中国移动统一DPI设备技术规范-LTE信令采集解析服务器设备规范(硬采分册)v2.0.9-20141031

中国移动通信企业标准版本号：2.0.9 中国移动通信集团公司 发布╳╳╳╳-╳╳-╳╳发布╳╳╳╳-╳╳-╳╳实施 QB-╳╳-╳╳╳-╳╳╳╳中国移动统一D P I 设备技术规范-L T E 信令采集解析服务器设备规范（硬采分册）T e c h n i c a l S p e c i f i c a t i o n o f D e e p P a c k e t I n s p e c t i o n E q u i p m e n t f o r C M C C (L T E S i g n a l l i n g C o l l e c t i o n S e r v e r E q u i p m e n t P a r t )目录1范围 (1)2规范性引用文件 (1)3术语、定义和缩略语 (2)3.1术语、定义 (2)3.2缩略语 (3)4设备在网络中的位置 (3)5功能要求 (4)5.1采集接入设备功能要求 (4)5.1.1分光器功能要求 (5)5.1.2TAP功能要求 (5)5.1.3光功率放大器要求 (5)5.2采集解析设备功能要求 (6)5.2.1采集解析设备 (6)5.3数据处理功能 (7)5.3.1数据处理功能接口需求 (7)5.3.2数据处理功能需求 (8)5.4数据存储功能要求 (9)5.5数据输出功能 (9)5.6上报告警功能要求 (10)5.7基于IPv6/IPv4的功能实现 (10)6性能指标和可靠性要求 (11)6.1可靠性 (11)6.2安全性 (12)6.3性能要求 (12)6.4完整性和准确性要求 (13)6.5时延要求 (13)6.6软件要求 (13)6.7硬件要求 (14)6.8可扩展要求 (14)6.9部署要求 (14)6.10处理容量要求 (15)6.11容灾能力要求 (15)7接口要求 (15)7.1设备输入接口 (15)7.1.1光接口要求 (15)7.1.2千兆以太网接口 (15)7.1.310G以太网接口 (16)7.2设备输出接口 (17)8时间同步要求 (17)9网管要求 (17)9.1配置管理 (18)9.1.1采集设备配置 (19)9.2查询设备信息 (19)9.2.1设备硬件信息 (19)9.2.2设备网络信息 (20)9.3查询设备状态 (21)9.3.1设备负荷 (21)9.4设备状态管理 (21)9.4.1故障管理 (22)9.4.2心跳信号 (22)9.5性能管理 (23)9.6安全管理 (23)10操作维护要求 (24)10.1可管理性 (24)10.2可维护性 (24)11网络安全要求 (25)12编制历史 (25)前言本规范对中国移动网内使用的深度包检测（DPI）设备的功能和性能提出要求，是部署统一DPI设备需要遵从的技术文件。

本规范定义了LTE信令采集解析服务器设备的功能和性能要求，主要包括以下几方面内容：系统功能要求、性能指标和可靠性要求、接口要求、时间同步要求、网管要求、操作维护要求、网络安全要求。

本规范是流量控制系统系列标准之一，该系列规范的结构、名称或预计的名称如下：本规范由中移技号印发。

本规范由中国移动通信集团计划部提出。

本规范起草单位：中国移动通信研究院。

本规范主要起草人：祖国英、梁燕萍、余立、刘坤、张欢、邢喆、赵晖、郗卓宁本规范解释权：中国移动通信研究院。

1范围本标准规定了LTE采集解析设备相关设备的系统结构、功能要求、接口要求、性能要求、时间同步要求、网管要求、操作维护要求、网络安全要求，供中国移动内部和厂商共同使用；适用于TD-LTE网络环境。

2规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。

凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。

凡是不注日期的引用文件，其最新版本适用于本标准。

3 术语、定义和缩略语“必须”、“推荐”/“建议”、和“可选”等词语在本规范中的使用需遵循以下指导。

-“必选”/“必须”项是指业务、产品和设备所必须提供的功能或性能要求；对应于RFC2119 MUST ，REQUIRED ，SHALL 。

-“推荐”/“建议”/“应”项是指在标准中未作强制要求，若业务、产品和设备提供的功能或性能要求被认为更佳；对应于RFC2119 RECOMMENDED ，SHOULD 。

-“可选”/“可”项指参考性要求，是业务、产品和设备在目前阶段可不提供的功能或性能要求；对应于RFC2119 MAY ，OPTIONAL 。

-必不能，不能，不得：表示绝对的禁止；对应于RFC2119 MUST NOT ，SHALL NOT 。

-不推荐，不建议：表示若业务、产品和设备按照所述内容制作，被认为略次；对应于RFC2119 SHOULD NOT ，NOT RECOMMENDED 。

-规范中除了明确指明为 “推荐”/“建议”、“可选”外，均为必须要求。

3.1 术语、定义表3-1 术语/定义3.2缩略语表3-2 缩略语4设备在网络中的位置下图是中国移动统一DPI系统的总体架构。

日志查询平台IF2接口IF1接口图4-1统一DPI系统结构图采集解析层分成2个功能模块：采集接入设备、采集解析设备。

硬采采集接入设备从移动通信LTE网络中获取用户面原始数据和控制面原始数据，包括S1-MME/S1-U/S6a/S10/S11/S5/S8/SGs/Gn等接口。

硬采采集解析设备对这些原始数据进行解码解析并生成单接口XDR，并对采集接入设备上报的原始数据进行基于XDR的标准接口封装。

最后数据采集层向数据解码层输出各接口对应的单接口XDR和XDR对应的原始数据。

5功能要求采集解析服务器包括采集接入设备和采集解析设备。

需要说明的是，本规范定义的设备功能和性能所属范围为采集解析层设备总体要求，由采集接入设备和采集解析设备配合实现。

两个功能模块的具体功能分配和内部交互接口属内部实现，不做详细规定。

⏹采集接入设备⏹采集解析设备5.1采集接入设备功能要求采集接入设备需支持对采集链路中S1-MME/S1-U/S6a/S10/S11/S5/S8/SGs/Gn等逻辑接口数据的自动识别。

采集方式需符合相关规定的要求，采集不影响到原有通信网络的正常功能。

数据处理后能够封装成格式的数据包供平台使用。

●采集接入设备包括：TAP、分光器、光功率放大器5.1.1分光器功能要求主设备２图5-1 分光器部署图分光器用于监测以光纤为载体的链路，包含GE/10GE。

分光器应对主信号端衰减的信号较少，不影响主链路。

5.1.2TAP功能要求图5-2 TAP部署图TAP设备用于监测百兆电口或者千兆电口的链路，其功能是将电信号复制一份，TAP 的网络口接被测链路的两端设备，TAP的监测口接信令监测系统。

TAP设备失电后被测链路主通道具备链路直通的功能。

5.1.3光功率放大器要求主设备２图5-3 光功率放大器部署图注：当分光后光信号不满足采集设备接入要求时，可选择使用光功率放大器。

光功率放大器用于光口链路分光后光信号光层放大，提高单跨段传输距离，可广泛应用于长距离、大容量、高速率的光纤通信系统，作为功率放大器以提高发射机的功率。

5.2采集解析设备功能要求采集解析设备接收来自采集接入设备S1-MME/S1-U/S6a/S10/S11/S5/S8/SGs/Gn等接口全量原始数据，对原始数据进行控制面处理和用户面处理：控制面原始数据解码、合成、各协议关联、用户信息回填，生成信令面数据XDR；用户面数据解码，保留包头不包括最上层payload数据，生成用户面数据XDR；对来自采集接入设备的原始数据按信令帧进行标准接口封装，填入采集板卡和采集时间等信息，并基于XDRID进行同一条XDR的多段原始码流组合封装；向数据合成服务器输出各接口XDR及其对应的原始数据等基本数据。

5.2.1采集解析设备采集解析设备支持对GE/10GE传输链路的数据进行采集，采集解析设备支持分光接入，镜像方式接入。

对LTE 传输链路数据的采集解析设备，要求支持：●支持采集的链路类型有：GE/10GE；●支持对链路中的逻辑接口数据进行自动识别；●支持对监测链路的状态监控；采集解析设备支持的状态性能监测告警；5.3数据处理功能需要支持3GPP R10版本的各个接口数据的处理：包括S1-MME/S1-U/S6a/S10/S11/S5/S8/SGs/Gn等接口。

为满足NAS解密需求，会从S6a接口提取相关密钥信息。

同时根据需要应能对S10/11、S5/8、SGs等接口进行数据采集。

5.3.1数据处理功能接口需求5.3.1.1S1-MME数据解码合成采集解析服务器支持S1-MME接口控制面全量信令数据的采集、解码与合成，支持S1-AP/NAS协议解码合成，提取关键信息，输出各接口控制面XDR。

5.3.1.2S1-U数据解码合成采集解析服务器支持S1-U接口用户面全量用户数据的解码与合成，提取关键信息，输出用户面XDR，支持自定义分片输出，时间粒度支持1分钟/5分钟/15分钟/30分钟/60分钟等粒度可配置。

S1-U接口需要支持DPI识别功能及S1-U XDR合成，该接口的具体功能和接口要求参考《中国移动统一DPI设备技术规范》。

5.3.1.3S6a数据解码合成采集解析服务器支持S6a接口控制面全量信令数据的采集、解码与合成，支持DRA 协议，提取KASME密钥信息，用于S1-MME接口NAS层解密，输出接口XDR。

5.3.1.4S10数据解码合成采集解析服务器支持S10全量信令数据的采集、解码与合成，支持GTPV2协议，实现MME间控制信令分析，输出接口XDR。

5.3.1.5S11数据解码合成采集解析服务器支持S11全量信令数据的采集、解码与合成，支持GTPV2协议，实现承载信令分析，输出接口XDR。

5.3.1.6S5/8数据解码合成采集解析服务器支持S5/8接口全量信令数据的采集、解码与合成，支持GTPV2协议，实现承载信令分析，输出接口XDR。

5.3.1.7SGs数据解码合成采集解析服务器支持SGs接口全量信令数据的采集、解码与合成，支持SGsAP协议，实现承载信令分析，输出接口XDR。

5.3.1.8Gn(S3)数据解码合成采集解析服务器支持Gn接口全量信令数据的采集、解码与合成，支持GTPV1协议，实现承载信令分析，输出接口XDR。

LTE硬采解析设备所支持的Gn接口指MME与2/3G SGSN间的接口，用于分析LTE 与2/3G网络的互操作，只采集控制面信令。

对已支持LTE的SGSN设备，此接口需求升级为采集解析S3接口。

5.3.2数据处理功能需求5.3.2.1S1-MME NAS 解密采集解析服务器支持安全模式下的NAS消息解密，支持128位加密和完整性算法，支持KDF函数。