移动网NET—APN接入点访问取号技术.docVIP

移动网NET—APN接入点访问取号技术 　　移动网络手机号码获取存在问题 　　现网实际数据应用中，对于公网上的内容提供商，无法获得移动用户手机号码信息，因此很难实现对移动用户的计费和应用管理，主要原因是：在现在的移动数据业务中，用户业务数据多以IP包的方式进行发送，在移动运营商的网络内，每个用户可以分得一个唯一的私网IP地址和自己的MSISDN相对应。用户访问互联网需要经过防火墙，防火墙对用户的私有IP地址做NAT转换，数据包内携带的私有IP地址都被转换成公有IP地址。公网上的应用服务器只能获得用户的公网IP地址/端口号，无法获取用户的MSISDN号码。同时，受IP资源限制，防火墙对用户的私有IP地址做NAT转换时，存在同一个公网IP地址/端口号对应多个私网IP地址的情况，更增加了对用户进行有效识别的难度，公网上的应用服务器也就无法知道业务使用者信息。 　　移动互联网业务区分WAP和NET的APN接入方式，两种方式存在的问题是不相同的。当移动用户通过WAP-APN进行移动互联网业务接入时，WAP网关通过RADIUS（RemoteA.uthenticationDiallnUserService）消息获得用户MSISDN号与私网IP地址，并通过将用户号码插入到HTTP头的方式将用户号码传递给SP网站进行用户识别。但对于SOCKET、流媒体播放等不经WAP网关处理的业务，仍无法实现用户信息标识的功能。 　　当用户使用NET方式接入时，GPRS分组设备GGSN直接将用户请求送至互联网，NET-APN由于没有启用RADIUS计费鉴权流程，因此这部分业务请求，移动运营商无法获得当前业务下的用户移动标识MSISDN编码与用户IP地址的对应关系，更无法将移动用户的MSIDSN号前传给应用服务器，导致相应的应用服务器不能够对用户进行有效识别，也限制了移动互联网计费业务的发展。 　　解决方案原理 　　解决NET-APN用户号码获取成为了当务之急。要让公网CP/SP获取用户的手机号码，需要解决两个具体问题： 　　运营商如何在用户访问的过程中获得其手机号码：运营商如何将手机号码告知sP，并保证用户的手机号码与其访问行为是匹配的。 　　用户上网时，运营商可以通过RADIUS消息的分析来获取用户的手机号码，也可以根据Gn口的消息监听来获取用户的手机号码。 　　运营商可以通过将手机号码嵌入HTTP包头的方法，将用户手机号码前传给公网的CP/SP，因为是在用户的访问请求中附加其手机号码，所以不存在访问和手机号的匹配的问题。同时，CP/sP可以通过用户的标识来向运营商查询用户的手机号码，这个标识可以是用户的公网IP，也可以是和运营商约定的访问行为编号。 　　根据上述的分析，本文提出了三种解决方案，都可以解决现网用户NET-APN访问CP/SP获取不到手机号码的问题。 　　解决方案 　　用户完整访问记录方案。用户完整访问记录方案的原理是解决每个移动用户的公网IP地址/端口号与私网IP地址/MSISDN号的对应问题，CP/SP通过用户的公网IP地址和目的IP地址向新建系统发起查询，新建系统反馈用户手机号码。需要注意的是，要利用用户访问的目的地址来区分复用同一个公网IP地址/端口号的多个用户。 　　新建系统连接GGSN，通过解析用户RADIUS报文以取得用户MSISDN号码、私网IP地址与端口。新建系统连接Intemet出口防火墙，以取得用户私网IP地址和端口、NAT转换后的IP地址与端口和目的IP地址、端口号。 　　新建系统中维护用户完整访问记录，包括：用户手机号码、用户私网IP地址和端口、用户公网IP地址和端口、用户目的IP地址和端口、用户上线时间。系统实时维护该记录，并在用户下线后进行入库保存。 　　SP/CP通过用户公网IP和目的IP向新建系统进行查询，获取用户手机号码。 　　Gn口数据监听方案 　　该方案的原理是通过监听Gn口GTP信令来获取用户的访问信息。在用户访问过程中，新建系统与CP/SP共同约定一个特定的访问标识（KEY），CP/SP通过KEY向新建系统查询用户手机号码。实际应用中，CP/SP将KEY嵌入用户I-rITP头中重定向到新建系统，这样做的目的是为了减少新建系统的监听量，减轻系统的负荷。 　　GTP是一组基于IP的，用于在GSM和UMTS网络中支持通用分组无线服务（GPRS）的通讯协议。GTP-C信令解析可以获取用户的私网IP-手机号码信息。GTP-U信令解析可以获取用户的访问目的信息。通过对GTP信令的解析可以获取用户的完整访问记录。 　　基于以上原理，我们可通过对SGSN与GGSN之间Gn口的分光监听可以获取用户的GTP协议信令，进行DPI（深度包解析）获取用户私网IP、手机号码和目的IP等对应关