WD09110201(胶片)UGW9811-V900R011C02-4G采集系统介绍

Page0修订记录课程编码适用产品产品版本课程版本ISSUEUGW9811V900R011C021.0开发/优化者时间审核人开发类型（新开发/优化）吕艳芳/张元田2014-12-25陈礼斌新开发本页不打印UGW9811V900R011C02

4G采集系统介绍Page2关于本课程本课程：介绍中国电信4G数据信息采集解决方案帮助学员了解中国电信4G数据信息采集解决方案架构和原理掌握中国电信4G数据信息采集解决方案的相关配置本胶片中的配置命令仅作参考示意之用，开局维护配置需要参考GPI/CPI手册。Page3学习指引学习本课程之前，您应该已经：了解LTE和eHRPD

EPC网络架构和接口相关知识。Page4参考资料《中国电信4G网络数据信息采集设备技术要求》Page5培训目标学完本课程后，您应该能：了解4G数据信息采集解决方案熟悉4G数据信息采集配置熟悉4G数据信息采集调测目录

背景方案和流程介绍解决方案的配置应用解决方案调测Page6目录背景1.1需求背景1.2需求描述1.3需求价值Page7Page8需求背景根据工保函[2014]445号文《关于做好2014年信息安全技术手段测试检查和考核打分工作的函》的要求，为完善移动上网日志留存系统的建设（含同步扩容），并为集团内部及其他上层需求提供统一的数据信息系统，中国电信启动全国31省4G网络数据采集系统的建设工作。需求描述Page9数据信息采集设备并接在4G网络上，通过分光方式或镜像方式获取IP链路上的用户互联网访问数据，并根据本规范的要求进行数据解析、生成和存储相关记录，记录以文件接口、实时消息接口方式发送给外部需求系统，同时还应能够根据运营需要镜像/复制相关接口原始报文给外部需求系统。需求描述Page10用户注册信息：指数据信息采集设备从SGW、PGW、HSGW等网元相关接口的信令消息中获取用户注册信息，可以获取用户信息及行为信息，如：IMSI、MSISDN、IMEI、RegisterTime、DeregisterTime，也可以获取用户的位置和网络信息，如：APN、ClientIP、MMEIP、SGWIP、TAI。用户附着或去附着后，都要求立刻生成一行注册信息数据。互联网访问信息：是指对用户上网过程中发生的各类业务数据流的解析，提取并记录各业务的关键字段。互联网访问信息包括公有信息和协议特有信息。公有信息是指用户访问任何互联业务都必须记录的字段信息；协议特有信息是指用户使用某种特定协议的业务必须记录的字段信息。公有信息和协议特有信息两者共同组成一条完整的用户访问记录。互联网访问信息记录的生成以用户使用的业务应用为颗粒度生成，能够结合对应用户的GTP-C或PMIPv6信息变化、解析到的业务应用变化等来决定记录的生成和结束等动作。网络安全信息：指识别攻击协议和攻击来源等，并通过对网络数据的分析获得AttackedIP、AttackedPort、Attackside、AttackingIP、SPAMIitiatingsie、SPAMSourceIP、SPAMDestinationIP和AttackType，也能够根据对网络流量的监控和统计获得AttackTime，同时能够对分析、统计的结果进行记录。需求描述Page11数据信息记录的生成、存储、删除功能：按要求生成记录，多个记录组成文件存储在相应目录中，供外部数据需求平台采集。记录存储周期能够进行配置。采集设备能够设置权限不允许外部数据需求平台采集文件后删除采集过的文件，存储周期定时器超时旧文件自动删除。记录文件提供功能:

支持通过SFTP方式提供解析生成、保存的记录文件给外部系统。实时消息传送信息功能：可以通过实时消息接口上报如用户的位置、流量及业务等信息给外部系统。上报周期及上报用户需要外部系统下发订阅指令。镜像/复制原始数据报文功能：支持镜像/复制方式提供原始报文给外部系统，镜像/复制功能支持以下几种情况部分发生或全部发生：

采集设备直接输出原始数据流给外部系统，自身不使用

采集设备输出原始数据流给外部系统，同时自身也使用

采集设备向外部系统输出原始数据流包括整个物理接口数据流的镜像/复制、逻辑接口数据流（如S11、S1-MME接口）的镜像/复制、协议数据流（如GTP-C、S1-U中的SIP信令）的镜像/复制几种能力需求价值Page12受益方受益描述运营商满足工信部信息安全技术手段测试检查要求；为电信集团内部及其他上层需求提供统一的数据信息系统，提升网络可维护性、实现网络可视化，支撑精细化运营。用户不涉及目录

背景方案和流程介绍解决方案的配置应用解决方案调测Page13目录方案和流程介绍2.1总体方案介绍2.2应用场景2.3方案流程描述Page14总体方案介绍Page15华为4G网络数据信息采集解决方案包含：分光采集数据系统（分光器），EPSN和UDN，其中EPSN实现分流器（含镜像/复制接口）、数据解析功能，UDN实现用户注册、互联网访问、网络安全信息业务记录的生成、存储和对外的文件接口和实时消息接口功能。总体方案介绍Page16部件功能要求分光器串接到EPC网络中，支持多路不等比分光输出给主链路、EPSN以及其他系统使用。EPSN支持旁路方式采集网络中的信令和数据报文。支持解析S11、S5/S8接口GTPv2和S2a接口PMIPv6信令，获得用户认证信息以及互联网访问部分公有信息；支持解析SGi、S5/S8、S2a接口的数据报文，获得用户互联网访问信息和网络安全信息。支持将用户认证、互联网访问及网络安全信息通过RDR和UFDR上报给UDN。支持复制/镜像原始信令或数据报文给外部系统。UDN数据信息记录的生成、存储、删除功能：接收EPSN上报的RDR和UFDR，按电信规范要求生成、存储并删除用户注册、互联网访问及网络安全记录。支持文件接口（SFTP接口）和实时消息接口（WebService方式接口）对外提供用户的信息。PRS（可选）基于UDN(EPSN)提供UFDR，支持网络可视化。总体方案介绍Page17EPC设备接口说明采集建议SAE-GWS11LTE本地、拜访和漫入用户的信令必选S2aeHRPD本地、拜访和漫出用户的信令和数据报文必选SGiLTE和eHRPD本地、拜访和漫出用户数据报文必选S5/S8LTE漫入和漫出用户的信令和数据报文漫游必选S1-ULTE本地、拜访和漫入用户数据报文可选（如外部系统需要）HSGWS2aeHRPD本地、拜访和漫入用户的信令和数据报文漫游必选RPeHRPD用户的A11信令和A10数据报文可选（如外部系统需要）StaeHRPD用户的鉴权信令可选（如外部系统需要）MMES1-MMELTE本地、拜访和漫入用户的S1-MME信令可选（如外部系统需要）S6aLTE用户的位置更新和鉴权信令可选（如外部系统需要）Page18应用场景一：非漫游场景数据采集LTE：采集S11、SGi接口，获取用户信息和互联网访问信息；采集S1-MME、S1-U、S6a接口的信令或数据流，分光或镜像/复制给外部需求系统。eHRPD：采集S2a、SGi接口，获取用户信息和互联网访问信息；采集A10、A11、Sta接口的信令或数据流，分光或镜像/复制给外部需求系统。Page19应用场景二：漫游场景归属地数据采集LTE：采集PGW的S5/S8、SGI接口,获取用户信息和互联网访问信息。eHRPD：采集PGW的S2a、SGI接口,获取用户信息和互联网访问信息。Page20应用场景三：漫游场景拜访地数据采集LTE：采集SGW的S11、S5/S8接口，获取用户信息和互联网访问信息；采集S1-MME、S1-U、S6a接口的原始信令或数据流，分光或镜像/复制给外部需求系统。eHRPD：采集HSGW的S2a接口，获取用户信息和互联网访问信息；采集A10、A11、Sta接口的原始信令或数据流，分光或镜像/复制给外部需求系统。LTE网络数据采集流程Page21Page22eHRPD网络数据采集流程目录

背景方案和流程介绍解决方案的配置应用解决方案调测Page23目录方案的配置应用3.1EPSN版本相关介绍3.2网元配套3.3EPSNOM呈现适配3.4EPSN上硬件约束3.5EPSN上应用约束3.6EPSN上系统规格3.7配置步骤3.8配置举例Page24EPSN版本相关介绍1.版本定位仅用于交付中电信的4G采集系统项目。2.版本基线以UGW9811V900R011C01版本的EPSN形态代码为基线，进行增量开发。3.版本发布策略只发布中文版本。CC包只包含基础包+EPSN包，不包含GUL包和VOG包。

资料也只发布中文版本。4.与新业务版本之间的关系和新业务版本EPSN形态解耦的版本，作为旁路模式部署，和新业务版本EPSN直路模式不一样，两者无继承和依赖关系。5.版本升级路径首次发布。Page25Page26网元配套网元最低支持版本EPSNV900R011C02UDNUDNV100R01C00SPC212EPSNOM呈现适配-特性清单1.只呈现4G采集系统所涉及的特性。只有基本特性和可选特性。2.除新增两个特性外（如下所示），涉及的特性编号和名称复用UGW的特性，内容描述需要做适配。3.特性清单只有中文版本，无英文版。特性编号特性名量纲GWFD-313001支持LTE和eHRPD接入流量（Mbps）GWFD-313002支持报文复制功能功能项新增特性：Page27EPSNOM呈现适配-license清单1.只呈现4G采集系统所涉及的特性所对应的license项。2.displaylicenseconfigure命令仍以allinone方式呈现，因此EPSN不支持的特性的license仍呈现，但值为0。为便于license查询，查询license命令需要输入产品形态EPSN进行过滤。Page28EPSNOM呈现适配-告警清单只呈现4G采集系统所涉及的特性所涉及的告警项。具体参见GPI文档描述。Page29EPSNOM呈现适配-性能统计清单1.4G采集系统新增的性能统计统一规划新的测量族，测量单元和测量指标，以示区分。2.由于U2000上不能过滤4G采集系统的性能统计指标（过滤认为是删除指标，指标删除不允许），因此性能统计指标仍按allinone方式呈现，会包括其他产品形态。3.原有EPSN的指标不使用，资料仍呈现，不做删除。EPSN旁路模式基本会话业务测量EPSN旁路模式转发性能测量EPSN旁路模式七层解析性能测量测量族测量单元EPSN旁路模式基本会话业务测量EPSN旁路模式转发性能测量EPSN旁路模式七层解析性能测量Page30EPSNOM呈现适配-性能统计清单（续）EPSN旁路模式S11接口(SGW)接收到的CreateSessionRequest消息数EPSN旁路模式S11接口(SGW)接收到的CreateSessionResponse消息数EPSN旁路模式S11接口(SGW)接收到的DeleteSessionRequest消息数EPSN旁路模式S11接口(SGW)接收到的DeleteSessionResponse消息数EPSN旁路模式S11接口(SGW)接收到的ModifyBearerRequest消息数EPSN旁路模式S11接口(SGW)接收到的ModifyBearerResponse消息数EPSN旁路模式S11接口(SGW)接收到的BearerResourceCommand消息数EPSN旁路模式S5/S8(PGW)接口接收到的CreateSessionRequest消息数EPSN旁路模式S5/S8(PGW)接口接收到的CreateSessionResponse消息数EPSN旁路模式S5/S8(PGW)接口接收到的DeleteSessionRequest消息数EPSN旁路模式S5/S8(PGW)接口接收到的DeleteSessionResponse消息数EPSN旁路模式S5/S8(PGW)接口接收到的ModifyBearerRequest消息数EPSN旁路模式S5/S8(PGW)接口接收到的ModifyBearerResponse消息数EPSN旁路模式S5/S8(PGW)接口接收到的BearerResourceCommand消息数EPSN旁路模式S2a接口(PGW)接收到的PBU消息数EPSN旁路模式S2a接口(PGW)接收到的PBA消息数EPSN旁路模式S2a接口(PGW)接收到的BRI消息数EPSN旁路模式S2a接口(PGW)接收到的BRA消息数EPSN旁路模式S5/S8接口(SGW)接收到的CreateSessionRequest消息数EPSN旁路模式S5/S8接口(SGW)接收到的CreateSessionResponse消息数EPSN旁路模式S5/S8接口(SGW)接收到的DeleteSessionRequest消息数EPSN旁路模式S5/S8接口(SGW)接收到的DeleteSessionResponse消息数EPSN旁路模式S5/S8接口(SGW)接收到的ModifyBearerRequest消息数EPSN旁路模式S5/S8接口(SGW)接收到的ModifyBearerResponse消息数EPSN旁路模式S5/S8接口(SGW)接收到的BearerResourceCommand消息数Page31EPSNOM呈现适配-性能统计清单（续）EPSN旁路模式S2a接口(HSGW)接收到的PBU消息数EPSN旁路模式S2a接口(HSGW)接收到的PBA消息数EPSN旁路模式S2a接口(HSGW)接收到的BRI消息数EPSN旁路模式S2a接口(HSGW)接收到的BRA消息数EPSN旁路模式PDNSession激活请求数EPSN旁路模式PDNSession激活成功数EPSN旁路模式PDNSession激活成功率EPSN旁路模式PDNSession去活请求数

EPSN旁路模式PDNSession去活成功数EPSN旁路模式当前在线的PDNSession数EPSN旁路模式平均激活PDNSession数EPSN旁路模式同时在线的最大PDNSession数EPSN旁路模式当前在线的LTE接入PDNSession数EPSN旁路模式当前在线的eHRPD接入PDNSession数EPSN旁路模式当前在线的漫游入的PDNSession数EPSN旁路模式当前在线的漫游出的PDNSession数EPSN旁路模式当前在线的IPV6PDNSession数EPSN旁路模式当前在线的IPv4v6PDNSession数Page32EPSNOM呈现适配-性能统计清单（续）EPSN旁路模式接收上行用户面报文包数EPSN旁路模式接收上行用户面报文千字节数EPSN旁路模式接收上行用户面报文峰值包速率EPSN旁路模式接收上行用户面报文峰值千字节速率EPSN旁路模式接收下行用户面报文包数EPSN旁路模式接收下行用户面报文千字节数EPSN旁路模式接收下行用户面报文峰值包速率EPSN旁路模式接收下行用户面报文峰值千字节速率EPSN旁路模式接收上行IPV6用户面报文包数EPSN旁路模式接收上行IPV6用户面报文千字节数EPSN旁路模式接收上行IPV6用户面报文峰值包速率EPSN旁路模式接收上行IPV6用户面报文峰值千字节速率EPSN旁路模式接收下行IPV6用户面报文包数EPSN旁路模式接收下行IPV6用户面报文千字节数EPSN旁路模式接收下行IPV6用户面报文峰值包速率EPSN旁路模式当前整机吞吐量千字节速率

EPSN旁路模式总包数EPSN旁路模式平均包速率EPSN旁路模式峰值包速率EPSN旁路模式收到的IP分片报文数EPSN旁路模式成功重组的IP报文分片数Page33EPSNOM呈现适配-性能统计清单（续）EPSN旁路模式解析的P2P下载业务上行包数EPSN旁路模式解析的P2P下载业务下行包数EPSN旁路模式解析的P2P下载业务上行千字节数EPSN旁路模式解析的P2P下载业务下行千字节数EPSN旁路模式解析的P2P视频业务上行包数EPSN旁路模式解析的P2P视频业务下行包数EPSN旁路模式解析的P2P视频业务上行千字节数EPSN旁路模式解析的P2P视频业务下行千字节数EPSN旁路模式解析的即时消息业务上行包数EPSN旁路模式解析的即时消息业务下行包数EPSN旁路模式解析的即时消息业务上行千字节数EPSN旁路模式解析的即时消息业务下行千字节数EPSN旁路模式解析的VoIP业务上行包数EPSN旁路模式解析的VoIP业务下行包数EPSN旁路模式解析的VoIP业务上行千字节数EPSN旁路模式解析的VoIP业务下行千字节数EPSN旁路模式解析的网络游戏业务上行包数EPSN旁路模式解析的网络游戏业务下行包数EPSN旁路模式解析的网络游戏业务上行千字节数EPSN旁路模式解析的网络游戏业务下行千字节数Page34EPSNOM呈现适配-性能统计清单（续）EPSN旁路模式解析的网络游戏业务上行千字节数EPSN旁路模式解析的网络游戏业务下行千字节数EPSN旁路模式解析的证券交易业务上行包数EPSN旁路模式解析的证券交易业务下行包数EPSN旁路模式解析的证券交易业务上行千字节数EPSN旁路模式解析的证券交易业务下行千字节数EPSN旁路模式解析的在线阅读业务上行包数EPSN旁路模式解析的在线阅读业务下行包数EPSN旁路模式解析的在线阅读业务上行千字节数EPSN旁路模式解析的在线阅读业务下行千字节数EPSN旁路模式解析的在线音乐业务上行包数EPSN旁路模式解析的在线音乐业务下行包数EPSN旁路模式解析的在线音乐业务上行千字节数EPSN旁路模式解析的在线音乐业务下行千字节数EPSN旁路模式解析的应用商店业务上行包数EPSN旁路模式解析的应用商店业务下行包数EPSN旁路模式解析的应用商店业务上行千字节数EPSN旁路模式解析的应用商店业务下行千字节数EPSN旁路模式解析的ICMP业务上行包数EPSN旁路模式解析的ICMP业务下行包数EPSN旁路模式解析的ICMP业务上行千字节数EPSN旁路模式解析的ICMP业务下行千字节数EPSN旁路模式解析的SIP业务上行包数EPSN旁路模式解析的SIP业务下行包数EPSN旁路模式解析的SIP业务上行千字节数EPSN旁路模式解析的SIP业务下行千字节数Page35EPSNOM呈现适配-LMT界面接口跟踪中：继承适配Gi/sGi接口会使用，用于grp接口跟踪。用户跟踪：继承适配

EPSN用户跟踪EPSN会话跟踪任务：继承适配EPSN会话跟踪：根据S11/S5/S8/S2a信令消息上行方向进行跟踪公共监测：继承实时性能监测：继承EPSN用户数监控EPSN吞吐率监控Page36EPSNOM呈现适配-软参1.软参只呈现实际部署时所涉及的命令。2.软参描述中继承已有版本的描述内容。Page37EPSNOM呈现适配-命令行命令类型建议方案影响评估平台命令保留平台命令，适合各个产品形态，对业务无影响GUL命令保留1.由于发布的CC包中不包含GUL业务包，相关命令只在SRU板生效，不涉及SPU板。2.现网商用时使用的license项不包括GUL相关的license，根据当前Allinone的架构，该形态对应的命令隐藏分析结论：命令保留对业务无影响。EPSN命令保留目前用户激活/更新/去活，只涉及AM，IPN和转发，不涉及PCC和计费模块。业务隔离方案：（1）删除radius-server命令，default-forwarding-policy命令，ip-pool命令。实现后避免对复用逻辑表项造成的冲突。（2）IPN加载事物的函数中确保只加载报表事务。实现后，IPN只感知报表业务，其他业务即便有配置也无影响。分析结论：业务隔离方案实现后，命令保留与PS11.02业务无关的命令，对业务无影响。PHGW命令保留1.由于发布的CC包中不包含PDSN业务包，相关命令只在SRU板生效，不涉及SPU板。2.现网商用时使用的license项不包括PHGW相关的license，根据当前Allinone的架构，该形态对应的命令隐藏分析结论：命令保留对业务无影响。STO命令保留1.由于发布的CC包中不包含VOG业务包，相关命令仅对commonSPUGroup生效，不涉及EPSN形态。2.STO命令适用于所有网元，因此该命令始终能显示。对业务无影响。分析结论：命令保留对业务无影响。R11C01版本的命令仍保留，通过业务隔离方案保证无应用场景命令对业务无影响。Page38EPSN上硬件约束硬件说明机框类别PGP-X16LPULPUF-51SRUMPUSPUSPUF/SPUF1配置器上进行限制。Page39EPSN上应用约束序号设计约束标题设计约束描述影响描述商用规避措施1信令消息仅支持解析GTPV2和PMIPV6的信令消息，不支持解析GTPV0和GTPV1消息。信令消息仅支持解析GTPV2和PMIPV6的信令消息，不支持解析GTPV0和GTPV1消息。信令消息仅支持解析GTPV2和PMIPV6的信令消息，不支持解析GTPV0和GTPV1消息。无2GTPV2激活消息丢失，后续收到更新、去活消息不产生记录LTE用户接入，PMIPv6激活消息丢失，后续收到更新、去活消息不产生记录LTE用户接入，GTPV2激活消息丢失，后续收到更新、去活消息不产生记录无3PMIPv6激活消息丢失，后续收到更新、去活消息不产生记录eHRPD用户接入，PMIPv6激活消息丢失，后续收到更新、去活消息不产生记录eHRPD用户接入，PMIPv6激活消息丢失，后续收到更新、去活消息不产生记录无4仅支持部署在SPUF/F1板。仅支持部署在SPUF/F1板。仅支持部署在SPUF/F1板。无5不支持采集S4，S12接口的SGSN的信令和数据报文。不支持采集S4，S12接口的SGSN的信令和数据报文。不支持采集S4，S12接口的SGSN的信令和数据报文。无6仅支持部署在PGP-X16的机框上仅支持部署在PGP-X16的机框上由于4G采集系统需要通过分光系统采集数据，需要使用大量的物理口和高性能的SPU单板，因此仅支持部署在PGP-X16的机框上，其他框无法满足以上要求无7采集SGi接口数据，分光器Out端口和EPSN连线时，PGW到PDN的数据上行方向应连接到D口，下行方向连接到U口采集SGi接口数据，分光器Out端口和EPSN连线时，PGW到PDN的数据上行方向应连接到D口。这个和其他逻辑接口采集点的上行方向连接U口是不一样连线错误，无法生成数据相关报表连线后进行自检8每个SPUGroup只支持向UDN的一个IP地址发送UFDR/RDR记录每个SPUGroup只支持向UDN的一个IP地址发送UFDR/RDR记录每个SPUGroup只支持向UDN的一个IP地址发送UFDR/RDR报表，上报能力受限于UDN上能力采用多个SPUGroup9由于对隧道外层分片的处理限制较多，建议组网时尽量通过合理规划MTU避免产生分片报文由于对隧道外层分片的处理限制较多，建议组网时尽量通过合理规划MTU避免产生分片报文由于对隧道外层分片的处理限制较多，建议组网时尽量通过合理规划MTU避免产生分片报文建议组网时尽量通过合理规划MTU避免产生分片报文Page40EPSN上系统规格指标名称规格最大激活Session数（SPUF）4,000,000最大激活Session数（SPUF1）1,800,000最大数据吞吐量（SPUF）15Gbps（512Bytes）最大数据吞吐量（SPUF1）7Gbps（512Bytes）注：最大数据吞吐量是按照SA+报表(100%抽样）（Gbps）（连接UDN）(中国电信江西4G模型）Page41配置步骤Page42system-view视图下执行service-reportserver-info命令，设置对接的UDNServer的IP地址和端口号。system-view视图下执行service-reportparameter命令，设置业务识别、业务解析的抽样率。system-view视图下执行service-reportfunction命令，使能全局数据采集功能。offline-mode-view视图下执行offline-data-source命令配置信息采集逻辑接口信息。配置举例1.执行如下命令，设置对接的UDNServer的IP地址和端口号。<UGW9811>system-view[UGW9811]service-reportserver-infospu-group5ne-id48server-ip10server-port107002.执行如下命令，设置业务识别、业务解析的抽样率（千分比）。[UGW9811]service-reportparameterne-id101flowsamp1000sasamp10003.执行如下命令，使能全局数据采集功能。[UGW9811]service-reportfunctionspu-group5enable4.执行命令配置信息采集逻辑