中国移动通信企业标准QB-W-025-2011中国移动上网日志留存系统规范G b/I u P S采集解析设备规范E q u i p m e n t S p e c i f i c a t i o n o f C h i n a M o b i l eN e t l o g S y s t e m（S i g n a l C o l l e c t i o n G b/I u P S P a r t）版本号：1.0.02013-6-25发布2013-6-27实施中国移动通信集团公司发布目录前言 (III)1 范围 (1)2 规范性引用文件 (1)3 术语、定义和缩略语 (1)4 设备在系统中的位置 (2)5 功能要求 (3)5.1 Gb/IuPS采集位置要求 (4)5.2 数据旁路功能要求 (6)5.3 数据接入功能要求 (7)5.4 协议解码功能要求 (7)5.5 DPI功能要求（可选） (8)5.6 数据存储功能要求 (9)5.7 数据输出功能要求 (10)5.8 上报告警功能要求 (10)6 性能指标和可靠性要求 (11)6.1 性能要求 (11)6.2 软件要求 (11)6.3 硬件要求 (12)6.4 可扩展要求 (12)6.5 部署要求 (12)6.6 可靠性 (13)7 接口要求 (13)7.1 千兆以太网接口 (13)7.1.1 1000BaseT接口 (14)7.1.2 1000Base-SX接口 (14)7.1.3 1000Base-LX接口 (14)7.2 10G以太网接口 (14)7.2.1 10GBase-S接口 (14)7.2.2 10GBase-L接口 (14)7.2.3 10GBase-E接口 (14)8 时间同步要求 (15)9 网管要求 (15)9.1 配置管理 (15)9.2 查询设备信息 (17)9.2.1 设备硬件信息 (17)9.2.2 设备网络信息 (17)9.3 查询设备状态 (18)9.3.1 设备负荷 (18)9.4 设备状态管理 (19)9.4.1 故障管理 (19)9.5 性能管理 (20)9.6 安全管理 (20)10 操作维护要求 (21)10.1 可管理性 (21)10.2 可维护性 (22)10.3 易用性 (22)11 网络安全要求 (22)12 编制历史 (23)前言本标准对中国移动上网日志留存系统中的数据采集层设备提出要求，是中国移动上网日志留存系统建设需要遵从的技术文件。
本标准主要包括以下几方面内容：系统功能要求、性能指标和可靠性要求、接口要求、时间同步要求、网管要求、操作维护要求、网络安全要求。
本标准是中国移动上网日志留存系统系列标准之一，该系列标准的结构、名称或预计的名称如下：本标准由中国移动通信集团公司网络部提出，集团公司技术部归口。
本标准起草单位：中国移动通信集团网络部本标准主要起草人：邢喆、赵辉、赵恒、刘坤、柏洪涛、周维、卫涛、韦薇、李心恬1范围本标准规定了Gb/IuPS采集解析设备的系统结构、功能要求、接口要求、性能要求、时间同步要求、网管要求、操作维护要求、网络安全要求，供中国移动内部和厂商共同使用；适用于GPRS、EDGE及3G网络环境。
2规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。
凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。
凡是不注日期的引用文件，其最新版本适用于本标准。
表2-1 规范性引用文件3术语、定义和缩略语“必须”、“推荐”/“建议”、和“可选”等词语在本标准中的使用需遵循以下指导。
- “必选”/“必须”项是指业务、产品和设备所必须提供的功能或性能要求；对应于RFC2119 MUST，REQUIRED，SHALL。
- “推荐”/“建议”/“应”项是指在标准中未作强制要求，若业务、产品和设备提供的功能或性能要求被认为更佳；对应于RFC2119 RECOMMENDED，SHOULD。
- “可选”/“可”项指参考性要求，是业务、产品和设备在目前阶段可不提供的功能或性能要求；对应于RFC2119 MAY，OPTIONAL。
- 必不能，不能，不得：表示绝对的禁止；对应于RFC2119 MUST NOT，SHALL NOT。
- 不推荐，不建议：表示若业务、产品和设备按照所述内容制作，被认为略次；对应于RFC2119 SHOULD NOT，NOT RECOMMENDED。
- 规范中除了明确指明为“推荐”/“建议”、“可选”外，均为必须要求。
表3-1 词语解释4设备在系统中的位置中国移动上网日志留存系统的总体架构，系统分为采集、解码层、共享、应用四层。
数据采集层：数据采集层的主要功能是实现Gn、防火墙、Gb/Iu-PS等接口数据的采集，并完成对采集数据的解析，生成原始XDR。
数据解析层:数据解析层的主要功能是对采集的Mc接口原始信令进行解码，生成XDR等；对Gn、防火墙、Gb/Iu-PS等接口采集生成的原始XDR进行分析，合成相关系统所需的目标XDR。
共享层:共享层的主要功能是完成日志数据的存储、查询等，并面向应用层提供灵活的转发接口。
应用层：应用层包含各应用系统。
图4-1上网日志留存系统结构图本文档对Gb/IuPS采集解析设备功能进行描述，Gb/IuPS采集层采集解析设备位于上图采集层标示出的位置，完成Gb/IuPS原始数据的采集、消息的解码合成、DPI/DFI分析，生成XDR 数据和全量数据并向解码层传送。
5功能要求采集层设备需支持对Gb、IuPS数据链路的采集、处理。
采集方式需符合相关规定的要求，对数据的采集不能影响到原有通信网络的正常功能。
需要完成的功能如下： 数据旁路：在原有数据链路上复制一份或多份数据传输给采集设备进行处理，对原有数据链路没有影响。
不同物理类型的接口，需要不同的旁路设备，包括：⏹光口链路：分光器⏹电口链路：TAP●数据接入：对于旁路出来的数据进行采集，能够同时接入多条不同类型的链路，包括但不限于：GE光/电、10GE光。
需要完成的功能包括但不限于：⏹数据汇聚：在不超过单台采集机能力的情况下，能够实现对多条低速链路进行汇聚采集⏹分流：对于高速链路，在超过单台采集机处理能力的情况下，能够实现流量的负荷分担，分流时不允许采用静态IP配置的方法进行分流（比如按照BSC/RNCIP进行分流），而是能够动态对流量进行分配，不需要现网相关的静态配置。
⏹数据采集：从接入的端口上对数据包进行抓取、打时间戳等操作●协议解码：对采集下来的Gb、IuPS信令进行全协议解码●DPI/DFI：对采集的数据流进行DPI/DFI分析，识别业务类型、提取需要的字段（对于Gb/Iups接口，DPI/DFI功能为可选项，由省公司决定是否对Gb/Iups用户面数据进行分析输出）●数据存储：在特定场景下对数据进行存储●数据输出：输出信令面XDR（用户面XDR输出为可选项，由省公司决定采集层是否输出用户面XDR）下面分章节对上述功能进行展开说明。
5.1 Gb/IuPS采集位置要求对于Gb/IuPS接口的采集有两个可选位置，如下图所示：SGSNSGSN 所在CEPS 域接入或汇聚路由器采集位置1采集位置2图5-1 Gb/Iups 采集位置两个可选采集位置各有优缺点，见下表，各省份和系统建设厂家可根据自身情况选择。
分光器１主设备１主设备２分光器２信令采集共享系统图5-2 分光器部署图分光器用于监测以光纤为载体的链路，采用1:9或2:8分光，应对主信号端衰减的信号较少，不影响主链路。
5.2.2 TAP功能要求图5-3 TAP部署图TAP设备用于监测百兆电口或者千兆电口的链路，并支持百兆、千兆自适应，其功能是将电信号复制一份，TAP的网络口接被测链路的两端设备，TAP的监测口接数据采集系统。
TAP 设备失电后被测链路主通道具备链路直通的功能。
采集设备能够支持现网常见链路类型，包括但不限于：GE光口、GE电口、10GE光口。
单台设备支持多种不同链路的混合接入。
5.4 协议解码功能要求支持Gb接口协议栈：图5-4 Gb接口协议栈支持但不限于以下标准协议：●3GPP TS 23.060: "General Packet Radio Service (GPRS); Service description;Stage 2"；●3GPP TS 48.014: "General Packet Radio Service (GPRS); Base Station System(BSS) Serving GPRS Support Node (SGSN) interface; Gb interface Layer 1"；●3GPP TS 48.016: "General Packet Radio Service (GPRS); Base Station System(BSS) - Serving GPRS Support Node (SGSN) interface; Network Service"；●3GPP TS 48.018: "General Packet Radio Service (GPRS); Base Station System(BSS) - Serving GP。
支持Iu PS接口协议栈：图5-5 Iu-PS接口协议栈支持但不限于以下标准协议：●25.410 UTRAN Iu Interface：General Aspects and Principles；●25.411 UTRAN Iu interface layer 1；●25.412 UTRAN Iu interface signalling transport；●25.413 UTRAN Iu interface Radio Access Network Application Part (RANAP)signalling；●25.414 UTRAN Iu interface data transport & transport signalling；●25.415 UTRAN Iu interface user plane protocols；5.5 DPI功能要求（可选）该功能模块为可选功能。
采集设备能够利用DPI和DFI技术，对数据包解析，识别用户面数据中包含的业务类型，并提取相关元数据字段，以下是中国移动要求支持的业务大类列表：更加详细的要求请参考《中国移动数据流量DPI识别能力规范》。
要求采集层设备能够采用定期或是不定期方式更新业务识别能力，持续跟踪各种应用的发展和演进。