移动大数据项目开发LTEXDR接口文档.docx

移动大数据项目开发LTEXDR接口文档.docx

《移动大数据项目开发LTEXDR接口文档.docx》由会员分享，可在线阅读，更多相关《移动大数据项目开发LTEXDR接口文档.docx（49页珍藏版）》请在冰豆网上搜索。

移动大数据项目开发LTEXDR接口文档

1.S1-MME接口XDR公共信息数据

表名

lte_xdr_s1mme

编码

A04142

说明

S1-MME接口的XDR信息即S1AP-NAS信令解码后填充的控制面信令信息

抽取周期

小时

字段名称

字段类型

字段说明

Interface

unsignedint

（1）

接口类型

0x01–S1-MME

0x02–S1-U

0x03–S6a

0x04–S11

0x05–S10

0x06–SGs

0x07–UU

0x08–X2

Rat

unsignedint

（1）

1-UTRAN

0-未携带

2-GERAN

3-WLAN

4-GAN

5-HSPAEvolution

6-EUTRAN

xdr_id

unsignedbyte（16）

xDR的流程ID,采集解析服务器系统内唯一，一个大流程生成一个xDRID，关联流程内各消息或用户面数据，方便上层查询该xDR对应的原始码流

imsi

string（8）

用户IMSI（TBCD编码）

imei

string（8）

终端IMEI（TBCD编码）

msisdn

string（16）

用户号码

m_imsi

string（4）

M-IMSI

ip_add_type

unsigendInt

（1）

IP地址类型

0x01：

IPv4

0x02：

IPv6

user_ip

unsigendInt（4/16）

终端用户的IP,当用户采用ipv6的地址进行访问的时候，直接填写ipv6的地址，总长度是128位，16字节；

如果用户采用的是ipv4的地址时候，总长度32位，4字节；

上述两种IP地址的填写都以二进制方式来进行填写

mme_sgw_ip_add

unsigendInt（4/16）

接口类型为S1-MME时，填写MME信令面IP地址；接口类型为S1-U时，填写SGW的用户面IP地址.

IPv4：

4字节；

IPv6：

16字节

探针不做转换,

enodeb_ip_add

unsigendInt（4/16）

根据接口类型为S1-MME或S10U，填写eNodeB信令面或用户面IP地址：

IPv4：

4字节；

IPv6：

16字节

mme_sgw_prot

unsignedbyte

（2）

MME或SGW端口，与MME/SGWIPAdd对应

enodeb_prot

unsignedbyte

（2）

ENODEB端口

Tac

int

（2）

TAC

eci

int（4）

ECI

old_tac

int

（2）

OLD_TAC,只在切换过程填写

old_eci

int（4）

OLD_ECI,只在切换过程填写

apn

String（32）

APN

flow_type

unsignedbyte

（2）

流程类型编码，具体取值如下：

1、Attach

2、SeviceRequest

3、Paging

4、TAU

5、Detach

6、PDNconnectivity

7、PDNdisconnection；

8、EPSbearerresourceallocation；

9、EPSbearerresourcemodify；

10、EPSbearercontextdeactivation；

11、EPSbearercontextmodification；

12、DedicatedEPSbearercontextactivation；

13、X2切换；

14、S1切出；

15、S1切入；

16、UEContextRelease；

17、E-RABRelease

18、RESET

19、ERRORINDICATION

20、S1SETUPREQUEST

21、ENBCONFIGURATIONUPDATE

22、MMECONFIGURATIONUPDATE

23、OVERLOADSTART

24、OVERLOADSTOP

chaild_flow_type

unsignedByte

（1）

1.对于S1AP，参见36.4138.1，如果包含NAS，则上报NAS的流程

2.对于NAS，参见24.3019.8（取第一条消息的类型）

procedure_start_time

dateTime（8）

业务流程开始时间，UTC时间，从1970/1/100:

00:

00开始到当前的毫秒数。

procedure_end_time

dateTime（8）

业务流程结束时间，UTC时间，从1970/1/100:

00:

00开始到当前的毫秒数。

mme_ue_siap_id

int（）

MMEUES1APID，对终端INITIALCONTEXTSETUPREQUEST消息、PATHSWITCHREQUEST消息之前未分配MMEUES1APID的过程，此字段填充全F

mme_group_id

int

（2）

RRC协议中UE当前连接的MME组标识，16进制数，和原始码流中一致

mme_code

int

（1）

RRC协议中UE当前连接的MME编码，16进制数，和原始码流中一致

flow_status

int（4）

流程状态

0:

成功；

1：

失败；

255：

超时

fail_code

int

（2）

辅助流程类型的关键参数信息，具体取值方式参见：

S1AP-NAS协议关键参数字段取值定义

key_param

unsignedbyte

（1）

ciphering_algorithm_type

unsignedbyte

（1）

加密算法，用于提供上层系统解密NAS原始码流：

0EPSencryptionalgorithmEEA0（nullcipheringalgorithm）

1EPSencryptionalgorithm128-EEA1

2EPSencryptionalgorithm128-EEA2

3EPSencryptionalgorithm128-EEA3

4EPSencryptionalgorithmEEA4

5EPSencryptionalgorithmEEA5

6EPSencryptionalgorithmEEA6

7EPSencryptionalgorithmEEA7

kasme

unsignedint（4）

推导KnaSec的中间密钥，在AKA流程中，S6a接口的Diameter协议AIA消息包含Kasme参数

uplink_count

int（4）

根据NAS层上行消息头部的SequenceNumber推算出来，每个事件只填充第一条上行NAS消息对应的UplinkCount

downlink_count

int（4）

根据NAS层下行消息头部的SequenceNumber推算出来，每个事件只填充第一条下行NAS消息对应的DownlinkCoun

2.S1-U接口XDR公共信息数据

表名

lte_xdr_s1_u_comm

编码

A04143

说明

通用数据业务表按照TCP流的方式上报，当TCP流中没有进行数据传输即空闲时间超出阈值则认为该TCP流超时，超时后生成通用业务单据上报，超时阈值可配置，建议2分钟；UDP按照30s无数据超时定义

抽取周期

小时

字段名称

字段类型

字段说明

interface

unsignedint

（1）

xDR的业务类型编码，参见4.3节业务类型编码定义

rat

unsignedint

（1）

TCP/UDP流开始时间，UTC时间），从1970/1/100:

00:

00开始到当前的毫秒数。

xdr_id

unsignedbyte（16）

TCP/UDP流结束时间，UTC时间），从1970/1/100:

00:

00开始到当前的毫秒数。

imsi

string（8）

集团规定的18种大类

imei

string（8）

根据集团定义的识别规则识别出来的小类,例如新浪微博和腾讯微博如果属于不同的应用，则有不同的ID。

集团未定义的各厂家根据自己的DPI进行识别

msisdn

string（16）

0:

TCP

1:

UDP

m_imsi

string（4）

访问服务器的IP，如果访问的服务器是ipv4地址，需要在IP地址之前补充兼容IPV6格式；前10个字节以0补充，中间2个字节以f补充。

ip_add_type

unsigendInt

（1）

访问的服务器的端口

user_ip

unsigendInt（4/16）

按照3GPPSGSN话单的统计方式进行计算，单位：

字节

mme_sgw_ip_add

unsigendInt（4/16）

按照3GPPSGSN话单的统计方式进行计算，单位：

字节

enodeb_ip_add

unsigendInt（4/16）

内层Ip包

mme_sgw_prot

unsignedbyte

（2）

内层Ip包

enodeb_prot

unsignedbyte

（2）

L4协议非TCP传输时，此字段长度为0

tac

int

（2）

非TCP传输时，此字段长度为0

eci

int（4）

非TCP传输时，此字段长度为0

old_tac

int

（2）

非TCP传输时，此字段长度为0

old_eci

int（4）

非TCP传输时，可以不填写

apn

String（32）

非TCP传输时，可以不填写

xdr_type

unsignedbyte

（1）

以内层分片为准

start_time

dateTime（8）

以内层分片为准

end_time

dateTime（8）

没有事物的时候可以不填写，此时填全F

app_class_top

unsignedbyte

（2）

没有事物的时候可以不填写，此时填全F

app_class

unsignedbyte

（2）

窗口大小,TCP建链协商后的窗口

l4_protocol

unsignedbyte

（1）

MSS尺寸

server_ip

unsignedbyte（16）

TCPSYN的次数，一次TCP流多次SYN的数值

server_prot

unsignedbyte

（2）

TCP连接状态指示

0:

成功；

1：

失败

up_data

unsignedbyte（4）

1：

结束

2：

未结束

3：

超时

down_data

unsignedbyte（4）

本次业务流程的计费信息

ip_up_pkgs

unsignedbyte（4）

xDR的业务类型编码，参见4.3节业务类型编码定义

ip_down_pkgs

unsignedbyte（4）

TCP/UDP流开始时间，UTC时间），从1970/1/100:

00:

00开始到当前的毫秒数。

ul_tcp_disordered_packets

unsignedbyte（4）

TCP/UDP流结束时间，UTC时间），从1970/1/100:

00:

00开始到当前的毫秒数。

dl_tcp_disordered_packets

unsignedbyte（4）

集团规定的18种大类

ul_tcp_retransmission_packets

unsignedbyte（4）

根据集团定义的识别规则识别出来的小类,例如新浪微博和腾讯微博如果属于不同的应用，则有不同的ID。

集团未定义的各厂家根据自己的DPI进行识别

dl_tcp_retransmission_packets

unsignedbyte（4）

0:

TCP

1:

UDP

tcp_built_delay

unsignedbyte（4）

访问服务器的IP，如果访问的服务器是ipv4地址，需要在IP地址之前补充兼容IPV6格式；前10个字节以0补充，中间2个字节以f补充。

tcp_confirm_delay

unsignedbyte（4）

访问的服务器的端口

ul_ip_frag_packets

unsignedbyte（4）

按照3GPPSGSN话单的统计方式进行计算，单位：

字节

dl_ip_frag_packets

unsignedbyte（4）

按照3GPPSGSN话单的统计方式进行计算，单位：

字节

first_tcp_success_delay

unsignedbyte（4）

内层Ip包

first_answer_delay

unsignedbyte（4）

内层Ip包

window_size

unsignedbyte（4）

L4协议非TCP传输时，此字段长度为0

mss_size

unsignedbyte（4）

非TCP传输时，此字段长度为0

tcp_attempts_cnt

unsignedbyte

（1）

非TCP传输时，此字段长度为0

tcp_connection_status

unsignedbyte

（1）

非TCP传输时，此字段长度为0

session_end_flag

unsignedbyte

（1）

非TCP传输时，可以不填写

charge_id

unsignedInt

（2）

非TCP传输时，可以不填写

3.S1-UHTTP上报信息

表名

lte_xdr_s1_u_http

编码

A04144

说明

HTTP（包括WAP2.0/WAP1.x）

抽取周期

小时

字段名称

字段类型

字段说明

interface

unsignedint

（1）

接口类型

0x01–S1-MME

0x02–S1-U

0x03–S6a

0x04–S11

0x05–S10

0x06–SGs

0x07–UU

0x08–X2

rat

unsignedint

（1）

1-UTRAN

0-未携带

2-GERAN

3-WLAN

4-GAN

5-HSPAEvolution

6-EUTRAN

xdr_id

unsignedbyte（16）

xDR的流程ID,采集解析服务器系统内唯一，一个大流程生成一个xDRID，关联流程内各消息或用户面数据，方便上层查询该xDR对应的原始码流

imsi

string（8）

用户IMSI（TBCD编码）

imei

string（8）

终端IMEI（TBCD编码）

msisdn

string（16）

用户号码

m_imsi

string（4）

M-IMSI

ip_add_type

unsigendInt

（1）

IP地址类型

0x01：

IPv4

0x02：

IPv6

user_ip

unsigendInt（4/16）

终端用户的IP,当用户采用ipv6的地址进行访问的时候，直接填写ipv6的地址，总长度是128位，16字节；

如果用户采用的是ipv4的地址时候，总长度32位，4字节；

上述两种IP地址的填写都以二进制方式来进行填写

mme_sgw_ip_add

unsigendInt（4/16）

接口类型为S1-MME时，填写MME信令面IP地址；接口类型为S1-U时，填写SGW的用户面IP地址.

IPv4：

4字节；

IPv6：

16字节。

探针不做转换,

enodeb_ip_add

unsigendInt（4/16）

根据接口类型为S1-MME或S10U，填写eNodeB信令面或用户面IP地址：

IPv4：

4字节；

IPv6：

16字节

mme_sgw_prot

unsignedbyte

（2）

MME或SGW端口，与MME/SGWIPAdd对应

enodeb_prot

unsignedbyte

（2）

ENODEB端口

tac

int

（2）

TAC

eci

int（4）

ECI

old_tac

int

（2）

OLD_TAC,只在切换过程填写

old_eci

int（4）

OLD_ECI,只在切换过程填写

apn

String（32）

APN

xdr_type

unsignedbyte

（1）

xDR的业务类型编码

start_time

dateTime（8）

TCP/UDP流开始时间，UTC时间），从1970/1/100:

00:

00开始到当前的毫秒数。

end_time

dateTime（8）

TCP/UDP流结束时间，UTC时间），从1970/1/100:

00:

00开始到当前的毫秒数。

app_class_top

unsignedbyte

（2）

集团规定的18种大类

app_class

unsignedbyte

（2）

根据集团定义的识别规则识别出来的小类,例如新浪微博和腾讯微博如果属于不同的应用，则有不同的ID。

集团未定义的各厂家根据自己的DPI进行识别

l4_protocol

unsignedbyte

（1）

0:

TCP，1:

UDP

server_ip

unsignedbyte（16）

访问服务器的IP，如果访问的服务器是ipv4地址，需要在IP地址之前补充兼容IPV6格式；前10个字节以0补充，中间2个字节以f补充。

server_prot

unsignedbyte

（2）

访问的服务器的端口

up_data

unsignedbyte（4）

按照3GPPSGSN话单的统计方式进行计算，单位：

字节

down_data

unsignedbyte（4）

按照3GPPSGSN话单的统计方式进行计算，单位：

字节

ip_up_pkgs

unsignedbyte（4）

内层Ip包

ip_down_pkgs

unsignedbyte（4）

内层Ip包

ul_tcp_disordered_packets

unsignedbyte（4）

L4协议非TCP传输时，此字段长度为0

dl_tcp_disordered_packets

unsignedbyte（4）

非TCP传输时，此字段长度为0

ul_tcp_retransmission_packets

unsignedbyte（4）

非TCP传输时，此字段长度为0

dl_tcp_retransmission_packets

unsignedbyte（4）

非TCP传输时，此字段长度为0

tcp_built_delay

unsignedbyte（4）

非TCP传输时，可以不填写

tcp_confirm_delay

unsignedbyte（4）

非TCP传输时，可以不填写

ul_ip_frag_packets

unsignedbyte（4）

以内层分片为准

dl_ip_frag_packets

unsignedbyte（4）

以内层分片为准

first_tcp_success_delay

unsignedbyte（4）

没有事物的时候可以不填写，此时填全F

first_answer_delay

unsignedbyte（4）

没有事物的时候可以不填写，此时填全F

window_size

unsignedbyte（4）

窗口大小,TCP建链协商后的窗口

mss_size

unsignedbyte（4）

MSS尺寸

tcp_attempts_cnt

unsignedbyte

（1）

TCPSYN的次数，一次TCP流多次SYN的数值

tcp_connection_status

unsignedbyte

（1）

TCP连接状态指示，0:

成功；1：

失败

session_end_flag

unsignedbyte

（1）

1：

结束；2：

未结束；3：

超时

charge_id

unsignedInt

（2）

本次业务流程的计费信息

http_versions

unsignedbyte

（1）

0x01----HTTP0.9

0x02----HTTP1.0

0x03----HTTP1.1

0x04----HTTP2.0

0x05----WAP1.0

0x06----WAP1.1

0x07----WAP1.2

object_type

unsignedbyte

（2）

HTTP/WAP2.0的事物类型，遵照HTTP/WAP1.x协议上的编码

object_status

unsignedbyte

（2）

HTTP/WAP2.0层的响应码，参见附录A：

HTTP/WAP状态编码

first_http_answer_delay

unsignedbyte（4）

第一个HTTP响应包时延（MS）

last_http_answer_delay

unsignedbyte（4）

最后一个HTTP内容包的时延（MS）

last_ack_answer_delay

unsignedbyte（4）

最后一个ACK确认包的时延（ms）

host

char（64）

HOST

uri

char（128）

URI

x_online_host

char（128）

X-Online-Host

user_agent

char（64）

User-Agent

http_content_type

char（64）

HTTP的内容是文字还是图片、视频、应用等

refer_uri

char（128）

cookie

char（64）

协议中Cookie字段

content_length

unsignedbyte（4）

协议中Content-Length字段

target_action

unsignedbyte

（1）

目标行为，0：

会话是用户主动点击的页面；1：

站点目标而产生的页面

wtp_disruption_type

unsignedbyte

（1）

WTP层的失败类型

wtp_disruption_causes

unsignedbyte

（1）

WTP层失败原因

title

char（256）

在上网内容里解析

key_word

char（256）

搜索关键字，在上网内容里解析

4.S1-UDNS上报信息

表名

lte_xdr_s1_u_dns

编码

A04145

说明

S1-UDNS上报信息

抽取周期

小时

字段名称

字段类型

字段说明

interface

unsignedint

（1）

接口类型

0x01–S1-MME

0x02–S1-U

0x03–S6a

0x04–S11

0x05–S10

0x06–SGs

0x07–UU

0x08–X2

rat

unsignedint

（1）

1-UTRAN

0-未携带

2-GERAN

3-WLAN

4-GAN

5-HSPAEvolution

6-EUTRAN

xdr_id

unsignedbyte（16）

xDR的流程ID,采集解析服务器