上網(wǎng)日志生成方法和裝置的制造方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及通信領(lǐng)域，具體而言，涉及一種上網(wǎng)日志生成方法和裝置。
【背景技術(shù)】
[0002]近年來，隨著第三代移動通信3G和長期演進(jìn)(Long Term Evolut1n,簡稱為LTE)等移動接入技術(shù)的快速發(fā)展，并伴隨著與高度智能的移動終端相結(jié)合，使得移動數(shù)據(jù)業(yè)務(wù)兼具移動通信和互聯(lián)網(wǎng)兩者優(yōu)勢。然而，全球公網(wǎng)IP地址數(shù)量已經(jīng)趨近枯盡。通常，電信運(yùn)營商采用一種防火墻技術(shù)來解決這一問題，防火墻是連接移動接入網(wǎng)絡(luò)和互聯(lián)網(wǎng)絡(luò)的關(guān)口，它具有網(wǎng)絡(luò)地址轉(zhuǎn)換(Network Address Translat1n，簡稱為NAT)功能，能夠?qū)⑺骄W(wǎng)因特網(wǎng)協(xié)議(Internet Protocol，簡稱為IP)地址轉(zhuǎn)換為防火墻地址池中空閑的公網(wǎng)IP地址。具體的說，電信運(yùn)營商會給準(zhǔn)備訪問互聯(lián)網(wǎng)的移動用戶分配一個私網(wǎng)IP地址，通過防火墻的NAT功能將用戶私網(wǎng)IP地址轉(zhuǎn)換為公網(wǎng)IP地址，這樣就解決了公網(wǎng)IP地址緊缺的問題，可以使局域網(wǎng)多臺終端共享網(wǎng)絡(luò)連接。
[0003]移動互聯(lián)網(wǎng)的內(nèi)容來源復(fù)雜，為了強(qiáng)化網(wǎng)絡(luò)監(jiān)控，國家安全部門要求基礎(chǔ)電信企業(yè)提供必要的管控功能，落實(shí)用戶移動上網(wǎng)日志的留存、查存和上報，積極開展用戶上網(wǎng)日志查詢系統(tǒng)建設(shè)。但是，由于當(dāng)前防火墻網(wǎng)絡(luò)架構(gòu)的存在，使得互聯(lián)網(wǎng)服務(wù)器只能記錄經(jīng)過防火墻NAT處理后的公網(wǎng)IP地址，互聯(lián)網(wǎng)服務(wù)器無法通過該公網(wǎng)IP地址進(jìn)一步獲知對應(yīng)的私網(wǎng) IP地址、國際移動用戶識別碼(Internat1nal Mobile Subscriber Identificat1nNumber,簡稱為 IMSI)、以及移動用戶國際號碼(Mobile Subscriber Internat1nal ISDN/PSTN Number，簡稱為MSISDN)等標(biāo)識用戶身份的關(guān)鍵信息。
[0004]在相關(guān)技術(shù)中，專利號為103532752的中國專利“移動互聯(lián)網(wǎng)絡(luò)用戶上網(wǎng)日志實(shí)現(xiàn)融合的管理裝置和方法”中，完全依賴于接收移動互聯(lián)網(wǎng)網(wǎng)關(guān)發(fā)送的遠(yuǎn)程認(rèn)證撥號用戶服務(wù)(Remote Authenticat1n Dial In User Service,簡稱為 Radius)消息來獲取用戶信息(如手機(jī)號碼)與私網(wǎng)IP地址之間的對應(yīng)關(guān)系。然而，在實(shí)際網(wǎng)絡(luò)部署中，由于不同廠商設(shè)備間使用權(quán)限的限制，或者運(yùn)營商基于安全和穩(wěn)定因素的考慮，可能導(dǎo)致無法獲取Radius消息，因而無法獲知私網(wǎng)IP地址和用戶信息之間的對應(yīng)關(guān)系。另外，在大容量組網(wǎng)環(huán)境下，該專利技術(shù)采用單一的NAT日志和Radius消息融合處理模塊來承裁網(wǎng)絡(luò)業(yè)務(wù)，因為業(yè)務(wù)上升出現(xiàn)超出處理性能極限的情況，出現(xiàn)負(fù)載過重系統(tǒng)無法滿足采集需求。同時，一旦出現(xiàn)通信鏈路中斷，導(dǎo)致整個日志采集系統(tǒng)癱瘓。系統(tǒng)的可靠性、可擴(kuò)容性較差。
[0005]在相關(guān)技術(shù)中，專利號為103731515的中國專利“一種IP溯源方法、設(shè)備和系統(tǒng)”中用戶信息和公網(wǎng)IP等映射表的關(guān)聯(lián)過程是在NAT設(shè)備中進(jìn)行的。即NAT設(shè)備，一方面需要承擔(dān)基本的私有IP地址和公網(wǎng)IP地址轉(zhuǎn)換功能，另一方面需要完成合并產(chǎn)生關(guān)聯(lián)映射表。這可能需要對NAT設(shè)備進(jìn)行改造，這樣代價是巨大。同時，當(dāng)網(wǎng)絡(luò)業(yè)務(wù)量較大時，有可能導(dǎo)致NAT設(shè)備全負(fù)荷工作，甚至出現(xiàn)癱瘓的可能。
[0006]因此，在相關(guān)技術(shù)中，存在在無法獲取Radius消息時，就無法對生成用戶的上網(wǎng)日志記錄的問題。

【發(fā)明內(nèi)容】

[0007]本發(fā)明提供了一種上網(wǎng)日志生成方法和裝置，以至少解決在相關(guān)技術(shù)中，存在在無法獲取Radius消息時，就無法對生成用戶的上網(wǎng)日志記錄的問題。
[0008]根據(jù)本發(fā)明的一個方面，提供了一種上網(wǎng)日志生成方法，包括:通過網(wǎng)絡(luò)的用戶控制面消息GTP-C獲取用戶的私網(wǎng)信息；獲取所述用戶的網(wǎng)絡(luò)地址轉(zhuǎn)換NAT信息；依據(jù)獲取的所述私網(wǎng)信息，以及所述NAT信息生成所述用戶的上網(wǎng)日志。
[0009]優(yōu)選地，在通過網(wǎng)絡(luò)的用戶控制面消息GTP-C獲取所述用戶的所述私網(wǎng)信息之前，還包括:判斷是否具備從Radius消息中獲取所述私網(wǎng)信息的權(quán)限；在判斷結(jié)果為否的情況下，通過網(wǎng)絡(luò)的所述GTP-C獲取用戶的所述私網(wǎng)信息。
[0010]優(yōu)選地，在判斷是否具備從Radius消息中獲取所述私網(wǎng)信息的權(quán)限之后，還包括:在判斷結(jié)果為是的情況下，依據(jù)網(wǎng)絡(luò)網(wǎng)關(guān)從所述Radius消息中獲取所述私網(wǎng)信息；依據(jù)從所述Radius消息中獲取的所述私網(wǎng)信息以及所述NAT信息生成所述用戶的上網(wǎng)日志。
[0011]優(yōu)選地，在依據(jù)獲取的所述私網(wǎng)信息，以及所述NAT信息生成所述用戶的上網(wǎng)日志之后，還包括:接收到用于查詢用戶上網(wǎng)日志的查詢請求；依據(jù)接收到的所述查詢請求向查詢請求方反饋查詢結(jié)果。
[0012]優(yōu)選地，所述用戶的所述私網(wǎng)信息包括以下至少之一:國際移動用戶識別碼頂S1、移動用戶國際號碼MSISDN、分組數(shù)據(jù)協(xié)議PDP激活時間。
[0013]優(yōu)選地，所述用戶的所述NAT信息包括以下至少之一:源私網(wǎng)IP地址、源私網(wǎng)端口號、源公網(wǎng)IP地址、源公網(wǎng)端口號、目的IP地址、目的端口號、NAT開始時間和NAT結(jié)束時間。
[0014]根據(jù)本發(fā)明的另一方面，提供了一種上網(wǎng)日志生成裝置，包括:第一獲取模塊，用于通過網(wǎng)絡(luò)的用戶控制面消息GTP-C獲取用戶的私網(wǎng)信息；第二獲取模塊，用于獲取所述用戶的網(wǎng)絡(luò)地址轉(zhuǎn)換NAT信息；生成模塊，用于依據(jù)獲取的所述私網(wǎng)信息，以及所述NAT信息生成所述用戶的上網(wǎng)日志。
[0015]優(yōu)選地，該裝置還包括:判斷模塊，用于判斷是否具備從Radius消息中獲取所述私網(wǎng)信息的權(quán)限；所述第一獲取模塊，還用于在所述判斷模塊的判斷結(jié)果為否的情況下，通過網(wǎng)絡(luò)的所述GTP-C獲取用戶的所述私網(wǎng)信息。
[0016]優(yōu)選地，該裝置還包括:第三獲取模塊，用于在所述判斷模塊的判斷結(jié)果為是的情況下，依據(jù)網(wǎng)絡(luò)網(wǎng)關(guān)從所述Radius消息中獲取所述私網(wǎng)信息；所述生成模塊，還用于依據(jù)從所述Radius消息中獲取的所述私網(wǎng)信息以及所述NAT信息生成所述用戶的上網(wǎng)日志。
[0017]優(yōu)選地，該裝置還包括:接收模塊，用于接收到用于查詢用戶上網(wǎng)日志的查詢請求；反饋模塊，用于依據(jù)接收到的所述查詢請求向查詢請求方反饋查詢結(jié)果。
[0018]采用通過網(wǎng)絡(luò)的用戶控制面消息GTP-C獲取用戶的私網(wǎng)信息；獲取所述用戶的網(wǎng)絡(luò)地址轉(zhuǎn)換NAT信息；依據(jù)獲取的所述私網(wǎng)信息，以及所述NAT信息生成所述用戶的上網(wǎng)日志，解決了相關(guān)技術(shù)中無法通過Radius消息獲取用戶私網(wǎng)信息，進(jìn)而無法與NAT信息結(jié)合生成用戶的日志信息的問題，通過GTP-C獲取用戶的私網(wǎng)信息，不僅為國家安全監(jiān)管部門提供移動用戶上網(wǎng)數(shù)據(jù)查詢支撐，而且可靠性、可擴(kuò)容性非常強(qiáng)。
【附圖說明】
[0019]此處所說明的附圖用來提供對本發(fā)明的進(jìn)一步理解，構(gòu)成本申請的一部分，本發(fā)明的示意性實(shí)施例及其說明用于解釋本發(fā)明，并不構(gòu)成對本發(fā)明的不當(dāng)限定。在附圖中:
[0020]圖1是根據(jù)本發(fā)明實(shí)施例的上網(wǎng)日志生成方法的流程圖；
[0021]圖2是根據(jù)本發(fā)明實(shí)施例的上網(wǎng)日志生成裝置的結(jié)構(gòu)框圖；
[0022]圖3是根據(jù)本發(fā)明實(shí)施例的上網(wǎng)日志生成裝置的優(yōu)選結(jié)構(gòu)框圖一；
[0023]圖4是根據(jù)本發(fā)明實(shí)施例的上網(wǎng)日志生成裝置的優(yōu)選結(jié)構(gòu)框圖二 ；
[0024]圖5是根據(jù)本發(fā)明實(shí)施例的上網(wǎng)日志生成裝置的優(yōu)選結(jié)構(gòu)框圖三；
[0025]圖6是根據(jù)本發(fā)明優(yōu)選實(shí)施例1的結(jié)構(gòu)示意圖；
[0026]圖7是根據(jù)本發(fā)明優(yōu)選實(shí)施例1的Radius消息處理模塊的工作流程圖；
[0027]圖8是根據(jù)本發(fā)明優(yōu)選實(shí)施例2的結(jié)構(gòu)示意圖；
[0028]圖9是根據(jù)本發(fā)明優(yōu)選實(shí)施例2的信令采集處理模塊的工作流程圖；
[0029]圖10是根據(jù)本發(fā)明優(yōu)選實(shí)施例3的NAT日志處理模塊3的工作流程圖；
[0030]圖11是根據(jù)本發(fā)明優(yōu)選實(shí)施例3中日志合并處理模塊4的結(jié)構(gòu)框圖；
[0031]圖12是根據(jù)本發(fā)明優(yōu)選實(shí)施例3中日志合并處理模塊4的數(shù)據(jù)處理流程圖；
[0032]圖13是根據(jù)本發(fā)明優(yōu)選實(shí)施例3中應(yīng)用服務(wù)模塊5結(jié)構(gòu)框圖；
[0033]圖14是根據(jù)本發(fā)明優(yōu)選實(shí)施例3中用戶上網(wǎng)日志記錄進(jìn)行查詢的工作流程圖。
【具體實(shí)施方式】
[0034]下文中將參考附圖并結(jié)合實(shí)施例來詳細(xì)說明本發(fā)明。需要說明的是，在不沖突的情況下，本申請中的實(shí)施例及實(shí)施例中的特征可以相互組合。
[0035]在本實(shí)施例中，提供了一種上網(wǎng)日志生成方法，圖1是根據(jù)本發(fā)明實(shí)施例的上網(wǎng)日志生成方法的流程圖，如圖1所示，該流程包括如下步驟:
[0036]步驟S102，通過網(wǎng)絡(luò)的用戶控制面消息GTP-C獲取用戶的私網(wǎng)信息；
[0037]步驟S104，獲取用戶的網(wǎng)絡(luò)地址轉(zhuǎn)換NAT信息；
[0038]步驟S106，依據(jù)獲取的私網(wǎng)信息，以及NAT信息生成用戶的上網(wǎng)日志。
[0039]通過上述步驟，通過GTP-C獲取用戶的私網(wǎng)信息，相對于相關(guān)技術(shù)中，僅能依據(jù)Radius消息獲取用戶的私網(wǎng)信息，在無法獲取Radius消息時，就不能生成用戶上網(wǎng)日志記錄的問題，通過一種新的獲取用戶私網(wǎng)信息的方式，不僅解決了相關(guān)技術(shù)中在無法獲取Radius消息時,就不能生成用戶上網(wǎng)日志記錄的問題，實(shí)現(xiàn)了在無法獲取Radius消息時，也能夠生成用戶上網(wǎng)日志。
[0040]優(yōu)選地，在通過網(wǎng)絡(luò)的用戶控制面消息GTP-C獲取用戶的私網(wǎng)信息之前，還可以判斷是否具備從Radius消息中獲取私網(wǎng)信息的權(quán)限；在判斷結(jié)果為否的情況下，才通過網(wǎng)絡(luò)的GTP-C獲取用戶的私網(wǎng)信息。而在判斷結(jié)果為是的情況下，依據(jù)網(wǎng)絡(luò)網(wǎng)關(guān)從Radius消息中獲取私網(wǎng)信息；依據(jù)從Radius消息中獲取的私網(wǎng)信息以及NAT信息生成用戶的上網(wǎng)日志。即通過兩種獲取用戶私網(wǎng)信息方式的結(jié)合，能夠在多種網(wǎng)絡(luò)環(huán)境下均能夠有效地獲取到