[發明專利]一種實現EPC流量卸載場景下應用檢測的方法和系統

有效

• 申請號: 201410371705.4
• 申請日: 2014-07-31
• 公開（公告）號: CN105323182B
• 公開（公告）日: 2018-06-05
• 發明（設計）人: 徐向輝
• 申請（專利權）人: 中國電信股份有限公司
• 主分類號: H04L12/801
• 分類號: H04L12/801
• 代理公司: 中國國際貿易促進委員會專利商標事務所 11038
• 代理人: 趙倩男

本發明公開了一種實現EPC流量卸載的方法和系統。該方法包括：固網網關接收移動終端發送的EPC卸載流量，將需要進行應用檢測的流量封裝至GRE隧道，并發送給與DPI設備直連的路由器；路由器根據策略路由將需要進行應用檢測的流量發送到DPI設備；DPI設備對流量進行應用檢測，根據執行策略對檢測出的應用進行處理，并將處理后的流量通過路由器送至互聯網。本發明利用運營商現網已部署的任意位置的DPI設備，而無需額外部署DPI設備即可實現EPC卸載流量的應用檢測。

技術領域

本發明涉及移動互聯網及固移融合領域，尤其涉及一種實現EPC流量卸載場景下應用檢測的方法和系統。

背景技術

在WLAN(無線局域網絡)和LTE(Long Term Evolution，長期演進)均接入EPC(Evolved Packet Internet Core，演進的分組核心網)核心網的網絡協同環境中，用戶WLAN流量的轉發有兩種場景：

第一種是路由至EPC模式。流量由終端UE通過WLAN網絡至寬帶接入網絡，到達寬帶網BRAS/TWAG網關，再經隧道到達P-GW(P-GW，Packet data network GateWay，分組數據網網關，是移動核心網EPC中的網關設備)，從P-GW接入互聯網。即，所有的流量均經過EPC網絡，通過P-GW接入互聯網。

第二種是流量卸載模式。流量由終端UE通過WLAN網絡至寬帶接入網絡，到達寬帶網BRAS(Broadband Remote Access Server,寬帶遠程接入服務器)/TWAG網關(可信無線局域網接入網網關)，由并BRAS/TWAG網關直接接入互聯網。即，根據預定策略，一部分流量經過EPC網絡，另一部分流量由寬帶網絡直接路由至互聯網，以減輕EPC網絡的負擔。

在第二種流量卸載的環境下，利用TDF(Traffic Detection Function，流量檢測功能)/DPI(Deep Packet Inspection，深度包檢測)實現對卸載流量的應用識別是一種典型的場景，在目前的3GPP標準中，被稱為NSMO with TDF，即利用TDF完成非無縫卸載流量的應用識別。當前3GPP TS 23.139 V12.0.0中提供的方案，主要是通過TDF網元實現卸載流量的應用層識別以及基于PCC(Policy and Charging Control，策略和計費控制)策略的流量處理。

發明內容

本發明要解決的技術問題是利用運營商現網已部署的任意位置的DPI設備，而無需額外部署DPI設備，來實現EPC流量卸載場景下的應用檢測。

根據本發明一方面，提出一種實現EPC流量卸載場景下應用檢測的方法，包括：

固網網關接收移動終端發送的EPC卸載流量，將需要進行應用檢測的流量封裝至GRE隧道，并發送給與DPI設備直連的路由器；

路由器根據策略路由將需要進行應用檢測的流量發送到DPI設備；

DPI設備對流量進行應用檢測，根據執行策略對檢測出的應用進行處理，并將處理后的流量通過路由器送至互聯網。

進一步，還包括：路由器接收下行流量，判斷該下行流量的目的地址是否為固網網關地址，如果是，將流量發送到DPI設備；

DPI設備對流量進行應用檢測，根據執行策略對檢測出的應用進行處理，并將處理后的流量發送至路由器；

路由器將處理后的流量封裝至GRE隧道，并發送給固網網關。

進一步，固網網關預配置本地檢測策略，或從PCRF獲取檢測策略，該檢測策略中指示出需要進行本地卸載并進行應用檢測的流量。