[發(fā)明專利]數(shù)據(jù)流分流方法及控制器

有效

• 申請?zhí)枺?/td>: 201310567982.8
• 申請日: 2013-11-14
• 公開（公告）號: CN104639451B
• 公開（公告）日: 2019-03-22
• 發(fā)明（設(shè)計）人: 畢以峰;王靜;田甜;汪軍
• 申請（專利權(quán)）人: 中興通訊股份有限公司
• 主分類號: H04L12/801
• 分類號: H04L12/801;H04W28/10
• 代理公司: 工業(yè)和信息化部電子專利中心 11010
• 代理人: 秦瑩

1.一種數(shù)據(jù)流分流方法，其特征在于，包括：

軟件定義網(wǎng)絡(luò)SDN控制器獲取數(shù)據(jù)流的數(shù)據(jù)流描述信息；

所述SDN控制器根據(jù)所述數(shù)據(jù)流描述信息，決策所述數(shù)據(jù)流是否需要分流，如果需要分流，則向分流網(wǎng)關(guān)下發(fā)分流規(guī)則流表；

所述SDN控制器獲取數(shù)據(jù)流的數(shù)據(jù)流描述信息之前，所述方法還包括：

所述SDN控制器向移動網(wǎng)絡(luò)網(wǎng)關(guān)和/或分流網(wǎng)關(guān)發(fā)送數(shù)據(jù)流流表，其中，所述數(shù)據(jù)流流表用于指示移動網(wǎng)絡(luò)網(wǎng)關(guān)或分流網(wǎng)關(guān)將對應(yīng)終端的數(shù)據(jù)流發(fā)送到深度包檢測功能DPI進行檢測。

2.如權(quán)利要求1所述的方法，其特征在于，所述數(shù)據(jù)流描述信息包括以下至少之一：數(shù)據(jù)流的應(yīng)用類型、數(shù)據(jù)流的五元組信息。

3.如權(quán)利要求1所述的方法，其特征在于，所述SDN控制器獲取數(shù)據(jù)流的數(shù)據(jù)流描述信息具體包括：

所述SDN控制器從所述DPI獲取數(shù)據(jù)流的數(shù)據(jù)流描述信息。

4.如權(quán)利要求1所述的方法，其特征在于，所述移動網(wǎng)絡(luò)網(wǎng)關(guān)包括以下之一：SGW，PGW，SGSN，GGSN或非3GPP網(wǎng)關(guān)的用戶面功能。

5.如權(quán)利要求1所述的方法，其特征在于，所述DPI設(shè)置于數(shù)據(jù)中心或者位于業(yè)務(wù)檢測功能TDF。

6.如權(quán)利要求1所述的方法，其特征在于，所述SDN控制器根據(jù)所述數(shù)據(jù)流描述信息，決策所述數(shù)據(jù)流是否需要分流，如果需要分流，則向分流網(wǎng)關(guān)下發(fā)分流規(guī)則流表包括：

所述SDN控制器從本地或者從策略服務(wù)器獲取分流策略，根據(jù)所述數(shù)據(jù)流描述信息和所述分流策略，決策所述數(shù)據(jù)流描述信息對應(yīng)的數(shù)據(jù)流是否需要分流，如果需要分流，則為其生成分流規(guī)則流表并下發(fā)給所述分流網(wǎng)關(guān)。

7.如權(quán)利要求1所述的方法，其特征在于，在終端發(fā)起第一類型應(yīng)用的情況下：

所述SDN控制器接收應(yīng)用類型和五元組信息，所述應(yīng)用類型和五元組信息由所述DPI在接收并檢測協(xié)商的首報文后發(fā)送；

所述SDN控制器根據(jù)所述應(yīng)用類型和五元組信息、以及分流策略，決策是否分流，如果確定需要分流，則生成分流規(guī)則流表并下發(fā)給所述分流網(wǎng)關(guān)，其中，所述數(shù)據(jù)流包括：所述首報文、后續(xù)的協(xié)商信令使用的數(shù)據(jù)報文、以及應(yīng)用層協(xié)商完成后的純數(shù)據(jù)報文。

8.如權(quán)利要求7所述的方法，其特征在于，所述第一類型應(yīng)用為：通過檢測首報文就能獲取應(yīng)用類型和五元組信息的應(yīng)用。

9.如權(quán)利要求7所述的方法，其特征在于，所述方法進一步包括：

所述SDN控制器向所述移動網(wǎng)絡(luò)網(wǎng)關(guān)和/或分流網(wǎng)關(guān)發(fā)送數(shù)據(jù)流流表，其中，發(fā)送給所述分流網(wǎng)關(guān)的所述數(shù)據(jù)流流表使所述分流網(wǎng)關(guān)截獲終端應(yīng)用發(fā)起時的首報文，并將所述首報文備份緩存或者不緩存后通過以下路徑之一發(fā)送首報文給DPI：

第一路徑：由分流網(wǎng)關(guān)到SDN控制器到DPI；

第二路徑：由分流網(wǎng)關(guān)到SGW/SGSN/非3GPP網(wǎng)關(guān)到PGW/GGSN到DPI；

第三路徑：由分流網(wǎng)關(guān)到DPI。

10.如權(quán)利要求9所述的方法，其特征在于，所述方法進一步包括：

如果分流網(wǎng)關(guān)沒有對所述首報文備份緩存，所述SDN控制器則向所述DPI發(fā)送指示信息，指示所述DPI將所述首報文重定向到所述分流網(wǎng)關(guān)；或者，指示所述DPI將所述首報文通過SDN控制器回送到所述分流網(wǎng)關(guān)。

11.如權(quán)利要求1所述的方法，其特征在于，在終端發(fā)起第二類型應(yīng)用的情況下：

所述SDN控制器將獲取的分流規(guī)則和處理規(guī)則發(fā)送到所述DPI；

所述DPI對獲取的協(xié)商信令進行檢測，獲取數(shù)據(jù)流描述信息，并根據(jù)所述分流規(guī)則確定該應(yīng)用是否進行分流，在確定需要進行分流的情況下，DPI或者其他功能節(jié)點根據(jù)所述處理規(guī)則對所述協(xié)商信令使用的數(shù)據(jù)報文進行NAT處理；

所述SDN控制器接收所述DPI發(fā)送的所述數(shù)據(jù)流描述信息，并根據(jù)所述數(shù)據(jù)流描述信息下發(fā)分流規(guī)則流表到分流網(wǎng)關(guān)。