SBC（Session Border Controller会话边界控制器），是VoIP呼叫控制产品。作为接入端，用于电话完全由VoIP传输而不需要语音网关的环境，已经逐渐成为NGN和IMS网络的标准配置产品（如同Lan Switch和路由器）。也被广泛称为BAC（Border Access Controller边界接入控制器），定位在IMS网络的ABG (Access Border Gateway) ，解决NGN业务部署中遇到的NAT/FW穿越、安全、互通、QoS等问题。它会在未来的VoIP服务提供中发挥极其重要的作用，允许跨越多个IP网络，即使有防火墙要穿越，也能提供有质量保障的VoIP服务。
有些项目中产品对接因为没有标准解决方案或者部分解决方案不能完全满足网络管理者的要求，此时在对等环境中两个业务提供商网络之间，或者位于给企业用户提供服务的接入网和骨干网络之间部署既处理信令也处理媒体，还能承载转发数据及相关应用的SBC，就能够进一步提高和保障VoIP的话音质量还能保障网络安全。
SBC部署于控制VoIP服务的软交换和公共Internet之间，有如下具体功能：
A．网络地址转换和穿越：由于用户侧存在复杂的网络环境，比如防火墙、NAT（Network Address Translation），位于NAT后的用户可能无法跟总部的音视频业务互通，而SBC的部署可以为多网络环境下的用户提供业务的接入和互通功能。
B．网络安全控制：用户行为是不可知的，广大通过互联网接入总部音视频业务的用户行为是不可控的，为防止对总部音视频业务系统的非法攻击，需要在网络的周边部署必要的防护措施，SBC可以隐藏总部业务系统拓扑；此外SBC还具有门控功能，即根据特定的条件，允许或禁止某些用户通过SBC访问总部内网核心系统；SBC可以控制每秒钟的呼叫数量，以避免网络负荷过重而引起的系统瘫痪和通过IP攻击盗打电话。
C．SBC可以实现不同厂家不同品牌产品互通，做到手机、固话监控和视频会议融合通信。
D. 高可靠性，两台SBC设备采用HA模式对外提供业务。正常情况下，主机对外承担业务并向备机备份业务，备机不对外提供业务但接受业务备份。当主机出现故障时，备机接管对外业务，从而在不需要人工干预的情况下，自动系统能持续提供业务。
性能指标：
每秒创建注册1000；注册10000；每秒新建呼叫100；通话1000；转码100；并行处理20000
物理特性：
6个100/1000MB 自适应电口；单电，110-220V ；设备尺寸：1U机架式；RS232管理口；USB扩展口；
传输特性：
SIP UDP 支持 UDP、TCP、TLS 传输、支持不同传输能力转换；通过 Websocket TLS 传输 WebRTC 信令；支持 RTP 转发，不转发；SRTP、DTLS-SRTP媒体加密 AES256,AES128,国密；TUNNEL 私有协议隧道、支持语音压缩、增强穿透、可定义加密算法、可定义传输协议；透传任意音频编码；透传H263、H264、H265、VP8、VP9视频编码；透传、T38传真； 支持DTMF：RFC2833、SIPINFO、INBAND；支持MSRP、BFCP 双流应用媒体；TCP/UDP/ICMP其他数据支持；
会话特性：
IBCF：SIP Trunk 汇接；P-CSCF：SIP 注册代理、注册保护、注册减压、注册审计；REG-AGENT：SIP 向远端注册、保持在线、代理认证；LOCAL-SWITCH本端开户、 本端认证、本端路由；G711/G729/OPUS/SILK/G722/GSM/ILBC编码转换；支持SIP 消息路由，正则表达式； SIP 头操作：支持重写，正则表达式、黑白名单；SIP 媒体过滤：支持媒体类型过滤、黑白名单；SIP 编码过滤：支持编码过滤、黑白名单；SIP 消息过滤：支持对话内过滤、黑白名单；SDP 操作：支持 SDP offer , answer 的重定义；NAT 穿透：支持信令、媒体的对称和非对称 NAT 穿透、保活；CDR话单： 支持本地存储、网络存储；
安全特性：
SIP 攻击防护：支持、黑白名单、自动拦截、手动拦截；SIP 入侵检测：支持、IDS、正则匹配、统计匹配；支持CPS阀值保护；支持SIP通话阀值保护并发限制；支持SIP 扫描攻击的保护：静态、自动黑名单、限速、审计告警 ；支持SIP 头解析攻击的保护；支持SIP 洪水攻击的保护：静态、自动黑名单、限速、审计告警；支持SYNFlood 攻击的保护、SYN代理；访问控制：管理员或者会话业务的来访 IP 过滤；
数据特性：
静态路由、包转发；支持内部域名解析，SIP SRV；SNAT、DNAT；支持VPN端到端、LAN to LAN； 支持NTP网络时间校正；
容灾特性：
支持备份、还原配置数据；软交换失效倒换；双机热备、不间断业务倒换
管理方式：
TLS 加密传输；SSH 加密传输；通用网管协议、监控业务负载； 本地存储SYSLOG、网络存储日志；
