Las conexiones vía satélite en órbita terrestre baja son una opción en rápido crecimiento que permite a los operadores ampliar la cobertura móvil a zonas poco pobladas en las que no resulta viable instalar torres de telefonía móvil. Esta tecnología amplía la infraestructura terrestre convencional para llevar el acceso inalámbrico fijo a hogares remotos, mantener conectados a los abonados en itinerancia fuera de los núcleos de población y garantizar el acceso a los servicios de emergencia en las zonas rurales.
Los proveedores de servicios pueden ampliar su mercado potencial ofreciendo servicios de banda ancha y voz a clientes a los que, de otro modo, no resultaría rentable prestar servicio. El acceso inalámbrico fijo a través de enlaces por satélite puede asemejarse a la fibra hasta el hogar en lugares donde el despliegue de fibra y de la infraestructura de red terrestre necesaria resulta inviable. Los servicios de voz en estas zonas de cobertura ampliadas pueden prestarse bien a través de los núcleos IMS de los operadores, bien mediante VoIP «over-the-top», y ambos enfoques se están utilizando en la práctica, ya que los operadores buscan un equilibrio entre el coste, la capacidad y las expectativas de los clientes.
La incorporación de operadores de satélite a la cadena de servicios añade un nuevo nivel de complejidad operativa y jurídica a la interceptación legal. Cuando una orden judicial se dirige al identificador de un abonado, el CSP asociado a ese MSISDN o IMSI es responsable de facilitar los registros y entregar el contenido interceptado. Al mismo tiempo, el operador de satélite es una entidad independiente que, legalmente, no debe tener conocimiento de los objetivos específicos de la interceptación ni del tráfico mediado. SS8 ha desarrollado una topología de mediación no terrestre basada en estándares que aborda estas limitaciones al tiempo que preserva la auditabilidad y la cadena de custodia.
Retos de la mediación no terrestre
La ampliación por satélite de las redes móviles terrestres da lugar a una situación en la que la red satelital transmite tráfico sobre el que solo el proveedor de servicios de comunicaciones (CSP) tiene la autoridad legal y la responsabilidad de ejecutar órdenes legítimas. Los proveedores de servicios satelitales suelen alquilar recursos centrales en el marco de un acuerdo de operador móvil virtual (MVNO) o proveedor de red móvil virtual (MVNE), en el que las sesiones son gestionadas por el núcleo del proveedor de servicios satelital y, a continuación, transferidas al operador. Este modelo resulta atractivo desde el punto de vista comercial porque minimiza la carga de infraestructura, pero, dado que el CSP —y no el operador de satélites— es el destinatario legal de la orden judicial, la existencia de esta debe ocultarse al proveedor de satélites. Por lo tanto, el CSP debe acceder a los datos especificados en la orden judicial sin hacer pasar la propia orden por la red del proveedor de satélites ni intervenir activamente en el tráfico de dicha red.
La necesidad de gestionar el tráfico procedente de múltiples generaciones de redes añade una mayor complejidad técnica, incluidas las diferencias en la forma en que se representan los identificadores de los abonados y en la ubicación de los elementos clave del plano de control en 4G y 5G. En 4G, interfaces como S1AP y GTP proporcionan puntos en los que se pueden observar y correlacionar el IMSI, el MSISDN y el contexto de la sesión. En 5G, el modelo SUPI/SUCI y el modelo de funciones virtuales del núcleo distribuido —que incluye AMF, AUSF, UDM, SMF y UPF— hacen que algunos identificadores queden ocultos o solo puedan resolverse en interfaces específicas del plano de control.
Por lo tanto, la mediación debe ser capaz de respetar las interfaces adecuadas para cada generación tecnológica, a fin de correlacionar los elementos del plano de control y del plano de usuario sin revelarse ante el operador de satélites. Además, la realidad práctica del tráfico con enlace de retorno por satélite es que el CSP suele recibir un flujo agregado de tráfico duplicado procedente del dominio del satélite. Filtrar ese flujo para extraer únicamente las sesiones que se ajustan a una orden judicial no es una tarea trivial y debe realizarse de forma que se preserve la integridad probatoria.
Arquitectura SS8 para un cumplimiento normativo seguro y auditable
La topología de SS8 para la mediación no terrestre utiliza sondas pasivas (cuando los elementos de red (NE) centrales 4G EPC o 5GC no admiten interfaces integradas «activas» de interceptación legal (LI)) para escuchar el tráfico en las interfaces estandarizadas del plano de control y del plano de usuario en los puntos de agregación del proveedor de satélites. Las sondas se encuentran físicamente en el centro de datos del proveedor de servicios de comunicaciones (CSP) y están totalmente bajo su control; están configuradas para recibir el flujo de replicación cifrado de la red de satélites, que se transmite como un flujo continuo de gran volumen. Las sondas realizan una inspección profunda de paquetes y un análisis basado en protocolos para identificar los metadatos de las sesiones; a continuación, aplican una lógica de filtrado para pasar únicamente las sesiones que coinciden con órdenes legales activas a la función de mediación de SS8, con el fin de su reconstrucción y entrega al centro de monitorización.
Arquitectura de alto nivel para la interceptación de señales de satélite
La ubicación de las sondas y de la pila de mediación de SS8 dentro del centro de datos propiedad de CSP limita el papel del proveedor de servicios por satélite a proporcionar una réplica cifrada del tráfico, sin participar en la prestación del servicio de mediación. La señal cifrada se descifra y se procesa dentro del entorno seguro del operador, donde la plataforma de mediación Xcipio de SS8 correlaciona los eventos del plano de control con los flujos del plano de usuario y reconstruye las sesiones de voz y datos para su entrega conforme a la ley.
Dado que la solución se basa en interfaces y semántica de protocolos estandarizados, en lugar de en mecanismos propios, el proveedor de servicios por satélite puede cambiar de proveedores principales o actualizar elementos sin que ello obligue a modificar la recopilación de datos mediante sondas. Esa estabilidad reduce la rotación operativa para el proveedor de servicios de comunicaciones (CSP) y garantiza la continuidad del cumplimiento de la normativa sobre interceptación legal, lo que simplifica el proceso de ampliación de los servicios a través de enlaces por satélite.
Como problema de diseño jurídico y operativo, la mediación no terrestre debe proporcionar tanto visibilidad a las fuerzas del orden como aislamiento operativo respecto a los operadores intermedios. La topología de mediación basada en sondas de SS8 cumple estos requisitos al mantener el conocimiento del objetivo dentro del dominio del CSP, preservar la auditabilidad y permitir la entrega legal del material interceptado tanto a través de rutas 4G como 5G. A medida que los servicios ampliados por satélite sigan proliferando en los próximos años, esta arquitectura se volverá más habitual y esencial.
Sobre Lynn Herrick
Lynn es una arquitecta de soluciones técnicas con más de 20 años de experiencia en asistencia pre y posventa. Cuenta con una reconocida experiencia en consultoría trabajando con operadores en la migración de soluciones de aplicaciones de voz y datos (VAS, servicios de valor añadido) desde redes móviles 3G, 4G y 5G, de acuerdo con los organismos de normalización en constante evolución, como el ETSI, el 3GPP y la IETF; a medida que las redes centrales pasan de la conmutación de circuitos a la conmutación de paquetes y a la arquitectura 5GC CUPs.
Lynn está muy entusiasmada con la introducción de soluciones y servicios de próxima generación para los operadores de redes a medida que pasan a implementar sus propias soluciones estandarizadas de nube privada/pública para impulsar el crecimiento empresarial y el ARPU. Lynn tiene un profundo conocimiento de la implementación de soluciones de aplicaciones en entornos virtualizados de operadores como VNF o CNF. Puede obtener más información sobre Lynn aquí.
Acerca de SS8 Networks
Como líder en inteligencia legal, de localización y de datos, SS8se compromete a hacer que las sociedades sean más seguras. Nuestra misión consiste en extraer, analizar y visualizar información crítica, proporcionando datos en tiempo real que ayudan a salvar vidas. Con 25 años de experiencia, SS8 es un socio de confianza de las agencias gubernamentales y los proveedores de comunicaciones más importantes del mundo, y se mantiene constantemente a la vanguardia de la innovación.
Discovery es la última solución de SS8. Se ofrece en forma de suscripción y es un multiplicador de la fuerza de investigación para que la policía local y estatal pueda fusionar, filtrar y analizar volúmenes masivos de datos de investigación en tiempo real.
La gama de soluciones de monitorización, fusión de datos y análisis Intellego® XT está optimizada para que los cuerpos de seguridad puedan recopilar, analizar y visualizar conjuntos de datos complejos con el fin de obtener información de inteligencia para la investigación en tiempo real.
LocationWise ofrece la mayor precisión auditada de localización de redes en todo el mundo, proporcionando inteligencia de localización activa y pasiva para servicios de emergencia, fuerzas de seguridad y operadores de redes móviles.
La plataforma de mediación Xcipio® satisface las exigencias de la interceptación legal en cualquier tipo de red y ofrece la posibilidad de transcodificar (convertir) entre versiones de traspaso de interceptación legal y familias estándar.
Para más información, Contacto en [email protected].
