51学通信技术论坛

标题: 请问LTE的S1-MME接口与S6A接口如何进行用户关联？ [打印本页]

作者: hxp_hust 时间: 2014-2-27 11:28:55 标题: 请问LTE的S1-MME接口与S6A接口如何进行用户关联？

如果在S1-MME接口和S6a接口抓包，我怎么将两个接口同一个用户的信令流程关联起来？S1-MME接口只有新用户第一次注册到网络时才用IMSI附着，其他时间基本都是GUTI附着，S6A接口可以知道用户的IMSI，如果没有抓到用户第一次IMSI附着的消息，我就不知道IMSI和GUTI的对应关系，以后GUTI的变化了也没法维护IMSI和GUTI的对应关系。我就没法将这两个接口的同一个用户关联起来。请高手指点如何做？

作者: xxx060214 时间: 2014-2-27 12:21:42

S1-MME接口协议时S1-AP， MME和ENODEB里分别存有 S1 MME S1-AP ID和S1 ENODEB S1-AP ID

作者: hxp_hust 时间: 2014-2-27 14:44:14

xxx060214 发表于 2014-2-27 12:21
S1-MME接口协议时S1-AP， MME和ENODEB里分别存有 S1 MME S1-AP ID和S1 ENODEB S1-AP ID

S1 MME S1-AP ID和S1 ENODEB S1-AP ID分别是在MME和ENODEB内标识一个用户的，而且会在一次会话中有效。只在S1-MME接口有，在S6A接口并没有，怎么能用来做两个接口关联呢？用来关联的标识肯定是两个接口都有的。

作者: zxb5426 时间: 2014-2-27 21:43:05

好像只能通过IMSI啦，先通过其它接口给S1-MME打上IMSI，然后再通过IMSI跟S6A进行关联！但是，关键是在哪个接口能够既看到GUTI又看到IMSI？怎样给S1-MME接口关联上IMSI....

作者: 蓉城喜鹊 时间: 2014-2-28 18:03:22

因为S6a和S1-MME是两个完全不同的参考接口，因此手工要关联两个接口之间的抓包几乎是非常困难的。如果非要有去耗精力，那么就从GUTI找出IMSI，再拿IMSI去找S6a的包。

我们最常做的就是在MME上用create_ue_trace指令可以自动把用户的S1-MME和S6a的消息全部记录下来，再用指令转换成pcap文件，用wireshark分析即可。

作者: hxp_hust 时间: 2014-3-4 13:59:20

按照大家的说法就只有抓到IMSI附着信令的用户才能做GUTI和IMSI的关联，才能把这两个接口关联起来。但要抓到IMSI附着的信令太难了。只有新用户入网时才有。

作者: paul 时间: 2014-3-12 15:03:31

用imsi关联确实比较困难，要取s3，s10这些接口的数据。我觉着是不是可以通过鉴权数据来关联。
S6a上下发的Authentication-Information answer里的RAND,AUTN,XRES，这几个参数会在S1接口上找到。
不过在程序实现上可能会比较麻烦。

作者: chunxiao369 时间: 2014-4-7 20:03:36

本帖最后由 chunxiao369 于 2014-4-7 20:11 编辑

对这个问题我也想搞清楚，等待权威答案。
另外，s6a接口的同一个用户的上下行数据如何关联？只用diameter 中的application id就可以吗？

作者: chunxiao369 时间: 2014-4-9 10:17:22

本帖最后由 chunxiao369 于 2014-4-9 10:18 编辑

明白了，S6A的上下行关联应该是用avp Session-Id这一项。S6A与S1-MME关联的方法呢？还等待爱总回复。

作者: chunxiao369 时间: 2014-4-9 15:35:27

现在看下来，S6A和S1-MME可以用RAND和AUTN的值来进行关联。但这两个值是在S6A的下行包中才第一次出现。

作者: hxp_hust 时间: 2014-4-22 16:20:28

爱总有什么好建议吗？

作者: luojiacs 时间: 2014-10-10 10:17:31

感觉可以用RAND和AUTN的值来进行关联

作者: zhouyan 时间: 2014-10-27 17:26:49

HSS里面有保存imsi和guti的对应关系。

作者: hycl5410 时间: 2014-11-12 21:15:24

通过鉴权信息匹配的方法恐怕比较难，因为并不是所有的S1连接过程都会被鉴权，除非设置每一次都鉴权，才有可能匹配的全。
除非求助于ue_trace的S1AP-ID与IMSI对应关系，通过外部抓包方式来匹配不是很现实。

作者: tianfd 时间: 2014-12-6 15:06:21

S6A和S11，S11和S1MME

作者: tianfd 时间: 2015-9-11 10:42:15

通过S11接口中转吧，S1MME和S11他们的承载TEID+IP一致，可以由此从S11得到IMSI，然后就可以了

作者: springming 时间: 2015-11-30 21:44:40

如果从外部抓包来分析的话，这个只有通过S11接口中转了。我们的采集器就是这么做的。

作者: 隔壁老王小郭 时间: 2016-5-11 15:41:37

蓉城喜鹊发表于 2014-2-28 18:03
因为S6a和S1-MME是两个完全不同的参考接口，因此手工要关联两个接口之间的抓包几乎是非常困难的。如果非要有 ...

楼主是做爱立信MME的

欢迎光临 51学通信技术论坛 (http://51xuetongxin.com/bbs/)