请问LTE的S1-MME接口与S6A接口如何进行用户关联？

hxp_hust

如果在S1-MME接口和S6a接口抓包，我怎么将两个接口同一个用户的信令流程关联起来？S1-MME接口只有新用户第一次注册到网络时才用IMSI附着，其他时间基本都是GUTI附着，S6A接口可以知道用户的IMSI，如果没有抓到用户第一次IMSI附着的消息，我就不知道IMSI和GUTI的对应关系，以后GUTI的变化了也没法维护IMSI和GUTI的对应关系。我就没法将这两个接口的同一个用户关联起来。请高手指点如何做？

xxx060214

S1-MME接口协议时S1-AP， MME和ENODEB里分别存有 S1 MME S1-AP ID和S1 ENODEB S1-AP ID

hxp_hust

xxx060214 发表于 2014-2-27 12:21
S1-MME接口协议时S1-AP， MME和ENODEB里分别存有 S1 MME S1-AP ID和S1 ENODEB S1-AP ID

S1 MME S1-AP ID和S1 ENODEB S1-AP ID分别是在MME和ENODEB内标识一个用户的，而且会在一次会话中有效。只在S1-MME接口有，在S6A接口并没有，怎么能用来做两个接口关联呢？用来关联的标识肯定是两个接口都有的。

zxb5426

好像只能通过IMSI啦，先通过其它接口给S1-MME打上IMSI，然后再通过IMSI跟S6A进行关联！但是，关键是在哪个接口能够既看到GUTI又看到IMSI？怎样给S1-MME接口关联上IMSI....

蓉城喜鹊

因为S6a和S1-MME是两个完全不同的参考接口，因此手工要关联两个接口之间的抓包几乎是非常困难的。如果非要有去耗精力，那么就从GUTI找出IMSI，再拿IMSI去找S6a的包。

我们最常做的就是在MME上用create_ue_trace指令可以自动把用户的S1-MME和S6a的消息全部记录下来，再用指令转换成pcap文件，用wireshark分析即可。

hxp_hust

按照大家的说法就只有抓到IMSI附着信令的用户才能做GUTI和IMSI的关联，才能把这两个接口关联起来。但要抓到IMSI附着的信令太难了。只有新用户入网时才有。

paul

用imsi关联确实比较困难，要取s3，s10这些接口的数据。我觉着是不是可以通过鉴权数据来关联。
S6a上下发的Authentication-Information answer里的RAND,AUTN,XRES，这几个参数会在S1接口上找到。
不过在程序实现上可能会比较麻烦。

chunxiao369

对这个问题我也想搞清楚，等待权威答案。
另外，s6a接口的同一个用户的上下行数据如何关联？ 只用diameter 中的application id就可以吗？

chunxiao369

明白了，S6A的上下行关联应该是用avp Session-Id这一项。S6A与S1-MME关联的方法呢？还等待爱总回复。

chunxiao369

现在看下来，S6A和S1-MME可以用RAND和AUTN的值来进行关联。但这两个值是在S6A的下行包中才第一次出现。

hxp_hust

爱总有什么好建议吗？

luojiacs

感觉可以用RAND和AUTN的值来进行关联

zhouyan

HSS里面有保存imsi和guti的对应关系。

hycl5410

通过鉴权信息匹配的方法恐怕比较难，因为并不是所有的S1连接过程都会被鉴权，除非设置每一次都鉴权，才有可能匹配的全。
除非求助于ue_trace的S1AP-ID与IMSI对应关系，通过外部抓包方式来匹配不是很现实。

tianfd

S6A和S11，S11和S1MME

tianfd

通过S11接口中转吧，S1MME和S11他们的承载TEID+IP一致，可以由此从S11得到IMSI，然后就可以了

springming

如果从外部抓包来分析的话，这个只有通过S11接口中转了。我们的采集器就是这么做的。

隔壁老王小郭

蓉城喜鹊 发表于 2014-2-28 18:03
因为S6a和S1-MME是两个完全不同的参考接口，因此手工要关联两个接口之间的抓包几乎是非常困难的。如果非要有 ...

楼主是做爱立信MME的