[发明专利]一种对PS域大流量网络数据的监测分析方法及装置

说明书

技术领域

本发明涉及电信网络业务支撑技术领域，尤其是涉及一种对PS域大流量网络数据监测分析方法及装置。

背景技术

在电信网络支撑技术领域，由于PS(分组业务)域网络业务种类多、数据量大，对其业务的监测分析一直缺乏有效的技术手段。在PS域网络，承载的业务数据可分类为信令面和用户面，现有技术方案，对两者的分析是分开独立进行的。

对信令面的业务数据进行监测(PS域信令监测系统)，进而对PS域网络中各业务、网元、链路的运行状况进行实时、精准、系统的分析，为信令网的管理和维护，业务质量监测和分析提供了高效的支撑手段，为网络运行的稳定性和安全性提供保障。但由于缺少对用户面的数据分析，无法提供用户所进行业务的相关信息，在面向用户业务投诉时，无法提供有效支撑。

对用户面的业务数据进行监测(PS域流控系统)，使用深度包检测DPI和深度流检测DFI技术，进行智能化的业务和用户识别，为PS域业务的精细运营、业务管理、统计分析提供了高效的支撑手段，为网络业务的运营分析、安全管控提供保障。但由于缺少对信令面的数据分析，无法提供用户身份信息(IMSI、MSISDN、IMEI)和位置信息(LAC、CI)，因为在面向精准分析和深度挖掘的需求时，无法提供有效支撑。

将PS域网络数据分成信令面、用户面独立进行分析，是由于PS域网络特点和演进造成的。在PS域网络中，信令面业务数据占比非常低，随着移动互联网业务的迅速发展，用户面的数据占比越来越高，按现网实际情况评估，已经超过99％。在PS域网络建设初期，对于用户面业务数据分析的需求很少，考虑到需求和成本的综合因素，单独将信令面的数据进行监测分析，随着PS域网络深入应用和发展，对用户面业务数据分析的需求开始提出，但这部分业务数据量非常大，无法使用原有的信令面分析的技术手段实现，因而衍生了DPI和DFI技术，高效地完成对大流量数据的分析处理。

现有技术方案存在如下缺陷：PS域信令监测系统，缺少对用户面的数据分析，无法提供用户所进行业务的相关信息，相关信息包括用户使用通过PS网络进行业务的类型(如访问Internet网页、QQ、微信、微博等等)、子业务类型(以微博为例，是新浪微博、还是腾讯微博)业务流量、业务时延等。在面向用户业务投诉时，无法提供有效支撑，如客户投诉上网流量计费异常，运营商需要核对其所使用各业务的流量时，传统PS域信令监测系统无法提供这些信息，诸如此类的PS网络所承载的业务信息(用户面)，在PS域信令监测系统中都无法获取。PS域流控系统，缺少对信令面的数据分析，无法提供用户身份信息(IMSI、MSISDN、IMEI)和位置信息(LAC、CI)，因为在面向精准分析和深度挖掘的需求时，例如对用户面数据进行分析，仅能得到某个IP地址的用户进行了什么业务行为(上网、QQ、微信、微博等到)，子业务类型、业务流量、业务时延等信息，但无法与用户身份信息、位置信息进行对应。满足精准分析和深度发掘的需求前提，必须是提供完整的用户信息，比如分析全球通钻石卡用户上网行为，仅通过IP地址是无法判定一个用户是全球通钻石卡用户的，必须通过用户身份信息。否则无法提供有效支撑。

本发明提出了一种方法，同时对信令面和用户面的业务数据进行分析，并将信令面记录和用户面记录的信息关联回填，形成完整信息的端到端记录，用于支持各类PS域业务应用分析功能的快速数据建模。

发明内容

本发明提供了一种对PS域大流量网络数据的监测分析方法，该方法包括以下步骤：步骤(1)协议过滤分发设备完成协议报文的过滤分发，将信令面数据分发到协议分析探针的信令处理板，将用户面数据分发到协议分析探针的DPI分析板；步骤(2)协议分析探针完成PS域业务数据全协议的解析合成，形成规格化的业务记录，PS域业务数据包括信令面、用户面业务数据；步骤(3)关联回填服务器完成信令面、用户面业务记录信息的关联回填，形成带有完整信息的端到端业务记录。

进一步，步骤(3)包括：关联回填服务器通过关联关键字以及时间来将信令面和用户面业务记录信息关联，关联之后，将用户面业务记录中的关键内容提取后补充到信令面业务记录以完成回填。

进一步，同一个用户发起的业务行为所形成信令面和用户面业务信息，两者携带的相同的信息可作为关联关键字。