[發明專利]數據流分流方法及控制器

有效

• 申請號: 201310567982.8
• 申請日: 2013-11-14
• 公開（公告）號: CN104639451B
• 公開（公告）日: 2019-03-22
• 發明（設計）人: 畢以峰;王靜;田甜;汪軍
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L12/801
• 分類號: H04L12/801;H04W28/10
• 代理公司: 工業和信息化部電子專利中心 11010
• 代理人: 秦瑩

1.一種數據流分流方法，其特征在于，包括：

軟件定義網絡SDN控制器獲取數據流的數據流描述信息；

所述SDN控制器根據所述數據流描述信息，決策所述數據流是否需要分流，如果需要分流，則向分流網關下發分流規則流表；

所述SDN控制器獲取數據流的數據流描述信息之前，所述方法還包括：

所述SDN控制器向移動網絡網關和/或分流網關發送數據流流表，其中，所述數據流流表用于指示移動網絡網關或分流網關將對應終端的數據流發送到深度包檢測功能DPI進行檢測。

2.如權利要求1所述的方法，其特征在于，所述數據流描述信息包括以下至少之一：數據流的應用類型、數據流的五元組信息。

3.如權利要求1所述的方法，其特征在于，所述SDN控制器獲取數據流的數據流描述信息具體包括：

所述SDN控制器從所述DPI獲取數據流的數據流描述信息。

4.如權利要求1所述的方法，其特征在于，所述移動網絡網關包括以下之一：SGW，PGW，SGSN，GGSN或非3GPP網關的用戶面功能。

5.如權利要求1所述的方法，其特征在于，所述DPI設置于數據中心或者位于業務檢測功能TDF。

6.如權利要求1所述的方法，其特征在于，所述SDN控制器根據所述數據流描述信息，決策所述數據流是否需要分流，如果需要分流，則向分流網關下發分流規則流表包括：

所述SDN控制器從本地或者從策略服務器獲取分流策略，根據所述數據流描述信息和所述分流策略，決策所述數據流描述信息對應的數據流是否需要分流，如果需要分流，則為其生成分流規則流表并下發給所述分流網關。

7.如權利要求1所述的方法，其特征在于，在終端發起第一類型應用的情況下：

所述SDN控制器接收應用類型和五元組信息，所述應用類型和五元組信息由所述DPI在接收并檢測協商的首報文后發送；

所述SDN控制器根據所述應用類型和五元組信息、以及分流策略，決策是否分流，如果確定需要分流，則生成分流規則流表并下發給所述分流網關，其中，所述數據流包括：所述首報文、后續的協商信令使用的數據報文、以及應用層協商完成后的純數據報文。

8.如權利要求7所述的方法，其特征在于，所述第一類型應用為：通過檢測首報文就能獲取應用類型和五元組信息的應用。

9.如權利要求7所述的方法，其特征在于，所述方法進一步包括：

所述SDN控制器向所述移動網絡網關和/或分流網關發送數據流流表，其中，發送給所述分流網關的所述數據流流表使所述分流網關截獲終端應用發起時的首報文，并將所述首報文備份緩存或者不緩存后通過以下路徑之一發送首報文給DPI：

第一路徑：由分流網關到SDN控制器到DPI；

第二路徑：由分流網關到SGW/SGSN/非3GPP網關到PGW/GGSN到DPI；

第三路徑：由分流網關到DPI。

10.如權利要求9所述的方法，其特征在于，所述方法進一步包括：

如果分流網關沒有對所述首報文備份緩存，所述SDN控制器則向所述DPI發送指示信息，指示所述DPI將所述首報文重定向到所述分流網關；或者，指示所述DPI將所述首報文通過SDN控制器回送到所述分流網關。

11.如權利要求1所述的方法，其特征在于，在終端發起第二類型應用的情況下：

所述SDN控制器將獲取的分流規則和處理規則發送到所述DPI；

所述DPI對獲取的協商信令進行檢測，獲取數據流描述信息，并根據所述分流規則確定該應用是否進行分流，在確定需要進行分流的情況下，DPI或者其他功能節點根據所述處理規則對所述協商信令使用的數據報文進行NAT處理；

所述SDN控制器接收所述DPI發送的所述數據流描述信息，并根據所述數據流描述信息下發分流規則流表到分流網關。