[发明专利]一种策略控制方法及系统

说明书

技术领域

本发明涉及通信领域，特别是指一种策略控制方法及系统。

背景技术

当前网络中，由于Internet的高速发展，以及大量的宽带接入、3G网络的来临和下一代网络(NGN，Next Generation Network)网络的建设等，导致可分配的网际协议版本4(IPv4，Internet Protocol version 4)地址基本被耗尽。网络服务运营商开始为用户部署IPv6地址，后续网络会是一个IPv4地址与IPv6地址共存的状况，运营商通过部署IPv4、IPv6(简称为v4/v6)地址转换功能实体来(v4/v6 Translator)实现IPv4与IPv6之间的正常访问。

当前v4/v6网络互访技术包括：双向端口地址转换(PNAT)技术、网络地址转换(NAT，Network Address Translation)64结合域名系统(DNS，DomainName System)64等。

PNAT技术提供IPv4应用在IPv6主机上透明访问IPv4服务器的方案，其通过在IPv6终端直接安装/实现IPv4应用程序/虚拟机等方式，在终端内部实现地址翻译，从而实现IPv6终端对IPv4服务网络的访问。如图1所示，

客户端为PNAT型，即直接安装/实现IPv4应用程序/虚拟机的IPv6客户端；

DNSv6：IPv6编址的域名解析系统；

接入路由器(Access router)，部署了DHCPv6功能(动态分配IPv6地址的主机配置协议)；

PNAT64：加socket转换功能的IPv6到IPv4地址翻译功能；

IPv4域主要包括传统的IPv4服务器(IPv4Server)。

NAT64结合DNS64技术通过NAT和DNS的配合，支持IPv6客户端对IPv4服务器的访问，IPv6客户端和IPv4服务器无须进行任何修改。如图2所示，IPv6客户端H1发起对IPv4服务器H2的访问，域名解析系统DNS64根据解析得来的IPv4地址自动生成一个IPv6地址，NAT64自动对IPv6地址到IPv4地址进行解析。

宽带论坛(Broadband Forum)致力于解决宽带网络发展中所遇到的问题，主要负责对宽带网络control(控制)、access(接入)、和Home(家庭)三个领域的研究。宽带论坛WT-134课题负责研究宽带网络策略控制，为宽带网络用户提供区分的服务。

如图3所示为现有的策略控制框架与相关功能实体交互示意图，其中：

策略服务器(Policy Server)，负责宽带网络策略控制。通过G接口连接Service provider domain(业务运营商域)，获取业务相关信息；通过A接口连接AAA Server(认证授权计费服务器)，获取用户签约相关信息；通过R接口连接承载网络(包括BNG和AN)，下发相关策略到承载网络的策略执行体，策略执行体可以是宽带网络网关BNG/BRAS(宽带远程接入服务器)、接入节点DSLAM(数字用户线路接入复用器)、家庭网关等；

AAA Server：认证授权计费服务器，负责认证宽带网络用户，进行业务的授权，并负责对用户/业务的计费；

Service Provider domain：业务运营商域，包括NSP和ASP，两者都可以使用传统的IPv4Server；NSP为网络服务运营商，例如中国电信、中国联通；ASP为应用服务运营商，例如新浪、腾讯等；

承载网络包括BNG和AN，BNG为宽带网络网关，AN为接入节点。

在这种策略控制机制处理中，策略服务器直接从ASP的IPv4 Server(本发明称为应用服务器)获取业务的五元组信息，针对该五元组授权对应的策略，并将该五元组及对应的策略信息下发至承载网络。

图4示出了典型的v4/v6互访场景，ASP、即应用服务器位于传统的IPv4网络；承载网络用户侧引入IPv6地址(即IPv6 UE)，两者之间通过v4/v6地址转换功能实体(v4/v6 Translator)、如NAT64、PNAT64等实现用户的正常访问。

对于这种v4/v6互访的场景，策略服务器从应用服务器获取的业务五元组信息中的地址为IPv4类型，如果策略服务器直接将该IPv4编址的五元组及策略信息下发，由于承载网络使用IPv6来标识终端，因此承载网络策略执行体无法根据IPv4地址找到对应的终端来执行并处理相应策略。

发明内容