3CX SBC 完整介紹：Session Border Controller 連接分店與遙距辦公嘅關鍵

將 3CX 電話系統部署喺雲端或總部，再讓各分店、遙距辦公室同家居工作的同事連接使用，已成為香港企業最主流嘅部署模式。但係 IP 話機與 3CX 伺服器跨越互聯網連接時，往往會遇到防火牆、NAT 路由、單向音頻等技術難題。3CX SBC（Session Border Controller，工作階段邊界控制器）正正係為解決呢啲問題而設嘅官方組件。本文根據 3CX 官方文檔，講解 3CX SBC 嘅原理、核心優勢、選型建議，同埋我哋點樣為企業一站式搞定部署。

什麼是 3CX SBC？

根據 3CX 官方定義，3CX SBC 係一個安裝喺本地網絡（例如分店辦公室）嘅軟件服務。佢會將同一位置所有 IP 話機嘅 SIP 信號及 RTP 語音媒體封包合併起來，透過單一加密通道傳送至雲端或遠端嘅 3CX 伺服器，從而克服影響通話可靠性嘅常見防火牆及網絡問題。

呢個設計帶嚟兩大好處：

• 通話更可靠：所有話機流量統一由 SBC 收發，避免每部話機各自穿越 NAT／防火牆造成嘅註冊失敗、單向音頻、通話中斷等問題
• 防火牆配置大幅簡化：SBC 對外只需要一條出站（outbound）連線，分店側完全毋須設定任何 port forwarding，防火牆可以維持關閉入站狀態，安全性更高

官方同時提醒：運行 SBC 嘅裝置必須設定靜態內網 IP（Static LAN IP），並且需要長期開機運行。

幾多部話機先需要 SBC？

3CX 官方嘅選型指引非常清晰，按遙距站點嘅規模分三種連接方式：

少於 10 部話機：Router Phone 選擇

如果站點規模較細，官方建議直接使用支援 Router Phone 功能嘅 IP 話機，毋須額外裝置。官方支援型號包括：

• Yealink：T53、T53C、T53W、T54W、T57W，以及 T41U、T42U、T43U、T46U、T48U
• Fanvil：V62、V64、V65，以及 X4U-V2、X5U-V2、X6U-V2、X7-V2、X7C-V2、X210-V2、X210i-V2
• Snom：D862、D865

至於只得一位遙距同事嘅情況，直接使用 3CX iOS／Android Apps 或 3CX 電腦 Softphone 就最簡單，慳返配置同維護功夫。

彈性部署：邊種平台都搞得掂

3CX SBC 軟件由官方免費提供，支援三種平台，我哋會按分店規模同現有設備，建議最慳錢嘅組合：

唔知邊個啱？唔使煩 — 技術評估交畀我哋。靜態內網 IP、長期開機要求、裝置採購清單，Matrix 團隊一站式搞掂。

Matrix 一站式部署：你只管用，我哋搞掂

分店冇專職 IT？唔想自己搞安裝、防火牆、話機配置？全部交畀 Matrix。作為 3CX Titanium Partner，我哋嘅工程團隊每日處理跨分店、跨境部署：

• 免費評估選型 — 按分店規模同網絡環境，建議 SBC／Router Phone／Apps 最慳錢組合
• 裝置代購代設定 — Raspberry Pi、話機全套供應，到貨前已預先配置
• 遠端部署上線 — SBC 安裝、加密通道註冊、防火牆檢查一次完成，分店即插即用
• 話機中央配置 — 全部話機設定由 3CX 統一自動下發，毋須逐部調校
• 全年技術支援 — 有問題一個電話，我哋遠端即時處理

分店零設定：防火牆唔使掂

呢個係 SBC 最大的賣點之一。根據官方防火牆配置文檔，SBC 喺分店側只會主動向外連接：

• TCP／UDP 5090 — 3CX Tunnel 加密通道（預設連接埠）
• HTTPS 連接埠 — 連接 3CX 伺服器管理通道

分店網絡毋須任何 port forwarding，路由器防火牆可以維持全關入站，天然抵擋互聯網上嘅 SIP 掃描同攻擊，安全同方便兼得。

SBC 核心功能

• 單一 Tunnel：將全站 SIP 信號 + RTP 語音合併經單一通道傳送
• 通話加密：通道加密保護通話內容
• 斷線自動重連：網絡中斷後自動恢復連接
• 容錯備援（Failover）：官方後續更新加入，進一步保障分店通話不中斷
• 中央配置管理：話機設定、韌體升級全部由 3CX 統一下發

實際應用場景

連鎖零售分店

分店裝一台 SBC（例如 Raspberry Pi 5），配合 Yealink W70B DECT 基站同無線耳機，前線員工免提接單、後勤支援即時互通，詳細組合可參考我哋嘅 Yealink DECT 耳機＋手提話機方案指南。規模較大嘅分店可以升級 W80 Multi-Cell 系統，全店無縫漫遊。

家居辦公（Home Office）

多個遙距同事各自喺屋企用 3CX Apps 或 Router Phone 連接雲端 3CX，配合 Hotdesking 功能，辦公室座位都可以靈活共享。

跨樓層／跨建築機構

學校、酒店、工廠大廈等場地，各樓層或建築物安裝 SBC 連回同一台 3CX，統一總機、話音信箱同管理，部署成本遠低於每處自建系統。想了解 3CX 雲端同本地部署嘅取捨，可以參考 3CX 本地／雲端部署比較。

常見問題 FAQ

3CX SBC 免費嗎？

係。SBC 軟件由 3CX 官方免費提供，只需要自備一台小型裝置（例如 Raspberry Pi 5）或使用現有 Windows／Debian 設備。

SBC 同 VPN 有咩分別？

SBC 專為語音流量而設：單一連接埠、內建加密、自動處理 NAT 問題，話機完全零特別設定；而且只開一條出站連線，攻擊面遠細於全時 VPN 通道，企業毋須維護複雜嘅 VPN 路由規則。

一個 SBC 可以連接幾多部話機？

官方文檔以「網絡內多於 10 部話機」作為部署 SBC 嘅建議門檻；實際單一 SBC 嘅最佳承載量視乎網絡環境、話機型號與裝置效能。部署前歡迎聯絡我哋免費評估。

分店需要固定公網 IP 嗎？

唔需要。SBC 係由分店主動「打出」連接 3CX，只要求 SBC 裝置喺內網有靜態 IP，分店寬頻用一般動態 IP 亦可以穩定運行。

雲端 3CX 同本地 3CX 都可以用 SBC？

可以。無論係 Hosted by 3CX、雲端 VPS 自建，定係總部 on-premise 3CX，任何遠端站點都可以用 SBC 連接，玩法完全一致。

總結

3CX SBC 用一部小型裝置嘅成本，換嚟整個分店話機嘅穩定連接、最簡防火牆配置同中央化管理，係多分店同遙距辦公部署嘅標準做法。

28voip 係 3CX Titanium Partner，提供 3CX 系統部署、分店 SBC 規劃、話機供應（Yealink／Fanvil）及全年技術支援。想為你嘅分店或遙距團隊規劃最穩定嘅連接方案？立即聯絡我們：

📞 電話：+852 3900 1928｜📱 WhatsApp 查詢｜✉️ 聯絡我們