5G深度包检测系统架构与功能技术要求4752-2024.pdf

YD/T4752—2024

目次

前言II

1范围1

2规范性引用文件1

3术语和定义1

4缩略语1

5应用场景分析3

5.1概述3

5.2典型采集应用场景3

5.35G深度包检测系统功能要求4

65G深度包检测系统架构总体方案4

6.15G接口采集方案4

6.25G深度包检测系统整体架构方案5

75G深度包检测系统功能技术要求7

7.1概述7

7.2采集层控制面设备功能技术要求7

7.3采集层用户面设备功能技术要求10

7.4数据合成服务器功能技术要求11

附录A（规范性）控制面5G接口采集的字段与说明13

附录B（规范性）N3/N9接口采集协议字段与说明34

YD/T4752—2024

■⅜Z■—ɪ-

刖百

本文件按照GB1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。

本文件由中国通信标准化协会提出并归口。

本文件起草单位：中国移动通信集团公司、中国电信集团有限公司、华为技术有限公司、中兴通信

技术有限公司。

本文件主要起草人：刘永伟、张译戈、邹魏、赵辉、马琼芳、倪康康、程伟强、胡淑军、王雪荣、

王素彬、黄模辉、王兴春、袁宁、余立、高敏、李文云、刘浩。

YD/T4752—2024

5G深度包检测系统架构与功能技术要求

1范围

本文件规定了5G深度包检测系统的总体架构与功能技术要求、对一些主要的应用场景进行了分析,

给出了5G深度包检测系统参考实现方案，定义了检测系统对5G接口的采集功能要求，定义了相关采

集设备的功能技术要求，供行业内设备商或运营商参考。

本文件适用于5G电信网络下深度包检测系统的方案设计、研发和生产，其他5G专网深度包检测

系统也可以参考使用。

2规范性引用文件

本文件没有规范性引用文件。

3术语和定义

3.1深度报文检测deeppackeinspecion

深度报文检测，是一种基于数据包的深度检测技术，针对不同的网络应用层载荷（例如HTTP、

DNS等）进行深度检测，通过对报文的有效载荷检测决定其合法性，本文中所述的DPI指的是具有深

度报文检测技术功能的装置或设备。

3.2流量日志Xdaarecording

流量日志是由CDR（CallDaaRecording呼叫数据记录）演变而来的概念。CDR是传统通信

网中对通话过程中网络关键信息的记录。XDR是CDR概念的扩展，在本规范中泛指对移动网络、

承载网络中数据流量的关键信息记录，即流量日志，以用户会话为单位，一个会话形成一条XDR

记录。

4缩略语

下列缩略语适用于本文件。

5G-AN5GAccessNework5G接入网

5GC5GCoreNework5G核心网

5G-GUTI5GGloballyUniqueTemporaryUEIdeniy5G全局唯一的临时标识

1

YD/T4752—2024

5GS5GSysem5G系统

AMFAccessandMobiliyManagemenFuncion接入和移动管理功能

APN