能有办法快速区分是inter-rau还是intra-rau

CC会成功

现网中每个SGSN下有多个RA,在大数据量的抓包分析中，我除了对比SGSN下挂的LAC,RAC前后数值外，还有其他办法能快速区分出是inter-rau还是intra-rau，谢谢了,有谁知道吗？

爱卫生

回复 CC会成功 的帖子

如果你只想通过一个MS给SGSN的RAU Request消息来判断，可能比较难吧。但如果对照后面的信令流程，看是否有SGSN Context Request消息就可以判断了吧。比如在wireshark里加一个过滤，过滤出SGSN Context Request消息和RAU Request消息。应该是挨着的（当然如果你可以和Gn口消息一起抓的话）。

hycl5410

在有gn的情况下，P-TMSI或者M-TMSI？我不记得了，总之差不多啦。用这个可以精确匹配到一个用户上。不过没试过wireshark是否支持这个字段的过滤。大不了手工找咯

kinghighland

是在Gb还是Gn抓的包？