STIR/SHAKEN sur un réseau hybride SIP/TDM chez Wabash Communications
Fondée en 1952, Wabash Communications Coop fournit des services de téléphonie, d’Internet haut débit et de télévision à des abonnés dans le centre-sud de l’Illinois. L’entreprise offre également des services de sécurité résidentielle et commerciale, de réparation d’appareils mobiles et de VoIP. Détenue localement par ses 3 500 membres, Wabash compte environ 13 000 abonnés et 110 employés.
En tant que participant précoce au développement des normes ATIS, Wabash représente les opérateurs téléphoniques ruraux membres de la NTCA. L’entreprise occupe un siège au conseil d’administration du STI Governance Authority, orientant de nombreuses décisions relatives au cadre STIR/SHAKEN.
Notre participation au conseil du STI-GA vise à aborder les enjeux qui touchent les nombreux opérateurs membres de la NTCA disposant d’équipements ou d’interconnexions TDM
Comme la quasi-totalité des consommateurs de téléphonie vocale, les abonnés de Wabash sont victimes d’appels automatisés frauduleux (robocalls), une source de nuisance considérable et un vecteur de fraude. En conséquence, les consommateurs sont moins enclins à répondre aux appels provenant de numéros qu’ils ne reconnaissent pas. Les abonnés commerciaux ayant des activités légitimes auprès de leurs clients subissent des taux de réponse significativement plus faibles. Qu’il s’agisse de renouvellements d’ordonnances, de rappels de rendez-vous médicaux, de fermetures d’écoles ou d’appels d’urgence inversés (reverse 911), il existe des cas légitimes où entreprises, écoles et organismes gouvernementaux doivent communiquer de toute urgence avec les abonnés. Restaurer la confiance des abonnés envers le réseau téléphonique public est un objectif majeur du cadre STIR/SHAKEN, une exigence du TRACED Act promulgué en 2019.
Nous voulions offrir à nos abonnés une solution STIR/SHAKEN hautement fiable, sans dépenses considérables
La mise en place de STIR/SHAKEN chez Wabash Communications comportait plusieurs défis techniques et commerciaux :
- Le commutateur logiciel (softswitch) Ribbon C15 basé sur SIP, au cœur du réseau de Wabash, ne prenait pas en charge STIR/SHAKEN. L’ajout de cette fonctionnalité aurait nécessité une mise à niveau coûteuse.
- Les jonctions d’interconnexion acheminant le trafic vers d’autres opérateurs sont basées sur la signalisation SS7 et ne sont pas compatibles avec le cadre STIR/SHAKEN initialement conçu pour le SIP.
- Certains éléments de l’infrastructure réseau de Wabash ne sont pas encore entièrement amortis. Le remplacement de ces équipements entraînerait une dépréciation comptable significative.
« Comme beaucoup de membres de la NTCA, nous avons des équipements TDM qui ne sont pas encore amortis… nous avons une responsabilité financière envers nos abonnés et nos propriétaires. »
Grâce à sa participation aux discussions du conseil ATIS STI-GA, Dave Frigen savait qu’un effort de normalisation était en cours pour le STIR/SHAKEN hors bande (Out-of-Band), une approche innovante permettant d’implémenter STIR/SHAKEN pour les opérateurs hybrides SIP/TDM et purement TDM, compatible avec les contraintes de Wabash et intégrée à son commutateur Ribbon C15 existant.
Pour implémenter le STIR/SHAKEN hors bande, Dave et son équipe chez Wabash Communications ont complété leur commutateur Ribbon C15 existant avec le ProSBC de TelcoBridges et le service ClearIP de TransNexus, comme illustré ci-dessous :
Dans cette configuration, des jonctions SIP supplémentaires ont été configurées sur le C15, fournissant des interfaces vers le ProSBC de TelcoBridges et le service ClearIP de TransNexus, facilitant à la fois les services d’authentification et de vérification STIR/SHAKEN.
Les règles de routage d’appels du Ribbon C15 ont été modifiées pour diriger le trafic entrant et sortant vers le ProSBC via la jonction SIP appropriée, transmettant les informations de signalisation SIP lors de l’établissement de l’appel. Le ProSBC transmet ensuite les détails de l’appel au service ClearIP via des messages SIP pour l’authentification ou la vérification.
Selon que l’appel est entrant ou sortant, le traitement par ClearIP diffère :
- Dans le cas du trafic sortant, le service d’authentification ClearIP utilise les règles d’attestation configurées par Wabash pour créer un jeton d’identité, publiant ce jeton sur le Call Placement Service (CPS) du fournisseur de services de terminaison.
- Pour le trafic entrant, le service de vérification ClearIP récupère le jeton d’identité, vérifie sa validité, et si l’appel passe la vérification, ajoute un « [V] » au champ CNAM, alertant l’appelé du statut de validation. Les informations d’appel, y compris les données CNAM, sont transmises au C15, acheminant l’appel vers l’abonné appelé.
Cette architecture place le ProSBC dans le cloud privé VMware de Wabash et utilise ClearIP en tant que service cloud, offrant non seulement sécurité et fiabilité, mais également une capacité d’évolution. Avec cette architecture, en cas de défaillance du ProSBC ou de ClearIP, l’impact se limiterait à la perte des fonctionnalités STIR/SHAKEN, sans perturber autrement le traitement des appels pour Wabash et ses abonnés. Cette architecture a également dissipé les préoccupations de fiabilité de Dave et de son équipe.
Avec l’achèvement de la mise en œuvre, les abonnés de Wabash Communications bénéficient désormais de l’affichage de l’identifiant de l’appelant avec un « [V] » dans le nom affiché, confirmant que l’identifiant a été vérifié et n’est pas usurpé. Avec le nombre croissant d’opérateurs prenant désormais en charge STIR/SHAKEN, la vérification deviendra plus courante et renforcera la confiance des abonnés.
En signant numériquement les appels sortants, Wabash progresse vers la conformité aux mandats de la FCC tout en améliorant les taux de réponse aux appels.
Après près de 12 mois d’exploitation continue, Dave Frigen a rapporté que la solution a fonctionné sans aucune panne.
La solution ProSBC/ClearIP a fonctionné parfaitement… pas une seule panne depuis le premier jour
Avantages de la solution :
Aucune mise à niveau requise pour le commutateur Ribbon C15, permettant d’économiser des dizaines de milliers de dollars.- Mise en œuvre rapide avec peu ou pas de perturbation pour les abonnés.
- Tous les appels sortants disposent désormais d’une attestation publiée sur le CPS du fournisseur de services de terminaison.
- Les abonnés bénéficient désormais de l’affichage « [V] » pour les appels vérifiés provenant de l’extérieur de la zone de service, réduisant le risque de répondre à des appels frauduleux.
- Wabash dispose désormais de l’option de prévention des appels automatisés frauduleux sur les appels entrants, fournie par ClearIP.
- Un modèle économique par abonnement, rentable et évolutif, adapté aux besoins de Wabash Communications.
- Fiabilité éprouvée.
Reconnaissance en tant que l’un des premiers réseaux hybrides SIP/TDM à implémenter STIR/SHAKEN.
Wabash Communications : https://wabash.net
TransNexus ClearIP : https://www.transnexus.com