YD/T XXXX—XXXX 5G深度包检测系统架构与功能技术要求 The system architecture and technical requirements of deep packet inspection system on 5G network (报批稿) XX×-××-××发布 中华人民共和国工业和信息化部 发布YD XXX-××-××实施中 华 人 民 共 和 国 通 信 行 业 标 准ICS 33.040 CSS M32YD/T 201×—×××× I目 次 前 言 ......................................................................... III 1. 范围 ........................................................................... 1 2. 规范性引用文件 ................................................................. 1 3. 术语和定义 ..................................................................... 1 4. 缩略语 ......................................................................... 1 5. 应用场景分析 ................................................................... 3 6. 5G 深度包检测系统架构总体方案 .................................................. 4 7. 5G 深度包检测系统功能技术要求 .................................................. 6 附　录　A （规范性） 控制面5G接口采集的字段与说明 ................................ 12 附　录　B （规范性） N3/N9接口采集协议字段与说明 .................................. 27 YD/T 201×—×××× II前 言 本文件按照 GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的 规定起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位 ：中国移动通信集团公司、中国电信集团有限公司、华为技术有限公司、中兴 通信技术有限公司。 本文件主要起草人： 刘永伟、张译戈、邹魏、赵辉、马琼芳、倪康康、程伟强、胡淑军、王 雪荣、王素彬、黄模辉、王兴春、袁宁、余立、高敏、李文云、刘浩。 YD/T 201×—×××× 15G 深度包检测系统架构与功能技术要求 1. 范围 本文件规定了 5G深度包检测系统的总体架构与功能技术要求 、对一些主要的应用场景进行了分 析，给出了 5G深度包检测系统参考实现方案，定义了检测系统对 5G接口的采集功能要求， 定义了 相关采集设备的功能技术要求，供行业内设备商或运营商参考。 本文件适用于 5G电信网络下深度包检测系统的方案设计 、研发和生产 ，其他5G专网深度包检测 系统也可以参考使用。 2. 规范性引用文件 本文件没有规范性引用文件。 3. 术语和定义 3.1. 深度报文检测 deep packet inspection 深度报文检测 ，是一种基于数据包的深度检测技术 ，针对不同的网络应用层载荷 （例如 HTTP、 DNS等）进行深度检测 ，通过对报文的有效载荷检测决定其合法性 ，本文中所述的 DPI指的是具有深 度报文检测技术功能的装置或设备。 3.2. 流量日志 X data recording 流量日志是由 CDR(Call Data Recording 呼叫数据记录 )演变而来的概念。 CDR是传统通信网中 对通话过程中网络关键信息的记录 。XDR是CDR概念的扩展 ，在本规范中泛指对移动网络 、承载网络 中数据流量的关键信息记录，即流量日志，以用户会话为单位，一个会话形成一条 XDR记录。 4. 缩略语 下列缩略语适用于本文件。 5G-AN 5G Access Network 5G接入网 5GC 5G Core Network 5G核心网 5G-GUTI 5G Globally Unique Temporary UE Identity 5G全局唯一的临时标识 5GS 5G System 5G系统 AMF Access and Mobility Management Function 接入和移动管理功能 APN Access Point Name 接入点名称 AUSF Authentication Server Function 鉴权服务器功能 CoAP Constrained Application Protocol 受限制的应用协议 DPI Deep Packet Inspection 深度包检测 eNB Enhanced Node B LTE接入网节点 GPSI Generic Public Subscription Identity 公共用户标识 YD/T 201×—×××× 2GTP GPRS Tunneling Protocol ， GPRS隧道协议 HSS Home Subscriber Server 归属用户服务器 ICMP Internet Control Message Protocol 互联网控制报文协议 IE Information Element 信令消息中的信息单元 IMS IP Multimedia Subsystem IP多媒体系统 IP Internet Protocol IP协议 L2TP Layer 2 Tunneling Protocol 第二层隧道协议 LAC L2TP Access Client L2TP接入客户端 LNS L2TP Network Server L2TP网络服务器 MME Mobility Management Entity 移动管理实体 MMS Multimedia Messaging Service 多媒体消息服务 MQTT Message Queuing Telemetry Transport 消息队列遥测传输 MSISDN Mobile Subscriber International ISDN/PSTN number 移动用户国际 ISDN/PSTN 号码 N3IWF Non-3GPP InterWorking Function 非3GPP互通功能 NAS Non-Access Stratum 非接入层 NAS Non-Access Stratum 非接入层 NAT Network Address Transfor 网络地址转换 NSSF Network Slice Selection Function 网络切片选择功能 P2P Peer-to-Peer 点对点 PCF Policy Control Function 策略控制功能 PCI Physical Cell Identifier 物理小区标识 PDP Packet Data Protocol 分组数据协议 PEI Permanent Equipment Identifier 永久设备标识 POP Post Office Protocol 邮局协议 QoS Quality of Service 服务质量 RTP Real-time Transport Protocol 实时传输协议 RTSP Real Time Streaming Protocol 实时流传输协议 SBA Service Based Architecture 服务化结构 SBI Service Based Interface 服务化接口 SDTP Shared Data Transfer Protocol 共享数据传输协议 SIP Session Initiation Protocol 会话发起协议 SMF Session Management Function 会话管理功能 SMTP Simple Mail Transfer Protocol 简单邮件传输协议 SUCI Subscription Concealed Identifier 用户隐藏标识 SUPI Subscription Permanent Identifier 用户永久标识 TAC Tracking Area Code 跟踪区域