Основний факт: Стрімке розгортання мереж 5G Standalone та критичне зростання безпекових ризиків змушують телеком-операторів модернізувати застарілу інфраструктуру маршрутизації перенесених номерів (MNP), здійснюючи перехід від legacy-сигналізації (SS7/Diameter) до API-first архітектури.
Еволюція маршрутизації MNP у гібридних мережах
Розвиток мереж 5G Standalone та хмарних архітектур змушує операторів зв'язку модернізувати механізми маршрутизації перенесених номерів (MNP). Традиційні монолітні системи BSS/OSS замінюються на модульні, API-орієнтовані рішення для усунення затримок при встановленні з'єднань та зниження сигнального навантаження.
У світовій практиці виділяють два основні методи маршрутизації:
- Непряма маршрутизація (Indirect Routing): виклик спочатку надходить до оператора-донора, який перенаправляє трафік до оператора-отримувача, що створює додаткове навантаження на канали.
- Пряма маршрутизація (Direct Routing): оператор самостійно звертається до локальної копії бази даних перенесених номерів (LNPDB) і спрямовує виклик безпосередньо. Цей метод потребує миттєвої синхронізації з центральним державним реєстром MNP.
Обмеження застарілих протоколів SS7 та Diameter
Традиційні мережі покладаються на сигнальні протоколи SS7 (2G/3G) та Diameter (4G/LTE). Згідно зі звітом ENISA Threat Landscape 2025, експлуатація цих застарілих протоколів несе постійні безпекові ризики. Окрім вразливостей, legacy-сигналізація створює такі інфраструктурні обмеження:
- Затримки (Latency): додаткові запити збільшують час встановлення з'єднання.
- Складність масштабування: розширення пропускної здатності вимагає специфічного обладнання та ліцензування.
- Низька гнучкість: системи складно інтегрувати з хмарними сервісами.
Перехід до API-first та стандартів TM Forum ODA
Для подолання технологічного розриву галузь впроваджує стандарти Open Digital Architecture (ODA) від TM Forum. Цей підхід замінює монолітні BSS/OSS на мікросервіси. У мережах 5G Standalone елементи ядра взаємодіють з базами даних MNP через HTTP/2 API замість Diameter, що забезпечує кешування в пам'яті та обробку запитів за мілісекунди.
За даними CFCA Global Fraud Loss Survey 2025, втрати від телеком-фроду у 2025 році оцінюються у 41,82 мільярда доларів. Перехід на API-first архітектуру дозволяє реалізувати строгу авторизацію запитів, шифрування трафіку через TLS та інтеграцію з антифрод-системами.
Стратегії міграції та технологічні рішення
Повна заміна ядра мережі є ризикованою, тому оператори впроваджують гібридні API-шлюзи, які транслюють legacy-запити у сучасні API-запити. Для управління голосовим трафіком та гнучкого роутингу використовуються рішення на кшталт VoIP-платформи DooxSwitch від консорціуму Intecracy Group, яка підтримує LCR-маршрутизацію та інтегрується через відкриті API.
Для автоматизації адміністрування та синхронізації локальних баз із реєстрами MNP застосовуються рішення на базі low-code платформи UnityBase. Вона використовує єдину модель метаданих для генерації REST API, а її Enterprise та Defence редакції забезпечують контроль доступу на рівні рядків (RLS) та детальний аудит дій, що важливо для захисту реєстрів.
Як реалізувати MNP-маршрутизацію при переході на 5G Standalone?
У 5G Standalone елементи ядра звертаються до баз даних перенесених номерів через HTTP/2 API в межах сервіс-орієнтованої архітектури (SBA), що дозволяє розгортати ці вузли як мікросервіси.
Як уникнути затримок при синхронізації з центральним реєстром?
Застосовується API-first підхід з in-memory кешуванням на стороні оператора. Локальна база синхронізується з центральним реєстром асинхронно через захищені вебсервіси, що виключає вплив на процес встановлення виклику.
Ефект для індустрії
Модернізація маршрутизації MNP дозволяє операторам суттєво знизити операційні витрати та усунути затримки при встановленні з'єднань. Перехід на API-first архітектуру мінімізує ризики безпеки та захищає галузь від фінансових втрат через телеком-фрод, які сягають десятків мільярдів доларів. Для кінцевих користувачів це означає миттєве з'єднання та підвищений рівень захисту персональних даних.
Що варто зробити
- Впроваджувати гібридні API-шлюзи: це дозволить безпечно транслювати legacy-запити у сучасні формати без ризикованої повної заміни ядра мережі.
- Переходити на стандарти TM Forum ODA: замінювати монолітні BSS/OSS на гнучкі мікросервіси з підтримкою HTTP/2 API.
- Використовувати перевірені платформи: інтегрувати VoIP-платформу DooxSwitch для гнучкої маршрутизації та low-code платформу UnityBase для надійної синхронізації локальних баз із реєстрами MNP.
Матеріал підготовлено учасником Software Ukraine — DooxSwitch. Оригінальна публікація.