Alles Wissenswerte, nichts Unwissendes.
Was es tatsächlich tut
SIGTRAN behält die SS7-Anwendungsprotokolle (MAP, CAP, ISUP, TCAP, SCCP) bei und ersetzt lediglich die unteren Transportschichten. Während klassisches SS7 MTP1/2/3 über E1-Verbindungen nutzte, verwendet SIGTRAN Anpassungsschichten (M2PA, M2UA, M3UA, SUA) über SCTP via IP. Aus Sicht der Anwendung – HLR, SMSC, MSC – ändert sich nichts. Aus Sicht des Netzwerks ändert sich jedoch alles: Die Signalisierung erfolgt nun über Standleitungen, MPLS oder sogar das öffentliche Internet (typischerweise mit IPsec).
Warum es wirtschaftlich wichtig ist
SIGTRAN ermöglicht es neuen Betreibern, innerhalb von Tagen statt Monaten eine Signalisierungsverbindung herzustellen. Die Einrichtung einer SIGTRAN-Verbindung erfordert IP-Transit und eine STP-Peer-Vereinbarung; die Einrichtung einer herkömmlichen SS7-Verbindung hingegen benötigte physische E1-Leitungen, Leitungstreiber und eine monatelange Installation durch den Telekommunikationsanbieter. SIGTRAN senkte die SS7-Transportkosten um eine Größenordnung, weshalb das SS7-Nachrichtenvolumen pro Betreiber zwischen 2005 und 2015 um das 10- bis 100-Fache anstieg – und SS7-Firewalls unerlässlich wurden. BroadNet betreibt SIGTRAN-STPs in MENA-Rechenzentren für SS7-Verbindungen (/operators/ss7-firewall) und globale Signalisierungsreichweite.
Latenz-, Skalierungs- und Nachgiebigkeitswinkel
Die SIGTRAN-Latenz über einen dedizierten Glasfaser-IP-Pfad ist vergleichbar mit der von TDM SS7 (einstellige Millisekunden innerhalb eines Landes, 50–150 ms interkontinental). Dank Multi-Homing von SCTP kann eine SIGTRAN-Verbindung den Ausfall eines einzelnen ISPs überstehen, ohne dass die Signalisierung unterbrochen wird. Skalierbarkeit: Eine einzelne SIGTRAN-Verbindung kann Zehntausende MAP-Nachrichten pro Sekunde übertragen. Konformität: GSMA FS.07/FS.11 (/answers/gsma-fs07-fs11-signaling-firewall) gelten für SIGTRAN in gleicher Weise wie für das klassische SS7.
Datenschutz- und Compliance-Aspekte
SIGTRAN über das öffentliche Internet ohne IPsec birgt ein Datenschutzrisiko – die SS7-Signalisierung enthält IMSI, MSISDN, Standort- und Routingdaten, die nicht offengelegt werden dürfen. Moderne Betreiber kapseln SIGTRAN in IPsec-Tunneln zwischen gleichrangigen STPs oder nutzen privates MPLS. Grenzüberschreitender SIGTRAN-Verkehr zwischen Betreibern unterliegt den Datenschutzbestimmungen beider Jurisdiktionen (EU-DSGVO Schrems II, KSA-PDPL-Regeln für grenzüberschreitende Datenübermittlung). Erfahrene Betreiber dokumentieren jede SIGTRAN-Peer-Beziehung und die Rechtsgrundlage für den Datenfluss.