核心网信令跟踪

数据跟踪的目的

是通过跟踪特定号码的信令来观察业务触发时终端与核心网再到业务网络之间的信息交互（无线侧、核心网段、业务网络侧）。
从而确定整个流程是否正常（firstcall），当业务异常时协助定位故障位置。

控制面跟踪

核心网侧的抓包主要是控制面。最主要的就是注册及会话流程。看信令首先要看似乎否进入会话流程，如果没有会话信令需要确定注册是否成功。查看对应步骤是否有错误原因。

用户面跟踪

1、5G核心网只有UPF一个网元，用户面数据是UPF两侧N3、N6收发，成对出现,否则考虑丢包

2、N3侧数据包和N6侧只是多了一个隧道封装层，其它一模一样
3、隧道封装在IP层之上，分别为隧道两侧IP、支撑UDP层、GTP-U隧道
4、常见真实数据报文结构【物理层】【链路层】[vlan]【隧道】【网络层】【传输控制层】

Esp协议为话务包数据

用户面N3侧也会有PFCP会话控制消息