CN1866886A - 一种网络监听系统及实现监听的方法 - Google Patents

Abstract

本发明涉及一种网络监听系统及其实现监听的方法。本发明的核心是在监听中心和需要被监听的一组目标网元之间增加设置相应的监听网关实体从而实现一种新的网络监听系统。基于该监听系统，在监听过程中便可以通过所述监听网关实体进行监听消息的传递。本发明通过在网络结构中增加监听网关实体，监听中心的容量将只取决于监听业务量，而不再会因为电信网络的扩容(如目标网元的增加)增加监听中心的端口。同时，监听中心支持连接的目标网元，也不会受限于其有限的端口数量。

Description

一种网络监听系统及实现监听的方法

技术领域

本发明涉及网络监听技术领域，尤其涉及一种针对多目标网元监听的技术。

背景技术

现有的通用的合法监听技术是通过在目标网元的时隙交换网上，旁路出被监听用户的语音，并通过标准的E1接口输送到监听中心，所述的目标网元可以为电信网络中的交换中心或归属位置寄存器等设备。

目前，在一些地区(如独联体地区)的监听系统中，目标网元和监听中心之间的接口协议采用了完全自定义的一套技术规范，而并不是采用通用的监听技术实现。

相应的网络监听的组网结构如图1所示，包括监听中心和目标网元。所述的自定义的监听中心和目标网元之间的接口具体包括：第一通道1、第二通道2和第三通道3共三个通道，其中：

第一通道1：用于传输监听中心向目标网元下发的各种命令，所述命令包括监听用户的布控/删除，监听用户数据的请求，以及上报目标网元对监听中心下发命令的响应消息；

第二通道2：用于传输由目标网元实时上报给监听中心的被监听用户建立呼叫/拆除呼叫阶段的各种呼叫信息，被监听用户的位置更新信息，以及被监听用户发送短消息时的信息等；

第三通道3：用于负责从目标网元将被监听用户呼叫过程中语音/数据信息传送给监听中心。

在所述各通道中，第一通道1和第二通道2的数据传输协议遵循ITU-TX.25协议，第三通道3的语音传输为复用标准的2.048Mbits/S接口，即标准的E1接口实现。

在图1所示的组网结构中，监听中心和目标网元之间采用点对点的直连方式，即监听中心仅负责针对一个目标网元的监听。在实际的监听需求中，可能对于一个监听中心来说，其需要同时监听多个目标网元，如果一个监听中心连接多个目标网元，则相应的网状组网结构如图2所示。

在图2中，相应的电信网络中的目标网元和监听中心采用直连的方式，这样，每个目标网元至少占用监听中心的一个E1端口实现所述第三通道3的功能。而在独联体等一些地区的绝大多数区域中，一个目标网元的最大监听业务量并没有达到一个E1端口的通信量。因此，相应地区的政府的合法监听部门，便会根据其对某个运营商的监听业务量，为某个监听中心分配几个E1端口。此时，便可能会出现无法正常监听的情况，例如，某运营商只分配了2个E1端口，而其网络中的目标网元超过2个，此时利用图2中的组网结构显然将无法满足政府对其全网监听的要求。

因此，可以看出，现有监听中心和目标网元点对点的直连方式，存在以下两方面的缺点：

(1)对于监听中心而言，其连接到电信网络的传输资源量的多少，即E1端口资源的多少应该只取决于需要监听的业务量的多少，而不应该受到电信网络容量的影响。然而，对于采用目标网元与监听中心直连的方式的监听方案，监听中心的端口资源却受到电信网络容量的冲击，即当电信网络中的目标网元增加时，则监听中心为满足监听需要必需增加其支持的E1端口数量，即所述监听中心并不是根据其实际需要监听的业务量大小计算其应当提供的E1端口资源量。

同时，由于监听中心的设备提供的E1端口数有限，如限制为提供8个E1端口，这样一个监听中心设备最大只能支持连接8个目标网元；而且，若政府合法监听部门实际分配给运营商更少的用于监听的E1端口。因此，在实际过程中由于监听中心采用直连方式与目标网元连接，且监听中心提供的E1端口数目有限，使得根本无法满足监听需要。

(2)在直连方式下，每个和监听中心直连的目标网元占用至少一个E1端口，一个端口只归属于一个目标网元，该目标网元独占此端口资源，也就是说，即使该目标网元并未用尽相应端2的资源其他目标网元也无法再占用该端口的资源进行监听，这必将使得原本有限的端口资源利用率大大降低。

因此，目前的组网方式使得无法满足监听中心仅利用少量的E1端口对多个目标网元进行监听的需求。

发明内容

本发明的目的是提供一种网络监听系统及实现监听的方法，提高了网络中的E1端口的利用率，从而使得监听中心仅利用少量的E1端口便可以实现对多个目标网元进行全面的监听。

本发明的目的是通过以下技术方案实现的：

本发明提供了一种网络监听系统，包括监听中心和其需要监听的至少一个目标网元，且还包括：

所述的监听中心通过监听网关实体与所述至少一个目标网元连接，所述监听网关实体用于在监听中心与目标网元之间进行信息交互处理。

所述的监听网关实体通过数量值为X的端口与监听中心之间连接，所述的监听关口通过数量值为Y的端口与目标网元之间连接，且X＜Y。

所述的监听网关实体作为一个物理实体单独设置，或者，作为一个逻辑功能模块集成于与之联接的任何一个目标网元中。

所述的监听网关实体包括：

信息上报处理模块：用于接收目标网元上报的信息，并将所述的信息转发给监听中心；

信息下发处理模块：用于接收监听中心发来的消息，并将所述消息下发给目标网元。

所述的信息下发处理模块包括：

信息发送处理模块：用于接收监听中心发来的消息，根据信息中的目标网元标识信息将所述消息发送给相应的目标网元；

或者，

信息广播处理模块：用于接收监听中心发来的消息，将所述消息发送给与监听网关实体连接的所有目标网元。

所述的监听网关实体包括：

通道1/通道2信息处理模块：用于接收处理监听中心通过通道1发来的各种控制/查询消息，并将所述消息下发给目标网元；同时用于接收处理目标网元通过通道1或通道2上报的信息，并将所述的信息上报给监听中心；

通道3语音/数据转发处理模块：用于接收目标网元通过通道3上报的呼叫过程中的语音信息或数据信息，并将其透传给监听中心。

本发明还提供了一种在网络监听系统中实现监听的方法，包括：

A、监听网关实体从各个端口上接收被监听的各目标网元发来的信息；

B、监听网关实体将接收到的各目标网元发来的信息通过其与监听中心之间的连接端口发送给监听中心。

所述的步骤B包括：

B1、监听网关实体将各目标网元通道3发来的目标用户呼叫过程中的语音/数据信息通过监听网关实体的电路时隙交换功能，将目标网元一侧的电路时隙和监听中心一侧的电路时隙桥接，监听网关实体通过桥接后建立的通道将目标网元上报的语音/数据信息透传到监听中心；

和/或，

B2、监听网关实体接收各目标网元通道1/通道2发来的消息，并将消息发送给监听中心。

所述的步骤B2还包括：

对于其中参数涉及电路时隙识别号的消息，需要监听网关实体根据电路时隙的桥接关系，将目标网元一侧的电路时隙号替换为监听中心一侧的电路时隙号。

所述的方法还包括：

C、监听网关实体接收监听中心发来的消息，并将所述的消息发送给被监听的目标网元。

所述的步骤C包括：

C1、监听网关实体接收监听中心发来的承载有目标网元标识的消息，并将所述的消息发送给该目标网元标识对应的目标网元；

或者，

C2、监听网关实体接收监听中心发来的消息，并将所述的消息发送给与其连接的所有目标网元。

所述的步骤C2包括：

所述的消息中承载的信息包括逻辑目标网元标识，所述的逻辑目标网元标识用于标识同一监听网关实体下连接的所有目标网元。

由上述本发明提供的技术方案可以看出，对现有技术对应本发明具有以下两个方面的优点：

(1)通过在网络结构中增加监听网关实体，使得监听中心的容量将只取决于监听业务量，不会因为电信网络的扩容，即目标网元的增加，而增加监听中心需要提供的监听端口(如E1端口)数量；同时，监听中心支持连接的目标网元，也不会受限于其有限的E1端口数量；

(2)由于一个E1端口包括32个电路时隙，因而通过在网络结构中增加的监听网关实体，可以实现监听中心与监听网关实体间的端口时隙资源的复用；

也就是说，E1端口的一个时隙可以不专属于某一个目标网元，而是可以共用给不同的目标网元，这样可以最大限度的利用监听中心的端口，从而提供监听中心的E1端口的利用率。

因此，本发明解决了监听中心一侧端口限制的问题，实现了监听中心仅利用较少的端口资源便可以实现对多个目标网元的全面监控，大大提高了监听中心端口资源的利用率。而且，本发明中，即使通信网络扩容也不会影响监听中心需要提供的用于监听的端口资源量。

附图说明

图1为现有技术中的监听系统结构示意图；

图2为现有技术中的针对多个目标网元的监听系统结构示意图；

图3为本发明提供的监听系统的具体实现结构示意图；

图4为所述监听网关实体的具体实现结构示意图。

具体实施方式

本发明的核心是在监听网络结构中，增加监听网关实体，从而实现一种新的监听系统的监听组网结构。所述监听网关实体可以作为一个物理实体单独存在，也可以作为一个逻辑功能模块集成于与之联接的任何一个目标网元中。

在本发明提供的监听系统的组网方式下，可以使得一个监听中心在E1等标准端口有限的情况下仍然可以连接多个目标网元，并对各个目标网元进行监听，即监听中心可以连接监听的目标网元数量并不会受到监听中心提供的端口资源的限制。

同时，本发明提供的组网方式还简化了监听中心和各目标网元之间直连方式下的网状结构，并演变为监听中心和监听网关实体之间的点对点连接。

本发明在具体实现过程中，各监听网关口实体通过电路时隙交换功能实现各目标网元的多个E1端口汇聚到监听中心的一个E1端口；

同时，所述的监听网关实体通过统一管理分配监听中心和监听网关实体之间的端口资源，从而可以实现将监听中心提供的监听资源复用给多个目标网元，即将一条监听电路或链路提供给多个目标网元共享，也就是说利用一条监听电路或链路实现对多个目标网元的监听，从而大大地提高了监听中心设备端口资源的利用率。

为对本发明有进一步的理解，下面将结合了附图，对本发明的具体实现方式进行详细的说明。

下面将结合附图对本发明提供的系统的具体结构进行说明。

如图3所示，本发明所述的系统主要是现有的包括监听中心和目标网元的监听系统中增加设置相应的监听网关实体，即监听网关实体，所述的监听网关实体连接于监听中心与各目标网元之间，用于实现各目标网元到监听中心之间E1端口的汇聚和复用。

本发明提供的系统的网络组网结构在具体实现过程中，监听中心只和监听网关实体之间有连接，所有需要和监听中心连接的目标网元，均将直接和监听网关实体连接。

每个目标网元和监听网关实体之间仍然可以采用独联体等地区标准的监听协议接口，其中的第一通道1和第二通道2的传输协议也可以扩展为TCP(传输控制协议)/IP(互联网协议)。

经过监听网关实体对E1端口的汇聚功能，即使监听中心只提供一个端口，也可以支持连接多个目标网元；同时监听中心和监听网关实体之间只分别提供一条通道1和通道2，共享给多个目标网元。

本发明中，所述的监听网关实体的具体结构如图4所示，包括：

(1)信息上报处理模块：

用于接收目标网元上报的信息，并将所述的信息转发给监听中心，所述的信息主要包括相应的监听信息，例如，可以为现有的监听组网中各通道需要上报给监听中心的各种信息；

(2)信息下发处理模块：

用于接收监听中心发来的消息，并将所述消息下发给目标网元，所述的消息包括命令消息等，所述信息下发处理模块具体包括以下任一模块：

(21)信息转发处理模块：

用于接收监听中心发来的消息，根据信息中的目标网元标识信息将所述消息发送给相应的目标网元，具体可以根据本地保存的目标网元标识与相应的端口信息的对应关系，确定发送所述消息的端口，从而将消息发送给目标网元标识对应的目标网元；

(22)信息广播处理模块：

用于接收监听中心发来的消息，将所述消息发送给与监听网关实体连接的所有目标网元，此时所述的消息中可能仍包括相应的目标网元标识信息，但相应的目标网元标识信息为一个逻辑目标网元标识信息，所述的逻辑目标网元标识用于标识同一监听网关实体下的所有目标网元。

基于现有技术中在监听过程中涉及的通道1、2、3消息，本发明所述的监听网关实体还可以采用以下方案实现，具体包括：

(1)通道1/通道2信息处理模块：

用于接收处理监听中心通过通道1发来的各种控制/查询消息，并将所述消息下发给目标网元；同时用于接收处理目标网元通过通道1或通道2上报的信息，并将所述的信息上报给监听中心，所述通道1/通道2信息处理模块具体包含以下任一模块：

(11)信息转发处理模块：

用于接收监听中心发来的消息，根据信息中的目标网元标识信息将所述消息发送给相应的目标网元，具体可以根据本地保存的目标网元标识与相应的端口信息的对应关系，确定发送所述消息的端口，从而将消息发送给目标网元标识对应的目标网元；

(12)信息广播处理模块：

用于接收监听中心发来的消息，将所述消息发送给与监听网关实体连接的所有目标网元，此时所述的消息中可能仍包括相应的目标网元标识信息，但相应的目标网元标识信息为一个逻辑目标网元标识信息，所述的逻辑目标网元标识用于标识同一监听网关实体下的所有目标网元。

(2)通道3语音/数据转发处理模块：

用于接收目标网元通过通道3上报的呼叫过程中的语音信息或数据信息，并将其透传给监听中心。

下面再给合附图对本发明所述的方法的具体实现方式进行说明。该方法在具体实现过程中包括：目标网元向监听中心发送监听中心需要监听获取的信息的处理过程，以及监听中心向目标网元发送对目标网元进行控制管理消息的处理过程，下面将逐一进行说明。

本发明所述的方法中当目标网元向监听中心发送信息时，相应的具体实现过程包括：

在目标网元一侧的连接端口接收各个目标网元发来的信息，则通过其与监听中心之间的连接端口(如E1端口)发送给监听中心。

在发送过程中，监听网关实体具体可以通过电路时隙交换功能实现各信息对监听网关实体到监听中心之间的连接端口的复用，从而将不同目标网元发来的信息汇聚发送给监听中心。具体的处理过程为：监听网关实体通过自身的电路时隙交换功能建立两侧E1端口(监听中心侧和目标网元侧)对应关系，实现目标网元侧端口至监听中心侧端口的汇聚，同时建立起目标网元和监听中心之间的通道3，转发目标网元上报的语音/数据信息；

监听网关实体对应监听中心一侧的监听电路时隙，由监听网关实体统一管理分配，因此监听网关实体允许同一电路时隙同时分配给不同的目标网元，不同目标网元按照先到先得的原则对同一电路时隙抢占，实现了同一电路时隙复用给不同的目标网元，提供端口资源利用率。

监听网关实体在通道1和通道2接收目标网元侧上报的消息，对于其中参数涉及电路时隙号的消息，则需要监听网关实体将其中目标网元侧的电路时隙号替换为监听中心侧的电路时隙号上报，消息中的其他参数可作透传。

同理，监听网关实体在通道1和通道2转发监听中心侧下发的消息，其中参数涉及电路时隙号的。需要监听网关实体将其中目标网元侧的电路时隙号替换未监听中心侧的电路时隙号上报，消息中的其他参数可作透传。

本发明所述的方法中当监听中心向目标网元发送消息时，相应的具体实现处理过程包括：

(一)监听中心向监听网关实体发送需要发送给目标网元的消息，即通过所述的消息实现对目标网元的控制管理，例如，当需要对目标网元进行监听处理时，则向监听网关实体发送监听请求消息；

所述的消息中携带着需要监听的某一个目标网元的目标网元标识信息；也可以不携带具体某一个目标网元的目标网元标识信息，而只携带一个逻辑目标网元标识信息，以该逻辑目标网元标识信息标识该监听网关实体下的所有目标网元；或者，也可以不携带目标网元标识信息，此时，表示需要对监听网关实体下的所有目标网元进行监听；

也就是说，在监听中心可以采用两种方式控制管理目标网元：

第一种方式为监听中心针对每个目标网元分别进行管理：类似于目标网元和监听中心直连方式，监听中心会为每一个目标网元分配一个目标网元识别号作为该目标网元的目标网元标识，所述的目标网元识别号是为每一个和监听中心连接的目标网元所分配的识别码；

第二种方式为监听中心统一对各个目标网元进行管理：监听中心只给所有和监听网关实体连接的目标网元分配一个目标网元识别号作为该监听网关实体下的所有目标网元的逻辑目标网元标识，用于标识同一监听网关实体下的所有目标网元。

(二)监听网关实体接收所述消息后，将所述消息发送给目标网元；

与过程(一)中的监听中心针对目标网元的控制管理方式的不同在该过程中也将采用不同的处理方式，具体为：

(1)在第一种实现方式中：对于监听中心下发的命令消息，由监听网关实体根据消息中承载的目标网元识别号将消息转发给指定的目标网元，这种情况下，监听网关实体对于监听中心和目标网元可以认为是透明的，即在逻辑上还是监听中心与每一个目标网元连接进行控制管理；

在该控制管理方式下，监听网关实体类似于一个路由器，对于监听中心和目标网元侧的信息交互过程基本透明，因此，监听中心对目标网元的控制力比较强；同时，从各目标网元上报的故障告警消息，可以很快的定位出发生故障的目标网元；

该实现方式比较适用于某个监听中心需要对大范围地区的多个目标网元进行监听的情况，例如，监听中心连接某个运营商全国范围的目标网元。

(2)在第二种实现方式中：对于监听中心下发的命令消息，例如，监听用户的布控/删除等，则由监听网关实体广播给所有的目标网元；在该实现方式下，监听网关实体和各个目标网元在逻辑上联合为一个目标网元，对于监听中心侧而言，就是一个目标网元和监听中心连接；

这种实现方式适用于某个监听中心连接监听小范围内的几个目标网元，例如同一个城市中的目标网元；尤其是针对移动网络，因为用户的移动性，用户可能会在几个目标网元之间漫游，因此监听中心需要在所有的目标网元布控，此时，若采用这种控制实现方式，则监听中心只需下发一次监控命令，即可由监听网关实体广播给所有的目标网元，使得用户无论漫游到哪个目标网元下，均可以对于进行监控。

综上所述不难看出，本发明通过在网络结构中增加监听网关实体，监听中心的容量将只取决于监听业务量，而不再会因为电信网络的扩容(如目标网元的增加)增加监听中心的端口。同时，监听中心支持连接的目标网元，也不会受限于其有限的端口数量。

以上所述，仅为本发明较佳的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应该以权利要求的保护范围为准。

Claims (12)

1、一种网络监听系统，包括监听中心和其需要监听的至少一个目标网元，其特征在于，包括：

所述的监听中心通过监听网关实体与所述至少一个目标网元连接，所述监听网关实体用于在监听中心与目标网元之间进行信息交互处理。

2、根据权利要求1所述的网络监听系统，其特征在于，所述的监听网关实体通过数量值为X的端口与监听中心之间连接，所述的监听关口通过数量值为Y的端口与目标网元之间连接，且X＜Y。

3、根据权利要求1所述的网络监听系统，其特征在于，所述的监听网关实体作为一个物理实体单独设置，或者，作为一个逻辑功能模块集成于与之联接的任何一个目标网元中。

4、根据权利要求1、2或3所述的网络监听系统，其特征在于，所述的监听网关实体包括：

信息上报处理模块：用于接收目标网元上报的信息，并将所述的信息转发给监听中心；

信息下发处理模块：用于接收监听中心发来的消息，并将所述消息下发给目标网元。

5、根据权利要求4所述的网络监听系统，其特征在于，所述的信息下发处理模块包括：

信息发送处理模块：用于接收监听中心发来的消息，根据信息中的目标网元标识信息将所述消息发送给相应的目标网元；

或者，

信息广播处理模块：用于接收监听中心发来的消息，将所述消息发送给与监听网关实体连接的所有目标网元。

6、根据权利要求1、2或3所述的网络监听系统，其特征在于，所述的监听网关实体包括：

通道1/通道2信息处理模块：用于接收处理监听中心通过通道1发来的各种控制/查询消息，并将所述消息下发给目标网元；同时用于接收处理目标网元通过通道1或通道2上报的信息，并将所述的信息上报给监听中心；

通道3语音/数据转发处理模块：用于接收目标网元通过通道3上报的呼叫过程中的语音信息或数据信息，并将其透传给监听中心。

7、一种在网络监听系统中实现监听的方法，其特征在于，包括：

A、监听网关实体从各个端口上接收被监听的各目标网元发来的信息；

B、监听网关实体将接收到的各目标网元发来的信息通过其与监听中心之间的连接端口发送给监听中心。

8、根据权利要求7所述的在网络监听系统中实现监听的方法，其特征在于，所述的步骤B包括：

B1、监听网关实体将各目标网元通道3发来的目标用户呼叫过程中的语音/数据信息通过监听网关实体的电路时隙交换功能，将目标网元一侧的电路时隙和监听中心一侧的电路时隙桥接，监听网关实体通过桥接后建立的通道将目标网元上报的语音/数据信息透传到监听中心；

和/或，

B2、监听网关实体接收各目标网元通道1/通道2发来的消息，并将消息发送给监听中心。

9、根据权利要求8所述的在网络监听系统中实现监听的方法，其特征在于，所述的步骤B2还包括：

对于其中参数涉及电路时隙识别号的消息，需要监听网关实体根据电路时隙的桥接关系，将目标网元一侧的电路时隙号替换为监听中心一侧的电路时隙号。

10、根据权利要求8或9所述的在网络监听系统中实现监听的方法，其特征在于，所述的方法还包括：

C、监听网关实体接收监听中心发来的消息，并将所述的消息发送给被监听的目标网元。

11、根据权利要求10所述的在网络监听系统中实现监听的方法，其特征在于，所述的步骤C包括：

C1、监听网关实体接收监听中心发来的承载有目标网元标识的消息，并将所述的消息发送给该目标网元标识对应的目标网元；

或者，

C2、监听网关实体接收监听中心发来的消息，并将所述的消息发送给与其连接的所有目标网元。

12、根据权利要求11所述的在网络监听系统中实现监听的方法，其特征在于，所述的步骤C2包括：

所述的消息中承载的信息包括逻辑目标网元标识，所述的逻辑目标网元标识用于标识同一监听网关实体下连接的所有目标网元。

Images