网络分流器之移动互联网采集方案！

戎腾网络｜通常我们将网络分为固网和移动互联网二大类！与传统互联网相比，移动互联网存在两个显著的特性：移动性、控制与承载的分离。移动性要求电信运营商为用户提供随时随地接入互联网的能力。控制与承载的分离带来了复杂的网络结构和承载协议。在LTE核心网EPC中，S11和S10接口上承载了GTPv2-C协议，S1-MME和S6a接口上分别基于SCTP承载了S1AP和Diameter协议，在S1-U接口上存在了GTP-U协议。需要解析和关联多个接口的协议才能得到一个用户的完整信息，这为数据溯源带来了巨大挑战。针对警用采集器的需求和上述技术特点，戎腾网络研制的系列采集器采用FPGA+NPU架构；完成信令的解析与关联，生成XDR格式的用户上下线信息；实现基于五元组规则、手机号规则和DPI规则的数据过滤和下放，并在下放报文的尾部打上包含用户信息（包含IMSI、IMEI、MSISDN和ECGI等信息，可定制）的数据标签。后端分析系统分析出任何有价值情报时，均可实时关联到应用所在的位置、手机号、设备号等信息。警用移动互联网采集器的典型组网方式如图所示。从EPC的S1-MME、S11、S10、S1-U和S6a接口分光后，可直接输入到采集器，也可经汇聚设备汇聚后再输入到采集器；采集器输出数据可以直接输出到后端还原系统，也可在两者之间部署分流交换机根据DMAC进行二次负载均衡分流。戎腾的移动互联网系列采集器能够为客户带来几大优势：1） 在下放的用户面报文尾部携带数据标签，使得后端服务器无须解析信令面数据和对用户面数据进行关联溯源，减少后端服务器对资源的需求；2） 单台移动互联网采集器可以同时处理多家运营商数据，报文处理过程互不影响，并将不同运营商的数据按照各自的输出组独立下放，互不干扰，从而大幅节省用户的设备投资；3） 交换卡采用FPGA+NPU的架构，在完成数据交换的同时完成信令的处理与关联，无须单独的信令解析板，进一步降低设备成本；4） 精准和丰富的多级报文下放机制，使得分流器能最大限度的过滤无关流量，准确下放客户关心和需要的数据。