CN104519473B - 一种移动用户的上网记录生成方法及系统 - Google Patents

Abstract

一种移动用户上网记录的生成方法及系统，流量检测装置监测移动用户数据业务相关的控制面消息，获取移动用户的分组报文协议PDP上下文信息；并监测移动用户数据业务相关的用户数据面消息，对承载在IP之上的业务应用数据流进行识别，获取移动用户的用户业务使用信息；记录生成装置将同一移动用户的PDP上下文信息和用户业务使用信息相关联，生成所述移动用户的上网记录。本发明方案生成的上网记录包括PDP上下文信息和用户业务使用信息，使得实现数据业务的“明明白白消费”成为可能。

Description

一种移动用户的上网记录生成方法及系统

技术领域

本发明涉及移动通信，更具体地，涉及一种移动用户的上网记录生成方法及系统。

背景技术

随着移动互联网的迅猛发展，移动通信已经从语音消费时代快速过渡到数据消费时代。在数据时代，流量“看不见，摸不着”，再者，有些数据流量的产生并非来自移动用户的主动行为，如软件自动更新、数据自动同步和应用后台推送等。移动用户对流量计量单位(KB)难以直观理解，更无法预知每次业务使用的流量，流量消费充满不确定性。

当前运营商提供的普遍是计费系统生成的数据流量话单，其架构如图1所示。计费系统主要依赖于网关GPRS支持节点(GGSN：Gateway GPRS Support Node)产生的G-CDR进行流量计费。流量话单的产生规则是：移动用户上网流量累计到一定限度(如5MB)，或者达到一定时长(如30分钟)，或者分组报文协议(PDP：Packet Data Protocol)去激活时生成一条话单。流量话单的内容包括：手机用户的国际移动用户识别码(IMS I)、手机用户的手机号码(MSISDN)、当前GGSN的IP地址、GGSN的代号、PDP上下文的计费标识、接入点名称(APN)的网络标识部分、PDP类型、数据流量(上行流量、下行流量)、话单的持续时长、记录过程中使用的服务GPRS支持节点SGSN公共陆地移动网络(PLMN：Public Land Mobile Network)标识(MCC及MNC)等，并不包含移动用户访问的地址(网址)等信息。

流量话单不是上网记录详单，即它只能告诉移动用户一段时间内产生了多少流量，而无法告知移动用户到底因为什么而产生了流量，因此无法从根本上解决流量消费不透明的问题。要实现数据业务的“明明白白消费”，不仅需要向消费者提供累计使用了多少流量，还必须提供流量花费的详细清单。这不仅有助于减少消费纠纷，也是运营商改进管理的内在要求。

发明内容

有鉴于此，本发明提供了一种移动用户上网记录的生成方法，包括：

监测移动用户数据业务相关的控制面消息，获取移动用户的分组报文协议PDP上下文信息；

监测移动用户数据业务相关的用户数据面消息，对承载在IP之上的业务应用数据流进行识别，获取移动用户的用户业务使用信息；

将同一移动用户的PDP上下文信息和用户业务使用信息相关联，生成所述移动用户的上网记录。

较佳地，

所述监测移动用户数据业务相关的控制面消息和用户数据面消息，包括：监测流经采集接口的移动用户数据业务相关的控制面消息和用户数据面消息，其中，所述采集接口以串接或旁路的方式部署在移动网络与互联网互通的数据网关的移动网络侧接口上。

较佳地，

所述监测移动用户数据业务相关的控制面消息，获取移动用户的PDP上下文信息，包括：

监测移动用户数据业务相关的创建PDP上下文请求消息及其应答消息、以及更新PDP上下文请求消息及其应答消息；

从监测到的创建PDP上下文请求消息及其应答消息中获取数据会话的PDP上下文信息并保存；

从监测到的更新PDP上下文请求消息及其应答消息如确定更新成功，从中获取所述数据会话的PDP上下文信息，更新保存的所述数据会话的PDP上下文信息。

较佳地，

所述PDP上下文信息包括用户侧IP地址及以下信息中的一种或多种：

用户手机号码、国际移动用户识别码、接入点名称、无线接入技术类型、用户位置信息、国际移动设备辨识码、服务GPRS支持节点SGSN的控制面IP地址和用户数据面IP地址、SGSN侧的控制面隧道端点标识符TEID和用户数据面TEID、网关GPRS支持节点GGSN的控制面IP地址和用户数据面IP地址，及GGSN侧的控制面TEID和用户数据面TEID。

较佳地，

所述获取的用户业务使用信息包括用户侧IP地址及以下信息中的一种或多种：

数据协议类型、业务应用类型、开始时间、结束时间、上行流量、下行流量、用户侧IP地址、用户侧端口、访问IP地址、访问端口、状态码、用户代理、传送的内容类型、访问的网址及业务应用信息；

所述将同一移动用户的PDP上下文信息和用户业务使用信息相关联，是将用户侧IP地址相同的PDP上下文信息和用户业务使用信息相关联。

有鉴于此，本发明还提供了一种移动用户上网记录的生成系统，其特征在于，包括流量检测装置和记录生成装置，其中：

所述流量检测装置包括：

第一监测单元，用于监测移动用户数据业务相关的控制面消息，获取移动用户的分组报文协议PDP上下文信息；

第二监测单元，用于监测移动用户数据业务相关的用户数据面消息，对承载在IP之上的业务应用数据流进行识别，获取移动用户的用户业务使用信息；

所述记录生成装置，用于将获取的同一移动用户的PDP上下文信息和用户业务使用信息相关联，生成所述移动用户的上网记录。

较佳地，

所述第一监测单元和第二监测单元监测移动用户数据业务相关的控制面消息和用户数据面消息，包括：监测流经采集接口的移动用户数据业务相关的控制面消息和用户数据面消息，所述采集接口以串接或旁路的方式部署在移动网络与互联网互通的数据网关的移动网络侧接口上。

较佳地，

所述第一监测单元监测移动用户数据业务相关的控制面消息，获取移动用户的PDP上下文信息，包括：

监测移动用户数据业务相关的创建PDP上下文请求消息及其应答消息、以及更新PDP上下文请求消息及其应答消息；

从监测到的创建PDP上下文请求消息及其应答消息中获取数据会话的PDP上下文信息并保存；

从监测到的更新PDP上下文请求消息及其应答消息如确定更新成功，从中获取所述数据会话的PDP上下文信息，更新保存的所述数据会话的PDP上下文信息。

较佳地，

所述第一监测单元获取的PDP上下文信息包括用户侧IP地址及以下信息中的一种或多种：

用户手机号码、国际移动用户识别码、接入点名称、无线接入技术类型、用户位置信息、国际移动设备辨识码、服务GPRS支持节点SGSN的控制面IP地址和用户数据面IP地址、SGSN侧的控制面隧道端点标识符TEID和用户数据面TEID、网关GPRS支持节点GGSN的控制面IP地址和用户数据面IP地址，及GGSN侧的控制面TEID和用户数据面TEID。

较佳地，

所述第二监测单元获取的用户业务使用信息包括用户侧IP地址，以及以下信息中的一种或多种：

数据协议类型、业务应用类型、开始时间、结束时间、上行流量、下行流量、用户侧IP地址、用户侧端口、访问IP地址、访问端口、状态码、用户代理、传送的内容类型、访问的网址及业务应用信息；

所述记录生成装置将获取的同一移动用户的PDP上下文信息和用户业务使用信息相关联，是将用户侧IP地址相同的PDP上下文信息和用户业务使用信息相关联。

上述方法和系统生成的上网记录包括PDP上下文信息和用户业务使用信息。不仅向消费者提供累计使用了多少流量，还提供了流量花费的详细清单，使得实现数据业务的“明明白白消费”成为可能，有助于减少消费纠纷和帮助运营商改进管理。

附图说明

图1是现有数据业务计费系统的结构示意图；

图2和图3是本发明实施例基于的两种系统架构图；

图4是本发明实施例生成方法的流程图；及

图5是本发明实施例生成系统的示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚明白，下文中将结合附图对本发明的实施例进行详细说明。需要说明的是，在不冲突的情况下，本发明中的实施例及实施例中的特征可以相互任意组合。

在移动网络与互联网之间存在一个数据网关，该数据网关一侧与移动网络相连，一侧与互联网相连。在GSM/WCDMA/TD-SCDMA网络中该“数据网关”称之为GGSN，在LTE网络中，该网关设备称之为P-GW(PDN-Gateway：分组数据网络网关)。流量检测设备通常部署在数据网关与移动网络连接的接口上。在GSM/WCDMA/TD-SCDMA网络中为Gn接口(SGSN与GGSN之间的接口)；在LTE中为S5和S8接口，或者S11，S1-U及S8接口。

图2和图3是本发明实施例基于的两种系统架构图。图2是通过旁路的方式在移动网络部署流量检测设备(如深度报文检测DPI设备)，图3是通过串接的方式在移动网络部署流量检测设备。无论串接还是旁路，都需要将数据网关的移动网络侧接口上的用户数据面消息和控制面消息镜像一份输出至流量检测设备。

基于上述系统架构，本实施例移动用户上网记录的生成方法如图4所示，包括：

步骤110，监测移动用户数据业务相关的控制面消息，获取移动用户的分组报文协议PDP上下文信息；

本步骤中，可以通过流量检测设备监测流经采集接口的移动用户数据业务相关的控制面消息和用户数据面消息，如图2和图3所示，所述述采集接口可以串接或旁路的方式部署在移动网络与互联网互通的数据网关的移动网络侧接口上。

流量检测设备监测的控制面消息可以包括：创建PDP上下文请求消息及其应答消息、以及更新PDP上下文请求消息及其应答消息。从监测到的创建PDP上下文请求消息及其应答消息中获取数据会话的PDP上下文信息并保存；从监测到的更新PDP上下文请求消息及其应答消息如确定更新成功，从中获取所述数据会话的PDP上下文信息，更新保存的所述数据会话的PDP上下文信息。

上述获取的PDP上下文信息可以包括用户侧IP地址及以下信息中的一种或多种：用户手机号码、国际移动用户识别码、接入点名称、无线接入技术类型、用户位置信息、国际移动设备辨识码、服务GPRS支持节点SGSN的控制面IP地址和用户数据面IP地址、SGSN侧的控制面隧道端点标识符TEID和用户数据面TEID、网关GPRS支持节点GGSN的控制面IP地址和用户数据面IP地址，及GGSN侧的控制面TEID和用户数据面TEID。

步骤120，监测移动用户数据业务相关的用户数据面消息，对承载在IP之上的业务应用数据流进行识别，获取移动用户的用户业务使用信息；

需说明的是，步骤110监测移动用户数据业务相关的控制面消息和本步骤监测移动用户数据业务相关的用户数据面消息完全可以并行执行，分成不同的步骤仅仅是为了表述方便。

本实施例中，获取的用户业务使用信息包括用户侧IP地址及以下信息中的一种或多种：数据协议类型、业务应用类型、开始时间、结束时间、上行流量、下行流量、用户侧IP地址、用户侧端口、访问IP地址、访问端口、状态码、用户代理、传送的内容类型、访问的网址及业务应用信息。

步骤130，将同一移动用户的PDP上下文信息和用户业务使用信息相关联，生成所述移动用户的上网记录。

本实施例中，将同一移动用户的PDP上下文信息和用户业务使用信息相关联，可以是将用户侧IP地址相同的PDP上下文信息和用户业务使用信息相关联。

图5是本发明实施例移动用户上网记录的生成系统的示意图，如图所示，包括：

流量检测装置10，又包括：

第一监测单元101，用于监测移动用户数据业务相关的控制面消息，获取移动用户的分组报文协议PDP上下文信息；

第二监测单元103，用于监测移动用户数据业务相关的用户数据面消息，对承载在IP之上的业务应用数据流进行识别，获取移动用户的用户业务使用信息；

记录生成装置20，用于将获取的同一移动用户的PDP上下文信息和用户业务使用信息相关联，生成所述移动用户的上网记录。

上述记录生成装置和流量检测装置可以在同一实体上，如在流量检测设备上增加相应的记录生成功能。上述记录生成装置和流量检测装置也可以在不同实体上，如在数据中心再基于流量检测设备监测的消息生成上网记录详单(Flow Detail Record，FDR)。

较佳地，

所述第一监测单元和第二监测单元监测移动用户数据业务相关的网络控制面消息和用户数据面消息，包括：监测流经采集接口的移动用户数据业务相关的网络控制面消息和用户数据面消息，所述采集接口以串接或旁路的方式部署在移动网络与互联网互通的数据网关的移动网络侧接口上。

较佳地，

所述第一监测单元监测移动用户数据业务相关的网络控制面消息，获取移动用户的PDP上下文信息，包括：

监测移动用户数据业务相关的创建PDP上下文请求消息及其应答消息、以及更新PDP上下文请求消息及其应答消息；

从监测到的创建PDP上下文请求消息及其应答消息中获取数据会话的PDP上下文信息并保存；

从监测到的更新PDP上下文请求消息及其应答消息如确定更新成功，从中获取所述数据会话的PDP上下文信息，更新保存的所述数据会话的PDP上下文信息。

较佳地，

所述第一监测单元获取的PDP上下文信息包括用户侧IP地址及以下信息中的一种或多种：

用户手机号码、国际移动用户识别码、接入点名称、无线接入技术类型、用户位置信息、国际移动设备辨识码、服务GPRS支持节点SGSN的控制面IP地址和用户数据面IP地址、SGSN侧的控制面隧道端点标识符TEID和用户数据面TEID、网关GPRS支持节点GGSN的控制面IP地址和用户数据面IP地址，及GGSN侧的控制面TEID和用户数据面TEID。

较佳地，

所述第二监测单元获取的用户业务使用信息包括用户侧IP地址，以及以下信息中的一种或多种：

数据协议类型、业务应用类型、开始时间、结束时间、上行流量、下行流量、用户侧IP地址、用户侧端口、访问IP地址、访问端口、状态码、用户代理、传送的内容类型、访问的网址及业务应用信息；

所述记录生成装置将获取的同一移动用户的PDP上下文信息和用户业务使用信息相关联，是将用户侧IP地址相同的PDP上下文信息和用户业务使用信息相关联。

下面用一个应用的示例进行说明。

在本示例中，流量检测设备监测采集接口流经的网络控制面消息(在GSM/WCDMA/TD-SCDMA/LTE中为GTP-C消息)，特别是隧道管理消息(Tunnel Management Messages)，包括创建PDP上下文请求和应答(Create PDP Context Request/Response)、更新PDP上下文请求和应答(Update PDP Context Request/Response)、删除PDP上下文请求和应答(Delete PDP Context Request/Response)等消息。

流量检测设备从监测到的网络控制面消息获取移动用户的PDP上下文信息，可以包括：

●从监测到的“创建PDP上下文请求消息和应答消息”中获取如下PDP上下文信息：

用户手机号码(MSISDN)；

国际移动用户识别码(IMSI)；

用户侧IP地址(End User Address)；

接入点名称(Access Point Name)；

无线接入技术类型(RAT Type)；

用户位置信息(User Location Information)，可以从中获取LAC和小区Id信息(Cell Id)；

国际移动设备辨识码(IMEI)；

SGSN IP地址，包括控制面和用户数据面IP地址(SGSN Address for signalling，SGSN Address for user traffic)；

SGSN侧的TEID，包括“SGSN侧的用户数据面隧道端点标识符(TEID：TunnelEndpoint Identifier Data I)”和“SGSN侧的控制面TEID”(Tunnel Endpoint IdentifierControl Plane)；

GGSN IP地址，包括控制面和用户数据面IP地址(GGSN Address for ControlPlane，GGSN Address for User Traffic)

GGSN侧的TEID，包括“GGSN侧的用户数据面TEID”(Tunnel Endpoint IdentifierData I)和“GGSN侧的控制面TEID”(Tunnel Endpoint Identifier Control Plane)；及

其他需要记录的PDP上下文信息。

流量检测设备可以创建一个“PDP上下文列表”，用于保存获取的移动用户的所有PDP上下文(PDP Context)信息。如果创建PDP上下文成功，则在“PDP上下文列表”中新增一条“PDP上下文记录”，保存上述PDP上下文信息；

●从监测到的SGSN发送给GGSN的“更新PDP上下文请求消息”中获取发送的目的IP地址a(即GGSN控制面IP地址)和目的TEID b(即GGSN侧的控制面TEID)，并获取更新的PDP上下文信息，包括(如果有的话)：

IMSI；

无线接入技术类型(RAT Type)；

用户位置信息(User Location Information)，从中可以获取LAC和小区Id信息(Cell Id)；

SGSN控制面IP地址(SGSN Address for Control Plane)；

SGSN用户数据面IP地址(SGSN Address for user traffic)；

SGSN侧控制面TEID(Tunnel Endpoint Identifier Control Plane)；

SGSN侧用户数据面TEID(Tunnel Endpoint Identifier Data I)；及

其他需要记录的PDP上下文信息。

●从监测到的对应的GGSN发送给SGSN的“更新PDP上下文应答消息”中进一步获取更新的PDP上下文信息，包括(如果有的话)：

GGSN控制面IP地址(GGSN Address for Control Plane)；

GGSN用户数据面IP地址(GGSN Address for User Traffic)；

GGSN侧控制面TEID(Tunnel Endpoint Identifier Control Plane)；

GGSN侧用户数据面TEID(Tunnel Endpoint Identifier Data I)；及

其他需要记录的PDP上下文信息。

如果监测到的应答消息指明本次“更新PDP上下文”成功，则更新“PDP上下文列表”中GGSN控制面IP地址为a且GGSN侧控制面TEID为b的“PDP上下文记录”。

●从监测到的GGSN发送给SGSN的“更新PDP上下文请求消息”中获取发送的目的IP地址c(即SGSN控制面IP地址)和目的TEID d(即SGSN侧的控制面TEID)，并获取更新的PDP上下文信息，包括(如果有的话)：

IMSI；

用户侧IP地址(End User Address)；及

其他需要记录的PDP上下文信息。

●从监测到的对应的SGSN发送给GGSN的“更新PDP上下文应答消息”中进一步获取更新的PDP上下文信息，包括(如果有的话)：

用户位置信息(User Location Information)，可以从中获取LAC和小区Id信息(Cell Id)；

SGSN用户数据面IP地址(SGSN Address for user traffic)；

SGSN侧用户数据面TEID(Tunnel Endpoint Identifier Data I)；及

其他需要记录的PDP上下文信息。

如果监测到的应答消息指明本次“更新PDP上下文”成功，则更新“PDP上下文列表”中SGSN控制面IP地址为c且SGSN侧控制面TEID为d的“PDP上下文记录”。

●从监测到的SGSN发送给GGSN的“删除PDP上下文请求消息”中获取发送的目的IP地址e(即GGSN控制面IP地址)和目的TEID f(即GGSN侧的控制面TEID)。如果监测到的应答消息指明本次“删除PDP上下文”成功，则删除“PDP上下文列表”中GGSN控制面IP地址为e且GGSN侧控制面TEID为f的“PDP上下文记录”。

●从监测到的GGSN发送给SGSN的“删除PDP上下文请求消息”中获取发送的目的IP地址g(即SGSN控制面IP地址)和目的TEID h(即SGSN侧的控制面TEID)。如果监测到的应答消息指明本次“删除PDP上下文”成功，则删除“PDP上下文列表”中SGSN控制面IP地址为g且SGSN侧控制面TEID为h的“PDP上下文记录”。

同时，流量检测设备监测采集接口流经的移动用户的用户数据面消息(在GSM/WCDMA/TD-SCDMA/LTE中为GTP-U消息)，并通过深度报文检测(DPI)或者深度流检测(DFI)等技术，对承载在IP之上的业务应用数据流进行识别，采集如下数据：

数据协议类型(如FTP、HTTP、SMTP等)、业务应用类型(如微博、微信、流媒体、邮件等)、开始时间、结束时间、上行流量、下行流量、用户侧IP地址(终端侧IP)、用户侧端口(终端侧端口)、访问IP地址(目的IP)、访问端口(目的端口)、状态码(协议应答消息状态码，如在HTTP中的200OK等)、用户代理(User Agent)、传送的内容类型(Content-Type)、访问的网址(URL)、以及与业务应用有关的特征信息(如业务应用的移动用户帐号)；及

其他需要采集记录的信息等；

然后，流量检测设备通过用户侧IP匹配的方式，将上述用户业务使用信息与“PDP上下文列表”中的PDP上下文信息进行关联，生成“移动用户上网记录”，记录内容如下：

用户手机号码(MSISDN)；

国际移动用户识别码(IMSI)；

接入点名称(Access Point Name)；

无线接入技术类型(RAT Type)；

国际移动设备辨识码(IMEI)；

用户位置信息(User Location Information)，从中可以获取LAC和小区Id信息(Cell Id)；

SGSN用户数据面IP地址(SGSN Address for user traffic)；

GGSN用户数据面IP地址(GGSN Address for User Traffic)；

数据协议类型(如FTP、HTTP、SMTP等)；

业务应用类型(如微博、微信、流媒体、邮件等)；

访问开始时间；

访问结束时间；

上行流量；

下行流量；

用户侧IP地址；

用户侧端口；

访问IP地址；

访问端口；

状态码(协议应答消息状态码)；

用户代理(User Agent)；

传送的内容类型(Content-Type)；

访问的网址(URL)；

与业务应用有关的特征信息(如业务应用的移动用户帐号)；及

其他需要记录的信息。

流量检测设备可以将生成的“移动用户上网记录”写入文件，或者通过网络方式发送给其他处理设备/模块，以进行后续处理和使用。需要说明的是，上述关联和生成上网记录的操作也可以由与流量检测设备连接的另一设备来完成。

在CDMA网络制式中，可能接口的网络协议不同，但生成上网记录的原理相同。

本领域普通技术人员可以理解上述方法中的全部或部分步骤可通过程序来指令相关硬件完成，所述程序可以存储于计算机可读存储介质中，如只读存储器、磁盘或光盘等。可选地，上述实施例的全部或部分步骤也可以使用一个或多个集成电路来实现，相应地，上述实施例中的各模块/单元可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。本发明不限制于任何特定形式的硬件和软件的结合。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (8)

1.一种移动用户上网记录的生成方法，包括：

监测移动用户数据业务相关的控制面消息，获取移动用户的分组报文协议PDP上下文信息；所述PDP上下文信息包括用户侧IP地址及以下信息：

用户手机号码、国际移动用户识别码、接入点名称、无线接入技术类型、用户位置信息、国际移动设备辨识码、服务GPRS支持节点SGSN的控制面IP地址和用户数据面IP地址、SGSN侧的控制面隧道端点标识符TEID和用户数据面TEID、网关GPRS支持节点GGSN的控制面IP地址和用户数据面IP地址，及GGSN侧的控制面TEID和用户数据面TEID；

监测移动用户数据业务相关的用户数据面消息，对承载在IP之上的业务应用数据流进行识别，获取移动用户的用户业务使用信息；所述获取的用户业务使用信息包括用户侧IP地址及以下信息：

数据协议类型、业务应用类型、开始时间、结束时间、上行流量、下行流量、用户侧IP地址、用户侧端口、访问IP地址、访问端口、状态码、用户代理、传送的内容类型、访问的网址及业务应用信息；

将同一移动用户的PDP上下文信息和用户业务使用信息相关联，生成所述移动用户的上网记录。

2.如权利要求1所述的生成方法，其特征在于：

所述监测移动用户数据业务相关的控制面消息和用户数据面消息，包括：监测流经采集接口的移动用户数据业务相关的控制面消息和用户数据面消息，其中，所述采集接口以串接或旁路的方式部署在移动网络与互联网互通的数据网关的移动网络侧接口上。

3.如权利要求1所述的生成方法，其特征在于：

所述监测移动用户数据业务相关的控制面消息，获取移动用户的PDP上下文信息，包括：

监测移动用户数据业务相关的创建PDP上下文请求消息及其应答消息、以及更新PDP上下文请求消息及其应答消息；

从监测到的创建PDP上下文请求消息及其应答消息中获取数据会话的PDP上下文信息并保存；

从监测到的更新PDP上下文请求消息及其应答消息如确定更新成功，从中获取所述数据会话的PDP上下文信息，更新保存的所述数据会话的PDP上下文信息。

4.如权利要求1所述的生成方法，其特征在于：

所述将同一移动用户的PDP上下文信息和用户业务使用信息相关联，是将用户侧IP地址相同的PDP上下文信息和用户业务使用信息相关联。

5.一种移动用户上网记录的生成系统，其特征在于，包括流量检测装置和记录生成装置，其中：

所述流量检测装置包括：

第一监测单元，用于监测移动用户数据业务相关的控制面消息，获取移动用户的分组报文协议PDP上下文信息；所述第一监测单元获取的PDP上下文信息包括用户侧IP地址及以下信息：

用户手机号码、国际移动用户识别码、接入点名称、无线接入技术类型、用户位置信息、国际移动设备辨识码、服务GPRS支持节点SGSN的控制面IP地址和用户数据面IP地址、SGSN侧的控制面隧道端点标识符TEID和用户数据面TEID、网关GPRS支持节点GGSN的控制面IP地址和用户数据面IP地址，及GGSN侧的控制面TEID和用户数据面TEID；

第二监测单元，用于监测移动用户数据业务相关的用户数据面消息，对承载在IP之上的业务应用数据流进行识别，获取移动用户的用户业务使用信息；所述第二监测单元获取的用户业务使用信息包括用户侧IP地址，以及以下信息：

数据协议类型、业务应用类型、开始时间、结束时间、上行流量、下行流量、用户侧IP地址、用户侧端口、访问IP地址、访问端口、状态码、用户代理、传送的内容类型、访问的网址及业务应用信息；

所述记录生成装置，用于将获取的同一移动用户的PDP上下文信息和用户业务使用信息相关联，生成所述移动用户的上网记录。

6.如权利要求5所述的生成系统，其特征在于：

所述第一监测单元和第二监测单元监测移动用户数据业务相关的控制面消息和用户数据面消息，包括：监测流经采集接口的移动用户数据业务相关的控制面消息和用户数据面消息，所述采集接口以串接或旁路的方式部署在移动网络与互联网互通的数据网关的移动网络侧接口上。

7.如权利要求5所述的生成系统，其特征在于：

所述第一监测单元监测移动用户数据业务相关的控制面消息，获取移动用户的PDP上下文信息，包括：

监测移动用户数据业务相关的创建PDP上下文请求消息及其应答消息、以及更新PDP上下文请求消息及其应答消息；

从监测到的创建PDP上下文请求消息及其应答消息中获取数据会话的PDP上下文信息并保存；

从监测到的更新PDP上下文请求消息及其应答消息如确定更新成功，从中获取所述数据会话的PDP上下文信息，更新保存的所述数据会话的PDP上下文信息。

8.如权利要求5所述的生成系统，其特征在于：

所述记录生成装置将获取的同一移动用户的PDP上下文信息和用户业务使用信息相关联，是将用户侧IP地址相同的PDP上下文信息和用户业务使用信息相关联。