小虾米我在做一个PS域的监控设备，需要分析Gn口流量的完整性。遇到一些问题还请大家和前辈，高手，高高手赐教，感激不尽。由于我积分低，不能给大家积分，不好意思达。目前该网接入5套SGSN,5套GGSN。 我的思路如下：分析Create PDP context request和Create PDP context response两条信令，结合GTP-C SGSN侧的地址。来统计包的个数来验证流量的完整性。由于板块不能超过500个字，我分开发了，统计结果如下：

   消息类型       包的个数           消息类型        包的个数
gtp.message == 0x10  2948 gtp.message == 0x11   2904
 SGSN-->GGSN    GGSN-->SGSN 
SGSN12  ip.src==192.168.1.25 562           544
SGSN13  ip.src==192.168.1.26 653           658
SGSN14  ip.src==192.168.1.27 758  740
SGSN15  ip.src==192.168.1.28 501  499
SGSN16  ip.src==192.168.1.29 474  463
 我们知道gtp.message==0x10代表Create PDP context request消息，由SGSN发往GGSN,gtp.message==0x11代表Create PDP context response消息，由GGSN发往SGSN.是对Create PDP context request消息的回复消息。问题出来了,如下：
1.常规情况下Create PDP context request消息即（0x10）应该和Create PDP context response消息即（0x11）相等，而本地却不相等，其中0x10消息为2948条，而0x11消息为2904条， 为什么不相等？还有其他信令么？
2.为什么每个SGSN发出的0x10消息和收到的0x11消息也不相等呢？