[发明专利]一种数据采集方法和设备

权利要求书

1.一种数据采集方法，其特征在于，包括以下步骤：

数据采集设备接收到数据包后，对该数据包逐层进行过滤，并在过滤出分组数据协议PDP激活信令数据包后，解析得到其中携带的分配给用户设备的IP地址；

所述数据采集设备根据所述IP地址，对后续接收到的数据包进行过滤，并在过滤出所述IP地址对应的用户面数据包后，将其保存或上报。

2.如权利要求1所述的方法，其特征在于，所述对数据包逐层进行过滤，包括：

根据数据包的数据链路层MAC地址进行过滤；

得到匹配的数据包后，根据数据包的网络层IP地址进行过滤；

得到匹配的数据包后，根据数据包的传输层端口地址进行过滤；

得到匹配的数据包后，根据数据包的应用层内容进行过滤。

3.如权利要求2所述的方法，其特征在于，所述根据数据包的应用层内容进行过滤，包括：

从数据包中提取出设定范围的数据段，并从该数据段左侧开始扫描，若当前扫描区域内的数据与关键字匹配，则确定所述数据包为所要采集的数据包；否则向右滑动扫描区域进行扫描并进行关键字匹配；以此类推，直到确定出所述数据包为所要采集的数据包，或者直到该数据段扫描完成。

4.如权利要求3所述的方法，其特征在于，所述关键字为国际移动用户标识符IMSI、呼叫发生的小区标识或呼叫发生的位置区码。

5.如权利要求1至4任一项所述的方法，其特征在于，所述采集设备根据该采集设备的远程控制服务器的控制，执行所述数据采集过程。

6.如权利要求1至4任一项所述的方法，其特征在于，还包括：所述采集设备与该采集设备的远程控制服务器进行时钟同步，其中，所述远程控制服务器与全球位置测定系统GPS保持时钟同步。

7.一种数据采集设备，其特征在于，包括：数据采集过滤模块、数据解析关联模块和数据传输保存模块，其中：

数据采集过滤模块，用于在接收到数据包后，对该数据包逐层进行过滤；以及，根据所述数据解析关联模块解析得到的IP地址，对后续接收到的数据包进行过滤；

数据解析关联模块，用于在所述数据采集过滤模块过滤出PDP激活信令数据包后，解析得到其中携带的分配给用户设备的IP地址；

数据传输保存模块，用于在所述数据采集过滤模块过滤出所述IP地址对应的用户面数据包后，将其保存或上报。

8.如权利要求7所述的数据采集设备，其特征在于，所述数据采集过滤模块具体用于：根据数据包的数据链路层MAC地址进行过滤；得到匹配的数据包后，根据数据包的网络层IP地址进行过滤；得到匹配的数据包后，根据数据包的传输层端口地址进行过滤；得到匹配的数据包后，根据数据包的应用层内容进行过滤。

9.如权利要求8所述的数据采集设备，其特征在于，所述数据采集过滤模块具体用于：从数据包中提取出设定范围的数据段，并从该数据段左侧开始扫描，若当前扫描区域内的数据与关键字匹配，则确定所述数据包为所要采集的数据包；否则向右滑动扫描区域进行扫描并进行关键字匹配；以此类推，直到确定出所述数据包为所要采集的数据包，或者直到该数据段扫描完成。

10.如权利要求7至9任一项所述的数据采集设备，其特征在于，还包括：

配置与控制模块，用于接受远程控制服务器发送的用于控制数据采集过程的控制指令，或/和，数据包过滤规则。

11.如权利要求7至9任一项所述的数据采集设备，其特征在于，还包括：

时钟同步模块，用于与所述数据采集设备的远程控制服务器进行时钟同步，其中，所述远程控制服务器与GPS保持时钟同步。