托管与内部 PBX 之间的部署差异是什么？答案

【问题标题】：What are the deployment differences between Hosted vs Internal PBX?托管与内部 PBX 之间的部署差异是什么？
【发布时间】：2016-06-28 19:43:31
【问题描述】：

我试图在托管与内部（带 SIP 中继的 FreePBX）PBX 的部署需求之间得到一个非销售偏见的答案。我们办公室里只有大约 20 部手机，最多可能有 5 个并发呼叫（通话路径/频道），因此托管 PBX 似乎是一个可行的选择。

使用托管解决方案是否仅仅是将 SIP 电话插入网络、配置电话和 PBX 并准备就绪的问题？如果不需要，是否还需要边缘设备 (SBC)？或者，SMB 路由器能否提供处理 SIP/RTP 所需的 NAT 和安全性？我一直相信，如果我们运行自己的 PBX，那么在任何情况下都需要 SBC 以确保安全性和质量，而其他人则说它不适用于我们将拥有的小流量。

除了托管解决方案提供的自定义 PBX 的能力以及扩展到更多流量的能力之外，如果我们正在寻找快速部署路线，是否有任何实际的理由来运营我们自己的 PBX？与托管解决方案相比，使用 SIP 中继的通话质量和可靠性通常明显更好吗？

我们已经阅读并被告知关于部署托管 PBX 与我们自己的 PBX 需要做什么相互矛盾的事情，因此我们希望有经验的人能够清楚地说明部署托管 PBX 的典型过程涉及的内容：硬件（手机）和本地网络（路由器和/或处理 NAT 的 SBC）。

【问题讨论】：

标签： asterisk sip nat pbx freepbx

【解决方案1】：

你不需要 SBC，你太小了。 NAT 应由托管或您自己的 PBX 处理。

所以忘记所有花哨的词，如 SBC 等，20 分机不需要它，只需要 PBX。

如果您选择托管，那么您只需要插入电话、配置它们，它们就可以工作了。关闭原因可能会弹出一些与网络相关的问题，但通常所有问题都应该可以正常工作。

如果您有关于 FreePBX 的资源和知识（或愿意学习），那么您可以选择自己的 PBX，如果没有 - 使用托管 PBX，有很多选择。我认为拥有自己的 PBX 而不是托管的理由并不大，我个人更喜欢在 digitalocean 上运行我自己的 FreePBX，它每月将花费我 5-20 美元，但如果你没有知识和意愿处理它，也许托管 PBX 是您的最佳选择。请记住，有几十个托管 PBX，它们有很大的不同。有些供应商可能比其他供应商更好，而有些供应商可能不可靠。

关闭，因为如果您不知道自己在做什么并且没有任何人可以帮助您保护 PBX，那么您需要考虑安全性，那么只有一种选择 - 使用托管 PBX ，但同样不会消除所有风险。如果你决定使用愚蠢的简单密码，那么没有人可以责怪，只有你自己。

如果您决定使用自己的 PBX，那么我相信 FreePBX 只是一种选择。

【讨论】：

我们是软件开发人员，但不是网络工程师，这就是我提出这些问题的原因。我对配置 PBX 很满意，但是我们发现网络方面的信息存在冲突。一位供应商坚持认为，如果我们想运行自己的 PBX 并从他们那里获得 SIP 中继，我们就需要 SBC。一些托管供应商坚持我们需要一个与 SIP 或 H.323 兼容的路由器，而另一些供应商坚持您可以将电话插入任何路由器（在我们的例子中是一个连接到路由器的交换机），然后就可以使用了。安全性是最难以解释的事情。
关于安全性，如果信号被加密（我认为这应该是托管 PBX 的标准？）并且流也被加密，我们无法得到直接的答案。我们的假设是，但我们试图确认的是，托管 PBX 中的主要安全问题是端点凭据。但只要它们是强大的 PW（不是蛮力候选者）并且信号是加密的，就 VoIP 而言，我们通常不应该考虑其他明显的安全问题？
One vendor insisted we'd need an SBC if we want to do run our own PBX and get a SIP trunk from them. - 我第一次读到这样的东西，要么那个人只是不知道他在告诉你什么，要么他试图向你推销你不需要的东西。关于兼容路由器 - 有时最好有一个简单的路由器，它什么都不做，然后这个“兼容”路由器因为这个兼容的路由器可以对 SIP 数据包做一些有趣的事情，最后破坏信令。但这只是一种情况，如果您不加密信令。我相信普通路由器几乎适用于任何人。
如果您要使用托管，那么您唯一需要关注的就是强密码。我相信如果您是普通人，那么您不需要 VoIP 加密。在任何情况下，即使您获得了加密，大多数 VoIP 提供商也不使用它们，因此当您向 PBX 外部呼叫时，您的所有加密或多或少都无用。

【解决方案2】：

如果您没有专门的管理员，请使用托管版本。

如果您的互联网连接不好并且需要在公司内部进行多次通话，请仅使用本地版本。

【讨论】：

托管解决方案是更好的选择。