産(chǎn)品與服務(wù)
5G網絡數據采集系統
1、概述
随着5G網絡建設的快速推進,移動網絡承載能(néng)力再度發生飛躍,用(yòng)戶對于網服務(wù)的需求體(tǐ)驗也随之不斷提升,運營商(shāng)在網絡建設、網絡維護、網絡管理(lǐ)等方面的要求不斷升級,保證網絡建設的有(yǒu)效性,提供優質(zhì)的網絡服務(wù)是運營商(shāng)始的根本需求。中(zhōng)科(kē)網芯所提供的5G網絡數據采集系統支持移動核心網數據的采集和移動信令的分(fēn)析,能(néng)夠精(jīng)細化分(fēn)析和評價網絡質(zhì)量,衡量用(yòng)戶對網絡的感知體(tǐ)驗,為(wèi)運營商(shāng)優化網絡建設、提升網絡服務(wù)提供助力。
2、系統架構
2.1 用(yòng)戶面采集解析設備
在UPF側部署用(yòng)戶面數據采集解析設備,用(yòng)戶面原始碼流經彙聚分(fēn)流後送至用(yòng)戶面采集解析設備,生成用(yòng)戶面單接口XDR,并上傳至數據合成服務(wù)器,同時将用(yòng)戶面原始碼流送至相關系統。
2.2 控制面采集解析設備
大區(qū)中(zhōng)心将集中(zhōng)采集的控制面原始碼流回傳至本省,通過省内集中(zhōng)部署彙聚分(fēn)流設備根據接口類型等信息過濾出5G控制面原始碼流至控制面采集解析設備。 靠近集中(zhōng)彙聚分(fēn)流設備部署控制面采集解析設備,控制面原始碼流經解析生成控制面單接口XDR,并上傳至數據合成服務(wù)器,同時将控制面原始碼流送至相應系統。2.3 數據合成系統
省中(zhōng)心集中(zhōng)部署5G數據合成服務(wù)器,接受控制面、用(yòng)戶面及無線(xiàn)側采集解析設備上報的的XDR以及防火牆NAT日志(zhì),關聯、合成應用(yòng)系統所需的目标XDR。
3、系統功能(néng)
3.1 解析識别:
對流量進行深度解析識别,識别能(néng)力應滿足多(duō)種應用(yòng)系統需求,對符合應用(yòng)層特征的報文(wén)進行過濾,實現流量智能(néng)鏡像。
3.2 XDR合成
按規定格式生成xDR數據,xDR字段滿足多(duō)種應用(yòng)的分(fēn)析需求,包括生成IDC/ISP訪問日志(zhì)(滿足信安(ān)需求)等。
3.3 統計分(fēn)析
基于識别結果上報信息的分(fēn)析和統計,并生成統計報表呈現。
3.4 流控封堵
對指定應用(yòng)、用(yòng)戶的流量實現控制及封堵等,滿足信息推送、一拖N控制、不良信息封堵等功能(néng)。
3.5 安(ān)全分(fēn)析與處置
對安(ān)全攻擊、惡意程序傳播、控制事件進行檢測,生成事件話單,對匹配一定特征的文(wén)件進行還原,并對需處置的安(ān)全事件進行識别、處置和記錄。
4、亮點&優勢
DPI設備具(jù)備對移動網N1/N2/N4/N5/N7/N8/N10/N11/N12/N13/N14/N15/N16/N22/N26/N40等主要信令面接口進行深度報文(wén)解析識别的能(néng)力,能(néng)夠将各主要信令接口的交互流程、交互結果、失敗原因、交互參數進行詳細解碼。
DPI設備具(jù)備對移動網N3等主要用(yòng)戶面接口進行深度報文(wén)解析識别的能(néng)力,能(néng)夠按照當個用(yòng)戶單次訪問的顆粒度對移動網用(yòng)戶網頁(yè)浏覽、視頻業務(wù)、VR/AR、視頻監控、雲盤、即時通信、遊戲、VoLTE等主要典型業務(wù)的開始時間、結束時間、URL、流量、關鍵質(zhì)量信息等進行識别的能(néng)力。
DPI設備可(kě)根據各接口信令過程及業務(wù)傳輸過程之間的相關性,對各接口信令xDR、業務(wù)xDR進行動态實時關聯,從而将同一個用(yòng)戶的同一個業務(wù)過程對應的各接口xDR關聯起來,合成完整的訪問記錄。
DPI設備在移動網絡中(zhōng)按照并接方式部署,具(jù)備對指定應用(yòng)、用(yòng)戶的流量進行web信息推送的功能(néng)。DPI設備支持根據用(yòng)戶偏好分(fēn)析結果,以及可(kě)能(néng)由其它系統産(chǎn)生的要求(如計費系統對欠費的用(yòng)戶進行繳費提醒頁(yè)面推送的需求),按照相應的策略進行Web信息推送。