[发明专利]一种实现策略同步的方法及系统

说明书

技术领域

本发明涉及通信领域，并且特别地，涉及一种在NGN(Network Generation Network，下一代网络)环境下的实现策略同步的方法及系统。

背景技术

DPI技术全称为“Deep Packet Inspection”，称为“深度包检测”。所谓“深度”是和普通的报文分析层次相比较而言的，“普通报文检测”仅分析IP包的4层以下的内容，包括源地址、目的地址、源端口、目的端口以及协议类型，而DPI除了对前面的层次分析外，还增加了应用层分析，能识别各种应用及其内容。

采用IP分组技术作为承载网技术，并融合固定通信和移动通信，可以提供更丰富的多媒体业务。ITU(International Telecommunication Union，国际电信联盟)的架构如图1所示，其中，RACF(Resource and Admission Control Function，资源接纳控制功能)包括：PD-FE(Policy Decision Function Entity，策略决策功能实体)和TRC-FE，PD-FE基于媒体流会话信息(从SCF(Service ControlFunction，业务控制功能实体)获取)、用户的传输资源签约信息(从NACF(Network Attachment Control Function，网络附属控制功能实体)获取)做出初步的QoS(Quality OfService，服务品质)资源决策，然后与TRC-FE(Transport Resource Control Function Entity，传输资源控制功能实体)交互以确认是否有足够的QoS资源，最后做出一个最终决策，并将该决策下发给PE-FE(Policy Execute Function Entity，策略执行功能实体)执行。

现有的NGN环境中，由于网络选路等的原因，当网络的一个业务的上下行流量不经过同一个DPI设备时，则DPI不能满足对该业务的策略同步。如图2所示，例如FTP应用的上行流量经过DPI A后经过网络选路到达应用服务器，下行流量经过网络选路后经过DPI B到达用户侧，这样可能一个业务被DPI A和DPI B设备重复识别，与此同时可能导致对于同一个业务，在DPI A和DPI B上的控制规则不同。

发明内容

本发明要解决的技术问题是提供一种实现策略同步的方法及系统，以实现在NGN环境下DPI设备的策略同步。

为了解决上述技术问题，本发明提供了一种实现策略同步的方法，包括：

深度包检测设备对业务流进行识别，若第一深度包检测设备识别出一业务，则将该业务对应的连接信息和业务信息上报资源接纳控制功能(RACF)装置；

所述RACF装置根据所述业务信息确定相应的业务控制策略，然后将所述连接信息和所述业务控制策略下发给网络中所有的深度包检测设备；

所述深度包检测设备根据所述连接信息进行业务识别，若第二深度包检测设备根据所述连接信息识别出业务，则根据所述业务控制策略对该业务进行相应的控制。

进一步地，上述方法还具有下面特点：所述深度包检测设备对业务流进行识别具体为：

所述深度包检测设备按照预设的业务识别模板对经过本深度包检测设备的业务流进行识别。

进一步地，上述方法还具有下面特点：所述RACF装置根据所述业务信息确定相应的业务控制策略的步骤包括：

所述RACF装置根据所述业务信息获取所述业务与相应用户的签约信息，并结合网络使用情况确定所述业务控制策略。

进一步地，上述方法还具有下面特点：所述深度包检测设备根据所述连接信息进行业务识别的步骤之前，还包括：

所述深度包检测设备将所述连接信息添加到各自的业务识别模板中。

进一步地，上述方法还具有下面特点：所述深度包检测设备对业务流进行识别的步骤之前还包括：

所述深度包检测设备向所述RACF装置注册，携带所述深度包检测设备的信息。

为了解决上述问题，本发明还提供了一种实现策略同步的系统，包括多个深度包检测设备和一资源接纳控制功能(RACF)装置，其中，

所述深度包检测设备，用于对业务流进行识别，若第一深度包检测设备识别出一业务，则将该业务对应的连接信息和业务信息上报所述RACF装置；用于根据所述RACF装置下发的连接信息进行业务识别，若第二深度包检测设备根据所述连接信息识别出业务，则根据所述RACF装置下发的业务控制策略对该业务进行相应的控制；