VAS Experts ePDG Monitoring System

Система мониторинга VAS Experts ePDG Monitoring обеспечивает полный операционный контроль компонента fast-epdg — шлюза VoWiFi (Voice over WiFi), реализующего пакетный шлюз данных (Evolved Packet Data Gateway) согласно 3GPP TS 29.273 и TS 24.302. Шлюз обеспечивает защищённую передачу голосового и пакетного трафика через недоверенные каналы Wi-Fi с IPSec/IKEv2 туннелированием и интеграцию с EPC-ядром через интерфейсы SWu, SWm, SWx, S2b, S6b.

Решение предоставляет единую платформу мониторинга для оперативных служб мобильного оператора — от уровня IPSec SA (L3 security) до KPI абонентского опыта VoWiFi.

• Мониторинг в реальном времени — обновление метрик каждые 10-15 секунд, непосредственное отображение состояния IKE SA / Child SA и GTP-туннелей в NOC-дашбордах без отложенной агрегации.
• Проактивное обнаружение аномалий — 20+ алармов с автоматической эскалацией по важности. Недоступность PGW/AAA, рост задержек IKEv2, рост ошибок EAP-AKA' — детектируются до того, как абоненты заметят проблемы со звонками.
• Открытые интерфейсы интеграции — Prometheus, SNMP v2c (EPDG-MIB под официальным enterprise OID VAS Experts .1.3.6.1.4.1.43823 / поддерево ePDG .43823.1), Alertmanager webhooks, Grafana provisioning. Интеграция в существующую NMS/OSS инфраструктуру без vendor lock-in.
• Zero external dependencies на plugin-уровне — встроенный /metrics endpoint в fast-epdg, без Java, без JMX, без внешних агентов. Publish в формате Prometheus text exposition поверх HTTP.
• Покрытие всего стека SWu→S2b — IKEv2 (SWu), Diameter SWm/SWx/S6b, GTPv2-C (S2b) и GTP-U data plane — в одном endpoint. 33 метрики суммарно, покрывают control plane и data plane.

Все метрики имеют префикс epdg_ и организованы по иерархии:

epdg_
├── config_*           # Конфигурация
├── network_*          # Сетевой уровень
├── ikev2_*            # SWu (IKEv2/IPSec)
├── gtp_*              # S2b control-plane GTPv2-C
├── gtpu_*             # S2b data-plane GTP-U
├── diameter_*         # SWm/SWx/S6b
├── service_*          # KPI сервисов (attach, availability, uptime)
├── session_*          # Состояние сессий (IKE SA, Child SA, GTP, subscribers)
├── app_*              # Метрики приложения (memory, threads, logs)
└── system_*           # Системные метрики (CPU, disk, network)

Все метрики экспортируются через единый /metrics endpoint в формате Prometheus text exposition. Именование следует правилам Prometheus: epdg_<группа>_<имя>[_unit], тип Counter имеет суффикс _total, Histogram — суффикс _seconds / _bytes.

Нативный /metrics endpoint на порту 9817 встроен в fast-epdg. Формат — стандартный Prometheus text exposition v0.0.4 (OpenMetrics compatible). Поддерживается объединение для агрегации с центральным Prometheus оператора; remote_write для долгосрочного хранения в Thanos, Cortex, Grafana Mimir.

Enterprise OID VAS Experts (vas.expert): .1.3.6.1.4.1.43823 (регистрация IANA PEN). ePDG MIB живёт поддеревом .1.3.6.1.4.1.43823.1. Другие продукты VAS Experts используют соседние поддеревья (например EPC Monitoring на .43823.100).

Итого 47 OID покрывают SMI-аналог Prometheus-метрик + 14 trap notifications (с парами raise/clear согласно RFC 3877 ALARM-MIB). Совместимость с HP OpenView, IBM Tivoli NetCool, Nokia NetAct, Huawei U2000.

Примеры SNMP-запросов:

# Все дерево ePDG
snmpwalk -v2c -c public <host> .1.3.6.1.4.1.43823.1
 
# Service availability (Gauge 0..1)
snmpget -v2c -c public <host> .1.3.6.1.4.1.43823.1.1.1.1.0

4 поддерживающих JSON дашборда (35+ панелей суммарно):

• ePDG Overview — availability, attach KPI, sessions, interfaces status
• IKEv2 Details — messages, performance, errors, IKE SA lifecycle
• GTP Details — GTPv2-C + GTP-U данные по PGW peers
• Diameter Details — messages по applications, latency, watchdog

Автоматическая установка через Grafana provisioning API. Адаптивный дизайн для мониторов состояния центра управления сети (NOC) с автообновлением каждые 15 секунд.

Webhook-интерфейс для интеграции с любой системой оповещений: Telegram Bot, Slack, PagerDuty Events API v2, OpsGenie, Microsoft Teams. Отдельный SNMP Trap Sender service конвертирует Alertmanager webhooks в SNMP v2c traps с Enterprise OID.

• Inhibition: Critical-алармы автоматически подавляют Warning для того же компонента
• Grouping: Алармы группируются по alertname + component с 30-секундным окном
• Dead time / Hysteresis: параметр for от 1 до 10 минут предотвращает ложные срабатывания
• Trap pairing: raise/clear одновременных событий для соответствия RFC 3877 ALARM-MIB

• Автообновление: 15-секундный период обновления
• Адаптивная цветовая схема: зелёный → жёлтый → красный по пороговым значениям
• Drill-down: от Overview к детализации до компонента
• Time-range selector: от 5 минут до 30 дней истории
• JSON provisioning: дашборды разворачиваются автоматически

ePDG мониторинг полностью интегрирован в общий мониторинг пакетного ядра:

Оператор NOC видит все компоненты EPC (DPI, SMF, PCEF, FastPCRF, ePDG) в одном интерфейсе Grafana, с единой системой алармов и маршрутизации уведомлений через один Alertmanager.

Модель OSI:

Операторский уровень:

• On-premise — plugin работает в адресном пространстве fast-epdg, нулевой footprint
• Co-located Prometheus — Prometheus рядом с ePDG, scrape через localhost
• Централизованный — единый Prometheus собирает со всех ePDG узлов (federation)

Секция monitoring в fast-epdg.conf:

monitoring {
    enabled = yes
    listen_port = 9817
    listen_address = 0.0.0.0
    update_interval = 10
    metrics {
        ikev2 = yes
        gtp = yes
        diameter = yes
        service = yes
        session = yes
        app = yes
        system = yes
    }
}

Каждая группа метрик может быть независимо включена/выключена без перекомпиляции.