[发明专利]一种基于安全网关的策略控制方法和系统

权利要求书

1.一种基于安全网关的策略控制方法，其特征在于，该方法包括：

安全网关获取网际协议版本4(IPv4)五元组，并通过自身的v4/v6地址查询功能实体，向v4/v6地址转换功能实体查询与所述IPv4五元组对应的网际协议版本6(IPv6)五元组，转发给策略服务器；

所述策略服务器根据所述IPv6五元组，进行业务策略的决策，并向承载网络中的策略执行体下发所述业务策略。

2.根据权利要求1所述策略控制方法，其特征在于，所述业务策略中包括所述IPv6五元组。

3.根据权利要求1所述策略控制方法，其特征在于，所述安全网关获取应用服务器发送的IPv4五元组，具体为：

所述承载网络中的用户向所述应用服务器发送业务请求；

所述应用服务器对所述业务请求进行处理得到所述IPv4五元组，并通过业务策略请求消息发送给所述安全网关。

4.根据权利要求1或3所述策略控制方法，其特征在于，所述v4/v6地址查询功能实体向所述v4/v6地址转换功能实体查询IPv6五元组，具体为：

所述v4/v6地址查询功能实体向所述v4/v6地址转换功能实体发送查询消息，所述v4/v6地址转换功能实体依据所述查询消息查询所述IPv6五元组；

所述查询消息中包含所述接收到的IPv4五元组。

5.根据权利要求1或4所述策略控制方法，其特征在于，所述v4/v6地址转换功能实体查询所述IPv6五元组，具体为：

所述v4/v6地址转换功能实体根据所述查询消息中的IPv4五元组，查找本地v4/v6地址对应表，得到与所述IPv4五元组对应的IPv6五元组，并返回给所述安全网关。

6.根据权利要求1或5所述策略控制方法，其特征在于，安全网关将所述IPv6五元组转发给策略服务器，具体为：

所述安全网关将所述IPv6五元组通过所述业务策略请求消息转发给策略服务器。

7.一种基于安全网关的策略控制系统，其特征在于，该系统包括：安全网关、策略服务器和v4/v6地址转换功能实体，其中：

所述安全网关，用于获取IPv4五元组，并向v4/v6地址转换功能实体查询与所述IPv4五元组对应的IPv6五元组；还用于将所述IPv6五元组转发给所述策略服务器；

所述策略服务器，用于根据所述IPv6五元组，进行业务策略的决策，并向承载网络中的策略执行体下发所述业务策略；

所述v4/v6地址转换功能实体，用于将查询到的IPv6五元组返回给所述安全网关。

8.根据权利要求7所述基于安全网关的策略控制系统，其特征在于，所述业务策略中包括所述IPv6五元组。

9.根据权利要求7所述策略控制系统，其特征在于，该系统进一步包括：应用服务器，用于对承载网络中的用户发送的业务请求进行处理，得到所请求业务对应的所述IPv4五元组，并通过业务策略请求消息发送给所述安全网关。

10.根据权利要求7或9所述策略控制系统，其特征在于，所述安全网关包括：v4/v6地址查询功能实体，用于从所述应用服务器获取IPv4五元组，并向所述v4/v6地址转换功能实体发送查询消息，请求v4/v6地址转换功能实体查询与所述IPv4五元组对应的IPv6五元组；

所述查询消息中包含所述接收到的IPv4五元组。

11.根据权利要求10所述策略控制系统，其特征在于，所述v4/v6地址转换功能实体，进一步用于根据所述查询消息中的IPv4五元组，查找本地v4/v6地址对应表，得到所述IPv4五元组对应的IPv6五元组，并返回给所述安全网关。

12.根据权利要求11所述策略控制系统，其特征在于，所述安全网关进一步用于，将所述IPv6五元组通过所述业务策略请求消息转发给策略服务器。