Trunk SIP : comprendre et configurer votre liaison telephonique

Introduction : le trunk SIP, colonne vertebrale de la telephonie IP

Si la telephonie VoIP est le moteur, le trunk SIP est la route qui relie votre entreprise au reseau telephonique public. Sans trunk SIP, votre IPBX ne peut ni recevoir ni emettre d’appels vers l’exterieur. Pourtant, cette brique essentielle reste meconnue de nombreux responsables IT.

Dans cet article, nous demystifions le trunk SIP pour entreprise : sa definition, son fonctionnement, ses avantages et les bonnes pratiques pour le configurer et le securiser. Que vous migriez vers la telephonie VoIP ou que vous optimisiez votre installation existante, ce guide est fait pour vous.

Qu’est-ce qu’un trunk SIP ?

Un trunk SIP (Session Initiation Protocol) est une liaison telephonique virtuelle qui connecte votre systeme telephonique (IPBX) au reseau telephonique public (PSTN) via Internet. Il remplace les lignes telephoniques physiques (analogiques T0/T2) par une connexion dematerialisee.

Concretement, le trunk SIP est un contrat avec un operateur SIP (aussi appele ITSP – Internet Telephony Service Provider) qui vous fournit :

• Un ou plusieurs canaux vocaux simultanes (equivalent des lignes telephoniques)
• Un ou plusieurs numeros de telephone (SDA – Selection Directe a l’Arrivee)
• L’acheminement des appels entrants et sortants via le protocole SIP

Analogie simple

Imaginez que votre ancien systeme telephonique etait relie au monde par un faisceau de cables en cuivre (lignes analogiques). Le trunk SIP remplace ce faisceau physique par un tunnel numerique qui passe par votre connexion Internet. Meme fonction, mais beaucoup plus flexible et economique.

Comment fonctionne un trunk SIP

Le protocole SIP

Le SIP (Session Initiation Protocol) est le protocole standard qui gere l’etablissement, la modification et la terminaison des sessions de communication. Il ne transporte pas la voix lui-meme, mais gere la signalisation : qui appelle qui, sur quel codec, via quelle adresse IP.

Le transport de la voix : RTP

Une fois la session etablie par SIP, le flux audio est transporte par le protocole RTP (Real-time Transport Protocol). La voix est numerisee, compresee par un codec (G.711, G.722, Opus) et envoyee sous forme de paquets IP.

Le processus d’un appel via trunk SIP

1. Un collaborateur compose un numero depuis son poste IP ou softphone
2. L’IPBX envoie une requete SIP INVITE a l’operateur SIP via le trunk
3. L’operateur SIP route l’appel vers le reseau telephonique public (PSTN)
4. Le destinataire decroche, la session RTP est etablie et la conversation peut avoir lieu
5. A la fin de l’appel, un message SIP BYE termine la session

Pour les appels entrants, le processus est inverse : l’operateur SIP recoit l’appel du PSTN et le route vers votre IPBX via le trunk.

Les avantages du trunk SIP pour les entreprises

Reduction des couts de 40 a 70 %

Le trunk SIP elimine les couts d’abonnement aux lignes analogiques et offre des tarifs de communication tres competitifs. Les appels inter-sites sont gratuits si les sites sont connectes au meme IPBX. Les appels internationaux sont factures a des tarifs locaux.

Scalabilite instantanee

Besoin d’un canal supplementaire ? Il est active en quelques minutes, sans intervention physique. Contrairement aux lignes T0/T2 qui necessitent une installation par l’operateur, le trunk SIP est purement logiciel.

Continuite d’activite

En cas de coupure Internet sur un site, les appels peuvent etre automatiquement reroutees vers un autre site, un mobile ou un repondeur. Cette resilience est impossible avec les lignes analogiques.

Consolidation multi-sites

Un seul trunk SIP peut desservir plusieurs sites geographiques, avec une gestion centralisee des numeros et des fonctionnalites. Plus besoin d’un contrat operateur par site.

Conservation des numeros

Grace a la portabilite, vous conservez vos numeros de telephone existants lors de la migration vers un trunk SIP.

Comment dimensionner votre trunk SIP

Le dimensionnement correct de votre trunk SIP est crucial pour garantir une qualite de service optimale.

Nombre de canaux simultanees

Un canal = un appel simultane. La regle generale est de prevoir 1 canal pour 3 a 5 postes, selon l’intensite de votre activite telephonique. Exemples :

Bande passante requise

Chaque appel simultane consomme environ 100 kbps en G.711 (codec haute qualite) ou 30 kbps en G.729 (codec compresse). Assurez-vous que votre connexion Internet offre une bande passante suffisante et stable, avec une latence inferieure a 150 ms et une gigue inferieure a 30 ms.

Guide de configuration d’un trunk SIP

Prerequis techniques

• Un IPBX compatible SIP (Asterisk, FreePBX, 3CX, Avaya, Cisco, etc.)
• Une connexion Internet de qualite avec bande passante suffisante
• Un compte chez un operateur SIP avec les identifiants d’authentification
• Un pare-feu correctement configure pour laisser passer le trafic SIP/RTP

Parametres de configuration essentiels

Votre operateur SIP vous fournira les informations suivantes a renseigner dans votre IPBX :

• Adresse du serveur SIP (registrar) : ex. sip.operateur.fr
• Port SIP : generalement 5060 (UDP) ou 5061 (TLS)
• Identifiant d’authentification et mot de passe
• Numeros SDA attribues
• Codec(s) a utiliser : G.711a (PCMA) en priorite pour la qualite
• Methode d’authentification : par identifiant/mot de passe ou par adresse IP

Configuration de la QoS

Pour garantir la qualite des appels, configurez la Quality of Service (QoS) sur votre reseau :

• Marquez les paquets SIP et RTP avec un DSCP EF (Expedited Forwarding)
• Creez une file prioritaire sur vos switches et routeurs pour le trafic voix
• Envisagez un VLAN dedie pour isoler le trafic voix du trafic data

Securiser votre trunk SIP

Le trunk SIP est une cible potentielle pour les pirates. Les risques principaux sont la fraude aux appels surtaxes, l’ecoute des conversations et le deni de service. Voici les mesures de securite indispensables :

Chiffrement

• Utilisez TLS (Transport Layer Security) pour la signalisation SIP
• Utilisez SRTP (Secure Real-time Transport Protocol) pour chiffrer les flux audio

Protection contre la fraude

• Limitez les destinations d’appels autorisees (bloquez les numeros surtaxes et certaines destinations internationales)
• Configurez des alertes de consommation anormale
• Utilisez des mots de passe robustes pour l’authentification SIP

Pare-feu et filtrage

• N’ouvrez que les ports strictement necessaires (5060/5061 pour SIP, plage RTP)
• Filtrez les adresses IP sources pour n’autoriser que celles de votre operateur SIP
• Deployez un SBC (Session Border Controller) pour les installations sensibles

Choisir son operateur SIP

Tous les operateurs SIP ne se valent pas. Voici les criteres de selection :

• Couverture geographique : l’operateur peut-il fournir des numeros dans les zones geographiques dont vous avez besoin ?
• Qualite du reseau : exigez des engagements de qualite (MOS > 4, disponibilite > 99,9 %)
• Support technique : un support reactif et competent est essentiel pour resoudre rapidement les problemes de routage ou de qualite
• Flexibilite tarifaire : canaux a la demande, facturation a la seconde, pas d’engagement longue duree
• Interoperabilite : compatibilite certifiee avec votre IPBX

Odyssix travaille avec les meilleurs operateurs SIP du marche et configure votre trunk pour une qualite et une securite optimales.

Conclusion : le trunk SIP, un choix evident pour votre telephonie

Le trunk SIP est la solution la plus efficace, economique et evolutive pour connecter votre entreprise au reseau telephonique. Que vous migriez depuis des lignes analogiques ou que vous optimisiez votre installation VoIP existante, le trunk SIP offre la flexibilite et les economies dont votre entreprise a besoin.

Odyssix vous accompagne dans le choix de votre operateur SIP, le dimensionnement de votre trunk et sa configuration securisee. Notre expertise en telephonie VoIP garantit une mise en service rapide et fiable.

Rédigé par l'équipe Odyssix

Experts IT, Cybersécurité & Digital depuis 2018

Odyssix accompagne les PME dans leur transformation numérique et la sécurisation de leur système d'information. Nos experts certifiés (CEH, OSCP, ISO 27001) partagent leur expérience terrain à travers nos articles de blog.

En savoir plus → Nous contacter →