网络分流器之移动互联网采集方案!戎腾网络通常我们将网络分为固网和移动互联网两大类!
与传统互联网相比,移动互联网存在两个显著的特性:移动性、控制与承载的分离。移动性要求电信运营商为用户提供随时随地接入互联网的能力。控制与承载的分离带来了复杂的网络结构和承载协议。在LTE核心网EPC中,S11和S10接口上承载了GTPv2-C协议,S1-MME和S6a接口上分别基于SCTP承载了S1AP和Diameter协议,在S1-U接口上存在了GTP-U协议。需要解析和关联多个接口的协议才能得到一个用户的完整信息,这为数据溯源带来了巨大挑战。
针对警用采集器的需求和上述技术特点,戎腾网络研制的系列采集器采用FPGA+NPU架构;完成信令的解析与关联,生成XDR格式的用户上下线信息;实现基于五元组规则、手机号规则和DPI规则的数据过滤和下放,并在下放报文的尾部打上包含用户信息(包含IMSI、IMEI、MSISDN和ECGI等信息,可定制)的数据标签。后端分析系统分析出任何有价值情报时,均可实时关联到应用所在的位置、手机号、设备号等信息。
警用移动互联网采集器的典型组网方式如图21所示。从EPC的S1-MME、S11、S10、S1-U和S6a接口分光后,可直接输入到采集器,也可经汇聚设备汇聚后再输入到采集器;采集器输出数据可以直接输出到后端还原系统,也可在两者之间部署分流交换机根据DMAC进行二次负载均衡分流。
戎腾的移动互联网系列采集器能够为客户带来几大优势:
1) 在下放的用户面报文尾部携带数据标签,使得后端服务器无须解析信令面数据和对用户面数据进行关联溯源,减少后端服务器对资源的需求;
2) 单台移动互联网采集器可以同时处理多家运营商数据,报文处理过程互不影响,并将不同运营商的数据按照各自的输出组独立下放,互不干扰,从而大幅节省用户的设备投资;
3) 交换卡采用FPGA+NPU的架构,在完成数据交换的同时完成信令的处理与关联,无须单独的信令解析板,进一步降低设备成本;
4) 精准和丰富的多级报文下放机制,使得分流器能最大限度的过滤无关流量,准确下放客户关心和需要的数据。
原文地址:http://blog.51cto.com/13877589/2155509