# Herstellerunabhängige Signalisierungs- und CDR-Intelligence — gerichtsfestes, passives Monitoring. - Kanonische URL: https://www.broadnet.me/de/platforms/signaling-cdr - Sprache: de - Zuletzt aktualisiert: 2026-10-01 - Herausgeber: BroadNet (https://www.broadnet.me) - Markdown-Fassung der Seite, aus der ausgelieferten Seite erzeugt. Plattformen · Signaling & CDR Intelligence Eine durchgängige Plattform, die Signalisierung über SS7, SIGTRAN und SIP/VoIP erfasst, mit CDRs korreliert und daraus Live-Dashboards, Anomalie-Alerts und beweisfähige Pakete mit lückenloser Chain of Custody erstellt. Nur lesend, passiv und herstellerunabhängig — ohne jede Auswirkung auf den Live-Verkehr. [Signaling-Intelligence-Assessment anfordern](https://www.broadnet.me/de/contact?topic=signaling-assessment&product=signaling-cdr) [Gerichtsfeste Audit-Pakete besprechen](https://www.broadnet.me/de/contact?topic=court-ready-audit&product=signaling-cdr) Passiv · nur lesend Aufbewahrung 30 Tage → 7+ Jahre Chain-of-Custody-Export ![Der BroadNet Schneeleopard neben einem passiven Fiber-Tap, der den Datenverkehr in einen versiegelten Beweis-Tresor kopiert](https://www.broadnet.me/marketing/art/pf-signaling-cdr.webp) BroadNet · Signalisierung CDR Signalintelligenz 300M+ Datensätze / Tag 200+ Länder 99.99% SLA Netzbetreiber, die BroadNet als ihre Signaling-Intelligence-Schicht einsetzen Tier-1-Netzbetreiber im GCC MENA-Netzbetreibergruppe Panafrikanischer Netzbetreiber Südasiatischer MNO Karibischer Netzbetreiber Regionaler MVNO Länderübergreifende Netzbetreibergruppe MNO in der Levante Die Betriebsgrundlage ## Passiv. Herstellerunabhängig. Für sieben Jahre ausgelegt. Die Erfassungsschicht, die Ihnen Ihr Hersteller nicht bieten kann, weil er nur seine eigenen Switches sieht. Einmal erfasst, sieben Jahre aufbewahrt, in jedem Schritt auditfähig. Aufnehmen 100K CDRs / Sekunde Maximale Leistungsaufnahme wird auf Standardhardware-Stufen unterstützt. Kompression 10:1 typisches Verhältnis Speichereffizientes Archiv über lange Aufbewahrungsstufen hinweg. Zurückbehaltung 7y+ konfigurierbare Stufen Von 30 Tagen Hitze bis zu über 7 Jahren Kälte zur Einhaltung der Vorschriften. Live-Latenz <5s Dashboard-Aktualisierung Zeit von der Aufnahme bis zur Anzeige der Kachel im Dashboard für den Bediener. Signalisierungs-Beweiskonsole ## Jeder Anruf, erfasst und gerichtsfest. Passive Signalisierungsanalyse mit lückenloser Beweiskette — ASR, ACD und ASD auf einen Blick, jeder CDR wiederabspielbar, jeder Export versiegelt. Unten sehen Sie eine anschauliche Ansicht aus Beispieldaten. broadnet · signaling Beispiel ### Signalisierungsanalyse letzte 24 Std. ASR 71.4% Antwort-Belegungs-Verhältnis ACD 3:12 durchschn. Gesprächsdauer ASD 2.8s durchschn. Aufbauverzögerung NER 88.6% Netz-Effizienz-Verhältnis Verbindungsdatensätze Live-Erfassung · Beispielfenster | Zeit | Ursprung | Ziel | Protokoll | Dauer | Status | |---|---|---|---|---|---| | 09:42:07 | +9715••4821 | +9198••2270 | SS7/ISUP | 04:12 | Angenommen | | 09:42:05 | +9665••1180 | +2010••7745 | SIP | 02:48 | Angenommen | | 09:42:03 | +4479••5560 | +2348••9013 | SS7/ISUP | — | Keine Antwort | | 09:42:01 | +9613••2204 | +9665••8890 | SIP | 00:54 | Besetzt | | 09:41:58 | +5511••3391 | +9234••1120 | SS7/ISUP | 06:30 | Angenommen | | 09:41:55 | +2547••7788 | +4479••4412 | SIP | — | Fehlgeschlagen | Beweiskette Datensatz CDR-A7F3-09420 7 SHA-256-Siegel a3f9 8c21 … b71c Versiegelt 2026-08-28 09:42:07 UTC Aufbewahrung Tresor · 7 J.+ Integrität Manipulationssicher Für Audit exportieren CSV · signiertes Manifest Anschauliches Beispiel — Beispieldaten, kein auditiertes SLA und kein Live-Feed. Durchgängige Pipeline ## Von der passiven Erfassung zum gerichtsfesten Paket. Fünf Stufen — Erfassen, Ingest, Normalisieren, Korrelieren, Bereitstellen — jede unabhängig skalierbar und austauschbar. Nur lesend an der Leitung, strukturiert im Data Warehouse, signiert beim Export. 1. 01 · Aufnahme Passive Erfassung Prüfprotokolle, Spiegelports, Signalisierungsgateway-Schnittstellen, SBC und Softswitch-Protokolle. Schreibgeschützt – keine Auswirkungen auf den laufenden Datenverkehr. 0 Auswirkungen 2. 02 · Einnahme CDR / EDR -Einführung ASN.1, CSV, XML, herstellerspezifisch. Switches, Mediation, Abrechnung – alles, was einen Datensatz erzeugt. 100K CDR /s 3. 03 · Normalisieren Kanonisches Modell Jeder Datensatz wurde unabhängig von der Quelle in ein einheitliches kanonisches Schema konvertiert. Angereichert mit Land, Betreiber und MCC / MNC. p50 < 1 ms 4. 04 · Korrelieren Signalisierung ↔ CDR Signalisierungsnachrichten, die mit dem zugehörigen CDR verknüpft sind – die vollständige Geschichte jeder Transaktion über Switch und Trunk hinweg. Live + Batch 5. 05 · Oberfläche Dashboards · Nachweise Live-ASR-/ QoS Dashboards, Anomaliewarnungen, rollenbasierte Berichte, Export der Nachweiskette für Rechts- und Prüfungszwecke. <5s Aktualisierung 6. ← chain-of-custody packages · regulator-ready 01 · Aufnahme Passive Erfassung Prüfprotokolle, Spiegelports, Signalisierungsgateway-Schnittstellen, SBC und Softswitch-Protokolle. Schreibgeschützt – keine Auswirkungen auf den laufenden Datenverkehr. 0 Auswirkungen 02 · Einnahme CDR / EDR -Einführung ASN.1, CSV, XML, herstellerspezifisch. Switches, Mediation, Abrechnung – alles, was einen Datensatz erzeugt. 100K CDR /s 03 · Normalisieren Kanonisches Modell Jeder Datensatz wurde unabhängig von der Quelle in ein einheitliches kanonisches Schema konvertiert. Angereichert mit Land, Betreiber und MCC / MNC. p50 < 1 ms 04 · Korrelieren Signalisierung ↔ CDR Signalisierungsnachrichten, die mit dem zugehörigen CDR verknüpft sind – die vollständige Geschichte jeder Transaktion über Switch und Trunk hinweg. Live + Batch 05 · Oberfläche Dashboards · Nachweise Live-ASR-/ QoS Dashboards, Anomaliewarnungen, rollenbasierte Berichte, Export der Nachweiskette für Rechts- und Prüfungszwecke. <5s Aktualisierung Warum Netzbetreiber eine unabhängige Erfassungsschicht betreiben ## Die Intelligence-Schicht, die Ihnen Ihr Switch-Hersteller nicht bieten kann. Vier Gründe, warum Revenue-, Fraud- und Legal-Teams eine eigene Erfassungs- und Korrelationsplattform im Netz betreiben — selbst wenn Hersteller-Reporting vorhanden ist. 01 · PASSIV ### Keinerlei Auswirkung auf den Live-Verkehr. Nur lesend an der Leitung. Probes und Mirror-Ports. Keine Inline-Verarbeitung. Die Erfassungsschicht ist für den Call-Path unsichtbar — betrieblich unsichtbar und ohne Betriebsrisiken. 0 Inline-Fußabdruck 02 · HERSTELLERUNABHÄNGIG ### Jeder Hersteller in einem einheitlichen Modell. Vorgefertigte Parser für jeden führenden Switch- und Mediation-Hersteller. Individuelle Parser werden während der Discovery-Phase ergänzt. Jeder Datensatz läuft vor der Korrelation in einem einheitlichen Schema zusammen. 1 Einheitliches Modell 03 · KORRELIERT ### Signalisierung und CDR auf einer Zeitachse. SIP-Ingress, SS7-Routing, ISUP-Verbindungsaufbau, M3UA-Transport, CDR-Erfassung — jede Transaktion wird durchgängig nachvollzogen. Bei ASR-/QoS-Einbrüchen führt der Drilldown direkt zum auslösenden Signalisierungsereignis. Durchgängig Replay 04 · GERICHTSFEST ### Chain of Custody als integrierter Export. Strukturierte Exporte mit dokumentierter Integrität und technischen Erläuterungen in gutachterlicher Qualität. Regulatorische und rechtliche Anfragen werden innerhalb von Stunden beantwortet, nicht Wochen. Versiegelt Nachweispakete Protokollabdeckung ## SS7. SIGTRAN. SIP. Eine Erfassungsschicht. Generationen von Telecom-Transport, passiv erfasst und an einem Ort dekodiert. Vorgefertigte Parser für die führenden Switch-Hersteller sorgen dafür, dass die Integration nicht bei den Protokollgrundlagen beginnt. ### SS7-Stack Klassische Signalisierung, vollständig dekodiert — MTP2-/MTP3-Transport, ISUP für leitungsvermittelte Sprache, SCCP für Routing, TCAP für Transaktionen, MAP für Mobilfunkdienste, CAP und INAP für Intelligent Network. MTP2 MTP3 ISUP SCCP TCAP MAP CAP INAP ### SIGTRAN über SCTP Alle vier SIGTRAN-Adaptionen über SCTP: M2PA, M2UA, M3UA und SUA. Direkte Integration mit modernen Core-Netzen, die SS7-over-IP-Transport nutzen. M2PA M2UA M3UA SUA SCTP ### SIP · VoIP RFC-3261-konforme Erfassung — alle Methoden, alle Header. SBC-Logs, Softswitch-Schnittstellen, SIP-Trunk-Monitoring. Vollständige Sichtbarkeit des Call-Flows von Ingress bis Egress. RFC 3261 INVITE REGISTER BYE OPTIONS all headers ASR · QoS-Monitoring ## Answer-Seizure-Ratio, auf jeder Netzebene. ASR nach Route, Trunk, Tageszeit, Zielland. Baseline pro Segment festgelegt, Abweichungen werden proaktiv gemeldet. Die Ursachenanalyse korreliert Qualitätseinbrüche mit Ereignissen auf Signalisierungsebene — Netzbetreiber sehen _warum_ eine Route ausfällt, nicht nur, dass sie ausfällt. - **Mehrdimensionale Baselines** — pro Route, Trunk, Zielland, Tageszeit, Wochentag. - **Echtzeit-Abweichungsalerts** — proaktive Benachrichtigung, sobald KPIs die Baseline-Bandbreite verlassen. - **Signalisierungsbasierte Ursachenanalyse** — vom KPI-Einbruch direkt zu den auslösenden Signalisierungsereignissen. - **Kapazitätsplanung** — historische Trends fließen in die vorausschauende Prognose der Switch- und Trunk-Auslastung ein. Signaling ↔ CDR-Korrelation · Beispielzeitfenster live 1. 00:00 sip INVITE · SIP ingress 2. 00:01 ss7 MAP_SRI_FOR_SM · MAP 3. 00:02 ss7 ISUP IAM · trunk-A 4. 00:03 sigtran M3UA · routing miss 5. 00:04 sip BYE · session ended 6. 00:05 cdr CDR · correlated Signaling und CDR sind zeitlich geschichtet, sodass eine einzelne Transaktion End-to-End wiederholt werden kann — vom SIP-Ingress über das SS7-Routing bis hin zum CDR, das in der Abrechnung gelandet ist. Aufbewahrungsstufen ## Von Operations bis zum regulatorischen Archiv. Speicherung gestaffelt nach Zugriffsmuster und Aufbewahrungspflicht. Cold-Stufen laufen mit 10:1-Komprimierung; die Vault-Stufe wird mit Chain-of-Custody-Siegeln für Anfragen von Aufsichtsbehörden und Strafverfolgung ausgeliefert. Hot 30d Aktuellster Verkehr, Abfrage in Sekunden, optimiert für Live-Dashboards und ad-hoc-forensische Analysen. Warm 90d Abgleich und Trendanalyse, Abfrage im zweistelligen Sekundenbereich, Datensätze in voller Auflösung. Cold 2y Archiv für Compliance und Streitfallprüfung, mit 10:1 komprimiert, Abfrage in Minuten. Vault 7y+ Langzeitaufbewahrung für regulatorische und rechtliche Vorgaben, versiegelt mit Chain of Custody. Vorgefertigte Parser ### Integration beginnt nicht bei den Protokollgrundlagen. Parser existieren für die Switch- und Mediation-Systeme, die Sie bereits betreiben, von jedem führenden Netzausrüster. Individuelle Parser für proprietäre Formate werden während der Discovery-Phase abgegrenzt. Major NEP A Major NEP B Major NEP C Major NEP D Anwendungsfälle ## Eine Plattform. Drei Teams, die unterschiedliche Brände löschen. ### Revenue Assurance Mehrpunkt-Abgleich über Switch → Mediation → Billing → Partner. Leakage-Erkennung nach Route und Trunk. Margenprüfung bei Retail versus Wholesale. ### Fraud & Security Erkennung anomaler Muster in Signalisierung und CDR. Velocity-Checks, verdächtige Zielverteilungen, IRSF- und Bypass-Fraud-Signaturen. ### Legal & Compliance Gerichtsfeste Nachweispakete mit Chain of Custody, strukturierte CSV-/XLSX-Exporte, technische Erläuterungen in gutachterlicher Qualität. Antwort an Aufsichtsbehörden in Stunden, nicht Wochen. Beispielhafte Betreiberszenarien ## Was eine gerichtsfeste Intelligence-Schicht verändert. Tier-1-Netzbetreiber im GCC Telekommunikation · Golf AE Herausforderung: Einem langjährigen Interconnect-Streit fehlten zurechenbare Nachweise; die Partnerabrechnung wies abgeschlossene Anrufe aus, die die eigenen Systeme des Netzbetreibers nicht erfasst hatten. Vorgehen: Die passive SS7-/SIGTRAN-Erfassung rekonstruierte die Transaktionen durchgängig, und die Signalisierung-zu-CDR-Korrelation glich jeden strittigen Anruf über Switch, Trunk und Mediation ab. Revenue Assurance Lead End-to-End Transaktions-Replay Beweiskette Nachweis MENA-Netzbetreibergruppe Telekommunikation · Levante LB Herausforderung: Eine ASR-Verschlechterung auf einem internationalen Trunk war im NOC-Dashboard sichtbar, die Ursache jedoch schwer zuzuordnen, und Operations suchte in der falschen Schicht. Vorgehen: Der signalisierungsbasierte Drilldown vom ASR-Einbruch aus deckte einen M3UA-Routing-Fehler auf, der mit den fehlgeschlagenen Anrufen korrelierte; die Kapazitätsplanung identifizierte einen anhaltenden Trend. NOC Team Lead Ursache in der Signalisierung Zuordnung Wiederverwendbar Korrelationsvorlage Panafrikanischer Netzbetreiber Telekommunikation · Subsahara-Afrika NG Herausforderung: Eine Anfrage der Aufsichtsbehörde verlangte Signalisierungs- und CDR-Nachweise für ein mehrwöchiges Zeitfenster über mehrere Trunks hinweg, und die vorhandenen Reporting-Tools konnten diese nicht zusammenstellen. Vorgehen: Die Vault-Aufbewahrungsstufe wurde für den Zeitraum abgefragt; Signalisierung und CDR wurden korreliert und mit Chain-of-Custody-Dokumentation paketiert. Compliance Officer Mehrwöchig Nachweiszeitraum Vault-Stufe Speicherung Vorlagenbasiert Compliance-Paket Auditfähig, von Aufsichtsbehörden anerkannt, einsetzbar on-premise oder in der Private Cloud. ISO 27001 ISO 9001 ISO 22301 GSMA Mitglied GDPR Bereit TDRA UAE CST KSA Ergänzende Plattformen ## Kombinierbar mit dem übrigen Intelligence-Stack. [ESME CDR Intelligence Das SMS-fokussierte Gegenstück. ESME CDR spezialisiert sich auf A2P-/ESME-Abgleich; Signaling CDR ergänzt die Erfassung auf Signalisierungsebene und gerichtsfeste forensische Pakete. Mehr erfahren](https://www.broadnet.me/de/platforms/esme-cdr) [Signaling Firewall Aktive Schutzschicht für SS7 und Diameter. Die Plattform Signaling & CDR Intelligence ist ihr Nachweis- und Audit-Pendant. Mehr erfahren](https://www.broadnet.me/de/operators/ss7-firewall) [Performance System Echtzeit-Service-Monitoring. Signaling & CDR liefert die langfristigen KPIs, die das Performance System für Ops und Management sichtbar macht. Mehr erfahren](https://www.broadnet.me/de/platforms/performance-system) Fragen, die Käufer stellen ## Acht Fragen, die NOC-, RA- und Legal-Teams stellen. Keine. Die Plattform ist rein lesend und passiv angebunden — der Verkehr wird über Probes, Mirror-Ports, Signaling-Gateway-Schnittstellen, SBC- und Softswitch-Logs erfasst. Nichts läuft inline. Keine Verarbeitung im Call-Path. Keine Veränderung an irgendeiner Nachricht. Für jeden führenden Netzausrüster existieren vorgefertigte Parser. Individuelle Parser für proprietäre Formate werden während der Discovery-Phase abgegrenzt und in das Mapping des einheitlichen Modells aufgenommen. Unabhängig vom Quellformat läuft jeder Datensatz vor der Korrelation in einem einheitlichen Schema zusammen. Vollständiges SS7 — MTP2, MTP3, ISUP, SCCP, TCAP, MAP, CAP, INAP. Vollständiges SIGTRAN über SCTP — M2PA, M2UA, M3UA, SUA. Vollständiges SIP/VoIP nach RFC 3261 — alle Methoden, alle Header, SBC- und Softswitch-Erfassung. Eine Plattform, jede Generation von Telecom-Signalisierung, die das Netz berührt. Signalisierungsnachrichten und CDRs teilen sich Schlüssel — Call-ID, Trunk-ID, Zeitstempel, Teilnehmerkennungen. Die Korrelations-Engine gleicht sie in Echtzeit und im Replay ab, sodass eine einzelne Transaktion durchgängig nachvollzogen werden kann: von SIP-Ingress über SS7-Routing bis zur CDR-Erfassung im Billing. Das Ergebnis ist eine vollständige Geschichte pro Transaktion, nicht isolierte Sichten Schicht für Schicht. Strukturierte Datenexporte (CSV/XLSX) mit allen relevanten Feldern, eine Chain-of-Custody-Dokumentation zum Nachweis der Datenintegrität von der Erfassung bis zum Export sowie eine technische Erläuterung in gutachterlicher Qualität, geeignet für Gerichtsverfahren. Die Pakete werden mit kryptografischen Prüfsummen und manipulationssicherer Protokollierung versiegelt. Vier Stufen: Hot (typischerweise 30 Tage, Abfrage in Sekunden), Warm (typischerweise 90 Tage, volle Auflösung für den Abgleich), Cold (typischerweise zwei Jahre, 10:1-Komprimierung, Abfrage in Minuten) und Vault (7+ Jahre mit Chain of Custody für regulatorische und rechtliche Vorgaben). Die Dauer je Stufe wird nach der Richtlinie und dem Speicherbudget des Netzbetreibers konfiguriert. Berichte des Switch-Herstellers zeigen, was der Switch sieht. Das Signaling & CDR Intelligence System korreliert aus passiver Erfassung über Switches, Trunks, Mediation, Billing und Ereignisse auf Signalisierungsebene hinweg — es ist die unabhängige Prüfschicht. Es erfasst die Abweichungen, die Einzelhersteller-Berichte nicht erfassen können, weil kein einzelner Hersteller das gesamte Netz sieht. Ein typisches Projekt läuft in drei Phasen ab: Discovery und Quellen-Mapping, Pilotbetrieb mit einem definierten Verkehrsausschnitt, dann vollständiger Rollout. Die Komplexität der Infrastruktur des Netzbetreibers bestimmt den Zeitrahmen — die meisten Netzbetreiber erreichen innerhalb eines Quartals einen produktionsreifen Pilotbetrieb und sind kurz darauf vollständig ausgerollt. Die Frage ist nicht dabei? [Fragen Sie unser Ingenieurteam](https://www.broadnet.me/de/contact) ![Der BroadNet Schneeleopard bewacht einen leuchtenden Sicherheitsschild mit dem Unendlichkeitssymbol](https://www.broadnet.me/marketing/generated/viz-security.png) Carrier-Grade-Plattform ## Infrastruktur, entwickelt seit 2003. Dieselbe Plattform, die täglich über 300 Millionen Nachrichten verarbeitet, steht Ihnen als Baustein für Ihre Technologieplattform zur Verfügung. 300M+ Nachr.·Tag 99.99% SLA 23+ Jahre [Sprechen Sie mit dem Vertrieb.](https://www.broadnet.me/de/contact) Passives Monitoring · gerichtsfeste Nachweise ## Sehen Sie das Netz, das Sie tatsächlich haben — nicht das, über das Ihr Hersteller berichtet. Bringen Sie Ihre NOC-, RA- und Legal-Teams mit. Wir grenzen die Erfassungspunkte ab, entwerfen die Korrelationsschicht und führen Sie durch ein gerichtsfestes Nachweispaket für eine Transaktion Ihrer Wahl. [Signaling-Intelligence-Assessment anfordern](https://www.broadnet.me/de/contact?topic=signaling-assessment&product=signaling-cdr) [Gerichtsfeste Audit-Pakete besprechen](https://www.broadnet.me/de/contact?topic=court-ready-audit&product=signaling-cdr) Verwandte Leitfäden & Antworten Vertiefen Sie die Konzepte hinter diesem Produkt. [Was ist SS7 Lesen](https://www.broadnet.me/de/answers/what-is-ss7) [Wie funktioniert die Sicherheit der SS7- und Diameter-Signalisierung Lesen](https://www.broadnet.me/de/answers/ss7-signaling-security) [SIGTRAN – SS7 über IP erklärt Lesen](https://www.broadnet.me/de/answers/what-is-sigtran) [Wie funktioniert die Signalisierungssicherheit von Diameter Lesen](https://www.broadnet.me/de/answers/diameter-signaling-security)