Antecedentes
Los sistemas inseguros son violados por hackers a un ritmo cada vez más alarmante, y la infraestructura de VoIP no es una excepción. Las empresas de todo el mundo están buscando proteger sus comunicaciones, y actualmente la mejor solución de seguridad posible para las comunicaciones basadas en sesiones (en su mayoría SIP) es utilizar un SBC (Session Border Controller).
Requisitos
Confiabilidad
Los Enterprise/Carriers requieren comunicaciones de baja latencia que sean fiables, redundantes y capaces de recuperarse rápidamente de los fallos de la red.
Escalabilidad
Las empresas, especialmente las PYME, necesitan una plataforma unificada de bajo coste con altas densidades de puertos capaz de ejecutar diversas aplicaciones orientadas a CPE.
Seguridad
La naturaleza crítica de la empresa/PESC hace de la seguridad una prioridad absoluta.
Los requisitos tecnológicos incluyen:
- Sin ventilador y sin ruido en oficinas con centro de datos
- LAN Bypass para operaciones de red confiables y alternativas
- Una CPU equilibrada de rendimiento y potencia programada con tecnologías de aceleración criptográficas incorporadas
- Compatibilidad e interoperabilidad a nivel mundial
Primero: ¿Qué hace exactamente un Controlador de Sesión de Borde?
Los controladores de frontera de sesión comenzaron con una función relativamente simple – como una entrada segura en redes VoIP (esencialmente un cortafuegos específico de VoIP), pero con el tiempo los SBCs se han extendido para capitalizar en aplicaciones de computación de borde. Las funciones esenciales se pueden derivar y desglosar del nombre:
Sesión– Se refiere al hecho de que se utiliza para la comunicación basada en sesión (es decir, el protocolo SIP utilizado para VoIP). En el contexto de la telefonía VoIP: una sesión consiste en una señal/mensaje dedicado a controlar la llamada, mientras que una o más señales llevan la transmisión (es decir, audio, vídeo).
Borde– El hecho de que se encuentre en la frontera significa que tiene la responsabilidad de gestionar las sesiones entre estas fronteras, ya que se encuentran en el borde de las redes, se pueden utilizar funciones como la traducción de protocolos y el aislamiento del flujo de medios.
Controlador– Los flujos de datos de las sesiones son controlados y orquestados en un SBC, de ahí la denominación del controlador.
Bajo estas 3 tareas principales se encuentran una miríada de funciones estrechamente relacionadas, muchas de las cuales incluyen aplicaciones de endurecimiento de la seguridad de las comunicaciones.
Lanner presenta: Gestión de clase de operador, QoS, Seguridad de red
Con las plataformas de hardware x86 uCPE extensibles de lanner, se pueden desplegar apropiadamente SBCs virtuales, cortafuegos y otras funciones de red que operan más eficientemente en el borde.
El FW-7551 de Lanner puede considerarse un dispositivo de sobremesa compacto debido a su rica funcionalidad y diseño de redundancia de red. El dispositivo de red de sobremesa sin ventilador utiliza procesadores Intel Atom™ de la serie C2000, incluidos los procesadores de doble núcleo C2358, de cuatro núcleos C2518 o C2558 (nombre en código “Rangeley”), para ofrecer un rendimiento multinúcleo y la tecnología Intel QuickAssist de aceleración de cifrado integrada. El acelerador de cifrado asistido por hardware ayuda a proteger las redes empresariales. Para la redundancia de conectividad, el FW-7551 viene con 6 puertos LAN GbE RJ-45, con 1 par de funciones de derivación LAN para garantizar el funcionamiento de la red cuando se produce una interrupción. Para redes inalámbricas, el FW-7551 soporta un zócalo interno mini-PCIe que soporta tanto señales PCIe como USB para tarjetas de red inalámbricas.
La Carrier-grade cloud computing HTCA 6600 platforma de Lanner está construido utilizando componentes Intel Xeon x86 estándar de la industria. Esta plataforma se hizo pensando en la era definida por el software con virtualización de red que proporciona la mayor flexibilidad hasta la fecha. Diseñado utilizando un enfoque modular para proporcionar un camino de actualización claro y rentable a las demandas cada vez mayores de hoy en día, disponible con un máximo de 2x switch blade modules y 4x Ethernet 10Gb/32 SFPport with 6x CPU blades housing dual Xeon E5-2690 v3/v4 sockets. Este dispositivo de computación en nube proporciona el precio: rendimiento que los transportistas y las grandes empresas requieren para un cambio definido por el software.