小蝦米我在做一個(gè)PS域的監(jiān)控設(shè)備，需要分析Gn口流量的完整性。遇到一些問(wèn)題還請(qǐng)大家和前輩，高手，高高手賜教，感激不盡。由于我積分低，不能給大家積分，不好意思達(dá)。目前該網(wǎng)接入5套SGSN,5套GGSN。 我的思路如下：分析Create PDP context request和Create PDP context response兩條信令，結(jié)合GTP-C SGSN側(cè)的地址。來(lái)統(tǒng)計(jì)包的個(gè)數(shù)來(lái)驗(yàn)證流量的完整性。由于板塊不能超過(guò)500個(gè)字，我分開(kāi)發(fā)了，統(tǒng)計(jì)結(jié)果如下：

   消息類(lèi)型       包的個(gè)數(shù)           消息類(lèi)型        包的個(gè)數(shù)
gtp.message == 0x10  2948 gtp.message == 0x11   2904
 SGSN-->GGSN    GGSN-->SGSN 
SGSN12  ip.src==192.168.1.25 562           544
SGSN13  ip.src==192.168.1.26 653           658
SGSN14  ip.src==192.168.1.27 758  740
SGSN15  ip.src==192.168.1.28 501  499
SGSN16  ip.src==192.168.1.29 474  463
 我們知道gtp.message==0x10代表Create PDP context request消息，由SGSN發(fā)往GGSN,gtp.message==0x11代表Create PDP context response消息，由GGSN發(fā)往SGSN.是對(duì)Create PDP context request消息的回復(fù)消息。問(wèn)題出來(lái)了,如下：
1.常規(guī)情況下Create PDP context request消息即（0x10）應(yīng)該和Create PDP context response消息即（0x11）相等，而本地卻不相等，其中0x10消息為2948條，而0x11消息為2904條， 為什么不相等？還有其他信令么？
2.為什么每個(gè)SGSN發(fā)出的0x10消息和收到的0x11消息也不相等呢？