DPI资料

QB-╳╳-╳╳╳-╳╳╳╳

窗口大小 byte 4 0 窗口大小,TCP 建链协商后的窗口 非TCP传输时，此字段填0 MSS尺寸，TCP层的最大分段大小 非TCP传输时，此字段填0 TCP SYN的次数，一次TCP流多次SYN的数值 非TCP传输时，此字段填0 TCP连接状态指示 0：成功； 1：失败 1：结束 2：未结束 MSS大小 byte 4 0 TCP建链尝试次数 TCP连接状态指示 会话是否结束标志 byte 1 0 byte 1 全F byte 1 全F 8.2.3.4 特定业务信息

对符合以下XDR分类的典型业务及协议，同时填写通用业务信息和下文定义的特定业务信息；对于不符合下文范围的数据流量，则只填写通用业务信息。

8.2.3.4.1 HTTP

每个HTTP请求生成一个XDR记录。若一个流中包含多个HTTP请求，则通用业务信息中的开始、结束时间以每个HTTP事物的时间为准。 字段名 类型 长度 默认值 说明 byte 全F 0x01----HTTP0.9 0x02----HTTP1.0 0x03----HTTP1.1 HTTP版本 1 0x04----HTTP2.0 0x05----WAP1.0 0x06----WAP1.1 0x07----WAP1.2 事务类型 HTTP/WAP事务状态 第一个HTTP响应包时延(MS) 最后一个HTTP内容包的时延(MS) byte 最后一个ACK确认包的时延（ms） 4 byte 4 0 byte 4 0 byte 2 全F HTTP/WAP2.0的事务类型，遵照HTTP/WAP1.x协议上的编码 全F HTTP/WAP2.0层的响应码，参见附录A 状态编码 0 第一个HTTP响应包相对于第一个HTTP请求包（如get命令）的时延 最后一个HTTP内容包相对于第一个HTTP请求包（如get命令）的时延 最后一个HTTP包的ACK相对于第一个HTTP请求包（如get命令）的时延，如果无ACK，则按照最后一个数据包计算 16

byte 2 QB-╳╳-╳╳╳-╳╳╳╳

字段名 类型 长度 默认值 说明 HOST char 64 全F 访问域名 char 全F 访问的URI，对于超过512字节的URI 512 URI进行截短 char 全F 针对wap代理上网的私有头部字段，X-Online-Host 128 对于cmnet上网该字段与HOST字段相同 char 全F 终端向访问网站提供的终端信息，包User-Agent 256 括IMEI、浏览器类型等 char 全F HTTP的内容是文字还是图片、视频、HTTP_content_type 128 应用等，具体编码参考附录A refer_URI char 128 全F 参考URI Cookie char 256 全F 协议中Cookie字段 Content-Length byte 4 0 协议中Content-Length字段 目标行为 byte 全F 目标行为，0：会话是用户主动点击的1 页面；1：站点目标而产生的页面。 Wtp中断类型 byte 1 全F WTP层的失败类型 wtp中断原因 byte 1 全F WTP层失败原因 title char 256 全F 网站名称，在上网内容里解析 key word char 256 全F 网站关键字，在上网内容里解析 业务行为标识 byte 1 全F 0-业务登陆 1-页面访问 2-刷新 3-未识别； 判断规则详见《业务KPI定义(20130821)》 业务完成标识 byte 1 全F 0-业务成功 1-业务失败 2-未识别 成功的判断规则：状态码<400 业务时延(ms) byte 4 全F 登陆、访问响应或者刷新时延，具体指标描述参见《业务KPI定义(20130821)》 详见附录F“浏览工具”，未识别的浏览工具 byte 1 0 数据用0填充，该字段不能为空 17

QB-╳╳-╳╳╳-╳╳╳╳

字段名 类型 长度 默认值 说明 门户应用集合 8.2.3.4.2 DNS

字段名 请求查询的DNS域名 byte 1 0 详见附录G“门户应用集合”，未识别的数据用0填充，该字段不能为空 类型 V 长度 64 默认值 说明 0xFF补全 全F 请求查询的DNS域名 DNS查询返回的IP地址。需要取answer结果中最后一个结果返回的IP地址。对查询结果IP char 15 于响应中没有answer字段的则取addition字段中最后一个结果所返回的IP地址；如果连addition也没有，则为空 DNS响应码 DNS的请求次数 响应数目 byte byte byte 1 1 1 0 0 0 DNS响应码 同一条DNS请求次数重传次数 DNS响应包中的资源记录数，指请求查询的结果 0 授权内容数目 byte 1 0 byte 1 DNS响应包中的授权内容数目，指授权服务器信息 DNS响应包中的额外记录数，指授权服务器提供的额外信息 附加内容数目 8.2.3.4.3 MMS（仅适用于PS侧场景）

字段名 类型 长度 默认值 全F TRANS_TYPE byte 1 说明 事务类型。 0：send 3：延迟接收 4：立即接收 全F SUCCESS_FLAG byte 1 MMS接收或发送成功或失败状态： 0：成功 1：失败 0 HTTP_OR_WAP1.X byte 1 只能填入两个值中一个HTTP、WAP1.X 1：http承载 2：wap1x承载 18

QB-╳╳-╳╳╳-╳╳╳╳

字段名 HTTP_WAP_CODE MMSE_RSP_STATUS MMS_SEND_ADDR MMS_MSG_ID MMS_TRANSACTION_ID 类型 byte byte char char 长度 2 2 128 64 默认值 0 0 全F 全F 说明 HTTP/WAP1.X的失败原因码 MMSE层响应消息状态 彩信发送方地址 给彩信分配的唯一ID，唯一标识一条彩信 char 32 256 2 256 2 256 4 64 64 128 128 全F 全F 0 MMS事务ID 各个接收号码之间以分号隔开 彩信接收方个数 彩信抄送密送接收方地址列表 彩信抄送密送接收方个数 彩信主题 单位为字节 MMSC IP地址，从GET 的HOST中获取 彩信的HTTP或WSP头部中解析得到 URI 彩信的HTTP或WSP头部中解析得到 MMS_RETRIVE_ADDR char MMS_RETRIVE_ADDR_NUM MMS_CC_BCC_ADDR MMS_CC_BCC_ADDR_NUM MMS_SUBJECT MMS_DATA_SIZE MMSC地址 HOST URI X-Online-Host 8.2.3.4.4 FTP

byte char byte char byte char char char char 全F 0 全F 0 全F 全F 全F 全F FTP的xDR按照FTP业务上报，一次FTP上报一个xDR。 字段名 FTP状态 登录用户名 当前目录 类型 byte char char 长度 1 32 128 默认值 0 全F 全F 说明 FTP状态，具体编码请参考附录A 登录用户名 当前目录 文件传输模式： 0：表示ASCII类型 文件传输模式 byte 1 全F 1：表示EBCDIC类型 2：Image类型 3：L类型（本地字节） 4：其他未知类型 传输方向标志 byte 1 0 传输方向标志 0：下载 19