中国移动上网日志留存系统Gn采集解析设备规范(2)

QB-W-025-2011

1.范围

本标准规定了Gn采集解析设备的系统结构、功能要求、接口要求、性能要求、时间同步要求、网管要求、操作维护要求、网络安全要求，供中国移动内部和厂商共同使用；适用于GPRS、EDGE及3G网络环境。

2.规范性引用文件

下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。

表2-1 规范性引用文件

序号 1. 2. 标准编号 标准名称 《客户信息保密管理规定》 《中国移动GSM通信网路由组织与局数据设置原则（第二分册：GSM通信网网元数据设置原则）》 3. 4. 《防火墙部署总体技术要求》 《中国移动网管系统监控平台需求规范》 5. 《中国移动网管系统监控平台推广阶段技术规范》 中国移动通信集团公司 中国移动通信集团公司 中国移动通信集团公司 发布单位 中国移动通信集团公司 中国移动通信集团公司 3.术语、定义和缩略语

“必须”、“推荐”/“建议”、和“可选”等词语在本标准中的使用需遵循以下指导。

1

QB-W-025-2011

- “必选”/“必须”项是指业务、产品和设备所必须提供的功能或性能要求；对应于RFC2119 MUST，REQUIRED，SHALL。

- “推荐”/“建议”/“应”项是指在标准中未作强制要求，若业务、产品和设备提供的功能或性能要求被认为更佳；对应于RFC2119 RECOMMENDED，SHOULD。

- “可选”/“可”项指参考性要求，是业务、产品和设备在目前阶段可不提供的功能或性能要求；对应于RFC2119 MAY，OPTIONAL。

- 必不能，不能，不得：表示绝对的禁止；对应于RFC2119 MUST NOT，SHALL NOT。 - 不推荐，不建议：表示若业务、产品和设备按照所述内容制作，被认为略次；对应于RFC2119 SHOULD NOT，NOT RECOMMENDED。

- 规范中除了明确指明为 “推荐”/“建议”、“可选”外，均为必须要求。

表3-1 词语解释

词语 全量信令数据 XDR信令数据 解释 全量信令数据包含了被采集信令链路的全部信令内容 XDR信令数据是指基于全量信令数进行处理后，生成的供上网日志留存应用使用的信令及业务的详细记录。 DPI DFI IP ODBC OMC SDTP SNMP Deep Packet Inspection，深度包检测技术 Deep Flow Inspection，深度流检测技术 Internet Protocol，IP协议 Open Database Connectivity，开放数据库连接 Operation Management Center，系统管理单元 Shared Data Transfer Protocol，共享数据传输协议 Simple Network Management Protocol，简单网络管理协议 TAP FTP SFTP

Test Access Point，测试接入端口 File Transfer Protocol，文件传输协议 Secure File Transfer Protocol，安全文件传输协议 2

QB-W-025-2011

4.设备在系统中的位置

系统分为采集、解码层、共享、应用四层。 数据采集层：

数据采集层的主要功能是实现Gn、防火墙、Gb/Iu-PS等接口数据的采集，并完成对采集数据的解析，生成原始XDR。

数据解析层:

数据解析层的主要功能是对采集的Mc接口原始信令进行解码，生成XDR等；对Gn、防火墙、Gb/Iu-PS等接口采集生成的原始XDR进行分析，合成相关系统所需的目标XDR。

共享层:

共享层的主要功能是完成日志数据的存储、查询等，并面向应用层提供灵活的转发接口。 应用层：

应用层包含各应用系统。

图4-1上网日志留存系统结构图

本文档所述Gn采集解析设备位于上图数据采集层标示出的位置，完成Gn原始数据的采集、消息的解码合成、DPI/DFI分析，生成XDR数据和全量数据并向数据解码层传送。

3

QB-W-025-2011

5.功能要求

采集层设备需支持对Gn数据链路的采集、处理。采集方式需符合相关规定的要求，对数据的采集不能影响到原有通信网络的正常功能。需要完成的功能如下：

?

数据旁路：在原有数据链路上复制一份或多份数据传输给采集设备进行处理，对原有数据链路没有影响。不同物理类型的接口，需要不同的旁路设备，包括： ? ? ?

光口链路：分光器 电口链路：TAP

数据接入：对于旁路出来的数据进行采集，能够同时接入多条不同类型的链路，包括但不限于：GE光/电、10GE光。需要完成的功能包括但不限于：

? 数据汇聚：在不超过单台采集机能力的情况下，能够实现对多条低俗链路进行

汇聚采集

? 分流：对于高速链路，在超过单台采集机处理能力的情况下，能够实现流量的

负荷分担，分流时不允许采用静态IP配置的方法进行分流（比如按照SGSN IP进行分流），而是能够根据数据流情况动态对流量进行分配，不需要现网相关的静态配置。

? 数据采集：从接入的端口上对数据包进行抓取、打时间戳等操作 ? 协议解码：对采集下来的Gn数据进行全协议解码

? DPI/DFI：对采集的数据流进行DPI/DFI分析，识别业务类型、提取需要

的字段

? 数据存储：在特定场景下对数据进行存储 下面分章节对上述功能进行展开说明。

5.1 Gn采集位置要求

对于Gn接口的采集有两个可选位置，如下图所示：

4

QB-W-025-2011

采集位置1 SGSN侧采集位置2 GGSN侧.........SGSNSGSN所在CEGGSN

两个可选采集位置各有优缺点，见下表：各省份和系统建设厂家可根据自身情况选择。 采集位置1 优点 缺点 适用场景 局部、小规模采集 大规模采集 每条链路上的数据量小，采链路数量多，工程量大 集设备可以直接采集 机房分散，难于管理 每条链路上的数据量大，需采集位置2 链路数少，施工方便 涉及施工的机房比较集中，要分流处理后再进行采集分便于实施 析

5