百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 热门文章 > 正文

freeswitch的多租户模式

bigegpt 2024-09-12 11:25 9 浏览



概述

freeswitch是一款简单好用的VOIP开源软交换平台。

现在的VOIP服务越来越倾向于云端服务,包括呼叫中心云服务,线路云平台。

而云平台对多个客户的服务就需要做好隔离,包括数据隔离、线路隔离、服务隔离等。

freeswitch内部的多租户模式根据不同用户SIP域的配置,来实现呼叫的服务隔离。

环境

centos:CentOS release 7.0 (Final)或以上版本

freeswitch:v1.10.7

GCC:4.8.5

多租户模式

云端的服务不可能只提供给一个客户使用,如何在服务上区分客户,做到数据和资源的隔离。

服务中的多租户模式意味着多个客户可以同时使用一套服务,但又要求不会互相影响。

对于VOIP服务来说,多租户代表在整个服务系统中,多家公司通过一定的规则实现号码、路由规则、资源的互相隔离,同时又互不影响,最大程度的利用好有限的资源。

对于云端PBX来说,多个客户甚至可以使用相同的sip账号注册和呼叫,又各自独立。

fs已经实现了通过SIP域的方式,达到多租户模式的效果。

配置方案

复制并修改注册端口文件conf/sip_profile/internal5062.xml,不再强制修改用户注册SIP域为"${domain}"。

<!-- <param name="force-register-domain" value="${domain}"/> -->

<!-- <param name="force-subscription-domain" value="${domain}"/> -->

<!-- <param name="force-register-db-domain" value="${domain}"/> -->


修改sip终端10011账户注册信息,使用“test123.com”的SIP域注册。

domain修改为”test123.com”。

domain proxy的send outbound via设置为”10.55.55.138:5062”。


10011终端的注册信令如下。

REGISTER sip:test123.com SIP/2.0

Via: SIP/2.0/UDP 10.9.0.16:14542;branch=z9hG4bK-d87543-ef1e50670e66bb09-1--d87543-;rport

Max-Forwards: 70

Contact: <sip:10011@10.9.0.16:14542;rinstance=1937ab4fc61e1076>

To: "10011"<sip:10011@test123.com>

From: "10011"<sip:10011@test123.com>;tag=0479973d

Call-ID: MzU2MjgzMmI2NWM3ZmM2YTE5YTJmYzZmM2E2NTdlZjM.

CSeq: 1 REGISTER

Expires: 3600

Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, REFER, NOTIFY, MESSAGE, SUBSCRIBE, INFO

User-Agent: eyeBeam release 1004p stamp 31962

Content-Length: 0


freeswitch注册告警信息,注册失败,因为还没有设置”test123.com”对应的SIP域信息。

2022-12-12 16:05:17.568684 [WARNING] sofia_reg.c:2973 Can't find user [10011@test123.com] from 10.9.0.16

You must define a domain called 'test123.com' in your directory and add a user with the id="10011" attribute

and you must configure your device to use the proper domain in it's authentication credentials.


复制并修改conf/directory/default5062.xml,设置”test123.com”对应的SIP域信息,域用户的user_context使用test123.com。

<domain name="test123.com">

...

<variables>

<variable name="user_context" value="test123.com"/>

</variables>

...

<group name="default">

<users>

<X-PRE-PROCESS cmd="include" data="default5062/*.xml"/>

</users>

</group>


复制并修改conf/directory/default5062/10011.xml,删除账户默认的user_context设置,统一使用SIP域设置的user_context。

删除行<variable name="user_context" value="default"/>


修改conf/dialplan/test.xml拨号计划,增加context为test123.com的呼叫流程。

<context name="test123.com">

<extension name="test123">

<condition field="destination_number" expression="^(\d+)#34;>

<action application="bridge" data="user/$1@test123.com"/>

</condition>

</extension>

</context>

测试

使用10011呼叫1002,测试日志如下。

2022-12-12 17:29:03.375298 [INFO] mod_dialplan_xml.c:637 Processing 10011 <10011>->1002 in context test123.com

Dialplan: sofia/internal5062/10011@test123.com parsing [test123.com->test123] continue=false

Dialplan: sofia/internal5062/10011@test123.com Regex (PASS) [test123] destination_number(1002) =~ /^(\d+)$/ break=on-false

Dialplan: sofia/internal5062/10011@test123.com Action bridge(user/1002@test123.com)

10011账户的呼出流程使用“context test123.com”的拨号计划。

总结

freeswitch可以通过不同的SIP域配置实现多租户模式,针对云端服务的用户配置有一定的参考意义。

多租户模式的呼出流程通过注册SIP域实现隔离,回呼流程则需要根据号码或端口的方式来区分目标SIP域。


空空如常

求真得真

相关推荐

当Frida来“敲”门(frida是什么)

0x1渗透测试瓶颈目前,碰到越来越多的大客户都会将核心资产业务集中在统一的APP上,或者对自己比较重要的APP,如自己的主业务,办公APP进行加壳,流量加密,投入了很多精力在移动端的防护上。而现在挖...

服务端性能测试实战3-性能测试脚本开发

前言在前面的两篇文章中,我们分别介绍了性能测试的理论知识以及性能测试计划制定,本篇文章将重点介绍性能测试脚本开发。脚本开发将分为两个阶段:阶段一:了解各个接口的入参、出参,使用Python代码模拟前端...

Springboot整合Apache Ftpserver拓展功能及业务讲解(三)

今日分享每天分享技术实战干货,技术在于积累和收藏,希望可以帮助到您,同时也希望获得您的支持和关注。架构开源地址:https://gitee.com/msxyspringboot整合Ftpserver参...

Linux和Windows下:Python Crypto模块安装方式区别

一、Linux环境下:fromCrypto.SignatureimportPKCS1_v1_5如果导包报错:ImportError:Nomodulenamed'Crypt...

Python 3 加密简介(python des加密解密)

Python3的标准库中是没多少用来解决加密的,不过却有用于处理哈希的库。在这里我们会对其进行一个简单的介绍,但重点会放在两个第三方的软件包:PyCrypto和cryptography上,我...

怎样从零开始编译一个魔兽世界开源服务端Windows

第二章:编译和安装我是艾西,上期我们讲述到编译一个魔兽世界开源服务端环境准备,那么今天跟大家聊聊怎么编译和安装我们直接进入正题(上一章没有看到的小伙伴可以点我主页查看)编译服务端:在D盘新建一个文件夹...

附1-Conda部署安装及基本使用(conda安装教程)

Windows环境安装安装介质下载下载地址:https://www.anaconda.com/products/individual安装Anaconda安装时,选择自定义安装,选择自定义安装路径:配置...

如何配置全世界最小的 MySQL 服务器

配置全世界最小的MySQL服务器——如何在一块IntelEdison为控制板上安装一个MySQL服务器。介绍在我最近的一篇博文中,物联网,消息以及MySQL,我展示了如果Partic...

如何使用Github Action来自动化编译PolarDB-PG数据库

随着PolarDB在国产数据库领域荣膺桂冠并持续获得广泛认可,越来越多的学生和技术爱好者开始关注并涉足这款由阿里巴巴集团倾力打造且性能卓越的关系型云原生数据库。有很多同学想要上手尝试,却卡在了编译数据...

面向NDK开发者的Android 7.0变更(ndk android.mk)

订阅Google官方微信公众号:谷歌开发者。与谷歌一起创造未来!受Android平台其他改进的影响,为了方便加载本机代码,AndroidM和N中的动态链接器对编写整洁且跨平台兼容的本机...

信创改造--人大金仓(Kingbase)数据库安装、备份恢复的问题纪要

问题一:在安装KingbaseES时,安装用户对于安装路径需有“读”、“写”、“执行”的权限。在Linux系统中,需要以非root用户执行安装程序,且该用户要有标准的home目录,您可...

OpenSSH 安全漏洞,修补操作一手掌握

1.漏洞概述近日,国家信息安全漏洞库(CNNVD)收到关于OpenSSH安全漏洞(CNNVD-202407-017、CVE-2024-6387)情况的报送。攻击者可以利用该漏洞在无需认证的情况下,通...

Linux:lsof命令详解(linux lsof命令详解)

介绍欢迎来到这篇博客。在这篇博客中,我们将学习Unix/Linux系统上的lsof命令行工具。命令行工具是您使用CLI(命令行界面)而不是GUI(图形用户界面)运行的程序或工具。lsoflsof代表&...

幻隐说固态第一期:固态硬盘接口类别

前排声明所有信息来源于网络收集,如有错误请评论区指出更正。废话不多说,目前固态硬盘接口按速度由慢到快分有这几类:SATA、mSATA、SATAExpress、PCI-E、m.2、u.2。下面我们来...

新品轰炸 影驰SSD多款产品登Computex

分享泡泡网SSD固态硬盘频道6月6日台北电脑展作为全球第二、亚洲最大的3C/IT产业链专业展,吸引了众多IT厂商和全球各地媒体的热烈关注,全球存储新势力—影驰,也积极参与其中,为广大玩家朋友带来了...