Jaringan Inti Berkinerja Tinggi Kami
Sepenuhnya dapat divirtualisasi pada kontainer VMware, K8S, Docker, dan OpenStack.
Proksi Perlindungan Tepi Keamanan (SEPP)
SEPP (Security Edge Protection Proxy) adalah elemen kunci dalam jaringan inti 5G, yang memungkinkan komunikasi yang aman dan tepercaya di seluruh batas operator. SEPP memainkan peran penting dalam mendukung roaming 5G dan interoperabilitas antar-PLMN dengan melindungi sinyal control-plane antar jaringan.
Terletak di tepi jaringan inti operator, SEPP menyaring, memediasi, dan melindungi pesan sinyal yang dipertukarkan dengan operator mitra. Melalui antarmuka N32 yang terstandarisasi, SEPP menerapkan enkripsi, perlindungan integritas, dan penegakan kebijakan untuk memastikan kerahasiaan dan kepercayaan sinyal.
Manfaat Utama
Sebuah solusi berbasis perangkat lunak sepenuhnya sesuai desain.
Integrasi TI yang terpusat dan terstandarisasi
Mudah dioperasikan dengan proses terstandarisasi di berbagai bidang.
Pemanfaatan fungsi jaringan umum secara terpusat dan terstandarisasi.
Lisensi kapasitas tunggal dengan alokasi lalu lintas fleksibel di seluruh protokol yang didukung.
Dukungan bawaan untuk interworking dan interoperabilitas
IPLOOK's SEPP Untuk roaming MNO antar inti 5G mandiri (5GC)
- IPLOOK SEPP memungkinkan operator untuk mencapai kerahasiaan dan integritas ujung-ke-ujung untuk elemen pesan yang ditentukan antara jaringan sumber dan tujuan. Ia menawarkan fleksibilitas unik melalui serangkaian kemampuan perutean dan pembuatan layanan yang terintegrasi dan ekstensif. Ia mendukung standar yang relevan serta skenario pensinyalan berbasis HTTP/2.
- IPLOOK SEPP adalah produk perangkat lunak yang dirancang khusus dan berbasis satu mesin – bukan solusi tambahan, proyek, atau tambal sulam. Produk ini memungkinkan operator untuk mengkonsolidasikan fungsi jaringan, operasi, manajemen, dan lisensi.
Seri Video
Fitur
Dukungan untuk antarmuka N32-f dan N32-c
Negosiasi kunci basis data sesi di dalam pesawat
Dukungan untuk Transport Layer Security (TLS)
Dukungan untuk manajemen dan pencarian kunci keamanan
Mendukung penyertaan instruksi modifikasi pesan melalui metode JSON PATCH.
Dukungan untuk otorisasi dan autentikasi SEPP jarak jauh.
Dukungan untuk penyembunyian topologi
Dukungan untuk penyeimbangan beban
Dukungan untuk pembatasan keluar/masuk
Dukungan opsional (pada perangkat) untuk:
- IPLOOK Steering Of Roaming (SoR)
- Firewall IPLOOK SS7 (SS7FW)
- Dinding Api Diameter IPLOOK (DFW)
- Portabilitas Nomor IPLOOK (NP)
- IPLOOK Equipment Identity Register (EIR)
- Pengontrol Sinyal Diameter IPLOOK (DRA, DEA, IWF)
- Proksi Komunikasi Layanan IPLOOK 5G (SCP)
- IPLOOK 5G Security Edge Protection Proxy (SEPP)
Basis data non-volatil terintegrasi untuk penyimpanan dan repositori kunci.
Interkoneksi antar-perangkat yang andal di seluruh protokol yang didukung (termasuk SS7, Diameter, RADIUS, HTTP, LDAP, ENUM, dll.)
Pelaporan tampilan tunggal, manajemen berbasis GUI, dan penyediaan.
Lisensi fleksibel di semua protokol yang didukung, bukan hanya HTTP/2.
Dukungan untuk PRINS (Protokol untuk Keamanan Interkoneksi N32, JWE/JWS) – pengembangan standardisasi yang sedang berlangsung.
Dukungan untuk deteksi pesan N32 yang salah format
Dukungan untuk mekanisme anti-spoofing
Dukungan untuk model penyebaran ketersediaan tinggi dan redundansi geografis.
Orkestrasi pensinyalan berbasis GUI penuh dan manajemen sistem dengan logika layanan yang dapat dikonfigurasi – tidak diperlukan skrip atau pengembangan.
FAQ (Pertanyaan Umum)
Apa peran utama SEPP dalam jaringan 5G Core (5GC)?
Security Edge Protection Proxy (SEPP) bertindak sebagai proxy non-transparan di tepi jaringan inti 5G. Peran utamanya adalah untuk mengamankan roaming antar-PLMN (Public Land Mobile Network) dengan melindungi pesan sinyal control-plane yang dipertukarkan melalui antarmuka N32. SEPP memastikan bahwa data sensitif tetap terenkripsi dan tidak diubah saat berpindah antar operator seluler yang berbeda.
Bagaimana SEPP IPLOOK memastikan keamanan ujung-ke-ujung untuk roaming 5G?
SEPP dari IPLOOK menyediakan lapisan keamanan yang kuat melalui:
- Enkripsi & Integritas: Memanfaatkan Transport Layer Security (TLS) dan mendukung protokol PRINS (JWE/JWS) untuk interkoneksi yang aman.
- Penyembunyian Topologi: Menyembunyikan struktur internal jaringan inti operator dari entitas eksternal.
- Anti-Spoofing & Deteksi: Mekanisme bawaan untuk mendeteksi pesan N32 yang salah format dan mencegah penipuan sinyal.
Mengapa para pengambil keputusan harus memilih SEPP yang "dirancang khusus" daripada solusi persinyalan generik?
Berbeda dengan solusi "tambal sulam" atau "tambahan", SEPP dari IPLOOK adalah produk perangkat lunak yang dirancang khusus dan berbasis satu mesin. Bagi seorang CTO atau Arsitek Jaringan, ini berarti:
- Kompleksitas Lebih Rendah: Menghindari kesulitan integrasi yang timbul akibat menumpuk beberapa produk lama.
- Operasi Terkonsolidasi: Memusatkan manajemen, perizinan, dan pelaporan ke dalam satu tampilan tunggal.
- Kesiapan untuk Masa Depan: Dukungan asli untuk pensinyalan berbasis HTTP/2 5G memastikan kepatuhan terhadap standar 3GPP yang terus berkembang.
Apakah SEPP mendukung interworking dengan protokol roaming 2G, 3G, dan 4G lama?
Ya. Salah satu keunggulan unik dari IPLOOK SEPP adalah kemampuan interworking Any-to-Any-nya. Ia mendukung orkestrasi sinyal yang kuat di semua protokol utama, termasuk SS7, Diameter, RADIUS, HTTP, LDAP, dan ENUM. Hal ini memungkinkan operator untuk mengelola roaming lama dan roaming 5G melalui gateway terpadu.
Bagaimana model lisensi untuk IPLOOK SEPP membantu mengoptimalkan TCO?
IPLOOK menawarkan Lisensi Kapasitas Tunggal dengan alokasi lalu lintas yang fleksibel. Tidak seperti vendor tradisional yang mengenakan biaya per protokol atau per antarmuka, model ini memungkinkan operator untuk menggeser kapasitas di seluruh protokol yang didukung (misalnya, dari Diameter ke HTTP/2) saat jaringan mereka bermigrasi menuju 5G Standalone (SA), sehingga secara signifikan mengurangi Total Cost of Ownership (TCO).
Mampukah SEPP menangani volume lalu lintas yang tinggi dan memastikan keandalan jaringan?
Tentu saja. Solusi ini dirancang untuk lingkungan yang sangat penting, dan mendukung:
- Penyeimbangan Beban: Mendistribusikan lalu lintas sinyal secara efisien untuk mencegah kemacetan.
- Pembatasan Egress/Ingress: Melindungi jaringan inti dari badai sinyal atau serangan DDoS.
- Ketersediaan Tinggi (HA): Dukungan untuk model penyebaran geo-redundansi untuk memastikan keandalan 99.999% untuk layanan roaming.
Fungsi jaringan tambahan apa saja yang dapat diintegrasikan dengan SEPP?
SEPP IPLOOK merupakan bagian dari ekosistem modular. Operator dapat mengaktifkan dukungan "on-board" opsional untuk:
- Pengendalian Roaming (Steering of Roaming/SoR) untuk mengoptimalkan pemilihan mitra roaming.
- Firewall SS7/Diameter untuk keamanan sinyal yang komprehensif.
- Registri Identitas Peralatan (EIR) dan Portabilitas Nomor (NP).
- SCP (Service Communication Proxy) untuk perutean sinyal 5G tingkat lanjut.
Apakah IPLOOK SEPP mudah dikelola oleh tim TI dan Operasi Jaringan?
Ya. Solusi ini memiliki sistem manajemen dan penyediaan berbasis GUI penuh. Ini menghilangkan kebutuhan akan konfigurasi baris perintah yang kompleks, menyediakan pelaporan tampilan tunggal dan orkestrasi sinyal. Integrasi TI yang terstandarisasi ini memastikan bahwa tim operasional dapat memantau dan menyesuaikan kebijakan roaming dengan pelatihan minimal.
