中国移动上网日志留存系统Gn采集解析设备规范

.word可编辑.word可编辑.专业专业.专注中国移动通信CHINAMOBILE中国移动通信企业标准中国移动上网日志留存系统

采集解析设备规范版本号：发布中国移动通信集团公司 发布TOC\o"1-5"\h\z前言 III.范围 1.规范性引用文件 1.术语、定义和缩略语 1.设备在系统中的位置 3.功能要求 4Gn 4数据旁路功能要求 6数据接入功能要求 7协议解码功能要求 7DPI 7数据存储功能要求 9数据输出功能要求 9用户上报实时监测模块功能要求 10上报告警功能要求 13.性能指标和可靠性要求 13性能要求 13软件要求 13硬件要求 14可扩展要求 15部署要求 15可靠性 15.接口要求 16千兆以太网接口 161000BaseT 161000Base-SX 161000Base-LX 1610G 1610GBase-S 1710GBase-L 1710GBase-E 17.时间同步要求 17.网管要求 18配置管理 18查询设备信息 19设备硬件信息 19设备网络信息 20查询设备状态 20设备负荷 20设备状态管理 21故障管理 21性能管理 22安全管理 23.操作维护要求 24可管理性 24可维护性 24易用性 24.网络安全要求 25.编制历史 25PDPSTATUS 26[1][2]Gn[3]Gb/Iu-Ps[4][5]CS[6]PS[7]CS[8]PS[9][10][11]

[12][13][14]DPI[15][16]QB-W-026-2011IDC/ISP[17][18][19][20][21].范围Gn步要求、网管要求、GPRSEDGE3G.规范性引用文件2-11.2.GSMGSM.“必选”/“必须”项是指业务、产品和设备所必须提供的功能或性能要求；对RFC2119MUST，REQUIRED，SHALL。“推荐”/“建议”/“应”项是指在标准中未作强制要求，若业务、产品和设备RFC2119RECOMMENDEDSHOULD“可选”/“可”项指参考性要求，是业务、产品和设备在目前阶段可不提供的RFC2119MAYOPTIONALRFC2119MUSTNOTSHALLNOTRFC2119SHOULDNOT，NOTRECOMMENDED规范中除了明确指明为“推荐”/“3-1XDRXDRDPIDeepPacketInspectionDFIDeepFlowInspectionIPInternetProtocolIPODBCOpenDatabaseConnectivityOMCOperationManagementCenterSDTPSharedDataTransferProtocolSNMPSimpleNetworkManagementProtocolTAPTestAccessPointFTPFileTransferProtocolSFTPSecureFileTransferProtocol4.数据采集层的数据解析层的Gn Gb/Iu-PSXDRMc XDR GnGb/Iu-PSXDR XDR应用层上网日志查询平台性熊管理系统手机恶意软件监控系线1IDC信息安全管理其他系统指定系集（保上报网关）经营分析系统（舞上报网关）数据解码层 一 一 _F_ 7=完成数据存储，提供灵活的接口以及转发等功能。____ ._ __一 ►日志上报网关对采集的Me接口原始信令进行解码，按需生成XDR等。对Gn、防火墙、Gb/lu-PS等采集生成的原始XDR进行分析、处理，合成相关系统所需的目标XDR或文件。分光及采集设备（含DPI）分光及采集设备（含DPI）分光及采集设备（含DPI）4-1GnGnDPI/DFIXDR5.功能要求Gn据的采集不能影响到原有通信网络的正常功能。需要完成的功能如下：•有数据链路没有影响。不同物理类型的接口，需要不同的旁路设备，包括：■■ TAP•数据接入：对于旁路出来的数据进行采集，能够同时接入多条不同类型的链路，包GE/10GE数据汇聚：在不超过单台采集机能力的情况下，能够实现对多条低俗链路进行汇聚采集分流：对于高速链路，在超过单台采集机处理能力的情况下，能够实现流量的IP SGSNIP进行分流），而是能够根据数据流情况动态对流量进行分配，不需要现网相关的静态配置。数据采集：从接入的端口上对数据包进行抓取、打时间戳等操作GnDPI/DFI DPI/DFI的字段数据存储：在特定场景下对数据进行存储下面分章节对上述功能进行展开说明。5.1GnGn

12采集位置1SGSN侧采集位置2采集位置1SGSN侧采集位置2GGSN侧SGSNSGSN所在CEGGSN主设备25-1ATMSTM-1STM-15.2.2TAP5-2TAPTAPTAPTAPTAP数据接入功能要求GEGE10GE协议解Gn3GPPTS23.060:"GeneralPacketRadioService(GPRS);Servicedescription;Stage2"；3GPPTS29.060:"GeneralPacketRadioService(GPRS);GPRSTunnellingProtocol(GTP)acrosstheGnandGpinterface。DPIDPIDFI1,QQ

345P2P6QQ7MobileMarketAppStore8QQ91011139 QQ12P2PP2PeMulePPLive13VoIPSkypeUucall1415HTTPWAPFTP161736018DPI数据存储功能要求系统在两种情况下需要对数据进行存储：payload户面信令实时传输给数据解码层，但当链路出现故障时采集层应具备把数据缓存到硬盘的功能，待链路恢复后可由数据解码层提取缓存的数据。需要缓存的数据Gn Gn payload数据）。在开启原始数据抓取功能时，采集层把满足抓取条件的全量数据（包括控制面和用pcap1TBIGbps1数据输出功能要求•XDR XDR XDR-Gn XDR5.8,GnGnpayloadSGSN、GGSNIPIPIPIMSITCPTCPHTTP40Gn接收并解析实时监测请求依据监测条件，实时监

测满足条件的用户用户上线?上传用户上线信息结束5-35.8.1GnGn型（产生监测或消除监测），如表5-13表5-13用户实时监AccountStringaccountTypeInt1:2:monitorTypeInt12Gn5-14所示。表5-14idinttaskidresultCodeint12failReasonstringresultCode=15.8.2Gn息，一旦用户上线，就上报用户的上线信息。（如果用户在下发实时监测请则需要等到下线后再次上线才可以上报用户上线消息）GnTOC\o"1-5"\h\zIP IP 5-15IP• GPRS IPGGSNWAPIP Session IPSessionIPGPRS PDP IP5-15

resultnumintloglogidintaccountstringaccountTypeint1:2:prilpintIPpublpintIPonlineTimestringYYYY-MM-DDHH24:MI:SSGnGn5-165-16idIntidresultCodeInt12failReasonstringresultCode=15.9系统因故障需要重启；CPU 80%alarmType1alarmDescCPU85%超过阈值”（85%为具体值）；200MBalarmType1alarmDesc190MB 190MB15%alarmType1alarmDescIdle值为12%低于阈值”（12%为具体值）；90%alarmType1alarmDesc盘分区：具体名称使用率91%大于阈值”（91%为具体值）；6.性能指标和可靠性要求性能要求TOC\o"1-5"\h\z800Mbps （XDRDPI始数据捕获）。数据采集丢包率要求＜10-7。\o"CurrentDocument"60S\o"CurrentDocument"724正常运行。流量识别率大于95%。上网记录用户号码填充率大于95%。软件要求

••••••应•••••硬>5000h<1h>5000h<1h6.46.5可靠性(1)系统应具备99.99%的高可用性。MTBF1 10(3)故障平均修复时间小于1小时。-48V 220电，可按需配置。系统须配置冗余热备份的风扇散热系统。)设备应采用具有电信级高可用性的操作系统。Web0)各类技术文档均应具有中文版本。1)对于机架式插板设备需支持以下可用性要求：•••• 10.接口要求GE/10GE距、长距)。应支持全双工、半双工模式；支持自适应。千兆以太网接口IEEE802.3z802.1P/Q 802.3ad1000BaseT)00BaseT IEEE802.3ab1000Base-SX1000Base-SXYD/T1097-2001《高端路由器设备技术规范》。1000Base-LX1000Base-LXYD/T1097-2001《高端路由器设备技术规范》。10G10G IEEE802.3ae10G 10GBase-R10GBase-W IPv6802.1p/q 802.3ad

10GBase-S(11)0GBase-S的路由器设10GBase-L10GBase-S(11)0GBase-S的路由器设10GBase-L(11)0GBase-L的路由器设10GBase-E(11)0GBase-EIPv6IPv6IPv6.时间同步要求GnGn采集的有序进行。Gn NTP IPNTPGnGn和信令采集的正常进行。Gn Gn解析设备的时间同步周期可按运营者要求设置为每60秒取一次时间，或可设NTP GPSGn Gn备应不进行自动同步时间，并提供相应告警。按运营者需要，该阈值应可灵置。Gn100ms9.9.1•0.1ms 10msSNMP号允许使用的功能；用户可修改自4A日志机制：用户执行系统的某项功帐号的历史操作日志；管理员可查据需要转换为文本格式输出到外部备份机制：管理员可以对系统配置的属性；清除机制：管理员可以手工清除过属性。•SNMP查询设备信息设备硬件信息网管功能应该支持对系统硬件配置信息的查CPU9-1HostProducerDisplayStringOCTETSTRINGROIDCodeDisplayStringOCTETSTRINGROCpuFrequencyCPUINTEGER1INTEGERROMenTotalINTEGER1INTEGERRODiskIdCodeDisplayStringDisplayStringRO

DiskTotalINTEGER1INTEGERRO9.2.29-2InterfaceTableSEQUENCEofInterfaceEntryROInterfaceEntrySEQUENCEROIpAddrIPDisplayStringOCTETSTRINGROInterfaceIDDisplayStringOCTETSTRINGROStateINTEGER0:off1:onROInterfaceTableIpAddrInterfacelDState InterFaceEntryInterfaceTable查询设备状态网管功能应该设备负荷CPUcpu

9-3cpucpuUseCpuINTEGER1INTEGER0〜100RO9-4dskAvailPntINTEGER1INTEGER0〜100ROmemAvailPntINTEGER1INTEGER0〜100ROIF采集端口流量丢设9.4.1•CPU内存硬盘9-11SoftErrINTEGER0:offROCpuBusyCPUINTEGER0:offROMemLckINTEGER0:off1:onRODiskFullINTEGER1INTEGERROASIC9.5GnIF19.6•••

••ID••••••Time-out•••••10.操10.1•••10.2••••10.3••••••••11.V1.0.0》其它•••••应对于关键的服务器进行冗余备份；需要有用户级权限管理，管理整个平台的IPMAC需要提供几类不同的备份/恢复策略，如需要提供操作人员的详细操作日志。系统需要具备统一方便的自动升级策