Ob

r.: 7

0-1

21d

Issu

ed

by

Iskr

ate

l; A

ll rig

hts

rese

rved

КОНЦЕПТ НГН СОРМ ПРЕДЛОЖЕНИЕ

Kiev, UFM, 17-18.09.2009Ime in priimek

Issu

ed b

y Is

krat

el; A

ll rig

hts

rese

rved

Логические интерфейсы СОРМ

ПУ

СОРМ БД

КПД1

КПД 2

КСЛ

Call Control

Команды, отклики, уведомления

Сообщения

Информация ( контент )

АТС

Issu

ed b

y Is

krat

el; A

ll rig

hts

rese

rved

Система SI2000 с функциями ЕСМ – коммутации СОРМ интерфейса

Issu

ed b

y Is

krat

el; A

ll rig

hts

rese

rved

СОРМ на узле ТмС (ПД)

УС СОРМ

Сервер DNS иэлектронной почты

Radius

Коммутатор IP

Ethernet

Пунктуправления

Сервер доступа

пользователь

Узел ТмС (ПД)

Накоплениеперехваченной

информации

Issu

ed b

y Is

krat

el; A

ll rig

hts

rese

rved

1. Административное регулирование

Реализация СОРМ является необходимым требованием к находящейся в коммерческой эксплуатации сети электросвязи общего пользования.

Аппаратно-программная реализация подсистемы СОРМ является необходимым требованием к заданному функциональному перечню телекоммуникационного оборудования операторского класса, включая оборудование транспортной сети, если это необходимо.

Архитектура реализации функции СОРМ должна быть изначально ориентирована на весь спектр услуг NGN (от e-mail до TVoIP и др.). Возможна поэтапная реализация архитектуры в базисе внедряемых услуг. Должна быть обеспечена возможность «мягкого» развития архитектуры по мере ввода новых услуг.

На первом этапе внедрения СОРМ NGN необходимо обеспечить контроль международных, междугородных и местных вызовов IP-телефонии с использованием существующих, включая действующие, ПУ СОРМ.

Корректное функционирование СОРМ в наблюдаемом сегменте NGN, вплоть до интерфейса с ПУ конечного пользователя, должен обеспечивать оператор данной сети связи.

Issu

ed b

y Is

krat

el; A

ll rig

hts

rese

rved

2. Административное регулирование Корректное функционирование ПУ конечного пользователя СОРМ должен

обеспечивать конечный пользователь Область ответственности оператора сети связи за функционирование СОРМ

ограничивается и определяется адресным пространством (Е.164, IP...) выделенным данному оператору в соответствии с лицензией

Транспортная сеть на уровнях магистральной сети и сети доступа, независимо от используемых среды и метода передачи информации, является областью ответственности оператора сети связи, предоставляющего услуги NGN, и должна обладать необходимой физической, административной, аппаратурной и программной защитой от несанкционированного доступа. Вопросы практической реализации этого положения выходят за рамки настоящего документа и должны быть рассмотрены отдельно. Транспортная сеть на этих уровнях обладает необходимой дополнительной производительностью и пропускной способностью для реализации выбранной архитектуры построения СОРМ.

Транспортная сеть на уровне абонентской проводки и инфраструктуры в помещении пользователя, независимо от используемых среды и метода передачи информации, а также принадлежащие пользователю аппаратно-программные средства связи, независимо от функционального назначения и конструктивного исполнения, не являются областью ответственности оператора сети связи в части обеспечения необходимой гарантированной защиты от несанкционированного доступа, если иное не оговорено отдельным соглашением между оператором и пользователем услуг связи. Обеспечение необходимого уровня информационной безопасности, включая защиту от несанкционированного доступа на участках сети в области ответственности оператора, обеспечивается оператором связи и не является предметом специального рассмотрения при внедрении СОРМ.

Оператор не обеспечивает реализацию функции СОРМ для вызовов не управляемых SSW данного оператора (либо производится мониторинг на другом SSW, либо используется функциональность СОРМ 2 на данной сети)

Issu

ed b

y Is

krat

el; A

ll rig

hts

rese

rved

1. Техническое регулирование Должна быть обеспечена открытость архитектуры для использования оборудования

различных поставщиков Допускается использование на сети функционально законченных решений IP-

телефонии, обеспечивающих на начальном этапе внедрения реализацию СОРМ совместно с существующими ПУ конечного пользователя. Для таких решений поставщик оборудования (системный интегратор) должен подтвердить возможность последующей программной модернизации для реализации СОРМ в части вновь вводимых услуг NGN.

Функциональность NGN СОРМ, с точки зрения Конечного пользователя, должна быть полностью независима от протоколов сигнализации, используемых в процессе обслуживания вызова (SIP/H.323/MGCP/MEGACO), для всех оконечных устройств, задействованных в соединении, а также на транзитных участках сети.

Должно быть обеспечено отсутствие специфических требований для обеспечения реализации функции СОРМ к аппаратному и программному обеспечению терминального оборудования NGN. Необходимо определить, к какому классу относятся IAD и их отличительные особенности по сравнению с AGW. Должна быть обеспечена минимизация требований для обеспечения реализации функции СОРМ к аппаратному и программному обеспечению неспециализированных элементов сети (AGW, MGW[TGW], SGW).

Подсистема СОРМ, включая базу данных СОРМ, реализуется в низшем по иерархии сетевом элементе, обеспечивающем управление вызовом или, в случае отсутствия или недоступности такового, - в имеющем доступ ко всей информации сигнализации по управлению вызовом.

Issu

ed b

y Is

krat

el; A

ll rig

hts

rese

rved

Дупликация (зеркалирование) пользовательской информации наблюдаемого соединения производится исключительно в области ответственности оператора, что обеспечивает информационную безопасность, включая необходимую скрытность мониторинга.

Прямое подключение IP-телефонов или иных аналогичных устройств, использующих адресное пространство данного оператора допускается только через оборудование, обеспечивающее зеркалирование наблюдаемого контента и закрытие от пользователя маршрутизации внутри IP сети

На внешнем интерфейсе СОРМ к ПУ информация пользователя передается кодированная G.711, A-law. Преобразование закона кодирования производится в точке «депакетизации» - LI GW в режиме раздельного наблюдения («стерео»). Режим совмещенного наблюдения («моно») реализуется посредством включения в тракт соединения наблюдаемого контента (КСЛ) встроенного медиасервера LI GW.

2. Техническое регулирование

Issu

ed b

y Is

krat

el; A

ll rig

hts

rese

rved

Функции концентрации и мультиплексированияинформации СОРМ

EWSD

SI2000/V4

SI2000/V5

ПУ СOРМ

X.25E1/G.711

TCP/IP

X.25/E1

E1/G.711

LIGW

LIGW+ЕСМ

IPLIGW

LIGW

TCP/IPNUC/G.711

X.25E1/G.711

Issu

ed b

y Is

krat

el; A

ll rig

hts

rese

rved

Зеркалирование пользовательской информациина управляемом маршрутизаторе

IP

SSW

КПД2

КСЛ

КПД2’

КСЛ’

A1

-ФиксированныйdestIPaddress-ФиксированныйdestUDPport для каждой“VoIP КСЛ“-ВключенныйоригинальныйVoIP пакет

ПУ СOРМ

LIGWLIGW

MS MS

Индикация проключения“VoIP КСЛ“

Управление фильтрами зеркалирования, формирование“VoIP КСЛ“

A#1A#1

IPVPN

A#nA#n

Issu

ed b

y Is

krat

el; A

ll rig

hts

rese

rved

Потоки пользовательской информации и информации статистического контроля (зеркалирование на управляемом маршрутизаторе)

ТфОП ТфОП

IP

SSW

IP Тел. IP Тел.

IP Тел. IP Тел.

КПД 2 LIGW LIGW

MSAN AGW

DSS1

УАТС

MS MS

КСЛ

MSAN AGW

DSS1

УАТС

ISDN Тел.

TV

STB

TV

STB STB STB

DSL модем

xDSL

IP Тел. IP Тел.

Медиа сервер

КПД 1

MGW / SGW MGW / SGW ПУ СOРМ

MS MS RTP

Issu

ed b

y Is

krat

el; A

ll rig

hts

rese

rved

Потоки пользовательской информации и информации

статистического контроля (зеркалирование на одном из шлюзов)

ТфОП ТфОП

IP

SSW

IP Тел. IP

Тел.

IP Тел. IP

Тел.

КПД 2 LIGW LIGW

MSAN AGW

DSS1

УАТС

MS MS

КСЛ

MSAN AGW

DSS1

УАТС

ISDN Тел.

TV

STB

TV

STB STB STB

DSL модем

xDSL

IP Тел. IP

Тел.

Медиа сервер

КПД 1

MGW / SGW MGW / SGW ПУ СOРМ

MS MS RTP

Issu

ed b

y Is

krat

el; A

ll rig

hts

rese

rved

ПРЕДЛОЖЕНИЕ РЕАЛИЗАЦИИ ФУНКЦИЕ СОРМ В SI2000

Issu

ed b

y Is

krat

el; A

ll rig

hts

rese

rved

HUB

max:16E1

TCP/IPWAN

CPU1

SORM muxRouter

MN

E1E1

к/от ПУ

E1

1 2 3

15

16

Issu

ed b

y Is

krat

el; A

ll rig

hts

rese

rved

SI2000/V4

SI2000/V5

СOРМ ЦEНTР

X.25/E1

X.25

E1

TCP/IP

E1

X.25/E1

M204

M3

Mn

M1

M2

ECM

E1

M1

M2

M1

M2

E1

ATS

ATS

Nmax=16

M104

МОДЕМНИ ВАРИАНТ ПОДКЛЮ. АТС

Issu

ed b

y Is

krat

el; A

ll rig

hts

rese

rved

ECM

ECM

ECM

ECM

ECM

ECM

СOРМ ЦEНTР

M1

M2

ATS 1

M1

M2

E1

ATS

M104

E1

M204

TCP/IP

E1

TCP/IP

E1

TCP/IP

E1

TCP/IP

E1

TCP/IP

E1

X.25/E1

X.25

E1

TCP/IP

E1

X.25

E1

TCP/IP

E1

ATS 8

ATS 2

ATS

ATS

КАСКАДНО ПОДКЛЮ. EMC

M1

M2

M1

M2

MN