SBC : Session Border Controller
Réseau
SBC : Session Border Controller. « Contrôleur de session en bordure », par analogie avec le douanier qui vérifie chaque appel à la frontière, et parfois lui change son passeport.
Rôle : Équipement placé à la frontière d'un réseau de téléphonie sur IP ; il traite à la fois la signalisation SIP et les flux médias RTP qui entrent et sortent.
Fonctions : Masquage de la topologie interne, traversée du NAT, filtrage et limitation du débit des appels, chiffrement avec TLS et médias chiffrés, transcodage entre codecs, normalisation des dialectes SIP d'un opérateur à l'autre.
Face à l'ALG : Une passerelle applicative de pare-feu réécrit les adresses au passage ; le SBC, lui, termine et reconstruit chaque session. Le premier retouche la lettre, le second la réécrit entièrement, ce qui est plus sûr et plus coûteux, comme souvent la vertu.
Fraude : Il sert aussi de dernier rempart contre la fraude téléphonique, en bloquant les destinations surtaxées et les volumes anormaux.
Ce qui arrive si on s'en passe
Sans contrôleur de session en bordure, les serveurs de téléphonie exposent directement leur signalisation à internet. Des robots balaient en permanence ces services, tentent de deviner les identifiants des postes et, en cas de succès, lancent des appels vers des numéros surtaxés ou internationaux dont la facture arrive des semaines plus tard. Les adresses et la structure internes apparaissent dans les en-têtes des messages, et un afflux de requêtes d'appel peut saturer le serveur. Placer un contrôleur qui authentifie, limite les débits, restreint les destinations et masque la topologie ferme la plupart de ces portes.
Explication de la marmotte
Quand une entreprise passe ses appels téléphoniques par internet, elle a besoin d'un gardien à l'entrée de son réseau. Cet équipement examine chaque appel qui arrive ou qui part : il vérifie qu'il est légitime, cache l'organisation interne du réseau aux curieux, bloque les appels suspects vers des numéros très chers à l'étranger, et fait l'interprète quand deux systèmes ne parlent pas tout à fait la même langue. C'est un peu le portier d'un hôtel qui filtre les visiteurs et transmet les messages aux bonnes chambres.
Où ce terme est utilisé
- VoIP, signalisation et communications temps réel (7 occurrences)