Dinstar Session Border Controller

เพราะระบบโทรศัพท์ที่เปิดออกอินเทอร์เน็ตโดยตรงถูกโจมตีเร็วมาก:

• Toll Fraud Is the Real Risk: ตู้สาขาที่เปิดพอร์ตออกอินเทอร์เน็ตโดยตรงจะถูกกวาดหาและทดลองเดารหัสผ่านภายในเวลาไม่นาน หากผู้โจมตีเข้าได้ จะใช้ระบบโทรออกต่างประเทศจนเกิดค่าโทรจำนวนมากซึ่งองค์กรต้องรับผิดชอบ อุปกรณ์นี้ทำหน้าที่รับแรงกระทบแทนตู้สาขา จำกัดอัตราคำขอ ตรวจจับการกวาดหา และอนุญาตเฉพาะต้นทางที่กำหนดไว้
• Hide What Is Inside: อีกหน้าที่คือการซ่อนโครงสร้างภายใน ทำให้ฝั่งภายนอกเห็นเพียงอุปกรณ์นี้เป็นคู่สนทนา ไม่เห็นหมายเลขไอพีและรุ่นของตู้สาขาที่อยู่ข้างใน จึงลดข้อมูลที่ผู้โจมตีใช้วางแผนได้ และยังช่วยแก้ปัญหาการแปลงที่อยู่เครือข่าย ซึ่งเป็นสาเหตุที่พบบ่อยของอาการโทรติดแต่ไม่ได้ยินเสียง

เป็นสองค่าที่ต้องดูแยกกัน และค่าที่สองมักหมดก่อน:

• Transcoding Costs More: จำนวนสายพร้อมกันคือจำนวนบทสนทนาที่อุปกรณ์ส่งผ่านได้ ซึ่งใช้ทรัพยากรไม่มากหากทั้งสองฝั่งใช้รูปแบบเสียงเดียวกัน แต่หากฝั่งหนึ่งใช้รูปแบบเสียงที่อีกฝั่งไม่รองรับ อุปกรณ์ต้องแปลงรูปแบบให้ ซึ่งใช้ทรัพยากรสูงกว่ามาก เพดานการแปลงสัญญาณจึงต่ำกว่าเพดานจำนวนสายพร้อมกันอย่างชัดเจน การออกแบบที่ดีคือพยายามให้ทั้งสองฝั่งใช้รูปแบบเสียงเดียวกันเพื่อไม่ต้องแปลง แล้วเผื่อเพดานการแปลงไว้เฉพาะกรณีที่หลีกเลี่ยงไม่ได้

มีอีกสองค่าที่กำหนดว่าระบบจะรับได้จริงหรือไม่:

• Registrations and Rate: นอกจากจำนวนสายพร้อมกัน ต้องดูจำนวนการลงทะเบียนสูงสุดซึ่งคือจำนวนเครื่องที่ค้างอยู่ในระบบได้ และต้องดูอัตราการลงทะเบียนต่อวินาทีที่รองรับด้วย ค่าหลังสำคัญมากในช่วงที่ระบบเพิ่งกลับมาหลังไฟดับหรือเครือข่ายขัดข้อง เพราะเครื่องทุกเครื่องจะพยายามลงทะเบียนใหม่พร้อมกัน หากอัตราไม่พอ ระบบจะใช้เวลาหลายสิบนาทีจึงกลับมาใช้งานได้ครบ ควรให้ผู้เชี่ยวชาญคำนวณทั้งสามค่าจากจำนวนเครื่องจริงก่อนเลือกรุ่น