Nossa rede principal de alto desempenho
Totalmente virtualizável em contêineres VMware, Kubernetes, Docker e OpenStack.
Proxy de proteção de borda de segurança (SEPP)
O SEPP (Security Edge Protection Proxy) é um elemento fundamental nas redes centrais 5G, permitindo uma comunicação segura e confiável entre operadoras. Ele desempenha um papel vital no suporte ao roaming 5G e à interoperabilidade entre PLMNs, protegendo a sinalização do plano de controle entre as redes.
Posicionado na borda da rede principal da operadora, o SEPP filtra, intermedia e protege as mensagens de sinalização trocadas com operadoras parceiras. Através da interface padronizada N32, o SEPP aplica criptografia, proteção de integridade e aplicação de políticas para garantir a confidencialidade e a confiabilidade da sinalização.
Principais Benefícios
Uma solução totalmente baseada em software, concebida para ser assim.
Integração de TI centralizada e padronizada
Fácil de operar com processos padronizados em todos os domínios.
Utilização centralizada e padronizada de funções de rede comuns
Licença de capacidade única com alocação flexível de tráfego entre os protocolos suportados.
Suporte integrado para interoperabilidade e integração.
IPLOOK's SEPP Para roaming de operadoras de rede móvel entre núcleos 5G independentes (5GC)
- O IPLOOK SEPP permite que as operadoras alcancem confidencialidade e integridade de ponta a ponta para elementos de mensagens designados entre as redes de origem e destino. Ele oferece flexibilidade exclusiva por meio de um conjunto amplo e integrado de recursos de roteamento e criação de serviços. É compatível com os padrões relevantes, bem como com cenários de sinalização baseados em HTTP/2.
- O IPLOOK SEPP é um produto de software desenvolvido especificamente para essa finalidade, com um único mecanismo – não uma solução improvisada, um projeto ou uma gambiarra. Ele permite que as operadoras consolidem funções de rede, operações, gerenciamento e licenças.
Série vídeo
Diferenciais
Suporte para as interfaces N32-f e N32-c
negociação de chave do banco de dados de sessão a bordo
Suporte para Transport Layer Security (TLS)
Suporte para gerenciamento e consulta de chaves de segurança
Suporta a inclusão de instruções de modificação de mensagens através do método JSON PATCH.
Suporte para autorização e autenticação SEPP remotas
Suporte para ocultação de topologia
Suporte para balanceamento de carga
Suporte para limitação de entrada/saída
Suporte opcional (integrado) para:
- Direcionamento de Roaming (SoR) do IPLOOK
- Firewall SS7 IPLOOK (SS7FW)
- Firewall Diameter IPLOOK (DFW)
- Portabilidade Numérica IPLOOK (NP)
- Registro de Identidade de Equipamentos IPLOOK (EIR)
- Controlador de sinalização IPLOOK Diameter (DRA, DEA, IWF)
- Proxy de Comunicação de Serviço (SCP) IPLOOK 5G
- IPLOOK 5G Security Edge Protection Proxy (SEPP)
Banco de dados não volátil integrado para repositório e armazenamento de chaves.
Interoperabilidade poderosa ponto a ponto em todos os protocolos suportados (incluindo SS7, Diameter, RADIUS, HTTP, LDAP, ENUM, etc.).
Relatórios de visão única, gerenciamento baseado em GUI e provisionamento.
Licenciamento flexível para todos os protocolos suportados, não apenas HTTP/2.
Suporte para PRINS (Protocolo para Segurança de Interconexão N32, JWE/JWS) – desenvolvimentos de padronização em andamento.
Suporte para detecção de mensagens N32 malformadas
Suporte para mecanismos anti-spoofing
Suporte para modelos de implantação de alta disponibilidade e georredundância
Orquestração de sinalização e gerenciamento de sistema totalmente baseados em GUI, com lógica de serviço configurável – sem necessidade de scripts ou desenvolvimento.
Perguntas frequentes
Qual é a função principal de um SEPP em uma rede 5G Core (5GC)?
O Security Edge Protection Proxy (SEPP) atua como um proxy não transparente na borda da rede principal 5G. Sua principal função é proteger o roaming entre PLMNs (Redes Móveis Terrestres Públicas) ao proteger as mensagens de sinalização do plano de controle trocadas pela interface N32. Ele garante que os dados sensíveis permaneçam criptografados e invioláveis durante a transmissão entre diferentes operadoras de telefonia móvel.
Como o SEPP da IPLOOK garante segurança de ponta a ponta para roaming 5G?
O SEPP da IPLOOK fornece uma camada de segurança robusta através de:
- Criptografia e Integridade: Utilização do protocolo Transport Layer Security (TLS) e suporte ao protocolo PRINS (JWE/JWS) para interconexão segura.
- Ocultação de topologia: ocultar a estrutura interna da rede principal da operadora de entidades externas.
- Antifalsificação e Detecção: Mecanismos integrados para detectar mensagens N32 malformadas e prevenir fraudes de sinalização.
Por que os tomadores de decisão deveriam escolher um SEPP "desenvolvido especificamente" em vez de uma solução de sinalização genérica?
Ao contrário de soluções improvisadas ou improvisadas, o SEPP da IPLOOK é um produto de software desenvolvido especificamente para esse fim, com um único mecanismo. Para um CTO ou arquiteto de rede, isso significa:
- Menor complexidade: Evita as dores de cabeça da integração causadas pela sobreposição de vários produtos legados.
- Operações Consolidadas: Centraliza a gestão, o licenciamento e a geração de relatórios em uma única visualização.
- Preparado para o futuro: O suporte nativo para sinalização 5G baseada em HTTP/2 garante a conformidade com os padrões 3GPP em constante evolução.
O SEPP suporta a interoperabilidade com protocolos de roaming legados de 2G, 3G e 4G?
Sim. Um dos pontos fortes exclusivos do IPLOOK SEPP é sua capacidade de interoperabilidade Any-to-Any. Ele oferece suporte a uma poderosa orquestração de sinalização em todos os principais protocolos, incluindo SS7, Diameter, RADIUS, HTTP, LDAP e ENUM. Isso permite que as operadoras gerenciem o roaming legado e o roaming 5G por meio de um gateway unificado.
Como o modelo de licenciamento do IPLOOK SEPP ajuda a otimizar o Custo Total de Propriedade (TCO)?
A IPLOOK oferece uma Licença de Capacidade Única com alocação de tráfego flexível. Ao contrário dos fornecedores tradicionais que cobram por protocolo ou por interface, este modelo permite que as operadoras realoquem capacidade entre protocolos suportados (por exemplo, de Diameter para HTTP/2) à medida que sua rede migra para o 5G Standalone (SA), reduzindo significativamente o Custo Total de Propriedade (TCO).
O SEPP consegue lidar com volumes elevados de tráfego e garantir a confiabilidade da rede?
Com certeza. A solução foi projetada para ambientes de missão crítica, oferecendo suporte a:
- Balanceamento de carga: Distribuição eficiente do tráfego de sinalização para evitar gargalos.
- Limitação de entrada/saída: Proteção da rede principal contra tempestades de sinalização ou ataques DDoS.
- Alta disponibilidade (HA): Suporte para modelos de implantação georredundantes para garantir 99.999% de confiabilidade para serviços de roaming.
Que outras funções de rede podem ser integradas ao SEPP?
O SEPP da IPLOOK faz parte de um ecossistema modular. Os operadores podem ativar o suporte opcional "integrado" para:
- Direcionamento de Roaming (SoR) para otimizar a seleção de parceiros de roaming.
- Firewalls SS7/Diameter para segurança de sinalização abrangente.
- Registro de Identificação de Equipamentos (EIR) e Portabilidade Numérica (NP).
- SCP (Service Communication Proxy) para roteamento avançado de sinal 5G.
O IPLOOK SEPP é fácil de gerenciar para as equipes de TI e Operações de Rede?
Sim. A solução apresenta um sistema completo de gerenciamento e provisionamento baseado em interface gráfica do usuário (GUI). Ela elimina a necessidade de configurações complexas em linha de comando, fornecendo relatórios de visão única e orquestração de sinalização. Essa integração de TI padronizada garante que as equipes de operações possam monitorar e ajustar as políticas de roaming com treinamento mínimo.
