中国移动统一DPI设备测试规范互联网SUr

中国移动通信企业标准QB-╳╳-╳╳╳-╳╳╳╳中国移动数据流量D P I识别能力规范版本号：2.6.0╳╳╳╳-╳╳-╳╳发布╳╳╳╳-╳╳-╳╳实施中国移动通信集团公司发布目录前言21.DPI设备业务识别能力要求 (1)1.1业务大类分类要求 (1)1.2子业务识别能力要求 (1)1.3业务行为精细化识别能力要求 (1)2.DPI设备协议识别能力要求 (1)3.DPI设备识别规则要求 (1)4.DPI设备识别准确性要求 (1)附录A数据流量业务大类分类 (2)附录B DPI设备子业务识别能力要求 (3)附录C DPI设备业务行为精细化识别能力要求 (3)附录D DPI设备协议识别能力要求 (21)前言本规范对DPI设备业务和协议识别能力及分类方法提出要求，是中国移动核心网Gn接口DPI设备需要遵从的技术文件。

1.DPI设备业务识别能力要求1.1业务大类分类要求DPI设备识别数据流量业务大类分类应遵循附件A所示分类框架。

1.2子业务识别能力要求DPI设备应遵循附录B所示的子业务分类和识别能力要求。

DPI设备对子业务的识别和归类应遵循精确性原则，保证匹配到的子业务最贴合流量特征，并保证同一数据流仅识别为一个子业务。

对于客户端或网站产生的外链流量，如无法区分其来源，则这部分流量不算在该业务产生的流量之中。

1.3业务行为精细化识别能力要求对于重点热点业务，DPI设备应能在基础流量识别的基础上，实现对业务内部细分功能和行为产生流量的精细化识别。

现阶段DPI设备精细化识别能力要求参见附录C。

2.DPI设备协议识别能力要求DPI设备应遵循附录Ｄ所示的协议识别能力要求。

DPI设备应能根据端口号和报文格式识别协议，具体可参考相应的国际标准。

3.DPI设备识别规则要求DPI设备根据自有识别规则库进行业务识别，同时也应支持指定的统一识别规则库。

自由识别规则库应确保提供不逊于指定的统一识别规则库的识别准确性和识别范围。

中国移动云计算服务DPI识别能力规范
背景
移动云计算是一种将传统的计算资源与云计算技术相结合的新型计算模式。

中国移动作为中国领先的移动通信运营商，计划推出移动云计算服务以满足用户不断增长的计算需求。

其中，深度包检测（DPI）识别能力是中国移动云计算服务的关键技术之一。

目的
本文档旨在规范中国移动云计算服务中的DPI识别能力，确保该服务的高效性、准确性和安全性。

要求
1. DPI识别能力应具备高性能和高并发处理能力，以满足大规模用户同时访问的需求。

2. DPI识别能力应具备良好的准确性，能够对网络数据包进行
精确识别和分类。

3. DPI识别能力应具备良好的适应性，能够识别各种网络协议、应用和服务类型。

4. DPI识别能力应具备良好的安全性，能够防止恶意攻击和非
法访问，保护用户隐私和数据安全。

实施
为确保DPI识别能力规范的有效实施，以下步骤应被采取：
1. 设计和开发高性能的DPI识别引擎，以满足高并发访问的需求。

2. 不断更新和优化DPI识别算法，以提高准确性和适应性。

3. 配置和管理有效的网络流量监控系统，用于实时检测和防止
恶意攻击。

4. 建立严格的访问控制和用户权限管理，以保障用户隐私和数据安全。

结论
通过规范中国移动云计算服务中的DPI识别能力，可以确保该服务的高效性、准确性和安全性。

同时，积极实施相应的措施和策略，可以不断提升DPI识别能力的性能和稳定性，为用户提供优质的云计算服务体验。

---
*请注意，本文档仅为示例，具体要求和措施应根据实际情况进行调整和制定。

*。

Te c h n i c a l S p e c i f i c a t i o n o f D e e p P a c k e tI n s p e c t i o n E q u i p m e n t f o r C M C C(LT E D a t a C o m b i n i n g S e r v e r I n t e r f a c e P a r t )中国移动通信企业标准中国移动统一D P I 设备技术规范-L T E 数据合成服务器接口规范版本号：2.0.7 中国移动通信集团公司 发布╳╳╳╳-╳╳-╳╳发布 ╳╳╳╳-╳╳-╳╳实施 QB-╳╳-╳╳╳-╳╳╳╳目录前言 ............................................................................................................................................ V I 1范围. (7)2规范性引用文件 (7)3术语、定义和缩略语 (7)4接口在网络中的位置 (9)4.1系统架构 (9)4.2接口功能 (9)5数据上报接口 (10)5.1概述 (10)5.1.1合成XDR数据 (10)5.1.2单接口XDR数据 (10)5.1.3原始码流数据 (11)5.1.4KPI数据 (11)5.2接口协议 (11)5.2.1消息类型 (12)5.2.2消息结构 (12)5.2.3连接管理流程 (13)5.2.4连接管理消息 (14)5.2.4.1版本协商verNego (14)5.2.4.1.1请求 (14)5.2.4.1.2应答 (14)5.2.4.2链路认证linkAuth (14)5.2.4.2.1请求 (14)5.2.4.2.2应答 (15)5.2.4.3链路检测linkCheck (15)5.2.4.3.1请求 (15)5.2.4.3.2应答 (16)5.2.4.4链路数据发送校验linkDataCheck (16)5.2.4.4.1请求 (16)5.2.4.4.2应答 (16)5.2.4.5链路释放linkRel (17)5.2.4.5.1请求 (17)5.2.4.5.2应答 (17)5.2.5数据通知消息 (17)5.2.5.1XDR对应原始数据传输XDRRawDataSend (17)5.2.5.1.1请求 (17)5.2.5.1.2应答 (17)5.2.5.2XDR数据通知notifyXDRData (18)5.2.5.2.1请求 (18)5.2.5.2.2应答 (18)5.2.5.3KPI数据通知notifyKpiData (18)5.2.5.3.1请求 (18)5.2.5.3.2应答 (18)5.2.6数据查询消息 (19)5.2.6.1XDR对应原始数据反查XDRRawDataQuery (19)5.2.6.1.1请求 (19)5.2.6.1.2应答 (19)5.3数据格式 (20)5.3.1单接口XDR格式 (20)5.3.2合成信令XDR格式 (20)5.3.2.1概述 (20)5.3.2.2公共信息格式 (20)5.3.2.3通用信令信息格式 (21)5.3.2.4单接口信令信息格式 (24)5.3.2.5通用信令信息中关键字段的定义 (25)5.3.2.6单接口流程类型的定义 (26)5.3.3合成业务XDR格式 (29)5.3.3.1概述 (29)5.3.3.2公共信息格式 (30)5.3.3.3通用业务信息格式 (30)5.3.3.4单小区业务信息格式 (31)5.3.4合成UE_MR XDR格式 (31)5.3.4.1概述 (31)5.3.4.2公共信息格式 (32)5.3.4.3MR信息格式 (32)5.3.5原始码流数据格式 (33)5.3.6KPI数据格式 (34)6KPI数据订阅接口 (35)6.1概述 (35)6.2KPI数据订阅流程 (35)6.3KPI数据订阅消息 (36)6.3.1授权获取getLinkAuth (36)6.3.1.1请求 (36)6.3.1.2应答 (37)6.3.1.3鉴权 (37)6.3.2释放授权authRel (38)6.3.2.1请求 (38)6.3.2.2应答 (39)6.3.3查询MME列表getMMEInfo (39)6.3.3.1请求 (39)6.3.3.2应答 (39)6.3.4查询TAC列表getTACInfo (39)6.3.4.1请求 (39)6.3.4.2应答 (40)6.3.5查询eNB列表getENBInfo (40)6.3.5.1请求 (40)6.3.5.2应答 (40)6.3.6查询小区列表getCellInfo (40)6.3.6.1请求 (40)6.3.6.2应答 (41)6.3.7查询终端列表getIMEIList (41)6.3.7.1请求 (41)6.3.7.2应答 (41)6.3.8查询用户列表getUserList (41)6.3.8.1请求 (41)6.3.8.2应答 (41)6.3.9创建订阅createSubscription (42)6.3.9.1请求 (42)6.3.9.2应答 (42)6.3.10修改订阅updateSubscription (42)6.3.10.1请求 (42)6.3.10.2应答 (42)6.3.11查询订阅getSubscription (43)6.3.11.1请求 (43)6.3.11.2应答 (43)6.3.12取消订阅cancelSubscription (43)6.3.12.1请求 (43)6.3.12.2应答 (43)6.4数据格式 (44)6.4.1订阅标识OrderID (44)6.4.2服务端口ServicePort (44)6.4.3MME信息MMEInfo (44)6.4.4TAC信息TACInfo (44)6.4.5eNB信息eNBInfo (44)6.4.6小区信息CellInfo (44)6.4.7终端信息IMEIInfo (45)6.4.8用户信息UserInfo (45)6.4.9KPI参数信息KPIParamsInfo (45)6.4.10时间粒度Time Granularity (46)6.4.11日期时间DateTime (46)6.4.12KPI订阅信息KpiOrderInfo (46)7至经分系统（经上报网关）接口 (47)7.1接口协议 (48)7.2文件命名规则 (48)7.3消息结构 (49)7.4文件格式 (49)8至指定系统（经上报网关）接口 (50)8.1日志上报接口 (50)8.1.1接口协议 (50)8.1.1.1概述 (50)8.1.1.2上报日志文件命名规则 (50)8.1.1.3数据校验文件格式 (51)8.1.1.4校验规则 (52)8.1.1.5FTP文件管理 (52)8.1.2用户上网日志格式 (52)8.1.2.1用户上下线日志 (52)8.1.2.2用户访问信息日志 (53)8.2日志重报接口 (54)8.2.1接口协议 (54)8.2.2接口流程 (55)8.2.3消息结构 (55)8.3用户在线状态查询及上传接口 (56)8.3.1接口协议 (56)8.3.2接口流程 (57)8.3.3消息结构 (57)8.3.3.1用户在线状态查询请求消息（URMRequest） (57)8.3.3.2用户在线状态查询响应（URMResponse） (58)8.3.3.3查询请求接收效果信息上报消息 (58)8.3.3.4用户上线信息上报消息（URMUpload） (59)8.3.3.5用户上线信息上报响应消息（URMUploadResponse） (60)8.4告警事件上报接口 (60)8.4.1接口协议 (60)8.4.2接口流程 (60)8.4.3消息结构 (61)9至上网日志查询系统接口 (62)9.1接口流程 (63)9.2接口协议 (63)9.2.1IF_ QUERY（用户信息查询接口） (63)9.2.2IF_UPLOAD（用户信息上报接口） (64)9.2.3IF_NOTIFY（用户信息上报完毕通知接口） (64)9.3消息结构 (65)9.3.1用户信息查询请求消息（UDRQueryRequest） (65)9.3.2用户信息查询响应消息（UDRQueryResponse） (66)9.3.3用户信息上报完毕通知消息(UDRNotifyRequest) (66)9.3.4用户信息上报完毕响应消息(UDRNotifyResponse) (67)9.4文件格式 (68)9.4.1文件命名规则 (68)9.4.2文件格式规则 (68)9.4.3文件生成规则 (69)10至手机恶意软件监测系统样本监测采集模块（DA）上报及重报接口 (69)11与防火墙日志采集前置机接口（南向接口） (69)12编制历史 (70)附录A 合成信令流程的起止时间说明 (70)附录B WebService结果取值定义 (70)附录C KPI指标定义 (71)附录D 省份代码表 (72)附录E 网关设备代码表 (72)前言本规范对中国移动网内使用的深度包检测（DPI）设备的功能和性能提出要求，是部署统一DPI设备需要遵从的技术文件。

中国移动通信企业标准QB-B-XXX-XXXX中国移动统一D P I设备测试规范T e s t S p e c i f i c a t i o n o f U n i q u eD e e p P a c k e t I n c e p t i o n D e v i c e版本号：20X X-X-X发布20X X-X-X实施中国移动通信集团公司发布目录前言本规范对中国移动网内使用的深度包检测（DPI）设备的功能和性能提出测试要求，是进行测试时所需要遵从的纲领性技术文件。

本规范主要包括以下几方面内容：识别功能测试、分析统计功能测试、控制功能测试、复用功能测试、物理接口测试、性能测试等。

本规范是统一DPI系列标准之一，该系列规范的结构、名称或预计的名称如下：本标准由中移技﹝2012﹞XXX号印发。

本标准由中国移动通信研究院提出，集团公司技术部归口。

本标准起草单位：中国移动通信研究院本标准主要起草人：1范围本规范用于测试中国移动网内部署的统一DPI设备的功能和性能。

2规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。

凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。

凡是不注日期的引用文件，其最新3术语、定义和缩略语下列术语、定义和缩略语适用于本标准：4测试环境测试可在实验室或现网完成。

被测设备为：•统一DPI设备（识别控制模块+分析统计模块）-配置支持监控10*10GE链路的线路接口-配置支持相应的XDR输出的日志输出接口（建议10GE）-配置支持监控1*10G POS链路的线路接口-配置Bypass设备（针对串接方式）配合测试设备应包括：•FTP服务器（至少一台，用于XDR/统计报表等数据的上传）•数据合成服务器（针对PS侧场景）•分光器•光模块、光纤等5测试说明本测试覆盖《中国移动统一DPI设备技术规范》中所定义的五个场景的DPI设备测试，对于不同场景对应不同的测试例，具体见附件说明。

中国移动电子支付DPI识别能力规范
1. 引言
移动电子支付是一种方便、快捷的支付方式，越来越受到人们的欢迎。

为了保障移动电子支付的安全和可靠性，需要进行DPI （深度包检测）识别能力规范的制定。

2. 目的
本规范的目的是为了明确中国移动电子支付系统中DPI识别的能力要求，以保证支付过程中的数据安全和交易准确性。

3. DPI识别能力要求
移动电子支付系统的DPI识别能力应满足以下要求：
3.1 DPI设备部署
移动电子支付系统应部署DPI设备，用于对支付过程中的数据流进行实时检测和分析。

3.2 DPI识别算法
DPI设备应具备高效、准确的识别算法，能够对支付数据流进行实时识别和分类。

3.3 支付数据识别
DPI设备应识别支付数据流中的关键信息，包括但不限于支付方式、支付金额以及收款方信息等。

3.4 安全防护
DPI设备应具备安全防护机制，能够检测和阻止恶意攻击、篡改以及数据泄露等安全风险。

3.5 高可靠性
DPI设备应具备高可靠性，能够满足移动电子支付系统的高并发处理需求，并保证支付过程中不出现延迟或中断。

4. DPI识别能力监测和评估
为了保证移动电子支付系统的DPI识别能力符合规范要求，应定期进行监测和评估。

监测和评估的内容和方法应根据实际情况进行调整。

5. 结论
中国移动电子支付DPI识别能力规范旨在确保支付系统的数据安全和交易准确性。

移动电子支付提供方应按照本规范要求进行DPI设备的部署和能力监测，以保障支付过程的顺利进行和用户的权益。

以上是中国移动电子支付DPI识别能力规范的主要内容，详细的规范要求应由相关部门进一步制定和完善。

中国移动通信企业标准QB-╳╳-╳╳╳-╳╳╳╳中国移动统一D P I设备技术规范-L T E信令采集解析服务器接口规范Te c h n i c a l S p e c i f i c a t i o n o f D e e p P a c k e tI n s p e c t i o n E q u i p m e n t f o r C M C C(L T E S i g n a l l i n g C o l l e c t i o n S e r v e r I n t e r f a c eP a r t)版本号：2.0.9╳╳╳╳-╳╳-╳╳发布╳╳╳╳-╳╳-╳╳实施中国移动通信集团公司发布目录1范围 (2)2规范性引用文件 (2)3术语、定义和缩略语 (3)4接口在网络中的位置 (4)5LTE接口XDR数据构成方式 (5)5.1.XDR编号与上报要求 (5)6Uu接口XDR数据结构 (5)6.1.公共信息 (5)6.2.Uu接口信息 (6)6.3.Uu接口Keyword 1字段定义 (9)6.4.Uu接口事件流程开始/结束标识 (9)7X2接口XDR数据结构 (10)7.1.公共信息 (10)7.2.X2接口信息 (10)7.3.X2接口事件流程开始/结束标识 (12)8UE_MR XDR数据结构 (13)8.1.公共信息 (13)8.2.UE_MR信息 (13)9Cell_MR XDR数据结构 (15)9.1.公共信息 (15)9.2.Cell_MR信息 (15)10S1-MME接口XDR数据结构 (16)10.1.公共信息 (16)10.2.S1-MME接口信息 (16)10.3.S1-MME接口Keyword 1字段定义 (21)10.4.S1-MME接口Keyword 2字段定义 (22)10.5.S1-MME接口事件流程开始/结束标识 (27)11S1-U接口XDR数据结构 (27)12S6a 接口XDR数据结构 (27)12.1.公共信息 (27)12.2.S6a接口信息 (27)13S10、S11接口XDR数据结构 (29)13.1.公共信息 (29)13.2.S10、S11接口信息 (29)14S5/S8-C接口XDR数据结构 (32)14.1.公共信息 (32)14.2.S5/S8-C接口信息 (32)15SGs接口XDR数据结构 (34)15.1.公共信息 (34)15.2.SGs接口信息 (34)16Gn-C接口XDR数据结构 (36)16.1.公共信息 (36)16.2.Gn-C接口信息 (36)17基于XDR的原始码流上报 (38)17.1.原始码流上报功能 (38)17.2.基于XDR上报原始码流的格式 (38)17.3.按帧封装的原始码流要求 (38)17.3.1.通用包头格式 (39)17.3.2.专用包头格式 (39)17.3.3.原始数据 (40)18接口协议 (40)18.1.SDTP协议概述 (40)18.2.消息类型 (41)18.3.消息结构 (41)18.4.连接管理流程 (42)18.5.连接管理消息 (43)18.5.1.版本协商verNego (43)18.5.1.1.请求 (43)18.5.1.2.应答 (43)18.5.2.链路认证linkAuth (43)18.5.2.1.请求 (43)18.5.2.2.应答 (44)18.5.3.链路检测linkCheck (44)18.5.3.1.请求 (44)18.5.3.2.应答 (45)18.5.4.链路数据发送校验linkDataCheck (45)18.5.4.1.请求 (45)18.5.4.2.应答 (45)18.5.5.链路释放linkRel (46)18.5.5.1.请求 (46)18.5.5.2.应答 (46)18.6.数据传输消息 (46)18.6.1.XDR数据传输notifyXDRData (46)18.6.1.1.请求 (46)18.6.1.2.应答 (46)18.6.2.XDR对应原始码流传输XDRRawDataSend (47)18.6.2.1.请求 (47)18.6.2.2.应答 (47)19编制历史 (47)附录A：Uu/X2接口XDR事件流程和关键信令点 (48)附录B：S1-MME接口XDR事件流程和关键信令点 (48)前言本规范对中国移动网内使用的深度包检测（DPI）设备的功能和性能提出要求，是部署统一DPI设备需要遵从的技术文件。

中国移动通信企业标准 中国移动通信集团公司 发布QB-╳╳-╳╳╳-╳╳中国移动 统一DPI 设备技术规范T e c h n i c a l S p e c i f i c a t i o n o f D e e p P a c k e tI n s p e c t i o n E q u i p m e n t f o r C M C C版本号：1.0目录前言 (IV)1范围 (1)2规范性引用文件 (1)3术语、定义和缩略语 (2)3.1定义和术语 (2)3.2缩写 (2)4设备概述 (2)4.1统一DPI定义 (2)4.2适用场景 (3)4.2.1场景一：PS侧 (3)4.2.2场景二：IDC出口 (3)4.2.3场景三：省网出口 (3)4.2.4场景四：省网网间出口 (3)4.2.5场景五：骨干网网间出口 (3)4.3复用方式 (3)4.3.1方式一：分光复用（可选） (3)4.3.2方式二：原始报文镜像复用 (3)4.3.3方式三：会话级数据复用 (3)4.3.4方式四：统计级数据复用 (3)5设备结构 (4)5.1设备结构图 (4)5.2模块功能描述 (4)5.3接口描述 (4)6设备功能要求 (5)6.1识别功能 (5)6.2分析统计功能 (6)6.2.1流量流向及业务占比分析统计 (6)6.2.2网站分析统计 (6)6.3控制功能 (6)6.3.1串接模式下的控制功能 (6)6.3.2并接模式下的控制功能（可选） (7)6.4复用功能 (7)6.4.1分光复用（可选） (7)6.4.2原始报文镜像复用 (7)6.4.3会话级数据复用 (8)6.4.4统计级数据复用 (8)6.5安全功能 (8)6.5.1DDoS攻击监控 (8)6.5.2文本/图片还原 (8)6.5.3软件还原（仅对PS侧场景要求） (8)6.6回填功能 (8)6.7非对称流量归并功能 (9)6.8数据回放功能 (9)6.9原始数据留存功能（仅对PS侧场景要求） (9)6.10用户在线状态查询功能（仅对PS侧场景要求） (9)6.11上报告警功能要求（仅对PS侧场景要求） (9)7接口物理要求 (9)7.1线路接口 (9)7.2复用、配置接口 (10)8接口格式要求 (10)8.1镜像接口 (10)8.2会话数据接口 (10)8.2.1文件接口 (10)8.2.2实时接口（仅对PS侧场景要求） (11)8.2.3数据要求 (12)8.3统计数据接口 (23)8.3.1接口概要 (23)8.3.2通信流程 (24)8.3.3统计指标集 (24)8.4配置接口 (27)8.4.1接口概要 (27)8.4.2消息格式 (28)9设备性能要求 (43)9.1流量识别和控制指标 (43)9.2转发性能指标（仅对串接设备要求） (43)9.3复用性能要求 (44)9.4节能要求 (44)10时间同步要求 (44)11可靠性要求 (44)12网管要求 (45)12.1配置管理 (45)12.2查询设备信息 (46)12.2.1设备硬件信息 (46)12.2.2设备网络信息 (46)12.3查询设备状态 (47)12.3.1设备负荷 (47)12.4设备状态管理 (48)12.4.1故障管理 (48)12.5性能管理 (48)12.6安全管理 (48)13操作维护要求 (49)13.1可管理性 (49)13.2可维护性 (49)13.3易用性 (49)14附录 (50)14.1附录A状态编码 (50)14.2附录B消息类型定义 (50)14.3附录C策略回应错误类型 (51)14.4附录D XDR类型编码 (51)14.5附录E统计报表类型编码 (51)14.6附录F浏览工具 (51)14.7附录G门户应用集合 (52)14.8附录H E MAIL事务类型编码 (52)15编制历史 (54)前言本规范对中国移动网内使用的深度包检测（DPI）设备的功能和性能提出要求，是部署统一DPI设备需要遵从的技术文件。

中国移动通信企业标准QB-╳╳-╳╳╳-╳╳╳╳中国移动统一D P I设备技术规范-L T E信令采集解析服务器接口规范Te c h n i c a l S p e c i f i c a t i o n o f D e e p P a c k e tI n s p e c t i o n E q u i p m e n t f o r C M C C(L T E S i g n a l l i n g C o l l e c t i o n S e r v e r I n t e r f a c eP a r t)版本号：2.0.9╳╳╳╳-╳╳-╳╳发布╳╳╳╳-╳╳-╳╳实施中国移动通信集团公司发布目录1 范围 (3)2 规范性引用文件 (3)3 术语、定义和缩略语 (4)4 接口在网络中的位置 (6)5 LTE接口XDR数据构成方式 (8)5.1. XDR编号与上报要求 (8)6 Uu接口XDR数据结构 (9)6.1. 公共信息 (9)6.2. Uu接口信息 (11)6.3. Uu接口Keyword 1字段定义 (15)6.4. Uu接口事件流程开始/结束标识 (17)7 X2接口XDR数据结构 (17)7.1. 公共信息 (17)7.2. X2接口信息 (17)7.3. X2接口事件流程开始/结束标识 (23)8 UE_MR XDR数据结构 (23)8.1. 公共信息 (23)8.2. UE_MR信息 (23)9 Cell_MR XDR数据结构 (27)9.1. 公共信息 (27)9.2. Cell_MR信息 (27)10 S1-MME接口XDR数据结构 (28)10.1. 公共信息 (28)10.2. S1-MME接口信息 (28)10.3. S1-MME接口Keyword 1字段定义 (38)10.4. S1-MME接口Keyword 2字段定义 (40)10.5. S1-MME接口事件流程开始/结束标识 (47)11 S1-U接口XDR数据结构 (47)12 S6a 接口XDR数据结构 (47)12.1. 公共信息 (47)12.2. S6a接口信息 (48)13 S10、S11接口XDR数据结构 (50)13.1. 公共信息 (50)13.2. S10、S11接口信息 (50)14 S5/S8-C接口XDR数据结构 (57)14.1. 公共信息 (57)14.2. S5/S8-C接口信息 (57)15 SGs接口XDR数据结构 (61)15.1. 公共信息 (61)15.2. SGs接口信息 (62)16 Gn-C接口XDR数据结构 (65)16.1. 公共信息 (65)16.2. Gn-C接口信息 (65)17 基于XDR的原始码流上报 (68)17.1. 原始码流上报功能 (68)17.2. 基于XDR上报原始码流的格式 (68)17.3. 按帧封装的原始码流要求 (69)17.3.1. 通用包头格式 (70)17.3.2. 专用包头格式 (71)17.3.3. 原始数据 (71)18 接口协议 (71)18.1. SDTP协议概述 (72)18.2. 消息类型 (73)18.3. 消息结构 (74)18.4. 连接管理流程 (75)18.5. 连接管理消息 (77)18.5.1. 版本协商verNego (77)18.5.1.1. 请求 (77)18.5.1.2. 应答 (77)18.5.2. 链路认证linkAuth (78)18.5.2.1. 请求 (78)18.5.2.2. 应答 (79)18.5.3. 链路检测linkCheck (80)18.5.3.1. 请求 (80)18.5.3.2. 应答 (80)18.5.4. 链路数据发送校验linkDataCheck (80)18.5.4.1. 请求 (80)18.5.4.2. 应答 (81)18.5.5. 链路释放linkRel (82)18.5.5.1. 请求 (82)18.5.5.2. 应答 (82)18.6. 数据传输消息 (82)18.6.1. XDR数据传输notifyXDRData (83)18.6.1.1. 请求 (83)18.6.1.2. 应答 (83)18.6.2. XDR对应原始码流传输XDRRawDataSend (83)18.6.2.1. 请求 (83)18.6.2.2. 应答 (83)19 编制历史 (84)附录A：Uu/X2接口XDR事件流程和关键信令点 (85)附录B：S1-MME接口XDR事件流程和关键信令点 (85)前言本规范对中国移动网内使用的深度包检测（DPI）设备的功能和性能提出要求，是部署统一DPI设备需要遵从的技术文件。

Te c h n i c a l S p e c i f i c a t i o n o f D e e p P a c k e tI n s p e c t i o n E q u i p m e n t f o r C M C C(LT E D a t a C o m b i n i n g S e r v e r I n t e r f a c e P a r t )中国移动通信企业标准中国移动统一D P I 设备技术规范-L T E 数据合成服务器接口规范版本号：2.0.9 中国移动通信集团公司 发布╳╳╳╳-╳╳-╳╳发布 ╳╳╳╳-╳╳-╳╳实施 QB-╳╳-╳╳╳-╳╳╳╳目录前言 ................................................................................................................................................ V I 1范围. (7)2规范性引用文件 (7)3术语、定义和缩略语 (7)4接口在网络中的位置 (9)4.1系统架构 (9)4.2接口功能 (9)5数据上报接口 (10)5.1概述 (10)5.1.1合成XDR数据 (10)5.1.2单接口XDR数据 (10)5.1.3原始码流数据 (11)5.1.4KPI数据 (11)5.2接口协议 (11)5.2.1消息类型 (12)5.2.2消息结构 (12)5.2.3连接管理流程 (13)5.2.4连接管理消息 (14)5.2.4.1版本协商verNego (14)5.2.4.1.1请求 (14)5.2.4.1.2应答 (14)5.2.4.2链路认证linkAuth (14)5.2.4.2.1请求 (14)5.2.4.2.2应答 (15)5.2.4.3链路检测linkCheck (15)5.2.4.3.1请求 (15)5.2.4.3.2应答 (16)5.2.4.4链路数据发送校验linkDataCheck (16)5.2.4.4.1请求 (16)5.2.4.4.2应答 (16)5.2.4.5链路释放linkRel (17)5.2.4.5.1请求 (17)5.2.4.5.2应答 (17)5.2.5数据通知消息 (17)5.2.5.1XDR对应原始数据传输XDRRawDataSend (17)5.2.5.1.1请求 (17)5.2.5.1.2应答 (17)5.2.5.2XDR数据通知notifyXDRData (18)5.2.5.2.1请求 (18)5.2.5.2.2应答 (18)5.2.5.3KPI数据通知notifyKpiData (18)5.2.5.3.1请求 (18)5.2.5.3.2应答 (18)5.2.6数据查询消息 (19)5.2.6.1XDR对应原始数据反查XDRRawDataQuery (19)5.2.6.1.1请求 (19)5.2.6.1.2应答 (19)5.3数据格式 (20)5.3.1单接口XDR格式 (20)5.3.2合成信令XDR格式 (20)5.3.2.1概述 (20)5.3.2.2公共信息格式 (20)5.3.2.3通用信令信息格式 (21)5.3.2.4单接口信令信息格式 (24)5.3.2.5通用信令信息中Keyword 1字段的定义 (26)5.3.2.6通用信令信息中Keyword 2字段的定义 (27)5.3.2.7单接口流程类型的定义 (27)5.3.3合成业务XDR格式 (31)5.3.3.1概述 (31)5.3.3.2公共信息格式 (31)5.3.3.3通用业务信息格式 (31)5.3.3.4单小区业务信息格式 (32)5.3.4合成UE_MR XDR格式 (33)5.3.4.1概述 (33)5.3.4.2公共信息格式 (33)5.3.4.3MR信息格式 (33)5.3.5原始码流数据格式 (35)5.3.6KPI数据格式 (35)6KPI数据订阅接口 (36)6.1概述 (36)6.2KPI数据订阅流程 (36)6.3KPI数据订阅消息 (38)6.3.1授权获取getLinkAuth (38)6.3.1.1请求 (38)6.3.1.2应答 (39)6.3.1.3鉴权 (39)6.3.2释放授权authRel (39)6.3.2.1请求 (39)6.3.2.2应答 (41)6.3.3查询MME列表getMMEInfo (41)6.3.3.1请求 (41)6.3.3.2应答 (41)6.3.4查询TAC列表getTACInfo (41)6.3.4.1请求 (41)6.3.4.2应答 (41)6.3.5查询eNB列表getENBInfo (42)6.3.5.2应答 (42)6.3.6查询小区列表getCellInfo (42)6.3.6.1请求 (42)6.3.6.2应答 (42)6.3.7查询终端列表getIMEIList (43)6.3.7.1请求 (43)6.3.7.2应答 (43)6.3.8查询用户列表getUserList (43)6.3.8.1请求 (43)6.3.8.2应答 (43)6.3.9创建订阅createSubscription (43)6.3.9.1请求 (44)6.3.9.2应答 (44)6.3.10修改订阅updateSubscription (44)6.3.10.1请求 (44)6.3.10.2应答 (44)6.3.11查询订阅getSubscription (44)6.3.11.1请求 (44)6.3.11.2应答 (45)6.3.12取消订阅cancelSubscription (45)6.3.12.1请求 (45)6.3.12.2应答 (45)6.4数据格式 (45)6.4.1订阅标识OrderID (45)6.4.2服务端口ServicePort (45)6.4.3MME信息MMEInfo (46)6.4.4TAC信息TACInfo (46)6.4.5eNB信息eNBInfo (46)6.4.6小区信息CellInfo (46)6.4.7终端信息IMEIInfo (46)6.4.8用户信息UserInfo (47)6.4.9KPI参数信息KPIParamsInfo (47)6.4.10时间粒度Time Granularity (47)6.4.11日期时间DateTime (48)6.4.12KPI订阅信息KpiOrderInfo (48)7至经分系统（经上报网关）接口 (49)7.1接口协议 (49)7.2文件命名规则 (50)7.3消息结构 (50)7.4文件格式 (51)8至指定系统（经上报网关）接口 (51)8.1日志上报接口 (52)8.1.1接口协议 (52)8.1.1.2上报日志文件命名规则 (52)8.1.1.3数据校验文件格式 (53)8.1.1.4校验规则 (53)8.1.1.5FTP文件管理 (54)8.1.2用户上网日志格式 (54)8.1.2.1用户上下线日志 (54)8.1.2.2用户访问信息日志 (55)8.2日志重报接口 (56)8.2.1接口协议 (56)8.2.2接口流程 (56)8.2.3消息结构 (57)8.3用户在线状态查询及上传接口 (58)8.3.1接口协议 (58)8.3.2接口流程 (58)8.3.3消息结构 (59)8.3.3.1用户在线状态查询请求消息（URMRequest） (59)8.3.3.2用户在线状态查询响应（URMResponse） (60)8.3.3.3查询请求接收效果信息上报消息 (60)8.3.3.4用户上线信息上报消息（URMUpload） (61)8.3.3.5用户上线信息上报响应消息（URMUploadResponse） (62)8.4告警事件上报接口 (62)8.4.1接口协议 (62)8.4.2接口流程 (62)8.4.3消息结构 (63)9至上网日志查询系统接口 (64)9.1接口流程 (65)9.2接口协议 (65)9.2.1IF_ QUERY（用户信息查询接口） (65)9.2.2IF_UPLOAD（用户信息上报接口） (66)9.2.3IF_NOTIFY（用户信息上报完毕通知接口） (66)9.3消息结构 (67)9.3.1用户信息查询请求消息（UDRQueryRequest） (67)9.3.2用户信息查询响应消息（UDRQueryResponse） (68)9.3.3用户信息上报完毕通知消息(UDRNotifyRequest) (68)9.3.4用户信息上报完毕响应消息(UDRNotifyResponse) (69)9.4文件格式 (70)9.4.1文件命名规则 (70)9.4.2文件格式规则 (70)9.4.3文件生成规则 (71)10至手机恶意软件监测系统样本监测采集模块（DA）上报及重报接口 (71)11与防火墙日志采集前置机接口（南向接口） (71)12编制历史 (72)附录A 合成信令流程的起止时间说明 (72)附录B WebService结果取值定义 (72)附录C KPI指标定义 (73)附录D 省份代码表 (74)附录E 网关设备代码表 (74)前言本规范对中国移动网内使用的深度包检测（DPI）设备的功能和性能提出要求，是部署统一DPI设备需要遵从的技术文件。

中国移动通信企业标准QB-╳╳-╳╳╳-╳╳中国移动统一DPI设备技术规范T e c h n i c a l S p e c i f i c a t i o n o f D e e p P a c k e tI n s p e c t i o n E q u i p m e n t f o r C M C C版本号：1.0╳╳╳╳-╳╳-╳╳发布╳╳╳╳-╳╳-╳╳实施中国移动通信集团公司发布目录前言 (IV)1范围 (1)2规范性引用文件 (1)3术语、定义和缩略语 (2)3.1定义和术语 (2)3.2缩写 (2)4设备概述 (2)4.1统一DPI定义 (2)4.2适用场景 (3)4.2.1场景一：PS侧 (3)4.2.2场景二：IDC出口 (3)4.2.3场景三：省网出口 (3)4.2.4场景四：省网网间出口 (3)4.2.5场景五：骨干网网间出口 (3)4.3复用方式 (3)4.3.1方式一：分光复用（可选） (3)4.3.2方式二：原始报文镜像复用 (3)4.3.3方式三：会话级数据复用 (3)4.3.4方式四：统计级数据复用 (3)5设备结构 (4)5.1设备结构图 (4)5.2模块功能描述 (4)5.3接口描述 (4)6设备功能要求 (5)6.1识别功能 (5)6.2分析统计功能 (6)6.2.1流量流向及业务占比分析统计 (6)6.2.2网站分析统计 (6)6.3控制功能 (6)6.3.1串接模式下的控制功能 (6)6.3.2并接模式下的控制功能（可选） (7)6.4复用功能 (7)6.4.1分光复用（可选） (7)6.4.2原始报文镜像复用 (7)6.4.3会话级数据复用 (8)6.4.4统计级数据复用 (8)6.5安全功能 (8)6.5.1DDoS攻击监控 (8)6.5.2文本/图片还原 (8)6.5.3软件还原（仅对PS侧场景要求） (8)6.6回填功能 (8)6.7非对称流量归并功能 (9)6.8数据回放功能 (9)6.9原始数据留存功能（仅对PS侧场景要求） (9)6.10用户在线状态查询功能（仅对PS侧场景要求） (9)6.11上报告警功能要求（仅对PS侧场景要求） (9)7接口物理要求 (9)7.1线路接口 (9)7.2复用、配置接口 (10)8接口格式要求 (10)8.1镜像接口 (10)8.2会话数据接口 (10)8.2.1文件接口 (10)8.2.2实时接口（仅对PS侧场景要求） (11)8.2.3数据要求 (12)8.3统计数据接口 (23)8.3.1接口概要 (23)8.3.2通信流程 (24)8.3.3统计指标集 (24)8.4配置接口 (27)8.4.1接口概要 (27)8.4.2消息格式 (28)9设备性能要求 (43)9.1流量识别和控制指标 (43)9.2转发性能指标（仅对串接设备要求） (43)9.3复用性能要求 (44)9.4节能要求 (44)10时间同步要求 (44)11可靠性要求 (44)12网管要求 (45)12.1配置管理 (45)12.2查询设备信息 (46)12.2.1设备硬件信息 (46)12.2.2设备网络信息 (46)12.3查询设备状态 (47)12.3.1设备负荷 (47)12.4设备状态管理 (48)12.4.1故障管理 (48)12.5性能管理 (48)12.6安全管理 (48)13操作维护要求 (49)13.1可管理性 (49)13.2可维护性 (49)13.3易用性 (49)14附录 (50)14.1附录A状态编码 (50)14.2附录B消息类型定义 (50)14.3附录C策略回应错误类型 (51)14.4附录D XDR类型编码 (51)14.5附录E统计报表类型编码 (51)14.6附录F浏览工具 (51)14.7附录G门户应用集合 (52)14.8附录H E MAIL事务类型编码 (52)15编制历史 (54)前言本规范对中国移动网内使用的深度包检测（DPI）设备的功能和性能提出要求，是部署统一DPI设备需要遵从的技术文件。