网络分流器｜网络分流器｜网络分流器在移动互联网监控应用案例

Posted 2020-12-24

网络分流器分为固网分流器和移动互联网分流器
与传统互联网所使用的网络分流器相比，移动互联网存在两个显著的特性：移动性、控制与承载的分离。移动性要求电信运营商为用户提供随时随地接入互联网的能力。控制与承载的分离带来了复杂的网络结构和承载协议。在LTE核心网EPC中，S11和S10接口上承载了GTPv2-C协议，S1-MME和S6a接口上分别基于SCTP承载了S1AP和Diameter协议，在S1-U接口上存在了GTP-U协议。需要解析和关联多个接口的协议才能得到一个用户的完整信息，这为数据溯源带来了巨大挑战＼网络分流器技术也得到了相应的提高和发展！
针对警用采集器的需求和上述技术特点，戎腾网络研制的系列网络分流器采用FPGA+NPU架构；完成信令的解析与关联，生成XDR格式的用户上下线信息；实现基于五元组规则、手机号规则和DPI规则的数据过滤和下放，并在下放报文的尾部打上包含用户信息（包含IMSI、IMEI、MSISDN和ECGI等信息，可定制）的数据标签。后端分析系统分析出任何有价值情报时，均可实时关联到应用所在的位置、手机号、设备号＼上线时间，下线时间等信息。
警用移动互联网采集器也叫移动互联网网络分流器，警用移动互联网采集器的典型组网方式如图21所示。从EPC的S1-MME、S11、S10、S1-U和S6a接口分光后，可直接输入到采集器，也可经汇聚设备汇聚后再输入到采集器；采集器输出数据可以直接输出到后端还原系统，也可在两者之间部署分流交换机根据DMAC进行二次负载均衡分流。
戎腾网络研制的网络分流器系列移动互联网系列采集分流器能够为用户带来几大优势：
1） 在下放的用户面报文尾部携带数据标签，使得后端服务器无须解析信令面数据和对用户面数据进行关联溯源，减少后端服务器对资源的需求；
2） 单台移动互联网采集器可以同时处理多家运营商数据，报文处理过程互不影响，并将不同运营商的数据按照各自的输出组独立下放，互不干扰，从而大幅节省用户的设备投资；
3） 交换卡采用FPGA+NPU的架构，在完成数据交换的同时完成信令的处理与关联，无须单独的信令解析板，进一步降低设备成本；
4） 精准和丰富的多级报文下放机制，使得分流器能最大限度的过滤无关流量，准确下放客户关心和需要的数据。

警用移动互联网网络分流器设备典型组网方案每个方案尽量放到一页中