# Независимая от вендора аналитика сигнализации и CDR — готовая для суда, пассивный мониторинг.

- Канонический URL: https://www.broadnet.me/ru/platforms/signaling-cdr
- Язык: ru
- Последнее обновление: 2026-10-01
- Издатель: BroadNet (https://www.broadnet.me)
- Markdown-версия страницы, созданная из опубликованной страницы.

Платформы · Signaling & CDR Intelligence

Сквозная платформа, которая захватывает сигнализацию по SS7, SIGTRAN и SIP / VoIP, сопоставляет её с CDR и превращает результат в живые дашборды, оповещения об аномалиях и пакеты доказательств с полным подтверждением цепочки хранения. Только чтение, пассивный режим, независимость от вендора — нулевое влияние на живой трафик.

[Запросить оценку сигнальной аналитики](https://www.broadnet.me/ru/contact?topic=signaling-assessment&product=signaling-cdr) [Обсудить пакеты аудита, готовые для суда](https://www.broadnet.me/ru/contact?topic=court-ready-audit&product=signaling-cdr)

Пассивный режим · только чтение Хранение от 30 дней до 7+ лет Экспорт с подтверждением цепочки хранения

![Снежный барс BroadNet рядом с пассивным оптоволоконным ответвителем, копирующим трафик в защищенное хранилище доказательств](https://www.broadnet.me/marketing/art/pf-signaling-cdr.webp)

BroadNet · сигнализация CDR

Сигнальная разведка

300M+

записей / день

200+

страны

99.99%

SLA

Операторы, использующие BroadNet как уровень сигнальной аналитики

Оператор уровня Tier-1 из стран Персидского залива Группа операторов связи региона MENA Панафриканский оператор MNO из Южной Азии Оператор из Карибского региона Региональный MVNO Группа операторов, работающая в нескольких странах MNO из региона Леванта

Общая картина работы платформы

## Пассивная. Независимая от вендора. Рассчитана на семь лет службы.

Уровень захвата, которого не может дать ваш вендор, потому что он видит только собственные коммутаторы. Однократный захват, хранение до семи лет, готовность к аудиту на каждом шаге.

Приём внутрь

100K

CDR / секунда

Поддержка пиковых нагрузок обеспечивается на стандартном оборудовании.

Сжатие

10:1

типичное соотношение

Эффективное с точки зрения хранения архивирование на уровнях с длительным сроком хранения.

Удержание

7y+

настраиваемые уровни

Для соответствия требованиям необходимо от 30 дней жаркого климата до 7+ лет холода.

Задержка в реальном времени

<5s

обновление панели управления

Время от момента съемки до появления видимого оператору изображения на панели управления.

Консоль сигнальных доказательств

## Каждый вызов захвачен и готов для суда.

Пассивная сигнальная аналитика с цепочкой сохранности — ASR, ACD и ASD с первого взгляда, каждый CDR воспроизводим, каждый экспорт опечатан. Ниже — иллюстративный вид на основе образцов данных.

broadnet · signaling

Пример

### Сигнальная аналитика

за 24 ч

ASR

71.4%

доля ответов к занятиям

ACD

3:12

средняя длительность вызова

ASD

2.8s

средняя задержка установления

NER

88.6%

коэффициент эффективности сети

Записи о вызовах (CDR)

живой захват · образец окна

| Время | Источник | Назначение | Протокол | Длительность | Статус |
|---|---|---|---|---|---|
| 09:42:07 | +9715••4821 | +9198••2270 | SS7/ISUP | 04:12 | Отвечен |
| 09:42:05 | +9665••1180 | +2010••7745 | SIP | 02:48 | Отвечен |
| 09:42:03 | +4479••5560 | +2348••9013 | SS7/ISUP | — | Нет ответа |
| 09:42:01 | +9613••2204 | +9665••8890 | SIP | 00:54 | Занято |
| 09:41:58 | +5511••3391 | +9234••1120 | SS7/ISUP | 06:30 | Отвечен |
| 09:41:55 | +2547••7788 | +4479••4412 | SIP | — | Сбой |

Цепочка сохранности

Запись CDR-A7F3-09420 7

Печать SHA-256

a3f9 8c21 … b71c

Опечатано 2026-08-28 09:42:07 UTC

Хранение Хранилище · 7 лет+

Целостность Защита от подделки

Экспорт для аудита

CSV · подписанный манифест

Иллюстративный пример — образцы данных, не аудированный SLA и не онлайн-поток.

Сквозной конвейер

## От пассивного захвата до пакета, готового для суда.

Пять этапов — захват, приём, нормализация, корреляция, представление — каждый независимо масштабируется и заменяется. Только чтение на канале, структурированные данные в хранилище, подпись при экспорте.

1. 01 · Захват Пассивный захват Журналы зондов, зеркальных портов, интерфейсов сигнальных шлюзов, SBC и программных коммутаторов. Только для чтения — не влияют на трафик в реальном времени. 0 ударов
2. 02 · Приём внутрь Ввод данных CDR / EDR ASN.1, CSV, XML, собственные разработки поставщиков. Коммутаторы, посредничество, выставление счетов — всё, что генерирует записи. 100K CDR /с
3. 03 · Нормализация Каноническая модель Каждая запись преобразована в единую каноническую схему независимо от источника. Дополнена информацией о стране, операторе, MCC / MNC. p50 < 1 мс
4. 04 · Сопоставить Сигнализация ↔ CDR Сигнальные сообщения, привязанные к CDR, к которым они относятся, — полная информация о каждой транзакции на коммутаторе и транке. живой + пакетный
5. 05 · Поверхность Панели мониторинга · доказательства Панели мониторинга ASR/ QoS в режиме реального времени, оповещения об аномалиях, отчеты на основе ролей, экспорт данных о цепочке поставок для юридических и аудиторских служб. <5 секунд обновления
6. ← chain-of-custody packages · regulator-ready

01 · Захват

Пассивный захват

Журналы зондов, зеркальных портов, интерфейсов сигнальных шлюзов, SBC и программных коммутаторов. Только для чтения — не влияют на трафик в реальном времени.

0 ударов

02 · Приём внутрь

Ввод данных CDR / EDR

ASN.1, CSV, XML, собственные разработки поставщиков. Коммутаторы, посредничество, выставление счетов — всё, что генерирует записи.

100K CDR /с

03 · Нормализация

Каноническая модель

Каждая запись преобразована в единую каноническую схему независимо от источника. Дополнена информацией о стране, операторе, MCC / MNC.

p50 < 1 мс

04 · Сопоставить

Сигнализация ↔ CDR

Сигнальные сообщения, привязанные к CDR, к которым они относятся, — полная информация о каждой транзакции на коммутаторе и транке.

живой + пакетный

05 · Поверхность

Панели мониторинга · доказательства

Панели мониторинга ASR/ QoS в режиме реального времени, оповещения об аномалиях, отчеты на основе ролей, экспорт данных о цепочке поставок для юридических и аудиторских служб.

<5 секунд обновления

Зачем операторам независимый уровень захвата

## Уровень аналитики, которого не может дать вендор вашего коммутатора.

Четыре причины, по которым команды по контролю доходов, борьбе с мошенничеством и юридические службы разворачивают собственную платформу захвата и корреляции в сети — даже при наличии отчётности от вендора.

01 · ПАССИВНЫЙ РЕЖИМ

### Нулевое влияние на живой трафик.

Только чтение на канале. Пробники и зеркальные порты. Никакой встроенной обработки. Уровень захвата невидим для тракта вызова — и с операционной, и с эксплуатационной точки зрения.

0 Присутствие в тракте

02 · НЕЗАВИСИМОСТЬ ОТ ВЕНДОРА

### Все вендоры в одной единой модели данных.

Готовые парсеры для всех основных вендоров коммутаторов и медиации. Дополнительные парсеры добавляются на этапе разведочного анализа. Каждая запись приводится к единой канонической схеме перед корреляцией.

1 Единая модель данных

03 · КОРРЕЛЯЦИЯ

### Сигнализация и CDR на единой временной шкале.

Вход SIP, маршрутизация SS7, установка ISUP, транспорт M3UA, поступление CDR — каждая транзакция воспроизводится сквозным образом. Падения ASR / QoS раскрываются до конкретного события сигнализации, вызвавшего их.

Сквозной Воспроизведение

04 · ГОТОВНОСТЬ ДЛЯ СУДА

### Цепочка хранения как встроенная функция экспорта.

Структурированные экспорты с документированной целостностью данных и техническими пояснениями уровня экспертного заключения. Ответы на запросы регуляторов и юридические запросы готовятся за часы, а не за недели.

Опечатано Пакеты доказательств

Поддерживаемые протоколы

## SS7. SIGTRAN. SIP. Единый уровень захвата.

Поколения телеком-транспорта, захваченные пассивно и декодированные в одном месте. Готовые парсеры для основных вендоров коммутаторов означают, что интеграция не начинается с азов протокола.

### Стек SS7

Классическая сигнализация, полностью декодируется — транспорт MTP2 / MTP3, ISUP для коммутируемой голосовой связи, SCCP для маршрутизации, TCAP для транзакций, MAP для мобильных услуг, CAP и INAP для интеллектуальной сети.

MTP2 MTP3 ISUP SCCP TCAP MAP CAP INAP

### SIGTRAN поверх SCTP

Все четыре адаптации SIGTRAN поверх SCTP: M2PA, M2UA, M3UA и SUA. Прямая интеграция с современными опорными сетями, работающими по транспорту SS7-over-IP.

M2PA M2UA M3UA SUA SCTP

### SIP · VoIP

Захват в соответствии с RFC 3261 — все методы, все заголовки. Логи SBC, интерфейсы софтсвитчей, мониторинг SIP-транков. Полная видимость вызова от входа до выхода.

RFC 3261 INVITE REGISTER BYE OPTIONS all headers

Мониторинг ASR · QoS

## Коэффициент установленных соединений (ASR) на каждом уровне сети.

ASR по маршруту, транку, времени суток, направлению. Базовый уровень устанавливается для каждого среза, отклонение отмечается проактивно. Анализ первопричин связывает деградацию качества с событиями на уровне сигнализации — операторы видят, _почему_ маршрут даёт сбой, а не просто факт сбоя.

- **Многомерные базовые уровни** — по маршруту, транку, направлению, времени суток, дню недели.
- **Оповещения об отклонениях в реальном времени** — проактивное уведомление, когда KPI выходит за пределы базового диапазона.
- **Первопричина на основе сигнализации** — раскрытие от падения KPI до вызвавших его событий сигнализации.
- **Планирование мощностей** — исторические тренды формируют прогноз нагрузки на коммутаторы и транки.

Корреляция Signaling ↔ CDR · окно выборки live

1. 00:00 sip INVITE · SIP ingress
2. 00:01 ss7 MAP_SRI_FOR_SM · MAP
3. 00:02 ss7 ISUP IAM · trunk-A
4. 00:03 sigtran M3UA · routing miss
5. 00:04 sip BYE · session ended
6. 00:05 cdr CDR · correlated

Данные Signaling и CDR наложены во времени, что позволяет воспроизвести транзакцию целиком — от SIP-входа через маршрутизацию SS7 до CDR, попавшего в биллинг.

Уровни хранения

## От операционной работы до регуляторного архива.

Хранилище разделено на уровни по характеру доступа и требованиям к сроку хранения. Холодные уровни работают со сжатием 10:1; уровень-хранилище поставляется с печатями цепочки хранения для запросов регуляторов и правоохранительных органов.

Горячий

30d

Самый свежий трафик, запрос за секунды, оптимизирован для живых дашбордов и оперативной криминалистики.

Тёплый

90d

Сверка и трендовый анализ, запрос за десятки секунд, записи с полным разрешением.

Холодный

2y

Архив для соответствия требованиям и рассмотрения споров, сжатие 10:1, запрос за минуты.

Хранилище

7y+

Долгосрочное хранение для регуляторных и юридических требований, опечатано с подтверждением цепочки хранения.

Готовые парсеры

### Интеграция не начинается с азов протокола.

Парсеры уже существуют для коммутаторов и оборудования медиации, которое вы используете, от всех крупных производителей сетевого оборудования. Дополнительные парсеры для проприетарных форматов определяются на этапе разведочного анализа.

Major NEP A

Major NEP B

Major NEP C

Major NEP D

Сценарии использования

## Одна платформа. Три команды, которые борются с разными проблемами.

### Контроль доходов

Многоточечная сверка по цепочке коммутатор → медиация → биллинг → партнёр. Выявление утечек по маршрутам и транкам. Проверка маржи между розничными и оптовыми ставками.

### Мошенничество и безопасность

Выявление аномальных паттернов в сигнализации и CDR. Проверки скорости, подозрительные распределения по направлениям, признаки IRSF и обхода тарификации.

### Юридический отдел и комплаенс

Пакеты доказательств, готовые для суда, с подтверждением цепочки хранения, структурированный экспорт в CSV / XLSX, технические пояснения уровня экспертного заключения. Ответ регулятору за часы, а не за недели.

Иллюстративные сценарии для операторов

## Что меняет уровень аналитики, готовый для суда.

Оператор уровня Tier-1 из стран Персидского залива Телеком · Персидский залив AE

Задача: затяжной спор по интерконнекту не имел подтверждающих доказательств; биллинг партнёра показывал завершённые звонки, которых не фиксировали собственные системы оператора. Подход: пассивный захват SS7 / SIGTRAN воспроизвёл транзакции сквозным образом, а корреляция сигнализации с CDR сопоставила каждый спорный звонок по коммутатору, транку и медиации.

Руководитель службы контроля доходов

Сквозной

Воспроизведение транзакций

Цепочка хранения

Доказательства

Группа операторов связи региона MENA Телеком · Левант LB

Задача: деградация ASR на одном международном транке была видна на дашборде NOC, но первопричину было трудно установить, и операционная служба искала проблему не на том уровне. Подход: раскрытие на основе сигнализации от падения ASR выявило пропуск маршрутизации M3UA, коррелирующий с неудавшимися звонками; планирование мощностей выявило устойчивый тренд.

Руководитель команды NOC

Корень в сигнализации

Атрибуция

Многоразовый

Шаблон корреляции

Панафриканский оператор Телеком · страны Африки южнее Сахары NG

Задача: регулятор запросил доказательства по сигнализации и CDR за многонедельный период по нескольким транкам, и существующие инструменты отчётности не могли собрать такой пакет. Подход: уровень хранения-архива был запрошен за нужный временной диапазон; сигнализация и CDR были сопоставлены и упакованы с документацией по цепочке хранения.

Специалист по комплаенсу

Несколько недель

Окно доказательств

Уровень хранилища

Хранение

На основе шаблонов

Пакет соответствия

Готово к аудиту, признано регуляторами, разворачивается локально или в частном облаке.

ISO 27001 ISO 9001 ISO 22301 GSMA Член GDPR Готово TDRA UAE CST KSA

Смежные платформы

## Сочетается с остальным стеком аналитики.

[ESME CDR Intelligence Смежное решение для SMS. ESME CDR специализируется на сверке A2P / ESME; Signaling CDR добавляет захват на уровне сигнализации и криминалистические пакеты, готовые для суда. Подробнее](https://www.broadnet.me/ru/platforms/esme-cdr) [Signaling Firewall Активный уровень защиты для SS7 и Diameter. Платформа Signaling & CDR Intelligence — её спутник по доказательствам и аудиту. Подробнее](https://www.broadnet.me/ru/operators/ss7-firewall) [Performance System Мониторинг сервисов в реальном времени. Signaling & CDR формирует долгосрочные KPI, которые Performance System отображает для операционной и управленческой команд. Подробнее](https://www.broadnet.me/ru/platforms/performance-system)

Вопросы покупателей

## Восемь вопросов, которые задают NOC, служба контроля доходов и юристы.

Нулевое. Платформа работает только на чтение и пассивно — трафик захватывается через пробники, зеркальные порты, интерфейсы сигнальных шлюзов, логи SBC и софтсвитчей. Ничего не встроено в тракт. Никакой обработки в тракте вызова. Никакого изменения сообщений.

Готовые парсеры существуют для всех крупных производителей сетевого оборудования. Дополнительные парсеры для проприетарных форматов определяются на этапе разведочного анализа и добавляются в сопоставление с канонической моделью. Независимо от исходного формата каждая запись приводится к единой канонической схеме перед корреляцией.

Полный SS7 — MTP2, MTP3, ISUP, SCCP, TCAP, MAP, CAP, INAP. Полный SIGTRAN поверх SCTP — M2PA, M2UA, M3UA, SUA. Полный SIP / VoIP по RFC 3261 — все методы, все заголовки, захват SBC и софтсвитчей. Одна платформа, все поколения телеком-сигнализации, затрагивающие сеть.

Сообщения сигнализации и CDR имеют общие ключи — идентификатор вызова, идентификатор транка, временные метки, идентификаторы сторон. Механизм корреляции сопоставляет их в реальном времени и при воспроизведении, так что одну транзакцию можно воспроизвести сквозным образом: вход SIP, затем маршрутизация SS7, затем поступление CDR в биллинг. Результат — цельная история по каждой транзакции, а не изолированные представления по уровням.

Структурированный экспорт данных (CSV / XLSX) со всеми релевантными полями, документация по цепочке хранения, подтверждающая целостность данных от захвата до экспорта, и техническое пояснение уровня экспертного заключения, пригодное для судебного разбирательства. Пакеты опечатаны криптографическими контрольными суммами и защищены журналированием, устойчивым к подделке.

Четыре уровня: горячий (обычно 30 дней, запрос за секунды), тёплый (обычно 90 дней, полное разрешение для сверки), холодный (обычно два года, сжатие 10:1, запрос за минуты) и хранилище (7+ лет с подтверждением цепочки хранения для регуляторных и юридических требований). Продолжительность уровней настраивается в соответствии с политикой оператора и бюджетом на хранение.

Отчёты вендора коммутатора показывают то, что видит сам коммутатор. Signaling & CDR Intelligence System сопоставляет данные коммутаторов, транков, медиации, биллинга и событий на уровне сигнализации из пассивного захвата — это независимый уровень проверки. Он выявляет расхождения, которые не может показать отчётность одного вендора, потому что ни один вендор не видит всю сеть целиком.

Типичный проект проходит в три этапа: разведочный анализ и сопоставление источников, пилотное внедрение на выделенном срезе трафика, затем полное развёртывание. Сроки зависят от сложности инфраструктуры оператора — большинство операторов выходят на промышленный пилот в течение квартала и полностью развёртываются вскоре после этого.

Вопроса здесь нет? [Обратитесь к нашей инженерной команде](https://www.broadnet.me/ru/contact)

![Снежный барс BroadNet, охраняющий светящийся защитный щит с символом бесконечности](https://www.broadnet.me/marketing/generated/viz-security.png)

Платформа операторского класса

## Инфраструктура, которую мы строим с 2003 года.

Та же платформа, которая обрабатывает более 300 млн сообщений в день, доступна в качестве строительных блоков для вашего стека.

300M+

Сообщ.·день

99.99%

SLA

23+

лет

[Поговорите с отделом продаж.](https://www.broadnet.me/ru/contact)

Пассивный мониторинг · доказательства, готовые для суда

## Увидьте сеть, какая она есть, а не ту, что показывает отчётность вашего вендора.

Приведите команды NOC, контроля доходов и юристов. Мы определим точки захвата, спроектируем уровень корреляции и разберём пакет доказательств, готовый для суда, на примере выбранной вами транзакции.

[Запросить оценку сигнальной аналитики](https://www.broadnet.me/ru/contact?topic=signaling-assessment&product=signaling-cdr) [Обсудить пакеты аудита, готовые для суда](https://www.broadnet.me/ru/contact?topic=court-ready-audit&product=signaling-cdr)

Связанные руководства и ответы

Углубитесь в концепции, лежащие в основе этого продукта.

[Что такое SS7 Читать](https://www.broadnet.me/ru/answers/what-is-ss7) [Как работает система безопасности SS7 и Diameter Читать](https://www.broadnet.me/ru/answers/ss7-signaling-security) [SIGTRAN — объяснение принципа работы SS7 по IP Читать](https://www.broadnet.me/ru/answers/what-is-sigtran) [Как работает система безопасности сигнализации Diameter Читать](https://www.broadnet.me/ru/answers/diameter-signaling-security)