อุปกรณ์ดักจับสัญญาณ SS7 (SS7 Probe)

อุปกรณ์ดักจับสัญญาณ SS7 (SS7 Probe) คืออุปกรณ์ฮาร์ดแวร์ที่ออกแบบมาเพื่อดึงข้อมูลการส่งสัญญาณ (Signalling) และ/หรือ ข้อมูลผู้ใช้งาน (Bearer information) จากเครือข่ายโทรคมนาคม เช่น เครือข่ายโทรศัพท์สาธารณะ (PSTN) หรือระบบโทรศัพท์ภายในองค์กรขนาดใหญ่

หลักการทำงาน

อุปกรณ์ Probe จะทำหน้าที่ตรวจสอบช่องสัญญาณ Bearer เช่น E1/T1 หรือ SDH/SONET แบบพาสซีฟ (Passive monitoring) โดยจะสกัดข้อมูลการส่งสัญญาณออกมาเพื่อส่งต่อไปยังแอปพลิเคชันที่เกี่ยวข้อง ข้อดีของการตรวจสอบแบบพาสซีฟคือ อุปกรณ์จะไม่ส่งผลกระทบต่อการทำงานของเครือข่ายที่ถูกตรวจสอบ ซึ่งทำได้โดยการใช้จุดตรวจสอบ (Monitor points) ที่ได้รับการป้องกันบนโครงสร้างการกระจายสัญญาณของเครือข่าย (Network distribution frames)

การประยุกต์ใช้งาน

แอปพลิเคชันที่ใช้งานร่วมกับ SS7 Probe สามารถแบ่งออกเป็นหลายกลุ่มตามวัตถุประสงค์การใช้งาน ดังนี้:

1. การดักฟังตามกฎหมาย (Lawful Interception)

คือการส่งต่อข้อมูลการโทรและข้อมูลดิจิทัลไปยังศูนย์รับข้อมูลที่ได้รับอนุมัติจากรัฐบาล โดยการดักฟังนี้จะต้องดำเนินการภายใต้กรอบกฎหมายที่ชัดเจน เช่น RIPA ในสหราชอาณาจักร, CALEA ในสหรัฐอเมริกา หรือ SORM ในรัสเซีย

2. การบริหารจัดการรายได้และการป้องกันการทุจริต

อุปกรณ์ Probe ถูกนำมาใช้ในระบบสนับสนุนการดำเนินงาน (Operational Support Systems - OSS) เพื่อวัตถุประสงค์ดังนี้:

• การเรียกเก็บเงินระหว่างผู้ให้บริการ (Inter-carrier billing): ตรวจสอบการใช้งานเพื่อคิดค่าบริการระหว่างเครือข่าย
• การป้องกันการสูญเสียรายได้: วิเคราะห์ทราฟฟิกที่ผิดปกติ เช่น Bypass traffic หรือ Phantom traffic
• การป้องกันการทุจริต (Fraud prevention): ตรวจจับพฤติกรรมการใช้งานที่ผิดปกติเพื่อป้องกันการฉ้อโกงทางโทรคมนาคม
• การพอร์ตหมายเลข (Local number portability): ตรวจสอบและจัดการการโอนย้ายเลขหมาย

3. การบำรุงรักษาและวิศวกรรมเครือข่าย

ใช้สำหรับการวิเคราะห์โปรโตคอล (Protocol analysis), การตรวจสอบคุณภาพการบริการ (Quality of Service - QoS), การติดตามการโทรทั่วโลก (Global call trace), การพยากรณ์ปริมาณการใช้งานของลิงก์และทรักก์ (Link and trunk forecasting) รวมถึงการเฝ้าระวังและแจ้งเตือนสำหรับโปรโตคอล SS7, Sigtran และ IS-41

เทคโนโลยีและอินเทอร์เฟซ

เทคโนโลยีของ SS7 Probe จะต้องมีอินเทอร์เฟซทางกายภาพที่สอดคล้องกับเครือข่ายโทรคมนาคมที่ใช้งาน ซึ่งครอบคลุมทั้งโครงสร้างพื้นฐานแบบ TDM ดั้งเดิม รวมถึงเครือข่าย ATM และ IP โดยมีอินเทอร์เฟซที่รองรับหลากหลายระดับ เช่น:

• E1 (2 Mbit/s) หรือ T1 (1.5 Mbit/s): สำหรับการเชื่อมต่อระดับพื้นฐาน
• SDH และ SONET (STM-x / OC-x): สำหรับการเชื่อมต่อแบบมัลติเพล็กซ์ความเร็วสูง

เนื่องจากเป็นการตรวจสอบแบบพาสซีฟ อุปกรณ์ Probe จึงเป็นโซลูชันที่ไม่ขึ้นกับผู้ผลิตเครือข่ายหรือผู้ผลิตสวิตช์ (Vendor-independent solution)