Inconvénients de la signalisation par canal commun (CCS / SS7)
Signalisation par canal commun (CCS) — Principalement SS7 — Compromis
CCS sépare la signalisation des canaux voix sur un réseau commuté par paquets dédié (SS7). Bien qu'elle permette RNIS, RI, mobilité et tronçonnage efficace, elle introduit des inconvénients significatifs.
1. Complexité & Coût
- Architecture : Requiert STP (Points transfert signalisation), SCP (Points contrôle service), SSP (Points commutation service), liaisons (A, B, C, D, E, F), tables routage complexes.
- Compétences spécialisées : Expertise pile protocoles SS7 (MTP 1–3, SCCP, TCAP, ISUP, MAP, INAP, CAMEL) rare et coûteuse.
- CapEx & OpEx : Liaisons TDM dédiées (64 kbps × N), paires STP, pare-feu signalisation, sondes supervision, NOC 24/7.
2. Fiabilité & Points défaillance uniques
- Défaillance STP : Isole régions entières. Exige paires STP accouplées, routage diversifié, partage charge.
- Défaillance liaison : Procédures basculement/retour MTP-3 ajoutent 500–2000 ms délai ; peuvent perdre signalisation en congestion.
- Partition réseau : Panne réseau signalisation = paralysie réseau voix (appels impossible établir/terminer), même si tronçons porteurs sains.
3. Vulnérabilités sécurité (Inhérentes conception SS7)
- Modèle confiance : Conçu pour club opérateurs fermé, de confiance. Pas authentification/chiffrement protocoles cœur.
- Exploits : Géolocalisation (AnyTimeInterrogation), interception SMS (ForwardSM), renvoi appel (InsertSubscriberData), fraude (USSD, CAMEL), DoS (inondation).
- Atténuations : Pare-feu signalisation, Diameter/IPsec en 4G/5G, mais interconnexion SS7 legacy reste exposée.
4. Latence & Performance
- Délai établissement appel : Transactions multiples TCAP/MAP (requêtes HLR/VLR, auth itinérance) ajoutent 1–3 s vs CAS (Signalisation associée canal) ~200 ms.
- Congestion : Tempêtes signalisation (événements appels massifs, malware) surchargent STP → échecs appels.
- Limites capacité : Capacité liaison MTP-3 64 kbps ; débit STP fini. Exige agrégation liaisons, montée en charge STP.
5. Évolutivité & Interopérabilité
- Épuisement codes point : 14 bits (UIT) / 24 bits (ANSI). Contournements : alias, STP cluster.
- Extensions propriétaires fournisseurs : Variantes TCAP/MAP entravent interopérabilité multi-fournisseur STP/SCP.
- Intégration legacy : Interworking CAS-vs-CCS (IWF) ajoute complexité, points défaillance.
6. Pertinence déclinante
- VoLTE / VoNR (IMS + SIP + Diameter) : Remplace ISUP/MAP pour voix/signalisation 4G/5G.
- Sigtran (M3UA, SUA, M2UA, M2PA, M3UA) : SS7 sur IP (SCTP). Réduit coût TDM mais hérite failles sécurité SS7.
- Extinction : Opérateurs migrent tout-IP (IMS). Passerelles SS7 deviennent éléments de bordure.
Comparaison alternatives
| Technologie | Avantages | Inconvénients |
|---|---|---|
| SIP / IMS | IP-natif, extensible, standard (IETF/3GPP), médias riches, évolutif | Exige cœur IP, traversée NAT/pare-feu, QoS, sécurité (TLS, IPsec) |
| Diameter (3GPP) | Remplace MAP/CAMEL ; transport fiable (SCTP/TCP), sécurité (IPsec), AVPs extensibles | Complexe, spécifique 3GPP, pas pour interop RTC |
| CAS (R2, E&M) | Simple, en bande, pas réseau séparé | Pas fonctions RNIS/RI, tronçonnage inefficace, pas affichage appelant, sécurité faible |
Conclusion
CCS/SS7 était révolutionnaire pour télécoms 1980–2000. Aujourd'hui, sa complexité, failles sécurité, latence et coût legacy poussent migration vers SIP/IMS/Diameter. Nouveaux déploiements devraient éviter SS7 natif ; utiliser passerelles pour interop RTC seulement.
