網絡分流器｜3G/LTE業務採集器｜移動互聯網採集器
1、概述｜網絡分流器｜戎騰移動互聯網採集器
3G/LTE無線網絡的監控遠比原Internet骨幹網的監控要複雜，主要表現在以下幾個方面：
制式多樣，中國移動基於TD-SCDMA技術制式，中國電信基於CDMA2000技術制式，中國聯通基於WCDMA技術制式。因此3G/LTE業務採集設備必須能同時處理以上三種制式，並且能按運營商做區分處理。
LTE已經開始商用，在支持3G的同時，採集設備需要支持LTE。
報文封裝複雜，分析TD-SCDMA、WCDMA和CDMA2000三種制式可知，TD-SCDMA和WCDMA在覈心網上採用GSM MAP（即GTP封裝），而CDMA2000採用ANSI-41（即GRE封裝）。GTP和GRE數據的封裝如圖1所示。
圖1 GTP和GRE數據的封裝
CDMA2000報文封裝格式較爲特殊：
（1）一個GRE報文中可能封裝多個終端包，且終端包以PPP幀格式封裝。如果要提取出終端包，則必須做PPP幀的反轉義。
（2）單個終端包中，爲了節省帶寬，從終端開始的數據即可能進行VJ（Van Jacobson）壓縮，如果要做五元組的衰減，需要對VJ進行解壓縮。
（3）GRE隧道封裝的PPP終端包可能是不完整的，首先需要做終端包拼裝。
（4）用戶的登錄數據在覈心網上表現爲端口爲699的UDP報文(A11)、LCP和IPCP，這類報文是與用戶IP地址關聯，才能獲取非法行爲的IMSI號，因此，必須對這類報文進行特殊的處理。
2、3G業務採集系統介紹
戎騰網絡研製的3G/LTE業務採集系統由CNT8卡（輸入輸出線卡）和CDP卡（業務深度處理卡）組成，CNT8卡負責報文的接收和發送，CDP卡執行內層分片提取、內層分片組裝以及VJ解壓縮（處理GRE報文時），執行多元組過濾和報文分流，最後將報文發送出去，發送出去的報文爲普通的IP報文。
戎騰網絡3G/LTE業務採集系統主要以下特點：
- 同時支持TD-SCDMA、WCDMA和CDMA2000三種3G制式和LTE，並且能按運營商做區分處理，無需部署多臺設備。
- 最終輸出報文爲普通IP報文，使得原來用於固網的後臺程序無需更改也能適用無線系統。
- 支持多元組過濾，過濾不相關流量，大大減輕服務器負擔。
- 分流方式靈活，控制報文可以按組分流到後臺服務器，控制與數據分流方式分離。
3、典型應用
圖3 設備典型部署
網關位於移動核心網絡與Internet骨幹網之間，在TD-SCDMA和WCDMA上稱爲GGSN（Gate GPRS Support Node）；在CDMA2000上稱爲PDSN（Packet Data Service Node）。
3G/LTE業務採集系統部署在網關後端（網關後端是指在網關偏向移動核心網一側部署），這樣可以獲得比較完全的數據，而且不需要Radius接入點。在網關後端可以捕獲到IMSI、用戶IP地址、PCF和PDSN地址、用戶上線時的BSID小區號、用戶的ESN號、用戶上線時間、用戶下線時間，以及訪問的互聯網的內容。