移动大数据项目-LTE-XDR接口文档

移动大数据项目_LTE-XDR接口文档移动大数据项目_LTE-XDR接口文档移动大数据项目_LTE-XDR接口文档资料仅供参考文件编号：2022年4月移动大数据项目_LTE-XDR接口文档版本号：A修改号：1页次：1.0审核：批准:发布日期：S1-MME接口XDR公共信息数据表名lte_xdr_s1mme编码A04142说明S1-MME接口的XDR信息即S1AP-NAS信令解码后填充的控制面信令信息抽取周期小时字段名称字段类型字段说明Interfaceunsignedint(1)接口类型

0x01–S1-MME

0x02–S1-U

0x03–S6a

0x04–S11

0x05–S10

0x06–SGs

0x07–UU

0x08–X2Ratunsignedint(1)1-UTRAN

0-未携带

2-GERAN

3-WLAN

4-GAN

5-HSPAEvolution

6-EUTRANxdr_idunsignedbyte(16)xDR的流程ID,采集解析服务器系统内唯一，一个大流程生成一个xDRID，关联流程内各消息或用户面数据，方便上层查询该xDR对应的原始码流imsistring(8)用户IMSI（TBCD编码）imeistring(8)终端IMEI（TBCD编码）msisdnstring(16)用户号码m_imsistring(4)M-IMSIip_add_typeunsigendInt(1)IP地址类型

0x01：IPv4

0x02：IPv6user_ipunsigendInt(4/16)终端用户的IP,当用户采用ipv6的地址进行访问的时候，直接填写ipv6的地址，总长度是128位，16字节；

如果用户采用的是ipv4的地址时候，总长度32位，4字节；

上述两种IP地址的填写都以二进制方式来进行填写mme_sgw_ip_addunsigendInt(4/16)接口类型为S1-MME时，填写MME信令面IP地址；接口类型为S1-U时，填写SGW的用户面IP地址.

IPv4：4字节；

IPv6：16字节

探针不做转换,enodeb_ip_addunsigendInt(4/16)根据接口类型为S1-MME或S10U，填写eNodeB信令面或用户面IP地址：

IPv4：4字节；

IPv6：16字节mme_sgw_protunsignedbyte(2)MME或SGW端口，与MME/SGWIPAdd对应enodeb_protunsignedbyte(2)ENODEB端口Tacint(2)TACeciint(4)ECIold_tacint(2)OLD_TAC,只在切换过程填写old_eciint(4)OLD_ECI,只在切换过程填写apnString(32)APNflow_typeunsignedbyte(2)流程类型编码，具体取值如下：

1、Attach

2、SeviceRequest

3、Paging

4、TAU

5、Detach

6、PDNconnectivity

7、PDNdisconnection；

8、EPSbearerresourceallocation；

9、EPSbearerresourcemodify；

10、EPSbearercontextdeactivation；

11、EPSbearercontextmodification；

12、DedicatedEPSbearercontextactivation；

13、X2切换；

14、S1切出；

15、S1切入；

16、UEContextRelease；

17、E-RABRelease

18、RESET

19、ERRORINDICATION

20、S1SETUPREQUEST

21、ENBCONFIGURATIONUPDATE

22、MMECONFIGURATIONUPDATE

23、OVERLOADSTART

24、OVERLOADSTOPchaild_flow_typeunsignedByte(1)1.对于S1AP，参见，如果包含NAS，则上报NAS的流程

2.对于NAS，参见（取第一条消息的类型）procedure_start_timedateTime(8)业务流程开始时间，UTC时间，从1970/1/100:00:00开始到当前的毫秒数。procedure_end_timedateTime(8)业务流程结束时间，UTC时间，从1970/1/100:00:00开始到当前的毫秒数。mme_ue_siap_idint()MMEUES1APID，对终端INITIALCONTEXTSETUPREQUEST消息、PATHSWITCHREQUEST消息之前未分配MMEUES1APID的过程，此字段填充全Fmme_group_idint(2)RRC协议中UE当前连接的MME组标识，16进制数，和原始码流中一致mme_codeint(1)RRC协议中UE当前连接的MME编码，16进制数，和原始码流中一致flow_statusint(4)流程状态

0:成功；

1：失败；

255：超时fail_codeint(2)辅助流程类型的关键参数信息，具体取值方式参见：S1AP-NAS协议关键参数字段取值定义key_paramunsignedbyte(1)ciphering_algorithm_typeunsignedbyte(1)加密算法，用于提供上层系统解密NAS原始码流：

0EPSencryptionalgorithmEEA0(nullcipheringalgorithm)

1EPSencryptionalgorithm128-EEA1

2EPSencryptionalgorithm128-EEA2

3EPSencryptionalgorithm128-EEA3

4EPSencryptionalgorithmEEA4

5EPSencryptionalgorithmEEA5

6EPSencryptionalgorithmEEA6

7EPSencryptionalgorithmEEA7kasmeunsignedint(4)推导KnaSec的中间密钥，在AKA流程中，S6a接口的Diameter协议AIA消息包含Kasme参数uplink_countint(4)根据NAS层上行消息头部的SequenceNumber推算出来，每个事件只填充第一条上行NAS消息对应的UplinkCountdownlink_countint(4)根据NAS层下行消息头部的SequenceNumber推算出来，每个事件只填充第一条下行NAS消息对应的DownlinkCounS1-U接口XDR公共信息数据表名lte_xdr_s1_u_comm编码A04143说明通用数据业务表按照TCP流的方式上报，当TCP流中没有进行数据传输即空闲时间超出阈值则认为该TCP流超时，超时后生成通用业务单据上报，超时阈值可配置，建议2分钟；UDP按照30s无数据超时定义抽取周期小时字段名称字段类型字段说明interfaceunsignedint(1)xDR的业务类型编码，参见节业务类型编码定义ratunsignedint(1)TCP/UDP流开始时间，UTC时间），从1970/1/100:00:00开始到当前的毫秒数。xdr_idunsignedbyte(16)TCP/UDP流结束时间，UTC时间），从1970/1/100:00:00开始到当前的毫秒数。imsistring(8)集团规定的18种大类imeistring(8)根据集团定义的识别规则识别出来的小类,例如新浪微博和腾讯微博如果属于不同的应用，则有不同的ID。

集团未定义的各厂家根据自己的DPI进行识别msisdnstring(16)0:TCP

1:UDPm_imsistring(4)访问服务器的IP，如果访问的服务器是ipv4地址，需要在IP地址之前补充兼容IPV6格式；前10个字节以0补充，中间2个字节以f补充。ip_add_typeunsigendInt(1)访问的服务器的端口user_ipunsigendInt(4/16)按照3GPPSGSN话单的统计方式进行计算，单位：字节mme_sgw_ip_addunsigendInt(4/16)按照3GPPSGSN话单的统计方式进行计算，单位：字节enodeb_ip_addunsigendInt(4/16)内层Ip包mme_sgw_protunsignedbyte(2)内层Ip包enodeb_protunsignedbyte(2)L4协议非TCP传输时，此字段长度为0tacint(2)非TCP传输时，此字段长度为0eciint(4)非TCP传输时，此字段长度为0old_tacint(2)非TCP传输时，此字段长度为0old_eciint(4)非TCP传输时，可以不填写apnString(32)非TCP传输时，可以不填写xdr_typeunsignedbyte(1)以内层分片为准start_timedateTime(8)以内层分片为准end_timedateTime(8)没有事物的时候可以不填写，此时填全Fapp_class_topunsignedbyte(2)没有事物的时候可以不填写，此时填全Fapp_classunsignedbyte(2)窗口大小,TCP建链协商后的窗口l4_protocolunsignedbyte(1)MSS尺寸server_ipunsignedbyte(16)TCPSYN的次数，一次TCP流多次SYN的数值server_protunsignedbyte(2)TCP连接状态指示

0:成功；1：失败up_dataunsignedbyte(4)1：结束

2：未结束

3：超时down_dataunsignedbyte(4)本次业务流程的计费信息ip_up_pkgsunsignedbyte(4)xDR的业务类型编码，参见节业务类型编码定义ip_down_pkgsunsignedbyte(4)TCP/UDP流开始时间，UTC时间），从1970/1/100:00:00开始到当前的毫秒数。ul_tcp_disordered_packetsunsignedbyte(4)TCP/UDP流结束时间，UTC时间），从1970/1/100:00:00开始到当前的毫秒数。dl_tcp_disordered_packetsunsignedbyte(4)集团规定的18种大类ul_tcp_retransmission_packetsunsignedbyte(4)根据集团定义的识别规则识别出来的小类,例如新浪微博和腾讯微博如果属于不同的应用，则有不同的ID。

集团未定义的各厂家根据自己的DPI进行识别dl_tcp_retransmission_packetsunsignedbyte(4)0:TCP

1:UDPtcp_built_delayunsignedbyte(4)访问服务器的IP，如果访问的服务器是ipv4地址，需要在IP地址之前补充兼容IPV6格式；前10个字节以0补充，中间2个字节以f补充。tcp_confirm_delayunsignedbyte(4)访问的服务器的端口ul_ip_frag_packetsunsignedbyte(4)按照3GPPSGSN话单的统计方式进行计算，单位：字节dl_ip_frag_packetsunsignedbyte(4)按照3GPPSGSN话单的统计方式进行计算，单位：字节first_tcp_success_delayunsignedbyte(4)内层Ip包first_answer_delayunsignedbyte(4)内层Ip包window_sizeunsignedbyte(4)L4协议非TCP传输时，此字段长度为0mss_sizeunsignedbyte(4)非TCP传输时，此字段长度为0tcp_attempts_cntunsignedbyte(1)非TCP传输时，此字段长度为0tcp_connection_statusunsignedbyte(1)非TCP传输时，此字段长度为0session_end_flagunsignedbyte(1)非TCP传输时，可以不填写charge_idunsignedInt(2)非TCP传输时，可以不填写S1-UHTTP上报信息表名lte_xdr_s1_u_http编码A04144说明HTTP（包括）抽取周期小时字段名称字段类型字段说明interfaceunsignedint(1)接口类型

0x01–S1-MME

0x02–S1-U

0x03–S6a

0x04–S11

0x05–S10

0x06–SGs

0x07–UU

0x08–X2ratunsignedint(1)1-UTRAN

0-未携带

2-GERAN

3-WLAN

4-GAN

5-HSPAEvolution

6-EUTRANxdr_idunsignedbyte(16)xDR的流程ID,采集解析服务器系统内唯一，一个大流程生成一个xDRID，关联流程内各消息或用户面数据，方便上层查询该xDR对应的原始码流imsistring(8)用户IMSI（TBCD编码）imeistring(8)终端IMEI（TBCD编码）msisdnstring(16)用户号码m_imsistring(4)M-IMSIip_add_typeunsigendInt(1)IP地址类型

0x01：IPv4

0x02：IPv6user_ipunsigendInt(4/16)终端用户的IP,当用户采用ipv6的地址进行访问的时候，直接填写ipv6的地址，总长度是128位，16字节；

如果用户采用的是ipv4的地址时候，总长度32位，4字节；

上述两种IP地址的填写都以二进制方式来进行填写mme_sgw_ip_addunsigendInt(4/16)接口类型为S1-MME时，填写MME信令面IP地址；接口类型为S1-U时，填写SGW的用户面IP地址.

IPv4：4字节；

IPv6：16字节。

探针不做转换,enodeb_ip_addunsigendInt(4/16)根据接口类型为S1-MME或S10U，填写eNodeB信令面或用户面IP地址：

IPv4：4字节；

IPv6：16字节mme_sgw_protunsignedbyte(2)MME或SGW端口，与MME/SGWIPAdd对应enodeb_protunsignedbyte(2)ENODEB端口tacint(2)TACeciint(4)ECIold_tacint(2)OLD_TAC,只在切换过程填写old_eciint(4)OLD_ECI,只在切换过程填写apnString(32)APNxdr_typeunsignedbyte(1)xDR的业务类型编码start_timedateTime(8)TCP/UDP流开始时间，UTC时间），从1970/1/100:00:00开始到当前的毫秒数。end_timedateTime(8)TCP/UDP流结束时间，UTC时间），从1970/1/100:00:00开始到当前的毫秒数。app_class_topunsignedbyte(2)集团规定的18种大类app_classunsignedbyte(2)根据集团定义的识别规则识别出来的小类,例如新浪微博和腾讯微博如果属于不同的应用，则有不同的ID。

集团未定义的各厂家根据自己的DPI进行识别l4_protocolunsignedbyte(1)0:TCP，1:UDPserver_ipunsignedbyte(16)访问服务器的IP，如果访问的服务器是ipv4地址，需要在IP地址之前补充兼容IPV6格式；前10个字节以0补充，中间2个字节以f补充。server_protunsignedbyte(2)访问的服务器的端口up_dataunsignedbyte(4)按照3GPPSGSN话单的统计方式进行计算，单位：字节down_dataunsignedbyte(4)按照3GPPSGSN话单的统计方式进行计算，单位：字节ip_up_pkgsunsignedbyte(4)内层Ip包ip_down_pkgsunsignedbyte(4)内层Ip包ul_tcp_disordered_packetsunsignedbyte(4)L4协议非TCP传输时，此字段长度为0dl_tcp_disordered_packetsunsignedbyte(4)非TCP传输时，此字段长度为0ul_tcp_retransmission_packetsunsignedbyte(4)非TCP传输时，此字段长度为0dl_tcp_retransmission_packetsunsignedbyte(4)非TCP传输时，此字段长度为0tcp_built_delayunsignedbyte(4)非TCP传输时，可以不填写tcp_confirm_delayunsignedbyte(4)非TCP传输时，可以不填写ul_ip_frag_packetsunsignedbyte(4)以内层分片为准dl_ip_frag_packetsunsignedbyte(4)以内层分片为准first_tcp_success_delayunsignedbyte(4)没有事物的时候可以不填写，此时填全Ffirst_answer_delayunsignedbyte(4)没有事物的时候可以不填写，此时填全Fwindow_sizeunsignedbyte(4)窗口大小,TCP建链协商后的窗口mss_sizeunsignedbyte(4)MSS尺寸tcp_attempts_cntunsignedbyte(1)TCPSYN的次数，一次TCP流多次SYN的数值tcp_connection_statusunsignedbyte(1)TCP连接状态指示，0:成功；1：失败session_end_flagunsignedbyte(1)1：结束；2：未结束；3：超时charge_idunsignedInt(2)本次业务流程的计费信息http_versionsunsignedbyte(1)

object_typeunsignedbyte(2)HTTP/的事物类型，遵照HTTP/协议上的编码object_statusunsignedbyte(2)HTTP/层的响应码，参见附录A：HTTP/WAP状态编码first_http_answer_delayunsignedbyte(4)第一个HTTP响应包时延(MS)last_http_answer_delayunsignedbyte(4)最后一个HTTP内容包的时延(MS)last_ack_answer_delayunsignedbyte(4)最后一个ACK确认包的时延（ms）hostchar(64)HOSTurichar(128)URIx_online_hostchar(128)X-Online-Hostuser_agentchar(64)User-Agenthttp_content_typechar(64)HTTP的内容是文字还是图片、视频、应用等refer_urichar(128)cookiechar(64)协议中Cookie字段content_lengthunsignedbyte(4)协议中Content-Length字段target_actionunsignedbyte(1)目标行为，0：会话是用户主动点击的页面；1：站点目标而产生的页面wtp_disruption_typeunsignedbyte(1)WTP层的失败类型wtp_disruption_causesunsignedbyte(1)WTP层失败原因titlechar(256)在上网内容里解析key_wordchar(256)搜索关键字，在上网内容里解析S1-UDNS上报信息表名lte_xdr_s1_u_dns编码A04145说明S1-UDNS上报信息抽取周期小时字段名称字段类型字段说明interfaceunsignedint(1)接口类型

0x01–S1-MME

0x02–S1-U

0x03–S6a

0x04–S11

0x05–S10

0x06–SGs

0x07–UU

0x08–X2ratunsignedint(1)1-UTRAN

0-未携带

2-GERAN

3-WLAN

4-GAN

5-HSPAEvolution

6-EUTRANxdr_idunsignedbyte(16)xDR的流程ID,采集解析服务器系统内唯一，一个大流程生成一个xDRID，关联流程内各消息或用户面数据，方便上层查询该xDR对应的原始码流imsistring(8)用户IMSI（TBCD编码）imeistring(8)终端IMEI（TBCD编码）msisdnstring(16)用户号码m_imsistring(4)M-IMSIip_add_typeunsigendInt(1)IP地址类型

0x01：IPv4

0x02：IPv6user_ipunsigendInt(4/16)终端用户的IP,当用户采用ipv6的地址进行访问的时候，直接填写ipv6的地址，总长度是128位，16字节；

如果用户采用的是ipv4的地址时候，总长度32位，4字节；

上述两种IP地址的填写都以二进制方式来进行填写mme_sgw_ip_addunsigendInt(4/16)接口类型为S1-MME时，填写MME信令面IP地址；接口类型为S1-U时，填写SGW的用户面IP地址.

IPv4：4字节；

IPv6：16字节。

探针不做转换,enodeb_ip_addunsigendInt(4/16)根据接口类型为S1-MME或S10U，填写eNodeB信令面或用户面IP地址：

IPv4：4字节；

IPv6：16字节mme_sgw_protunsignedbyte(2)MME或SGW端口，与MME/SGWIPAdd对应enodeb_protunsignedbyte(2)ENODEB端口Tacint(2)TACEciint(4)ECIold_tacint(2)OLD_TAC,只在切换过程填写old_eciint(4)OLD_ECI,只在切换过程填写ApnString(32)APNxdr_typeunsignedbyte(1)xDR的业务类型编码start_timedateTime(8)TCP/UDP流开始时间，UTC时间），从1970/1/100:00:00开始到当前的毫秒数。end_timedateTime(8)TCP/UDP流结束时间，UTC时间），从1970/1/100:00:00开始到当前的毫秒数。app_class_topunsignedbyte(2)集团规定的18种大类app_classunsignedbyte(2)根据集团定义的识别规则识别出来的小类,例如新浪微博和腾讯微博如果属于不同的应用，则有不同的ID。

集团未定义的各厂家根据自己的DPI进行识别l4_protocolunsignedbyte(1)0:TCP，1:UDPserver_ipunsignedbyte(16)访问服务器的IP，如果访问的服务器是ipv4地址，需要在IP地址之前补充兼容IPV6格式；前10个字节以0补充，中间2个字节以f补充。server_protunsignedbyte(2)访问的服务器的端口up_dataunsignedbyte(4)按照3GPPSGSN话单的统计方式进行计算，单位：字节down_dataunsignedbyte(4)按照3GPPSGSN话单的统计方式进行计算，单位：字节ip_up_pkgsunsignedbyte(4)内层Ip包ip_down_pkgsunsignedbyte(4)内层Ip包ul_tcp_disordered_packetsunsignedbyte(4)L4协议非TCP传输时，此字段长度为0dl_tcp_disordered_packetsunsignedbyte(4)非TCP传输时，此字段长度为0ul_tcp_retransmission_packetsunsignedbyte(4)非TCP传输时，此字段长度为0dl_tcp_retransmission_packetsunsignedbyte(4)非TCP传输时，此字段长度为0tcp_built_delayunsignedbyte(4)非TCP传输时，可以不填写tcp_confirm_delayunsignedbyte(4)非TCP传输时，可以不填写ul_ip_frag_packetsunsignedbyte(4)以内层分片为准dl_ip_frag_packetsunsignedbyte(4)以内层分片为准first_tcp_success_delayunsignedbyte(4)没有事物的时候可以不填写，此时填全Ffirst_answer_delayunsignedbyte(4)没有事物的时候可以不填写，此时填全Fwindow_sizeunsignedbyte(4)窗口大小,TCP建链协商后的窗口mss_sizeunsignedbyte(4)MSS尺寸tcp_attempts_cntunsignedbyte(1)TCPSYN的次数，一次TCP流多次SYN的数值tcp_connection_statusunsignedbyte(1)TCP连接状态指示，0:成功；1：失败session_end_flagunsignedbyte(1)1：结束；2：未结束；3：超时charge_idunsignedInt(2)本次业务流程的计费信息dnsV(64)results_ipchar(15)DNS查询返回的IP地址。需要取answer结果中最后一个结果返回的IP地址。对于响应中没有answer字段的则取addition字段中最后一个结果所返回的IP地址；如果连addition也没有，则为空dns_response_codeunsignedbyte(1)dns_requests_cntunsignedbyte(1)同一条DNS请求次数重传次数response_cntunsignedbyte(1)响应数目authoriza_content_numunsignedbyte(1)授权内容数目add_content_numunsignedbyte(1)附加内容数目S1-UMMS上报信息表名lte_xdr_s1_u_mms编码A04146说明S1-UMMS上报信息。抽取周期小时字段名称字段类型字段说明interfaceunsignedint(1)接口类型

0x01–S1-MME

0x02–S1-U

0x03–S6a

0x04–S11

0x05–S10

0x06–SGs

0x07–UU

0x08–X2ratunsignedint(1)1-UTRAN

0-未携带

2-GERAN

3-WLAN

4-GAN

5-HSPAEvolution

6-EUTRANxdr_idunsignedbyte(16)xDR的流程ID,采集解析服务器系统内唯一，一个大流程生成一个xDRID，关联流程内各消息或用户面数据，方便上层查询该xDR对应的原始码流imsistring(8)用户IMSI（TBCD编码）imeistring(8)终端IMEI（TBCD编码）msisdnstring(16)用户号码m_imsistring(4)M-IMSIip_add_typeunsigendInt(1)IP地址类型

0x01：IPv4

0x02：IPv6user_ipunsigendInt(4/16)终端用户的IP,当用户采用ipv6的地址进行访问的时候，直接填写ipv6的地址，总长度是128位，16字节；

如果用户采用的是ipv4的地址时候，总长度32位，4字节；

上述两种IP地址的填写都以二进制方式来进行填写mme_sgw_ip_addunsigendInt(4/16)接口类型为S1-MME时，填写MME信令面IP地址；接口类型为S1-U时，填写SGW的用户面IP地址.

IPv4：4字节；

IPv6：16字节。

探针不做转换,enodeb_ip_addunsigendInt(4/16)根据接口类型为S1-MME或S10U，填写eNodeB信令面或用户面IP地址：

IPv4：4字节；

IPv6：16字节mme_sgw_protunsignedbyte(2)MME或SGW端口，与MME/SGWIPAdd对应enodeb_protunsignedbyte(2)ENODEB端口tacint(2)TACeciint(4)ECIold_tacint(2)OLD_TAC,只在切换过程填写old_eciint(4)OLD_ECI,只在切换过程填写apnString(32)APNxdr_typeunsignedbyte(1)xDR的业务类型编码start_timedateTime(8)TCP/UDP流开始时间，UTC时间），从1970/1/100:00:00开始到当前的毫秒数。end_timedateTime(8)TCP/UDP流结束时间，UTC时间），从1970/1/100:00:00开始到当前的毫秒数。app_class_topunsignedbyte(2)集团规定的18种大类app_classunsignedbyte(2)根据集团定义的识别规则识别出来的小类,例如新浪微博和腾讯微博如果属于不同的应用，则有不同的ID。

集团未定义的各厂家根据自己的DPI进行识别l4_protocolunsignedbyte(1)0:TCP，1:UDPserver_ipunsignedbyte(16)访问服务器的IP，如果访问的服务器是ipv4地址，需要在IP地址之前补充兼容IPV6格式；前10个字节以0补充，中间2个字节以f补充。server_protunsignedbyte(2)访问的服务器的端口up_dataunsignedbyte(4)按照3GPPSGSN话单的统计方式进行计算，单位：字节down_dataunsignedbyte(4)按照3GPPSGSN话单的统计方式进行计算，单位：字节ip_up_pkgsunsignedbyte(4)内层Ip包ip_down_pkgsunsignedbyte(4)内层Ip包ul_tcp_disordered_packetsunsignedbyte(4)L4协议非TCP传输时，此字段长度为0dl_tcp_disordered_packetsunsignedbyte(4)非TCP传输时，此字段长度为0ul_tcp_retransmission_packetsunsignedbyte(4)非TCP传输时，此字段长度为0dl_tcp_retransmission_packetsunsignedbyte(4)非TCP传输时，此字段长度为0tcp_built_delayunsignedbyte(4)非TCP传输时，可以不填写tcp_confirm_delayunsignedbyte(4)非TCP传输时，可以不填写ul_ip_frag_packetsunsignedbyte(4)以内层分片为准dl_ip_frag_packetsunsignedbyte(4)以内层分片为准first_tcp_success_delayunsignedbyte(4)没有事物的时候可以不填写，此时填全Ffirst_answer_delayunsignedbyte(4)没有事物的时候可以不填写，此时填全Fwindow_sizeunsignedbyte(4)窗口大小,TCP建链协商后的窗口mss_sizeunsignedbyte(4)MSS尺寸tcp_attempts_cntunsignedbyte(1)TCPSYN的次数，一次TCP流多次SYN的数值tcp_connection_statusunsignedbyte(1)TCP连接状态指示，0:成功；1：失败session_end_flagunsignedbyte(1)1：结束；2：未结束；3：超时charge_idunsignedInt(2)本次业务流程的计费信息trans_typeunsignedbyte(1)send-------0

•延迟接收----3

•立即接收----4success_flagunsignedbyte(1)MMS接收或发送成功或失败状态：

0:成功

1：失败http_or_wap1unsignedbyte(1)只能填入两个值中一个HTTP、

1:http承载

2:wap1x承载http_wap_codeunsignedbyte(2)HTTP/的失败原因码mmse_rsp_statusunsignedbyte(2)MMSE层响应消息状态mms_send_addrchar(128)彩信发送方地址mms_msg_idchar(64)给彩信分配的唯一ID，唯一标识一条彩信mms_transaction_idchar(32)MMS事务IDmms_retrive_addrchar(256)各个接收号码之间以分号隔开mms_retrive_addr_numunsignedbyte(2)彩信接收方个数mms_cc_bcc_addrchar(256)彩信抄送密送接收方地址列表mms_cc_bcc_addr_numunsignedbyte(2)彩信抄送密送接收方个数mms_subjectchar(256)彩信主题mms_data_sizeunsignedbyte(4)单位为字节mmsc_addchar(64)MMSCIP地址，从GET的HOST中获取hostchar(64)urichar(128)x_online_hostchar(128)S1-UFTP上报信息表名lte_xdr_s1_u_ftp编码A04147说明S1-UFTP上报信息抽取周期小时字段名称字段类型字段说明interfaceunsignedint(1)接口类型

0x01–S1-MME

0x02–S1-U

0x03–S6a

0x04–S11

0x05–S10

0x06–SGs

0x07–UU

0x08–X2ratunsignedint(1)1-UTRAN

0-未携带

2-GERAN

3-WLAN

4-GAN

5-HSPAEvolution

6-EUTRANxdr_idunsignedbyte(16)xDR的流程ID,采集解析服务器系统内唯一，一个大流程生成一个xDRID，关联流程内各消息或用户面数据，方便上层查询该xDR对应的原始码流imsistring(8)用户IMSI（TBCD编码）imeistring(8)终端IMEI（TBCD编码）msisdnstring(16)用户号码m_imsistring(4)M-IMSIip_add_typeunsigendInt(1)IP地址类型

0x01：IPv4

0x02：IPv6user_ipunsigendInt(4/16)终端用户的IP,当用户采用ipv6的地址进行访问的时候，直接填写ipv6的地址，总长度是128位，16字节；

如果用户采用的是ipv4的地址时候，总长度32位，4字节；

上述两种IP地址的填写都以二进制方式来进行填写mme_sgw_ip_addunsigendInt(4/16)接口类型为S1-MME时，填写MME信令面IP地址；接口类型为S1-U时，填写SGW的用户面IP地址.

IPv4：4字节；

IPv6：16字节。

探针不做转换,enodeb_ip_addunsigendInt(4/16)根据接口类型为S1-MME或S10U，填写eNodeB信令面或用户面IP地址：

IPv4：4字节；

IPv6：16字节mme_sgw_protunsignedbyte(2)MME或SGW端口，与MME/SGWIPAdd对应enodeb_protunsignedbyte(2)ENODEB端口tacint(2)TACeciint(4)ECIold_tacint(2)OLD_TAC,只在切换过程填写old_eciint(4)OLD_ECI,只在切换过程填写apnString(32)APNxdr_typeunsignedbyte(1)xDR的业务类型编码start_timedateTime(8)TCP/UDP流开始时间，UTC时间），从1970/1/100:00:00开始到当前的毫秒数。end_timedateTime(8)TCP/UDP流结束时间，UTC时间），从1970/1/100:00:00开始到当前的毫秒数。app_class_topunsignedbyte(2)集团规定的18种大类app_classunsignedbyte(2)根据集团定义的识别规则识别出来的小类,例如新浪微博和腾讯微博如果属于不同的应用，则有不同的ID。

集团未定义的各厂家根据自己的DPI进行识别l4_protocolunsignedbyte(1)0:TCP，1:UDPserver_ipunsignedbyte(16)访问服务器的IP，如果访问的服务器是ipv4地址，需要在IP地址之前补充兼容IPV6格式；前10个字节以0补充，中间2个字节以f补充。server_protunsignedbyte(2)访问的服务器的端口up_dataunsignedbyte(4)按照3GPPSGSN话单的统计方式进行计算，单位：字节down_dataunsignedbyte(4)按照3GPPSGSN话单的统计方式进行计算，单位：字节ip_up_pkgsunsignedbyte(4)内层Ip包ip_down_pkgsunsignedbyte(4)内层Ip包ul_tcp_disordered_packetsunsignedbyte(4)L4协议非TCP传输时，此字段长度为0dl_tcp_disordered_packetsunsignedbyte(4)非TCP传输时，此字段长度为0ul_tcp_retransmission_packetsunsignedbyte(4)非TCP传输时，此字段长度为0dl_tcp_retransmission_packetsunsignedbyte(4)非TCP传输时，此字段长度为0tcp_built_delayunsignedbyte(4)非TCP传输时，可以不填写tcp_confirm_delayunsignedbyte(4)非TCP传输时，可以不填写ul_ip_frag_packetsunsignedbyte(4)以内层分片为准dl_ip_frag_packetsunsignedbyte(4)以内层分片为准first_tcp_success_delayunsignedbyte(4)没有事物的时候可以不填写，此时填全Ffirst_answer_delayunsignedbyte(4)没有事物的时候可以不填写，此时填全Fwindow_sizeunsignedbyte(4)窗口大小,TCP建链协商后的窗口mss_sizeunsignedbyte(4)MSS尺寸tcp_attempts_cntunsignedbyte(1)TCPSYN的次数，一次TCP流多次SYN的数值tcp_connection_statusunsignedbyte(1)TCP连接状态指示，0:成功；1：失败session_end_flagunsignedbyte(1)1：结束；2：未结束；3：超时charge_idunsignedInt(2)本次业务流程的计费信息ftp_statusunsignedbyte(1)FTP状态login_userchar(32)登录用户名loc_dirchar(128)当前目录trans_modeunsignedbyte(1)文件传输模式：

0：表示ASCII类型

1：表示EBCDIC类型

2：Image类型

3：L类型（本地字节）

4：其他未知类型trans_directionunsignedbyte(1)传输方向标志

0：下载

1：上传file_namechar(128)文件名称local_portunsignedbyte(2)FTP会话中本地数据端口，本次上报最后使用第一个端口remote_portunsignedbyte(2)FTP会话中远端数据端口，本次上报最后使用第一个端口file_total_sizeunsignedbyte(4)需要上传/下载的文件总大小，单位字节response_delayunsignedbyte(4)根据请求包与应答包的时间差计算得出，从RETR/STOR/STOU/APPE到返回响应消息的时间trans_durunsignedbyte(4)完成本业务流程的文件传输所需的时间S1-UEmail上报信息表名lte_xdr_s1_u_email编码A04148说明S1-UEmail上报信息抽取周期小时字段名称字段类型字段说明interfaceunsignedint(1)接口类型

0x01–S1-MME

0x02–S1-U

0x03–S6a

0x04–S11

0x05–S10

0x06–SGs

0x07–UU

0x08–X2ratunsignedint(1)1-UTRAN

0-未携带

2-GERAN

3-WLAN

4-GAN

5-HSPAEvolution

6-EUTRANxdr_idunsignedbyte(16)xDR的流程ID,采集解析服务器系统内唯一，一个大流程生成一个xDRID，关联流程内各消息或用户面数据，方便上层查询该xDR对应的原始码流imsistring(8)用户IMSI（TBCD编码）imeistring(8)终端IMEI（TBCD编码）msisdnstring(16)用户号码m_imsistring(4)M-IMSIip_add_typeunsigendInt(1)IP地址类型

0x01：IPv4

0x02：IPv6user_ipunsigendInt(4/16)终端用户的IP,当用户采用ipv6的地址进行访问的时候，直接填写ipv6的地址，总长度是128位，16字节；

如果用户采用的是ipv4的地址时候，总长度32位，4字节；

上述两种IP地址的填写都以二进制方式来进行填写mme_sgw_ip_addunsigendInt(4/16)接口类型为S1-MME时，填写MME信令面IP地址；接口类型为S1-U时，填写SGW的用户面IP地址.

IPv4：4字节；

IPv6：16字节。

探针不做转换,enodeb_ip_addunsigendInt(4/16)根据接口类型为S1-MME或S10U，填写eNodeB信令面或用户面IP地址：

IPv4：4字节；

IPv6：16字节mme_sgw_protunsignedbyte(2)MME或SGW端口，与MME/SGWIPAdd对应enodeb_protunsignedbyte(2)ENODEB端口tacint(2)TACeciint(4)ECIold_tacint(2)OLD_TAC,只在切换过程填写old_eciint(4)OLD_ECI,只在切换过程填写apnString(32)APNxdr_typeunsignedbyte(1)xDR的业务类型编码start_timedateTime(8)TCP/UDP流开始时间，UTC时间），从1970/1/100:00:00开始到当前的毫秒数。end_timedateTime(8)TCP/UDP流结束时间，UTC时间），从1970/1/100:00:00开始到当前的毫秒数。app_class_topunsignedbyte(2)集团规定的18种大类app_classunsignedbyte(2)根据集团定义的识别规则识别出来的小类,例如新浪微博和腾讯微博如果属于不同的应用，则有不同的ID。

集团未定义的各厂家根据自己的DPI进行识别l4_protocolunsignedbyte(1)0:TCP，1:UDPserver_ipunsignedbyte(16)访问服务器的IP，如果访问的服务器是ipv4地址，需要在IP地址之前补充兼容IPV6格式；前10个字节以0补充，中间2个字节以f补充。server_protunsignedbyte(2)访问的服务器的端口up_dataunsignedbyte(4)按照3GPPSGSN话单的统计方式进行计算，单位：字节down_dataunsignedbyte(4)按照3GPPSGSN话单的统计方式进行计算，单位：字节ip_up_pkgsunsignedbyte(4)内层Ip包ip_down_pkgsunsignedbyte(4)内层Ip包ul_tcp_disordered_packetsunsignedbyte(4)L4协议非TCP传输时，此字段长度为0dl_tcp_disordered_packetsunsignedbyte(4)非TCP传输时，此字段长度为0ul_tcp_retransmission_packetsunsignedbyte(4)非TCP传输时，此字段长度为0dl_tcp_retransmission_packetsunsignedbyte(4)非TCP传输时，此字段长度为0tcp_built_delayunsignedbyte(4)非TCP传输时，可以不填写tcp_confirm_delayunsignedbyte(4)非TCP传输时，可以不填写ul_ip_frag_packetsunsignedbyte(4)以内层分片为准dl_ip_frag_packetsunsignedbyte(4)以内层分片为准first_tcp_success_delayunsignedbyte(4)没有事物的时候可以不填写，此时填全Ffirst_answer_delayunsignedbyte(4)没有事物的时候可以不填写，此时填全Fwindow_sizeunsignedbyte(4)窗口大小,TCP建链协商后的窗口mss_sizeunsignedbyte(4)MSS尺寸tcp_attempts_cntunsignedbyte(1)TCPSYN的次数，一次TCP流多次SYN的数值tcp_connection_statusunsignedbyte(1)TCP连接状态指示，0:成功；1：失败session_end_flagunsignedbyte(1)1：结束；2：未结束；3：超时charge_idunsignedInt(2)本次业务流程的计费信息email_typeunsignedbyte(2)协议规定的事物编码return_status_codeunsignedbyte(2)POP3/IMAP/SMTP返回状态码，请参考附录Auser_namechar(32)用户名sender_infochar(128)发送方信息email_longunsignedbyte(4)Email长度smtp_domainchar(128)SMTP域名receive_userchar(128)邮件接收方账号(SMTP时填写）email_header_infochar(128)要获取的邮件头信息（IMAP时填写）access_modechar(1)0：WEB

1：客户端，目前默认都是客户端

255：其他S1-UVOIP上报信息表名lte_xdr_s1_u_voip编码A04149说明VOIP的xDR按照VOIP业务流上报，即按照VOIP的TCP流或者UDP流上报抽取周期小时字段名称字段类型字段说明interfaceunsignedint(1)接口类型

0x01–S1-MME

0x02–S1-U

0x03–S6a

0x04–S11

0x05–S10

0x06–SGs

0x07–UU

0x08–X2ratunsignedint(1)1-UTRAN

0-未携带

2-GERAN

3-WLAN

4-GAN

5-HSPAEvolution

6-EUTRANxdr_idunsignedbyte(16)xDR的流程ID,采集解析服务器系统内唯一，一个大流程生成一个xDRID，关联流程内各消息或用户面数据，方便上层查询该xDR对应的原始码流imsistring(8)用户IMSI（TBCD编码）imeistring(8)终端IMEI（TBCD编码）msisdnstring(16)用户号码m_imsistring(4)M-IMSIip_add_typeunsigendInt(1)IP地址类型

0x01：IPv4

0x02：IPv6user_ipunsigendInt(4/16)终端用户的IP,当用户采用ipv6的地址进行访问的时候，直接填写ipv6的地址，总长度是128位，16字节；

如果用户采用的是ipv4的地址时候，总长度32位，4字节；

上述两种IP地址的填写都以二进制方式来进行填写mme_sgw_ip_addunsigendInt(4/16)接口类型为S1-MME时，填写MME信令面IP地址；接口类型为S1-U时，填写SGW的用户面IP地址.

IPv4：4字节；

IPv6：16字节。

探针不做转换,enodeb_ip_addunsigendInt(4/16)根据接口类型为S1-MME或S10U，填写eNodeB信令面或用户面IP地址：

IPv4：4字节；

IPv6：16字节mme_sgw_protunsignedbyte(2)MME或SGW端口，与MME/SGWIPAdd对应enodeb_protunsignedbyte(2)ENODEB端口tacint(2)TACeciint(4)ECIold_tacint(2)OLD_TAC,只在切换过程填写old_eciint(4)OLD_ECI,只在切换过程填写apnString(32)APNxdr_typeunsignedbyte(1)xDR的业务类型编码start_timedateTime(8)TCP/UDP流开始时间，UTC时间），从1970/1/100:00:00开始到当前的毫秒数。end_timedateTime(8)TCP/UDP流结束时间，UTC时间），从1970/1/100:00:00开始到当前的毫秒数。app_class_topunsignedbyte(2)集团规定的18种大类app_classunsignedbyte(2)根据集团定义的识别规则识别出来的小类,例如新浪微博和腾讯微博如果属于不同的应用，则有不同的ID。

集团未定义的各厂家根据自己的DPI进行识别l4_protocolunsignedbyte(1)0:TCP，1:UDPserver_ipunsignedbyte(16)访问服务器的IP，如果访问的服务器是ipv4地址，需要在IP地址之前补充兼容IPV6格式；前10个字节以0补充，中间2个字节以f补充。server_protunsignedbyte(2)访问的服务器的端口up_dataunsignedbyte(4)按照3GPPSGSN话单的统计方式进行计算，单位：字节down_dataunsignedbyte(4)按照3GPPSGSN话单的统计方式进行计算，单位：字节ip_up_pkgsunsignedbyte(4)内层Ip包ip_down_pkgsunsignedbyte(4)内层Ip包ul_tcp_disordered_packetsunsignedbyte(4)L4协议非TCP传输时，此字段长度为0dl_tcp_disordered_packetsunsignedbyte(4)非TCP传输时，此字段长度为0ul_tcp_retransmission_packetsunsignedbyte(4)非TCP传输时，此字段长度为0dl_tcp_retransmission_packetsunsignedbyte(4)非TCP传输时，此字段长度为0tcp_built_delayunsignedbyte(4)非TCP传输时，可以不填写tcp_confirm_delayunsignedbyte(4)非TCP传输时，可以不填写ul_ip_frag_packetsunsignedbyte(4)以内层分片为准dl_ip_frag_packetsunsignedbyte(4)以内层分片为准first_tcp_success_delayunsignedbyte(4)没有事物的时候可以不填写，此时填全Ffirst_answer_delayunsignedbyte(4)没有事物的时候可以不填写，此时填全Fwindow_sizeunsignedbyte(4)窗口大小,TCP建链协商后的窗口mss_sizeunsignedbyte(4)MSS尺寸tcp_attempts_cntunsignedbyte(1)TCPSYN的次数，一次TCP流多次SYN的数值tcp_connection_statusunsignedbyte(1)TCP连接状态指示，0:成功；1：失败session_end_flagunsignedbyte(1)1：结束；2：未结束；3：超时charge_idunsignedInt(2)本次业务流程的计费信息call_modeunsignedbyte(1)呼叫方向（0：呼入；1：呼出）calling_nbrdateTime(8)主叫号码called_nbrdateTime(8)被叫号码call_typeunsignedbyte(2)呼叫类型（0：PC-Phone；1：Phone-Phone；2：PC-PC）voip_data_fluxunsignedbyte(2)VOIP中的数据流数量hang_reasonunsignedbyte(1)挂机原因（0：主叫挂机；1：被叫挂机；2：异常挂机）protocol_typeunsignedbyte(16)信令协议类型，

0：

1：SIP

2:MGCP

3:S1-URTSP上报信息表名lte_xdr_s1_u_rtsp编码A04150说明S1-URTSP上报信息抽取周期小时字段名称字段类型字段说明interfaceunsignedint(1)接口类型

0x01–S1-MME

0x02–S1-U

0x03–S6a

0x04–S11

0x05–S10

0x06–SGs

0x07–UU

0x08–X2ratunsignedint(1)1-UTRAN

0-未携带

2-GERAN

3-WLAN

4-GAN

5-HSPAEvolution

6-EUTRANxdr_idunsignedbyte(16)xDR的流程ID,采集解析服务器系统内唯一，一个大流程生成一个xDRID，关联流程内各消息或用户面数据，方便上层查询该xDR对应的原始码流imsistring(8)用户IMSI（TBCD编码）imeistring(8)终端IMEI（TBCD编码）msisdnstring(16)用户号码m_imsistring(4)M-IMSIip_add_typeunsigendInt(1)IP地址类型

0x01：IPv4

0x02：IPv6user_ipunsigendInt(4/16)终端用户的IP,当用户采用ipv6的地址进行访问的时候，直接填写ipv6的地址，总长度是128位，16字节；

如果用户采用的是ipv4的地址时候，总长度32位，4字节；

上述两种IP地址的填写都以二进制方式来进行填写mme_sgw_ip_addunsigendInt(4/16)接口类型为S1-MME时，填写MME信令面IP地址；接口类型为S1-U时，填写SGW的用户面IP地址.

IPv4：4字节；

IPv6：16字节。

探针不做转换,enodeb_ip_addunsigendInt(4/16)根据接口类型为S1-MME或S10U，填写eNodeB信令面或用户面IP地址：

IPv4：4字节；

IPv6：16字节mme_sgw_protunsignedbyte(2)MME或SGW端口，与MME/SGWIPAdd对应enodeb_protunsignedbyte(2)ENODEB端口tacint(2)TACeciint(4)ECIold_tacint(2)OLD_TAC,只在切换过程填写old_eciint(4)OLD_ECI,只在切换过程填写apnString(32)APNxdr_typeunsignedbyte(1)xDR的业务类型编码start_timedateTime(8)TCP/UDP流开始时间，UTC时间），从1970/1/100:00:00开始到当前的毫秒数。end_timedateTime(8)TCP/UDP流结束时间，UTC时间），从1970/1/100:00:00开始到当前的毫秒数。app_class_topunsignedbyte(2)集团规定的18种大类app_classunsignedbyte(2)根据集团定义的识别规则识别出来的小类,例如新浪微博和腾讯微博如果属于不同的应用，则有不同的ID。

集团未定义的各厂家根据自己的DPI进行识别l4_protocolunsignedbyte(1)0:TCP，1:UDPserver_ipunsignedbyte(16)访问服务器的IP，如果访问的服务器是ipv4地址，需要在IP地址之前补充兼容IPV6格式；前10个字节以0补充，中间2个字节以f补充。server_protunsignedbyte(2)访问的服务器的端口up_dataunsignedbyte(4)按照3GPPSGSN话单的统计方式进行计算，单位：字节down_dataunsignedbyte(4)按照3GPPSGSN话单的统计方式进行计算，单位：字节ip_up_pkgsunsignedbyte(4)内层Ip包ip_down_pkgsunsignedbyte(4)内层Ip包ul_tcp_disordered_packetsunsignedbyte(4)L4协议非TCP传输时，此字段长度为0dl_tcp_disordered_packetsunsignedbyte(4)非TCP传输时，此字段长度为0ul_tcp_retransmission_packetsunsignedbyte(4)非TCP传输时，此字段长度为0dl_tcp_retransmission_packetsunsignedbyte(4)非TCP传输时，此字段长度为0tcp_built_delayunsignedbyte(4)非TCP传输时，可以不填写tcp_confirm_delayunsignedbyte(4)非TCP传输时，可以不填写ul_ip_frag_packetsunsignedbyte(4)以内层分片为准dl_ip_frag_packetsunsignedbyte(4)以内层分片为准first_tcp_success_delayunsignedbyte(4)没有事物的时候可以不填写，此时填全Ffirst_answer_delayunsignedbyte(4)没有事物的时候可以不填写，此时填全Fwindow_sizeunsignedbyte(4)窗口大小,TCP建链协商后的窗口mss_sizeunsignedbyte(4)MSS尺寸tcp_attempts_cntunsignedbyte(1)TCPSYN的次数，一次TCP流多次SYN的数值tcp_connection_statusunsignedbyte(1)TCP连接状态指示，0:成功；1：失败session_end_flagunsignedbyte(1)1：结束；2：未结束；3：超时charge_idunsignedInt(2)本次业务流程的计费信息urlchar(128)RTSP请求中的URL信息User_Agentchar(128)协议中的User-Agent字段server_ipchar(128)用户访问的目标RTP服务器IP（IPv4采用点分十进制表示，IPv6地址采用十六进制表示），如果有多个IP，以“,”分割，最多记录5个。client_start_PROTunsignedbyte(2)RTP会话中客户端的起始端口client_end_PROTunsignedbyte(2)RTP会话中客户端的结束端口server_start_PROTunsignedbyte(2)RTP会话中服务器的起始端口server_end_PROTunsignedbyte(2)RTP会话中服务器的结束端口Video_fluxunsignedbyte(2)RTSPsession中的Video流数Audio_fluxunsignedbyte(2)RTSPsession中的Audio流数answer_delyunsignedbyte(4)根据Describe请求包与第一个应答包的时间差计算，单位毫秒S1-U即时通信上报信息表名lte_xdr_s1_imme_comm编码A04151说明S1-U即时通信上报信息抽取周期小时字段名称字段类型字段说明interfaceunsignedint(1)接口类型

0x01–S1-MME

0x02–S1-U

0x03–S6a

0x04–S11

0x05–S10

0x06–SGs

0x07–UU

0x08–X2ratunsignedint(1)1-UTRAN

0-未携带

2-GERAN

3-WLAN

4-GAN

5-HSPAEvolution

6-EUTRANxdr_idunsignedbyte(16)xDR的流程ID,采集解析服务器系统内唯一，一个大流程生成一个xDRID，关联流程内各消息或用户面数据，方便上层查询该xDR对应的原始码流imsistring(8)用户IMSI（TBCD编码）imeistring(8)终端IMEI（TBCD编码）msisdnstring(16)用户号码m_imsistring(4)M-IMSIip_add_typeunsigendInt(1)IP地址类型

0x01：IPv4

0x02：IPv6user_ipunsigendInt(4/16)终端用户的IP,当用户采用ipv6的地址进行访问的时候，直接填写ipv6的地址，总长度是128位，16字节；

如果用户采用的是ipv4的地址时候，总长度32位，4字节；

上述两种IP地址的填写都以二进制方式来进行填写mme_sgw_ip_addunsigendInt(4/16)接口类型为S1-MME时，填写MME信令面IP地址；接口类型为S1-U时，填写SGW的用户面IP地址.

IPv4：4字节；

IPv6：16字节。

探针不做转换,enodeb_ip_addunsigendInt(4/16)根据接口类型为S1-MME或S10U，填写eNodeB信令面或用户面IP地址：

IPv4：4字节；

IPv6：16字节mme_sgw_protunsignedbyte(2)MME或SGW端口，与MME/SGWIPAdd对应enodeb_protunsignedbyte(2)ENODEB端口tacint(2)TACeciint(4)ECIold_tacint(2)OLD_TAC,只在切换过程填写old_eciint(4)OLD_ECI,只在切换过程填写apnString(32)APNxdr_typeunsignedbyte(1)xDR的业务类型编码start_timedateTime(8)TCP/UDP流开始时间，UTC时间），