VoIP
Téléphonie IP d'entreprise avec SBC
IPBX Asterisk en haute disponibilité, SBC en DMZ pour les trunks SIP opérateur, TLS/SRTP, QoS et capture SIP.
Architecture VoIP multi-sites :
- Postes dans un VLAN voix dédié (LLDP-MED, marquage DSCP EF pour RTP, CS3 pour SIP).
- IPBX Asterisk/FreePBX en paire active/passive, dialplan centralisé, files d'attente et IVR.
- SBC en DMZ : terminaison des trunks opérateur, topology hiding, normalisation SIP, protection contre la fraude (limites d'appels, listes de pays).
- Sécurité : SIP over TLS, SRTP, fail2ban, pas d'exposition directe de l'IPBX sur Internet.
- Supervision : HOMER pour la capture SIP, MOS/jitter suivis par site.