Nuestra red principal de alto rendimiento

Totalmente virtualizable en contenedores VMware, K8S, Docker y OpenStack

Proxy de protección perimetral de seguridad (SEPP)

El proxy de protección perimetral de seguridad IPLOOK (IPLOOK SEPP) permite la interconexión segura entre redes 5G. El SEPP garantiza la confidencialidad y/o integridad de extremo a extremo entre la red de origen y la de destino para todos los mensajes de roaming de interconexión 5G.

Contáctenos

Proxy de protección perimetral de seguridad (SEPP)

Beneficios Clave

Solución completamente basada en software por diseño

Integración IT centralizada y estandarizada

Operación simplificada con procesos estandarizados entre dominios

Utilización centralizada y estandarizada de funciones de red comunes

Licencia de capacidad única con asignación flexible de tráfico entre protocolos soportados

Soporte integrado para interoperabilidad e interfuncionamiento

SEPP de IPLOOK
Para roaming MNO entre núcleos 5G autónomos (5GC)

El SEPP de IPLOOK permite a los operadores garantizar confidencialidad e integridad end-to-end para elementos de mensajes designados entre redes origen y destino. Ofrece flexibilidad única mediante un conjunto integral de capacidades de enrutamiento y creación de servicios. Soporta estándares relevantes y escenarios de señalización basados en HTTP/2.

El SEPP de IPLOOK es un producto software mono-motor específicamente diseñado - no una solución improvisada, proyecto o parche. Permite consolidar funciones de red, operaciones, gestión y licencias.

Características

Soporte para interfaces N32-f y N32-c

Negociación de claves de base de datos de sesión integrada

Soporte para Transport Layer Security (TLS)

Gestión y búsqueda de claves de seguridad

Soporte para modificaciones de mensajes mediante método JSON PATCH

Autenticación y autorización remota de SEPP

Ocultación de topología

Balanceo de carga

Limitación de entrada/salida

Opcionales (integrados):
» Steering Of Roaming (SoR) IPLOOK
» Firewall SS7 IPLOOK (SS7FW)
» Firewall Diameter IPLOOK (DFW)
» Portabilidad Numérica IPLOOK (NP)
» Registro de Identidad de Equipos IPLOOK (EIR)
» Controlador de Señalización Diameter IPLOOK (DRA, DEA, IWF)
» Proxy de Comunicación de Servicio 5G IPLOOK (SCP)
» Proxy de Protección Perimetral de Seguridad 5G IPLOOK (SEPP)

Base de datos no volátil integrada para almacenamiento de claves

Interoperabilidad avanzada entre protocolos soportados (SS7, Diameter, RADIUS, HTTP, LDAP, ENUM, etc.)

Reportes unificados, gestión y provisionamiento mediante interfaz gráfica

Licencias flexibles para todos los protocolos, no solo HTTP/2

Soporte para PRINS (Protocolo de Seguridad de Interconexión N32, JWE/JWS) - estándares en desarrollo

Detección de mensajes N32 malformados

Mecanismos anti-spoofing

Modelos de despliegue de alta disponibilidad y redundancia geográfica

Orquestación de señalización y gestión mediante interfaz gráfica con lógica de servicio configurable - sin necesidad de scripting

Productos relacionados

4G/5G Núcleo Convergente

UPF

La función de plano de usuario (UPF) representa la evolución del plano de datos de una estrategia de control y separación del plano de usuario (CUPS), que es un componente fundamental de la red central 3GPP 5G (5GC). La UPF juega el papel más crítico en el proceso de transferencia de datos. Proporciona el punto de interconexión entre la infraestructura móvil y la Red de Datos (DN), es decir, el encapsulado y desencapsulado de GTP-U.

SMF

SMF es un elemento fundamental de la arquitectura basada en servicios (SBA) de 5G. El SMF realiza un seguimiento de las sesiones de PDU y los flujos de QoS en el 5GC para los UE y se asegura de que sus estados estén sincronizados entre las funciones de red en los planos de control y de usuario. También recibe reglas PCC (control de política y carga) de PCF (función de carga de política) y convierte las reglas PCC en plantillas SDF, perfiles de QoS y reglas de QoS para UPF, gNB y UE respectivamente para el establecimiento, modificación y liberación de flujos de QoS, etc.

AMF

AMF termina el plano de control de diferentes redes de acceso en el 5G Core Network (5GC) y controla qué UE pueden acceder al 5GC para intercambiar tráfico con DN. También gestiona la movilidad de los UE cuando se desplazan de un gNB a otro para la continuidad de la sesión, siempre que sea posible.

UDM/AUSF

UDM: al igual que los HSS (Home Subscriber Services) de 4G, UDM es una forma centralizada de procesar datos de usuarios de red en 5G a través de interfaces Nudm para proporcionar servicios para AMF, SMF, SMSF, AUSF, NEF y GMLC. También brinda servicios como autorización de acceso, registro, servicios ininterrumpidos. AUSF: Como una parte importante de 5GC para facilitar los procesos de seguridad, AUSF realiza la función de autenticación de identificar UE y almacenar claves de autenticación.

PCF

• Proporciona reglas de política para las funciones del plano de control. Esto incluye segmentación de red, roaming y gestión de movilidad. • Accede a la información de suscripción para las decisiones de política tomadas por la UDR. • Admite la nueva política de QoS 5G y las funciones de control de carga.

NSSF

La Segementacion de red (Network slicing) es una capacidad nativa clave de 5G que puede maximizar el rendimiento de las redes de comunicación y reducir los costos de construcción y operación y mantenimiento de la red, y se ha convertido en un consenso de la industria de que "La Segementacion es capacidad y La Segementacion es producto" en la era 5G. El core network, como punto de anclaje clave para la diferenciación y operación de la red, se ha convertido en una red más importante en la era 5G, brindando la capacidad de implementar funciones y recursos de red bajo demanda para satisfacer las diversas necesidades comerciales de las industrias verticales futuras.

NEF

NEF, ubicado entre el core network 5G y los funcionarios de aplicaciones externas de terceros (y posiblemente algunos AF internos), es responsable de administrar los datos de la red abierta externa, y todas las aplicaciones externas que desean acceder a los datos internos del núcleo 5G deben pasar a través de la NEF. Al abrir la capacidad de la red a aplicaciones de terceros, puede realizar una conexión amigable entre la capacidad de la red y los requisitos comerciales, mejorar la experiencia comercial y optimizar la asignación de recursos de la red.

NRF

NRF, una de las funciones de red del core network ( 5G (5GC). Es compatible con la función de descubrimiento de servicios, que recibe solicitudes de descubrimiento de NF de instancias de NF y proporciona información sobre la instancia de NF descubierta (descubierta) a otra instancia de NF. La información de registro incluye tipo de NF, dirección, lista de servicios, etc.

SEPP

N3IWF

N3IWF (Función de interfuncionamiento no 3GPP) es responsable de conectar la red de acceso no confiable que no es 3GPP a 5GC. UE y N3IWF establecen un túnel IPSec, N3IWF se conecta al plano de usuario y al plano de control de 5GC a través de la interfaz N2 y la interfaz N3 por separado.

4G/5G Núcleo Convergente

UPF

SMF

AMF

UDM/AUSF

PCF

NSSF

NEF

NRF

SEPP

N3IWF