用户面探针
面向 5GC/EPC 用户面 N3/N9/S1-U/S5-U 等接口的流量采集与深度报文解析，支持 GTP 解封装、会话关联与 xDR 话单输出，并可对流量进行精细化控制。
产品简介
Overview用户面设备主要处理 N3/N9/S1-U/S5-U 等用户面接口流量，对报文进行深度解析识别，输出 xDR 日志，并对流量进行精细化控制。设备采用近源部署方式，在近 UPF 侧部署用户面设备，从汇聚分流设备获取用户面流量，支持 GTP 隧道解封装与用户级会话重建。基于 DPDK、hyperscan 深度优化，应用无锁队列、零拷贝、NUMA 技术，用户面设备单节点性能可达 200Gbps 处理能力。
核心功能
Features应用识别
支持 100 种公知协议识别、26 种业务大类识别，应用识别能力 3000+，应用特征实时更新，并支持增量加载自定义特征库。
话单订阅
支持 10+ 种协议、200+ 字段可订阅，订阅秒级生效，满足差异化话单输出需求。
业务合成
覆盖视频、即时通信、网页浏览、游戏、高清视频、VR 等业务的合成与还原。
样本还原
支持多文件类型、多协议还原，可按文件大小、文件类型、MD5、关键字、黑白名单等多维度过滤。
统计分析
提供流量流向统计、特定 IP/IP 地址段流量统计、特定应用流量统计等多维度分析能力。
策略匹配
支持镜像策略、流控策略与封堵策略，实现从识别到管控的闭环。
产品优势
Advantages性能优秀
DPDK、hyperscan 深度优化，应用无锁队列、零拷贝、NUMA 技术；用户面设备单节点性能可达 200Gbps 处理能力。
全接口采集
用户面支持 Gn/Gp/S1-U/S5-U/S8-U/N3/N6/N9 等接口的采集解析。
字段全面，模板灵活
用户面各业务感知信息丰富，支持话单订阅和日志模板自定义。
指标突出
用户面镜像成功率不低于 99.9%，封堵成功率不低于 99%。
典型应用
Applications核心网用户面监测
部署于近 UPF 侧，对 N3/N9/S1-U/S5-U 用户面接口流量进行全量采集与解析。
业务识别与流量经营
基于应用识别与业务合成能力，输出用户级业务画像与流量统计分析结果。
流量精细化控制
通过镜像、流控、封堵策略实现用户面流量的精细化管控。
