【文章內(nèi)容簡介】 服務的網(wǎng)站和應用（不包括傳統(tǒng)意義上基于P2P技術的視頻業(yè)務），如：優(yōu)酷、手機電視等6音樂提供音樂在線欣賞和下載服務的網(wǎng)站和應用，如：咪咕音樂、音樂等7應用商店提供應用程序、音樂、圖書等內(nèi)容瀏覽、下載及購買服務的業(yè)務，如：Mobile Market、AppStore等8游戲基于客戶端或者網(wǎng)頁的游戲業(yè)務：游戲、開心農(nóng)場等9支付電子商務類業(yè)務，如：手機支付、支付寶、網(wǎng)銀等10動漫提供動漫在線欣賞和下載服務的網(wǎng)站和應用，如：手機動漫、愛看動漫等11郵箱電子郵箱業(yè)務，如：139郵箱、郵箱等12P2P業(yè)務基于P2P技術的資源共享業(yè)務，包括下載和視頻兩部分，前者如：迅雷、eMule等，后者如：迅雷看看、PPLive等13VoIP業(yè)務互聯(lián)網(wǎng)語音通信業(yè)務，如：Skype、Uucall等14彩信彩信業(yè)務15瀏覽下載基于HTTP、WAP、FTP等的普通瀏覽和下載業(yè)務16財經(jīng)咨詢金融咨詢、股票證券類業(yè)務，如：手機商界、大智慧等17安全殺毒提供網(wǎng)絡安全服務的應用，如：360安全衛(wèi)士、麥咖啡等；以及網(wǎng)絡惡意流量，如：病毒、攻擊等18其他業(yè)務更加詳細的要求請參考《中國移動數(shù)據(jù)流量DPI識別能力規(guī)范》。要求采集層設備能夠采用定期或是不定期方式更新業(yè)務識別能力，持續(xù)跟蹤各種應用的發(fā)展和演進?？赏ㄟ^系統(tǒng)升級、導入新的應用特征等方式對已知應用變種和未知應用進行識別。賣方可根據(jù)買方提供的統(tǒng)一識別規(guī)則庫對業(yè)務進行識別，待買方更新庫后，賣方需根據(jù)更新后的庫進行規(guī)則配置，按照買方要求的規(guī)則進行業(yè)務識別，更新最小時間粒度不得大于3個月。 數(shù)據(jù)存儲功能要求系統(tǒng)在兩種情況下需要對數(shù)據(jù)進行存儲：n 一般情況下采集層不對采集的數(shù)據(jù)進行存儲，所有需要輸出的數(shù)據(jù)都傳輸給數(shù)據(jù)解碼層進行處理，但當鏈路出現(xiàn)故障時采集層應具備把無法傳輸?shù)臄?shù)據(jù)緩存到硬盤的功能，待鏈路恢復后再傳輸。需要緩存的數(shù)據(jù)包括：Gb和IuPS的全量控制面信令；去掉Payload的Gb和IuPS的用戶面數(shù)據(jù)（此項功能為可選功能）。n 在開啟原始數(shù)據(jù)抓取功能時，采集層把滿足抓取條件的全量數(shù)據(jù)（包括控制面和用戶面）按照pcap格式存儲在本地磁盤供提取。（此項功能為可選功能）本地數(shù)據(jù)磁盤容量要求不低于1TB（1Gbps流量緩存1個小時） 數(shù)據(jù)輸出功能要求l XDR輸出：采集層完成對控制面XDR的合成和輸出，需要輸出的字段請參見《中國移動上網(wǎng)日志留存系統(tǒng)規(guī)范Gb/IuPs采集解析設備規(guī)范XDR結構》。 l 控制面原始數(shù)據(jù)輸出：采集層支持把全量控制面信令數(shù)據(jù)輸出給數(shù)據(jù)解碼層l 用戶面原始數(shù)據(jù)輸出：采集層支持把去掉payload的用戶面數(shù)據(jù)輸出給數(shù)據(jù)解碼層。（此項功能為可選功能）l 控制面全量原始數(shù)據(jù)抓?。褐С职凑疹A設條件對全量控制面信令進行抓取并存儲在本地磁盤，支持的預設條件包括：n SGSN、BSC/RNC的IP（單個或多個IP地址）n 用戶的IP地址，IMSIn 支持根據(jù)業(yè)務報文，也就是TCP的關鍵字（如TCP包頭的40個字節(jié)內(nèi)容）進行原始數(shù)據(jù)的抓??；（此項功能為可選功能）l 用戶面全量原始數(shù)據(jù)抓?。褐С职凑疹A設條件對全量用戶面數(shù)據(jù)進行抓取并存儲在本地磁盤，支持的預設條件與信令面相同。（此項功能為可選功能） 上報告警功能要求采集解析設備具有上報自身告警信息的功能，該告警信息先上報到合成服務器，合成服務器再上報到網(wǎng)絡日志服務器，網(wǎng)絡日志服務器再上報到日志上報網(wǎng)關。告警信息包括：1) 系統(tǒng)因故障需要重啟；2) CPU使用率過高告警，暫定閾值80%，即alarmType為alarmDesc為“CPU使用率85%超過閾值” （85%為具體值）；3) 內(nèi)存剩余可用空間小于閾值告警，暫定閾值200MB，即alarmType為alarmDesc為“內(nèi)存剩余可用空間為190MB低于閾值” （190MB為具體值）；4) 系統(tǒng)空閑率過低告警，暫定閾值15%，即alarmType為alarmDesc為“系統(tǒng)Idle值為12%低于閾值” （12%為具體值）；5) 磁盤分區(qū)使用率大于閾值告警，暫定閾值90%，即alarmType為alarmDesc為“磁盤分區(qū)：具體名稱 使用率91%大于閾值”（91%為具體值）； 基于IPv6/IPv4的功能實現(xiàn)采集解析設備等需支持對終端及業(yè)務平臺使用IPv6或/和IPv4地址的識別和分析，正確生成指定格式日志并上報。（同所有的IPv4功能要求）。6 性能指標和可靠性要求 性能要求l 單臺或單套采集設備能夠處理不低于800Mbps的數(shù)據(jù)流量。(開啟所有功能的情況下，同時開啟的功能包括但不限于：采集、解碼、XDR合成、DPI、數(shù)據(jù)輸出、原始數(shù)據(jù)捕獲)。l 數(shù)據(jù)采集丟包率要求107。l 原始信令數(shù)據(jù)從進入采集層到轉發(fā)給數(shù)據(jù)解碼層，最大轉發(fā)時延應小于60Sl 數(shù)據(jù)業(yè)務監(jiān)測與分析系統(tǒng)能保證724小時穩(wěn)定運行，當部署的設備出現(xiàn)故障時不影響現(xiàn)有系統(tǒng)的正常運行。 軟件要求操作系統(tǒng)要求:l 操作系統(tǒng)應采用開放的系統(tǒng)，同時具有較高的可靠性、容錯能力，系統(tǒng)不易崩潰和破壞，具有良好的故障恢復能力。l 操作系統(tǒng)應具有較強的網(wǎng)絡功能，應能支持通用的網(wǎng)絡協(xié)議，應支持對不同機型互聯(lián)。l 操作系統(tǒng)應能滿足實時要求，具有同時進行聯(lián)機事務處理的能力。l 操作系統(tǒng)應具備升級能力，并能做到向后兼容。l 操作系統(tǒng)應支持多個終端進行操作，支持多用戶進程。l 操作系統(tǒng)應同時支持字符界面和圖像界面。應用軟件要求l 在保證技術先進性的前提下，采用成熟技術進行開發(fā)，并盡可能與硬件同步。l 以信令數(shù)據(jù)分析處理軟件技術為平臺核心應用技術，實現(xiàn)完善的信令數(shù)據(jù)分析處理體系，實現(xiàn)海量數(shù)據(jù)的接收、處理、分發(fā)的平臺軟件功能。l 支持多個遠端工作站。l 多層處理結構，分布式處理，模塊化設計，高內(nèi)聚，低耦合，故障隔離，無存儲瓶頸和處理瓶頸，具有良好的可擴展性，可平滑擴容。l 系統(tǒng)具有良好的開放性，應能實現(xiàn)縱向聯(lián)網(wǎng)和橫向聯(lián)網(wǎng)。 硬件要求采集設備要求可靠、穩(wěn)定，平均故障時間間隔應5000h，故障平均修復時間1h。硬件設備應有較高的可靠性和容錯能力。為了適應系統(tǒng)的容量增加，硬件設備應具有較強的擴展能力，并應具備升級和向后兼容的能力。系統(tǒng)的硬件性能優(yōu)良、運行平穩(wěn)可靠，并可以保證長時間的連續(xù)工作。系統(tǒng)主要硬件的容量和性能指標（包括內(nèi)存容量、處理器主頻、硬盤容量、通信網(wǎng)帶寬）應能適應整個系統(tǒng)處理能力、通信傳輸量、數(shù)據(jù)存儲量和用戶實際需求等各方面的要求。系統(tǒng)應根據(jù)實際需要配備各類外設：如磁帶機或磁帶庫、光盤機、活動硬盤等設備。 可擴展要求網(wǎng)關設備應具備良好的可擴展性，能夠適應系統(tǒng)容量的擴大和管理內(nèi)容的增加，包括軟硬件平臺、系統(tǒng)結構、功能設計、管理對象。隨著納入平臺對象的擴展、管理功能的增加，要求系統(tǒng)具有靈活的擴展性。 部署要求系統(tǒng)的部署要充分考慮到各個邏輯單元的松耦合，各個單元模塊可以獨立部署在單獨的物理實體上，對于采集規(guī)模較小或小型試驗點也可以根據(jù)實際情況部署在同一物理實體上。并且要保證各模塊有較強的可擴展性，要充分考慮各模塊中的功能點可以動態(tài)加載。部署時要考慮性能冗余、系統(tǒng)的安全性、可靠性、網(wǎng)絡傳輸速率等。需要主機支持熱備，系統(tǒng)支持集群，系統(tǒng)支持負載均衡，核心網(wǎng)絡設備支持熱備。 可靠性(1) %的高可用性。(2) 系統(tǒng)的平均穩(wěn)定運行保障可用時間（MTBF）應大于1年，設計壽命應大于10年。(3) 故障平均修復時間小于1小時。