移动大数据项目LTEXDR接口文档.docx
《移动大数据项目LTEXDR接口文档.docx》由会员分享，可在线阅读，更多相关《移动大数据项目LTEXDR接口文档.docx（54页珍藏版）》请在冰点文库上搜索。
移动大数据项目LTEXDR接口文档
1.S1-MME接口XDR公共信息数据
表名
lte_xdr_s1mme
编码
A04142
说明
S1-MME接口的XDR信息即S1AP-NAS信令解码后填充的控制面信令信息
抽取周期
小时
字段名称
字段类型
字段说明
Interface
unsignedint
（1）
接口类型
0x01–S1-MME
0x02–S1-U
0x03–S6a
0x04–S11
0x05–S10
0x06–SGs
0x07–UU
0x08–X2
Rat
unsignedint
（1）
1-UTRAN
0-未携带
2-GERAN
3-WLAN
4-GAN
5-HSPAEvolution
6-EUTRAN
xdr_id
unsignedbyte（16）
xDR的流程ID,采集解析服务器系统内唯一，一个大流程生成一个xDRID，关联流程内各消息或用户面数据，方便上层查询该xDR对应的原始码流
imsi
string（8）
用户IMSI（TBCD编码）
imei
string（8）
终端IMEI（TBCD编码）
msisdn
string（16）
用户号码
m_imsi
string（4）
M-IMSI
ip_add_type
unsigendInt
（1）
IP地址类型
0x01：
IPv4
0x02：
IPv6
user_ip
unsigendInt（4/16）
终端用户的IP,当用户采用ipv6的地址进行访问的时候，直接填写ipv6的地址，总长度是128位，16字节；
如果用户采用的是ipv4的地址时候，总长度32位，4字节；
上述两种IP地址的填写都以二进制方式来进行填写
mme_sgw_ip_add
unsigendInt（4/16）
接口类型为S1-MME时，填写MME信令面IP地址；接口类型为S1-U时，填写SGW的用户面IP地址.
IPv4：
4字节；
IPv6：
16字节
探针不做转换,
enodeb_ip_add
unsigendInt（4/16）
根据接口类型为S1-MME或S10U，填写eNodeB信令面或用户面IP地址：
IPv4：
4字节；
IPv6：
16字节
mme_sgw_prot
unsignedbyte
（2）
MME或SGW端口，与MME/SGWIPAdd对应
enodeb_prot
unsignedbyte
（2）
ENODEB端口
Tac
int
（2）
TAC
eci
int（4）
ECI
old_tac
int
（2）
OLD_TAC,只在切换过程填写
old_eci
int（4）
OLD_ECI,只在切换过程填写
apn
String（32）
APN
flow_type
unsignedbyte
（2）
流程类型编码，具体取值如下：
1、Attach
2、SeviceRequest
3、Paging
4、TAU
5、Detach
6、PDNconnectivity
7、PDNdisconnection；
8、EPSbearerresourceallocation；
9、EPSbearerresourcemodify；
10、EPSbearercontextdeactivation；
11、EPSbearercontextmodification；
12、DedicatedEPSbearercontextactivation；
13、X2切换；
14、S1切出；
15、S1切入；
16、UEContextRelease；
17、E-RABRelease
18、RESET
19、ERRORINDICATION
20、S1SETUPREQUEST
21、ENBCONFIGURATIONUPDATE
22、MMECONFIGURATIONUPDATE
23、OVERLOADSTART
24、OVERLOADSTOP
chaild_flow_type
unsignedByte
（1）
1.对于S1AP，参见，如果包含NAS，则上报NAS的流程
2.对于NAS，参见（取第一条消息的类型）
procedure_start_time
dateTime（8）
业务流程开始时间，UTC时间，从1970/1/100:
00:
00开始到当前的毫秒数。
procedure_end_time
dateTime（8）
业务流程结束时间，UTC时间，从1970/1/100:
00:
00开始到当前的毫秒数。
mme_ue_siap_id
int（）
MMEUES1APID，对终端INITIALCONTEXTSETUPREQUEST消息、PATHSWITCHREQUEST消息之前未分配MMEUES1APID的过程，此字段填充全F
mme_group_id
int
（2）
RRC协议中UE当前连接的MME组标识，16进制数，和原始码流中一致
mme_code
int
（1）
RRC协议中UE当前连接的MME编码，16进制数，和原始码流中一致
flow_status
int（4）
流程状态
0:
成功；
1：
失败；
255：
超时
fail_code
int
（2）
辅助流程类型的关键参数信息，具体取值方式参见：
S1AP-NAS协议关键参数字段取值定义
key_param
unsignedbyte
（1）
ciphering_algorithm_type
unsignedbyte
（1）
加密算法，用于提供上层系统解密NAS原始码流：
0EPSencryptionalgorithmEEA0（nullcipheringalgorithm）
1EPSencryptionalgorithm128-EEA1
2EPSencryptionalgorithm128-EEA2
3EPSencryptionalgorithm128-EEA3
4EPSencryptionalgorithmEEA4
5EPSencryptionalgorithmEEA5
6EPSencryptionalgorithmEEA6
7EPSencryptionalgorithmEEA7
kasme
unsignedint（4）
推导KnaSec的中间密钥，在AKA流程中，S6a接口的Diameter协议AIA消息包含Kasme参数
uplink_count
int（4）
根据NAS层上行消息头部的SequenceNumber推算出来，每个事件只填充第一条上行NAS消息对应的UplinkCount
downlink_count
int（4）
根据NAS层下行消息头部的SequenceNumber推算出来，每个事件只填充第一条下行NAS消息对应的DownlinkCoun
2.S1-U接口XDR公共信息数据
表名
lte_xdr_s1_u_comm
编码
A04143
说明
通用数据业务表按照TCP流的方式上报，当TCP流中没有进行数据传输即空闲时间超出阈值则认为该TCP流超时，超时后生成通用业务单据上报，超时阈值可配置，建议2分钟；UDP按照30s无数据超时定义
抽取周期
小时
字段名称
字段类型
字段说明
interface
unsignedint
（1）
xDR的业务类型编码，参见节业务类型编码定义
rat
unsignedint
（1）
TCP/UDP流开始时间，UTC时间），从1970/1/100:
00:
00开始到当前的毫秒数。
xdr_id
unsignedbyte（16）
TCP/UDP流结束时间，UTC时间），从1970/1/100:
00:
00开始到当前的毫秒数。
imsi
string（8）
集团规定的18种大类
imei
string（8）
根据集团定义的识别规则识别出来的小类,例如新浪微博和腾讯微博如果属于不同的应用，则有不同的ID。
集团未定义的各厂家根据自己的DPI进行识别
msisdn
string（16）
0:
TCP
1:
UDP
m_imsi
string（4）
访问服务器的IP，如果访问的服务器是ipv4地址，需要在IP地址之前补充兼容IPV6格式；前10个字节以0补充，中间2个字节以f补充。
ip_add_type
unsigendInt
（1）
访问的服务器的端口
user_ip
unsigendInt（4/16）
按照3GPPSGSN话单的统计方式进行计算，单位：
字节
mme_sgw_ip_add
unsigendInt（4/16）
按照3GPPSGSN话单的统计方式进行计算，单位：
字节
enodeb_ip_add
unsigendInt（4/16）
内层Ip包
mme_sgw_prot
unsignedbyte
（2）
内层Ip包
enodeb_prot
unsignedbyte
（2）
L4协议非TCP传输时，此字段长度为0
tac
int
（2）
非TCP传输时，此字段长度为0
eci
int（4）
非TCP传输时，此字段长度为0
old_tac
int
（2）
非TCP传输时，此字段长度为0
old_eci
int（4）
非TCP传输时，可以不填写
apn
String（32）
非TCP传输时，可以不填写
xdr_type
unsignedbyte
（1）
以内层分片为准
start_time
dateTime（8）
以内层分片为准
end_time
dateTime（8）
没有事物的时候可以不填写，此时填全F
app_class_top
unsignedbyte
（2）
没有事物的时候可以不填写，此时填全F
app_class
unsignedbyte
（2）
窗口大小,TCP建链协商后的窗口
l4_protocol
unsignedbyte
（1）
MSS尺寸
server_ip
unsignedbyte（16）
TCPSYN的次数，一次TCP流多次SYN的数值
server_prot
unsignedbyte
（2）
TCP连接状态指示
0:
成功；
1：
失败
up_data
unsignedbyte（4）
1：
结束
2：
未结束
3：
超时
down_data
unsignedbyte（4）
本次业务流程的计费信息
ip_up_pkgs
unsignedbyte（4）
xDR的业务类型编码，参见节业务类型编码定义
ip_down_pkgs
unsignedbyte（4）
TCP/UDP流开始时间，UTC时间），从1970/1/100:
00:
00开始到当前的毫秒数。
ul_tcp_disordered_packets
unsignedbyte（4）
TCP/UDP流结束时间，UTC时间），从1970/1/100:
00:
00开始到当前的毫秒数。
dl_tcp_disordered_packets
unsignedbyte（4）
集团规定的18种大类
ul_tcp_retransmission_packets
unsignedbyte（4）
根据集团定义的识别规则识别出来的小类,例如新浪微博和腾讯微博如果属于不同的应用，则有不同的ID。
集团未定义的各厂家根据自己的DPI进行识别
dl_tcp_retransmission_packets
unsignedbyte（4）
0:
TCP
1:
UDP
tcp_built_delay
unsignedbyte（4）
访问服务器的IP，如果访问的服务器是ipv4地址，需要在IP地址之前补充兼容IPV6格式；前10个字节以0补充，中间2个字节以f补充。
tcp_confirm_delay
unsignedbyte（4）
访问的服务器的端口
ul_ip_frag_packets
unsignedbyte（4）
按照3GPPSGSN话单的统计方式进行计算，单位：
字节
dl_ip_frag_packets
unsignedbyte（4）
按照3GPPSGSN话单的统计方式进行计算，单位：
字节
first_tcp_success_delay
unsignedbyte（4）
内层Ip包
first_answer_delay
unsignedbyte（4）
内层Ip包
window_size
unsignedbyte（4）
L4协议非TCP传输时，此字段长度为0
mss_size
unsignedbyte（4）
非TCP传输时，此字段长度为0
tcp_attempts_cnt
unsignedbyte
（1）
非TCP传输时，此字段长度为0
tcp_connection_status
unsignedbyte
（1）
非TCP传输时，此字段长度为0
session_end_flag
unsignedbyte
（1）
非TCP传输时，可以不填写
charge_id
unsignedInt
（2）
非TCP传输时，可以不填写
3.S1-UHTTP上报信息
表名
lte_xdr_s1_u_http
编码
A04144
说明
HTTP（包括）
抽取周期
小时
字段名称
字段类型
字段说明
interface
unsignedint
（1）
接口类型
0x01–S1-MME
0x02–S1-U
0x03–S6a
0x04–S11
0x05–S10
0x06–SGs
0x07–UU
0x08–X2
rat
unsignedint
（1）
1-UTRAN
0-未携带
2-GERAN
3-WLAN
4-GAN
5-HSPAEvolution
6-EUTRAN
xdr_id
unsignedbyte（16）
xDR的流程ID,采集解析服务器系统内唯一，一个大流程生成一个xDRID，关联流程内各消息或用户面数据，方便上层查询该xDR对应的原始码流
imsi
string（8）
用户IMSI（TBCD编码）
imei
string（8）
终端IMEI（TBCD编码）
msisdn
string（16）
用户号码
m_imsi
string（4）
M-IMSI
ip_add_type
unsigendInt
（1）
IP地址类型
0x01：
IPv4
0x02：
IPv6
user_ip
unsigendInt（4/16）
终端用户的IP,当用户采用ipv6的地址进行访问的时候，直接填写ipv6的地址，总长度是128位，16字节；
如果用户采用的是ipv4的地址时候，总长度32位，4字节；
上述两种IP地址的填写都以二进制方式来进行填写
mme_sgw_ip_add
unsigendInt（4/16）
接口类型为S1-MME时，填写MME信令面IP地址；接口类型为S1-U时，填写SGW的用户面IP地址.
IPv4：
4字节；
IPv6：
16字节。
探针不做转换,
enodeb_ip_add
unsigendInt（4/16）
根据接口类型为S1-MME或S10U，填写eNodeB信令面或用户面IP地址：
IPv4：
4字节；
IPv6：
16字节
mme_sgw_prot
unsignedbyte
（2）
MME或SGW端口，与MME/SGWIPAdd对应
enodeb_prot
unsignedbyte
（2）
ENODEB端口
tac
int
（2）
TAC
eci
int（4）
ECI
old_tac
int
（2）
OLD_TAC,只在切换过程填写
old_eci
int（4）
OLD_ECI,只在切换过程填写
apn
String（32）
APN
xdr_type
unsignedbyte
（1）
xDR的业务类型编码
start_time
dateTime（8）
TCP/UDP流开始时间，UTC时间），从1970/1/100:
00:
00开始到当前的毫秒数。
end_time
dateTime（8）
TCP/UDP流结束时间，UTC时间），从1970/1/100:
00:
00开始到当前的毫秒数。
app_class_top
unsignedbyte
（2）
集团规定的18种大类
app_class
unsignedbyte
（2）
根据集团定义的识别规则识别出来的小类,例如新浪微博和腾讯微博如果属于不同的应用，则有不同的ID。
集团未定义的各厂家根据自己的DPI进行识别
l4_protocol
unsignedbyte
（1）
0:
TCP，1:
UDP
server_ip
unsignedbyte（16）
访问服务器的IP，如果访问的服务器是ipv4地址，需要在IP地址之前补充兼容IPV6格式；前10个字节以0补充，中间2个字节以f补充。
server_prot
unsignedbyte
（2）
访问的服务器的端口
up_data
unsignedbyte（4）
按照3GPPSGSN话单的统计方式进行计算，单位：
字节
down_data
unsignedbyte（4）
按照3GPPSGSN话单的统计方式进行计算，单位：
字节
ip_up_pkgs
unsignedbyte（4）
内层Ip包
ip_down_pkgs
unsignedbyte（4）
内层Ip包
ul_tcp_disordered_packets
unsignedbyte（4）
L4协议非TCP传输时，此字段长度为0
dl_tcp_disordered_packets
unsignedbyte（4）
非TCP传输时，此字段长度为0
ul_tcp_retransmission_packets
unsignedbyte（4）
非TCP传输时，此字段长度为0
dl_tcp_retransmission_packets
unsignedbyte（4）
非TCP传输时，此字段长度为0
tcp_built_delay
unsignedbyte（4）
非TCP传输时，可以不填写
tcp_confirm_delay
unsignedbyte（4）
非TCP传输时，可以不填写
ul_ip_frag_packets
unsignedbyte（4）
以内层分片为准
dl_ip_frag_packets
unsignedbyte（4）
以内层分片为准
first_tcp_success_delay
unsignedbyte（4）
没有事物的时候可以不填写，此时填全F
first_answer_delay
unsignedbyte（4）
没有事物的时候可以不填写，此时填全F
window_size
unsignedbyte（4）
窗口大小,TCP建链协商后的窗口
mss_size
unsignedbyte（4）
MSS尺寸
tcp_attempts_cnt
unsignedbyte
（1）
TCPSYN的次数，一次TCP流多次SYN的数值
tcp_connection_status
unsignedbyte
（1）
TCP连接状态指示，0:
成功；1：
失败
session_end_flag
unsignedbyte
（1）
1：
结束；2：
未结束；3：
超时
charge_id
unsignedInt
（2）
本次业务流程的计费信息
http_versions
unsignedbyte
（1）
object_type
unsignedbyte
（2）
HTTP/的事物类型，遵照HTTP/协议上的编码
object_status
unsignedbyte
（2）
HTTP/层的响应码，参见附录A：
HTTP/WAP状态编码
first_http_answer_delay
unsignedbyte（4）
第一个HTTP响应包时延（MS）
last_http_answer_delay
unsignedbyte（4）
最后一个HTTP内容包的时延（MS）
last_ack_answer_delay
unsignedbyte（4）
最后一个ACK确认包的时延（ms）
host
char（64）
HOST
uri
char（128）
URI
x_online_host
char（128）
X-Online-Host
user_agent
char（64）
User-Agent
http_content_type
char（64）
HTTP的内容是文字还是图片、视频、应用等
refer_uri
char（128）
cookie
char（64）
协议中Cookie字段
content_length
unsignedbyte（4）
协议中Content-Length字段
target_action
unsignedbyte
（1）
目标行为，0：
会话是用户主动点击的页面；1：
站点目标而产生的页面
wtp_disruption_type
unsignedbyte
（1）
WTP层的失败类型
wtp_disruption_causes
unsignedbyte
（1）
WTP层失败原因
title
char（256）
在上网内容里解析
key_word
char（256）
搜索关键字，在上网内容里解析
4.S1-UDNS上报信息
表名
lte_xdr_s1_u_dns
编码
A04145
说明
S1-UDNS上报信息
抽取周期
小时
字段名称
字段类型
字段说明
interface
unsignedint
（1）
接口类型
0x01–S1-MME
0x02–S1-U
0x03–S6a
0x04–S11
0x05–S10
0x06–SGs
0x07–UU
0x08–X2
rat
unsignedint
（1）
1-UTRAN
0-未携带
2-GERAN
3-WLAN
4-GAN
5-HSPAEvolution
6-EUTRAN
xdr_id
unsignedbyte（16）
xDR的流程ID,采集解析服务器系统内唯一，一个大流程生成一个xDRID，关联流程内各消息或用户面数据，方便上层查询该xDR对应的原始码流
imsi
string（8）
用户IMSI（TBCD编码）
imei
string（8）
终端IMEI（TBCD编码）
msisdn
string（16）
用户号码
m_imsi
string（4）
M-I
升级会员 