G網(wǎng)數(shù)據(jù)業(yè)務(wù)流量分析與監(jiān)測(cè)系統(tǒng)-產(chǎn)品簡(jiǎn)介

1、G網(wǎng)數(shù)據(jù)業(yè)務(wù)流量分析與監(jiān)測(cè)系統(tǒng)產(chǎn)品簡(jiǎn)介內(nèi)容提要n是什么產(chǎn)品概述 數(shù)據(jù)業(yè)務(wù)流量分析與監(jiān)測(cè)產(chǎn)品是以DPI和DFI技術(shù)為基礎(chǔ)，分析用戶上網(wǎng)行為和網(wǎng)絡(luò)、業(yè)務(wù)質(zhì)量的應(yīng)用系統(tǒng)。如分析用戶在什么時(shí)間、什么地點(diǎn)、訪問的什么樣的業(yè)務(wù)，用戶使用此業(yè)務(wù)的感受如何？n能做什么市場(chǎng)營(yíng)銷服務(wù)：提供結(jié)合用戶訪問習(xí)慣、訪問內(nèi)容、位置區(qū)域等多維度的用戶行為特征信息，為用戶打造專屬營(yíng)銷策略提供數(shù)據(jù)支撐業(yè)務(wù)優(yōu)化服務(wù)：提供分區(qū)域的業(yè)務(wù)分布、業(yè)務(wù)資源占用、業(yè)務(wù)承載質(zhì)量和異常流量信息，保障業(yè)務(wù)的高質(zhì)量可靠運(yùn)營(yíng)客戶服務(wù)：通過用戶業(yè)務(wù)記錄查詢、用戶實(shí)時(shí)跟蹤等功能，快速解決用戶投訴，以此為客戶提供滿意多樣化的服務(wù)。DPI和DFI技術(shù)DPIDe

2、ep Packet InspectionDFIDeep Flow Inspection通過深度分析報(bào)文凈荷中的特征指紋Signature進(jìn)行業(yè)務(wù)識(shí)別，是目前識(shí)別協(xié)議和應(yīng)用最重要的技術(shù)手段通過不同業(yè)務(wù)流的流量統(tǒng)計(jì)規(guī)律和連接規(guī)律進(jìn)行業(yè)務(wù)識(shí)別，例如連接速率、流持續(xù)時(shí)間、報(bào)文長(zhǎng)度分布等采集層ETL層按照業(yè)務(wù)規(guī)則清洗數(shù)據(jù)，完成各類業(yè)務(wù)數(shù)據(jù)的抽取、轉(zhuǎn)化、加載Probe信令解析業(yè)務(wù)識(shí)別CDR合成原始碼流存儲(chǔ)Probe數(shù)據(jù)捕獲Probe會(huì)話管理網(wǎng) 絡(luò) 層業(yè)務(wù)信令記錄業(yè)務(wù)撥測(cè)記錄.文件下載記錄IP電話記錄網(wǎng)頁瀏覽記錄郵件收發(fā)記錄網(wǎng)絡(luò)信令記錄PPP激活記錄尋呼記錄重定位記錄資源信息庫手機(jī)號(hào)碼段信息.終端信息域名/

3、SP信息IP地址段信息區(qū)域位置信息分析引擎用戶行為分析應(yīng)用層質(zhì)量分析網(wǎng)絡(luò)安全分析單用戶記錄系統(tǒng)架構(gòu)手機(jī)無線接入網(wǎng)ISP/CPGB/IUPSGIWAP網(wǎng)關(guān)、彩信中心SGSNGGSNGN移動(dòng)互聯(lián)網(wǎng)BSCPCU內(nèi)容提要主要分析內(nèi)容信息類型可獲得信息說明用戶標(biāo)識(shí)信息用戶號(hào)碼包括固定電信號(hào)碼、移動(dòng)號(hào)碼、特服號(hào)碼等各類號(hào)碼IMSI用戶移動(dòng)身份標(biāo)識(shí)IMEI移動(dòng)終端標(biāo)識(shí)UA移動(dòng)終端型號(hào)、操作系統(tǒng)版本用戶位置信息APN接入點(diǎn)名稱小區(qū)標(biāo)識(shí)移動(dòng)用戶所在小區(qū)(Cell)位置區(qū)移動(dòng)用戶所在位置區(qū)(LAC)路由器移動(dòng)用戶所在位置區(qū)(RAC)用戶位置變更小區(qū)切換、位置區(qū)更新、路由區(qū)更新、漫游(省際、國(guó)際）路由信息源/目的I

4、P地址數(shù)據(jù)業(yè)務(wù)的源/目的IP地址、用戶IP址業(yè)務(wù)節(jié)點(diǎn)路徑信息業(yè)務(wù)訪問過程中經(jīng)過的小區(qū)號(hào)、基站名稱（通過小區(qū)號(hào)關(guān)聯(lián)得出）、SGSN地址、GGSN地址、WAP網(wǎng)關(guān)地址、彩信中心地址、SP地址等會(huì)話信息會(huì)話時(shí)長(zhǎng)業(yè)務(wù)開始時(shí)間、業(yè)務(wù)結(jié)束時(shí)間失敗原因附著錯(cuò)誤原因、路由切換錯(cuò)誤原因、重定位錯(cuò)誤原因、尋呼錯(cuò)誤原因、激活錯(cuò)誤原因、業(yè)務(wù)失敗原因失敗位置失敗的具體位置，可具體到每一條信令流程、每一個(gè)業(yè)務(wù)節(jié)點(diǎn)時(shí)延分析附著時(shí)延、路由切換時(shí)延、重定位時(shí)延、尋呼時(shí)延、激活錯(cuò)時(shí)延、業(yè)務(wù)訪問時(shí)延信道分析信道復(fù)用度分析、阻塞率（TBF建立失敗率）分析、信道轉(zhuǎn)化率分析業(yè)務(wù)信息業(yè)務(wù)類型可精確識(shí)別出任一種應(yīng)用，如常見的即時(shí)通訊類的飛信

5、、QQ、MSN等，股票交易類的錢龍、大智慧、證券之星等。應(yīng)用協(xié)議版本可精確識(shí)別出每類業(yè)務(wù)使用的應(yīng)用協(xié)議版本業(yè)務(wù)流向可精確識(shí)別出每類業(yè)務(wù)的目的地址，如WAP上網(wǎng)類的URL、股票交易類的目的IP等業(yè)務(wù)流量數(shù)據(jù)包數(shù)、上下行流量用戶行為分析多種維度組合分析運(yùn)營(yíng)商省份網(wǎng)絡(luò)類型終端類型/終端品牌/終端型號(hào)/操作系統(tǒng)區(qū)域類型地市/區(qū)縣/小區(qū)區(qū)域場(chǎng)景運(yùn)營(yíng)商自有業(yè)務(wù)/非自有業(yè)務(wù)業(yè)務(wù)類別/業(yè)務(wù)/網(wǎng)站對(duì)數(shù)據(jù)業(yè)務(wù)流量按區(qū)域、區(qū)域類型、區(qū)域場(chǎng)景、業(yè)務(wù)、終端、SP等多維度進(jìn)行組合分析，以便掌握用戶行為特征通過業(yè)務(wù)模型分析、終端業(yè)務(wù)分析、以及用戶區(qū)域分析，建立起從業(yè)務(wù)服務(wù)提供端至用戶終端的分析手段，再結(jié)合經(jīng)分、BOSS等系

6、統(tǒng)中的業(yè)務(wù)信息以及用戶信息后，就能夠?qū)崿F(xiàn)基于用戶個(gè)體的業(yè)務(wù)消費(fèi)模型分析，進(jìn)而達(dá)到為市場(chǎng)實(shí)現(xiàn)精細(xì)化營(yíng)銷的目的 用戶忠誠(chéng)度分析用戶忠誠(chéng)度分析用戶訪問喜好分析用戶訪問喜好分析業(yè)務(wù)轉(zhuǎn)化率分析業(yè)務(wù)轉(zhuǎn)化率分析市場(chǎng)營(yíng)銷活動(dòng)分析市場(chǎng)營(yíng)銷活動(dòng)分析渠道來源分析渠道來源分析地域來源分析地域來源分析n多維度的用戶行為特征分析n基于用戶個(gè)體的業(yè)務(wù)消費(fèi)模型分析豐富的用戶行為特征信息案例某區(qū)域?qū)W生群體套餐設(shè)計(jì)n消費(fèi)特征月消費(fèi)流量統(tǒng)計(jì)45.8020.3829.766.10.0010.0020.0030.0040.0050.00高校全網(wǎng)流量均值（MB)流量中位數(shù)（MB)學(xué)生平均月消費(fèi)流量45.8MB，遠(yuǎn)高于全網(wǎng)平均流量，說明該

7、區(qū)域用戶，流量消費(fèi)整體水平較高！n終端特征終端滲透率統(tǒng)計(jì)Nokia5233120180.15Nokia513071150.96AppleiPhone 447284.72NokiaC546668.81ZTETU880106.00 107CoolPAD880991.80 56ZTETU23675.54 273SamsungS536063.62 83終端TOP NTD終端TOP 4學(xué)生智能機(jī)滲透率19.97%，遠(yuǎn)高于全網(wǎng)平均水平，但TD終端普及率低于全網(wǎng)平均水平。 該區(qū)域用戶使用最多的終端為：NOKIA5233，;最多的TD終端為：TU236；但人均流量最多的TD終端是ZTE-TU880，因此該終端

8、值得大力推廣！n活動(dòng)軌跡24小時(shí)用戶數(shù)走勢(shì)n業(yè)務(wù)特征騰訊QQ8950.31 158090230118百度QQ空間7443.54 150343221700騰訊百度搜索6748.49 116971025154新浪手機(jī)騰訊網(wǎng)5304.69 102568826344易搜宜搜小說2810.82 447412474最受學(xué)生歡迎的業(yè)務(wù)是QQ聊天、QQ空間、易搜小說等業(yè)務(wù)！上網(wǎng)峰值出現(xiàn)在早忙時(shí)8-10點(diǎn)! 1234套餐設(shè)計(jì)：68元包月超級(jí)大禮包（參照消費(fèi)水平）千元智能機(jī)（如ZTE-TU880)免費(fèi)送；（需要預(yù)存1000元話費(fèi)）70M免費(fèi)數(shù)據(jù)業(yè)務(wù)流量；10元手機(jī)閱讀套餐；QQ黃鉆免費(fèi)送。早8點(diǎn)到10點(diǎn)語音半價(jià)收

9、費(fèi)其它話音資費(fèi)02000040000600000:002:004:006:008:0010:0012:0014:0016:0018:0020:0022:Step 1選取優(yōu)化業(yè)務(wù)選取滲透率高的業(yè)務(wù)、網(wǎng)絡(luò)使用效率低的業(yè)務(wù)、流量占比高的業(yè)務(wù)作為對(duì)象進(jìn)行分析Step 2分析業(yè)務(wù)特征針對(duì)選定的業(yè)務(wù)分析其使用特征，特征包括業(yè)務(wù)的使用忙時(shí)、業(yè)務(wù)區(qū)域分布、業(yè)務(wù)分網(wǎng)絡(luò)的分布。通過對(duì)這些特征的分析可以得到針對(duì)選定業(yè)務(wù)的取樣時(shí)間和空間Step 3分析業(yè)務(wù)流程，評(píng)估業(yè)務(wù)質(zhì)量針對(duì)選定的業(yè)務(wù)分析其業(yè)務(wù)流程，得到影響用戶感知的主要指標(biāo)。通過類似業(yè)務(wù)的流程比較分析業(yè)務(wù)流程上的缺陷，有助后期通過業(yè)務(wù)流程的改動(dòng)幫助提升業(yè)務(wù)的用戶

10、感知。Step 4短板定位和優(yōu)化針對(duì)選定的業(yè)務(wù)的質(zhì)量分析結(jié)果，可以針對(duì)業(yè)務(wù)質(zhì)量中的缺陷進(jìn)行進(jìn)一步的排查，最終定位問題到端到端環(huán)節(jié)上的具體故障點(diǎn)。質(zhì)量分析網(wǎng)絡(luò)質(zhì)量分析：從TCP重傳率、TCP亂序率、IP分片率等多個(gè)指標(biāo)分小區(qū)、分終端、分2G/3G評(píng)估網(wǎng)絡(luò)質(zhì)量業(yè)務(wù)質(zhì)量分析：從業(yè)務(wù)速率、吞吐率、時(shí)延、丟包率、成功率和錯(cuò)誤碼分布等多個(gè)指標(biāo)評(píng)估業(yè)務(wù)質(zhì)量n全面客觀的評(píng)估網(wǎng)絡(luò)、業(yè)務(wù)質(zhì)量n端到端的問題排查和優(yōu)化從業(yè)務(wù)運(yùn)營(yíng)的角度出發(fā)，找到造成業(yè)務(wù)質(zhì)量劣化的瓶頸點(diǎn)和目前網(wǎng)絡(luò)存在的短板，實(shí)現(xiàn)端到端的問題排查和優(yōu)化，以微博為例個(gè)人blogger 小團(tuán)體blogger企業(yè)機(jī)構(gòu)bloggerfollowerfollowe

11、rfollowerfollowerfollowerfollowerfollower網(wǎng)絡(luò)智能診斷、智能優(yōu)化案例HTTP業(yè)務(wù)質(zhì)量?jī)?yōu)化n失敗原因分析終端側(cè)TCP RST導(dǎo)致的事務(wù)失敗145823 44.90%服務(wù)器側(cè)TCP RST導(dǎo)致的事務(wù)失敗9925030.56%用戶請(qǐng)求的URL地址已經(jīng)不存在。31048 9.56%事務(wù)超時(shí)失敗15459 4.76%服務(wù)器側(cè)TCP FIN導(dǎo)致的事務(wù)失敗8899 2.74%終端發(fā)起異常TCP RST(Reset the connection)導(dǎo)致HTTP業(yè)務(wù)失敗。通過在Gn口針對(duì)該錯(cuò)誤進(jìn)行抓包分析，該錯(cuò)誤有兩類原因n原因1終端異常導(dǎo)致頻繁發(fā)送重置連接終端發(fā)起Get請(qǐng)

12、求，幾乎同時(shí)發(fā)起了RST消息，該問題由終端因素導(dǎo)致n定位到問題小區(qū)n原因2小區(qū)無線資源利用率高導(dǎo)致報(bào)文丟失TEST DENMARK21327山寨機(jī)14787Nokia 52335277Apple iPhone 42736Apple iPhone 4S2397發(fā)生該場(chǎng)景錯(cuò)誤的未知型號(hào)的“TEST”和山寨機(jī)的錯(cuò)誤的次數(shù)較多、比例較大。Gn口沒有收到對(duì)上行側(cè)下發(fā)的數(shù)據(jù)回復(fù)ACK消息，終端發(fā)起RST消息 信令流程分析： TCP建鏈成功后，服務(wù)器向終端發(fā)送數(shù)據(jù)，連續(xù)發(fā)送多個(gè)報(bào)文沒有收到終端的回應(yīng),終端收到多個(gè)確認(rèn)報(bào)文后會(huì)認(rèn)為鏈路異常發(fā)RST消息。 綜上分析懷疑報(bào)文丟失，導(dǎo)致服務(wù)器收不到ACK消息，最終導(dǎo)

13、致終端發(fā)RST消息拆線。12344573-8D9229384573-D977200045D3-45D915924515-2B4A125545D3-45431162結(jié)論：以上TOP5小區(qū)發(fā)生該場(chǎng)景錯(cuò)誤的次數(shù)較多。建議：無線側(cè)進(jìn)一步排除優(yōu)化。后經(jīng)無線優(yōu)化部門進(jìn)一步排查發(fā)現(xiàn)，這些小區(qū)都屬于城市中心密集地區(qū)，無線利用率較高，均在98%以上。因此對(duì)于無線利用率高于90%的小區(qū)，建議采用參數(shù)調(diào)整、天線調(diào)整等方式，利用周邊小區(qū)分流話音業(yè)務(wù)，利用2/3G互操作參數(shù)調(diào)整、周邊TD基站調(diào)整的方式分流數(shù)據(jù)業(yè)務(wù)。頻繁建立PDP用戶長(zhǎng)時(shí)間在線用戶異常大流量用戶138031178010809121138031178011

14、011677只有信令消息，無任務(wù)業(yè)務(wù)請(qǐng)求數(shù)據(jù)心跳消息QQ、飛信等可以在后臺(tái)運(yùn)行的應(yīng)用，需要長(zhǎng)時(shí)間保持上網(wǎng)連接，頻繁發(fā)送心跳消息，造成極大的無線資源浪費(fèi)彩信瀏覽類0 20 40 60 80 1000%0809100%61.72%091039.28%10111112100%100%手機(jī)病毒造成用戶終端在后臺(tái)頻繁發(fā)送彩信彩信瀏覽類0 100 200 300個(gè)4iPhone48Sybian269Andriod3926238QQ后臺(tái)運(yùn)行1小時(shí)，網(wǎng)絡(luò)上產(chǎn)生的流量和TCP報(bào)文數(shù)量對(duì)比平均每報(bào)文僅0.14KB0 20 40 60KB網(wǎng)絡(luò)安全分析QQ無線信道占用分析用戶在使用QQ業(yè)務(wù)時(shí)，間斷性地進(jìn)行數(shù)據(jù)收發(fā)，引

15、起大量立即指配消息和尋呼消息，消耗了過多的公共控制信道（CCCH）和TCH信道（PDCH）資源。在目前的網(wǎng)絡(luò)模式下，CS業(yè)務(wù)（話音、短信）與PS業(yè)務(wù)共享無線信道資源，在QQ流量較大的地區(qū)容易造成CS業(yè)務(wù)立即指配拒絕下發(fā)和尋呼擁塞及語音信道分配不足，嚴(yán)重影響客戶感知，同時(shí)也對(duì)其它PS業(yè)務(wù)的信道資源分配造成一定影響。伴隨著正常應(yīng)用流量，網(wǎng)絡(luò)上形形色色的異常流量隨之而來，威脅到PS核心網(wǎng)的基礎(chǔ)網(wǎng)絡(luò)安全。為防止PS核心網(wǎng)元長(zhǎng)時(shí)間過載，其他用戶難以接入網(wǎng)絡(luò)的現(xiàn)象發(fā)生，系統(tǒng)支持頻繁建立PDP、長(zhǎng)時(shí)間在線、異常大流量和業(yè)務(wù)無線資源消耗等異常行為的分析。單用戶記錄n用戶業(yè)務(wù)訪問記錄查詢n用戶原始碼流查詢、跟蹤

16、系統(tǒng)能夠?qū)⒂脩魳I(yè)務(wù)記錄、網(wǎng)絡(luò)信令記錄以及業(yè)務(wù)信令記錄等多種類型的記錄按照業(yè)務(wù)流程的邏輯關(guān)系進(jìn)行分層展現(xiàn)。能夠展現(xiàn)出單個(gè)用戶在查詢周期內(nèi)做了多少次PDP建立，每次PDP建立做了什么業(yè)務(wù)，訪問了什么網(wǎng)站,多大流量。系統(tǒng)可以記錄用戶詳細(xì)的上網(wǎng)過程，包括信令記錄和業(yè)務(wù)記錄，包括記錄的時(shí)間、區(qū)域、原因值等，可對(duì)用戶實(shí)時(shí)實(shí)地的上網(wǎng)行為進(jìn)行分析，為網(wǎng)絡(luò)分析及用戶投訴提供數(shù)據(jù)支持。內(nèi)容提要產(chǎn)品特性設(shè)備接入簡(jiǎn)單、靈活：?jiǎn)闻_(tái)探針設(shè)備可同時(shí)接入GB/IUPS、GN和GI等不同類型的接口數(shù)據(jù)“云架構(gòu)”、在線擴(kuò)容：數(shù)據(jù)分析采用云架構(gòu)，可根據(jù)業(yè)務(wù)量動(dòng)態(tài)擴(kuò)展，在線擴(kuò)容n產(chǎn)品部署特點(diǎn)查詢響應(yīng)速度快：系統(tǒng)基于云架構(gòu)設(shè)計(jì)，并行處

17、理能力強(qiáng)，可最大程度的發(fā)揮硬件性能所有統(tǒng)計(jì)數(shù)據(jù)均可鉆?。合到y(tǒng)支持所有統(tǒng)計(jì)數(shù)據(jù)的鉆取功能，可通過統(tǒng)計(jì)數(shù)據(jù)鉆取到用戶詳單、用戶原始碼流信息數(shù)據(jù)展現(xiàn)直觀、“所見即所得”：系統(tǒng)基于用戶不同的使用場(chǎng)景，對(duì)應(yīng)用功能進(jìn)行組織呈現(xiàn)，數(shù)據(jù)展現(xiàn)直觀、方便滿足用戶所有的個(gè)性化查詢服務(wù)需求：系統(tǒng)支持所有業(yè)務(wù)數(shù)據(jù)的自定義查詢，可最大程度上滿足用戶的個(gè)性化查詢服務(wù)要求n產(chǎn)品使用特點(diǎn)內(nèi)容提要常見部署點(diǎn)DPI分析是指對(duì)網(wǎng)絡(luò)流量的深度分析，可以分析到用戶上網(wǎng)的詳細(xì)內(nèi)容；DPI系統(tǒng)可以部署在Gb/IUPS、Gn和Gi等不同的接口類型上，基于不同的接口類型，可以獲取不同的數(shù)據(jù)內(nèi)容。手機(jī)無線接入網(wǎng)ISP/CPGb/IUPSGiWAP

18、網(wǎng)關(guān)、彩信中心SGSNGGSNGn移動(dòng)互聯(lián)網(wǎng)BSCPCU流量分析系統(tǒng)HLRDNSGr業(yè)務(wù)訪問內(nèi)容交互分離請(qǐng)求分離響應(yīng)附著尋呼、重定位創(chuàng)建PDP上下文刪除PDP上下文PDP激活請(qǐng)求PDP激活響應(yīng)PDP去激活請(qǐng)求PDP去激活響應(yīng)簡(jiǎn)單的說“附著”就是手機(jī)開機(jī)與網(wǎng)絡(luò)聯(lián)系,此時(shí)SGSN收到請(qǐng)求后會(huì)向HLR請(qǐng)求有關(guān)用戶數(shù)據(jù)并進(jìn)行身份驗(yàn)證,決定是否允許手機(jī)接入網(wǎng)絡(luò)。“激活”就是手機(jī)需要傳送數(shù)據(jù)前與GPRS系統(tǒng)聯(lián)系申請(qǐng)IP地址等資源的過程,完成此過程后手機(jī)就可以隨時(shí)傳輸數(shù)據(jù)了網(wǎng)絡(luò)中的數(shù)據(jù)分為兩類：信令數(shù)據(jù)和業(yè)務(wù)數(shù)據(jù)。信令數(shù)據(jù)用于控制網(wǎng)絡(luò)中的各設(shè)備相互配合，以建立、維持和關(guān)閉數(shù)據(jù)傳輸?shù)耐ǖ溃ㄈ纭案街薄ⅰ凹せ睢毙帕盍鞒蹋?。此通道中傳輸?shù)臄?shù)據(jù)即為業(yè)務(wù)數(shù)據(jù)，因此各類型接口中的信令數(shù)據(jù)有所不同，但業(yè)務(wù)數(shù)據(jù)相同。各接口可分析內(nèi)容綜述由于不同的接口類型可以獲取不同的信令數(shù)據(jù)，因此基于不同的接口類型可以滿足不同的分析需求。Gb/IUPS口支持所有的信令分析Gn口不支持“附著” 、“尋呼”和“重定位”相關(guān)的信令分析Gi口所有的信令分析均不支持 用戶行為分析業(yè)務(wù)分析、網(wǎng)站分析市場(chǎng)營(yíng)銷服務(wù)、業(yè)務(wù)優(yōu)化服務(wù)支持支持支持區(qū)域分析、用戶群分析、終端分析市場(chǎng)營(yíng)銷服務(wù)、業(yè)務(wù)優(yōu)化服務(wù)支持支持不支持質(zhì)量分析TCP/