评估一个 LI调解平台 这需要提出正确的技术和商业问题。调解平台是您业务的 合法拦截 system. It turns the X2/X3 records from the points of interception into the national HI2/HI3 handover formats and manages delivery of intercepted material to law enforcement, under the control of the administration function (LIMS/ADMF) through which your team manages active interceptions. Choosing the right mediation platform is one of the most important procurement decisions in the LI domain, and making the wrong choice can result in compliance gaps, operational inefficiencies, and costly replacements.
然而，评估调解平台并非易事。LI 市场具有专业性，供应商的宣传内容往往难以独立核实，且技术要求十分复杂。 为帮助运营商顺利完成这一过程，本文提出了七个关键问题，这些问题应构成任何调解平台评估的核心。这些问题旨在揭示供应商产品真正的功能、局限性和适用性，并帮助您区分真实能力与营销宣传。.
1. Which National Interface Specifications Do You Support?
符合ETSI标准是基本要求，但仅此还不够。每个欧洲国家都在ETSI标准的基础上叠加了本国特有的要求。德国有TKÜV，以及 TR TKÜV specifications. The Netherlands has the ETSI-IP.nl profile. France has the requirements for delivery to the judicial platform (PNIJ) and to the GIC. Austria has national profiles of the ETSI handover (AK-TK EP 023), plus the BRZ-run Durchlaufstelle for data disclosure requests. And so on for every market where you operate or plan to operate. A mediation platform that supports generic ETSI handover but cannot implement the specific national interface will fail in practice.
在评估供应商时，请具体询问其支持哪些国家接口规范，以及这些规范是否已通过与相关国家主管部门或LEMF的测试验证。要求提供互操作性测试成功的证明——不仅要提供符合性声明，还需提供有据可查的测试结果或参考部署案例。 如果您在多个市场开展业务，请评估该平台是否能够同时支持多种国家接口，因为这是在全欧洲开展业务的运营商的一项常见要求。.
这个问题还体现了供应商对持续合规的承诺。国家接口规范在不断演变，供应商必须证明其拥有及时更新平台以适应监管变化的记录。请询问供应商在监控和实施规范更新方面的流程，以及从规范变更到平台更新的典型时间周期。.
2. 支持哪些网络技术和设备供应商？
The mediation platform must interface with your network infrastructure to receive intercepted data from the points of interception in your network, over the standard X2/X3 interfaces (ETSI TS 103 221-2) where the equipment supports them and over vendor-specific formats where it does not. This means that the platform must support the X2/X3 records and the national handover formats for every service in your network (2G, 3G, 4G, 5G, IMS, Wi-Fi calling and any others), and must interoperate with the X2/X3 implementations of your equipment vendors.
Multi-vendor support still matters, but for mediation it is a question of standards conformance, not per-vendor adaptors: network functions from different vendors deliver over the same X2/X3 protocol. Ask which legacy proprietary interfaces, if any, the platform still supports. Ask the vendor for a list of validated integrations with specific network equipment vendors and product versions. Pay particular attention to 5G support, including the X1/X2/X3 interfaces (ETSI TS 103 221-1/-2, as profiled in 3GPP TS 33.128), and verify that the vendor has tested these integrations in production or pre-production environments.
同时还要考虑网络的未来演进。如果您计划部署新技术——例如 5G SA、网络切片或边缘计算——请评估该中介平台是否制定了支持这些技术的路线图，以及供应商是否具备实现该路线图的工程能力。.
3. 该平台如何处理大规模并发拦截？
可扩展性是一项基本要求，但这也是供应商宣传可能具有误导性的领域之一。请要求供应商明确说明该平台支持的最大并发拦截数量，以及在何种条件下能够达到该数量。 答复中应详细说明截获类型的组合（语音、数据、短信）、生成的IRI事件和CC数据的数量，以及同时建立的LEMF传输连接数。.
负载下的性能与峰值容量同样重要。请询问该平台在达到或接近容量极限时表现如何。其性能是会平稳下降，还是会突然故障？当接近容量极限时，有哪些监控和警报机制能及时提醒操作人员？能否在不造成停机或干扰正在进行的拦截操作的情况下增加额外容量？
要求提供能够证明该平台可扩展性主张的性能测试结果或基准测试数据。如果可能，请将可扩展性测试纳入您的评估流程，并采用能够反映您实际运行环境的真实流量特征和拦截场景。.
4. 该平台提供哪些安全认证和功能？
该中介平台处理着您整个基础设施中部分最为敏感的数据。因此，该平台的安全功能对于您的合规状况以及对截获内容的保护至关重要。请向供应商咨询该平台的安全架构，包括静止数据和传输中数据的加密、访问控制机制、审计日志功能、证书管理以及安全密钥存储。.
了解安全认证或独立评估情况。该平台是否经过独立第三方进行过安全审计？供应商是否持有相关安全认证，例如 ISO 27001 或《通用标准》？是否定期进行渗透测试，且测试结果是否向客户公开？
基于角色的访问控制（RBAC）应具有精细性，支持以下角色之间的职责分离： 保单管理, 、运营和审计职能。平台的所有访问操作均应支持多因素身份验证。审计日志应具备防篡改特性，并应记录所有用户操作、系统事件和配置变更，且详细程度应足以满足监管审查的要求。.
5. 您的部署模式是什么——本地部署、云部署还是混合部署？
调解平台的部署模式对安全性、性能、运维管理及成本具有重要影响。请向供应商询问可用的部署选项——本地物理设备、在运营商基础设施上的虚拟化部署、私有云、公有云或混合部署模式——以及每种选项之间的权衡取舍。.
For many operators, on-premises deployment in a dedicated, physically secured environment remains the preferred model for LI, given the sensitivity of the data involved. However, virtualised and cloud-native deployments offer advantages in terms of scalability, resilience, and operational efficiency. If the vendor offers cloud or virtualised deployment, ask about the specific security measures in place to protect intercepted data in these environments, including hypervisor isolation, container security, network segmentation, and compliance with relevant data sovereignty requirements. Check national location rules (Germany, for example, requires the systems that control the interception functions and the handover point to be operated in Germany (§ 14(1) TKÜV)) and ask whether the virtualised deployment meets ETSI GS NFV-SEC 012, as 3GPP TS 33.126 requires.
对于运营云原生5G网络的运营商而言，容器化部署和Kubernetes原生部署正变得越来越重要。请评估该平台是否支持这些部署模式，以及供应商是否已在容器化环境中使用与生产环境相符的工作负载对该平台进行了验证。.
6. 贵公司对技术支持和维护有哪些承诺？
该调解平台是一个关键系统，需要持续的支持、维护和更新。请向供应商了解其支持模式，包括可用的支持级别、不同严重程度问题的响应时间、升级处理流程，以及在必要时是否提供现场支持。LI系统持续运行，因此必须针对关键问题提供全天候支持。.
维护和更新流程同样重要。软件更新发布频率如何？部署前如何对更新进行测试和验证？是否可以在不中断正在进行的拦截操作的情况下应用更新？供应商提供紧急安全补丁的流程是怎样的？
标准更新是一项特定的维护要求。随着ETSI、3GPP以及各国规范的演进，平台必须进行更新以保持合规。请了解供应商在及时交付标准更新方面的业绩记录，以及从规范变更到相应平台更新通常需要多长时间。.
7. 能否提供在类似环境中的部署案例？
参考部署案例是评估调解平台时最有价值的信息来源之一。请供应商提供具有可比性网络架构、用户基数和监管环境的运营商的参考案例。理想情况下，这些运营商应位于同一国家或地区，采用类似的网络技术，且截获量相当。.
在与参考客户交流时，请询问其部署体验、供应商支持的质量、平台在生产环境中的可靠性、拦截数据的准确性和完整性，以及在部署或运营过程中遇到的任何挑战。 参考客户访谈可以揭示供应商文档或演示中未显现的问题，并从实际应用的角度客观反映该平台的优缺点。.
如果供应商无法提供在类似环境中的参考案例，这将是一个重大的风险因素。一个尚未在与贵方环境类似的条件下部署并经过验证的平台，存在部署风险，必须对此进行仔细评估并加以缓解。.
结论
评估一个调解平台时，不能仅停留在表面功能对比和营销材料层面。本文概述的七个问题——涵盖国家接口支持、网络技术兼容性、可扩展性、安全性、部署模式、支持承诺以及参考部署案例——为进行全面、实质性的评估提供了一个框架。 通过提出这些问题并要求获得详细且可验证的答案，运营商能够做出明智的采购决策，从而选定一款既能满足其合规需求、支持其运营要求，又能适应合法截获领域不断变化需求的调解平台。.
评估流程的构建
除了提出正确的问题外，运营商还应合理设计评估流程，以便对竞争平台进行公平且有意义的比较。这意味着在与供应商接洽之前，应明确制定评估标准和权重；在可行的情况下，应进行实际操作演示或概念验证部署；并应让所有相关利益相关方参与其中——包括 LI 操作, ，包括网络工程、安全和法律等方面——在评估过程中。结构化的评估可以降低产生偏见的风险，并确保所选平台在各个维度上都能真正满足运营商的需求。.
您选择的LI调解平台将影响未来数年的运营能力。请确保在评估LI调解平台时，包含基于真实流量场景的全面测试。.
相关文章
如需进一步了解相关主题，请浏览这些文章：
外部资源
以下外部资源提供了更多背景资料和官方文件：
