只提供有价值的信息,杜绝冗余。
实际功能
SIGTRAN保留了SS7应用层协议(MAP、CAP、ISUP、TCAP、SCCP),仅替换底层的传输层。传统的SS7在E1链路中使用MTP1/2/3,而SIGTRAN则在IP上的SCTP之上使用适配层(M2PA、M2UA、M3UA、SUA)。从应用的角度来看——无论是HLR、SMSC还是MSC——一切都没有改变。但从网络角度来看,一切都发生了变化:信令现在通过租用线路、MPLS甚至公共互联网(通常带有IPsec)传输。
其商业价值所在
SIGTRAN使得新运营商能够在几天内而非数月内获得信令连接。配置SIGTRAN关联需要IP传输和STP对等协议;而配置传统的SS7链路则需要物理E1电路、线路驱动器以及长达数月的电信安装。SIGTRAN将SS7传输成本降低了一个数量级,这也是为什么在2005年至2015年间,每个运营商的SS7消息量增长了10-100倍——以及为什么SS7防火墙成为必需品。BroadNet在中东及北非的数据中心运营SIGTRAN STP,用于SS7互联(/operators/ss7-firewall)和全球信令覆盖。
延迟、规模与合规性维度
通过专用光纤IP路径传输的SIGTRAN延迟与TDM SS7相当(国内为个位数毫秒,洲际为50-150毫秒)。SCTP的多归属特性意味着SIGTRAN关联可以在单个ISP故障时保持信令不中断。规模:单个SIGTRAN关联每秒可承载数万条MAP消息。合规性:GSMA FS.07/FS.11 (/answers/gsma-fs07-fs11-signaling-firewall)对SIGTRAN的适用性与以往对经典SS7的适用性完全一致。
隐私与合规考量
在没有IPsec的情况下通过公共互联网进行SIGTRAN存在隐私风险——SS7信令包含IMSI、MSISDN、位置和路由数据,这些数据不应被泄露。现代运营商会在对等STP之间将SIGTRAN封装在IPsec隧道中,或使用私有MPLS。运营商之间的跨境SIGTRAN流量属于两个司法管辖区数据出口规则的范畴(欧盟GDPR Schrems II,以及沙特KSA PDPL跨境传输规则)。成熟的运营商会记录每个SIGTRAN对等关系以及数据流的法律依据。