S1接口SCTP的问题

hycl5410

这就是外部抓包的局限性了。
如果能抓到s1-setup（enb与MME之间，不涉及UE任何信息）过程和sctp association建立过程，那么可以根据global-ENB-ID把enb地址（可能有多个）跟实际enb对应起来，或者这么说，把MME跟enb之间的SCTP association对应起来。
这样就不怕ENB_S1_AD重复的问题了（仅针对多enb可能分配相同ID场景，不保证同一enb释放后重用场景）。

在不满足以上条件的情况下，根据IP来区分enb也许是可行的，很多情况下enb就只有一个S1-C的业务地址，但是MME可能有很多个S1-C地址。
如果没有MME pool的话，enb只连一个MME，这种方法的可操作性就更大一些，一个enb连接多个MME的话需要增加MME地址，跟enb地址一起组成index。。。


或者有条件的话，能拿到enb和MME网元地址规划表，就会对可能的SCTP association的地址组合做出判断。

总之一句话，简单通过外部抓包来匹配所有信令流程不那么容易（否则MME还搞个P啊）。
而且这还是NAS不加密的时候能看到GUTI，NAS加密了的话就彻底别搞了。

另：enb侧有可能会支持UE trace的一个部分功能，把所有跟UE相关的S1连接信息都记录下来。具体叫什么名字记不住了。