5.1 外网接入解决方案
H3C交换机与外网段连接设置方案(0415)
H3C交换机与外网段连接设置方案：Digicom XLan 系统是一个分布式的网络处理系统，本身带有DHCP服务器，不好与客户现有的网络结合组成一体【即：尽量不要与客户网络同一网段，除非用户的局域网中没有DHCP服务器（不是自动寻址），仅是一个“对等网”结构】。
但为了将客户的VLINK信号源或各种远程IP摄像视频信号源采集到大墙上显示，就必须有一个方案解决此问题。
解决方案如下：以下假设XLan系统使用172.16.129.0 网段；网关172.16.129.254客户局域网使用192.168.145.0 网段。
网关192.168.145.254第一方案：若客户只有一两台电脑要连接到XLan系统，最简单的办法是为这一两台电脑配备多一块网卡或一个网口多个IP地址，这样，就可直接通过交换机直连跨网段操作；第二方案：若客户仅要求有三~四台电脑要连通到XLan系统（这些电脑一般是作为VLINK信号源），这样，按如下方法处理：1）由客户网络管理员分配一个在客户局域网段中闲置的IP地址（例：192.168.100.200）2）设置XLan系统H3C交换机,将最末的千兆端口（第24或48口）定义为属于VLAN 8中的192.168.145.200; （注：设置步骤见最后，VLAN 8是假设的）3）将交换机最末的千兆端口（第24或48口）连接网线，与192.168.145.00网段相通；4）在连接到客户网络的电脑上设置路由，允许路由到192.168.145.200；（见下）进入DOS方式：〉route –p add 172.16.129.0 mask 255.255.255.0 192.168.145.200(将172.16.129.0网段添加到路由表中) 〉route print ( 查看添加的路由表)〉route delete 172.16.129.0 ( 删除添加的路由)5）处于不同网段的电脑互PING,必须要设置网关；例：控制PC的IP地址：172.16.129.100 255.255.255.0要设置网关：172.16.129.254 才能与192.168.145.0网段PING通！第三方案：若客户要求自己现有的整个局域网与XLan系统连通，有两个方法：1. 网关改在用户三层交换机内：（此方法最简单可行,要用户配合设置）：1）在用户核心三层交换机内设置一个VLAN (例：VLAN 8)；2）将XLAN系统网关172.16.129.254 设置在VLAN 8内；3）在用户核心三层交换机内确定一个网络端口（例：24口），该端口归属VLAN 8; 4）在该端口连接一条六类网线到我方交换机的任意端口；5）在我方H3C交换机的做如下设置（目的是在交换机内去除172.16.129.254网关）：<H3C>res save （清除交换机内部设置）<H3C>reb (重启交换机，需几分钟)<H3C> （在<H3C>提示符后粘贴如下“无网关设置”的命令行）system-viewstp disableigmp-snoopingquitvlan 1igmp-snooping enableigmp-snooping drop-unknownigmp-snooping querierigmp-snooping general-query source-ip 172.16.129.254quitsaveyyquit2. 在我方交换机设置路由，在用户交换机“路由表”内添加路由：1）由客户网络管理员分配一个在客户局域网段（假设是192.168.145. 0）中闲置的IP地址（假设：192.168.145.200/24）。
外网接入设置方法
外网接入设置方法外网接入是指将局域网连接到互联网，使内网用户可以访问外网资源。
在这个过程中，需要进行以下设置：1. 内网IP地址设置：在局域网中，每台计算机都有一个唯一的IP地址。
IP地址分为内网IP地址和外网IP地址两种类型。
内网IP地址是局域网内部使用的地址，不对外可见，因此需要设置内网IP地址。
一般情况下，Windows操作系统可以在控制面板的网络连接中进行设置，Mac操作系统可以在系统偏好设置的网络设置中进行设置。
2. 网关设置：网关是连接内网和外网的关键设备，它将内网中的数据包转发到外网，并将外网中的数据包转发到内网。
需要根据网络环境设置正确的网关IP地址。
一般情况下，网关IP地址为路由器的IP地址。
可以通过登录路由器的管理界面，在网络设置中找到网关IP地址并进行设置。
3. DNS设置：DNS（Domain Name System）是将域名解析为IP地址的系统。
在内网接入外网时，需要正确设置DNS服务器IP地址，以便能够正确解析域名。
在网络设置中，可以手动设置DNS服务器IP地址，也可以选择自动获取DNS服务器IP 地址。
4. NAT设置：NAT（Network Address Translation）是一种将内部IP地址转换为外部IP地址的技术。
在内网接入外网时，需要进行NAT设置，将内网IP地址映射到外网IP地址上。
NAT设置通常在路由器中进行，需要在路由器的管理界面中找到相应的设置选项。
5. 防火墙设置：防火墙是保护网络安全的重要设备，可以对数据包进行过滤和检测。
在内网接入外网时，需要设置防火墙，使内网用户可以安全地访问外网资源。
防火墙设置可以在路由器中进行，需要在路由器的管理界面中找到相应的防火墙设置选项。
6. 端口映射设置：端口映射是指将外网IP地址上的某个端口映射到内网IP地址上的某个端口，以实现特定的网络服务。
在内网接入外网时，如果需要提供对外的服务，需要进行端口映射设置。
银行业互联网接入平台解决方案
整体解决方案一、网络拓扑结构区域功能分析一、外网接入控制区本区域主要部署防DDOS攻击设备、外网接入设备和IPS（入侵保护系统）。
因为XX银行通过2条线路接入不同的运营商，连接到Internet，本方案中我们配置了1台链路负载均衡设备，可以无缝地监视多条连接的可用性和性能，确保将流量导向最佳的链路和ISP，确保为用户提供最高质量的服务和速度。
为防止黑客攻击，我们在该区域部署DDos攻击设备，用于防范DDos攻击。
部署IPS 系统（入侵保护系统），自动识别网络攻击并记录，如果配置为在线方式的话，可以对网络攻击自动进行中止和防护。
外层防火墙区外层防火墙区设置一台防火墙。
在外层防火墙的内侧有一台连接防火墙的交换机，用于DMZ区域网络安全设备和对外服务器的接入平台。
防火墙具体功能如下：1.1 隔离互联网和DMZ；1.2 访问控制：IP包过滤，仅允许从互联网到DMZ公共服务器的访问和经由内层防火墙到互联网访问的IP包进出；1.3 IP地址合法性检查，防止地址欺骗；1.4 对网络访问和分组过滤规则情况进行审计；1.5 对网络攻击情况进行审计。
二、DMZ区DMZ区主要用于放置对外提供服务的服务器和应用系统，比如Web网站、DNS系统、邮件系统和SSL VPN网关。
其中SSL VPN网关可以做为外网移动办公和设备远程维护的平台，对出差在外的员工对内网办公系统访问和设备远程维护提供统一的认证、授权和审计。
三、内层防火墙区内层防火墙区设置一台防火墙，使用国产防火墙。
具体功能如下：3.1 隔离DMZ和内部网；3.2 支持代理服务器从内部网到互联网和DMZ的单向访问；3.3 IP地址合法性检查，防止地址欺骗；3.4 对网络访问进行监控审计；3.5 对发生的攻击行为进行审计；3.6 配置高速缓存加速访问、节约带宽资源。
四、信息管理区主要放置用于内网管理的各种系统，包括：4.1 AAA系统——用于对用户访问应用进行认证、授权和审计；4.2 漏洞管理系统——用于对用户和网络设备进行漏洞扫描和补丁分发。
H3C交换机与外网段连接设置方案（20130415）
H3C交换机与外网段连接设置方案（20130415）H3C交换机与外网段连接设置方案：Digicom XLan 系统是一个分布式的网络处理系统，本身带有DHCP服务器，不好与客户现有的网络结合组成一体【即：尽量不要与客户网络同一网段，除非用户的局域网中没有DHCP服务器（不是自动寻址），仅是一个“对等网”结构】。
但为了将客户的VLINK信号源或各种远程IP摄像视频信号源采集到大墙上显示，就必须有一个方案解决此问题。
解决方案如下：以下假设XLan系统使用172.16.129.0 网段；网关172.16.129.254客户局域网使用192.168.145.0 网段。
网关192.168.145.254第一方案：若客户只有一两台电脑要连接到XLan系统，最简单的办法是为这一两台电脑配备多一块网卡或一个网口多个IP地址，这样，就可直接通过交换机直连跨网段操作；第二方案：若客户仅要求有三~四台电脑要连通到XLan系统（这些电脑一般是作为VLINK信号源），这样，按如下方法处理：1）由客户网络管理员分配一个在客户局域网段中闲置的IP地址（例：192.168.100.200）2）设置XLan系统H3C交换机,将最末的千兆端口（第24或48口）定义为属于VLAN 8中的192.168.145.200; （注：设置步骤见最后，VLAN 8是假设的）3）将交换机最末的千兆端口（第24或48口）连接网线，与192.168.145.00网段相通；4）在连接到客户网络的电脑上设置路由，允许路由到192.168.145.200；（见下）进入DOS方式：〉route –p add 172.16.129.0 mask 255.255.255.0 192.168.145.200(将172.16.129.0网段添加到路由表中) 〉route print ( 查看添加的路由表)〉route delete 172.16.129.0 ( 删除添加的路由)5）处于不同网段的电脑互PING,必须要设置网关；例：控制PC的IP地址：172.16.129.100 255.255.255.0要设置网关：172.16.129.254 才能与192.168.145.0网段PING 通！第三方案：若客户要求自己现有的整个局域网与XLan系统连通，有两个方法：1. 网关改在用户三层交换机内：（此方法最简单可行,要用户配合设置）：1）在用户核心三层交换机内设置一个VLAN (例：VLAN 8)；2）将XLAN系统网关172.16.129.254 设置在VLAN 8内；3）在用户核心三层交换机内确定一个网络端口（例：24口），该端口归属VLAN 8; 4）在该端口连接一条六类网线到我方交换机的任意端口；5）在我方H3C交换机的做如下设置（目的是在交换机内去除172.16.129.254网关）：res save （清除交换机内部设置）reb (重启交换机，需几分钟)（在提示符后粘贴如下“无网关设置”的命令行）system-viewstp disableigmp-snoopingquitvlan 1igmp-snooping enableigmp-snooping drop-unknownigmp-snooping querierigmp-snooping general-query source-ip 172.16.129.254quitsaveyyquit2. 在我方交换机设置路由，在用户交换机“路由表”内添加路由：1）由客户网络管理员分配一个在客户局域网段（假设是192.168.145. 0）中闲置的IP地址（假设：192.168.145.200/24）。
网络接入方案
网络接入方案1. 简介网络接入是指将终端设备（如个人电脑、手机、智能设备等）通过互联网与外部网络进行连接的过程。
在当今数字化时代，网络接入已经成为人们工作、学习和生活的重要组成部分。
因此，选择适合自己需求的网络接入方案显得尤为重要。
本文将介绍几种常见的网络接入方案，包括有线接入（如宽带接入和光纤接入）、无线接入（如Wi-Fi和移动网络）以及合理选择的相关考虑因素，帮助读者更好地理解和选择适合自己的网络接入方案。
2. 有线接入方案2.1 宽带接入宽带接入是指通过传输介质（如电话线、电视线等）传输信号，将网络连接到终端设备上。
宽带接入提供了高速、稳定的网络连接，适用于各种应用场景，如网上冲浪、视频观看、在线游戏等。
宽带接入主要有ADSL（非对称数字用户线路）、VDSL（对称数字用户线路）和电缆接入等。
用户需要设备（如宽带调制解调器、路由器等）进行连接和配置。
2.2 光纤接入光纤接入是指通过光纤传输信号，将高速、稳定的网络连接到终端设备上。
光纤接入具有更大的带宽和更低的延迟，适用于大量数据传输，如高清视频、在线会议等。
光纤接入一般由运营商提供，用户需要安装光纤猫和路由器等设备进行连接和配置。
光纤接入的优点包括传输速度快、抗干扰能力强以及光缆本身具备较高的安全性。
3. 无线接入方案3.1 Wi-Fi接入Wi-Fi是一种常用的无线网络接入技术，通过无线信号将网络连接到终端设备上。
Wi-Fi接入方便快捷，不需要通过有线连接，适用于移动设备和电脑等终端。
使用Wi-Fi接入需要通过路由器或无线接入点（AP）进行配置。
Wi-Fi接入的优点是覆盖范围广、灵活方便，但受到信号干扰和距离限制。
3.2 移动网络接入移动网络接入是指通过移动通信网络（如4G、5G等）将终端设备连接到互联网。
移动网络适用于需要移动性的场景，如手机上网、移动办公等。
移动网络接入需要用户具备移动网络套餐和相应的手机或移动设备。
移动网络接入的优点是方便快捷、无需额外设备，但可能受到网络信号覆盖和流量限制。
外网访问内网服务解决方案
外网访问内网服务解决方案外网访问内网服务是指通过公共网络（如互联网）访问局域网或私有网络中的服务。
通常情况下，内网服务是不直接暴露在外网的，这是为了保护内网服务的安全性。
然而，有时候我们需要从外部访问内部的服务，这会带来一些挑战。
下面是一些常见的外网访问内网服务的解决方案。
1. VPN（Virtual Private Network，虚拟专用网络）： VPN可以为用户提供一个通过公共网络访问受限网络的安全通道。
用户可以在外部计算机上建立VPN连接，然后通过该连接访问内网服务。
VPN采用加密技术来保护数据的安全性，在访问内网服务时提供了一定的安全保障。
2. 端口映射（Port Forwarding）：端口映射是一种在公共网络和私有网络之间建立通信的方式。
通过将公共网络中的特定端口与内网中的服务端口进行映射，用户可以通过公共网络访问内网服务。
这需要在网络设备上进行配置，将公共网络的请求转发到对应的内网服务。
端口映射可以通过路由器、防火墙或者专用的映射软件来实现。
3. 反向代理（Reverse Proxy）：反向代理是一种通过在公共网络和内网之间建立代理服务器的方式来访问内网服务。
当用户通过公共网络请求访问特定的地址时，反向代理服务器接收到请求后会将请求转发到内网服务，并将内网服务的响应返回给用户。
反向代理可以配置访问控制和安全策略，提供更加安全的外网访问内网服务的方式。
4. SSH（Secure Shell）隧道： SSH隧道是通过SSH协议在公共网络和内网之间建立安全通道的一种方式。
用户可以在外部计算机上通过SSH协议建立连接，并通过隧道将公共网络的请求转发到内网服务。
SSH隧道可以通过端口映射或者动态端口转发进行配置，提供了一种安全且可靠的外网访问内网服务的方式。
5.使用云服务提供商的解决方案：云服务提供商通常提供一些工具和服务，可以帮助用户将内网服务暴露在公共网络上。
例如，一些云服务提供商提供了VPN网关，用户可以通过该网关将公共网络请求转发到内网服务；还有一些提供了负载均衡和反向代理的服务，用户可以将内网服务注册在云服务提供商的负载均衡器或者反向代理服务器上，实现外网访问内网服务。
内外网数据交换方案
内外网数据交换方案在当今数字化时代，内外网之间的数据交换变得愈发重要。
随着全球互联网的发展和企业的国际化进程，内外网数据交换方案成为企业信息化建设的核心环节。
本文将探讨一些常见的内外网数据交换方案，并分析其优缺点。
一、虚拟专用网络（VPN）虚拟专用网络是一种通过公共网络进行加密通信的技术。
它能够在公网上建立一个安全的连接，将外网与内网相连接。
利用VPN可以实现内外网安全数据传输，同时可以保护数据的机密性。
这是一种成本较低、易于实施的方案。
然而，VPN也存在一些局限性，如传输速度慢、连接不稳定等问题。
二、专线连接专线连接是一种通过租用专用线路连接内网与外网的方案。
通过租用运营商提供的专线，可以实现高速、稳定的数据传输。
专线连接能够提供更高的带宽和更低的延迟，适用于对数据传输速度要求较高的场景。
然而，专线连接的成本相对较高，对于一些中小型企业来说可能不易承受。
三、云计算云计算是一种通过云服务提供商提供的计算和存储资源来进行内外网数据交换的方案。
企业可以将数据存储在云平台上，通过云平台提供的API进行数据传输。
这种方案具有灵活性和可扩展性，同时也可以提供高可用性和数据安全性。
然而，企业在选择云计算方案时需要注意数据的隐私和合规性问题，并确保选择可靠的云服务提供商。
四、边界网关协议（BGP）边界网关协议是一种通过互联网进行路由选择和内外网数据交换的方案。
BGP可以实现不同自治系统之间的数据交换，同时也可以保护网络的安全性。
这种方案适用于对网络稳定性和安全性要求较高的企业。
然而，BGP的配置和维护相对复杂，需要具备一定的网络技术和人力资源。
总结起来，内外网数据交换方案的选择取决于企业的需求和资源情况。
虚拟专用网络适用于中小型企业，成本低且易于实施；专线连接适合对数据传输速度要求较高的场景；云计算具有灵活性和可扩展性，但需要注意数据隐私和合规性；BGP适用于对网络稳定性和安全性要求较高的企业。
企业在选择方案时应综合考虑各种因素，并与合适的服务提供商进行合作，以确保数据的安全和稳定性。
小区外网施工方案
1. 引言随着互联网的普及，小区网络的建设成为了居民生活中的重要一环。
好的小区外网施工方案可以保障小区居民的网络使用体验及信息安全。
本文将介绍一种小区外网施工方案，以满足小区内居民的需求。
2. 设备选型为了实现稳定高速的网络连接，我们选择以下设备进行小区外网施工： - 路由器：我们选择品牌知名、性能稳定的商用路由器，能够满足较大用户数的同时保持稳定连接。
- 光纤接入设备：为了提供高速的网络接入，我们选择光纤作为小区外网的主要接入方式。
- 交换机：用于连接小区内的各个终端设备，提供内网之间的数据传输。
3. 网络拓扑设计3.1 外网接入我们将通过光纤接入设备将小区连接到互联网，以实现高速的网络接入。
3.2 网络分布在小区内，我们将设置多个无线AP（接入点）以覆盖整个小区的信号。
我们将根据小区的大小和建筑结构进行合理的AP布置，以保证覆盖范围，并避免信号干扰。
3.3 网络安全为了保障小区内居民的网络安全，我们将设置防火墙和入侵检测系统。
防火墙将监控所有进出小区网络的流量，识别和阻挡潜在的威胁。
入侵检测系统将监控小区内的网络流量，快速发现并响应任何形式的入侵行为。
4. 网络管理与维护为了保障小区网络的稳定运行，我们将进行以下网络管理与维护工作： - 远程监控：我们将设置远程管理系统，通过远程监控设备状态和网络性能，及时发现并解决问题。
- 定期维护：定期检查设备健康状况，清理设备空间，更新设备的固件和软件以确保其正常运行。
- 用户支持：提供居民反馈和问题解答的渠道，及时解决网络问题。
5. 施工流程5.1 网络规划在施工前，我们将进行详细的网络规划，包括设备布置、网络拓扑结构、IP地址划分等，以确保施工过程顺利、网络功能完善。
5.2 线缆敷设在小区内进行光纤线缆的敷设，保证光纤的连接稳定、传输速度快。
5.3 设备安装与配置将选择好的设备安装至指定位置，并进行相应的网络配置，包括路由器、交换机等设备配置。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
eServer
U1900
内网
2. eServer返回SIP服务器地址， 并通过MAA将SIP服务器对应 的SBC外网IP地址发回给终端。
2
4
4. SBC转发注册请求给U1900
5
5.媒体代理
MAA
SBC
外网
1.向MAA发起鉴权， 并转发鉴权到eServer
1 3
3.将注册消息发给SBC
5.
针对SIP语音业务，对SIP语音服务器设定缺省区域对应的访问服务器为SBC ip:5060(SBC SIP信令
端口),设定内网区域访问的服务器为内网U1900的IP:5060(U19 SIP 端口)。
6.
针对BMU服务器，设定缺省区域对应的访问服务器为外网防火墙IP:8443(BMU侦听端口)，设定
5
外网
1.终端通过防火墙向 eServer发起鉴权请 求
Firewall
1
SBC
3
3.终端向SBC的外网IP地 址发起注册请求。
PC客户端
Copyright © 2012 Huawei Technologies Co., Ltd. All rights reserved.
Page 13
移动终端外网接入dress Translation)：网络地址转换-- 用来实现 私有网络地址与公有网络地址之间的转换。
Private Network
SRC: 61.133.0.2
DST: 192.168.0.1
Public Network
SRC: 61.133.0.2
DST: 211.19.66.10
5.1 eSpace UC2.2外网接入 解决方案
Copyright © 2010 Huawei Technologies Co., Ltd. All rights reserved.
目标
学完本课程后，您将能够:
了解SBC的功能；
了解PC外网接入组网; 了解移动终端外网接入组网。
不可指定
10.255.255.255 172.31.255.255 192.168.255.255
内网地址
内网地址 内网地址
新建的内网区如右表所示，这里将所有私有IP段的IP都定义到“内 网地址”中，实际组网中，可以根据实际的内网IP段进行修改。 所有不属于”内网地址”各网段的IP地址都将匹配到缺省区域default domain。这样，外网的IP将匹配到缺省区域。
Copyright © 2012 Huawei Technologies Co., Ltd. All rights reserved.
Page 22
4 配置SIP语音业务外网访问
功能维护-eSpace维护-eSpace服务维护
选择SIP语音服务，设置服务地址。 “默认区域”栏：填写SBC的对外访问地址 “内网地址”栏：填写内网U19的地址
取值
10.174.4.112
3.1.82.51:8443 3.1.82.51:8011 10.174.4.112:5060
网管eSight服务器
3.5.3.2
Copyright © 2012 Huawei Technologies Co., Ltd. All rights reserved.
Page 18
内网区域访问的服务器为内网BMU IP:8443(BMU侦听端口)
7.
针对eSight服务器，设定缺省区域对应的访问服务器为外网防火墙IP:32234(eSight服务器侦听端
口)，设定内网区域访问的服务器为内网ESIGHT IP:32234(eSight服务器侦听端口)
Copyright © 2012 Huawei Technologies Co., Ltd. All rights reserved.
支持静态路由和策略路由
支持标准网管协议SNMPv1/v2c/v3
Copyright © 2012 Huawei Technologies Co., Ltd. All rights reserved.
Page 9
目录
第一节 外网接入概述 第二节 外网接入原理与流程 第三节 组网部署
Copyright © 2012 Huawei Technologies Co., Ltd. All rights reserved.
2. 认证通过后，eServer根据用户IP 地址返 回对应服务器IP地址和端口。
3. 终端登录外网IP地址，将注册请求发送给SBC 4. SBC转发注册请求给U19 5. 终端发起呼叫 6. 转发请求
媒体 媒体
7. 路由呼叫请求
Copyright © 2012 Huawei Technologies Co., Ltd. All rights reserved.
位于私网的终端
SBC
位于公网的终端
out 对端IP地址是 PROXY的入口IP 地址
修改收到的消 息包,并转发
对端IP地址是 PROXY的出口 IP地址
Copyright © 2012 Huawei Technologies Co., Ltd. All rights reserved.
Page 7
Page 19
1 将SBC与U1900关联
统一网关维护-统一网关与SBC配置-添加
在添加SBC地址界面，输入SBC的地址，并选择当前可用的U1900，完成 SBC和U1900的关联。BMU会交此关联关系将下发给SBC网关。当该SBC 接到SIP访问时，将检查这个关联关系，将报文转发到这里指定的U1900 服务器。以便让用户最终访问到U19。
SBC
直接部署在公网，配置独立的公网IP地址，与防火墙并列部署在企业公私网边界
处
内网
eServer、BMU、eSight
域名
eServer和MAA需要
Copyright © 2012 Huawei Technologies Co., Ltd. All rights reserved.
Page 5
1 3
外网
3.终端向SBC的外网 IP地址发起注册请求。
PC客户端
Copyright © 2012 Huawei Technologies Co., Ltd. All rights reserved.
Page 11
PC 终端外网访问业务流程
终端 eServer SBC
U1900
终端
1. 向eServer 发送鉴权
信令代理
终端:
终端认为SBC代理的地址是U1900系列网关地址 从U1900的角度看,SBC 代理服务器就是用户
SBC
SBC代理知道终端和U1900的信息,并记录会话地址,带宽和会话状态等信息
终端 SBC
U1900系列网关
在终端上配置SBC的 IP作为IMS的入口IP
SBC代理翻译和转换来自 终端和IMS的信息
移动客户端
Copyright © 2012 Huawei Technologies Co., Ltd. All rights reserved.
Page 14
移动终端外网访问业务流程(SBC)
终端 MAA eServer SBC U1900 终端
1. 向MAA 发送鉴权
2. 转发鉴权请求 3. 认证通过后，AA根据用户IP 地址返回对 应服务器IP地址和端口。
4. 返回 5. 终端登录外网IP地址，将注册请求发送给SBC 6. SBC转发注册请求给U19 7. 终端发起呼叫 8. 转发请求
媒体 媒体
9. 路由呼叫请求
Copyright © 2012 Huawei Technologies Co., Ltd. All rights reserved.
Page 15
SBC
61.133.0.2
SRC: 211.19.66.10
DST: 61.133.0.2
SRC: 192.168.0.1
DST:61.133.0.2
192.168.0.1
Copyright © 2012 Huawei Technologies Co., Ltd. All rights reserved.
Page 8
SBC定位
SBC（Session Border Control），用于运营商与语音接入设备 之间的IP互连，也用于企业总部与分支机构间的IP语音互连。
在这些应用中SBC提供以下功能：
NAT/防火墙穿越 支持SIP等信令代理
支持多种类型终端的注册
支持IP地址和用户注册信息绑定
IMS 认为SBC 是其终 端
Copyright © 2012 Huawei Technologies Co., Ltd. All rights reserved.
Page 6
媒体代理
所有的媒体流都由代理来处理和转发:
重新指定接受到的RTP流的IP地址和端口 执行消息包的有效性检查， 定义媒体流策略(例如包过滤, QoS 和安全控制)
Page 10
PC终端外网接入- SBC
UC服务器 MAA Meeting eServer U1900
内网
2.eServer将SIP服务器 对应的SBC外网IP地 址通过SBC发回给终 端。
2
4
4. SBC将注册消息转发到内网SIP服务器 （即U1900）进行代理注册。
5
5.媒体代理
SBC
1.终端通过SBC向 eServer发起鉴权 请求。
Copyright © 2012 Huawei Technologies Co., Ltd. All rights reserved.