一種實現(xiàn)epc 流量卸載場景下應(yīng)用檢測的方法和系統(tǒng)的制作方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及移動互聯(lián)網(wǎng)及固移融合領(lǐng)域，尤其涉及一種實現(xiàn)EPC流量卸載場景下應(yīng)用檢測的方法和系統(tǒng)。
【背景技術(shù)】
[0002]在WLAN (無線局域網(wǎng)絡(luò))和LTE (Long Term Evolut1n,長期演進)均接入EPC (Evolved Packet Internet Core,演進的分組核心網(wǎng))核心網(wǎng)的網(wǎng)絡(luò)協(xié)同環(huán)境中，用戶WLAN流量的轉(zhuǎn)發(fā)有兩種場景:
[0003]第一種是路由至EPC模式。流量由終端UE通過WLAN網(wǎng)絡(luò)至寬帶接入網(wǎng)絡(luò)，到達寬帶網(wǎng) BRAS/TWAG 網(wǎng)關(guān)，再經(jīng)隧道到達 P-GW(P_GW, Packet data network GateWay,分組數(shù)據(jù)網(wǎng)網(wǎng)關(guān)，是移動核心網(wǎng)EPC中的網(wǎng)關(guān)設(shè)備)，從P-GW接入互聯(lián)網(wǎng)。即，所有的流量均經(jīng)過EPC網(wǎng)絡(luò)，通過P-GW接入互聯(lián)網(wǎng)。
[0004]第二種是流量卸載模式。流量由終端UE通過WLAN網(wǎng)絡(luò)至寬帶接入網(wǎng)絡(luò)，到達寬帶網(wǎng)BRAS (Broadband Remote Access Server,寬帶遠程接入服務(wù)器)/TWAG網(wǎng)關(guān)(可信無線局域網(wǎng)接入網(wǎng)網(wǎng)關(guān))，由并BRAS/TWAG網(wǎng)關(guān)直接接入互聯(lián)網(wǎng)。S卩，根據(jù)預(yù)定策略，一部分流量經(jīng)過EPC網(wǎng)絡(luò)，另一部分流量由寬帶網(wǎng)絡(luò)直接路由至互聯(lián)網(wǎng)，以減輕EPC網(wǎng)絡(luò)的負擔(dān)。
[0005]在第二種流量卸載的環(huán)境下，利用TDF (Traffic Detect1n Funct1n,流量檢測功能)/DPI (Deep Packet Inspect1n,深度包檢測)實現(xiàn)對卸載流量的應(yīng)用識別是一種典型的場景，在目前的3GPP標準中，被稱為NSM0 with TDF,即利用TDF完成非無縫卸載流量的應(yīng)用識別。當前3GPP TS 23.139 V12.0.0中提供的方案，主要是通過TDF網(wǎng)元實現(xiàn)卸載流量的應(yīng)用層識別以及基于PCC(Policy and Charging Control，策略和計費控制)策略的流量處理。

【發(fā)明內(nèi)容】

[0006]本發(fā)明要解決的技術(shù)問題是利用運營商現(xiàn)網(wǎng)已部署的任意位置的DPI設(shè)備，而無需額外部署DPI設(shè)備，來實現(xiàn)EPC流量卸載場景下的應(yīng)用檢測。
[0007]根據(jù)本發(fā)明一方面，提出一種實現(xiàn)EPC流量卸載場景下應(yīng)用檢測的方法，包括:
[0008]固網(wǎng)網(wǎng)關(guān)接收移動終端發(fā)送的EPC卸載流量，將需要進行應(yīng)用檢測的流量封裝至GRE隧道，并發(fā)送給與DPI設(shè)備直連的路由器；
[0009]路由器根據(jù)策略路由將需要進行應(yīng)用檢測的流量發(fā)送到DPI設(shè)備；
[0010]DPI設(shè)備對流量進行應(yīng)用檢測，根據(jù)執(zhí)行策略對檢測出的應(yīng)用進行處理，并將處理后的流量通過路由器送至互聯(lián)網(wǎng)。
[0011 ] 進一步，還包括:路由器接收下行流量，判斷該下行流量的目的地址是否為固網(wǎng)網(wǎng)關(guān)地址，如果是，將流量發(fā)送到DPI設(shè)備；
[0012]DPI設(shè)備對流量進行應(yīng)用檢測，根據(jù)執(zhí)行策略對檢測出的應(yīng)用進行處理，并將處理后的流量發(fā)送至路由器；
[0013]路由器將處理后的流量封裝至GRE隧道，并發(fā)送給固網(wǎng)網(wǎng)關(guān)。
[0014]進一步，固網(wǎng)網(wǎng)關(guān)預(yù)配置本地檢測策略，或從PCRF獲取檢測策略，該檢測策略中指示出需要進行本地卸載并進行應(yīng)用檢測的流量。
[0015]進一步，封裝至GRE隧道的操作包括:在原來的IP報文上加上GRE頭，封裝成GRE報文格式，之后在網(wǎng)絡(luò)中轉(zhuǎn)發(fā)時，隧道上的中間路由器查看外層頭，直到隧道終點，即，所述路由器將外層頭剝離，恢復(fù)原始報文。
[0016]進一步，策略路由指的是與路由器連接的、具有DPI設(shè)備的多條鏈路中的任意一條鏈路。
[0017]根據(jù)本發(fā)明一方面，提出一種實現(xiàn)EPC流量卸載場景下應(yīng)用檢測的系統(tǒng)，包括:
[0018]固網(wǎng)網(wǎng)關(guān)，用于接收移動終端發(fā)送的EPC卸載流量，將需要進行應(yīng)用檢測的流量封裝至GRE隧道，并發(fā)送給與DPI設(shè)備直連的路由器；
[0019]路由器，用于根據(jù)策略路由，將需要進行應(yīng)用檢測的流量發(fā)送到DPI設(shè)備；
[0020]DPI設(shè)備，用于對流量進行應(yīng)用檢測，根據(jù)執(zhí)行策略對檢測出的應(yīng)用進行處理，并將處理后的流量通過路由器送至互聯(lián)網(wǎng)。
[0021]進一步，路由器用于接收下行流量，判斷該下行流量的目的地址是否為固網(wǎng)網(wǎng)關(guān)地址，如果是，將流量發(fā)送到DPI設(shè)備；
[0022]DPI設(shè)備用于對流量進行應(yīng)用檢測，根據(jù)執(zhí)行策略對檢測出的應(yīng)用進行處理，并將處理后的流量發(fā)送至路由器；
[0023]路由器用于將處理后的流量封裝至GRE隧道，并發(fā)送給固網(wǎng)網(wǎng)關(guān)。
[0024]進一步，固網(wǎng)網(wǎng)關(guān)預(yù)配置本地檢測策略，或從PCRF獲取檢測策略，該檢測策略中指示出需要進行本地卸載并進行應(yīng)用檢測的流量。
[0025]進一步，固網(wǎng)網(wǎng)關(guān)在原來的IP報文上加上GRE頭，封裝成GRE報文格式，之后在網(wǎng)絡(luò)中轉(zhuǎn)發(fā)時，隧道上的中間路由器查看外層頭，直到隧道終點，將外層頭剝離，恢復(fù)為原始報文。
[0026]進一步，策略路由指的是與路由器連接的、具有DPI設(shè)備的多條鏈路中的任意一條鏈路。
[0027]本發(fā)明將需要應(yīng)用檢測的卸載流量通過GRE隧道傳送給與DPI設(shè)備直連的路由器。路由器進行隧道終結(jié)后，將流量送至DPI設(shè)備。DPI設(shè)備對流量進行檢測并執(zhí)行相應(yīng)的動作后，再送回至路由器轉(zhuǎn)發(fā)到Internet。由于可以基于網(wǎng)絡(luò)任何位置已部署的DPI設(shè)備實現(xiàn)EPC卸載流量檢測，因此，無需額外部署DPI設(shè)備。對EPC網(wǎng)元的原有功能沒有改造要求，也沒有改變策略下發(fā)的流程。此外，流量不需要經(jīng)過移動網(wǎng)TDF，減少流量繞轉(zhuǎn)，且減輕EPC核心網(wǎng)的負荷和壓力。
[0028]通過以下參照附圖對本發(fā)明的示例性實施例的詳細描述，本發(fā)明的其它特征及其優(yōu)點將會變得清楚。
【附圖說明】
[0029]構(gòu)成說明書的一部分的附圖描述了本發(fā)明的實施例，并且連同說明書一起用于解釋本發(fā)明的原理。
[0030]參照附圖，根據(jù)下面的詳細描述，可以更加清楚地理解本發(fā)明，其中:
[0031]圖1為實施例中一種實現(xiàn)EPC流量卸載場景下應(yīng)用檢測的方法流程示意圖。
[0032]圖2為另一實施例中一種實現(xiàn)EPC流量卸載場景下應(yīng)用檢測的方法流程示意圖。
[0033]圖3為實施例中一種實現(xiàn)EPC流量卸載場景下應(yīng)用檢測的系統(tǒng)的結(jié)構(gòu)意圖。
【具體實施方式】
[0034]現(xiàn)在將參照附圖來詳細描述本發(fā)明的各種示例性實施例。應(yīng)注意到:除非另外具體說明，否則在這些實施例中闡述的部件和步驟的相對布置、數(shù)字表達式和數(shù)值不限制本發(fā)明的范圍。
[0035]同時，應(yīng)當明白，為了便于描述，附圖中所示出的各個部分的尺寸并不是按照實際的比例關(guān)系繪制的。
[0036]以下對至少一個示例性實施例的描述實際上僅僅是說明性的，決不作為對本發(fā)明及其應(yīng)用或使用的任何限制。
[0037]對于相關(guān)領(lǐng)域普通技術(shù)人員已知的技術(shù)、方法和設(shè)備可能不作詳細討論，但在適當情況下，所述技術(shù)、方法和設(shè)備應(yīng)當被視為授權(quán)說明書的一部分。
[0038]在這里示出和討論的所有示例中，任何具體值應(yīng)被解釋為僅僅是示例性的，而不是作為限制。因此，示例性實施例的其它示例可以具有不同的值。
[0039]應(yīng)注意到:相似的標號和字母在下面的附圖中表示類似項，因此，一旦某一項在一個附圖中被定義，則在隨后的附圖中不需要對其進行進一步討論。
[0040]可以通過串行于固網(wǎng)網(wǎng)關(guān)側(cè)的DPI設(shè)備、內(nèi)置于固網(wǎng)網(wǎng)關(guān)上的DPI模塊、串行于EPC網(wǎng)關(guān)側(cè)的TDF設(shè)備、或內(nèi)置于EPC網(wǎng)關(guān)上的TDF模塊來實現(xiàn)應(yīng)用檢測。一般在固網(wǎng)中稱為DPI，移動網(wǎng)中稱為TDF。功能類