CN116367142B - 基于5g的网络流量采集系统、方法、设备及介质 - Google Patents
基于5g的网络流量采集系统、方法、设备及介质 Download PDFInfo
- Publication number
- CN116367142B CN116367142B CN202310636127.1A CN202310636127A CN116367142B CN 116367142 B CN116367142 B CN 116367142B CN 202310636127 A CN202310636127 A CN 202310636127A CN 116367142 B CN116367142 B CN 116367142B
- Authority
- CN
- China
- Prior art keywords
- node
- association
- msisdn
- target
- user
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000000034 method Methods 0.000 title claims abstract description 31
- 230000011664 signaling Effects 0.000 claims abstract description 30
- 238000004458 analytical method Methods 0.000 claims abstract description 14
- 238000012545 processing Methods 0.000 claims description 13
- 238000004590 computer program Methods 0.000 claims description 11
- 238000011084 recovery Methods 0.000 claims description 9
- 238000012217 deletion Methods 0.000 claims description 4
- 230000037430 deletion Effects 0.000 claims description 4
- 230000005641 tunneling Effects 0.000 claims description 4
- 230000009467 reduction Effects 0.000 claims description 2
- 230000006872 improvement Effects 0.000 description 13
- 238000005516 engineering process Methods 0.000 description 7
- 230000006870 function Effects 0.000 description 7
- 238000010586 diagram Methods 0.000 description 6
- 230000003287 optical effect Effects 0.000 description 5
- 230000003993 interaction Effects 0.000 description 4
- 238000004891 communication Methods 0.000 description 3
- 238000010295 mobile communication Methods 0.000 description 3
- 230000009286 beneficial effect Effects 0.000 description 2
- 230000005540 biological transmission Effects 0.000 description 2
- 230000000644 propagated effect Effects 0.000 description 2
- 238000004422 calculation algorithm Methods 0.000 description 1
- 238000004364 calculation method Methods 0.000 description 1
- 230000008859 change Effects 0.000 description 1
- 238000010276 construction Methods 0.000 description 1
- 239000000835 fiber Substances 0.000 description 1
- 238000012423 maintenance Methods 0.000 description 1
- 238000007726 management method Methods 0.000 description 1
- 239000000463 material Substances 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 238000012544 monitoring process Methods 0.000 description 1
- 239000013307 optical fiber Substances 0.000 description 1
- 238000005457 optimization Methods 0.000 description 1
- 230000008569 process Effects 0.000 description 1
- 239000004065 semiconductor Substances 0.000 description 1
- 230000003068 static effect Effects 0.000 description 1
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W8/00—Network data management
- H04W8/18—Processing of user or subscriber data, e.g. subscribed services, user preferences or user profiles; Transfer of user or subscriber data
Landscapes
- Engineering & Computer Science (AREA)
- Databases & Information Systems (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Mobile Radio Communication Systems (AREA)
Abstract
本申请提供了一种基于5G的网络流量采集系统、方法、设备和介质，系统包括：信令分析单元，用于根据信令面流量获取UE节点和与UE节点对应的GTP隧道节点，并将UE节点和GTP隧道节点发送至户隧关联单元；户隧关联单元，用于根据UE节点和GTP隧道节点生成表征信令面流量和用户面流量相关联的关联关系；信息控制单元，用于获取指令信息，指令信息至少包括目标MSISDN，将指令信息发送至流量采集单元；流量采集单元，用于根据指令信息获取目标MSISDN，并通过关联关系确定与MSISDN对应的UE节点，得到目标UE节点；流量采集单元，还用于获取用户面流量，通过关联关系确定与用户面流量对应的UE节点，根据UE节点和目标UE节点进行流量采集，可实现以用户维度对网络流量进行采集。
Description
技术领域
本申请涉及通信技术领域，尤其涉及一种基于5G的网络流量采集系统、方法、设备及介质。
背景技术
第五代移动通信技术（5th Generation Mobile Communication Technology，简称5G）是具有高速率、低时延和大连接特点的新一代宽带移动通信技术，5G通讯设施是实现人机物互联的网络基础设施。随着5G网络建设在全球各地的逐步推广，越来越多的用户的移动设备开始接入5G网络，意味着移动设备的接入场景更加多元化，移动设备的网络流量更加复杂化，这对网络监测管理，用户上网体验等服务的要求也提出了新的挑战。因此，针对单个用户流量进行多维度的深入分析，对于辅助5G网络的规划运维、保障网络安全，以及给上网用户提供更加个性化、多元化的服务等都有重要的意义。
相关技术中的网络流量采集方法一般包括：在采集网络流量的过程中，需要先利用DPI技术对网络流量进行解析，从而得到所述网络流量的特征，比如IP号、端口号、应用层协议类型、对网络流量还原后得到的文件的MD5值等等，然后再将匹配指定特征的流量提取出来进行进一步分析。
然而，发明人发现相关技术中至少存在如下技术问题：相关技术中的网络流量采集方法无法精确获取某一特定用户的上网流量，也就是说，无法以用户的维度来对网络流量进行采集。
发明内容
本申请的一个目的是提供一种基于5G的网络流量采集系统、方法、设备及介质，至少用以解决相关技术中无法以用户的维度来对网络流量进行采集的技术问题。
为实现上述目的，本申请的一些实施例提供了一种基于5G的网络流量采集系统，所述系统包括信令分析单元、户隧关联单元、信息控制单元和流量采集单元；所述信令分析单元，用于根据信令面流量获取UE节点和与所述UE节点对应的GTP隧道节点，并将所述UE节点和所述GTP隧道节点发送至所述户隧关联单元；所述户隧关联单元，用于根据所述UE节点和所述GTP隧道节点生成表征信令面流量和用户面流量相关联的关联关系；所述信息控制单元，用于获取指令信息，所述指令信息至少包括目标MSISDN，将所述指令信息发送至所述流量采集单元；所述流量采集单元，用于根据所述指令信息获取所述目标MSISDN，并通过所述关联关系确定与所述MSISDN对应的UE节点，得到目标UE节点；所述流量采集单元，还用于获取用户面流量，通过所述关联关系确定与所述用户面流量对应的UE节点，根据所述UE节点和所述目标UE节点进行流量采集。
本申请的一些实施例还提供了一种基于5G的网络流量采集方法，所述方法包括：根据信令面流量获取UE节点和与所述UE节点对应的GTP隧道节点；根据所述UE节点和所述GTP隧道节点生成表征信令面流量和用户面流量相关联的关联关系；获取指令信息，所述指令信息至少包括目标MSISDN，将所述指令信息发送至所述流量采集单元；根据所述指令信息获取所述目标MSISDN，并通过所述关联关系确定与所述MSISDN对应的UE节点，得到目标UE节点；获取用户面流量，通过所述关联关系确定与所述用户面流量对应的UE节点，根据所述UE节点和所述目标UE节点进行流量采集。
本申请的一些实施例还提供了一种电子设备，所述设备包括：一个或多个处理器；以及存储有计算机程序指令的存储器，所述计算机程序指令在被执行时使所述处理器执行如上所述的方法。
本申请的一些实施例还提供了一种计算机可读介质，其上存储有计算机程序指令，所述计算机程序指令可被处理器执行以实现如上所述的方法。
相较于现有技术，本申请实施例提供的基于5G的网络流量采集系统，包括信令分析单元、户隧关联单元、信息控制单元和流量采集单元，通过各单元之间的信息交互，可以于所述户隧关联模块处生成表征信令面流量和用户面流量相关联的关联关系，从而所述流量采集单元可以基于所述关联关系实现基于手机号码即MSISDN就可以进行流量采集，从而实现针对单个用户的上网流量采集，解决了相关技术中无法以用户的维度来对网络流量进行采集的技术问题；可以提升网络流量采集的精准性，满足实际应用中多元化地对网络流量的分析要求。
附图说明
图1为本申请实施例一提供的一种基于5G的网络流量采集系统的交互流程的示例性示意图；
图2为本申请实施例八提供的一种基于5G的网络流量采集方法的示例性流程图；
图3为本申请实施例九提供的一种电子设备的示例性示意图。
具体实施方式
为使本申请实施例的目的、技术方案和优点更加清楚，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。
在本文中使用以下术语。
UE，指用户终端，包括手机，智能终端，多媒体设备，流媒体设备等等。
MSISDN，指唯一能识别移动用户的号码，即日常生活中所称的手机号码，英文全称Mobile Subscriber International ISDN/PSTN number。
IMSI，指国际移动用户识别码，英文全称International Mobile SubscriberIdentification Number，是区别移动用户的标志，储存在SIM卡中，可用于区别移动用户的有效信息。
TEID，指隧道端点标识，英文全称Tunnel End Point identifier。LET中，在基于GTP通讯的两个节点间使用的GTP隧道，每个GTP隧道在一个节点的标识同时使用IP地址、UDP端口和TEID。当该GTP隧道建立后，发送节点向接收节点发送GTP消息时，该GTP消息头中将携带接收节点所分配的TEID值。
实施例一
本申请实施例一提供了一种基于5G的网络流量采集系统，所述系统可以包括信令分析单元、户隧关联单元、信息控制单元和流量采集单元。
所述信令分析单元，用于根据信令面流量获取UE节点和与所述UE节点对应的GTP隧道节点，并将所述UE节点和所述GTP隧道节点发送至所述户隧关联单元；
所述户隧关联单元，用于根据所述UE节点和所述GTP隧道节点生成表征信令面流量和用户面流量相关联的关联关系；
所述信息控制单元，用于获取指令信息，所述指令信息至少包括目标MSISDN，将所述指令信息发送至所述流量采集单元；
所述流量采集单元，用于根据所述指令信息获取所述目标MSISDN，并通过所述关联关系确定与所述目标MSISDN对应的UE节点，得到目标UE节点；
所述流量采集单元，还用于获取用户面流量，通过所述关联关系确定与所述用户面流量对应的UE节点，根据所述UE节点和所述目标UE节点进行流量采集。
具体地说，本申请实施例提供的基于5G的网络流量采集系统，具体是利用5G DPI根据手机号码进行网络流量采集的系统。在一些例子中，所述系统的交互流程可以参见图1所示。
具体地说，在一些例子中，所述信令分析单元可以通过分光方式从5G核心网中获取5G信令面流量，并根据所述5G信令面流量获取UE节点和与所述UE节点对应的GTP隧道节点，所述UE节点和与所述UE节点对应的GTP隧道节点可以以TLV格式进行保存，并通过UDP连接将所述UE节点和所述GTP隧道节点发送至所述户隧关联单元。可以理解，所述UE节点和与所述UE节点对应的GTP隧道节点之间的关系可以是比如：所述UE节点在5G网络中可以使用UDP/IP协议栈通过与所述UE节点对应的GTP隧道节点表征的隧道进行流量传输。
具体地说，在一些例子中，所述户隧关联单元，可以通过所述UDP连接接收所述UE节点和所述GTP隧道节点，并在接收到所述UE和所述GTP隧道节点后，根据所述UE节点和GTP隧道节点，生成表征信令面流量和用户面流量相关联的关联关系。其中，于所述关联关系中，所述UE节点绑定所有与所述UE节点关联的GTP隧道节点，所述GTP隧道节点唯一对应所述UE节点。
具体地说，在一些例子中，所述信息控制单元，也可以称为CU单元，用于获取指令信息，之后，可以将所述指令信息以Json格式发送至所述流量采集单元。其中，所述指令信息可以是指比如通过Web页面接收到的目标手机号码，即目标MSISDN。在一些其他例子中，所述指令信息可以是针对所述目标手机号码的流量采集策略而发出的信息，比如，所述流量采集策略可以包括但不限于：针对所述目标手机号码进行流量采集的时间控制信息等，比如：在A时间和B时间之间的时间段内对所述目标手机号码进行流量采集。
具体地说，在一些例子中，所述流量采集单元可以根据所述指令信息解析出目标MSISDN，并通过所述关联关系确定所述目标MSISDN对应的UE节点，得到目标UE节点。
具体地说，在一些例子中，所述流量采集单元，可以通过分光方式从N3接口中获取5G用户面流量，并从所述5G用户面流量中提取五元组信息，所述五元组信息可以包括报文源 IP、目的 IP、源端口号、目的端口号以及传输层协议类型，然后根据五元组信息进行哈希处理，将哈希处理后得到的值作为索引值，并根据所述索引值检索流表，进而判断该流表中是否存在与所述索引值对应的表项，若不存在，则创建流节点。之后，通过所述关联关系确定与所述用户面流量对应的UE节点，根据所述UE节点和所述目标UE节点进行流量采集。具体地，可以先通过所述关联关系确定与所述用户面流量对应的GTP隧道节点，进而确定与所述GTP隧道节点对应的UE节点。
不难发现，本申请实施例提供的基于5G的网络流量采集系统，包括信令分析单元、户隧关联单元、信息控制单元和流量采集单元，通过各单元之间的信息交互，可以于所述户隧关联模块处生成表征信令面流量和用户面流量相关联的关联关系，从而所述流量采集单元可以基于所述关联关系实现基于手机号码即MSISDN就可以进行流量采集，从而实现针对单个用户的上网流量采集，解决了相关技术中无法以用户的维度来对网络流量进行采集的技术问题；可以提升网络流量采集的精准性，满足实际应用中多元化地对网络流量的分析要求。
实施例二
本申请实施例二是在实施例一的基础上做出的改进，具体改进之处在于：在本申请实施例二中，所述关联关系具体通过列表的形式体现。
具体地说，所述户隧关联单元包括第一关联模块、第二关联模块和第三关联模块。
所述第一关联模块，用于获取所述UE节点中的MSISDN，并以所述MSISDN为key，UE节点为value建立MSISDN表，和/或，所述第二关联模块，用于获取所述UE节点中的IMSI，并以所述IMSI为key，UE节点为value建立IMSI表；
所述第三关联模块，用于获取所述GTP隧道节点中的UPF网元和TEID，以所述UPF网元IP和TEID为key，GTP隧道节点为value建立GTP表，这样，相当于提供了可供外部查询的接口。
所述MSISDN表和/或所述IMSI表，以及所述GTP表用于表征所述关联关系。
需要说明的是，建立MSISDN表和建立IMSI表为两种并列的方案。在实际应用中，可以根据实际需求选用其中的一种或者两种。
在一些例子中，可以分别将所述MSISDN表和/或所述IMSI表，以及所述GTP表转换为哈希表，通过转换为哈希表的形式，有利于提升数据的处理效率。
不难发现，本申请实施例中提供了一种关联关系的具体内容和具体形式；然而，本领域技术人员可以理解，所述关联关系的表现形式并不局限于列表，比如还可以通过原始数据、建立索引等形式，此处不作具体限定。
实施例三
本申请实施例三是在实施例一的基础上做出的改进，具体改进之处在于：在本申请实施例三中，所述户隧关联单元还包括第一更新模块。
所述第一更新模块，用于在接收到UE节点后，判断所述UE节点是否存在于所述关联关系中；
若不存在，则将所述UE节点添加至所述关联关系中，并根据所述系统的当前时间确定所述UE节点的生效时间，根据预设初始生效时间确定所述UE节点的更新间隔时间；
若存在，则对所述关联关系中的所述UE节点进行更新，以根据所述系统的当前时间和所述UE节点的生效时间确定所述UE节点的更新间隔时间，并将所述当前时间作为更新后的所述UE节点的生效时间。
其中，需要说明的是，所述UE节点的有效时长具体为全局UE节点的有效时长，其具体取值可通过预设软件算法的计算结果进行初始配置，也可以通过人工设定的方式进行初始配置。而所述UE节点的生效时间、所述UE节点的更新间隔时间具体是针对某一个UE节点而言的。也就是说，对于不同的UE节点，其生效时间、更新间隔时间可能相同，也可能不同；而对于不同的UE节点，其有效时长一定相同。为避免重复解释说明，其他各实施例中涉及的所述UE节点的生效时间、所述UE节点的更新间隔时间、所述UE节点的有效时长均适用于此，后续不再赘述。
进一步地，在一些例子中，在所述第一更新模块新接收到UE节点后，可以先判断所述UE节点是否存在于所述关联关系中，比如可以通过IMSI查询实施例二提供的IMSI表，以确定所述关联关系中是否已存在相应的UE节点，和/或，还可以通过MSISDN查询实施二提供的MSISDN表，以确定所述关联关系中是否已存在相应的UE节点。
进一步地，在一些例子中，若所述关联关系中不存在相应的UE节点，则新增UE节点，将所述UE节点添加至所述关联关系中；若所述关联关系中存在相应的UE节点，则更新所述UE节点，具体可以更新所述UE节点的更新间隔时间，同时可以更新实施二提供的IMSI表和/或MSISDN表，以及GTP表中与所述UE节点的绑定关系。
进一步地，在一些例子中，假设所述系统的当前时间为T_NOW；所述UE节点的生效时间为T_VALID；所述UE节点的初始生效时间为T_VALID_INIT；所述UE节点的更新间隔时间为T_GAP；所述UE节点的有效时长为T_TIMEOUT。
如果将所述UE节点添加至所述关联关系中，则可以根据所述系统的当前时间确定所述UE节点的生效时间，比如令T_VALID = T_NOW，即，将所述系统的当前时间作为所述UE节点的生效时间，并且令T_GAP = T_VALID_INIT，即，将所述初始生效时间作为所述UE节点的更新间隔时间。
如果对所述关联关系中的所述UE节点进行更新，则可以根据所述系统的当前时间和所述UE节点的生效时间确定所述UE节点的更新间隔时间，比如，令T_GAP = T_NOW - T_VALID，即，将所述系统的当前时间和所述UE节点的生效时间的差值作为所述UE节点的更新间隔时间，并且，令T_VALID = T_NOW，即，将所述系统的当前时间作为更新后的所述UE节点的生效时间。
在一些例子中，所述UE节点的更新间隔时间可以为24h，即一天，当然，其具体数值可以根据实际需求进行调整，此处不作具体限定。
需要说明的是，本申请实施例也可以是在实施例二的基础上作出的改进。
不难发现，本申请实施例中，所述户隧关联单元还包括第一更新模块，通过所述第一更新模块可以及时更新所述关联关系中的UE节点，从而可以在很大程度上保证所述关联关系中的数据的有效性。
实施例四
本申请实施例四是在实施例一的基础上做出的改进，具体改进之处在于：在本申请实施例四中，所述户隧关联单元还包括UE节点删除模块。
所述UE节点删除模块，用于遍历所述关联关系中的UE节点，并获取所述UE节点的更新间隔时间，根据所述更新间隔时间和预设有效时长判断所述UE节点是否超时，若超时，则删除所述UE节点。
具体地说，在一些例子中，可以遍历实施例二提供的IMSI表中的UE节点，如果所述系统当前时间T_NOW减去所述UE节点生效时间T_VALID所得到的数值，大于所述UE节点的有效时长T_TIMEOUT，则删除所述UE节点，并相应地删除MSISDN表和GTP表中的对应表项，从而释放内存资源。在一些其他例子中，也可以遍历实施例二提供的MSISDN表或者GTP表，此处不再赘述。
需要说明的是，本申请实施例也可以是在实施例二和/或实施例三的基础上作出的改进。
不难发现，本申请实施例中，所述户隧关联单元还包括UE节点删除模块，通过所述UE节点删除模块可以删除所述关联关系中的僵尸数据，不会使得所述关联关系中的数据无限量增多，从而可以节省系统内存，提升数据处理效率。
实施例五
本申请实施例五是在实施例四的基础上做出的改进，具体改进之处在于：在本申请实施例五中，所述户隧关联单元还包括第二更新模块；
所述第二更新模块，用于更新所述预设有效时长；
其中，若预设比值大于第一阈值，并且所述预设有效时长大于所述预设有效时长所允许的最小有效时长，则对所述预设有效时长进行减值调整；
若所述预设比值小于第二阈值，并且所述预设有效时长小于所述预设有效时长所允许的最大有效时长，则对所述预设有效时长进行增值调整；
其中，所述第一阈值大于所述第二阈值；所述预设比值为：更新间隔时间小于所述预设有效时长的节点的数量占所述关联关系中的UE节点总数量的比值。
具体地说，在一些例子中，假设所述UE节点的更新间隔时间为T_GAP，所述UE节点的更新间隔时间T_GAP＜UE节点的有效时长T_TIMEOUT的节点数量占总节点数量的比例为UE_RATE，即预设比值为UE_RATE，则更新UE节点的有效时长T_TIMEOUT。所述预设有效时长可以根据预设算法得到，其存在所允许的最大有效时长和所允许的最小有效时长。在一些例子中，所允许的最大有效时长为T_TIMEOUT_MAX，所允许的最小有效时长为T_TIMEOUT_MIN。
进一步地，在一些例子中，如果UE_RATE＞80％，并且UE节点的有效时长T_TIMEOUT＞最小有效时长T_TIMEOUT_MIN，那么对所述预设有效时长进行减值调整：在所述UE节点的有效时间T_TIMEOUT的基础上减去3600秒，以减少所述预设有效时长表征的时间。
进一步地，在一些例子中，如果UE_RATE＜20％，并且UE节点的有效时长T_TIMEOUT＜最大有效时间T_TIMEOUT_MAX，那么对所述预设有效时长进行增值调整：在所述UE节点的有效时间T_TIMEOUT的基础上加上3600秒，以增加所述预设有效时长表征的时间。
需要说明的是，本申请实施例也可以是在实施例一至实施例三中任意一个或多个实施例的基础上作出的改进。
不难发现，本申请实施中，所述户隧关联单元还包括第二更新模块，通过所述第二更新模块可以根据实际的节点数量占用情况灵活地调整所述预设有效时长，从而增加或者减少所述预设有效时长表征的时间，从而有利于实现内存资源的优化调整。具体地，可以通过减少所述预设有效时长表征的时间，避免因节点数量过多而影响内存占用空间和数据处理效率；又可以通过增加所述预设有效时长表征的时间，保证在一定的内存占用空间和数据处理效率的情况下，增加可处理的节点数量，提升对节点的冗余处理效率。
实施例六
本申请实施例六是在实施例一的基础上做出的改进，具体改进之处在于：在本申请实施例六中，所述户隧关联单元还包括重启恢复模块；
所述重启恢复模块，用于每隔预设时间根据所述关联关系进行备份存储。
具体地说，在一些例子中，所述重启恢复模块可以每隔预设时间遍历实施例二提供的IMSI表，根据所述IMSI表获取UE节点的相关信息，并将所述UE节点的相关信息写入至目标文件中，以进行备份存储。这样，当所述系统的程序重启后，所述重启恢复模块可以通过读取所述目标文件中的所述UE节点的相关信息，恢复相应的表项。在一些其他例子中，也可以遍历实施例二提供的MSISDN表和/或GTP表，以获取UE节点的相关信息，此处不再赘述。
需要说明的是，本申请实施例也可以是在实施例二至实施例五中任意一个或多个实施例的基础上作出的改进。
不难发现，本申请实施中，所述户隧关联单元还包括重启恢复模块，由于所述重启恢复模块每隔预设时间根据所述关联关系进行备份存储，因此若发生突然断电等意外事件导致系统的程序重启后，可以通过所述重启恢复模块获取到所述关联关系而进行数据恢复，有效地防止UE节点的相关信息丢失。
实施例七
本申请实施例七是在实施例一的基础上做出的改进，具体改进之处在于：在本申请实施例七中，所述流量采集单元用于对所述目标MSISDN对应的UE节点进行标识处理，得到携带标识的所述目标UE节点；
所述流量采集单元，用于判断所述UE节点是否携带有和所述目标UE节点匹配的标识，若是，则对所述UE节点进行流量采集。
具体地说，在一些例子中，所述流量采集单元在获取到所述目标手机号码，即目标MSISDN后，可以通过实施例二提供的MSISDN表，将所述目标手机号码为key，查询所述MSISDN表中相应的UE节点，并对所述UE节点进行标识处理，从而得到携带标识的所述目标UE节点。
进一步地，在一些例子中，所述流量采集单元可以根据用户面流量提取出对应流节点的UPF网元IP和TEID，通过实施例二提供的GTP表，将所述UPF网元IP和TEID为key，查询所述GTP表中相应的GTP隧道节点，再通过该GTP隧道节点获取对应的UE节点；如果所述对应的UE节点携带有和所述目标UE节点匹配的标识，则可以对所述UE节点进行流量采集；否则，不对所述对应的UE节点进行流量采集。
不难发现，本申请实施例中，具体通过标识处理的方式确定是否要对某UE节点进行流量采集。本领域技术人员可以理解，基于DPI获取的数据量的量级很大，相关技术中不可能对所有的UE节点均进行流量采集，因此，本申请实施例提供了一种要对哪些或哪个UE节点进行流量采集的具体实现方式。
实施例八
本申请实施例八提供了一种基于5G的网络流量采集方法，所述方法可以包括如下步骤，可以参见图2所示：
步骤S101，根据信令面流量获取UE节点和与所述UE节点对应的GTP隧道节点；
步骤S102，根据所述UE节点和所述GTP隧道节点生成表征信令面流量和用户面流量相关联的关联关系；
步骤S103，获取指令信息，所述指令信息至少包括目标MSISDN，将所述指令信息发送至所述流量采集单元；
步骤S104，根据所述指令信息获取所述目标MSISDN，并通过所述关联关系确定与所述MSISDN对应的UE节点，得到目标UE节点；
步骤S105，获取用户面流量，通过所述关联关系确定与所述用户面流量对应的UE节点，根据所述UE节点和所述目标UE节点进行流量采集。
不难发现，本申请实施例是与上述实施例一至实施例七中的任意一个或多个实施例对应的方法实施例，上述各实施例的实现细节同样适用于本实施例，为避免重复，此处不再赘述。
实施例九
本申请实施例还提供了一种电子设备，该设备的结构如图3所示，所述设备包括用于存储计算机可读指令的存储器11和用于执行计算机可读指令的处理器12，其中，当该计算机可读指令被该处理器执行时，触发所述处理器执行所述的方法。
本申请实施例中的方法和/或实施例可以被实现为计算机软件程序。例如，本公开的实施例包括一种计算机程序产品，其包括承载在计算机可读介质上的计算机程序，该计算机程序包含用于执行流程图所示的方法的程序代码。在该计算机程序被处理单元执行时，执行本申请的方法中限定的上述功能。
需要说明的是，本申请所述的计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质或者是上述两者的任意组合。计算机可读介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子可以包括但不限于：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机访问存储器（RAM）、只读存储器（ROM）、可擦式可编程只读存储器（EPROM或闪存）、光纤、便携式紧凑磁盘只读存储器（CD-ROM）、光存储器件、磁存储器件、或者上述的任意合适的组合。在本申请中，计算机可读介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。
而在本申请中，计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于：无线、电线、光缆、RF等等，或者上述的任意合适的组合。
可以以一种或多种程序设计语言或其组合来编写用于执行本申请的操作的计算机程序代码，所述程序设计语言包括面向对象的程序设计语言—诸如Java、Smalltalk、C++，还包括常规的过程式程序设计语言—诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络——包括局域网(LAN)或广域网(WAN)—连接到用户计算机，或者，可以连接到外部计算机（例如利用因特网服务提供商来通过因特网连接）。
附图中的流程图或框图示出了按照本申请各种实施例的设备、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个单元、程序段、或代码的一部分，该单元、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或操作的专用的针对硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。
作为另一方面，本申请实施例还提供了一种计算机可读介质，该计算机可读介质可以是上述实施例中描述的设备中所包含的；也可以是单独存在，而未装配入该设备中。上述计算机可读介质承载有一个或者多个计算机可读指令，所述计算机可读指令可被处理器执行以实现前述本申请的多个实施例的方法和/或技术方案的步骤。
在本申请一个典型的配置中，终端、服务网络的设备均包括一个或多个处理器(CPU)、输入/输出接口、网络接口和内存。
内存可能包括计算机可读介质中的非永久性存储器，随机存取存储器 (RAM) 和/或非易失性内存等形式，如只读存储器 (ROM) 或闪存(flash RAM)。内存是计算机可读介质的示例。
计算机可读介质包括永久性和非永久性、可移动和非可移动媒体，可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的单元或其他数据。计算机的存储介质的例子包括，但不限于相变内存 (PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器 (DRAM)、其他类型的随机存取存储器 (RAM)、只读存储器(ROM)、电可擦除可编程只读存储器 (EEPROM)、快闪记忆体或其他内存技术、只读光盘(CD-ROM)、数字多功能光盘 (DVD) 或其他光学存储、磁盒式磁带，磁带磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。
此外，本申请实施例还提供了一种计算机程序，所述计算机程序存储于计算机设备，使得计算机设备执行所述控制代码执行的方法。
需要注意的是，本申请可在软件和/或软件与硬件的组合体中被实施，例如，可采用专用集成电路（ASIC）、通用目的计算机或任何其他类似硬件设备来实现。在一些实施例中，本申请的软件程序可以通过处理器执行以实现上文步骤或功能。同样地，本申请的软件程序（包括相关的数据结构）可以被存储到计算机可读记录介质中，例如，RAM存储器，磁或光驱动器或软磁盘及类似设备。另外，本申请的一些步骤或功能可采用硬件来实现，例如，作为与处理器配合从而执行各个步骤或功能的电路。
对于本领域技术人员而言，显然本申请不限于上述示范性实施例的细节，而且在不背离本申请的精神或基本特征的情况下，能够以其他的具体形式实现本申请。因此，无论从哪一点来看，均应将实施例看作是示范性的，而且是非限制性的，本申请的范围由所附权利要求而不是上述说明限定，因此旨在将落在权利要求的等同要件的含义和范围内的所有变化涵括在本申请内。不应将权利要求中的任何附图标记视为限制所涉及的权利要求。此外，显然“包括”一词不排除其他单元或步骤，单数不排除复数。装置权利要求中陈述的多个单元或装置也可以由一个单元或装置通过软件或者硬件来实现。第一，第二等词语用来表示名称，而并不表示任何特定的顺序。
Claims (9)
1.一种基于5G的网络流量采集系统，其特征在于，所述系统包括信令分析单元、户隧关联单元、信息控制单元和流量采集单元；
所述信令分析单元，用于根据信令面流量获取UE节点和与所述UE节点对应的GTP隧道节点，并将所述UE节点和所述GTP隧道节点发送至所述户隧关联单元；
所述户隧关联单元，用于根据所述UE节点和所述GTP隧道节点生成表征信令面流量和用户面流量相关联的关联关系；
所述信息控制单元，用于获取指令信息，所述指令信息至少包括目标MSISDN，将所述指令信息发送至所述流量采集单元；
所述流量采集单元，用于根据所述指令信息获取所述目标MSISDN，并通过所述关联关系确定与所述目标MSISDN对应的UE节点，得到目标UE节点；
所述流量采集单元，还用于获取用户面流量，通过所述关联关系确定与所述用户面流量对应的UE节点，根据所述与所述用户面流量对应的UE节点和所述目标UE节点进行流量采集；
其中，所述户隧关联单元包括第一关联模块和第三关联模块；所述第一关联模块，用于获取所述UE节点中的MSISDN，并以所述MSISDN为key，UE节点为value建立MSISDN表；所述第三关联模块，用于获取所述GTP隧道节点中的UPF网元和TEID，以所述UPF网元IP和TEID为key，GTP隧道节点为value建立GTP表；所述MSISDN表以及所述GTP表用于表征所述关联关系；
其中，所述流量采集单元用于对所述目标MSISDN对应的UE节点进行标识处理，得到携带标识的所述目标UE节点；所述流量采集单元，还用于判断所述与所述用户面流量对应的UE节点是否携带有和所述目标UE节点匹配的标识，若是，则对所述与所述用户面流量对应的UE节点进行流量采集。
2.根据权利要求1所述的系统，其特征在于，所述户隧关联单元还包括第二关联模块；
所述第二关联模块，用于获取所述UE节点中的IMSI，并以所述IMSI为key，UE节点为value建立IMSI表；
所述MSISDN表和所述IMSI表，以及所述GTP表用于表征所述关联关系。
3.根据权利要求1所述的系统，其特征在于，所述户隧关联单元还包括第一更新模块；
所述第一更新模块，用于在接收到UE节点后，判断所述UE节点是否存在于所述关联关系中；
若不存在，则将所述UE节点添加至所述关联关系中，并根据所述系统的当前时间确定所述UE节点的生效时间，根据预设初始生效时间确定所述UE节点的更新间隔时间；
若存在，则对所述关联关系中的所述UE节点进行更新，以根据所述系统的当前时间和所述UE节点的生效时间确定所述UE节点的更新间隔时间，并将所述当前时间作为更新后的所述UE节点的生效时间。
4.根据权利要求1所述的系统，其特征在于，所述户隧关联单元还包括UE节点删除模块；
所述UE节点删除模块，用于遍历所述关联关系中的UE节点，并获取所述UE节点的更新间隔时间，根据所述更新间隔时间和预设有效时长判断所述UE节点是否超时，若超时，则删除所述UE节点。
5.根据权利要求4所述的系统，其特征在于，所述户隧关联单元还包括第二更新模块；
所述第二更新模块，用于更新所述预设有效时长；
其中，若预设比值大于第一阈值，并且所述预设有效时长大于所述预设有效时长所允许的最小有效时长，则对所述预设有效时长进行减值调整；
若所述预设比值小于第二阈值，并且所述预设有效时长小于所述预设有效时长所允许的最大有效时长，则对所述预设有效时长进行增值调整；
其中，所述第一阈值大于所述第二阈值；所述预设比值为：更新间隔时间小于所述预设有效时长的节点的数量占所述关联关系中的UE节点总数量的比值。
6.根据权利要求1所述的系统，其特征在于，所述户隧关联单元还包括重启恢复模块；
所述重启恢复模块，用于每隔预设时间根据所述关联关系进行备份存储。
7.一种基于5G的网络流量采集方法，其特征在于，所述方法包括：
根据信令面流量获取UE节点和与所述UE节点对应的GTP隧道节点；
根据所述UE节点和所述GTP隧道节点生成表征信令面流量和用户面流量相关联的关联关系；
获取指令信息，所述指令信息至少包括目标MSISDN；
根据所述指令信息获取所述目标MSISDN，并通过所述关联关系确定与所述目标MSISDN对应的UE节点，得到目标UE节点；
获取用户面流量，通过所述关联关系确定与所述用户面流量对应的UE节点，根据所述与所述用户面流量对应的UE节点和所述目标UE节点进行流量采集；
其中，所述根据所述UE节点和所述GTP隧道节点生成表征信令面流量和用户面流量相关联的关联关系，具体包括：获取所述UE节点中的MSISDN，并以所述MSISDN为key，UE节点为value建立MSISDN表；获取所述GTP隧道节点中的UPF网元和TEID，以所述UPF网元IP和TEID为key，GTP隧道节点为value建立GTP表；所述MSISDN表以及所述GTP表用于表征所述关联关系；
其中，所述根据所述指令信息获取所述目标MSISDN，并通过所述关联关系确定与所述MSISDN对应的UE节点，得到目标UE节点，具体包括：对所述目标MSISDN对应的UE节点进行标识处理，得到携带标识的所述目标UE节点；所述根据所述与所述用户面流量对应的UE节点和所述目标UE节点进行流量采集，具体包括：判断所述与所述用户面流量对应的UE节点是否携带有和所述目标UE节点匹配的标识，若是，则对所述与所述用户面流量对应的UE节点进行流量采集。
8.一种电子设备，其特征在于，所述设备包括：
一个或多个处理器；以及
存储有计算机程序指令的存储器，所述计算机程序指令在被执行时使所述处理器执行如权利要求7所述的方法。
9.一种计算机可读介质，其上存储有计算机程序指令，所述计算机程序指令可被处理器执行以实现如权利要求7所述的方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202310636127.1A CN116367142B (zh) | 2023-06-01 | 2023-06-01 | 基于5g的网络流量采集系统、方法、设备及介质 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202310636127.1A CN116367142B (zh) | 2023-06-01 | 2023-06-01 | 基于5g的网络流量采集系统、方法、设备及介质 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN116367142A CN116367142A (zh) | 2023-06-30 |
| CN116367142B true CN116367142B (zh) | 2023-11-10 |
Family
ID=86909398
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN202310636127.1A Active CN116367142B (zh) | 2023-06-01 | 2023-06-01 | 基于5g的网络流量采集系统、方法、设备及介质 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN116367142B (zh) |
Citations (13)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN101969654A (zh) * | 2010-09-21 | 2011-02-09 | 北京网康科技有限公司 | 一种gprs网络中流量同用户信息关联的方法及系统 |
| CN106686581A (zh) * | 2017-02-10 | 2017-05-17 | 北京浩瀚深度信息技术股份有限公司 | 一种建立guti和imsi对应关系的方法及装置 |
| CN110167076A (zh) * | 2019-06-20 | 2019-08-23 | 杭州迪普信息技术有限公司 | 一种4g网络的流量分流方法、装置及设备 |
| EP3624513A1 (en) * | 2018-09-14 | 2020-03-18 | Viavi Solutions Inc. | Geolocating a user equipment |
| WO2020256604A1 (en) * | 2019-06-19 | 2020-12-24 | Telefonaktiebolaget Lm Ericsson (Publ) | Network node, ims node and methods in a communications network |
| CN113438642A (zh) * | 2021-05-27 | 2021-09-24 | 湖南戎腾网络科技有限公司 | 一种面向5g的用户溯源关联方法及系统 |
| CN114258052A (zh) * | 2022-01-04 | 2022-03-29 | 武汉光迅信息技术有限公司 | 数据关联系统、数据关联方法及装置、设备及介质 |
| CN114339719A (zh) * | 2021-12-31 | 2022-04-12 | 中国联合网络通信集团有限公司 | 一种dpi数据采集方法及相关装置 |
| CN115174123A (zh) * | 2022-07-22 | 2022-10-11 | 厦门市美亚柏科信息股份有限公司 | 一种面向sa 5g网络的用户溯源关联方法与系统 |
| CN115190430A (zh) * | 2022-07-08 | 2022-10-14 | 厦门市美亚柏科信息股份有限公司 | 基于5g核心网n2、n3、n4接口用户溯源关联方法及系统 |
| CN115734210A (zh) * | 2022-10-28 | 2023-03-03 | 南京中新赛克科技有限责任公司 | 一种低时延的5g流量用户溯源及位置跟踪的方法与系统 |
| CN116056022A (zh) * | 2023-04-03 | 2023-05-02 | 北京九栖科技有限责任公司 | 基于信令关联实时识别手机号码移动终端上网流量的方法 |
| WO2023079354A1 (en) * | 2021-11-08 | 2023-05-11 | Telefonaktiebolaget Lm Ericsson (Publ) | Analytics generation in a communication network |
-
2023
- 2023-06-01 CN CN202310636127.1A patent/CN116367142B/zh active Active
Patent Citations (13)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN101969654A (zh) * | 2010-09-21 | 2011-02-09 | 北京网康科技有限公司 | 一种gprs网络中流量同用户信息关联的方法及系统 |
| CN106686581A (zh) * | 2017-02-10 | 2017-05-17 | 北京浩瀚深度信息技术股份有限公司 | 一种建立guti和imsi对应关系的方法及装置 |
| EP3624513A1 (en) * | 2018-09-14 | 2020-03-18 | Viavi Solutions Inc. | Geolocating a user equipment |
| WO2020256604A1 (en) * | 2019-06-19 | 2020-12-24 | Telefonaktiebolaget Lm Ericsson (Publ) | Network node, ims node and methods in a communications network |
| CN110167076A (zh) * | 2019-06-20 | 2019-08-23 | 杭州迪普信息技术有限公司 | 一种4g网络的流量分流方法、装置及设备 |
| CN113438642A (zh) * | 2021-05-27 | 2021-09-24 | 湖南戎腾网络科技有限公司 | 一种面向5g的用户溯源关联方法及系统 |
| WO2023079354A1 (en) * | 2021-11-08 | 2023-05-11 | Telefonaktiebolaget Lm Ericsson (Publ) | Analytics generation in a communication network |
| CN114339719A (zh) * | 2021-12-31 | 2022-04-12 | 中国联合网络通信集团有限公司 | 一种dpi数据采集方法及相关装置 |
| CN114258052A (zh) * | 2022-01-04 | 2022-03-29 | 武汉光迅信息技术有限公司 | 数据关联系统、数据关联方法及装置、设备及介质 |
| CN115190430A (zh) * | 2022-07-08 | 2022-10-14 | 厦门市美亚柏科信息股份有限公司 | 基于5g核心网n2、n3、n4接口用户溯源关联方法及系统 |
| CN115174123A (zh) * | 2022-07-22 | 2022-10-11 | 厦门市美亚柏科信息股份有限公司 | 一种面向sa 5g网络的用户溯源关联方法与系统 |
| CN115734210A (zh) * | 2022-10-28 | 2023-03-03 | 南京中新赛克科技有限责任公司 | 一种低时延的5g流量用户溯源及位置跟踪的方法与系统 |
| CN116056022A (zh) * | 2023-04-03 | 2023-05-02 | 北京九栖科技有限责任公司 | 基于信令关联实时识别手机号码移动终端上网流量的方法 |
Non-Patent Citations (3)
| Title |
|---|
| 3GPP. "tdoc_list_meeting_sa2#132".3GPP tsg_sa\wg2_arch.2019,全文. * |
| Huawei.R3-161759 "RAN Support for Core Network Slicing".3GPP tsg_ran\WG3_Iu.2016,(第TSGR3_93期),全文. * |
| 基于附着流程中S1U接口TEID的用户标识关联回填方法研究;李京辉;;邮电设计技术(第07期);全文 * |
Also Published As
| Publication number | Publication date |
|---|---|
| CN116367142A (zh) | 2023-06-30 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN112738791B (zh) | 基于5g核心网的用户信息关联回填方法、装置、设备和介质 | |
| WO2016127884A1 (zh) | 消息推送方法及装置 | |
| CN102685018B (zh) | 一种网络即时通信信息处理的方法、系统及即时通信设备 | |
| EP3364627B1 (en) | Adaptive session intelligence extender | |
| CN112751772B (zh) | 数据传输方法和系统 | |
| US20200042424A1 (en) | Method, apparatus and system for processing log data | |
| US20220329505A1 (en) | Distributed packet capture | |
| CN114389792B (zh) | 一种web日志nat前后关联方法及系统 | |
| CN113485962A (zh) | 日志文件的存储方法、装置、设备和存储介质 | |
| CN112486915A (zh) | 数据存储方法及装置 | |
| CN113297148B (zh) | 业务日志数据的采集方法、装置、设备及可读存储介质 | |
| CN105577480A (zh) | 一种网络连接性能的监测方法及装置 | |
| CN113438317B (zh) | 一种网关数据处理的方法及装置 | |
| CN116367142B (zh) | 基于5g的网络流量采集系统、方法、设备及介质 | |
| WO2012136091A2 (zh) | 一种对等网络中数据迁移的方法及系统 | |
| CN116436713A (zh) | 流量调度方法、装置、介质与电子设备 | |
| CN115617611A (zh) | 信令流程图的生成方法、装置、电子设备和存储介质 | |
| US9130827B2 (en) | Sampling from distributed streams of data | |
| CN103107991B (zh) | 一种多nvt事件处理方法、nvc及安防监控平台 | |
| CN115087025B (zh) | 专网数据采集方法、设备及存储介质 | |
| CN111083701A (zh) | 一种软件定义无线传感器网络中的硬件身份认证方法 | |
| CN116320088B (zh) | 一种实现aaa转发的方法及装置 | |
| CN113783742B (zh) | 分布式网络设备信息及设备间业务逻辑关系快速管理系统 | |
| CN115297529B (zh) | 专用网络接入方法、装置、存储介质及电子设备 | |
| WO2024140228A1 (zh) | 呼叫场景识别方法、设备及存储介质 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| GR01 | Patent grant | ||
| GR01 | Patent grant |