G網數(shù)據(jù)業(yè)務流量分析與監(jiān)測系統(tǒng)-產品簡介

1、G網數(shù)據(jù)業(yè)務流量分析與監(jiān)測系統(tǒng)產品簡介內容提要n是什么產品概述 數(shù)據(jù)業(yè)務流量分析與監(jiān)測產品是以DPI和DFI技術為基礎，分析用戶上網行為和網絡、業(yè)務質量的應用系統(tǒng)。如分析用戶在什么時間、什么地點、訪問的什么樣的業(yè)務，用戶使用此業(yè)務的感受如何？n能做什么市場營銷服務：提供結合用戶訪問習慣、訪問內容、位置區(qū)域等多維度的用戶行為特征信息，為用戶打造專屬營銷策略提供數(shù)據(jù)支撐業(yè)務優(yōu)化服務：提供分區(qū)域的業(yè)務分布、業(yè)務資源占用、業(yè)務承載質量和異常流量信息，保障業(yè)務的高質量可靠運營客戶服務：通過用戶業(yè)務記錄查詢、用戶實時跟蹤等功能，快速解決用戶投訴，以此為客戶提供滿意多樣化的服務。DPI和DFI技術DPIDe

2、ep Packet InspectionDFIDeep Flow Inspection通過深度分析報文凈荷中的特征指紋Signature進行業(yè)務識別，是目前識別協(xié)議和應用最重要的技術手段通過不同業(yè)務流的流量統(tǒng)計規(guī)律和連接規(guī)律進行業(yè)務識別，例如連接速率、流持續(xù)時間、報文長度分布等采集層ETL層按照業(yè)務規(guī)則清洗數(shù)據(jù)，完成各類業(yè)務數(shù)據(jù)的抽取、轉化、加載Probe信令解析業(yè)務識別CDR合成原始碼流存儲Probe數(shù)據(jù)捕獲Probe會話管理網 絡 層業(yè)務信令記錄業(yè)務撥測記錄.文件下載記錄IP電話記錄網頁瀏覽記錄郵件收發(fā)記錄網絡信令記錄PPP激活記錄資源信息庫手機號碼段信息.終端信息域名/SP信息IP地址段

3、信息區(qū)域位置信息分析引擎用戶行為分析應用層質量分析網絡安全分析單用戶記錄系統(tǒng)架構手機無線接入網ISP/CPGB/IUPSGIWAP網關、彩信中心SGSNGGSNGN移動互聯(lián)網BSCPCU內容提要主要分析內容信息類型可獲得信息說明用戶標識信息用戶號碼包括固定電信號碼、移動號碼、特服號碼等各類號碼IMSI用戶移動身份標識IMEI移動終端標識UA移動終端型號、操作系統(tǒng)版本用戶位置信息APN接入點名稱小區(qū)標識移動用戶所在小區(qū)(Cell)位置區(qū)移動用戶所在位置區(qū)(LAC)路由器移動用戶所在位置區(qū)(RAC)用戶位置變更小區(qū)切換、位置區(qū)更新、路由區(qū)更新、漫游(省際、國際）路由信息源/目的IP地址數(shù)據(jù)業(yè)務的源

4、/目的IP地址、用戶IP址業(yè)務節(jié)點路徑信息業(yè)務訪問過程中經過的小區(qū)號、基站名稱（通過小區(qū)號關聯(lián)得出）、SGSN地址、GGSN地址、WAP網關地址、彩信中心地址、SP地址等會話信息會話時長業(yè)務開始時間、業(yè)務結束時間失敗原因附著錯誤原因、路由切換錯誤原因、重定位錯誤原因、尋呼錯誤原因、激活錯誤原因、業(yè)務失敗原因失敗位置失敗的具體位置，可具體到每一條信令流程、每一個業(yè)務節(jié)點時延分析附著時延、路由切換時延、重定位時延、尋呼時延、激活錯時延、業(yè)務訪問時延信道分析信道復用度分析、阻塞率（TBF建立失敗率）分析、信道轉化率分析業(yè)務信息業(yè)務類型可精確識別出任一種應用，如常見的即時通訊類的飛信、QQ、MSN等，

5、股票交易類的錢龍、大智慧、證券之星等。應用協(xié)議版本可精確識別出每類業(yè)務使用的應用協(xié)議版本業(yè)務流向可精確識別出每類業(yè)務的目的地址，如WAP上網類的URL、股票交易類的目的IP等業(yè)務流量數(shù)據(jù)包數(shù)、上下行流量用戶行為分析多種維度組合分析運營商省份網絡類型終端類型/終端品牌/終端型號/操作系統(tǒng)區(qū)域類型地市/區(qū)縣/小區(qū)區(qū)域場景運營商自有業(yè)務/非自有業(yè)務業(yè)務類別/業(yè)務/網站對數(shù)據(jù)業(yè)務流量按區(qū)域、區(qū)域類型、區(qū)域場景、業(yè)務、終端、SP等多維度進行組合分析，以便掌握用戶行為特征通過業(yè)務模型分析、終端業(yè)務分析、以及用戶區(qū)域分析，建立起從業(yè)務服務提供端至用戶終端的分析手段，再結合經分、BOSS等系統(tǒng)中的業(yè)務信息以及

6、用戶信息后，就能夠實現(xiàn)基于用戶個體的業(yè)務消費模型分析，進而達到為市場實現(xiàn)精細化營銷的目的 用戶忠誠度分析用戶忠誠度分析用戶訪問喜好分析用戶訪問喜好分析業(yè)務轉化率分析業(yè)務轉化率分析市場營銷活動分析市場營銷活動分析渠道來源分析渠道來源分析地域來源分析地域來源分析n多維度的用戶行為特征分析n基于用戶個體的業(yè)務消費模型分析豐富的用戶行為特征信息案例某區(qū)域學生群體套餐設計n消費特征月消費流量統(tǒng)計學生平均月消費流量45.8MB，遠高于全網平均流量，說明該區(qū)域用戶，流量消費整體水平較高！n終端特征終端滲透率統(tǒng)計Nokia5233120180.15Nokia513071150.96AppleiPhone 44

7、7284.72NokiaC546668.81ZTETU880106.00 107CoolPAD880991.80 56ZTETU23675.54 273SamsungS536063.62 83終端TOP NTD終端TOP 4學生智能機滲透率19.97%，遠高于全網平均水平，但TD終端普及率低于全網平均水平。 該區(qū)域用戶使用最多的終端為：NOKIA5233，;最多的TD終端為：TU236；但人均流量最多的TD終端是ZTE-TU880，因此該終端值得大力推廣！n活動軌跡24小時用戶數(shù)走勢n業(yè)務特征騰訊QQ8950.31 158090230118百度QQ空間7443.54 150343221700騰

8、訊百度搜索6748.49 116971025154新浪手機騰訊網5304.69 102568826344易搜宜搜小說2810.82 447412474最受學生歡迎的業(yè)務是QQ聊天、QQ空間、易搜小說等業(yè)務！上網峰值出現(xiàn)在早忙時8-10點! 1234套餐設計：68元包月超級大禮包（參照消費水平）千元智能機（如ZTE-TU880)免費送；（需要預存1000元話費）70M免費數(shù)據(jù)業(yè)務流量；10元手機閱讀套餐；QQ黃鉆免費送。早8點到10點語音半價收費其它話音資費Step 1選取優(yōu)化業(yè)務選取滲透率高的業(yè)務、網絡使用效率低的業(yè)務、流量占比高的業(yè)務作為對象進行分析Step 2分析業(yè)務特征針對選定的業(yè)務分析

9、其使用特征，特征包括業(yè)務的使用忙時、業(yè)務區(qū)域分布、業(yè)務分網絡的分布。通過對這些特征的分析可以得到針對選定業(yè)務的取樣時間和空間Step 3分析業(yè)務流程，評估業(yè)務質量針對選定的業(yè)務分析其業(yè)務流程，得到影響用戶感知的主要指標。通過類似業(yè)務的流程比較分析業(yè)務流程上的缺陷，有助后期通過業(yè)務流程的改動幫助提升業(yè)務的用戶感知。Step 4短板定位和優(yōu)化針對選定的業(yè)務的質量分析結果，可以針對業(yè)務質量中的缺陷進行進一步的排查，最終定位問題到端到端環(huán)節(jié)上的具體故障點。質量分析網絡質量分析：從TCP重傳率、TCP亂序率、IP分片率等多個指標分小區(qū)、分終端、分2G/3G評估網絡質量業(yè)務質量分析：從業(yè)務速率、吞吐率、時

10、延、丟包率、成功率和錯誤碼分布等多個指標評估業(yè)務質量n全面客觀的評估網絡、業(yè)務質量n端到端的問題排查和優(yōu)化從業(yè)務運營的角度出發(fā)，找到造成業(yè)務質量劣化的瓶頸點和目前網絡存在的短板，實現(xiàn)端到端的問題排查和優(yōu)化，以微博為例個人blogger 小團體blogger企業(yè)機構bloggerfollowerfollowerfollowerfollowerfollowerfollowerfollower網絡智能診斷、智能優(yōu)化案例HTTP業(yè)務質量優(yōu)化n失敗原因分析終端側TCP RST導致的事務失敗145823 44.90%服務器側TCP RST導致的事務失敗9925030.56%用戶請求的URL地址已經不存在。

11、31048 9.56%事務超時失敗15459 4.76%服務器側TCP FIN導致的事務失敗8899 2.74%終端發(fā)起異常TCP RST(Reset the connection)導致HTTP業(yè)務失敗。通過在Gn口針對該錯誤進行抓包分析，該錯誤有兩類原因n原因1終端異常導致頻繁發(fā)送重置連接終端發(fā)起Get請求，幾乎同時發(fā)起了RST消息，該問題由終端因素導致n定位到問題小區(qū)n原因2小區(qū)無線資源利用率高導致報文丟失TEST DENMARK21327山寨機14787Nokia 52335277Apple iPhone 42736Apple iPhone 4S2397發(fā)生該場景錯誤的未知型號的“TES

12、T”和山寨機的錯誤的次數(shù)較多、比例較大。Gn口沒有收到對上行側下發(fā)的數(shù)據(jù)回復ACK消息，終端發(fā)起RST消息 信令流程分析： TCP建鏈成功后，服務器向終端發(fā)送數(shù)據(jù)，連續(xù)發(fā)送多個報文沒有收到終端的回應,終端收到多個確認報文后會認為鏈路異常發(fā)RST消息。 綜上分析懷疑報文丟失，導致服務器收不到ACK消息，最終導致終端發(fā)RST消息拆線。12344573-8D9229384573-D977200045D3-45D915924515-2B4A125545D3-45431162結論：以上TOP5小區(qū)發(fā)生該場景錯誤的次數(shù)較多。建議：無線側進一步排除優(yōu)化。后經無線優(yōu)化部門進一步排查發(fā)現(xiàn)，這些小區(qū)都屬于城市中心

13、密集地區(qū)，無線利用率較高，均在98%以上。因此對于無線利用率高于90%的小區(qū)，建議采用參數(shù)調整、天線調整等方式，利用周邊小區(qū)分流話音業(yè)務，利用2/3G互操作參數(shù)調整、周邊TD基站調整的方式分流數(shù)據(jù)業(yè)務。頻繁建立PDP用戶長時間在線用戶異常大流量用戶138031178010809121138031178011011677只有信令消息，無任務業(yè)務請求數(shù)據(jù)心跳消息QQ、飛信等可以在后臺運行的應用，需要長時間保持上網連接，頻繁發(fā)送心跳消息，造成極大的無線資源浪費彩信瀏覽類0 20 40 60 80 1000%0809100%61.72%091039.28%10111112100%100%手機病毒造成用

14、戶終端在后臺頻繁發(fā)送彩信彩信瀏覽類0 100 200 300個4iPhone48Sybian269Andriod3926238QQ后臺運行1小時，網絡上產生的流量和TCP報文數(shù)量對比平均每報文僅0.14KB0 20 40 60KB網絡安全分析QQ無線信道占用分析用戶在使用QQ業(yè)務時，間斷性地進行數(shù)據(jù)收發(fā)，引起大量立即指配消息和尋呼消息，消耗了過多的公共控制信道（CCCH）和TCH信道（PDCH）資源。在目前的網絡模式下，CS業(yè)務（話音、短信）與PS業(yè)務共享無線信道資源，在QQ流量較大的地區(qū)容易造成CS業(yè)務立即指配拒絕下發(fā)和尋呼擁塞及語音信道分配不足，嚴重影響客戶感知，同時也對其它PS業(yè)務的信道

15、資源分配造成一定影響。伴隨著正常應用流量，網絡上形形色色的異常流量隨之而來，威脅到PS核心網的基礎網絡安全。為防止PS核心網元長時間過載，其他用戶難以接入網絡的現(xiàn)象發(fā)生，系統(tǒng)支持頻繁建立PDP、長時間在線、異常大流量和業(yè)務無線資源消耗等異常行為的分析。單用戶記錄n用戶業(yè)務訪問記錄查詢n用戶原始碼流查詢、跟蹤系統(tǒng)能夠將用戶業(yè)務記錄、網絡信令記錄以及業(yè)務信令記錄等多種類型的記錄按照業(yè)務流程的邏輯關系進行分層展現(xiàn)。能夠展現(xiàn)出單個用戶在查詢周期內做了多少次PDP建立，每次PDP建立做了什么業(yè)務，訪問了什么網站,多大流量。系統(tǒng)可以記錄用戶詳細的上網過程，包括信令記錄和業(yè)務記錄，包括記錄的時間、區(qū)域、原因

16、值等，可對用戶實時實地的上網行為進行分析，為網絡分析及用戶投訴提供數(shù)據(jù)支持。內容提要產品特性設備接入簡單、靈活：單臺探針設備可同時接入GB/IUPS、GN和GI等不同類型的接口數(shù)據(jù)“云架構”、在線擴容：數(shù)據(jù)分析采用云架構，可根據(jù)業(yè)務量動態(tài)擴展，在線擴容n產品部署特點查詢響應速度快：系統(tǒng)基于云架構設計，并行處理能力強，可最大程度的發(fā)揮硬件性能所有統(tǒng)計數(shù)據(jù)均可鉆取：系統(tǒng)支持所有統(tǒng)計數(shù)據(jù)的鉆取功能，可通過統(tǒng)計數(shù)據(jù)鉆取到用戶詳單、用戶原始碼流信息數(shù)據(jù)展現(xiàn)直觀、“所見即所得”：系統(tǒng)基于用戶不同的使用場景，對應用功能進行組織呈現(xiàn)，數(shù)據(jù)展現(xiàn)直觀、方便滿足用戶所有的個性化查詢服務需求：系統(tǒng)支持所有業(yè)務數(shù)據(jù)的自

17、定義查詢，可最大程度上滿足用戶的個性化查詢服務要求n產品使用特點內容提要常見部署點DPI分析是指對網絡流量的深度分析，可以分析到用戶上網的詳細內容；DPI系統(tǒng)可以部署在Gb/IUPS、Gn和Gi等不同的接口類型上，基于不同的接口類型，可以獲取不同的數(shù)據(jù)內容。手機無線接入網ISP/CPGb/IUPSGiWAP網關、彩信中心SGSNGGSNGn移動互聯(lián)網BSCPCU流量分析系統(tǒng)HLRDNSGr業(yè)務訪問內容交互分離請求分離響應附著尋呼、重定位創(chuàng)建PDP上下文刪除PDP上下文PDP激活請求PDP激活響應PDP去激活請求PDP去激活響應簡單的說“附著”就是手機開機與網絡聯(lián)系,此時SGSN收到請求后會向H

18、LR請求有關用戶數(shù)據(jù)并進行身份驗證,決定是否允許手機接入網絡?！凹せ睢本褪鞘謾C需要傳送數(shù)據(jù)前與GPRS系統(tǒng)聯(lián)系申請IP地址等資源的過程,完成此過程后手機就可以隨時傳輸數(shù)據(jù)了網絡中的數(shù)據(jù)分為兩類：信令數(shù)據(jù)和業(yè)務數(shù)據(jù)。信令數(shù)據(jù)用于控制網絡中的各設備相互配合，以建立、維持和關閉數(shù)據(jù)傳輸?shù)耐ǖ溃ㄈ纭案街?、“激活”信令流程）。此通道中傳輸?shù)臄?shù)據(jù)即為業(yè)務數(shù)據(jù)，因此各類型接口中的信令數(shù)據(jù)有所不同，但業(yè)務數(shù)據(jù)相同。各接口可分析內容綜述由于不同的接口類型可以獲取不同的信令數(shù)據(jù)，因此基于不同的接口類型可以滿足不同的分析需求。Gb/IUPS口支持所有的信令分析Gn口不支持“附著” 、“尋呼”和“重定位”相關的信令分析Gi口所有的信令分析均不支持 用戶行為分析業(yè)務分析、網站分析市場營銷服務、業(yè)務優(yōu)化服務支持支持支持區(qū)域分析、用戶群分析、終端分析市場營銷服務、業(yè)務優(yōu)化服務支持支持不支持質量分析TCP/IP傳輸質量分析業(yè)務優(yōu)化服務