Page0修訂記錄課程編碼適用產品產品版本課程版本ISSUEUGW9811V900R011C021.0開發/優化者時間審核人開發類型（新開發/優化）呂艷芳/張元田2014-12-25陳禮斌新開發本頁不打印UGW9811V900R011C02

4G采集系統介紹Page2關于本課程本課程：介紹中國電信4G數據信息采集解決方案幫助學員了解中國電信4G數據信息采集解決方案架構和原理掌握中國電信4G數據信息采集解決方案的相關配置本膠片中的配置命令僅作參考示意之用，開局維護配置需要參考GPI/CPI手冊。Page3學習指引學習本課程之前，您應該已經：了解LTE和eHRPD

EPC網絡架構和接口相關知識。Page4參考資料《中國電信4G網絡數據信息采集設備技術要求》Page5培訓目標學完本課程后，您應該能：了解4G數據信息采集解決方案熟悉4G數據信息采集配置熟悉4G數據信息采集調測目錄

背景方案和流程介紹解決方案的配置應用解決方案調測Page6目錄背景1.1需求背景1.2需求描述1.3需求價值Page7Page8需求背景根據工保函[2014]445號文《關于做好2014年信息安全技術手段測試檢查和考核打分工作的函》的要求，為完善移動上網日志留存系統的建設（含同步擴容），并為集團內部及其他上層需求提供統一的數據信息系統，中國電信啟動全國31省4G網絡數據采集系統的建設工作。需求描述Page9數據信息采集設備并接在4G網絡上，通過分光方式或鏡像方式獲取IP鏈路上的用戶互聯網訪問數據，并根據本規范的要求進行數據解析、生成和存儲相關記錄，記錄以文件接口、實時消息接口方式發送給外部需求系統，同時還應能夠根據運營需要鏡像/復制相關接口原始報文給外部需求系統。需求描述Page10用戶注冊信息：指數據信息采集設備從SGW、PGW、HSGW等網元相關接口的信令消息中獲取用戶注冊信息，可以獲取用戶信息及行為信息，如：IMSI、MSISDN、IMEI、RegisterTime、DeregisterTime，也可以獲取用戶的位置和網絡信息，如：APN、ClientIP、MMEIP、SGWIP、TAI。用戶附著或去附著后，都要求立刻生成一行注冊信息數據。互聯網訪問信息：是指對用戶上網過程中發生的各類業務數據流的解析，提取并記錄各業務的關鍵字段。互聯網訪問信息包括公有信息和協議特有信息。公有信息是指用戶訪問任何互聯業務都必須記錄的字段信息；協議特有信息是指用戶使用某種特定協議的業務必須記錄的字段信息。公有信息和協議特有信息兩者共同組成一條完整的用戶訪問記錄。互聯網訪問信息記錄的生成以用戶使用的業務應用為顆粒度生成，能夠結合對應用戶的GTP-C或PMIPv6信息變化、解析到的業務應用變化等來決定記錄的生成和結束等動作。網絡安全信息：指識別攻擊協議和攻擊來源等，并通過對網絡數據的分析獲得AttackedIP、AttackedPort、Attackside、AttackingIP、SPAMIitiatingsie、SPAMSourceIP、SPAMDestinationIP和AttackType，也能夠根據對網絡流量的監控和統計獲得AttackTime，同時能夠對分析、統計的結果進行記錄。需求描述Page11數據信息記錄的生成、存儲、刪除功能：按要求生成記錄，多個記錄組成文件存儲在相應目錄中，供外部數據需求平臺采集。記錄存儲周期能夠進行配置。采集設備能夠設置權限不允許外部數據需求平臺采集文件后刪除采集過的文件，存儲周期定時器超時舊文件自動刪除。記錄文件提供功能:

支持通過SFTP方式提供解析生成、保存的記錄文件給外部系統。實時消息傳送信息功能：可以通過實時消息接口上報如用戶的位置、流量及業務等信息給外部系統。上報周期及上報用戶需要外部系統下發訂閱指令。鏡像/復制原始數據報文功能：支持鏡像/復制方式提供原始報文給外部系統，鏡像/復制功能支持以下幾種情況部分發生或全部發生：

采集設備直接輸出原始數據流給外部系統，自身不使用

采集設備輸出原始數據流給外部系統，同時自身也使用

采集設備向外部系統輸出原始數據流包括整個物理接口數據流的鏡像/復制、邏輯接口數據流（如S11、S1-MME接口）的鏡像/復制、協議數據流（如GTP-C、S1-U中的SIP信令）的鏡像/復制幾種能力需求價值Page12受益方受益描述運營商滿足工信部信息安全技術手段測試檢查要求；為電信集團內部及其他上層需求提供統一的數據信息系統，提升網絡可維護性、實現網絡可視化，支撐精細化運營。用戶不涉及目錄

背景方案和流程介紹解決方案的配置應用解決方案調測Page13目錄方案和流程介紹2.1總體方案介紹2.2應用場景2.3方案流程描述Page14總體方案介紹Page15華為4G網絡數據信息采集解決方案包含：分光采集數據系統（分光器），EPSN和UDN，其中EPSN實現分流器（含鏡像/復制接口）、數據解析功能，UDN實現用戶注冊、互聯網訪問、網絡安全信息業務記錄的生成、存儲和對外的文件接口和實時消息接口功能。總體方案介紹Page16部件功能要求分光器串接到EPC網絡中，支持多路不等比分光輸出給主鏈路、EPSN以及其他系統使用。EPSN支持旁路方式采集網絡中的信令和數據報文。支持解析S11、S5/S8接口GTPv2和S2a接口PMIPv6信令，獲得用戶認證信息以及互聯網訪問部分公有信息；支持解析SGi、S5/S8、S2a接口的數據報文，獲得用戶互聯網訪問信息和網絡安全信息。支持將用戶認證、互聯網訪問及網絡安全信息通過RDR和UFDR上報給UDN。支持復制/鏡像原始信令或數據報文給外部系統。UDN數據信息記錄的生成、存儲、刪除功能：接收EPSN上報的RDR和UFDR，按電信規范要求生成、存儲并刪除用戶注冊、互聯網訪問及網絡安全記錄。支持文件接口（SFTP接口）和實時消息接口（WebService方式接口）對外提供用戶的信息。PRS（可選）基于UDN(EPSN)提供UFDR，支持網絡可視化。總體方案介紹Page17EPC設備接口說明采集建議SAE-GWS11LTE本地、拜訪和漫入用戶的信令必選S2aeHRPD本地、拜訪和漫出用戶的信令和數據報文必選SGiLTE和eHRPD本地、拜訪和漫出用戶數據報文必選S5/S8LTE漫入和漫出用戶的信令和數據報文漫游必選S1-ULTE本地、拜訪和漫入用戶數據報文可選（如外部系統需要）HSGWS2aeHRPD本地、拜訪和漫入用戶的信令和數據報文漫游必選RPeHRPD用戶的A11信令和A10數據報文可選（如外部系統需要）StaeHRPD用戶的鑒權信令可選（如外部系統需要）MMES1-MMELTE本地、拜訪和漫入用戶的S1-MME信令可選（如外部系統需要）S6aLTE用戶的位置更新和鑒權信令可選（如外部系統需要）Page18應用場景一：非漫游場景數據采集LTE：采集S11、SGi接口，獲取用戶信息和互聯網訪問信息；采集S1-MME、S1-U、S6a接口的信令或數據流，分光或鏡像/復制給外部需求系統。eHRPD：采集S2a、SGi接口，獲取用戶信息和互聯網訪問信息；采集A10、A11、Sta接口的信令或數據流，分光或鏡像/復制給外部需求系統。Page19應用場景二：漫游場景歸屬地數據采集LTE：采集PGW的S5/S8、SGI接口,獲取用戶信息和互聯網訪問信息。eHRPD：采集PGW的S2a、SGI接口,獲取用戶信息和互聯網訪問信息。Page20應用場景三：漫游場景拜訪地數據采集LTE：采集SGW的S11、S5/S8接口，獲取用戶信息和互聯網訪問信息；采集S1-MME、S1-U、S6a接口的原始信令或數據流，分光或鏡像/復制給外部需求系統。eHRPD：采集HSGW的S2a接口，獲取用戶信息和互聯網訪問信息；采集A10、A11、Sta接口的原始信令或數據流，分光或鏡像/復制給外部需求系統。LTE網絡數據采集流程Page21Page22eHRPD網絡數據采集流程目錄

背景方案和流程介紹解決方案的配置應用解決方案調測Page23目錄方案的配置應用3.1EPSN版本相關介紹3.2網元配套3.3EPSNOM呈現適配3.4EPSN上硬件約束3.5EPSN上應用約束3.6EPSN上系統規格3.7配置步驟3.8配置舉例Page24EPSN版本相關介紹1.版本定位僅用于交付中電信的4G采集系統項目。2.版本基線以UGW9811V900R011C01版本的EPSN形態代碼為基線，進行增量開發。3.版本發布策略只發布中文版本。CC包只包含基礎包+EPSN包，不包含GUL包和VOG包。

資料也只發布中文版本。4.與新業務版本之間的關系和新業務版本EPSN形態解耦的版本，作為旁路模式部署，和新業務版本EPSN直路模式不一樣，兩者無繼承和依賴關系。5.版本升級路徑首次發布。Page25Page26網元配套網元最低支持版本EPSNV900R011C02UDNUDNV100R01C00SPC212EPSNOM呈現適配-特性清單1.只呈現4G采集系統所涉及的特性。只有基本特性和可選特性。2.除新增兩個特性外（如下所示），涉及的特性編號和名稱復用UGW的特性，內容描述需要做適配。3.特性清單只有中文版本，無英文版。特性編號特性名量綱GWFD-313001支持LTE和eHRPD接入流量（Mbps）GWFD-313002支持報文復制功能功能項新增特性：Page27EPSNOM呈現適配-license清單1.只呈現4G采集系統所涉及的特性所對應的license項。2.displaylicenseconfigure命令仍以allinone方式呈現，因此EPSN不支持的特性的license仍呈現，但值為0。為便于license查詢，查詢license命令需要輸入產品形態EPSN進行過濾。Page28EPSNOM呈現適配-告警清單只呈現4G采集系統所涉及的特性所涉及的告警項。具體參見GPI文檔描述。Page29EPSNOM呈現適配-性能統計清單1.4G采集系統新增的性能統計統一規劃新的測量族，測量單元和測量指標，以示區分。2.由于U2000上不能過濾4G采集系統的性能統計指標（過濾認為是刪除指標，指標刪除不允許），因此性能統計指標仍按allinone方式呈現，會包括其他產品形態。3.原有EPSN的指標不使用，資料仍呈現，不做刪除。EPSN旁路模式基本會話業務測量EPSN旁路模式轉發性能測量EPSN旁路模式七層解析性能測量測量族測量單元EPSN旁路模式基本會話業務測量EPSN旁路模式轉發性能測量EPSN旁路模式七層解析性能測量Page30EPSNOM呈現適配-性能統計清單（續）EPSN旁路模式S11接口(SGW)接收到的CreateSessionRequest消息數EPSN旁路模式S11接口(SGW)接收到的CreateSessionResponse消息數EPSN旁路模式S11接口(SGW)接收到的DeleteSessionRequest消息數EPSN旁路模式S11接口(SGW)接收到的DeleteSessionResponse消息數EPSN旁路模式S11接口(SGW)接收到的ModifyBearerRequest消息數EPSN旁路模式S11接口(SGW)接收到的ModifyBearerResponse消息數EPSN旁路模式S11接口(SGW)接收到的BearerResourceCommand消息數EPSN旁路模式S5/S8(PGW)接口接收到的CreateSessionRequest消息數EPSN旁路模式S5/S8(PGW)接口接收到的CreateSessionResponse消息數EPSN旁路模式S5/S8(PGW)接口接收到的DeleteSessionRequest消息數EPSN旁路模式S5/S8(PGW)接口接收到的DeleteSessionResponse消息數EPSN旁路模式S5/S8(PGW)接口接收到的ModifyBearerRequest消息數EPSN旁路模式S5/S8(PGW)接口接收到的ModifyBearerResponse消息數EPSN旁路模式S5/S8(PGW)接口接收到的BearerResourceCommand消息數EPSN旁路模式S2a接口(PGW)接收到的PBU消息數EPSN旁路模式S2a接口(PGW)接收到的PBA消息數EPSN旁路模式S2a接口(PGW)接收到的BRI消息數EPSN旁路模式S2a接口(PGW)接收到的BRA消息數EPSN旁路模式S5/S8接口(SGW)接收到的CreateSessionRequest消息數EPSN旁路模式S5/S8接口(SGW)接收到的CreateSessionResponse消息數EPSN旁路模式S5/S8接口(SGW)接收到的DeleteSessionRequest消息數EPSN旁路模式S5/S8接口(SGW)接收到的DeleteSessionResponse消息數EPSN旁路模式S5/S8接口(SGW)接收到的ModifyBearerRequest消息數EPSN旁路模式S5/S8接口(SGW)接收到的ModifyBearerResponse消息數EPSN旁路模式S5/S8接口(SGW)接收到的BearerResourceCommand消息數Page31EPSNOM呈現適配-性能統計清單（續）EPSN旁路模式S2a接口(HSGW)接收到的PBU消息數EPSN旁路模式S2a接口(HSGW)接收到的PBA消息數EPSN旁路模式S2a接口(HSGW)接收到的BRI消息數EPSN旁路模式S2a接口(HSGW)接收到的BRA消息數EPSN旁路模式PDNSession激活請求數EPSN旁路模式PDNSession激活成功數EPSN旁路模式PDNSession激活成功率EPSN旁路模式PDNSession去活請求數

EPSN旁路模式PDNSession去活成功數EPSN旁路模式當前在線的PDNSession數EPSN旁路模式平均激活PDNSession數EPSN旁路模式同時在線的最大PDNSession數EPSN旁路模式當前在線的LTE接入PDNSession數EPSN旁路模式當前在線的eHRPD接入PDNSession數EPSN旁路模式當前在線的漫游入的PDNSession數EPSN旁路模式當前在線的漫游出的PDNSession數EPSN旁路模式當前在線的IPV6PDNSession數EPSN旁路模式當前在線的IPv4v6PDNSession數Page32EPSNOM呈現適配-性能統計清單（續）EPSN旁路模式接收上行用戶面報文包數EPSN旁路模式接收上行用戶面報文千字節數EPSN旁路模式接收上行用戶面報文峰值包速率EPSN旁路模式接收上行用戶面報文峰值千字節速率EPSN旁路模式接收下行用戶面報文包數EPSN旁路模式接收下行用戶面報文千字節數EPSN旁路模式接收下行用戶面報文峰值包速率EPSN旁路模式接收下行用戶面報文峰值千字節速率EPSN旁路模式接收上行IPV6用戶面報文包數EPSN旁路模式接收上行IPV6用戶面報文千字節數EPSN旁路模式接收上行IPV6用戶面報文峰值包速率EPSN旁路模式接收上行IPV6用戶面報文峰值千字節速率EPSN旁路模式接收下行IPV6用戶面報文包數EPSN旁路模式接收下行IPV6用戶面報文千字節數EPSN旁路模式接收下行IPV6用戶面報文峰值包速率EPSN旁路模式當前整機吞吐量千字節速率

EPSN旁路模式總包數EPSN旁路模式平均包速率EPSN旁路模式峰值包速率EPSN旁路模式收到的IP分片報文數EPSN旁路模式成功重組的IP報文分片數Page33EPSNOM呈現適配-性能統計清單（續）EPSN旁路模式解析的P2P下載業務上行包數EPSN旁路模式解析的P2P下載業務下行包數EPSN旁路模式解析的P2P下載業務上行千字節數EPSN旁路模式解析的P2P下載業務下行千字節數EPSN旁路模式解析的P2P視頻業務上行包數EPSN旁路模式解析的P2P視頻業務下行包數EPSN旁路模式解析的P2P視頻業務上行千字節數EPSN旁路模式解析的P2P視頻業務下行千字節數EPSN旁路模式解析的即時消息業務上行包數EPSN旁路模式解析的即時消息業務下行包數EPSN旁路模式解析的即時消息業務上行千字節數EPSN旁路模式解析的即時消息業務下行千字節數EPSN旁路模式解析的VoIP業務上行包數EPSN旁路模式解析的VoIP業務下行包數EPSN旁路模式解析的VoIP業務上行千字節數EPSN旁路模式解析的VoIP業務下行千字節數EPSN旁路模式解析的網絡游戲業務上行包數EPSN旁路模式解析的網絡游戲業務下行包數EPSN旁路模式解析的網絡游戲業務上行千字節數EPSN旁路模式解析的網絡游戲業務下行千字節數Page34EPSNOM呈現適配-性能統計清單（續）EPSN旁路模式解析的網絡游戲業務上行千字節數EPSN旁路模式解析的網絡游戲業務下行千字節數EPSN旁路模式解析的證券交易業務上行包數EPSN旁路模式解析的證券交易業務下行包數EPSN旁路模式解析的證券交易業務上行千字節數EPSN旁路模式解析的證券交易業務下行千字節數EPSN旁路模式解析的在線閱讀業務上行包數EPSN旁路模式解析的在線閱讀業務下行包數EPSN旁路模式解析的在線閱讀業務上行千字節數EPSN旁路模式解析的在線閱讀業務下行千字節數EPSN旁路模式解析的在線音樂業務上行包數EPSN旁路模式解析的在線音樂業務下行包數EPSN旁路模式解析的在線音樂業務上行千字節數EPSN旁路模式解析的在線音樂業務下行千字節數EPSN旁路模式解析的應用商店業務上行包數EPSN旁路模式解析的應用商店業務下行包數EPSN旁路模式解析的應用商店業務上行千字節數EPSN旁路模式解析的應用商店業務下行千字節數EPSN旁路模式解析的ICMP業務上行包數EPSN旁路模式解析的ICMP業務下行包數EPSN旁路模式解析的ICMP業務上行千字節數EPSN旁路模式解析的ICMP業務下行千字節數EPSN旁路模式解析的SIP業務上行包數EPSN旁路模式解析的SIP業務下行包數EPSN旁路模式解析的SIP業務上行千字節數EPSN旁路模式解析的SIP業務下行千字節數Page35EPSNOM呈現適配-LMT界面接口跟蹤中：繼承適配Gi/sGi接口會使用，用于grp接口跟蹤。用戶跟蹤：繼承適配

EPSN用戶跟蹤EPSN會話跟蹤任務：繼承適配EPSN會話跟蹤：根據S11/S5/S8/S2a信令消息上行方向進行跟蹤公共監測：繼承實時性能監測：繼承EPSN用戶數監控EPSN吞吐率監控Page36EPSNOM呈現適配-軟參1.軟參只呈現實際部署時所涉及的命令。2.軟參描述中繼承已有版本的描述內容。Page37EPSNOM呈現適配-命令行命令類型建議方案影響評估平臺命令保留平臺命令，適合各個產品形態，對業務無影響GUL命令保留1.由于發布的CC包中不包含GUL業務包，相關命令只在SRU板生效，不涉及SPU板。2.現網商用時使用的license項不包括GUL相關的license，根據當前Allinone的架構，該形態對應的命令隱藏分析結論：命令保留對業務無影響。EPSN命令保留目前用戶激活/更新/去活，只涉及AM，IPN和轉發，不涉及PCC和計費模塊。業務隔離方案：（1）刪除radius-server命令，default-forwarding-policy命令，ip-pool命令。實現后避免對復用邏輯表項造成的沖突。（2）IPN加載事物的函數中確保只加載報表事務。實現后，IPN只感知報表業務，其他業務即便有配置也無影響。分析結論：業務隔離方案實現后，命令保留與PS11.02業務無關的命令，對業務無影響。PHGW命令保留1.由于發布的CC包中不包含PDSN業務包，相關命令只在SRU板生效，不涉及SPU板。2.現網商用時使用的license項不包括PHGW相關的license，根據當前Allinone的架構，該形態對應的命令隱藏分析結論：命令保留對業務無影響。STO命令保留1.由于發布的CC包中不包含VOG業務包，相關命令僅對commonSPUGroup生效，不涉及EPSN形態。2.STO命令適用于所有網元，因此該命令始終能顯示。對業務無影響。分析結論：命令保留對業務無影響。R11C01版本的命令仍保留，通過業務隔離方案保證無應用場景命令對業務無影響。Page38EPSN上硬件約束硬件說明機框類別PGP-X16LPULPUF-51SRUMPUSPUSPUF/SPUF1配置器上進行限制。Page39EPSN上應用約束序號設計約束標題設計約束描述影響描述商用規避措施1信令消息僅支持解析GTPV2和PMIPV6的信令消息，不支持解析GTPV0和GTPV1消息。信令消息僅支持解析GTPV2和PMIPV6的信令消息，不支持解析GTPV0和GTPV1消息。信令消息僅支持解析GTPV2和PMIPV6的信令消息，不支持解析GTPV0和GTPV1消息。無2GTPV2激活消息丟失，后續收到更新、去活消息不產生記錄LTE用戶接入，PMIPv6激活消息丟失，后續收到更新、去活消息不產生記錄LTE用戶接入，GTPV2激活消息丟失，后續收到更新、去活消息不產生記錄無3PMIPv6激活消息丟失，后續收到更新、去活消息不產生記錄eHRPD用戶接入，PMIPv6激活消息丟失，后續收到更新、去活消息不產生記錄eHRPD用戶接入，PMIPv6激活消息丟失，后續收到更新、去活消息不產生記錄無4僅支持部署在SPUF/F1板。僅支持部署在SPUF/F1板。僅支持部署在SPUF/F1板。無5不支持采集S4，S12接口的SGSN的信令和數據報文。不支持采集S4，S12接口的SGSN的信令和數據報文。不支持采集S4，S12接口的SGSN的信令和數據報文。無6僅支持部署在PGP-X16的機框上僅支持部署在PGP-X16的機框上由于4G采集系統需要通過分光系統采集數據，需要使用大量的物理口和高性能的SPU單板，因此僅支持部署在PGP-X16的機框上，其他框無法滿足以上要求無7采集SGi接口數據，分光器Out端口和EPSN連線時，PGW到PDN的數據上行方向應連接到D口，下行方向連接到U口采集SGi接口數據，分光器Out端口和EPSN連線時，PGW到PDN的數據上行方向應連接到D口。這個和其他邏輯接口采集點的上行方向連接U口是不一樣連線錯誤，無法生成數據相關報表連線后進行自檢8每個SPUGroup只支持向UDN的一個IP地址發送UFDR/RDR記錄每個SPUGroup只支持向UDN的一個IP地址發送UFDR/RDR記錄每個SPUGroup只支持向UDN的一個IP地址發送UFDR/RDR報表，上報能力受限于UDN上能力采用多個SPUGroup9由于對隧道外層分片的處理限制較多，建議組網時盡量通過合理規劃MTU避免產生分片報文由于對隧道外層分片的處理限制較多，建議組網時盡量通過合理規劃MTU避免產生分片報文由于對隧道外層分片的處理限制較多，建議組網時盡量通過合理規劃MTU避免產生分片報文建議組網時盡量通過合理規劃MTU避免產生分片報文Page40EPSN上系統規格指標名稱規格最大激活Session數（SPUF）4,000,000最大激活Session數（SPUF1）1,800,000最大數據吞吐量（SPUF）15Gbps（512Bytes）最大數據吞吐量（SPUF1）7Gbps（512Bytes）注：最大數據吞吐量是按照SA+報表(100%抽樣）（Gbps）（連接UDN）(中國電信江西4G模型）Page41配置步驟Page42system-view視圖下執行service-reportserver-info命令，設置對接的UDNServer的IP地址和端口號。system-view視圖下執行service-reportparameter命令，設置業務識別、業務解析的抽樣率。system-view視圖下執行service-reportfunction命令，使能全局數據采集功能。offline-mode-view視圖下執行offline-data-source命令配置信息采集邏輯接口信息。配置舉例1.執行如下命令，設置對接的UDNServer的IP地址和端口號。<UGW9811>system-view[UGW9811]service-reportserver-infospu-group5ne-id48server-ip10server-port107002.執行如下命令，設置業務識別、業務解析的抽樣率（千分比）。[UGW9811]service-reportparameterne-id101flowsamp1000sasamp10003.執行如下命令，使能全局數據采集功能。[UGW9811]service-reportfunctionspu-group5enable4.執行命令配置信息采集邏輯