.word可編輯.word可編輯.專業(yè)專業(yè).專注中國(guó)移動(dòng)通信CHINAMOBILE中國(guó)移動(dòng)通信企業(yè)標(biāo)準(zhǔn)中國(guó)移動(dòng)上網(wǎng)日志留存系統(tǒng)

采集解析設(shè)備規(guī)范版本號(hào)：發(fā)布中國(guó)移動(dòng)通信集團(tuán)公司 發(fā)布TOC\o"1-5"\h\z前言 III.范圍 1.規(guī)范性引用文件 1.術(shù)語(yǔ)、定義和縮略語(yǔ) 1.設(shè)備在系統(tǒng)中的位置 3.功能要求 4Gn 4數(shù)據(jù)旁路功能要求 6數(shù)據(jù)接入功能要求 7協(xié)議解碼功能要求 7DPI 7數(shù)據(jù)存儲(chǔ)功能要求 9數(shù)據(jù)輸出功能要求 9用戶上報(bào)實(shí)時(shí)監(jiān)測(cè)模塊功能要求 10上報(bào)告警功能要求 13.性能指標(biāo)和可靠性要求 13性能要求 13軟件要求 13硬件要求 14可擴(kuò)展要求 15部署要求 15可靠性 15.接口要求 16千兆以太網(wǎng)接口 161000BaseT 161000Base-SX 161000Base-LX 1610G 1610GBase-S 1710GBase-L 1710GBase-E 17.時(shí)間同步要求 17.網(wǎng)管要求 18配置管理 18查詢?cè)O(shè)備信息 19設(shè)備硬件信息 19設(shè)備網(wǎng)絡(luò)信息 20查詢?cè)O(shè)備狀態(tài) 20設(shè)備負(fù)荷 20設(shè)備狀態(tài)管理 21故障管理 21性能管理 22安全管理 23.操作維護(hù)要求 24可管理性 24可維護(hù)性 24易用性 24.網(wǎng)絡(luò)安全要求 25.編制歷史 25PDPSTATUS 26[1][2]Gn[3]Gb/Iu-Ps[4][5]CS[6]PS[7]CS[8]PS[9][10][11]

[12][13][14]DPI[15][16]QB-W-026-2011IDC/ISP[17][18][19][20][21].范圍Gn步要求、網(wǎng)管要求、GPRSEDGE3G.規(guī)范性引用文件2-11.2.GSMGSM.“必選”/“必須”項(xiàng)是指業(yè)務(wù)、產(chǎn)品和設(shè)備所必須提供的功能或性能要求；對(duì)RFC2119MUST，REQUIRED，SHALL。“推薦”/“建議”/“應(yīng)”項(xiàng)是指在標(biāo)準(zhǔn)中未作強(qiáng)制要求，若業(yè)務(wù)、產(chǎn)品和設(shè)備RFC2119RECOMMENDEDSHOULD“可選”/“可”項(xiàng)指參考性要求，是業(yè)務(wù)、產(chǎn)品和設(shè)備在目前階段可不提供的RFC2119MAYOPTIONALRFC2119MUSTNOTSHALLNOTRFC2119SHOULDNOT，NOTRECOMMENDED規(guī)范中除了明確指明為“推薦”/“3-1XDRXDRDPIDeepPacketInspectionDFIDeepFlowInspectionIPInternetProtocolIPODBCOpenDatabaseConnectivityOMCOperationManagementCenterSDTPSharedDataTransferProtocolSNMPSimpleNetworkManagementProtocolTAPTestAccessPointFTPFileTransferProtocolSFTPSecureFileTransferProtocol4.數(shù)據(jù)采集層的數(shù)據(jù)解析層的Gn Gb/Iu-PSXDRMc XDR GnGb/Iu-PSXDR XDR應(yīng)用層上網(wǎng)日志查詢平臺(tái)性熊管理系統(tǒng)手機(jī)惡意軟件監(jiān)控系線1IDC信息安全管理其他系統(tǒng)指定系集（保上報(bào)網(wǎng)關(guān)）經(jīng)營(yíng)分析系統(tǒng)（舞上報(bào)網(wǎng)關(guān)）數(shù)據(jù)解碼層 一 一 _F_ 7=完成數(shù)據(jù)存儲(chǔ)，提供靈活的接口以及轉(zhuǎn)發(fā)等功能。____ ._ __一 ?日志上報(bào)網(wǎng)關(guān)對(duì)采集的Me接口原始信令進(jìn)行解碼，按需生成XDR等。對(duì)Gn、防火墻、Gb/lu-PS等采集生成的原始XDR進(jìn)行分析、處理，合成相關(guān)系統(tǒng)所需的目標(biāo)XDR或文件。分光及采集設(shè)備（含DPI）分光及采集設(shè)備（含DPI）分光及采集設(shè)備（含DPI）4-1GnGnDPI/DFIXDR5.功能要求Gn據(jù)的采集不能影響到原有通信網(wǎng)絡(luò)的正常功能。需要完成的功能如下：?有數(shù)據(jù)鏈路沒(méi)有影響。不同物理類型的接口，需要不同的旁路設(shè)備，包括：■■ TAP?數(shù)據(jù)接入：對(duì)于旁路出來(lái)的數(shù)據(jù)進(jìn)行采集，能夠同時(shí)接入多條不同類型的鏈路，包GE/10GE數(shù)據(jù)匯聚：在不超過(guò)單臺(tái)采集機(jī)能力的情況下，能夠?qū)崿F(xiàn)對(duì)多條低俗鏈路進(jìn)行匯聚采集分流：對(duì)于高速鏈路，在超過(guò)單臺(tái)采集機(jī)處理能力的情況下，能夠?qū)崿F(xiàn)流量的IP SGSNIP進(jìn)行分流），而是能夠根據(jù)數(shù)據(jù)流情況動(dòng)態(tài)對(duì)流量進(jìn)行分配，不需要現(xiàn)網(wǎng)相關(guān)的靜態(tài)配置。數(shù)據(jù)采集：從接入的端口上對(duì)數(shù)據(jù)包進(jìn)行抓取、打時(shí)間戳等操作GnDPI/DFI DPI/DFI的字段數(shù)據(jù)存儲(chǔ)：在特定場(chǎng)景下對(duì)數(shù)據(jù)進(jìn)行存儲(chǔ)下面分章節(jié)對(duì)上述功能進(jìn)行展開(kāi)說(shuō)明。5.1GnGn

12采集位置1SGSN側(cè)采集位置2采集位置1SGSN側(cè)采集位置2GGSN側(cè)SGSNSGSN所在CEGGSN主設(shè)備25-1ATMSTM-1STM-15.2.2TAP5-2TAPTAPTAPTAPTAP數(shù)據(jù)接入功能要求GEGE10GE協(xié)議解Gn3GPPTS23.060:"GeneralPacketRadioService(GPRS);Servicedescription;Stage2"；3GPPTS29.060:"GeneralPacketRadioService(GPRS);GPRSTunnellingProtocol(GTP)acrosstheGnandGpinterface。DPIDPIDFI1,QQ

345P2P6QQ7MobileMarketAppStore8QQ91011139 QQ12P2PP2PeMulePPLive13VoIPSkypeUucall1415HTTPWAPFTP161736018DPI數(shù)據(jù)存儲(chǔ)功能要求系統(tǒng)在兩種情況下需要對(duì)數(shù)據(jù)進(jìn)行存儲(chǔ)：payload戶面信令實(shí)時(shí)傳輸給數(shù)據(jù)解碼層，但當(dāng)鏈路出現(xiàn)故障時(shí)采集層應(yīng)具備把數(shù)據(jù)緩存到硬盤(pán)的功能，待鏈路恢復(fù)后可由數(shù)據(jù)解碼層提取緩存的數(shù)據(jù)。需要緩存的數(shù)據(jù)Gn Gn payload數(shù)據(jù)）。在開(kāi)啟原始數(shù)據(jù)抓取功能時(shí)，采集層把滿足抓取條件的全量數(shù)據(jù)（包括控制面和用pcap1TBIGbps1數(shù)據(jù)輸出功能要求?XDR XDR XDR-Gn XDR5.8,GnGnpayloadSGSN、GGSNIPIPIPIMSITCPTCPHTTP40Gn接收并解析實(shí)時(shí)監(jiān)測(cè)請(qǐng)求依據(jù)監(jiān)測(cè)條件，實(shí)時(shí)監(jiān)

測(cè)滿足條件的用戶用戶上線?上傳用戶上線信息結(jié)束5-35.8.1GnGn型（產(chǎn)生監(jiān)測(cè)或消除監(jiān)測(cè)），如表5-13表5-13用戶實(shí)時(shí)監(jiān)AccountStringaccountTypeInt1:2:monitorTypeInt12Gn5-14所示。表5-14idinttaskidresultCodeint12failReasonstringresultCode=15.8.2Gn息，一旦用戶上線，就上報(bào)用戶的上線信息。（如果用戶在下發(fā)實(shí)時(shí)監(jiān)測(cè)請(qǐng)則需要等到下線后再次上線才可以上報(bào)用戶上線消息）GnTOC\o"1-5"\h\zIP IP 5-15IP? GPRS IPGGSNWAPIP Session IPSessionIPGPRS PDP IP5-15

resultnumintloglogidintaccountstringaccountTypeint1:2:prilpintIPpublpintIPonlineTimestringYYYY-MM-DDHH24:MI:SSGnGn5-165-16idIntidresultCodeInt12failReasonstringresultCode=15.9系統(tǒng)因故障需要重啟；CPU 80%alarmType1alarmDescCPU85%超過(guò)閾值”（85%為具體值）；200MBalarmType1alarmDesc190MB 190MB15%alarmType1alarmDescIdle值為12%低于閾值”（12%為具體值）；90%alarmType1alarmDesc盤(pán)分區(qū)：具體名稱使用率91%大于閾值”（91%為具體值）；6.性能指標(biāo)和可靠性要求性能要求TOC\o"1-5"\h\z800Mbps （XDRDPI始數(shù)據(jù)捕獲）。數(shù)據(jù)采集丟包率要求＜10-7。\o"CurrentDocument"60S\o"CurrentDocument"724正常運(yùn)行。流量識(shí)別率大于95%。上網(wǎng)記錄用戶號(hào)碼填充率大于95%。軟件要求

??????應(yīng)?????硬>5000h<1h>5000h<1h6.46.5可靠性(1)系統(tǒng)應(yīng)具備99.99%的高可用性。MTBF1 10(3)故障平均修復(fù)時(shí)間小于1小時(shí)。-48V 220電，可按需配置。系統(tǒng)須配置冗余熱備份的風(fēng)扇散熱系統(tǒng)。)設(shè)備應(yīng)采用具有電信級(jí)高可用性的操作系統(tǒng)。Web0)各類技術(shù)文檔均應(yīng)具有中文版本。1)對(duì)于機(jī)架式插板設(shè)備需支持以下可用性要求：???? 10.接口要求GE/10GE距、長(zhǎng)距)。應(yīng)支持全雙工、半雙工模式；支持自適應(yīng)。千兆以太網(wǎng)接口IEEE802.3z802.1P/Q 802.3ad1000BaseT)00BaseT IEEE802.3ab1000Base-SX1000Base-SXYD/T1097-2001《高端路由器設(shè)備技術(shù)規(guī)范》。1000Base-LX1000Base-LXYD/T1097-2001《高端路由器設(shè)備技術(shù)規(guī)范》。10G10G IEEE802.3ae10G 10GBase-R10GBase-W IPv6802.1p/q 802.3ad

10GBase-S(11)0GBase-S的路由器設(shè)10GBase-L10GBase-S(11)0GBase-S的路由器設(shè)10GBase-L(11)0GBase-L的路由器設(shè)10GBase-E(11)0GBase-EIPv6IPv6IPv6.時(shí)間同步要求GnGn采集的有序進(jìn)行。Gn NTP IPNTPGnGn和信令采集的正常進(jìn)行。Gn Gn解析設(shè)備的時(shí)間同步周期可按運(yùn)營(yíng)者要求設(shè)置為每60秒取一次時(shí)間，或可設(shè)NTP GPSGn Gn備應(yīng)不進(jìn)行自動(dòng)同步時(shí)間，并提供相應(yīng)告警。按運(yùn)營(yíng)者需要，該閾值應(yīng)可靈置。Gn100ms9.9.1?0.1ms 10msSNMP號(hào)允許使用的功能；用戶可修改自4A日志機(jī)制：用戶執(zhí)行系統(tǒng)的某項(xiàng)功帳號(hào)的歷史操作日志；管理員可查據(jù)需要轉(zhuǎn)換為文本格式輸出到外部備份機(jī)制：管理員可以對(duì)系統(tǒng)配置的屬性；清除機(jī)制：管理員可以手工清除過(guò)屬性。?SNMP查詢?cè)O(shè)備信息設(shè)備硬件信息網(wǎng)管功能應(yīng)該支持對(duì)系統(tǒng)硬件配置信息的查CPU9-1HostProducerDisplayStringOCTETSTRINGROIDCodeDisplayStringOCTETSTRINGROCpuFrequencyCPUINTEGER1INTEGERROMenTotalINTEGER1INTEGERRODiskIdCodeDisplayStringDisplayStringRO

DiskTotalINTEGER1INTEGERRO9.2.29-2InterfaceTableSEQUENCEofInterfaceEntryROInterfaceEntrySEQUENCEROIpAddrIPDisplayStringOCTETSTRINGROInterfaceIDDisplayStringOCTETSTRINGROStateINTEGER0:off1:onROInterfaceTableIpAddrInterfacelDState InterFaceEntryInterfaceTable查詢?cè)O(shè)備狀態(tài)網(wǎng)管功能應(yīng)該設(shè)備負(fù)荷CPUcpu

9-3cpucpuUseCpuINTEGER1INTEGER0?100RO9-4dskAvailPntINTEGER1INTEGER0?100ROmemAvailPntINTEGER1INTEGER0?100ROIF采集端口流量丟設(shè)9.4.1?CPU內(nèi)存硬盤(pán)9-11SoftErrINTEGER0:offROCpuBusyCPUINTEGER0:offROMemLckINTEGER0:off1:onRODiskFullINTEGER1INTEGERROASIC9.5GnIF19.6???

??ID??????Time-out?????10.操10.1???10.2????10.3????????11.V1.0.0》其它?????應(yīng)對(duì)于關(guān)鍵的服務(wù)器進(jìn)行冗余備份；需要有用戶級(jí)權(quán)限管理，管理整個(gè)平臺(tái)的IPMAC需要提供幾類不同的備份/恢復(fù)策略，如需要提供操作人員的詳細(xì)操作日志。系統(tǒng)需要具備統(tǒng)一方便的自動(dòng)升級(jí)策