Связанные материалы:

Программно-аппаратные средства устройств SMG-1016M, SMG-2016 и SMG-3016 позволяют выполнить технические требования к системе технических средств по обеспечению функций оперативно-розыскных мероприятий на электронных АТС, утвержденные приказом Госкомсвязи России от 20.04.1999 № 70 и приказом Минкомсвязи России №268 от 19.11.2012.

Организация каналов передачи данных (КПД) между SMG и ПУ СОРМ для передачи управляющей информации и информации о контролируемых соединениях предусматривает вариант, представленный на рисунке ниже.

Рисунок 53 – Схема подключения SMG к ПУ СОРМ

Медиашлюз SMG позволяет организовать один поток E1 до пульта СОРМ спецслужб.

Один поток Е1 СОРМ содержит 28 разговорных каналов (КСЛ – контрольно соединительных линий) для прослушивания контролируемых абонентов.

Расчет необходимого числа субмодулей при использовании СОРМ

При использовании шлюза для коммутации сетей TDM и VoIP количество субмодулей определяется необходимым количеством каналов для обслуживания вызовов. Вызов между двумя VoIP-интерфейсами или SIP-абонентами задействует два канала субмодуля VoIP.

Данные о количестве VoIP-каналов, поддерживаемых субмодулем в зависимости от типа кодека, приведены в разделе Основные технические параметры.

Таблица Д1 — Количество свободных каналов при использовании СОРМ для различных кодеков

Логика работы постановки на контроль и перехватов вызовов СОРМ

ПУ СОРМ подключается по потоку Е1 и, при необходимости, по TCP/IP.

Первоначально с ПУ СОРМ подается команда старта технических средств СОРМ. Затем происходит закрепление групп КСЛ (канальных интервалов потока Е1 для прослушки вызовов) для совмещенного (в одном КИ слышны оба абонента) или раздельного (один абонент в одном КИ, второй в другом) контроля. Одна группа КСЛ используется либо только для совмещенного, либо только для раздельного контроля.

Далее идет «постановка абонента на контроль» (команда №5). Закрепление на контроль идет в формате Е.164:

• российские номера <7>+<код города>+<номер телефона>;
• международные номера <код страны>+<код города>+<номер телефона>;
• спецслужба – 2-3 цифры.

Код выбора оператора (абонент при каждом мг/мн вызове выбирает через какого оператора осуществить вызов путем набора спец кода) в команду никогда не включается.

Номер полученный в команде преобразуется согласно модификаторам входящих номеров на потоке СОРМ. Далее идет анализ правильности параметров полученных в команде: соответствие типа объекта (абонент данной станции, абонент сети по полному/неполному номеру или пучок каналов) и признака номера (абонент данной станции, абонент России, абонент другой страны или спецслужба), номера группы КСЛ с типом контроля (совмещенный/раздельный), указанной длины номера с количеством цифр в номере.

Соответствие типа контроля и признака номера следующее:

• тип объекта «абонент данной станции» может иметь только признак номера «абонент данной станции»;
• тип объекта «абонент сети по полному/неполному номеру» может иметь признак «абонент России», «абонент другой страны», «спецслужба». Поставить на контроль по неполному номеру с признаком «абонент данной станции» не допускается;
• тип объекта «пучок каналов» ставится на контроль без признака номера телефона.

После этого идет сравнение полученного номера, типа и признака с префиксами CdPN нулевого плана нумерации. Признак префикса определяется по параметру «направление»:

• местный, зоновый и междугородний – абонент России;
• международный – абонент другой страны;
• спецслужба – спецслужба;
• SIP-абонент или на префиксе указана ТГ с установленным флагом «локальное направление» (параметр направление игнорируется) – абонент данной станции.

Если подходящий абонент/префикс найден, то даем подтверждение команды и заносим номер и его параметры в БД СОРМ. Иначе отклоняем выполнение команды с указанием кода ошибки, по причине которой не произошла постановка на контроль.

На этом постановка на контроль закончена. Начиная со следующего вызова будет осуществляться «перехват вызовов» контролируемого абонента.

Вне зависимости от того в какой план нумерации попал вызов производится сверка номеров CgPN и CdPN с БД СОРМ, перед сверкой номеров с БД СОРМ можно сделать модификацию при помощи модификаторов «Модификаторы контролируемых номеров». Номера проверяются после модификаторов по входящей связи на ТГ или PBX-профиле. Если номер стоит на контроле — выделяем для него КСЛ в соответствии с типом контроля и выдаем на ПУ информацию об этапах установления соединения (41-44).

При контроле абонентов сети и пучков каналов номера в сообщениях 41-44 будут передаваться после модификаторов по входящей связи на ТГ или PBX-профиле и после модификатора для исходящих номеров на потоке СОРМ.

При контроле локальных абонентов номер вызывающего абонента (CgPN) будет так же выдаваться после модификаторов по входящей связи на ТГ и в PBX-профиле, и после модификатора для исходящих номеров на потоке СОРМ. Номер вызываемого абонента (CdPN) будет выдаваться:

• до преобразований по входящей связи на транке или в PBX-профиле и до модификатора исходящих номеров на потоке СОРМ если контролируется номер CgPN;
• после модификатора по входящей связи на транке или в PBX-профиле и после модификатора исходящих номеров на потоке СОРМ если контролируется номер CdPN, а также при контроле номера CgPN при установленном флаге на потоке СОРМ "Модифицировать в номер всегда".

Признак номера CgPN для внешних абонентов будет выставляться в соответствии с параметром "Направление" префиксов CdPN нулевого плана нумерации.

Признак номера CdPN в сообщениях будет выставляться в соответствии с параметром "Направление" префиксов CdPN того плана нумерации, в котором обрабатывался вызов.

Методика настройки SMG для сдачи протокола СОРМ в соответствии с Приказом Минкомсвязи РФ от 19.11.2012 N 268

Постановка на контроль — получение от ПУ СОРМ команды №5 с номером абонента, который необходимо контролировать, а также его параметров контроля. При наличии абонента в конфигурации его номер и параметры контроля заносятся во внутреннюю базу данных устройства, при этом на ПУ СОРМ будет отправлено подтверждение успешного выполнения команды. Если номер абонента отсутствует в конфигурации или какие-либо параметры в команде №5 были заданы неверно, на ПУ СОРМ будет отправлено сообщение о невыполнении данной команды.

Перехват вызова — передача ПУ СОРМ сообщений обо всех этапах установления соединения абонента, поставленного на контроль (занесенного во внутреннюю базу данных устройства).

Для успешной сдачи функции оперативно-розыскных мероприятий необходимо произвести следующие настройки:

• Убедиться, что в шлюзе установлено не менее двух субмодулей SM-VP-M300. Количество установленных субмодулей можно посмотреть в Web-конфигураторе в разделе «Мониторинг VoIP субмодулей» (раздел Мониторинг front-портов коммутатора);
• Обновить ПО на версию не менее V.3.0.0.960, а при использовании подключения к ПУ СОРМ по протоколу TCP/IP – на версию не менее V.3.7.0.1944;
• Установить лицензию СОРМ и регистрацию SIP абонентов;
• Организовать поток Е1 между медиашлюзом SMG и ПУ СОРМ спецслужб:
  • расшить поток Е1;
  • в конфигурации шлюза включить поток;
  • в конфигурации шлюза на потоке выбрать протокол СОРМ;
  • в конфигурации шлюза на потоке СОРМ выбрать спецификацию RUS Приказ 268;
  • убедиться, что на каналах 1 и 2 установлен режим работы канала «DTE» (раздел Настройка протокола сигнализации СОРМ), сообщить сотрудникам спецслужб, что они должны установить на своем оборудовании режим «DCE»;
  • убедиться, что на потоке нет увеличения счетчиков положительных и отрицательных слипов (раздел Мониторинг потоков E1).

• Настроить маршрутизацию вызовов в соответствии с требованиями Приказа Минкомсвязи РФ от 19.11.2012 № 268, либо настроить модификаторы номеров СОРМ для отправки и принятии от пульта СОРМ номеров телефонов в формате, соответствующим требованию Приказа Минкомсвязи РФ от 19.11.2012 № 268.

В Приказе Минкомсвязи РФ от 19.11.2012 № 268 описан формат номеров, в котором абоненты должны закрепляться на контроль, и требования к выдаче номеров А и Б в сообщениях о перехвате вызовов абонентов.

Абоненты станции, местные и междугородные абоненты закрепляются на контроль и передаются в сообщениях перехвата в формате 11 цифр с префиксом 7 в начале номера.

Международные абоненты закрепляются на контроль и передаются в сообщениях перехвата без префикса выхода на международную сеть (без префикса 810).

Маршрутизацию вызовов необходимо настроить в соответствии с требованиями, описанными выше, все вызовы, кроме вызовов на международные направления и спецслужбы, должны осуществляться по 11-ти цифрам с префиксом 7. Для удобства абонентов, зарегистрированных на SMG, необходимо использовать функционал PBX-профилей и модификаторов по входящей связи, чтобы абоненты могли по-прежнему набирать короткие 5-7-значные номера внутри города и осуществлять вызовы на сотовых операторов и междугородние направления с префиксом 8. То же самое необходимо настроить для транзитных вызовов, используя модификаторы по входящей связи на транковых группах.

Пример настройки SMG для сдачи по протоколу СОРМ Приказ Минкомсвязи РФ от 19.11.2012 № 268 без использования модификаторов на потоке СОРМ

Рассмотрим настройку SMG на примере следующей задачи:

Исходные данные:

• Оператор находится в Новосибирске, код города 383.
• За оператором закреплена номерная емкость 2724000-2724999.
• Оператор является транзитно-оконечным.
• Абоненты 2724000-2724199 – это SIP-абоненты, зарегистрированные на SMG.
• Абоненты 2724200-2724399 – это абоненты оператора, находящиеся на присоединенной к SMG по потоку Е1 станции (Avaya).
• Абоненты 2725000-2725999 – это транзитные абоненты другого оператора, подключенные к ГТС через нашего оператора.
• Для выхода на междугородние и международные направления часть абонентов использует каналы оператора Ростелеком, а часть каналы оператора ТТК.

В примере будет рассмотрен вариант настройки маршрутизации к формату закрепления номеров на контроль, описанному в Приказе Минкомсвязи РФ от 19.11.2012 № 268.

Формат закрепления номеров на контроль в соответствии с Приказом Минкомсвязи РФ от 19.11.2012 № 268:

• номера абонентов станции (абоненты оператора) закрепляются на контроль по 11 цифрам с префиксом 7, признак – «абонент станции», тип объекта – «абонент станции».
• местные, междугородние, зоновые номера закрепляются на контроль по 11 цифрам с префиксом 7, признак – « ТфССОП России», тип объекта – «абонент сети полный».
• международные номера закрепляются на контроль без 810, признак – « ТфССОП другой страны», тип объекта – «абонент сети полный».
• номера спецслужб закрепляются на контроль по 2-3 цифрам, признак «спецслужбы», тип объекта «абонент сети полный».

Решение:

Настройка плана нумерации в соответствии с требованиями Приказа Минкомсвязи РФ от 19.11.2012 N 268:

В SMG создано 2 плана нумерации, чтобы развести наборы на междугородние и международные направления на разных операторов, для звонков между абонентами разных планов нумерации созданы префиксы смены плана нумерации.

План нумерации #0 используется SIP-абонентами SMG, которые для выхода на междугородние и международные направления используют каналы оператора Ростелеком, план нумерации #1 используется абонентами, которые для выхода на междугородние и международные направления используют каналы оператора ТТК.

Рассмотрим План нумерации 00.

Предположим, что имеется план нумерации следующего вида:

Необходимо:

• Prefix#00 – в соответствии с форматом, описанным выше, номера должны ставиться на контроль по 11 цифрам, поэтому необходимо заменить в маске цифру 8 на 7, тип направления необходимо выставить «междугородный»;

• Prefix#01 – местные префиксы не используются, необходимо добавить в маску цифру 7 и код города 383, чтобы получить требуемые 11 цифр с префиксом 7, выставить приоритет 95 и тип направления «местный»;

  После изменений Префикс #00 и #01 будут пересекаться, если на префиксах установлены разные транковые группы, вызовы могут пойти не на то направление, поэтому на Префиксе#01 необходимо установить меньший приоритет, чем был установлен на Префиксе #00.

• Prefix#02 – международные номера ставятся на контроль без «810», необходимо удалить из маски цифры 810, тип направления «международный»;
• Prefix#03 – описывает наборы на спецслужбы, данный префикс полностью соответствует Приказу Минкомсвязи РФ от 19.11.2012 N 268 и остается без изменений, тип направления «спец службы»;
• Prefix#04, Prefix#05 и Prefix#13 – необходимо добавить в маску цифру 7 и код города 7383, чтобы получить требуемые 11 цифр с префиксом 7, тип направления «местный».

После всех преобразований должен получиться план нумерации следующего вида:

План нумерации #1 соответствует плану нумерации 00, за исключением того, что префиксы выхода на междугородние и международные направления ведут на транки оператора ТТК. Необходимо произвести аналогичные изменения в плане нумерации #1.

Было:

Стало:

Настройка SIP-абонентов

При закреплении на контроль абонентов с признаком и типом объекта «абонент данной станции» проверяется, существует ли на станции SIP-абонент с таким номером или префиксом, в диапазон которого попадет закрепляемый номер; на префиксе должен быть назначен транк с флагом «Локальное направление».

После изменений в предыдущем разделе номерной план рассчитан на маршрутизацию по 11 цифрам, поэтому необходимо изменить номера на SIP-абонентах с 7-значных на 11-значные с префиксом 7.

Номера SIP абонентов настраиваются в разделе «Абоненты/SIP-абоненты»:

Далее необходимо настроить модификаторы для преобразования номеров по входящей и исходящей связи и назначить их на транковые группы (модификаторы по входящей связи необходимы для того, чтобы привести наборы и АОНы к формату нумерации, настроенному на станции, а по исходящей связи – чтобы вернуть набор и АОНы к формату, используемому на сети).

Настройка входящих и исходящих модификаторов номера А и Б

Для настройки входящих и исходящих преобразователей необходимо снять трассировки вызовов по всем направлениям. Трассировки можно снять в web-конфигураторе SMG, разделе «Трассировки/PBX-трассировки».

Выставите уровни логов: вызовы = 99, SS7 = 1,SIP = 1, Q.931 = 1, нажмите кнопку запустить, произведите наборы на все направления и в обратном направлении, затем остановите логи (нажмите кнопку «Завершить») и проанализируйте полученную информацию.

Рассмотрим вариант настройки модификаторов для транзитных вызовов.

Взаимодействие с Ростелеком

По входящей связи Ростелеком отправляет А номер 10 цифр, необходимо добавить к нему цифру 7, чтобы получить 11-значный номер с 7, как правило, АОНы с международных направлений отправляются без цифр «810», поэтому их преобразовывать не требуется.

По входящей связи Ростелеком отправляет Б номер 7 цифр. К нему необходимо добавить код города 7383.

Создадим два модификатора, таблица ниже.

Таблица Д2 — Модификаторы Ростелеком, входящая связь

Модификаторы создаются в разделе «Внутренние ресурсы/Таблицы модификаторов» (раздел Таблицы модификаторов):

Модификаторы назначаются на транки в разделе «Маршрутизация/Транковые группы» (раздел Транковые группы):

На скриншоте для примера изображен транк Ростелеком, соответствующую процедуру необходимо повторить для каждого транка (назначить соответствующий транку модификатор).

По исходящей связи на Ростелеком встречная станция ожидает А номер 10 цифр. Поэтому необходимо от 11-значного номера отрезать первую цифру.

По исходящей связи на Ростелеком встречная станция ожидает:

• 7 цифр при наборе на местный номер. Поэтому для компенсации внесенных изменений по входящей связи необходимо удалить 4 цифры от начала номера;
• 11 цифр с префиксом выхода 8 при наборе на междугороднее направление. В этом случае необходимо заменить первую цифру 7 на 8.
• наборы на международное направление с префиксом выхода «810» (длина варьируется в зависимости от страны). В данном случае необходимо добавить «810» к международным номерам.

Создадим два модификатора, таблица ниже.

Таблица Д3 — Модификаторы Ростелеком, исходящая связь

Взаимодействие с ТТК

По входящей связи ТТК отправляет А номер 10 цифр. Необходимо добавить к нему цифру 7 для местных и междугородних вызовов и оставлять без изменений для международных вызовов.

По входящей связи ТТК отправляет Б номер 7 цифр. К нему необходимо добавить код города 7383, чтобы получить 11-значный номер.

По исходящей связи на ТТК встречная станция ожидает А номер 10 цифр. Поэтому необходимо от 11-значного номера отрезать первую цифру.

По исходящей связи на ТТК встречная станция ожидает:

• 7 цифр при наборе на местный номер. Поэтому необходимо удалить 4 цифры от начала номера;
• 11 цифр с префиксом выхода 8 при наборе на междугороднее направление. В этом случае необходимо заменить первую цифру 7 на 8;
• наборы на международное направление с префиксом выхода «810» (длина варьируется в зависимости от страны). В данном случае необходимо добавить «810» к международным номерам.

Взаимодействие с Клиентом 1

По входящей связи Клиент 1 отправляет А номер 10 цифр. Необходимо добавить к нему цифру 7 для местных и междугородних вызовов и оставлять без изменений для международных вызовов.

По входящей связи Клиент 1 отправляет номер Б:

• 7 цифр при наборе на местный номер. Необходимо добавить цифру 7 и код города 383;
• 11 цифр с префиксом выхода 8 при наборе на междугороднее направление. В этом случае необходимо заменить первую цифру 8 на 7;
• международные номера с префиксом выхода «810». В данном случае необходимо удалить «810» из международного номера.

Создадим два модификатора:

Таблица Д4 — Модификаторы Клиента 1, входящая связь

По исходящей связи на Клиента 1 встречная станция ожидает номер А 10 цифр. Поэтому необходимо от 11-значного номера отрезать первую цифру.

По исходящей связи на Клиента 1 встречная станция ожидает номер Б 7 цифр. Поэтому необходимо удалить 4 цифры от начала номера.

Создадим два модификатора, таблица ниже.

Таблица Д5 — Модификаторы Клиента 1, исходящая связь

Взаимодействие с Avaya

Согласно условиям задачи, абоненты, находящиеся на станции Avaya, являются нашими абонентами, поэтому на контроль СОРМ они должны закрепляться с типом объекта и признаком номера «абонент станции», поэтому на транке Avaya необходимо выставить флаг «Локальное направление».

По входящей связи Avaya отправляет номер А 7 цифр. Необходимо добавить к нему код города 7383.

По входящей связи Avaya отправляет номер Б:

• 7 цифр при наборе на местный номер. К нему необходимо добавить код города 7383;
• 11 цифр с префиксом выхода 8 при наборе на междугороднее направление. В этом случае необходимо заменить первую цифру 8 на 7;
• международные номера с префиксом выхода «810». В данном случае необходимо удалить «810» из международного номера.

По исходящей связи на Avaya встречная станция ожидает А номер 10 цифр. Поэтому необходимо от 11-значного номера отрезать первую цифру.

По исходящей связи на Avaya встречная станция ожидает Б номер 7 цифр. Поэтому необходимо удалить 4 цифры от начала номера.

Исключение составляет формат номера А от Avaya по входящей связи, необходимо в модификатор In_a_type_2 добавить маску (xxxxxxx) и правило модификации CgPN +7383.

SIP-абоненты SMG

По входящей связи в станцию SIP-абоненты отправляют А номер 11 цифр (мы изменили номера SIP-абонентов в разделе «Настройка SIP абонентов»), поэтому преобразовывать его не требуется.

По входящей связи SIP абоненты набирают Номер Б:

• 7 цифр при наборе на местный номер, необходимо добавить код города 7383;
• 11 цифр с префиксом выхода 8 при наборе на междугороднее направление, необходимо заменить первую цифру 8 на 7;
• международные номера с префиксом выхода «810», необходимо удалить «810» из международного номера.

Для SIP-абонентов модификаторы номеров по входящей связи назначаются в разделе «Абоненты/PBX профили» (раздел Интерфейсы SIP/SIP-T/SIP-I, SIP профили).

Пример был приведен для частного случая сети Новосибирска, в каждом конкретном городе ситуация будет отличаться префиксом города, количеством цифр в местном номере и т.д.

Закрепление номеров на контроль

При закреплении на контроль номера сотрудник ФСБ указывает признак номера и тип объекта.

Типы объектов:

• абонент станции (абоненты SIP и внешние абоненты за транком с флагом «Локальное направление»);
• сеть полный номер (внешние абоненты, на транке не должен стоять флаг «Локальное направление»);
• сеть не полный номер (внешние абоненты, на транке не должен стоять флаг «Локальное направление»);
• пучок (на контроль ставится весь транк).

Признаки номера:

• абонент станции;
• ТфССОП России;
• ТфССОП другой страны;
• спецслужбы.

Варианты закрепления номеров на контроль:

Закрепление на контроль абонента данной станции

Станция сравнивает номер, полученный в команде постановки на контроль, с номерами SIP абонентов или префиксами, в диапазон которых попадает закрепляемый номер. Если абонент внешний (подключен по потоку Е1 или SIP-транку), на префиксе, в диапазон которого попадает закрепляемый номер, должен быть назначен транк с флагом «Локальное направление», в противном случае номер не закрепится.

Закрепление на контроль абонента сети с полным номером

Станция сравнивает номер, полученный в команде постановки на контроль, с префиксами, в диапазон которых попадает закрепляемый номер. Признак, с которым номер закрепляется на контроль, должен соответствовать параметру «Направление» на префиксе. Также на префиксе не должен быть назначен транк с флагом «Локальное направление». В противном случае номер не закрепится.

Закрепление на контроль абонента сети с не полным номером

Закрепление на контроль абонента сети с не полным номером соответствует правилам закрепления полного номера.

Закрепление на контроль пучка каналов

Станция проверяет, существует ли транк группа с соответствующим идентификатором пучка. Перед постановкой пучка каналов на контроль сотрудники ФСБ обычно предварительно запрашивают список всех пучков при помощи команды №16.