会话边界控制器SBC是如何保障银行办公网和客服系统话务安全的？

项目背景

随着银行对网络进行安全升级，银行业也逐步进行办公网和客服系统的安全改造。在银行客服和信审系统话务安全升级改造中如何正确选择合适的会话边界控制器sbc为其话务安全保价护航呢？联讯亿科（山东）信息技术有限公司已为建设银行、招商银行等众多金融行业客户提供针对性融合通信产品方案及产品。

1.sbc是什么东西？

会话边界控制器sbc是ims网络中的标准配置产品，主要提供nat穿越、安全、转码、qos等功能。

2.sbc的用在什么地方？

应用在对接运营商sip中继、企业分支机构voip互联、中小运营商或虚拟运营商网络a-sbc、网间互联i-sbc。

3.sbc主要解决什么问题？

能够低成本解决针对企业ip通信系统建设实施的两大问题：终端接入安全和ip多媒体业务nat穿越。

项目应用案例：邮政银行

万线级大并发实现

电信运营商通过两个汇接局sbc为某银行客服平台提供2万并发的线路资源，每个局向各1万线，通过10g光纤接入。联讯亿科提供两套各1万线的sbc，分别和运营商sbc对接，为客服平台提供统一接入、安全、地址转换、话务管控、格式转换和媒体适配等功能。

高可靠性实现

xx银行客服平台有多套软交换系统，均和联讯亿科sbc双联，联讯亿科两套sbc以负载均衡模式运行，通过可靠的信令心跳检测，客服平台、sbc和运营商端均可以快速识别各种故障，进行故障隔离和路由切换，满足大并发、高可靠性的要求。正常情况下两台sbc同时独立工作，彼此无交互。

减少节点故障的options机制

为保证业务平稳运行、尽量减少节点故障对业务的影响，相关节点需要启用options心跳功能：用户设备需向sbc开启 options查询，sbc需向运营商设备开启options查询，任何一个节点出现故障时该节点停止响应收到的options消息，与故障节点对接的设备将感知故障并停止往故障节点分发话务可避免后面继续产生呼损，待故障节点的options响应恢复正常（故障解除）后再将呼叫重新分发至该节点。

方案优势：

高性能

联讯亿科sbc单机支持超过1万线呼叫并发，两台sbc汇聚了所有的外呼话务，实现了大并发的统一接入。

高可用

联讯亿科sbc的网口、电源、硬盘等重要部件均为冗余配置。单台sbc即可承担所有的业务，两台冗余sbc配合可靠的业务容灾机制保障业务平稳运行。

易扩容

后期用户的电话外呼系统扩容，联讯亿科sbc简单增加配置即可。

高安全

联讯亿科sbc隔离了用户与运营商的网络，起到了拓扑隐藏的作用。