【正文】 er，系統(tǒng)管理單元SDTPShared Data Transfer Protocol，共享數(shù)據(jù)傳輸協(xié)議SNMPSimple Network ManagementProtocol，簡單網(wǎng)絡(luò)管理協(xié)議TAPTest Access Point，測試接入端口FTPFile Transfer Protocol，文件傳輸協(xié)議SFTPSecure File Transfer Protocol，安全文件傳輸協(xié)議4 設(shè)備在系統(tǒng)中的位置中國移動(dòng)上網(wǎng)日志留存系統(tǒng)的總體架構(gòu)，系統(tǒng)分為采集、解碼層、共享、應(yīng)用四層。 必不能，不能，不得：表示絕對的禁止；對應(yīng)于RFC2119 MUST NOT，SHALL NOT。表21 規(guī)范性引用文件序號標(biāo)準(zhǔn)編號標(biāo)準(zhǔn)名稱發(fā)布單位[1]《客戶信息保密管理規(guī)定》中國移動(dòng)通信集團(tuán)公司[2]《中國移動(dòng)GSM通信網(wǎng)路由組織與局?jǐn)?shù)據(jù)設(shè)置原則（第二分冊：GSM通信網(wǎng)網(wǎng)元數(shù)據(jù)設(shè)置原則）》中國移動(dòng)通信集團(tuán)公司[3]《防火墻部署總體技術(shù)要求》中國移動(dòng)通信集團(tuán)公司[4]《中國移動(dòng)數(shù)據(jù)業(yè)務(wù)系統(tǒng)通用網(wǎng)管接口技術(shù)規(guī)范》中國移動(dòng)通信集團(tuán)公司3 術(shù)語、定義和縮略語“必須”、“推薦”/“建議”、和“可選”等詞語在本標(biāo)準(zhǔn)中的使用需遵循以下指導(dǎo)。本標(biāo)準(zhǔn)起草單位：中國移動(dòng)通信集團(tuán)網(wǎng)絡(luò)部本標(biāo)準(zhǔn)主要起草人：邢喆、趙輝、趙恒、劉坤、柏洪濤、周維、衛(wèi)濤、韋薇、李心恬1 范圍本標(biāo)準(zhǔn)規(guī)定了Gb/IuPS采集解析設(shè)備的系統(tǒng)結(jié)構(gòu)、功能要求、接口要求、性能要求、時(shí)間同步要求、網(wǎng)管要求、操作維護(hù)要求、網(wǎng)絡(luò)安全要求，供中國移動(dòng)內(nèi)部和廠商共同使用；適用于GPRS、EDGE及3G網(wǎng)絡(luò)環(huán)境。中國移動(dòng)通信企業(yè)標(biāo)準(zhǔn)QBW0252011中國移動(dòng)上網(wǎng)日志留存系統(tǒng)規(guī)范Gb/IuPS采集解析設(shè)備規(guī)范Equipment Specification of China MobileNetlog System（Signal Collection Gb/IuPS Part） (Signal Collection Gateway Interface Part)版本號：2013627實(shí)施2013625發(fā)布中國移動(dòng)通信集團(tuán)公司 發(fā)布23 / 28目　　錄前 言 III1 范圍 12 規(guī)范性引用文件 13 術(shù)語、定義和縮略語 14 設(shè)備在系統(tǒng)中的位置 25 功能要求 3 Gb/IuPS采集位置要求 4 數(shù)據(jù)旁路功能要求 6 數(shù)據(jù)接入功能要求 7 協(xié)議解碼功能要求 7 DPI功能要求（可選） 8 數(shù)據(jù)存儲功能要求 9 數(shù)據(jù)輸出功能要求 10 上報(bào)告警功能要求 106 性能指標(biāo)和可靠性要求 11 性能要求 11 軟件要求 11 硬件要求 12 可擴(kuò)展要求 12 部署要求 12 可靠性 137 接口要求 13 千兆以太網(wǎng)接口 13 1000BaseT接口 14 1000BaseSX接口 14 1000BaseLX接口 14 10G以太網(wǎng)接口 14 10GBaseS接口 14 10GBaseL接口 14 10GBaseE接口 148 時(shí)間同步要求 159 網(wǎng)管要求 15 配置管理 15 查詢設(shè)備信息 17 設(shè)備硬件信息 17 設(shè)備網(wǎng)絡(luò)信息 17 查詢設(shè)備狀態(tài) 18 設(shè)備負(fù)荷 18 設(shè)備狀態(tài)管理 19 故障管理 19 性能管理 20 安全管理 2010 操作維護(hù)要求 21 可管理性 21 可維護(hù)性 22 易用性 2211 網(wǎng)絡(luò)安全要求 2212 編制歷史 23前 言本標(biāo)準(zhǔn)對中國移動(dòng)上網(wǎng)日志留存系統(tǒng)中的數(shù)據(jù)采集層設(shè)備提出要求，是中國移動(dòng)上網(wǎng)日志留存系統(tǒng)建設(shè)需要遵從的技術(shù)文件。2 規(guī)范性引用文件下列文件中的條款通過本標(biāo)準(zhǔn)的引用而成為本標(biāo)準(zhǔn)的條款。 “必選”/“必須”項(xiàng)是指業(yè)務(wù)、產(chǎn)品和設(shè)備所必須提供的功能或性能要求；對應(yīng)于RFC2119 MUST，REQUIRED，SHALL。 不推薦，不建議：表示若業(yè)務(wù)、產(chǎn)品和設(shè)備按照所述內(nèi)容制作，被認(rèn)為略次；對應(yīng)于RFC2119 SHOULD NOT，NOT RECOMMENDED。數(shù)據(jù)采集層：數(shù)據(jù)采集層的主要功能是實(shí)現(xiàn)Gn、防火墻、Gb/IuPS等接口數(shù)據(jù)的采集，并完成對采集數(shù)據(jù)的解析，生成原始XDR。圖41上網(wǎng)日志留存系統(tǒng)結(jié)構(gòu)圖本文檔對Gb/IuPS采集解析設(shè)備功能進(jìn)行描述，Gb/IuPS采集層采集解析設(shè)備位于上圖采集層標(biāo)示出的位置，完成Gb/IuPS原始數(shù)據(jù)的采集、消息的解碼合成、DPI/DFI分析，生成XDR數(shù)據(jù)和全量數(shù)據(jù)并向解碼層傳送。不同物理類型的接口，需要不同的旁路設(shè)備，包括：n 光口鏈路：分光器n 電口鏈路：TAPl 數(shù)據(jù)接入：對于旁路出來的數(shù)據(jù)進(jìn)行采集，能夠同時(shí)接入多條不同類型的鏈路，包括但不限于：GE光/電、10GE光。優(yōu)點(diǎn)缺點(diǎn)適用場景采集位置1鏈路數(shù)少，施工方便涉及施工的機(jī)房比較集中，便于實(shí)施每條鏈路上的數(shù)據(jù)量大，需要分流處理后再進(jìn)行采集分析大規(guī)模采集采集位置2每條鏈路上的數(shù)據(jù)量小，采集設(shè)備可以直接采集鏈路數(shù)量多，工程量大機(jī)房分散，難于管理局部、小規(guī)模采集 數(shù)據(jù)旁路功能要求 分光器功能要求圖52 分光器部署圖分光器用于監(jiān)測以光纖為載體的鏈路，采用1:9或2:8分光，應(yīng)對主信號端衰減的信號較少，不影響主鏈路。單臺設(shè)備支持多種不同鏈路的混合接入。 Base Station System (BSS) Serving GPRS Support Node (SGSN) interface。 Base Station System (BSS) Serving GPRS Support Node (SGSN) interface。 transport signalling；l UTRAN Iu interface user plane protocols； DPI功能要求（可選）該功能模塊為可選功能。賣方可根據(jù)買方提供的統(tǒng)一識別規(guī)則庫對業(yè)務(wù)進(jìn)行識別，待買方更新庫后，賣方需根據(jù)更新后的庫進(jìn)行規(guī)則配置，按照買方要求的規(guī)則進(jìn)行業(yè)務(wù)識別，更新最小時(shí)間粒度不得大于3個(gè)月。（此項(xiàng)功能為可選功能）本地?cái)?shù)據(jù)磁盤容量要求不低于1TB（1Gbps流量緩存1個(gè)小時(shí)） 數(shù)據(jù)輸出功能要求l XDR輸出：采集層完成對控制面XDR的合成和輸出，需要輸出的字段請參見《中國移動(dòng)上網(wǎng)日志留存系統(tǒng)規(guī)范Gb/IuPs采集解析設(shè)備規(guī)范XDR結(jié)構(gòu)》。告警信息包括：1) 系統(tǒng)因故障需要重啟；2) CPU使用率過高告警，暫定閾值80%，即alarmType為alarmDesc為“CPU使用率85%超過閾值” （85%為具體值）；3) 內(nèi)存剩余可用空間小于閾值告警，暫定閾值200MB，即alarmType為alarmDesc為“內(nèi)存剩余可用空間為190MB低于閾值” （190MB為具體值）；4) 系統(tǒng)空閑率過低告警，暫定閾值15%，即alarmType為alarmDesc為“系統(tǒng)Idle值為12%低于閾值” （12%為具體值）；5) 磁盤分區(qū)使用率大于閾值告警，暫定閾值90%，