GTP トラフィック ログ

次の理由により、GTP ヘッダーの形式が正しくありません。

• 無効な長さ

• 予期しないメッセージ

たとえば、GTP プロトコル データ ユニット(GTP-PDU)または GTP ユーザー プレーン(GTP-U)メッセージは、GTP 制御(GTP-C)ポートで受信されます。

UDP ペイロードの長さは、GTP メッセージの長さとは異なります。

たとえば、UDP ペイロードの長さは、GTP ヘッダーの最小長よりも小さくなります。

拡張ヘッダーの全長が UDP 長を超えている(GTPv1 のみ)。

GTPv0 トンネル識別子(TID)の形式が正しくありません。

ピギーバック パケット ヘッダーにはピギーバック フラグがあります。ピギーバック パケット ヘッダーにはピギーバック フラグを含めてはなりません。

IMSI(International Mobile Subscriber Identity)形式が正しくありません。

充電IDの情報要素(IE)はゼロ値を運びます。

応答メッセージは要求と一致しますが、一部のコンテンツ情報は要求と一致しません。

再送信された応答の内容は、元の応答と同じです。したがって、元の応答が無効な場合、再送信された応答はチェックなしで破棄されます。

GTP-C メッセージに必須の IE がありません。

予期しない IE が GTP メッセージに表示されます。

たとえば、パケット データ プロトコル(PDP)コンテキスト IE 番号が、SGSN コンテキスト メッセージでサポートされている最大コンテキスト数を超えています。

不明な IE タイプが存在します。有効な IE 値の範囲は 1~255 です。不明な IE タイプはゼロか、サポートされていません。

GTPv0 および GTPv1 メッセージで、IE の順序が正しくありません。

IE の長さが間違っています。

たとえば、IEの長さはゼロですが、IEにはデータコンテンツが必要です。

一部の IE はメッセージ内で繰り返されます。メッセージ内で重複する IE を繰り返す必要がないため、パケットは破棄されます。

ヘッダーには、0 以外のトンネル エンドポイント識別子(TEID)(GTPv1/GTPv2)または TID(GTPv0)が含まれています。値は、エコー要求など、0 である必要があります。

トンネル・メッセージにはゼロ TEID または TID が使用されます。トンネル(TEID)で送信される GTP-PDU など、0 以外の値にする必要があります。

GTP-C トンネルの TEID IE が正しくありません。

たとえば、更新 PDP 応答メッセージで実行される TEID は、GTP-C トンネルのアップリンク エンドポイントの TEID とは異なります。

GTP-U トンネルの TEID IE はゼロです。

例えば、PDP 作成要求メッセージで実行される GTP-U トンネルの TEID はゼロです。

GTP-C トンネルの GPRS サポート ノード(GSN)アドレスが間違っているか、無効な IP アドレスです。

GTP-U トンネルの GSN アドレスが間違っているか、無効な IP アドレスです。

このタイプのエラーは、以下の理由により発生します。

• エンド ユーザー アドレスが無効です。

• エンドユーザー アドレスの検証が有効になっており、作成メッセージにはエンド ユーザー アドレス IE は含まれません。

GTP-C トンネルは、GTP-U トンネルを変更または削除するメッセージや、GTP-C トンネルの 2 次 GTP-U トンネルを作成するメッセージをデバイスが受信した場合には見つかりません。

GTP-U トンネルを変更または削除するメッセージ、または GTP-U トンネルを介して GTP-PDU を送信するメッセージをデバイスが受信した場合、GTP-U トンネルは見つかりません。

GTP-C トンネルは、GTP-U トンネルの変更または削除、または GTP-C トンネルのセカンダリ GTP-U トンネルの作成に関するメッセージをデバイスが受信した場合に無効です。

例えば、トンネルは CLI コマンドまたは別の Delete メッセージによって削除され、メッセージ処理中に無効になります。

GTP-U トンネルを変更または削除するメッセージ、または GTP-U トンネルを介して GTP-PDU を送信するメッセージをデバイスが受信した場合、GTP-U トンネルは無効です。

例えば、トンネルは CLI コマンドまたは別の Delete メッセージによって削除され、メッセージ処理中に無効になります。

応答メッセージは、以下の理由により要求と一致しません。

• 予期しない応答

• 要求タイムアウト後の応答遅延

たとえば、PDP 削除応答を確認できますが、一致する削除 PDP 要求が表示されませんでした。

EVOLVED Packet System(EPS)ベアラー ID(EBI)IE は、GTP-C メッセージに含まれていません。

たとえば、ベアラー削除要求メッセージで EBI IE が実行されない場合、メッセージは削除されます。

エラーはベアラーコンテキストIEに存在します。

たとえば、ベアラー コンテキスト IE の IP アドレスは無効な IP アドレスです。

GTP メッセージの送信元 IP アドレスが正しくありません。

たとえば、PDP 削除要求メッセージが表示されたら、宛先 IP アドレスを使用して GTP-C トンネルを検索します。宛先 IP アドレスは、GTP-C トンネルの 1 つのエンドポイントと同じです。ソース IP アドレスが GTP-C トンネルの他のエンドポイントと異なる場合、メッセージはドロップされます。

GTP メッセージの宛先 IP アドレスが正しくありません。

たとえば、GTPv0 トンネルは GTPv0 TID によって検出されます。削除 PDP 要求メッセージを受信すると、送信元 IP アドレスがトンネルの 1 つのエンドポイントと一致するが、宛先 IP アドレスがトンネルのもう一方のエンドポイントと異なる場合、メッセージはドロップされます。

無効な EBI 値が GTPv2 メッセージで使用されるため、パケットは破棄されます。EBI の値の範囲は 5~15 である必要があります。

F-TEID IE のインターフェイス タイプが間違っています。

たとえば、セッション応答の作成メッセージで、パケット データ ネットワーク ゲートウェイ(PGW)F-TEID が含まれていて、インターフェイス タイプが S5/8 PGW でない場合、メッセージは破棄されます。

次の理由により、ネットワーク サービス アクセス ポイント識別子(NSAPI)が正しくありません。

• NSAPI の範囲は 5~15 である必要があります。

• NSAPI を使用する GTP-U トンネルは、トンネルが存在しないか、同じタイプの別のメッセージ プロセスによって作成、変更、または削除されたため、作成、変更、削除できません。

プライマリ GTP-U トンネルは、セカンダリ トンネルの作成時には存在しません。

同じタイプの IE の数が、許可される最大数を超えています。

たとえば、ベアラー コンテキストの IE の最大数は 11 です。

GTP-C メッセージには、無効なリンクされたベアラー ID(LBI)IE が送信されます。

たとえば、LBI IE のベアラー ID を持つ GTP-U トンネルは存在しないか、プライマリ GTP-U トンネルではありません。

新しく作成された GTP-U トンネルは他のトンネルと競合し、競合するトンネルは新しく作成されたトンネルのプライマリ トンネルです。

セカンダリ コンテキストの PDP コンテキストの作成メッセージには、GSN の再起動カウンターを変更する回復 IE が含まれています。

GSN アドレス IE の IP アドレスは、GTPv0 Update PDP コンテキスト レスポンス メッセージのトンネルの GGSN IP アドレスとは異なります。

静的 NAT が前方方向と逆方向の両方で設定されている場合、パケットは破棄されます。静的 NAT は 1 方向のみサポートしています。

再送信要求メッセージの内容は、元の要求メッセージとは異なります。エラー チェックは、不正な形式のメッセージをドロップするセキュリティ上の考慮事項です。

PDP 接続 IE の数が、1 台の UE(ユーザー機器)デバイスの最大トンネル番号範囲を超えています。

GTP パケット ペイロードの長さは、設定された最小長よりも短くなります。最小長はユーザーによって設定されます。

GTP パケット ペイロードの長さは、設定された最大長を超えています。最大長はユーザーによって設定されます。

GTP-C パケット内の APN/IMSI IE は、拒否するように設定されている APN/IMSI のフィルターと一致します。

GSN に送信されるトラフィックが GSN の集約レート制限を超えています。

このタイプのエラーは、以下の理由により発生します。

• メッセージ・タイプを持つ GTP メッセージは、ドロップするように構成されています。メッセージ・タイプをドロップすると、指定されたタイプのすべてのメッセージをドロップします。

• 間違ったメッセージタイプが使用されます。

  例えば、GTP-C メッセージはメッセージ・タイプを error indication 伝送します。

パケットがパス レート制限(ドロップしきい値)に達しました。

古いノードと新しいノードがユーザーによって設定された別の GTP ハンドオーバー グループにあるため、ハンドオーバー メッセージは破棄されます。

デフォルトのハンドオーバー オプションを deny として設定した後、ハンドオーバー メッセージは破棄されます。

メッセージ内の GSN の IP アドレスは、ネットワーク機器(NE)グループには含まれません。

メッセージ内のエンド ユーザーの IP アドレスは UE グループに含まれません。

GTP-U インスペクションでは、GTP FW は受信した GTP-U パケット シーケンス番号と GTP-U トンネルに格納されたシーケンス番号を比較します。指定された範囲でない場合、GTP パケットは破棄されます。

GTP-in-GTP チェックでは、受信した GTP-U パケットのペイロードが GTP の既知のポートを持つ IP パケットである場合、GTP パケットは破棄されます。

GTP-U インスペクションでは、GTP-U パケットに対してユーザー トンネルが見つかった場合、GTP FW はエンド ユーザー アドレスをチェックします。受信した GTP-U ペイロード アドレスがトンネルの作成時に割り当てられたエンド ユーザー アドレスと一致しない場合、GTP パケットは破棄されます。

GSN 番号が最大許容数を超えています。

このエラーは、メモリ割り当てエラーを示します。

このエラーは、メモリ割り当てエラーを示します。

このエラーは、メモリ割り当てエラーを示します。

パス レート制限のパス オブジェクトの数が最大数を超えています。

このエラーは、メモリ割り当てエラーを示します。

このエラーは、メモリ割り当てエラーを示します。

このエラーは、メモリ割り当てエラーを示します。

このエラーは、メモリ割り当てエラーを示します。

GTP-C トンネルの作成は、トンネルの制限を超えているか、メモリ割り当てに失敗したために失敗します。

GTP-U トンネルの作成は、トンネルの制限を超えているか、メモリ割り当てに失敗したために失敗します。

SPC2/SPC3 を搭載した SRX5000 シリーズ デバイスで、ジュニパー メッセージ パッシング インターフェイス(JMPI)要求が失敗します。

SPC2/SPC3 を使用する SRX5000 シリーズ デバイスでは、JMPI リモート プロセスが失敗します。

内部障害は、SPC2/SPC3 を使用する SRX5000 シリーズ デバイス上のパケットが無効に再挿入された場合に発生します。

内部障害は、SPC2/SPC3 を搭載した SRX5000 シリーズ デバイスで間違った SPU(サービス処理ユニット)が原因で発生します。

内部障害は、メモリ内の予期しないデータによって発生します。

たとえば、ソフトウェアやハードウェアのバグによりメモリが上書きされます。

内部障害は、メモリ内の予期しないデータによって発生します。

内部障害は、メモリ内の予期しないデータによって発生します。

コマンドを実行 clear security gprs gtp tunnel all してもトンネルクリーンアップはまだ完了しておらず、パケットは破棄されます。