[發明專利]業務無線側行為分析的處理方法與裝置

有效

• 申請號: 201310368100.5
• 申請日: 2013-08-21
• 公開（公告）號: CN103458438A
• 公開（公告）日: 2013-12-18
• 發明（設計）人: 顏志;孫雷;趙婷婷;呂召彪;王健全
• 申請（專利權）人: 中國聯合網絡通信集團有限公司
• 主分類號: H04W24/02
• 分類號: H04W24/02
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 劉芳

1.一種業務無線側行為分析的處理方法，其特征在于，包括：

識別RNC與SGSN通過Iu-PS接口所交互的控制面消息，所述控制面消息包括RRC連接建立確認消息、IU連接釋放完成消息、無線接入承載RAB請求消息以及RAB響應消息，并記錄所述RRC連接建立確認消息和所述IU連接釋放完成消息的發送次數和發送時間；

對RNC與SGSN通過Iu-PS接口發送的用戶面數據包進行解析，獲得所述用戶面數據包對應的TEID、源IP地址、目的IP地址和業務類型；

按照預設規則進行控制面和用戶面數據包的關聯，并根據所記錄的各消息的發送次數、發送時間以及所述業務類型，進行業務無線側行為分析。

2.根據權利要求1所述的方法，其特征在于，所述預設規則包括：

下行用戶面數據包歸屬關聯規則，包括：

具有相同的SLR和DLR的RRC連接建立確認消息、IU連接釋放完成消息、RAB請求消息以及RAB響應消息，屬于同一個會話；

用戶面數據包包頭中的TEID與RAB響應消息中攜帶的TEID相同；

用戶面數據包對應的源IP地址與SGSN的IP地址相同，用戶面數據包對應的目的IP地址與RNC的IP地址相同；

用戶面數據包的到達時間介于RRC連接建立確認消息和IU連接釋放完成消息的發送時間之間；

上行用戶面數據包歸屬關聯規則，包括：

具有相同的SLR和DLR的RRC連接建立確認消息、IU連接釋放完成消息、無線接入承載RAB請求消息以及RAB響應消息，屬于同一個會話；

用戶面數據包包頭中的TEID與RAB請求消息中攜帶的TEID相同；

用戶面數據包對應的源IP地址與RNC的IP地址相同，用戶面數據包對應的目的IP地址與SGSN的IP地址相同；

用戶面數據包的到達時間介于RRC連接建立確認消息和IU連接釋放完成消息的發送時間之間。

3.根據權利要求1或2所述的方法，其特征在于，所述根據所記錄的各消息的發送次數、發送時間以及所述業務類型，進行業務無線側行為分析，包括：

根據所述RRC連接建立確認消息和所述IU連接釋放完成消息的發送次數，獲取各業務類型的連接次數；并根據所述RRC連接建立確認消息和所述IU連接釋放完成消息的發送時間，獲取各業務類型的連接時長；

根據各業務類型的連接次數和連接時長，進行業務無線側行為分析。

4.根據權利要求3所述的方法，其特征在于，所述對RNC與SGSN通過Iu-PS接口發送的用戶面數據包進行解析，包括：

應用深度包識別DPI方法，對RNC與SGSN通過Iu-PS接口發送的用戶面數據包進行解析。

5.一種業務無線側行為分析的處理裝置，其特征在于，包括：

識別模塊，用于識別RNC與SGSN通過Iu-PS接口所交互的控制面消息，所述控制面消息包括RRC連接建立確認消息、IU連接釋放完成消息、無線接入承載RAB請求消息以及RAB響應消息，并記錄所述RRC連接建立確認消息和所述IU連接釋放完成消息的發送次數和發送時間；

解析模塊，用于對RNC與SGSN通過Iu-PS接口發送的用戶面數據包進行解析，獲得所述用戶面數據包對應的TEID、源和目的IP地址和業務類型；

關聯分析模塊，用于按照預設規則進行控制面和用戶面數據包的關聯，并根據所記錄的各消息的發送次數、發送時間以及所述業務類型，進行業務無線側行為分析。