{"id":2154,"date":"2026-06-17T08:00:00","date_gmt":"2026-06-17T07:00:00","guid":{"rendered":"https:\/\/ic-services.io\/?p=2154"},"modified":"2026-06-26T08:52:01","modified_gmt":"2026-06-26T07:52:01","slug":"x1-x2-x3-schnittstellen-5g-li","status":"publish","type":"post","link":"https:\/\/ic-services.io\/de\/resources\/blog\/x1-x2-x3-interfaces-5g-li\/","title":{"rendered":"X1\/X2\/X3-Schnittstellen in 5G: Die 3GPP LI-Architektur wird erkl\u00e4rt"},"content":{"rendered":"

Die 5G-Schnittstellenarchitektur X1, X2 und X3 stellt eine grundlegende Weiterentwicklung im Bereich der rechtm\u00e4\u00dfigen \u00dcberwachung dar. Die Einf\u00fchrung von 5G hat zu grundlegenden Ver\u00e4nderungen bei der Konzeption, dem Aufbau und dem Betrieb von Telekommunikationsnetzen gef\u00fchrt. F\u00fcr die rechtm\u00e4\u00dfige \u00dcberwachung sind diese Ver\u00e4nderungen ebenso tiefgreifend. Die 3GPP-LI-Architektur f\u00fcr 5G f\u00fchrt eine Reihe neuer Schnittstellen ein \u2013 X1, X2 und X3 \u2013, die die traditionellen Ausl\u00f6se- und \u00dcbermittlungsmechanismen fr\u00fcherer Netzgenerationen ersetzen. F\u00fcr Betreiber, die 5G-Netze einrichten, ist das Verst\u00e4ndnis der X1\/X2\/X3-Architektur unerl\u00e4sslich, um \u00dcberwachungsfunktionen aufzubauen, die den regulatorischen Anforderungen entsprechen und in der neuen Netzwerkumgebung effektiv funktionieren.<\/p>\n\n\n\n

Dieser Artikel enth\u00e4lt eine ausf\u00fchrliche Erl\u00e4uterung der 3GPP-LI-Architektur f\u00fcr 5G, wobei der Schwerpunkt auf den Schnittstellen X1, X2 und X3, deren Beziehung zu den ETSI-HI-Schnittstellen sowie den praktischen Auswirkungen f\u00fcr Netzbetreiber und Anbieter von LI-L\u00f6sungen liegt.<\/p>\n\n\n\n

Die X1-, X2- und X3-5G-Architektur<\/h2>\n\n\n\n

Das von 3GPP definierte 5G-Kernnetz nutzt eine dienstbasierte Architektur (SBA), die sich grundlegend von den knotenbasierten Architekturen von 3G und 4G unterscheidet. Anstelle dedizierter Netzwerkelemente, die bestimmte Funktionen ausf\u00fchren, besteht das 5G-Kernnetz aus einer Reihe von Netzwerkfunktionen (NFs), die \u00fcber dienstbasierte Schnittstellen miteinander kommunizieren. Zu den wichtigsten Netzwerkfunktionen z\u00e4hlen die Access and Mobility Management Function (AMF), die Session Management Function (SMF), die User Plane Function (UPF) und viele andere.<\/p>\n\n\n\n

Dieser architektonische Wandel hat erhebliche Auswirkungen auf die LI. In fr\u00fcheren Generationen wurde die \u00dcberwachung in der Regel an bestimmten Netzwerkknoten umgesetzt \u2013 dem MSC f\u00fcr Sprache in 3G, dem P-GW f\u00fcr Daten in 4G \u2013, bei denen es sich um klar definierte Punkte handelte, an denen der Signalisierungs- und der Nutzer-Ebenen-Verkehr der Zielperson zusammenliefen. In 5G erfordert der verteilte und virtualisierte Charakter der Netzwerkfunktionen einen anderen Ansatz f\u00fcr die \u00dcberwachung. Die 3GPP-LI-Architektur l\u00f6st dieses Problem, indem sie standardisierte Schnittstellen zwischen dem LI-System und den Netzwerkfunktionen definiert, anstatt sich auf knotenspezifische \u00dcberwachungsmechanismen zu verlassen.<\/p>\n\n\n\n

Die LI-Architektur in 3GPP TS 33.127 und TS 33.128<\/h2>\n\n\n\n

Die 3GPP-LI-Architektur f\u00fcr 5G ist in erster Linie in zwei Spezifikationen definiert: TS 33.127 (Architektur und Funktionen der rechtm\u00e4\u00dfigen \u00dcberwachung) und TS 33.128 (Anforderungen an die rechtm\u00e4\u00dfige \u00dcberwachung). Diese Spezifikationen definieren die funktionalen Komponenten des LI-Systems innerhalb des 5G-Netzes, die Schnittstellen zwischen diesen Komponenten sowie die Schnittstellen zum Bereich der Strafverfolgung.<\/p>\n\n\n\n

Zu den wichtigsten in der 3GPP-Architektur definierten Funktionskomponenten geh\u00f6ren die LI-Verwaltungsfunktion (LIAF), die Abh\u00f6ranordnungen verwaltet und das LI-System konfiguriert; die interne LI-Abh\u00f6rfunktion (LIIF), die als Schnittstelle zu den Netzwerkfunktionen dient, um Abh\u00f6rvorg\u00e4nge auszul\u00f6sen und aufzuzeichnen; die LI-Vermittlungs- und -\u00dcbermittlungsfunktionen (LI MDF), die die abgefangenen Daten verarbeiten und an die Strafverfolgungsbeh\u00f6rden \u00fcbermitteln; sowie den Abh\u00f6rpunkt (POI), d.\u202fh. den spezifischen Ort innerhalb einer Netzwerkfunktion, an dem die \u00dcberwachung durchgef\u00fchrt wird.<\/p>\n\n\n\n

Die Schnittstellen zwischen diesen Komponenten werden als X1, X2 und X3 bezeichnet. Diese Schnittstellen sind innerhalb der Dom\u00e4ne des Netzbetreibers angesiedelt \u2013 sie verbinden die LI-Verwaltungs- und Bereitstellungsfunktionen mit den Netzwerkfunktionen \u2013 und unterscheiden sich von den ETSI-HI-Schnittstellen, die den Netzbetreiber mit dem LEMF verbinden. In der Praxis besteht jedoch eine eindeutige Zuordnung zwischen den X- und den HI-Schnittstellen: X1 entspricht funktional HI1, X2 entspricht HI2 und X3 entspricht HI3.<\/p>\n\n\n\n

X1: Die Verwaltungsschnittstelle<\/h2>\n\n\n\n

X1 ist die Verwaltungsschnittstelle zwischen der LI-Verwaltungsfunktion (LIAF) und den Abh\u00f6rpunkten (POIs) innerhalb der Netzwerkfunktionen. \u00dcber X1 sendet die LIAF Anweisungen an die POIs, um Abh\u00f6rvorg\u00e4nge zu aktivieren, zu \u00e4ndern oder zu deaktivieren. Die X1-Schnittstelle \u00fcbertr\u00e4gt die Zielidentifikationsparameter, den Umfang der \u00dcberwachung sowie alle technologiespezifischen Konfigurationsinformationen, die der POI ben\u00f6tigt.<\/p>\n\n\n\n

In der 5G-Architektur wird X1 mithilfe einer RESTful-API \u00fcber HTTP\/2 implementiert, was dem vom 5G-Kern verwendeten servicebasierten Schnittstellenmodell entspricht. Die X1-Nachrichten werden im JSON- oder XML-Format kodiert, und die Schnittstelle nutzt aus Sicherheitsgr\u00fcnden eine gegenseitige TLS-Authentifizierung. Dies stellt eine erhebliche Abweichung von den X1-Implementierungen in fr\u00fcheren Netzwerkgenerationen dar, bei denen in der Regel propriet\u00e4re oder weniger standardisierte Schnittstellen zum Einsatz kamen.<\/p>\n\n\n\n

Die X1-Schnittstelle unterst\u00fctzt verschiedene Methoden zur Zielidentifizierung, darunter SUPI (Subscription Permanent Identifier), GPSI (Generic Public Subscription Identifier), PEI (Permanent Equipment Identifier) und IP-Adressen. Die LIAF muss in der Lage sein, Identifikatoren von Strafverfolgungszielen in die von den POIs verwendeten internen Netzwerkidentifikatoren zu \u00fcbersetzen, was m\u00f6glicherweise eine Interaktion mit Teilnehmerverwaltungssystemen und Identit\u00e4tsaufl\u00f6sungsfunktionen erfordert.<\/p>\n\n\n\n

X2: Die IRI-\u00dcbertragungsschnittstelle<\/h2>\n\n\n\n

X2 ist die Schnittstelle f\u00fcr die \u00dcbermittlung von abh\u00f6rbezogenen Informationen von den Abh\u00f6rstellen (POI) an die LI-Mediations- und \u00dcbermittlungsfunktion. Wenn die Kommunikation eines Ziels Ereignisse am POI ausl\u00f6st \u2013 wie beispielsweise Registrierung, Sitzungsaufbau, Mobilit\u00e4tsereignisse oder Sitzungsbeendigung \u2013, generiert der POI IRI-Datens\u00e4tze und sendet diese \u00fcber die X2-Schnittstelle an die LI MDF.<\/p>\n\n\n\n

Die X2-IRI-Datens\u00e4tze in der 5G-Architektur sind wesentlich umfangreicher als die der Vorg\u00e4ngergenerationen, was die komplexere Signalisierung und das komplexere Sitzungsmanagement in 5G-Netzen widerspiegelt. X2-Datens\u00e4tze k\u00f6nnen Informationen \u00fcber den Aufbau von PDU-Sitzungen (Protocol Data Unit), die Erstellung und \u00c4nderung von QoS-Flows (Quality of Service), Handover-Ereignisse, die Auswahl von Netzwerkscheiben sowie dienstspezifische Parameter enthalten. Die Datenstrukturen f\u00fcr X2-Datens\u00e4tze sind in TS 33.128 definiert und verwenden sowohl ASN.1- als auch JSON-Kodierung.<\/p>\n\n\n\n

Die X2-Schnittstelle arbeitet nach einem Push-Modell \u2013 der POI generiert IRI-Datens\u00e4tze und sendet diese an das LI MDF, sobald Ereignisse eintreten, ohne auf eine Anfrage zu warten. Die \u00dcbermittlung muss zeitnah und zuverl\u00e4ssig erfolgen, da der IRI einen wesentlichen Bestandteil des abgefangenen Materials bildet, das an die Strafverfolgungsbeh\u00f6rden \u00fcbermittelt wird. Das LI-MDF empf\u00e4ngt X2-Datens\u00e4tze von potenziell mehreren POIs im gesamten Netzwerk, korreliert diese und bereitet sie f\u00fcr die \u00dcbermittlung an das LEMF \u00fcber die HI2-Schnittstelle auf.<\/p>\n\n\n\n

X3: Die CC-\u00dcbertragungsschnittstelle<\/h2>\n\n\n\n

X3 ist die Schnittstelle f\u00fcr die \u00dcbermittlung der Kommunikationsinhalte von der User-Plane-Funktion (UPF) an die LI-Mediation- und -Delivery-Funktion. Wenn eine \u00dcberwachung aktiviert wird, dupliziert die UPF den User-Plane-Verkehr des Ziels \u2013 also IP-Pakete, die Sprache, Daten, Nachrichten und andere Dienste transportieren \u2013 und sendet den duplizierten Datenverkehr \u00fcber die X3-Schnittstelle an die LI MDF.<\/p>\n\n\n\n

Die X3-Schnittstelle verarbeitet potenziell gro\u00dfe Datenmengen, insbesondere bei datenintensiven Zielen. Die Schnittstelle muss so ausgelegt sein, dass sie die Durchsatzanforderungen ohne Paketverlust bew\u00e4ltigen kann, und der \u00dcbertragungsmechanismus muss die Integrit\u00e4t und Reihenfolge der abgefangenen Pakete gew\u00e4hrleisten. Der LI-MDF empf\u00e4ngt den X3-Datenverkehr, verarbeitet ihn nach Bedarf und leitet ihn \u00fcber die HI3-Schnittstelle an den LEMF weiter.<\/p>\n\n\n\n

In der 5G-Architektur ist die UPF der prim\u00e4re POI f\u00fcr die \u00dcberwachung der Nutzerebene. Die UPF kann jedoch je nach Netzwerkarchitektur und den angebotenen Diensten an verschiedenen Standorten innerhalb des Netzwerks eingesetzt werden \u2013 am Netzrand, in regionalen Rechenzentren oder in zentralen Einrichtungen. Das LI-System muss in der Lage sein, mit UPFs zu interagieren, unabh\u00e4ngig davon, wo diese eingesetzt werden. Dies kann verteilte X3-Erfassungspunkte und eine zentralisierte Verarbeitung am LI-MDF erfordern.<\/p>\n\n\n\n

Network Slicing verleiht der X3-Abfangfunktion eine zus\u00e4tzliche Dimension. Der Datenverkehr eines einzelnen Ziels kann \u00fcber mehrere Netzwerk-Slices flie\u00dfen, von denen jedes \u00fcber eine eigene UPF-Instanz verf\u00fcgt. Das LI-System muss den Datenverkehr des Ziels \u00fcber alle relevanten Slices hinweg identifizieren und abfangen, um eine l\u00fcckenlose Erfassung der Kommunikation des Ziels zu gew\u00e4hrleisten.<\/p>\n\n\n\n

Zusammenhang zwischen X1\/X2\/X3 und HI1\/HI2\/HI3<\/h2>\n\n\n\n

Die X-Schnittstellen und die HI-Schnittstellen erf\u00fcllen unterschiedliche, sich jedoch erg\u00e4nzende Funktionen innerhalb der gesamten LI-Architektur. Die X-Schnittstellen sind innerhalb der Dom\u00e4ne des Betreibers t\u00e4tig und verbinden die LI-Verwaltungs- und -\u00dcbermittlungsfunktionen mit der Netzwerkinfrastruktur. Die HI-Schnittstellen sind an der Schnittstelle zwischen dem Betreiber und den Strafverfolgungsbeh\u00f6rden t\u00e4tig und legen fest, wie das abgefangene Material an die LEMF \u00fcbermittelt wird.<\/p>\n\n\n\n

Die LI-Vermittlungs- und \u00dcbertragungsfunktion dient als Br\u00fccke zwischen diesen beiden Schnittstellens\u00e4tzen. Sie empf\u00e4ngt X2-IRI-Datens\u00e4tze von den POIs, verarbeitet und formatiert diese und \u00fcbermittelt die daraus resultierenden ETSI-konformen IRI-Datens\u00e4tze \u00fcber die HI2-Schnittstelle an die LEMF. Ebenso empf\u00e4ngt sie X3-Inhalte von den UPFs, verarbeitet diese und \u00fcbermittelt sie \u00fcber die HI3-Schnittstelle. Auf der Verwaltungsseite \u00fcbersetzt sie HI1-Abh\u00f6ranordnungen der Strafverfolgungsbeh\u00f6rden in X1-Aktivierungsnachrichten f\u00fcr die POIs.<\/p>\n\n\n\n

Diese mehrschichtige Architektur sorgt f\u00fcr eine klare Trennung zwischen den internen Netzwerk\u00fcberwachungsmechanismen und der externen Weitergabe an die Strafverfolgungsbeh\u00f6rden. Sie erm\u00f6glicht es den Netzwerkfunktionen, die \u00dcberwachung \u00fcber standardisierte X-Schnittstellen zu implementieren, ohne die spezifischen Anforderungen der nationalen HI-Schnittstellenimplementierung kennen zu m\u00fcssen, und erm\u00f6glicht es dem LI-MDF, sich im Zuge der Weiterentwicklung der Standards an unterschiedliche interne und externe Schnittstellenversionen anzupassen.<\/p>\n\n\n\n

Praktische Auswirkungen f\u00fcr die Betreiber<\/h2>\n\n\n\n

F\u00fcr Netzbetreiber, die 5G-Netze aufbauen, hat die X1\/X2\/X3-Architektur mehrere praktische Auswirkungen. Erstens muss LI bereits in den fr\u00fchesten Phasen der 5G-Netzplanung ber\u00fccksichtigt werden. Die POI-Schnittstellen innerhalb der Netzwerkfunktionen m\u00fcssen geplant und bereitgestellt werden, der LI-MDF muss f\u00fcr das erwartete Abh\u00f6rvolumen ausgelegt sein, und die Verbindung zwischen den POIs und dem LI-MDF muss hergestellt werden.<\/p>\n\n\n\n

Zweitens m\u00fcssen Netzbetreiber sicherstellen, dass ihre Anbieter von 5G-Netzwerkfunktionen die in TS 33.127 und TS 33.128 definierten Schnittstellen X1, X2 und X3 unterst\u00fctzen. Die Unterst\u00fctzung der LI-Schnittstellen durch die Anbieter war in der Vergangenheit uneinheitlich, weshalb Netzbetreiber die Konformit\u00e4t mit den LI-Schnittstellen als Anforderung in ihre Ausschreibungsspezifikationen aufnehmen sollten.<\/p>\n\n\n\n

Drittens bringt der virtualisierte und cloudnative Charakter von 5G-Netzen neue Herausforderungen f\u00fcr die Bereitstellung von LI mit sich. Die LI-MDF und POIs m\u00fcssen m\u00f6glicherweise in containerisierten Umgebungen betrieben werden, dynamisch skalierbar sein und \u00fcber verteilte Bereitstellungen hinweg Leistung und Zuverl\u00e4ssigkeit gew\u00e4hrleisten. Netzbetreiber m\u00fcssen sicherstellen, dass ihre LI-L\u00f6sungen f\u00fcr den cloud-nativen Betrieb ausgelegt sind und mit der Dynamik des 5G-Netzes Schritt halten k\u00f6nnen.<\/p>\n\n\n\n

Schlussfolgerung<\/h2>\n\n\n\n

Die Schnittstellen X1\/X2\/X3 stellen eine bedeutende Weiterentwicklung der 3GPP-LI-Architektur dar und spiegeln die grundlegenden Ver\u00e4nderungen wider, die 5G f\u00fcr den Aufbau und Betrieb von Netzwerken mit sich bringt. X1 dient als Verwaltungskanal f\u00fcr die Steuerung von \u00dcberwachungsma\u00dfnahmen, X2 liefert die umfangreichen Metadaten, die Strafverfolgungsbeh\u00f6rden f\u00fcr ihre Ermittlungen ben\u00f6tigen, und X3 \u00fcbermittelt den Inhalt der abgeh\u00f6rten Kommunikation. Zusammen mit den ETSI-HI-Schnittstellen bilden sie eine umfassende, mehrschichtige Architektur, die eine rechtm\u00e4\u00dfige \u00dcberwachung in den modernsten Telekommunikationsnetzen erm\u00f6glicht. F\u00fcr Netzbetreiber ist das Verst\u00e4ndnis und die Implementierung dieser Schnittstellen unerl\u00e4sslich, um ihren gesetzlichen Verpflichtungen nachzukommen und sicherzustellen, dass ihre 5G-Netze effektive und konforme Funktionen zur rechtm\u00e4\u00dfigen \u00dcberwachung unterst\u00fctzen.<\/p>\n\n\n\n

Mit der zunehmenden Verbreitung von 5G-Standalone-Netzwerken gewinnen die 5G-Schnittstellen X1, X2 und X3 zunehmend an Bedeutung. Netzbetreiber m\u00fcssen sicherstellen, dass ihre 5G-Implementierungen f\u00fcr X1, X2 und X3 den neuesten 3GPP-Spezifikationen entsprechen.<\/p>\n\n\n\n

Verwandte Artikel<\/h2>\n\n\n\n

Weitere Informationen zu verwandten Themen finden Sie in diesen Artikeln:<\/p>\n\n\n\n