Sangoma Session Border Controllers: Configuración de Perfiles SIP y Troncales SIP (Sesión 2) Moises Silva Ernesto Casas

Transcripción

1 Sangoma Session Border Controllers: Configuración de Perfiles SIP y Troncales SIP (Sesión 2) Moises Silva Ernesto Casas CONNECT CONNECT WITH SANGOMA WITH SANGOMA

2 Alcances del Taller Dividido en 3 sesiones de 45 minutos cada una. Sesión 1: Introducción a Sangoma SBC s y configuración inicial. Sesión 2: Configuración de perfiles SIP y Troncales Sesión 3: Demostración de caso de uso Una vez se haya completado este taller, y se haya aprobado dos test, recibirán un certificado Sangoma Technologies 2

3 En este modulo Recapitulación rápida de la sesión anterior Visualización Conceptual de los componentes del SBC Introducción y Configuración de Perfiles SIP Introducción y Configuración de Dominios Introducción y Configuración de Perfiles de Media Introducción y Configuración de Troncales SIP Introducción y Configuración de Planes de Marcación Navegación rápida en vivo Preguntas y respuestas 2014 Sangoma Technologies 3

4 Recapitulación Sesión 1 CONNECT WITH SANGOMA

5 Que es un SBC y para que se usa? Los SBC se instalan en el borde de las redes de VoIP para facilitar comunicación extremo a extremo sin comprometer la seguridad de la red. Es esencial por varias razones: Resolver los temas de seguridad introducidos por el uso de SIP Asegurar Interoperabilidad Los SBC son típicamente instalados como un B2BUA (Back to Back User Agent) Tanto SIP (señalización) como Media (RTP) transitan a través del SBC 2014 Sangoma Technologies 5

6 Vega Enterprise SBC Appliance Sesiones H/W DSP aceleración 1U/2 x 1 GE puertos Version Software Sessions/Self- Contained ISO VM requirements 1 Core/1 GB RAM/Bridged Software/Hybrid Version UNICO en el Mercado!!!! Sessions/Self- Contained ISO VM requirements 1 Core/1 GB RAM/Bridged H/W DSP acceleration D Sangoma Technologies 6

7 NetBorder Carrier SBC Appliance Sesiones H/W DSP acceleracion 1U/2 x 1 GE puertos RAID Sangoma Technologies 7

8 Balanceo de cargas usando DNS/SRV Router NAT FW Internet DNS Server sbc sbc Domain: carrier.com Service Provider Softswitch Prioritarios y peso entradas mismos: SBC1 y SBC2 obtendrían cada uno el 50% de la carga de tráfico Si uno SBC no está disponible, la máquina restante lleva la carga 1 DNS SVR Record Query for carrier.com _sip._udp.carrier.com 60 IN SRV sbc1.carrier.com _sip._udp.carrier.com 60 IN SRV sbc2.carrier.com 2 DNS A Record Query sbc1.carrier.com = sbc2.carrier.com = Sangoma Technologies 8

9 Failover SBCs con DNS SRV Router NAT FW Internet DNS Server sbc sbc Domain: carrier.com Service Provider Softswitch Diferentes prioridades Baja Prioridad se intenta en primer lugar: sbc1.carrier.com Si sbc1.carrier.com no disponible: sbc2.carrier.com 1 DNS SVR Record Query for carrier.com _sip._udp.carrier.com 60 IN SRV sbc1.carrier.com _sip._udp.carrier.com 60 IN SRV sbc2.carrier.com 2 DNS A Record Query sbc1.carrier.com = sbc2.carrier.com = Sangoma Technologies 9

10 Signaling Interfaces Highlights Each interface used for signaling is displayed, with the ability to edit that interface User can create multiple virtual interfaces Multiple virtual interfaces can be created and applied to a single physical interface User can create VLAN interfaces if the SBC is sitting in a specific VLAN Multiple VLAN interfaces can be applied to a single physical interface 2014 Sangoma Technologies 10

11 Interfaces Señalización - sngdsp La Interface SNGDSP es especial dentro del SBC Esta controla todas las interacciones con los adaptadores de Media (DSP) Cuando se configura el SBC, la interface sngdsp puede estar en una red non-routable o en una WAN/DMZ IP address Configuración de la dirección IP depende de si va a configurar los adaptadores de medios en el modo expuesto u oculto. Esto se explicará cuando hablemos de las interfaces de medios Sangoma Technologies 11

12 Interfaces de Media Resaltados Describe la forma como se configuran las interfaces de media y los detalles de información de cada adaptador de DSP Configuración Media Server es el método en el que se configuran los DSPs Modo oculto esconde los DSPs de la red El modo expuesto expone los DSPs para hacia la red. Si en el modo de exposición, cada DSP debe tener una dirección IP enrutable configurada. Modo de Software identifica que no hay interfaz SngDsp instalado (Tomar en cuenta limitaciones). Transcodificación y TLS / SRTP se desactivan. Cada interfaz SngDsp vendrá con adaptadores preinstalados. Esto dependerá de la versión de hardware del SBC que se compra (Vega, NetBoder, Hibrida) La versión de DSP, la dirección MAC y puertos IP y RTP asignados aparecerán. Puede editar cada uno individualmente, si es necesario Sangoma Technologies 12

13 Visualización Conceptual de los Componentes del SBC CONNECT WITH SANGOMA

14 Modelo Conceptual Domain Carrier SIP Trunk External SIP External Media Internal SIP Trunk Internal SIP Internal Media Inbound Call Routing Outbound Call Routing 2014 Sangoma Technologies 14

15 Introducción a Perfiles SIP CONNECT WITH SANGOMA

16 Visión de conjunto del Perfil SIP Domain 1 Carrier SIP Trunk External SIP External Media Internal SIP Trunk Internal SIP Internal Media Inbound Call Routing Outbound Call Routing 2014 Sangoma Technologies 16

17 Que es un Perfil SIP? Un Perfil SIP es una cuenta definida en el SBC que contienen un conjunto de atributos SIP asociados al SBC en si mismo. Es la definición de un destino SIP en el SBC al cual pueden llegar entes (otros dispositivos SIP) externos al SBC. Se asocia una dirección IP, puerto y otras características relacionadas a SIP a un perfil SIP dado Se puede asociar además, reglas de enrutamiento, dominios, perfiles de Media, troncales SIP a un Perfil SIP 2014 Sangoma Technologies 17

18 Como se usa un Perfil SIP Cualquier llamada, entrante o saliente, es siempre procesada (admitida o emitida)dentro de un Perfil SIP Un Perfil siempre tiene una opción de a donde enviar una llamada basado en unas reglas de enrutamiento (Call Routing) En general, la configuración mas simple de un SBC contiene como mínimo 2 Perfiles SIP Uno interno Uno externo 2014 Sangoma Technologies 18

19 Perfiles SIP Los perfiles SIP pueden ser manejados desde el Menú Sip de la sección Configuration del GUI Una lista de todos los Perfile SIP es mostrada, permitiendo la habilidad de modificar o remover un perfil La posibilidad de ordenar y buscar los perfiles también es posible en la interface GUI. Esto es útil cuando tenemos muchos Perfiles SIP, por ejemplo en una solución Multi-Tenant Sangoma Technologies 19

20 Introducción a los Perfiles de Dominios CONNECT WITH SANGOMA

21 Perfil de Dominio 1 Carrier SIP Trunk External SIP 2 External Media Domain Inbound Call Routing Internal SIP Trunk Internal SIP Internal Media Outbound Call Routing 2014 Sangoma Technologies 21

22 Que es un Perfil de Dominio? Un dominio, o SIP realm, es un componente dentro de SIP usado para autenticar un usuario en un proceso de registro Los perfiles de Dominio son usados para definir la forma como un usuario se va a autenticar contra o a través del SBC Autenticación local es usada cuando los datos y credenciales de autenticación van a residir dentro del propio SBC Registro delegado (Upper registration) es usado cuando los usuarios se van a regitrar en un componente externo (Registrar Server, Softswitch PBX, ) a través del SBC Esto es lo que facilita la ocultación de topología (Topology hiding) de manera que nadie fuera de la red corporativa conozca acerca de los dispositivos ubicados detrás del SBC Si la autenticación se va a hacer a través de las direcciones IP, usualmente no se va a requerir de un Dominio 2014 Sangoma Technologies 22

23 Perfil de Dominio Cuando un REGISTER llega a un SIP, el Perfil envía ese requerimiento and un Dominio asociado al Perfil que coincida con el Dominio indicado en el requerimiento. El Perfil de Dominio detalla como procesar o a donde transferir el requerimiento de registro SI la autenticación es local para ese Dominio, el desafío a la registración de genera desde el mismo SBC Las credenciales del usuario deben estar almacenadas en el SBC Registración Delegada, reenviara la requisición recibida hacia el destino indicado en el Perfil de dominio, de manera que se puede ejecutar la validación Las credenciales del usuario en este caso están almacenadas en la entidad de destino indicada en el Dominio 2014 Sangoma Technologies 23

24 Perfiles de Dominio Los Perfiles de Dominios pueden ser administrados en el Menu Domain contenido en la opción de Configuration del GUI. Un Dominio puede ser identificado con un nombre (ej. Sangoma.com) o una dirección IP (ej ) Esta identificación del Dominio debe corresponder a la forma como se registrar los usuarios (realm o IP Domain) ya sea en el SBC o el la PBX delegada. Si el usuario se registra a un nombre de dominio, el perfil debe contener dicho nombre (ej. 132@sangoma.com) Si el usuario se registra a una IP el nombre del Dominio debe ser dicha dirección IP (ej. 132@ ) 2014 Sangoma Technologies 24

25 Introducción a los Perfiles de Media CONNECT WITH SANGOMA

26 Perfil de Media Domain 1 Carrier SIP Trunk External SIP 2 External Media Inbound Call Routing Outbound Call Routing Internal SIP Trunk Internal SIP Internal Media 2014 Sangoma Technologies 26

27 Que es un Perfil de Media? Es una Lista de atributos que definen como lo Codec van a ser utilizados en cada llamada También describe como DTMF (Dual Tone Multiple Frequency) va a ser manejado Indica la preferencia de asignación de Codecs en orden de prioridad Indica la preferencia de selección basado en la negociación (remota o local) 2014 Sangoma Technologies 27

28 Perfiles de Media El Perfil de Media tienen que ver con la negociación de Codec que ocurre antes de que una lleamada sea establecida. Contiene una lista de hasta 5 Codec tomados de la lista completa de Codecs disponibles en el SBC ordenados de en orden de preferencia, Se puede definir quien de las partes envueltas en la negociación toma la decisión del Codec a usar. La negociación ocurre a nivel de SIP SDP (Session Description Protocol) El SDP usualmente es encontrado en el mensaje SIP 200 OK que se envía justo antes de establecer la llamada y abrir el flujo RTP de audio 2014 Sangoma Technologies 28

29 Perfiles de Media Los perfiles de Media son usados para determinar que Codec de audio va a ser usado en un Perfil SIP Múltiples codecs están solo disponibles en las versiones Carrier y Enterprise de los appliances o la versión Hibrida de los SBC de Sangoma La versión Software solo permite trabajar en G.711. Permite entonces escoger el modo de negociación de Codec, el modo de manejo de DTMF, y la posibilidad de habilitar o no Supresión de Silencio. Por defecto un perfil esta pre-configurado en el sistema. Se pueden crear múltiples perfiles No hay imites en la cantidad Usted por ejemplo un perfil de media interno y uno externo y luego asociarlos a los respectivos perfiles SIP. Posibilidades ilimitadas Sangoma Technologies 29

30 Codecs Un Codec es un programa que implementa un algoritmo de compresión o descompresión de audio digital Se pueden escoger hasta 5 codecs en cada profile. Los codecs disponibles son una o mas variantes de cada uno de los indicados en esta lista: G.711 PCMU G.711 PCMA G.729 AMR ilbc GSM G.722 G G.723 G Sangoma Technologies 30

31 Introducción a Troncales SIP CONNECT WITH SANGOMA

32 Troncal SIP Domain 1 Carrier SIP Trunk External SIP External Media Inbound Call Routing 4 Internal SIP Trunk Internal SIP Internal Media Outbound Call Routing

33 Que es un Troncal SIP? Un Troncal SIP es creado para establecer un lazo de comunicaciones entre dos entidades SIP (end points) Pueden ser usados para comunicarse con un proveedor SIP o con una PBX-IP Es una descripción de como el SBC se va a comunicar con ese ente SIP (end-point) Ejemplo: Dirección IP, Puerto, Autenticación, etc. Cuando comparamos con un Perfil SIP Perfil SIP es como escucho SIP Troncal SIP es como hablo SIP 2014 Sangoma Technologies 33

34 Troncales SIP En el escenario donde una llamada esta tratando de ser establecida, el Perfil SIP necesita saber acerca de sus contrapartes (end points) Troncalizacion SIP le permite a un profile estar al tanto de donde las llamadas que recibe pueden ser originadas. Llamadas llegaran de un Troncal SIP, entonces serán procesadas dentro de un Perfil SIP y serán enviadas a algún tipo de destino basados en las reglas de Call Routing asociadas a ese perfil Sangoma Technologies 34

35 Troncales SIP Los troncales SIP se asscoiand a un Perfil SIP desde la configuración del troncal Múltiples Troncales SIP pueden ser creados. Un Perfil SIP puede controlar o tener asociados múltiples Troncales SIP, pero un trocal SIP solo puede estar asociado a un Perfil 2014 Sangoma Technologies 35

36 Introducción a Enrutamiento de Llamadas CONNECT WITH SANGOMA

37 Que en Enrutamiento de Llamadas? Enrutamiento de Llamadas es un proceso que permite rutear llamadas a través de una red telefónica Es usualmente independiente de la ubicación geográfica donde se encuentran los dos extremos de la misma 2014 Sangoma Technologies 37

38 Conceptos de Enrutamiento de Llamadas 1 Carrier SIP Trunk External SIP External Media Domain Ingress Header Manipulation Inbound Call Routing Egress Header Manipulation Ingress Header Manipulation Outbound Call Routing Egress Header Manipulation 4 Internal SIP Trunk Internal SIP Internal Media 2014 Sangoma Technologies 38

39 Conceptos de Enrutamiento de Llamadas Hay tres conceptos básicos o componentes asociados a una regla de enrutamiento: 1. Condicional: Define el criterio condicional que estoy usando para calificar una llamada como Match o no Match Es una expresión usada para dertminar si una llamada cumple o no con un cierto criterio de evaluación, su resultado es siempre un valor booleano lógico (Verdadero o Falso) Ejemplo: Chequear si el número de destino es Acción a ser ejecutada en caso afirmativo Indica que hacer en caso de que el condicional de como resultado un Verdadero Ejemplo: Hacer un puente hacia un Troncal SIP 3. Acción a ser ejecutada en caso negativo (Falso) Indica que hacer en caso de que el condicional de como resultado un Falso Ejemplo: Enviar al originador un mensaje 503 service unavailable 2014 Sangoma Technologies 39

40 Enrutamiento Explicado Las reglas de ruteo creadas para poder dirigir las llamadas recibidas por un interface y direccionarlas hacia otra Perfiles SIP o Troncales SIP son usados para enrutar (Bridge) llamadas. El Ruteo de llamadas puede ser tan sencillo como interconectar dos troncales, como tan complejos como decidir basados en disponibilidad y costos de una serie de destinos posibles Existe dos métodos para crear reglas de enrutamiento dentro del SBC: Básico Avanzado 2014 Sangoma Technologies 40

41 Enrutamiento Básico Este método usa la interface grafica, com menus simplificados y fácil de escoger opciones para construir reglas de enrutamiento en el SBC Ha sido pensado para que el administrador pueda fácilmente crear reglas de enrutamiento sin necesidad de conocimiento de XML. Permite construcción de reglas para prácticamente mas del 95% de los casos mas comunes. No requiere del uso o conocimiento de XML Cada Dial Plan básico puede contener múltiples reglas Cada regla esta asociando a un único conjunto de condiciones, que requiere ser evaluada en su cumplimiento. Se puede programar cada regla para que dentro de un mismo Dial Plan permita ir a la siguiente si esta no cumple o inclusive si cumple 2014 Sangoma Technologies 41

42 Vista agregada de un Dial Plan Básico La primera sección define parámetros por defecto para el Dial Plan La segunda sección es donde se agrupan las reglas numeradas que componen el Dial Plan Cada regla esta descrita basado en las selecciones efectuadas dentro de la configuración de la misma 2014 Sangoma Technologies 42

43 Enrutamiento de llamadas Avanzado Para usuarios avanzados, existe una forma de construir Dial Plans usando una sintaxis mas compleja y completa Enrutamiento avanzado esta basado en XML No se requiere de hacer secuencias de múltiples reglas Todas las reglas o condiciones forman parte de un mismo file XML Las reglas se separan basados en las misma estructura del XML y mendiate la asignación de condiciones El SBC incluye 3 editores para construir Dial Plan Avanzados. Pudiendo escoger de: Editor de Texto Estandar Editor Vim Editor Emacs 2014 Sangoma Technologies 43

44 Call Routing Avanzado (ejemplo) 2014 Sangoma Technologies 44

45 SBC Demostración II CONNECT WITH SANGOMA

46 SBC Tutorial En esta demostración vamos a cubrir: Perfiles SIP Troncales SIP Dominios Enrutamiento (Dial Plan) 2014 Sangoma Technologies 46

47 Preguntas? CONNECT WITH SANGOMA