《移动大数据项目》由会员分享，可在线阅读，更多相关《移动大数据项目（30页珍藏版）》请在金锄头文库上搜索。
1、1. S1-MME接口 XDR公共信息数据表名lt e xdr slmme编码A04142说明S1-MME接口的XDR信息即S1AP-NAS信令解码后填充的控制面信令信息抽取周期小时字段名称字段类型字段说明Interfaceunsigned int(l)接口类型0x01 - S1-MME0x02 - S1-U0x03 - S6a0x04 - S110x05 - S100x06 - SGs0x07 - UU0x08 - X2Ratunsigned int(1)1- UTRAN0-未携带2- GERAN3- WLAN4- GAN5- HSPA Evolution6- EUTRANxdr_iduns
2、igned byte(16)xDR的流程ID,采集解析服务器系统内唯一， 一个大流程生成一个xDR ID，关联流程内各 消息或用户面数据，方便上层查询该xDR对 应的原始码流imsistring(8)用户IMSI （TBCD编码）imeistring(8)终端IMEI （TBCD编码）msisdnstring(16)用户号码m imsistring(4)M-IMSIip_add_typeunsigendlnt(1)IP地址类型0x01: IPv40x02： IPv6user_ipunsigendInt(4/16)终端用户的IP,当用户采用ipv6的地址进行访 问的时候，直接填写ipv6的地址，
3、总长度是 128位，16字节；如果用户采用的是ipv4的地址时候，总长度 32位，4字节；上述两种IP地址的填写都以二进制方式来进 行填写mme_sgw_ip_addunsigendInt(4/16)接口类型为S1-MME时，填写MME信令面IP 地址；接口类型为S1-U时，填写SGW的用 户面IP地址.IPv4： 4 字节；IPv6： 16 字节探针不做转换，enodeb_ip_addunsigendlnt(4/16)根据接口类型为 S1-MME或S10U，填写 eNodeB信令面或用户面IP地址：IPv4： 4 字节；IPv6： 16 字节mme_sgw_protunsigned byte
4、(2)MME 或 SGW 端口，与 MME/SGW IP Add 对 应enodeb protunsigned byte(2)ENODEB 端口TacintTACeciintECIold tacintOLD TAC,只在切换过程填写old eciintOLD ECI，只在切换过程填写apnString(32)APNflow_typeunsigned byte(2)流程类型编码，具体取值如下：1、Attach2、Sevice Request3、Paging4、TAU5、Detach6、PDN connectivity7、PDN disconnection；8、EPS bearer resourc
5、e allocation；9、EPS bearer resource modify；10、EPS bearer context deactivation；11、EPS bearer context modification ；12、Dedicated EPS bearer context activation；13、X2切换；14、S1切出；15、S1切入；16、UE Context Release；17、E-RAB Release18、RESET19、ERROR INDICATION20、S1 SETUP REQUEST21、ENB CONFIGURATION UPDATE22、MME CO
6、NFIGURATION UPDATE23、OVERLOAD START24、OVERLOAD STOPchaild_flow_typeunsignedByte(1)1. 对于S1AP，参见36.4138.1，如果包含NAS，则上报NAS的流程2. 对于NAS，参见24.301 9.8 （取第一条消息 的类型）procedure_start_timedateTime(8)业务流程开始时间，UTC时间，从1970/1/1 00:00:00开始到当前的毫秒数。procedure_end_timedateTime(8)业务流程结束时间，UTC时间，从1970/1/1 00:00:00开始到当前的毫秒数
7、。mme_ue_siap_idint()MME UE S1AP ID，对终端 INITIAL CONTEXT SETUP REQUEST 消息、PATH SWITCH REQUEST消息之前未分配MME UE S1AP ID的过程，此字段填充全Fmme_group_idintRRC协议中UE当前连接的MME组标识，16 进制数，和原始码流中一致mme_codeint(1)RRC协议中UE当前连接的MME编码，16 进制数，和原始码流中一致flow_statusint流程状态0：成功；1：失败；255 :超时fail_codeint辅助流程类型的关键参数信息，具体取值方式 参见：S1AP-NAS
8、协议关键参数字段取值定义key paramunsigned byte(1)ciphering_algorithm_typeunsigned byte(1)加密算法，用于提供上层系统解密NAS原始 码流：0 EPS encryption algorithm EEA0 (null ciphering algorithm)1 EPS encryption algorithm 128-EEA12 EPS encryption algorithm 128-EEA23 EPS encryption algorithm 128-EEA34 EPS encryption algorithm EEA45 EPS
9、 encryption algorithm EEA56 EPS encryption algorithm EEA67 EPS encryption algorithm EEA7kasmeunsigned int(4)推导KnaSec的中间密钥，在AKA流程中，S6a接口的Diameter协议AIA消息包含Kasme参数uplink_countint根据NAS层上行消息头部的Sequence Number 推算出来，每个事件只填充第一条上行NAS 消息对应的Uplink Countdownlink_countint根据NAS层下行消息头部的Sequence Number 推算出来，每个事件只填充
10、第一条下行NAS 消息对应的Downlink Coun2. S1-U接口 XDR公共信息数据表名lte xdr sl u comm编码A04143说明通用数据业务表按照TCP流的方式上报，当TCP流中没有进行数据传输即空闲时间超出阈值则认为该TCP流超时，超时后生成通用业务单据上报，超时 阈值可配直，建议2分钟；UDP按照30s无数据超时定义抽取周期小时字段名称字段类型字段说明interfaceunsigned int(l)xDR的业务类型编码，参见4.3节业务 类型编码定义TCP/UDP流开始时间，UTC时间），ratunsigned int(1)从1970/1/1 00:00:00开始到当
11、前的毫秒 数。TCP/UDP流结束时间，UTC时间），xdr_idunsigned byte(16)从1970/1/1 00:00:00开始到当前的毫秒 数。imsistring(8)集团规定的18种大类imeistring(8)根据集团定义的识别规则识别出来的 小类，例如新浪微博和腾讯微博如果属 于不同的应用，则有不同的ID。集团未定义的各厂家根据自己的DPI进 行识别msisdnstring(16)0:TCP1:UDPm_imsistring(4)访问服务器的IP，如果访问的服务器是 ipv4地址,需要在IP地址之前补充兼容 IPV6格式；前10个字节以0补充，中 间2个字节以f补充。ip
12、 add typeunsigendlnt(1)访问的服务器的端口user_ipunsigendInt(4/16)按照3GPP SGSN话单的统计方式进行 计算，单位：字节mme_sgw_ip_addunsigendInt(4/16)按照3GPP SGSN话单的统计方式进行 计算，单位：字节enodeb ip addunsigendInt(4/16)内层Ip包mme sgw protunsigned byte(2)内层Ip包enodeb protunsigned byte(2)L4协议非TCP传输时，此字段长度为0tacint非TCP传输时，此字段长度为0eciint非TCP传输时，此字段长度为
13、0old tacint非TCP传输时，此字段长度为0old eciint非TCP传输时，可以不填写apnString(32)非TCP传输时，可以不填写xdr typeunsigned byte(1)以内层分片为准start timedateTime(8)以内层分片为准end_timedateTime(8)没有事物的时候可以不填写，此时填全Fapp_class_topunsigned byte(2)没有事物的时候可以不填写，此时填全Fapp classunsigned byte(2)窗口大小,TCP建链协商后的窗口l4 protocolunsigned byte(1)MSS尺寸server_ip
14、unsigned byte(16)TCP SYN的次数，一次TCP流多次SYN 的数值server_protunsigned byte(2)TCP连接状态指示0：成功；1：失败up_dataunsigned byte(4)1 ：结束2：未结束3：超时down dataunsigned byte(4)本次业务流程的计费信息ip_up_pkgsunsigned byte(4)xDR的业务类型编码，参见4.3节业务 类型编码定义TCP/UDP流开始时间，UTC时间），ip_down_pkgsunsigned byte(4)从1970/1/1 00:00:00开始到当前的毫秒 数。TCP/UDP流结束时间，UTC时间），ul_tcp_disordered_packetsunsigned byte(4)从1970/1/1 00:00:00开始到当前的毫秒 数。dl tcp disordered packetsunsigned byte(4)集团规定的18种大类根据集团定义的识别规则识别
