專利名稱：媒體網(wǎng)關(guān)的門控方法
技術(shù)領(lǐng)域：
本發(fā)明涉及媒體網(wǎng)關(guān)控制技術(shù)，更具體的說，本發(fā)明涉及一種媒體網(wǎng)關(guān)的門控方法。
背景技術(shù)：
下一代網(wǎng)絡(luò)(NGN，Next Generation Network)網(wǎng)絡(luò)中控制和承載分離的需求直接導(dǎo)致了媒體網(wǎng)關(guān)控制技術(shù)的發(fā)展，參考圖1，該圖是現(xiàn)有技術(shù)中進(jìn)行媒體網(wǎng)關(guān)控制的示意圖，NGN中進(jìn)行媒體網(wǎng)關(guān)控制的設(shè)備主要包括媒體網(wǎng)關(guān)控制器(MGC，Media Gateway Controller)和媒體網(wǎng)關(guān)(MG，Media Gateway)，其中MGC負(fù)責(zé)呼叫控制功能，MG負(fù)責(zé)業(yè)務(wù)承載功能，藉此實(shí)現(xiàn)呼叫控制平面和業(yè)務(wù)承載平面的分離，從而充分共享網(wǎng)絡(luò)資源，簡化設(shè)備升級和業(yè)務(wù)擴(kuò)展，大大降低開發(fā)和維護(hù)成本。
媒體網(wǎng)關(guān)控制協(xié)議是MG和MGC之間通信的主要協(xié)議，目前應(yīng)用較為廣泛的有H.248/MeGaCo和MGCP兩種協(xié)議。其中，MGCP協(xié)議版本1由IETF于1999年10月制訂并于2003年1月修訂，H.248/MeGaCo協(xié)議版本1由IETF和ITU于2000年11月共同制訂并于2003年6月修訂，H.248協(xié)議版本2由ITU于2002年5月制訂并于2004年3月修訂，H.248協(xié)議版本3由ITU于2005年7月制訂正待發(fā)布。
以H.248協(xié)議為例，MG上的各種資源被抽象表示為終端(Termination)。終端又分為物理(Physical)終端和臨時(shí)(Ephemeral)終端，前者代表一些具有半永久存在性的物理實(shí)體，例如TDM通道等，后者代表一些臨時(shí)申請用后釋放的公共資源，例如RTP流等。終端之間的組合被抽象表示為上下文(Context)。上下文可以包含多個(gè)終端，因而以拓?fù)?Topology)來描述終端間的相互關(guān)系。對于還未與其它終端發(fā)生關(guān)聯(lián)的終端，由一個(gè)稱為空(Null)上下文的特殊上下文來包含。
參考圖2，在MGC的控制下，MG承擔(dān)著媒體流在用戶和分組網(wǎng)之間，以及不同域的分組網(wǎng)之間的轉(zhuǎn)換和傳遞，具體應(yīng)用中接入媒體網(wǎng)關(guān)可在POTS用戶和RTP流之間，中繼媒體網(wǎng)關(guān)可在TDM中繼和RTP流之間，分組媒體網(wǎng)關(guān)可在RTP流之間進(jìn)行媒體轉(zhuǎn)換和傳送。
通常，上述分組網(wǎng)中MG之間的任一媒體流都具有源地址、源端口、目的地址、目的端口、協(xié)議類型等基本特征。出于服務(wù)質(zhì)量和安全等因素的考慮，需要對通過MG的媒體流進(jìn)行控制，例如允許或禁止接收來自指定源地址和端口的入口媒體流，允許或禁止從指定源地址和端口發(fā)送的出口媒體流等，即有必要對MG接收和發(fā)送的媒體流進(jìn)行門控(Gate Control)。

發(fā)明內(nèi)容
本發(fā)明解決的技術(shù)問題是提供一種媒體網(wǎng)關(guān)的門控方法，實(shí)現(xiàn)對媒體網(wǎng)關(guān)上的媒體流進(jìn)行控制，以提高網(wǎng)絡(luò)的服務(wù)質(zhì)量和安全。
為解決上述問題，本發(fā)明的媒體網(wǎng)關(guān)的門控方法，包括a、媒體網(wǎng)關(guān)控制器向媒體網(wǎng)關(guān)發(fā)送對該媒體網(wǎng)關(guān)的媒體流進(jìn)行門控的門控信息；b、媒體網(wǎng)關(guān)根據(jù)所述門控信息對其上通過的相應(yīng)媒體流進(jìn)行門控。
其中，所述門控信息包括對媒體網(wǎng)關(guān)上通過的媒體流進(jìn)行門控的媒體流過濾規(guī)則及按照所述媒體流過濾規(guī)則進(jìn)行過濾所需的媒體流源/目的地址、源/目的端口以及協(xié)議類型信息。
其中，所述媒體流過濾規(guī)則包括媒體網(wǎng)關(guān)入口流向媒體流過濾規(guī)則和/或媒體網(wǎng)關(guān)出口流向媒體流過濾規(guī)則。
其中，所述媒體網(wǎng)關(guān)入口流向媒體流過濾規(guī)則包括以下規(guī)則的任意組合啟用或不啟用入口流向媒體流根據(jù)源地址過濾；啟用或不啟用入口流向媒體流根據(jù)源端口過濾；啟用或不啟用入口流向媒體流根據(jù)目的地址過濾；啟用或不啟用入口流向媒體流根據(jù)目的端口過濾；啟用或不啟用入口流向媒體流根據(jù)協(xié)議類型過濾；其中，所述媒體網(wǎng)關(guān)出口流向媒體流過濾規(guī)則包括以下規(guī)則的任意組合啟用或不啟用出口流向媒體流根據(jù)源地址過濾；啟用或不啟用出口流向媒體流根據(jù)源端口過濾；啟用或不啟用出口流向媒體流根據(jù)目的地址過濾；啟用或不啟用出口流向媒體流根據(jù)目的端口過濾；啟用或不啟用出口流向媒體流根據(jù)協(xié)議類型過濾；其中，所述各規(guī)則組合的關(guān)系為“與”或“或”。
其中，所述規(guī)則組合用于進(jìn)行媒體流門控的過濾模式是允許或禁止符合所述過濾規(guī)則組合的媒體流通過。
其中，所述媒體流過濾規(guī)則以及按照所述媒體流過濾規(guī)則進(jìn)行過濾所需的媒體流源/目的地址、源/目的端口以及協(xié)議類型信息通過H.248協(xié)議或MGCP協(xié)議的屬性參數(shù)攜帶由媒體網(wǎng)關(guān)控制器下發(fā)給媒體網(wǎng)關(guān)。
可選地，步驟b中若對媒體網(wǎng)關(guān)上的媒體流進(jìn)行門控失敗，媒體網(wǎng)關(guān)向媒體網(wǎng)關(guān)控制器返回相應(yīng)的失敗信息。
其中，所述失敗信息可通過H.248協(xié)議或MGCP協(xié)議的錯(cuò)誤碼發(fā)送給媒體網(wǎng)關(guān)控制器。
與現(xiàn)有技術(shù)相比，本發(fā)明具有以下有益效果
本發(fā)明中進(jìn)行門控時(shí)，媒體網(wǎng)關(guān)控制器向媒體網(wǎng)關(guān)發(fā)送對該媒體網(wǎng)關(guān)的媒體流進(jìn)行門控的門控信息，媒體網(wǎng)關(guān)根據(jù)所述門控信息對其上通過的相應(yīng)媒體流進(jìn)行門控，從而為媒體網(wǎng)關(guān)控制器動態(tài)地對各種媒體網(wǎng)關(guān)上的媒體流進(jìn)行完整的門控提供了一種有效的解決方案，可以滿足實(shí)際的網(wǎng)絡(luò)服務(wù)質(zhì)量和安全要求。


圖1是現(xiàn)有技術(shù)媒體網(wǎng)關(guān)控制的示意圖；圖2是現(xiàn)有技術(shù)中媒體網(wǎng)關(guān)控制器控制媒體網(wǎng)關(guān)進(jìn)行媒體轉(zhuǎn)換和傳送的示意圖。
具體實(shí)施例方式
本發(fā)明的核心在于對媒體網(wǎng)關(guān)上的媒體流進(jìn)行門控時(shí)，通過媒體網(wǎng)關(guān)控制器控制，由媒體網(wǎng)關(guān)控制器向媒體網(wǎng)關(guān)發(fā)送對該媒體網(wǎng)關(guān)的媒體流進(jìn)行門控的門控信息；媒體網(wǎng)關(guān)根據(jù)所述門控信息對其上通過的相應(yīng)媒體流進(jìn)行門控，從而實(shí)現(xiàn)媒體網(wǎng)關(guān)控制器動態(tài)地對媒體網(wǎng)關(guān)上的媒體流進(jìn)行完整的的門控，下面詳細(xì)進(jìn)行說明。
本發(fā)明中MGC對MG上某個(gè)媒體流進(jìn)行門控時(shí)，需要下發(fā)的門控信息主要包括對媒體網(wǎng)關(guān)上通過的媒體流進(jìn)行門控的媒體流過濾規(guī)則及按照所述媒體流過濾規(guī)則進(jìn)行過濾所需的媒體流源/目的地址、源/目的端口以及協(xié)議類型信息；媒體網(wǎng)關(guān)在接收到所述門控信息后，即可根據(jù)該門控信息所包括的所述媒體流過濾規(guī)則及相應(yīng)的媒體流源/目的地址、源/目的端口以及協(xié)議類型信息對相應(yīng)媒體流進(jìn)行過濾實(shí)現(xiàn)門控。具體實(shí)現(xiàn)時(shí)，所述媒體流過濾規(guī)則以及按照所述媒體流過濾規(guī)則進(jìn)行過濾所需的媒體流源/目的地址、源/目的端口以及協(xié)議類型信息可通過H.248協(xié)議或MGCP協(xié)議的屬性參數(shù)攜帶由媒體網(wǎng)關(guān)控制器下發(fā)給媒體網(wǎng)關(guān)，以H.248協(xié)議為例，H.248協(xié)議既有的Local和Remote描述符通過SDP的形式，已經(jīng)可以分別提供該媒體流在入口流向和出口流向的目的地址、目的端口和協(xié)議類型，其中Local屬性參數(shù)可攜帶媒體網(wǎng)關(guān)中入口流向媒體流的目的地址、目的端口和協(xié)議類型，Remote屬性參數(shù)可攜帶出口流向媒體流的目的地址、目的端口和協(xié)議類型，本實(shí)施例中對于H.248協(xié)議還可擴(kuò)展增加攜帶入口流向媒體流和出口流向媒體流的源地址、源端口以及對媒體網(wǎng)關(guān)上的媒體流進(jìn)行門控的媒體流過濾規(guī)則的屬性參數(shù)。
具體的，本實(shí)施例中在H.248協(xié)議中擴(kuò)展三個(gè)屬性參數(shù)分別代表入口流向的媒體流的源地址和源端口、出口流向的媒體流的源地址和源端口、媒體流過濾規(guī)則。需要說明的，上述屬性參數(shù)可以定義在既有的包中，也可以定義在一個(gè)新的包中，例如將新的包命名為IP域連接(IP Domain Connection)，上述三個(gè)屬性參數(shù)分別命名為入口源地址和端口(Import Source Address andPort)、出口源地址和端口(Export Source Address and Port)、媒體流過濾規(guī)則(Filtering Rule)。
具體實(shí)現(xiàn)時(shí)，本實(shí)施例中所述入/出口源地址和端口屬性參數(shù)為一個(gè)字符串(String)，其包含入/出口源地址和/或源端口信息的，可以按照主機(jī)名或IP地址與端口這兩個(gè)部分組合的形式構(gòu)成，缺省默認(rèn)為某個(gè)組成部分不出現(xiàn)即表示該部分可以為任意值，另外也可以對其中某個(gè)部分應(yīng)用通配符“*”表示任意，例如該屬性參數(shù)可以取值MyHost0909、12.34.56.780909、MyHost、12.34.56.78、0909、12.34.*.*等。
另外，本發(fā)明中所述媒體流過濾規(guī)則可包括媒體網(wǎng)關(guān)入口流向媒體流過濾規(guī)則和媒體網(wǎng)關(guān)出口流向媒體流過濾規(guī)則，具體的，所述媒體網(wǎng)關(guān)入口流向媒體流過濾規(guī)則可包括以下規(guī)則的任意組合啟用或不啟用入口流向媒體流根據(jù)源地址過濾；
啟用或不啟用入口流向媒體流根據(jù)源端口過濾；啟用或不啟用入口流向媒體流根據(jù)目的地址過濾；啟用或不啟用入口流向媒體流根據(jù)目的端口過濾；啟用或不啟用入口流向媒體流根據(jù)協(xié)議類型過濾；同樣的，所述媒體網(wǎng)關(guān)入口流向媒體流過濾規(guī)則可包括以下規(guī)則的任意組合啟用或不啟用出口流向媒體流根據(jù)源地址過濾；啟用或不啟用出口流向媒體流根據(jù)源端口過濾；啟用或不啟用出口流向媒體流根據(jù)目的地址過濾；啟用或不啟用出口流向媒體流根據(jù)目的端口過濾；啟用或不啟用出口流向媒體流根據(jù)協(xié)議類型過濾；上述各規(guī)則之間組合的關(guān)系可以是“與”或“或”；另外，上述規(guī)則組合應(yīng)用于媒體流門控的過濾模式可以是允許或禁止符合上述過濾規(guī)則的媒體流通過。
具體實(shí)現(xiàn)時(shí)，本發(fā)明中攜帶所述媒體流過濾規(guī)則信息的媒體流過濾規(guī)則屬性參數(shù)可以為一個(gè)雙字節(jié)(Byte)的字(Word)，其兩個(gè)字節(jié)分別包含入口流向和出口流向的媒體流過濾規(guī)則。對于每個(gè)字節(jié)中的各個(gè)位(Bit)，其中一位用于表示過濾模式(本實(shí)施例中為bit7)，其取值若為0則代表只有符合該過濾規(guī)則的媒體流才被允許通過，若為1則代表只有符合過濾規(guī)則的流才被禁止通過；另有一位用于表示規(guī)則關(guān)系(本實(shí)施例中為bit6)，其取值若為0則代表該流向上的相關(guān)規(guī)則為和的關(guān)系，若為1則代表該流向上的相關(guān)規(guī)則為或的關(guān)系；其它位分別表示某種過濾規(guī)則是否啟用，取值若為0則代表不啟用該過濾規(guī)則，若為1則代表啟用該過濾規(guī)則，多余的位保留以后使用。該字缺省為0，也即不進(jìn)行門控，具體的，本實(shí)施例中可以將該字的位從低到高依次定義為
低字節(jié)bit0-入口流向媒體流根據(jù)源地址過濾bit1-入口流向媒體流根據(jù)源端口過濾bit2-入口流向媒體流根據(jù)目的地址過濾bit3-入口流向媒體流根據(jù)目的端口過濾bit4-入口流向媒體流根據(jù)協(xié)議類型過濾bit5-保留bit6-入口流向規(guī)則關(guān)系bit7-入口流向媒體流過濾模式高字節(jié)bit0-出口流向媒體流根據(jù)源地址過濾bit1-出口流向媒體流根據(jù)源端口過濾bit2-出口流向媒體流根據(jù)目的地址過濾bit3-出口流向媒體流根據(jù)目的端口過濾bit4-出口流向媒體流根據(jù)協(xié)議類型過濾bit5-保留bit6-出口流向規(guī)則關(guān)系bit7-出口流向媒體流過濾模式。
以具體例子進(jìn)行說明，該過濾規(guī)則屬性參數(shù)可以取值為二進(jìn)制形式表示的0000110011000011或十六進(jìn)制形式表示的0CC3，其含義為，對出口流向同時(shí)符合指定的目的地址和目的端口條件的媒體流允許通過，對入口流向符合指定的源地址或源端口任一條件的媒體流禁止通過。
需要說明的，本發(fā)明中當(dāng)MGC下發(fā)的過濾規(guī)則屬性參數(shù)因某種原因不能被MG所實(shí)施時(shí)，即門控失敗時(shí)，MG需要向MGC返回相應(yīng)的失敗信息，本發(fā)明中所述失敗信息可以通過H.248協(xié)議或MGCP協(xié)議的錯(cuò)誤碼發(fā)送給MGC。例如，若MGC在發(fā)送給媒體網(wǎng)關(guān)的屬性參數(shù)中要啟用的某個(gè)媒體流過濾規(guī)則不被MG所支持，則MG返回H.248協(xié)議目前已定義的代表不支持某個(gè)參數(shù)或?qū)傩灾档腻e(cuò)誤碼。若MGC在該屬性參數(shù)中要啟用的某個(gè)過濾規(guī)則缺少必要信息支持(例如啟用對入口流向根據(jù)源地址過濾但并沒有提供源地址)，則MG返回需要擴(kuò)展H.248協(xié)議新定義的代表缺少相關(guān)信息的錯(cuò)誤碼。
基于上述的擴(kuò)展定義，當(dāng)MGC無需干涉MG上媒體流的門控時(shí)，MGC可以不下發(fā)過濾規(guī)則屬性參數(shù)，而MG根據(jù)該屬性參數(shù)缺省值為0將認(rèn)為MGC并不要求進(jìn)行門控。當(dāng)MGC需要有效管理MG上媒體流的門控時(shí)，MGC分別針對入口流向和出口流向，決定需要使用的過濾規(guī)則及其組合關(guān)系(與/或)，以及過濾模式(允許/禁止通過)，并在過濾規(guī)則屬性參數(shù)中對相應(yīng)標(biāo)志位進(jìn)行設(shè)置后下發(fā)給MG。另外MGC需要在下發(fā)過濾規(guī)則屬性參數(shù)的同時(shí)或之前，將待使用的過濾規(guī)則的相關(guān)信息，例如源地址、源端口等，也下發(fā)給MG。當(dāng)MG得到來自MGC的門控指示時(shí)，提取媒體流過濾規(guī)則以及按照過濾規(guī)則進(jìn)行過濾所需的相關(guān)信息，對相應(yīng)媒體流進(jìn)行過濾，這一過程中若出現(xiàn)問題不能完成門控MG將向MGC返回相應(yīng)的錯(cuò)誤碼。
以上所述僅為本發(fā)明的優(yōu)選實(shí)施方式，并不構(gòu)成對本發(fā)明保護(hù)范圍的限定。任何在本發(fā)明的精神和原則之內(nèi)所作的任何修改、等同替換和改進(jìn)等，均應(yīng)包含在本發(fā)明的權(quán)利要求保護(hù)范圍之內(nèi)。
權(quán)利要求
1.一種媒體網(wǎng)關(guān)的門控方法，其特征在于，包括a、媒體網(wǎng)關(guān)控制器向媒體網(wǎng)關(guān)發(fā)送對該媒體網(wǎng)關(guān)的媒體流進(jìn)行門控的門控信息；b、媒體網(wǎng)關(guān)根據(jù)所述門控信息對其上通過的相應(yīng)媒體流進(jìn)行門控。
2.根據(jù)權(quán)利要求1所述的媒體網(wǎng)關(guān)的門控方法，其特征在于，所述門控信息包括對媒體網(wǎng)關(guān)上通過的媒體流進(jìn)行門控的媒體流過濾規(guī)則及按照所述媒體流過濾規(guī)則進(jìn)行過濾所需的媒體流源/目的地址、源/目的端口以及協(xié)議類型信息。
3.根據(jù)權(quán)利要求2所述的媒體網(wǎng)關(guān)的門控方法，其特征在于，所述媒體流過濾規(guī)則包括媒體網(wǎng)關(guān)入口流向媒體流過濾規(guī)則和/或媒體網(wǎng)關(guān)出口流向媒體流過濾規(guī)則。
4.根據(jù)權(quán)利要求3所述的媒體網(wǎng)關(guān)的門控方法，其特征在于，所述媒體網(wǎng)關(guān)入口流向媒體流過濾規(guī)則包括以下規(guī)則的任意組合啟用或不啟用入口流向媒體流根據(jù)源地址過濾；啟用或不啟用入口流向媒體流根據(jù)源端口過濾；啟用或不啟用入口流向媒體流根據(jù)目的地址過濾；啟用或不啟用入口流向媒體流根據(jù)目的端口過濾；啟用或不啟用入口流向媒體流根據(jù)協(xié)議類型過濾。
5.根據(jù)權(quán)利要求3所述的媒體網(wǎng)關(guān)的門控方法，其特征在于，所述媒體網(wǎng)關(guān)出口流向媒體流過濾規(guī)則包括以下規(guī)則的任意組合啟用或不啟用出口流向媒體流根據(jù)源地址過濾；啟用或不啟用出口流向媒體流根據(jù)源端口過濾；啟用或不啟用出口流向媒體流根據(jù)目的地址過濾；啟用或不啟用出口流向媒體流根據(jù)目的端口過濾；啟用或不啟用出口流向媒體流根據(jù)協(xié)議類型過濾。
6.根據(jù)權(quán)利要求4或5所述的媒體網(wǎng)關(guān)的門控方法，其特征在于，所述各規(guī)則組合的關(guān)系為“與”或“或”。
7.根據(jù)權(quán)利要求4或5所述的媒體網(wǎng)關(guān)的門控方法，其特征在于，所述規(guī)則組合用于進(jìn)行媒體流門控的過濾模式是允許或禁止符合所述過濾規(guī)則組合的媒體流通過。
8.根據(jù)權(quán)利要求2所述的媒體網(wǎng)關(guān)的門控方法，其特征在于，所述媒體流過濾規(guī)則以及按照所述媒體流過濾規(guī)則進(jìn)行過濾所需的媒體流源/目的地址、源/目的端口以及協(xié)議類型信息通過H.248協(xié)議或MGCP協(xié)議的屬性參數(shù)攜帶由媒體網(wǎng)關(guān)控制器下發(fā)給媒體網(wǎng)關(guān)。
9.根據(jù)權(quán)利要求1所述的媒體網(wǎng)關(guān)的門控方法，其特征在于，步驟b中若對媒體網(wǎng)關(guān)上的媒體流進(jìn)行門控失敗，媒體網(wǎng)關(guān)向媒體網(wǎng)關(guān)控制器返回相應(yīng)的失敗信息。
10.根據(jù)權(quán)利要求9所述的媒體網(wǎng)關(guān)的門控方法，其特征在于，所述失敗信息通過H.248協(xié)議或MGCP協(xié)議的錯(cuò)誤碼發(fā)送給媒體網(wǎng)關(guān)控制器。
全文摘要
本發(fā)明提供一種媒體網(wǎng)關(guān)的門控方法，該方法主要包括媒體網(wǎng)關(guān)控制器向媒體網(wǎng)關(guān)發(fā)送對該媒體網(wǎng)關(guān)的媒體流進(jìn)行門控的門控信息；媒體網(wǎng)關(guān)根據(jù)所述門控信息對其上通過的相應(yīng)媒體流進(jìn)行門控。本發(fā)明可實(shí)現(xiàn)對媒體網(wǎng)關(guān)上的媒體流進(jìn)行控制，提高網(wǎng)絡(luò)的服務(wù)質(zhì)量和安全。
文檔編號H04L12/56GK1870631SQ20051010113
公開日2006年11月29日 申請日期2005年11月11日 優(yōu)先權(quán)日2005年11月11日
發(fā)明者林揚(yáng)波 申請人:華為技術(shù)有限公司