使用用户平面IMSI过滤管理高带宽LTE网络
挑战
由于流量增加，监视整个网络流量的成本太高。但是，故障排除和提供更好的用户体验需要监视。通过用户平面IMSI过滤可以管理高带宽LTE网络。但是在LTE网络中监控用户平面涉及两个问题：流量增长和法律问题。
Cubro的技术解决方案
解决方案 1：
解决此问题的方法之一是：不监视所有用户平面流量，而是仅过滤/监视特定的用户/设备。 在高带宽LTE网络中对特定客户进行过滤既困难又昂贵，但是Cubro提供的解决方案可最大程度地提高投资回报率。 利用Cubro EXA32100和EXA48600平台的高级功能以及Cubro 探针中的技术，用户可以使用强大的解决方案来解决这些问题。 Cubro提供了用于重载网络上IMSI过滤的组合解决方案，该解决方案具有良好的客户满意度，能够降低监视成本。
解决方案 2：
这是用户触发的用户平面监控解决方案。 EXA平台可以在GTP隧道的内部IP地址上的S1U接口上进行过滤。 这是完全在硬件中完成的，因此对设备的负载没有性能限制。 一个单元甚至可以处理多个100 Gbit网络流量流和几千个过滤器。 但是，此IP地址是动态的，并且可以在每个PDP上下文消息中更改。 该IP地址通常由网络本身管理； 即使是操作员也不容易识别它。 在这种情况下，Cubro探针可以为该问题提供正确的解决方案。 使用Cubro探针可以解码网络上的所有信令流量，并建立IMSI与用户IP的动态关联列表。 可以在第三方应用程序中使用此列表来构造基于IMSI的筛选器。
用户触发的用户平面监视解决方案如何工作？
该图显示了实际的实现情况。 流量到达EXA32100，在此处它分为用户平面和信令平面。 信令的一个副本发送到监视系统，另一个流发送到Cubro探针。 Cubro探针提取元数据并构建相关的IMSI-IP表。 该表由标准服务器处理。 运营商的客户门户通过ReST API触发订阅者的批准。 在获得用户的批准后，服务器将在EXA32100上配置规则。 此时，监视系统开始接收由该用户生成的用户平面数据。 在一个可配置的时间帧之后，为了停止转发订阅者的用户平面业务，将自动撤回批准。
此解决方案中的产品