Eine durchgängige Plattform, die Signalisierung über SS7, SIGTRAN und SIP/VoIP erfasst, mit CDRs korreliert und daraus Live-Dashboards, Anomalie-Alerts und beweisfähige Pakete mit lückenloser Chain of Custody erstellt. Nur lesend, passiv und herstellerunabhängig — ohne jede Auswirkung auf den Live-Verkehr.
Netzbetreiber, die BroadNet als ihre Signaling-Intelligence-Schicht einsetzen
Die Erfassungsschicht, die Ihnen Ihr Hersteller nicht bieten kann, weil er nur seine eigenen Switches sieht. Einmal erfasst, sieben Jahre aufbewahrt, in jedem Schritt auditfähig.
Maximale Leistungsaufnahme wird auf Standardhardware-Stufen unterstützt.
Speichereffizientes Archiv über lange Aufbewahrungsstufen hinweg.
Von 30 Tagen Hitze bis zu über 7 Jahren Kälte zur Einhaltung der Vorschriften.
Zeit von der Aufnahme bis zur Anzeige der Kachel im Dashboard für den Bediener.
Passive Signalisierungsanalyse mit lückenloser Beweiskette — ASR, ACD und ASD auf einen Blick, jeder CDR wiederabspielbar, jeder Export versiegelt. Unten sehen Sie eine anschauliche Ansicht aus Beispieldaten.
| Zeit | Ursprung | Ziel | Protokoll | Dauer | Status |
|---|---|---|---|---|---|
| 09:42:07 |  +9715••4821 |  +9198••2270 | SS7/ISUP | 04:12 | Angenommen |
| 09:42:05 |  +9665••1180 |  +2010••7745 | SIP | 02:48 | Angenommen |
| 09:42:03 |  +4479••5560 |  +2348••9013 | SS7/ISUP | — | Keine Antwort |
| 09:42:01 |  +9613••2204 | +9665••8890 | SIP | 00:54 | Besetzt |
| 09:41:58 |  +5511••3391 |  +9234••1120 | SS7/ISUP | 06:30 | Angenommen |
| 09:41:55 |  +2547••7788 | +4479••4412 | SIP | — | Fehlgeschlagen |
Anschauliches Beispiel — Beispieldaten, kein auditiertes SLA und kein Live-Feed.
Fünf Stufen — Erfassen, Ingest, Normalisieren, Korrelieren, Bereitstellen — jede unabhängig skalierbar und austauschbar. Nur lesend an der Leitung, strukturiert im Data Warehouse, signiert beim Export.
Prüfprotokolle, Spiegelports, Signalisierungsgateway-Schnittstellen, SBC und Softswitch-Protokolle. Schreibgeschützt – keine Auswirkungen auf den laufenden Datenverkehr.
ASN.1, CSV, XML, herstellerspezifisch. Switches, Mediation, Abrechnung – alles, was einen Datensatz erzeugt.
Jeder Datensatz wurde unabhängig von der Quelle in ein einheitliches kanonisches Schema konvertiert. Angereichert mit Land, Betreiber und MCC / MNC.
Signalisierungsnachrichten, die mit dem zugehörigen CDR verknüpft sind – die vollständige Geschichte jeder Transaktion über Switch und Trunk hinweg.
Live-ASR-/ QoS Dashboards, Anomaliewarnungen, rollenbasierte Berichte, Export der Nachweiskette für Rechts- und Prüfungszwecke.
Prüfprotokolle, Spiegelports, Signalisierungsgateway-Schnittstellen, SBC und Softswitch-Protokolle. Schreibgeschützt – keine Auswirkungen auf den laufenden Datenverkehr.
ASN.1, CSV, XML, herstellerspezifisch. Switches, Mediation, Abrechnung – alles, was einen Datensatz erzeugt.
Jeder Datensatz wurde unabhängig von der Quelle in ein einheitliches kanonisches Schema konvertiert. Angereichert mit Land, Betreiber und MCC / MNC.
Signalisierungsnachrichten, die mit dem zugehörigen CDR verknüpft sind – die vollständige Geschichte jeder Transaktion über Switch und Trunk hinweg.
Live-ASR-/ QoS Dashboards, Anomaliewarnungen, rollenbasierte Berichte, Export der Nachweiskette für Rechts- und Prüfungszwecke.
Vier Gründe, warum Revenue-, Fraud- und Legal-Teams eine eigene Erfassungs- und Korrelationsplattform im Netz betreiben — selbst wenn Hersteller-Reporting vorhanden ist.
Nur lesend an der Leitung. Probes und Mirror-Ports. Keine Inline-Verarbeitung. Die Erfassungsschicht ist für den Call-Path unsichtbar — betrieblich unsichtbar und ohne Betriebsrisiken.
Vorgefertigte Parser für jeden führenden Switch- und Mediation-Hersteller. Individuelle Parser werden während der Discovery-Phase ergänzt. Jeder Datensatz läuft vor der Korrelation in einem einheitlichen Schema zusammen.
SIP-Ingress, SS7-Routing, ISUP-Verbindungsaufbau, M3UA-Transport, CDR-Erfassung — jede Transaktion wird durchgängig nachvollzogen. Bei ASR-/QoS-Einbrüchen führt der Drilldown direkt zum auslösenden Signalisierungsereignis.
Strukturierte Exporte mit dokumentierter Integrität und technischen Erläuterungen in gutachterlicher Qualität. Regulatorische und rechtliche Anfragen werden innerhalb von Stunden beantwortet, nicht Wochen.
Protokollabdeckung
Generationen von Telecom-Transport, passiv erfasst und an einem Ort dekodiert. Vorgefertigte Parser für die führenden Switch-Hersteller sorgen dafür, dass die Integration nicht bei den Protokollgrundlagen beginnt.
Klassische Signalisierung, vollständig dekodiert — MTP2-/MTP3-Transport, ISUP für leitungsvermittelte Sprache, SCCP für Routing, TCAP für Transaktionen, MAP für Mobilfunkdienste, CAP und INAP für Intelligent Network.
Alle vier SIGTRAN-Adaptionen über SCTP: M2PA, M2UA, M3UA und SUA. Direkte Integration mit modernen Core-Netzen, die SS7-over-IP-Transport nutzen.
RFC-3261-konforme Erfassung — alle Methoden, alle Header. SBC-Logs, Softswitch-Schnittstellen, SIP-Trunk-Monitoring. Vollständige Sichtbarkeit des Call-Flows von Ingress bis Egress.
ASR · QoS-Monitoring
ASR nach Route, Trunk, Tageszeit, Zielland. Baseline pro Segment festgelegt, Abweichungen werden proaktiv gemeldet. Die Ursachenanalyse korreliert Qualitätseinbrüche mit Ereignissen auf Signalisierungsebene — Netzbetreiber sehen warum eine Route ausfällt, nicht nur, dass sie ausfällt.
Signaling und CDR sind zeitlich geschichtet, sodass eine einzelne Transaktion End-to-End wiederholt werden kann — vom SIP-Ingress über das SS7-Routing bis hin zum CDR, das in der Abrechnung gelandet ist.
Aufbewahrungsstufen
Speicherung gestaffelt nach Zugriffsmuster und Aufbewahrungspflicht. Cold-Stufen laufen mit 10:1-Komprimierung; die Vault-Stufe wird mit Chain-of-Custody-Siegeln für Anfragen von Aufsichtsbehörden und Strafverfolgung ausgeliefert.
Aktuellster Verkehr, Abfrage in Sekunden, optimiert für Live-Dashboards und ad-hoc-forensische Analysen.
Abgleich und Trendanalyse, Abfrage im zweistelligen Sekundenbereich, Datensätze in voller Auflösung.
Archiv für Compliance und Streitfallprüfung, mit 10:1 komprimiert, Abfrage in Minuten.
Langzeitaufbewahrung für regulatorische und rechtliche Vorgaben, versiegelt mit Chain of Custody.
Vorgefertigte Parser
Parser existieren für die Switch- und Mediation-Systeme, die Sie bereits betreiben, von jedem führenden Netzausrüster. Individuelle Parser für proprietäre Formate werden während der Discovery-Phase abgegrenzt.
Anwendungsfälle
Mehrpunkt-Abgleich über Switch → Mediation → Billing → Partner. Leakage-Erkennung nach Route und Trunk. Margenprüfung bei Retail versus Wholesale.
Erkennung anomaler Muster in Signalisierung und CDR. Velocity-Checks, verdächtige Zielverteilungen, IRSF- und Bypass-Fraud-Signaturen.
Gerichtsfeste Nachweispakete mit Chain of Custody, strukturierte CSV-/XLSX-Exporte, technische Erläuterungen in gutachterlicher Qualität. Antwort an Aufsichtsbehörden in Stunden, nicht Wochen.
Herausforderung: Einem langjährigen Interconnect-Streit fehlten zurechenbare Nachweise; die Partnerabrechnung wies abgeschlossene Anrufe aus, die die eigenen Systeme des Netzbetreibers nicht erfasst hatten. Vorgehen: Die passive SS7-/SIGTRAN-Erfassung rekonstruierte die Transaktionen durchgängig, und die Signalisierung-zu-CDR-Korrelation glich jeden strittigen Anruf über Switch, Trunk und Mediation ab.
Herausforderung: Eine ASR-Verschlechterung auf einem internationalen Trunk war im NOC-Dashboard sichtbar, die Ursache jedoch schwer zuzuordnen, und Operations suchte in der falschen Schicht. Vorgehen: Der signalisierungsbasierte Drilldown vom ASR-Einbruch aus deckte einen M3UA-Routing-Fehler auf, der mit den fehlgeschlagenen Anrufen korrelierte; die Kapazitätsplanung identifizierte einen anhaltenden Trend.
Herausforderung: Eine Anfrage der Aufsichtsbehörde verlangte Signalisierungs- und CDR-Nachweise für ein mehrwöchiges Zeitfenster über mehrere Trunks hinweg, und die vorhandenen Reporting-Tools konnten diese nicht zusammenstellen. Vorgehen: Die Vault-Aufbewahrungsstufe wurde für den Zeitraum abgefragt; Signalisierung und CDR wurden korreliert und mit Chain-of-Custody-Dokumentation paketiert.
Auditfähig, von Aufsichtsbehörden anerkannt, einsetzbar on-premise oder in der Private Cloud.
Ergänzende Plattformen
Das SMS-fokussierte Gegenstück. ESME CDR spezialisiert sich auf A2P-/ESME-Abgleich; Signaling CDR ergänzt die Erfassung auf Signalisierungsebene und gerichtsfeste forensische Pakete.
Mehr erfahrenAktive Schutzschicht für SS7 und Diameter. Die Plattform Signaling & CDR Intelligence ist ihr Nachweis- und Audit-Pendant.
Mehr erfahrenEchtzeit-Service-Monitoring. Signaling & CDR liefert die langfristigen KPIs, die das Performance System für Ops und Management sichtbar macht.
Mehr erfahrenKeine. Die Plattform ist rein lesend und passiv angebunden — der Verkehr wird über Probes, Mirror-Ports, Signaling-Gateway-Schnittstellen, SBC- und Softswitch-Logs erfasst. Nichts läuft inline. Keine Verarbeitung im Call-Path. Keine Veränderung an irgendeiner Nachricht.
Für jeden führenden Netzausrüster existieren vorgefertigte Parser. Individuelle Parser für proprietäre Formate werden während der Discovery-Phase abgegrenzt und in das Mapping des einheitlichen Modells aufgenommen. Unabhängig vom Quellformat läuft jeder Datensatz vor der Korrelation in einem einheitlichen Schema zusammen.
Vollständiges SS7 — MTP2, MTP3, ISUP, SCCP, TCAP, MAP, CAP, INAP. Vollständiges SIGTRAN über SCTP — M2PA, M2UA, M3UA, SUA. Vollständiges SIP/VoIP nach RFC 3261 — alle Methoden, alle Header, SBC- und Softswitch-Erfassung. Eine Plattform, jede Generation von Telecom-Signalisierung, die das Netz berührt.
Signalisierungsnachrichten und CDRs teilen sich Schlüssel — Call-ID, Trunk-ID, Zeitstempel, Teilnehmerkennungen. Die Korrelations-Engine gleicht sie in Echtzeit und im Replay ab, sodass eine einzelne Transaktion durchgängig nachvollzogen werden kann: von SIP-Ingress über SS7-Routing bis zur CDR-Erfassung im Billing. Das Ergebnis ist eine vollständige Geschichte pro Transaktion, nicht isolierte Sichten Schicht für Schicht.
Strukturierte Datenexporte (CSV/XLSX) mit allen relevanten Feldern, eine Chain-of-Custody-Dokumentation zum Nachweis der Datenintegrität von der Erfassung bis zum Export sowie eine technische Erläuterung in gutachterlicher Qualität, geeignet für Gerichtsverfahren. Die Pakete werden mit kryptografischen Prüfsummen und manipulationssicherer Protokollierung versiegelt.
Vier Stufen: Hot (typischerweise 30 Tage, Abfrage in Sekunden), Warm (typischerweise 90 Tage, volle Auflösung für den Abgleich), Cold (typischerweise zwei Jahre, 10:1-Komprimierung, Abfrage in Minuten) und Vault (7+ Jahre mit Chain of Custody für regulatorische und rechtliche Vorgaben). Die Dauer je Stufe wird nach der Richtlinie und dem Speicherbudget des Netzbetreibers konfiguriert.
Berichte des Switch-Herstellers zeigen, was der Switch sieht. Das Signaling & CDR Intelligence System korreliert aus passiver Erfassung über Switches, Trunks, Mediation, Billing und Ereignisse auf Signalisierungsebene hinweg — es ist die unabhängige Prüfschicht. Es erfasst die Abweichungen, die Einzelhersteller-Berichte nicht erfassen können, weil kein einzelner Hersteller das gesamte Netz sieht.
Ein typisches Projekt läuft in drei Phasen ab: Discovery und Quellen-Mapping, Pilotbetrieb mit einem definierten Verkehrsausschnitt, dann vollständiger Rollout. Die Komplexität der Infrastruktur des Netzbetreibers bestimmt den Zeitrahmen — die meisten Netzbetreiber erreichen innerhalb eines Quartals einen produktionsreifen Pilotbetrieb und sind kurz darauf vollständig ausgerollt.
Die Frage ist nicht dabei? Fragen Sie unser Ingenieurteam
Dieselbe Plattform, die täglich über 300 Millionen Nachrichten verarbeitet, steht Ihnen als Baustein für Ihre Technologieplattform zur Verfügung.
Bringen Sie Ihre NOC-, RA- und Legal-Teams mit. Wir grenzen die Erfassungspunkte ab, entwerfen die Korrelationsschicht und führen Sie durch ein gerichtsfestes Nachweispaket für eine Transaktion Ihrer Wahl.
Vertiefen Sie die Konzepte hinter diesem Produkt.
