01 · PASSIVO
Impatto zero sul traffico live.
In sola lettura sulla linea. Probe e mirror port. Nessuna elaborazione inline. Il livello di cattura è invisibile al percorso di chiamata, in modo operativamente sicuro.
0Impatto inline
Piattaforme · Signaling & CDR Intelligence
Signalling e CDR intelligence indipendenti dal vendor — monitoraggio passivo, pronto per uso legale.
Una piattaforma end-to-end che cattura la segnalazione su SS7, SIGTRAN e SIP / VoIP, la correla con i CDR e trasforma il risultato in dashboard live, avvisi sulle anomalie e pacchetti probatori con chain of custody completa. In sola lettura, passiva e indipendente dal vendor: impatto zero sul traffico live.
Richiedi una valutazione di signaling intelligenceParla dei pacchetti di audit pronti per uso legale
Passivo · sola letturaRetention 30gg → 7+ anniEsportazione con chain of custody
BroadNet · CDR di segnalazione
Intelligenza di segnalazione
300M+
record / giorno
200+
Paesi
99.99%
SLA
Operatori che utilizzano BroadNet come livello di signalling intelligence
Operatore Tier-1 del GolfoGruppo di operatori MENAOperatore panafricanoMNO dell'Asia meridionaleOperatore caraibicoMVNO regionaleGruppo di operatori multi-paeseMNO del Levante
Il profilo operativo
Passivo. Indipendente dal vendor. Progettato per durare sette anni.
Il livello di cattura che il vostro vendor non può offrirvi, perché vede solo i propri switch. Catturato una volta, conservato per sette anni, pronto per l'audit in ogni fase.
Ingerire
100K
CDR / secondo
Gestione dei picchi di consumo supportata su hardware di fascia media.
Compressione
10:1
rapporto tipico
Archiviazione efficiente in termini di spazio di archiviazione su lunghi periodi di conservazione.
Ritenzione
7y+
livelli configurabili
Da 30 giorni ad alte temperature a oltre 7 anni a basse temperature per la conformità.
Latenza in tempo reale
<5s
aggiornamento del cruscotto
Tempo impiegato dall'acquisizione alla visualizzazione del riquadro sul pannello di controllo da parte dell'operatore.
Console delle prove di segnalazione
Ogni chiamata, catturata e pronta per il tribunale.
Analisi di segnalazione passiva con una tracciabilità della catena di custodia — ASR, ACD e ASD a colpo d'occhio, ogni CDR riproducibile, ogni export sigillato. Di seguito una vista illustrativa costruita con dati di esempio.
Esempio
Analisi di segnalazione
ultime 24 hASR
71.4%
rapporto risposta/impegno
ACD
3:12
durata media chiamata
ASD
2.8s
ritardo medio di setup
NER
88.6%
rapporto di efficienza di rete
Record di dettaglio chiamata
cattura in tempo reale · finestra di esempio| Ora | Origine | Destinazione | Protocollo | Durata | Stato |
|---|---|---|---|---|---|
| 09:42:07 |  +9715••4821 |  +9198••2270 | SS7/ISUP | 04:12 | Risposta |
| 09:42:05 |  +9665••1180 |  +2010••7745 | SIP | 02:48 | Risposta |
| 09:42:03 |  +4479••5560 |  +2348••9013 | SS7/ISUP | — | Nessuna risposta |
| 09:42:01 |  +9613••2204 | +9665••8890 | SIP | 00:54 | Occupato |
| 09:41:58 |  +5511••3391 |  +9234••1120 | SS7/ISUP | 06:30 | Risposta |
| 09:41:55 |  +2547••7788 | +4479••4412 | SIP | — | Fallita |
Catena di custodia
RecordCDR-A7F3-09420 7
Sigillo SHA-256
a3f9 8c21 … b71c
Sigillato2026-08-28 09:42:07 UTC
ConservazioneCaveau · 7 anni+
IntegritàA prova di manomissione
Esporta per audit
CSV · manifesto firmato
Esempio illustrativo — dati di esempio, non uno SLA verificato né un flusso in tempo reale.
Pipeline end-to-end
Dalla cattura passiva
al pacchetto pronto per uso legale.
Cinque fasi — cattura, ingestion, normalizzazione, correlazione, esposizione — ciascuna scalabile e sostituibile in modo indipendente. In sola lettura sulla linea, strutturata nel data warehouse, firmata in fase di esportazione.
- 01 · CatturaCattura passiva
Sonde, porte mirror, interfacce del gateway di segnalazione, registri SBC e softswitch. Sola lettura: nessun impatto sul traffico in tempo reale.
impatto nullo - 02 · IngerireAcquisizione CDR / EDR
ASN.1, CSV, XML, dati proprietari del fornitore. Switch, mediazione, fatturazione: qualsiasi cosa che emetta un record.
100K CDR /s - 03 · NormalizzareModello canonico
Ogni record viene convertito in un unico schema canonico, indipendentemente dalla fonte. Arricchito con informazioni su paese, operatore, MCC / MNC.
p50 < 1ms - 04 · CorrelareSegnalazione ↔ CDR
Messaggi di segnalazione associati al CDR a cui appartengono: la storia completa di ogni transazione su switch e trunk.
live + tabacco - 05 · SuperficieCruscotti · prove
Dashboard ASR/ QoS in tempo reale, avvisi di anomalie, report basati sui ruoli, esportazione della catena di custodia per scopi legali e di audit.
Aggiornamento in meno di 5 secondi - ← chain-of-custody packages · regulator-ready
01 · Cattura
Cattura passiva
Sonde, porte mirror, interfacce del gateway di segnalazione, registri SBC e softswitch. Sola lettura: nessun impatto sul traffico in tempo reale.
impatto nullo
02 · Ingerire
Acquisizione CDR / EDR
ASN.1, CSV, XML, dati proprietari del fornitore. Switch, mediazione, fatturazione: qualsiasi cosa che emetta un record.
100K CDR /s
03 · Normalizzare
Modello canonico
Ogni record viene convertito in un unico schema canonico, indipendentemente dalla fonte. Arricchito con informazioni su paese, operatore, MCC / MNC.
p50 < 1ms
04 · Correlare
Segnalazione ↔ CDR
Messaggi di segnalazione associati al CDR a cui appartengono: la storia completa di ogni transazione su switch e trunk.
live + tabacco
05 · Superficie
Cruscotti · prove
Dashboard ASR/ QoS in tempo reale, avvisi di anomalie, report basati sui ruoli, esportazione della catena di custodia per scopi legali e di audit.
Aggiornamento in meno di 5 secondi
Perché gli operatori adottano un livello di cattura indipendente
Il livello di intelligence che il vostro vendor di switch non può offrirvi.
Quattro motivi per cui i team revenue, fraud e legale installano sulla rete una propria piattaforma di cattura e correlazione, anche quando esiste già un reporting del vendor.
02 · INDIPENDENTE DAL VENDOR
Ogni vendor in un unico modello canonico.
Parser predefiniti per ogni principale vendor di switch e mediation. Parser personalizzati aggiunti in fase di discovery. Ogni record confluisce in un unico schema canonico prima della correlazione.
1Modello canonico
03 · CORRELATO
Segnalazione e CDR su un'unica timeline.
Ingresso SIP, routing SS7, setup ISUP, trasporto M3UA, atterraggio del CDR: ogni transazione viene ripercorsa end-to-end. I cali di ASR / QoS permettono di risalire fino all'evento di segnalazione che li ha causati.
End-to-endReplay
04 · PRONTO PER USO LEGALE
Chain of custody come esportazione integrata.
Esportazioni strutturate con integrità documentata e spiegazioni tecniche di livello da perito. Le richieste regolatorie e legali vengono evase in poche ore, non in settimane.
SigillatoPacchetti probatori
Copertura protocolli
SS7. SIGTRAN. SIP.
Un unico livello di cattura.
Generazioni di trasporto telecom, catturate in modo passivo e decodificate in un unico luogo. I parser predefiniti per i principali vendor di switch fanno sì che l'integrazione non parta da zero, dai rudimenti del protocollo.
Stack SS7
Segnalazione classica, decodificata integralmente — trasporto MTP2 / MTP3, ISUP per la voce a commutazione di circuito, SCCP per il routing, TCAP per le transazioni, MAP per i servizi mobili, CAP e INAP per la rete intelligente.
MTP2MTP3ISUPSCCPTCAPMAPCAPINAP
SIGTRAN su SCTP
Tutti e quattro gli adattamenti SIGTRAN veicolati su SCTP: M2PA, M2UA, M3UA e SUA. Integrazione diretta con le reti core moderne che utilizzano il trasporto SS7-over-IP.
M2PAM2UAM3UASUASCTP
SIP · VoIP
Cattura conforme a RFC 3261 — tutti i metodi, tutti gli header. Log degli SBC, interfacce softswitch, monitoraggio dei SIP trunk. Visibilità completa del call flow, dall'ingresso all'uscita.
RFC 3261INVITEREGISTERBYEOPTIONSall headers
Monitoraggio ASR · QoS
Answer-Seizure Ratio,
a ogni livello della rete.
ASR per rotta, trunk, fascia oraria, destinazione. Baseline stabilita per ogni segmento, con segnalazione proattiva degli scostamenti. L'analisi delle cause radice correla il degrado con gli eventi a livello di segnalazione — gli operatori vedono perché una rotta sta fallendo, non solo che sta fallendo.
- Baseline multidimensionali — per rotta, trunk, destinazione, fascia oraria, giorno della settimana.
- Avvisi in tempo reale sugli scostamenti — notifica proattiva quando i KPI escono dall'intervallo di baseline.
- Analisi delle cause radice guidata dalla segnalazione — dal calo di un KPI si risale fino agli eventi di segnalazione che lo hanno causato.
- Pianificazione della capacità — i trend storici alimentano proiezioni prospettiche del carico su switch e trunk.
Correlazione Signaling ↔ CDR · finestra di campionamentolive
- 00:00sipINVITE · SIP ingress
- 00:01ss7MAP_SRI_FOR_SM · MAP
- 00:02ss7ISUP IAM · trunk-A
- 00:03sigtranM3UA · routing miss
- 00:04sipBYE · session ended
- 00:05cdrCDR · correlated
Segnalazione e CDR sovrapposti temporalmente per consentire la riproduzione end-to-end di una singola transazione: dall'ingresso SIP, attraverso il routing SS7, fino al CDR registrato in fatturazione.
Livelli di retention
Dalle operations al
vault regolatorio.
Storage suddiviso in livelli in base al pattern di accesso e ai requisiti di retention. I livelli cold operano con compressione 10:1; il livello vault include sigilli di chain of custody per le richieste delle autorità di vigilanza e delle forze dell'ordine.
Hot
30d
Traffico più recente, interrogabile in pochi secondi, ottimizzato per dashboard live e analisi forensi ad hoc.
Warm
90d
Riconciliazione e analisi dei trend, interrogabile in decine di secondi, record a piena risoluzione.
Cold
2y
Archivio per compliance e revisione delle contestazioni, compresso 10:1, interrogabile in pochi minuti.
Vault
7y+
Retention a lungo termine per obblighi regolatori e legali, sigillata con chain of custody.
Parser predefiniti
L'integrazione non parte dai rudimenti del protocollo.
Esistono parser per gli apparati di switch e mediation che già utilizzate, di ogni principale fornitore di apparati di rete. I parser personalizzati per i formati proprietari vengono definiti in fase di discovery.
Major NEP A
Major NEP B
Major NEP C
Major NEP D
Casi d'uso
Un'unica piattaforma.
Tre team che affrontano emergenze diverse.
Revenue Assurance
Riconciliazione multipunto lungo la catena switch → mediation → billing → partner. Rilevamento delle perdite per rotta e trunk. Verifica del margine tra retail e wholesale.
Fraud & Security
Rilevamento di pattern anomali su segnalazione e CDR. Controlli di velocità, distribuzioni sospette delle destinazioni, firme di IRSF e bypass fraud.
Legal & Compliance
Pacchetti probatori pronti per uso legale con chain of custody, esportazioni strutturate CSV / XLSX, spiegazioni tecniche di livello da perito. Risposta alle autorità di vigilanza in poche ore, non in settimane.
Scenari illustrativi per operatori
Cosa cambia un livello di intelligence
pronto per uso legale.
Operatore Tier-1 del GolfoTelecom · Golfo
Sfida: una contestazione di interconnessione in corso da tempo mancava di prove attribuibili; la fatturazione del partner mostrava chiamate completate che i sistemi dell'operatore non registravano. Approccio: la cattura passiva SS7 / SIGTRAN ha ripercorso le transazioni end-to-end e la correlazione segnalazione-CDR ha abbinato ogni chiamata contestata su switch, trunk e mediation.
Responsabile Revenue Assurance
End-to-end
Replay delle transazioni
Catena di custodia
Prove
Gruppo di operatori MENATelecom · Levante
Sfida: il degrado dell'ASR su un trunk internazionale era visibile nella dashboard NOC, ma la causa radice era difficile da attribuire e le operations stavano inseguendo il livello sbagliato. Approccio: un'analisi di dettaglio guidata dalla segnalazione, a partire dal calo dell'ASR, ha fatto emergere un errore di routing M3UA correlato alle chiamate fallite; la pianificazione della capacità ha individuato un trend persistente.
Responsabile team NOC
Causa nella segnalazione
Attribuzione
Riutilizzabile
Modello di correlazione
Operatore panafricanoTelecom · Africa subsahariana
Sfida: un'indagine di un'autorità di vigilanza richiedeva prove di segnalazione e CDR per una finestra di più settimane su diversi trunk, e gli strumenti di reporting esistenti non erano in grado di assemblarle. Approccio: il livello di retention vault è stato interrogato per l'intervallo temporale richiesto; segnalazione e CDR sono stati correlati e confezionati con documentazione di chain of custody.
Responsabile compliance
Più settimane
Finestra probatoria
Livello vault
Storage
Basato su template
Pacchetto di compliance
Pronto per l'audit, riconosciuto dalle autorità di vigilanza, implementabile on-premise o in private cloud.
ISO27001ISO9001ISO22301GSMAMembroGDPRProntoTDRAUAECSTKSA
Piattaforme complementari
Si integra con il resto dello stack di intelligence.
ESME CDR Intelligence
Il complemento focalizzato sugli SMS. ESME CDR è specializzato nella riconciliazione A2P / ESME; Signaling CDR aggiunge la cattura a livello di segnalazione e i pacchetti forensi pronti per uso legale.
Scopri di piùSignaling Firewall
Livello di protezione attiva per SS7 e Diameter. La piattaforma Signaling & CDR Intelligence ne è il complemento per prove e audit.
Scopri di piùPerformance System
Monitoraggio dei servizi in tempo reale. Signaling & CDR alimenta i KPI a lungo orizzonte che il Performance System espone a operations e management.
Scopri di piùLe domande di chi valuta l'acquisto
Otto domande
dei team NOC, RA e legale.
Nessuno. La piattaforma è in sola lettura e monitorata in modo passivo: il traffico viene catturato tramite probe, mirror port, interfacce del signalling gateway, log di SBC e softswitch. Nulla è inline. Nessuna elaborazione nel percorso di chiamata. Nessuna modifica di alcun messaggio.
Esistono parser predefiniti per ogni principale fornitore di apparati di rete. I parser personalizzati per i formati proprietari vengono definiti in fase di discovery e aggiunti alla mappatura del modello canonico. Qualunque sia il formato di origine, ogni record confluisce in un unico schema canonico prima della correlazione.
SS7 completo — MTP2, MTP3, ISUP, SCCP, TCAP, MAP, CAP, INAP. SIGTRAN su SCTP completo — M2PA, M2UA, M3UA, SUA. SIP / VoIP completo secondo RFC 3261 — tutti i metodi, tutti gli header, cattura di SBC e softswitch. Un'unica piattaforma per ogni generazione di segnalazione telecom presente in rete.
I messaggi di segnalazione e i CDR condividono chiavi comuni — call-id, trunk-id, timestamp, identificativi delle parti. Il motore di correlazione li abbina in tempo reale e in fase di replay, così un'unica transazione può essere ripercorsa end-to-end: dall'ingresso SIP, al routing SS7, fino all'atterraggio del CDR nel billing. Il risultato è una ricostruzione completa per ogni transazione, non viste isolate livello per livello.
Esportazioni di dati strutturati (CSV / XLSX) con tutti i campi rilevanti, documentazione di chain of custody che attesta l'integrità dei dati dalla cattura all'esportazione, e una spiegazione tecnica di livello da perito, idonea a procedimenti legali. I pacchetti sono sigillati con checksum crittografici e logging a prova di manomissione.
Quattro livelli: hot (tipicamente 30 giorni, interrogabile in pochi secondi), warm (tipicamente 90 giorni, piena risoluzione per la riconciliazione), cold (tipicamente due anni, compressione 10:1, interrogabile in pochi minuti) e vault (7+ anni con chain of custody per obblighi regolatori e legali). La durata di ciascun livello viene configurata in base alla policy dell'operatore e al budget di storage.
I report del vendor dello switch mostrano ciò che lo switch vede. Il Signaling & CDR Intelligence System correla dati provenienti da switch, trunk, mediation, billing ed eventi a livello di segnalazione ottenuti tramite cattura passiva: è il livello di verifica indipendente. Intercetta le discrepanze che i report a vendor singolo non possono cogliere, perché nessun singolo vendor vede l'intera rete.
Un tipico progetto si sviluppa in tre fasi: discovery e mappatura delle fonti, deployment pilota su un segmento definito di traffico, quindi il roll-out completo. La complessità dell'infrastruttura dell'operatore determina i tempi: la maggior parte degli operatori raggiunge un pilota di livello produttivo entro un trimestre, con roll-out completo poco dopo.
La domanda non è presente in questa sezione? Chiedi al nostro team di ingegneri
Piattaforma di livello carrier
Infrastruttura progettata dal 2003.
La stessa piattaforma che gestisce oltre 300 milioni di messaggi al giorno, disponibile come elementi costitutivi per la tua infrastruttura.
300M+
Msg·giorno
99.99%
SLA
23+
Anni
Monitoraggio passivo · prove pronte per uso legaleVedete la rete
Vedete la rete
che avete davvero, non quella riportata dal vostro vendor.
Coinvolgete i vostri team NOC, RA e legale. Definiremo insieme i punti di cattura, progetteremo il livello di correlazione e vi guideremo nella costruzione di un pacchetto probatorio pronto per uso legale per una transazione a vostra scelta.
Guide e risposte correlate
Approfondisci i concetti alla base di questo prodotto.