Всё, что стоит знать, и ничего лишнего.
Что это на самом деле делает
SIGTRAN сохраняет протоколы приложений SS7 (MAP, CAP, ISUP, TCAP, SCCP) и заменяет только нижние транспортные уровни. Если классический SS7 использовал MTP1/2/3 по каналам E1, то SIGTRAN использует адаптационные уровни (M2PA, M2UA, M3UA, SUA) поверх SCTP по IP. С точки зрения приложения — HLR, SMSC, MSC — ничего не меняется. С точки зрения сети, меняется всё: сигнализация теперь передается по выделенным линиям, MPLS или даже через общедоступный интернет (обычно с использованием IPsec).
Почему это важно с коммерческой точки зрения
SIGTRAN — это причина, по которой новый оператор может получить сигнальное соединение за несколько дней, а не месяцев. Для установления соединения SIGTRAN требуется IP-транзит и соглашение о взаимодействии STP; для установления соединения SS7 по старой схеме требовались физические каналы E1, драйверы линий и многомесячная установка оборудования телекоммуникационной компанией. SIGTRAN снизил стоимость передачи данных SS7 на порядок, поэтому объемы сообщений SS7 на одного оператора выросли в 10-100 раз в период с 2005 по 2015 год — и поэтому межсетевые экраны SS7 стали необходимостью. BroadNet использует SIGTRAN STP в центрах обработки данных MENA для межсетевого соединения SS7 (/operators/ss7-firewall) и глобального охвата сигнализации.
Задержка, масштаб и соответствие требованиям.
Задержка SIGTRAN по выделенному оптоволоконному IP-каналу сопоставима с TDM SS7 (несколько миллисекунд внутри страны, 50-150 мс между континентами). Многоканальное подключение SCTP означает, что соединение SIGTRAN может пережить сбой одного интернет-провайдера без потери сигнала. Масштабируемость: одно соединение SIGTRAN может передавать десятки тысяч сообщений MAP в секунду. Соответствие стандартам: GSMA FS.07/FS.11 (/answers/gsma-fs07-fs11-signaling-firewall) применяются к SIGTRAN точно так же, как и к классическому SS7.
Вопросы конфиденциальности и соблюдения нормативных требований
Передача SIGTRAN через общедоступный интернет без IPsec представляет собой риск для конфиденциальности — сигнализация SS7 содержит данные IMSI, MSISDN, местоположение и маршрутизацию, которые не должны раскрываться. Современные операторы используют туннели IPsec для передачи SIGTRAN между одноранговыми STP-серверами или частные MPLS-сети. Трансграничный трафик SIGTRAN между операторами подпадает под действие правил экспорта данных обеих юрисдикций (EU GDPR Schrems II, правила трансграничной передачи данных KSA PDPL). Опытные операторы документируют каждое взаимодействие с одноранговым узлом SIGTRAN и правовую основу для потока данных.