{"id":2154,"date":"2026-06-17T08:00:00","date_gmt":"2026-06-17T07:00:00","guid":{"rendered":"https:\/\/ic-services.io\/?p=2154"},"modified":"2026-06-26T08:52:01","modified_gmt":"2026-06-26T07:52:01","slug":"x1-x2-x3-interfaces-5g-li","status":"publish","type":"post","link":"https:\/\/ic-services.io\/pt\/resources\/blog\/x1-x2-x3-interfaces-5g-li\/","title":{"rendered":"Interfaces X1\/X2\/X3 em 5G: a arquitetura 3GPP LI explicada"},"content":{"rendered":"

A arquitetura de interfaces X1, X2 e X3 do 5G representa uma evolu\u00e7\u00e3o fundamental na conce\u00e7\u00e3o da interce\u00e7\u00e3o legal. A chegada do 5G trouxe mudan\u00e7as fundamentais \u00e0 forma como as redes de telecomunica\u00e7\u00f5es s\u00e3o concebidas, implementadas e operadas. No que diz respeito \u00e0 interce\u00e7\u00e3o legal, estas mudan\u00e7as s\u00e3o igualmente profundas. A arquitetura LI da 3GPP para o 5G introduz um novo conjunto de interfaces \u2014 X1, X2 e X3 \u2014 que substituem os mecanismos tradicionais de ativa\u00e7\u00e3o e entrega utilizados nas gera\u00e7\u00f5es anteriores de redes. Para as operadoras que implementam redes 5G, compreender a arquitetura X1\/X2\/X3 \u00e9 essencial para desenvolver capacidades de interce\u00e7\u00e3o legal que cumpram os requisitos regulamentares e funcionem eficazmente no novo ambiente de rede.<\/p>\n\n\n\n

Este artigo apresenta uma explica\u00e7\u00e3o detalhada da arquitetura LI do 3GPP para o 5G, com destaque para as interfaces X1, X2 e X3, a sua rela\u00e7\u00e3o com as interfaces HI da ETSI e as implica\u00e7\u00f5es pr\u00e1ticas para as operadoras e os fornecedores de solu\u00e7\u00f5es LI.<\/p>\n\n\n\n

A arquitetura X1, X2, X3 5G<\/h2>\n\n\n\n

A rede central 5G, tal como definida pela 3GPP, utiliza uma arquitetura baseada em servi\u00e7os (SBA) que \u00e9 fundamentalmente diferente das arquiteturas baseadas em n\u00f3s das redes 3G e 4G. Em vez de elementos de rede dedicados que desempenham fun\u00e7\u00f5es espec\u00edficas, o n\u00facleo 5G \u00e9 constitu\u00eddo por um conjunto de fun\u00e7\u00f5es de rede (NFs) que comunicam entre si atrav\u00e9s de interfaces baseadas em servi\u00e7os. As principais fun\u00e7\u00f5es de rede incluem a Fun\u00e7\u00e3o de Gest\u00e3o de Acesso e Mobilidade (AMF), a Fun\u00e7\u00e3o de Gest\u00e3o de Sess\u00f5es (SMF), a Fun\u00e7\u00e3o do Plano do Utilizador (UPF) e muitas outras.<\/p>\n\n\n\n

Esta mudan\u00e7a arquitet\u00f3nica tem implica\u00e7\u00f5es significativas para a LI. Nas gera\u00e7\u00f5es anteriores, a interce\u00e7\u00e3o era normalmente implementada em n\u00f3s espec\u00edficos da rede \u2014 o MSC para voz na 3G, o P-GW para dados na 4G \u2014 que eram pontos bem definidos onde convergiam a sinaliza\u00e7\u00e3o e o tr\u00e1fego do plano de utilizador do alvo. No 5G, a natureza distribu\u00edda e virtualizada das fun\u00e7\u00f5es de rede significa que a interce\u00e7\u00e3o deve ser abordada de forma diferente. A arquitetura LI do 3GPP resolve esta quest\u00e3o definindo interfaces normalizadas entre o sistema LI e as fun\u00e7\u00f5es de rede, em vez de depender de mecanismos de interce\u00e7\u00e3o espec\u00edficos de cada n\u00f3.<\/p>\n\n\n\n

A arquitetura LI nas normas 3GPP TS 33.127 e TS 33.128<\/h2>\n\n\n\n

A arquitetura LI do 3GPP para o 5G \u00e9 definida principalmente em duas especifica\u00e7\u00f5es: a TS 33.127 (Arquitetura e fun\u00e7\u00f5es da interce\u00e7\u00e3o legal) e a TS 33.128 (Requisitos da interce\u00e7\u00e3o legal). Estas especifica\u00e7\u00f5es definem os componentes funcionais do sistema de interce\u00e7\u00e3o legal na rede 5G, as interfaces entre eles e as interfaces com o dom\u00ednio das autoridades policiais.<\/p>\n\n\n\n

Os principais componentes funcionais definidos na arquitetura 3GPP incluem a Fun\u00e7\u00e3o de Administra\u00e7\u00e3o de Interce\u00e7\u00e3o (LIAF), que gere as ordens de interce\u00e7\u00e3o e configura o sistema de interce\u00e7\u00e3o; a Fun\u00e7\u00e3o de Interce\u00e7\u00e3o Interna (LIIF), que faz a liga\u00e7\u00e3o com as fun\u00e7\u00f5es de rede para ativar e capturar as interce\u00e7\u00f5es; as Fun\u00e7\u00f5es de Media\u00e7\u00e3o e Entrega de LI (LI MDF), que processam os dados interceptados e os entregam \u00e0s autoridades policiais; e o Ponto de Intercep\u00e7\u00e3o (POI), que \u00e9 o local espec\u00edfico dentro de uma fun\u00e7\u00e3o de rede onde a intercep\u00e7\u00e3o \u00e9 realizada.<\/p>\n\n\n\n

As interfaces entre estes componentes s\u00e3o designadas por X1, X2 e X3. Estas interfaces s\u00e3o internas ao dom\u00ednio do operador \u2014 ligam as fun\u00e7\u00f5es de gest\u00e3o e entrega do LI \u00e0s fun\u00e7\u00f5es de rede \u2014 e s\u00e3o distintas das interfaces HI do ETSI, que ligam o operador ao LEMF. Na pr\u00e1tica, por\u00e9m, existe uma correspond\u00eancia clara entre as interfaces X e HI: a X1 corresponde funcionalmente \u00e0 HI1, a X2 \u00e0 HI2 e a X3 \u00e0 HI3.<\/p>\n\n\n\n

X1: A Interface de Administra\u00e7\u00e3o<\/h2>\n\n\n\n

O X1 \u00e9 a interface de administra\u00e7\u00e3o entre a Fun\u00e7\u00e3o de Administra\u00e7\u00e3o LI (LIAF) e os Pontos de Intercep\u00e7\u00e3o (POI) no \u00e2mbito das fun\u00e7\u00f5es de rede. Atrav\u00e9s do X1, a LIAF envia instru\u00e7\u00f5es aos POI para ativar, modificar ou desativar as intercep\u00e7\u00f5es. A interface X1 transmite os par\u00e2metros de identifica\u00e7\u00e3o do alvo, o \u00e2mbito da interce\u00e7\u00e3o e quaisquer informa\u00e7\u00f5es de configura\u00e7\u00e3o espec\u00edficas da tecnologia necess\u00e1rias ao POI.<\/p>\n\n\n\n

Na arquitetura 5G, o X1 \u00e9 implementado atrav\u00e9s de uma API RESTful sobre HTTP\/2, em conson\u00e2ncia com o modelo de interface baseado em servi\u00e7os utilizado pelo n\u00facleo 5G. As mensagens X1 s\u00e3o codificadas no formato JSON ou XML, e a interface utiliza autentica\u00e7\u00e3o TLS m\u00fatua para garantir a seguran\u00e7a. Trata-se de uma mudan\u00e7a significativa em rela\u00e7\u00e3o \u00e0s implementa\u00e7\u00f5es do X1 nas gera\u00e7\u00f5es anteriores de redes, que normalmente utilizavam interfaces propriet\u00e1rias ou menos padronizadas.<\/p>\n\n\n\n

A interface X1 suporta v\u00e1rios m\u00e9todos de identifica\u00e7\u00e3o de alvos, incluindo SUPI (Identificador Permanente de Subscri\u00e7\u00e3o), GPSI (Identificador P\u00fablico Gen\u00e9rico de Subscri\u00e7\u00e3o), PEI (Identificador Permanente de Equipamento) e endere\u00e7os IP. A LIAF deve ser capaz de converter os identificadores de alvos das autoridades policiais nos identificadores de rede internos utilizados pelos POIs, o que pode exigir a intera\u00e7\u00e3o com sistemas de gest\u00e3o de assinantes e fun\u00e7\u00f5es de resolu\u00e7\u00e3o de identidade.<\/p>\n\n\n\n

X2: A Interface de Entrega do IRI<\/h2>\n\n\n\n

O X2 \u00e9 a interface respons\u00e1vel pelo envio de informa\u00e7\u00f5es relacionadas com a interce\u00e7\u00e3o, a partir dos Pontos de Interce\u00e7\u00e3o (POI), para a Fun\u00e7\u00e3o de Media\u00e7\u00e3o e Entrega LI. Quando as comunica\u00e7\u00f5es de um alvo desencadeiam eventos no POI \u2014 tais como registo, estabelecimento de sess\u00e3o, eventos de mobilidade ou termina\u00e7\u00e3o de sess\u00e3o \u2014, o POI gera registos IRI e envia-os para a LI MDF atrav\u00e9s da interface X2.<\/p>\n\n\n\n

Os registos X2 IRI na arquitetura 5G s\u00e3o significativamente mais ricos do que os das gera\u00e7\u00f5es anteriores, refletindo a maior complexidade da sinaliza\u00e7\u00e3o e da gest\u00e3o de sess\u00f5es nas redes 5G. Os registos X2 podem incluir informa\u00e7\u00f5es sobre o estabelecimento de sess\u00f5es PDU (Unidade de Dados de Protocolo), a cria\u00e7\u00e3o e modifica\u00e7\u00e3o de fluxos de QoS (Qualidade de Servi\u00e7o), eventos de transfer\u00eancia, sele\u00e7\u00e3o de fatias de rede e par\u00e2metros espec\u00edficos do servi\u00e7o. As estruturas de dados para os registos X2 est\u00e3o definidas na norma TS 33.128 e utilizam codifica\u00e7\u00e3o tanto em ASN.1 como em JSON.<\/p>\n\n\n\n

A interface X2 funciona num modelo \u00abpush\u00bb \u2014 o POI gera e envia registos IRI para o LI MDF \u00e0 medida que os eventos ocorrem, sem esperar por um pedido. A entrega deve ser atempada e fi\u00e1vel, uma vez que o IRI constitui uma parte essencial do material interceptado entregue \u00e0s autoridades policiais. O LI MDF recebe registos X2 de v\u00e1rios POIs potenciais em toda a rede, correlaciona-os e formata-os para entrega ao LEMF atrav\u00e9s da interface HI2.<\/p>\n\n\n\n

X3: A Interface de Entrega CC<\/h2>\n\n\n\n

A X3 \u00e9 a interface respons\u00e1vel pela entrega do conte\u00fado das comunica\u00e7\u00f5es da Fun\u00e7\u00e3o do Plano do Utilizador (UPF) \u00e0 Fun\u00e7\u00e3o de Media\u00e7\u00e3o e Entrega LI. Quando uma interce\u00e7\u00e3o \u00e9 ativada, a UPF duplica o tr\u00e1fego do plano de utilizador do alvo \u2014 pacotes IP que transportam voz, dados, mensagens e outros servi\u00e7os \u2014 e envia o tr\u00e1fego duplicado para a LI MDF atrav\u00e9s da interface X3.<\/p>\n\n\n\n

A interface X3 processa volumes de dados potencialmente elevados, especialmente no caso de destinos com grande volume de dados. A interface deve ser dimensionada para satisfazer os requisitos de d\u00e9bito sem perda de pacotes, e o mecanismo de entrega deve manter a integridade e a ordem dos pacotes intercetados. O LI MDF recebe o tr\u00e1fego X3, processa-o conforme necess\u00e1rio e entrega-o ao LEMF atrav\u00e9s da interface HI3.<\/p>\n\n\n\n

Na arquitetura 5G, o UPF \u00e9 o principal ponto de interesse (POI) para a interce\u00e7\u00e3o do plano do utilizador. No entanto, o UPF pode ser implementado em diferentes locais dentro da rede \u2014 na periferia, em centros de dados regionais ou em instala\u00e7\u00f5es centrais \u2014 dependendo da arquitetura da rede e dos servi\u00e7os prestados. O sistema LI deve ser capaz de interagir com os UPFs independentemente do local onde estejam implementados, o que pode exigir pontos de recolha X3 distribu\u00eddos e um processamento centralizado no MDF do LI.<\/p>\n\n\n\n

A segmenta\u00e7\u00e3o de rede acrescenta uma dimens\u00e3o adicional \u00e0 interce\u00e7\u00e3o X3. Um \u00fanico alvo pode ter tr\u00e1fego a passar por v\u00e1rias fatias de rede, cada uma com a sua pr\u00f3pria inst\u00e2ncia de UPF. O sistema LI deve identificar e interceptar o tr\u00e1fego do alvo em todas as fatias relevantes, garantindo uma cobertura completa das comunica\u00e7\u00f5es do alvo.<\/p>\n\n\n\n

Rela\u00e7\u00e3o entre X1\/X2\/X3 e HI1\/HI2\/HI3<\/h2>\n\n\n\n

As interfaces X e as interfaces HI desempenham fun\u00e7\u00f5es diferentes, mas complementares, na arquitetura global do LI. As interfaces X operam no dom\u00ednio da operadora, ligando as fun\u00e7\u00f5es de gest\u00e3o e entrega do LI \u00e0 infraestrutura de rede. As interfaces HI operam na fronteira entre a operadora e as autoridades policiais, definindo a forma como o material interceptado \u00e9 entregue \u00e0 LEMF.<\/p>\n\n\n\n

A Fun\u00e7\u00e3o de Media\u00e7\u00e3o e Entrega LI serve de ponte entre estes dois conjuntos de interfaces. Recebe registos IRI X2 dos POIs, processa-os e formata-os, e entrega o IRI resultante, em conformidade com a norma ETSI, atrav\u00e9s da interface HI2 ao LEMF. Da mesma forma, recebe conte\u00fado X3 dos UPFs, processa-o e transmite-o atrav\u00e9s da interface HI3. No que diz respeito \u00e0 administra\u00e7\u00e3o, converte as ordens de interce\u00e7\u00e3o HI1 emitidas pelas autoridades policiais em mensagens de ativa\u00e7\u00e3o X1 destinadas aos POIs.<\/p>\n\n\n\n

Esta arquitetura em camadas proporciona uma separa\u00e7\u00e3o clara entre os mecanismos de interce\u00e7\u00e3o da rede interna e a transfer\u00eancia externa para as autoridades policiais. Permite que as fun\u00e7\u00f5es de rede implementem a interce\u00e7\u00e3o utilizando interfaces X normalizadas, sem necessidade de compreender os requisitos espec\u00edficos da implementa\u00e7\u00e3o da interface HI nacional, e permite que o MDF LI se adapte \u00e0s diferentes vers\u00f5es das interfaces internas e externas \u00e0 medida que as normas evoluem.<\/p>\n\n\n\n

Implica\u00e7\u00f5es pr\u00e1ticas para os operadores<\/h2>\n\n\n\n

Para os operadores que est\u00e3o a implementar redes 5G, a arquitetura X1\/X2\/X3 tem v\u00e1rias implica\u00e7\u00f5es pr\u00e1ticas. Em primeiro lugar, a LI deve ser tida em conta desde as fases iniciais da conce\u00e7\u00e3o da rede 5G. As interfaces POI nas fun\u00e7\u00f5es de rede devem ser planeadas e implementadas, o MDF da LI deve ser dimensionado para os volumes de interce\u00e7\u00e3o previstos e a conectividade entre os POI e o MDF da LI deve ser estabelecida.<\/p>\n\n\n\n

Em segundo lugar, as operadoras devem garantir que os seus fornecedores de fun\u00e7\u00f5es de rede 5G suportem as interfaces X1, X2 e X3, tal como definidas nas normas TS 33.127 e TS 33.128. O suporte dos fornecedores \u00e0s interfaces LI tem sido, historicamente, desigual, pelo que as operadoras devem incluir a conformidade com as interfaces LI como um requisito nas suas especifica\u00e7\u00f5es de aquisi\u00e7\u00e3o.<\/p>\n\n\n\n

Em terceiro lugar, a natureza virtualizada e nativa da nuvem das redes 5G apresenta novos desafios para a implementa\u00e7\u00e3o de LI. O MDF e os POIs da LI poder\u00e3o ter de operar em ambientes em contentores, escalar dinamicamente e manter o desempenho e a fiabilidade em implementa\u00e7\u00f5es distribu\u00eddas. As operadoras devem garantir que as suas solu\u00e7\u00f5es de LI s\u00e3o concebidas para um funcionamento nativo na nuvem e que conseguem acompanhar a natureza din\u00e2mica da rede 5G.<\/p>\n\n\n\n

Conclus\u00e3o<\/h2>\n\n\n\n

As interfaces X1\/X2\/X3 representam uma evolu\u00e7\u00e3o significativa na arquitetura LI do 3GPP, refletindo as mudan\u00e7as fundamentais que o 5G traz ao desenho e ao funcionamento das redes. A X1 fornece o canal de administra\u00e7\u00e3o para a gest\u00e3o das interce\u00e7\u00f5es, a X2 fornece os metadados detalhados de que as autoridades policiais necessitam para a investiga\u00e7\u00e3o e a X3 fornece o conte\u00fado das comunica\u00e7\u00f5es interceptadas. Em conjunto com as interfaces HI da ETSI, formam uma arquitetura abrangente e em camadas que permite a interce\u00e7\u00e3o legal nas redes de telecomunica\u00e7\u00f5es mais avan\u00e7adas. Para os operadores, compreender e implementar estas interfaces \u00e9 essencial para cumprir as suas obriga\u00e7\u00f5es legais e garantir que as suas redes 5G suportam capacidades de interce\u00e7\u00e3o legal eficazes e em conformidade com a legisla\u00e7\u00e3o.<\/p>\n\n\n\n

\u00c0 medida que as implementa\u00e7\u00f5es 5G em modo aut\u00f3nomo se aceleram, as interfaces 5G X1, X2 e X3 tornam-se cada vez mais cruciais. As operadoras devem garantir que as suas implementa\u00e7\u00f5es 5G X1, X2 e X3 estejam em conformidade com as mais recentes especifica\u00e7\u00f5es da 3GPP.<\/p>\n\n\n\n

Artigos relacionados<\/h2>\n\n\n\n

Para mais informa\u00e7\u00f5es sobre temas relacionados, consulte estes artigos:<\/p>\n\n\n\n