CN103152726B

CN103152726B - eHRPD网络中的多协议关联和拓扑检测

Info

Publication number: CN103152726B
Application number: CN201210163451.8A
Authority: CN
Inventors: V.贾纳基拉曼; A.博沃
Original assignee: Network Search System Texas Co Ltd
Current assignee: Turcotte Rangnick Dirk Sass LLC
Priority date: 2011-05-24
Filing date: 2012-05-24
Publication date: 2017-05-31
Anticipated expiration: 2032-05-24
Also published as: EP2528277B1; EP2528277A2; US8477621B2; US20120300639A1; JP2012249288A; CN107181621A; CN107181621B; CN103152726A; EP2528277A3

Abstract

本发明涉及eHRPD网络中的多协议关联和拓扑检测。在合并的CDMA/eHRPD和LTE网络中识别网络节点和接口。通过监视系统在不同接口上所捕捉的消息在会话记录中进行合并。与相同网络节点相关联的会话记录使用会话记录中的参数进行关联。A11、A10和S2a接口上的会话记录使用归属网络前缀以及接口标识符数据或归属地址信息进行关联。

Description

eHRPD网络中的多协议关联和拓扑检测

技术领域

实施例总体上针对检测和识别合并的eHRPD和LTE网络的拓扑，更具体地针对对用于不同协议的会话记录进行关联。

背景技术

无线网络在过去十年已经演进为提供广泛的移动数据和移动互联网服务。用户日常使用其移动设备来访问流音频和视频、读取和发送电子邮件，以及浏览互联网。为了支持日益增加的数据和多媒体服务的使用，服务提供商必须不断地演进其网络。随着移动数据持续膨胀，许多服务提供商移向了下一代网络，诸如长期演进（LTE）网络。LTE是被设计为提供多兆比特数据速率、高效无线电网络、有所减少的等待时间以及有所改进的移动性的3GPP移动规范。

传统上，移动网络主要遵循基于两种标准的技术- GERAN/UMTS和CDMA。基于GERAN/UMTS的网络提供了针对LTE的自然演进。许多基于CDMA的网络运营商也已经决定向LTE规范进行演进。作为向LTE迁移路径上的一个步骤，那些CDMA运营商已经对其网络进行了演进以支持“演进高速分组数据”（eHRPD）。eHRPD允许移动运营商更新现有的HRPD分组核心网络并且允许将它们与演进分组核心（EPC）架构的元素整合。eHRPD允许eHRPD和LTE网络之间的无缝服务移动和切换（handoff）。

CDMA运营商正在经历阶段性迁移，其中现有的HRPD网络在成为LTE网络的道路上演进至eHRPD。为了引入eHRPD，向CDMA网络增加了HRPD服务网关（HSGW）。HSGW还允许eHRPD和EPC之间的互通。HSGW支持到S-GW和PDN-GW的连接，确保了eHRPD和LTE网络之间的移动管理，以使得用户体验到没有回话下降且等待时间有所减少的无缝转换（hanover）。

发明内容

一种网络监视系统识别CDMA/eHRPD网络的网络拓扑。所述监视系统还识别将CDMA/eHRPD网络与LTE网络相连接的网络接口。更具体地，所述监视系统检测诸如A11、A10、A13、A24和H1接口之类的CDMA特定接口，并且检测诸如S2a、S101和S103接口之类的共享eHRPD/LTE接口。这允许所述监视系统向网络运营商提供CDMA网络拓扑以及统一的CDMA/LTE拓扑。

所述监视系统的其它实施例使用一种用于在eHRPD网络中的A10/A11接口和S2a接口之间进行多协议关联的方案。该方案允许所述监视系统在接口上执行多协议关联而并不使用可能针对单个UE有所变化的互联网移动用户标识（IMSI）参数。

附图说明

已经这样在一般方面对本发明进行了描述，现在将参考附图，其中：

图1是eHRPD网络的框图；

图2图示了A24 GRE键（key）的A24连接ID (Connection ID)和RLP_ID分量；

图3图示了包括eHRPD元素和LTE节点的合并eHRPD/LTE网络；

图4图示了A10中的ICMPv6栈；

图5图示了表示IPv6分配的呼叫流；

图6是图示PDN连接建立期间的IPv4地址分配的流程图；和

图7图示了用于主要服务连接（Main Service Connection）和辅助服务连接（Auxiliary Service Connections）的A10栈。

具体实施方式

现在将在下文中参考附图对本发明进行更为全面地描述。然而，本发明可以以许多不同的形式来实现，并且不应当被理解为局限于这里所给出的实施例。相反，提供这些实施例和示例以使得该公开全面且完整，并且将向本领域技术人员完全传达本发明的范围。本领域技术人员将能够使用本发明的各个实施例。

eHRPD网络节点和接口

图1是eHRPD网络100的框图。eHRPD网络包括许多演进分组控制功能（ePCF）节点。所述ePCF与提供针对eHRPD网络100的用户设备（UE）访问的演进接入网络（eAN）101对接。如图1所示，eAN和ePCF在物理上可以合并为相同的节点101。eAN/ePCF节点101经由A13和A24接口互相进行通信。每个eAN/ePCF节点101连接到HRPD服务网关（HSGW）102。单个HSGW 102经由A10/A11接口为多个eAN/ePCF节点101服务。HSGW 102经由H1/H2接口互相进行通信。HSGW 102经由S2a接口耦合到分组数据网络（PDN）网关（PGW或PDN-GW）103。

在一个实施例中，网络运营商使用独立于eHRPD网络100的监视系统来控制网络并且监视其当前的网络状态和活动。所述监视系统可以包括耦合到一个或多个网络接口的多个监视探测器104。所述监视探测器被动地从接口捕捉消息、数据分组或协议数据单元（PDU）而并不干扰网络100的运营。所述监视探测器对所捕捉的数据进行立即处理和/或将所述数据送至中央监视服务器105。所捕捉的数据可以在监视服务器105中进行关联和处理，并且从所述数据中提取出与网络的当前状态相关的信息。网络运营商可以使用工作站106来访问该信息。所捕捉的数据可以被监视系统存储在数据库107中。

A11接口

A11接口运载eAN/ePCF 101和HSGW 102之间的信令信息。多个eAN/ePCF 101连接到相同的HSGW 102。A11是传输用于管理ePCF-HSGW连接的信令的控制面接口。A11接口支持UE移动性以便在相同HSGW 102所控制的两个eAN/ePCF 101之间进行切换。在一个实施例中，对A11接口和eAN/ePCF 101节点的检测可以使用以下过程来完成。

从eAN/ePCF 101向HSGW 102发送A11注册请求消息以建立A10连接。A11注册请求消息被来自A11接口的监视探测器104所捕捉。A11注册请求中的源IP地址识别发送该消息的eAN/ePCF 101。A11注册请求中的“关注地址（Care of Address）”元素识别终止A10连接的eAN/ePCF 101。A11注册请求的帧分段“正常供应商/组织特定扩展（NVSE）”可以运载通用路由封装（GRE）键。监视系统从源IP地址、关注地址元素和GRE键条目提取IP地址，并且将那些IP地址与相同的ePCF节点相关联。

从HSGW 102向ePCF 101发送A11注册回复消息。A11注册回复消息中的源IP地址识别发送该消息的HSGW节点。A11注册回复消息中的“归属代理”地址是HSGW 102的IP地址。A11注册回复的帧分段NVSE可以包括GRE键。监视系统提取源IP地址、归属代理地理和GRE键条目中所给出的IP地址并且将那些IP地址与相同的HSGW节点相关联。

A10接口

A10接口是传输UE有效载荷和某些控制面信令的用户面接口，其被用来配置用户面服务。A10接口处于ePCF 101和HSGW 102之间。A10业务在GRE上被隧穿（tunneled）。这些GRE隧道使用以上所描述的A11信令（A11注册请求/A11注册回复）建立。A10端点的IP地址可以从A11注册请求/回复消息的NVSE进行识别。

休眠和快速切换

单个HSGW 102可以具有多个IP地址。例如，HSGW 102所使用的IP地址对于该HSGW所连接的每个ePCF可以有所不同。在这样的情况下，必需有特定的检测逻辑来将连接到不同ePCF 101的HSGW IP地址融合到单个HSGW节点102。

在相同HSGW内的ePCF间进行切换的情形中，可能将源和目标A11连接的IP地址绑定到相同的HSGW。首先，通过监视A11注册请求消息并且检查“移动性事件”指示符的存在，算法识别出移动性事件，其可能是HSGW内部或HSGW之间的移动性事件。其次，从相同消息检查“HSGW H1地址信息”参数的不存在，可能确定A11注册请求消息属于HSGW内部移动性情形的目标侧。利用UE相关的标识符（例如MSID/IMSI）进行源路径与目标路径的关联允许将源和目标IP地址绑定至相同的HSGW节点实体。

在相同HSGW内的ePCF间进行切换的情形中，可能将源和目标A11连接的IP地址绑定到相同的HSGW。首先，通过监视A11注册请求消息并且检查“移动性事件”指示符的存在，算法确定移动性事件，其为HSGW内部或HSGW之间的移动性事件。其次，从相同消息检查“HSGW H1地址信息”参数的不存在，可能指出A11注册请求消息属于HSGW内部移动性情形的目标侧。利用UE相关的标识符（例如IMSI）进行源路径与目标路径的关联允许将源和目标HSGW IP地址绑定至相同的HSGW节点实体。

H1接口

H1接口运载HSGW 102之间的信令信息，并且被用来优化UE的HSGW间的传输。可能从A11接口信令检测HSGW 102的H1 IP地址。这消除了对执行H1接口分析的需要。HSGW 102的H1 IP地址在A11注册回复消息中的单独信息元素中进行传递。如果被检测到，该H1 IP地址就可以与以上已经检测的HSGW IP地址进行合并。

A13接口

A13接口运载ePCF 101之间的信令信息并且被用于ePCF间的切换。ePCF 101均与增强型访问网络（eAN）相关联并且A13信令也可以被用于eAN间的切换。监视探测器104可以捕捉包含HSGW IP地址的A13会话信息响应消息。通过检查会话信息请求消息中的A13eHRPD指示符和会话状态信息记录（SSIR）中的协议类型以及会话信息响应消息中的扩展会话状态信息记录（ESSIR）识别出eHRPD情形。当存在时，该IPv4地址允许目标ePCF 101连接回到相同的HSGW 102而并不执行HSGW重选算法。在休眠ePCF间切换的情况下，目标ePCF101可以使用从源ePCF 101所接收的HSGW IP地址以发送A11注册请求消息。因此，通过关联A13和A11信令，可能将绑定连接到多个ePCF 101的相同HSGW 102。

A24接口

A24接口被用来在经由A13进行会话传输的情况下从源ePCF 101（或eAN）向目标ePCF 101（或eAN）发送缓冲数据。A24接口是基于GRE的。GRE隧道经由A13信令消息（诸如会话信息请求/响应消息）所定义。如图2所示，通过追踪A13消息并且从会话信息请求消息提取A24连接ID 201以及从会话信息响应消息提取RLP_ID 202，可能通过将这些数值附加在一起而得出完整的A24 GRE键200。使用GRE键200，用于A24接口的ePCF节点101的IP地址可以与A13接口进行关联。

S2a接口

S2a接口在信任的非3GPP访问网络和PGW 103之间定义。在eHRPD网络的情况下，信任的非3GPP访问网络是HSGW 102。S2a接口在HSGW 102和PGW 103之间提供了用户面隧穿（tunneling）和隧道管理。S2a接口还在eHRPD网络内提供移动性支持，诸如HSGW移动性，以及eHRPD和LTE网络之间的移动性。S2a接口上的协议基于代理移动IPv6（PMIPv6）。HSGW 102作为移动访问网关（MAG），而PGW 103作为局部移动性锚点（LMA）。

S2a接口上的代理绑定更新/代理绑定确认（PBU/PBA）过程可以由监视探测器104进行监视。PBU消息的源IP地址可以被提取并且与HSGW 102相关联。PBA消息的源IP地址可以被提取并且与PGW 103相关联。然而，为了将S2a接口上的HSGW和A11接口上的HSGW的记录进行融合，方案是必需的。在PMIPv6上分配给UE并且出现在PBA中的动态PDN地址必须与通过A10在供应商特定网络控制协议（VSNCP）和互联网控制消息协议（ICMP）上所监视的相同数值进行绑定（IPv6归属网络前缀+接口ID（IID）或IPv4归属地址）。

在另一个实施例中，通过监视从LTE到eHRPD的切换来识别与S2a接口相关联的IP地址和节点。在这种情况下，A11注册请求消息包含“PDN信息条目”信息元素。该元素包含被切换的每个PDN条目的访问点名称（APN）和PGW IP地址。在从eHRPD向LTE切换的情况下，A11注册响应消息包含另一个“PDN信息条目”信息元素。该元素也包含被切换的每个PDN条目的APN和PGW IP地址。通过监视这些A11注册请求/响应消息并且提取PDN信息条目信息元素，可能使用PGW IP地址将A11 HSGW 102与PGW节点103进行绑定。接下来，通过匹配PBU消息的目的地IP地址中的PGW IP地址，PBU的源IP地址可以随后与特定的HSGW相关联。

LTE网络节点和接口

随着CDMA/eHRPD服务器提供商扩展其网络，LTE节点可以被增加到网络以提供4G服务。LTE节点可以与eHRPD节点进行互连，由此避免了具有单独覆盖的LTE网络的问题。图3图示了合并的eHRPD/LTE网络300，其包括网络100（图1）的eHRPD元素和新的LTE节点。在网络100和300之间共用的节点和接口在图3中被分配以相同的标签以及如以上所描述的功能。eHRPD网络中的ePCF 101耦合到一个或多个收发器基站（BTS）或小区站点201。BTS 301提供到用户的UE的空中接口连接。

在网络300中，LTE/SAE节点已经被耦合到eHRPD节点以整合4G网络架构。同BTS301一样，增强型NodeB（eNodeB或eNb）302提供到用户的UE的空中接口连接。eNodeB 302管理到UE的无线电路径并且托管（host）物理无线电建立、无线电链路控制和介质访问控制功能。eNodeB 302还针对无线电路径加密和解密数据并且处理无线电资源供给和管理。

MME 303负责管理往来于UE的非访问层（NAS）控制面消息。此外，MME 303针对用户面业务扮演选择服务网关（SGW）304的角色，协调LTE网络中的切换，并且建立必要的认证和安全过程。SGW 304是来自多个eNodeB的用户面连接的端点。SGW 304在UE在不同eNodeB之间进行切换的情况下是用户面连接的锚点。PGW 103是eHRPD和LTE网络之间的收敛点（converging point）。

PGW 103还提供演进分组核心（EPC）和诸如互联网的外部PDN网络之间的接口。PGW103还提供到策略和计费规则功能（PCRF）节点305的接口。PCRF 305支持网络和用户策略规则的创建，并且对活动在网络上的每个用户自动做出策略决策，诸如服务可用性、服务质量（QoS）等级和计费规则。PGW 103进一步提供对其它服务的访问，诸如网络运营商的服务306、3GPP认证以及授权和核算（AAA）服务器。

为了支持和优化eHRPD和LTE网络元素之间的切换，附加的接口被添加到网络。接口S103连接HSGW 102和SGW 304，而接口S101则连接eAN/ePCF 101和MME 303。

除了监视eHRPD网络接口的监视探测器104之外，可以使用一个或多个监视探测器309来监视LTE网络中的接口以及对eHRPD和LTE网络进行互连的接口。监视探测器309以与探测器104相同的方式进行操作并且耦合到中央监视服务器105。

S101接口

S101接口被用来运载在执行LTE和eHRPD网络之间的UE的休眠和活动切换时进行辅助的信令信息。S101接口还支持预注册，这通过允许目标节点在UE离开源访问系统之前进行预注册而有助于使得服务中断时间最小化。如果条件随后证明应当进行切换，则还在S101接口上执行切换信令。

S101消息包含S101会话ID，其被用来识别UE在LTE侧和eHRPD侧的背景（context）。该会话ID参数包含IMSI数值。

在从LTE到eHRPD的优化活动切换的情况下，对于被切换的每个PDN连接，PGW IP地址、PGW GRE键和APN被包括在S101直接传输消息（从MME 103到ePCF 101）中。这触发了ePCF和所选择的HSGW之间的A11注册请求/A11注册回复交换。A11注册回复可以包含用于间接数据转发的S103 HSGW IP地址和S103目标HSGW的GRE键。ePCF在S101直接传输消息（从ePCF到MME）中发送回S103 HSGW IP地址和S103目标HSGW GRE键。通过在S101直接传输、A11注册回复消息中HSGW的S103 IP地址与目标HSGW的GRE键+针对MME的S101直接传输消息中的IP地址之间的关联，可能到达S101和S103逻辑链路。与此同时，可能融合生成A11信令的ePCF节点与生成S101信令的ePCF节点。

S103接口

S103接口被用于在HSGW和SGW之间的移动性期间的DL数据转发。利用以上针对检测S101接口所提到的方案，S103逻辑链路也将被检测并且与相应的HSGW和SGW相融合。

关联A10/A11和S2a接口之间的会话记录

A11协议包括若干请求/回复过程，诸如以上所讨论的A11注册请求/回复消息。A11注册请求/回复过程被用来建立主要A10连接和辅助A10连接。通过这些连接建立媒体承载。A11注册更新/注册确认过程被用来针对一个UE或演进访问终端（eAT）释放所有的A10连接。A11会话更新/会话更新确认过程被用来对特定A10连接的会话进行改变。移动节点标识符（MN-ID）信息元素出现在所有这些消息中并且运载对于UE或eAT的IMSI。

在PMIPv6架构中，S2a接口处于分别作为MAG和LMA的HSGW和PGW之间。S2a接口上的典型过程包括PBU/PBA（PMIPv6代理绑定更新/代理绑定确认）过程以及BRI/BRA（PMIPv6绑定取消指示/绑定取消确认）过程。在S2a接口上，PBA的移动节点标识符信息元素运载IMSI。根据3GPP 23.003，该信息元素被编码为地址属性指示符（NAI）参数的性质。例如，NAI可以看着像如下：“6<IMSI>@nai.epc.mnc<MNC>.mcc<MCC>.3gppnetwork.org”。因此，可能从S2a消息中的NAI提取IMSI，并且该IMSI可以被用来关联回到A11信令。使用IMSI，A11接口上的会话或呼叫记录可以与S2a接口上的会话或呼叫记录进行关联和合并。

然而，使用如以上方法所讨论的IMSI，将不会在所有提供商网络中工作。这是因为在UE中使用的通用集成电路卡（UICC）具有双重IMSI - 一个IMSI是LTE IMSI而另一个是eHRPD IMSI。结果，在A11接口上观察到的IMSI是eHRPD IMSI，而在S2a接口上观察到的IMSI是LTE IMSI。HSGW保持两个IMSI的映射，这允许HSGW交换（swap）IMSI并且在每个接口上使用适当的一个。然而，这种映射对于监视探测器是不可用的。这产生了监视系统的问题，这是因为在不知道IMSI映射的情况下，不可能在A11和S2a接口之间进行多协议关联。然而，使用以下所描述的方案，监视探测器即使在IMSI不同时也能够应对这种情形。

关联A10和S2a接口之间的会话记录

监视系统能够使用VSNCP监视来关联来自多个协议的数据。在S2a接口上，从S2a信令中提取出PDN地址和链路本地地址信息元素。PDN地址被动态或静态分配给UE，但是在该实施例中仅考虑动态PDN地址分配（PAA）。不同的实施例可以以与动态PAA类似的方式来考虑静态PAA。PDN地址可以以两种形式来包括：IPv6 HNP选项（归属网络前缀选项），其包括接口标识符（IID），或者IPv4归属地址，这分别取决于是否使用IPv6或IPv4。在IPv6情形中，从归属网络前缀选项的最低8个字节获得IID。

VSNCP协议可以在A10接口上进行监视并且在UE和HSGW之间被用来发起、配置并终止eHRPD上的PDN连接。VSNCP过程为：

配置请求

配置确认（Ack）

配置否定确认（Nack）配置拒绝

终止请求

这些消息运载以下感兴趣的IE

PDN标识符

APN

PDN地址（对于IPv6仅为IID）

在IPv6的情况下，PDN地址运载IPv6 PDN地址的IID数值，并且在IPv4的情况下，其运载整个IPv4 PDN地址。对于IPv6而言，PDN地址=IID+HNP。IID数值自身并不唯一识别分配给UE的PDN地址。与HNP相合并的IID数值识别分配给如S2a接口上所看到的UE的PDN地址。

HNP在ICMPv6路由器广告消息中在A10上进行发送。通过监视该消息并且关联回到IID的VSNCP消息，能够确定分配给UE的整个PDN地址。HNP+IID的串联等于之前在S2a上所监视的PMIPv6 HNP数值。图4描述了对于A10中所呈现的用于ICMPv6的栈。

基于这些HNP地址，可能在不依赖IMSI的情况下执行A10/S2a多协议关联。

图5图示了表示IPv6分配的呼叫流。监视探测器500可以捕捉在来自A10/A11和/或S2a接口的呼叫流中进行交换的消息。监视探测器500可以对它可以从那里捕捉这些和其它消息的另外接口进行监视。在步骤501，UE被认证并且附接至eHRPD访问网络（eAN）。VSNCP配置-请求消息502从UE发送至HSGW。HSGW接着向PGW发送PBU消息503，所述PGW在步骤504中更新HSS/AAA。

PGW将PBA消息505发送回HSGW。PBA消息505包括IPv6 HNP和IID，其可以被监视探测器500在S2a接口上捕捉。HSGW随后发送VSNCP配置-确认消息506，其包括对应于所述IPv6IID的PDN地址。监视探测器500从A10捕捉消息506并且将IID数值与从S2a接口所捕捉的消息进行关联。

HSGW发送VSNCP配置-请求消息507以完成该过程。消息507包括PDN-ID配置选项。UE利用包含PDN-ID配置选项的VSNCP配置-确认消息508对消息507进行响应。UE向HSGW发送路由器征询消息509。一旦接收到路由器征询消息，HSGW就发送包括IPv6归属网络前缀的路由器广告消息510。在步骤511，UE使用在步骤6和步骤10所接收的HNP和IID经由IPv6无状态（stateless）地址自动配置生成IPv6全局单播地址。

图6是图示PDN连接建立期间的IPv4地址分配的流程图。监视探测器600监视A10/A11和S2a接口并且捕捉在这些接口上通过的消息。在步骤601，UE被认证并且附接至eHRPD访问网络。UE通过到HSGW的主信令连接发送VSNCP配置-请求消息602。HSGW选择PGW并且向该PGW发送PBU消息603。在步骤604，PGW利用PGW的标识或IP地址更新AAA服务器/HSS。

PGW利用IPv4缺省路由器地址选项向HSGW发送PBA消息605。HSGW向UE发送包括PDN地址IE的VSNCP配置确认消息606，所述PDN地址IE包含利用PBA 605所分配的IPv4归属地址。

基于以上所说明的呼叫流和过程，可能在不使用IMSI的情况下针对相同UE对属于A10和S2a接口的会话记录进行关联。

A11和A10接口的关联

图7图示了用于主要服务连接701和辅助服务连接702的A10栈。A10栈使用GRE键703而支持GRE隧道。IMSI可能并非一直出现在A10业务中。HSGW和ePCF对于请求会话的每个UE在A10上建立一个主要服务连接，之后是多个辅助连接。对每个连接（主要和辅助）建立单独的GRE隧道。隧道中的每个A10分组利用GRE键进行识别。在建立主要A10连接时，隧道的GRE键的数值出现在A11注册请求消息的会话特定扩展信息元素中。对于每个辅助连接而言，专用的GRE键出现在A11注册请求消息的正常供应商/组织特定扩展的附加会话信息分段中。使用如以上所描述的GRE键追踪方案，可能将每个A10分组绑定至A11信令。

监视系统

在诸如eHRPD/LTE网络之类的复杂系统中，测量网络性能、网络操作故障定位以及控制网络服务表现的任务对于网络运营商而言可能非常困难。诸如新的网络技术的引入和部署之类的网络演进在网络测量、故障定位和控制中导致了额外的不稳定和其它问题。为了执行这些任务，网络运营商经常使用外部监视系统，诸如监视探测器104、309、500和600以及监视服务器或控制器105。这些监视探测器通常以非入侵的模式连接至网络，这允许它们从网络接口吸取（sniff）数据，对所述数据进行处理，并且提供帮助网络运营商管理其网络的测量和报告。

监视系统可以经由一个或多个探测器耦合到网络中的链路，以被动监视和收集来自网络中一个或多个接口的信令数据。所述监视系统可以从接口收集用户面和控制面数据。将要理解的是，网络中的一些或所有其它接口或链路也可以由监视系统进行监视。在一个实施例中，所述监视系统可以包括一个或多个处理器，所述处理器运行对来自网络接口和节点的协议数据单元（PDU）和数据分组进行收集、关联和分析的一个或多个软件应用。

服务提供商或网络运营商可以经由用户接口站106从监视系统访问数据。监视系统可以进一步包括内部或外部存储器107以用于存储所捕捉的数据分组、用户会话数据、呼叫记录配置信息和软件应用指令。

所述监视系统可以整合协议分析器、会话分析器和/或业务分析器功能，其通过由网络上的链路、节点、应用和服务器表征IP业务来提供OSI（开放系统互连）层2至层7的故障定位。这样的功能例如由来自Tektronix公司的GeoProbe G10平台所提供，其包括IrisAnalyzer Toolset应用和SpIprobes。将要理解的是，图1和2所示的监视系统是简化的并且任意数量的互连监视系统探测器可以耦合到网络内的一个或多个接口。单个监视探测器可以捕捉来自特定接口的数据，或者两个或更多探测器可以耦合到一个接口。

所述监视系统可以经由诸如被优化以处理高带宽IP业务的高速、高密度探测器之类的分组捕捉设备耦合到网络接口。所述监视系统被动捕捉来自接口的消息业务而并不干扰网络的运营。所述监视系统可以捕捉与网络接口上的具体数据会话相关联的分组并且对其进行关联。相关的分组可以被合并到用于网络上的特定流、会话或呼叫的记录之中。在可替换实施例中，监视系统可以是诸如软件代理之类的主动组件，其例如存在于网络节点上并且捕捉进入或离开该节点的数据分组。

在具有了以上描述和相关联附图中所给出的教导的益处的情况下，本发明所属领域的技术人员将会意识到本发明的许多修改和其它实施例。因此，所要理解的是，本发明并不局限于所公开的具体实施例。虽然这里采用的具体的术语，但是它们仅以通用和描述性含义所使用而并非是为了进行限制。

Claims

1.一种网络监视系统，包括：

耦合至网络接口的一个或多个被动监视探测器，所述探测器能够从网络接口捕捉数据分组，所述数据分组与在网络节点之间进行交换的消息相关联；和

处理器，其从所述探测器接收所捕捉的数据分组，所述处理器进行操作以：

识别多个A11注册请求消息；

对于每个A11注册请求消息，如果地址元素已知，则将地址元素与现有的ePCF节点相关联，或者如果地址未知，则与新的ePCF节点相关联；

识别多个A11注册回复消息；

对于每个A11注册回复消息，如果地址元素已知，则将地址元素与现有的A11 HSGW节点相关联，或者如果地址元素未知，则与新的A11 HSGW节点相关联；

识别具有移动性事件指示符而没有HSGW H1地址信息的A11注册请求消息中的HSGW内切换；

使用IMSI信息将用于A11接口的源路径与目标路径进行关联；并且

将源和目标路径的HSGW IP地址绑定至单个HSGW节点实体。

2.如权利要求1所述的监视系统，其中所述处理器进一步操作以：

从A11注册回复消息识别H1接口地址；并且

将所述H1接口地址与A11 HSGW节点相关联。

3.如权利要求1所述的监视系统，其中所述处理器能够进一步操作以：

识别A11消息中的会话特定扩展信息或正常供应商/组织特定扩展NVSE内的通用路由封装GRE键；并且

将所述通用路由封装GRE键与A10接口的端点相关联。

4.如权利要求1所述的监视系统，其中所述处理器能够进一步操作以：

识别A13会话信息响应消息内的HSGW地址；并且

将所述HSGW地址与已知的A11 HSGW节点相关联。

5.如权利要求1所述的监视系统，其中所述处理器能够进一步操作以：

识别A13会话信息请求消息内的A24连接标识元素；

从A13会话信息响应消息识别无线电链路协议标识符RLP_ID元素；

通过将所述无线电链路协议标识符RLP_ID元素附加到A24连接标识元素来创建A24通用路由封装GRE键；并且

使用A24通用路由封装GRE键将ePCF节点的A13地址与A24接口地址进行关联。

6.如权利要求1所述的监视系统，其中所述处理器进一步操作以：

识别代理绑定更新PBU消息中的S2a源地址；

如果PBU源地址已知，则将PUB源地址与现有的S2a HSGW节点相关联，或者如果PBU源地址未知，则与新的S2a HSGW节点相关联；

识别代理绑定确认PBA消息中的S2a源地址；并且

如果PBA源地址已知，则将PBA源地址与现有的PGW节点相关联，或者如果PBA源地址未知，则与新的PGW节点相关联。

7.如权利要求6所述的监视系统，其中所述处理器能够进一步操作以：

识别PBA消息中的PDN地址；

将所述PDN地址与现有的S2a HSGW节点相关联；

识别A10消息中的PDN地址；

将该PDN地址与现有的A11 HSGW节点相关联；并且

通过关联PDN地址而将现有的S2a HSGW节点和现有的A11 HSGW节点合并至单个HSGW节点中。

8.如权利要求1所述的监视系统，其中所述处理器能够进一步操作以：

对S103目标HSGW通用路由封装GRE键和S101直接传输消息中的IP地址元素进行关联，并且在A11注册消息上识别S101接口和S103接口。