Les régulateurs exigent depuis un certain temps une redondance géographique des ressources réseau exploitées par les fournisseurs de services de communication (FSC), mais le respect de ce mandat est devenu plus complexe en raison des changements récents apportés aux topologies de réseau. Les réseaux centralisés traditionnels étaient conçus pour basculer vers un autre centre de données, géographiquement éloigné, si une catastrophe naturelle ou un autre événement provoquait une panne de site ou la perte de connectivité avec un site. Dans la pratique, de telles pannes sont rares et les plans de reprise après sinistre sont surtout utilisés pour des tests et des exercices, de sorte qu'il est devenu acceptable que les processus de basculement requièrent une intervention humaine manuelle.
Les réseaux de communication d'aujourd'hui, qui comportent des dizaines de milliers d'éléments, y compris des ressources en nuage publiques et privées, rendent cette tâche beaucoup plus difficile. La complexité de l'architecture augmente considérablement le nombre de points de défaillance potentiels et la probabilité d'un basculement. Cependant, comme la première chose que les gens font souvent en cas d'urgence est de prendre leur téléphone, les FSC s'efforcent de faire en sorte que le basculement se produise sans interruption de service ni perte de paquets, ce qui signifie une disponibilité pouvant atteindre cinq neuf (99,999 %). Dans ce contexte, les réponses aux défaillances du système doivent être automatiques et quasi instantanées, bien plus rapides que ce qui est possible avec des humains dans la boucle de contrôle.
Dans la plupart des juridictions, les FSC sont tenus de fournir la même norme de service pour l'interception légale que celle qu'ils offrent à leurs clients, de sorte qu'un basculement ne peut pas entraîner la perte de données légalement interceptées. Par conséquent, la haute disponibilité du réseau doit s'étendre pleinement aux fonctions de renseignement légal telles que la fonction administrative (ADMF), qui gère l'administration d'un mandat et d'autres autorisations légales, ainsi que l'approvisionnement en éléments de réseau pour l'interception ciblée. Le SS8 apporte des ressources et une expertise considérables au développement de fonctionnalités, de bonnes pratiques et de normes internationales qui font progresser la redondance géographique dans les opérations de renseignement légal.
Des exigences changeantes dans les réseaux modernes
L'évolution la plus spectaculaire d'une génération de réseau à l'autre est généralement le débit de données - des vitesses en kilobits de la 3G aux mégabits de la 4G et aux gigabits de la 5G. Les ensembles de données massives impliqués dans les communications d'aujourd'hui exigent que les éléments du réseau soient rapprochés de l'abonné afin d'éviter des dépenses excessives en matière de liaison de retour. La nécessité de transférer le trafic loin du cœur du réseau a entraîné une croissance massive des capacités de traitement en périphérie et a considérablement accru la complexité des exigences associées à l'infrastructure du réseau.
Il y a vingt ans, le nombre d'éléments de réseau dans un réseau national comme celui des États-Unis pouvait être de l'ordre de 200 centres de commutation mobiles. En revanche, les systèmes d'aujourd'hui peuvent se connecter à des dizaines de milliers d'éléments de réseau, ce qui rend les opérations manuelles intenables.
Sans l'automatisation, ce taux d'échec nécessiterait des ressources humaines considérables et entraverait à la fois les services à la clientèle et l'interception légale. Les attentes en matière de redondance sont donc de plus en plus exigeantes. Dans le passé, les FSC maintenaient généralement un système de redondance 1+1 où chaque ressource du réseau disposait d'une ressource de secours correspondante en attente sur un site distant. La tendance actuelle est N+K où K ressources de réserve sont maintenues pour un ensemble de N ressources primaires. Ici, N est idéalement supérieur à un et K est toujours supérieur à un, ce qui permet de disposer au minimum d'un système actif et de deux systèmes de secours ou, de préférence, de deux systèmes actifs et de deux systèmes de secours.
Évolution des normes et pratiques en matière d'interception légale
Au cours des dernières années, les normes 3GPP et ETSI relatives à l'interception légale ont été considérablement renforcées. Les itérations précédentes de ces normes avaient tendance à être relativement vagues et non prescriptives. Avec le développement de la 5G, ces normes ont commencé à spécifier plus précisément les éléments clés de l'interception légale, y compris les éléments nécessaires pour prendre en charge le basculement sans impact sur le service.
Auparavant, l'absence d'une telle spécificité signifiait que les fournisseurs de services et d'équipements mettaient en œuvre des mécanismes de basculement propriétaires. Ce manque de normalisation réduisait l'interopérabilité avec les technologies d'autres fournisseurs et nuisait particulièrement à l'automatisation de ces éléments. Par conséquent, une intervention manuelle était généralement nécessaire pour le basculement, ce qui pouvait facilement avoir une incidence sur le service et entraîner la perte de paquets, de communications et d'événements. Les travaux récents des organismes de normalisation ont ajouté des mécanismes et des outils pour aider les FSC à mettre en œuvre des éléments de réseau interopérables qui automatisent le basculement et améliorent la géo-redondance pour garantir un service ininterrompu.
Le SS8 travaille à l'élaboration et à l'avancement de ces normes, en s'appuyant sur plus de deux décennies de leadership dans le domaine des renseignements légaux et de localisation pour aider à guider l'industrie vers l'avenir. Nous mettons déjà en œuvre les normes N+K sur les ADMF ainsi que sur les fonctions de médiation et de livraison MDF2 et MDF3 de notre plateforme de renseignements légaux. Ces mesures et d'autres, dont beaucoup ne sont pas encore exigées par des normes ou des mandats gouvernementaux, contribuent à garantir que les enquêtes des services de police peuvent se poursuivre sans entrave, sans perte d'un paquet, même en cas de panne majeure ou de catastrophe naturelle.
À propos du Dr. Cemal Dikmen
En tant que directeur technique de SS8, Cemal joue un rôle essentiel dans l'orientation stratégique, le développement et la croissance future de l'entreprise. Expert renommé et leader d'opinion dans le domaine de la conformité juridique et de l'analyse des communications, il est fréquemment intervenu lors de diverses conférences sectorielles au cours des dix dernières années. Cemal est titulaire d'une licence, d'une maîtrise et d'un doctorat en génie électrique. Pour en savoir plus sur Cemal, consultez son profil LinkedIn en cliquant sur ici.
À propos de SS8 Networks
En tant que leader dans le domaine de l'intelligence légale et de la localisation, SS8 contribue à rendre les sociétés plus sûres. Notre engagement est d'extraire, d'analyser et de visualiser les informations critiques qui permettent aux forces de l'ordre, aux agences de renseignement et aux services d'urgence d'obtenir des informations en temps réel qui contribuent à sauver des vies. Nos solutions performantes, flexibles et évolutives permettent également aux opérateurs de réseaux mobiles de se conformer à la réglementation avec un minimum de perturbations, de temps et de coûts. SS8 bénéficie de la confiance des plus grandes agences gouvernementales, des fournisseurs de communications et des intégrateurs de systèmes du monde entier.
Le portefeuille de surveillance et d'analyse de données Intellego® XT est optimisé pour les organismes d'application de la loi afin de capturer, d'analyser et de visualiser des ensembles de données complexes pour obtenir des renseignements d'enquête en temps réel.
LocationWise offre la plus grande précision de localisation de réseau vérifiée au monde, fournissant des informations de localisation actives et passives aux services d'urgence, aux forces de l'ordre et aux opérateurs de réseaux mobiles.
La plateforme de médiation Xcipio® répond aux exigences de l'interception légale dans n'importe quel type de réseau et offre la possibilité de transcoder (convertir) entre les versions de transfert d'interception légale et les familles standard.
Pour en savoir plus, contactez-nous à l'adresse suivante info@ss8.com.
