CN102474430A - 移动流记录生成和分析的方法和装置 - Google Patents

移动流记录生成和分析的方法和装置 Download PDF

Info

Publication number
CN102474430A
CN102474430A CN2010800295116A CN201080029511A CN102474430A CN 102474430 A CN102474430 A CN 102474430A CN 2010800295116 A CN2010800295116 A CN 2010800295116A CN 201080029511 A CN201080029511 A CN 201080029511A CN 102474430 A CN102474430 A CN 102474430A
Authority
CN
China
Prior art keywords
stream
information
mobile
mobile node
relevant
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN2010800295116A
Other languages
English (en)
Other versions
CN102474430B (zh
Inventor
卜天
G·钱德兰梅农
S·米勒
S·诺登
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Alcatel Lucent SAS
Original Assignee
Alcatel Lucent SAS
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Alcatel Lucent SAS filed Critical Alcatel Lucent SAS
Publication of CN102474430A publication Critical patent/CN102474430A/zh
Application granted granted Critical
Publication of CN102474430B publication Critical patent/CN102474430B/zh
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W24/00Supervisory, monitoring or testing arrangements
    • H04W24/08Testing, supervising or monitoring using real traffic
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W28/00Network traffic management; Network resource management
    • H04W28/02Traffic management, e.g. flow control or congestion control
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00Arrangements for monitoring or testing data switching networks
    • H04L43/02Capturing of monitoring data
    • H04L43/026Capturing of monitoring data using flow identification
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00Arrangements for monitoring or testing data switching networks
    • H04L43/04Processing captured monitoring data, e.g. for logfile generation
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W80/00Wireless network protocols or protocol adaptations to wireless operation
    • H04W80/04Network layer protocols, e.g. mobile IP [Internet Protocol]

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Data Mining & Analysis (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

提供一种生成移动节点的移动流的移动流记录的方法、装置、和计算机可读存储介质。一种方法包括:接收与移动节点的信令业务相关的信息;接收与移动节点的载波业务相关的信息;以及通过将与移动节点的信令业务相关的信息关联于与移动节点的载波业务相关的信息来生成移动流记录。其中所述移动流记录包括与移动流相关的IP层信息以及与移动流相关的无线层信息。

Description

移动流记录生成和分析的方法和装置
技术领域
本发明涉及无线网络的领域,更具体地但非排他地,涉及跟踪无线网络中的流。
背景技术
有线网络中的流跟踪用于网络监视和管理功能,例如网络监视、业务记账、网络计划、安全性、和类似功能。典型地,有线网络中的因特网协议(IP)流的流跟踪使用IP流记录来执行,其典型地包括例如要跟踪的IP流的端点的IP地址/端口的信息。例如,IP流记录通常表示成5元组,包括:源IP地址、源端口、目的IP地址、目的端口、和协议。
然而,不利地,IP流记录没有提供跟踪无线网络中的IP流的足够信息。例如,当IP流经过无线网络时,无法将IP流的IP层行为关联至IP流对基础无线网络的影响,此外,仅IP地址的使用无法用于跟踪无线订户,因为在无线订户向无线网络签署时将大多数IP地址向无线订户动态分配。这些缺点抑制了使用无线网络中的IP流记录来进行无线资源监视和管理。
发明内容
通过生成包括IP层信息和无线信息的移动流记录的方法、装置、和计算机可读介质解决了本领域中的各个缺陷。
一个实施例中,一种方法包括:接收与移动节点的信令业务相关的信息;接收与移动节点的载波业务相关的信息;以及通过将与移动节点的信令业务相关的信息关联于与移动节点的载波业务相关的信息来生成移动流记录。所述移动流记录包括与移动流相关的IP层信息以及与移动流相关的无线层信息。
附图说明
通过结合附图考虑以下具体实施方式,可容易理解本发明的教导,其中:
图1示出无线通信网络架构的高级框图,其包括支持移动节点(MN)的移动流的通信网络;
图2示出用于生成移动节点的移动流的移动流记录的方法的一个实施例的高级框图;
图3示出用于生成移动节点的移动流的移动流记录的方法的一个实施例的高级框图;
图4示出用于生成移动节点的移动流的移动流记录的方法的一个实施例的高级框图;
图5示出使用一个或多个移动流记录提供管理功能的方法的一个实施例的高级框图;
图6示出适用于执行这里所述功能的通用计算机的高级框图。
为了便于理解,使用相同标号(如果可能)来指示对于附图共同的相同元素。
具体实施方式
提供一种生成移动流记录的功能。这个能够使得无线网络中的IP流的IP层行为能够与IP流对基础无线网络的影响相关联。这提供了在无线网络中具有更好可见性的无线服务提供商,能实现无线网络管理功能,例如网络计划功能、网络监视功能、网络异常检测功能、业务分析功能、网络安全功能、订户记账功能等,及其各种组合。这里还提供一种为了提供一个或多个管理功能而分析一个或多个移动流记录的功能。
图1示出无线通信网络架构的高级框图。如图1所示,无线通信网络架构100是可用于提供移动流记录的生成和处理的示例性架构。
如图1所示,无线通信网络架构100包括通信网络(CN)110。
CN 110支持移动节点(MN)101和对应节点(CN)103之间的移动流102。CN 110包括无线电接入网络(RAN)112和核心网络(CN)114,其支持MN 101和CN 103之间的移动流102。
RAN 112可以是任意适当RAN,例如,基于码分多址(CDMA)的RAN、基于通用分组无线电业务(GPRS)的RAN、基于通用移动电信(UMTS)的RAN、基于全球微波接入互通(WiMAX)的RAN、或任意其他适当的RAN。RAN 112包括支持MN 101和CN 103之间的通信的各个网络单元。例如,RAN 112可包括例如基站(BS)、无线电网络控制器(RNC)、路由器等的元件。
CN 114可以是任意适当CN 114。CN 114包括支持MN 101和CN 103之间的通信的各个网络单元,其中至少一部分可基于RAN 112的基础无线技术。例如,在CDMA无线网络中,CN 114可包括例如归属代理(Has)、分组数据业务节点(PDSN)等、及其各种组合的网络单元。例如,在GPRS/UMTS无线网络中,CN 114可包括例如网关GPRS支持节点(GGSN)、服务GPRS支持节点(SGSN)等、及其各种组合的网络单元。CN 114还可包括例如认证、授权、和记账(AAA)服务器、路由器等的其他网络单元。
为了简明,省略RAN 112和CN 114的实现。此外,可理解,RAN 112和/或CN 114的精确实现可取决于一个或多个因素,例如基础无线技术的类型、依赖于提供商的实现条件等、及其各种组合。这样,CN 110旨在呈现可用于支持移动节点的通信的任意和所有这样的方案。
MN 101可以是例如蜂窝电话、膝上型计算机、PDA等的任意移动节点。CN 103可以是可与MN 101通信的任意节点,例如最终用户的另一移动节点、网络节点(例如内容服务器、应用服务器等)、或任意其他适当节点。
MN 101具有与其相关的信令业务。信令业务关联于发生在MN 101和RAN 112之间以及在RAN 112内的信令。例如,信令业务可关联于由到达/来自网络的MN 101进行移动签署和取消签署而执行的信令、MN 101的移动性、MN 101的无线电信道分配/取消分配等、及其各种组合。可理解,与MN 101相关的信令业务可包括其他类型的信令业务。
移动流102具有与其相关的载波业务。载波业务是传递移动流的内容的业务(例如传递音频、数据、视频等、及其各种组合的分组)。还可认为将与MN 101相关的信令业务关联于移动流102,使得信令业务将MN101能够访问加入移动流102的CN 110。
尽管主要关于MN 101加入单移动流102在这里示出和描述,但是可理解,MN 101可加入多个移动流(这里为了简明而省略)。因此,还可理解,由于MN 101可在接入CN 110时加入多个移动流,因此与MN 101相关的信令业务可关联于多个移动流(例如移动流102以及MN 101可加入的其他移动流)。
如图1所示,无线通信网络架构100包括移动流记录生成系统(MFRGS)120。
MFRGS 120与CN 110通信,并可选地,与一个或多个管理系统(例如,用于接收适用于生成移动流记录的信息,用于向一个或多个管理系统提供移动流记录以使得一个或多个管理系统使用移动流记录提供管理功能等)通信。
MFRGS 120生成用于移动流102的移动流记录。移动流记录包括移动流记录信息。根据适用于生成移动流记录(这里指示为原始移动流信息)的信息确定在移动流记录中包括的移动流记录信息。以下详述用于移动流的移动流记录的生成。
用于移动流的移动流记录包括移动流记录信息,其包含用于移动流的IP层信息和无线层信息。
IP层信息可包括与移动流的IP层相关的任意信息。例如,IP层信息可包括以下内容的一个或多个:五元组(例如源IP地址、源端口、目的IP地址、目的端口、和协议)、移动流的第一分组的到达时间和/或移动流的最后分组的到达时间(在移动流的每个方向上)、移动流的分组/比特计数、一个或多个TCP标志等、及其各种组合。IP层信息可包括与移动流的IP层相关的任意其他适当信息。
无线层信息可包括以下类型的信息的一个或多个:表示无线网络中移动流的无线资源消耗的信息、与无线网络中的移动流相关的身份信息、表示无线网络中由移动流经过的路径的信息等、及其各种组合。
表示无线网络中移动流的无线资源消耗的信息可包括例如指示移动流向通话资源消耗的上行链路/下行链路贡献的通话时间使用的信息。
与无线网络中的移动流相关的身份信息可包括订户的身份和/或移动流的移动社保的身份。
在CDMA无线网络中,例如,订户/移动台的身份信息可包括例如网络接入标识符(NAI)、电子序号(ESN)、移动站标识符(MSID)、和移动装备标识符(MEID)、以及与CDMA无线网络中的订户/移动台身份相关的任意其他参数的信息。
在UMTS无线网络中,例如,订户/移动台的身份信息可包括例如国际移动订户身份(IMSI)、国际移动装备身份(IMEI)、移动订户集成服务数字网络号(MSISDN)、以及与CDMA无线网络中的订户/移动台身份相关的任意其他参数的信息。
可理解,身份信息可在其他类型的无线网络中不同。
表示无线网络中由移动流经过的路径的信息可包括例如,移动节点连接到的归属代理、移动流经过的PDSN、移动流经过的RNC、移动流经过的BS等、及其各种组合的信息。
表示GPRS/UMTS无线网络中由移动流经过的路径的信息可包括例如,移动节点连接到的GGSN、移动流经过的SGSN、移动流经过的RNC、移动流经过的BS等、及其各种组合的信息。
无线层信息还可包括其他信息,例如一个或多个性能度量(例如吞吐量、延迟、损失等)或任意其他适当无线层信息、及其各种组合。
这里,可从原始移动流信息确定移动流的移动流记录信息。
原始移动流信息可包括适用于生成移动流记录的任意信息。例如,原始移动流信息可包括在移动流记录中包括的信息(如上所述其实例)和/或适用于获得或确定在移动流记录中包括的信息的信息。
可从这样信息的任意适当源接收原始移动流信息。
一个实施例中,例如,从生成移动流记录的移动流所经过的通信网络的网络单元之间交换的信令消息,提取原始移动流信息的至少一部分。
一个这样的实施例中,例如,生成移动流记录的信息可窥探由移动流经过的通信网络的一个或多个网络单元提供的一个或多个消息中原始移动流信息的部分。
另一个这样的实施例中,例如,生成移动流记录的系统可实现为由移动流经过的通信网络的一个或多个网络单元上的轻击(tap)。
可从任意其他适当方式(可包括这样的方法的组合)生成移动流记录的移动流所经过的通信网络的网络单元接收原始移动流信息。
图1的示例性网络中,例如,MFRGS 120可接收(例如获得、窥探等)来自RAN 112的一个或多个网络单元(例如BS、RNC、路由器等的一个或多个),和/或来自CN 114的一个或多个网络单元(例如HA、GGSN、PDSN、SGSN、AAA服务器等的一个或多个)的原始移动流信息。
一个实施例中,例如,从一个或多个管理系统(例如,与生成移动流记录的移动流所经过的通信网络相关的一个或多个管理系统)接收原始移动流信息的至少一部分。
一个这样的实施例中,例如,生成移动流记录的系统可通过查询一个或多个管理系统(例如,使用来自移动流经过的通信系统的一个或多个网络单元的信息查询一个或多个管理系统)来接收原始移动流信息的至少一部分。
另一这样的实施例中,例如,生成移动流记录的系统可从一个或多个管理系统(其中,一个或多个管理系统周期性向生成移动流记录的系统提供原始移动流信息)接收原始移动流信息的至少一部分。
尽管这里主要关于从远程元件(例如CN 110和/或MS 130的元件)接收、获得、或确定原始移动流信息的实施例示出和描述,但是可理解,也可本地接收、获得、和/或确定用于生成移动流记录的原始移动流信息的至少一部分。
可处理原始移动流信息,以通过任意适当方式生成移动流记录(例如使用任意适当信息处理技术、过滤技术、关联技术、和类似技术、及其各种组合)。
一个实施例中,通过接收与移动节点相关的IP层信息,接收与移动节点相关的无线层信息,以及将IP层信息和无线层信息关联而生成移动流记录,来生成移动流记录。这里关于图2示出和描述一个这样的实施例。
作为实例,可从与移动节点相关的信令消息获知移动节点的IP地址到用户和移动节点的设备身份的映射。这个映射可随后在通过移动节点签署至网络和通过移动节点从网络取消签署之间的期间内用于将所有移动流关联于移动节点的IP地址。
作为另一实例,可从与移动节点相关的信令消息获知与移动节点相关的当前无线路径,从而使得移动节点的所有移动流与无线路径关联。
可理解,上述实例仅是为了生成移动流记录的目的可关联IP层信息和无线层信息的方式的几个实例。
一个实施例中,通过接收与移动节点的信令业务相关的信息,接收与移动节点的载波业务相关的信息,以及将与移动节点的信令业务相关的信息关联于与移动节点的载波业务相关的信息而生成移动流记录,来生成移动流记录。这里关于图3示出和描述一个这样的实施例。
可通过任意适当方式执行为了生成移动流记录将与移动节点的信令业务相关的信息关联于与移动节点的载波业务相关的信息。这里关于图4示出和描述通过将与移动节点的信令业务相关的信息关联于与移动节点的载波业务相关的信息而生成移动流记录的方法的实施例。
一个实施例中,使用以下内容的至少一个确定IP层信息的至少一部分:移动流经过的无线电接入网络的至少一个网络单元;以及移动流经过的核心网络的至少一个网络单元。
一个实施例中,使用以下内容的至少一个确定无线层信息的至少一部分:移动流经过的无线电接入网络的至少一个网络单元;以及移动流经过的核心网络的至少一个网络单元(例如从与核心网络中的网络单元之间交换的信令消息相关的信息可确定某些无线层信息)。可处理原始移动流信息,以通过任意其他适当方式(可得到移动流的IP层信息和无线层信息的关联,以形成相关的移动流记录)生成移动流记录。
尽管这里主要关于通过处理原始移动流信息确定移动流记录信息的实施例示出和描述,但是其他实施例中,可通过其他方式确定移动流记录信息的至少一部分。例如,移动流记录信息的至少一部分可(1)在不需要识别、提取、确定、或获得用于移动流记录的移动流记录信息的额外处理的情况下直接接收;(2)例如从关联于生成移动流记录(例如,其中生成移动流记录的系统使用原始移动流信息和/或确定的移动流记录信息以查询其他移动流记录信息的数据库)的系统的数据库本地确定;和/或(3)以任意其他适当方式确定。
如图1所示,无线通信网络架构100包括管理系统(MS)130。
MS 130与MFRGS 120通信,并且可选地,依据管理系统的类型,与CN 110的某些或所有元件通信。
MS 130从MRFGS 120接收移动流记录。MS 130使用移动流记录,用于提供各个管理功能。MS 130可将从移动流记录的处理得到的移动流记录和/或信息传播至一个或多个其他系统(例如,其他管理系统,为了简明而省略)。以下更详细地描述用于管理目的的移动流记录的使用。
如上所述,可利用移动流记录执行无线网络管理功能,包括网络监视功能、业务分析功能、网络安全功能、订户记账功能等、及其各种组合。
可通过用于提供无线网络管理功能的任意适当方式(可取决于要执行的无线网络管理功能的类型)来分析与分组流相关的移动流记录。
例如,假设在移动流记录中包含订户身份信息,服务提供商可聚集与特定无线订户相关的所有移动流记录,并使用聚集的信息用于基于使用的记账、设备不当处理的检测、和/或其他功能。
例如,假设在移动流记录中包含通话时间使用信息,服务提供商可基于通话时间消耗概括服务/应用,并适当规定网络(从现有IP流记录可用的不过是例如字节/分组计数的信息,不足以用于这个目的)。
例如,可使用移动流记录来检测和/或探查通信网络中的事件。例如,可使用移动流记录来理解可导致通信网络中不期望事件的发生的移动流级行为(例如,从而可采用可防止的动作来防止事件发生)。
例如,可使用移动流记录来探查通信网络中的事件。例如,可使用移动流记录来理解引起事件的移动流水平行为(例如使用五元组,资源使用信息、时间信息、和来自移动流记录的类似信息,其至少一部分可取决于所怀疑或检测的事件的类型)。例如,可为了更好理解事件原因,访问与事件相关的所有移动流记录。
例如,可使用移动流记录识别和控制响应于所怀疑或检测的事件可采取的缓解行为。例如,可使用移动流记录控制恶意源的过滤(例如,通过向防火墙/IPS增加过滤规则,向路由器ACL增加过滤规则等)。例如,可使用移动流记录联系和/或禁用移动订户(例如,恶意订户、回收网络中大量地址的移动扫描仪/slammer等)。例如,也可使用移动流记录来确定不需要缓解行为。
可理解,可使用移动流记录来识别和控制可用于管理无线网络的各种其他类型的行为,例如,提高网络提供的服务质量的改进行为等、及其各种组合。
本领域技术人员可理解并且从这里的教导可得知,可使用移动流记录中包括的信息提供各个其他无线网络管理功能。
如上所述,移动流记录可被存储、处理、传播、和/或显示,以及通过任意其他适当方式处理。针对图5示出和描述显示示例性移动流记录的显示的X型图形用户接口。
图2示出用于生成移动节点的移动流的移动流记录的方法的一个实施例的高级框图。尽管示出和描述为顺序执行,但是方法200的步骤的至少一部分可同时执行,或按不同于关于图2所示和所述的顺序执行。方法200在步骤202开始。在步骤204,接收与移动流相关的IP层信息。在步骤206,接收与移动流相关的无线层信息。在步骤208,通过将IP层信息与无线层信息关联来生成移动流记录。在步骤210,处理(例如,存储、传播、和/或显示等)移动流记录。在步骤212,方法200结束。当结合图1阅读时可更好地理解方法200的步骤。
图3示出用于生成移动节点的移动流的移动流记录的方法的一个实施例的高级框图。尽管示出和描述为顺序执行,但是方法300的步骤的至少一部分可同时执行,或按不同于关于图3所示和所述的顺序执行。方法300在步骤302开始。在步骤304,接收与移动节点的信令业务相关的信息。在步骤306,接收与移动节点的载波业务相关的信息。在步骤308,通过将与移动节点的信令业务相关的信息关联于与移动节点的载波业务相关的信息,来生成移动流记录。一个实施例中,步骤308可通过使用图4的方法400来实现,但是步骤308也可通过上述任意其他适当方式执行。在步骤310,处理(例如,存储、传播、和/或显示等)移动流记录。在步骤312,方法300结束。当结合图1阅读时可更好地理解方法300的步骤。
图4示出用于生成移动节点的移动流的移动流记录的方法的一个实施例的高级框图。
如图4所示,方法400是通过将与移动节点的信令业务相关的信息关联于与移动节点的载波业务相关的信息来生成移动流记录的方法。所生成的移动流记录包括移动流的IP层信息和移动流的无线层信息。
尽管示出和描述为顺序执行,但是方法400的步骤的至少一部分可同时执行,或按不同于关于图4所示和所述的顺序执行。
在步骤402,方法400开始。
在步骤404,使用与移动节点相关的信令信息确定移动节点的IP地址到移动节点的身份的映射(例如,移动节点的定制和/或设备身份)。
在步骤406,确定与移动节点相关的无线路径。一个实施例中,实时确定无线路径。无线路径在移动流的存在期间改变的一个实施例中,确定与移动节点相关的多个无线路径。
在步骤408,通过使用与移动节点的载波业务相关的信息确定移动流的IP层信息来生成包括移动流的IP层信息的初步流记录。可通过解码与移动节点相关的载波业务的至少一部分使用与移动节点的载波业务相关的信息来确定移动流的IP层信息。
在步骤410,使用移动节点的IP地址到移动节点的身份的映射更新初步流记录,以包括移动节点的身份。
在步骤412,通过将更新的初步流记录链接至所确定的无线路径来生成移动流记录。
在步骤414,方法400结束。
当结合图1阅读时可更好地理解方法400的步骤。
图5示出使用一个或多个移动流记录提供管理功能的方法的一个实施例的高级框图。尽管示出和描述为顺序执行,但是方法400的步骤的至少一部分可同时执行,或按不同于关于图5所示和所述的顺序执行。方法500在步骤502开始。在步骤504,接收一个或多个移动流记录。在步骤506,使用一个或多个移动流记录来提供管理功能。在步骤508,方法500结束。当结合图1阅读时可更好地理解方法500的步骤。
尽管这里主要关于移动节点的无线路径在移动流的生存期间不改变的实施例示出和描述,但是可理解,移动节点的无线路径可实际上在流的生存期间改变(例如,由于移动节点的移动性、移动节点可访问网络所借助的多个网络节点的可用性、和/或任意其他适合原因)。移动节点的无线路径在移动流的生存期间改变的一个实施例中,可利用一个或多个中间流记录,以跟踪无线路径的改变。一个这样的实施例中,每个中间流记录可包括在移动节点使用该无线路径时的时间段期间由分组经过的无线路径。无线路径改变也可通过任意其他适当方式来跟踪。
尽管主要在利用特定类型的无线技术(例如使用基于CDMA和/或GPRS/UMTS的无线网络)的示例性无线通信网络架构的环境中示出和描述,但是本领域技术人员可理解并且从这里的教导可得知,这里示出和描述的移动流记录生成和分析功能可用于利用其他类型的无线技术的无线通信网络架构。例如,这里示出和描述的移动流记录生成和分析功能可用于其他类型的CDMA无线网络、其他类型的GPRS/UMTS无线网络中、全球微波接入互通(WiMAX)无线网络中等、及其各种组合。还可理解,可从中获得相关信息(例如,与信令业务相关的信息和/或与载波业务相关的信息)的网络单元可在其他类型的网络中不同。因此,这里BS和RNC、和类似网络单元的引用可更一般地分别理解成无线电接入节点和控制器的引用。
尽管这里主要关于移动节点加入与网络连接的单移动流的实施例示出和描述,但是可理解,移动节点可加入与网络连接的多个移动流。这样的实施例中,可通过任意适当方式来处理多个移动流,例如,建立用于每个移动流的分离移动流记录、建立用于多个移动流的一个聚集移动流记录等、及其各种组合。
尽管这里主要关于IP分组流示出和描述,但是这里示出和描述的移动流记录生成和分析功能可用于采用其他类型的分组的分组流的移动流记录生成和分析。这样的实施例中,在移动流记录中包括的IP层信息的至少一部分和/或无线层信息的至少一部分可与这里所示和所述不同。
图6示出适用于执行这里所述功能的通用计算机的高级框图。如图6所示,计算机600包括处理器元件602(例如中央处理单元(CPU)或其他适当处理器);存储器604(例如随机存取存储器(RAM)和/或只读存储器(ROM));适用于生成和/或分析移动流记录的移动流记录模块/处理605;和各个输入/输出设备606(例如用户输入设备(例如键盘、键板、鼠标等)、用户输出设备(例如显示器、扬声器等)、输入端口、输出端口、接收器、发送器、和存储设备(例如带驱动器、软盘驱动器、硬盘驱动器、压缩盘驱动器等))。
应注意,这里所示和所述的功能可例如使用通用计算机、一个或多个专用集成电路(ASIC)、和/或任意其他硬件等同物在软件和/或软件和硬件的组合中实现。一个实施例中,移动流记录处理605可加载至存储器604中并通过处理器602执行以实现上述功能。因此,移动流记录处理605(包括相关数据结构)可存储在计算机可读存储介质或载体上,例如RAM存储器、磁盘或光盘驱动器或盘等。
可理解,这里作为软件方法讨论的一些步骤可在硬件中实现,例如作为与处理器协作以执行各个方法步骤的电路。这里所述的功能/元件的部分可实现为计算机程序产品,其中当由计算机处理时,计算机之类修改计算机的操作,从而调用或提供这里所述的方法和/或技术。调用本发明方法的指令可存储在固定或可移除介质中,经由数据流在广播或其他信号承载介质中发送,和/或在根据指令运行的计算设备中的存储器中存储。
尽管各个实施例结合了这里详细示出和描述的本发明的教导,但是本领域技术人员可容易设计出仍旧结合这些教导的许多其他变型实施例。

Claims (10)

1.一种生成移动节点的移动流的移动流记录的方法,包括:
接收与移动节点的信令业务相关的信息;
接收与移动节点的载波业务相关的信息;以及
通过将与移动节点的信令业务相关的信息关联于与移动节点的载波业务相关的信息来生成移动流记录;
其中所述移动流记录包括与移动流相关的IP层信息以及与移动流相关的无线层信息。
2.如权利要求1所述的方法,其中所述IP层信息包括以下内容的至少一项:
包括源IP地址、源端口、目的IP地址、目的端口、和协议的五元组;
移动流的第一分组的到达时间;
移动流的最后分组的到达时间;
移动流的分组/字节计数;以及
一个或多个TCP标签。
3.如权利要求1所述的方法,其中所述无线层信息包括以下内容的至少一项:
表示无线网络中移动流的无线资源消耗的信息;
与无线网络中的移动流相关的身份信息;
表示无线网络中由移动流经过的路径的信息;以及
包括吞吐量信息、延迟信息、和损失信息的至少一项的性能信息。
4.如权利要求1所述的方法,其中使用来自以下至少一项的信息确定IP层信息:
由移动流经过的无线电接入网络的至少一个网络单元;以及
由移动流经过的核心网络的至少一个网络单元。
5.如权利要求1所述的方法,其中使用来自以下至少一项的信息确定无线层信息:
由移动流经过的无线电接入网络的至少一个网络单元;以及
由移动流经过的核心网络的至少一个网络单元。
6.如权利要求1所述的方法,其中通过将与移动节点的信令业务相关的信息关联于与移动节点的载波业务相关的信息来生成移动流记录包括:
使用与移动节点相关的信令信息确定移动节点的IP地址到移动节点的身份的映射;
实时确定与移动节点相关的无线路径;
通过使用与移动节点的载波业务相关的信息确定移动流的IP层信息来生成包括移动流的IP层信息的初步流记录;
使用移动节点的IP地址到移动节点的身份的映射更新初步流记录,以包括移动节点的身份;以及
通过将更新的初步流记录链接至所确定的无线路径来生成移动流记录。
7.如权利要求1所述的方法,其中移动节点在移动流为活动的第一时间间隔期间关联于第一无线路径,以及在移动流为活动的第二时间间隔期间关联于第二无线路径,其中通过将与移动节点的信令业务相关的信息关联于与移动节点的载波业务相关的信息来生成移动流记录包括:
在第一时间间隔期间确定移动节点的第一无线路径;
保持与第一无线路径相关的第一中间流记录;
在第二时间间隔期间确定移动节点的第二无线路径;以及
保持与第二无线路径相关的第二中间流记录。
8.如权利要求1所述的方法,还包括:
向至少一个远程系统传播移动流记录。
9.一种用于生成移动节点的移动流的移动流记录的装置,包括:
用于接收与移动节点的信令业务相关的信息的装置;
用于接收与移动节点的载波业务相关的信息的装置;以及
用于通过将与移动节点的信令业务相关的信息关联于与移动节点的载波业务相关的信息来生成移动流记录的装置;
其中所述移动流记录包括与移动流相关的IP层信息以及与移动流相关的无线层信息。
10.一种计算机可读存储介质,存储软件程序,当由计算机执行时使得计算机执行一种生成移动节点的移动流的移动流记录的方法,所述方法包括:
接收与移动节点的信令业务相关的信息;
接收与移动节点的载波业务相关的信息;以及
通过将与移动节点的信令业务相关的信息关联于与移动节点的载波业务相关的信息来生成移动流记录;
其中所述移动流记录包括与移动流相关的IP层信息以及与移动流相关的无线层信息。
CN201080029511.6A 2009-06-30 2010-06-17 移动流记录生成和分析的方法和装置 Expired - Fee Related CN102474430B (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US12/495,701 US7929514B2 (en) 2009-06-30 2009-06-30 Method and apparatus for mobile flow record generation and analysis
US12/495,701 2009-06-30
PCT/US2010/038954 WO2011002613A1 (en) 2009-06-30 2010-06-17 Method and apparatus for mobile flow record generation and analysis

Publications (2)

Publication Number Publication Date
CN102474430A true CN102474430A (zh) 2012-05-23
CN102474430B CN102474430B (zh) 2014-10-29

Family

ID=42338366

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201080029511.6A Expired - Fee Related CN102474430B (zh) 2009-06-30 2010-06-17 移动流记录生成和分析的方法和装置

Country Status (6)

Country Link
US (2) US7929514B2 (zh)
EP (1) EP2449726B1 (zh)
JP (1) JP5570594B2 (zh)
KR (1) KR101411966B1 (zh)
CN (1) CN102474430B (zh)
WO (1) WO2011002613A1 (zh)

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102045305B (zh) * 2009-10-20 2015-06-10 中兴通讯股份有限公司 一种多媒体资源传播的监测追踪方法和系统
US9219744B2 (en) * 2010-12-08 2015-12-22 At&T Intellectual Property I, L.P. Mobile botnet mitigation
US9185093B2 (en) * 2012-10-16 2015-11-10 Mcafee, Inc. System and method for correlating network information with subscriber information in a mobile network environment
US10367707B2 (en) * 2016-11-25 2019-07-30 Nokia Of America Corporation Diagnosing causes of application layer interruptions in packet-switched voice applications
CN108811153A (zh) * 2017-05-05 2018-11-13 华为技术有限公司 通信方法、集中式单元、分布式单元、基站及终端设备

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20060072550A1 (en) * 2004-10-06 2006-04-06 Davis Thomas C Providing CALEA/LegaI Intercept information to law enforcement agencies for internet protocol multimedia subsystems (IMS)
CN1901543A (zh) * 2005-07-05 2007-01-24 安捷伦科技有限公司 用于向中央储存库传送导出呼叫记录的方法和系统
US20090088147A1 (en) * 2007-09-28 2009-04-02 Lucent Technologies Inc. Method and system for correlating IP layer traffic and wirless layer elements in a UMTS/GSM network

Family Cites Families (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FI110987B (fi) * 1998-03-31 2003-04-30 Nokia Corp Menetelmä tiedonsiirtovirtausten kytkemiseksi
US7546376B2 (en) * 2000-11-06 2009-06-09 Telefonaktiebolaget Lm Ericsson (Publ) Media binding to coordinate quality of service requirements for media flows in a multimedia session with IP bearer resources
US20020062379A1 (en) * 2000-11-06 2002-05-23 Widegren Ina B. Method and apparatus for coordinating quality of service requirements for media flows in a multimedia session with IP bearer services
WO2005034551A1 (en) 2003-10-01 2005-04-14 Actix Limited Call tracking systems
CN101194484A (zh) * 2005-06-07 2008-06-04 艾利森电话股份有限公司 通信路径分配实体和方法
US7398084B2 (en) 2005-06-29 2008-07-08 Agilent Technologies, Inc. Method and system of correlating dissimilar call records to a high level aggregated view
GB2431826A (en) * 2005-10-28 2007-05-02 Agilent Technologies Inc Correlating signalling and bearer circuits in a mobile communication network
US20090088827A1 (en) 2007-10-02 2009-04-02 Cardiac Pacemakers, Inc Lead assembly providing sensing or stimulation of spaced-apart myocardial contact areas
US8274895B2 (en) * 2009-01-26 2012-09-25 Telefonaktiebolaget L M Ericsson (Publ) Dynamic management of network flows

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20060072550A1 (en) * 2004-10-06 2006-04-06 Davis Thomas C Providing CALEA/LegaI Intercept information to law enforcement agencies for internet protocol multimedia subsystems (IMS)
CN1901543A (zh) * 2005-07-05 2007-01-24 安捷伦科技有限公司 用于向中央储存库传送导出呼叫记录的方法和系统
US20090088147A1 (en) * 2007-09-28 2009-04-02 Lucent Technologies Inc. Method and system for correlating IP layer traffic and wirless layer elements in a UMTS/GSM network

Also Published As

Publication number Publication date
KR101411966B1 (ko) 2014-06-26
US20100329145A1 (en) 2010-12-30
US7929514B2 (en) 2011-04-19
EP2449726B1 (en) 2018-08-08
JP5570594B2 (ja) 2014-08-13
CN102474430B (zh) 2014-10-29
EP2449726A1 (en) 2012-05-09
US8681770B2 (en) 2014-03-25
JP2012532526A (ja) 2012-12-13
KR20120032543A (ko) 2012-04-05
WO2011002613A1 (en) 2011-01-06
US20110194447A1 (en) 2011-08-11

Similar Documents

Publication Publication Date Title
KR101141958B1 (ko) Umts/gsm 네트워크에서 ip 계층 트래픽 및 무선 계층 요소들을 상관시키기 위한 방법 및 시스템
JP5661207B2 (ja) モバイル機器ネットワークアクセスのダイアメータベースの誘導のための方法、システム、およびコンピュータ読取可能媒体
CN104067588A (zh) 用于业务检测网络控制的系统和方法
CN103354986A (zh) 用于网络分析的方法和装置
US20150112767A1 (en) System and method for using network mobility events to build advertising demographics
US10068227B1 (en) Methods and apparatus for authenticating identity of web access from a network element
CN103460648A (zh) 用于在具有分布式消息处理器架构的 Diameter 信令路由器(DSR)内屏蔽Diameter 消息的方法、系统和计算机可读介质
CN113748656A (zh) 网络异常检测
US20110117896A1 (en) System And Method For Using Cellular Network Components To Derive Traffic Information
CN102474430B (zh) 移动流记录生成和分析的方法和装置
US8543688B1 (en) Generating correlation codes for location information
US9001718B2 (en) Key storage and retrieval in a breakout component at the edge of a mobile data network
US9622051B2 (en) Identifiers for enterprise messages
CN114554538B (zh) 流量统计方法、装置、电子设备及存储介质
CN113329338B (zh) 一种用户流动行为处理方法、装置、电子设备及存储介质
Lee et al. Network flow data re-collecting approach using 5G testbed for labeled dataset
US11438463B1 (en) System and method for hybrid network data consumption tracking in a wireless network
KR101391592B1 (ko) 서비스 한도 관리 시스템 및 방법
CN105704140A (zh) 一种侦听方法、侦听装置和本地网关
US20150229744A1 (en) Method and Device for Service Analysis
CN116114292A (zh) 一种通信方法和装置
US9942767B2 (en) Reducing fraudulent activity associated with mobile networks
JP2013192103A (ja) 通信トラヒック制御方法、通信トラヒック制御装置および通信トラヒック制御プログラム
GB2622804A (en) Method, apparatus and computer program
Kitana Impact of mobile botnet on long term evolution networks: a distributed denial of service attack perspective

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20141029

CF01 Termination of patent right due to non-payment of annual fee