小蝦米我在做一個PS域的監(jiān)控設(shè)備，需要分析Gn口流量的完整性。遇到一些問題還請大家和前輩，高手，高高手賜教，感激不盡。由于我積分低，不能給大家積分，不好意思達(dá)。目前該網(wǎng)接入5套SGSN,5套GGSN。 我的思路如下：分析Create PDP context request和Create PDP context response兩條信令，結(jié)合GTP-C SGSN側(cè)的地址。來統(tǒng)計(jì)包的個數(shù)來驗(yàn)證流量的完整性。由于板塊不能超過500個字，我分開發(fā)了，統(tǒng)計(jì)結(jié)果如下：

   消息類型       包的個數(shù)           消息類型        包的個數(shù)
gtp.message == 0x10  2948 gtp.message == 0x11   2904
 SGSN-->GGSN    GGSN-->SGSN 
SGSN12  ip.src==192.168.1.25 562           544
SGSN13  ip.src==192.168.1.26 653           658
SGSN14  ip.src==192.168.1.27 758  740
SGSN15  ip.src==192.168.1.28 501  499
SGSN16  ip.src==192.168.1.29 474  463
 我們知道gtp.message==0x10代表Create PDP context request消息，由SGSN發(fā)往GGSN,gtp.message==0x11代表Create PDP context response消息，由GGSN發(fā)往SGSN.是對Create PDP context request消息的回復(fù)消息。問題出來了,如下：
1.常規(guī)情況下Create PDP context request消息即（0x10）應(yīng)該和Create PDP context response消息即（0x11）相等，而本地卻不相等，其中0x10消息為2948條，而0x11消息為2904條， 為什么不相等？還有其他信令么？
2.為什么每個SGSN發(fā)出的0x10消息和收到的0x11消息也不相等呢？