Tout ce qui mérite d'être su, rien qui ne le mérite pas.
Ce que cela fait réellement
SIGTRAN conserve les protocoles d'application SS7 (MAP, CAP, ISUP, TCAP, SCCP) et remplace uniquement les couches transport inférieures. Alors que le SS7 classique utilisait MTP1/2/3 sur des liaisons E1, SIGTRAN utilise des couches d'adaptation (M2PA, M2UA, M3UA, SUA) sur SCTP via IP. Du point de vue de l'application (HLR, SMSC, MSC), rien ne change. Du point de vue du réseau, tout change : la signalisation emprunte désormais des lignes louées, MPLS, voire l'Internet public (généralement avec IPsec).
Pourquoi c'est important sur le plan commercial
Grâce à SIGTRAN, un nouvel opérateur peut obtenir une connectivité de signalisation en quelques jours au lieu de plusieurs mois. La mise en place d'une association SIGTRAN nécessite un transit IP et un accord de peering STP ; la mise en place d'une liaison SS7 traditionnelle exigeait des circuits E1 physiques, des contrôleurs de ligne et une installation par l'opérateur télécom durant plusieurs mois. SIGTRAN a réduit le coût du transport SS7 d'un ordre de grandeur, ce qui explique pourquoi le volume de messages SS7 par opérateur a été multiplié par 10 à 100 entre 2005 et 2015 – et pourquoi les pare-feu SS7 sont devenus indispensables. BroadNet exploite des STP SIGTRAN dans les centres de données de la région MENA pour l'interconnexion SS7 (/operators/ss7-firewall) et la couverture de signalisation mondiale.
Latence, échelle et angle de conformité
La latence SIGTRAN sur une liaison fibre optique dédiée IP est comparable à celle du SS7 TDM (quelques millisecondes au sein d'un même pays, 50 à 150 ms entre continents). Grâce au multihoming du protocole SCTP, une association SIGTRAN peut survivre à une panne d'un FAI sans interruption de signalisation. Capacité : une seule association SIGTRAN peut transporter des dizaines de milliers de messages MAP par seconde. Conformité : les normes GSMA FS.07/FS.11 (/answers/gsma-fs07-fs11-signaling-firewall) s'appliquent à SIGTRAN de la même manière qu'elles s'appliquaient au SS7 classique.
Considérations relatives à la confidentialité et à la conformité
L'utilisation de SIGTRAN sur l'Internet public sans IPsec présente un risque pour la confidentialité : la signalisation SS7 contient des données IMSI, MSISDN, de localisation et de routage qui ne doivent pas être divulguées. Les opérateurs modernes encapsulent le SIGTRAN dans des tunnels IPsec entre points de transit homologues (STP) ou utilisent des liaisons MPLS privées. Le trafic SIGTRAN transfrontalier entre opérateurs est soumis aux réglementations d'exportation de données des deux juridictions (RGPD de l'UE, Schrems II, et PDPL d'Arabie saoudite). Les opérateurs expérimentés documentent chaque relation SIGTRAN entre pairs ainsi que le fondement juridique du flux de données.