5020SG消息跟蹤(MSUTRACE)詳解

5020SG消息跟蹤 詳解作者：俞佳苗目錄1，消息跟蹤的概念和應(yīng)用............................................................................................................22，消息跟蹤的操作........................................................................................................................42.1菜單方式設(shè)置跟蹤條件...................................................................................................42.1.1增加跟蹤條件組...................................................................................................52.1.2查看跟蹤條件.......................................................................................................72.1.3刪除跟蹤條件組...................................................................................................82.1.4啟動MSU跟蹤.......................................................................................................92.1.5停止MSU跟蹤.....................................................................................................102.2命令行方式設(shè)置跟蹤條件.............................................................................................112.2.1增加跟蹤條件組.................................................................................................132.2.2查看跟蹤條件.....................................................................................................142.2.3刪除跟蹤條件組.................................................................................................152.2.4啟動MSU跟蹤.....................................................................................................152.2.5停止MSU跟蹤.....................................................................................................152.3查看跟蹤到的消息和消息解包.....................................................................................162.3.1實時的消息查看和解包.....................................................................................162.3.1非實時的消息查看和解包.................................................................................172.3.1.1簡單解碼方式.........................................................................................172.3.1.2tshark詳細(xì)解碼方式............................................................................182.3.1.3下載到本地的解碼方式.........................................................................263，消息跟蹤問題的解決..............................................................................................................2711，消息跟蹤的概念和應(yīng)用這里只講述5020SGP5PLUS版本的消息跟蹤。消息跟蹤可以在任意鏈路或偶聯(lián)上跟蹤MTP3層的消息，跟蹤下來的消息從SIO位開始，不包含SIO位前的包頭。消息跟蹤的原理是，在OAM上設(shè)置某些鏈路或偶聯(lián)的過濾條件，然后發(fā)命令給SLN7S。SLN7S收到命令后，根據(jù)設(shè)置的過濾條件，把符合條件的消息復(fù)制一份給OAM，并在OAM上保存?？梢栽O(shè)置的過濾(跟蹤)條件有：1，收發(fā)方向，收還是發(fā)。MTP部分的DPC,OPC,SSF,SI和H1H0。--

SIO：業(yè)務(wù)信息指示八位位組。SIO又分為兩個子字段，各占 4比特。DCBA DCBASSF SI首先發(fā)送的比特其中SI為業(yè)務(wù)指示語， SSF為子業(yè)務(wù)字段，其編碼方式和含義為：SI：DCBA0000信號網(wǎng)管理消息0SNM（包含的H1H0有RST）0001信號網(wǎng)測試和維護消息1MTN（包含的H1H0有SLTM和SLTA）0010備用20011SCCP30100TUP40101ISUP50110DUP（與呼叫和電路有關(guān)的消息）60111DUP（性能登記和撤消消息）71000至1111備用SSF：DC網(wǎng)絡(luò)指示語00國際網(wǎng)001國際備用110國內(nèi)網(wǎng)211國內(nèi)備用3BA為備用比特。2，3，TUP/ISUP部分的CIC。4，SCCP部分的CallingSSN,CallingPC,CallingGT 和CalledSSN,CalledPC,CalledGT。25，MAP部分的IMSI和MSISDN。如果設(shè)置了IMSI或MSISDN，那么跟蹤程序?qū)阉蠺CBEGIN的MAP消息解包，如果MAP里含有指定的IMSI或MSISDN，那么不僅僅把該消息跟蹤下來，而且后面一系列的和該消息擁有相同TID的消息也會被全部跟蹤下來。換句話說，就是跟蹤一個MAP操作的所有消息。以上過濾條件可以靈活組合，組合在一起的過濾條件稱為過濾條件組， 這些條件之間是“與”的關(guān)系。比如過濾條件是 SI=5和CIC=123的過濾條件組，符合條件的消息是那些同時滿足 SI=5和CIC=123的消息。每條鏈路或偶聯(lián)可以設(shè)置最多5個過濾條件組，每個過濾條件組之間是“或”的關(guān)系，即只要符合其中任一個條件組的消息，都將被跟蹤出來。使用限制：1，推薦使用狀態(tài)是 STANDBY的OAMCE。2，同一時間，只能有一個用戶在使用。3，一般，為了保護系統(tǒng)的穩(wěn)定，每個SLN7S跟蹤到的消息不能超過每秒 100個，超過部分不會被跟蹤下來，當(dāng)然，這個限制允許被更改。4，過濾條件如果互相矛盾的話，可能無法跟蹤消息，這種矛盾需要使用者自行判斷。跟蹤軟件只提供簡單的邏輯檢查。5，MAP部分的跟蹤只適用于 GSM網(wǎng)絡(luò)。6，SCCP部分的CallingGT和CalledGT過濾是部分匹配模式，即所給GT只要和消息里的GT的開頭部分相同，就算匹配；MAP部分的IMSI和MSISDN過濾是全匹配模式，即所給號碼必須和消息里的號碼完全相同才算匹配。7，全局最多同時跟蹤 64條鏈路或偶聯(lián)，即鏈路和偶聯(lián)合計 64條。8，全局最多同時跟蹤 5個IMSI和5個MSISDN。32，消息跟蹤的操作2.1 菜單方式設(shè)置跟蹤條件在OAM上鍵入命令：msutrc就可以進入菜單方式設(shè)置跟蹤條件。下面這個界面被稱為msutrcUI(userinterface) ：OAMMGR-1-B:/root>msutrc************************************************************* ** MsuTracemainmenu ** *************************************************************DisplayexistingtraceAddnewtraceRemoveexistingtraceStarttraceStoptraceEntertheselectionnumber,or ‘quit’toquit:菜單方式設(shè)置跟蹤條件的特點是：不用死記硬背各種復(fù)雜的參數(shù)，所有參數(shù)設(shè)置都會以菜單的方式提示。菜單方式是以鏈路組為單位進行設(shè)置的?？紤]到M3UA的方向有時可能沒有鏈路組的概念，所以統(tǒng)一輸入路由組名來設(shè)置鏈路。也就是說，你應(yīng)該輸入直連路由的路由組名，如果你輸入的路由組名下沒有直連路由，那么UI會認(rèn)為路由組名無效。一旦路由組名有效，那么其下的所有直連鏈路都將被設(shè)置上跟蹤條件。如果你不想設(shè)置所有鏈路，只想跟蹤某幾根鏈路，那么必須使用行命令方式設(shè)置跟蹤條件，請見后面的章節(jié)。菜單方式的限制是最多同時跟蹤 4個直連路由組。在整個MSU跟蹤的過程中絕對不能退出UI，無論正常退出還是意外退出系統(tǒng)都會自動停止MSU的跟蹤功能。而且下次再進入UI的時候，上次所設(shè)置的所有跟蹤條件都會被清除，重新開始。如果要一邊設(shè)置跟蹤條件，一邊查看跟蹤到的消息，請打開另一個窗口進行消息解包的工作。如果UI真的意外退出，而且導(dǎo)致不能再次進入 UI的話，那么使用ps-ef|grepmsutrc 命令來查看msutrc的ID，然后用kill-9ID 來刪除舊的msutrc。同一時間，只能一個用戶使用 UI。輸入字符大小寫皆可。每個SLN7S跟蹤到的消息不能超過每秒 100個，這個限制在菜單方式下不能4被更改。用quit退出UI。 增加跟蹤條件組詳細(xì)信息參見紅色輸入?yún)?shù)后面的藍色解釋。************************************************************* ** MsuTracemainmenu ** *************************************************************DisplayexistingtraceAddnewtraceRemoveexistingtraceStarttraceStoptraceEntertheselectionnumber,or ‘quit’toquit: 2 <--增加跟蹤條件組************************************************************* ** Addnewtrace ** *************************************************************Please input Adjacent route setname,orpressReturn Keyfor mainmenu:msutrc1<--直連路由組名************************************************************* ** Tracequalificationconfiguration ** *************************************************************==========================================================COMMON0)Direction(defaultisbothway)----------------------------------------------------------MTP 1)DPC2)OPC3)SSF4)SI5)H1H0----------------------------------------------------------TUP/ISUP[SI=4/5]6)CIC----------------------------------------------------------SCCP[SI=3]7)CgSSN8)CgPC9)CgGTCdSSN11)CdPC12)CdGT----------------------------------------------------------MAP[SI=3]13)IMSI14)MSISDN5==========================================================pleaseinputtheselectionnumber(0~14),ftofinish,orcformainmenu: 0<--現(xiàn)在可以設(shè)置第一個跟蹤條件組了?？偣灿?15個跟蹤條件可以設(shè)置，直接輸入條件前面的數(shù)字進行設(shè)置?，F(xiàn)在設(shè)置的所有條件都是屬于同一個跟蹤條件組的，直到你返回主菜單。在這個例子里，0表示設(shè)置跟蹤收還是發(fā)。Pleaseinputtracedirection1/2/3(txmsu/rxmsu/rtxmsu(default)): 2<--只跟蹤收的消息pleaseinputtheselectionnumber(0~14),ftofinish,orcformainmenu: 4<--還想過濾 SIPleaseinputSI,valueinrange(0~15): 3 <--只跟蹤SCCP消息pleaseinputtheselectionnumber(0~14),ftofinish,orcformainmenu: 13<--還想過濾 IMSIPleaseinput'IMSI'theformatis0123456789withmaxlen16: 460028054207370<--只跟蹤IMSI=460028054207370的消息pleaseinputtheselectionnumber(0~14),ftofinish,orcformainmenu: f<--跟蹤條件組設(shè)置完畢，該條件組表示跟蹤所有收到的指定 IMSI的SCCP消息timerexpired!>>>Warning:theTn1insln7s-11noreply! <--如果出現(xiàn)這個告警，說明你設(shè)置的鏈路中，有鏈路在 SLN7S-11上，而SLN7S-11沒活。該告警不影響別的鏈路。Forthistracequalification,doyouneedaddtootherAdjacentrouteset,if yespleaseinput route setname,elsepressEnterkeytoreturn tomainmenu:msutrc2<--跟蹤條件組設(shè)置好后，如果還有別的路由組有相同的條件組要設(shè)置，那么直接鍵入這個路由組名就可以把設(shè)置好的路由組拷貝給它了，這樣做減少了重復(fù)輸入Forthistracequalification,doyouneedaddtootherAdjacentrouteset,ifyespleaseinputroutesetname,elsepressEnterkeytoreturntomainmenu:<--直接回車：沒有更多的路由組需要拷貝了，返回主菜單增加下一個跟蹤條件組，或進行別的操作************************************************************* ** MsuTracemainmenu ** *************************************************************DisplayexistingtraceAddnewtraceRemoveexistingtraceStarttraceStoptraceEntert heselectionnumber,or ‘quit’toquit:6 查看跟蹤條件詳細(xì)信息參見紅色輸入?yún)?shù)后面的藍色解釋。************************************************************* ** MsuTracemainmenu ** *************************************************************DisplayexistingtraceAddnewtraceRemoveexistingtraceStarttraceStoptraceEntertheselectionnumber,or ‘quit’toquit: 1 <--顯示跟蹤條件************************************************************* ** Displayexistingtrace ** *************************************************************Pleaseinput Adjacent route setname,orpressReturnKeyfor mainmenu:msutrc1<--直連路由組名，注意：無法顯示 ALL==========================================================1)Direction:receive <--1 表示第一個跟蹤條件組DPC=0xFFFFFFFF,OPC=0xFFFFFFFF,SSF=0xFF,SI=0x3,H1H0=0xFFImsi:460028054207370TraceObjectforroutesetMSUTRC1:thelinkTn=1onsln7sce-12 <--顯示所有設(shè)置好的鏈路，可以發(fā)現(xiàn)上面出現(xiàn)告警的 SLN7SCE-11上的鏈路沒有被設(shè)置上thelinkTn=5onsln7sce-12PleaseinputAdjacentroutesetname,orpressReturnKeyformainmenu:<--直接回車：返回主菜單進行別的操作************************************************************* ** MsuTracemainmenu ** *************************************************************DisplayexistingtraceAddnewtrace7RemoveexistingtraceStarttraceStoptraceEntertheselectionnumber,or ‘quit’toquit: 刪除跟蹤條件組詳細(xì)信息參見紅色輸入?yún)?shù)后面的藍色解釋。************************************************************* ** MsuTracemainmenu ** *************************************************************DisplayexistingtraceAddnewtraceRemoveexistingtraceStarttraceStoptraceEntertheselectionnumber,or ‘quit’toquit: 3 <--刪除跟蹤條件組************************************************************* ** Removeexistingtrace ** *************************************************************Pleaseinput Adjacent route setname,orpressReturn Keyfor mainmenu:msutrc1<--直連路由組名，注意：無法刪除 ALL，如想刪除 ALL，可以退出 UI，重新進入==========================================================Direction:receiveDPC=0xFFFFFFFF,OPC=0xFFFFFFFF,SSF=0xFF,SI=0x3,H1H0=0xFFImsi:460028054207370TraceObjectforroutesetMSUTRC1:thelinkTn=1onsln7sce-12thelinkTn=5onsln7sce-12Pleaseinputtracefilt IDall/1/2/3/4/5or pressEnterKey formain menu:all<--只能刪除條件組，不能刪除單個的條件。輸入條件組序號或者 ALL(刪除所有條件組 )Pleaseinput Adjacent route setname,orpressReturn Keyfor mainmenu:msutrc2<--還有別的路由組要刪，直接輸入直連路由組名==========================================================1)Direction:receive8DPC=0xFFFFFFFF,OPC=0xFFFFFFFF,SSF=0xFF,SI=0x3,H1H0=0xFFImsi:460028054207370TraceObjectforroutesetMSUTRC2:thelinkTn=2onsln7sce-12thelinkTn=6onsln7sce-12PleaseinputtracefiltIDall/1/2/3/4/5orpressEnterKeyformainmenu:1<--輸入條件組序號或者ALL(刪除所有條件組)PleaseinputAdjacentroutesetname,orpressReturnKeyformainmenu:<--直接回車：返回主菜單進行別的操作************************************************************* ** MsuTracemainmenu ** *************************************************************DisplayexistingtraceAddnewtraceRemoveexistingtraceStarttraceStoptraceEntertheselectionnumber,or ‘quit’toquit: 啟動MSU跟蹤詳細(xì)信息參見紅色輸入?yún)?shù)后面的藍色解釋。************************************************************* ** MsuTracemainmenu ** *************************************************************DisplayexistingtraceAddnewtraceRemoveexistingtraceStarttraceStoptraceEntertheselectionnumber,or ‘quit’toquit: 4<--啟動MSU的跟蹤，如果成功，會顯示下面的提示，指導(dǎo)你如何查看跟蹤到的消息，然后返回主菜單。************************************************************************ *9* StarttraceSUCCESS **Note:Pleaseopenanothertelnetsessionanduse **dlogtoprintmsuonscreen **realtimedecode :'dlog-r' **parsefileinsimpleformat:'dlog-p/var/log/msutrc/MsuTrace.pcap**parsefileinTsharkformat:'dlog-t/var/log/msutrc/MsuTrace.pcap************************************************************************ 停止MSU跟蹤詳細(xì)信息參見紅色輸入?yún)?shù)后面的藍色解釋。************************************************************* ** MsuTracemainmenu ** *************************************************************DisplayexistingtraceAddnewtraceRemoveexistingtraceStarttraceStoptraceEntertheselectionnumber,or ‘quit’toquit: 5<--停止MSU的跟蹤，如果成功，會顯示下面的提示，指導(dǎo)你如何查看跟蹤到的消息，然后返回主菜單。停止 MSU跟蹤不會清除所設(shè)置的跟蹤條件。************************************************************************ ** StoptraceSUCCESS **Note:Pleaseopenanothertelnetsessionanduse **dlogtoprintmsuonscreen **realtimedecode :'dlog-r' **parsefileinsimpleformat:'dlog-p/var/log/msutrc/MsuTrace.pcap**parsefileinTsharkformat:'dlog-t/var/log/msutrc/MsuTrace.pcap************************************************************************102.2 命令行方式設(shè)置跟蹤條件在OAM上鍵入命令：msutrc-c就可以進入命令行方式設(shè)置跟蹤條件。下面這個界面同樣被稱為 msutrcUI(userinterface) ：所有命令都必須在“>>>”提示符后面輸入。OAMMGR-1-B:/root>msutrc-c>>>命令行方式設(shè)置跟蹤條件的特點是：一行命令就可以完成一次復(fù)雜設(shè)置。具體的格式和參數(shù)可以通過 -h 命令(help)得到。命令行方式能以直連路由組為單位進行設(shè)置，也可以用鏈路或偶聯(lián)為單位進行設(shè)置。對于M2PA，不能以偶聯(lián)為單位進行設(shè)置，只能以直連路由組或鏈路為單位進行設(shè)置。命令行方式的限制是最多同時跟蹤4個直連路由組或同時跟蹤64條鏈路(或偶聯(lián))。在整個MSU跟蹤的過程中絕對不能退出UI，無論正常退出還是意外退出系統(tǒng)都會自動停止MSU的跟蹤功能。而且下次再進入UI的時候，上次所設(shè)置的所有跟蹤條件都會被清除，重新開始。如果要一邊設(shè)置跟蹤條件，一邊查看跟蹤到的消息，請打開另一個窗口進行消息解包的工作。同一時間，只能一個用戶使用 UI。輸入字符大小寫皆可。但是請注意， M3UA偶聯(lián)的名字是區(qū)分大小寫的。每個SLN7S跟蹤到的消息不能超過每秒100個，這個限制在命令行方式下可以更改。允許的范圍是50-1500個/s。用quit退出UI。命令的格式和參數(shù)參見下面的用 -h命令得到的help：>>>-hMsutracetoolinCommandmodeItcansetconcernlinksandassociationbyroutesetname.Itsupport15differenttracefiltsandtherelationis"and"betweenthem.direction,dpc,opc,si,ssf,h1h0,cic,cdssn,cdgt,cdpc,cdssn,cdgt,cdpc,imsi,msisdnUsage:[Options][Parameters]"hadrs:el:m:u:t:f:"["help","add","display","remove","start=","stop","link=","m3ua=","routeSet=","trace=","filt_ID="]Options:-h,--help showthishelp-d,--display displayexistingtrace11-a,--add addnewtrace-r,--remove removeexistingtrace-s,--start starttrace-e,--stop stoptraceParameters:-l...,--link=... inputlinkname-m...,--m3ua=... inputassociationname-u...,--routeSet=...inputrouteSetname-t...,--trace=... inputdetailtracefilt-f...,--filt_ID=... inputfiltIDforremovetracefilt-o...,--threshold=...inputSln7ssingleboardmsuthresholdExamples:Showthishelp:>>>-hDisplayarouteset"rsName"existingtracerecord:>>>-d-ursNameTracelink"lk_1"whichmsu'sdpcis0x090909andsiis3:>>>-a-llk_1-tdpc=0x090909,si=3TracerouteSet"rs_1"whichimsiis861397:>>>-a-urs_1-timsi=861397Removealltracefiltsforlink"lk_1"from1to5:>>>-r-llk_1-fall/1/2/3/4/5RemovealltracefiltsforrouteSet"rs_1"from1to5:>>>-r-urs_1-fall/1/2/3/4/5Starttrace>>>-sStarttraceandmodifythesln7sboardmsutracethreshold,forexample100>>>-s-o100Stoptrace:>>>-e注意：direction 參數(shù)輸入 dir 即可，dir=1 表示發(fā)，dir=2 表示收，dir=3 表示收和發(fā)。12 增加跟蹤條件組-a-umsutrc1-tdir=2,si=3,imsi=460028054207370timerexpired!>>>Warning:theTn1insln7s-11noreply!-a <--增加跟蹤條件組-u <--以直連路由組為設(shè)置單位msutrc1 <--直連路由組名-t <--1 條行命令只能設(shè)置一個跟蹤條件組?？偣灿?15個跟蹤條件可以設(shè)置，條件之間用逗號相隔。dir=2,si=3,imsi=460028054207370 <--該跟蹤條件組表示跟蹤所有收到的指定 IMSI為460028054207370的SCCP消息timerexpired!>>>Warning:theTn1insln7s-11noreply!<--如果出現(xiàn)這個告警，說明你設(shè)置的鏈路中，有鏈路在 SLN7S-11上，而SLN7S-11沒活。該告警不影響別的鏈路。>>>-a-lSLT_012_01-tdir=2,si=3,imsi=460028054207370-a <--增加跟蹤條件組-l <--以鏈路為設(shè)置單位SLT_012_01 <--鏈路名-t <--1 條行命令只能設(shè)置一個跟蹤條件組?？偣灿?15個跟蹤條件可以設(shè)置，條件之間用逗號相隔。dir=2,si=3,imsi=460028054207370 <--該跟蹤條件組表示在 SLT_012_01這個鏈路上跟蹤所有收到的指定 IMSI 為460028054207370的SCCP消息>>>-a-minet1_2-tdir=2,si=3,imsi=460028054207370-a <--增加跟蹤條件組-m <--以偶聯(lián)為設(shè)置單位inet1_2 <--偶聯(lián)名，請注意， M3UA偶聯(lián)的名字是區(qū)分大小寫的。-t <--1 條行命令只能設(shè)置一個跟蹤條件組?？偣灿?15個跟蹤條件可以設(shè)置，條件之間用逗號相隔。dir=2,si=3,imsi=460028054207370 <--該跟蹤條件組表示在 inet1_2 這個偶聯(lián)上跟蹤所有收到的指定 IMSI 為460028054207370的SCCP消息13 查看跟蹤條件>>>-d-umsutrc1==========================================================Direction:receiveDPC=0xFFFFFFFF,OPC=0xFFFFFFFF,SSF=0xFF,SI=0x3,H1H0=0xFFImsi:460028054207370TraceObjectforroutesetMSUTRC1:thelinkTn=1onsln7sce-12thelinkTn=5onsln7sce-12-d <--顯示跟蹤條件-u <--以直連路由組為單位msutrc1 <--直連路由組名-d-lSLT_012_01==========================================================Direction:receiveDPC=0xFFFFFFFF,OPC=0xFFFFFFFF,SSF=0xFF,SI=0x3,H1H0=0xFFImsi:460028054207370TraceObject:linkTn=1onsln7sce-12forRouteSet:MSUTRC1-d <--顯示跟蹤條件-l <--以鏈路為單位SLT_012_01 <--鏈路名-d-minet1_2==========================================================1)Direction:receiveDPC=0xFFFFFFFF,OPC=0xFFFFFFFF,SSF=0xFF,SI=0x3,H1H0=0xFFImsi:460028054207370TraceObject:theassociation2onsln7sce-11-d <--顯示跟蹤條件-m <--以偶聯(lián)為單位inet1_2 <--偶聯(lián)名，請注意， M3UA偶聯(lián)的名字是區(qū)分大小寫的。142.2.3刪除跟蹤條件組>>>-r-umsutrc1-fall-r<--刪除跟蹤條件組-u<--以直連路由組為單位msutrc1<--直連路由組名-f<--指定跟蹤條件組all<--所有跟蹤條件組>>>-r-lSLT_012_01-f1-r<--刪除跟蹤條件組-l<--以鏈路為單位SLT_012_01<--鏈路名-f<--指定跟蹤條件組1<--跟蹤條件組1>>>-r-minet1_2-f1-r<--刪除跟蹤條件組-m<--以偶聯(lián)為單位inet1_2<--偶聯(lián)名，請注意，M3UA偶聯(lián)的名字是區(qū)分大小寫的。-f<--指定跟蹤條件組1<--跟蹤條件組12.2.4啟動MSU跟蹤>>>-s-s<--啟動MSU跟蹤，每個SLN7S跟蹤到的消息不能超過每秒100個(缺省值)>>>-s-o100-s<--啟動MSU跟蹤-o100<--設(shè)置每個SLN7S跟蹤到的消息不能超過每秒100個2.2.5停止MSU跟蹤>>>-e-e<--停止MSU跟蹤152.3 查看跟蹤到的消息和消息解包 實時的消息查看和解包不用關(guān)閉消息跟蹤，直接查看正在跟蹤到的消息，可以使用 dlog-r 命令。使用方法：重新開一個telnet窗口，登陸到備用的(也就是當(dāng)前正在運行msutrcUI的)OAM上，鍵入dlog-r命令。OAMMGR-1-B:/root>dlog-rJan07,201008:54:16.471072 <--紅色部分是跟蹤到的消息的一些簡單的信息SLN7SBoardID:11 Tn:2 <--有時間、哪個鏈路跟蹤到的、收發(fā)等等信息Direction:receive83271A0B07070700090003101A0D1206 <--籃色部分是打印的整個消息00710468318850247073000A1295001204683147652451624F4804002606F86B1A2818060700118605010101A00D600BA1090607040000010020036C2BA1290201990201173021040864008250247073F00406916831476524040504DDB13741A006830084020520Jan07,201008:54:16.4716699SLN7SBoardID:11 Tn:2Direction:transmitSIO=83,DPC=01-02-03,OPC=0B-1A-27,SLS=00,H1H0=09CallingSSN=95,CallingPC=None,CallingGT=K'861374564283030201271A0B00090003101A0D120600710468318850247073000A1295001204683147652451624F4804002606F86B1A2818060700118605010101A00D600BA1090607040000010020036C2BA1290201990201173021040864008250247073F00406916831476524040504DDB13741A00683008402052016注意：如果發(fā)現(xiàn)有下面這樣的告警出現(xiàn)：TheSLN7Sboardoverload!!!說明正在跟蹤的SLN7S板子超出跟蹤門限了，為了安全起見最好立刻停止跟蹤。如果認(rèn)為不會對安全有影響，那么請把跟蹤門限改大(缺省是100/s)，否則超出門限的消息不會被跟蹤。 非實時的消息查看和解包所有跟蹤到的消息都存儲在下面這個目錄和文件里：OAMMGR-1-B:/root>cd/var/log/msutrcOAMMGR-1-B:/var/log/msutrc>llMsuTrace*-rw-r--r--1rootroot467286Jan2310:50MsuTrace.cap-rw-------1rootroot0Jan2310:31MsuTrace_00001_20100123103124.pcap-rw-------1rootroot2048098Jan2310:34MsuTrace_00001_20100123103138.pcap-rw-------1rootroot0Jan2310:46MsuTrace_00001_20100123104645.pcap-rw-------1rootroot2048126Jan2310:35MsuTrace_00002_20100123103407.pcap-rw-------1rootroot2048162Jan2310:36MsuTrace_00003_20100123103505.pcap-rw-------1rootroot2048058Jan2310:37MsuTrace_00004_20100123103613.pcap-rw-------1rootroot2048135Jan2310:38MsuTrace_00005_20100123103709.pcap-rw-------1rootroot2048177Jan2310:39MsuTrace_00006_20100123103806.pcap-rw-------1rootroot2048168Jan2310:39MsuTrace_00007_20100123103901.pcap-rw-------1rootroot2048077Jan2310:40MsuTrace_00008_20100123103958.pcap-rw-------1rootroot2048016Jan2310:41MsuTrace_00009_20100123104053.pcap-rw-------1rootroot2048077Jan2310:42MsuTrace_00010_20100123104149.pcap-rw-------1rootroot2048009Jan2310:43MsuTrace_00011_20100123104247.pcap-rw-------1rootroot2048148Jan2310:44MsuTrace_00012_20100123104342.pcap-rw-------1rootroot802816Jan2310:45MsuTrace_00013_20100123104438.pcap這些文件里，MsuTrace.cap是當(dāng)前的記錄文件，不能用來非實時的解碼。別的文件都是歷史文件，在文件名里都有一個時間戳，根據(jù)時間你可以找到自己想要的文件。非實時的查看這些歷史文件的方法有3種：簡單解碼方式，tshark詳細(xì)解碼方式和下載到本地解碼方式。 簡單解碼方式使用dlog-pfilename 命令，解出來的消息格式和實時的解包格式是一樣的。如下：SLN7SBoardID:11 Tn:2Direction:receive1783271A0B07070700090003101A0D120600710468318850247073000A1295001204683147652451624F4804002606F86B1A2818060700118605010101A00D600BA1090607040000010020036C2BA1290201990201173021040864008250247073F00406916831476524040504DDB13741A006830084020520Jan07,201008:54:02.798611SLN7SBoardID:11 Tn:2Direction:transmitSIO=83,DPC=01-02-03,OPC=0B-1A-27,SLS=00,H1H0=09CallingSSN=95,CallingPC=None,CallingGT=K'861374564283030201271A0B00090003101A0D120600710468318850247073000A1295001204683147652451624F4804002606F86B1A2818060700118605010101A00D600BA1090607040000010020036C2BA1290201990201173021040864008250247073F00406916831476524040504DDB13741A006830084020520 詳細(xì)解碼方式使用dlog-tfilename 命令，解出來的消息格式是非常詳細(xì)的 tshark 文本格式。如下：OAMMGR-1-B:/var/log/msutrc> Frame1(172bytesonwire,172bytescaptured)ArrivalTime:Jan7,201008:54:02.797987000[Timedeltafrompreviouspacket:0.000000000seconds][Timesincereferenceorfirstframe:0.000000000seconds]FrameNumber:1PacketLength:172bytesCaptureLength:172bytes[Frameismarked:False][Protocolsinframe:eth:ip:udp:multi:mtp3:sccp:tcap:gsm_map]EthernetII,Src:fe:e0:c0:02:10:08(fe:e0:c0:02:10:08),Dst:fe:e0:c0:02:32:08(fe:e0:c0:02:32:08)Destination:fe:e0:c0:02:32:08(fe:e0:c0:02:32:08)Address:fe:e0:c0:02:32:08(fe:e0:c0:02:32:08).......0................=IGbit:Individualaddress(unicast).... ..1. .... .... .... .... =LGbit: Locally administered address (this18isNOTthefactorydefault)Source:fe:e0:c0:02:10:08(fe:e0:c0:02:10:08)Address:fe:e0:c0:02:10:08(fe:e0:c0:02:10:08).......0................=IGbit:Individualaddress(unicast).... ..1. .... .... .... .... =LGbit: Locally administeredisNOTthefactorydefault)Type:IP(0x0800)Internet Protocol, Src: Dst:Version:4Headerlength:20bytesDifferentiatedServicesField:0x00(DSCP0x00:Default;ECN:0x00)000000..=DifferentiatedServicesCodepoint:Default(0x00)......0.=ECN-CapableTransport(ECT):0.......0=ECN-CE:0TotalLength:158Identification:0x9626(38438)Flags:0x04(Don'tFragment)0...=Reservedbit:Notset.1..=Don'tfragment:Set..0.=Morefragments:NotsetFragmentoffset:0Timetolive:64Protocol:UDP(0x11)Headerchecksum:0x85fc[correct][Good:True][Bad:False]UserDatagramProtocol,SrcPort:11811(11811),DstPort:11812(11812)Sourceport:11811(11811)Destinationport:11812(11812)Length:138Checksum:0x3dbf[correct][GoodChecksum:True][BadChecksum:False]5020SGMSUTRCHEAD<--5020SG的專用解碼格式SLN7SBoardID:11Tn:2Direction:receive(0)MessageTransferPartLevel3Serviceinformationoctet10......=Networkindicator:Nationalnetwork(0x02)..00....=Spare:0x00

address (this19....0011=Serviceindicator:SCCP(0x03)RoutinglabelDPC:11-26-39(727591)(0xb1a27)00001011................=DPCNetwork:11........00011010........=DPCCluster:26................00100111=DPCMember:39OPC:7-7-7(460551)(0x70707)00000111................=OPCNetwork:7........00000111........=OPCCluster:7................00000111=OPCMember:7....0000=SignallingLinkSelector:0SignallingConnectionControlPartMessageType:Unitdata(0x09)....0000=Class:0x000000....=Messagehandling:Nospecialoptions(0x00)PointertofirstMandatoryVariableparameter:3PointertosecondMandatoryVariableparameter:16PointertothirdMandatoryVariableparameter:26CalledPartyaddress(13bytes)AddressIndicator.0......=RoutingIndicator:RouteonGT(0x00)..0100..=GlobalTitleIndicator:TranslationType,NumberingPlan,EncodingScheme,andNatureofAddressIndicatorincluded(0x04)......1.=SubSystemNumberIndicator:SSNpresent(0x01).......0=PointCodeIndicator:PointCodenotpresent(0x00)SubSystemNumber:HLR(HomeLocationRegister)(6)[LinkedtoTCAP,TCAPSSNlinkedtoGSM_MAP]GlobalTitle0x4(11bytes)TranslationType:0x000111....=NumberingPlan:ISDN/mobile(0x07)....0001=EncodingScheme:BCD,oddnumberofdigits(0x01).0000100=NatureofAddressIndicator:Internationalnumber(0x04)CallingPartyaddress(10bytes)AddressIndicator.0......=RoutingIndicator:RouteonGT(0x00)..0100..=GlobalTitleIndicator:TranslationType,NumberingPlan,EncodingScheme,andNatureofAddressIndicatorincluded(0x04)......1.=SubSystemNumberIndicator:SSNpresent(0x01).......0=PointCodeIndicator:PointCodenotpresent(0x00)SubSystemNumber:SGSN(MAP)(149)GlobalTitle0x4(8bytes)TranslationType:0x000001....=NumberingPlan:ISDN/telephony(0x01)20....0010=EncodingScheme:BCD,evennumberofdigits(0x02).0000100=NatureofAddressIndicator:Internationalnumber(0x04)Addressinformation(digits):8613745642TransactionCapabilitiesApplicationPartbeginSourceTransactionIDTransactionId:002606F8oid: (itu-t(0) recommendation(0) q(17) 773 as(1)dialogue-as(1)version1(1))dialogueRequestapplication-context-name: (itu-t(0)identified-organization(4) etsi(0) mobileDomain(0) gsm-Network(1) map-ac(0)gprsLocationUpdate(32)version3(3))components:1itemItem:invoke(1)invokeinvokeID:-103opCode:localValue(0)localValue:23CONSTRUCTORCONSTRUCTORTagTag:0x00Length:0x21Parameter(0x04)Tag:0x04Length:0x08Data:64008250247073F0Parameter(0x04)Tag:0x04Length:0x06Parameter(0x04)Tag:0x04Length:0x05Data:04DDB13741CONSTRUCTORCONSTRUCTORTagTag:0x02Length:0x06Parameter(0x03)Tag:0x03Length:0x00Parameter(0x04)Tag:0x0421Length:0x02Data:0520GSMMobileApplicationComponent:invoke(1)invokeinvokeID:-103opCode:localValue(0)localValue:updateGprsLocation(23)imsi:64008250247073F0Imsidigits:4600280542073701.......=Extension:NoExtension.001....=Natureofnumber:InternationalNumber(0x01).... 0001=Numberplan: ISDN/Telephony Numbering(RecITU-TE.164)(0x01)ISDNAddressdigits:8613745642CountryCode:86China(People'sRepublicof)length2sgsn-Address:04DDB13741sgsn-CapabilitygprsEnhancementsSupportIndicatorPadding:5supportedCamelPhases:20(phase3)0.......=phase1:False.0......=phase2:False..1.....=phase3:True...0....=phase4:FalseFrame2(172bytesonwire,172bytescaptured)ArrivalTime:Jan7,201008:54:02.798611000[Timedeltafrompreviouspacket:0.000624000seconds][Timesincereferenceorfirstframe:0.000624000seconds]FrameNumber:2PacketLength:172bytesCaptureLength:172bytes[Frameismarked:False][Protocolsinframe:eth:ip:udp:multi:mtp3:sccp:tcap:gsm_map]EthernetII,Src:fe:e0:c0:02:10:08(fe:e0:c0:02:10:08),Dst:fe:e0:c0:02:32:08(fe:e0:c0:02:32:08)Destination:fe:e0:c0:02:32:08(fe:e0:c0:02:32:08)Address:fe:e0:c0:02:32:08(fe:e0:c0:02:32:08).......0................=IGbit:Individualaddress(unicast).... ..1. .... .... .... .... =LGbit: Locally administered address (thisisNOTthefactorydefault)22Source:fe:e0:c0:02:10:08(fe:e0:c0:02:10:08)Address:fe:e0:c0:02:10:08(fe:e0:c0:02:10:08).......0................=IGbit:Individualaddress(unicast).... ..1. .... .... .... .... =LGbit: Locally administered address (thisisNOTthefactorydefault)Type:IP(0x0800)Version:4Headerlength:20bytesDifferentiatedServicesField:0x00(DSCP0x00:Default;ECN:0x00)000000..=DifferentiatedServicesCodepoint:Default(0x00)......0.=ECN-CapableTransport(ECT):0.......0=ECN-CE:0TotalLength:158Identification:0x9627(38439)Flags:0x04(Don'tFrag