核心网异常检测与响应 · 实战目录
📘 30章 · 从入门到高阶
5G/6G
01
核心网架构概述
5GC/EPC
5G与4G演进 · AMF/SMF/UPF/MME · SBA vs 点对点
02
信令面与用户面
协议栈
HTTP/2 · PFCP · GTP-C/U · N1/N2/N3/N4/N6
03
异常分类体系
全览
信令风暴 · 丢包 · 网元过载 · 会话/注册失败 · 切片枯竭
04
日志与指标采集
监控
3GPP日志 · KPI · Prometheus + Grafana
05
信令风暴检测与防护
DDoS
滑动窗口 · EWMA · 速率限制 · 优先级队列
06
用户面丢包检测
GTP-U
序列号分析 · OWAMP/TWAMP · DPDK抓包
07
网元过载与自动伸缩
HPA
CPU/内存 · K8s HPA · N0过载控制
08
会话建立失败根因
原因码
TS 24.501 · N2/N4定位 · UPF资源不足
09
注册失败异常检测
SUCI
AUSF/UDM鉴权 · AMF选择 · TAI不匹配
10
PDU会话异常
DNN/S-NSSAI
DNN错误 · 切片不匹配 · UPF策略 · QoS Flow
11
切片资源异常检测
SLA
利用率 · 违约检测 · 拥塞控制 · NWDAF预测
12
安全异常检测
SS7/ML
Diameter攻击 · GTP欺骗 · SEPP · 异常信令ML
13
机器学习异常检测
AI
孤立森林 · LSTM · Autoencoder · 特征工程
14
实时检测管道
Kafka/Flink
流处理 · CEP · 实时告警 · 关联分析
15
核心网自愈机制
闭环
自动重启 · 会话迁移 · IBN · 故障域隔离
16
容灾与高可用
Geo-Redundancy
跨DC · N+1 · N26/SEPP数据同步
17
性能优化
MEC/SR-IOV
信令延迟 · 用户面加速 · 5QI · 定时器调优
18
测试与验证
混沌工程
Robot Framework · UERANSIM · Chaos Mesh
19
故障排查实战
tcpdump
AMF重启 · UPF断连 · Wireshark · ELK
20
运维自动化
Ansible/CI
Terraform · Jenkins · NetConf/YANG · 巡检
21
SLA管理
仪表盘
可用性/时延/丢包 · 违约补偿 · 容量规划
22
AIOps智能运维
RCA
异常模型生命周期 · 告警降噪 · 根因分析
23
边缘计算MEC
本地分流
ULCL/BP · 边缘UPF · 异常检测挑战
24
网络切片
生命周期
创建/监控/删除 · SLA保障 · 隔离与异常
25
卫星通信核心网
NTN
高时延 · 星载架构 · 丢包/抖动检测
26
5G-Advanced/6G
未来
RedCap · NTN · 内生智能 · 通感算一体化
27
合规与审计
3GPP/GDPR
标准合规 · 数据安全 · 日志审计 · CIS
28
开源项目实战
Open5GS
Free5GC · OAI · Prometheus + Grafana
29
案例复盘
真实事件
信令风暴 · UPF丢包 · 切片SLA · DDoS
30
未来展望
零信任/数字孪生
零信任 · 意图驱动 · 数字孪生 · 量子安全