51学通信技术论坛

标题: 能有办法快速区分是inter-rau还是intra-rau [打印本页]

作者: CC会成功 时间: 2012-2-29 22:58:17 标题: 能有办法快速区分是inter-rau还是intra-rau

现网中每个SGSN下有多个RA,在大数据量的抓包分析中，我除了对比SGSN下挂的LAC,RAC前后数值外，还有其他办法能快速区分出是inter-rau还是intra-rau，谢谢了,有谁知道吗？

作者: 爱卫生 时间: 2012-3-2 00:03:01

回复 CC会成功的帖子

如果你只想通过一个MS给SGSN的RAU Request消息来判断，可能比较难吧。但如果对照后面的信令流程，看是否有SGSN Context Request消息就可以判断了吧。比如在wireshark里加一个过滤，过滤出SGSN Context Request消息和RAU Request消息。应该是挨着的（当然如果你可以和Gn口消息一起抓的话）。

作者: hycl5410 时间: 2012-3-2 22:01:11

本帖最后由 hycl5410 于 2012-3-3 08:37 编辑

在有gn的情况下，P-TMSI或者M-TMSI？我不记得了，总之差不多啦。用这个可以精确匹配到一个用户上。不过没试过wireshark是否支持这个字段的过滤。大不了手工找咯

作者: kinghighland 时间: 2014-2-15 19:05:25

是在Gb还是Gn抓的包？

欢迎光临 51学通信技术论坛 (http://51xuetongxin.com/bbs/)