Tutto ciò che vale la pena sapere, niente di superfluo.
Cosa fa realmente
SIGTRAN preserva i protocolli applicativi SS7 (MAP, CAP, ISUP, TCAP, SCCP) e sostituisce solo i livelli di trasporto inferiori. Laddove il classico SS7 utilizzava MTP1/2/3 su collegamenti E1, SIGTRAN utilizza livelli di adattamento (M2PA, M2UA, M3UA, SUA) su SCTP su IP. Dal punto di vista dell'applicazione — un HLR, un SMSC, un MSC — non cambia nulla. Dal punto di vista della rete, invece, cambia tutto: la segnalazione ora viaggia su linee dedicate, MPLS o persino su Internet (in genere con IPsec).
Perché è importante dal punto di vista commerciale
SIGTRAN è il motivo per cui un nuovo operatore può ottenere la connettività di segnalazione in pochi giorni anziché in mesi. Il provisioning di un'associazione SIGTRAN richiede transito IP e un accordo peer STP; il provisioning di un collegamento SS7 tradizionale richiedeva circuiti E1 fisici, driver di linea e un'installazione da parte dell'operatore telefonico della durata di mesi. SIGTRAN ha ridotto i costi di trasporto SS7 di un ordine di grandezza, motivo per cui i volumi di messaggi SS7 per operatore sono cresciuti di 10-100 volte tra il 2005 e il 2015 e perché i firewall SS7 sono diventati una necessità. BroadNet gestisce STP SIGTRAN nei data center MENA per l'interconnessione SS7 (/operators/ss7-firewall) e la copertura di segnalazione globale.
Angolo di latenza, scala e conformità
La latenza SIGTRAN su un percorso IP in fibra dedicato è paragonabile a quella di TDM SS7 (pochi millisecondi all'interno di un paese, 50-150 ms a livello intercontinentale). Il multi-homing di SCTP consente a un'associazione SIGTRAN di sopravvivere a un singolo guasto dell'ISP senza interrompere la segnalazione. Scalabilità: una singola associazione SIGTRAN può trasportare decine di migliaia di messaggi MAP al secondo. Conformità: GSMA FS.07/FS.11 (/answers/gsma-fs07-fs11-signaling-firewall) si applicano a SIGTRAN esattamente come si applicavano al classico SS7.
Considerazioni in materia di privacy e conformità
Il traffico SIGTRAN su Internet pubblico senza IPsec rappresenta un rischio per la privacy: la segnalazione SS7 contiene dati IMSI, MSISDN, di localizzazione e di routing che non dovrebbero essere esposti. Gli operatori moderni incapsulano il traffico SIGTRAN in tunnel IPsec tra i peer STP (Signalling Transfer Point) o utilizzano MPLS privato. Il traffico SIGTRAN transfrontaliero tra operatori è soggetto alle normative sull'esportazione dei dati di entrambe le giurisdizioni (GDPR Schrems II dell'UE, PDPL dell'Arabia Saudita in materia di trasferimento transfrontaliero). Gli operatori più esperti documentano ogni relazione tra peer SIGTRAN e la base giuridica per il flusso di dati.