home *** CD-ROM | disk | FTP | other *** search
/ Hacker Chronicles 1 / HACKER1.ISO / phrk2 / phrack14.5 < prev    next >
Text File  |  1992-09-26  |  18KB  |  380 lines
  1.  
  2.  
  3.                                 ==Phrack Inc.==
  4.  
  5.                             Issue XIV, File 5 of 9
  6.  _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _
  7. |_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|
  8. |_|                                                                         |_|
  9. |_|              Understanding the Digital Multiplexing System              |_|
  10. |_|                                 Part II                                 |_|
  11. |_|                                                                         |_|
  12. |_|                              by Control C                               |_|
  13. |_|                                                                         |_|
  14. |_|             An Advanced Telecommunications, Inc. Production             |_|
  15. |_|_ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _|_|
  16. |_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|
  17.  
  18.  
  19.  
  20. DMS switches were first introducted in 1979, since then it has been modified to
  21. interface numerious types of switches.  DMS has the ability to interface with
  22. SP-1, #5 XBar, 1ESS, 2ESS, 3ESS, 4Ess, NX1D, NX1E, TSD, SXS, ETS4, NO. 1 EAC,
  23. NO. 2 EAX, NO. 3 EAX, TSPS, CAMA/3CL boards, Stromberg Carlson Turret of ONI
  24. and Visual Indicators, Modified North Electric TSD for ONI, Stomberg Carlson
  25. (CAMA operator Position - ONI/ANI), AE #31 Switchboard, Co-located NT/AE
  26. switchboard I/C, O/G, UDC data poller of OM, DACS(Directory Assistance Charging
  27. System), NT #144 LTD, WECO #14 LTD, WECO #16 LTD, CALRS(Centralized Automated
  28. Loop Reporting System), Badger 612A, AE #1 and #21 LTD, AE #30, SC #14 LTD,
  29. Lordel MITS70 line Test System, Porta System Line Test Unit, Pulsar II IMTS,
  30. Teradyne loop test unit, and the WECO MLT 1 (Mechanized Loop Testing System).
  31.  
  32.  
  33. Common Channel Interoffice Signaling
  34. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  35. Common Channel Interoffice Signaling (CCIS) is a way of signaling and a way of
  36. implementing network level services. CCIS provides reliable, crystal clear data
  37. signaling links between the network and the switching offices.  The CCIS
  38. signaling meathod uses transmission equiptment that is separate from voice
  39. trunks.
  40.  
  41.  
  42. Common Channel Interoffice Signaling No. 6
  43. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  44. The basis for the CCIS system is the intermational Consultative Committee on
  45. Telephone and Telegraph (CCITT) No. 6 international standard, which is brought
  46. to it's fullest capasity for use in the Stored Program Control (SPC) network of
  47. AT&T.
  48.  
  49. The CCIS6 network contains a bunch of signaling regions, each having a pair of
  50. interconnected Signal Transfer Points (STP).  The switching systems put into
  51. CCIS6 then connecting to STPs are called Serving Offices (SO).
  52.  
  53. Band Signaling (CCIS-BS) is used on trunk signaling for intertoll-type trunks
  54. using the CCIS network.
  55.  
  56. Direct Signaling (CCIS-DS) is used for signaling between SPC switching machines
  57. and a Network Control Point (NCP).  At the present time CCIS6 can handle
  58. Enhanced INWATS Originating Screening Office (OSO), Calling Card Validation
  59. (CCV), Mechanized Calling Card Service (MCCS), and Billed Number Screening
  60. (BNS).  CCIS6 is avaiable with DMS-100/200, DMS-200, and DMS-100/200 or DMS-200
  61. with TOPS.
  62.  
  63.  
  64. CCIS6 Diagram:
  65.                                             NSB        ST
  66.                       ------------         - - - - - - - - - - -
  67.           DTC        |            |      |            -------    |
  68.          - - -  DS30 |    IPML    | DS30 |  - - -    | ||    |   |
  69. --------|     |------|- - - - - - |------|-|     |---| ||    |   |
  70. Digital  - - -       |            |      |  - - -    | ||    |   |
  71. Trunks               |            |      |           | ||    |   |
  72.                      |            |      |            -------    |
  73.                      |            |        - - - - - - -|- - - -
  74.           DTC        |            |          TM         |
  75.   DIG    - - -  DS30 |    NUC     |  DS30   - - -      -----
  76. --------|     |------|- - - - - - |--------|     |----|     |
  77. ^        - - -       |Network     |         - - -      -----
  78. CCIS         \        ------------                     Modem
  79. Siganling     \            |
  80.            - - -         -----
  81. AN Links--|     |       | CCC |
  82.            - - -         -----
  83.           Channel
  84.            Bank
  85.  
  86.  
  87.  
  88. Acronyms:
  89.  
  90.         DIG - Digital
  91.         AN - Analog
  92.         DTC - Digital Trunk Controller
  93.         MSB - Message Switch Buffer
  94.         ST - Signaling Terminal
  95.         TM - Trunk Module
  96.         NUC - Nailed-Up Connection
  97.         IPML - Inter-Peripheral Message Link
  98.  
  99.  
  100. Common Channel Interoffice Signaling No. 7
  101. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  102. Common Channel Signaling (CCS) No. 7 or CCIS7 is a CCS system bases on CCITT
  103. No. 7.  CCIS7/CCS7 on the DMS switch consists of two parts the Message Transfer
  104. Part (MTP) and the Interim Telephone user Part.  They are compatible with
  105. DMS-100, DMS-200, DMS-100/200, and DMS-100/DMS-100/200 with TOPS.
  106.  
  107. CCIS7 can't tell the difference between banded and direct signaling.  CCIS7
  108. uses Destination/Origination Point Codes (DPC/OPC) to rout back to the switch.
  109.  
  110. CCIS7 can handle Automatic Calling Card Sercive (ACCS), Enhanced INWATS, Local
  111. Area Siganling Services, and Direct Service Dialing Capabilities.
  112.  
  113.  
  114. Equal Access
  115. ~~~~~~~~~~~~
  116. The DMS-200 Access Tandem (AT) gives a traffic concentration and distribution
  117. function for interLATA traffic originating and a distribution function for
  118. interLATA traffic origination or terminating inside a Local Access and
  119. Transport Area (LATA).  This gives the interLATA Carrier (IC) access to more
  120. that one end office inside the LATA.  It can handle InterLata Carrier access
  121. codes (10xxx), 10xxx and 950-yxxx dialing, Automatic Number Identification
  122. (ANI) on all calls, answer supervision, equal access Automatic Message
  123. Accounting (AMA) for both originating and terminating calls, and operator
  124. service signaling.
  125.  
  126. The DMS-100 EA gives direct and tandem switched access service inside the LATA
  127. for originating and terminating to interLATA Carriers.  It is avaiable in the
  128. following three ways:
  129.  
  130. Equal Access End Office (EAEO)
  131. ------------------------------
  132. DMS-100 Equal Access End Office (EAEO) gives a direct interconnection to
  133. interLATA Carriers (IC) and international Carriers (INCs) Point of Presence
  134. (POP) inside the LATA.
  135.  
  136. Access Tandem with Equal Access End Office
  137. ------------------------------------------
  138. The DMS-200 Access Tandem (AT) when used with equal access end office (EAEO)
  139. lets trunk tandem interconnect to ICs/INCs POP inside the LATA.
  140.  
  141. The connection of the Equal Access End Office (EAEO) to an IC/INC through the
  142. DMS-200 Access Tandem (AT) uses what is called two-stage overlap output pulsing
  143. which makes the time it takes to set up a call quicker.  The AT uses the digits
  144. OZZ + XXX out pulsed  in the first stage to identify the IC/INC dialed and to
  145. pick and outgoing turnk.  Then a connection is established from the IC/INC to
  146. the EAEO through the AT.  The second stage digits, consist of ANI and the
  147. called numbers are passed through the DMS-200 AT at the IC/INC.
  148.  
  149. A AMA terminating record in AT&T format is produced by the DMS-200 for all the
  150. EAEOs.  A per call terminating AMA record is made for calls that get to the
  151. stage where the trunk from the IC/INC has been seized and a "wink" has been
  152. returned by the DMS- 200 AT.
  153.  
  154. Access Tandem with a Non-Equal Access End Office
  155. ------------------------------------------------
  156. DMS-200 AT using a non-equal access end office gives trunk tandem connection to
  157. an IC/INC POP within the LATA.  To set up a call, connection of Feature Group B
  158. (FGB) or Feature Group C (FGC) End Office to an IC/INC through the DMS-200 AT,
  159. uses the standard Bell Central Automatic Message Accounting (CAMA) signaling.
  160. The Access Tandem uses the XXX digits of the access code 950-YXXX out pulsed
  161. from the FGB end office to identify the IC/INC and to connect to a outgoing
  162. trunk.
  163.  
  164.  
  165. Mechanized Calling Card Service(MCCS)
  166. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  167. The fraudulent use of calling cards, third number and collect calls and the
  168. increasing movement to automate current operator services has directly led to
  169. the implantation of the Mechanized Calling Card Service(MCCS) to DMS-200/TOPS
  170. and to the remote and host Operator Centralization(OC).
  171.  
  172. MCCS uses CCIS to relay queries and responses to and from the DMS-200/TOPS.
  173. Operator handled calling card calls and the direct entry by subscribers of
  174. Calling Cards by DTMF(Touch-Tones) telephones are given special provisions by
  175. the MCCS.  Both, the operator handling and the direct entry of calling card
  176. calls, are decreasing the size of the operators.
  177.  
  178. Billed Number Screening(BNS) gives an enhancement to the operator-handled
  179. collect and third-number billing by using CCIS to screen a number at the
  180. billing validation data base for billing restrictions(i.e. the third number is
  181. a fortress).  This feature naturally will reduce fraudulent use of the collect
  182. call feature.
  183.  
  184. Common Channel Interoffice Signalling-Direct Signalling(CCIS-DS), which is the
  185. feature that the MCCS is designed around, is used to transmit messages to and
  186. from many possible Billing Validation Centers(BVCs).  Messages transmitted to
  187. the BVC about MCCS include the billing number and the Personal Identification
  188. Number(PIN).  In BNS the messages have the special billing number(collect or
  189. third number).  The return messages from the BVC include validity(of the
  190. number), billing restrictions(if any), and the Revenue Accounting Office(RAO)
  191. code.
  192.  
  193.  
  194. Auxiliary Operator Services System
  195. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  196. The DMS-200 Auxiliary Operator Services System(AOSS) is used primarily for
  197. Directory Assistance and the intercept needs that are not included in the TOPS
  198. package.  The AOSS is similiar to TOPS and co-exist with TOPS on the DMS-200
  199. Toll system.
  200.  
  201. Major benifits of the AOSS include Directory Assistance is provided with a
  202. modern enviroment, AOSS position administrative activities are performed by the
  203. DMS-200 toll maintenance system, Trunking savings are achieved by combining
  204. trunking for 1+ and 0+, and Directory Assistance traffic, DA services are
  205. managed by using TOPS methods, Creation of a built-in training system, which
  206. does not require additional training equipment and reduces training costs.
  207.  
  208.  
  209. Intergrated Buisness Network
  210. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  211. The Intergrated Buisness Network(IBN) is a revenue-producing concept designed
  212. for small and big buisnesses to offer modernized PBX and Centrex features.  The
  213. Operating Company can use the IBN to maintain and enhance its competitive
  214. psoition on a operational DMS-100 and DMS 100/200 switches.   While using the
  215. DMS-100 switch, the Operating Company can support varying buisness features
  216. along with existing local/toll traffic.
  217.  
  218. IBN services can be introduced to a centrex-Central Office(CO) or a
  219. centrex-Customer Unit(CU) by additional software modules and minor hardware
  220. enhancements.
  221.  
  222. Current IBN features include: A growing system that can handle 30,000 lines,
  223. networking capibilities, city wide service for DMS-100 switch and remotes for
  224. any one customer Station Message Detail Recording(SMDR), which gives IBN
  225. customers call records. The records can be used for system analysis and control
  226. and station charge-back.  SMDR can use LAMA records, if the IBN host has LAMA
  227. equipment, Centralized attendant maintenance and administration functions and
  228. Direct Inward Dialing(DID).
  229.  
  230.  
  231. Electronic Switched Network(ESN)
  232. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  233. The Electronic Switched Network is designed to meet the telecommunication needs
  234. of large multi-location corporations.  The ESN is made up of a SL-1 or SL-100
  235. Digital Buisness Communications System with networking features or a DMS-100
  236. IBN host.  The SL-1 can handle from 30-5000 lines.  The SL-100 and the DMS-100
  237. IBN hosts can hold from a few thousands to 30,000 lines.
  238.  
  239. A DMS-100 IBN or SL-100 can remotely serve many locations from the host site.
  240. This is done by a connection through digital transmission facilities which are
  241. set up at remote modules at the subscriber's premises.
  242.  
  243. Here are some diagrams showing the differences between normal private
  244. telecommunications etworks and ESN networks.
  245.  
  246.                        Normal telecommunications network
  247.                        =================================
  248.  
  249.            -----               ------
  250.  [Phone]--| SnS |             | SL-1 |-[Phone]
  251.           | PBX |             | PBX  |
  252.            -----               ------
  253.            |  |DOD/DID   DOD/DID|  |
  254.            |   -------   -------   |
  255.            |Tie       | |       Tie|
  256.            |Trunk  ---------  Trunk|
  257.             ------| Class-5 |------
  258.               ----| Centrex |----
  259.              |     ---------     |
  260.              |                   |
  261.              |                   |
  262.              |                   |
  263.            -----  Tie Trunk  ---------
  264.           | SnS | ----------| Class-5 |
  265.           | PBX |           | Centrex |
  266.            -----             ---------
  267.              |                   |
  268.              |                   |
  269.              |                   |
  270.              |                   |
  271.           -------             ------
  272.  [Phone]-| Small |           | SL-1 |-[Phone]
  273.          |  PBX  |           |      |
  274.           -------             ------
  275.  
  276.  
  277.                                   ESN Network
  278.                                   ===========
  279.           --------                               ----------
  280. [phone]--| Remote |                             | SL-1 PBX |--[phone]
  281.          | Module |                             | ESN Main |
  282.           --------                               ----------
  283.               |                                       |
  284.               |  DS-1 Facility                        |  DS-1 Facility
  285.               |            --------------             |
  286.                -------->  | Local Class 5|  <---------
  287.           [phone]---------|    DMS-100   |
  288.                       ----|    IBN/ESN   |-------------
  289.         2W Loop MFIDP |    --------------             | ESN Trunk Group
  290.            or DS-1    |           |                   |     or DS-1
  291.                       |         -----         ---------------
  292.                       |        | CSC |       | Local Class 5 |
  293.                    --------     -----        |    DMS-100    |
  294.                   | SL-100 | <--- DS-1 ----> |    IBN/ESN    |
  295.                    --------     Facility      ---------------
  296.                       |                              |
  297.                       |                              |
  298.                       | DS-1 Facility                | DS-1 Facility
  299.                       |                              |
  300.                    --------                      ----------
  301.          [phone]--| Remote |                    | SL-1 PBX |--[phone]
  302.                   | Module |                    | ESN Main |
  303.                    --------                      ----------
  304.  
  305.  
  306.  
  307.  
  308. Specialized Common Carrier Serice(SCCS)
  309. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  310. The DMS-250 Specialized Common Carrier Service(SCCS) provides the capibility of
  311. Analog to Digital (A/D) and Digital to Analog(D/A) conversions which are
  312. necessary with analog circuts. The DMS-250 can also switch voice and data
  313. circuts.
  314.  
  315. The DMS-250 takes either analog or digitally encoded info and by using time
  316. slot interchange, switches it from any input port to a temporary addressed and
  317. connected exit port.  The info may or may not be converted back to analog.
  318.  
  319. Cellular Mobile Radio Service
  320. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  321. A cellular system consists of two main parts a cellular switch and cell site
  322. equipment.
  323.  
  324.  
  325. Cellular Switching Systems
  326. ~~~~~~~~~~~~~~~~~~~~~~~~~~
  327. A cellular switch performs three main functions audio switching, cell site
  328. control, and system administration.
  329.  
  330. The DMS switches provide three basic implementations for cellular switching
  331. Stand-alone, Combined, and Remote.
  332.  
  333. Stand-alone switching is done by a Mobile Telephone Exchange(MTX) which is
  334. interfaced with one or more class 5 end offices.  The connection is made by
  335. DID/DOD trunks.  Depending on the needs of the area, the MTX can be divided as
  336. follows: MTX which serves urban areas, MTXC which handles suburban areas, and
  337. MTXM which is used for rural areas.
  338.  
  339. Combined switching is incorporated into a DMS-100 by some hardware additions
  340. and cellular software.  Combined switching is designed to give a easy,
  341. cost-effective way to install cellular services to an existing host.
  342.  
  343. Remote Switching is done by combining Remote Switching Center(RSC) with a Cell
  344. Site Controller(CSC).  This combination is hosted by either a stand-alone or a
  345. combined switch.  Remote Switching is designed for serving suburban centers,
  346. remote areas, or a small community and it gives extra flexibility for a growing
  347. system.
  348.  
  349. All of these cellular switches have the ability to balance the workload among
  350. various cell sites.  For example, if one site's workload reaches the
  351. programmable level of congestion, calls would be routed to nearby sites that
  352. can handle the extra calls.
  353.  
  354.  
  355. Cell Site Equipment
  356. ~~~~~~~~~~~~~~~~~~~
  357. Cell site equipment consists of a CSC and radio equipment. The CSC is
  358. controlled by the cellular switch and it controls radio equipment and
  359. maintenance tasks.  The CSC will work on any MTX cellular switch because of the
  360. Remote Cluster Controller(RCC).
  361.  
  362. The radio equipment consists of self-contained Radio Channel Units(RCU),
  363. antennas, transmitter multi-couplers and reciever combiners.
  364.  
  365. By different program software a RCU can perform voice, control locating, and
  366. test functions.  The self contained nature allows the RCU be remotely located
  367. to the CSC.  A RCU has built-in circuitry for extended testing of the radio
  368. part of the system.
  369.  
  370.  
  371.                                    Control C
  372.  
  373. <End of File>
  374.   <May 1987>
  375.  
  376.  
  377.  
  378.  
  379. Downloaded From P-80 International Information Systems 304-744-2253 12yrs+
  380.