移动大数据项目_LTE-XDR接口文档

1 S1 MME接口 XDR公共信息数据 表名 lte xdr s1mme 编码 A04142 说明 S1 MME接口的XDR信息即S1AP NAS信令解码后填充的控制面信令信息 抽取周期 小时 字段名称 字段类型 字段说明 Interface unsigned int 1 接口类型 0 x01 S1 MME 0 x02 S1 U 0 x03 S6a 0 x04 S11 0 x05 S10 0 x06 SGs 0 x07 UU 0 x08 X2 Rat unsigned int 1 1 UTRAN 0 未携带 2 GERAN 3 WLAN 4 GAN 5 HSPA Evolution 6 EUTRAN xdr id unsigned byte 16 xDR 的流程 ID 采集解析服务器系统内唯一 一个大流程生成一个 xDR ID 关联流程内各 消息或用户面数据 方便上层查询该 xDR 对 应的原始码流 imsi string 8 用户 IMSI TBCD 编码 imei string 8 终端 IMEI TBCD 编码 msisdn string 16 用户号码 m imsi string 4 M IMSI ip add type unsigendInt 1 IP 地址类型 0 x01 IPv4 0 x02 IPv6 user ip unsigendInt 4 16 终端用户的 IP 当用户采用 ipv6 的地址进行访 问的时候 直接填写 ipv6 的地址 总长度是 128 位 16 字节 如果用户采用的是 ipv4 的地址时候 总长度 32 位 4 字节 上述两种 IP 地址的填写都以二进制方式来进 行填写 mme sgw ip add unsigendInt 4 16 接口类型为 S1 MME 时 填写 MME 信令面 IP 地址 接口类型为 S1 U 时 填写 SGW 的 用户面 IP 地址 IPv4 4 字节 IPv6 16 字节 探针不做转换 enodeb ip add unsigendInt 4 16 根据接口类型为 S1 MME 或 S10U 填写 eNodeB 信令面或用户面 IP 地址 IPv4 4 字节 IPv6 16 字节 mme sgw prot unsigned byte 2 MME 或 SGW 端口 与 MME SGW IP Add对应 enodeb prot unsigned byte 2 ENODEB 端口 Tac int 2 TAC eci int 4 ECI old tac int 2 OLD TAC 只在切换过程填写 old eci int 4 OLD ECI 只在切换过程填写 apn String 32 APN flow type unsigned byte 2 流程类型编码 具体取值如下 1 Attach 2 Sevice Request 3 Paging 4 TAU 5 Detach 6 PDN connectivity 7 PDN disconnection 8 EPS bearer resource allocation 9 EPS bearer resource modify 10 EPS bearer context deactivation 11 EPS bearer context modification 12 Dedicated EPS bearer context activation 13 X2 切换 14 S1 切出 15 S1 切入 16 UE Context Release 17 E RAB Release 18 RESET 19 ERROR INDICATION 20 S1 SETUP REQUEST 21 ENB CONFIGURATION UPDATE 22 MME CONFIGURATION UPDATE 23 OVERLOAD START 24 OVERLOAD STOP chaild flow type unsignedByte 1 1 对于 S1AP 参见 36 413 8 1 如果包含 NAS 则上报 NAS 的流程 2 对于 NAS 参见 24 301 9 8 取第一条消息 的类型 procedure start time dateTime 8 业务流程开始时间 UTC 时间 从 1970 1 1 00 00 00 开始到当前的毫秒数 procedure end time dateTime 8 业务流程结束时间 UTC 时间 从 1970 1 1 00 00 00 开始到当前的毫秒数 mme ue siap id int MME UE S1AP ID 对终端 INITIAL CONTEXT SETUP REQUEST 消息 PATH SWITCH REQUEST 消息之前未分配 MME UE S1AP ID 的过程 此字段填充全 F mme group id int 2 RRC 协议中 UE 当前连接的 MME 组标识 16 进制数 和原始码流中一致 mme code int 1 RRC 协议中 UE 当前连接的 MME 编码 16进制数 和原始码流中一致 flow status int 4 流程状态 0 成功 1 失败 255 超时 fail code int 2 辅助流程类型的关键参数信息 具体取值方 式参见 S1AP NAS 协议关键参数字段取值 定义 key param unsigned byte 1 ciphering algorithm type unsigned byte 1 加密算法 用于提供上层系统解密 NAS 原始 码流 0 EPS encryption algorithm EEA0 null ciphering algorithm 1 EPS encryption algorithm 128 EEA1 2 EPS encryption algorithm 128 EEA2 3 EPS encryption algorithm 128 EEA3 4 EPS encryption algorithm EEA4 5 EPS encryption algorithm EEA5 6 EPS encryption algorithm EEA6 7 EPS encryption algorithm EEA7 kasme unsigned int 4 推导 KnaSec 的中间密钥 在 AKA 流程中 S6a 接口的 Diameter 协议 AIA 消息包含 Kasme 参数 uplink count int 4 根据 NAS 层上行消息头部的 Sequence Number 推算出来 每个事件只填充第一条上 行 NAS 消息对应的 Uplink Count downlink count int 4 根据 NAS 层下行消息头部的 Sequence Number 推算出来 每个事件只填充第一条下 行 NAS 消息对应的 Downlink Coun 2 S1 U接口 XDR公共信息数据 表名 lte xdr s1 u comm 编码 A04143 说明 通用数据业务表按照TCP流的方式上报 当TCP流中没有进行数据传输即空 闲时间超出阈值则认为该TCP流超时 超时后生成通用业务单据上报 超 时阈值可配置 建议2分钟 UDP按照30s无数据超时定义 抽取周期 小时 字段名称 字段类型 字段说明 interface unsigned int 1 xDR 的业务类型编码 参见 4 3 节业务类型编码定义 rat unsigned int 1 TCP UDP 流开始时间 UTC 时间 从 1970 1 1 00 00 00 开始到当前的毫秒 数 xdr id unsigned byte 16 TCP UDP 流结束时间 UTC 时间 从 1970 1 1 00 00 00 开始到当前的毫秒 数 imsi string 8 集团规定的 18 种大类 imei string 8 根据集团定义的识别规则识别出来的 小类 例如新浪微博和腾讯微博如果属 于不同的应用 则有不同的 ID 集团未定义的各厂家根据自己的 DPI 进行识别 msisdn string 16 0 TCP1 UDP m imsi string 4 访问服务器的 IP 如果访问的服务器 是 ipv4 地址 需要在 IP 地址之前补充 兼容 IPV6 格式 前 10 个字节以 0 补 充 中间 2 个字节以 f 补充 ip add type unsigendInt 1 访问的服务器的端口 user ip unsigendInt 4 16 按照 3GPP SGSN 话单的统计方式进行计算 单位 字节 mme sgw ip add unsigendInt 4 16 按照 3GPP SGSN 话单的统计方式进行计算 单位 字节 enodeb ip add unsigendInt 4 16 内层 Ip 包 mme sgw prot unsigned byte 2 内层 Ip 包 enodeb prot unsigned byte 2 L4 协议非 TCP 传输时 此字段长度为0 tac int 2 非 TCP 传输时 此字段长度为 0 eci int 4 非 TCP 传输时 此字段长度为 0 old tac int 2 非 TCP 传输时 此字段长度为 0 old eci int 4 非 TCP 传输时 可以不填写 apn String 32 非 TCP 传输时 可以不填写 xdr type unsigned byte 1 以内层分片为准 start time dateTime 8 以内层分片为准 end time dateTime 8 没有事物的时候可以不填写 此时填全 F app class top unsigned byte 2 没有事物的时候可以不填写 此时填全 F app class unsigned byte 2 窗口大小 TCP 建链协商后的窗口 l4 protocol unsigned byte 1 MSS 尺寸 server ip unsigned byte 16 TCP SYN 的次数 一次 TCP 流多次SYN 的数值 server prot unsigned byte 2 TCP 连接状态指示 0 成功 1 失败 up data unsigned byte 4 1 结束 2 未结束 3 超时 down data unsigned byte 4 本次业务流程的计费信息 ip up pkgs unsigned byte 4 xDR 的业务类型编码 参见 4 3 节业务类型编码定义 ip down pkgs unsigned byte 4 TCP UDP 流开始时间 UTC 时间 从 1970 1 1 00 00 00 开始到当前的毫秒 数 ul tcp disordered packets unsigned byte 4 TCP UDP 流结束时间 UTC 时间 从 1970 1 1 00 00 00 开始到当前的毫秒 数 dl tcp disordered packets unsigned byte 4 集团规定的 18 种大类 ul tcp retransmission packets unsigned byte 4 根据集团定义的识别规则识别出来的 小类 例如新浪微博和腾讯微博如果属 于不同的应用 则有不同的 ID 集团未定义的各厂家根据自己的 DPI 进行识别 dl tcp retransmission packets unsigned byte 4 0 TCP1 UDP tcp built delay unsigned byte 4 访问服务器的 IP 如果访问的服务器 是 ipv4 地址 需要在 IP 地址之前补充 兼容 IPV6 格式 前 10 个字节以 0 补 充 中间 2 个字节以 f 补充 tcp confirm delay unsigned byte 4 访问的服务器的端口 ul ip frag packets unsigned byte 4 按照 3GPP SGSN 话单的统计方式进行计算 单位 字节 dl ip frag packets unsigned byte 4 按照 3GPP SGSN 话单的统计方式进行计算 单位 字节 first tcp success delay unsigned byte 4 内层 Ip 包 first answer delay unsigned byte 4 内层 Ip 包 window size unsigned byte 4 L4 协议非 TCP 传输时 此字段长度为0 mss size unsigned byte 4 非 TCP 传输时 此字段长度为 0 tcp attempts cnt unsigned byte 1 非 TCP 传输时 此字段长度为 0 tcp connection status unsigned byte 1 非 TCP 传输时 此字段长度为 0 session end flag unsigned byte 1 非 TCP 传输时 可以不填写 charge id unsignedInt 2 非 TCP 传输时 可以不填写 3 S1 U HTTP上报信息 表名 lte xdr s1 u http 编码 A04144 说明 HTTP 包括 WAP2 0 WAP1 x 抽取周期 小时 字段名称 字段类型 字段说明 interface unsigned int 1 接口类型 0 x01 S1 MME 0 x02 S1 U 0 x03 S6a 0 x04 S11 0 x05 S10 0 x06 SGs 0 x07 UU 0 x08 X2 rat unsigned int 1 1 UTRAN 0 未携带 2 GERAN 3 WLAN 4 GAN 5 HSPA Evolution 6 EUTRAN xdr id unsigned byte 16 xDR 的流程 ID 采集解析服务器系统内唯一 一个大流程生成一个 xDR ID 关联流程内各 消息或用户面数据 方便上层查询该 xDR 对 应的原始码流 imsi string 8 用户 IMSI TBCD 编码 imei string 8 终端 IMEI TBCD 编码 msisdn string 16 用户号码 m imsi string 4 M IMSI ip add type unsigendInt 1 IP 地址类型 0 x01 IPv4 0 x02 IPv6 user ip unsigendInt 4 16 终端用户的 IP 当用户采用 ipv6 的地址进行访 问的时候 直接填写 ipv6 的地址 总长度是 128 位 16 字节 如果用户采用的是 ipv4 的地址时候 总长度 32 位 4 字节 上述两种 IP 地址的填写都以二进制方式来进 行填写 mme sgw ip add unsigendInt 4 16 接口类型为 S1 MME 时 填写 MME 信令面 IP 地址 接口类型为 S1 U 时 填写 SGW 的 用户面 IP 地址 IPv4 4 字节 IPv6 16 字节 探针不做转换 enodeb ip add unsigendInt 4 16 根据接口类型为 S1 MME 或 S10U 填写 eNodeB 信令面或用户面 IP 地址 IPv4 4 字节 IPv6 16 字节 mme sgw prot unsigned byte 2 MME 或 SGW 端口 与 MME SGW IP Add对应 enodeb prot unsigned byte 2 ENODEB 端口 tac int 2 TAC eci int 4 ECI old tac int 2 OLD TAC 只在切换过程填写 old eci int 4 OLD ECI 只在切换过程填写 apn String 32 APN xdr type unsigned byte 1 xDR 的业务类型编码 start time dateTime 8 TCP UDP 流开始时间 UTC 时间 从1970 1 1 00 00 00 开始到当前的毫秒数 end time dateTime 8 TCP UDP 流结束时间 UTC 时间 从1970 1 1 00 00 00 开始到当前的毫秒数 app class top unsigned byte 2 集团规定的 18 种大类 app class unsigned byte 2 根据集团定义的识别规则识别出来的小类 例 如新浪微博和腾讯微博如果属于不同的 应用 则有不同的 ID 集团未定义的各厂家根据自己的 DPI 进 行识别 l4 protocol unsigned byte 1 0 TCP 1 UDP server ip unsigned byte 16 访问服务器的 IP 如果访问的服务器是 ipv4 地址 需要在 IP 地址之前补充兼容 IPV6 格式 前 10 个字节以 0 补充 中 间 2 个字节以 f 补充 server prot unsigned byte 2 访问的服务器的端口 up data unsigned byte 4 按照 3GPP SGSN 话单的统计方式进行计算 单位 字节 down data unsigned byte 4 按照 3GPP SGSN 话单的统计方式进行计算 单位 字节 ip up pkgs unsigned byte 4 内层 Ip 包 ip down pkgs unsigned byte 4 内层 Ip 包 ul tcp disordered packets unsigned byte 4 L4 协议非 TCP 传输时 此字段长度为 0 dl tcp disordered packets unsigned byte 4 非 TCP 传输时 此字段长度为 0 ul tcp retransmission packets unsigned byte 4 非 TCP 传输时 此字段长度为 0 dl tcp retransmission packets unsigned byte 4 非 TCP 传输时 此字段长度为 0 tcp built delay unsigned byte 4 非 TCP 传输时 可以不填写 tcp confirm delay unsigned byte 4 非 TCP 传输时 可以不填写 ul ip frag packets unsigned byte 4 以内层分片为准 dl ip frag packets unsigned byte 4 以内层分片为准 first tcp success delay unsigned byte 4 没有事物的时候可以不填写 此时填全 F first answer delay unsigned byte 4 没有事物的时候可以不填写 此时填全 F window size unsigned byte 4 窗口大小 TCP 建链协商后的窗口 mss size unsigned byte 4 MSS 尺寸 tcp attempts cnt unsigned byte 1 TCP SYN 的次数 一次 TCP 流多次 SYN的数值 tcp connection status unsigned byte 1 TCP 连接状态指示 0 成功 1 失败 session end flag unsigned byte 1 1 结束 2 未结束 3 超时 charge id unsignedInt 2 本次业务流程的计费信息 http versions unsigned byte 1 0 x01 HTTP0 9 0 x02 HTTP1 0 0 x03 HTTP1 1 0 x04 HTTP2 0 0 x05 WAP1 0 0 x06 WAP1 1 0 x07 WAP1 2 object type unsigned byte 2 HTTP WAP2 0 的事物类型 遵照HTTP WAP1 x 协议上的编码 object status unsigned byte 2 HTTP WAP2 0 层的响应码 参见附录A HTTP WAP 状态编码 first http answer delay unsigned byte 4 第一个 HTTP 响应包时延 MS last http answer delay unsigned byte 4 最后一个 HTTP 内容包的时延 MS last ack answer delay unsigned byte 4 最后一个 ACK 确认包的时延 ms host char 64 HOST uri char 128 URI x online host char 128 X Online Host user agent char 64 User Agent http content type char 64 HTTP 的内容是文字还是图片 视频 应用等 refer uri char 128 cookie char 64 协议中 Cookie 字段 content length unsigned byte 4 协议中 Content Length 字段 target action unsigned byte 1 目标行为 0 会话是用户主动点击的页面 1 站点目标而产生的页面 wtp disruption type unsigned byte 1 WTP 层的失败类型 wtp disruption causes unsigned byte 1 WTP 层失败原因 title char 256 在上网内容里解析 key word char 256 搜索关键字 在上网内容里解析 4 S1 U DNS上报信息 表名 lte xdr s1 u dns 编码 A04145 说明 S1 U DNS上报信息 抽取周期 小时 字段名称 字段类型 字段说明 interface unsigned int 1 接口类型 0 x01 S1 MME 0 x02 S1 U 0 x03 S6a 0 x04 S11 0 x05 S10 0 x06 SGs 0 x07 UU 0 x08 X2 rat unsigned int 1 1 UTRAN 0 未携带 2 GERAN 3 WLAN 4 GAN 5 HSPA Evolution 6 EUTRAN xdr id unsigned byte 16 xDR 的流程 ID 采集解析服务器系统内唯一 一个大流程生成一个 xDR ID 关联流程内各 消息或用户面数据 方便上层查询该 xDR 对 应的原始码流 imsi string 8 用户 IMSI TBCD 编码 imei string 8 终端 IMEI TBCD 编码 msisdn string 16 用户号码 m imsi string 4 M IMSI ip add type unsigendInt 1 IP 地址类型 0 x01 IPv4 0 x02 IPv6 user ip unsigendInt 4 16 终端用户的 IP 当用户采用 ipv6 的地址进行访 问的时候 直接填写 ipv6 的地址 总长度是 128 位 16 字节 如果用户采用的是 ipv4 的地址时候 总长度 32 位 4 字节 上述两种 IP 地址的填写都以二进制方式来进 行填写 mme sgw ip add unsigendInt 4 16 接口类型为 S1 MME 时 填写 MME 信令面 IP 地址 接口类型为 S1 U 时 填写 SGW 的 用户面 IP 地址 IPv4 4 字节 IPv6 16 字节 探针不做转换 enodeb ip add unsigendInt 4 16 根据接口类型为 S1 MME 或 S10U 填写 eNodeB 信令面或用户面 IP 地址 IPv4 4 字节 IPv6 16 字节 mme sgw prot unsigned byte 2 MME 或 SGW 端口 与 MME SGW IP Add对应 enodeb prot unsigned byte 2 ENODEB 端口 Tac int 2 TAC Eci int 4 ECI old tac int 2 OLD TAC 只在切换过程填写 old eci int 4 OLD ECI 只在切换过程填写 Apn String 32 APN xdr type unsigned byte 1 xDR 的业务类型编码 start time dateTime 8 TCP UDP 流开始时间 UTC 时间 从1970 1 1 00 00 00 开始到当前的毫秒数 end time dateTime 8 TCP UDP 流结束时间 UTC 时间 从1970 1 1 00 00 00 开始到当前的毫秒数 app class top unsigned byte 2 集团规定的 18 种大类 app class unsigned byte 2 根据集团定义的识别规则识别出来的小类 例 如新浪微博和腾讯微博如果属于不同的 应用 则有不同的 ID 集团未定义的各厂家根据自己的 DPI 进 行识别 l4 protocol unsigned byte 1 0 TCP 1 UDP server ip unsigned byte 16 访问服务器的 IP 如果访问的服务器是 ipv4 地址 需要在 IP 地址之前补充兼容 IPV6 格式 前 10 个字节以 0 补充 中 间 2 个字节以 f 补充 server prot unsigned byte 2 访问的服务器的端口 up data unsigned byte 4 按照 3GPP SGSN 话单的统计方式进行计算 单位 字节 down data unsigned byte 4 按照 3GPP SGSN 话单的统计方式进行计算 单位 字节 ip up pkgs unsigned byte 4 内层 Ip 包 ip down pkgs unsigned byte 4 内层 Ip 包 ul tcp disordered packets unsigned byte 4 L4 协议非 TCP 传输时 此字段长度为 0 dl tcp disordered packets unsigned byte 4 非 TCP 传输时 此字段长度为 0 ul tcp retransmission packets unsigned byte 4 非 TCP 传输时 此字段长度为 0 dl tcp retransmission packets unsigned byte 4 非 TCP 传输时 此字段长度为 0 tcp built delay unsigned byte 4 非 TCP 传输时 可以不填写 tcp confirm delay unsigned byte 4 非 TCP 传输时 可以不填写 ul ip frag packets unsigned byte 4 以内层分片为准 dl ip frag packets unsigned byte 4 以内层分片为准 first tcp success delay unsigned byte 4 没有事物的时候可以不填写 此时填全 F first answer delay unsigned byte 4 没有事物的时候可以不填写 此时填全 F window size unsigned byte 4 窗口大小 TCP 建链协商后的窗口 mss size unsigned byte 4 MSS 尺寸 tcp attempts cnt unsigned byte 1 TCP SYN 的次数 一次 TCP 流多次 SYN的数值 tcp connection status unsigned byte 1 TCP 连接状态指示 0 成功 1 失败 session end flag unsigned byte 1 1 结束 2 未结束 3 超时 charge id unsignedInt 2 本次业务流程的计费信息 dns V 64 results ip char 15 DNS 查询返回的 IP 地址 需要取 answer 结果中最后一个结果返回的 IP 地址 对 于响应中没有 answer 字段的则取 addition 字段中最后一个结果所返回的 IP 地址 如果连 addition 也没有 则为空 dns response code unsigned byte 1 dns requests cnt unsigned byte 1 同一条 DNS 请求次数重传次数 response cnt unsigned byte 1 响应数目 authoriza content num unsigned byte 1 授权内容数目 add content num unsigned byte 1 附加内容数目 5 S1 U MMS 上报信息 表名 lte xdr s1 u mms 编码 A04146 说明 S1 U MMS上报信息 抽取周期 小时 字段名称 字段类型 字段说明 interface unsigned int 1 接口类型 0 x01 S1 MME 0 x02 S1 U 0 x03 S6a 0 x04 S11 0 x05 S10 0 x06 SGs 0 x07 UU 0 x08 X2 rat unsigned int 1 1 UTRAN 0 未携带 2 GERAN 3 WLAN 4 GAN 5 HSPA Evolution 6 EUTRAN xdr id unsigned byte 16 xDR 的流程 ID 采集解析服务器系统内唯一 一个大流程生成一个 xDR ID 关联流程内各 消息或用户面数据 方便上层查询该 xDR 对 应的原始码流 imsi string 8 用户 IMSI TBCD 编码 imei string 8 终端 IMEI TBCD 编码 msisdn string 16 用户号码 m imsi string 4 M IMSI ip add type unsigendInt 1 IP 地址类型 0 x01 IPv4 0 x02 IPv6 user ip unsigendInt 4 16 终端用户的 IP 当用户采用 ipv6 的地址进行访 问的时候 直接填写 ipv6 的地址 总长度是 128 位 16 字节 如果用户采用的是 ipv4 的地址时候 总长度 32 位 4 字节 上述两种 IP 地址的填写都以二进制方式来进 行填写 mme sgw ip add unsigendInt 4 16 接口类型为 S1 MME 时 填写 MME 信令面 IP 地址 接口类型为 S1 U 时 填写 SGW 的 用户面 IP 地址 IPv4 4 字节 IPv6 16 字节 探针不做转换 enodeb ip add unsigendInt 4 16 根据接口类型为 S1 MME 或 S10U 填写 eNodeB 信令面或用户面 IP 地址 IPv4 4 字节 IPv6 16 字节 mme sgw prot unsigned byte 2 MME 或 SGW 端口 与 MME SGW IP Add对应 enodeb prot unsigned byte 2 ENODEB 端口 tac int 2 TAC eci int 4 ECI old tac int 2 OLD TAC 只在切换过程填写 old eci int 4 OLD ECI 只在切换过程填写 apn String 32 APN xdr type unsigned byte 1 xDR 的业务类型编码 start time dateTime 8 TCP UDP 流开始时间 UTC 时间 从1970 1 1 00 00 00 开始到当前的毫秒数 end time dateTime 8 TCP UDP 流结束时间 UTC 时间 从1970 1 1 00 00 00 开始到当前的毫秒数 app class top unsigned byte 2 集团规定的 18 种大类 app class unsigned byte 2 根据集团定义的识别规则识别出来的小类 例 如新浪微博和腾讯微博如果属于不同的 应用 则有不同的 ID 集团未定义的各厂家根据自己的 DPI 进 行识别 l4 protocol unsigned byte 1 0 TCP 1 UDP server ip unsigned byte 16 访问服务器的 IP 如果访问的服务器是 ipv4 地址 需要在 IP 地址之前补充兼容 IPV6 格式 前 10 个字节以 0 补充 中 间 2 个字节以 f 补充 server prot unsigned byte 2 访问的服务器的端口 up data unsigned byte 4 按照 3GPP SGSN 话单的统计方式进行计算 单位 字节 down data unsigned byte 4 按照 3GPP SGSN 话单的统计方式进行计算 单位 字节 ip up pkgs unsigned byte 4 内层 Ip 包 ip down pkgs unsigned byte 4 内层 Ip 包 ul tcp disordered packets unsigned byte 4 L4 协议非 TCP 传输时 此字段长度为 0 dl tcp disordered packets unsigned byte 4 非 TCP 传输时 此字段长度为 0 ul tcp retransmission packets unsigned byte 4 非 TCP 传输时 此字段长度为 0 dl tcp retransmission packets unsigned byte 4 非 TCP 传输时 此字段长度为 0 tcp built delay unsigned byte 4 非 TCP 传输时 可以不填写 tcp confirm delay unsigned byte 4 非 TCP 传输时 可以不填写 ul ip frag packets unsigned byte 4 以内层分片为准 dl ip frag packets unsigned byte 4 以内层分片为准 first tcp success delay unsigned byte 4 没有事物的时候可以不填写 此时填全 F first answer delay unsigned byte 4 没有事物的时候可以不填写 此时填全 F window size unsigned byte 4 窗口大小 TCP 建链协商后的窗口 mss size unsigned byte 4 MSS 尺寸 tcp attempts cnt unsigned byte 1 TCP SYN 的次数 一次 TCP 流多次 SYN的数值 tcp connection status unsigned byte 1 TCP 连接状态指示 0 成功 1 失败 session end flag unsigned byte 1 1 结束 2 未结束 3 超时 charge id unsignedInt 2 本次业务流程的计费信息 trans type unsigned byte 1 send 0 延迟接收 3 立即接收 4 success flag unsigned byte 1 MMS 接收或发送成功或失败状态 0 成功 1 失败 http or wap1 unsigned byte 1 只能填入两个值中一个 HTTP WAP1 X 1 http 承载 2 wap1x 承载 http wap code unsigned byte 2 HTTP WAP1 X 的失败原因码 mmse rsp status unsigned byte 2 MMSE 层响应消息状态 mms send addr char 128 彩信发送方地址 mms msg id char 64 给彩信分配的唯一 ID 唯一标识一条彩信 mms transaction id char 32 MMS 事务 ID mms retrive addr char 256 各个接收号码之间以分号隔开 mms retrive addr num unsigned byte 2 彩信接收方个数 mms cc bcc addr char 256 彩信抄送密送接收方地址列表 mms cc bcc addr num unsigned byte 2 彩信抄送密送接收方个数 mms subject char 256 彩信主题 mms data size unsigned byte 4 单位为字节 mmsc add char 64 MMSC IP 地址 从 GET 的 HOST 中获取 host char 64 uri char 128 x online host char 128 6 S1 U FTP上报信息 表名 lte xdr s1 u ftp 编码 A04147 说明 S1 U FTP上报信息 抽取周期 小时 字段名称 字段类型 字段说明 interface unsigned int 1 接口类型 0 x01 S1 MME 0 x02 S1 U 0 x03 S6a 0 x04 S11 0 x05 S10 0 x06 SGs 0 x07 UU 0 x08 X2 rat unsigned int 1 1 UTRAN 0 未携带 2 GERAN 3 WLAN 4 GAN 5 HSPA Evolution 6 EUTRAN xdr id unsigned byte 16 xDR 的流程 ID 采集解析服务器系统内唯一 一个大流程生成一个 xDR ID 关联流程内各 消息或用户面数据 方便上层查询该 xDR 对 应的原始码流 imsi string 8 用户 IMSI TBCD 编码 imei string 8 终端 IMEI TBCD 编码 msisdn string 16 用户号码 m imsi string 4 M IMSI ip add type unsigendInt 1 IP 地址类型 0 x01 IPv4 0 x02 IPv6 user ip unsigendInt 4 16 终端用户的 IP 当用户采用 ipv6 的地址进行访 问的时候 直接填写 ipv6 的地址 总长度是 128 位 16 字节 如果用户采用的是 ipv4 的地址时候 总长度 32 位 4 字节 上述两种 IP 地址的填写都以二进制方式来进 行填写 mme sgw ip add unsigendInt 4 16 接口类型为 S1 MME 时 填写 MME 信令面 IP 地址 接口类型为 S1 U 时 填写 SGW 的 用户面 IP 地址 IPv4 4 字节 IPv6 16 字节 探针不做转换 enodeb ip add unsigendInt 4 16 根据接口类型为 S1 MME 或 S10U 填写 eNodeB 信令面或用户面 IP 地址 IPv4 4 字节 IPv6 16 字节 mme sgw prot unsigned byte 2 MME 或 SGW 端口 与 MME SGW IP Add对应 enodeb prot unsigned byte 2 ENODEB 端口 tac int 2 TAC eci int 4 ECI old tac int 2 OLD TAC 只在切换过程填写 old eci int 4 OLD ECI 只在切换过程填写 apn String 32 APN xdr type unsigned byte 1 xDR 的业务类型编码 start time dateTime 8 TCP UDP 流开始时间 UTC 时间 从1970 1 1 00 00 00 开始到当前的毫秒数 end time dateTime 8 TCP UDP 流结束时间 UTC 时间 从1970 1 1 00 00 00 开始到当前的毫秒数 app class top unsigned byte 2 集团规定的 18 种大类 app class unsigned byte 2 根据集团定义的识别规则识别出来的小类 例 如新浪微博和腾讯微博如果属于不同的 应用 则有不同的 ID 集团未定义的各厂家根据自己的 DPI 进 行识别 l4 protocol unsigned byte 1 0 TCP 1 UDP server ip unsigned byte 16 访问服务器的 IP 如果访问的服务器是 ipv4 地址 需要在 IP 地址之前补充兼容 IPV6 格式 前 10 个字节以 0 补充 中 间 2 个字节以 f 补充 server prot unsigned byte 2 访问的服务器的端口 up data unsigned byte 4 按照 3GPP SGSN 话单的统计方式进行计算 单位 字节 down data unsigned byte 4 按照 3GPP SGSN 话单的统计方式进行计算 单位 字节 ip up pkgs unsigned byte 4 内层 Ip 包 ip down pkgs unsigned byte 4 内层 Ip 包 ul tcp disordered packets unsigned byte 4 L4 协议非 TCP 传输时 此字段长度为 0 dl tcp disordered packets unsigned byte 4 非 TCP 传输时 此字段长度为 0 ul tcp retransmission packets unsigned byte 4 非 TCP 传输时 此字段长度为 0 dl tcp retransmission packets unsigned byte 4 非 TCP 传输时 此字段长度为 0 tcp built delay unsigned byte 4 非 TCP 传输时 可以不填写 tcp confirm delay unsigned byte 4 非 TCP 传输时 可以不填写 ul ip frag packets unsigned byte 4 以内层分片为准 dl ip frag packets unsigned byte 4 以内层分片为准 first tcp success delay unsigned byte 4 没有事物的时候可以不填写 此时填全 F first answer delay unsigned byte 4 没有事物的时候可以不填写 此时填全 F window size unsigned byte 4 窗口大小 TCP 建链协商后的窗口 mss size unsigned byte 4 MSS 尺寸 tcp attempts cnt unsigned byte 1 TCP SYN 的次数 一次 TCP 流多次 SYN的数值 tcp connection status unsigned byte 1 TCP 连接状态指示 0 成功 1 失败 session end flag unsigned byte 1 1 结束 2 未结束 3 超时 charge id unsignedInt 2 本次业务流程的计费信息 ftp status unsigned byte 1 FTP 状态 login user char 32 登录用户名 loc dir char 128 当前目录 trans mode unsigned byte 1 文件传输模式 0 表示 ASCII 类型 1 表示 EBCDIC 类型 2 Image 类型 3 L 类型 本地字节 4 其他未知类型 trans direction unsigned byte 1 传输方向标志 0 下载 1 上传 file name char 128 文件名称 local port unsigned byte 2 FTP 会话中本地数据端口 本次上报 最后使用第一个端口 remote port unsigned byte 2 FTP 会话中远端数据端口 本次上报最后使用第一个端口 file total size unsigned byte 4 需要上传 下载的文件总大小 单位字节 response delay unsigned byte 4 根据请求包与应答包的时间差计算得出 从 RETR STOR STOU APPE 到返回响 应消息的时间 trans dur unsigned byte 4 完成本业务流程的文件传输所需的时间 7 S1 U Email上报信息 表名 lte xdr s1 u email 编码 A04148 说明 S1 U Email上报信息 抽取周期 小时 字段名称 字段类型 字段说明 interface unsigned int 1 接口类型 0 x01 S1 MME 0 x02 S1 U 0 x03 S6a 0 x04 S11 0 x05 S10 0 x06 SGs 0 x07 UU 0 x08 X2 rat unsigned int 1 1 UTRAN 0 未携带 2 GERAN 3 WLAN 4 GAN 5 HSPA Evolution 6 EUTRAN xdr id unsigned byte 16 xDR 的流程 ID 采集解析服务器系统内唯一 一个大流程生成一个 xDR ID 关联流程内各 消息或用户面数据 方便上层查询该 xDR 对 应的原始码流 imsi string 8 用户 IMSI TBCD 编码 imei string 8 终端 IMEI TBCD 编码 msisdn string 16 用户号码 m imsi string 4 M IMSI ip add type unsigendInt 1 IP 地址类型 0 x01 IPv4 0 x02 IPv6 user ip unsigendInt 4 16 终端用户的 IP 当用户采用 ipv6 的地址进行访 问的时候 直接填写 ipv6 的地址 总长度是 128 位 16 字节 如果用户采用的是 ipv4 的地址时候 总长度 32 位 4 字节 上述两种 IP 地址的填写都以二进制方式来进 行填写 mme sgw ip add unsigendInt 4 16 接口类型为 S1 MME 时 填写 MME 信令面 IP 地址 接口类型为 S1 U 时 填写 SGW 的 用户面 IP 地址 IPv4 4 字节 IPv6 16 字节 探针不做转换 enodeb ip add unsigendInt 4 16 根据接口类型为 S1 MME 或 S10U 填写 eNodeB 信令面或用户面 IP 地址 IPv4 4 字节 IPv6 16 字节 mme sgw prot unsigned byte 2 MME 或 SGW 端口 与 MME SGW IP Add对应 enodeb prot unsigned byte 2 ENODEB 端口 tac int 2 TAC eci int 4 ECI old tac int 2 OLD TAC 只在切换过程填写 old eci int 4 OLD ECI 只在切换过程填写 apn String 32 APN xdr type unsigned byte 1 xDR 的业务类型编码 start time dateTime 8 TCP UDP 流开始时间 UTC 时间 从1970 1 1 00 00 00 开始到当前的毫秒数 end time dateTime 8 TCP UDP 流结束时间 UTC 时间 从1970 1 1 00 00 00 开始到当前的毫秒数 app class top unsigned byte 2 集团规定的 18