Unsichtbar für Fremde
Unbekannte Absender bekommen nicht einmal eine Antwort. Angreifer finden schlicht nichts.
NGCSBC · Die Verbindung ins Telefonnetz
Die sichere Tür ins Telefonnetz.
NGCSBC – Interconnect-SBC, Flatcar-Paar mit VIP
NGCSBC verbindet Ihre Plattform mit den Netzen anderer Netzbetreiber – die Zusammenschaltung für Provider und Carrier. Echte Anrufe kommen durch, Hacker und Betrüger nicht. Zwei Systeme wachen übereinander – fällt eines aus, übernimmt das andere.
Dasselbe Binary wie NGSBC, Rolle per Konfiguration: kein Registrar, keine Digest-Anmeldung, nur UDP/TCP. Zustandsloses Paar über eigenes Record-Route, Weiche je Kunde zwischen zwei Stacks, Daten minimal und lokal gesichert.
Funktionen
Schlank, sicher und doppelt abgesichert
Die Verbindung ins Telefonnetz soll genau eines tun: echte Anrufe durchlassen – und alles andere nicht.
Automatische Sperre
Wer es immer wieder versucht, wird für eine Stunde ausgesperrt – ganz von selbst.
Betrugsnummern blockiert
Bekannte Betrugsnummern werden abgewiesen, bevor ein Telefon klingelt.
Flexible Wege
Anrufe gehen über den passenden Netzbetreiber – einstellbar mit bekannten Profi-Werkzeugen.
Interna bleiben intern
Nach außen ist nicht zu erkennen, wie Ihr Netz aufgebaut ist.
Zwei Systeme, eine Adresse
Fällt ein System aus, übernimmt das zweite – und beide sind in Minuten neu aufgesetzt.
Ständig überwacht
Die Verbindung zu jedem Netzbetreiber wird alle 30 Sekunden geprüft.
Sanfter Umzug
Kunden ziehen einzeln auf die neue Technik um – ohne Stichtag und ohne Unterbrechung.
Schlank und robust
Ein kleines, unveränderliches Betriebssystem – wenig, was angegriffen werden kann.
Funktionen
| Bereich | Stand | Details |
|---|---|---|
| Rolle | ja | kein Registrar, kein Digest; TLS/WS beim Start abgelehnt; OPTIONS vom Carrier 200, REGISTER 405; neue INVITEs der Carrier unverändert an den Kunden-Stack, Amtsrufe zum Carrier |
| Fremde Absender | ja | werden still verworfen – keine Antwort, auch nicht auf OPTIONS oder CANCEL, kein Eintrag im Mitschnitt |
| Netzsperre | ja | automatische Sperre im Netzfilter bei wiederholten Versuchen; Ereignisse zentral in der Verwaltung |
| Sperrliste | ja | global, alle PAI und From geprüft, 603 + CDR, auch abgehend |
| Routing | ja | kompatibel zu den OpenSIPS-Tabellen (drouting: Gateways, Carrier, Regeln, Gruppen, Adressen) und zum OpenSIPS Control Panel |
| Weiche | ja | je Kunde zwischen zwei Plattformen umschaltbar – Umzug ohne Stichtag, mit Schleifenschutz |
| Daten | ja | hält keine Kundendaten und keine Zugangsdaten; startet auch ohne Datenbank mit dem letzten Stand |
| Paar | ja | zwei Knoten mit gemeinsamer Adresse, zustandslos, automatische Umschaltung |
| Carrier-Ping | ja | OPTIONS alle 30 s je Trunk, Stand an den Wächter |
| System | ja | Flatcar Container Linux, unveränderliches System, Knoten aus einer Vorlage aufgesetzt und automatisch abgenommen |
| Gesundheit | in Arbeit | Knoten- und Carrier-Gesundheit laufend geprüft; Kopplung an die Relais-Gesundheit in Arbeit |
| Umschalter | in Arbeit | zusätzlicher Umschaltweg unabhängig von der Cloud-Schnittstelle |
Gemessen im Betrieb
| Messung | Ergebnis |
|---|---|
| Live seit | 30.09.2026, 13:05 UTC (zwei Carrier) |
| Prüfruf am Live-Tag | angenommen nach 0,55 s |
| Carrier-Ping | 200 in 13 ms bzw. 9 ms |
| Umhängen per API | 1,9 s; Lücke im Paketstrom ~2,5 s |
| Last | 200 Anrufe/s = 21 % eines Kerns, 34 MB; Leerlauf 7 MB |
Telefonnetz ohne offene Flanke
Sprechen Sie mit uns über die Zusammenschaltung Ihres Netzes.
Kontakt aufnehmen