Démarcation sécurisée
Masquer la topologie et les informations d'identification internes lors de l'inspection et de l'autorisation des sessions entrantes et sortantes.
Solutions
Liaisons SIP sécurisées
Protégez les liaisons SIP avec le chiffrement, la normalisation, le contrôle des accès et le masquage de topologie des SBC Sentinel.
TLS et SRTP
Topologie masquée
Contrôle des politiques SIP
TRUNKING SIP SÉCURISÉ
Ce que vous pouvez en faire
Créez un point de démarcation contrôlé entre les lignes réseau SIP de l'opérateur et les communications d'entreprise avec l'application de politiques, la normalisation, le cryptage et la protection de la topologie. Protection de signalisation
TLS 1.3protection de la signalisation
SRTPchiffrement des médias
CACcontrôle d’admission
FONCTIONS
Les fonctions utiles à votre projet
Normaliser SIP
Adaptez la signalisation des opérateurs, des PBX et des UC via un routage basé sur des règles et une manipulation d'en-tête.
Contrôlez la qualité et la capacité
Appliquez des politiques de contrôle d'admission des appels, de QoS, de mise en forme du trafic, de surveillance et de basculement.
USAGES RECOMMANDÉS
Idéal pour
- Migration de lignes réseau d'opérateurs
- Routage multi-opérateurs
- Sécurité PBX
- Interconnexion UC
- Services SIP gérés
SPÉCIFICATIONS CLÉS
Caractéristiques pour faire votre choix
PlateformesPortefeuille SBC Sentinel
TransportSIP sur UDP, TCP et TLS
MédiasInterfonctionnement RTP/SRTP et politique de codec
TÉLÉCHARGEMENTS
Brochures et documents techniques
Téléchargez directement les fichiers PDF. Utilisez le portail de documentation pour obtenir des guides de configuration, des procédures d'installation et des informations spécifiques à la version.
Produits à comparer
Un point de départ selon vos besoins. Consultez la fiche du modèle avant de commander.
Sentinel Mini SBC
Un SBC compact pour une succursale ou une interconnexion SIP.
- Critère de choix
- Sessions requises, ports réseau, alimentation et licence.
SBC et passerelle Sentinel 400
Une plateforme modulaire pour les sites aux interfaces téléphoniques variées.
- Critère de choix
- Modules, licence de sessions, alimentation et continuité de service.
SBC virtuel Sentinel CS
Un SBC déployé dans votre infrastructure virtuelle.
- Critère de choix
- Environnement pris en charge, ressources processeur et capacité sous licence.
PLAN DE LA SOLUTION
How Sécurisez SIP Trunking changes the voice path.
La couche M5 se situe entre ce qui doit être préservé et l'architecture de destination, rendant explicites la sécurité, la traduction et le comportement en cas de panne.
AUCUN INTERNET PUBLIC REQUIS
LAN privé / réseau IP isolé
Les téléphones locaux, un PBX IP local, les passerelles Mediatrix et Sentinel peuvent échanger des appels SIP entièrement au sein de l'organisation. Le chemin vocal peut rester sur un LAN privé, un VLAN, un réseau de campus ou un réseau opérationnel isolé.
REQUIS POUR LES APPELS HORS SITE / PSTN
Ligne réseau SIP de l'opérateur
Le chemin de l'opérateur n'est nécessaire que pour les appels qui quittent le domaine vocal privé ou proviennent de numéros de téléphone publics. Les appels internes de poste à poste peuvent rester locaux.
RÉSEAU PRIVÉ DU CLIENT
Opérateur secondaire
Fournit un itinéraire alternatif uniquement lorsque le basculement est conçu et testé.
Serveur PBX / UC
Possède des extensions, des fonctionnalités d'appel et des plans de numérotation internes.
Utilisateurs et centre de contact
Passez et recevez des appels via la plateforme d'entreprise.
Opérations
Examine les alarmes, les enregistrements d'appels, les certificats et l'état de configuration.
RÉSEAU IP PRIVÉ / LANSignalisation SIP locale et média RTP
INTERNEPÉRIMÈTRE DE SÉCURITÉ
LIMITE DE CONFIANCE
Limite SIP Sentinel
Crée une démarcation contrôlée pour l'identité, les itinéraires, les supports, la capacité et le comportement en cas de panne.
SERVICES EXTERNES FACULTATIFS
Opérateur SIP principal
Fournit des appels publics avec son propre profil SIP et ses propres règles de routage.
Normaliser SIPMasquer la topologieSessions de contrôleBasculement
LECTURE DU DIAGRAMME
Le SBC est la frontière contrôlée entre deux domaines vocaux
- Sentinel SBC
- Sécurise et normalise SIP entre les domaines vocaux, contrôle les médias et le routage et masque le réseau interne.
- Opérateur SIP
- Connecte l'organisation au réseau téléphonique public et fournit des numéros de téléphone et des itinéraires d'appels externes.
- PBX ou serveur d'appels
- Contrôle les extensions, les fonctionnalités et le routage des appels. Il peut fonctionner sur site, dans un centre de données ou en tant que service hébergé.
- Opérations
- Possède la surveillance, les sauvegardes, les certificats, le cycle de vie des logiciels et la réponse en cas de panne d'un itinéraire ou d'un transporteur.
Flux de référence — les exigences du transporteur, de la plate-forme, de la juridiction et du terrain déterminent la conception de la production.
AVANT / APRÈS
Transformez une migration incontrôlée en une transition technique.
Use these checkpoints to evaluate a secure sip trunking project before product selection or cutover.
La conception recommandée dépend de l'opérateur déployé, de la plate-forme PBX ou UC, des interfaces, volume d’appels, modes de défaillance et contexte réglementaire.| Zone de décision | Approche non contrôlée | Architecture M5 | Preuve d'acceptation |
|---|---|---|---|
| Interopérabilité | Supposer que les systèmes se connecteront | Normaliser la signalisation et les médias à une limite définie | Tests d'appel de bout en bout documentés |
| Sécurité | Exposer les domaines vocaux internes | Appliquer les contrôles d'identité, de topologie et de transport | Routes, certificats et journaux approuvés |
| Continuité | Répartir tous les sites ensemble | Préserver les services requis et la migration des phases | Tests de basculement, de restauration et d'exception |
| Opérations | Considérer la mise en service comme la ligne d'arrivée | Attribuer la surveillance, les mises à jour et la propriété de l'escalade | Runbook, sauvegardes et droits de support |
QUESTIONS FRÉQUENTES
Questions avant de commencer
Documentez chaque opérateur, plate-forme PBX ou UC, classe de point de terminaison, site, interface, flux d'appels, limite de sécurité et exigence de défaillance.
Oui. Une architecture par étapes peut préserver les services approuvés tandis que les itinéraires, les sites et les utilisateurs évoluent par étapes contrôlées avec des critères de restauration.
Les appels normaux et exceptionnels, le cryptage, le routage, les médias, le basculement, la surveillance et la propriété opérationnelle doivent tous réussir des tests documentés.
PRÊT POUR LA PROCHAINE ÉTAPE ?Demander une évaluation gratuite
Construisez la bonne architecture vocale.
Partagez le produit, le déploiement et le résultat cible. M5 identifiera la bonne voie technique et commerciale.