[发明专利]数据报文处理的方法、装置和系统

说明书

本申请提供一种数据报文处理的方法，该方法包括：获取用于标识第一网络的用户面网元的第一信息；接收发往第二网络的第一通信连接的数据报文；其中，该第一通信连接为该用户面网元和第二网络的该第二网络之间的通信连接；使用该第一信息对该数据报文的源地址信息进行检测；根据检测结果对该数据报文进行处理。该方法能够能够识别出伪造成第一通信连接数据报文，从而避免伪造成第一通信连接的数据报文对网络的冲击，保障了在跨通信网络场景下数据报文的处理能力和吞吐量。

技术领域

本申请涉及通信技术，尤其是数据报文处理的方法、装置和系统。

背景技术

第三代合作伙伴计划(3rd generation partnership project，3GPP)标准组发布了第五代移动通信技术(fifth-generation，5G)网络架构。5G网络支持跨运营商网络漫游，即用户当前在拜访地，由拜访地的运营商网络提供网络接入服务。用户的数据传输路径会经过拜访地运营商网络和归属地运营商网络的设备。跨运营商网络漫游架构如图1所示。在该漫游架构中，拜访地运营商运营的网络可以称为VPLMN(visited Public Land MobileNetwork)，归属地运营商运营的网络可以称为HPLMN(home Public Land MobileNetwork)。终端设备建立与数据网络(Data Network，DN，例如internet)之间的数据连接，该数据连接称为协议数据单元会话(Protocol Data UnitSession，PDU Session)。数据报文在PDU会话中的传输路径包括终端设备UE(User Equipment)，无线接入网RAN(RadioAccess Network)，VPLMN的VPLMN UPF(User Plane Function)，HPLMN的HPLMN UPF，以及DN。数据传输分为上行数据传输和下行数据传输。上行数据，是UE发到DN方向的数据；下行数据是DN发到UE方向的数据。

当数据报文经过UPF的时候，UPF会进行报文检测。UPF根据报文检测的结果匹配报文转发规则，并根据转发规则进行转发。在上述跨运营商网络漫游场景中，有时数据报文处理性能和吞吐量会受影响。该问题同样会出现在其他的跨通信网络的场景中。

发明内容

本申请的实施例提供一种数据报文处理的方法、装置和系统，用于保障在跨通信网络场景下数据报文的处理能力和吞吐量。

为了实现以上目的，本申请实施例提供以下方案。

第一方面，本申请实施例提供一种数据报文处理的方法。该方法包括：

获取第一信息，该第一信息用于标识第一网络的用户面网元；接收发往第二网络的第一通信连接的数据报文；其中，该第一通信连接为该用户面网元和该第二网络之间的通信连接；使用该第一信息对该数据报文的源地址信息进行检测；根据检测结果对该数据报文进行处理。

通过第一方面提供的数据报文处理的方法，根据获取的第一信息检测接收到的数据报文中携带的来源信息，并根据检测结果处理该数据报文，能够识别出伪造成第一通信连接数据报文，从而避免伪造成第一通信连接的数据报文对网络的冲击，保障了在跨通信网络场景下数据报文的处理能力和吞吐量。

作为一种可能的实现方式，该方法还包括：该根据检测结果，对该数据报文进行处理，包括：若该源地址信息与该第一信息匹配成功，放行该数据报文。

通过该可能的实现方式提供的数据报文处理的方法，根据获取的第一信息检测接收到的数据报文中携带的来源信息，在匹配成功时放行该数据报文，避免伪造成第一通信连接的数据报文对网络的冲击，保障了在跨通信网络场景下数据报文的处理能力和吞吐量。

作为一种可能的实现方式，该方法还包括：该根据检测结果，对该数据报文进行处理，包括：若该源地址信息与该第一信息匹配失败，拦截该数据报文。