Всё, что стоит знать, и ничего лишнего.
Как работает SIGTRAN, слой за слоем.
SIGTRAN сохраняет стек приложений SS7 — MAP поверх TCAP поверх SCCP — полностью неизменным и заменяет только нижний транспортный уровень. В то время как классический SS7 использовал MTP1/MTP2/MTP3 поверх временных интервалов TDM, SIGTRAN запускает SCTP поверх IP и вставляет адаптационный слой, который эмулирует службу MTP, ожидаемую верхними уровнями. SMSC, HLR или межсетевой экран используют тот же самый MAP, что и всегда; они просто взаимодействуют со своим партнером по IP-соединению вместо канала связи 64 кбит/с. См. /answers/what-is-sigtran и /answers/sigtran-adaptation-layers.
SCTP: транспорт, находящийся под
SIGTRAN не использует TCP. Он использует SCTP (Stream Control Transmission Protocol, RFC 4960), потому что для сигнализации необходимы три вещи, которых нет в TCP: она ориентирована на сообщения, а не на потоки байтов, она мультиплексирует несколько независимых потоков, чтобы избежать блокировки начала очереди, и она является многоканальной — соединение может охватывать два IP-пути и мгновенно переключаться при разрыве одного из них. Это именно те свойства отказоустойчивости, которые необходимы плоскости управления оператора связи. См. /answers/what-is-sctp.
Адаптационные слои: M3UA, M2PA, M2UA, SUA
Уровень адаптации определяет, какая граница MTP эмулируется. M3UA предоставляет сервис MTP3 пользователям SCCP и используется большинством операторов для связи с пирами SS7/MAP сегодня. M2PA связывает две точки сигнализации так же, как и канал MTP2 (для STP на основе IP). M2UA передает необработанный MTP2 от медиашлюза к шлюзу сигнализации. SUA передает пользователей SCCP напрямую по SCTP. См. /answers/what-is-m3ua и /answers/what-is-sccp.
Преимущества по сравнению с TDM SS7
Значительно более высокая пропускная способность на одно соединение, чем у канала TDM 56/64 кбит/с, более дешевый стандартный IP-транспорт, встроенная многоканальная отказоустойчивость от SCTP и более простое масштабирование — вы увеличиваете пропускную способность за счет добавления соединений, а не за счет прокладки дополнительных кабелей E1/T1. SIGTRAN — вот почему шлюз SMSC может обрабатывать тысячи SMPP-соединений и при этом обеспечивать доступ к сети SS7 в больших объемах. См. /operators/smsc-gateway.
Ограничения и последствия для безопасности
Переход SS7 на IP влечет за собой уязвимость IP: сигнальная конечная точка, доступная по IP, доступна любому, кто может к ней маршрутизировать трафик, поэтому межсоединения SIGTRAN расширили поверхность атаки SS7, которую GSMA FS.07/FS.11 были призваны закрыть. Кроме того, SCTP менее широко поддерживается стандартными межсетевыми экранами и NAT, чем TCP, поэтому для установления соединений требуется тщательное проектирование сети. Решением является межсетевой экран, проверяющий MAP, находящийся поверх него. См. /operators/ss7-firewall и /answers/gsma-fs07-fs11-signaling-firewall.
SIGTRAN — это то же самое, что и SS7?
Нет — SIGTRAN не заменяет SS7, а является его транспортным протоколом. Протоколы приложений SS7 (MAP, CAP, ISUP, TCAP, SCCP) идентичны; SIGTRAN просто передает их по IP, а не по TDM. Поэтому SMS, доставленное по каналу SIGTRAN, по-прежнему является SS7 MAP MT-ForwardSM — именно поэтому межсетевой экран SS7 проверяет трафик SIGTRAN и TDM одинаково. BroadNet использует межсоединения на основе SIGTRAN за 1000+ соединениями операторов. См. /answers/ss7-map-explained.