3CX Session Border Controller（SBC）係 3CX 電話系統內建嘅企業級 VoIP 邊界控制器，為跨國企業、分公司、遠端辦公室提供安全、可靠、易管理嘅 VoIP 加密通道。本頁面全面介紹 3CX SBC 嘅架構、技術規格、部署方式、HA 高可用性及最佳實踐。
想了解 3CX SBC 點樣取代 Fortigate IPsec VPN 處理跨國 VoIP 流量？請參閱我哋嘅 3CX SBC 跨國 VoIP 部署指南。
3CX SBC 是什麼？
3CX Session Border Controller（SBC）係一個軟體服務，安裝於遠端辦公室或跨國廠房嘅本地網路中。佢將所有 SIP 語音信令同 RTP 媒體流量整合後，通過單一加密通道（TLS + SRTP）傳送至 3CX PBX。
與傳統 IPsec VPN 不同，SBC 係專為 VoIP 設計嘅邊界控制器，內建 Jitter Buffer、Codec 協商、自動 NAT 穿透等功能，徹底解決 SIP ALG 干擾、單向音、通話中斷等常見 VoIP 故障。
3CX SBC 核心功能
1. 端對端加密
- TLS 1.2 / 1.3：加密 SIP 信令通道，防止註冊資訊被竊取或偽造。
- SRTP：加密 RTP 媒體流，防止語音內容被攔截。
- 無需開放外網端口：SBC 主動向 PBX 建立 outbound 連線，無需於防火牆設置 inbound rule。
2. VoIP 專用優化
- Jitter Buffer：自動補償封包到達時間差異，提升跨國通話品質。
- Codec 協商：支援 G.711（高音質）、G.729（低頻寬）自動切換。
- Opus 寬頻：支援 Opus Codec，提供 HD 語音品質。
- SIP ALG 免疫：SIP 封包完全封裝於加密通道，ISP 同 Fortigate 等防火牆無法檢查或修改 SIP 內容。
3. 自動化管理
- PnP 自動配置：IP 電話首次連接即可自動取得設定，無需手動配置。
- 集中管理：所有 SBC 狀態於 3CX Admin Console 一覽無遺，綠燈 / 紅燈顯示。
- 遠端升級：SBC 軟體可由中央 3CX 統一推送更新。
4. HA 高可用性集群
3CX SBC 支援 Active-Passive HA Clustering，由兩台 SBC 節點共用浮動內網 IP（Floating LAN IP），由當前 Active 節點持有。底層採用企業級開源技術堆疊：
- Pacemaker：Cluster Resource Manager，決定 Active 節點。
- Corosync：Cluster Communication，節點間心跳監測。
- crmsh：Cluster Management Shell。
Active 節點故障時，Passive 節點於數秒內接管浮動 IP，IP 電話零感知切換。3CX Dashboard 同時發送告警通知。
3CX SBC 部署平台
3CX SBC 可安裝於以下商用平台（適合企業生產環境）：
- Debian Linux（推薦，使用 3CX ISO 安裝）
- Windows 10 / Server 2016 及以上版本
- 虛擬機（VMware vSphere、Hyper-V、Proxmox、KVM）
- Mini PC / 工業電腦：適合無虛擬化環境嘅小型廠房
HA Cluster 要求兩台節點運行相同版本 Debian Linux，配置靜態 IP，位於同一子網路，並保持相同時區設定。詳細安裝步驟可參考 3CX 官方 SBC HA Cluster 指南。
3CX SBC vs Fortigate IPsec VPN（純 VoIP 場景）
好多企業誤以為要為 VoIP 流量額外搭建 IPsec VPN。事實上，Fortigate 嘅核心功能係防火牆、IPS、SD-WAN、企業數據傳輸，將 VoIP 強行塞入 Fortigate VPN 通道，反而會觸發 SIP ALG 干擾、缺乏 Jitter Buffer 等 VoIP 專屬問題。
3CX SBC 嘅定位係Fortigate 嘅 VoIP 補充方案，Fortigate 防火牆繼續執行其核心任務，SBC 純粹接管 VoIP 流量。兩者各司其職。
詳細比較可參閱：3CX SBC 跨國 VoIP 部署指南：取代 Fortigate 自建 VPN 的完整方案。
3CX SBC 適用場景
1. 跨國廠房（東南亞 6 國）
針對香港總部 + 東南亞廠房嘅典型部署，3CX SBC 提供低延遲、高穩定性嘅跨國 VoIP 連線。覆蓋國家包括：
- 越南（胡志明市／河內）：200-500 部 IP 電話，固定寬頻達 195-281 Mbps
- 泰國（曼谷／春武里）：150-300 部 IP 電話，固定寬頻達 242-280 Mbps
- 新加坡：100-300 部 IP 電話，固定寬頻達 250+ Mbps，全球前 5
- 馬來西亞（吉隆坡／檳城／新山）：100-250 部 IP 電話，固定寬頻達 130-180 Mbps
- 印尼（雅加達／泗水／峇淡）：50-200 部 IP 電話，建議雙 ISP 配置
- 柬埔寨（金邊／西哈努克）：50-150 部 IP 電話，建議雙線路 + 4G／5G 備用
所有 6 國至香港延遲均低於 100ms（新加坡更只有 25-40ms），完全符合 VoIP 國際標準。
2. 香港本地分公司
針對香港境內多個辦公地點嘅客戶，3CX SBC 可統一管理所有分公司嘅 IP 電話，避免 SIP 註冊同 NAT 問題。
3. 小型分支（< 10 部電話）
對於 10 部以下 IP 電話嘅小型分支，3CX 提供 Fanvil A710 SBC 一體化方案，或支援 Router Phone 模式（Fanvil V62/V64/V65、Yealink T53W/T54W/T57W 等），連獨立 SBC 硬件都不需要。
3CX SBC 嘅成本優勢
3CX SBC 為 3CX 電話系統嘅內建功能，免費提供給所有 3CX 用戶，無需額外授權費用。與市場上動輒數萬元嘅硬件 SBC（Audiocodes、Oracle Acme Packet 等）相比，3CX SBC 大幅降低咗企業部署跨國 VoIP 嘅門檻。
3CX SBC vs 其他 SBC 方案
市場上常見嘅硬件 SBC 包括 Audiocodes Mediant 系列、Oracle Acme Packet、Sonus / Ribbon 等，單台設備動輒 HK$30,000-HK$200,000+，且需要專業團隊維護。3CX SBC 嘅優勢：
- 零授權費用：3CX 內建功能，無需額外購買
- 統一管理介面：與 3CX PBX 同一控制台，無需學習新工具
- 自動同步：SBC 設定同 PBX 自動同步，無需手動維護
- 免費升級：隨 3CX 版本自動升級，無需購買支援合約
常見問題 FAQ
Q1：3CX SBC 係咪取代 Fortigate VPN？
唔係。Fortigate 仍然保留，繼續承載防火牆、IPS、SD-WAN、企業數據傳輸等核心功能。3CX SBC 只係 VoIP 部分嘅專用通道，兩者各司其職。
Q2：3CX SBC 收費嗎？
3CX SBC 為 3CX 電話系統嘅內建功能，所有 3CX 用戶免費使用，無需額外授權費。您只需承擔 SBC 部署硬件（如 Mini PC 或 VM）嘅成本即可。
Q3：3CX SBC 同 3CX Tunnel 有咩分別？
3CX Tunnel 係 SBC 嘅簡化版，內建於部分 Fanvil、Yealink IP 電話，適合 < 10 部電話嘅小型據點。3CX SBC 係獨立服務，支援大規模部署（數百至數千部電話）及 HA Cluster。
Q4：3CX SBC HA 點樣運作？
HA Cluster 由兩台 SBC 節點（同一子網路）組成 Active-Passive 架構。Active 節點故障時，Passive 節點於數秒內接管浮動 IP，IP 電話零感知切換。詳細步驟請參考 3CX 官方文件。
28voip 專業 SBC 部署服務
作為 3CX Titanium Partner，28voip 提供完整嘅 SBC 部署服務：
- Site Survey：頻寬評估、ISP 線路規劃、IP 電話數量估算
- SBC HA 規劃：雙節點部署、網路拓撲設計、故障切換測試
- IP 電話批量配置：PnP 自動配置、批量韌體升級、分機設定
- 系統優化：Codec 選擇、QoS 設定、Jitter Buffer 調校
- 7×24 支援：本地香港技術團隊、跨國廠房遙距診斷
立即聯絡 28voip.com 取得報價：聯絡 28voip
