Proteja suas Bordas de Rede IP

O Oracle Communications Session Border Controller é a escolha ideal para operadoras de telecomunicações proteger suas fronteiras de rede IP. À medida que as redes evoluem para o 5G e a nuvem, a Oracle pode fornecer uma ampla gama de suporte a protocolos, programabilidade e gerenciabilidade em todos os tipos de redes IP.

Solução Comercial

A tecnologia 5G requer uma rede confiável e de alta capacidade com ultra baixa latência para fornecer as velocidades de dados de pico de vários Gbps para atender aos requisitos de alto desempenho. Com o Oracle Communications Session Border Controller, você pode implantar comunicações em tempo real de nível de operadora confiável entre fronteiras de acesso a rede IP e fronteiras de interconexão de IP, incluindo linha fixa e serviços móveis.

O Oracle Communications Session Border Controller é executado como um único aplicativo de software que suporta plataformas de hardware destinadas a fins específicos e implantações de virtualização em nuvens privadas e públicas. Ele oferece uma combinação exclusiva de desempenho, capacidade, alta disponibilidade e capacidade de gerenciamento.

Você pode implantar o Oracle Communications Session Border Controller no Oracle Cloud Infrastructure para obter desempenho escalável máximo. O hardware subjacente do Oracle Cloud Infrastructure fornece as redes e o poder de computação necessários para controlar as comunicações baseadas em sessão, sem adicionar latência, jitter ou atraso aos fluxos de mídia bidirecionais que constituem essas comunicações.

Descrição da ilustração sbc-platform-arch.png

Destaques da Solução de Negócios

1. Controlador de fronteira de sessão definido por software (SBC) de nível empresarial para redes telco
2. Infraestrutura e plataforma econômicas e escaláveis para implantação de SBC
3. Estratégia de implantação rápida para SBC para atender à expansão da implantação de funções de rede 5G
4. Infraestrutura de SBC gerenciável e monitorável
5. Continuidade de negócios da função de rede SBC

Solução Técnica

O Oracle Communications Session Border Controller e a Oracle Cloud Infrastructure (OCI) são uma combinação perfeita para serviços de voz, vídeo e comunicação unificada altamente seguros e confiáveis de um provedor de telecomunicações.

Veja a seguir um resumo técnico de alto nível para implementar a solução de negócios:

1. Implante o Oracle Communications Session Border Controller em vários domínios de disponibilidade em uma Tenancy do OCI.
2. Implemente as Melhores Práticas de Segurança do OCI ao implantar o Oracle Communications Session Border Controller.
3. Implante rapidamente um cluster do Oracle Communications Session Border Controller usando o OCI DevOps com script do Terraform com uma imagem golden de imagem configurada do Oracle Communications Session Border Controller.
4. Implante o Oracle Communications Session Border Controller em várias regiões para continuidade de negócios e recuperação de desastres.
5. Use o OCI DevSecOps para atualizações de política de segurança de rede para o Oracle Communications Session Border Controller.

Fluxo de trabalho

Veja a seguir uma visão geral de alto nível das etapas necessárias para implantar rapidamente uma rede escalável e segura do Oracle Communications 5G NaaS Cloud Service.

Nesta arquitetura, as instâncias do Oracle Communications Session Border Controller são distribuídas em dois domínios de disponibilidade e regiões diferentes para demonstrar a disponibilidade máxima da Funcionalidade de Rede SBC.

1. Implantar o Oracle Communications Session Border Controller em vários domínios de disponibilidade

   Use scripts do Terraform e o serviço DevOps do Oracle Cloud Infrastructure (OCI) para implantar o Oracle Communications Session Border Controller Cluster de vários domínios de disponibilidade.

   Produtos: Oracle VM, Oracle Cloud Guard, OCI DevOps, OCI Object Storage, OCI Block Volumes

2. Expanda a implantação do SBC para vários domínios de disponibilidade

   Expanda o Cluster SBC.

   Produtos: Oracle VM, Oracle Cloud Guard, OCI DevOps, OCI Object Storage, OCI Block Volumes

3. Atualizar imagem de VM do SBC

   Demonstre atualizações de VM SBC CI/CD.

   Produtos: OCI DevOps

4. Implante e configure um standby para alta disponibilidade e recuperação de desastres

   Implante o Cluster SBC na 2a região, configure a replicação, demonstre o DR.

   Produtos: Oracle VM, Oracle Cloud Guard, OCI DevOps, OCI Object Storage, OCI Block Volumes

5. Atualizar Políticas de Segurança SBC

   Atualizar Políticas de Segurança no Cluster SBC.

   Produtos: OCI DevOps

6. Adicionar Monitoramento e Balanceamento de Carga entre clusters SBC

   Implante o Oracle Session Delivery Management Cloud Service e o Oracle Communication Subscriber-Aware Load Balancer para monitoramento e balanceamento de carga.

   Produtos: Oracle Session Delivery Management Cloud Service e Oracle Communications Subscriber-Aware Load Balancer.

Este workflow suporta os seguintes componentes:

• Sistema de VM

  A VM (máquina virtual) do Oracle Cloud Infrastructure é um "computador feito de software" que pode ser usado para executar qualquer software que você executasse em um computador físico. Como uma máquina física, uma máquina virtual tem seu próprio sistema operacional, armazenamento, rede, definições de configuração e software, e é totalmente isolada de outras VMs em execução nesse host. Um sistema de VM fornece capacidade de computação segura e elástica na nuvem para cargas de trabalho que variam de projetos de desenvolvimento pequeno a aplicativos globais de larga escala, como plataformas de comunicação em tempo real. As configurações flexíveis permitem que você otimize recursos de VM com processador personalizado e valores de memória para obter melhor relação preço-desempenho.

• Cloud Guard

  Você pode usar o Oracle Cloud Guard para monitorar e manter a segurança dos seus recursos no Oracle Cloud Infrastructure. O Cloud Guard usa receitas do detector que você pode definir para examinar seus recursos em busca de pontos fracos de segurança e para monitorar operadores e usuários em busca de atividades de risco. Quando qualquer configuração incorreta ou atividade não segura é detectada, o Cloud Guard recomenda ações corretivas e auxilia na tomada dessas ações, com base em receitas do respondedor que você pode definir.

• OCI DevOps

  O OCI DevOps é um serviço de integração / entrega contínua (CI/CD) que automatiza a entrega e a implantação de software nas plataformas de computação OCI (Oracle Cloud Infrastructure) para desenvolvedores a fim de simplificar e automatizar o ciclo de vida de desenvolvimento de software.

• Volume em blocos

  Com volumes de armazenamento em blocos, você pode criar, anexar, conectar e mover volumes de armazenamento, e alterar o desempenho do volume para atender aos requisitos de armazenamento, desempenho e aplicativo. Depois de anexar e conectar um volume a uma instância, você pode usar o volume como disco rígido comum. Você também pode desconectar um volume e anexá-lo a outra instância sem perder dados.

• Object Storage

  O armazenamento de objetos oferece acesso rápido a grandes quantidades de dados estruturados e não estruturados de qualquer tipo de conteúdo, incluindo backups de bancos de dados, dados de análise e conteúdo avançado, como imagens e vídeos. Você pode armazenar de forma segura e depois recuperar dados diretamente da internet ou de dentro da plataforma da nuvem. Você pode escalar o armazenamento de forma integrada sem prejudicar o desempenho ou a confiabilidade do serviço. Use o armazenamento padrão para armazenamento "quente" que você precisa para acessar rapidamente, imediatamente e com frequência. Use o armazenamento de arquivos compactados para armazenamento "frio" que você mantém por longos períodos de tempo e raramente acessa.

• Oracle Session Delivery Management Cloud Service

  O Oracle Session Delivery Management Cloud fornece uma estrutura de serviço nativa da nuvem para o gerenciamento e o monitoramento das funções de rede do Oracle Communications.

• Oracle Communications Subscriber-Aware Load Balancer

  O Oracle Communications Subscriber-Aware Load Balancer permite dimensionamento linear, sem interrupções, da capacidade para dois milhões de assinantes de um único endereço IP (Session Initiation Protocol) Internet Protocol (IP). Ele suporta a entrega de qualquer IP Multimedia Subsystem (IMS), Rich Communications Services (RCS) ou serviço de rede de última geração (NGN), bem como qualquer aplicativo SIP - voz, vídeo, presença, mensagens e multimídia - através de qualquer rede de acesso móvel ou de linha fixa, incluindo a internet.