Longtemps, SS7 a été le système nerveux invisible des réseaux téléphoniques. Avec la 4G, l’IMS et les services mobiles sur IP, un autre protocole s’est imposé pour une partie des échanges critiques : Diameter. Ce remplacement n’est pas total, mais il répond à une évolution profonde des réseaux, des usages et des exigences de sécurité.
Le protocole SS7, ou Signaling System No. 7, a été conçu dans les années 1970 pour piloter les appels téléphoniques, l’itinérance, les SMS et de nombreux services dans les réseaux fixes et mobiles. Il a très bien rempli ce rôle pendant des décennies, notamment dans les environnements 2G et 3G. Son efficacité tient à une architecture spécialisée, pensée pour des réseaux fermés, maîtrisés par un nombre limité d’opérateurs.
Diameter apparaît dans un contexte différent. Les réseaux mobiles modernes reposent largement sur IP, transportent de la voix, de la vidéo, des données et des services applicatifs. Il fallait donc un protocole mieux adapté à l’authentification, à l’autorisation, à la facturation et à la gestion des politiques de service. En pratique, Diameter ne remplace pas tout SS7, mais il reprend plusieurs fonctions de signalisation dans les réseaux LTE, IMS et certains environnements 5G interconnectés.
SS7 est indissociable du fonctionnement classique de la téléphonie. Il permet par exemple de localiser un abonné, d’établir un appel, de transférer un SMS ou de gérer l’itinérance internationale. Dans les réseaux mobiles GSM et UMTS, il dialogue avec des équipements centraux comme le HLR, le VLR ou le MSC, qui conservent des informations essentielles sur l’abonné et sa position.
Pour comprendre ce rôle, il faut rappeler que le réseau mobile traditionnel sépare le transport de la voix et la signalisation. Le MSC gère notamment l’établissement des appels et certaines fonctions de sécurité, comme l’explique cette présentation du commutateur mobile dans un réseau cellulaire. SS7 coordonne ces échanges en arrière-plan, sans que l’utilisateur ne s’en aperçoive.
Avec la 4G, les opérateurs ont basculé vers une architecture tout IP pour le transport des données. La voix elle-même, avec la VoLTE, n’est plus traitée comme un appel circuit classique, mais comme un service multimédia sur IP via l’IMS. Dans ce nouveau cadre, les protocoles historiques de SS7 ne suffisent plus à couvrir efficacement les besoins de contrôle, de qualité de service et de facturation en temps réel.
Diameter a été conçu pour répondre à ces contraintes. Il transporte des messages structurés sous forme d’attributs, appelés AVP, et fonctionne sur TCP ou SCTP. Cette logique s’intègre mieux aux infrastructures modernes, aux serveurs distribués et aux mécanismes de routage IP. Le changement n’est donc pas seulement technique : il accompagne la transformation de la téléphonie en service numérique, piloté par des plateformes logicielles.
Dans les réseaux 2G et 3G, le HLR conserve les informations permanentes de l’abonné : profil, droits de service, données d’itinérance. Ces échanges s’appuient largement sur SS7 et le protocole MAP. Une présentation détaillée du rôle du HLR en télécommunications permet de mieux comprendre ce modèle historique.
En LTE, le HSS reprend une partie de ces fonctions, mais les échanges avec le cœur de réseau passent par Diameter, notamment via l’interface S6a entre le MME et le HSS. Lorsqu’un téléphone 4G s’attache au réseau, le MME demande au HSS les données d’authentification et le profil de l’abonné. C’est l’un des exemples les plus concrets de remplacement : une fonction autrefois assurée via SS7/MAP est désormais traitée via Diameter.
L’itinérance illustre bien la coexistence entre les deux mondes. Dans un réseau GSM, le VLR enregistre temporairement la position d’un abonné lorsqu’il se trouve dans une zone donnée ou sur un réseau visité. Les échanges avec le HLR reposent traditionnellement sur SS7. Le fonctionnement du registre de visiteurs en réseau GSM montre pourquoi cette fonction a longtemps été centrale.
Avec la 4G, la localisation et l’autorisation de l’abonné en itinérance utilisent Diameter entre les entités du réseau visité et celles du réseau d’origine. Des équipements comme les Diameter Routing Agents facilitent le routage des messages entre opérateurs. Toutefois, la transition reste partielle : beaucoup d’opérateurs exploitent encore des réseaux 2G ou 3G, et des passerelles assurent la conversion entre Diameter et SS7 lorsque les environnements doivent communiquer.
La voix sur LTE repose sur l’IMS, une architecture qui sépare les fonctions de session, d’abonnement, de politique réseau et de facturation. Dans cet univers, SIP sert principalement à établir, modifier ou terminer les sessions de communication. Un rappel sur l’usage de SIP en téléphonie IP aide à distinguer son rôle de celui de Diameter.
Diameter intervient en complément. Il permet par exemple au cœur IMS de récupérer le profil de l’abonné auprès du HSS via les interfaces Cx et Dx. Il est aussi utilisé pour appliquer des politiques de qualité de service, autoriser certains services ou déclencher la facturation. Dans un appel VoLTE, SIP gère la session, tandis que Diameter contribue à vérifier les droits de l’utilisateur et à réserver les ressources nécessaires.
SS7 a été conçu pour des réseaux fermés, dans lesquels les opérateurs se faisaient confiance. Cette hypothèse est devenue fragile avec la multiplication des interconnexions, des fournisseurs de services et des acteurs techniques. Des failles SS7 ont été documentées dans la localisation abusive d’abonnés, l’interception de SMS ou le détournement de certaines procédures d’itinérance. Pour situer ce contexte, cette explication du protocole SS7 et de ses usages rappelle ses fonctions essentielles.
Diameter a été pensé pour des environnements IP plus ouverts et peut s’appuyer sur TLS, IPsec, des contrôles de routage et une meilleure gestion des domaines. Mais il n’est pas invulnérable. Des erreurs de configuration, des interconnexions mal filtrées ou des politiques de confiance trop larges peuvent exposer les réseaux. La différence tient surtout à la possibilité d’intégrer plus facilement des mécanismes modernes de supervision, de filtrage et d’authentification entre domaines.
L’une des forces de Diameter est sa capacité à gérer des services dynamiques. Dans les réseaux mobiles modernes, un abonné peut consommer de la vidéo, passer un appel VoLTE, utiliser un forfait prioritaire ou accéder à un service facturé à l’usage. Ces situations exigent des décisions rapides : autoriser, limiter, prioriser ou facturer une session. Diameter sert précisément à transporter ces décisions entre les plateformes concernées.
Les interfaces Gx, Gy ou Rx, utilisées selon les architectures, relient les systèmes de contrôle de politique, les fonctions de facturation et les éléments du cœur réseau. Par exemple, lorsqu’un utilisateur lance un service vidéo, le réseau peut appliquer une politique de débit ou vérifier le solde disponible avant de poursuivre la session. Ce type de contrôle fin était moins naturel dans l’univers SS7, davantage centré sur les services téléphoniques classiques.
Dire que Diameter remplace SS7 serait donc trop simplificateur. Dans les faits, il remplace certaines fonctions SS7 dans les réseaux fondés sur IP, en particulier pour l’authentification LTE, l’IMS, la gestion des politiques et la facturation. SS7 reste présent dans de nombreux réseaux 2G et 3G, ainsi que dans des services hérités encore indispensables, notamment les appels circuit et certains scénarios SMS.
La tendance de fond est néanmoins claire. Les opérateurs modernisent leurs cœurs de réseau, réduisent leur dépendance aux technologies anciennes et renforcent la sécurité des interconnexions. Diameter s’est imposé parce qu’il correspond mieux aux exigences des services mobiles actuels : architecture IP, échanges en temps réel, extensibilité et intégration avec les plateformes numériques. La 5G poursuit cette logique avec de nouvelles interfaces orientées services, mais l’histoire reste la même : les protocoles évoluent lorsque les usages, eux, ont déjà changé.
