配置3CX会话边界控制器(Session Border Controller)

3,443 阅读量

介绍

3CX包括3CX会话边界控制器（SBC），可以更轻松地桥接远程3CX实例和连接远程分机。 3CX SBC将来自一个位置的所有SIP（信令）和RTP（媒体）VoIP数据包组合在一起，并使用自定义TCP协议将它们传送到另一个位置（通常是PBX服务器）。 这个简单的概念允许3CX克服防火墙或电信提供商的问题。可以使用3CX SBC，原因如下：

  • 解决远程和PBX的NAT穿越问题。
  • 简化远程和PBX的防火墙配置。
  • 克服基于端口号阻止VoIP流量的ISP的困难。
  • 允许在某些受限制的位置（例如酒店房间）通过WiFi进行VoIP。
  • “修复”无法正确处理VoIP流量或正确配置问题的防火墙，例如Microsoft ISA Server

注意：到目前为止，状态信息不会通过SBC传送到远程网络。 确保在安装过程中选择的HTTPS端口在PBX服务器端打开。

如何运作

上图显示了3CX SBC的工作原理。 在此示例中，3CX电话系统位于IP地址10.0.0.181上，并在TCP上侦听端口5090（默认情况下）以接收传入隧道流量。 我们必须在NAT /防火墙设备上设置单个端口转发规则，告知它应该将端口5090上接收的所有传入TCP和UDP流量传送到LAN IP地址10.0.0.181。

远程设置显示在云的左侧。 在此示例中，IP地址为192.168.0.2的计算机安装了3CX应用程序。 我们需要告诉VoIP电话PBX服务器的公共IP地址（在本例中为213.165.190.51），以及PBX服务器的私有IP地址（在本例中为10.0.0.181）。 由于3CX应用程序默认使用3CX使用的标准端口号，因此通常无需进一步配置。

3CX SBC可用于以下场景：

  • 使用SBC连接远程站点 – 对于具有多个远程电话的远程站点，您可以将3CX SBC部署到站点，以便所有电话将通过单个端口与3CX PBX进行通信。 如果3CX在云中运行，这也是首选方案。
  • 连接远程3CX APP用户 – 适用于Windows，Mac，iOS和Android的3CX APP具有内置隧道，当3CX APP检测到它不在LAN上时，将自动使用该隧道。
  • 通过桥接连接3CX实例 – 创建到另一个3CX电话系统的桥接时，您可以选择使用3CX SBC而不是直接连接。

配置SBC

我们将在“如何使用3CX SBC工作”中使用上述示例来配置隧道连接。

步骤1  – 配置防火墙

隧道协议旨在消除NAT遍历问题并将防火墙配置工作降至最低。 只需要进行一个防火墙设置 – 我们必须将TCP和UDP隧道端口（默认设置为5090）转发到PBX。

上图显示了pfSense防火墙的配置 – 大多数防火墙将提供类似的功能。 在您的防火墙中：

  1. 启用端口转发。
  2. 指定PBX的本地IP地址（我们之前设置为168.9.213）
  3. 将类型设置为“TCP / UDP”。
  4. 将端口范围设置为5090到5090（仅一个端口）。
  5. 设置注释字段为“3CX SBC”。
  6. 单击“添加”按钮，然后单击“应用”按钮。 您的防火墙配置现已完成！

步骤2：通过3CX SBC，3CX应用程序，桥接配置远程站点

配置本地隧道连接和防火墙后，隧道现在“可以使用”。 在远程站点，您必须添加SBC连接并安装SBC，相应地配置3CX APP或桥接。

添加和管理SBC连接

在远程站点安装之前，在3CX“管理控制台”>“SIP中继”中添加新的和管理远程SBC的连接：

  • “添加SBC” – 单击以创建新的SBC连接。
  • 提供没有特殊字符的SBC名称，例如 “test”。
  • 在SBC配置页面中，复制“Authentication KEY ID”并记下PBX的“Web URL”，以便在安装期间配置SBC。
  • 单击“确定”关闭配置页面，然后继续安装SBC。

要重新配置和更新远程站点上安装的SBC，请选择并：

“推送配置” – 将更新的设置发送到SBC以重新配置。

“更新” – 将过时的SBC远程更新为最新的稳定版本。

编辑SBC连接设置

  • “常规”选项卡：

“连接信息” – 设置SBC连接名称并验证隧道密码。

“网络信息” – 显示Web UrI，Authentication KEY ID，公网IP，本地IP等信息

  • “统计”选项卡 – 查看和监控SBC连接的系统和网络统计信息。
  • “设置”标签：

“选项”

“安全” – 设置SBC连接安全级别 – 默认为TLS（传输层安全性）。

“第一音频（RTP）端口号” – 设置用于SBC连接上的音频呼叫的起始端口号。

“启用故障转移” – 如果已配置故障转移，则启用并设置“备用3CX服务器的公共IP地址”，以便在主3CX服务器无响应时连接到SBC。

“日志和故障排除”：

“日志登记” – 设置SBC设备的日志级别，即低级，中级，详细。 日志保留为：

Linux位于：/var/log/3cxsbc/3cxsbc.log

Windows 位于：C：\ ProgramData \ 3CXSBC \ Logs

注意：在“详细”中进行故障排除后，请记住切换回“低”或“中”以节省CPU和磁盘资源。

“日志文件大小” – 设置要保留的最大日志文件大小，并在超过日志备份时将其旋转到日志备份。

安装3CX SBC

3CX SBC适用于同一LAN中具有多个IP电话的站点。 在3CX“管理控制台”>“SIP中继”中配置SBC连接后，请按照SBC安装指南在Debian，Raspbian和Windows的远程站点安装SBC。

 

Filed Under: 技术文档