When an operator first confronts the requirement to build a lawful interception capability, one of the earliest and most consequential decisions is whether to deploy a temporary, self-contained interception solution — often referred to as an LI box — or to invest in permanent, integrated infrastructure. Each approach has distinct advantages, limitations, and cost profiles, and the right choice depends on the operator’s size, growth trajectory, regulatory environment, and technical architecture. Making the wrong decision can result in either overspending on infrastructure that is underutilised, or relying on a temporary solution that cannot keep pace with growing obligations.
В данной статье приводится подробное сравнение временных Решения LI и постоянной инфраструктуры, анализируя технические характеристики, эксплуатационные последствия и коммерческие аспекты, которые должны лечь в основу принятия решения. Независимо от того, являетесь ли вы виртуальным оператором мобильной связи (MVNO), выходящим на новый рынок, региональным оператором, расширяющим свою сеть, или устоявшимся игроком, стремящимся модернизировать свои возможности в области локальной инфраструктуры (LI), данная концепция поможет вам сделать осознанный выбор.
Что такое временная ячейка LI?
A временный ящик LI is a self-contained interception solution that can be deployed quickly to provide a lawful interception capability. These solutions are typically packaged as a pre-integrated appliance that combines capture, mediation and ETSI handover (ETSI TS 102 232); targets and routing for each order are set up in the box’s own configuration. They are designed to be deployed with minimal integration effort and to be operational much faster than a permanent build, once the secure connection to the agencies is in place.
Temporary LI boxes are often used in scenarios where speed of deployment is the primary concern. An MVNO preparing for a regulatory audit, an operator launching services in a new market under time pressure, or a provider that has received a compliance notice and needs to demonstrate interception capability quickly may all turn to a temporary solution as the fastest path to compliance. If your network carries the full obligation, whichever option you choose must pass the regulator’s acceptance. In Germany that is the BNetzA proof under § 19 TKÜV, which must be started within a month of launch (§ 170(1) no. 4 TKG) and repeated when the LI system is changed (§ 20 TKÜV). Small installations exempt under § 3(2) TKÜV (see below) need no standing proof, but must still implement every order.
Типовая временная LI-коробка обеспечивает основные функции перехвата — предоставление целей, генерацию IRI, захват CC и передачу соединения в соответствии со стандартом ETSI — в виде предварительно настроенного пакета, который можно подключить к сети оператора с минимальной настройкой. Некоторые решения поддерживают удаленное управление и могут эксплуатироваться поставщиком оборудования или поставщиком управляемых услуг от имени оператора, что позволяет еще больше сократить сроки развертывания и снизить операционную нагрузку на персонал оператора.
Что такое постоянная инфраструктура LI?
Под постоянной инфраструктурой LI понимается полностью интегрированный, специально разработанный механизм перехвата, который задуман как долгосрочный компонент сетевой архитектуры оператора. Постоянные решения, как правило, реализуются в виде программных платформ, развернутых на собственных серверах оператора или в его виртуализированной инфраструктуре, с глубокой интеграцией в сетевые элементы оператора, системы управления абонентами и системы оперативной поддержки.
Постоянная инфраструктура разработана таким образом, чтобы масштабироваться вместе с сетью оператора и абонентской базой, обеспечивать поддержку большого количества одновременных перехватов, а также со временем адаптироваться к новым сетевым технологиям и нормативным требованиям. Как правило, она включает в себя комплексные рабочие процессы управления ордерами, средства автоматизированного развертывания, механизмы резервирования и переключения на резервный ресурс, а также функции детального аудита и отчетности.
Развертывание постоянной инфраструктуры LI требует значительно большего объема работ по планированию, интеграции и тестированию, чем внедрение временного решения. Типичный срок от момента закупки до достижения полной эксплуатационной готовности исчисляется месяцами, и реализация проекта требует координации действий между поставщиком решения LI, поставщиками сетевого оборудования, инженерными и эксплуатационными подразделениями оператора, а также соответствующими техническими специалистами правоохранительных органов.
Сравнение двух подходов
Сравнение временных и постоянных решений LI охватывает несколько аспектов: скорость развертывания, стоимость, масштабируемость, глубину интеграции, сложность эксплуатации и пригодность для долгосрочного использования.
Deployment speed is the most obvious advantage of the temporary approach. A temporary LI box can be operational much sooner than permanent infrastructure, which typically requires several months, provided the secure connection to the agencies is in place. For operators facing imminent regulatory deadlines or compliance audits, the temporary solution may be the only viable option within the available timeframe.
Профили затрат при этих двух подходах значительно различаются. Первоначальные капитальные затраты на временный блок LI, как правило, ниже, чем на постоянную инфраструктуру, что делает его привлекательным для операторов с ограниченным бюджетом или тех, кто не уверен в своих долгосрочных потребностях в области перехвата. Однако совокупная стоимость владения в течение нескольких лет может говорить в пользу постоянной инфраструктуры, особенно для операторов с растущей абонентской базой и увеличивающимися объемами перехвата. Временные решения также могут повлечь за собой постоянные расходы на аренду или подписку, которые накапливаются с течением времени.
Масштабируемость является ключевым отличительным фактором. Временные устройства LI, как правило, рассчитаны на ограниченное количество одновременных перехватов и ограниченный набор сетевых технологий. По мере расширения сети оператора и роста потребностей в перехвате временное решение может достичь пределов своей пропускной способности. Постоянная инфраструктура, напротив, рассчитана на масштабирование — дополнительные мощности можно добавить за счет лицензирования программного обеспечения, дополнительных вычислительных ресурсов или расширения хранилища, не заменяя всю систему целиком.
Integration depth affects the quality and completeness of the interception capability. Temporary solutions typically integrate at a shallower level, often with protocol probes that can be deployed without modifying the network elements, so check carefully that they still capture every service in scope with complete IRI. Legal completeness requirements are the same for a temporary box as for a permanent system. Permanent infrastructure integrates more deeply with the network (interfacing directly with session border controllers, IMS core elements, subscriber databases and 5G network functions), which makes complete interception easier to maintain as the network and its services grow.
Сложность эксплуатации, как правило, ниже у временных решений, которые разработаны с учетом простоты развертывания и эксплуатации. Постоянная инфраструктура требует более сложных эксплуатационных процедур, квалифицированного персонала и постоянного технического обслуживания. Однако постоянные решения, как правило, также предоставляют более широкие возможности по управлению, мониторингу и отчетности, что способствует эффективной работе в больших масштабах.
In some countries the law itself sets the threshold. In Germany, telecommunications installations with no more than 10,000 connected users are exempt from permanent interception facilities (§ 3(2) TKÜV; international voice gateways excepted), but each order received must still be implemented. A temporary box deployed per order is the natural fit there.
Система принятия решений
При выборе между временной и постоянной инфраструктурой LI следует руководствоваться несколькими ключевыми факторами. Первый из них — сроки, установленные регулирующими органами для оператора. Если соответствие требованиям необходимо обеспечить в течение нескольких недель, временное решение, скорее всего, будет единственным вариантом. Если же сроки позволяют выделить несколько месяцев на планирование и развертывание, постоянная инфраструктура может оказаться осуществимой и предпочтительной.
Вторым фактором является динамика роста оператора. Для MVNO с небольшой абонентской базой и неопределёнными перспективами роста временное решение может оказаться достаточным на ближайшую перспективу. Оператору с большой или быстро растущей абонентской базой, а также тому, кто выходит на новые рынки или запускает новые услуги, следует инвестировать в постоянную инфраструктуру, способную масштабироваться вместе с бизнесом.
Третьим фактором является сложность сети оператора. Для простых сетевых архитектур с ограниченным количеством сетевых элементов и использованием технологий одного поколения вполне достаточно временного решения. Сложные сети, в которых задействованы оборудование разных производителей и различные технологии, требуют более глубокой интеграции, которую обеспечивает постоянная инфраструктура.
Четвертым фактором является долгосрочная стратегия оператора в области соблюдения нормативных требований. Если законный перехват рассматривается как разовый проект — то, что нужно просто отметить галочкой, — то временное решение может показаться заманчивым. Если же законный перехват понимается как постоянное обязательство по соблюдению нормативных требований, которое будет развиваться вместе с нормативной средой и сетью, то более рациональным выбором станет создание постоянной инфраструктуры.
Гибридный подход
На практике многие операторы применяют гибридный подход. Они развертывают временный блок LI для быстрого обеспечения первоначального соответствия требованиям, одновременно планируя и внедряя постоянную инфраструктуру. Временное решение служит переходным этапом, обеспечивая необходимые возможности перехвата данных в период развертывания постоянной системы. После ввода постоянной инфраструктуры в эксплуатацию временное решение выводится из эксплуатации или перепрофилируется.
The hybrid approach offers the best of both worlds — immediate compliance and long-term capability — but requires careful planning to ensure a smooth transition. The two systems must be managed in parallel during the overlap period, and the migration of active intercepts from the temporary to the permanent system must be handled without disruption. Operators considering this approach should plan the transition as part of the initial deployment and should select a temporary solution that can coexist with the permanent infrastructure during the migration period. Plan the cut-over per measure, so that no target is ever delivered by both systems at once. Some national rules (e.g. Germany, TR TKÜV 8.4 Part A, clause 3.1.2) forbid delivering the same content twice. Agree the switch-over with the regulator and the agencies in advance.
Заключение
Выбор между временным LI-бокс и постоянной инфраструктурой — это стратегическое решение, которое зависит от конкретных обстоятельств оператора: сроков, установленных регулирующими органами, траектории роста, сложности сети и долгосрочной стратегии обеспечения соответствия требованиям. Временные решения обеспечивают оперативность и простоту, тогда как постоянная инфраструктура — масштабируемость, глубину интеграции и долгосрочную устойчивость. Для многих операторов гибридный подход, сочетающий оперативность временного решения с долгосрочными возможностями постоянной инфраструктуры, представляет собой наиболее прагматичный путь к устойчивому соблюдению нормативных требований. Понимая компромиссы между этими подходами и согласовывая принятое решение со своими стратегическими целями, операторы могут создать систему LI, которая отвечает их сегодняшним потребностям и адаптируется к требованиям завтрашнего дня.
Аспекты, которые следует учитывать при использовании управляемых услуг
Третьим вариантом, который операторам следует рассмотреть наряду с временными и постоянными решениями, является управляемый LI модель обслуживания. В рамках данного подхода возможности оператора по законному перехвату сигналов предоставляются и эксплуатируются специализированным сторонним поставщиком. Поставщик управляемых услуг развертывает и обслуживает инфраструктуру законного перехвата — которая может быть временной, постоянной или представлять собой их сочетание — и от имени оператора занимается операционными аспектами перехвата. Эта модель может быть особенно привлекательной для виртуальных операторов мобильной связи (MVNO) и небольших операторов, у которых отсутствуют собственные специалисты и ресурсы для эксплуатации сложной системы законного перехвата.
The managed service model shifts much of the technical and operational burden to the service provider, allowing the operator to focus on its core business. However, the legal responsibility for lawful interception remains with the operator, and the operator must ensure that the managed service arrangement meets all regulatory requirements, including confidentiality, data protection, and audit trail obligations, and the contractor must meet the same location and confidentiality rules as the operator (in Germany, § 14 TKÜV). The contractual relationship between the operator and the managed service provider must clearly define responsibilities, service levels, and escalation procedures to ensure that interception orders are handled correctly and within the required timescales.
Похожие статьи
Чтобы узнать больше о смежных темах, ознакомьтесь с этими статьями:
- Что нужно искать в системе управления законным перехватом (LIMS)
- LI Compliance как услуга: Какие SLA следует требовать на самом деле?
- Внутренние LI и управляемые LI-операции: Система принятия решений для MVNO
Внешние ресурсы
Следующие внешние ресурсы предоставляют дополнительный контекст и официальную документацию:
