配置指引-上海迅时.pdfVIP

上海迅时通信设备有限公司 SX3000 企业级会话边界控制器 配置指南 网址： 论坛： 电话：021 传真：021 文档版本：201504 目 录 1.1 概述 1 1.2 主要功能 1 1.3 配置步骤 2 附录：SIP TLS 加密证书制作 7 插图目录 图1-1 SX3000 的典型应用 1 图1-2 登录界面 2 图1-3 网络配置界面 3 图1-4 软交换配置界面4 图1-5 服务端口配置界面4 图1-6 SSL 证书管理界面 5 表格目录 表1-1 默认登录密码说明 3 表1-2 配置参数默认值 7 SX3000 企业级会话边界控制器 配置指南 1.1 概述 SX3000 会话边界控制器（Session Border Controller，以下简称SX3000 ）是迅时通信VoIP 产品 系列中的一款，用于跨接不同IP 域内的IP 语音话务，实现异地 IP 会话的互通和流量汇聚，提供 网络安全保障。 作为企业 VoIP 整体解决方案中的重要部件，SX3000 通常部署在 VoIP 服务供应商网络的边缘 （软交换平台和语音接入网关之间），用于将企业异地分支机构的IP 会话方便而安全地接入到企 业内网 (Intranet) 中的融合通信服务器（如 IP-PBX），另外也可以部署在企业/VPN 网络的出 口，使企业内网中的融合通信服务器连接到运营商的 IP 通信业务网（如 IMS 平台）。 SX3000 执行 IP 语音互连的实时通信要求，如访问控制、防火墙穿越、信令互通、保障信息安全 （加密与解密）、拦截非法访问以及对服务质量（QoS ）进行管理等。同时提供友好的图形化Web 操作界面，使用方便。 本文介绍SX3000 的主要功能和配置步骤。 1.2 主要功能 SX3000 的主要功能包括：  提供多个网口，帮助实现不同IP 域语音系统的跨接  提供信令和媒体加密（如TLS/SRTP 等方式），提高信息安全性  过滤和拦截与业务无关的IP 包，提高IP 语音网安全性  终端设备注册和媒体代理 图1-1 SX3000 的典型应用 终端设备，如接入网关 IAD、IP 话机、IPPBX、软电话等，可以通过SX3000 注册到SIP 软交换 上海迅时通信设备有限公司 1 配置指南 SX3000 企业级会话边界控制器 平台。终端设备无需知道软交换平台的地址信息，只要知道 SX3000 的地址和服务端口即可。 SX3000 通过服务端口接收来自终端设备的信令消息。终端设备和SX3000 之间可以使用加密的信 令和媒体流，提高通信安全性。SX3000 对收到的加密消息进行解密，并对SIP 消息中的终端地址 及端口进行转换处理，将处理后的信令转发到