中国移动上网日志留存系统Gn采集解析设备规范(3)

QB-W-025-2011

5.2 数据旁路功能要求 5.2.1 分光器功能要求

分光器１主设备１分光器２主设备２信令采集共享系统

图5-1 分光器部署图

分光器用于监测以光纤为载体的链路，包含ATM STM-1和信道化 STM-1。分光器应对主信号端衰减的信号较少，不影响主链路。 5.2.2 TAP功能要求

图5-2 TAP部署图

TAP设备用于监测百兆电口或者千兆电口的链路，并支持百兆、千兆自适应，其功能是将电信号复制一份，TAP的网络口接被测链路的两端设备，TAP的监测口接数据采集系统。TAP设备失电后被测链路主通道具备链路直通的功能。

6

QB-W-025-2011

5.3 数据接入功能要求

采集设备能够支持现网常见链路类型，包括但不限于：GE光口、GE电口、10GE光口。单台设备支持多种不同链路的混合接入。 5.4 协议解码功能要求

支持Gn接口协议栈：

图5-3 Gn接口协议栈

支持但不限于以下标准协议：

? 3GPP TS 23.060: \Packet Radio Service (GPRS); Service description;

Stage 2\；

? 3GPP TS 29.060: \

Protocol (GTP) across the Gn and Gp interface。

5.5 DPI功能要求

采集设备能够利用DPI和DFI技术，对数据包解析，识别用户面数据中包含的业务类型，并提取相关元数据字段，以下是中国移动要求支持的业务大类列表：

序号 1 2 业务类型 即时通信 阅读 业务说明 互联网消息即时收发业务,如：QQ、飞信等 向用户提供在线或离线阅读服务的业务，如：移动手机阅读、熊猫阅读等 7

QB-W-025-2011

3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 微博 导航 视频 音乐 应用商店 游戏 支付 动漫 邮箱 P2P业务 VoIP业务 彩信 浏览下载 财经咨询 安全杀毒 其他业务 微博业务，如：移动微博、新浪微博等 提供浏览、查询、导航等功能的电子地图类业务，如：谷歌地图、高德导航等 向用户提供音视频内容的直播、分享和下载服务的网站和应用（不包括传统意义上基于P2P技术的视频业务），如：优酷、手机电视等 提供音乐在线欣赏和下载服务的网站和应用，如：咪咕音乐、QQ音乐等 提供应用程序、音乐、图书等内容浏览、下载及购买服务的业务，如：Mobile Market、AppStore等 基于客户端或者网页的游戏业务：QQ游戏、开心农场等 电子商务类业务，如：手机支付、支付宝、网银等 提供动漫在线欣赏和下载服务的网站和应用，如：手机动漫、爱看动漫等 电子邮箱业务，如：139邮箱、QQ邮箱等 基于P2P技术的资源共享业务，包括下载和视频两部分，前者如：迅雷、eMule等，后者如：迅雷看看、PPLive等 互联网语音通信业务，如：Skype、Uucall等 彩信业务 基于HTTP、WAP、FTP等的普通浏览和下载业务 金融咨询、股票证券类业务，如：手机商界、大智慧等 提供网络安全服务的应用，如：360安全卫士、麦咖啡等；以及网络恶意流量，如：病毒、攻击等 更加详细的要求请参考《中国移动数据流量DPI识别能力规范》。

要求采集层设备能够采用定期或是不定期方式更新业务识别能力，持续跟踪各种应用的发展和演进。可通过系统升级、导入新的应用特征等方式对已知应用变种和未知应用进行识别。

5.6 数据存储功能要求

系统在两种情况下需要对数据进行存储： ?

一般情况下采集层不对采集的数据进行存储，所有控制面信令和去掉payload的用户面信令实时传输给数据解码层，但当链路出现故障时采集层应具备把数据缓存到硬盘的功能，待链路恢复后可由数据解码层提取缓存的数据。需要缓存的数据

8

QB-W-025-2011

包括：Gn的全量控制面信令；Gn的用户面数据（只保留包头不包括最上层payload数据）。 ?

在开启原始数据抓取功能时，采集层把满足抓取条件的全量数据（包括控制面和用户面）按照pcap格式存储在本地磁盘供提取。

本地数据磁盘容量要求不低于1TB（1Gbps流量缓存1个小时） 5.7 数据输出功能要求

?

XDR输出：采集层完成对控制面XDR和用户面业务XDR的合成和输出，需要输出的字段请参见《中国移动上网日志留存系统规范-Gn采集解析设备规范XDR结构》。 ?

原始数据输出：采集层支持把全量控制面信令和去掉payload的用户面数据输出给数据解码层。 ?

全量原始数据抓取：支持按照预设条件对全量数据（包括全量的控制面信令和全量用户面数据）进行抓取并存储在本地磁盘，支持的预设条件包括： ? ? ?

SGSN、GGSN的IP（单个或多个IP地址） 用户的IP地址，IMSI，手机号码

支持根据业务报文，也就是TCP的关键字（如TCP包头的40个字节内容）进行原始数据的抓取；（可选）

5.8 用户上报实时监测模块功能要求

“日志上报网关”向网络日志服务器转发由各省指定系统下发的针对某用户的监测请

求，随后，网络日志服务器向数据合成服务器转发该请求，数据合成服务器转发Gn采集解析设备, Gn采集解析设备接收到监测请求后，解析请求中的监测条件，并调用用户上报实时监测模块，实时监测用户的上线信息，一旦用户上线，则通过HTTP方式将监测结果信息上传到数据合成服务器，由数据合成服务器转发给网络日志服务器，由网络日志服务器转发给“日志上报网关”，再由日志上报网关转发给指定系统。

Gn采集解析设备的实时监测流程如下图所示：

9

QB-W-025-2011

接收并解析实时监测请求依据监测条件，实时监测满足条件的用户用户上线？是上传用户上线信息否结束 图5-3 实时监测流程图

5.8.1 接收监测请求

Gn采集解析设备能够正确接收并解析针对某用户的实时监测请求，并返回实时监测请求响应。

Gn采集解析设备接收到的监测请求信息，应包含如下字段：用户账号、账号类型、操作类型（产生监测或消除监测），如表5-13所示。

表5-13 用户实时监测请求消息字段定义

字段名 Account accountType 类型 String Int 必选 约束 说明 被监测用户的账号 monitorType Int 必选 账号类型： 1:固网帐号 2:手机号码 操作类型： 1：产生监控 2：取消监控

Gn采集解析设备返回的监测请求响应应包含如下字段：成功标示、失败原因，如表5-14所示。

表5-14 用户实时监测接收响应消息字段定义

字段名 id resultCode int int 类型 约束 必选 必选 消息结果： 1：成功 2：失败 failReason

string 说明 和结果对应的task的id相等 必选 失败原因，当resultCode=1时为空 10