerkmale des Cisco CUBE (Auszug, Forts.) Demarkationspunkt Demarkationslinie für L5 / L7 Protokolle Fehlerisolierung Verbergen der Topologie und Adressen Überwachung der Netzwerk-Grenzen UBN Petra Borowka-Gatzweiler Session Border Controller - Seite 23

24 Quelle: Cisco Hersteller / Produktbeispiele: Cisco (5) Platform CUBE Sessions NanoCUBE (8XX and SPIAD Platforms) E E X (IOS-XE 3.11) 4000 ASR1001-X ASR1001/1002-X ASR1004/1006 RP verschiedene Produktlinien: ISR Router (2900, 3900), ASR Router (4451, 1001, 1004) UBN Petra Borowka-Gatzweiler Session Border Controller - Seite 24

25 Quelle: Cisco Hersteller / Produktbeispiele: Cisco (6) General SBC Features ASR ISR-G X High Availability Implementation Redundancy-Group Infrastructure HSRP Based Redundancy-Group Infrastructure TDM Trunk Failover/Co-existence Not Available Exists Exists Media Forking Software MTP registered to CUCM (Including HA Support) XE3.8 (Thousands of calls) T (Upto 1250 calls) XE3.10 XE3.6 Exists Exists DSP Card SPA-DSP PVDM2/PVDM3 PVDM4 Transcoder registered to CUCM Not Available Exists via SCCP Exists via SCCP (XE3.11) Transcoder Implementation Local Transcoder Interface (LTI) SCCP or LTI (starting IOS T) SCCP and LTI Embedded Packet Capture Exists Exists Exists Web-based UC API XE T Exists Noise Reduction & ASP Exists T Exists Call Progress Analysis XE T Exists CME/SRST and CUBE co-existence Not Available Exists XE3.11 SRTP-RTP Call flows Exists (NO DSPs needed) Exists (DSPs required) Exists (NO DSPs needed) UBN Petra Borowka-Gatzweiler Session Border Controller - Seite 25

26 Quelle: Cisco Hersteller / Produktbeispiele: Cisco (7) Device Service Category Type of Service Service Delivery Competitor Recommended Product Jabber Jabber Guest TelePresence DX Series 6900, 7900, , 8900 & 9900 Series Phones SIP Trunk Desktop and Mobile Public to Enterprise (C2B, B2B Guest worker) Remote Worker- Fixed Includes prem or cloud (HCS) deployment Remote Worker- Fixed Remote Worker - Fixed Includes prem or cloud (HCS) deployment Line: Audio, Video, Directory Search, Visual Voic , Content Share, IM&P Mobile & browser-based voice, video content share Line: Audio, Video, Directory Search, Content Share Line: Audio, Video, Directory Search, CTI/QBE Line: Audio and Video Internet or Private MSFT Expressway Internet or Private MSFT Expressway Internet or Private Polycom Expressway Internet or Private Polycom Expressway (future) TLS Proxy Oracle/Acme CUBE on-prem L3VPN Oracle/Acme CVO, or AnyConnect Contact Center Trunk Audio Private SIP Trunk Oracle/Acme CUBE IP PSTN Trunk: Audio Private SIP Trunk Oracle/Acme CUBE Video Trunk: Video, Conferencing Private SIP Trunk Oracle/Acme CUBE or Expressway Internet B2B Video Trunk: Video, Conferencing Internet (trunk-side) WebEx Audio WebEx Cloud Connected Audio (bypassing PSTN) Polycom, Oracle/Acme, MSFT Expressway- Any-Any B2B including Lync interop, H.323 to SIP and SIP to SIP, option for DNS, CUBE - Cisco to Cisco only, SIP to SIP only, No DNS interaction scenarios Internet (trunk side) Oracle/Acme CUBE Das Video- und UC-Umfeld wird von CUBE nicht unterstützt, hier ist der Einsatz von Expressway erforderlich UBN Petra Borowka-Gatzweiler Session Border Controller - Seite 26

27 Bewertung: Cisco Systems CUBE Cisco Systems SIP Trunking, Leistungsmerkmale 100,0% Architektur 80,0% 60,0% 40,0% 20,0% 0,0% Authentisierung, Zugangskontrolle Topology Hiding, Angriffsschutz UBN Petra Borowka-Gatzweiler Session Border Controller - Seite 27

28 Quelle: Innovaphone Hersteller / Produktbeispiele: Innovaphone (1) UBN Petra Borowka-Gatzweiler Session Border Controller - Seite 28

29 Hersteller / Produktbeispiele: Innovaphone (2) Einsetzbar als Appliance und als virtualisierte Lösung (Bewertung: für Appliance) Sicherheitskonzept für SIP Trunking und Remote Zugriff, Schutz gegen unberechtigten Zugriff DoS Angriffe Übernahme der Kontrolle Funktionskomponenten Sicherheit Reverse Proxy TURN Server NAT Erkennung Reverse Proxy Protokolle H.323 SIP HTTP, HTTPS LDAP, LDAPS Quelle: Innovaphone UBN Petra Borowka-Gatzweiler Session Border Controller - Seite 29

30 Bewertung: Innovaphone SBC IP0010 Innovaphone SIP Trunking, Leistungsmerkmale 100,0% Architektur 80,0% 60,0% 40,0% 20,0% 0,0% Authentisierung, Zugangskontrolle Topology Hiding, Angriffsschutz UBN Petra Borowka-Gatzweiler Session Border Controller - Seite 30

31 Quelle: Mitel Hersteller / Produktbeispiele: Mitel (1) Mitel MiVoice Border Gateway Absicherung interner und externer Kommunikation Telefonie und Contact Center (Softclients) SIP Trunking Web Proxy IPv6 Application Level Gateway single Server, Basis Linux max parallele Voice Sessions max registrierte Nutzer UBN Petra Borowka-Gatzweiler Session Border Controller - Seite 31

32 Quelle: Mitel Hersteller / Produktbeispiele: Mitel (2) Funktionsblöcke remote / Teleworker Zugang für Telefone oder Softclients SIP Trunking SIP aware Firewall Web Proxy für UC und Kollaboration remote Management remote Zugang für Admins Aufzeichnung gesicherte 3rd Party Aufzeichnung IPv6 Application Level Gateway Gateway zwischen IPv4 und IPv6 UBN Petra Borowka-Gatzweiler Session Border Controller - Seite 32

33 Bewertung: Mitel MiVoice Border Gateway Mitel SIP Trunking, Leistungsmerkmale 100,0% Architektur 80,0% 60,0% 40,0% 20,0% 0,0% Authentisierung, Zugangskontrolle Topology Hiding, Angriffsschutz UBN Petra Borowka-Gatzweiler Session Border Controller - Seite 33

34 Hersteller / Produktbeispiele: Unify (1) OpenScape SBC optimiert für den Einsatz als zentraler SBC in der OpenScape- Lösungsumgebung Standort: dieselbe "logische" Position wie der UC-Server, z.b. Kunden-RZ Verteilte SBC Funktionalität mit der OpenScape Branch Quelle: Unify Funktionalität "i.w." identisch mit OSc SBC, jedoch weniger Sessions UBN Petra Borowka-Gatzweiler Session Border Controller - Seite 34

35 Hersteller / Produktbeispiele: Unify (2) externe Schnittstellen und Protokolle des OpenScape SBC Quelle: Unify UBN Petra Borowka-Gatzweiler Session Border Controller - Seite 35

36 Quelle: Unify Hersteller / Produktbeispiele: Unify (3) Basis: durchgängig TLS, TLS Keep-Alive alle 40 Sekunden, Digestauthentifizierung im OpenScape Voice-Server deaktiviert SIP Session Ablauf 30 Min, durchschnittliche Gesprächsdauer 108 Sek., Ablauf der Registrierung nach 1 Std. (beide SBC-Seiten); keine Keysets oder Multiple Contacts UBN Petra Borowka-Gatzweiler Session Border Controller - Seite 36

37 Quelle: Unify Hersteller / Produktbeispiele: Unify (4) 1. Die Schaltgeschwindigkeit der Netzwerkschnittstelle ist auf 1 Gigabit Ethernet eingestellt Teilnehmer-Registrierungsintervall 3600 Sekunden 4. Eine SBC-Sitzung wird als signalisierter SIP-Anruf mit benutzerzugewandter Signalisierungsverbindung und systemzugewandter Signalisierungsverbindung definiert 7. Es werden bis zu 10 gleichzeitige SSP SIP-Trunk-Schnittstellen unterstützt weitere Fußnoten: s. Vertriebshandbuch Unify UBN Petra Borowka-Gatzweiler Session Border Controller - Seite 37

38 Quelle: Unify Hersteller / Produktbeispiele: Unify (5) UBN Petra Borowka-Gatzweiler Session Border Controller - Seite 38

39 Hersteller / Produktbeispiele: Unify (6) OpenScape SBC Leistungsmerkmale (Auszug) Managebar mit CMP Integrated Management (separate) Managementschnittstelle für OpenScape SBC (seit V8) Alarme Notrufunterstützung Call Admission Control DNS-Unterstützung NTP-Unterstützung Ethernet Bonding auf LAN/WAN-Schnittstellen Separate Ethernet-Schnittstelle für Management und Verwaltung (seit V8) Reduzierung von Dienstblockaden (DoS-Mitigation) Firewall Unterstützung für dynamische NAT-Geräte in Zweigstellen Unterstützung der Far-End NAT Firewall UBN Petra Borowka-Gatzweiler Session Border Controller - Seite 39

40 Hersteller / Produktbeispiele: Unify (7) OpenScape SBC Leistungsmerkmale (Auszug) Unterstützung der Near-End NAT Firewall Hosted-Unterstützung für mehrere OSB hinter der gleichen Remote-NAT Protokollierung Media Anchoring Media-Pass-Through Medien-Transcoding (seit V8: G.711, G.729, G.722, G.722.1, ilbc, isac) Unterstützung von mehreren Geräten hinter remotem NAT-Router Unterstützung mehrerer WAN-Schnittstellen und Netzwerke OpenScape Virtual Appliance Überwachung und Auswertung der Dienstgüte (QoS) (seit V8) RADIUS-Support (seit V8) RAID-Support UBN Petra Borowka-Gatzweiler Session Border Controller - Seite 40

41 Hersteller / Produktbeispiele: Unify (8) OpenScape SBC Leistungsmerkmale (Forts., Auszug) SBC-Serverredundanz im selben Teilnetz (SBC-Cluster) Unterstützung der SBC-Redundanz für geografisch verteilte L3 OpenScape Voice- Knoten Sichere Remote Media Server-Kommunikation für Hosted OpenScape Branch Separate Ethernet-Schnittstelle für Management und Verwaltung Separate IP-Adresse für Signalisierung und Medien Einarmige LAN/WAN-Schnittstelle innerhalb der DMZ (seit V8) Konformität mit und Zertifizierung für SIP Connect 1.1 (seit V8) Überprüfung und Manipulation von SIP-Nachrichten Unterstützung von Skype Connect Smart Services Delivery Platform (SSDP) Reduzierung von Spam over Internet Telephony (SPIT) UBN Petra Borowka-Gatzweiler Session Border Controller - Seite 41

42 Hersteller / Produktbeispiele: Unify (9) OpenScape SBC Leistungsmerkmale (Forts., Auszug) SRTP Termination und Mediation Synchronisation von Teilnehmer- und Digestauthentifizierung (seit V8) Unterstützung von Teilnehmerleistungsmerkmalen Drosselung der Datenrate TLS / SRTP TLS-Unterstützung für SIP Service Provider Verfolgung (Tracing) Traffic Control (QoS) VLAN-Unterstützung für die Verbindung zu Zweigstellen Sprach- und Videounterstützung Videotelefonie Dual-Video Content Sharing (seit V8) VPN UBN Petra Borowka-Gatzweiler Session Border Controller - Seite 42

43 Bewertung: Unify OpenScape SBC Unify SIP Trunking, Leistungsmerkmale 100,0% Architektur 80,0% 60,0% 40,0% 20,0% 0,0% Authentisierung, Zugangskontrolle Topology Hiding, Angriffsschutz UBN Petra Borowka-Gatzweiler Session Border Controller - Seite 43

44 Bewertungs-Übersicht (1) Übersicht: Session Border Controller Herste lle r ALE OT SBC Ava ya SBCE Cisco CUBE Krite rium Max Gew. Roh-P. gew. P. Roh-P. gew. P. Roh-P. gew. P. Architektur 158 0, Authentisierung, Zugangskontrolle 21 1, Topology Hiding, Angriffsschutz 133 1, SIP Trunking, Leistungsmerkmale 82 1, GESAMTSUMME Prozent 100% 74,1% 76,8% 75,6% 77,3% 67,3% 65,6% Herste lle r Innova phone Mite l Unify OS SBC Krite rium Max Gew. Roh-P. gew. P. Roh-P. gew. P. Roh-P. gew. P. Architektur 158 0, Authentisierung, Zugangskontrolle 21 1, Topology Hiding, Angriffsschutz 133 1, SIP Trunking, Leistungsmerkmale 82 1, GESAMTSUMME Prozent 100% 62,2% 65,2% 59,1% 59,4% 64,5% 64,3% sbcvgl xls UBN Petra Borowka-Gatzweiler Session Border Controller - Seite 44

45 Bewertungs-Übersicht (2) SIP Trunking, Leistungsmerkmale Architektur 90% 80% 70% 60% 50% 40% 30% 20% 10% 0% Authentisierung, Zugangskontrolle Topology Hiding, Angriffsschutz Alcatel-Lucent Avaya Cisco Innovaphone Mitel Unify UBN Petra Borowka-Gatzweiler Session Border Controller - Seite 45

46 Quelle: Oracle Hersteller / Produktbeispiele: Oracle (1) Funktionsbereiche des E-SBC SIP Dienste an das Internet anbinden Cloud Zugang zu Kommunikations-Diensten Sichere Kommunikation für remote Zugang (remote Worker) Session-Management für UC Umgebungen (Multivendor) Contact Center Standorte und BPO Dienste verbinden UBN Petra Borowka-Gatzweiler Session Border Controller - Seite 46

47 Quelle: Oracle Hersteller / Produktbeispiele: Oracle (2) UBN Petra Borowka-Gatzweiler Session Border Controller - Seite 47

48 Hersteller / Produktbeispiele: Oracle (3) UBN Petra Borowka-Gatzweiler Session Border Controller - Seite 48

49 Hersteller / Produktbeispiele: Oracle (4) Leistungsmerkmale des Oracle E-SBC (Auszug) Sicherheit Granulare Zugangskontrolle stateful Deep Packet Inspection Verbergen von IP Adressen und SIP Signalisierung Spam Schutz Verschlüsselung von Signalisierung und Media Streams Interoperabilität SIP Normalisierung Response Code Translation SDP und DTMF Manipulation URI Manipulation SIP Message Header Manipulation UBN Petra Borowka-Gatzweiler Session Border Controller - Seite 49

50 Hersteller / Produktbeispiele: Oracle (5) Leistungsmerkmale des Oracle E-SBC (Auszug, Forts.) Zuverlässigkeit Standby SIP Registrar mit Cache für remote Überlebensfähigkeit Stateful Signalisierungs- und Media Failover QoS Markierung, VLAN Mapping Ratenlimitierung Trunk Lastverteilung Regulatorische Compliance Notruf-Priorisierung SIPREC RFC RADIUS-gesicherte lokale oder remote CDR Speicherung Federal Information Processing Standard (FIPS) zertifiziert UBN Petra Borowka-Gatzweiler Session Border Controller - Seite 50

51 Produkt-Beispiel: Ingate SIParator und Ingate Firewall (1) UBN Petra Borowka-Gatzweiler Session Border Controller - Seite 51

52 Funktions-Übersicht: Ingate SIParator und Ingate Firewall (2) UBN Petra Borowka-Gatzweiler Session Border Controller - Seite 52

53 Abkürzungen ACM AD ALG ANSI ASBCE B2BUA BFCP BPO CALEA CDR CN CNG CRC DHCP DMZ DNS DDoS DoS DPNSS DTMF ETSI FW GW GSSCP HTTP HTTPS IBCF ICE IETF IMAC IMS Avaya Communication Manager Active Directory Application Level (Layer) Gateway American National Standards Institute Avaya Session Border Controller for Enterprise Back to Back User Agent Binary Flow Control Protocol Business Process Outsourcing Communications Assistance for Law Enforcement Act Call Detail Record(ing) Core Network, Corporate Network Customer Network Gateway Cyclic Redundancy Check Dynamic Host Configuration Protocol Demilitarized Zone Domain Name Service Distributed Denial of Service Denial of Service Digital Private network Signalling System Dual Tone Multifrequency European Telecommunication Standards Institute Firewall Gateway Global SP SIP Compliance Program (Avaya) HyperText Transfer Protocol secure HTTP Interconnection Border Control Function Interactive Connectivity Establishment Internet Engineering Task Force Installation, Moves, Adds and Changes IP Multimedia Subsystem UBN Petra Borowka-Gatzweiler Session Border Controller - Seite 53

54 Abkürzungen IP IPVA IPVTL ISDN ISUP ITSP ITU-T LB LDAP LDAPS MGC MSRP MTU NASS NAT NGCN NGN NP NIU OSB OSS OVA PBX PCRF PGW PRI PSTN QSIG QoS Internet Protocol Innovaphone Virtual Appliance IP Video Transcoding Live! Integrated Services Digital Network ISDN User Part of SS7 Internet Telephony Service Provider International Telecommunication Union for Telecommunication Standards Load Balancing Lightweight Directory Access Protocol secure LDAP Media Gateway Controller Message Session Relay Protocol Maximum Transmission Unit Network Attachment Subsystem Network Address Translation Next Generation Corporate Network Next Generation Network Network Processor Network Interface Unit OpenScape Branch Operational Support System Open Virtual Appliance Private Branch exchange Policy Charging and Rules Function PSTN Gateway (Cisco) Primary Rate Interface Public Switched Telephony Network Q-interface SIGnalling protocol; Quer-Signalling Quality of Service UBN Petra Borowka-Gatzweiler Session Border Controller - Seite 54

55 Abkürzungen RACS RFC ROI RTCP RTP SBC SDP SIP SIP-I SP-SSE SRTP STUN TCP TDoS TFTP TISPAN TLS TURN UC UHA URI VM VPN Resource and Administration Control Subsystem Request for Comment Return on Investment RTP Control Protocol Real-Time Transport Protocol Session Border Controller Session Description Protocol Session Initiation Protocol SIP with encapsulated ISUP Service Provider SIP Signalling Entity Secure Rela Time Protocol Session Traversal of UDP through NAT Transmission Control Protocol Telephony Denial of Service Trivial File Transfer Protocol Telecommunications and Internet converged Services and Protocols for Advanced Networking Transport Layer Security Traversal Using Relay NAT Unified Communications Ultra High Availability Universal Resource Identificator Virtual Machine Virtual Private Network UBN Petra Borowka-Gatzweiler Session Border Controller - Seite 55