Skip to content

3CX 分支连接

通过 3CX SBC 单端口连接分支桌面话机，无需 VPN

3CX SBC 是一个安装在分支的小型免费应用，它通过单个端口将多台远程 IP 桌面话机安全隧道回中央 3CX，并自动配置、解决 NAT，无需逐机端口映射，也无需 VPN。

ECOLOR 为每个分支规划一台 SBC、选择合适的主机硬件、加固隧道，并设计总部托管 3CX、各沙特分支通过 SBC 连接的多分支拓扑。

预约咨询 致电我们9200 33987
  • MENA 3CX Solution Provider
  • SBC 在所有 3CX 版本均免费
  • 沙特本地支持
3CX 会话边界控制器 (SBC)

What is a 3CX SBC?

3CX SBC 是一个安装在分支或远程站点的小型免费软件，它通过单个端口将多台远程 IP 桌面话机安全隧道回中央 3CX，并自动为它们配置、解决 NAT，无需逐机端口映射，也无需 VPN。

它可运行在 Windows、Linux 或 Raspberry Pi 上。每个远程局域网部署一台 SBC，其后方可以接多台桌面话机。SBC 在分支与中央系统之间建立一条加密的 3CX 隧道，使分支话机如同位于总部网络中一样工作。

需要明确的是 3CX SBC 不是什么：它不是防火墙，也不是电信运营商意义上的会话边界控制器，而是一个 3CX 隧道与配置代理。它也只用于物理 IP 桌面话机：桌面、移动和 Web 客户端应用无需 SBC，因为它们可从任何地方直接连接。

  • 仅单端口：一条 3CX 隧道代替逐机端口映射
  • 自动配置：话机通过隧道从中央 3CX 接收配置
  • 每个分支局域网一台 SBC，其后方可接多台桌面话机
  • 需要中央 3CX 可通过公网 FQDN 和 3CX 隧道端口访问

为何在分支部署 3CX SBC

单端口隧道

分支所有话机通过一条加密 3CX 隧道，无需在防火墙上为每台话机单独开放端口。

自动配置

中央 3CX 通过隧道自动下发分支话机配置，无需在现场逐机手动设置。

NAT 穿透

SBC 为分支解决 NAT，使 IP 话机在路由器后无需复杂端口映射、无需 VPN 即可工作。

每站点多台话机

一台 SBC 可服务同一分支局域网上的多台桌面话机，将它们一同回传至总部。

适用桌面话机而非应用

SBC 专为物理桌面话机；3CX 移动、桌面和 Web 应用直接连接，无需 SBC。

集中管理

所有分支话机都在总部的中央 3CX 上统一管理，如同一个系统。

SBC 与应用直连对比

场景最佳选择原因
带桌面话机的分支3CX SBC一台 SBC 通过单隧道接入多台桌面话机，自动配置并穿透 NAT，无需 VPN。
使用笔记本/手机的远程员工应用（无需 SBC）3CX 桌面、移动和 Web 应用可从任何地方直接连接中央 3CX。
远程站点仅一台桌面话机通常无需 SBC若中央 3CX 允许，单台话机可直接注册；多台话机时再部署 SBC。
拥有数十台桌面话机的大型分支3CX SBC一台 SBC 集中配置和保护所有话机，而无需逐机设置。

经验法则：分支桌面话机 → SBC；使用应用的用户 → 直连，无需 SBC。

ECOLOR 如何部署 3CX SBC

  1. 评估分支

    我们清点桌面话机的数量和型号，检查分支的网络和防火墙，并确认 SBC 是否比应用更合适。

  2. 部署 SBC 主机

    我们选择一台小型主机（迷你 PC、Raspberry Pi 或现有 Windows/Linux 服务器），并在分支安装免费的 SBC 应用。

  3. 连接中央 3CX

    我们通过公网 FQDN 和 3CX 隧道端口将 SBC 连接到中央 3CX，并确认加密隧道稳定建立。

  4. 配置桌面话机

    我们在中央 3CX 上添加话机，让它们通过隧道自动配置，无需在现场手动设置。

  5. 测试与加固

    我们测试双向通话和音质，加固 SBC 主机和分支防火墙，并为您的团队记录拓扑。

SBC 隧道如何工作

分支 IP 话机分支内的 3CX SBC单条加密隧道总部的中央 3CX

您需要什么

  • 具备公网 FQDN 的中央 3CX
  • 开放且可达中央 3CX 的 3CX 隧道端口
  • 每个分支一台小型主机（迷你 PC、Raspberry Pi 或现有 Windows/Linux 服务器）
  • 分支局域网上受支持的 IP 桌面话机
  • 分支稳定的互联网连接

SBC 本身在所有 3CX 版本均免费 —— 唯一成本是在每个分支运行它的小型主机。

沙特部署说明与限制

3CX SBC 适用于桌面话机，而非防火墙的替代品。它本身不保护分支网络，其职责是将话机流量安全回传至中央 3CX，防火墙仍是单独的职责。

规则是每个分支局域网一台 SBC，根据话机数量和主机性能确定容量。在较大的分支，我们会确保所选的迷你 PC 或 Raspberry Pi 能从容承载预期的话机数量。

当站点以移动用户或笔记本为主时，应用比 SBC 更简单、更经济，因为它们直接连接。在沙特多分支设计中，我们通常在总部托管 3CX，并根据每个站点选择通过 SBC（桌面话机）或应用（软电话）连接各分支。

常见问题

3CX SBC 能替代防火墙吗？
不能。SBC 不是防火墙，也不能替代防火墙。它是一个 3CX 隧道与配置代理，将桌面话机流量安全传送至中央 3CX，而防火墙仍负责保护分支网络。
远程笔记本/手机用户需要 SBC 吗？
不需要，应用直接连接。3CX 桌面、移动和 Web 客户端应用可从任何地方直接注册到中央 3CX，无需 SBC。SBC 仅用于分支的物理桌面话机。
一台 SBC 能支持多少台话机？
同一分支局域网上的多台桌面话机可以接在一台 SBC 后方；实际数量取决于主机硬件。ECOLOR 根据每个分支预期的话机数量来规划 SBC 容量。
分支需要公网 IP 吗？
不需要。分支无需公网 IP —— SBC 主动向中央 3CX 建立出站隧道。需要公网可达的是中央 3CX，通过其 FQDN 和 3CX 隧道端口访问。
3CX SBC 是免费的吗？
是的。SBC 应用免费，适用于所有 3CX 版本。唯一成本是在分支运行它的小型主机，如迷你 PC 或 Raspberry Pi。
一个分支可以有多台 SBC 吗？
规则是每个分支局域网一台 SBC。不同分支或不同局域网各自拥有一台 SBC，均连回总部同一个中央 3CX。
如果分支互联网中断会怎样？
SBC 需要与中央 3CX 保持连接。若分支互联网中断，隧道断开，分支话机将停止工作直至恢复。因此我们建议采用稳定的链路，并在需要时讨论可用性方案。

相关页面

与 ECOLOR 一起部署 3CX 分支连接

无论您只有一个分支，还是遍布沙特的多个站点，ECOLOR 都会为您设计合适的 3CX 拓扑：总部托管 3CX、分支桌面话机通过 SBC 连接、移动用户使用应用 —— 包括容量规划、硬件选型和隧道加固。

预约咨询 致电我们9200 33987

ECOLOR Technologies — ECOLOR Technologies — 沙特利雅得

3CX Solution Provider · Fanvil Platinum Partner | Yealink Gold Partner

统一号码: 920033987 · WhatsApp: +966920033987 · [email protected]

通过 [email protected] 预约咨询，为您的机构设计 3CX 分支连接。