Различия

Показаны различия между двумя версиями страницы.

--- dpi:dpi_components:platform:dpi_mobile_spec:ipfix [2020/08/07 12:50] – создано mkhizhinsky
+++ dpi:dpi_components:platform:dpi_mobile_spec:ipfix [2024/09/26 15:29] (текущий) – внешнее изменение 127.0.0.1
@@ Строка 1: / Строка 1: @@
-====== Экспорт IPFIX ======
+====== Экспорт GTP IPFIX ======
 {{indexmenu_n>1}}
+СКАТ может экспортировать обрабатываемые события GTP по протоколу IPFIX.
+Событие GTP - это запрос + ответ.
+<note tip>В IPFIX попадают только те запросы/ответы, которые обрабатываются СКАТом. Неизвестные СКАТу запросы в IPFIX не попадают. СКАТ обрабатывает только следующие запросы/ответы:
+  * создание и удаление сессии абонента;
+  * изменение TEID сессии (переход на другой SGW/PGW, переход 3G <-> LTE);
+  * изменение ULI (user location info) абонента
+</note>
+<note important>GTP IPFIX будет формироваться только при включенном режиме обработки GTP-C: параметр ''bras_gtp_mode'' должен быть задан отличным от нуля в fastdpi.conf</note>
+Экспорт событий GTP настраивается следующими параметрами в fastdpi.conf:
+<code>
+ipfix_dev=em1
+ipfix_gtp_udp_collectors=1.2.3.4:1533,1.2.3.5:1533
+ipfix_gtp_tcp_collectors=1.2.3.6:9418
+</code>
+где
+  * ''em1'' - имя сетевого интерфейса для экспорта
+  * ''ipfix_gtp_udp_collectors'' - адреса udp коллекторов
+  * ''ipfix_gtp_tcp_collectors'' - адреса tcp коллекторов
 Формат IPFIX шаблона экспорта событий GTP
 ^№	^Кол-во байт	^Тип данных	^IANA	^Описание^ Примечание ^
-|1001 |     4|int32 | 43823| TIMESTAMP | |
+|1001 |     4|int32 | 43823| TIMESTAMP | Время прихода запроса|
-|3300 |     1|int8| 43823| Version | Версия GTP-C: 1 или 2 |
+|3300 |     1|int8| 43823| VERSION | Версия GTP-C: 1 или 2 |
+|3301 |     1|int8| 43823| REQUEST | Request id (зависит от версии протокола GTP-C) |
+|3302 |     1|int8| 43823| RESPONSE | Response id (зависит от версии протокола GTP-C) |
+|3303 |     1|int8| 43823| IE_CAUSE | Код результата (зависит от версии протокола GTP-C)|
+|3304 |     1|int8| 43823| RESULT | Результат: 1 - успех, 0 - неудача. Version-independent признак успеха выполнения запроса, вычисляется СКАТом по коду IE_CAUSE|
+|3305 |     8|int64| 43823| SESSION_ID | Внутренний уникальный id сессии абонента; по этому полю можно выбрать все сообщения для сессии; 0 - сессия неизвестна|
+|3306 |     4|ipv4| 43823| SGW_CP_IP | SGW control plane IP|
+|3307 |     4|int32| 43823| SGW_CP_TEID | SGW control plane TEID|
+|3308 |     4|ipv4| 43823| SGW_DP_IP | SGW data plane IP|
+|3309 |     4|int32| 43823| SGW_DP_TEID | SGW data plane TEID|
+|3310 |     4|ipv4| 43823| PGW_CP_IP | PGW control plane IP|
+|3311 |     4|int32| 43823| PGW_CP_TEID | PGW control plane TEID|
+|3312 |     4|ipv4| 43823| PGW_DP_IP | PGW data plane IP|
+|3313 |     4|int32| 43823| PGW_DP_TEID | PGW data plane TEID|
+|3314 |     4|ipv4| 43823| USER_IP | IPv4-адрес абонента|
+|3315 |     16|ipv6| 43823| USER_IP6 | IPv6-адрес абонента|
+|3316 |     8|int64| 43823| IMSI | номер SIM-карты |
+|3317 |     8|int64| 43823| MSISDN | телефонный номер |
+|3318 |     8|int64| 43823| IMEI | |
+|3319 |     -|string| 43823| APN | |
+|3320 |     2|int16| 43823| ULI_MCC | MCC (3GPP код страны)|
+|3321 |     2|int16| 43823| ULI_MNC | MNC (3GPP код оператора внутри страны)|
+|3322 |     4|int32| 43823| ULI_TAC | Service area code (версия 1); Tracking area code (версия 2) внутри MCC/MNC|
+|3323 |     4|int32| 43823| ULI_ECI | Фактически, код базовой станции внутри TAC|
+|3324 |     4|int32 | 43823| ULI_TIMESTAMP | Время обновления ULI|
+|3325 |     1|int8| 43823| NSAPI | |
+|3326 |     1|int8| 43823| RAT | |
+Примечания:
+SESSION_ID - это внутренний ID GTP сессии. Он никак не связан с session_id из fullflow.
+Для связи записей из GTP ipfix и fullflow можно использовать логин абонента: поле login в fullflow - это IMSI или MSISDN в зависимости от .conf-параметра ''bras_gtp_login''. Также следует учитывать, что сессии GTP-абонента попадут в fullflow только в том случае, если включен разбор GTP-туннелей.

Аккаунт

Настройки

Различия