انتقل المكتب الرئيسي في دبي إلى 3CX مستضاف، ويستعمل موظفوه التطبيق دون أن يشغلوا بالهم به. أما الفرع في الشارقة فشأنه مختلف: 15 هاتفاً مكتبياً خلف الراوتر الذي ركّبه مقدّم خدمة الإنترنت. بعضها يُسجَّل على المقسم، وبعضها ينقطع ليلاً، والمكالمة المحوَّلة من دبي تصل أحياناً بلا صوت. يقترح أحدهم «جهاز SBC» ويرسل رابط تحميل. يحسم هذا المقال 3 أمور: ماذا يفعل 3CX SBC، وهل يحتاجه موقعك، وكيف تثبّته دون الأخطاء التي نصادفها مرة بعد مرة.
الإجابة المختصرة
3CX SBC، أي متحكّم حدود الجلسات (Session Border Controller)، خدمة برمجية صغيرة تعمل على جهاز لا ينطفئ في الموقع البعيد. تتّصل الهواتف المكتبية في ذلك الموقع به عبر الشبكة المحلية، فينقل إشاراتها وصوتها كلها إلى مقسم 3CX عبر نفق واحد على المنفذ 5090. توصي 3CX بجهاز SBC مخصّص للموقع الذي فيه أكثر من 10 هواتف؛ وما دون ذلك يكفيه «هاتف موجِّه» (Router Phone) يشغّل SBC في داخله، أما المستخدم البعيد الوحيد فالأنسب له تطبيق 3CX. يُثبَّت SBC على Windows، أو على Debian Linux من صورة ISO التي تصدرها 3CX، أو على Raspberry Pi 5. ونحن نستضيف 3CX لشركات الإمارات ونجهّز SBC في فروعها.
ماذا يفعل 3CX SBC
يستعمل هاتف IP المكتبي بروتوكول SIP للإشارات وبروتوكول RTP للصوت، على منافذ تتغيّر من مكالمة إلى أخرى. فإذا أرسلتَ هذه الحركة من 15 هاتفاً خلف راوتر المكتب إلى مقسم في مركز بيانات، صرتَ معتمداً على أن يترجم الراوتر كل حزمة ترجمة صحيحة. وبعض الراوترات لا تفعل، ولهذا تطلب 3CX في التثبيتات المحلية راوتراً بلا خاصية SIP ALG أو راوتراً يمكن تعطيلها فيه.
يلغي SBC هذا الاعتماد. فيصير المسار: الهواتف المكتبية ← SBC على شبكة الفرع ← نفق واحد عبر الإنترنت ← 3CX. وبحسب وصف 3CX، يجمع SBC كل حزم SIP وRTP من الموقع الواحد ويسلّمها إلى 3CX، متجاوزاً المشكلات الشائعة في جدار الحماية والشبكة. وعن الهاتف الموجِّه، الذي يشغّل SBC نفسه في داخله، تضيف 3CX أنه يشفّر حركة الصوت، ويعيد وصل المكالمات المنقطعة، ويصل المكالمات الداخلية مباشرة بين الهواتف المحلية توفيراً لعرض النطاق. وعبره أيضاً تتلقّى هواتف الفرع إعداداتها.
وهو ليس مقسماً ثانياً: التحويلات والخطوط والطوابير تبقى على 3CX المركزي. ولا هو الجهاز الذي يبيعه بعض المورّدين بالاسم نفسه لخطوط SIP. ومقالنا عن طريقة عمل 3CX يشرح جانب المقسم.
هل تحتاج إليه؟
قاعدة 3CX قصيرة: لأكثر من 10 هواتف جهاز SBC مخصّص، ولأقل من 10 هاتف موجِّه، وللهاتف البعيد الوحيد التطبيق.
ألم تحسم بعدُ أين يعمل المقسم نفسه؟ دليلنا عن أنظمة المقسم السحابي يقارن بين الاستضافة والتثبيت داخل المكتب.
اختيار الجهاز
تذكر 3CX أن SBC يعمل على 3 منصّات.
Windows. Windows 10، أو Windows Server 2016 وما بعده. وهو أسرع طريق حين يكون في الفرع حاسوب لا يُطفأ. ومُثبِّت الإصدار V20 موجود في صفحة تحميل SBC لنظام Windows لدينا، وهي تحيل إلى الملف الرسمي من 3CX.
Debian Linux. جهاز صغير مخصّص أو جهاز افتراضي، يُثبَّت من صورة Debian 12 ISO التي تصدرها 3CX. وصفحة صورة ISO لـ 3CX SBC لدينا تنزّل هذا الملف من 3CX مباشرة. ودليل 3CX لتثبيت المقسم على Debian يستعمل الصورة نفسها، فتأكّد على جهاز الفرع أنك تثبّت SBC لا مقسماً ثانياً.
Raspberry Pi 5. يغطّي دليل 3CX جهاز Pi 5 بذاكرة 4 أو 8 غيغابايت، ونظام Raspberry Pi OS بإصدار 64 بت (المبني على Debian 12 أو 13)، وبطاقة microSD سعتها 32 غيغابايت أو أكثر. ويُثبَّت SBC عليه بسكربت.
وأياً كان الجهاز فالقاعدة واحدة: يعمل دائماً، موصول بكابل، بعنوان ثابت على الشبكة المحلية. فدليل 3CX لـ SBC يطلب عنوان IP ثابتاً وجهازاً يعمل طوال الوقت، ودليلها لجهاز Pi ينصّ على أن Wi-Fi غير مدعوم. وتجد SBC لنظام Windows، وبنود SBC لنظامَي Linux وRaspberry Pi، وصورة ISO، وتطبيقات 3CX، كلها في مركز التحميلات لدينا.
كيف تثبّت 3CX SBC (V20)
تتبع هذه الخطوات دليلَي 3CX للإصدار V20 عن SBC وعن هواتف IP؛ أما التحقّق في الخطوة 5 فعادةٌ نتّبعها نحن، وليس من خطوات 3CX.
- أعطِ جهاز الفرع عنوان IP ثابتاً على الشبكة المحلية قبل تثبيت أي شيء.
- أنشئ SBC في لوحة إدارة 3CX (Admin Console). ادخل إلى Voice & Chat، واضغط «Add SBC»، واختر نوع الجهاز. تنشئ 3CX البند وتعرض نافذة فيها تعليمات التثبيت، ورابط التجهيز (Provisioning URL)، ومعرّف مفتاح المصادقة (Authentication Key ID).
- انسخ القيمتين. رابط التجهيز هو عنوان مقسمك، والمفتاح يربط SBC بهذا البند تحديداً.
- ثبّت على جهاز الفرع. على Windows شغّل المُثبِّت، واقبل الترخيص، واختر المجلد، ثم أدخل رابط التجهيز ومعرّف المفتاح. وعلى Pi يطلب السكربت القيمتين نفسيهما.
- تحقّق من الاتصال. في Voice & Chat تأكّد أن SBC قد اتّصل قبل أن تلمس أي هاتف.
- جهّز الهواتف. من Users افتح المستخدم، وادخل إلى تبويب IP Phone، واضغط «Configure a phone»، واختر الطراز وأدخل عنوان MAC، ثم اختر SBC وسيلةً للاتصال. بعدها يجلب الهاتف إعداداته، أو تسنده أنت من قائمة التوصيل والتشغيل (Plug and Play).
ويذكر دليل 3CX لجدار الحماية أن النفق يستعمل المنفذ 5090، بنوعَيه UDP وTCP، في الاتجاه الوارد إلى المقسم. وفتحُه في المقسم المستضاف من مسؤوليتنا نحن؛ أما في الفرع فلا ينبغي أن يحجبه شيء في الاتجاه الصادر.
الأخطاء التي نصادفها
كثيراً ما تكون رسالة المُثبِّت مبهمة لا تدلّ على سببها. وهذه هي الأخطاء التي أصلحناها فعلاً.
«Unable to reach» بسبب سطر قديم في ملف hosts. سطر في ملف hosts على Windows يوجّه اسم المقسم إلى 127.0.0.1، تركه تثبيت تجريبي سابق، فيجعل SBC يتّصل بنفسه. ولن يكشفه nslookup لأنه يسأل خادم DNS مباشرة؛ وتوضّح مايكروسوفت أن الاسم إذا وُجد في ملف hosts أجاب Windows منه دون أن يسأل خادم DNS. من الجهاز نفسه شغّل curl -I على اسم المقسم، ثم على عنوان IP الخاص به. فإن أجاب العنوان ولم يُجب الاسم، فافتح C:\Windows\System32\drivers\etc\hosts.
مُثبِّت من إصدار آخر. إذا شغّلتَ مُثبِّت SBC من الإصدار V18 مع مقسم V20 أخفق التثبيت بالرسالة الغامضة نفسها. استعمل المُثبِّت المطابق لإصدار مقسمك؛ فإن كان V20 فهو الحزمة الموجودة في صفحة التحميل لدينا.
مفتاح قديم. حذفُ بند SBC وإعادة إنشائه، أو إعادة بناء المقسم، يولّد مفتاح مصادقة جديداً. والمفتاح المنسوخ من رسالة بريد قديمة لن يتّصل. انسخه من جديد من لوحة الإدارة.
نفق يتّصل حيناً وينقطع حيناً. إذا كان SBC يتّصل ثم ينقطع ثم يعود، فانظر كيف يصل الفرع إلى الإنترنت. فمَخرج ثانٍ، أو VPN، أو قاعدة في جدار الحماية على أحد المسارين، قد يحجب المنفذ 5090 بينما يمرّره المسار الآخر.
من عملنا
جهاز SBC يتّصل بنفسه. في أحد الفروع لم يتّصل SBC الجديد المثبَّت على حاسوب المكتب، ولم يقل المُثبِّت إلا أنه لا يصل إلى المقسم. أعاد nslookup العنوان الصحيح، فوقع اللوم على الشبكة. لكن الاختبار بالاسم ثم بالعنوان من ذلك الحاسوب كشف أمراً آخر: تجربة سابقة لـ 3CX على الجهاز نفسه تركت اسم المقسم موجَّهاً إلى 127.0.0.1. وبعد حذف السطر اتّصل SBC.
الجهاز الصحيح والمُثبِّت الخطأ. في موقع آخر كان SBC يُثبَّت من ملف محفوظ منذ أيام الإصدار V18، مع مقسم V20. وبدت الرسالة تماماً كأنها عطل في الشبكة، والشبكة سليمة. وكان الحلّ ببساطة تنزيل مُثبِّت V20 من جديد ليطابق إصدار المقسم. والدرس الذي خرجنا به: افحص إصدار المُثبِّت قبل الراوتر.
طريقان إلى الخارج. مكتب له مخرجان إلى الإنترنت، والحركة على الثاني تمرّ عبر VPN يحجب منفذ النفق. فكان SBC يتّصل كلما سلكت حركته المخرج الأول، وينقطع كلما سلكت الثاني، فتعمل الهواتف ثم تتوقّف ثم تعود. ولم يكن المقسم هو العلّة قط. وحين يتّصل SBC حيناً دون حين، فتتبّع أولاً كل مسار يصل به الفرع إلى الإنترنت.
أين يأتي دورنا
نستضيف 3CX، ونجهّز SBC في الفروع، ونورّد الهواتف المكتبية والبوابات التي تعمل معه. وقبل أن تشتري هواتف لفرع صغير، طابق طرازاتها مع قائمة 3CX للهواتف الموجِّهة؛ فقد تغنيك عن جهاز SBC. وتبدأ أسعار التراخيص في موقعنا من ترخيص 8SC BASIC بسعر 1,403.93 درهماً في السنة، ودليلنا عن أسعار نظام 3CX يفصّل بقية التكلفة. وإن كان في فرعك 3 موظفين يكفيهم التطبيق، فلا حاجة بك إلى SBC، وسنقول لك ذلك صراحة.
الأسئلة الشائعة
ما هو 3CX SBC؟
هو متحكّم حدود الجلسات من 3CX: خدمة برمجية تُثبَّت على جهاز لا ينطفئ في موقع بعيد. تتّصل به هواتف IP في ذلك الموقع عبر الشبكة المحلية، فينقل مكالماتها إلى 3CX المركزي عبر نفق واحد. وهو ليس مقسماً ثانياً؛ فالتحويلات والخطوط والطوابير تبقى على النظام الرئيسي.
ما المنفذ الذي يستعمله 3CX SBC؟
يذكر دليل جدار الحماية من 3CX المنفذ 5090، بنوعَي UDP وTCP، وارداً إلى جانب المقسم، لنفق 3CX الذي يستعمله SBC والتطبيقات. أما تجهيز الهواتف فيستعمل HTTPS على المنفذ 443 أو 5001، أو منفذك المخصّص. وفي الفرع تأكّد ألا يحجب جدار حماية أو VPN المنفذ 5090 في الاتجاه الصادر.
هل يمكن تثبيت 3CX SBC على Raspberry Pi؟
نعم. توثّق 3CX تشغيل SBC على Raspberry Pi 5 بنظام Raspberry Pi OS إصدار 64 بت، المبني على Debian 12 أو 13، مع بطاقة microSD سعتها 32 غيغابايت أو أكثر، ومزوّد طاقة بجهد 5V وتيار 5A، والأفضل أن يكون الرسمي. ويحتاج الجهاز إلى اتصال Ethernet بكابل وعنوان ثابت؛ إذ تنصّ 3CX على أن Wi-Fi غير مدعوم.
هل أحتاج إلى SBC لاستعمال 3CX على الجوّال؟
لا. تطبيقات 3CX لأنظمة Android وiOS وWindows فيها نفق مدمج، فلا يحتاج المستخدم البعيد على التطبيق إلى تثبيت أي شيء في مكانه. أما SBC فهو للهواتف المكتبية في موقع بعيد. و3CX نفسها توصي المستخدم البعيد الوحيد بالتطبيق بدل الهاتف المكتبي.
لماذا يقول 3CX SBC إنه لا يصل إلى المقسم؟
في تجربتنا الأسباب المعتادة هي: سطر في ملف hosts على جهاز SBC يوجّه اسم المقسم إلى مكان آخر، أو مُثبِّت من إصدار أقدم لـ 3CX، أو مفتاح نُسخ قبل إعادة إنشاء بند SBC، أو منفذ 5090 محجوب. اختبر اسم المقسم وعنوانه من الجهاز نفسه قبل أن تغيّر أي شيء.
المصادر
- تثبيت 3CX SBC (Installing a 3CX SBC – Session Border Controller) — 3CX (اطُّلع عليه في 2026-10-03)
- إعداد جدار الحماية والراوتر (Firewall & Router Configuration) — 3CX (اطُّلع عليه في 2026-10-03)
- إعداد هواتف IP (Configuring IP Phones – V20) — 3CX (اطُّلع عليه في 2026-10-03)
- تثبيت 3CX SBC على Raspberry Pi 5 (Installing 3CX SBC on Raspberry Pi 5) — 3CX (اطُّلع عليه في 2026-10-03)
- تثبيت 3CX من صورة Debian ISO (Installing 3CX using 3CX Debian ISO) — 3CX (اطُّلع عليه في 2026-10-03)
- استكشاف مشكلات تحليل الأسماء في عميل DNS وإصلاحها (Troubleshoot DNS client name resolution issues) — مايكروسوفت (اطُّلع عليه في 2026-10-03)
أين نحن
بيغ بانغ لحلول تقنية المعلومات تخطّط وتدير التقنية لشركات الإمارات منذ 2003، مقرّها في مجمّع الشارقة للبحوث والتكنولوجيا والابتكار وفرعها في الخليج التجاري بدبي. الدعم على مدار الساعة، والمكتب مفتوح من السبت إلى الخميس، 9:00–18:00 بتوقيت الإمارات. لتجهيز فرعك على 3CX بجهاز SBC مُعَدّ ومُختبَر، تواصل معنا أو اتصل على +971 4 378 2255.
تحدّث إلينا مباشرةً — نردّ عادةً خلال دقائق في ساعات العمل.
