{"id":2154,"date":"2026-06-17T08:00:00","date_gmt":"2026-06-17T07:00:00","guid":{"rendered":"https:\/\/ic-services.io\/?p=2154"},"modified":"2026-09-16T15:02:20","modified_gmt":"2026-09-16T14:02:20","slug":"x1-x2-x3-interfaces-5g-li","status":"publish","type":"post","link":"https:\/\/ic-services.io\/pt\/resources\/blog\/x1-x2-x3-interfaces-5g-li\/","title":{"rendered":"Interfaces X1\/X2\/X3 em 5G: a arquitetura 3GPP LI explicada"},"content":{"rendered":"

A arquitetura de interfaces X1, X2 e X3 do 5G representa uma evolu\u00e7\u00e3o fundamental na conce\u00e7\u00e3o da interce\u00e7\u00e3o legal. A chegada do 5G trouxe mudan\u00e7as fundamentais \u00e0 forma como as redes de telecomunica\u00e7\u00f5es s\u00e3o concebidas, implementadas e operadas. No que diz respeito \u00e0 interce\u00e7\u00e3o legal, estas mudan\u00e7as s\u00e3o igualmente profundas. A arquitetura LI da 3GPP para o 5G introduz um novo conjunto de interfaces \u2014 X1, X2 e X3 \u2014 que substituem os mecanismos tradicionais de ativa\u00e7\u00e3o e entrega utilizados nas gera\u00e7\u00f5es anteriores de redes. Para as operadoras que implementam redes 5G, compreender a arquitetura X1\/X2\/X3 \u00e9 essencial para desenvolver capacidades de interce\u00e7\u00e3o legal que cumpram os requisitos regulamentares e funcionem eficazmente no novo ambiente de rede.<\/p>\n\n\n\n

This article provides a detailed explanation of the 3GPP LI architecture for 5G, focusing on the X1, X2, and X3 interfaces, their relationship to the ETSI HI interfaces, and the practical implications for operators and LI solution<\/a> providers.<\/p>\n\n\n\n

A arquitetura X1, X2, X3 5G<\/h2>\n\n\n\n

A rede central 5G, tal como definida pela 3GPP, utiliza uma arquitetura baseada em servi\u00e7os (SBA) que \u00e9 fundamentalmente diferente das arquiteturas baseadas em n\u00f3s das redes 3G e 4G. Em vez de elementos de rede dedicados que desempenham fun\u00e7\u00f5es espec\u00edficas, o n\u00facleo 5G \u00e9 constitu\u00eddo por um conjunto de fun\u00e7\u00f5es de rede (NFs) que comunicam entre si atrav\u00e9s de interfaces baseadas em servi\u00e7os. As principais fun\u00e7\u00f5es de rede incluem a Fun\u00e7\u00e3o de Gest\u00e3o de Acesso e Mobilidade (AMF), a Fun\u00e7\u00e3o de Gest\u00e3o de Sess\u00f5es (SMF), a Fun\u00e7\u00e3o do Plano do Utilizador (UPF) e muitas outras.<\/p>\n\n\n\n

Esta mudan\u00e7a arquitet\u00f3nica tem implica\u00e7\u00f5es significativas para a LI. Nas gera\u00e7\u00f5es anteriores, a interce\u00e7\u00e3o era normalmente implementada em n\u00f3s espec\u00edficos da rede \u2014 o MSC para voz na 3G, o P-GW para dados na 4G \u2014 que eram pontos bem definidos onde convergiam a sinaliza\u00e7\u00e3o e o tr\u00e1fego do plano de utilizador do alvo. No 5G, a natureza distribu\u00edda e virtualizada das fun\u00e7\u00f5es de rede significa que a interce\u00e7\u00e3o deve ser abordada de forma diferente. A arquitetura LI do 3GPP resolve esta quest\u00e3o definindo interfaces normalizadas entre o sistema LI e as fun\u00e7\u00f5es de rede, em vez de depender de mecanismos de interce\u00e7\u00e3o espec\u00edficos de cada n\u00f3.<\/p>\n\n\n\n

A arquitetura LI nas normas 3GPP TS 33.127 e TS 33.128<\/h2>\n\n\n\n

A arquitetura LI do 3GPP para o 5G \u00e9 definida principalmente em duas especifica\u00e7\u00f5es: a TS 33.127 (Arquitetura e fun\u00e7\u00f5es da interce\u00e7\u00e3o legal) e a TS 33.128 (Requisitos da interce\u00e7\u00e3o legal). Estas especifica\u00e7\u00f5es definem os componentes funcionais do sistema de interce\u00e7\u00e3o legal na rede 5G, as interfaces entre eles e as interfaces com o dom\u00ednio das autoridades policiais.<\/p>\n\n\n\n

Os principais componentes funcionais definidos na arquitetura 3GPP incluem a Fun\u00e7\u00e3o de Administra\u00e7\u00e3o de Interce\u00e7\u00e3o (LIAF), que gere as ordens de interce\u00e7\u00e3o e configura o sistema de interce\u00e7\u00e3o; a Fun\u00e7\u00e3o de Interce\u00e7\u00e3o Interna (LIIF), que faz a liga\u00e7\u00e3o com as fun\u00e7\u00f5es de rede para ativar e capturar as interce\u00e7\u00f5es; as Fun\u00e7\u00f5es de Media\u00e7\u00e3o e Entrega de LI (LI MDF), que processam os dados interceptados e os entregam \u00e0s autoridades policiais; e o Ponto de Intercep\u00e7\u00e3o (POI), que \u00e9 o local espec\u00edfico dentro de uma fun\u00e7\u00e3o de rede onde a intercep\u00e7\u00e3o \u00e9 realizada.<\/p>\n\n\n\n

As interfaces entre estes componentes s\u00e3o designadas por X1, X2 e X3. Estas interfaces s\u00e3o internas ao dom\u00ednio do operador \u2014 ligam as fun\u00e7\u00f5es de gest\u00e3o e entrega do LI \u00e0s fun\u00e7\u00f5es de rede \u2014 e s\u00e3o distintas das interfaces HI do ETSI, que ligam o operador ao LEMF. Na pr\u00e1tica, por\u00e9m, existe uma correspond\u00eancia clara entre as interfaces X e HI: a X1 corresponde funcionalmente \u00e0 HI1, a X2 \u00e0 HI2 e a X3 \u00e0 HI3.<\/p>\n\n\n\n

X1: A Interface de Administra\u00e7\u00e3o<\/h2>\n\n\n\n

O X1 \u00e9 a interface de administra\u00e7\u00e3o entre a Fun\u00e7\u00e3o de Administra\u00e7\u00e3o LI (LIAF) e os Pontos de Intercep\u00e7\u00e3o (POI) no \u00e2mbito das fun\u00e7\u00f5es de rede. Atrav\u00e9s do X1, a LIAF envia instru\u00e7\u00f5es aos POI para ativar, modificar ou desativar as intercep\u00e7\u00f5es. A interface X1 transmite os par\u00e2metros de identifica\u00e7\u00e3o do alvo, o \u00e2mbito da interce\u00e7\u00e3o e quaisquer informa\u00e7\u00f5es de configura\u00e7\u00e3o espec\u00edficas da tecnologia necess\u00e1rias ao POI.<\/p>\n\n\n\n

Na arquitetura 5G, o X1 \u00e9 implementado atrav\u00e9s de uma API RESTful sobre HTTP\/2, em conson\u00e2ncia com o modelo de interface baseado em servi\u00e7os utilizado pelo n\u00facleo 5G. As mensagens X1 s\u00e3o codificadas no formato JSON ou XML, e a interface utiliza autentica\u00e7\u00e3o TLS m\u00fatua para garantir a seguran\u00e7a. Trata-se de uma mudan\u00e7a significativa em rela\u00e7\u00e3o \u00e0s implementa\u00e7\u00f5es do X1 nas gera\u00e7\u00f5es anteriores de redes, que normalmente utilizavam interfaces propriet\u00e1rias ou menos padronizadas.<\/p>\n\n\n\n

A interface X1 suporta v\u00e1rios m\u00e9todos de identifica\u00e7\u00e3o de alvos, incluindo SUPI (Identificador Permanente de Subscri\u00e7\u00e3o), GPSI (Identificador P\u00fablico Gen\u00e9rico de Subscri\u00e7\u00e3o), PEI (Identificador Permanente de Equipamento) e endere\u00e7os IP. A LIAF deve ser capaz de converter os identificadores de alvos das autoridades policiais nos identificadores de rede internos utilizados pelos POIs, o que pode exigir a intera\u00e7\u00e3o com sistemas de gest\u00e3o de assinantes e fun\u00e7\u00f5es de resolu\u00e7\u00e3o de identidade.<\/p>\n\n\n\n

X2: A Interface de Entrega do IRI<\/h2>\n\n\n\n

O X2 \u00e9 a interface respons\u00e1vel pelo envio de informa\u00e7\u00f5es relacionadas com a interce\u00e7\u00e3o, a partir dos Pontos de Interce\u00e7\u00e3o (POI), para a Fun\u00e7\u00e3o de Media\u00e7\u00e3o e Entrega LI. Quando as comunica\u00e7\u00f5es de um alvo desencadeiam eventos no POI \u2014 tais como registo, estabelecimento de sess\u00e3o, eventos de mobilidade ou termina\u00e7\u00e3o de sess\u00e3o \u2014, o POI gera registos IRI e envia-os para a LI MDF atrav\u00e9s da interface X2.<\/p>\n\n\n\n

Os registos X2 IRI na arquitetura 5G s\u00e3o significativamente mais ricos do que os das gera\u00e7\u00f5es anteriores, refletindo a maior complexidade da sinaliza\u00e7\u00e3o e da gest\u00e3o de sess\u00f5es nas redes 5G. Os registos X2 podem incluir informa\u00e7\u00f5es sobre o estabelecimento de sess\u00f5es PDU (Unidade de Dados de Protocolo), a cria\u00e7\u00e3o e modifica\u00e7\u00e3o de fluxos de QoS (Qualidade de Servi\u00e7o), eventos de transfer\u00eancia, sele\u00e7\u00e3o de fatias de rede e par\u00e2metros espec\u00edficos do servi\u00e7o. As estruturas de dados para os registos X2 est\u00e3o definidas na norma TS 33.128 e utilizam codifica\u00e7\u00e3o tanto em ASN.1 como em JSON.<\/p>\n\n\n\n

A interface X2 funciona num modelo \u00abpush\u00bb \u2014 o POI gera e envia registos IRI para o LI MDF \u00e0 medida que os eventos ocorrem, sem esperar por um pedido. A entrega deve ser atempada e fi\u00e1vel, uma vez que o IRI constitui uma parte essencial do material interceptado entregue \u00e0s autoridades policiais. O LI MDF recebe registos X2 de v\u00e1rios POIs potenciais em toda a rede, correlaciona-os e formata-os para entrega ao LEMF atrav\u00e9s da interface HI2.<\/p>\n\n\n\n

X3: A Interface de Entrega CC<\/h2>\n\n\n\n

A X3 \u00e9 a interface respons\u00e1vel pela entrega do conte\u00fado das comunica\u00e7\u00f5es da Fun\u00e7\u00e3o do Plano do Utilizador (UPF) \u00e0 Fun\u00e7\u00e3o de Media\u00e7\u00e3o e Entrega LI. Quando uma interce\u00e7\u00e3o \u00e9 ativada, a UPF duplica o tr\u00e1fego do plano de utilizador do alvo \u2014 pacotes IP que transportam voz, dados, mensagens e outros servi\u00e7os \u2014 e envia o tr\u00e1fego duplicado para a LI MDF atrav\u00e9s da interface X3.<\/p>\n\n\n\n

A interface X3 processa volumes de dados potencialmente elevados, especialmente no caso de destinos com grande volume de dados. A interface deve ser dimensionada para satisfazer os requisitos de d\u00e9bito sem perda de pacotes, e o mecanismo de entrega deve manter a integridade e a ordem dos pacotes intercetados. O LI MDF recebe o tr\u00e1fego X3, processa-o conforme necess\u00e1rio e entrega-o ao LEMF atrav\u00e9s da interface HI3.<\/p>\n\n\n\n

Na arquitetura 5G, o UPF \u00e9 o principal ponto de interesse (POI) para a interce\u00e7\u00e3o do plano do utilizador. No entanto, o UPF pode ser implementado em diferentes locais dentro da rede \u2014 na periferia, em centros de dados regionais ou em instala\u00e7\u00f5es centrais \u2014 dependendo da arquitetura da rede e dos servi\u00e7os prestados. O sistema LI deve ser capaz de interagir com os UPFs independentemente do local onde estejam implementados, o que pode exigir pontos de recolha X3 distribu\u00eddos e um processamento centralizado no MDF do LI.<\/p>\n\n\n\n

A segmenta\u00e7\u00e3o de rede acrescenta uma dimens\u00e3o adicional \u00e0 interce\u00e7\u00e3o X3. Um \u00fanico alvo pode ter tr\u00e1fego a passar por v\u00e1rias fatias de rede, cada uma com a sua pr\u00f3pria inst\u00e2ncia de UPF. O sistema LI deve identificar e interceptar o tr\u00e1fego do alvo em todas as fatias relevantes, garantindo uma cobertura completa das comunica\u00e7\u00f5es do alvo.<\/p>\n\n\n\n

Rela\u00e7\u00e3o entre X1\/X2\/X3 e HI1\/HI2\/HI3<\/h2>\n\n\n\n

As interfaces X e as interfaces HI desempenham fun\u00e7\u00f5es diferentes, mas complementares, na arquitetura global do LI. As interfaces X operam no dom\u00ednio da operadora, ligando as fun\u00e7\u00f5es de gest\u00e3o e entrega do LI \u00e0 infraestrutura de rede. As interfaces HI operam na fronteira entre a operadora e as autoridades policiais, definindo a forma como o material interceptado \u00e9 entregue \u00e0 LEMF.<\/p>\n\n\n\n

A Fun\u00e7\u00e3o de Media\u00e7\u00e3o e Entrega LI serve de ponte entre estes dois conjuntos de interfaces. Recebe registos IRI X2 dos POIs, processa-os e formata-os, e entrega o IRI resultante, em conformidade com a norma ETSI, atrav\u00e9s da interface HI2 ao LEMF. Da mesma forma, recebe conte\u00fado X3 dos UPFs, processa-o e transmite-o atrav\u00e9s da interface HI3. No que diz respeito \u00e0 administra\u00e7\u00e3o, converte as ordens de interce\u00e7\u00e3o HI1 emitidas pelas autoridades policiais em mensagens de ativa\u00e7\u00e3o X1 destinadas aos POIs.<\/p>\n\n\n\n

Esta arquitetura em camadas proporciona uma separa\u00e7\u00e3o clara entre os mecanismos de interce\u00e7\u00e3o da rede interna e a transfer\u00eancia externa para as autoridades policiais. Permite que as fun\u00e7\u00f5es de rede implementem a interce\u00e7\u00e3o utilizando interfaces X normalizadas, sem necessidade de compreender os requisitos espec\u00edficos da implementa\u00e7\u00e3o da interface HI nacional, e permite que o MDF LI se adapte \u00e0s diferentes vers\u00f5es das interfaces internas e externas \u00e0 medida que as normas evoluem.<\/p>\n\n\n\n

Implica\u00e7\u00f5es pr\u00e1ticas para os operadores<\/h2>\n\n\n\n

Para os operadores que est\u00e3o a implementar redes 5G, a arquitetura X1\/X2\/X3 tem v\u00e1rias implica\u00e7\u00f5es pr\u00e1ticas. Em primeiro lugar, a LI deve ser tida em conta desde as fases iniciais da conce\u00e7\u00e3o da rede 5G. As interfaces POI nas fun\u00e7\u00f5es de rede devem ser planeadas e implementadas, o MDF da LI deve ser dimensionado para os volumes de interce\u00e7\u00e3o previstos e a conectividade entre os POI e o MDF da LI deve ser estabelecida.<\/p>\n\n\n\n

Em segundo lugar, as operadoras devem garantir que os seus fornecedores de fun\u00e7\u00f5es de rede 5G suportem as interfaces X1, X2 e X3, tal como definidas nas normas TS 33.127 e TS 33.128. O suporte dos fornecedores \u00e0s interfaces LI tem sido, historicamente, desigual, pelo que as operadoras devem incluir a conformidade com as interfaces LI como um requisito nas suas especifica\u00e7\u00f5es de aquisi\u00e7\u00e3o.<\/p>\n\n\n\n

Em terceiro lugar, a natureza virtualizada e nativa da nuvem das redes 5G apresenta novos desafios para a implementa\u00e7\u00e3o de LI. O MDF e os POIs da LI poder\u00e3o ter de operar em ambientes em contentores, escalar dinamicamente e manter o desempenho e a fiabilidade em implementa\u00e7\u00f5es distribu\u00eddas. As operadoras devem garantir que as suas solu\u00e7\u00f5es de LI s\u00e3o concebidas para um funcionamento nativo na nuvem e que conseguem acompanhar a natureza din\u00e2mica da rede 5G.<\/p>\n\n\n\n

Conclus\u00e3o<\/h2>\n\n\n\n

As interfaces X1\/X2\/X3 representam uma evolu\u00e7\u00e3o significativa na arquitetura LI do 3GPP, refletindo as mudan\u00e7as fundamentais que o 5G traz ao desenho e ao funcionamento das redes. A X1 fornece o canal de administra\u00e7\u00e3o para a gest\u00e3o das interce\u00e7\u00f5es, a X2 fornece os metadados detalhados de que as autoridades policiais necessitam para a investiga\u00e7\u00e3o e a X3 fornece o conte\u00fado das comunica\u00e7\u00f5es interceptadas. Em conjunto com as interfaces HI da ETSI, formam uma arquitetura abrangente e em camadas que permite a interce\u00e7\u00e3o legal nas redes de telecomunica\u00e7\u00f5es mais avan\u00e7adas. Para os operadores, compreender e implementar estas interfaces \u00e9 essencial para cumprir as suas obriga\u00e7\u00f5es legais e garantir que as suas redes 5G suportam capacidades de interce\u00e7\u00e3o legal eficazes e em conformidade com a legisla\u00e7\u00e3o.<\/p>\n\n\n\n

\u00c0 medida que as implementa\u00e7\u00f5es 5G em modo aut\u00f3nomo se aceleram, as interfaces 5G X1, X2 e X3 tornam-se cada vez mais cruciais. As operadoras devem garantir que as suas implementa\u00e7\u00f5es 5G X1, X2 e X3 estejam em conformidade com as mais recentes especifica\u00e7\u00f5es da 3GPP.<\/p>\n\n\n\n

Artigos relacionados<\/h2>\n\n\n\n

Para mais informa\u00e7\u00f5es sobre temas relacionados, consulte estes artigos:<\/p>\n\n\n\n