51学通信技术论坛

 找回密码
 立即注册
搜索
查看: 8093|回复: 17

请问LTE的S1-MME接口与S6A接口如何进行用户关联?   [复制链接]

Rank: 3Rank: 3Rank: 3

发表于 2014-2-27 11:28:55 |显示全部楼层
一键分享 一键分享
如果在S1-MME接口和S6a接口抓包,我怎么将两个接口同一个用户的信令流程关联起来?S1-MME接口只有新用户第一次注册到网络时才用IMSI附着,其他时间基本都是GUTI附着,S6A接口可以知道用户的IMSI,如果没有抓到用户第一次IMSI附着的消息,我就不知道IMSI和GUTI的对应关系,以后GUTI的变化了也没法维护IMSI和GUTI的对应关系。我就没法将这两个接口的同一个用户关联起来。请高手指点如何做?

Rank: 3Rank: 3Rank: 3

发表于 2014-2-27 12:21:42 |显示全部楼层
S1-MME接口协议时S1-AP, MME和ENODEB里分别存有 S1 MME S1-AP ID和S1 ENODEB S1-AP ID

使用道具 举报

Rank: 3Rank: 3Rank: 3

发表于 2014-2-27 14:44:14 |显示全部楼层
xxx060214 发表于 2014-2-27 12:21
S1-MME接口协议时S1-AP, MME和ENODEB里分别存有 S1 MME S1-AP ID和S1 ENODEB S1-AP ID

S1 MME S1-AP ID和S1 ENODEB S1-AP ID分别是在MME和ENODEB内标识一个用户的,而且会在一次会话中有效。只在S1-MME接口有,在S6A接口并没有,怎么能用来做两个接口关联呢?用来关联的标识肯定是两个接口都有的。

使用道具 举报

Rank: 2Rank: 2

发表于 2014-2-27 21:43:05 |显示全部楼层
好像只能通过IMSI啦,先通过其它接口给S1-MME打上IMSI,然后再通过IMSI跟S6A进行关联!但是,关键是在哪个接口能够既看到GUTI又看到IMSI?怎样给S1-MME接口关联上IMSI....

使用道具 举报

Rank: 3Rank: 3Rank: 3

乐于助人

发表于 2014-2-28 18:03:22 |显示全部楼层
因为S6a和S1-MME是两个完全不同的参考接口,因此手工要关联两个接口之间的抓包几乎是非常困难的。如果非要有去耗精力,那么就从GUTI找出IMSI,再拿IMSI去找S6a的包。

我们最常做的就是在MME上用create_ue_trace指令可以自动把用户的S1-MME和S6a的消息全部记录下来,再用指令转换成pcap文件,用wireshark分析即可。

使用道具 举报

Rank: 3Rank: 3Rank: 3

发表于 2014-3-4 13:59:20 |显示全部楼层
按照大家的说法就只有抓到IMSI附着信令的用户才能做GUTI和IMSI的关联,才能把这两个接口关联起来。但要抓到IMSI附着的信令太难了。只有新用户入网时才有。

使用道具 举报

Rank: 3Rank: 3Rank: 3

发表于 2014-3-12 15:03:31 |显示全部楼层
用imsi关联确实比较困难,要取s3,s10这些接口的数据。我觉着是不是可以通过鉴权数据来关联。
S6a上下发的Authentication-Information answer里的RAND,AUTN,XRES,这几个参数会在S1接口上找到。
不过在程序实现上可能会比较麻烦。

使用道具 举报

Rank: 2Rank: 2

发表于 2014-4-7 20:03:36 |显示全部楼层
本帖最后由 chunxiao369 于 2014-4-7 20:11 编辑

对这个问题我也想搞清楚,等待权威答案。
另外,s6a接口的同一个用户的上下行数据如何关联? 只用diameter 中的application id就可以吗?

点评

爱卫生  application id只能区分s6a和Gx、Gy接口啊。  发表于 2014-4-8 23:27:27

使用道具 举报

Rank: 2Rank: 2

发表于 2014-4-9 10:17:22 |显示全部楼层
本帖最后由 chunxiao369 于 2014-4-9 10:18 编辑

明白了,S6A的上下行关联应该是用avp Session-Id这一项。S6A与S1-MME关联的方法呢?还等待爱总回复。

使用道具 举报

Rank: 2Rank: 2

发表于 2014-4-9 15:35:27 |显示全部楼层
现在看下来,S6A和S1-MME可以用RAND和AUTN的值来进行关联。但这两个值是在S6A的下行包中才第一次出现。

使用道具 举报

Rank: 3Rank: 3Rank: 3

发表于 2014-4-22 16:20:28 |显示全部楼层
爱总有什么好建议吗?

使用道具 举报

Rank: 2Rank: 2

发表于 2014-10-10 10:17:31 |显示全部楼层
感觉可以用RAND和AUTN的值来进行关联

使用道具 举报

Rank: 1

发表于 2014-10-27 17:26:49 |显示全部楼层
HSS里面有保存imsi和guti的对应关系。

使用道具 举报

Rank: 8

VIP 论坛核心会员 特殊贡献奖

发表于 2014-11-12 21:15:24 |显示全部楼层
通过鉴权信息匹配的方法恐怕比较难,因为并不是所有的S1连接过程都会被鉴权,除非设置每一次都鉴权,才有可能匹配的全。
除非求助于ue_trace的S1AP-ID与IMSI对应关系,通过外部抓包方式来匹配不是很现实。

使用道具 举报

Rank: 3Rank: 3Rank: 3

发表于 2014-12-6 15:06:21 |显示全部楼层
S6A和S11,S11和S1MME

使用道具 举报

Rank: 3Rank: 3Rank: 3

发表于 2015-9-11 10:42:15 |显示全部楼层
通过S11接口中转吧,S1MME和S11他们的承载TEID+IP一致,可以由此从S11得到IMSI,然后就可以了

使用道具 举报

Rank: 1

发表于 2015-11-30 21:44:40 |显示全部楼层
如果从外部抓包来分析的话,这个只有通过S11接口中转了。我们的采集器就是这么做的。

使用道具 举报

Rank: 1

发表于 2016-5-11 15:41:37 |显示全部楼层
蓉城喜鹊 发表于 2014-2-28 18:03
因为S6a和S1-MME是两个完全不同的参考接口,因此手工要关联两个接口之间的抓包几乎是非常困难的。如果非要有 ...

楼主是做爱立信MME的

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

站长邮箱|Archiver|51学通信 ( 粤ICP备11025688 )

GMT+8, 2024-3-29 16:36 , Processed in 0.031138 second(s), 14 queries .

Powered by Discuz! X2

© 2001-2011 Comsenz Inc.

回顶部