1、移动大数据项目LTEXDR接口文档1. S1-MME接口XDR公共信息数据表名lte_xdr_s1mme编码A04142说明S1-MME接口的XDR信息即S1AP-NAS信令解码后填充的控制面信令信息抽取周期小时字段名称字段类型字段说明Interfaceunsigned int(1)接口类型0x01 S1-MME0x02 S1-U0x03 S6a0x04 S110x05 S100x06 SGs0x07 UU0x08 X2Ratunsigned int(1)1-UTRAN0-未携带2-GERAN3-WLAN4-GAN5-HSPA Evolution6-EUTRAN xdr_idunsigned
2、byte(16)xDR的流程ID,采集解析服务器系统内唯一,一个大流程生成一个xDR ID,关联流程内各消息或用户面数据,方便上层查询该xDR对应的原始码流imsistring(8)用户IMSI(TBCD编码)imeistring(8)终端IMEI(TBCD编码)msisdnstring(16)用户号码m_imsistring(4)M-IMSIip_add_typeunsigendInt(1)IP地址类型0x01:IPv40x02:IPv6user_ipunsigendInt(4/16)终端用户的IP,当用户采用ipv6的地址进行访问的时候,直接填写ipv6的地址,总长度是128位,16字节;
3、如果用户采用的是ipv4的地址时候,总长度32位,4字节; 上述两种IP地址的填写都以二进制方式来进行填写mme_sgw_ip_addunsigendInt(4/16)接口类型为S1-MME时,填写MME信令面IP地址;接口类型为S1-U时,填写SGW的用户面IP地址.IPv4:4字节;IPv6:16字节探针不做转换,enodeb_ip_addunsigendInt(4/16)根据接口类型为S1-MME或S10U,填写eNodeB信令面或用户面IP地址:IPv4:4字节;IPv6:16字节mme_sgw_protunsigned byte(2)MME或SGW端口,与MME/SGW IP Add
4、对应enodeb_protunsigned byte(2)ENODEB端口Tacint(2)TACeciint(4)ECIold_tacint(2)OLD_TAC,只在切换过程填写old_eciint(4)OLD_ECI,只在切换过程填写apnString(32)APNflow_typeunsigned byte(2)流程类型编码,具体取值如下:1、Attach2、Sevice Request3、Paging4、TAU5、Detach6、PDN connectivity7、PDN disconnection;8、EPS bearer resource allocation;9、EPS bear
5、er resource modify;10、EPS bearer context deactivation;11、EPS bearer context modification;12、Dedicated EPS bearer context activation;13、X2切换;14、S1切出;15、S1切入;16、UE Context Release;17、E-RAB Release18、RESET19、ERROR INDICATION20、S1 SETUP REQUEST21、ENB CONFIGURATION UPDATE22、MME CONFIGURATION UPDATE23、OVE
6、RLOAD START24、OVERLOAD STOPchaild_flow_typeunsignedByte(1)1.对于S1AP,参见 ,如果包含NAS,则上报NAS的流程2.对于NAS,参见 (取第一条消息的类型)procedure_start_timedateTime(8)业务流程开始时间,UTC时间,从1970/1/1 00:00:00开始到当前的毫秒数。procedure_end_timedateTime(8)业务流程结束时间,UTC时间,从1970/1/1 00:00:00开始到当前的毫秒数。mme_ue_siap_idint()MME UE S1AP ID,对终端 INITIA
7、L CONTEXT SETUP REQUEST消息、PATH SWITCH REQUEST消息之前未分配MME UE S1AP ID的过程,此字段填充全Fmme_group_idint(2)RRC协议中UE当前连接的MME组标识,16进制数,和原始码流中一致mme_codeint(1)RRC协议中UE当前连接的MME编码,16进制数,和原始码流中一致flow_statusint(4)流程状态0:成功;1:失败;255:超时fail_codeint(2)辅助流程类型的关键参数信息,具体取值方式参见:S1AP-NAS协议关键参数字段取值定义key_paramunsigned byte(1)ciph
8、ering_algorithm_typeunsigned byte(1)加密算法,用于提供上层系统解密NAS原始码流:0 EPS encryption algorithm EEA0 (null ciphering algorithm)1 EPS encryption algorithm 128-EEA12 EPS encryption algorithm 128-EEA23 EPS encryption algorithm 128-EEA34 EPS encryption algorithm EEA45 EPS encryption algorithm EEA56 EPS encryption
9、 algorithm EEA67 EPS encryption algorithm EEA7kasmeunsigned int(4)推导KnaSec的中间密钥,在AKA流程中,S6a接口的Diameter协议AIA消息包含Kasme参数uplink_countint(4)根据NAS层上行消息头部的Sequence Number推算出来,每个事件只填充第一条上行NAS消息对应的Uplink Countdownlink_countint(4)根据NAS层下行消息头部的Sequence Number推算出来,每个事件只填充第一条下行NAS消息对应的Downlink Coun2. S1-U接口XDR公
10、共信息数据表名lte_xdr_s1_u_comm编码A04143说明通用数据业务表按照TCP流的方式上报,当TCP流中没有进行数据传输即空闲时间超出阈值则认为该TCP流超时,超时后生成通用业务单据上报,超时阈值可配置,建议2分钟;UDP按照30s无数据超时定义抽取周期小时字段名称字段类型字段说明interfaceunsigned int(1)xDR的业务类型编码,参见节业务类型编码定义ratunsigned int(1)TCP/UDP流开始时间,UTC时间),从1970/1/1 00:00:00开始到当前的毫秒数。xdr_idunsigned byte(16)TCP/UDP流结束时间,UTC时
11、间),从1970/1/1 00:00:00开始到当前的毫秒数。imsistring(8)集团规定的18种大类imeistring(8)根据集团定义的识别规则识别出来的小类,例如新浪微博和腾讯微博如果属于不同的应用,则有不同的ID。集团未定义的各厂家根据自己的DPI进行识别msisdnstring(16)0:TCP1:UDPm_imsistring(4)访问服务器的IP,如果访问的服务器是ipv4地址,需要在IP地址之前补充兼容IPV6格式;前10个字节以0补充,中间2个字节以f补充。ip_add_typeunsigendInt(1)访问的服务器的端口user_ipunsigendInt(4/1
12、6)按照3GPP SGSN话单的统计方式进行计算,单位:字节mme_sgw_ip_addunsigendInt(4/16)按照3GPP SGSN话单的统计方式进行计算,单位:字节enodeb_ip_addunsigendInt(4/16)内层Ip包mme_sgw_protunsigned byte(2)内层Ip包enodeb_protunsigned byte(2)L4协议非TCP传输时,此字段长度为0tacint(2)非TCP传输时,此字段长度为0eciint(4)非TCP传输时,此字段长度为0old_tacint(2)非TCP传输时,此字段长度为0old_eciint(4)非TCP传输时,
13、可以不填写apnString(32)非TCP传输时,可以不填写xdr_typeunsigned byte(1)以内层分片为准start_timedateTime(8)以内层分片为准end_timedateTime(8)没有事物的时候可以不填写,此时填全Fapp_class_topunsigned byte(2)没有事物的时候可以不填写,此时填全Fapp_classunsigned byte(2)窗口大小,TCP 建链协商后的窗口l4_protocolunsigned byte(1)MSS尺寸server_ipunsigned byte(16)TCP SYN的次数,一次TCP流多次SYN的数值s
14、erver_protunsigned byte(2)TCP连接状态指示0:成功;1:失败up_dataunsigned byte(4)1:结束2:未结束3:超时down_dataunsigned byte(4)本次业务流程的计费信息ip_up_pkgsunsigned byte(4)xDR的业务类型编码,参见节业务类型编码定义ip_down_pkgsunsigned byte(4)TCP/UDP流开始时间,UTC时间),从1970/1/1 00:00:00开始到当前的毫秒数。ul_tcp_disordered_packetsunsigned byte(4)TCP/UDP流结束时间,UTC时间)
15、,从1970/1/1 00:00:00开始到当前的毫秒数。dl_tcp_disordered_packetsunsigned byte(4)集团规定的18种大类ul_tcp_retransmission_packetsunsigned byte(4)根据集团定义的识别规则识别出来的小类,例如新浪微博和腾讯微博如果属于不同的应用,则有不同的ID。集团未定义的各厂家根据自己的DPI进行识别dl_tcp_retransmission_packetsunsigned byte(4)0:TCP1:UDPtcp_built_delayunsigned byte(4)访问服务器的IP,如果访问的服务器是ip
16、v4地址,需要在IP地址之前补充兼容IPV6格式;前10个字节以0补充,中间2个字节以f补充。tcp_confirm_delayunsigned byte(4)访问的服务器的端口ul_ip_frag_packetsunsigned byte(4)按照3GPP SGSN话单的统计方式进行计算,单位:字节dl_ip_frag_packetsunsigned byte(4)按照3GPP SGSN话单的统计方式进行计算,单位:字节first_tcp_success_delayunsigned byte(4)内层Ip包first_answer_delayunsigned byte(4)内层Ip包wind
17、ow_sizeunsigned byte(4)L4协议非TCP传输时,此字段长度为0mss_sizeunsigned byte(4)非TCP传输时,此字段长度为0tcp_attempts_cntunsigned byte(1)非TCP传输时,此字段长度为0tcp_connection_statusunsigned byte(1)非TCP传输时,此字段长度为0session_end_flagunsigned byte(1)非TCP传输时,可以不填写charge_idunsignedInt(2)非TCP传输时,可以不填写3. S1-U HTTP上报信息表名lte_xdr_s1_u_http编码A0
18、4144说明HTTP(包括)抽取周期小时字段名称字段类型字段说明interfaceunsigned int(1)接口类型0x01 S1-MME0x02 S1-U0x03 S6a0x04 S110x05 S100x06 SGs0x07 UU0x08 X2ratunsigned int(1)1-UTRAN0-未携带2-GERAN3-WLAN4-GAN5-HSPA Evolution6-EUTRAN xdr_idunsigned byte(16)xDR的流程ID,采集解析服务器系统内唯一,一个大流程生成一个xDR ID,关联流程内各消息或用户面数据,方便上层查询该xDR对应的原始码流imsistri
19、ng(8)用户IMSI(TBCD编码)imeistring(8)终端IMEI(TBCD编码)msisdnstring(16)用户号码m_imsistring(4)M-IMSIip_add_typeunsigendInt(1)IP地址类型0x01:IPv40x02:IPv6user_ipunsigendInt(4/16)终端用户的IP,当用户采用ipv6的地址进行访问的时候,直接填写ipv6的地址,总长度是128位,16字节;如果用户采用的是ipv4的地址时候,总长度32位,4字节; 上述两种IP地址的填写都以二进制方式来进行填写mme_sgw_ip_addunsigendInt(4/16)接口
20、类型为S1-MME时,填写MME信令面IP地址;接口类型为S1-U时,填写SGW的用户面IP地址.IPv4:4字节;IPv6:16字节。探针不做转换,enodeb_ip_addunsigendInt(4/16)根据接口类型为S1-MME或S10U,填写eNodeB信令面或用户面IP地址:IPv4:4字节;IPv6:16字节mme_sgw_protunsigned byte(2)MME或SGW端口,与MME/SGW IP Add对应enodeb_protunsigned byte(2)ENODEB端口tacint(2)TACeciint(4)ECIold_tacint(2)OLD_TAC,只在切
21、换过程填写old_eciint(4)OLD_ECI,只在切换过程填写apnString(32)APNxdr_typeunsigned byte(1)xDR的业务类型编码start_timedateTime(8)TCP/UDP流开始时间,UTC时间),从1970/1/1 00:00:00开始到当前的毫秒数。end_timedateTime(8)TCP/UDP流结束时间,UTC时间),从1970/1/1 00:00:00开始到当前的毫秒数。app_class_topunsigned byte(2)集团规定的18种大类app_classunsigned byte(2)根据集团定义的识别规则识别出来的
22、小类,例如新浪微博和腾讯微博如果属于不同的应用,则有不同的ID。集团未定义的各厂家根据自己的DPI进行识别l4_protocolunsigned byte(1)0:TCP,1:UDPserver_ipunsigned byte(16)访问服务器的IP,如果访问的服务器是ipv4地址,需要在IP地址之前补充兼容IPV6格式;前10个字节以0补充,中间2个字节以f补充。server_protunsigned byte(2)访问的服务器的端口up_dataunsigned byte(4)按照3GPP SGSN话单的统计方式进行计算,单位:字节down_dataunsigned byte(4)按照3G
23、PP SGSN话单的统计方式进行计算,单位:字节ip_up_pkgsunsigned byte(4)内层Ip包ip_down_pkgsunsigned byte(4)内层Ip包ul_tcp_disordered_packetsunsigned byte(4)L4协议非TCP传输时,此字段长度为0dl_tcp_disordered_packetsunsigned byte(4)非TCP传输时,此字段长度为0ul_tcp_retransmission_packetsunsigned byte(4)非TCP传输时,此字段长度为0dl_tcp_retransmission_packetsunsigne
24、d byte(4)非TCP传输时,此字段长度为0tcp_built_delayunsigned byte(4)非TCP传输时,可以不填写tcp_confirm_delayunsigned byte(4)非TCP传输时,可以不填写ul_ip_frag_packetsunsigned byte(4)以内层分片为准dl_ip_frag_packetsunsigned byte(4)以内层分片为准first_tcp_success_delayunsigned byte(4)没有事物的时候可以不填写,此时填全Ffirst_answer_delayunsigned byte(4)没有事物的时候可以不填写,
25、此时填全Fwindow_sizeunsigned byte(4)窗口大小,TCP 建链协商后的窗口mss_sizeunsigned byte(4)MSS尺寸tcp_attempts_cntunsigned byte(1)TCP SYN的次数,一次TCP流多次SYN的数值tcp_connection_statusunsigned byte(1)TCP连接状态指示,0:成功;1:失败session_end_flagunsigned byte(1)1:结束;2:未结束;3:超时charge_idunsignedInt(2)本次业务流程的计费信息http_versionsunsigned byte(1
26、)object_typeunsigned byte(2)HTTP/的事物类型,遵照HTTP/协议上的编码object_statusunsigned byte(2)HTTP/层的响应码,参见附录A:HTTP/WAP状态编码first_http_answer_delayunsigned byte(4)第一个HTTP响应包时延(MS)last_http_answer_delayunsigned byte(4)最后一个HTTP内容包的时延(MS)last_ack_answer_delayunsigned byte(4)最后一个ACK确认包的时延(ms)hostchar(64)HOSTurichar(1
27、28)URIx_online_hostchar(128)X-Online-Hostuser_agentchar(64)User-Agenthttp_content_typechar(64)HTTP的内容是文字还是图片、视频、应用等refer_urichar(128)cookiechar(64)协议中Cookie字段content_lengthunsigned byte(4)协议中Content-Length字段target_actionunsigned byte(1)目标行为,0:会话是用户主动点击的页面;1:站点目标而产生的页面wtp_disruption_typeunsigned byte
28、(1)WTP层的失败类型wtp_disruption_causesunsigned byte(1)WTP层失败原因titlechar(256)在上网内容里解析key_wordchar(256)搜索关键字,在上网内容里解析4. S1-U DNS上报信息表名lte_xdr_s1_u_dns编码A04145说明S1-U DNS上报信息抽取周期小时字段名称字段类型字段说明interfaceunsigned int(1)接口类型0x01 S1-MME0x02 S1-U0x03 S6a0x04 S110x05 S100x06 SGs0x07 UU0x08 X2ratunsigned int(1)1-UTRAN0-未携带2-GERAN3-WLAN4-GAN5-HSPA Evolution6-EUTRAN xdr_idunsigned byte(16)xDR的流程ID,采集解析服务器系统内唯一,一个大流程生成一个xDR ID,关联流程内各消息或用户面数据,方便上层查询该xDR对应的原始码流imsistring(8)用户IMSI(TBCD编码)imeistring(8)终端IMEI(TBCD编码)msisdnstring(16)用户号码m_imsistring(4)M-I
copyright@ 2008-2022 冰豆网网站版权所有
经营许可证编号:鄂ICP备2022015515号-1