[发明专利]业务无线侧行为分析的处理方法与装置

权利要求书

1.一种业务无线侧行为分析的处理方法，其特征在于，包括：

识别RNC与SGSN通过Iu-PS接口所交互的控制面消息，所述控制面消息包括RRC连接建立确认消息、IU连接释放完成消息、无线接入承载RAB请求消息以及RAB响应消息，并记录所述RRC连接建立确认消息和所述IU连接释放完成消息的发送次数和发送时间；

对RNC与SGSN通过Iu-PS接口发送的用户面数据包进行解析，获得所述用户面数据包对应的TEID、源IP地址、目的IP地址和业务类型；

按照预设规则进行控制面和用户面数据包的关联，并根据所记录的各消息的发送次数、发送时间以及所述业务类型，进行业务无线侧行为分析。

2.根据权利要求1所述的方法，其特征在于，所述预设规则包括：

下行用户面数据包归属关联规则，包括：

具有相同的SLR和DLR的RRC连接建立确认消息、IU连接释放完成消息、RAB请求消息以及RAB响应消息，属于同一个会话；

用户面数据包包头中的TEID与RAB响应消息中携带的TEID相同；

用户面数据包对应的源IP地址与SGSN的IP地址相同，用户面数据包对应的目的IP地址与RNC的IP地址相同；

用户面数据包的到达时间介于RRC连接建立确认消息和IU连接释放完成消息的发送时间之间；

上行用户面数据包归属关联规则，包括：

具有相同的SLR和DLR的RRC连接建立确认消息、IU连接释放完成消息、无线接入承载RAB请求消息以及RAB响应消息，属于同一个会话；

用户面数据包包头中的TEID与RAB请求消息中携带的TEID相同；

用户面数据包对应的源IP地址与RNC的IP地址相同，用户面数据包对应的目的IP地址与SGSN的IP地址相同；

用户面数据包的到达时间介于RRC连接建立确认消息和IU连接释放完成消息的发送时间之间。

3.根据权利要求1或2所述的方法，其特征在于，所述根据所记录的各消息的发送次数、发送时间以及所述业务类型，进行业务无线侧行为分析，包括：

根据所述RRC连接建立确认消息和所述IU连接释放完成消息的发送次数，获取各业务类型的连接次数；并根据所述RRC连接建立确认消息和所述IU连接释放完成消息的发送时间，获取各业务类型的连接时长；

根据各业务类型的连接次数和连接时长，进行业务无线侧行为分析。

4.根据权利要求3所述的方法，其特征在于，所述对RNC与SGSN通过Iu-PS接口发送的用户面数据包进行解析，包括：

应用深度包识别DPI方法，对RNC与SGSN通过Iu-PS接口发送的用户面数据包进行解析。

5.一种业务无线侧行为分析的处理装置，其特征在于，包括：

识别模块，用于识别RNC与SGSN通过Iu-PS接口所交互的控制面消息，所述控制面消息包括RRC连接建立确认消息、IU连接释放完成消息、无线接入承载RAB请求消息以及RAB响应消息，并记录所述RRC连接建立确认消息和所述IU连接释放完成消息的发送次数和发送时间；

解析模块，用于对RNC与SGSN通过Iu-PS接口发送的用户面数据包进行解析，获得所述用户面数据包对应的TEID、源和目的IP地址和业务类型；

关联分析模块，用于按照预设规则进行控制面和用户面数据包的关联，并根据所记录的各消息的发送次数、发送时间以及所述业务类型，进行业务无线侧行为分析。