Voicelen·守边 — 企业级 SBC 会话边界控制器

性价比

10% 的成本,90% 的功能

传统硬件 SBC 起步十几万还要叠加每年的服务费,守边软件 SBC 跑在标准服务器上,把同样的事情做完

¥ 10万+

传统硬件 SBC 起步价

还要叠加每年 10%~20% 的服务费

≤ 1万

守边 SBC 整体投入

软件 + 一台标准 x86 服务器

对比维度

传统硬件 SBC

Voicelen·守边

一次性投入

10 万 ~ 30 万元起

软件许可 + 标准 x86 服务器,整套不到 1 万

并发能力

5000~10000 会话/盒,扩容靠堆机器

单机内核态转发轻松万级,横向扩展更简单

协议支持

UDP / TCP / RTP 主流齐全,WebRTC 通常需要选配模块

UDP / TCP / WSS / SRTP / WebRTC 全部内置

二次开发

厂商封闭固件,改一行都要找原厂报价

路由脚本完全可改,业务方自己接管路由策略

维护成本

每年 10%~20% 服务费,故障必须等原厂上门

标准 Linux 运维体系,本地团队就能搞定

扩容速度

采购 → 到货 → 上架 → 调测,通常 2~3 个月

新机器 10 分钟脚本部署完成接入

哪 10% 没覆盖? 高密度专用编解码板卡、电信级 5 个 9 的 HA 保障 — 这些是真·运营商核心网才需要的能力,绝大多数企业场景用不上。

架构示意

一道边界,把公网流量安全引入内网

左侧公网各种终端、右侧内网核心业务,中间是守边 SBC 统一接管信令转换、路由分发、媒体加密、网关选路

公网侧

📞 SIP 话机

UDP / TCP

🌐 浏览器 / App

WebRTC / WSS

🏢 运营商网关

PSTN / 中继

Voicelen Edge

守边 SBC

信令代理 + 媒体中继 + 安全网关

智能路由协议互通媒体加密 NAT 穿透

内网侧

🎙️ AI Agent 服务

呼入应答 / 外呼

🔀 媒体网关

录音 / 桥接 / IVR

👥 客服坐席

注册分机

核心能力

一台 SBC 该有的能力,都给你装满了

从信令路由到媒体转发,从协议互通到可观测,生产级 SBC 必备的 6 大能力

🔌

多协议同时接入

同一台 SBC 同时监听 UDP / TCP / WebSocket 三种 SIP 传输,公私网双地址通告,任何终端都能直接接入。

UDP / TCP 5060 + WebSocket 5061
公网 IP + 私网 IP 双 Contact 通告
TCP 长连保活,2048 并发连接

🧭

基于来源的智能路由

自动识别呼叫来源 —— 运营商网关呼入、终端客户端呼叫、内部服务回呼,各走各的路由分支,不会串台。

网关呼入 → 业务媒体网关
客户端外呼 → 上游网关池
内部回呼 → 已注册分机定位

⚡

内核态媒体转发

RTP 流不经用户态拷贝,直接在 Linux 内核完成转发与端口重写。同等硬件下并发会话可达普通 SBC 的 5~10 倍。

零拷贝转发,CPU 占用降至 20%
端口池可调,默认 30000–35000
内核模块自启,异常自动回退用户态

🌐

WebRTC ↔ SIP 互通

浏览器、小程序、移动 App 走 WebRTC 直接打电话,SBC 自动处理 DTLS / ICE / RTCP-Mux 协商,转换为运营商认得的 RTP/AVP。

DTLS-SRTP 加密媒体
ICE 强制启用,穿透 NAT
WebSocket 信令直连,无需 STUN/TURN

🛰️

网关池负载 + NAT 穿透

多家上游网关挂同一个出局池,30 秒一次 OPTIONS 探活,故障节点自动剔除并触发故障转移;NAT 客户端自动加 alias 并定时 keepalive。

多算法负载:轮询 / 优先级 / 哈希
对称信令 + force_rport 应答回源
natping 30s 保活,Contact 自动修正

🔐

注册鉴权 + 事件推送

MySQL 凭证库,支持企业级用户
注册事件 JSON 推到 Redis List
UA 白名单,防伪造客户端注册

协议与传输,全覆盖

无论上游网关是哪家运营商、下游终端是 SIP 话机还是浏览器,都能直接对接

SIP / UDP

运营商网关、传统 SIP 话机

SIP / TCP

大消息体场景,长连保活

SIP / WSS

浏览器、Web 软电话

RTP / SRTP

明文 / DTLS-SRTP 加密媒体

RTP/AVP

传统 SIP 网关侧

RTP/SAVPF

WebRTC 浏览器侧

ICE / STUN

自动协商穿透 NAT

G.711 / Opus

主流音频编码透传

一台干净的 Debian 12,十分钟跑起来

脚本化部署、systemd 托管、Prometheus 指标开箱即出。不需要懂底层协议,运维也能上手。

一条命令完成所有依赖安装与服务编排
systemd 托管,开机自启 + 异常自重启
Prometheus /metrics 端点暴露在线会话、注册数、转发字节数
Caddy 反代,自动签发 HTTPS 与 WSS 证书
配置模板化,环境变量注入,密码不落仓库

# 一键安装(干净 Debian 12) $ git clone git@example.com:voicelen/edge.git $ cd edge/install $ cp install.env.example install.env # 编辑公网 IP / 数据库 / 上游网关 $ sudo ./install.sh # 健康检查 $ systemctl status voicelen-edge Active: active (running) $ curl localhost:8080/metrics sip_sessions_active 1284 sip_registrations_total 327 rtp_bytes_forwarded_total 4.2e+11

一台 SBC,守住你的语音边界