[发明专利]流量处理方法、装置、设备及存储介质

说明书

本申请公开了流量处理方法、装置、设备及存储介质，所述方法应用在分流设备上，包括：获取接入网向核心网传输的第一类控制面报文，以及核心网内部传输的第二类控制面报文；如果所述第一类控制面报文和第二类控制面报文中的RAND信息一致，则获取所述第二类控制面报文中的用户标识；将所述用户标识回填到所述第一类控制面报文中。本申请实施例避免了基于时间关联回填用户信息造成的误差，提高了生成UE事件话单的准确性。

技术领域

本申请涉及通信技术领域，特别涉及流量处理方法、装置、设备及存储介质。

背景技术

随着移动网络的快速发展，移动终端用户也呈爆发式增长，相应带来移动网络流量的激增。通常移动网络包含接入网和核心网。其中，接入网向核心网传输的流量包括控制面流量和数据面流量，例如，控制面流量可以包括由接入网中的UE或者eNB向核心网传输的第一类控制面报文(例如，S1AP报文)，为了保证空口安全，第一类控制面报文中通常不包含IMSI(International Mobile Subscriber Identification Number，国际移动用户识别码)，以及核心网内部不同实体间传输的第二类控制面报文(例如，S6a报文和S11报文)，第二类控制面报文中通常包含IMSI；数据面流量可以包括由接入网中的eNB向核心网传输的数据面报文(例如，S1U报文)。在对移动流量进行分析和监控时，通过部署分流设备对流量进行预处理，以便将分流出的控制面报文和数据面报文输出给后端系统进行进一步分析。

相关技术中，分流设备在识别第一类控制面报文时，可以分析第一类控制面报文和第二类控制面报文的报文事件，将报文事件的发生时间差在预设时间阈值内的第二类控制面报文中的IMSI确认为第一类控制面报文的IMSI，并将该IMSI回填到第一类控制面报文中，以此生成UE事件话单。由此可知，由于同一时间有大量控制面报文在核心网内，以及接入网和核心网之间传输，因此通过时间差识别需要回填到第一类控制面报文中的IMSI，可能存在时间关联误差，从而导致生成的UE事件话单出现错误；并且由于需要通过分析大量控制面报文才能生成UE事件话单，因此容易消耗分流设备的性能。

发明内容

本申请提供流量识别方法、装置、设备及存储介质，以提高用户信息回填效率和准确度。

具体地，本申请是通过如下技术方案实现的：

第一方面，提供一种流量处理方法，所述方法应用在分流设备上，包括：

获取接入网向核心网传输的第一类控制面报文，以及核心网内部传输的第二类控制面报文；

如果所述第一类控制面报文和第二类控制面报文中的随机RAND信息一致，则获取所述第二类控制面报文中的用户标识；

将所述用户标识回填到所述第一类控制面报文中。

第二方面，提供一种流量处理装置，所述装置应用于分流设备，包括：

获取单元，用于获取接入网向核心网传输的第一类控制面报文，以及核心网内部传输的第二类控制面报文；

比较单元，用于如果所述第一类控制面报文和第二类控制面报文中的RAND信息一致，则获取所述第二类控制面报文中的用户标识；

回填单元，用于将所述用户标识回填到所述第一类控制面报文中。

第三方面，提供一种分流设备，所述设备包括：内部总线，以及通过内部总线连接的存储器、处理器和外部接口；其中，

所述外部接口，用于连接核心网；

所述存储器，用于存储流量处理控制逻辑对应的机器可读指令；

所述处理器，用于读取所述存储器上的所述机器可读指令，并执行所述指令以实现如下操作：

获取接入网向核心网传输的第一类控制面报文，以及核心网内部传输的第二类控制面报文；