[發明專利]數據報文處理的方法、裝置和系統

有效

• 申請號: 202010583058.9
• 申請日: 2020-06-23
• 公開（公告）號: CN113839909B
• 公開（公告）日: 2023-05-05
• 發明（設計）人: 周潤澤;楊明月;陳中平
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京三高永信知識產權代理有限責任公司 11138
• 代理人: 鄭曉玉

本申請提供一種數據報文處理的方法，該方法包括：獲取用于標識第一網絡的用戶面網元的第一信息；接收發往第二網絡的第一通信連接的數據報文；其中，該第一通信連接為該用戶面網元和第二網絡的該第二網絡之間的通信連接；使用該第一信息對該數據報文的源地址信息進行檢測；根據檢測結果對該數據報文進行處理。該方法能夠能夠識別出偽造成第一通信連接數據報文，從而避免偽造成第一通信連接的數據報文對網絡的沖擊，保障了在跨通信網絡場景下數據報文的處理能力和吞吐量。

技術領域

本申請涉及通信技術，尤其是數據報文處理的方法、裝置和系統。

背景技術

第三代合作伙伴計劃(3rd?generation?partnership?project，3GPP)標準組發布了第五代移動通信技術(fifth-generation，5G)網絡架構。5G網絡支持跨運營商網絡漫游，即用戶當前在拜訪地，由拜訪地的運營商網絡提供網絡接入服務。用戶的數據傳輸路徑會經過拜訪地運營商網絡和歸屬地運營商網絡的設備。跨運營商網絡漫游架構如圖1所示。在該漫游架構中，拜訪地運營商運營的網絡可以稱為VPLMN(visited?Public?Land?MobileNetwork)，歸屬地運營商運營的網絡可以稱為HPLMN(home?Public?Land?MobileNetwork)。終端設備建立與數據網絡(Data?Network，DN，例如internet)之間的數據連接，該數據連接稱為協議數據單元會話(Protocol?Data?UnitSession，PDU?Session)。數據報文在PDU會話中的傳輸路徑包括終端設備UE(User?Equipment)，無線接入網RAN(RadioAccess?Network)，VPLMN的VPLMN?UPF(User?Plane?Function)，HPLMN的HPLMN?UPF，以及DN。數據傳輸分為上行數據傳輸和下行數據傳輸。上行數據，是UE發到DN方向的數據；下行數據是DN發到UE方向的數據。

當數據報文經過UPF的時候，UPF會進行報文檢測。UPF根據報文檢測的結果匹配報文轉發規則，并根據轉發規則進行轉發。在上述跨運營商網絡漫游場景中，有時數據報文處理性能和吞吐量會受影響。該問題同樣會出現在其他的跨通信網絡的場景中。

發明內容

本申請的實施例提供一種數據報文處理的方法、裝置和系統，用于保障在跨通信網絡場景下數據報文的處理能力和吞吐量。

為了實現以上目的，本申請實施例提供以下方案。

第一方面，本申請實施例提供一種數據報文處理的方法。該方法包括：

獲取第一信息，該第一信息用于標識第一網絡的用戶面網元；接收發往第二網絡的第一通信連接的數據報文；其中，該第一通信連接為該用戶面網元和該第二網絡之間的通信連接；使用該第一信息對該數據報文的源地址信息進行檢測；根據檢測結果對該數據報文進行處理。

通過第一方面提供的數據報文處理的方法，根據獲取的第一信息檢測接收到的數據報文中攜帶的來源信息，并根據檢測結果處理該數據報文，能夠識別出偽造成第一通信連接數據報文，從而避免偽造成第一通信連接的數據報文對網絡的沖擊，保障了在跨通信網絡場景下數據報文的處理能力和吞吐量。

作為一種可能的實現方式，該方法還包括：該根據檢測結果，對該數據報文進行處理，包括：若該源地址信息與該第一信息匹配成功，放行該數據報文。

通過該可能的實現方式提供的數據報文處理的方法，根據獲取的第一信息檢測接收到的數據報文中攜帶的來源信息，在匹配成功時放行該數據報文，避免偽造成第一通信連接的數據報文對網絡的沖擊，保障了在跨通信網絡場景下數據報文的處理能力和吞吐量。

作為一種可能的實現方式，該方法還包括：該根據檢測結果，對該數據報文進行處理，包括：若該源地址信息與該第一信息匹配失敗，攔截該數據報文。