Сквозная платформа, которая захватывает сигнализацию по SS7, SIGTRAN и SIP / VoIP, сопоставляет её с CDR и превращает результат в живые дашборды, оповещения об аномалиях и пакеты доказательств с полным подтверждением цепочки хранения. Только чтение, пассивный режим, независимость от вендора — нулевое влияние на живой трафик.
Операторы, использующие BroadNet как уровень сигнальной аналитики
Уровень захвата, которого не может дать ваш вендор, потому что он видит только собственные коммутаторы. Однократный захват, хранение до семи лет, готовность к аудиту на каждом шаге.
Поддержка пиковых нагрузок обеспечивается на стандартном оборудовании.
Эффективное с точки зрения хранения архивирование на уровнях с длительным сроком хранения.
Для соответствия требованиям необходимо от 30 дней жаркого климата до 7+ лет холода.
Время от момента съемки до появления видимого оператору изображения на панели управления.
Пассивная сигнальная аналитика с цепочкой сохранности — ASR, ACD и ASD с первого взгляда, каждый CDR воспроизводим, каждый экспорт опечатан. Ниже — иллюстративный вид на основе образцов данных.
| Время | Источник | Назначение | Протокол | Длительность | Статус |
|---|---|---|---|---|---|
| 09:42:07 |  +9715••4821 |  +9198••2270 | SS7/ISUP | 04:12 | Отвечен |
| 09:42:05 |  +9665••1180 |  +2010••7745 | SIP | 02:48 | Отвечен |
| 09:42:03 |  +4479••5560 |  +2348••9013 | SS7/ISUP | — | Нет ответа |
| 09:42:01 |  +9613••2204 | +9665••8890 | SIP | 00:54 | Занято |
| 09:41:58 |  +5511••3391 |  +9234••1120 | SS7/ISUP | 06:30 | Отвечен |
| 09:41:55 |  +2547••7788 | +4479••4412 | SIP | — | Сбой |
Иллюстративный пример — образцы данных, не аудированный SLA и не онлайн-поток.
Пять этапов — захват, приём, нормализация, корреляция, представление — каждый независимо масштабируется и заменяется. Только чтение на канале, структурированные данные в хранилище, подпись при экспорте.
Журналы зондов, зеркальных портов, интерфейсов сигнальных шлюзов, SBC и программных коммутаторов. Только для чтения — не влияют на трафик в реальном времени.
ASN.1, CSV, XML, собственные разработки поставщиков. Коммутаторы, посредничество, выставление счетов — всё, что генерирует записи.
Каждая запись преобразована в единую каноническую схему независимо от источника. Дополнена информацией о стране, операторе, MCC / MNC.
Сигнальные сообщения, привязанные к CDR, к которым они относятся, — полная информация о каждой транзакции на коммутаторе и транке.
Панели мониторинга ASR/ QoS в режиме реального времени, оповещения об аномалиях, отчеты на основе ролей, экспорт данных о цепочке поставок для юридических и аудиторских служб.
Журналы зондов, зеркальных портов, интерфейсов сигнальных шлюзов, SBC и программных коммутаторов. Только для чтения — не влияют на трафик в реальном времени.
ASN.1, CSV, XML, собственные разработки поставщиков. Коммутаторы, посредничество, выставление счетов — всё, что генерирует записи.
Каждая запись преобразована в единую каноническую схему независимо от источника. Дополнена информацией о стране, операторе, MCC / MNC.
Сигнальные сообщения, привязанные к CDR, к которым они относятся, — полная информация о каждой транзакции на коммутаторе и транке.
Панели мониторинга ASR/ QoS в режиме реального времени, оповещения об аномалиях, отчеты на основе ролей, экспорт данных о цепочке поставок для юридических и аудиторских служб.
Четыре причины, по которым команды по контролю доходов, борьбе с мошенничеством и юридические службы разворачивают собственную платформу захвата и корреляции в сети — даже при наличии отчётности от вендора.
Только чтение на канале. Пробники и зеркальные порты. Никакой встроенной обработки. Уровень захвата невидим для тракта вызова — и с операционной, и с эксплуатационной точки зрения.
Готовые парсеры для всех основных вендоров коммутаторов и медиации. Дополнительные парсеры добавляются на этапе разведочного анализа. Каждая запись приводится к единой канонической схеме перед корреляцией.
Вход SIP, маршрутизация SS7, установка ISUP, транспорт M3UA, поступление CDR — каждая транзакция воспроизводится сквозным образом. Падения ASR / QoS раскрываются до конкретного события сигнализации, вызвавшего их.
Структурированные экспорты с документированной целостностью данных и техническими пояснениями уровня экспертного заключения. Ответы на запросы регуляторов и юридические запросы готовятся за часы, а не за недели.
Поддерживаемые протоколы
Поколения телеком-транспорта, захваченные пассивно и декодированные в одном месте. Готовые парсеры для основных вендоров коммутаторов означают, что интеграция не начинается с азов протокола.
Классическая сигнализация, полностью декодируется — транспорт MTP2 / MTP3, ISUP для коммутируемой голосовой связи, SCCP для маршрутизации, TCAP для транзакций, MAP для мобильных услуг, CAP и INAP для интеллектуальной сети.
Все четыре адаптации SIGTRAN поверх SCTP: M2PA, M2UA, M3UA и SUA. Прямая интеграция с современными опорными сетями, работающими по транспорту SS7-over-IP.
Захват в соответствии с RFC 3261 — все методы, все заголовки. Логи SBC, интерфейсы софтсвитчей, мониторинг SIP-транков. Полная видимость вызова от входа до выхода.
Мониторинг ASR · QoS
ASR по маршруту, транку, времени суток, направлению. Базовый уровень устанавливается для каждого среза, отклонение отмечается проактивно. Анализ первопричин связывает деградацию качества с событиями на уровне сигнализации — операторы видят, почему маршрут даёт сбой, а не просто факт сбоя.
Данные Signaling и CDR наложены во времени, что позволяет воспроизвести транзакцию целиком — от SIP-входа через маршрутизацию SS7 до CDR, попавшего в биллинг.
Уровни хранения
Хранилище разделено на уровни по характеру доступа и требованиям к сроку хранения. Холодные уровни работают со сжатием 10:1; уровень-хранилище поставляется с печатями цепочки хранения для запросов регуляторов и правоохранительных органов.
Самый свежий трафик, запрос за секунды, оптимизирован для живых дашбордов и оперативной криминалистики.
Сверка и трендовый анализ, запрос за десятки секунд, записи с полным разрешением.
Архив для соответствия требованиям и рассмотрения споров, сжатие 10:1, запрос за минуты.
Долгосрочное хранение для регуляторных и юридических требований, опечатано с подтверждением цепочки хранения.
Готовые парсеры
Парсеры уже существуют для коммутаторов и оборудования медиации, которое вы используете, от всех крупных производителей сетевого оборудования. Дополнительные парсеры для проприетарных форматов определяются на этапе разведочного анализа.
Сценарии использования
Многоточечная сверка по цепочке коммутатор → медиация → биллинг → партнёр. Выявление утечек по маршрутам и транкам. Проверка маржи между розничными и оптовыми ставками.
Выявление аномальных паттернов в сигнализации и CDR. Проверки скорости, подозрительные распределения по направлениям, признаки IRSF и обхода тарификации.
Пакеты доказательств, готовые для суда, с подтверждением цепочки хранения, структурированный экспорт в CSV / XLSX, технические пояснения уровня экспертного заключения. Ответ регулятору за часы, а не за недели.
Задача: затяжной спор по интерконнекту не имел подтверждающих доказательств; биллинг партнёра показывал завершённые звонки, которых не фиксировали собственные системы оператора. Подход: пассивный захват SS7 / SIGTRAN воспроизвёл транзакции сквозным образом, а корреляция сигнализации с CDR сопоставила каждый спорный звонок по коммутатору, транку и медиации.
Задача: деградация ASR на одном международном транке была видна на дашборде NOC, но первопричину было трудно установить, и операционная служба искала проблему не на том уровне. Подход: раскрытие на основе сигнализации от падения ASR выявило пропуск маршрутизации M3UA, коррелирующий с неудавшимися звонками; планирование мощностей выявило устойчивый тренд.
Задача: регулятор запросил доказательства по сигнализации и CDR за многонедельный период по нескольким транкам, и существующие инструменты отчётности не могли собрать такой пакет. Подход: уровень хранения-архива был запрошен за нужный временной диапазон; сигнализация и CDR были сопоставлены и упакованы с документацией по цепочке хранения.
Готово к аудиту, признано регуляторами, разворачивается локально или в частном облаке.
Смежные платформы
Смежное решение для SMS. ESME CDR специализируется на сверке A2P / ESME; Signaling CDR добавляет захват на уровне сигнализации и криминалистические пакеты, готовые для суда.
ПодробнееАктивный уровень защиты для SS7 и Diameter. Платформа Signaling & CDR Intelligence — её спутник по доказательствам и аудиту.
ПодробнееМониторинг сервисов в реальном времени. Signaling & CDR формирует долгосрочные KPI, которые Performance System отображает для операционной и управленческой команд.
ПодробнееНулевое. Платформа работает только на чтение и пассивно — трафик захватывается через пробники, зеркальные порты, интерфейсы сигнальных шлюзов, логи SBC и софтсвитчей. Ничего не встроено в тракт. Никакой обработки в тракте вызова. Никакого изменения сообщений.
Готовые парсеры существуют для всех крупных производителей сетевого оборудования. Дополнительные парсеры для проприетарных форматов определяются на этапе разведочного анализа и добавляются в сопоставление с канонической моделью. Независимо от исходного формата каждая запись приводится к единой канонической схеме перед корреляцией.
Полный SS7 — MTP2, MTP3, ISUP, SCCP, TCAP, MAP, CAP, INAP. Полный SIGTRAN поверх SCTP — M2PA, M2UA, M3UA, SUA. Полный SIP / VoIP по RFC 3261 — все методы, все заголовки, захват SBC и софтсвитчей. Одна платформа, все поколения телеком-сигнализации, затрагивающие сеть.
Сообщения сигнализации и CDR имеют общие ключи — идентификатор вызова, идентификатор транка, временные метки, идентификаторы сторон. Механизм корреляции сопоставляет их в реальном времени и при воспроизведении, так что одну транзакцию можно воспроизвести сквозным образом: вход SIP, затем маршрутизация SS7, затем поступление CDR в биллинг. Результат — цельная история по каждой транзакции, а не изолированные представления по уровням.
Структурированный экспорт данных (CSV / XLSX) со всеми релевантными полями, документация по цепочке хранения, подтверждающая целостность данных от захвата до экспорта, и техническое пояснение уровня экспертного заключения, пригодное для судебного разбирательства. Пакеты опечатаны криптографическими контрольными суммами и защищены журналированием, устойчивым к подделке.
Четыре уровня: горячий (обычно 30 дней, запрос за секунды), тёплый (обычно 90 дней, полное разрешение для сверки), холодный (обычно два года, сжатие 10:1, запрос за минуты) и хранилище (7+ лет с подтверждением цепочки хранения для регуляторных и юридических требований). Продолжительность уровней настраивается в соответствии с политикой оператора и бюджетом на хранение.
Отчёты вендора коммутатора показывают то, что видит сам коммутатор. Signaling & CDR Intelligence System сопоставляет данные коммутаторов, транков, медиации, биллинга и событий на уровне сигнализации из пассивного захвата — это независимый уровень проверки. Он выявляет расхождения, которые не может показать отчётность одного вендора, потому что ни один вендор не видит всю сеть целиком.
Типичный проект проходит в три этапа: разведочный анализ и сопоставление источников, пилотное внедрение на выделенном срезе трафика, затем полное развёртывание. Сроки зависят от сложности инфраструктуры оператора — большинство операторов выходят на промышленный пилот в течение квартала и полностью развёртываются вскоре после этого.
Вопроса здесь нет? Обратитесь к нашей инженерной команде
Та же платформа, которая обрабатывает более 300 млн сообщений в день, доступна в качестве строительных блоков для вашего стека.
Приведите команды NOC, контроля доходов и юристов. Мы определим точки захвата, спроектируем уровень корреляции и разберём пакет доказательств, готовый для суда, на примере выбранной вами транзакции.
Углубитесь в концепции, лежащие в основе этого продукта.
