使用用户平面IMSI过滤管理高带宽LTE网络

挑战

由于流量增加,监视整个网络流量的成本太高。但是,故障排除和提供更好的用户体验需要监视。通过用户平面IMSI过滤可以管理高带宽LTE网络。但是在LTE网络中监控用户平面涉及两个问题:流量增长和法律问题。

Cubro的技术解决方案

解决方案 1:

解决此问题的方法之一是:不监视所有用户平面流量,而是仅过滤/监视特定的用户/设备。 在高带宽LTE网络中对特定客户进行过滤既困难又昂贵,但是Cubro提供的解决方案可最大程度地提高投资回报率。 利用Cubro EXA32100和EXA48600平台的高级功能以及Cubro 探针中的技术,用户可以使用强大的解决方案来解决这些问题。 Cubro提供了用于重载网络上IMSI过滤的组合解决方案,该解决方案具有良好的客户满意度,能够降低监视成本。

解决方案 2:

这是用户触发的用户平面监控解决方案。 EXA平台可以在GTP隧道的内部IP地址上的S1U接口上进行过滤。 这是完全在硬件中完成的,因此对设备的负载没有性能限制。 一个单元甚至可以处理多个100 Gbit网络流量流和几千个过滤器。 但是,此IP地址是动态的,并且可以在每个PDP上下文消息中更改。 该IP地址通常由网络本身管理; 即使是操作员也不容易识别它。 在这种情况下,Cubro探针可以为该问题提供正确的解决方案。 使用Cubro探针可以解码网络上的所有信令流量,并建立IMSI与用户IP的动态关联列表。 可以在第三方应用程序中使用此列表来构造基于IMSI的筛选器。

用户触发的用户平面监视解决方案如何工作?

该图显示了实际的实现情况。 流量到达EXA32100,在此处它分为用户平面和信令平面。 信令的一个副本发送到监视系统,另一个流发送到Cubro探针。 Cubro探针提取元数据并构建相关的IMSI-IP表。 该表由标准服务器处理。 运营商的客户门户通过ReST API触发订阅者的批准。 在获得用户的批准后,服务器将在EXA32100上配置规则。 此时,监视系统开始接收由该用户生成的用户平面数据。 在一个可配置的时间帧之后,为了停止转发订阅者的用户平面业务,将自动撤回批准。

此解决方案中的产品