电信行业流量采集方案
随着移动互联网的普及和快速发展，人们更加习惯用手机等移动终端获取信息，互联网业务逐步由传统互联网迁移到移动互联网上来，相较于传统互联网，移动互联网有着自己特有的网络架构和通讯协议。以GSM/WCDMA/TD-SCDMA核心网为例，第三代移动通信WCDMA与TD-SCDMA核心网采用3GPP标准，兼容第二代移动通信GSM核心网，主要网络数据接口有包括：Gn接口，为核心网中SGSN设备与GGSN设备或者其它SGSN设备之间的接口，通过GTP协议封装进行信令与数据的传递；Gi接口，位于GGSN与移动网外的Internet之间，Gi接口数据一般均为标准的IP数据链路。为了确保移动互联网业务稳定运行和健康发展，需要对移动核心网关键信令报文和业务报文进行采集和解析，我公司分流器产品为此种应用场景提供相关解决方案，主要产品包括分布部署的盒式分流器产品和高性能的插卡式分流器产品。通过分流器产品对移动核心网关键节点、关键接口的数据采集和关联，为后端的信令分析、业务分析、安全管理、互联网审计等应用平台提供基础数据。
报文重组
采集Gn接口数据，提取GTP-U封装的IP数据包，并重新按照标准以太网方式进行封装后分流输出
内层分流
Gn接口上的GTP-U数据，通过对内层IP地址的识别，将数据包按用户IP地址进行分流
数据关联
采集Gn和Gi接口数据，并且将Gn和Gi接口上同一用户的流量进行关联
报文识别
识别并处理Gi接口上的RADIUS数据包和DNS数据包，并根据其用户信息配置处理规则
报文标签
将时间戳信息和用户IMSI信息标记到采集报文中，为后端分析工具进行报文提供关键信息
报文解封装
处理隧道报文，剥离外层隧道，提取隧道内有效的的业务报文
