SBC (Session Border Controller)

SBC nedir? Session Border Controller (SBC), kurumsal ses ağının internet, SIP trunk ve bulut servisleriyle buluştuğu sınırda SIP oturumlarını sonlandıran bileşendir; pratikte ses trafiği için özel bir SIP güvenlik katmanı görevi görür. Oturum başlatma (SIP signaling) ve medya akışı SBC üzerinden denetlenir; trunk doğrudan IP PBX veya Teams ortamına verilmeden önce güvenlik, uyumluluk ve kapasite kuralları uygulanır.

Nolto Teknoloji, kurumsal ses projelerinde SBC katmanını SBC ürün vitrini, AudioCodes marka sayfası ve Microsoft Teams Direct Routing çözümleriyle birlikte konumlandırır. Santral tarafı IP santral veya bulut santral ile tamamlanır; trunk codec, QoS ve lisans planı proje öncesi teknik destek ile netleştirilir.

Kimler için ve ne zaman gerekir?

SBC her projede şart değildir; ancak aşağıdaki senaryolarda sınır katmanı planlanması önerilir:

• Microsoft Teams telefon ve PSTN: Teams istemcisinden kurumsal numara ile dış arama (Direct Routing) veya operatör trunk bağlantısı
• SIP trunk ve IP santral: Operatör hattının internetten IP PBX veya bulut santrale güvenli bağlanması
• Çoklu operatör ve yedek hat: LCR, failover ve trunk yük dengeleme gerektiren yapılar
• Kayıt ve denetim: Medya proxy, çağrı kaydı yönlendirmesi ve topology hiding ihtiyacı
• Codec ve SIP uyumsuzluğu: Transcoding veya DTMF normalizasyonu gereken karma ortamlar

Yoğun trunk trafiğinde CPS (Calls Per Second) limiti, eşzamanlı oturum sayısı ve yedek hat (failover) senaryosu kapasite planının parçası olmalıdır. Örnek kapasite hedefleri (onlarca eşzamanlı çağrı, çift trunk failover) proje başında trunk operatörü ve santral kapasitesiyle birlikte hesaplanır; kesin rakam ürün modeline bağlıdır.

Session Border Controller nasıl çalışır?

Kurum içi IP PBX, bulut santral veya Microsoft Teams ile dış dünyadaki telekom operatörü SIP trunk arasındaki SIP kayıtları ve çağrı oturumları SBC’de sonlanır. İç ağdaki santral adresleri gizlenir (topology hiding); yetkisiz kayıt denemeleri ve anormal trafik desenleri erken aşamada filtrelenir. SIP trunk kesintisi veya operatör değişiminde çoğu senaryoda yalnızca SBC profili güncellenir; uç cihazlarda toplu yeniden yapılandırma ihtiyacı azalır.

SBC fiziksel appliance, sanallaştırılmış yazılım veya bulut servisi olarak dağıtılabilir. Kapasite seçiminde eşzamanlı çağrı (CC), saniyedeki çağrı başlatma (CPS), codec transcoding gereksinimi ve yüksek erişilebilirlik (aktif-pasif çift) birlikte değerlendirilir.

Transcoding ve protokol normalizasyonu

Transcoding, iki uç arasındaki codec farkını SBC üzerinde uzlaştıran işlemdir. Operatör trunk G.711 sunarken dahili santral veya Teams farklı codec tercih edebilir; SBC medya akışını dönüştürerek uçların konuşabilir kalmasını sağlar.

• Codec dönüşümü (ör. G.711, G.729, Opus arasında)
• DTMF taşıma uyumu (RFC2833, SIP INFO, in-band)
• SIP başlık ve URI normalizasyonu
• Farklı marka santral ve trunk arasında oturum uyumu

SIP header ve URI düzenlemesi

SIP normalizasyonu, farklı marka santraller ve operatörlerin SIP başlık ve URI formatlarını uyumlu hale getirir. From/To, Contact, Route ve Record-Route alanları SBC profiline göre düzenlenir; NAT arkasındaki cihazlar ve çoklu domain senaryoları stabil çalışır.

IP santral ve SIP trunk entegrasyonları

IP santral (IP PBX) ve SIP trunk bağlantısı Türkiye’de yaygın dış hat modelidir. SBC, internetten gelen trunk oturumlarını santrale iletmeden önce TLS/SRTP şifreleme, IP allowlist ve bant genişliği politikası uygular. Yeastar gibi yerinde santraller veya bulut santral platformları trunk’ı SBC üzerinden alır; NAT traversal sorunları ve firewall pinhole ihtiyacı azalır.

• Operatör SIP trunk → SBC → IP PBX akışı
• Şube ve merkez arasında ortak trunk politikası
• Şifreli signaling (TLS) ve medya (SRTP) sonlandırma
• İnternet kenarında SIP güvenlik filtreleme

Yük dengeleme ve trunk failover

Birden fazla operatör trunk veya coğrafi yedek hat kullanılan projelerde SBC çağrı yönlendirmesi (LCR) ve failover kuralları tanımlar. Bir trunk kesildiğinde oturumlar yedek profile aktarılabilir. Kampanya ve mesai yoğunluğunda CPS limiti aşılmaması için trunk bazında eşzamanlı oturum sınırı SBC’de netleştirilir.

Microsoft Teams Direct Routing ve Teams telefon

Microsoft Teams telefon senaryolarında Direct Routing mimarisi, Teams Phone System ile operatör SIP trunk arasında sertifikalı SBC kullanımını tanımlar. Teams’ten gelen SIP trafiği SBC’de sonlandırılır; operatör trunk’ına güvenli çıkış yapılır ve PSTN araması tamamlanır. Operator Connect veya Calling Plan alternatifleri lisans modeline bağlıdır; Direct Routing trunk ve numara esnekliği sunar.

• Teams Phone System lisansı ve kullanıcı ataması
• Microsoft sertifika listesindeki SBC modeli (ör. AudioCodes aileleri)
• Operatör trunk, numara planı ve acil arama adres kaydı
• İç-dış ve dış-iç test araması, tuşlama (DTMF) doğrulaması

Kurumsal numara planı, kullanıcı lisansı ve acil arama adres kayıtları proje başında doğrulanmalıdır. Nolto Teams çözümleri sayfasında Direct Routing adımlarını özetler.

Güvenlik ve SIP sınır koruması

SBC, genel amaçlı firewall’un yerine geçmez; SIP ve RTP trafiğine özel kurallarla çalışır. DoS ve SIP tarama saldırılarını sınırda keser; yetkisiz kayıt ve toll fraud (yetkisiz dış hat kullanımı) girişimlerini politika kurallarıyla sınırlar.

• Topology hiding ve SIP sınır filtreleme
• TLS/SRTP şifreleme ve sertifika yönetimi
• DoS/DDoS ve anormal CPS koruması
• Codec, DTMF ve SIP header normalizasyonu
• Medya proxy ve çağrı kaydı yönlendirmesi

SBC marka portföyü ve vitrin eşleşmesi

Nolto bayi kanalında SBC segmenti iki katmandan oluşur: SBC vitrininde listelenen modeller ve proje bazlı tedarik edilebilen alternatif markalar. Stok ve fiyat için bayilik portalı esas kaynaktır; vitrinde görünmeyen marka için teknik destek üzerinden model ve lead time sorulabilir.

• AudioCodes: SBC ve Media Gateway aileleri; Microsoft Teams Direct Routing sertifikasyon listesinde yer alan modeller bu marka altında değerlendirilir
• FraFos ABC SBC: yazılım tabanlı SBC; veri merkezi ve bulut ortamında ölçeklenebilir sınır kontrolü — vitrin ve proje bazlı tedarik
• TE-Systems AnyNode (Anynode): Teams, CRM ve üçüncü parti SIP uygulamaları için entegrasyon katmanı — proje bazlı
• Patton ve Dinstar: şube, SME ve trunk köprü projelerinde ağ geçidi / SBC sınıfı cihazlar — VoIP gateway ve SBC vitrini ile birlikte değerlendirilir
• Synway: ses altyapısı ve ses işleme segmentinde alternatif portföy — markalar ve vitrin üzerinden model doğrulaması
• Ribbon Communications: kurumsal ölçekte donanım ve yazılım SBC; yüksek kapasiteli trunk senaryoları — vitrin ve proje bazlı tedarik

Marka seçimi trunk codec, CPS, Teams sertifikasyon gereksinimi ve yedeklilik ihtiyacına göre yapılır; gerektiğinde listedeki markaya alternatif ürün birlikte önerilir.

Nolto’nun hizmet kapsamı

Nolto son kullanıcı mağazası değil; bayi ve entegratör kanalına ürün, stok ve teknik yönlendirme sunar. SBC projelerinde tipik kapsam:

• Ön tasarım: trunk, codec, CPS ve yedeklilik senaryosu
• Ürün ve lisans seçimi (SBC vitrini, AudioCodes)
• Konfigürasyon yönlendirmesi: SIP profili, sertifika, firewall ve QoS işaretlemesi
• Interoperabilite testi: iç-dış arama, DTMF, kayıt doğrulaması
• Devreye alma desteği ve bayi kanalı satışı (bayilik)

CRM click-to-call ve ekran pop-up senaryoları entegrasyon çözümleri ile birleştirilebilir. Yüksek erişilebilirlik gerektiren projelerde aktif-pasif çift veya kümelenmiş dağıtım değerlendirilir.

Kurulum ve model seçimi

SBC kurulumu trunk SIP profili, sertifika zinciri ve firewall kuralıyla birlikte planlanır. Lisans anahtarı ve firmware sürümü üretici prosedürüne göre yüklenir; canlıya geçiş öncesi test araması yapılır.

Seçimde öncelikli kriterler

Eşzamanlı oturum ve CPS kapasitesi, TLS/SRTP desteği, Teams sertifikasyon listesi, transcoding gücü ve lisans modeli belirleyicidir. Kapasite artışı planlanıyorsa lisans ölçekleme ve trunk CPS limiti önceden trunk operatörüyle uyumlanır. Sorular için teknik destek, ticari kanal için bayilik.