{"id":2154,"date":"2026-06-17T08:00:00","date_gmt":"2026-06-17T07:00:00","guid":{"rendered":"https:\/\/ic-services.io\/?p=2154"},"modified":"2026-06-26T08:52:01","modified_gmt":"2026-06-26T07:52:01","slug":"x1-x2-x3-interfacce-5g-li","status":"publish","type":"post","link":"https:\/\/ic-services.io\/it\/resources\/blog\/x1-x2-x3-interfaces-5g-li\/","title":{"rendered":"Interfacce X1\/X2\/X3 nel 5G: l'architettura 3GPP LI spiegata"},"content":{"rendered":"

L\u2019architettura delle interfacce X1, X2 e X3 per il 5G rappresenta un\u2019evoluzione fondamentale nella progettazione dell\u2019intercettazione legale. L\u2019avvento del 5G ha apportato cambiamenti radicali al modo in cui le reti di telecomunicazioni vengono progettate, implementate e gestite. Per l\u2019intercettazione legale, questi cambiamenti sono altrettanto profondi. L\u2019architettura LI 3GPP per il 5G introduce una nuova serie di interfacce \u2014 X1, X2 e X3 \u2014 che sostituiscono i tradizionali meccanismi di attivazione e trasmissione utilizzati nelle precedenti generazioni di rete. Per gli operatori che implementano reti 5G, comprendere l\u2019architettura X1\/X2\/X3 \u00e8 essenziale per sviluppare funzionalit\u00e0 di intercettazione legale (LI) che soddisfino i requisiti normativi e funzionino efficacemente nel nuovo ambiente di rete.<\/p>\n\n\n\n

Questo articolo fornisce una spiegazione dettagliata dell'architettura LI 3GPP per il 5G, concentrandosi sulle interfacce X1, X2 e X3, sulla loro relazione con le interfacce HI dell'ETSI e sulle implicazioni pratiche per gli operatori e i fornitori di soluzioni LI.<\/p>\n\n\n\n

L'architettura X1, X2, X3 5G<\/h2>\n\n\n\n

La rete centrale 5G, secondo la definizione del 3GPP, utilizza un\u2019architettura basata sui servizi (SBA) che \u00e8 sostanzialmente diversa dalle architetture basate sui nodi delle reti 3G e 4G. Anzich\u00e9 ricorrere a elementi di rete dedicati che svolgono funzioni specifiche, il core 5G \u00e8 costituito da un insieme di funzioni di rete (NF) che comunicano tra loro tramite interfacce basate sui servizi. Tra le principali funzioni di rete figurano la Funzione di gestione dell\u2019accesso e della mobilit\u00e0 (AMF), la Funzione di gestione delle sessioni (SMF), la Funzione del piano utente (UPF) e molte altre.<\/p>\n\n\n\n

Questo cambiamento architettonico ha implicazioni significative per il LI. Nelle generazioni precedenti, l\u2019intercettazione veniva tipicamente implementata in nodi di rete specifici \u2014 l\u2019MSC per la voce nel 3G, il P-GW per i dati nel 4G \u2014 che erano punti ben definiti in cui convergevano la segnalazione e il traffico del piano utente del bersaglio. Nel 5G, la natura distribuita e virtualizzata delle funzioni di rete implica che l\u2019intercettazione debba essere affrontata in modo diverso. L\u2019architettura LI del 3GPP risolve questo problema definendo interfacce standardizzate tra il sistema LI e le funzioni di rete, anzich\u00e9 affidarsi a meccanismi di intercettazione specifici per ciascun nodo.<\/p>\n\n\n\n

L'architettura LI nelle specifiche 3GPP TS 33.127 e TS 33.128<\/h2>\n\n\n\n

L'architettura LI del 3GPP per il 5G \u00e8 definita principalmente in due specifiche: TS 33.127 (Architettura e funzioni dell'intercettazione legale) e TS 33.128 (Requisiti dell'intercettazione legale). Queste specifiche definiscono i componenti funzionali del sistema LI all\u2019interno della rete 5G, le interfacce tra di essi e le interfacce con il settore delle forze dell\u2019ordine.<\/p>\n\n\n\n

I componenti funzionali chiave definiti nell\u2019architettura 3GPP includono la Funzione di Amministrazione LI (LIAF), che gestisce gli ordini di intercettazione e configura il sistema LI; la Funzione di Intercettazione Interna LI (LIIF), che si interfaccia con le funzioni di rete per attivare e acquisire le intercettazioni; le Funzioni di Mediazione e Consegna LI (LI MDF), che elaborano i dati intercettati e li trasmettono alle forze dell\u2019ordine; e il Punto di Intercettazione (POI), ovvero la posizione specifica all\u2019interno di una funzione di rete in cui viene eseguita l\u2019intercettazione.<\/p>\n\n\n\n

Le interfacce tra questi componenti sono denominate X1, X2 e X3. Queste interfacce sono interne al dominio dell\u2019operatore \u2014 collegano le funzioni di gestione e distribuzione della LI alle funzioni di rete \u2014 e sono distinte dalle interfacce HI dell\u2019ETSI, che collegano l\u2019operatore alla LEMF. In pratica, tuttavia, esiste una chiara corrispondenza tra le interfacce X e HI: X1 corrisponde funzionalmente a HI1, X2 a HI2 e X3 a HI3.<\/p>\n\n\n\n

X1: L'interfaccia di amministrazione<\/h2>\n\n\n\n

X1 \u00e8 l'interfaccia amministrativa tra la Funzione di Amministrazione LI (LIAF) e i Punti di Intercettazione (POI) all'interno delle funzioni di rete. Tramite X1, la LIAF invia istruzioni ai POI per attivare, modificare o disattivare le intercettazioni. L\u2019interfaccia X1 trasporta i parametri di identificazione del bersaglio, l\u2019ambito dell\u2019intercettazione ed eventuali informazioni di configurazione specifiche della tecnologia richieste dal POI.<\/p>\n\n\n\n

Nell'architettura 5G, X1 \u00e8 implementato tramite un'API RESTful su HTTP\/2, in linea con il modello di interfaccia basato sui servizi utilizzato dal core 5G. I messaggi X1 sono codificati in formato JSON o XML e l\u2019interfaccia utilizza l\u2019autenticazione TLS reciproca per garantire la sicurezza. Si tratta di un cambiamento significativo rispetto alle implementazioni di X1 nelle precedenti generazioni di rete, che in genere utilizzavano interfacce proprietarie o meno standardizzate.<\/p>\n\n\n\n

L'interfaccia X1 supporta vari metodi di identificazione dei destinatari, tra cui SUPI (Subscription Permanent Identifier), GPSI (Generic Public Subscription Identifier), PEI (Permanent Equipment Identifier) e indirizzi IP. Il LIAF deve essere in grado di tradurre gli identificatori dei soggetti oggetto di indagine delle forze dell\u2019ordine negli identificatori di rete interni utilizzati dai POI, il che potrebbe richiedere l\u2019interazione con i sistemi di gestione degli abbonati e le funzioni di risoluzione dell\u2019identit\u00e0.<\/p>\n\n\n\n

X2: L'interfaccia di consegna IRI<\/h2>\n\n\n\n

X2 \u00e8 l'interfaccia utilizzata per trasmettere le informazioni relative alle intercettazioni dai Punti di Intercettazione (POI) alla Funzione di Mediazione e Distribuzione LI (LI MDF). Quando le comunicazioni di un bersaglio attivano eventi presso il POI \u2014 quali la registrazione, l\u2019instaurazione di una sessione, eventi di mobilit\u00e0 o la chiusura di una sessione \u2014 il POI genera record IRI e li invia alla LI MDF tramite l\u2019interfaccia X2.<\/p>\n\n\n\n

I record X2 IRI nell\u2019architettura 5G sono notevolmente pi\u00f9 ricchi rispetto a quelli delle generazioni precedenti, riflettendo la maggiore complessit\u00e0 della segnalazione e della gestione delle sessioni nelle reti 5G. I record X2 possono includere informazioni relative all\u2019instaurazione di sessioni PDU (Protocol Data Unit), alla creazione e alla modifica dei flussi QoS (Quality of Service), agli eventi di handover, alla selezione delle fette di rete e ai parametri specifici del servizio. Le strutture dei dati per i record X2 sono definite nella norma TS 33.128 e utilizzano sia la codifica ASN.1 che quella JSON.<\/p>\n\n\n\n

L\u2019interfaccia X2 funziona secondo un modello \u201cpush\u201d: il POI genera e invia i record IRI all\u2019MDF LI man mano che si verificano gli eventi, senza attendere una richiesta. La trasmissione deve essere tempestiva e affidabile, poich\u00e9 l\u2019IRI costituisce una parte fondamentale del materiale intercettato consegnato alle forze dell\u2019ordine. L\u2019MDF LI riceve i record X2 da un numero potenzialmente elevato di POI presenti sulla rete, li mette in correlazione e li prepara per la trasmissione al LEMF tramite l\u2019interfaccia HI2.<\/p>\n\n\n\n

X3: L'interfaccia di distribuzione CC<\/h2>\n\n\n\n

X3 \u00e8 l'interfaccia utilizzata per trasmettere i contenuti delle comunicazioni dalla Funzione del piano utente (UPF) alla Funzione di mediazione e consegna LI. Quando viene attivata un'intercettazione, l'UPF duplica il traffico del piano utente del bersaglio \u2014 pacchetti IP che trasportano voce, dati, messaggistica e altri servizi \u2014 e invia il traffico duplicato alla LI MDF tramite l'interfaccia X3.<\/p>\n\n\n\n

L'interfaccia X3 gestisce volumi di dati potenzialmente elevati, in particolare per destinazioni con un elevato carico di dati. L'interfaccia deve essere dimensionata in modo da soddisfare i requisiti di throughput senza perdita di pacchetti, e il meccanismo di trasmissione deve garantire l'integrit\u00e0 e l'ordine dei pacchetti intercettati. L'MDF LI riceve il traffico X3, lo elabora secondo necessit\u00e0 e lo trasmette all'LEMF tramite l'interfaccia HI3.<\/p>\n\n\n\n

Nell\u2019architettura 5G, l\u2019UPF \u00e8 il principale punto di interesse (POI) per l\u2019intercettazione del piano utente. Tuttavia, l\u2019UPF pu\u00f2 essere implementato in diverse posizioni all\u2019interno della rete \u2014 all\u2019edge, nei data center regionali o nelle strutture centrali \u2014 a seconda dell\u2019architettura di rete e dei servizi forniti. Il sistema LI deve essere in grado di interagire con gli UPF ovunque essi siano implementati, il che potrebbe richiedere punti di raccolta X3 distribuiti e un\u2019elaborazione centralizzata presso l\u2019MDF LI.<\/p>\n\n\n\n

Il network slicing aggiunge una dimensione ulteriore all\u2019intercettazione X3. Un singolo bersaglio pu\u00f2 avere traffico che transita attraverso pi\u00f9 slice di rete, ciascuna con una propria istanza UPF. Il sistema LI deve identificare e intercettare il traffico del bersaglio su tutte le slice rilevanti, garantendo una copertura completa delle comunicazioni del bersaglio.<\/p>\n\n\n\n

Relazione tra X1\/X2\/X3 e HI1\/HI2\/HI3<\/h2>\n\n\n\n

Le interfacce X e le interfacce HI svolgono ruoli diversi ma complementari nell\u2019architettura complessiva del LI. Le interfacce X operano all\u2019interno del dominio dell\u2019operatore, collegando le funzioni di gestione e trasmissione del LI all\u2019infrastruttura di rete. Le interfacce HI operano al confine tra l\u2019operatore e le forze dell\u2019ordine, definendo le modalit\u00e0 di trasmissione del materiale intercettato al LEMF.<\/p>\n\n\n\n

La funzione di mediazione e trasmissione LI funge da ponte tra questi due insiemi di interfacce. Riceve i record IRI X2 dai POI, li elabora e li formatta, quindi trasmette l\u2019IRI risultante, conforme alle specifiche ETSI, tramite l\u2019interfaccia HI2 al LEMF. Analogamente, riceve contenuti X3 dagli UPF, li elabora e li trasmette tramite l\u2019interfaccia HI3. Dal punto di vista amministrativo, traduce gli ordini di intercettazione HI1 provenienti dalle forze dell\u2019ordine in messaggi di attivazione X1 destinati ai POI.<\/p>\n\n\n\n

Questa architettura a livelli garantisce una netta separazione tra i meccanismi interni di intercettazione della rete e il trasferimento esterno alle forze dell\u2019ordine. Consente alle funzioni di rete di implementare l\u2019intercettazione utilizzando interfacce X standardizzate senza dover comprendere i requisiti specifici dell\u2019implementazione nazionale dell\u2019interfaccia HI, e permette all\u2019MDF LI di adattarsi alle diverse versioni delle interfacce interne ed esterne man mano che gli standard si evolvono.<\/p>\n\n\n\n

Implicazioni pratiche per gli operatori<\/h2>\n\n\n\n

Per gli operatori che implementano reti 5G, l\u2019architettura X1\/X2\/X3 comporta diverse implicazioni pratiche. Innanzitutto, il LI deve essere preso in considerazione sin dalle prime fasi della progettazione della rete 5G. \u00c8 necessario pianificare e predisporre le interfacce POI all\u2019interno delle funzioni di rete, dimensionare l\u2019MDF LI in base ai volumi di intercettazione previsti e stabilire la connettivit\u00e0 tra i POI e l\u2019MDF LI.<\/p>\n\n\n\n

In secondo luogo, gli operatori devono assicurarsi che i propri fornitori di funzioni di rete 5G supportino le interfacce X1, X2 e X3, come definito nelle norme TS 33.127 e TS 33.128. Il supporto da parte dei fornitori per le interfacce LI \u00e8 stato storicamente disomogeneo e gli operatori dovrebbero includere la conformit\u00e0 alle interfacce LI tra i requisiti delle proprie specifiche di appalto.<\/p>\n\n\n\n

In terzo luogo, la natura virtualizzata e cloud-native delle reti 5G introduce nuove sfide per l\u2019implementazione delle LI. \u00c8 possibile che l\u2019MDF LI e i POI debbano operare in ambienti containerizzati, scalare dinamicamente e mantenere prestazioni e affidabilit\u00e0 in contesti di implementazione distribuita. Gli operatori devono garantire che le loro soluzioni LI siano progettate per un funzionamento cloud-native e siano in grado di stare al passo con la natura dinamica della rete 5G.<\/p>\n\n\n\n

Conclusione<\/h2>\n\n\n\n

Le interfacce X1\/X2\/X3 rappresentano un\u2019evoluzione significativa nell\u2019architettura LI del 3GPP, riflettendo i cambiamenti fondamentali che il 5G apporta alla progettazione e al funzionamento delle reti. L\u2019interfaccia X1 fornisce il canale amministrativo per la gestione delle intercettazioni, l\u2019interfaccia X2 fornisce i metadati dettagliati necessari alle forze dell\u2019ordine per le indagini, mentre l\u2019interfaccia X3 fornisce il contenuto delle comunicazioni intercettate. Insieme alle interfacce HI dell\u2019ETSI, formano un\u2019architettura completa e stratificata che consente l\u2019intercettazione legale nelle reti di telecomunicazioni pi\u00f9 avanzate. Per gli operatori, comprendere e implementare queste interfacce \u00e8 essenziale per adempiere ai propri obblighi legali e garantire che le loro reti 5G supportino funzionalit\u00e0 di intercettazione legale efficaci e conformi.<\/p>\n\n\n\n

Con l'accelerarsi delle implementazioni 5G in modalit\u00e0 standalone, le interfacce 5G X1, X2 e X3 assumono un'importanza sempre maggiore. Gli operatori devono garantire che le loro implementazioni 5G X1, X2 e X3 siano conformi alle pi\u00f9 recenti specifiche 3GPP.<\/p>\n\n\n\n

Articoli correlati<\/h2>\n\n\n\n

Per ulteriori letture su argomenti correlati, esplorate questi articoli:<\/p>\n\n\n\n