1、G網數據業務流量分析與監測系統產品簡介內容提要n是什么產品概述 數據業務流量分析與監測產品是以DPI和DFI技術為基礎，分析用戶上網行為和網絡、業務質量的應用系統。如分析用戶在什么時間、什么地點、訪問的什么樣的業務，用戶使用此業務的感受如何？n能做什么市場營銷服務：提供結合用戶訪問習慣、訪問內容、位置區域等多維度的用戶行為特征信息，為用戶打造專屬營銷策略提供數據支撐業務優化服務：提供分區域的業務分布、業務資源占用、業務承載質量和異常流量信息，保障業務的高質量可靠運營客戶服務：通過用戶業務記錄查詢、用戶實時跟蹤等功能，快速解決用戶投訴，以此為客戶提供滿意多樣化的服務。DPI和DFI技術DPIDe

2、ep Packet InspectionDFIDeep Flow Inspection通過深度分析報文凈荷中的特征指紋Signature進行業務識別，是目前識別協議和應用最重要的技術手段通過不同業務流的流量統計規律和連接規律進行業務識別，例如連接速率、流持續時間、報文長度分布等采集層ETL層按照業務規則清洗數據，完成各類業務數據的抽取、轉化、加載Probe信令解析業務識別CDR合成原始碼流存儲Probe數據捕獲Probe會話管理網 絡 層業務信令記錄業務撥測記錄.文件下載記錄IP電話記錄網頁瀏覽記錄郵件收發記錄網絡信令記錄PPP激活記錄尋呼記錄重定位記錄資源信息庫手機號碼段信息.終端信息域名/

3、SP信息IP地址段信息區域位置信息分析引擎用戶行為分析應用層質量分析網絡安全分析單用戶記錄系統架構手機無線接入網ISP/CPGB/IUPSGIWAP網關、彩信中心SGSNGGSNGN移動互聯網BSCPCU內容提要主要分析內容信息類型可獲得信息說明用戶標識信息用戶號碼包括固定電信號碼、移動號碼、特服號碼等各類號碼IMSI用戶移動身份標識IMEI移動終端標識UA移動終端型號、操作系統版本用戶位置信息APN接入點名稱小區標識移動用戶所在小區(Cell)位置區移動用戶所在位置區(LAC)路由器移動用戶所在位置區(RAC)用戶位置變更小區切換、位置區更新、路由區更新、漫游(省際、國際）路由信息源/目的I

4、P地址數據業務的源/目的IP地址、用戶IP址業務節點路徑信息業務訪問過程中經過的小區號、基站名稱（通過小區號關聯得出）、SGSN地址、GGSN地址、WAP網關地址、彩信中心地址、SP地址等會話信息會話時長業務開始時間、業務結束時間失敗原因附著錯誤原因、路由切換錯誤原因、重定位錯誤原因、尋呼錯誤原因、激活錯誤原因、業務失敗原因失敗位置失敗的具體位置，可具體到每一條信令流程、每一個業務節點時延分析附著時延、路由切換時延、重定位時延、尋呼時延、激活錯時延、業務訪問時延信道分析信道復用度分析、阻塞率（TBF建立失敗率）分析、信道轉化率分析業務信息業務類型可精確識別出任一種應用，如常見的即時通訊類的飛信

5、、QQ、MSN等，股票交易類的錢龍、大智慧、證券之星等。應用協議版本可精確識別出每類業務使用的應用協議版本業務流向可精確識別出每類業務的目的地址，如WAP上網類的URL、股票交易類的目的IP等業務流量數據包數、上下行流量用戶行為分析多種維度組合分析運營商省份網絡類型終端類型/終端品牌/終端型號/操作系統區域類型地市/區縣/小區區域場景運營商自有業務/非自有業務業務類別/業務/網站對數據業務流量按區域、區域類型、區域場景、業務、終端、SP等多維度進行組合分析，以便掌握用戶行為特征通過業務模型分析、終端業務分析、以及用戶區域分析，建立起從業務服務提供端至用戶終端的分析手段，再結合經分、BOSS等系

6、統中的業務信息以及用戶信息后，就能夠實現基于用戶個體的業務消費模型分析，進而達到為市場實現精細化營銷的目的 用戶忠誠度分析用戶忠誠度分析用戶訪問喜好分析用戶訪問喜好分析業務轉化率分析業務轉化率分析市場營銷活動分析市場營銷活動分析渠道來源分析渠道來源分析地域來源分析地域來源分析n多維度的用戶行為特征分析n基于用戶個體的業務消費模型分析豐富的用戶行為特征信息案例某區域學生群體套餐設計n消費特征月消費流量統計45.8020.3829.766.10.0010.0020.0030.0040.0050.00高校全網流量均值（MB)流量中位數（MB)學生平均月消費流量45.8MB，遠高于全網平均流量，說明該

7、區域用戶，流量消費整體水平較高！n終端特征終端滲透率統計Nokia5233120180.15Nokia513071150.96AppleiPhone 447284.72NokiaC546668.81ZTETU880106.00 107CoolPAD880991.80 56ZTETU23675.54 273SamsungS536063.62 83終端TOP NTD終端TOP 4學生智能機滲透率19.97%，遠高于全網平均水平，但TD終端普及率低于全網平均水平。 該區域用戶使用最多的終端為：NOKIA5233，;最多的TD終端為：TU236；但人均流量最多的TD終端是ZTE-TU880，因此該終端

8、值得大力推廣！n活動軌跡24小時用戶數走勢n業務特征騰訊QQ8950.31 158090230118百度QQ空間7443.54 150343221700騰訊百度搜索6748.49 116971025154新浪手機騰訊網5304.69 102568826344易搜宜搜小說2810.82 447412474最受學生歡迎的業務是QQ聊天、QQ空間、易搜小說等業務！上網峰值出現在早忙時8-10點! 1234套餐設計：68元包月超級大禮包（參照消費水平）千元智能機（如ZTE-TU880)免費送；（需要預存1000元話費）70M免費數據業務流量；10元手機閱讀套餐；QQ黃鉆免費送。早8點到10點語音半價收

9、費其它話音資費02000040000600000:002:004:006:008:0010:0012:0014:0016:0018:0020:0022:Step 1選取優化業務選取滲透率高的業務、網絡使用效率低的業務、流量占比高的業務作為對象進行分析Step 2分析業務特征針對選定的業務分析其使用特征，特征包括業務的使用忙時、業務區域分布、業務分網絡的分布。通過對這些特征的分析可以得到針對選定業務的取樣時間和空間Step 3分析業務流程，評估業務質量針對選定的業務分析其業務流程，得到影響用戶感知的主要指標。通過類似業務的流程比較分析業務流程上的缺陷，有助后期通過業務流程的改動幫助提升業務的用戶

10、感知。Step 4短板定位和優化針對選定的業務的質量分析結果，可以針對業務質量中的缺陷進行進一步的排查，最終定位問題到端到端環節上的具體故障點。質量分析網絡質量分析：從TCP重傳率、TCP亂序率、IP分片率等多個指標分小區、分終端、分2G/3G評估網絡質量業務質量分析：從業務速率、吞吐率、時延、丟包率、成功率和錯誤碼分布等多個指標評估業務質量n全面客觀的評估網絡、業務質量n端到端的問題排查和優化從業務運營的角度出發，找到造成業務質量劣化的瓶頸點和目前網絡存在的短板，實現端到端的問題排查和優化，以微博為例個人blogger 小團體blogger企業機構bloggerfollowerfollowe

11、rfollowerfollowerfollowerfollowerfollower網絡智能診斷、智能優化案例HTTP業務質量優化n失敗原因分析終端側TCP RST導致的事務失敗145823 44.90%服務器側TCP RST導致的事務失敗9925030.56%用戶請求的URL地址已經不存在。31048 9.56%事務超時失敗15459 4.76%服務器側TCP FIN導致的事務失敗8899 2.74%終端發起異常TCP RST(Reset the connection)導致HTTP業務失敗。通過在Gn口針對該錯誤進行抓包分析，該錯誤有兩類原因n原因1終端異常導致頻繁發送重置連接終端發起Get請

12、求，幾乎同時發起了RST消息，該問題由終端因素導致n定位到問題小區n原因2小區無線資源利用率高導致報文丟失TEST DENMARK21327山寨機14787Nokia 52335277Apple iPhone 42736Apple iPhone 4S2397發生該場景錯誤的未知型號的“TEST”和山寨機的錯誤的次數較多、比例較大。Gn口沒有收到對上行側下發的數據回復ACK消息，終端發起RST消息 信令流程分析： TCP建鏈成功后，服務器向終端發送數據，連續發送多個報文沒有收到終端的回應,終端收到多個確認報文后會認為鏈路異常發RST消息。 綜上分析懷疑報文丟失，導致服務器收不到ACK消息，最終導

13、致終端發RST消息拆線。12344573-8D9229384573-D977200045D3-45D915924515-2B4A125545D3-45431162結論：以上TOP5小區發生該場景錯誤的次數較多。建議：無線側進一步排除優化。后經無線優化部門進一步排查發現，這些小區都屬于城市中心密集地區，無線利用率較高，均在98%以上。因此對于無線利用率高于90%的小區，建議采用參數調整、天線調整等方式，利用周邊小區分流話音業務，利用2/3G互操作參數調整、周邊TD基站調整的方式分流數據業務。頻繁建立PDP用戶長時間在線用戶異常大流量用戶138031178010809121138031178011

14、011677只有信令消息，無任務業務請求數據心跳消息QQ、飛信等可以在后臺運行的應用，需要長時間保持上網連接，頻繁發送心跳消息，造成極大的無線資源浪費彩信瀏覽類0 20 40 60 80 1000%0809100%61.72%091039.28%10111112100%100%手機病毒造成用戶終端在后臺頻繁發送彩信彩信瀏覽類0 100 200 300個4iPhone48Sybian269Andriod3926238QQ后臺運行1小時，網絡上產生的流量和TCP報文數量對比平均每報文僅0.14KB0 20 40 60KB網絡安全分析QQ無線信道占用分析用戶在使用QQ業務時，間斷性地進行數據收發，引

15、起大量立即指配消息和尋呼消息，消耗了過多的公共控制信道（CCCH）和TCH信道（PDCH）資源。在目前的網絡模式下，CS業務（話音、短信）與PS業務共享無線信道資源，在QQ流量較大的地區容易造成CS業務立即指配拒絕下發和尋呼擁塞及語音信道分配不足，嚴重影響客戶感知，同時也對其它PS業務的信道資源分配造成一定影響。伴隨著正常應用流量，網絡上形形色色的異常流量隨之而來，威脅到PS核心網的基礎網絡安全。為防止PS核心網元長時間過載，其他用戶難以接入網絡的現象發生，系統支持頻繁建立PDP、長時間在線、異常大流量和業務無線資源消耗等異常行為的分析。單用戶記錄n用戶業務訪問記錄查詢n用戶原始碼流查詢、跟蹤

16、系統能夠將用戶業務記錄、網絡信令記錄以及業務信令記錄等多種類型的記錄按照業務流程的邏輯關系進行分層展現。能夠展現出單個用戶在查詢周期內做了多少次PDP建立，每次PDP建立做了什么業務，訪問了什么網站,多大流量。系統可以記錄用戶詳細的上網過程，包括信令記錄和業務記錄，包括記錄的時間、區域、原因值等，可對用戶實時實地的上網行為進行分析，為網絡分析及用戶投訴提供數據支持。內容提要產品特性設備接入簡單、靈活：單臺探針設備可同時接入GB/IUPS、GN和GI等不同類型的接口數據“云架構”、在線擴容：數據分析采用云架構，可根據業務量動態擴展，在線擴容n產品部署特點查詢響應速度快：系統基于云架構設計，并行處

17、理能力強，可最大程度的發揮硬件性能所有統計數據均可鉆取：系統支持所有統計數據的鉆取功能，可通過統計數據鉆取到用戶詳單、用戶原始碼流信息數據展現直觀、“所見即所得”：系統基于用戶不同的使用場景，對應用功能進行組織呈現，數據展現直觀、方便滿足用戶所有的個性化查詢服務需求：系統支持所有業務數據的自定義查詢，可最大程度上滿足用戶的個性化查詢服務要求n產品使用特點內容提要常見部署點DPI分析是指對網絡流量的深度分析，可以分析到用戶上網的詳細內容；DPI系統可以部署在Gb/IUPS、Gn和Gi等不同的接口類型上，基于不同的接口類型，可以獲取不同的數據內容。手機無線接入網ISP/CPGb/IUPSGiWAP

18、網關、彩信中心SGSNGGSNGn移動互聯網BSCPCU流量分析系統HLRDNSGr業務訪問內容交互分離請求分離響應附著尋呼、重定位創建PDP上下文刪除PDP上下文PDP激活請求PDP激活響應PDP去激活請求PDP去激活響應簡單的說“附著”就是手機開機與網絡聯系,此時SGSN收到請求后會向HLR請求有關用戶數據并進行身份驗證,決定是否允許手機接入網絡。“激活”就是手機需要傳送數據前與GPRS系統聯系申請IP地址等資源的過程,完成此過程后手機就可以隨時傳輸數據了網絡中的數據分為兩類：信令數據和業務數據。信令數據用于控制網絡中的各設備相互配合，以建立、維持和關閉數據傳輸的通道（如“附著”、“激活”信令流程）。此通道中傳輸的數據即為業務數據，因此各類型接口中的信令數據有所不同，但業務數據相同。各接口可分析內容綜述由于不同的接口類型可以獲取不同的信令數據，因此基于不同的接口類型可以滿足不同的分析需求。Gb/IUPS口支持所有的信令分析Gn口不支持“附著” 、“尋呼”和“重定位”相關的信令分析Gi口所有的信令分析均不支持 用戶行為分析業務分析、網站分析市場營銷服務、業務優化服務支持支持支持區域分析、用戶群分析、終端分析市場營銷服務、業務優化服務支持支持不支持質量分析TCP/