為進行識別。檢測出該報文/流量的應用類型，如檢測到該流量是迅雷、優(yōu)酷視頻、QQ游戲等。
[0070]這里所說的執(zhí)行策略，例如是在DPI設備上預配置的本地策略，或者是ADC規(guī)則(Applicat1n Detect1n and Control,應用檢測和控制)。在執(zhí)行策略中保存了應用與所進行的處理操作之間的對應關(guān)系。例如，對某些地址段內(nèi)的流量分析出其應用類型、對P2P流量進行限速、把優(yōu)酷視頻的流量打上QoS標記、把QQ聊天的流量鏡像到第三方平臺等。
[0071]在該實施例中，主要是對于固定寬帶網(wǎng)絡側(cè)的要求，首先，需要TWAG支持GRE隧道功能，并將需要應用檢測的卸載流量通過GRE隧道傳送給與DPI設備直連的路由器。路由器進行隧道終結(jié)后，將流量送至DPI設備。DPI設備需要根據(jù)靜態(tài)配置或從PCRF接收的策略規(guī)則，對流量進行檢測并執(zhí)行相應的動作后，再送回至路由器轉(zhuǎn)發(fā)到Internet。由于可以基于網(wǎng)絡任何位置已部署的DPI設備實現(xiàn)EPC卸載流量檢測，因此，無需額外部署DPI設備。對EPC網(wǎng)元的原有功能沒有改造要求，也沒有改變策略下發(fā)的流程。此外，流量不需要經(jīng)過移動網(wǎng)TDF，減少流量繞轉(zhuǎn)，且減輕EPC核心網(wǎng)的負荷和壓力。
[0072]在本發(fā)明另一實施例中，該系統(tǒng)實現(xiàn)對下行流量的卸載處理。其中:
[0073]路由器320用于接收下行流量，判斷該下行流量的目的地址是否為固網(wǎng)網(wǎng)關(guān)地址，如果是，將流量發(fā)送到DPI設備330。
[0074]DPI設備330用于對流量進行應用檢測，根據(jù)執(zhí)行策略對檢測出的應用進行處理，并將處理后的流量發(fā)送至路由器320。
[0075]路由器320用于將處理后的流量封裝至GRE隧道，并發(fā)送給固網(wǎng)網(wǎng)關(guān)310。
[0076]在該實施例中，對于下行流量，路由器需要根據(jù)目的地址(TWAG分配的地址段)進行策略路由，將流量先送至DPI檢測后，再封裝至GRE隧道送回到TWAG/BRAS。由于可以基于網(wǎng)絡任何位置已部署的DPI設備實現(xiàn)EPC卸載流量檢測，因此，無需額外部署DPI設備。對EPC網(wǎng)元的原有功能沒有改造要求，也沒有改變策略下發(fā)的流程。此外，流量不需要經(jīng)過移動網(wǎng)TDF，減少流量繞轉(zhuǎn)，且減輕EPC核心網(wǎng)的負荷和壓力。
[0077]WLAN流量卸載作為減輕EPC網(wǎng)絡負荷的手段是后續(xù)非3GPP流量在網(wǎng)絡中承載的主要方式，對卸載流量進行應用檢測并執(zhí)行相應的策略是網(wǎng)絡能力的基本要求。本發(fā)明提出的方案可以最大程度的利用電信運營商現(xiàn)有資源，無需額外部署DPI設備即可實現(xiàn)卸載流量的應用檢測，且對EPC網(wǎng)元及原有策略控制流程均無改造要求，尤其適合于部署初期。
[0078]至此，已經(jīng)詳細描述了本發(fā)明。為了避免遮蔽本發(fā)明的構(gòu)思，沒有描述本領(lǐng)域所公知的一些細節(jié)。本領(lǐng)域技術(shù)人員根據(jù)上面的描述，完全可以明白如何實施這里公開的技術(shù)方案。
[0079]可能以許多方式來實現(xiàn)本發(fā)明的方法以及裝置。例如，可通過軟件、硬件、固件或者軟件、硬件、固件的任何組合來實現(xiàn)本發(fā)明的方法以及裝置。用于所述方法的步驟的上述順序僅是為了進行說明，本發(fā)明的方法的步驟不限于以上具體描述的順序，除非以其它方式特別說明。此外，在一些實施例中，還可將本發(fā)明實施為記錄在記錄介質(zhì)中的程序，這些程序包括用于實現(xiàn)根據(jù)本發(fā)明的方法的機器可讀指令。因而，本發(fā)明還覆蓋存儲用于執(zhí)行根據(jù)本發(fā)明的方法的程序的記錄介質(zhì)。
[0080]雖然已經(jīng)通過示例對本發(fā)明的一些特定實施例進行了詳細說明，但是本領(lǐng)域的技術(shù)人員應該理解，以上示例僅是為了進行說明，而不是為了限制本發(fā)明的范圍。本領(lǐng)域的技術(shù)人員應該理解，可在不脫離本發(fā)明的范圍和精神的情況下，對以上實施例進行修改。本發(fā)明的范圍由所附權(quán)利要求來限定。
【主權(quán)項】
1.一種實現(xiàn)EPC流量卸載場景下應用檢測的方法，其特征在于，包括: 固網(wǎng)網(wǎng)關(guān)接收移動終端發(fā)送的EPC卸載流量，將需要進行應用檢測的流量封裝至GRE隧道，并發(fā)送給與DPI設備直連的路由器； 路由器根據(jù)策略路由將需要進行應用檢測的流量發(fā)送到DPI設備； DPI設備對流量進行應用檢測，根據(jù)執(zhí)行策略對檢測出的應用進行處理，并將處理后的流量通過路由器送至互聯(lián)網(wǎng)。2.根據(jù)權(quán)利要求1所述實現(xiàn)EPC流量卸載場景下應用檢測的方法，其特征在于，還包括: 路由器接收下行流量，判斷該下行流量的目的地址是否為固網(wǎng)網(wǎng)關(guān)地址，如果是，將流量發(fā)送到DPI設備； DPI設備對流量進行應用檢測，根據(jù)執(zhí)行策略對檢測出的應用進行處理，并將處理后的流量發(fā)送至路由器； 路由器將處理后的流量封裝至GRE隧道，并發(fā)送給固網(wǎng)網(wǎng)關(guān)。3.根據(jù)權(quán)利要求1或2所述實現(xiàn)EPC流量卸載場景下應用檢測的方法，其特征在于，包括: 固網(wǎng)網(wǎng)關(guān)預配置本地檢測策略，或從PCRF獲取檢測策略，該檢測策略中指示出需要進行本地卸載并進行應用檢測的流量。4.根據(jù)權(quán)利要求1或2所述實現(xiàn)EPC流量卸載場景下應用檢測的方法，其特征在于，包括: 封裝至GRE隧道的操作包括:在原來的IP報文上加上GRE頭，封裝成GRE報文格式，之后在網(wǎng)絡中轉(zhuǎn)發(fā)時，隧道上的中間路由器查看外層頭，直到隧道終點，即，所述路由器將外層頭剝離，恢復原始報文。5.根據(jù)權(quán)利要求1或2所述實現(xiàn)EPC流量卸載場景下應用檢測的方法，其特征在于，包括: 策略路由指示的是與路由器連接的、具有DPI設備的多條鏈路中的任意一條鏈路。6.一種實現(xiàn)EPC流量卸載場景下應用檢測的系統(tǒng)，其特征在于，包括: 固網(wǎng)網(wǎng)關(guān)，用于接收移動終端發(fā)送的EPC卸載流量，將需要進行應用檢測的流量封裝至GRE隧道，并發(fā)送給與DPI設備直連的路由器； 路由器，用于根據(jù)策略路由，將需要進行應用檢測的流量發(fā)送到DPI設備； DPI設備，用于對流量進行應用檢測，根據(jù)執(zhí)行策略對檢測出的應用進行處理，并將處理后的流量通過路由器送至互聯(lián)網(wǎng)。7.根據(jù)權(quán)利要求6所述實現(xiàn)EPC流量卸載場景下應用檢測的系統(tǒng)，其特征在于，還包括: 路由器用于接收下行流量，判斷該下行流量的目的地址是否為固網(wǎng)網(wǎng)關(guān)地址，如果是，將流量發(fā)送到DPI設備； DPI設備用于對流量進行應用檢測，根據(jù)執(zhí)行策略對檢測出的應用進行處理，并將處理后的流量發(fā)送至路由器； 路由器用于將處理后的流量封裝至GRE隧道，并發(fā)送給固網(wǎng)網(wǎng)關(guān)。8.根據(jù)權(quán)利要求6或7所述實現(xiàn)EPC流量卸載場景下應用檢測的系統(tǒng)，其特征在于，包括: 固網(wǎng)網(wǎng)關(guān)預配置本地檢測策略，或從PCRF獲取檢測策略，該檢測策略中指示出需要進行本地卸載并進行應用檢測的流量。9.根據(jù)權(quán)利要求6或7所述實現(xiàn)EPC流量卸載場景下應用檢測的系統(tǒng)，其特征在于，包括: 固網(wǎng)網(wǎng)關(guān)在原來的IP報文上加上GRE頭，封裝成GRE報文格式，之后在網(wǎng)絡中轉(zhuǎn)發(fā)時，隧道上的中間路由器查看外層頭，直到隧道終點，將外層頭剝離，恢復為原始報文。10.根據(jù)權(quán)利要求6或7所述實現(xiàn)EPC流量卸載場景下應用檢測的系統(tǒng)，其特征在于，包括: 策略路由指示的是與路由器連接的、具有DPI設備的多條鏈路中的任意一條鏈路。
【專利摘要】本發(fā)明公開了一種實現(xiàn)EPC流量卸載的方法和系統(tǒng)。該方法包括：固網(wǎng)網(wǎng)關(guān)接收移動終端發(fā)送的EPC卸載流量，將需要進行應用檢測的流量封裝至GRE隧道，并發(fā)送給與DPI設備直連的路由器；路由器根據(jù)策略路由將需要進行應用檢測的流量發(fā)送到DPI設備；DPI設備對流量進行應用檢測，根據(jù)執(zhí)行策略對檢測出的應用進行處理，并將處理后的流量通過路由器送至互聯(lián)網(wǎng)。本發(fā)明利用運營商現(xiàn)網(wǎng)已部署的任意位置的DPI設備，而無需額外部署DPI設備即可實現(xiàn)EPC卸載流量的應用檢測。
【IPC分類】H04L12/801
【公開號】CN105323182
【申請?zhí)枴緾N201410371705
【發(fā)明人】徐向輝
【申請人】中國電信股份有限公司
【公開日】2016年2月10日
【申請日】2014年7月31日