01 · PASIVA
Impacto cero en el tráfico en vivo.
Solo lectura en la línea. Sondas y puertos espejo. Sin procesamiento en línea. La capa de captura es invisible para la ruta de llamada: de forma operativa y completamente segura.
0Huella en línea
Plataformas · Signaling & CDR Intelligence
Inteligencia de señalización y CDR independiente de proveedor — monitorización pasiva, lista para uso judicial.
Una plataforma de extremo a extremo que captura señalización en SS7, SIGTRAN y SIP / VoIP, la correlaciona con los CDR y convierte el resultado en paneles en vivo, alertas de anomalías y paquetes listos como evidencia con cadena de custodia completa. De solo lectura, pasiva e independiente de proveedor: impacto cero en el tráfico en vivo.
Solicitar evaluación de inteligencia de señalizaciónHablar sobre paquetes de auditoría listos para uso judicial
Pasivo · solo lecturaRetención de 30 días a más de 7 añosExportación con cadena de custodia
BroadNet · señalización CDR
Inteligencia de señalización
300M+
registros / día
200+
países
99.99%
SLA
Operadores que utilizan BroadNet como su capa de inteligencia de señalización
Operador de primer nivel del CCGGrupo de operadores de MENAOperador panafricanoMNO del sur de AsiaOperador caribeñoMVNO regionalGrupo de operadores multipaísMNO de Levante
El perfil operativo
Pasiva. Independiente de proveedor. Diseñada para durar siete años.
La capa de captura que su proveedor no puede ofrecerle, porque solo ve sus propios conmutadores. Se lee una vez, se conserva durante siete años, y está lista para auditoría en cada paso.
Ingerir
100K
CDRs/segundo
La ingesta máxima es compatible con niveles de hardware estándar.
Compresión
10:1
relación típica
Archivo eficiente en almacenamiento a través de largos niveles de retención.
Retención
7y+
niveles configurables
Desde 30 días en calor hasta más de 7 años en frío para cumplir con la normativa.
Latencia en tiempo real
<5s
Actualización del panel de control
Tiempo transcurrido desde la captura hasta la aparición del mosaico visible para el operador en el panel de control.
Consola de evidencia de señalización
Cada llamada, capturada y lista para el tribunal.
Análisis de señalización pasivo con una traza de cadena de custodia: ASR, ACD y ASD de un vistazo, cada CDR reproducible, cada exportación sellada. A continuación, una vista ilustrativa creada con datos de ejemplo.
Ejemplo
Análisis de señalización
últimas 24 hASR
71.4%
razón respuesta/toma
ACD
3:12
duración media de llamada
ASD
2.8s
retardo medio de establecimiento
NER
88.6%
razón de eficiencia de red
Registros de detalle de llamada
captura en directo · ventana de ejemplo| Hora | Origen | Destino | Protocolo | Duración | Estado |
|---|---|---|---|---|---|
| 09:42:07 |  +9715••4821 |  +9198••2270 | SS7/ISUP | 04:12 | Contestada |
| 09:42:05 |  +9665••1180 |  +2010••7745 | SIP | 02:48 | Contestada |
| 09:42:03 |  +4479••5560 |  +2348••9013 | SS7/ISUP | — | Sin respuesta |
| 09:42:01 |  +9613••2204 | +9665••8890 | SIP | 00:54 | Ocupado |
| 09:41:58 |  +5511••3391 |  +9234••1120 | SS7/ISUP | 06:30 | Contestada |
| 09:41:55 |  +2547••7788 | +4479••4412 | SIP | — | Fallida |
Cadena de custodia
RegistroCDR-A7F3-09420 7
Sello SHA-256
a3f9 8c21 … b71c
Sellado2026-08-28 09:42:07 UTC
RetenciónBóveda · 7 años+
IntegridadA prueba de manipulación
Exportar para auditoría
CSV · manifiesto firmado
Ejemplo ilustrativo: datos de muestra, no un SLA auditado ni un flujo en directo.
Pipeline de extremo a extremo
De la captura pasiva
al paquete listo para uso judicial.
Cinco etapas: captura, ingesta, normalización, correlación y presentación; cada una escalable y sustituible de forma independiente. Solo lectura en la línea, estructurada en el almacén de datos, firmada en la exportación.
- 01 · CapturaCaptura pasiva
Sondas, puertos espejo, interfaces de pasarela de señalización, registros de SBC y softswitch. Solo lectura: no afecta al tráfico en tiempo real.
0 impacto - 02 · IngerirIngesta de CDR / EDR
ASN.1, CSV, XML, propiedad del proveedor. Conmutadores, mediación, facturación: cualquier cosa que genere un registro.
100K CDR /s - 03 · NormalizarModelo canónico
Cada registro se convierte a un único esquema canónico, independientemente de su origen. Enriquecido con país, operador, MCC / MNC.
p50 < 1 ms - 04 · CorrelacionarSeñalización ↔ CDR
Mensajes de señalización vinculados al CDR al que pertenecen: el historial completo de cada transacción a través del conmutador y el enlace troncal.
en vivo + lote - 05 · SuperficiePaneles de control · evidencia
Paneles de control ASR/ QoS en tiempo real, alertas de anomalías, informes basados en roles, exportación de la cadena de custodia para fines legales y de auditoría.
Actualización de menos de 5 segundos - ← chain-of-custody packages · regulator-ready
01 · Captura
Captura pasiva
Sondas, puertos espejo, interfaces de pasarela de señalización, registros de SBC y softswitch. Solo lectura: no afecta al tráfico en tiempo real.
0 impacto
02 · Ingerir
Ingesta de CDR / EDR
ASN.1, CSV, XML, propiedad del proveedor. Conmutadores, mediación, facturación: cualquier cosa que genere un registro.
100K CDR /s
03 · Normalizar
Modelo canónico
Cada registro se convierte a un único esquema canónico, independientemente de su origen. Enriquecido con país, operador, MCC / MNC.
p50 < 1 ms
04 · Correlacionar
Señalización ↔ CDR
Mensajes de señalización vinculados al CDR al que pertenecen: el historial completo de cada transacción a través del conmutador y el enlace troncal.
en vivo + lote
05 · Superficie
Paneles de control · evidencia
Paneles de control ASR/ QoS en tiempo real, alertas de anomalías, informes basados en roles, exportación de la cadena de custodia para fines legales y de auditoría.
Actualización de menos de 5 segundos
Por qué los operadores utilizan una capa de captura independiente
La capa de inteligencia que su proveedor de conmutación no puede ofrecerle.
Cuatro razones por las que los equipos de ingresos, fraude y legal despliegan su propia plataforma de captura y correlación en la red, incluso cuando ya existen informes del proveedor.
02 · INDEPENDIENTE DE PROVEEDOR
Todos los proveedores en un único modelo canónico.
Analizadores predefinidos para todos los principales proveedores de conmutación y mediación. Se añaden analizadores personalizados durante la fase de descubrimiento. Cada registro converge en un único esquema canónico antes de la correlación.
1Modelo canónico
03 · CORRELACIONADA
Señalización y CDR en una sola línea de tiempo.
Entrada SIP, enrutamiento SS7, establecimiento ISUP, transporte M3UA, registro del CDR: cada transacción se reproduce de extremo a extremo. Las caídas de ASR / QoS permiten profundizar hasta el evento de señalización que las provocó.
De extremo a extremoReproducción
04 · LISTA PARA USO JUDICIAL
Cadena de custodia integrada como exportación nativa.
Exportaciones estructuradas con integridad documentada y explicaciones técnicas con el rigor de un testigo experto. Las solicitudes regulatorias y legales se atienden en horas, no en semanas.
SelladoPaquetes de evidencia
Cobertura de protocolos
SS7. SIGTRAN. SIP.
Una sola capa de captura.
Generaciones enteras de transporte de telecomunicaciones, capturadas de forma pasiva y decodificadas en un solo lugar. Los analizadores predefinidos para los principales proveedores de conmutación evitan que la integración deba partir de cero en el nivel de protocolo.
Pila SS7
Señalización clásica, decodificada por completo: transporte MTP2 / MTP3, ISUP para voz de conmutación de circuitos, SCCP para enrutamiento, TCAP para transacciones, MAP para servicios móviles, y CAP e INAP para red inteligente.
MTP2MTP3ISUPSCCPTCAPMAPCAPINAP
SIGTRAN sobre SCTP
Las cuatro adaptaciones de SIGTRAN transportadas sobre SCTP: M2PA, M2UA, M3UA y SUA. Integración directa con redes núcleo modernas que ejecutan transporte SS7 sobre IP.
M2PAM2UAM3UASUASCTP
SIP · VoIP
Captura conforme a RFC 3261: todos los métodos, todas las cabeceras. Registros de SBC, interfaces de softswitch, monitorización de troncales SIP. Visibilidad completa del flujo de llamada, de entrada a salida.
RFC 3261INVITEREGISTERBYEOPTIONSall headers
Monitorización de ASR · QoS
Tasa de Respuesta-Ocupación (ASR),
en todos los niveles de la red.
ASR por ruta, troncal, franja horaria y destino. Se establece una línea base por segmento y las desviaciones se señalan de forma proactiva. El análisis de causa raíz correlaciona la degradación con eventos de la capa de señalización: los operadores ven por qué falla una ruta, y no solo que está fallando.
- Líneas base multidimensionales — por ruta, troncal, destino, franja horaria y día de la semana.
- Alertas de desviación en tiempo real — notificación proactiva cuando los KPI se desvían fuera del rango de la línea base.
- Causa raíz basada en señalización — profundice desde una caída de KPI hasta los eventos de señalización que la provocaron.
- Planificación de capacidad — las tendencias históricas alimentan la proyección de la carga futura de conmutadores y troncales.
Correlación de señalización ↔ CDR · ventana de muestralive
- 00:00sipINVITE · SIP ingress
- 00:01ss7MAP_SRI_FOR_SM · MAP
- 00:02ss7ISUP IAM · trunk-A
- 00:03sigtranM3UA · routing miss
- 00:04sipBYE · session ended
- 00:05cdrCDR · correlated
La señalización y el CDR se superponen en el tiempo para que una única transacción pueda reproducirse de extremo a extremo: desde el ingreso SIP, pasando por el enrutamiento SS7, hasta el CDR registrado en la facturación.
Niveles de retención
De las operaciones a la
bóveda regulatoria.
Almacenamiento organizado por niveles según el patrón de acceso y el requisito de retención. Los niveles fríos operan con compresión 10:1; el nivel bóveda incluye sellos de cadena de custodia para solicitudes de reguladores y fuerzas del orden.
Caliente
30d
Tráfico más reciente, consulta en segundos, optimizado para paneles en vivo y análisis forense puntual.
Templado
90d
Conciliación y análisis de tendencias, consulta en decenas de segundos, registros de resolución completa.
Frío
2y
Archivo para cumplimiento y revisión de disputas, comprimido 10:1, consulta en minutos.
Bóveda
7y+
Retención a largo plazo para mandatos regulatorios y legales, sellada con cadena de custodia.
Analizadores predefinidos
La integración no empieza desde cero en el protocolo.
Existen analizadores para el equipo de conmutación y mediación que ya utiliza, de todos los principales proveedores de equipos de red. Los analizadores personalizados para formatos propietarios se definen durante la fase de descubrimiento.
Major NEP A
Major NEP B
Major NEP C
Major NEP D
Casos de uso
Una plataforma.
Tres equipos que combaten frentes distintos.
Revenue Assurance
Conciliación multipunto a lo largo de conmutación → mediación → facturación → socio. Detección de fugas por ruta y troncal. Verificación de margen entre minorista y mayorista.
Fraude y Seguridad
Detección de patrones anómalos en señalización y CDR. Comprobaciones de velocidad, distribuciones de destino sospechosas, firmas de IRSF y fraude por bypass.
Legal y Cumplimiento
Paquetes de evidencia listos para uso judicial con cadena de custodia, exportaciones estructuradas en CSV / XLSX y explicaciones técnicas con el rigor de un testigo experto. Respuesta al regulador en horas, no en semanas.
Escenarios ilustrativos de operadores
Lo que cambia una capa
de inteligencia lista para uso judicial.
Operador de primer nivel del CCGTelecomunicaciones · Golfo
Reto: una disputa de interconexión de larga duración carecía de evidencia atribuible; la facturación del socio mostraba llamadas completadas que los sistemas propios del operador no registraban. Enfoque: la captura pasiva SS7 / SIGTRAN reprodujo las transacciones de extremo a extremo, y la correlación señalización-CDR emparejó cada llamada disputada a través de conmutador, troncal y mediación.
Responsable de Revenue Assurance
De extremo a extremo
Reproducción de transacciones
Cadena de custodia
Evidencia
Grupo de operadores de MENATelecomunicaciones · Levante
Reto: la degradación de ASR en una troncal internacional era visible en el panel del NOC, pero costaba atribuir la causa raíz y operaciones investigaba la capa equivocada. Enfoque: el análisis detallado basado en señalización, partiendo de la caída de ASR, reveló un fallo de enrutamiento M3UA correlacionado con las llamadas fallidas; la planificación de capacidad identificó una tendencia sostenida.
Responsable del equipo de NOC
Raíz en señalización
Atribución
Reutilizable
Plantilla de correlación
Operador panafricanoTelecomunicaciones · África Subsahariana
Reto: una consulta del regulador solicitó evidencia de señalización y CDR para una ventana de varias semanas que abarcaba varias troncales, y las herramientas de generación de informes existentes no podían reunirla. Enfoque: se consultó el nivel de retención bóveda para el rango temporal solicitado; la señalización y los CDR se correlacionaron y se empaquetaron con documentación de cadena de custodia.
Responsable de Cumplimiento
Varias semanas
Ventana de evidencia
Nivel bóveda
Almacenamiento
Basado en plantillas
Paquete de cumplimiento
Lista para auditoría, reconocida por reguladores, desplegable en local o en nube privada.
ISO27001ISO9001ISO22301GSMAMiembroGDPRPreparadoTDRAUAECSTKSA
Plataformas complementarias
Combínela con el resto de la suite de inteligencia.
ESME CDR Intelligence
El complemento centrado en SMS. ESME CDR se especializa en la conciliación A2P / ESME; Signaling CDR añade la captura a nivel de señalización y los paquetes forenses listos para uso judicial.
Más informaciónSignaling Firewall
Capa de protección activa para SS7 y Diameter. La plataforma Signaling & CDR Intelligence es su complemento de evidencia y auditoría.
Más informaciónPerformance System
Monitorización de servicio en tiempo real. Signaling & CDR alimenta los KPI de largo plazo que Performance System muestra a operaciones y a la dirección.
Más informaciónPreguntas frecuentes de los compradores
Ocho preguntas
que hacen NOC, RA y legal.
Ninguno. La plataforma es de solo lectura y monitorización pasiva: el tráfico se captura mediante sondas, puertos espejo, interfaces de gateway de señalización, y registros de SBC y softswitch. Nada se ubica en línea. No hay procesamiento en la ruta de llamada. No se modifica ningún mensaje.
Existen analizadores predefinidos para todos los principales proveedores de equipos de red. Los analizadores personalizados para formatos propietarios se definen durante la fase de descubrimiento y se incorporan al mapeo del modelo canónico. Sea cual sea el formato de origen, cada registro converge en un único esquema canónico antes de la correlación.
SS7 completo: MTP2, MTP3, ISUP, SCCP, TCAP, MAP, CAP, INAP. SIGTRAN completo sobre SCTP: M2PA, M2UA, M3UA, SUA. SIP / VoIP completo conforme a RFC 3261: todos los métodos, todas las cabeceras, captura de SBC y softswitch. Una sola plataforma para todas las generaciones de señalización de telecomunicaciones presentes en la red.
Los mensajes de señalización y los CDR comparten claves: call-id, trunk-id, marcas de tiempo, identificadores de las partes. El motor de correlación los empareja tanto en tiempo real como en reproducción, de modo que una sola transacción puede reproducirse de extremo a extremo: desde la entrada SIP, pasando por el enrutamiento SS7, hasta el registro del CDR en facturación. El resultado es una historia completa por transacción, no vistas aisladas capa por capa.
Exportaciones de datos estructuradas (CSV / XLSX) con todos los campos relevantes, documentación de cadena de custodia que acredita la integridad de los datos desde la captura hasta la exportación, y una explicación técnica con el rigor de un testigo experto, apta para procedimientos legales. Los paquetes se sellan con sumas de comprobación criptográficas y registro a prueba de manipulaciones.
Cuatro niveles: caliente (normalmente 30 días, consulta en segundos), templado (normalmente 90 días, resolución completa para conciliación), frío (normalmente dos años, compresión 10:1, consulta en minutos) y bóveda (más de 7 años con cadena de custodia para mandatos regulatorios y legales). La duración de cada nivel se configura según la política del operador y el presupuesto de almacenamiento.
Los informes del proveedor de conmutación muestran lo que ve el conmutador. El sistema Signaling & CDR Intelligence correlaciona conmutadores, troncales, mediación, facturación y eventos de la capa de señalización a partir de la captura pasiva: es la capa de verificación independiente. Detecta las discrepancias que los informes de un solo proveedor no pueden detectar, porque ningún proveedor por sí solo ve la red completa.
Un proyecto típico se desarrolla en tres fases: descubrimiento y mapeo de fuentes, despliegue piloto sobre un segmento definido de tráfico, y finalmente el despliegue completo. La complejidad de la infraestructura del operador determina el plazo; la mayoría de los operadores tienen un piloto de nivel de producción en menos de un trimestre y el despliegue completo poco después.
¿La pregunta no está aquí? Consulte a nuestro equipo de ingeniería
Plataforma de grado operador
Infraestructura diseñada desde 2003.
La misma plataforma que gestiona más de 300 millones de mensajes al día, disponible como componentes básicos para tu infraestructura.
300M+
Msj·día
99.99%
SLA
23+
Años
Monitorización pasiva · evidencia lista para uso judicialVea la red
Vea la red
que realmente tiene, no la que le reporta su proveedor.
Traiga a sus equipos de NOC, RA y legal. Definiremos los puntos de captura, diseñaremos la capa de correlación y recorreremos un paquete de evidencia listo para uso judicial para una transacción de su elección.
Guías y respuestas relacionadas
Profundiza en los conceptos detrás de este producto.