La tecnología de segmentación de red 5G plantea tanto retos como oportunidades para el cumplimiento de la interceptación legal. La segmentación de red es una de las capacidades definitorias de la arquitectura 5G autónoma (SA). Al crear particiones de red aisladas lógicamente sobre una infraestructura física compartida, los operadores pueden adaptar las características de conectividad —latencia, ancho de banda, fiabilidad y seguridad— a los requisitos específicos de los distintos servicios, aplicaciones o grupos de clientes. En lo que respecta a la interceptación legal, la segmentación de red plantea complicaciones significativas y, paradójicamente, posibles simplificaciones. Comprender cómo afecta la segmentación a la selección de objetivos, la ejecución y la entrega de la interceptación legal es esencial para cualquier operador que implemente o planifique una red 5G SA.
Este artículo analiza la relación entre el «network slicing» y la interceptación legal, abordando la arquitectura técnica, los retos que plantean la identificación de objetivos y la ejecución de la interceptación, los posibles beneficios que el «network slicing» puede aportar a las operaciones de interceptación legal, y las medidas prácticas que deben adoptar los operadores para garantizar el cumplimiento normativo en un entorno de red segmentado.
Cómo afecta el «network slicing» 5G a LI
En una red 5G SA, una «slice» de red es una red de extremo a extremo aislada lógicamente que incluye configuraciones específicas de los recursos de acceso radioeléctrico, transporte y red central. Cada «slice» se identifica mediante un valor de Información de Asistencia para la Selección de una Única «Slice» de Red (S-NSSAI) y está diseñada para satisfacer requisitos de servicio concretos. Por ejemplo, una porción podría estar optimizada para la comunicación ultrafiable de baja latencia (URLLC) destinada a vehículos autónomos, mientras que otra podría estar configurada para la comunicación masiva de tipo máquina (mMTC) destinada a redes de sensores del IoT, y una tercera podría proporcionar banda ancha móvil mejorada (eMBB) para los smartphones de los consumidores.
Desde el punto de vista de la red central, cada «slice» puede tener sus propias instancias dedicadas de determinadas funciones de red —como el SMF, el UPF y el PCF— o puede compartir instancias de funciones de red con otros «slices». El grado de aislamiento entre las «slices» es configurable y depende de la estrategia de despliegue del operador y de los requisitos de la «slice». Esta flexibilidad es una ventaja clave del «slicing», pero también introduce complejidad para las funciones que deben operar más allá de los límites de las «slices», incluida la interceptación legal.
Un mismo abonado puede utilizar simultáneamente servicios en varias «slices». Por ejemplo, el tráfico de voz de un usuario de smartphone podría enrutarse a través de una «slice», el streaming de vídeo a través de otra y su dispositivo complementario de IoT conectarse a través de una tercera. Cada «slice» puede tener su propio UPF, su propia sesión de PDU y su propio direccionamiento IP. El tráfico del abonado se distribuye entre estas «slice» en función de la función de selección de «slice» de red (NSSF) y de la información de suscripción a las «slice» del abonado.
Complicaciones relacionadas con la orientación hacia LI
La segmentación de red complica la selección de objetivos de LI de varias maneras. La complicación más fundamental es que el tráfico de un objetivo puede estar repartido entre varias segmentos, cada uno de los cuales puede estar atendido por diferentes instancias de UPF. Una única orden de interceptación debe dar lugar a la captura de todas las comunicaciones del objetivo, independientemente de la porción por la que transiten. Esto requiere que el sistema de LI identifique todas las porciones utilizadas por el objetivo y que despliegue puntos de interceptación en cada una de las porciones pertinentes.
La identificación de objetivos en un entorno dividido en segmentos es más compleja que en una red sin segmentos. Un mismo abonado puede aparecer con diferentes contextos de sesión, diferentes direcciones IP y diferentes características de calidad de servicio (QoS), dependiendo del segmento que dé servicio a un flujo de comunicación concreto. El sistema LI debe ser capaz de correlacionar estos diferentes contextos con un único destino, utilizando la información de identidad del abonado procedente del AMF y el perfil de suscripción a la segmentación del abonado.
La naturaleza dinámica de la asignación de segmentos añade aún más complejidad. Los segmentos pueden crearse, modificarse y eliminarse de forma dinámica, y el tráfico de un objetivo puede desplazarse entre segmentos a medida que cambian los requisitos del servicio. El sistema LI debe realizar un seguimiento de estos cambios en tiempo real y ajustar las configuraciones de interceptación en consecuencia. Una configuración de interceptación estática que fuera correcta en el momento de su activación puede quedar incompleta si las asignaciones de segmentos del objetivo cambian durante el periodo de interceptación.
Otra complicación surge de la posibilidad de que diferentes entidades gestionen diferentes «slices». En algunos modelos de negocio, una empresa o un socio de un sector vertical puede gestionar su propio «slice» en la infraestructura del operador, posiblemente con sus propias funciones de red y gestión operativa. La cuestión de quién es responsable de la interceptación lícita dentro de dicha porción —el operador de la infraestructura, el arrendatario de la porción o ambos— es una cuestión normativa y contractual que aún no se ha resuelto por completo en la mayoría de las jurisdicciones.
Cómo el «slicing» puede simplificar el LI
A pesar de estas complicaciones, la segmentación de red también puede ofrecer ventajas potenciales para la interceptación lícita. El aislamiento lógico de las «slices» implica que el tráfico dentro de una «slice» ya está separado del tráfico de otras «slices». Si las comunicaciones del objetivo se limitan a una «slice» específica, la interceptación puede centrarse en esa «slice», lo que podría reducir el volumen de tráfico no relacionado con el objetivo que el sistema de interceptación legal debe procesar y filtrar.
La segmentación también puede permitir una interceptación más detallada. En lugar de interceptar todo el tráfico de un objetivo —que, en el entorno actual de los teléfonos inteligentes, puede incluir volúmenes significativos de datos en segundo plano, actualizaciones de software y otro tráfico no relevante—, la segmentación podría permitir que la interceptación se centrara en tipos específicos de servicios o flujos de comunicación. Esta granularidad podría reducir la carga de procesamiento del sistema de interceptación en línea (LI) y la carga de análisis para las fuerzas del orden, aunque los marcos jurídicos y procedimentales para dicha interceptación selectiva aún no se han desarrollado por completo.
Desde el punto de vista de la seguridad, el aislamiento entre las «slices» puede proporcionar una protección adicional a la función LI. Al implementar los componentes LI dentro de una «slice» dedicada y segura —o al garantizar que el tráfico LI entre las funciones de red y la plataforma de mediación se transmita por una ruta de transporte independiente y aislada—, los operadores pueden mejorar la confidencialidad y la integridad del proceso de interceptación.
Normas 3GPP para la LI en redes segmentadas
La arquitectura LI del 3GPP para 5G, definida en las normas TS 33.127 y TS 33.128, aborda de forma explícita el corte de red. Las normas exigen que el sistema LI sea capaz de interceptar las comunicaciones de un objetivo en todas las porciones utilizadas por dicho objetivo. La interfaz X1 debe admitir la especificación de parámetros relacionados con los segmentos, y las interfaces X2 y X3 deben ser capaces de transmitir el IRI y el CC desde puntos de interceptación dentro de cualquier segmento.
Las normas establecen que el AMF, que se encarga del registro del objetivo y de la gestión de la movilidad, es un punto clave de interceptación para los IRI relacionados con las rebanadas. Cuando un objetivo se registra en la red y se le asignan una o varias rebanadas, el AMF genera eventos IRI que incluyen la información de las rebanadas. El sistema LI utiliza esta información para configurar la interceptación en los UPF adecuados dentro de cada «slice» asignada.
El NSSF y los datos de suscripción almacenados en el UDM también desempeñan un papel en el proceso de LI. El NSSF determina qué segmentos están disponibles para un suscriptor, y el UDM contiene la información sobre la suscripción a los segmentos del suscriptor. Es posible que el sistema LI tenga que interactuar con estas funciones para obtener la información necesaria para configurar una interceptación completa en todos los segmentos pertinentes.
Implicaciones prácticas para los operadores
Los operadores que implementen redes 5G SA con capacidades de segmentación deben tener en cuenta los requisitos de LI desde las primeras fases del diseño y la implementación de las segmentos. Se recomiendan varias medidas prácticas. En primer lugar, hay que asegurarse de que el sistema de interceptación legal (LI) conozca la arquitectura de las rebanadas y pueda detectar y configurar dinámicamente los puntos de interceptación dentro de cualquier rebanada. Esto requiere la integración entre el sistema LI y las funciones de gestión de rebanadas, incluidas la NSSF y la función de gestión de rebanadas de red (NSMF).
En segundo lugar, compruebe que los UPF desplegados en cada segmento sean compatibles con la interfaz X3 para la entrega de contenidos a la función de mediación LI. Si un segmento utiliza un UPF que no es compatible con X3, el operador tendrá una laguna en su capacidad de interceptación del tráfico que atraviese dicho segmento. Se trata de un requisito de adquisición que debe incluirse en todas las especificaciones de los proveedores de UPF.
En tercer lugar, hay que desarrollar procedimientos para gestionar las órdenes de interceptación que abarquen varios segmentos. El equipo de operaciones de LI debe saber cómo configurar las interceptaciones de modo que cubran todas las asignaciones de segmentos de un objetivo y cómo ajustar las configuraciones cuando cambien dichas asignaciones. Se recomienda encarecidamente automatizar este proceso, ya que la configuración manual en varios segmentos es lenta y propensa a errores.
En cuarto lugar, hay que abordar los aspectos relacionados con la gobernanza y los aspectos contractuales de la interceptación legal en los segmentos compartidos o gestionados por la empresa. Si hay terceros que gestionan segmentos en su infraestructura, las responsabilidades en materia de interceptación legal deben definirse claramente en los acuerdos comerciales y deben ajustarse a los requisitos normativos de cada jurisdicción pertinente.
Conclusión
La segmentación de red en 5G SA plantea tanto retos como oportunidades para la interceptación legal. La distribución del tráfico de un objetivo entre múltiples segmentos, la naturaleza dinámica de la asignación de segmentos y la posibilidad de que terceros gestionen dichos segmentos complican el proceso de interceptación. Al mismo tiempo, el aislamiento lógico y la granularidad de la segmentación pueden ofrecer nuevos enfoques para una interceptación selectiva y eficiente. Para los operadores, la clave está en abordar de forma proactiva los requisitos de interceptación legal (LI) en el diseño de las rebanadas, garantizar que sus sistemas de LI tengan en cuenta las rebanadas y sean dinámicamente adaptables, y establecer una gobernanza clara de las responsabilidades de interceptación en entornos de rebanadas multitenant. De este modo, los operadores pueden cumplir con sus obligaciones de conformidad al tiempo que aprovechan todo el potencial del segmentado de red 5G.
De cara al futuro, la evolución del «network slicing» hacia modelos más dinámicos y basados en la intención aumentará aún más la complejidad de la LI en entornos segmentados. Las redes futuras podrían contar con segmentos que se creen y eliminen bajo demanda, con recursos asignados y liberados en tiempo real en función de las demandas del servicio. El sistema de LI debe evolucionar al mismo tiempo que estas capacidades, manteniendo una cobertura de interceptación exhaustiva incluso cuando la topología de red subyacente cambie continuamente. Los operadores que inviertan hoy en soluciones de LI flexibles y conformes con los estándares estarán mejor preparados para adaptarse a estos avances futuros y para mantener el cumplimiento normativo ininterrumpido a medida que sus redes 5G maduren.
A medida que maduren los despliegues de 5G con segmentación de red, los retos relacionados con la interceptación irán evolucionando. Los operadores deberían diseñar su arquitectura LI de 5G con segmentación de red teniendo en cuenta la escalabilidad futura.
Artículos relacionados
Si desea leer más sobre temas relacionados, consulte estos artículos:
- Interfaces X1/X2/X3 en 5G: la arquitectura LI del 3GPP explicada
- eSIM e interceptación legal: Qué significa la arquitectura RSP para el cumplimiento de la normativa
- DNS cifrado (DoH/DoT) y su impacto en las capacidades de interceptación legal
Recursos externos
Los siguientes recursos externos proporcionan contexto adicional y documentación oficial:
