[發明專利]溯源信息獲取方法、裝置和系統

在審

• 申請號: 202010922975.5
• 申請日: 2020-09-04
• 公開（公告）號: CN114221827A
• 公開（公告）日: 2022-03-22
• 發明（設計）人: 張銀葉
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L12/14
• 分類號: H04L12/14;H04L43/00
• 代理公司: 北京龍雙利達知識產權代理有限公司 11329
• 代理人: 周喬;王君

本申請提供了一種溯源信息獲取方法、裝置和系統，該方法可以應用于包括控制面CP和用戶面UP分離的通信系統中，該通信系統包括CP設備和第一UP設備，該方法包括：響應于滿足第一條件，該CP設備向第一設備發送第一計費報文，該第一計費報文包括該第一UP設備的標識，該第一計費報文與該第一UP設備傳輸的第一用戶對應的報文相關，該第一UP設備的標識用于表明該第一用戶的溯源信息與該第一UP設備相關。本申請提供的溯源信息獲取方法，可以滿足獲取更多溯源信息的需求。

技術領域

本申請涉及通信技術領域，并且更具體地，涉及一種溯源信息獲取方法、裝置和系統。

背景技術

溯源，是指尋找網絡事件發起用戶的相關網絡訪問信息。對訪問網絡的用戶進行溯源可以提高對網絡攻擊事件的問責能力，從而營造更加安全可靠的網絡環境。

在控制面(control plane，CP)和用戶面(user plane，UP)解耦的網絡架構中(即，CU分離的網絡架構)，由于CP和UP位于不同的硬件設備上，或者，CP和UP位于同一個硬件設備上的不同功能單元，溯源設備通常通過接收CP發送的計費報文獲取相關網絡訪問信息，但是該計費報文攜帶的信息有限，溯源設備無法獲取與用戶相關的更多的網絡訪問信息，導致無法滿足對該用戶進行獲取更多溯源信息的需求。

發明內容

本申請提供了一種溯源信息獲取方法、裝置和系統，可以滿足獲取更多的用戶相關的溯源信息的需求。

第一方面，提供了一種溯源信息獲取方法，可以應用于包括控制面CP和用戶面UP分離的通信系統中，該通信系統包括CP設備和第一UP設備，該方法包括：

響應于滿足第一條件，該CP設備向第一設備發送第一計費報文，該第一計費報文包括該第一UP設備的標識，，該第一計費報文與該第一UP設備傳輸的第一用戶對應的報文相關，該第一UP設備的標識用于表明該第一用戶的溯源信息與該第一UP設備相關。

在CU分離的網絡架構中，UP和管理該UP的CP上都會存儲與用戶相關的網絡訪問信息。第一設備可以獲取CP上存儲的與用戶相關的部分網絡訪問信息，由于現有的計費報文不會包括UP設備的標識，導致第一設備不能獲取與該UP設備的標識對應的UP設備上存儲的與該用戶相關的部分網絡訪問信息，從而無法滿足對第一用戶進行全面溯源的需求。

基于上述技術方案，第一設備可以根據第一計費報文中包括的第一UP設備的標識，從該第一UP設備的標識對應的UP設備上獲取與第一用戶相關的更多的網絡訪問信息，從而可以滿足對第一用戶進行全面溯源的需求。

結合第一方面，在第一方面的某些實現方式中，該滿足第一條件包括：

該CP設備成功將該第一用戶對應的報文從該第二UP設備遷移到該第一UP設備。

基于上述技術方案，當第二UP設備不能滿足第一用戶的報文的傳輸需求時，第二設備可以通知CP設備將第一用戶的報文從第二UP設備遷移到第一UP設備，從而可以更好地為第一用戶提供網絡服務。

結合第一方面，在第一方面的某些實現方式中，該通信系統還包括第二設備，該滿足第一條件包括：該CP設備接收到該第二設備發送的第一消息，該第一消息用于指示該CP設備發送該第一計費報文。

基于上述技術方案，可以通過第二設備觸發CP設備向第一設備發送第一計費報文。

結合第一方面，在第一方面的某些實現方式中，該方法還包括：

該CP設備接收該第二設備發送的第二消息，該第二消息用于指示該CP設備將該第一用戶對應的報文從該第二UP設備向該第一UP設備遷移，該第一消息為該CP設備執行該遷移成功的響應消息。

結合第一方面，在第一方面的某些實現方式中，在該CP設備將該第一用戶的報文從該第二UP設備遷移到該第一UP設備之前，該方法還包括：