网络分流器之移动互联网采集方案!
戎腾网络|通常我们将网络分为固网和移动互联网二大类!
与传统互联网相比,移动互联网存在两个显著的特性:移动性、控制与承载的分离。移动性要求电信运营商为用户提供随时随地接入互联网的能力。控制与承载的分离带来了复杂的网络结构和承载协议。在LTE核心网EPC中,S11和S10接口上承载了GTPv2-C协议,S1-MME和S6a接口上分别基于SCTP承载了S1AP和Diameter协议,在S1-U接口上存在了GTP-U协议。需要解析和关联多个接口的协议才能得到一个用户的完整信息,这为数据溯源带来了巨大挑战。
针对警用采集器的需求和上述技术特点,戎腾网络研制的系列采集器采用FPGA+NPU架构;完成信令的解析与关联,生成XDR格式的用户上下线信息;实现基于五元组规则、手机号规则和DPI规则的数据过滤和下放,并在下放报文的尾部打上包含用户信息(包含IMSI、IMEI、MSISDN和ECGI等信息,可定制)的数据标签。后端分析系统分析出任何有价值情报时,均可实时关联到应用所在的位置、手机号、设备号等信息。
警用移动互联网采集器的典型组网方式如图所示。从EPC的S1-MME、S11、S10、S1-U和S6a接口分光后,可直接输入到采集器,也可经汇聚设备汇聚后再输入到采集器;采集器输出数据可以直接输出到后端还原系统,也可在两者之间部署分流交换机根据DMAC进行二次负载均衡分流。
戎腾的移动互联网系列采集器能够为客户带来几大优势:
1) 在下放的用户面报文尾部携带数据标签,使得后端服务器无须解析信令面数据和对用户面数据进行关联溯源,减少后端服务器对资源的需求;
2) 单台移动互联网采集器可以同时处理多家运营商数据,报文处理过程互不影响,并将不同运营商的数据按照各自的输出组独立下放,互不干扰,从而大幅节省用户的设备投资;
3) 交换卡采用FPGA+NPU的架构,在完成数据交换的同时完成信令的处理与关联,无须单独的信令解析板,进一步降低设备成本;
4) 精准和丰富的多级报文下放机制,使得分流器能大限度的过滤无关流量,准确下放客户关心和需要的数据。
另外有需要云服务器可以了解下创新互联scvps.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。