KR100684502B1 - Messages monitoring system in ss7 signaling network and method thereof - Google Patents

Messages monitoring system in ss7 signaling network and method thereof Download PDF

Info

Publication number
KR100684502B1
KR100684502B1 KR1020060042917A KR20060042917A KR100684502B1 KR 100684502 B1 KR100684502 B1 KR 100684502B1 KR 1020060042917 A KR1020060042917 A KR 1020060042917A KR 20060042917 A KR20060042917 A KR 20060042917A KR 100684502 B1 KR100684502 B1 KR 100684502B1
Authority
KR
South Korea
Prior art keywords
file
message
data
decoding
information
Prior art date
Application number
KR1020060042917A
Other languages
Korean (ko)
Inventor
송재억
정한희
Original Assignee
텔코웨어 주식회사
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 텔코웨어 주식회사 filed Critical 텔코웨어 주식회사
Priority to KR1020060042917A priority Critical patent/KR100684502B1/en
Application granted granted Critical
Publication of KR100684502B1 publication Critical patent/KR100684502B1/en

Links

Images

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00Arrangements for monitoring or testing data switching networks
    • H04L43/18Protocol analysers

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

A system and a method for monitoring a message in an SS7 signaling network are provided to capture and store messages transceived between network nodes using SS7 protocol in the SS7 signaling network and monitor the messages by using the stored messages, thereby not giving loads to an existing network node. A message collecting unit(310-1~310-n) collects messages, transmitted between network nodes of an SS7(Signaling System Number 7) signaling network, through a signaling link cable. A message file and decoding file generating unit(320) generates the collected message as an unprocessed data file, and generates decoding data files for decoding the unprocessed data file and a decoding file for analyzing the unprocessed data file. A message file storing and managing unit(330) stores and manages the unprocessed data file, decoding data files and decoding file generated in the message file and decoding file generating unit(320). If a confirmation request for a message at a specific time zone on a specific user(subscriber) is received from an operator terminal(400), the message file storing and managing unit(330) provides reconstructed data by decoding only messages on the specific subscriber at the specific time zone among the unprocessed data files by using the decoding file.

Description

에스에스 세븐 신호망에서의 메시지 모니터링 시스템 및 방법{Messages monitoring system in SS7 signaling network and method thereof}Message monitoring system in SS7 signaling network and method

도 1은 본 발명의 바람직한 실시예에 따른 SS7 신호망에서의 메시지 모니터링 시스템의 전체 구성을 개략적으로 도시한 시스템 구성도,1 is a system configuration diagram schematically showing the overall configuration of a message monitoring system in an SS7 signal network according to a preferred embodiment of the present invention;

도 2는 도 1에 도시한 모니터링 서버의 구성예를 도시한 블록도,2 is a block diagram showing a configuration example of the monitoring server shown in FIG. 1;

도 3은 본 발명의 바람직한 실시예에 따른 SS7 신호망에서의 메시지 모니터링 시스템에서 데이터를 수집하는 과정을 도시한 흐름도,3 is a flowchart illustrating a process of collecting data in a message monitoring system in an SS7 signal network according to an embodiment of the present invention;

도 4는 도 3에 도시한 데이터 처리 과정에 대하여 구체적으로 도시한 흐름도,FIG. 4 is a flowchart specifically showing the data processing process shown in FIG. 3;

도 5는 본 발명의 바람직한 실시예에 따른 SS7 신호망에서의 메시지 모니터링 시스템에서 수집된 메시지들을 저장하기 위한 미가공 데이터(Raw Data) 형태의 미가공 데이터 파일의 포맷을 개략적으로 도시한 도면,FIG. 5 schematically illustrates the format of a raw data file in the form of raw data for storing messages collected in a message monitoring system in an SS7 signal network according to a preferred embodiment of the present invention; FIG.

도 6은 도 5에 도시한 미가공 데이터 파일에 대한 정보 파일의 일예에 대한 포맷을 도시한 도면,FIG. 6 is a diagram showing a format for an example of an information file for the raw data file shown in FIG. 5;

도 7은 도 5에 도시한 미가공 데이터 파일을 구성하는 데이터들 중에서 동일한 트랜잭션 메시지를 구분하기 위하여 생성되는 트랜잭션 구분 파일의 일예에 대한 포맷을 도시한 도면,FIG. 7 illustrates a format for an example of a transaction classification file generated to distinguish the same transaction message among data constituting the raw data file shown in FIG. 5;

도 8은 도 5에 도시한 미가공 데이터 파일에 대한 조회시에 조회 속도를 향상시키기 위한 쇼트 디코딩 파일의 일예에 대한 포맷을 도시한 도면,FIG. 8 is a diagram illustrating a format for an example of a short decoding file for improving a query speed when inquiring about the raw data file shown in FIG. 5;

도 9는 도 5에 도시한 미가공 데이터 파일에 대한 조회를 위한 디코딩 파일의 일예에 대한 포맷을 도시한 도면이다.FIG. 9 is a diagram illustrating a format of an example of a decoding file for querying a raw data file illustrated in FIG. 5.

< 도면의 주요 부분에 대한 부호의 설명 ><Description of Symbols for Main Parts of Drawings>

20A, 20B : SS7 신호망 접속 장비 30 : 모니터링장치20A, 20B: SS7 signal network connection equipment 30: Monitoring device

100_1~100_n : 운용자 원격 단말기 200A,200B : SS7 신호망 접속장비100_1 ~ 100_n: Operator remote terminal 200A, 200B: SS7 signal network connection equipment

300 : 모니터링 서버 310_1~310_n : 메시지 수집부300: monitoring server 310_1 ~ 310_n: message collector

320 : 메시지 파일 생성부 330 : 메시지 파일 저장부320: message file generation unit 330: message file storage unit

340 : 저장 메시지 파일 디코딩부 350 : 메시지 분석부340: Store message file decoding unit 350: Message analysis unit

360 : 웹 포맷 변환부 400 : 시스템 운용자 단말기360: web format conversion unit 400: system operator terminal

500 : 웹 서버500: web server

본 발명은 SS7(Signaling System Number 7) 신호망에서 SS7 프로토콜을 사용하는 망 노드 사이에서 송/수신되는 메시지들을 모니터링하기 위한 SS7 신호망에서의 메시지 모니터링 시스템 및 방법에 관한 것이다.The present invention relates to a message monitoring system and method in an SS7 signaling network for monitoring messages transmitted and received between network nodes using the SS7 protocol in a signaling system number 7 (SS7) signaling network.

SS7은 데이터 트래픽의 혼잡을 무선이나 유선 디지털 광대역 네트워크로 옮기는 방편으로 ITU(International Telecommunication Union)에 의하여 정의된 통신 프로토콜이다. 이 SS7은 No. 7이라고도 하며, 고속 패킷 스위칭과, SSP(Service Switching Point)를 사용한 대역외 신호처리, STP(Signal Transfer Point), SCP(Service Control Point) 등을 사용하는 것이 특색이다. 대역외 신호처리는 신호가 데이터 전송이 이루어지는 것과 같은 경로 상에서 일어나지 않으며, 신호 링크라고 불리는 별도의 디지털 채널이 만들어지고, 거기에서 56 ~ 64 Kbps의 속도로 네트워크 요소들 사이에 메시지가 교환된다. 이렇게 교환되는 메시지들을 SS7 메시지라고 한다.SS7 is a communication protocol defined by the International Telecommunication Union (ITU) as a means of moving congestion of data traffic to a wireless or wired digital broadband network. This SS7 is No. Also known as 7, it features high-speed packet switching, out-of-band signal processing using SSP (Service Switching Point), STP (Signal Transfer Point), SCP (Service Control Point) and so on. Out-of-band signal processing does not occur on the same path that the signal travels, but a separate digital channel called a signal link is created, where messages are exchanged between network elements at speeds of 56 to 64 Kbps. These exchanged messages are called SS7 messages.

이러한 SS7 신호 계층구조는 메시지 전송부(Message Transfer Part; MTP), 신호연결제어부(Signaling Connection Control Part; SCCP), ISDN 사용자부(ISDN User Part; ISUP), 트랜잭션 능력 응용부(Transaction Capabilities Application Part; TCAP) 및 전화 사용자부(Telephone User Part; TUP)로 구성된다.The SS7 signal hierarchy includes a message transfer part (MTP), a signaling connection control part (SCCP), an ISDN user part (ISP), a transaction capability application part; TCAP) and a telephone user part (TUP).

상기 메시지 전송부(MTP)는 3개 레벨로 구성되는 SS7 프로토콜 계층으로, MTP 레벨 1은 디지털 신호 링크의 물리적, 전기적, 기능적 특성을 정의하고, MTP 레벨 2는 SS7 데이터 링크 계층 프로토콜로 흐름 제어, 메시지 순서 확인, 에러 확인, 재전송 등을 수행하며, MTP 레벨 3은 네트워크 내의 신호 점 사이에 메시지를 전달하고 폭주나 장애 발생 시 트래픽 제어를 지원한다.The message transmission unit (MTP) is an SS7 protocol layer consisting of three levels, MTP level 1 defines the physical, electrical, and functional characteristics of the digital signal link, MTP level 2 is the SS7 data link layer protocol flow control, It performs message order checking, error checking, retransmission, and so on. MTP Level 3 delivers messages between signaling points in the network and supports traffic control in case of congestion or failure.

상기 신호연결제어부(SCCP)는 통상의 회선 대응 제어 신호 이외의 각종 신호나 데이터의 전송이 가능하도록 한다. 상기 ISDN 사용자부(ISUP)는 종합 정보 통신망(ISDN)의 다종 다양한 서비스의 대응을 고려한 ITU-T SS7 신호 방식의 사용자부(레벨 4)로서, 호 제어 신호는 모두 메시지 형식으로 송수신된다. ISDN 사용자부가 지원하는 서비스는 기본 서비스와 부가 서비스의 2종류로 규정되고, 기본 서비스로는 회선 교환, 패킷 교환 접속이 있으며, 부가 서비스로는 폐역 접속, 발착 식별, 착신 전송 등이 있다. The signal connection control unit (SCCP) allows transmission of various signals or data other than the normal line-compatible control signals. The ISDN user unit (ISUP) is a user unit (level 4) of the ITU-T SS7 signaling method considering the correspondence of various various services of the integrated information communication network (ISDN), and all call control signals are transmitted and received in a message format. The services supported by the ISDN user part are defined as two types of basic services and supplementary services. The basic services include circuit switched and packet switched connections, and the supplementary services include closed area connection, call-in identification, and incoming transmission.

상기 트랜잭션 능력 응용부(TCAP)는 신호 점 상에 있는 응용서비스요소(Application Service Element) 사이의 정보 전달을 위하여 콤포넌트 처리(Component Handling) 기능, 대화처리(Dialogue Handling) 기능 및 트랜잭션 처리(Transaction Handling) 기능을 제공한다. 상기 전화 사용자부(TUP)는 전화 신호의 처리 및 호의 교환 접속 제어 등에 관한 기능을 분담한다.The Transaction Capability Application Unit (TCAP) is a component handling function, a dialog handling function, and a transaction handling function for transferring information between application service elements on a signal point. Provide the function. The telephone user unit TUP shares functions related to processing of a telephone signal, control of a call exchange connection, and the like.

이러한 SS7 신호망에서는 신호 점 사이에서 호처리 지연이나 장애 발생시에 이를 검출하기 위하여, 신호 중계점에서 모니터링할 발신점과 착신점 부호를 입력하여 신호 메시지 처리부를 통해 두 신호점 사이의 신호 메시지를 모니터링하여 호 처리 관련 모니터링 메시지를 수집한 후에 이를 망 관리 시스템에 전송하여 운용자에게 표시해줌으로써 SS7 신호망에서 신호 중계점을 통해 호처리를 모니터링할 수 있도록 하는 기술이 대한민국 공개특허 2002-0051508에 개시되어 있다. 이에 따라 두 신호 중계점 사이에서 호처리 지연이나 장애 발생을 운용자가 확인할 수 있도록 해주고 있다.In the SS7 signaling network, in order to detect a call processing delay or failure between signal points, the signaling message between the two signal points is monitored through the signal message processing unit by inputting a call point and a destination code to be monitored at the signal relay point. A technology for monitoring call processing through a signal relay point in an SS7 signaling network by collecting a call processing related monitoring message and transmitting the same to a network management system and displaying the same to an operator is disclosed in Korean Patent Laid-Open Publication 2002-0051508. . This allows the operator to check for call processing delays or failures between two signal relays.

그런데 이러한 종래 기술에서는 SS7 신호망의 특정 신호 중계점(Signal Transfer Point; STP)에서 모든 메시지를 수집하는 것이 아니라 호처리 관련 메시지만을 수집하여, 호처리 지연이나 장애 발생시에 운용자가 확인할 수 있도록 되어 있으므로 호처리 이외에서 발생하는 문제에 대해서는 운용자가 확인할 수 없다는 문제가 있다.However, in the related art, rather than collecting all the messages from a specific signal transfer point (STP) of the SS7 signal network, only the call processing related messages are collected so that an operator can check the call processing delay or failure. There is a problem that an operator cannot check about problems that occur outside of call processing.

또, 종래 기술에서는 호처리 관련 메시지를 운용자 시스템으로 전달하도록 되어 있으므로, 운용자 시스템이 설치된 한정적인 장소에서만 운용자가 호처리 지연이나 장애를 확인할 수 있는 문제가 있다.In addition, in the prior art, since the call processing related message is transmitted to the operator system, there is a problem that the operator can check the call processing delay or failure only in a limited place where the operator system is installed.

따라서, 본 발명은 상기한 종래 기술의 문제를 감안하여 이루어진 것으로, SS7 신호망에서 SS7 프로토콜을 사용하는 망 노드 사이에서 송수신되는 메시지들을 캡춰(capture)하여 저장하고 이 저장된 메시지들을 이용하여 모니터링하도록 함으로써 기존 망 노드에 부하를 주지 않는 SS7 신호망에서의 메시지 모니터링 시스템 및 방법을 제공하고자 함에 그 목적이 있다.Accordingly, the present invention has been made in view of the above-described problems of the prior art, by capturing and storing messages transmitted and received between network nodes using the SS7 protocol in the SS7 signaling network and monitoring the stored messages by using the stored messages. An object of the present invention is to provide a message monitoring system and method in an SS7 signaling network that does not load an existing network node.

또, 본 발명은 SS7 신호망에서 SS7 프로토콜을 사용하는 망 노드 사이에서 송수신되는 메시지들을 캡춰하여 미가공 데이터 형태로 저장 관리하고 이 미가공 데이터를 이용하여 모니터링하도록 함으로써 신뢰도가 높은 분석이 가능하도록 하는 SS7 신호망에서의 메시지 모니터링 시스템 및 방법을 제공하고자 함에 그 다른 목적이 있다.In addition, the present invention captures the messages transmitted and received between the network nodes using the SS7 protocol in the SS7 signaling network to store and manage in the form of raw data and to monitor using the raw data SS7 signal to enable high-reliability analysis Another object is to provide a message monitoring system and method in a network.

또한, 본 발명은 SS7 신호망에서 SS7 프로토콜을 사용하는 망 노드 사이에서 송수신되는 메시지들을 캡춰하여 미가공 데이터 형태로 저장 관리하고 이 저장 관리되는 미가공 데이터를 웹으로 제공가능하도록 하여 운영자가 웹에 접속 가능한 어느 장소에서든지 모니터링 가능하도록 하는 SS7 신호망에서의 메시지 모니터링 시스템 및 방법을 제공하고자 함에 또 다른 목적이 있다.In addition, the present invention captures the messages transmitted and received between the network nodes using the SS7 protocol in the SS7 signaling network to store and manage the raw data in the form of raw data and to provide the storage managed raw data to the web so that the operator can access the web Another object is to provide a message monitoring system and method in the SS7 signaling network that enables monitoring at any place.

상기한 목적을 달성하기 위해 본 발명에 따른 SS7 신호망에서의 메시지 모니터링 시스템은, SS7 신호망의 네트워크 노드들 사이에서 전달되는 메시지들을 신호 링크 케이블을 통하여 수집하는 메시지 수집수단과; 상기 수집된 메시지들을 미가공 상태로 하나의 미가공 데이터 파일로 만들고, 상기 미가공 데이터 파일의 디코딩을 위한 디코딩 데이터 파일들과, 상기 미가공 데이터 파일을 분석하기 위한 디코딩 파일을 생성하는 메시지 파일 및 디코딩 파일 생성 수단과; 상기 메시지 파일 및 디코딩 파일 생성 수단에서 생성된 미가공 데이터 파일과 디코딩 데이터 파일들 및 디코딩 파일을 저장관리하며, 운용자 단말기로부터 특정한 이용자(가입자)에 대한 특정 시간대의 메시지에 대한 확인요청이 있을 경우 상기 디코딩 파일을 이용하여 미가공 데이터 파일 중에서 해당 특정 시간대의 특정 가입자에 대한 메시지들만을 디코딩하여 복원 데이터를 제공하는 메시지 파일 저장관리수단을 포함하여 구성된 것을 특징으로 한다.In order to achieve the above object, a message monitoring system in an SS7 signal network according to the present invention comprises: message collecting means for collecting messages transmitted between network nodes of an SS7 signal network through a signal link cable; A message file and decoding file generating means for making the collected messages into a raw data file, generating decoded data files for decoding the raw data file, and a decoded file for analyzing the raw data file. and; The raw data file, the decoded data files and the decoded file generated by the message file and the decoded file generating means are stored and managed, and when there is a confirmation request for a message of a specific time zone for a specific user (subscriber) from the operator terminal, the decoding is performed. And a message file storage management means for providing reconstruction data by decoding only messages for a specific subscriber in a specific time zone from among the raw data files using the file.

또한, 상기한 목적을 달성하기 위한 본 발명에 따른 SS7 신호망에서의 메시지 모니터링 방법은, SS7 신호망의 네트워크 노드들 사이에서 전달되는 메시지들을 신호 링크 케이블을 통하여 수집하는 메시지 수집단계와; 상기 수집된 메시지들을 미가공 상태로 하나의 미가공 데이터 파일로 만들고, 상기 미가공 데이터 파일의 디코딩을 위한 디코딩 데이터 파일들과, 상기 미가공 데이터 파일을 분석하기 위한 디코딩 파일을 생성하는 메시지 파일 및 디코딩 파일 생성단계와; 상기 메시지 파일 및 디코딩 파일 생성단계에서 생성된 미가공 데이터 파일과 디코딩 데이터 파일 들 및 디코딩 파일을 저장관리하는 저장 관리단계와; 운용자 단말기로부터 특정한 이용자(가입자)에 대한 특정 시간대의 메시지에 대한 확인요청이 있을 경우 상기 디코딩 파일을 이용하여 미가공 데이터 파일 중에서 해당 특정 시간대의 특정 가입자에 대한 메시지들만을 디코딩하여 분석 데이터를 제공하는 데이터 제공단계를 포함하여 구성된 것을 특징으로 한다.In addition, the message monitoring method in the SS7 signal network according to the present invention for achieving the above object comprises: a message collecting step of collecting messages transmitted between the network nodes of the SS7 signal network through a signal link cable; Generating the collected messages into a raw data file in a raw state, generating decoded data files for decoding the raw data file, and generating a decoded file for analyzing the raw data file; Wow; A storage management step of storing and managing the raw data file, the decoded data files, and the decoded file generated in the message file and decoded file generation step; When there is a request for confirmation of a message of a specific time zone to a specific user (subscriber) from an operator terminal, the decoding data is used to decode only messages for a specific subscriber of a specific time zone from the raw data file to provide analysis data. Characterized in that it comprises a providing step.

이하, 첨부 도면을 참조하여 본 발명의 바람직한 실시예에 따른 SS7 신호망에서의 메시지 모니터링 시스템 및 방법에 대하여 상세히 설명한다.Hereinafter, a message monitoring system and method in an SS7 signal network according to a preferred embodiment of the present invention will be described in detail with reference to the accompanying drawings.

도 1은 본 발명의 바람직한 실시예에 따른 SS7 신호망에서의 메시지 모니터링 시스템을 개략적으로 도시한 시스템 구성도이다.1 is a system configuration diagram schematically showing a message monitoring system in an SS7 signal network according to a preferred embodiment of the present invention.

동 도면에 도시한 바와 같이 본 발명에 따른 메시지 모니터링 시스템은 SS7 신호망 접속장비(200A,200B)와 모니터링 서버(300), 시스템 운용자 단말기(400), 웹 서버(500) 및 운용자 원격 단말기(100_1~100_n)를 포함하여 구성된다.As shown in the figure, the message monitoring system according to the present invention is SS7 signal network access equipment (200A, 200B) and the monitoring server 300, the system operator terminal 400, the web server 500 and the operator remote terminal 100_1 ~ 100_n).

상기 SS7 신호망 접속장비(200A,200B)는 SS7망을 구성하는 예를 들면 신호 중계점(Signal Transfer Point; STP)일 수 있으며, 본 발명에서는 이들 SS7 신호망 접속장치(200A,200B) 사이에서 신호 링크 케이블을 연결하여 이들 SS7 신호망 접속장치(200A,200B) 사이에서의 메시지들을 캡춰한다. 여기서, 본 실시예에서는 도면의 간략화만을 위하여 2개의 SS7 신호망 접속장비(200A,200B)를 도시하고 이들 SS7 신호망 접속장비(200A,200B)에서 메시지를 캡춰하는 것으로 도시하고 있지만, 본 발명은 실제로는 SS7 신호망을 구성하는 모든 SS7 신호망 접속장비 사이에 존재하는 모든 네트워크 노드에서 메시지를 캡춰하도록 구성한다. 또, 본 발명에서는 SS7 프로토콜의 네트워크 노드 사이의 케이블에 링크를 설정하고 서로의 데이터에 대하여 클럭을 동기화시켜야 한다.The SS7 signal network connection device 200A, 200B may be, for example, a signal transfer point (STP) constituting the SS7 network, and in the present invention, between the SS7 signal network connection devices 200A, 200B. Connect the signal link cable to capture messages between these SS7 signal network connectors 200A and 200B. Here, in the present embodiment, only two SS7 signal network connection equipment (200A, 200B) is shown for simplicity of the drawings and shown as capturing a message in these SS7 signal network connection equipment (200A, 200B), the present invention In practice, the message is configured to capture messages from all network nodes existing between all SS7 signaling network access devices forming the SS7 signaling network. In addition, in the present invention, a link must be established in a cable between network nodes of the SS7 protocol and a clock must be synchronized with respect to each other's data.

그리고, 상기 모니터링 서버(300)는 신호 링크 케이블을 통하여 SS7 신호망 접속장비(200A,200B) 사이에서 캡춰된 메시지를 미가공 데이터 형태로 그대로 저장하고, 또한 데이터를 분석한 분석 데이터와 저장 데이터의 디코딩을 위한 디코딩 데이터도 같이 생성하여 저장한다. 이에 대한 구체적인 구성 및 설명은 후술하기로 한다.The monitoring server 300 stores the message captured between the SS7 signal network connection devices 200A and 200B through the signal link cable in the form of raw data, and also decodes the analyzed data and the stored data that analyze the data. Decoded data is also generated and stored together. Detailed configuration and description thereof will be described later.

또, 상기 시스템 운용자 단말기(400)는 SS7 신호망을 운용하는 운용자의 단말기이고, 운용자는 이 시스템 운용자 단말기(400)를 이용하여 SS7 신호망 접속장비(200A,200B) 사이에서 캡춰된 메시지에 대한 모든 내용을 확인할 수 있다.In addition, the system operator terminal 400 is an operator terminal operating the SS7 signal network, the operator using the system operator terminal 400 for the messages captured between the SS7 signal network connection equipment (200A, 200B) You can check everything.

또한, 상기 웹 서버(500)는 원격지에 위치한 운용자(서비스 운용자)가 인터넷을 통하여 SS7 신호망 접속장비(200A,200B) 사이에서 캡춰된 메시지에 대한 모든 내용을 확인할 수 있도록 하기 위하여 웹서비스를 제공하기 위한 웹서버이다. 원격지의 운용자는 이용자(가입자)에 의하여 요청된 서비스 문제(장애)를 확인하기 위해 인터넷 접속 가능한 단말기(100_1~100_n)를 이용하여 웹 서버(500)에 접속해서 SS7 신호망 접속장비(200A,200B) 사이에서 캡춰된 해당 이용자(가입자)와 관련된 메시지에 대한 모든 내용을 확인할 수 있다.In addition, the web server 500 provides a web service so that an operator (service operator) located at a remote site can check all contents of messages captured between the SS7 signal network access devices 200A and 200B through the Internet. It is a web server. The remote operator accesses the web server 500 using the Internet-enabled terminals 100_1 to 100_n to check the service problem (disturbance) requested by the user (subscriber), and then uses the SS7 signal network access equipment 200A and 200B. ), You can see all the contents of the message related to the user (subscriber) captured.

도 2는 도 1에서의 모니터링 서버의 구성예를 도시한 블록 구성도이다. 동 도면에 도시한 바와 같이, 모니터링 서버(300)는 메시지 수집부(310_1~310_n)와, 메시지파일 생성부(320), 메시지파일 저장부(330), 저장 메시지파일 디코딩부(340) 및 웹 포맷 변환부(360)를 포함하여 구성된다.FIG. 2 is a block diagram showing a configuration example of the monitoring server in FIG. 1. As shown in the figure, the monitoring server 300 is a message collecting unit 310_1 ~ 310_n, a message file generating unit 320, a message file storage unit 330, a storage message file decoding unit 340 and the web It is configured to include a format conversion unit 360.

상기 메시지 수집부(310_1~310_n)는 SS7 신호망을 구성하는 모든 SS7 신호망 접속장비 사이에 존재하는 모든 네트워크 노드에 케이블에 링크를 설정하여 캡춰되는 메시지를 실시간으로 수집한다. 여기서, 상기 메시지 수집부(310_1~310_n)에서는 모든 네트워크 노드에 케이블에 링크를 설정하여 메시지를 캡춰하기 때문에 네트워크 노드에 전혀 과부하(Overload)가 발생하지 않는다. 상기 메시지 수집부는 SS7 신호망의 각 네트워크 노드에 대하여 설치함으로써 SS7 프로토콜을 사용하는 모든 네트워크 노드 사이의 모든 메시지를 수집할 수 있다.The message collecting units 310_1 to 310_n collect a captured message in real time by setting a link to a cable to all network nodes existing between all SS7 signal network access devices constituting the SS7 signal network. In this case, since the message collection units 310_1 to 310_n capture a message by setting a link to a cable to all network nodes, no overload occurs in the network nodes. The message collecting unit may collect all messages between all network nodes using the SS7 protocol by installing each network node of the SS7 signaling network.

상기 메시지 파일 생성부(320)는 상기 메시지 수집부(310_1~310_n)를 통하여 수신된 모든 메시지를 파일 형태로 생성하고 그 생성된 메시지 파일을 메시지 파일 저장부(330)에 전달한다. 여기서, 상기 메시지 파일은 미가공 데이터 파일과, 데이터 기록 정보 파일(TMP File), 트랜잭션 구분 파일(XUDT File) 및 쇼트 디코딩 파일(Short Decoding File)을 포함하여 구성되며, 이들 파일에 대해서는 아래에서 상세히 설명하기로 한다.The message file generator 320 generates all the messages received through the message collectors 310_1 to 310_n in the form of a file and transfers the generated message files to the message file storage 330. The message file includes a raw data file, a data recording information file (TMP file), a transaction demarcation file (XUDT file), and a short decoding file. These files will be described in detail below. Let's do it.

상기 메시지 파일 저장부(330)는 상기 메시지 파일 생성부(320)에서 생성된 각 파일들을 데이터베이스 형태로 저장관리하며, 후술하는 저장 메시지 파일 디코딩부(340)의 요청에 따라 저장 파일을 저장 메시지 파일 디코딩부(340)에 전달한다.The message file storage unit 330 stores and manages each file generated by the message file generation unit 320 in a database form, and stores the storage file in response to a request of the storage message file decoding unit 340 described later. Transfer to the decoding unit 340.

상기 저장 메시지 파일 디코딩부(340)는 운용자가 운용자 단말기(400) 또는 운용자 원격 단말기(100_1~100_n)를 이용하여 특정 이용자(가입자)에 대한 특정 시 간대의 SS7 메시지에 대한 확인요청이 있을 경우 해당 특정 시간대의 특정 가입자에 대한 SS7 메시지를 복원할 수 있도록 하기 위하여 해당 특정 시간대의 특정 가입자에 대한 SS7 메시지에 관련한 기저장된 메시지 파일들을 상기 메시지 파일 저장부(330)에서 읽어와서 저장 메시지 파일들에 대한 디코딩 파일을 생성한다.The storage message file decoding unit 340 corresponds to an operator requesting confirmation of an SS7 message at a specific time for a specific user (subscriber) using the operator terminal 400 or the operator remote terminals 100_1 to 100_n. In order to be able to restore the SS7 message for a particular subscriber in a specific time zone, the prestored message files related to the SS7 message for a specific subscriber in a specific time zone are read from the message file storage unit 330 for the stored message files. Create a decode file.

상기 웹 포맷 변환부(360)는 운용자가 운용자 원격 단말기(100_1~100_n)를 이용하여 특정 이용자(가입자)에 대한 특정 시간대의 SS7 메시지에 대한 확인요청이 있을 경우 메시지파일 저장관리부(330)가 미가공 데이터 파일에서 해당 특정 시간대의 특정 가입자에 대한 SS7 메시지들만을 디코딩 파일을 이용하여 디코딩한 복원 데이터를 예를 들면 HTML 등과 같은 웹 문서 포맷으로 변환하여 웹서버(500)로 전달한다. 이에 따라 원격지에 위치한 운용자가 인터넷 접속 가능한 단말기를 이용하여 웹서버(500)를 통하여 소망하는 SS7 메시지들을 모니터링할 수 있게 된다.The web format converter 360 may not process the message file storage manager 330 when the operator requests confirmation of the SS7 message at a specific time zone for a specific user (subscriber) using the operator remote terminals 100_1 to 100_n. Only the SS7 messages for a particular subscriber in a specific time zone in the data file are converted to a web document format such as HTML, for example, and then transmitted to the web server 500. Accordingly, an operator located at a remote location can monitor desired SS7 messages through the web server 500 using a terminal capable of accessing the Internet.

한편, 관리자단말기(400)를 이용하여 운용자가 특정 이용자(가입자)에 대한 특정 시간대의 SS7 메시지에 대한 확인요청이 있을 경우 메시지파일 저장관리부(330)가 미가공 데이터 파일에서 해당 특정 시간대의 특정 가입자에 대한 SS7 메시지들만을 디코딩 파일을 이용하여 디코딩한 복원 데이터를 관리자단말기(400)로 전달한다. 이에 따라 운용자가 시스템에 바로 연결된 관리자단말기(400)를 이용하여 소망하는 SS7 메시지들을 모니터링할 수 있게 된다.On the other hand, when the operator requests the confirmation of the SS7 message of a specific time zone for a specific user (subscriber) by using the administrator terminal 400, the message file storage management unit 330 from the raw data file to a specific subscriber of the specific time zone Only the SS7 messages are transmitted to the manager terminal 400 by using the decoding file to restore the decoded data. Accordingly, the operator can monitor the desired SS7 messages using the manager terminal 400 directly connected to the system.

도 3은 본 발명의 바람직한 실시예에 따른 SS7 신호망에서의 메시지 모니터링 시스템에서 데이터를 수집하는 과정을 도시한 흐름도이다.3 is a flowchart illustrating a process of collecting data in a message monitoring system in an SS7 signal network according to a preferred embodiment of the present invention.

먼저, 메시지 수집부(310_1~310_n)를 통하여 SS7 네트워크 노드에서 캡춰한 메시지들을 수집하고(단계 S10), 그후 상기 수집된 메시지들을 메시지파일생성부(320)에 의하여 미가공 데이터 파일과, 데이터 분석을 위한 데이터 기록 정보 파일(TMP File)과 트랜잭션 구분 파일(XUDT File) 및 쇼트 디코딩 파일(Short Decoding File)을 생성하여 메시지 파일 저장 관리부(330)에 저장한다(단계 S12).First, the messages captured by the SS7 network node are collected through the message collecting units 310_1 to 310_n (step S10), and then the collected messages are processed by the message file generating unit 320 to analyze the raw data file and data analysis. A data record information file (TMP File), a transaction demarcation file (XUDT File), and a short decoding file (Short Decoding File) are generated and stored in the message file storage management unit 330 (step S12).

여기서, SS7 메시지 모니터링 서버가 데이터를 분석하기 위하여 생성하는 파일들의 자세한 정보는 다음과 같다. 각 SS7 노드에 연결된 E1 라인에서 캡춰한 데이터는 다음과 같은 방식으로 수집되어 저장된다.Here, detailed information of files generated by the SS7 message monitoring server to analyze data is as follows. Data captured from the E1 line connected to each SS7 node is collected and stored in the following manner.

각각 캡춰된 미가공 데이터는 예를 들면 1시간 단위로 하나의 레코드 파일형태의 미가공 데이터 파일로 생성되어 저장된다. 가변길이 데이터의 집합인 하나의 레코드 파일의 구성은 도 5에 도시한 바와 같다. 동 도면에서 각 데이터(Data 1, Data 2, ..., Data n)는 캡춰된 하나의 메시지 데이터이다.Each captured raw data is generated and stored as a raw data file in the form of one record file, for example, on an hourly basis. The structure of one record file which is a set of variable length data is as shown in FIG. In the figure, each data (Data 1, Data 2, ..., Data n) is captured one message data.

상기 미가공 데이터 파일의 각 데이터를 구분하기 할 수 있는 정보와 오프셋(offset)을 기록한 일정 길이의 데이터를 기록한 정보 파일인 데이터 기록 정보파일(TMP File)이 도 6에 도시한 바와 같은 구성으로 생성되어 저장된다.A data record information file (TMP file), which is an information file that records information that can distinguish each data of the raw data file and data of a predetermined length that records an offset, is generated in the configuration as shown in FIG. Stored.

데이터 기록 정보 파일(TMP File)을 구성하는 각 데이터(Data 1, Data 2, ...., Data n)는 예를 들면 32 바이트의 고정길이 레코드들로 구성되며, 각 레코드들은 해당 SS7 메시지 데이터에 대한 버전 정보, 해당 SS7 메시지 데이터의 MTP 프로토콜 버전 정보, 해당 SS7 메시지 데이터에 대한 TCAP 프로토콜 버전 정보, 해당 SS7 메시지 데이터에 대한 링크 정보, 해당 SS7 메시지 데이터의 데이터 생성 시간, 해당 SS7 메시지 데이터에 대한 옵셋 정보, 해당 SS7 메시지 데이터의 데이터 길이 정보, 해당 SS7 메시지 데이터에 대한 트랜잭션 구분 여부 정보 등을 구비한다.Each data constituting the data record information file (TMP file) (Data 1, Data 2, ...., Data n) is composed of, for example, fixed-length records of 32 bytes, each record is a corresponding SS7 message data Version information for, MTP protocol version information of corresponding SS7 message data, TCAP protocol version information for corresponding SS7 message data, link information for corresponding SS7 message data, data generation time of corresponding SS7 message data, for corresponding SS7 message data Offset information, data length information of the SS7 message data, transaction identification information on the SS7 message data, and the like.

상기 각 SS7 메시지 중에서 272 바이트 이상이 되는 메시지는 여러 개의 메시지가 합쳐져서 하나의 트랜잭션 메시지를 표시하게 되는데, 이러한 트랜잭션 메시지를 구분하기 위하여 트랜잭션 구분 파일(XUDT File)이 생성되어 저장된다. A message having more than 272 bytes in each SS7 message represents one transaction message by combining several messages. A transaction distinguishing file (XUDT file) is generated and stored to distinguish such a transaction message.

상기 트랜잭션 구분 파일(XUDT File)은 모니터링 데이터의 수집시에 미가공 데이터를 구성하는 메시지 데이터 중 하나의 트랜잭션 데이터가 272 바이트를 넘어 여러 개의 데이터가 하나의 트랜잭션 데이터를 의미할 때 관련된 데이터를 한꺼번에 저장하여 하나의 트랜잭션 데이터를 기록하기 위한 파일로서, 도 7과 같이 가변길이 레코드들로 구성된다.The transaction file (XUDT file) stores the related data when one transaction data of the message data constituting the raw data exceeds 272 bytes at the time of collecting the monitoring data, when several data means one transaction data at a time A file for recording one transaction data, and is composed of variable length records as shown in FIG.

또, 운용자가 특정 가입자의 데이터를 조회할 때 조회 속도의 향상을 위하여 사용하기 위한 파일로서 쇼트 디코딩 파일(Short Decoding File)이 생성되어 저장되며, 이 쇼트 디코딩 파일에는 디코딩 파일의 인덱스 정보가 저장된다.In addition, a short decoding file is generated and stored as a file for use by the operator to improve the inquiry speed when the operator inquires data of a specific subscriber, and the index information of the decoding file is stored in the short decoding file. .

SS7 링크에서 캡춰한 데이터에 대하여 미가공 데이터 파일과 데이터 기록 정보 (TMP)파일을 생성한다. 이렇게 생성된 파일을 읽어와서 운용자가 요구하는 분석 데이터를 생성하는 프로세스(메시지파일 저장 관리부)가 메시지를 디코딩하여 디코딩 파일을 생성하게 되는데, 이때 디코딩 파일의 조회 속도를 위하여 디코딩 파일의 인덱스 정보를 생성하는 파일인 쇼트 디코딩 파일(Short Decoding File)을 같이 생성하게 된다.Create a raw data file and a data record information (TMP) file for the data captured by the SS7 link. The process (message file storage management) that reads the generated file and generates the analysis data required by the operator decodes the message to generate a decoded file. In this case, the index information of the decoded file is generated to speed up the inquiry of the decoded file. The short decoding file (Short Decoding File) is generated together.

이 쇼트 디코딩 파일(Short Decoding File)에는 생성 일자, 디코딩 파일의 오프셋, MAP 프로토콜, MIN(Mobile Identification Number), IMSI(International Mobile Station Identity), MDN(Mobile Directory Number) 등의 가입자 식별 정보, 데이터의 오퍼레이션 코드, 데이터의 특성(Invoke, Return Result인지의 여부) 등이 저장되며, 도 8에 도시한 바와 같이 36 바이트의 고정길이 레코드들로 구성된다.This short decode file includes the date of creation, the offset of the decoded file, subscriber identification information such as MAP protocol, Mobile Identification Number (MIN), International Mobile Station Identity (IMSI), and Mobile Directory Number (MDN). The operation code, the characteristics of the data (whether it is an Invoke or a Return Result), and the like are stored, and as shown in FIG.

다음으로, 저장메시지 파일 디코딩부(340)는 상기 메시지 파일 저장관리부(330)에 저장된 미가공 데이터 파일과, 데이터 기록 정보 파일(TMP File)과 트랜잭션 구분 파일(XUDT File) 및 쇼트 디코딩 파일(Short Decoding File)을 처리하여, 디코딩 파일을 생성해서 그 처리 데이터인 디코딩 파일을 상기 메시지 파일 저장관리부(330)에 저장한다(단계 S14~S16).Next, the storage message file decoding unit 340 stores a raw data file, a data recording information file (TMP file), a transaction classification file (XUDT file), and a short decoding file stored in the message file storage management unit 330. File) to generate a decoded file and store the decoded file which is the processed data in the message file storage management unit 330 (steps S14 to S16).

여기서, 데이터 기록 정보파일(TMP File)의 레코드를 참조하여 해당 데이터의 내용을 미가공 데이터에서 읽은 SS7 메시지를 MTP2, SCCP, TCAP, MAP의 단계로 디코딩하여 분석에 필요한 정보와, 메시지의 특성 정보(Invoke, Return Result, Return Error 등), 데이터 식별자 정보[MIN, MDN, IMSI, MSISDN(Mobile Station Integrated System Digital Network) 등], 해당 디코딩 파일의 데이터와 관련된 미가공 데이터 파일의 위치 정보, 이전 및 이후 데코딩 파일의 위치정보 등을 포함하는 디코딩 파일이 생성되어 저장된다. 상기 디코딩 파일은 도 9에 도시한 바와 같이 272 바이트의 고정길이 레코드들로 구성된다.Here, referring to the record of the data recording information file (TMP File), the SS7 message read out from the raw data is decoded by the steps of MTP2, SCCP, TCAP, and MAP, and the information necessary for analysis and the characteristic information of the message ( Invoke, Return Result, Return Error, etc.), data identifier information (MIN, MDN, IMSI, Mobile Station Integrated System Digital Network (MSISDN, etc.)], location information of the raw data file relative to the data of the corresponding decoding file, before and after A decoding file including location information of the coding file and the like is generated and stored. The decoding file is composed of fixed length records of 272 bytes as shown in FIG.

통신환경에서 하나의 트랜잭션을 이루는 데이터는 Invoke와 Return 데이터로 이루어진다. 상기 디코딩 파일에는 자신과 연결되는 데이터의 위치 정보를 트랜잭 션 테이블에 데이터를 저장하여 관련 데이터가 찾아지면 디코딩 파일에 기록한다.In a communication environment, data consisting of one transaction consists of Invoke and Return data. The decoding file stores the position information of the data connected with the data in the transaction table and records the data in the decoding file when the relevant data is found.

이렇게 기록된 정보는 운용자가 분석 데이터를 조회할 때 다양한 방식의 데이터를 빠르게 검색하여 제공할 수 있는 기본 정보로 사용된다.The recorded information is used as basic information that can be quickly retrieved and provided in various ways when the operator looks up the analysis data.

도 4는 도 3에 도시한 수집 데이터 처리 과정에 대하여 구체적으로 도시한 흐름도이다.FIG. 4 is a detailed flowchart of the collected data processing process illustrated in FIG. 3.

먼저, 저장 메시지 파일 디코딩부(340)는 상기 설명한 데이터 기록 정보 파일(TMP File)을 메시지 파일 저장관리부(330)에서 읽어내고, 이 데이터 기록 정보 파일(TMP File)을 이용하여 다음의 SS7 메시지 한 개의 정보를 확인하고, 미가공 데이터 파일에서 해당 SS7 메시지 데이터를 읽어온다(단계 S20).First, the storage message file decoding unit 340 reads the above-described data recording information file (TMP file) from the message file storage management unit 330, and uses the data recording information file (TMP file) to perform the next SS7 message. Information is read, and the corresponding SS7 message data is read from the raw data file (step S20).

그후, 상기 저장 메시지 파일 디코딩부(340)는 해당 SS7 메시지 데이터가 메시지 형식에 오류가 있는지 여부를 확인한다(단계 S22).Thereafter, the stored message file decoding unit 340 checks whether the corresponding SS7 message data has an error in the message format (step S22).

상기 단계 S22의 확인 결과, 메시지 형식에 오류가 있는 것으로 확인되면, 상기 저장 메시지 파일 디코딩부(340)는 해당 SS7 메시지에 대한 디코딩 구조체를 메시지 오류 형식에 관한 내용으로 채우고, 디코딩 파일에 추가한다 제어는 상기한 단계 S20으로 진행하여 다음의 SS7 메시지에 대한 처리를 수행한다(단계 S24).As a result of the checking in step S22, if it is determined that there is an error in the message format, the storage message file decoding unit 340 fills the decoding structure for the corresponding SS7 message with the content of the message error format and adds it to the decoding file. Proceeds to step S20 described above and performs processing for the next SS7 message (step S24).

한편, 상기 단계 S22의 확인 결과, 메시지 형식에 오류가 없는 것으로 확인되면, 상기 저장 메시지 파일 디코딩부(340)는 해당 SS7 메시지에 대한 MTP 메시지들/SSCP메시지/TCAP메시지/MAP메시지를 디코딩하여 OPC(Originating Point Code), DPC(Destination Point Code), orgSSN(originating Sub System Number), dstSSN(destination Sub System Number), TID(Transfer IDentifier), MIN, ESN(Electric Seral Number), MDN, 프로파일 인덱스(Profile Index), IMSI, Result, Cause Code, 에러 코드 등의 추출 가능한 항목을 추출한 후, 이 추출 항목들을 디코딩 구조체에 포함시키고 이 디코딩 구조체를 디코딩 파일에 추가한다(단계 S26).On the other hand, if it is confirmed in step S22 that there is no error in the message format, the storage message file decoding unit 340 decodes the OPC by decoding the MTP messages / SSCP message / TCAP message / MAP message for the corresponding SS7 message. Originating Point Code (DPC), Destination Point Code (DPC), Originating Sub System Number (orgSSN), Destination Sub System Number (dstSSN), Transfer IDentifier (TID), MIN, Electric Seral Number (ESN), MDN, Profile Index Extractable items such as Index), IMSI, Result, Cause Code, error code, etc. are extracted, and the extracted items are included in the decoding structure and the decoding structure is added to the decoding file (step S26).

이어, 상기 저장 메시지 파일 디코딩부(340)는 운용자에게 필요한 파라미터를 추출하여 분석 데이터를 생성한다(단계 S28). 여기서, 상기 필요한 파라미터는 MIN, IMSI, ESN 등의 가입자 식별코드를 제외한 각 MAP 메시지의 파라미터이며, 예를 들면 등록통지(Registration Notification) 메시지 등의 가입자 프로파일, 등록된 MSCID(Mobile Switching Center IDentifier) 등과 같이 각 메시지의 고요 파라미터를 의미한다. Subsequently, the storage message file decoding unit 340 extracts parameters required by an operator to generate analysis data (step S28). Here, the necessary parameter is a parameter of each MAP message excluding subscriber identification codes such as MIN, IMSI, ESN, etc. For example, a subscriber profile such as a registration notification message, a registered MSCID (Mobile Switching Center IDentifier), etc. Likewise, it means the quiet parameter of each message.

그후, 상기 저장 메시지 파일 디코딩부(340)는 페일(Fail) 발생시에 일(day) 단위로 기록 저장한다(단계 S30). 여기서, 상기 페일이란 간혹 규격에 맞지 않는 메시지가 들어오는 경우나 각 네트워크 사업자가 로컬(Local) 규격을 적용함에 따라 상기 저장 메시지 파일 디코딩부(340)에서 분석이 불가능한 상황을 의미한다. Thereafter, the storage message file decoding unit 340 records and stores the data in units of days when a fail occurs (step S30). In this case, the fail may refer to a situation in which a message that does not meet the standard may be received or may be impossible to analyze in the storage message file decoding unit 340 as each network operator applies a local standard.

이와 같이 하여 상기 저장 메시지 파일 디코딩부(340)는 디코딩 파일을 분석데이터로서 생성하여 메시지 파일 저장 관리부(330)에 저장해 놓는다.In this manner, the storage message file decoding unit 340 generates the decoding file as analysis data and stores the decoding file in the message file storage management unit 330.

상기와 같이 본 발명에 따른 SS7 신호망에서의 메시지 모니터링 시스템에서는 SS7 프로토콜을 사용하는 망 노드 사이에서 송수신되는 메시지들을 캡춰하여 미가공 데이터 형태로 저장 관리하며, 데이터 분석을 위한 데이터 기록 정보 파일(TMP File)과 트랜잭션 구분 파일(XUDT File), 쇼트 디코딩 파일(Short Decoding File) 및 디코딩 파일을 생성하여 관리하게 된다.As described above, the message monitoring system in the SS7 signal network according to the present invention captures and manages messages transmitted and received between network nodes using the SS7 protocol, stores them in the form of raw data, and stores a data record information file (TMP file) for data analysis. ), Transaction demarcation file (XUDT File), short decoding file (Short Decoding File) and decoding file are created and managed.

이에 따라, 운용자가 운용자 원격 단말기(100_1~100_n)를 이용하여 특정 이용자(가입자)에 대한 특정 시간대의 SS7 메시지에 대한 확인요청이 있을 경우, 메시지파일 저장관리부(330)가 미가공 데이터 파일에서 해당 특정 시간대의 특정 가입자에 대한 SS7 메시지들만을 디코딩 파일을 이용하여 디코딩한 복원 데이터를 예를 들면 HTML 등과 같은 웹 문서 포맷으로 변환하여 웹서버(500)로 전달하게 되며, 이에 따라 원격지에 위치한 운용자가 인터넷 접속 가능한 단말기를 이용하여 웹서버(500)를 통하여 소망하는 SS7 메시지들을 모니터링할 수 있게 된다. Accordingly, when the operator requests confirmation of the SS7 message in a specific time zone for a specific user (subscriber) by using the operator remote terminals 100_1 to 100_n, the message file storage management unit 330 identifies the corresponding data in the raw data file. Only the SS7 messages for the specific subscribers of the time zone are converted into the web document format such as HTML, for example, by using the decoding file, and then transferred to the web server 500. Accordingly, the remote operator can access the Internet. It is possible to monitor the desired SS7 messages through the web server 500 using an accessible terminal.

또한, 관리자단말기(400)를 이용하여 운용자가 특정 이용자(가입자)에 대한 특정 시간대의 SS7 메시지에 대한 확인요청이 있을 경우 메시지파일 저장관리부(330)가 미가공 데이터 파일에서 해당 특정 시간대의 특정 가입자에 대한 SS7 메시지들만을 디코딩 파일을 이용하여 디코딩한 복원 데이터를 관리자단말기(400)로 전달하게 되며, 이에 따라 운용자가 시스템에 바로 연결된 관리자단말기(400)를 이용하여 소망하는 SS7 메시지들을 모니터링할 수 있게 된다.In addition, when an operator requests confirmation of the SS7 message at a specific time zone for a specific user (subscriber) by using the administrator terminal 400, the message file storage management unit 330 sends a specific data to a specific subscriber at the specific time zone. Only the SS7 messages for the decoded file are transferred to the manager terminal 400 by using the decoding file, and thus the operator can monitor the desired SS7 messages using the manager terminal 400 directly connected to the system. do.

따라서, 본 발명은 SS7신호망의 SS7 프로토콜을 사용하는 네트워크 노드 사이에서 송수신되는 SS7 메시지를 SS7 모니터링용 케이블을 통하여 캡춰하여 수집한다. 이렇게 수집된 메시지는 자체 분석 기능에 의해 디코딩되며, 실제 네트워크 노드 사이에 송수신 된 데이터의 분석을 통하여 데이터의 정상 유무 상태, 송/수신된 메시지 데이터의 분석을 통한 메시지의 히스토리(History) 기능을 제공 및 통계 기능을 제공하여, 모니터링되는 네트워크 노드의 상태관리와 통신 가입자에 대한 서 비스 제공 상태 등의 다양한 기능을 제공할 수 있게 된다.Accordingly, the present invention captures and collects SS7 messages transmitted and received between network nodes using the SS7 protocol of the SS7 signal network through the SS7 monitoring cable. The collected message is decoded by self analysis function, and provides the history function of the message through the analysis of the data status transmitted and received between the actual network nodes and the analysis of the transmitted / received message data. And by providing a statistical function, it is possible to provide a variety of functions, such as the status management of the monitored network node and the service providing status to the subscriber.

한편, 본 발명은 상기한 특정 실시형태에 한정되는 것이 아니라 본 발명의 요지를 이탈하지 않는 범위내에서 여러가지로 변형 및 수정하여 실시할 수 있는 것이며, 이러한 변형 및 수정이 첨부되는 특허청구범위에 포함되는 것이라면 본 발명에 속하는 것이라는 것은 자명한 것이다.On the other hand, the present invention is not limited to the above-described specific embodiments and can be modified and modified in various ways without departing from the gist of the present invention, which is included in the appended claims. It is obvious that if belonging to the present invention.

이상 설명한 바와 같이 본 발명에 의하면, SS7 신호망의 네트워크 노드 ㅅ사사이에서 메시지를 캡춰하여 저장된 데이터를 사용하기 때문에 기존의 네트워크 노드에 전혀 오버로드(Overload)가 발생하지 않게 된다. As described above, according to the present invention, since the data stored by capturing a message is used between the network nodes of the SS7 signal network, there is no overload of the existing network node.

또, 본 발명은 SS7 프로토콜을 사용하여 모든 네트워크 노드 사이에서의 모든 메시지의 처리가 가능하게 된다. In addition, the present invention enables the processing of all messages between all network nodes using the SS7 protocol.

또한, 본 발명은 파일/데이터베이스 기반의 히스토리(History) 관리 기능 및 각종 메시지 현황 상태 기능을 제공하여 통신 메시지 상의 문제 발생시 분석할 자료 제공이 용이하게 된다.In addition, the present invention provides a file / database based history management function and various message status status functions, thereby facilitating provision of data to be analyzed when a problem occurs in a communication message.

또, 본 발명은 시스템의 새로운 환경 변경시 환경 파일의 수정만으로 물리적인 확장이 용이하게 된다.In addition, the present invention facilitates physical expansion by only modifying the environment file when changing a new environment of the system.

또한, 본 발명은 네트워크 노드의 MTP2 메시지부터 MAP 메시지까지를 미가공 데이터 형태로 그대로 저장관리하므로 메시지의 신뢰도가 높고, 이 미가공 데이터 형태의 메시지의 분석 기능을 통해 운용자가 편리하게 메시지를 구분할 수 있는 기능을 제공하여 분석이 용이하게 된다.In addition, the present invention stores and manages the MTP2 message to the MAP message of the network node as it is in the form of raw data, so the reliability of the message is high, and the operator can easily distinguish the message through the analysis function of the message in the form of the raw data. It is provided to facilitate the analysis.

또, 본 발명은 분석된 데이터를 웹으로도 제공하기 때문에 운용자가 웹이 제공되는 어느 장소에서나 분석데이터의 열람이 가능하게 된다.In addition, since the present invention provides the analyzed data on the web, the operator can view the analyzed data at any place where the web is provided.

Claims (15)

SS7 신호망의 네트워크 노드들 사이에서 전달되는 메시지들을 신호 링크 케이블을 통하여 수집하는 메시지 수집수단과;Message collecting means for collecting messages transmitted between network nodes of the SS7 signal network through a signal link cable; 상기 수집된 메시지들을 미가공 상태로 하나의 미가공 데이터 파일로 만들고, 상기 미가공 데이터 파일의 디코딩을 위한 디코딩 데이터 파일들과, 상기 미가공 데이터 파일을 분석하기 위한 디코딩 파일을 생성하는 메시지 파일 및 디코딩 파일 생성 수단과;A message file and decoding file generating means for making the collected messages into a raw data file, generating decoded data files for decoding the raw data file, and a decoded file for analyzing the raw data file. and; 상기 메시지 파일 및 디코딩 파일 생성 수단에서 생성된 미가공 데이터 파일과 디코딩 데이터 파일들 및 디코딩 파일을 저장관리하며, 운용자 단말기로부터 특정한 이용자(가입자)에 대한 특정 시간대의 메시지에 대한 확인요청이 있을 경우 상기 디코딩파일을 이용하여 미가공 데이터 파일 중에서 해당 특정 시간대의 특정 가입자에 대한 메시지들만을 디코딩하여 복원 데이터를 제공하는 메시지 파일 저장관리수단을 포함하여 구성된 것을 특징으로 하는 SS7 신호망에서의 메시지 모니터링 시스템.The raw data file, the decoded data files and the decoded file generated by the message file and the decoded file generating means are stored and managed, and when there is a confirmation request for a message of a specific time zone for a specific user (subscriber) from the operator terminal, the decoding is performed. And a message file storage management means for providing reconstruction data by decoding only messages for a specific subscriber in a specific time zone from a raw data file using a file. 제1항에 있어서,The method of claim 1, 상기 메시지 파일 및 디코딩 파일 생성수단은 상기 매 시간단위로 수집된 메시지들에 대하여 각각 미가공 데이터 파일과 이에 대한 디코딩 데이터 파일들 및 디코딩파일을 생성하는 것을 특징으로 하는 SS7 신호망에서의 메시지 모니터링 시 스템.The message file and decode file generating means generates a raw data file, decoded data files and decoded files for the messages collected on a timely basis, respectively. . 제1항에 있어서,The method of claim 1, 운용자가 인터넷 접속 가능한 단말기를 이용하여 특정한 이용자(가입자)에 대한 특정 시간대의 메시지에 대한 확인하기 위한 웹페이지를 제공하는 웹서버와;A web server for providing a web page for the operator to check a message of a specific time zone for a specific user (subscriber) by using an internet-accessible terminal; 상기 특정한 이용자(가입자)에 대한 특정 시간대의 메시지에 대한 확인요청이 있을 경우 상기 디코딩 파일을 이용하여 미가공 데이터 파일 중에서 해당 특정 시간대의 특정 가입자에 대한 메시지들만을 디코딩한 복원 데이터를 상기 메시지 파일 저장관리수단으로부터 전달받아 웹 문서 포맷으로 변환하여 상기 웹서버(500)로 제공하는 웹 포맷 변환수단을 더 포함하는 것을 특징으로 하는 SS7 신호망에서의 메시지 모니터링 시스템.When there is a request for confirmation of a message of a specific time zone for the specific user (subscriber), the message file is stored and managed by recovering the decoded data obtained by decoding only messages for a specific subscriber of a specific time zone from the raw data file using the decoding file. The message monitoring system of the SS7 signal network, characterized in that it further comprises a web format conversion means for receiving from the means converted to a web document format provided to the web server (500). 제1항에 있어서,The method of claim 1, 상기 미가공 데이터 파일은 1시간 단위로 하나의 레코드 파일형태의 미가공 데이터 파일로 생성되어 저장되는 것을 특징으로 하는 SS7 신호망에서의 메시지 모니터링 시스템.The raw data file is a message monitoring system in the SS7 signal network, characterized in that generated by the raw data file in the form of one record file in an hour unit. 제4항에 있어서,The method of claim 4, wherein 상기 미가공 데이터 파일의 디코딩을 위한 디코딩 데이터 파일들은,Decoded data files for decoding the raw data file, 상기 미가공 데이터 파일의 각 데이터를 구분하기 할 수 있는 정보와 오프 셋(offset)을 기록한 데이터 기록 정보 파일과; A data record information file which records information and an offset capable of distinguishing each data of the raw data file; 트랜잭션 메시지를 구분하기 위한 트랜잭션 구분 파일과;A transaction classification file for classifying transaction messages; 운용자가 특정 가입자의 데이터를 조회할 때 조회 속도의 향상을 위하여 사용하기 위한 쇼트 디코딩 파일을 포함하는 것을 특징으로 하는 SS7 신호망에서의 메시지 모니터링 시스템.Message monitoring system in SS7 signaling network comprising a short decoding file for use in order to improve the query speed when the operator looks up the data of a specific subscriber. 제5항에 있어서,The method of claim 5, 상기 데이터 기록 정보 파일은, 각각의 미가공 메시지 데이터에 대한 메시지 버전 정보, MTP 프로토콜 버전 정보, TCAP 프로토콜 버전 정보, 링크 정보, 데이터 생성 시간, 옵셋 정보, 데이터 길이 정보, 트랜잭션 구분 여부 정보를 포함하는 것을 특징으로 하는 SS7 신호망에서의 메시지 모니터링 시스템.The data record information file includes message version information, MTP protocol version information, TCAP protocol version information, link information, data generation time, offset information, data length information, and transaction discrimination information for each raw message data. Characterized message monitoring system in SS7 signaling network. 제5항에 있어서,The method of claim 5, 상기 쇼트 디코딩 파일은, 미가공 메시지 데이터에 대한 생성 일자, 디코딩 파일의 오프셋, MAP 프로토콜, 가입자 식별 정보, 데이터의 오퍼레이션 코드, 데이터의 특성을 포함하는 것을 특징으로 하는 SS7 신호망에서의 메시지 모니터링 시스템.The short decoding file may include a generation date for raw message data, an offset of the decoding file, a MAP protocol, subscriber identification information, an operation code of data, and characteristics of data. 제7항에 있어서,The method of claim 7, wherein 상기 디코딩 파일은, 각 메시지별로 MTP2, SCCP, TCAP, MAP의 단계로 디코딩 하여 분석에 필요한 정보와, 메시지의 특성 정보, 데이터 식별자 정보, 해당 디코딩 파일의 데이터와 관련된 미가공 데이터 파일의 위치 정보, 이전 및 이후 데코딩 파일의 위치정보를 포함하는 것을 특징으로 하는 SS7 신호망에서의 메시지 모니터링 시스템.The decoded file is decoded in steps of MTP2, SCCP, TCAP, and MAP for each message, and information required for analysis, message characteristic information, data identifier information, location information of a raw data file related to data of the corresponding decoded file, and And a location information of the decoding file thereafter. SS7 신호망의 네트워크 노드들 사이에서 전달되는 메시지들을 신호 링크 케이블을 통하여 수집하는 메시지 수집단계와;A message collecting step of collecting messages transmitted between network nodes of the SS7 signal network through a signal link cable; 상기 수집된 메시지들을 미가공 상태로 하나의 미가공 데이터 파일로 만들고, 상기 미가공 데이터 파일의 디코딩을 위한 디코딩 데이터 파일들과, 상기 미가공 데이터 파일을 분석하기 위한 디코딩 파일을 생성하는 메시지 파일 및 디코딩 파일 생성단계와;Generating the collected messages into a raw data file in a raw state, generating decoded data files for decoding the raw data file, and generating a decoded file for analyzing the raw data file; Wow; 상기 메시지 파일 및 디코딩 파일 생성단계에서 생성된 미가공 데이터 파일과 디코딩 데이터 파일들 및 디코딩 파일을 저장관리하는 저장 관리단계와;A storage management step of storing and managing the raw data file, the decoded data files, and the decoded file generated in the message file and decode file generation step; 운용자 단말기로부터 특정한 이용자(가입자)에 대한 특정 시간대의 메시지에 대한 확인요청이 있을 경우 상기 디코딩 파일을 이용하여 미가공 데이터 파일 중에서 해당 특정 시간대의 특정 가입자에 대한 메시지들만을 디코딩하여 분석 데이터를 제공하는 데이터 제공단계를 포함하여 구성된 것을 특징으로 하는 SS7 신호망에서의 메시지 모니터링 방법.When there is a request for confirmation of a message of a specific time zone to a specific user (subscriber) from an operator terminal, the decoding data is used to decode only messages for a specific subscriber of a specific time zone from the raw data file to provide analysis data. Message monitoring method in the SS7 signaling network, characterized in that comprises a providing step. 제9항에 있어서,The method of claim 9, 상기 메시지 파일 및 디코딩 파일 생성단계는 상기 매 시간단위로 수집된 메시지들에 대하여 각각 미가공 데이터 파일과 이에 대한 디코딩 데이터 파일들 및 디코딩파일을 생성하는 것을 특징으로 하는 SS7 신호망에서의 메시지 모니터링 방법.The message file and decode file generating step generates a raw data file, decoded data files and a decoded file for each of the messages collected in units of time, respectively. 제9항에 있어서,The method of claim 9, 상기 미가공 데이터 파일의 디코딩을 위한 디코딩 데이터 파일들은,Decoded data files for decoding the raw data file, 상기 미가공 데이터 파일의 각 데이터를 구분하기 할 수 있는 정보와 오프셋(offset)을 기록한 데이터 기록 정보 파일과; A data record information file which records information and an offset capable of distinguishing each data of the raw data file; 트랜잭션 메시지를 구분하기 위한 트랜잭션 구분 파일과;A transaction classification file for classifying transaction messages; 운용자가 특정 가입자의 데이터를 조회할 때 조회 속도의 향상을 위하여 사용하기 위한 쇼트 디코딩 파일을 포함하는 것을 특징으로 하는 SS7 신호망에서의 메시지 모니터링 방법.A method for monitoring a message in an SS7 signal network, comprising: a short decoding file for use by an operator to improve the inquiry speed when an operator inquires data of a specific subscriber. 제11항에 있어서,The method of claim 11, 상기 데이터 기록 정보 파일은, 각각의 미가공 메시지 데이터에 대한 메시지 버전 정보, MTP 프로토콜 버전 정보, TCAP 프로토콜 버전 정보, 링크 정보, 데이터 생성 시간, 옵셋 정보, 데이터 길이 정보, 트랜잭션 구분 여부 정보를 포함하는 것을 특징으로 하는 SS7 신호망에서의 메시지 모니터링 방법.The data record information file includes message version information, MTP protocol version information, TCAP protocol version information, link information, data generation time, offset information, data length information, and transaction discrimination information for each raw message data. Message monitoring method in SS7 signaling network characterized in that. 제11항에 있어서,The method of claim 11, 상기 쇼트 디코딩 파일은, 미가공 메시지 데이터에 대한 생성 일자, 디코딩 파일의 오프셋, MAP 프로토콜, 가입자 식별 정보, 데이터의 오퍼레이션 코드, 데이터의 특성을 포함하는 것을 특징으로 하는 SS7 신호망에서의 메시지 모니터링 방법.The short decoding file may include a generation date for raw message data, an offset of the decoding file, a MAP protocol, subscriber identification information, an operation code of data, and characteristics of data. 제13항에 있어서,The method of claim 13, 상기 디코딩 파일은, 각 메시지별로 MTP2, SCCP, TCAP, MAP의 단계로 디코딩하여 분석에 필요한 정보와, 메시지의 특성 정보, 데이터 식별자 정보, 해당 디코딩 파일의 데이터와 관련된 미가공 데이터 파일의 위치 정보, 이전 및 이후 데코딩 파일의 위치정보를 포함하는 것을 특징으로 하는 SS7 신호망에서의 메시지 모니터링 방법.The decode file is decoded in steps of MTP2, SCCP, TCAP, and MAP for each message, and includes information necessary for analysis, message characteristic information, data identifier information, location information of a raw data file related to data of the corresponding decoded file, And then the location information of the decoding file. 제9항 내지 제14항 중 어느 한 항에 있어서,The method according to any one of claims 9 to 14, 상기 데이터 제공단계는 웹을 통하여 운용자 단말기가 특정한 이용자(가입자)에 대한 특정 시간대의 메시지에 대한 확인요청을 하고, 해당 특정 시간대의 특정 가입자에 대한 메시지들만을 디코딩한 분석 데이터를 웹 문서 포맷으로 변환하하여 해당 운용자 단말기에 제공하는 것을 특징으로 하는 SS7 신호망에서의 메시지 모니터링 방법.In the data providing step, the operator's terminal requests confirmation of a message of a specific time zone for a specific user (subscriber) through the web, and converts analysis data obtained by decoding only messages for a specific subscriber of the specific time zone into a web document format. The message monitoring method in the SS7 signaling network, characterized in that provided to the operator terminal.
KR1020060042917A 2006-05-12 2006-05-12 Messages monitoring system in ss7 signaling network and method thereof KR100684502B1 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020060042917A KR100684502B1 (en) 2006-05-12 2006-05-12 Messages monitoring system in ss7 signaling network and method thereof

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020060042917A KR100684502B1 (en) 2006-05-12 2006-05-12 Messages monitoring system in ss7 signaling network and method thereof

Publications (1)

Publication Number Publication Date
KR100684502B1 true KR100684502B1 (en) 2007-02-22

Family

ID=38104022

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020060042917A KR100684502B1 (en) 2006-05-12 2006-05-12 Messages monitoring system in ss7 signaling network and method thereof

Country Status (1)

Country Link
KR (1) KR100684502B1 (en)

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20040001205A (en) * 2002-06-27 2004-01-07 주식회사 케이티 Method for detecting a illegal call

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20040001205A (en) * 2002-06-27 2004-01-07 주식회사 케이티 Method for detecting a illegal call

Similar Documents

Publication Publication Date Title
EP1169845B1 (en) Methods and systems for collecting and processing signaling system 7 (ss7) message signal units (msus)
US6990347B2 (en) Methods and systems for mobile application part (MAP) screening
CA2312828C (en) Network call trace
EP2243310B1 (en) Centralized system for providing camel roaming services
US20050238036A1 (en) Edge device and method for interconnecting SS7 signaling points (SPs) using edge device
CN102378151B (en) Information sharing platform and method thereof
CN1901543A (en) Method and system for transportation of derived call records to a central repository
JP4248749B2 (en) Signaling in telecommunications systems
CN102547783B (en) Method and device for identifying network topology through signaling analysis
US20020016167A1 (en) Method and device for the remote configuration and monitoring of telecommunication network elements
CN102769547B (en) System and method for providing signaling data
KR100684502B1 (en) Messages monitoring system in ss7 signaling network and method thereof
CN100588199C (en) Communication controlling system based on No.7 signalling network, method and service controller structure thereof
CN101472197A (en) System for implementing telecom value added business based on signaling processing technology
KR20000020585A (en) Intelligent network interworking system
KR100269590B1 (en) Signal message routing method by using default signa route formation on common channel signalling network
KR100811422B1 (en) Apparatus and Method for Processing the sending call in Public Switched Telephone Network
KR100372343B1 (en) Discard Message Management Method In No.7 Signaling Network
KR100726607B1 (en) System for monitoring a common channel signalling message and a method the same
CN101472196A (en) Control device for implementing telecom value added business based on signaling processing technology
KR100851577B1 (en) Method and system for processing message in signal network
US6954458B1 (en) System and method for message transport and segmentation
Line et al. Call Rearrangement Procedure
KR20090029543A (en) Method and apparatus for detecting international roaming service error
KR20050088505A (en) Method for distributing load in no.7 protocol equipment

Legal Events

Date Code Title Description
A201 Request for examination
E701 Decision to grant or registration of patent right
GRNT Written decision to grant
FPAY Annual fee payment

Payment date: 20120312

Year of fee payment: 6

FPAY Annual fee payment

Payment date: 20130107

Year of fee payment: 7

LAPS Lapse due to unpaid annual fee