home *** CD-ROM | disk | FTP | other *** search
/ Hacker Chronicles 1 / HACKER1.ISO / phrk2 / phrack19.3 < prev    next >
Text File  |  1992-09-26  |  19KB  |  393 lines
  1.                                ==Phrack Inc.==
  2.                      Volume Two, Issue 19, Phile #3 of 8
  3.  
  4.  _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _
  5. |_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|
  6. |_|                                                                         |_|
  7. |_|              Understanding the Digital Multiplexing System              |_|
  8. |_|                                (Part2)                                  |_|
  9. |_|                                                                         |_|
  10. |_|                                   by                                    |_|
  11. |_|                                                                         |_|
  12. |_|                                Control C                                |_|
  13. |_|                                                                         |_|
  14. |_|                                   &                                     |_|
  15. |_|                                                                         |_|
  16. |_|                        The Tribunal Of Knowledge                        |_|
  17. |_|_ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _|_|
  18. |_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|_|
  19.  
  20.  
  21.   Well some of you may recall my file on Digital Multiplexing in 
  22. Phrack 10.  Well this is part 2 that was promised about a year and
  23. a half ago.  I was finished with this file in may of 87 and I just
  24. desided to release it now. Here it is!
  25.  
  26.   DMS switches were first introducted in 1979, since then it has
  27. been modified to interface numerious types of switches.  DMS has the
  28. ability to interface with SP-1, #5 XBar, 1ESS, 2ESS, 3ESS, 4Ess, NX1D,
  29. NX1E, TSD, SXS, ETS4, NO. 1 EAC, NO. 2 EAX, NO. 3 EAX, TSPS, CAMA/3CL
  30. boards, Stromberg Carlson Turret of ONI and Visual Indicators, Modified
  31. North Electric TSD for ONI, Stomberg Carlson (CAMA operator Position - 
  32. ONI/ANI), AE #31 Switchboard, Co-located NT/AE switchboard I/C, O/G, 
  33. UDC data poller of OM, DACS(Directory Assistance Charging System), NT #144 
  34. LTD, WECO #14 LTD, WECO #16 LTD, CALRS(Centralized Automated Loop Reporting
  35. System), Badger 612A, AE #1 and #21 LTD, AE #30, SC #14 LTD, Lordel MITS70
  36. line Test System, Porta System Line Test Unit, Pulsar II IMTS, Teradyne
  37. loop test unit, and the WECO MLT 1 (Mechanized Loop Testing System).
  38.  
  39. Common Channel Interoffice Signaling
  40.  
  41.   Common Channel Interoffice Signaling (CCIS) is a way of signaling and
  42. a way of implementing network level services. CCIS provides reliable, 
  43. crystal clear data signaling links between the network and the switching
  44. offices.  The CCIS signaling meathod uses transmission equiptment that
  45. is separate from voice trunks.  
  46.  
  47. Common Channel Interoffice Signaling No. 6  
  48.  
  49.   The basis for the CCIS system is the intermational Consultative Committee
  50. on Telephone and Telegraph (CCITT) No. 6 international standard, which is
  51. brought to it's fullest capasity for use in the Stored Program Control (SPC)
  52. network of AT&T.
  53.  
  54.   The CCIS6 network contains a bunch of signaling regions, each having a 
  55. pair of interconnected Signal Transfer Points (STP).  The switching systems 
  56. put into CCIS6 then connecting to STPs are called Serving Offices (SO).  
  57.  
  58.   Band Signaling (CCIS-BS) is used on trunk signaling for intertoll-type 
  59. trunks using the CCIS network.  
  60.  
  61.   Direct Signaling (CCIS-DS) is used for signaling between SPC switching  
  62. machines and a Network Control Point (NCP).  At the present time CCIS6
  63. can handle Enhanced INWATS Originating Screening Office (OSO), Calling
  64. Card Validation (CCV), Mechanized Calling Card Service (MCCS), and Billed
  65. Number Screening (BNS).  CCIS6 is avaiable with DMS-100/200, DMS-200, and 
  66. DMS-100/200 or DMS-200 with TOPS.
  67.  
  68. CCIS6@%I5ij     $H                                       NSB        ST
  69.                       ------------         - - - - - - - - - - -    
  70.           DTC        |            |      |            -------    |
  71.          - - -  DS30 |    IPML    | DS30 |  - - -    | ||    |   |
  72. --------|     |------|- - - - - - |------|-|     |---| ||    |   |
  73. Digital  - - -       |            |      |  - - -    | ||    |   |
  74. Trunks               |            |      |           | ||    |   |
  75.                      |            |      |            -------    |
  76.                      |            |        - - - - - - -|- - - -  
  77.           DTC        |            |          TM         |   
  78.   DIG    - - -  DS30 |    NUC     |  DS30   - - -      -----
  79. --------|     |------|- - - - - - |--------|     |----|     |
  80. ^        - - -       |Network     |         - - -      -----
  81. CCIS         \        ------------                     Modem
  82. Siganling     \            | 
  83.            - - -         ----- 
  84. AN Links--|     |       | CCC |
  85.            - - -         -----
  86.           Channel
  87.            Bank
  88.  
  89.  
  90. Acronyms:
  91.  
  92.       DIG - Digital
  93.       AN - Analog
  94.       DTC - Digital Trunk Controller
  95.       MSB - Message Switch Buffer
  96.       ST - Signaling Terminal
  97.       TM - Trunk Module
  98.       NUC - Nailed-Up Connection
  99.       IPML - Inter-Peripheral Message Link
  100.  
  101.  
  102. Common Channel Interoffice Signaling No. 7
  103.  
  104.    Common Channel Signaling (CCS) No. 7 or CCIS7 is a CCS system 
  105. bases on CCITT No. 7.  CCIS7/CCS7 on the DMS switch consists of 
  106. two parts the Message Transfer Part (MTP) and the Interim 
  107. Telephone user Part.  They are compatible with DMS-100, DMS-200, 
  108. DMS-100/200, and DMS-100/DMS-100/200 with TOPS.  
  109.  
  110.    CCIS7 can't tell the difference between banded and direct 
  111. signaling.  CCIS7 uses Destination/Origination Point Codes 
  112. (DPC/OPC) to rout back to the switch.       
  113.  
  114.    CCIS7 can handle Automatic Calling Card Sercive (ACCS), 
  115. Enhanced INWATS, Local Area Siganling Services, and Direct 
  116. Service Dialing Capabilities.
  117.  
  118. Equal Access
  119.  
  120.   The DMS-200 Access Tandem (AT) gives a traffic concentration 
  121. and distribution function for interLATA traffic originating and 
  122. a distribution function for interLATA traffic origination or 
  123. terminating inside a Local Access and Transport Area (LATA).  
  124. This gives the interLATA Carrier (IC) access to more that one end 
  125. office inside the LATA.  It can handle InterLata Carrier access 
  126. codes (10xxx), 10xxx and 950-yxxx dialing, Automatic Number 
  127. Identification (ANI) on all calls, answer supervision, equal 
  128. access Automatic Message Accounting (AMA) for both originating 
  129. and terminating calls, and operator service signaling.
  130.  
  131.    The DMS-100 EA gives direct and tandem switched access service 
  132. inside the LATA for originating and terminating to interLATA 
  133. Carriers.  It is avaiable in the following three ways:
  134.  
  135. Equal Access End Office (EAEO)
  136.  
  137.   DMS-100 Equal Access End Office (EAEO) gives a direct 
  138. interconnection to interLATA Carriers (IC) and international 
  139. Carriers (INCs) Point of Presence (POP) inside the LATA.
  140.  
  141. Access Tandem with Equal Access End Office 
  142.  
  143.   The DMS-200 Access Tandem (AT) when used with equal access end 
  144. office (EAEO) lets trunk tandem interconnect to ICs/INCs POP 
  145. inside the LATA.  
  146.  
  147.    The connection of the Equal Access End Office (EAEO) to an 
  148. IC/INC through the DMS-200 Access Tandem (AT) uses what is called 
  149. two-stage overlap output pulsing which makes the time it takes to 
  150. set up a call quicker.  The AT uses the digits OZZ + XXX out 
  151. pulsed  in the first stage to identify the IC/INC dialed and to 
  152. pick and outgoing turnk.  Then a connection is established from 
  153. the IC/INC to the EAEO through the AT.  The second stage digits, 
  154. consist of ANI and the called numbers are passed through the DMS-
  155. 200 AT at the IC/INC.
  156.  
  157.    A AMA terminating record in AT&T format is produced by the 
  158. DMS-200 for all the EAEOs.  A per call terminating AMA record is 
  159. made for calls that get to the stage where the trunk from the 
  160. IC/INC has been seized and a "wink" has been returned by the DMS-
  161. 200 AT.
  162.  
  163. Access Tandem with a Non-Equal Access End Office
  164.  
  165.    DMS-200 AT using a non-equal access end office gives trunk 
  166. tandem connection to an IC/INC POP within the LATA.  To set up a 
  167. call, connection of Feature Group B (FGB) or Feature Group C 
  168. (FGC) End Office to an IC/INC through the DMS-200 AT, uses the 
  169. standard Bell Central Automatic Message Accounting (CAMA) 
  170. signaling.  The Access Tandem uses the XXX digits of the access 
  171. code 950-YXXX out pulsed from the FGB end office to identify the 
  172. IC/INC and to connect to a outgoing trunk.
  173.  
  174. Mechanized Calling Card Service(MCCS)
  175.  
  176.    The fraudulent use of calling cards, third number and collect 
  177. calls and the increasing movement to automate current operator 
  178. services has directly led to the implantation of the Mechanized 
  179. Calling Card Service(MCCS) to DMS-200/TOPS and to the remote and 
  180. host Operator Centralization(OC).
  181.  
  182.    MCCS uses CCIS to relay queries and responses to and from the 
  183. DMS-200/TOPS.  Operator handled calling card calls and the direct 
  184. entry by subscribers of Calling Cards by DTMF(Touch-Tones) 
  185. telephones are given special provisions by the MCCS.  Both, the 
  186. operator handling and the direct entry of calling card calls, are 
  187. decreasing the size operators.
  188.  
  189.    Billed Number Screening(BNS) gives an enhancement to the 
  190. operator-handled collect and third-number billing by using CCIS 
  191. to screen a number at the billing validation data base for 
  192. billing restrictions(i.e. the third number is a fortress).  This 
  193. feature naturally will reduce fraudulent use of the collect call 
  194. feature.
  195.  
  196.    Common Channel Interoffice Signalling-Direct Signalling(CCIS-
  197. DS), which is the feature that the MCCS is designed around, is 
  198. used to transmit messages to and from many possible Billing 
  199. Validation Centers(BVCs).  Messages transmitted to the BVC about 
  200. MCCS include the billing number and the Personal Identification 
  201. Number(PIN).  In BNS the messages have the special billing 
  202. number(collect or third number).  The return messages from the 
  203. BVC include validity(of the number), billing restrictions(if 
  204. any), and the Revenue Accounting Office(RAO) code.
  205.  
  206. Auxiliary Operator Services System
  207.  
  208.    The DMS-200 Auxiliary Operator Services System(AOSS) is used 
  209. primarily for Directory Assistance and the intercept needs that 
  210. are not included in the TOPS package.  The AOSS is similiar to 
  211. TOPS and co-exist with TOPS on the DMS-200 Toll system.
  212.  
  213.    Major benifits of the AOSS include Directory Assistance is 
  214. provided with a modern enviroment, AOSS position administrative 
  215. activities are performed by the DMS-200 toll maintenance system, 
  216. Trunking savings are achieved by combining trunking for 1+ and 
  217. 0+, and Directory Assistance traffic, DA services are managed by 
  218. using TOPS methods, Creation of a buiXQ5~in training system, which 
  219. does not require additional training equipment and reduces 
  220. training costs.
  221.  
  222. Intergrated Buisness Network
  223.  
  224.    The Intergrated Buisness Network(IBN) is a revenue-producing 
  225. concept designed for small and big buisnesses to offer modernized 
  226. PBX and Centrex features.  The Operating Company can use the IBN 
  227. to maintain and enhance its competitive psoition on a operational 
  228. DMS-100 and DMS 100/200 switches.   While using the DMS-100 
  229. switch, the Operating Company can support varying buisness 
  230. features along with existing local/toll traffic.
  231.  
  232.    IBN services can be introduced to a centrex-Central Office(CO) 
  233. or a centrex-Customer Unit(CU) by additional software modules and 
  234. minor hardware enhancements.
  235.  
  236.    Current IBN features include: A growing system that can handle 
  237. 30,000 lines, networking capibilities, city wide service for DMS-
  238. 100 switch and remotes for any one customer station Message 
  239. Detail Recording(SMDR), which gives IBN customers call records.  
  240. The records can be used for system analysis and control and 
  241. station charge-back.  SMDR can use LAMA records, if the IBN host 
  242. has LAMA equipment, Centralized attendant maintenance and 
  243. administration functions and Direct Inward Dialing(DID).
  244.  
  245. Electronic Switched Network(ESN)
  246.  
  247.    The Electronic Switched Network is designed to meet the 
  248. telecommunication needs of large multi-location corporations.  
  249. The ESN is made up of a SL-1 or SL-100 Digital Buisness 
  250. Communications System with networking features or a DMS-100 IBN 
  251. host.  The SL-1 can handle from 30-5000 lines.  The SL-100 and 
  252. the DMS-100 IBN hosts can hold from a few thousands to 30,000 
  253. lines.
  254.  
  255.    A DMS-100 IBN or SL-100 can remotely`MIYj9eocations from 
  256. the host site.  This is done by a connection through digital 
  257. transmission facilities which are set up at remote modules at the 
  258. subscriber's premises.
  259.  
  260. Specialized Common Carrier Serice(SCCS)
  261.  
  262.    The DMS-250 Specialized Common Carrier Service(SCCS) provides 
  263. the capibility of Analog to Digital (A/D) and Digital to 
  264. Analog(A/D) conversions which are necessary with analog circuts.  
  265. The DMS-250 can also switch voice and data circuts. 
  266.  
  267.    The DMS-250 takes either analog or digitally encoded info and 
  268. by using time slot interchange, switches it from any input port 
  269. to a temporary addressed and connected exit port.  The info may 
  270. or may not be converted back to analog.
  271.  
  272. Normal Private Telecommunications Network Diagram:
  273.  
  274.  
  275.            -----               ------ 
  276.  [Phone]--| SnS |             | SL-1 |-[Phone]
  277.           | PBX |             | PBX  |
  278.            -----               ------
  279.            |  |DOD/DID   DOD/DID|  |
  280.            |   -------   -------   |
  281.            |Tie       | |       Tie|
  282.            |Trunk  ---------  Trunk|
  283.             ------| Class-5 |------
  284.               ----| Centrex |----
  285.              |     ---------     |
  286.              |                   |
  287.              |                   |
  288.              |                   |
  289.            -----  Tie Trunk  ---------
  290.           | SnS | ----------| Class-5 |
  291.           | PBX |           | Centrex |
  292.            -----             ---------
  293.              |                   |  
  294.              |                   |
  295.              |                   |
  296.              |                   |
  297.           -------             ------  
  298.  [Phone]-| Small |           | SL-1 |-[Phone]
  299.          |  PBX  |           |      |
  300.           -------             ------
  301.  
  302. Cellular Mobile Radio Service
  303.  
  304.    A cellular system consists of two main parts a cellular 
  305. switch and cell site equipment.
  306.  
  307. Cellular Switching Systems
  308.  
  309.    A cellular switch performs three main functions audio 
  310. switching, cell site control, and system administration.
  311.  
  312.    The DMS switches provide three basic implementations for 
  313. cellular switching Stand-alone, Combined, and Remote.
  314.  
  315.    Stand-alone switching is done by a Mobile Telephone 
  316. Exchange(MTX) which is interfaced with one or more class 5 end 
  317. offices.  The connection is made by DID/DOD trunks.  Depending on 
  318. the needs of the area, the MTX can be divided as follows: MTX 
  319. which serves urban areas, MTXC which handles suburban areas, and 
  320. MTXM which is used for rural areas.
  321.  
  322.    Combined switching is incorporated into a DMS-100 by some 
  323. hardware additions and cellular software.  Combined switching is 
  324. designed to give a easy, cost-effective way to install cellular 
  325. services to an existing host.
  326.  
  327.    Remote Switching is done by combining Remote Switching 
  328. Center(RSC) with a Cell Site Controller(CSC).  This combination 
  329. is hosted by either a stand-alone or a combined switch.  Remote 
  330. Switching is designed for serving suburban centers, remote areas, 
  331. or a small community and it gives extra flexibility for a growing 
  332. system.
  333.  
  334.    All of these cellular switches have the ability to balance the 
  335. workload among various cell sites.  For example, if one site's 
  336. workload reaches the programmable level of congestion, calls 
  337. would be routed to nearby sites that can handle the extra calls.  
  338.  
  339. Cell Site Equipment
  340.         
  341.    Cell site equipment consists of a CSC a^%=*EU%A59Q9jD+v CSC is controlled by the cellular switch and it controls 
  342. radio equipment and maintenance tasks.  The CSC will work on any 
  343. MTX cellular switch because of the Remote Cluster 
  344. Controller(RCC).
  345.  
  346.    The radio equipment consists of self-contained Radio Channel 
  347. Units(RCU), antennas, transmitter multi-couplers and reciever 
  348. combiners.
  349.  
  350.    By different program software a RCU can perform voice, control 
  351. locating, and test functions.  The self contained nature allows 
  352. the RCU be remotely located to the CSC. A RCU has built-in 
  353. circutry for extended testing of the radio part of the system.
  354.  
  355.  
  356.            --------                               ----------
  357. [phone]--| Remote |                             | SL-1 PBX |--[phone]
  358.          | Module |                             | ESN Main |
  359.           --------                               ----------
  360.               |                                       |
  361.               |  DS-1 Facility                        |  DS-1 Facility
  362.               |            --------------             |
  363.                -------->  | Local Class 5|  <---------
  364.           [phone]---------|    DMS-100   |
  365.                       ----|    IBN/ESN   |-------------                   
  366.         2W Loop MFIDP |    --------------             | ESN Trunk Group
  367.            or DS-1    |           |                   |     or DS-1
  368.                       |         -----         ---------------
  369.                       |        | CSC |       | Local Class 5 |
  370.                    --------     -----        |    DMS-100    |
  371.                   | SL-100 | <--- DS-1 ----> |    IBN/ESN    |
  372.                    --------     Facility  Ph  ---------------
  373.                       |                              |
  374.                       |                              |
  375.                       | DS-1 Facility                | DS-1 Facility
  376.                       |                              |
  377.                    --------                      ----------
  378.          [phone]--| Remote |                    | SL-1 PBX |--[phone]
  379.                   | Module |                    | ESN Main |
  380.                    --------                      ----------
  381.             
  382.  
  383. <End of File>
  384. <5-23-87>
  385.  
  386. If you have any questions contact me or any other member of the T0K!
  387.  
  388.               Control C
  389.                !T0K! (1987)
  390. =============================================================================
  391. 
  392. Downloaded From P-80 International Information Systems 304-744-2253 12yrs+
  393.