[发明专利]一种包检测规则匹配方法、装置、网元及存储介质

说明书

本发明实施例公开了一种包检测规则匹配方法、装置、网元及存储介质。该方法通过提取数据包的特征值，所述特征值包括五元组以及数据流方向；根据包过滤控制协议PFCP信令生成包检测规则PDR的有序表；按照所述有序表中PDR的排列顺序，依次将各所述PDR对应的包检测规则字段集与所述特征值进行比对，直至确定所述数据包匹配的PDR。通过本发明的技术方案解决了多PDR排序和匹配的性能不足的技术问题，实现了数据包特征值和最高优先级PDR规则的高效匹配。

技术领域

本发明实施例涉及通信技术领域，尤其涉及一种包检测规则匹配方法、装置、网元及存储介质。

背景技术

随着第五代移动通信技术(5th Generation Mobile CommunicationTechnology，5G)通信技术的飞速发展，需要针对用户流量进行精细的策略应用的需求，包括过滤、定向、计费、限流等，实现这种需求需要在用户面功能配置数据包流描述(PacketFlowDescription，PFD)作为流量匹配条件。用户面功能(UserPlane Function，UPF)由第四代移动通信技术(4th Generation Mobile Communication Technology，4G)核心网中用户面的业务网关(Serving Gate Way-User，SGW-U)和公用数据网网关(Public Data NetworkGateWay-User，PGW-U)演进而来，成为第三代合作伙伴计划(3rd Generation PartnershipProject，3GPP)定义的5G核心网系统架构中的基本网元。当前的5G规范要求UPF从具有最高优先级的包检测规则(Packet Detection Rule，PDR)开始，然后以优先级递减的顺序在PDR中继续，一旦找到匹配的PDR，UPF就停止PDR查找。

现有的数据包规则匹配方法需要找到与数据包分组匹配的最高优先级PDR，即UPF需要提供数据包过滤规则查找功能。但是，5G核心网对高带宽的需求逐渐增大，数据包的数量以及PDR的种类较多，要求UPF提供更高性能的处理能力，目前尚未存在能够实现数据包高效规则匹配的方法。

发明内容

本发明实施例提供一种包检测规则匹配方法，以实现数据包特征值和最高优先级PDR规则的高效匹配。

第一方面，本发明实施例提供了一种包检测规则匹配方法，包括：

提取数据包的特征值，所述特征值包括五元组以及数据流方向；

根据包过滤控制协议(Packet Forwarding Control Protocol，PFCP)信令生成PDR的有序表；

按照所述有序表中PDR的排列顺序，依次将各所述PDR对应的包检测规则字段集与所述特征值进行比对，直至确定所述数据包匹配的PDR。

第二方面，本发明实施例还提供了一种包检测规则匹配装置，包括：

提取模块，用于提取数据包的特征值，所述特征值包括五元组以及数据流方向；

生成模块，用于根据PFCP信令生成PDR的有序表；

匹配模块，用于按照所述有序表中PDR的排列顺序，依次将每个PDR对应的字段与所述特征值进行比对，直至确定所述数据包匹配的PDR。

第三方面，本发明实施例还提供了一种网元，包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序；

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如第一方面所述的包检测规则匹配方法。

第四方面，本发明实施例还提供了一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现如第一方面所述的包检测规则匹配方法。