03 SE1000 V300R002C10 I-SBC基本特性介绍和应用

SE1000V300R002C101.0焦红旭/1613512015.11.16陈美玲/224892优化吴凤伟/3262992015.10.08薛永革/151603优化SE1000I-SBC基本特性介绍和应用本课程主要介绍了SE1000作为I-SBC的基本工作原理。包括SIP呼叫和订阅原理，MSRP代理、流量控制、SIPoverTCP、单通检测功能，及相关配置。学完本课程后，您将能够：熟悉SE1000作为I-SBC的基本特性。了解I-SBC的原理、流程。熟悉I-SBC的特性配置和验证。I-SBC基础概述SIP呼叫原理SIP订阅原理数据规划配置指南I-SBC增强特性I-SBC概述SE1000有两种工作模式：A-SBC和I-SBC。当SE1000部署企业网络边缘，用于实现终端外网接入时的订阅、呼叫、隐藏拓扑等功能时，需要配置SE1000作为I-SBC。SE1000作为I-SBC进行应用，需要进行基础业务数据规划，及安全数据规划。I-SBC基础概述SIP呼叫原理SIP订阅原理数据规划配置指南I-SBC增强特性SIP呼叫场景I-SBC场景下，会话是指为了数据（语音、视频）交换而在不同网络的两个节点设备间建立的逻辑连接，连接建立后，网络设备之间可以基于该连接进行数据传递。SIP呼叫实现原理IBCF与BGF是SBC内部的两个处理实体，通过IBCF和BGF实体实现两个不同网络之间的互通。在开局阶段规划SBC作为I-SBC使用时，需要增加IBCF实体。IBCF部署在不同的核心网络之间，负责完成控制协议互通和安全等功能。在开局阶段规划SBC作为BGF使用时，需要增加BGF实体。BGF实体实现SBC的媒体代理功能。BGF在互通网络中，BGF部署在不同的核心网络之间，负责完成媒体面消息的处理，支持RTP、RTCP、MSRP等协议互通和音频编解码转换功能。主叫INVITE请求处理Page9主叫183响应及Prack处理

主叫Update更新媒体

主叫180放音及200接通流程Page12主叫挂机流程

Page13SIP呼叫增强功能SBC在SIP呼叫中，除了通过媒体协商，接续主、被叫用户的基本呼叫外，同时负责主、被叫SIP用户的早期媒体、Forking、SessionTimer、无媒体流检测和补充业务等增强功能。SIP呼叫增强功能-早期媒体早期媒体是指一个会话完全建立之前交互的媒体。典型的早期媒体举例有振铃音、被叫放音和来自MRS（MediaResourceServer）媒体放音。早期媒体控制：当SBC收到企业内网发来的携带P-Early-Media头域的消息，则SBC根据P-Early-Media头域的指示打开门控。早期媒体控制流程如下所示，SBC缺省开启早期媒体门控功能，由MODBCPLC命令的参数“IBCF早期媒体门控策略”控制。SIP呼叫增强功能-SessionTimerSessionTimer指会话建立后，终端或网元周期性向对端发起会话刷新请求，检测其他设备是否处在活动状态的一种机制。通过该机制，同一个会话内的终端和网元能够及时检测到其它设备的状态，当终端不在会话内或任一设备故障时，SBC或企业网设备能够及时释放会话，避免占用网络资源。SessionTimer流程如右图所示，SBC缺省关闭SessionTimer功能。当需要使用SessionTimer功能时，使用MODSTMR命令开启SessionTimer功能。SIP呼叫增强功能-SessionTimerSessionTimer指会话建立后，终端或网元周期性向对端发起会话刷新请求，检测其他设备是否处在活动状态的一种机制。通过该机制，同一个会话内的终端和网元能够及时检测到其它设备的状态，当终端不在会话内或任一设备故障时，SBC或企业网设备能够及时释放会话，避免占用网络资源。SessionTimer流程如右图所示，SBC缺省关闭SessionTimer功能。当需要使用SessionTimer功能时，使用MODSTMR命令开启SessionTimer功能。SIP呼叫增强功能-ForkingForking指一号多机的用户在作为被叫时，所产生的多个会话分支。根据发送的方式不同，Forking分为两种类型：并行（ParallelSearch）：一次构造多个请求消息，同时向所有符合条件的被叫地址发送。串行（SequentialSearch）：按顺序向多个符合条件的被叫地址发送请求消息。每次在上一个请求收到非2xx，6xx的最终响应之后再向下一个地址发送消息。SIP呼叫增强功能-补充业务补充业务指SBC配合企业网设备完成呼叫保持、呼叫转移、三方通话、会议通话、短信回执等补充业务的实现。呼叫保持CH（CallHold）业务是指允许用户将一个已经建立的通话暂时中断，即停止主、被叫用户之间媒体流的发送，但不释放会话资源，在需要的时候再将这个通话重新恢复。呼叫转移业务ECT（ExplicitCommunicationTransfer）指正在同用户A通话中的用户B将该通话转到用户C，使用户A和用户C建立通话。会议电话业务NPTY（ConferenceCall）为用户提供进行多连接呼叫的能力，即可以同时有三个或三个以上的用户（与会者）参与同一次会话。三方通话业务3PTY（ThreePartyConferenceCall）为用户提供进行多连接呼叫的能力，即可以同时有三个用户参与同一次会话。A-SBC与I-SBC的SIP呼叫流程是否存在差异？（）无差异有差异SE1000是否支持早期媒体流程？（）支持不支持以下属于早期媒体的是（）。振铃音拨号音回铃音谈话内容

I-SBC基础概述SIP呼叫原理SIP订阅原理数据规划配置指南I-SBC增强特性SIP订阅原理SIP订阅是用户注册成功后，向核心网发起SUBSCRIBE消息，以订阅自己或别人的状态，当核心网感知被订阅者的状态变化时，向用户发送NOTIFY消息，以通知其最新状态。常见的订阅状态，包括用户的注册状态和呈现状态，分别通过SUBSCRIBE消息中的“event”头域携带“reg”和“presence”来区分。在用户漫游注册时，I-SBC场景下也需要支持SIP订阅，以支持用户漫游情况下的订阅业务。SE1000支持无状态订阅。SIP注册和呈现状态订阅注册状态订阅流程用户漫游注册成功后，UE会发送注册订阅消息，订阅用户的注册状态。订阅成功后，后续如果归属网络发现用户注册状态变化，会发送NOTIFY消息通知UE更新注册状态。注册订阅的Event头域携带“req”标签。呈现状态订阅流程用户漫游注册成功后，UE会发送呈现状态订阅消息，订阅自己或好友的呈现状态。订阅成功后，后续如果归属网络发现用户或其好友呈现状态变化，会发送NOTIFY消息通知UE他们最新的呈现状态。

呈现的Event头域携带“presence”标签。常见的SIP订阅状态有哪些？（）注册状态订阅呈现状态订阅注册状态订阅流程与呈现状态订阅流程的差异？（）Notify消息内容不同Subscribe消息内容不同Event头域的标签标识

I-SBC基础概述SIP呼叫原理SIP订阅原理数据规划配置指南I-SBC增强特性I-SBC组网连线图I-SBC典型应用场景SBC代理用户AIPSBC代理用户BIP用户BIP防火墙IP用户AIPI-SBC数据规划对接数据规划端口和端口IP规划业务IP规划（可选）公网地址和私网地址转换规划软交换IP地址和端口规划（可选）IP静态路由规划（可选）高级参数规划I-SBC数据规划对接数据规划对接数据端口和端口IP规划接口名称和接口IP参数取值样例说明内网中继名称InnerISIPTG本端规划。规划多个时，该参数必须不同。外网中继名称ExternalISIPTGSE1000路由器/防火墙物理端口接口IP接口IPPORT1/24管理网络PORT2-预留-PORT3/24外网PORT4/24内网I-SBC数据规划业务IP规划外网侧信令IP、媒体IP和接口IP相同，不需要重复申请；内网侧信令IP、媒体IP和接口IP相同，也不需要重复申请。业务IP业务端口内网侧外网侧信令+媒体地址、掩码信令媒体地址合一信令+媒体地址、掩码信令媒体地址合一/24勾选/24勾选外网侧内网侧（软交换侧）信令端口媒体端口范围信令端口范围媒体端口范围5060（默认）不支持配置，在10004～61000间动态分配5060（默认）不支持配置，在10004～61000间动I-SBC数据规划（可选）公网地址和私网地址转换规划私网地址是SE1000的外网侧业务IP，公网地址是近端防火墙的外网侧IP。公网地址和私网地址软交换IP地址和端口规划服务器IP地址和端口需要从对端获取。在Web界面上，对应“对端信令地址”参数。对端信令地址私网地址（外网侧业务地址）公网地址（近端防火墙地址）对端信令地址（服务器IP）对端信令端口（服务器Port）（可选）局向优先级5070100I-SBC数据规划（可选）IP静态路由规划

SE1000与对端设备通过二层交换机互连时，不需要配置到对端设备的IP静态路由。静态路由数据参数取值样例(to_eSight)取值样例（to_企业网服务器）网络目标1网络掩码网关I-SBC数据规划（可选）高级参数规划参数取值样例说明传输层协议（外网）UDP：5060默认已配置UDP，端口号为5060。可以配置为UDP、TCP。传输层协议（内网）UDP：5060默认已配置UDP，端口号为5060。可以配置为TCP、TLS。配置TLS协议时，需上传证书。启用SRTP去勾选当传输层协议配置为TLS时，显示该参数。当需要对非信任网络中传输的媒体报文使用SRTP协议加密，以确保通信内容的安全性时，可勾选该参数。启用心跳检测去勾选SE1000与对端企业内网设备间进行OPTIONS探测，用于检测内网对端设备是否故障场景时，勾选该参数。媒体流旁路勾选为了节省网络带宽资源，可以在SBC上开启媒体流旁路功能，使同一SBC下的用户之间通话时媒体流不经过SBC设备，直接在主被叫用户间进行传递。启用音频编解码转换勾选当SE1000两侧主被叫的媒体格式不一致时，为实现媒体互通，满足基本会话要求，需要SE1000进行编解码转换。I-SBC基础概述SIP呼叫原理SIP订阅原理数据规划配置指南I-SBC增强特性I-SBC配置-eSBC使用管理员帐户登录华为eSBC操作维护系统。配置I-SBC基础业务。加载License。（可选）配置安全数据。登录eSBC操作维护系统。配置I-SBC基础业务在导航栏中选择“业务配置>I-SBC基础业务”。单击“添加”，按数据规划，依次输入或选择各项参数。单击“确定”，完成I-SBC基础业务配置。加载License在导航栏中选择“业务配置>License管理”。单击，弹出提示对话框。单击“Ctrl+C”，将提示对话框中的ESN号拷贝并保存到本地。单击“License激活”栏中的，选择需要上载的License文件。单击“激活”，激活License文件。

License控制项说明License名称SE1000-E300SE1000-E600SE1000-SW基本软件(每呼叫)√√√加密功能(每呼叫)√√√双机热备(每呼叫)×√√音频编解码转换(每呼叫)×√√（可选）配置安全数据配置项目操作描述操作结果IP安全缺省支持如下为IP安全：防御Smurf攻击、防御WinNuke攻击、防御Fraggle攻击、丢弃Tracert报文建议使用默认配置，如果缺省配置已经满足网络安全的需要，不需要修改IP安全参数。业务安全输入接入侧或核心侧的最大允许的IP报文长度。根据实际组网情况，选择是否勾选“防止媒体带宽盗用”和“丢弃非法媒体报文”。SE1000收到长度超过设定阈值的最大IP报文，则将其丢弃。ACL规则表单击“添加”，设置ACL规则组参数。单击“确定”，完成添加ACL规则组。单击“添加”，设置ACL安全数据。单击“确定”完成。通过ACL规则和流量策略，可以开放设备维护和业务运行中必须使用的地址和端口，关闭不使用的端口，防止这些端口受到攻击。默认显示10条ACL规则表或流量策略信息，可设置显示25、50或100条。流量策略信息单击“接口”右侧的下拉框，选择需要配置的接口。单击“添加”，设置流量策略信息。单击“确定”完成。（配置图示见右侧“添加流量策略信息”。）配置项目操作描述操作结果白名单单击“添加”，设置白名单参数。单击“确定”完成。通过配置白名单/黑名单，可以提升SE1000安全防护的灵活性和安全性。黑名单单击“添加”，设置黑名单参数。单击“确定”完成。（可选）配置安全数据SIP呼叫IBCF关键配置(LMT)ADDIBCF一个网元下只能配置一个IBCF实体。使用实例如下。参数标识参数名称参数实例EN实体名称entity1DN域名HN主机名SHDFPSIP头域解码失败处理策略FORWARDMSG(FORWARDMSG)PEERDWNMODE出局设备全故障后消息路由模式FORWARD(透传)PDIALOGID保留对话标识N(否)SIP呼叫BGF关键配置及参数(LMT)ADDBGF一个网元下只能配置一个BGF实体。ADDBGF时，需要指定“实体名称”、“域名”、“主机名”配置。参数说明：参数标识参数名称参数实例EN实体名称entity1DN域名HN主机名SIP订阅关键配置及参数(LMT)MODMEPARAMODMEPARA时，需要指定“THGKEY(加密密钥)”配置。加密密钥该参数在网元初始化时设置，否则修改这个参数将导致订阅和呼叫转移业务处理失败。SBC在容灾场景应用时，必须配置相同的“加密密钥”，或同时不配置该参数。当密钥不相同时，容灾场景倒换时，SBC密钥不同，倒换后解密失败，从而导致订阅等业务失败。I-SBC基础I-SBC增强特性MSRP代理流量控制SIPoverTCP单通检测MSRP代理MSRP（MessageSessionRelayProtocol）代理指基于MSRP协议实现图片共享业务、文件传送业务和聊天业务等相关业务中实现MSRP会话的代理功能，SBC透传转发用户所属AS（ApplicationServer）之间、用户与用户之间的MSRP媒体流。MSRP代理1～3对应于SIP会话建立与MSRP能力协商过程。4～10对应于TCP建链过程和MSRP消息交互过程11～12对应于SIP会话释放过程。MSRP代理关键参数ADDBCPLC时，需要指定“承载控制策略名称”“修改MSRPpath行”、“同步TCP链路”、“ACTPASS策略”、“端口号获取方式”配置。Page48参数标识参数名称参数实例BCPLCNAME承载控制策略名称MSRP-BEARMODIFYPATH修改MSRPpath行Y(是)SYNTCPLINK同步TCP链路Y(是)ACTPASSPLYACTPASS策略OPEN(开启)PORTOBTAINMODE端口号获取方式M_line(M行)MSRP代理主要有哪些应用场景？（）图片共享文件传送聊天业务MSRP能力协商的关键字段？（）m行setup行path行

I-SBC基础I-SBC增强特性MSRP代理流量控制SIPoverTCP单通检测流量控制注册风暴和呼叫风暴是网络中常见的业务场景，在此类业务风暴场景下，大量的业务报文同时到达SBC，导致业务流量超过设备的处理能力，可能造成设备对业务的处理成功率下降甚至瘫痪。同时，业务的成功率下降，可能进一步加剧业务风暴，形成恶性循环，使业务长时间无法恢复。流量控制（简称流控）特性通过解析业务报文类型、队列加权调度和快速响应等功能，在确保系统稳定的前提下，保证紧急业务等高优先级的业务成功率，同时尽量提升普通优先级业务的成功率，减少系统的无效开销，使业务风暴快速收敛。相关概念首消息在一个独立的业务流程中的第一个SIP消息。如在一个注册流程中，首个REGISTER消息为首消息，第二个带鉴权的REGISTER消息、401和200OK均为后续消息。在一个呼叫流程中，INVITE消息为首消息，后续的180、200OK、ACK、BYE等属于该会话的所有消息，都为后续消息。丢弃首消息不会引起系统资源的浪费，同时可降低系统的负载。流控功能控制的主要为首消息。后续消息在一个独立的业务流程中的除首消息外的所有其他消息为后续消息。丢弃后续消息会导致系统资源的浪费，降低业务成功率。WAL呼叫接入限制WAL（WindowAccessLimit）表示系统在一秒钟内能够处理的业务总量。SBC能够根据CPU占用率的变化动态调整WAL，实现流量控制。Page52优先级队列调度SBC会对接收到的消息进行解析，根据消息类型将消息划分到不同的优先级队列中等待调度，各优先级队列的描述如下：队列编号队列名称队列功能描述队列调度方式1中间消息队列缓存响应消息和对话内的请求消息。高优先级2心跳消息队列缓存用户的重注册请求消息和设备间的OPTIONS探测消息。高优先级3注册间消息队列暂时未使用。高优先级4紧急呼叫消息队列缓存紧急呼叫的INVITE消息。高优先级5白名单消息队列缓存白名单用户的请求消息。高优先级6被叫消息队列在A-SBC场景下，缓存核心侧发送的INVITE消息。普通优先级，加权调度7中继呼叫消息队列在I-SBC场景下，缓存INVITE消息。普通优先级，加权调度8主叫消息队列在A-SBC场景下，缓存接入侧发送的INVITE消息。普通优先级，加权调度9注册消息队列缓存用户的初始注册请求消息。普通优先级，加权调度10其他消息队列缓存除注册、呼叫以外的其他对话外请求消息，如PUBLISH、SUBSCRIBE、MESSAGE等。普通优先级，加权调度11可疑消息队列缓存无法识别类型的消息。低优先级12惩罚消息队列进入本队列的消息将被直接丢弃。不涉及WAL呼叫接入限制WAL（WindowAccessLimit）表示系统在一秒钟内能够处理的业务总量。SBC能够根据CPU占用率的变化动态调整WAL，实现流量控制。流量控制关键配置-LMTSETFCPARA设备初始化后，流量控制有缺省配置，具体配置如下。打开流控=是CPU门限=CPU门限80打开假注册=否CALL门限=80通常情况下，缺省配置已经能够满足网络安全和可靠性的需要，不建议随意调整流量控制参数。如果缺省配置无法满足运营商网络的使用需要，请遵循以下原则：建议保持开启流量控制。流控开始生效的CPU门限，请根据实际使用需要调整。假注册功能只在系统严重过载时临时开启，在系统压力下降后，需要及时关闭假注册功能。拒绝新呼叫的CPU占用率门限，请根据实际使用需要调整。流量控制关键参数Page56SETFCPARA参数标识参数名称参数实例FCENABLE打开流控Y(是)CPUCPU门限CPU_85(CPU门限85)FRCTR打开假注册N(否)CALL_THDCALL门限85SE1000默认情况下是否开启流量控制？（）是否对SE1000流量控制推荐配置？（）不建议修改可以根据需要修改流控的CPU阈值若修改建议不要关闭流量控制功能

I-SBC基础I-SBC增强特性MSRP代理流量控制SIPoverTCP单通检测SIPoverTCPSIP作为应用层协议，可以承载在不同的传输层协议之上，通常情况下基于UDP传输。SE1000与终端之间的SIP信令消息使用TCP协议传输，与企业内网之间的SIP信令消息使用UDP传输，SE1000完成终端与企业内网之间的TCP和UDP的转换。在互通场景下，SE1000支持SIPoverTCP与SIPoverUDP的互通，使用静态或动态TCP链路传输SIP消息。当使用动态TCP链路传输SIP消息时，SE1000支持SIPoverTCP与SIPoverUDP动态切换，当SIP报文大于等于SIP的最大传输单元1300字节时，将建立TCP链路，消息切换到TCP链路传输，否则使用初始请求的传输类型传输消息。SIPover静态TCP工作原理内网和外网通过SE1000进行互通，其中内网支持SIPoverUDP，外网支持SIPoverTCP，SE1000进行SIPoverUDP和SIPoverTCP之间的转换。SE1000和外网之间使用静态TCP链路传输SIP消息，在呼叫前TCP链路已经建好。一条静态链路上可承载多路SIP呼叫。Page60SIPover动态TCP工作原理内网和外网通过SE1000进行互通，其中内网支持SIPoverUDP，外网支持SIPoverTCP，SE1000负责SIPoverUDP和SIPoverTCP之间的转换。SE1000和外网之间使用动态TCP链路传输SIP消息，在呼叫时发起TCP链路建立，一条动态链路仅用于一路SIP呼叫，呼叫完成后拆除动态TCP链路。Page61SIPoverTCP静态链路关键配置ADDSIPSLNK一个IBCF系统最多可以配置4000条SIP静态链路数据记录。该命令用于增加一条SIP静态链路数据记录。静态链路的作用是配置TCP、TLS、SCTP的参数，与对端网元建立长时间存在的静态链路，用于收发SIP消息。SIPoverTCP静态链路关键参数ADDSIPSLNK参数标识参数名称参数实例LINKNAME链路名称TCPLNKPTYPE承载协议类型TCP(TCP)WMODE工作模式CLIENT(客户端)BSUMIDBSU模块号280LADDRN1本端IP地址名称1IADDR01_TCPLPORT本端端口7001PIPTYPE对端地址类型IPV4(IPV4)PIP1V4对端IPv4地址14PPORT对端端口5060SIPoverTCP关键配置及参数SETTCPPARA该命令用于设置TCP协议栈参数。TCP参数如果设置不合理，可能对正常业务造成影响，通常情况下建议使用初始值。例如，若当前TCP传输的可靠性无法满足运营商的使用要求，执行SETTCPPARA调整TCP连接的参数以提升TCP性能，“I-BCF使能信令面