PrzeniesienieNumeru.plPomagamy zmienić operatora i płacić mniejSprawdź oszczędność

Strefa dla lokalnych operatorów

Przenoszenie numerów u lokalnego operatora ISP: PLI CBD, MNP, FNP i ochrona VoIP

Lokalny dostawca internetu, który sprzedaje telefonię, musi obsłużyć przenoszenie numerów — także do i z innych sieci. Wyjaśniamy, jak działa baza przeniesionych numerów UKE (PLI CBD), kiedy trzeba się z nią łączyć i jak chronić usługę głosową przed atakami DDoS.

  • Baza przeniesionych numerów: Prezes UKE
  • MNP i FNP
  • Ochrona SIP i VoIP
PLI CBDDDoS a VoIP

W skrócie: przenoszenie numerów u ISP

  • Baza przeniesionych numerów: Prezes UKE prowadzi bazę danych zawierającą przeniesione numery, w ramach systemu, którym zarządza (art. 327 ust. 1 i art. 337 ust. 3 PKE) — to platforma znana jako PLI CBD.
  • Kto musi się połączyć: dostawcy, którym przydzielono numerację, łączą się z bazą bezpośrednio albo przez sieć innego dostawcy i aktualizują w niej dane (art. 327 ust. 2). ISP bez własnej numeracji korzysta z numeracji i połączenia operatora, z którym współpracuje.
  • Terminy i odszkodowania obowiązują każdego dostawcę: numer ma działać najpóźniej w ciągu 1 dnia roboczego od uzgodnionej daty, a za opóźnienie płaci się abonentowi odszkodowanie (art. 325 ust. 6, art. 326).

PLI CBD i procesy MNP / FNP

PLI CBD to Platforma Lokalizacyjno-Informacyjna z Centralną Bazą Danych. Przez nią dostawcy wymieniają komunikaty w procesach przenoszenia numerów komórkowych (MNP) i stacjonarnych (FNP), a sieci sprawdzają, do kogo kierować połączenie na przeniesiony numer. Opis procesów (komunikaty, terminy, role dostawcy dotychczasowego i nowego) publikuje UKE.

  • Własna numeracja — połączenie z bazą bezpośrednio albo przez sieć innego dostawcy i obowiązek aktualizacji danych (art. 327 ust. 2 PKE).
  • Bez własnej numeracji — usługa głosowa na numeracji operatora współpracującego; to on obsługuje komunikaty w PLI CBD, ale terminy wobec abonenta liczą się tak samo.
  • Abonent ma prawa niezależne od wielkości operatora: bezpłatne przeniesienie, tryby z art. 325 ust. 5, termin 1 dnia roboczego od uzgodnionej daty i odszkodowania z art. 326 — także wtedy, gdy opóźnienie spowodował partner technologiczny (dotychczasowy dostawca może dochodzić zwrotu od tego, kto spowodował opóźnienie — art. 326 ust. 4).

Ataki DDoS na VoIP i SIP: niedostępność głosu i straty

Centrala VoIP, serwer SIP i SBC (Session Border Controller) są wystawione do internetu, więc są celem ataków:

  • wolumetrycznych (warstwy 3 i 4) — zalanie łącza albo serwera ruchem UDP/TCP, przez co głos przestaje działać, nawet gdy sama centrala jest sprawna;
  • na protokół SIP (warstwa 7) — lawina żądań REGISTER albo INVITE, skanowanie kont i próby nadużyć połączeń (fraud) na numery o podwyższonej opłacie.

Ochrona wymaga filtrowania ruchu z ataku w sieci, zanim dotrze do łącza operatora (w sieci dostawcy tranzytu albo w centrum czyszczenia ruchu), i zabezpieczeń na brzegu usługi głosowej: SBC, limitów rejestracji, list dozwolonych adresów, monitoringu kosztów połączeń. W sieciach operatorskich do szybkiego odcinania ruchu z ataku stosuje się m.in. mechanizmy BGP (np. RTBH i BGP Flowspec) uzgadniane z dostawcą tranzytu.

Pytania operatorów

Czy mały ISP musi się podłączyć do PLI CBD?

Obowiązek połączenia z bazą przeniesionych numerów (bezpośrednio albo przez sieć innego dostawcy) mają dostawcy, którym przydzielono numerację (art. 327 ust. 2 PKE). ISP sprzedający telefonię na numeracji partnera korzysta z jego połączenia.

Kto płaci odszkodowanie za opóźnione przeniesienie numeru?

Abonentowi płaci dotychczasowy dostawca — 1/4 sumy opłat miesięcznych z ostatnich 3 okresów rozliczeniowych za każdy rozpoczęty dzień opóźnienia (art. 326 ust. 3). Może on dochodzić zwrotu od tego, kto opóźnienie spowodował (ust. 4).

Jak chronić serwer SIP przed atakami DDoS?

Filtrowanie ruchu z ataku w sieci dostawcy, zanim dotrze do łącza, oraz zabezpieczenia na brzegu usługi: SBC, limity rejestracji, listy dozwolonych adresów i monitoring nietypowych połączeń.

Źródła

Udostępnij

Zobacz też