G网数据业务流量分析与监测系统-产品简介

1、G网数据业务流量分析与监测系统产品简介内容提要n是什么产品概述 数据业务流量分析与监测产品是以DPI和DFI技术为基础，分析用户上网行为和网络、业务质量的应用系统。如分析用户在什么时间、什么地点、访问的什么样的业务，用户使用此业务的感受如何？n能做什么市场营销服务：提供结合用户访问习惯、访问内容、位置区域等多维度的用户行为特征信息，为用户打造专属营销策略提供数据支撑业务优化服务：提供分区域的业务分布、业务资源占用、业务承载质量和异常流量信息，保障业务的高质量可靠运营客户服务：通过用户业务记录查询、用户实时跟踪等功能，快速解决用户投诉，以此为客户提供满意多样化的服务。DPI和DFI技术DPIDe

2、ep Packet InspectionDFIDeep Flow Inspection通过深度分析报文净荷中的特征指纹Signature进行业务识别，是目前识别协议和应用最重要的技术手段通过不同业务流的流量统计规律和连接规律进行业务识别，例如连接速率、流持续时间、报文长度分布等采集层ETL层按照业务规则清洗数据，完成各类业务数据的抽取、转化、加载Probe信令解析业务识别CDR合成原始码流存储Probe数据捕获Probe会话管理网 络 层业务信令记录业务拨测记录.文件下载记录IP电话记录网页浏览记录邮件收发记录网络信令记录PPP激活记录寻呼记录重定位记录资源信息库手机号码段信息.终端信息域名/

3、SP信息IP地址段信息区域位置信息分析引擎用户行为分析应用层质量分析网络安全分析单用户记录系统架构手机无线接入网ISP/CPGB/IUPSGIWAP网关、彩信中心SGSNGGSNGN移动互联网BSCPCU内容提要主要分析内容信息类型可获得信息说明用户标识信息用户号码包括固定电信号码、移动号码、特服号码等各类号码IMSI用户移动身份标识IMEI移动终端标识UA移动终端型号、操作系统版本用户位置信息APN接入点名称小区标识移动用户所在小区(Cell)位置区移动用户所在位置区(LAC)路由器移动用户所在位置区(RAC)用户位置变更小区切换、位置区更新、路由区更新、漫游(省际、国际）路由信息源/目的I

4、P地址数据业务的源/目的IP地址、用户IP址业务节点路径信息业务访问过程中经过的小区号、基站名称（通过小区号关联得出）、SGSN地址、GGSN地址、WAP网关地址、彩信中心地址、SP地址等会话信息会话时长业务开始时间、业务结束时间失败原因附着错误原因、路由切换错误原因、重定位错误原因、寻呼错误原因、激活错误原因、业务失败原因失败位置失败的具体位置，可具体到每一条信令流程、每一个业务节点时延分析附着时延、路由切换时延、重定位时延、寻呼时延、激活错时延、业务访问时延信道分析信道复用度分析、阻塞率（TBF建立失败率）分析、信道转化率分析业务信息业务类型可精确识别出任一种应用，如常见的即时通讯类的飞信

5、、QQ、MSN等，股票交易类的钱龙、大智慧、证券之星等。应用协议版本可精确识别出每类业务使用的应用协议版本业务流向可精确识别出每类业务的目的地址，如WAP上网类的URL、股票交易类的目的IP等业务流量数据包数、上下行流量用户行为分析多种维度组合分析运营商省份网络类型终端类型/终端品牌/终端型号/操作系统区域类型地市/区县/小区区域场景运营商自有业务/非自有业务业务类别/业务/网站对数据业务流量按区域、区域类型、区域场景、业务、终端、SP等多维度进行组合分析，以便掌握用户行为特征通过业务模型分析、终端业务分析、以及用户区域分析，建立起从业务服务提供端至用户终端的分析手段，再结合经分、BOSS等系

6、统中的业务信息以及用户信息后，就能够实现基于用户个体的业务消费模型分析，进而达到为市场实现精细化营销的目的 用户忠诚度分析用户忠诚度分析用户访问喜好分析用户访问喜好分析业务转化率分析业务转化率分析市场营销活动分析市场营销活动分析渠道来源分析渠道来源分析地域来源分析地域来源分析n多维度的用户行为特征分析n基于用户个体的业务消费模型分析丰富的用户行为特征信息案例某区域学生群体套餐设计n消费特征月消费流量统计45.8020.3829.766.10.0010.0020.0030.0040.0050.00高校全网流量均值（MB)流量中位数（MB)学生平均月消费流量45.8MB，远高于全网平均流量，说明该

7、区域用户，流量消费整体水平较高！n终端特征终端渗透率统计Nokia5233120180.15Nokia513071150.96AppleiPhone 447284.72NokiaC546668.81ZTETU880106.00 107CoolPAD880991.80 56ZTETU23675.54 273SamsungS536063.62 83终端TOP NTD终端TOP 4学生智能机渗透率19.97%，远高于全网平均水平，但TD终端普及率低于全网平均水平。 该区域用户使用最多的终端为：NOKIA5233，;最多的TD终端为：TU236；但人均流量最多的TD终端是ZTE-TU880，因此该终端

8、值得大力推广！n活动轨迹24小时用户数走势n业务特征腾讯QQ8950.31 158090230118百度QQ空间7443.54 150343221700腾讯百度搜索6748.49 116971025154新浪手机腾讯网5304.69 102568826344易搜宜搜小说2810.82 447412474最受学生欢迎的业务是QQ聊天、QQ空间、易搜小说等业务！上网峰值出现在早忙时8-10点! 1234套餐设计：68元包月超级大礼包（参照消费水平）千元智能机（如ZTE-TU880)免费送；（需要预存1000元话费）70M免费数据业务流量；10元手机阅读套餐；QQ黄钻免费送。早8点到10点语音半价收

9、费其它话音资费02000040000600000:002:004:006:008:0010:0012:0014:0016:0018:0020:0022:Step 1选取优化业务选取渗透率高的业务、网络使用效率低的业务、流量占比高的业务作为对象进行分析Step 2分析业务特征针对选定的业务分析其使用特征，特征包括业务的使用忙时、业务区域分布、业务分网络的分布。通过对这些特征的分析可以得到针对选定业务的取样时间和空间Step 3分析业务流程，评估业务质量针对选定的业务分析其业务流程，得到影响用户感知的主要指标。通过类似业务的流程比较分析业务流程上的缺陷，有助后期通过业务流程的改动帮助提升业务的用户

10、感知。Step 4短板定位和优化针对选定的业务的质量分析结果，可以针对业务质量中的缺陷进行进一步的排查，最终定位问题到端到端环节上的具体故障点。质量分析网络质量分析：从TCP重传率、TCP乱序率、IP分片率等多个指标分小区、分终端、分2G/3G评估网络质量业务质量分析：从业务速率、吞吐率、时延、丢包率、成功率和错误码分布等多个指标评估业务质量n全面客观的评估网络、业务质量n端到端的问题排查和优化从业务运营的角度出发，找到造成业务质量劣化的瓶颈点和目前网络存在的短板，实现端到端的问题排查和优化，以微博为例个人blogger 小团体blogger企业机构bloggerfollowerfollowe

11、rfollowerfollowerfollowerfollowerfollower网络智能诊断、智能优化案例HTTP业务质量优化n失败原因分析终端侧TCP RST导致的事务失败145823 44.90%服务器侧TCP RST导致的事务失败9925030.56%用户请求的URL地址已经不存在。31048 9.56%事务超时失败15459 4.76%服务器侧TCP FIN导致的事务失败8899 2.74%终端发起异常TCP RST(Reset the connection)导致HTTP业务失败。通过在Gn口针对该错误进行抓包分析，该错误有两类原因n原因1终端异常导致频繁发送重置连接终端发起Get请

12、求，几乎同时发起了RST消息，该问题由终端因素导致n定位到问题小区n原因2小区无线资源利用率高导致报文丢失TEST DENMARK21327山寨机14787Nokia 52335277Apple iPhone 42736Apple iPhone 4S2397发生该场景错误的未知型号的“TEST”和山寨机的错误的次数较多、比例较大。Gn口没有收到对上行侧下发的数据回复ACK消息，终端发起RST消息 信令流程分析： TCP建链成功后，服务器向终端发送数据，连续发送多个报文没有收到终端的回应,终端收到多个确认报文后会认为链路异常发RST消息。 综上分析怀疑报文丢失，导致服务器收不到ACK消息，最终导

13、致终端发RST消息拆线。12344573-8D9229384573-D977200045D3-45D915924515-2B4A125545D3-45431162结论：以上TOP5小区发生该场景错误的次数较多。建议：无线侧进一步排除优化。后经无线优化部门进一步排查发现，这些小区都属于城市中心密集地区，无线利用率较高，均在98%以上。因此对于无线利用率高于90%的小区，建议采用参数调整、天线调整等方式，利用周边小区分流话音业务，利用2/3G互操作参数调整、周边TD基站调整的方式分流数据业务。频繁建立PDP用户长时间在线用户异常大流量用户138031178010809121138031178011

14、011677只有信令消息，无任务业务请求数据心跳消息QQ、飞信等可以在后台运行的应用，需要长时间保持上网连接，频繁发送心跳消息，造成极大的无线资源浪费彩信浏览类0 20 40 60 80 1000%0809100%61.72%091039.28%10111112100%100%手机病毒造成用户终端在后台频繁发送彩信彩信浏览类0 100 200 300个4iPhone48Sybian269Andriod3926238QQ后台运行1小时，网络上产生的流量和TCP报文数量对比平均每报文仅0.14KB0 20 40 60KB网络安全分析QQ无线信道占用分析用户在使用QQ业务时，间断性地进行数据收发，引

15、起大量立即指配消息和寻呼消息，消耗了过多的公共控制信道（CCCH）和TCH信道（PDCH）资源。在目前的网络模式下，CS业务（话音、短信）与PS业务共享无线信道资源，在QQ流量较大的地区容易造成CS业务立即指配拒绝下发和寻呼拥塞及语音信道分配不足，严重影响客户感知，同时也对其它PS业务的信道资源分配造成一定影响。伴随着正常应用流量，网络上形形色色的异常流量随之而来，威胁到PS核心网的基础网络安全。为防止PS核心网元长时间过载，其他用户难以接入网络的现象发生，系统支持频繁建立PDP、长时间在线、异常大流量和业务无线资源消耗等异常行为的分析。单用户记录n用户业务访问记录查询n用户原始码流查询、跟踪

16、系统能够将用户业务记录、网络信令记录以及业务信令记录等多种类型的记录按照业务流程的逻辑关系进行分层展现。能够展现出单个用户在查询周期内做了多少次PDP建立，每次PDP建立做了什么业务，访问了什么网站,多大流量。系统可以记录用户详细的上网过程，包括信令记录和业务记录，包括记录的时间、区域、原因值等，可对用户实时实地的上网行为进行分析，为网络分析及用户投诉提供数据支持。内容提要产品特性设备接入简单、灵活：单台探针设备可同时接入GB/IUPS、GN和GI等不同类型的接口数据“云架构”、在线扩容：数据分析采用云架构，可根据业务量动态扩展，在线扩容n产品部署特点查询响应速度快：系统基于云架构设计，并行处

17、理能力强，可最大程度的发挥硬件性能所有统计数据均可钻取：系统支持所有统计数据的钻取功能，可通过统计数据钻取到用户详单、用户原始码流信息数据展现直观、“所见即所得”：系统基于用户不同的使用场景，对应用功能进行组织呈现，数据展现直观、方便满足用户所有的个性化查询服务需求：系统支持所有业务数据的自定义查询，可最大程度上满足用户的个性化查询服务要求n产品使用特点内容提要常见部署点DPI分析是指对网络流量的深度分析，可以分析到用户上网的详细内容；DPI系统可以部署在Gb/IUPS、Gn和Gi等不同的接口类型上，基于不同的接口类型，可以获取不同的数据内容。手机无线接入网ISP/CPGb/IUPSGiWAP

18、网关、彩信中心SGSNGGSNGn移动互联网BSCPCU流量分析系统HLRDNSGr业务访问内容交互分离请求分离响应附着寻呼、重定位创建PDP上下文删除PDP上下文PDP激活请求PDP激活响应PDP去激活请求PDP去激活响应简单的说“附着”就是手机开机与网络联系,此时SGSN收到请求后会向HLR请求有关用户数据并进行身份验证,决定是否允许手机接入网络。“激活”就是手机需要传送数据前与GPRS系统联系申请IP地址等资源的过程,完成此过程后手机就可以随时传输数据了网络中的数据分为两类：信令数据和业务数据。信令数据用于控制网络中的各设备相互配合，以建立、维持和关闭数据传输的通道（如“附着”、“激活”信令流程）。此通道中传输的数据即为业务数据，因此各类型接口中的信令数据有所不同，但业务数据相同。各接口可分析内容综述由于不同的接口类型可以获取不同的信令数据，因此基于不同的接口类型可以满足不同的分析需求。Gb/IUPS口支持所有的信令分析Gn口不支持“附着” 、“寻呼”和“重定位”相关的信令分析Gi口所有的信令分析均不支持 用户行为分析业务分析、网站分析市场营销服务、业务优化服务支持支持支持区域分析、用户群分析、终端分析市场营销服务、业务优化服务支持支持不支持质量分析TCP/