專利名稱:控制報文傳輸?shù)姆椒?、裝置和系統(tǒng)的制作方法
技術領域:
本發(fā)明涉及通信領域,并且更具體地,涉及控制報文傳輸?shù)姆椒?、裝置和系統(tǒng)。
背景技術:
現(xiàn)今網(wǎng)絡技術飛速發(fā)展,企業(yè)網(wǎng)、校園網(wǎng)、家庭網(wǎng)等各種新型網(wǎng)絡市場不斷發(fā)展擴大,同時對網(wǎng)絡管理提出了更高的要求。網(wǎng)絡運營商需要實現(xiàn)對網(wǎng)絡更精細化的管理和更靈活的策略控制。策略控制是各種網(wǎng)絡設備必不可少的功能之一。策略控制是指網(wǎng)絡管理員通過配置策略規(guī)則并下發(fā)到控制設備(網(wǎng)絡設備),控制設備根據(jù)策略規(guī)則執(zhí)行相應的業(yè)務處理(例如,放行或阻止等)的過程。目前,一般依據(jù)業(yè)務報文的LI層 L4層以及L7層信息來配置策略規(guī)則,如:網(wǎng)際協(xié)議(IP,Internet Protocol)地址、端口(port)、傳輸類型以及統(tǒng)一資源定位器(URL,Uniform Resource Locator)信息。隨著網(wǎng)絡的發(fā)展,業(yè)務范圍的擴大,依據(jù)業(yè)務報文的LI層 L4層以及L7層信息配置的策略規(guī)則難以滿足當前的網(wǎng)絡發(fā)展要求,策略規(guī)則的維度有限,需要策略規(guī)則支持更多維度的配置,而且不同業(yè)務需要擴展的維度也各不相同,并且,配置的策略規(guī)則需要占用網(wǎng)絡設備大量的硬件資源,策略規(guī)則的可擴展性較差。
發(fā)明內(nèi)容
本發(fā)明實施例提供 一種控制報文傳輸?shù)姆椒ā⒀b置和系統(tǒng),能夠擴展策略規(guī)則的維度,并提高策略規(guī)則的可擴展性。
第一方面,提供了一種控制報文傳輸?shù)姆椒ǎ摲椒ò?網(wǎng)絡設備獲取傳輸策略信息,其中,該網(wǎng)絡設備與維度存儲設備通信連接,該維度存儲設備用于存儲業(yè)務報文的基本信息與維度信息的映射關系,該業(yè)務報文的基本信息包括以下至少一種類型信息:業(yè)務報文的LI層信息、業(yè)務報文的L2層信息、業(yè)務報文的L3層信息、業(yè)務報文的L4層信息和業(yè)務報文的L7層信息,該維度信息包括以下至少一種類型信息:用戶設備的用戶信息、用戶設備訪問的業(yè)務的業(yè)務信息,該傳輸策略信息用于指示第一維度信息與傳輸策略的映射關系;當接收到第一用戶設備發(fā)送的第一業(yè)務的第一業(yè)務報文時,從該維度存儲設備獲取與該第一業(yè)務報文的基本信息相對應的目標第一維度信息;根據(jù)該目標第一維度信息以及該傳輸策略信息指示的該第一維度信息與傳輸策略的映射關系,從該傳輸策略中,確定目標傳輸策略;根據(jù)該目標傳輸策略,傳輸該第一業(yè)務報文。在一種可能的實施方式中,該從該維度存儲設備獲取與該第一業(yè)務報文的基本信息相對應的目標第一維度信息,包括:向該維度存儲設備發(fā)送該第一業(yè)務報文的LI層信息、L2層信息、L3層信息、L4層信息和L7層信息;接收該維度存儲設備發(fā)送的第二維度信息,其中,該第二維度信息包括以下至少一個信息:與該第一業(yè)務報文的LI層信息相對應的維度信息、與該第一業(yè)務報文的L2層信息相對應的維度信息、與該第一業(yè)務報文的L3層信息相對應的維度信息、與該第一業(yè)務報文的L4層信息相對應的維度信息和與該第一業(yè)務報文的L7層信息相對應的維度信息;根據(jù)該第一維度信息的類型,從該第二維度信息中,確定目標第一維度信息。結(jié)合第一方面和第一種可能的實施方式,在第二種可能的實施方式中,該從該維度存儲設備獲取與該第一業(yè)務報文的基本信息相對應的目標第一維度信息,包括:獲取第一指示信息,該第一指示信息用于指示該基本信息的類型;根據(jù)該第一指示信息,確定該第一業(yè)務報文的基本信息;向該維度存儲設備發(fā)送該第一業(yè)務報文的基本信息;接收該維度存儲設備發(fā)送的與該第一業(yè)務報文的基本信息相對應的目標第一維度信息。結(jié)合第一方面、第一種可能的實施方式和第二種可能的實施方式,在第三種可能的實施方式中,該獲取第一指示信息包括:接收該維度存儲設備發(fā)送的第一指示信息。結(jié)合第一方面、第一種可能的實施方式、第二種可能的實施方式和第三種可能的實施方式,在第四種可能的實施方式中,該從該維度存儲設備獲取與該第一業(yè)務報文的基本信息相對應的目標第一維度信息,包括:向該維度存儲設備發(fā)送第二指示信息,該第二指示信息用于指示該第一維度信息的類型;接收該維度存儲設備發(fā)送的第三指示信息,該第三指示信息用于指示該第一維度信息與第一基本信息的映射關系;根據(jù)該第一基本信息的類型,確定該第一業(yè)務報文的基本信息;根據(jù)該第一業(yè)務報文的基本信息和該第三指示信息,確定該目標第一維度信息。結(jié)合第一方面、第一種可能的實施方式、第二種可能的實施方式、第三種可能的實施方式和第四種可能的實施方式,在第五種可能的實施方式中,該從該維度存儲設備獲取與該第一業(yè)務報文的基本信息相對應的目標第一維度信息,包括:向該維度存儲設備發(fā)送第二指示信息,該第二指示信息用于指示該第一維度信息的類型;接收該維度存儲設備發(fā)送的第三指示信息,該第三指示信息用于指示該第一維度信息與第一基本信息的映射關系;以及該根據(jù)該目標第一維度信息以及該傳輸策略信息指不的該第一維度信息與傳輸策略的映射關系,從該傳輸策略中,確定目標傳輸策略,包括:根據(jù)該第一基本信息的類型,確定該第一業(yè)務報文的基本信息 ;根據(jù)該第一維度信息與該第一基本信息的映射關系,以及該第一維度信息與該傳輸策略的映射關系,確定該第一基本信息與該傳輸策略的映射關系;根據(jù)該第一基本信息與該傳輸策略的映射關系,以及該第一業(yè)務報文的基本信息,從該傳輸策略中,確定與該第一業(yè)務報文的基本信息相對應的目標傳輸策略。結(jié)合第一方面、第一種可能的實施方式、第二種可能的實施方式、第三種可能的實施方式、第四種可能的實施方式和第五種可能的實施方式,在第六種可能的實施方式中,該用戶信息包括以下信息中的至少一個:用戶的年齡、用戶設備的位置和用戶的權限。結(jié)合第一方面、第一種可能的實施方式、第二種可能的實施方式、第三種可能的實施方式、第四種可能的實施方式、第五種可能的實施方式和第六種可能的實施方式,在第七種可能的實施方式中,該業(yè)務信息包括以下信息中的至少一個:業(yè)務的類型、業(yè)務的內(nèi)容、業(yè)務的訪問權限、業(yè)務的訪問方式和業(yè)務的訪問時間。第二方面,提供了一種控制報文傳輸?shù)姆椒?,該方法包?維度存儲設備獲取業(yè)務報文的基本信息與維度信息的映射關系,該業(yè)務報文的基本信息包括以下至少一種類型信息:業(yè)務報文的LI層信息、業(yè)務報文的L2層信息、業(yè)務報文的L3層信息、業(yè)務報文的L4層信息和業(yè)務報文的L7層信息,該維度信息包括以下至少一種類型信息:用戶設備的用戶信息、用戶設備訪問的業(yè)務的業(yè)務信息;向網(wǎng)絡設備發(fā)送第一維度信息中與第一業(yè)務報文的基本信息相對應的目標第一維度信息,以便于該網(wǎng)絡設備根據(jù)所獲取傳輸策略信息和該目標第一維度信息,傳輸該第一業(yè)務報文,其中,該第一業(yè)務報文是該網(wǎng)絡設備接收到的第一用戶設備發(fā)送的第一業(yè)務的報文,該傳輸策略信息用于指示該第一維度信息與傳輸策略的映射關系。在一種可能的實施方式中,該向網(wǎng)絡設備發(fā)送第一維度信息中與第一業(yè)務報文的基本信息相對應的目標第一維度信息,包括:接收該網(wǎng)絡設備發(fā)送的該第一業(yè)務報文的LI層信息、L2層信息、L3層信息、L4層信息和L7層信息;根據(jù)該第一業(yè)務報文的LI層信息、L2層信息、L3層信息、L4層信息和L7層信息,確定第二維度信息,該第二維度信息包括以下至少一個信息:與該第一業(yè)務報文的LI層信息相對應的維度信息、與該第一業(yè)務報文的L2層信息相對應的維度信息、與該第一業(yè)務報文的L3層信息相對應的維度信息、與該第一業(yè)務報文的L4層信息相對應的維度信息和與該第一業(yè)務報文的L7層信息相對應的維度信息;向該網(wǎng)絡設備發(fā)送該第二維度信息,其中,該第二維度信息包括該目標第一維度信息。結(jié)合第二方面和第一種可能的實施方式,在第二種可能的實施方式中,該向網(wǎng)絡設備發(fā)送第一維度信息中與第一業(yè)務報文的基本信息相對應的目標第一維度信息,包括:接收該網(wǎng)絡設備發(fā)送的第一業(yè)務報文的基本信息;根據(jù)該業(yè)務報文的基本信息與維度信息的映射關系,以及該第一業(yè)務報文的基本信息,確定與該第一業(yè)務報文的基本信息相對應的目標第一維度信息;向該網(wǎng)絡設備發(fā)送該目標第一維度信息。
·
結(jié)合第二方面、第一種可能的實施方式和第二種可能的實施方式,在接收該網(wǎng)絡設備發(fā)送的第一業(yè)務報文的基本信息之前,該向網(wǎng)絡設備發(fā)送第一維度信息中與第一業(yè)務報文的基本信息相對應的目標第一維度信息,還包括:向該網(wǎng)絡設備發(fā)送用于指示該基本信息的類型的第一指示信息。結(jié)合第二方面、第一種可能的實施方式、第二種可能的實施方式和第三種可能的實施方式,在第四種可能的實施方式中,該向網(wǎng)絡設備發(fā)送第一維度信息中與第一業(yè)務報文的基本信息相對應的目標第一維度信息,包括:接收該網(wǎng)絡設備發(fā)送的第二指示信息,該第二指示信息用于指示該第一維度信息的類型;根據(jù)該業(yè)務報文的基本信息與維度信息的映射關系,以及該第一維度信息的類型,確定與該第一維度信息相對應的第一基本信息;向該網(wǎng)絡設備發(fā)送第三指示信息,該第三指示信息用于指示該第一維度信息與該第一基本信息的映射關系,其中,該第一維度信息包括該目標第一維度信息。結(jié)合第二方面、第一種可能的實施方式、第二種可能的實施方式、第三種可能的實施方式和第四種可能的實施方式,在第五種可能的實施方式中,該用戶信息包括以下至少一個信息:用戶的年齡、用戶設備的位置和用戶的權限。結(jié)合第二方面、第一種可能的實施方式、第二種可能的實施方式、第三種可能的實施方式、第四種可能的實施方式和第五種可能的實施方式,在第六種可能的實施方式中,該業(yè)務信息包括以下至少一個信息:業(yè)務的類型、業(yè)務的內(nèi)容、業(yè)務的訪問權限、業(yè)務的訪問方式和業(yè)務的訪問時間。第三方面,提供了一種控制報文傳輸?shù)难b置,該裝置包括:獲取單元,用于使網(wǎng)絡設備獲取傳輸策略信息,其中,該網(wǎng)絡設備與維度存儲設備通信連接,該維度存儲設備用于存儲業(yè)務報文的基本信息與維度信息的映射關系,該業(yè)務報文的基本信息包括以下至少一種類型信息:業(yè)務報文的LI層信息、業(yè)務報文的L2層信息、業(yè)務報文的L3層信息、業(yè)務報文的L4層信息和業(yè)務報文的L7層信息,該維度信息包括以下至少一種類型信息:用戶設備的用戶信息、用戶設備訪問的業(yè)務的業(yè)務信息,該傳輸策略信息用于指示第一維度信息與傳輸策略的映射關系;接收單元,用于接收第一用戶設備發(fā)送的第一業(yè)務的第一業(yè)務報文;該獲取單元還用于從該維度存儲設備獲取與該第一業(yè)務報文的基本信息相對應的目標第一維度信息;處理單元,用于根據(jù)該目標第一維度信息以及該傳輸策略信息指示的該第一維度信息與傳輸策略的映射關系,從該傳輸策略中,確定目標傳輸策略;用于根據(jù)該目標傳輸策略,傳輸該第一業(yè)務報文。在一種可能的實施方式中,該裝置還包括:發(fā)送單元,用于向該維度存儲設備發(fā)送該第一業(yè)務報文的LI層信息、L2層信息、L3層信息、L4層信息和L7層信息;該接收單兀還用于接收該維度存儲設備發(fā)送的第二維度信息,其中,該第二維度信息包括以下至少一個信息:與該第一業(yè)務報文的LI層信息相對應的維度信息、與該第一業(yè)務報文的L2層信息相對應的維度信息、與該第一業(yè)務報文的L3層信息相對應的維度信息、與該第一業(yè)務報文的L4層信息相對應的維度信息和與該第一業(yè)務報文的L7層信息相對應的維度信息;該獲取單元具體用于根據(jù)該第一維度信息的類型,從該第二維度信息中,確定目標第一維度信息。結(jié)合第三方面和第一種可能的實施方式,在第二種可能的實施方式中,該獲取單元具體用于獲取第一指示信息,該第一指示信息用于指示該基本信息的類型;用于根據(jù)該第一指示信息,確定該第一業(yè)務報文的基本信息;該裝置還包括:發(fā)送單元,用于向該維度存儲設備發(fā)送該第一業(yè)務報文的基本信息;該接收單元還用于接收該維度存儲設備發(fā)送的與該第一業(yè)務報文的基本信息相對應的目標第一維度信息;該獲取單元具體用于從該接收單元,獲取該目標第一維度信息。結(jié)合第三方面、第一種可能的實施方式和第二種可能的實施方式,在第三種可能的實施方式中,該接收單元還用于接收該維度存儲設備發(fā)送的第一指示信息;該獲取單元具體用于從該接收單元獲取該第一指示信息。
結(jié)合第三方面、第一種可能的實施方式、第二種可能的實施方式和第三種可能的實施方式,在第四種可能的實施方式中,該裝置還包括:發(fā)送單元,用于向該維度存儲設備發(fā)送第二指示信息,該第二指示信息用于指示該第一維度信息的類型;該接收單元還用于接收該維度存儲設備發(fā)送的第三指示信息,該第三指示信息用于指示該第一維度信息與第一基本信息的映射關系;該獲取單元具體用于根據(jù)該第一基本信息的類型,確定該第一業(yè)務報文的基本信息;用于根據(jù)該第一業(yè)務報文的基本信息和該第三指示信息,確定該目標第一維度信息。結(jié)合第三方面、第一種可能的實施方式、第二種可能的實施方式、第三種可能的實施方式和第四種可能的實施方式,在第五種可能的實施方式中,該裝置還包括:發(fā)送單元,用于向該維度存儲設備發(fā)送第二指示信息,該第二指示信息用于指示該第一維度信息的類型;該接收單元還用于接收該維度存儲設備發(fā)送的第三指示信息,該第三指示信息用于指示該第一維度信息與第一基本信息的映射關系;該獲取單元具體用于從該接收單元獲取該第一維度信息與第一基本信息的映射關系,其中,該第一維度信息包括該目標第一維度信息;該處理單元具體用于根據(jù)該第一基本信息的類型,確定該第一業(yè)務報文的基本信息;用于根據(jù)該第一維度信息與該第一基本信息的映射關系,以及該第一維度信息與該傳輸策略的映射關系,確定該第一基本信息與該傳輸策略的映射關系;用于根據(jù)該第一基本信息與該傳輸策略的映射關系,以及該第一業(yè)務報文的基本信息,從該傳輸策略中,確定與該第一業(yè)務報文的基本信息相對應的目標傳輸策略。結(jié)合第三方面、第一種可能的實施方式、第二種可能的實施方式、第三種可能的實施方式、第四種可能的實施方式和第五種可能的實施方式,在第六種可能的實施方式中,該用戶信息包括以下信息中的至少一個:用戶的年齡、用戶設備的位置和用戶的權限。結(jié)合第三方面、第一種可能的實施方式、第二種可能的實施方式、第三種可能的實施方式、第四種可能的實施方式、第五種可能的實施方式和第六種可能的實施方式,在第七種可能的實施方式中,該業(yè)務信息包括以下信息中的至少一個:業(yè)務的類型、業(yè)務的內(nèi)容、業(yè)務的訪問權限、業(yè)務的訪問方式和業(yè)務的訪問時間。第四方面,提供了一種控制報文傳輸?shù)难b置,該裝置包括:獲取單元,用于獲取業(yè)務報文的基本信息與維度信息的映射關系,該業(yè)務報文的基本信息包括以下至少一種類型信息:業(yè)務報文的LI層信息、業(yè)務報文的L2層信息、業(yè)務報文的L3層信息、業(yè)務報文的L4層信息和業(yè)務報文的L7層信息,該維度信息包括以下至少一種類型信息:用戶設備的用戶信息、用戶設備訪問的業(yè)務的業(yè)務信息;發(fā)送單元,用于向網(wǎng)絡設備發(fā)送第一維度信息中與第一業(yè)務報文的基本信息相對應的目標第一維度信息,以便于該網(wǎng)絡設備根據(jù)所獲取傳輸策略信息和該目標第一維度信息,傳輸該第一業(yè)務報文,其中,該第一業(yè)務報文是該網(wǎng)絡設備接收到的第一用戶設備發(fā)送的第一業(yè)務的報文,該傳輸策略信息用于指示該第一維度信息與傳輸策略的映射關系。在一種可能的實施方式中,該裝置還包括:接收單元,用于接收該網(wǎng)絡設備發(fā)送的該第一業(yè)務報文的LI層信息、L2層信息、L3層信息、L4層信息和L7層信息;處理單兀,用于根據(jù)該第一業(yè)務報文的LI層信息、L2層信息、L3層信息、L4層信息和L7層信息,確定第二維度信息,該第二維度信息包括以下至少一個信息:與該第一業(yè)務報文的LI層信息相對應的維度信息、與該第一業(yè)務報文的L2層信息相對應的維度信息、與該第一業(yè)務報文的L3層信息相對應的維度信息、與該第一業(yè)務報文的L4層信息相對應的維度信息和與該第一業(yè)務報文的L7層信息相對應的維度信息;以及該發(fā)送單元具體用于向該網(wǎng)絡設備發(fā)送該第二維度信息,其中,該第二維度信息包括該目標第一維度信息。結(jié)合第四方面和第一種可能的實施方式,在第二種可能的實施方式中,該裝置還包括:接收單元,用于接收該網(wǎng)絡設備發(fā)送的第一業(yè)務報文的基本信息;處理單元,用于根據(jù)該業(yè)務報文的基本信息與維度信息的映射關系,以及該第一業(yè)務報文的基本信息,確定與該第一業(yè)務報文的基本信息相對應的目標第一維度信息;以及該發(fā)送單元具體用于向該網(wǎng)絡設備發(fā)送該目標第一維度信息。結(jié)合第四方面、第一種可能的實施方式和第二種可能的實施方式,在第三種可能的實施方式中,該發(fā)送單元還用于向該網(wǎng)絡設備發(fā)送用于指示該基本信息的第一指示信
肩、O結(jié)合第四方面、第一種可能的實施方式、第二種可能的實施方式和第三種可能的實施方式,在第四種可能的實施方式中,該裝置還包括:接收單元,用于接收該網(wǎng)絡設備發(fā)送的第二指示信息,該第二指示信息用于 指示該第一維度信息的類型;處理單元,用于根據(jù)該業(yè)務報文的基本信息與維度信息的映射關系,以及該第一維度信息的類型,確定與該第一維度信息相對應的第一基本信息;以及該發(fā)送單元具體用于向該網(wǎng)絡設備發(fā)送第三指示信息,該第三指示信息用于指示該第一維度信息與該第一基本信息的映射關系,其中,該第一維度信息包括該目標第一維度信息。結(jié)合第四方面、第一種可能的實施方式、第二種可能的實施方式、第三種可能的實施方式和第四種可能的實施方式,在第五種可能的實施方式中,該用戶信息包括以下至少一個信息:用戶的年齡、用戶設備的位置和用戶的權限。結(jié)合第四方面、第一種可能的實施方式、第二種可能的實施方式、第三種可能的實施方式、第四種可能的實施方式和第五種可能的實施方式,在第六種可能的實施方式中,該業(yè)務信息包括以下至少一個信息:業(yè)務的類型、業(yè)務的內(nèi)容、業(yè)務的訪問權限、業(yè)務的訪問方式和業(yè)務的訪問時間。第五方面,提供了一種控制報文傳輸?shù)南到y(tǒng),該系統(tǒng)包括:網(wǎng)絡設備和維度存儲器,網(wǎng)絡設備用于獲取傳輸策略信息,其中,該網(wǎng)絡設備與維度存儲設備通信連接,該維度存儲設備用于存儲業(yè)務報文的基本信息與維度信息的映射關系,該業(yè)務報文的基本信息包括以下至少一種類型信息:業(yè)務報文的LI層信息、業(yè)務報文的L2層信息、業(yè)務報文的L3層信息、業(yè)務報文的L4層信息和業(yè)務報文的L7層信息,該維度信息包括以下至少一種類型信息:用戶設備的用戶信息、用戶設備訪問的業(yè)務的業(yè)務信息,該傳輸策略信息用于指示第一維度信息與傳輸策略的映射關系;當接收到第一用戶設備發(fā)送的第一業(yè)務的第一業(yè)務報文時,從該維度存儲設備獲取與該第一業(yè)務報文的基本信息相對應的目標第一維度信息;根據(jù)該目標第一維度信息以及該傳輸策略信息指示的該第一維度信息與傳輸策略的映射關系,從該傳輸策略中,確定目標傳輸策略;根據(jù)該目標傳輸策略,傳輸該第一業(yè)務報文;該維度存儲設備用于獲取業(yè)務報文的基本信息與維度信息的映射關系,該業(yè)務報文的基本信息包括以下至少一種類型信息:業(yè)務報文的LI層信息、業(yè)務報文的L2層信息、業(yè)務報文的L3層信息、業(yè)務報文的L4層信息和業(yè)務報文的L7層信息,該維度信息包括以下至少一種類型信息:用戶設備的用戶信息、用戶設備訪問的業(yè)務的業(yè)務信息;向網(wǎng)絡設備發(fā)送第一維度信息中與第一業(yè)務報文的基本信息相對應的目標第一維度信息,以便于該網(wǎng)絡設備根據(jù)所獲取傳輸策略信息和該目標第一維度信息,傳輸該第一業(yè)務報文,其中,該第一業(yè)務報文是該網(wǎng)絡設備接收到的第一 用戶設備發(fā)送的第一業(yè)務的報文,該傳輸策略信息用于指示該第一維度信息與傳輸策略的映射關系。本發(fā)明實施例的控制報文傳輸?shù)姆椒?、裝置和系統(tǒng),通過在系統(tǒng)內(nèi)設置用于存儲業(yè)務報文的基本信息與維度信息的映射關系的維度存儲設備,在網(wǎng)絡設備接收到用戶設備發(fā)送的報文時,可以根據(jù)該報文的基本信息,從維度存儲設備獲取與該基本信息相對應的維度信息,即,該業(yè)務報文的維度信息,進而可以根據(jù)維度信息與傳輸策略的映射關系,確定該報文的維度信息相對應的傳輸策略,以根據(jù)該傳輸策略傳輸該業(yè)務報文,從而,能夠擴展策略規(guī)則的維度,并提高策略規(guī)則的可擴展性。
為了更清楚地說明本發(fā)明實施例的技術方案,下面將對本發(fā)明實施例中所需要使用的附圖作簡單地介紹,顯而易見地,下面所描述的附圖僅僅是本發(fā)明的一些實施例,對于本領域普通技術人員來講,在不付出創(chuàng)造性勞動的前提下,還可以根據(jù)這些附圖獲得其他的附圖。圖1是根據(jù)本發(fā)明一實施例的控制報文傳輸?shù)姆椒ǖ氖疽庑粤鞒虉D。圖2是根據(jù)本發(fā)明一實施例的報文傳輸路徑的示意圖。圖3是根據(jù)本發(fā)明另一實施例的控制報文傳輸?shù)姆椒ǖ氖疽庑粤鞒虉D。圖4是根據(jù)本發(fā)明一實施例的傳輸報文的裝置的示意性框圖。圖5是根據(jù)本發(fā)明另一實施例的傳輸報文的裝置的示意性框圖。圖6是根據(jù)本發(fā)明一實施例的傳輸報文的設備的示意性結(jié)構(gòu)。圖7是根據(jù)本發(fā)明另一實施例的傳輸報文的設備的示意性結(jié)構(gòu)。圖8是根據(jù)本發(fā)明一實施例的控制報文傳輸?shù)南到y(tǒng)的示意性結(jié)構(gòu)圖。
具體實施例方式下面將結(jié)合本發(fā)明實施例中的附圖,對本發(fā)明實施例中的技術方案進行清楚、完整地描述,顯然,所描述的實施例是本發(fā)明一部分實施例,而不是全部的實施例?;诒景l(fā)明中的實施例,本領域普通技術人員在沒有作出創(chuàng)造性勞動前提下所獲得的所有其他實施例,都屬于本發(fā)明保護的范圍。本發(fā)明的技術方案,可以應用于各種通信系統(tǒng),例如:全球移動通訊系統(tǒng)(GSM,Global System of Mobile communication),碼分多址(CDMA, Code Division MultipleAccess)系統(tǒng),寬帶碼分多址(WCDMA, Wideband Code Division Multiple AccessWireless),通用分組無線業(yè)務(GPRS, General Packet Radio Service),長期演進(LTE,Long Term Evolution )等。用戶設備(UE, User Equipment),也可稱之為移動終端(Mobile Terminal)、移動用戶設備等,可以經(jīng)無線接入網(wǎng)(例如,RAN, Radio Access Network)與一個或多個核心網(wǎng)進行通信,用戶設備可以是移動終端,如移動電話(或稱為“蜂窩”電話)和具有移動終端的計算機,例如,可以是便攜式、袖珍式、手持式、計算機內(nèi)置的或者車載的移動裝置,它們與無線接入網(wǎng)交換語言和/或數(shù)據(jù)。圖1示出了從網(wǎng)絡設備的角度描述的,根據(jù)本發(fā)明實施例的控制報文傳輸?shù)姆椒?00的示意性流程圖。該方法100在控制報文傳輸?shù)南到y(tǒng)中的網(wǎng)絡設備執(zhí)行,該控制報文傳輸?shù)南到y(tǒng)還包括維度存儲設備,該維度存儲設備用于存儲該控制報文傳輸?shù)南到y(tǒng)中的用戶設備能夠使用的業(yè)務報文的基本信息與維度信息的映射關系,該業(yè)務報文的基本信息包括以下至少一個信息:業(yè)務報文的LI層信息、業(yè)務報文的L2層信息、業(yè)務報文的L3層信息、業(yè)務報文的L4層信息和業(yè)務報文的L7層信息,該維度信息包括以下至少一個信息:該用戶設備的用戶信息、該用戶設備訪問的業(yè)務的業(yè)務信息,如圖1所示,該方法100包括:S110,網(wǎng)絡設備獲取傳輸策略信息,該傳輸策略信息用于指不第一維度信息與傳輸策略的映射關系;S120,當接收到第一用戶設備發(fā)送的第一業(yè)務的第一業(yè)務報文時,從該維度存儲設備獲取與該第一業(yè)務報文的基本信息相對應的目標第一維度信息;S130,根據(jù)該目標第一維度信息以及該傳輸策略信息指的該第一維度信息與傳輸策略的映射關系,從該傳輸策略中,確定目標傳輸策略;
S140,根據(jù)該目標傳輸策略,傳輸該第一業(yè)務報文。圖2示出了本發(fā)明實施例的報文傳輸路徑的示意圖,如圖2所示,在UE與服務器之間傳輸?shù)臉I(yè)務報文(包括UE發(fā)送給服務器的報文和/或服務器發(fā)送給UE的報文)經(jīng)由控制報文傳輸?shù)南到y(tǒng)(以下,簡稱策略決策系統(tǒng)),策略決策系統(tǒng)根據(jù)例如網(wǎng)絡管理員等配置的策略規(guī)則執(zhí)行相應的業(yè)務處理(例如,正常訪問、阻塞、重定向到提醒頁面等),以控制該業(yè)務報文的傳輸??蛇x地,該用戶信息包括以下信息中的至少一個:用戶的年齡、用戶設備的位置和用戶的權限??蛇x地,該業(yè)務信息包括以下信息中的至少一個: 業(yè)務的類型、業(yè)務的內(nèi)容、業(yè)務的訪問權限、業(yè)務的訪問方式和業(yè)務的訪問時間。在本發(fā)明實施例中,所配置的策略規(guī)則與維度信息相對應,這里,維度信息可以是用戶設備的用戶信息,也可以是該業(yè)務的業(yè)務信息,作為用戶信息,可以列舉用戶的年齡、用戶設備的位置和用戶的權限等,作為業(yè)務信息,可以列舉業(yè)務的類型和業(yè)務的訪問時間
坐寸ο例如,在企業(yè)網(wǎng)中,網(wǎng)絡管理員希望隔離外部入侵,則可以通過配置與用戶所處地點(用戶信息的一例)相對應的策略規(guī)則,實現(xiàn)對外部入侵的隔離,例如,僅允許或禁止規(guī)定區(qū)域內(nèi)的用戶設備訪問網(wǎng)絡。再例如,在企業(yè)網(wǎng)中,網(wǎng)絡管理員希望阻斷部分即時通訊類業(yè)務,以提高工作效率,或者希望對在線視頻播放類業(yè)務進行帶寬控制,以減輕網(wǎng)絡負荷,則可以通過配置與業(yè)務類型維度(業(yè)務信息的一例)相對應的策略規(guī)則,實現(xiàn)對規(guī)定業(yè)務類型的阻斷,例如,僅允許或禁止對規(guī)定業(yè)務類型的業(yè)務的訪問。再例如,校園網(wǎng)中,網(wǎng)絡管理員希望對學生的上網(wǎng)時間和年齡進行統(tǒng)計分析,則可以通過配置與業(yè)務訪問時間(業(yè)務信息的一例)和用戶年齡(用戶信息的一例)相對應的策略規(guī)則,實現(xiàn)該統(tǒng)計分析,例如,在所配置的時間段內(nèi)記錄訪問網(wǎng)絡的各年齡段的用戶的數(shù)量。應理解,以上列舉的各維度信息以及與該維度信息對應的策略規(guī)則僅為示例性說明,本發(fā)明并不限定于此,其他各種能夠用于控制業(yè)務傳輸?shù)男畔⒁约皩I(yè)務傳輸?shù)母鞣N控制均落入本發(fā)明的保護范圍內(nèi)。該策略決策系統(tǒng)包括網(wǎng)絡設備和維度存儲器。在S110,網(wǎng)絡管理員可以根據(jù)需要,在網(wǎng)絡設備中配置業(yè)務報文的維度信息(第一維度信息,例如,用戶信息或業(yè)務信息)與具體的策略規(guī)則(例如,正常訪問、阻塞、重定向到提醒頁面等)的映射關系,即,網(wǎng)絡設備可以獲取策略規(guī)則信息,該策略規(guī)則信息用于指示維度信息(第一維度信息)與預設的策略規(guī)則的映射關系。以下,以維度信息為用戶年齡、用戶權限和用戶地點為例,進行說明本發(fā)明的維度信息與策略規(guī)則的映射關系一例,即,
策略規(guī)則名稱,例如,配置A (config A)如果用戶年齡大于30歲,則記錄并上報(IF age<30THEN report)如果用戶權限為員工且所訪問的業(yè)務為上網(wǎng)業(yè)務,則阻止(IF role==employee&&url== “www.*.com” THEN block)
如果用戶位置為紅色區(qū)域(例如,可以是實驗室等),則阻止(IFlocation==redzone THEN block)應理解,以上列舉的各維度信息以及與該維度信息相對應的策略規(guī)則僅為示例性說明,本發(fā)明并不限定于此。在S120,在網(wǎng)絡設備接收到報文(以下,為了便于區(qū)分,稱為目標報文)時,可以解析該目標報文攜帶的規(guī)定層的信息(基本信息,例如,業(yè)務報文的LI層信息、業(yè)務報文的L2層信息、業(yè)務報文的L3層信息、業(yè)務報文的L4層信息或業(yè)務報文的L7層信息)。這里,需要說明的是,在本發(fā)明實施例中,LI層信息可以包括用戶設備的媒體接入控制(MAC, Medium Access Control)層地址、物理網(wǎng)口地址(可以包含6個字節(jié),如:AA:BB:CC:DD:EE:FF),L2層信息可以包括用戶設備發(fā)送報文的虛擬局域網(wǎng)(VLAN,Virtual Local Area Network)信息,L3層信息可以包括開放式系統(tǒng)互聯(lián)(OSI, OpenSystem Interconnect)網(wǎng)絡模型中的網(wǎng)絡層的網(wǎng)際協(xié)議(IP,Internet Procotol)地址信息,L4層信息可以包括OSI網(wǎng)絡模型中的傳輸層的傳輸控制協(xié)議/用戶數(shù)據(jù)報協(xié)議(TCP/UDP, Transfer Control Protocol/User Datagram Protocol)端口信息,L7 層信息可以包括用戶報文的應用層通信協(xié)議,例如,超文本傳輸通訊協(xié)議(HTTP, Hypertext TransferProtocol),或者,應用類型,例如,視頻點播、語音或網(wǎng)絡瀏覽器(Web Browser)。并且,在本發(fā)明實施例中,網(wǎng)絡設備可以基于淺層報文探測(SPI,Shallow PacketInspection)技術對業(yè)務的數(shù)據(jù)報文進行探測,獲取該報文的LI層信息、L2層信息、L3層信息和L4層信息,可以基于深度報文解析(DPI, Deep Packet Inspection)技術對業(yè)務的數(shù)據(jù)報文進行探測,獲取該報文的L7層信息。并且,在本發(fā)明實施例中,基于SPI/DPI技術對業(yè)務的數(shù)據(jù)報文進行探測,獲取該報文的基本信息的方法和過程可以與現(xiàn)有技術相似,這里,為了避免贅述,省略其說明。并且,在本發(fā)明實施例中,網(wǎng)絡設備可以是具有該網(wǎng)絡設備功能的網(wǎng)關設備,也可以設置在網(wǎng)關設備中,從而 ,網(wǎng)絡設備可以在網(wǎng)關設備對報文進行探測后,從該網(wǎng)關設備獲取該報文的基本信息(LI層信息、L2層信息、L3層信息或L4層信息中的一個或多個信息)。并且,在本發(fā)明實施例中,網(wǎng)關設備獲取報文的基本信息的方法和過程可以與現(xiàn)有技術相似,這里,為了避免贅述,省略其說明。在本發(fā)明實施例中,在維度存儲器中,預先存儲報文攜帶的規(guī)定層的信息(基本信息,例如,業(yè)務報文的LI層信息、業(yè)務報文的L2層信息、業(yè)務報文的L3層信息、業(yè)務報文的L4層信息或業(yè)務報文的L7層信息)與業(yè)務報文的維度信息(例如,用戶信息或業(yè)務信息)的映射關系。需要說明的是,在本發(fā)明實施例中,維度存儲器與網(wǎng)絡設備獨立配置,并且彼此能夠進行通信,即,在本發(fā)明實施例中,在維度存儲器中存儲報文攜帶的信息與業(yè)務報文的維度信息的映射關系的過程無需經(jīng)由網(wǎng)絡設備,也無需網(wǎng)絡設備的處理。因此,在例如需要擴展維度(例如,需要基于用戶年齡、用戶位置或用戶權限等控制業(yè)務傳輸)的情況下,僅需在維度存儲器中保存該位于與報文的基本信息的映射關系,并在網(wǎng)絡設備中配置維度信息與策略規(guī)則的映射關系,無需在網(wǎng)絡設備中通過復雜的算法或匯編語言保存從維度信息到基本信息再到控制策略的映射關系,從而降低了維度擴展的復雜度,減小了對網(wǎng)絡設備的存儲空間要求,降低了網(wǎng)絡設備的處理負擔,提高了網(wǎng)絡設備的處理性能。以下表I和表2示出了報文攜帶的信息與業(yè)務報文的維度信息的映射關系的一例。表I
權利要求
1.一種控制報文傳輸?shù)姆椒?,其特征在于,所述方法包? 網(wǎng)絡設備獲取傳輸策略信息,其中,所述網(wǎng)絡設備與維度存儲設備通信連接,所述維度存儲設備用于存儲業(yè)務報文的基本信息與維度信息的映射關系,所述業(yè)務報文的基本信息包括以下至少一種類型信息:業(yè)務報文的LI層信息、業(yè)務報文的L2層信息、業(yè)務報文的L3層信息、業(yè)務報文的L4層信息和業(yè)務報文的L7層信息,所述維度信息包括以下至少一種類型信息:用戶設備的用戶信息、用戶設備訪問的業(yè)務的業(yè)務信息,所述傳輸策略信息用于指示第一維度信息與傳輸策略的映射關系; 當接收到第一用戶設備發(fā)送的第一業(yè)務的第一業(yè)務報文時,從所述維度存儲設備獲取與所述第一業(yè)務報文的基本信息相對應的目標第一維度信息; 根據(jù)所述目標第一維度信息以及所述傳輸策略信息指示的所述第一維度信息與傳輸策略的映射關系,從所述傳輸策略中,確定目標傳輸策略; 根據(jù)所述目標傳輸策略,傳輸所述第一業(yè)務報文。
2.根據(jù)權利要求1所述的方法,其特征在于,所述從所述維度存儲設備獲取與所述第一業(yè)務報文的基本信息相對應的目標第一維度信息,包括: 向所述維度存儲設備發(fā)送所述第一業(yè)務報文的LI層信息、L2層信息、L3層信息、L4層Ih息和L7層彳H息; 接收所述維度存儲設備發(fā)送 的第二維度信息,其中,所述第二維度信息包括以下至少一個信息:與所述第一業(yè)務報文的LI層信息相對應的維度信息、與所述第一業(yè)務報文的L2層信息相對應的維度信息、與所述第一業(yè)務報文的L3層信息相對應的維度信息、與所述第一業(yè)務報文的L4層信息相對應的維度信息和與所述第一業(yè)務報文的L7層信息相對應的維度 目息; 根據(jù)所述第一維度信息的類型,從所述第二維度信息中,確定目標第一維度信息。
3.根據(jù)權利要求1所述的方法,其特征在于,所述從所述維度存儲設備獲取與所述第一業(yè)務報文的基本信息相對應的目標第一維度信息,包括: 獲取第一指示信息,所述第一指示信息用于指示所述基本信息的類型; 根據(jù)所述第一指示信息,確定所述第一業(yè)務報文的基本信息; 向所述維度存儲設備發(fā)送所述第一業(yè)務報文的基本信息; 接收所述維度存儲設備發(fā)送的與所述第一業(yè)務報文的基本信息相對應的目標第一維度 目息。
4.根據(jù)權利要求3所述的方法,其特征在于,所述獲取第一指示信息包括: 接收所述維度存儲設備發(fā)送的第一指示信息。
5.根據(jù)權利要求1所述的方法,其特征在于,所述從所述維度存儲設備獲取與所述第一業(yè)務報文的基本信息相對應的目標第一維度信息,包括: 向所述維度存儲設備發(fā)送第二指示信息,所述第二指示信息用于指示所述第一維度信息的類型; 接收所述維度存儲設備發(fā)送的第三指示信息,所述第三指示信息用于指示所述第一維度信息與第一基本信息的映射關系; 根據(jù)所述第一基本信息的類型,確定所述第一業(yè)務報文的基本信息; 根據(jù)所述第一業(yè)務報文的基本信息和所述第三指示信息,確定所述目標第一維度信肩、O
6.根據(jù)權利要求1所述的方法,其特征在于,所述從所述維度存儲設備獲取與所述第一業(yè)務報文的基本信息相對應的目標第一維度信息,包括: 向所述維度存儲設備發(fā)送第二指示信息,所述第二指示信息用于指示所述第一維度信息的類型; 接收所述維度存儲設備發(fā)送的第三指示信息,所述第三指示信息用于指示所述第一維度信息與第一基本信息的映射關系;以及 所述根據(jù)所述目標第一維度信息以及所述傳輸策略信息指示的所述第一維度信息與傳輸策略的映射關系,從所述傳輸策略中,確定目標傳輸策略,包括: 根據(jù)所述第一基本信息的類型,確定所述第一業(yè)務報文的基本信息; 根據(jù)所述第一維度信息與所述第一基本信息的映射關系,以及所述第一維度信息與所述傳輸策略的映射關系,確定所述第一基本信息與所述傳輸策略的映射關系; 根據(jù)所述第一基本信息與所述傳輸策略的映射關系,以及所述第一業(yè)務報文的基本信息,從所述傳輸策略中,確定與所述第一業(yè)務報文的基本信息相對應的目標傳輸策略。
7.根據(jù)權利要求1至6中任一項所述的方法,其特征在于,所述用戶信息包括以下信息中的至少一個: 用戶的年齡、用戶設備的位置和用戶的權限。
8.根據(jù)權利要求1至7中任一項所述的方法,其特征在于,所述業(yè)務信息包括以下信息中的至少一個: 業(yè)務的類型、業(yè)務的內(nèi)容、業(yè)務的訪問權限、業(yè)務的訪問方式和業(yè)務的訪問時間。
9.一種控制報文傳輸?shù)姆椒?,其特征在于,所述方法包? 維度存儲設備獲取業(yè)務報文的基本信息與維度信息的映射關系,所述業(yè)務報文的基本信息包括以下至少一種類型信息:業(yè)務報文的LI層信息、業(yè)務報文的L2層信息、業(yè)務報文的L3層信息、業(yè)務報文的L4層信息和業(yè)務報文的L7層信息,所述維度信息包括以下至少一種類型信息:用戶設備的用戶信息、用戶設備訪問的業(yè)務的業(yè)務信息; 向網(wǎng)絡設備發(fā)送第一維度信息中與第一業(yè)務報文的基本信息相對應的目標第一維度信息,以便于所述網(wǎng)絡設備根據(jù)所獲取傳輸策略信息和所述目標第一維度信息,傳輸所述第一業(yè)務報文,其中,所述第一業(yè)務報文是所述網(wǎng)絡設備接收到的第一用戶設備發(fā)送的第一業(yè)務的報文,所述傳輸策略信息用于指示所述第一維度信息與傳輸策略的映射關系。
10.根據(jù)權利要求9所述的方法,其特征在于,所述向網(wǎng)絡設備發(fā)送第一維度信息中與第一業(yè)務報文的基本信息相對應的目標第一維度信息,包括: 接收所述網(wǎng)絡設備發(fā)送的所述第一業(yè)務報文的LI層信息、L2層信息、L3層信息、L4層Ih息和L7層彳H息; 根據(jù)所述第一業(yè)務報文的LI層信息、L2層信息、L3層信息、L4層信息和L7層信息,確定第二維度信息,所述第二維度信息包括以下至少一個信息:與所述第一業(yè)務報文的LI層信息相對應的維度信息、與所述第一業(yè)務報文的L2層信息相對應的維度信息、與所述第一業(yè)務報文的L3層信息相對應的維度信息、與所述第一業(yè)務報文的L4層信息相對應的維度信息和與所述第一業(yè)務報文的L7層信息相對應的維度信息; 向所述網(wǎng)絡設備發(fā)送所述第二維度信息,其中,所述第二維度信息包括所述目標第一維度信息。
11.根據(jù)權利要求9所述的方法,其特征在于,所述向網(wǎng)絡設備發(fā)送第一維度信息中與第一業(yè)務報文的基本信息相對應的目標第一維度信息,包括: 接收所述網(wǎng)絡設備發(fā)送的第一業(yè)務報文的基本信息; 根據(jù)所述業(yè)務報文的基本信息與維度信息的映射關系,以及所述第一業(yè)務報文的基本信息,確定與所述第一業(yè)務報文的基本信息相對應的目標第一維度信息; 向所述網(wǎng)絡設備發(fā)送所述目標第一維度信息。
12.根據(jù)權利要求11所述的方法,其特征在于,在接收所述網(wǎng)絡設備發(fā)送的第一業(yè)務報文的基本信息之 前,所述向網(wǎng)絡設備發(fā)送第一維度信息中與第一業(yè)務報文的基本信息相對應的目標第一維度信息,還包括: 向所述網(wǎng)絡設備發(fā)送用于指示所述基本信息的類型的第一指示信息。
13.根據(jù)權利要求9所述的方法,其特征在于,所述向網(wǎng)絡設備發(fā)送第一維度信息中與第一業(yè)務報文的基本信息相對應的目標第一維度信息,包括: 接收所述網(wǎng)絡設備發(fā)送的第二指示信息,所述第二指示信息用于指示所述第一維度信息的類型; 根據(jù)所述業(yè)務報文的基本信息與維度信息的映射關系,以及所述第一維度信息的類型,確定與所述第一維度信息相對應的第一基本信息; 向所述網(wǎng)絡設備發(fā)送第三指示信息,所述第三指示信息用于指示所述第一維度信息與所述第一基本信息的映射關系,其中,所述第一維度信息包括所述目標第一維度信息。
14.根據(jù)權利要求9至13中任一項所述的方法,其特征在于,所述用戶信息包括以下至少一個信息: 用戶的年齡、用戶設備的位置和用戶的權限。
15.根據(jù)權利要求9至14中任一項所述的方法,其特征在于,所述業(yè)務信息包括以下至少一個信息: 業(yè)務的類型、業(yè)務的內(nèi)容、業(yè)務的訪問權限、業(yè)務的訪問方式和業(yè)務的訪問時間。
16.一種控制報文傳輸?shù)难b置,其特征在于,所述裝置包括: 獲取單元,用于使網(wǎng)絡設備獲取傳輸策略信息,其中,所述網(wǎng)絡設備與維度存儲設備通信連接,所述維度存儲設備用于存儲業(yè)務報文的基本信息與維度信息的映射關系,所述業(yè)務報文的基本信息包括以下至少一種類型信息:業(yè)務報文的LI層信息、業(yè)務報文的L2層信息、業(yè)務報文的L3層信息、業(yè)務報文的L4層信息和業(yè)務報文的L7層信息,所述維度信息包括以下至少一種類型信息:用戶設備的用戶信息、用戶設備訪問的業(yè)務的業(yè)務信息,所述傳輸策略信息用于指示第一維度信息與傳輸策略的映射關系; 接收單元,用于接收第一用戶設備發(fā)送的第一業(yè)務的第一業(yè)務報文; 所述獲取單元還用于從所述維度存儲設備獲取與所述第一業(yè)務報文的基本信息相對應的目標第一維度信息; 處理單元,用于根據(jù)所述目標第一維度信息以及所述傳輸策略信息指示的所述第一維度信息與傳輸策略的映射關系,從所述傳輸策略中,確定目標傳輸策略; 用于根據(jù)所述目標傳輸策略,傳輸所述第一業(yè)務報文。
17.根據(jù)權利要求16所述的裝置,其特征在于,所述裝置還包括:發(fā)送單元,用于向所述維度存儲設備發(fā)送所述第一業(yè)務報文的LI層信息、L2層信息、L3層彳η息、L4層彳η息和L7層彳η息; 所述接收單元還用于接收所述維度存儲設備發(fā)送的第二維度信息,其中,所述第二維度信息包括以下至少一個信息:與所述第一業(yè)務報文的LI層信息相對應的維度信息、與所述第一業(yè)務報文的L2層信息相對應的維度信息、與所述第一業(yè)務報文的L3層信息相對應的維度信息、與所述第一業(yè)務報文的L4層信息相對應的維度信息和與所述第一業(yè)務報文的L7層信息相對應的維度信息; 所述獲取單元具體用于根據(jù)所述第一維度信息的類型,從所述第二維度信息中,確定目標第一維度信息。
18.根據(jù)權利要求16所述的裝置,其特征在于,所述獲取單元具體用于獲取第一指示信息,所述第一指示信息用于指示所述基本信息的類型; 用于根據(jù)所述第一指不信息,確定所述第一業(yè)務報文的基本信息; 所述裝置還包括: 發(fā)送單元,用于向所述維度存儲設備發(fā)送所述第一業(yè)務報文的基本信息; 所述接收單元還用于接收所述維度存儲設備發(fā)送的與所述第一業(yè)務報文的基本信息相對應的目標第一維度信息; 所述獲取單元具體用于從所述接收單元,獲取所述目標第一維度信息。
19.根據(jù)權利要求18所述的裝置,其特征在于,所述接收單元還用于接收所述維度存儲設備發(fā)送的第一指示信息; 所述獲取單元具體用于從所述接收單元獲取所述第一指示信息。
20.根據(jù)權利要求16所述的裝置,其特征在于,所述裝置還包括: 發(fā)送單元,用于向所述維度存儲設備發(fā)送第二指示信息,所述第二指示信息用于指示所述第一維度信息的類型; 所述接收單元還用于接收所述維度存儲設備發(fā)送的第三指示信息,所述第三指示信息用于指示所述第一維度信息與第一基本信息的映射關系; 所述獲取單元具體用于根據(jù)所述第一基本信息的類型,確定所述第一業(yè)務報文的基本信息; 用于根據(jù)所述第一業(yè)務報文的基本信息和所述第三指示信息,確定所述目標第一維度信息。
21.根據(jù)權利要求16所述的裝置,其特征在于,所述裝置還包括: 發(fā)送單元,用于向所述維度存儲設備發(fā)送第二指示信息,所述第二指示信息用于指示所述第一維度信息的類型; 所述接收單元還用于接收所述維度存儲設備發(fā)送的第三指示信息,所述第三指示信息用于指示所述第一維度信息與第一基本信息的映射關系; 所述獲取單元具體用于從所述接收單元獲取所述第一維度信息與第一基本信息的映射關系,其中,所述第一維度信息包括所述目標第一維度信息; 所述處理單元具體用于根據(jù)所述第一基本信息的類型,確定所述第一業(yè)務報文的基本信息; 用于根據(jù)所述第一維度信息與所述第一基本信息的映射關系,以及所述第一維度信息與所述傳輸策略的映射關系,確定所述第一基本信息與所述傳輸策略的映射關系; 用于根據(jù)所述第一基本信息與所述傳輸策略的映射關系,以及所述第一業(yè)務報文的基本信息,從所述傳輸策略中,確定與所述第一業(yè)務報文的基本信息相對應的目標傳輸策略。
22.根據(jù)權利要求16至21中任一項所述的裝置,其特征在于,所述用戶信息包括以下信息中的至少一個: 用戶的年齡、用戶設備的位置和用戶的權限。
23.根據(jù)權利要求16至22中任一項所述的裝置,其特征在于,所述業(yè)務信息包括以下信息中的至少一個: 業(yè)務的 類型、業(yè)務的內(nèi)容、業(yè)務的訪問權限、業(yè)務的訪問方式和業(yè)務的訪問時間。
24.一種控制報文傳輸?shù)难b置,其特征在于,所述裝置包括: 獲取單元,用于獲取業(yè)務報文的基本信息與維度信息的映射關系,所述業(yè)務報文的基本信息包括以下至少一種類型信息:業(yè)務報文的LI層信息、業(yè)務報文的L2層信息、業(yè)務報文的L3層信息、業(yè)務報文的L4層信息和業(yè)務報文的L7層信息,所述維度信息包括以下至少一種類型信息:用戶設備的用戶信息、用戶設備訪問的業(yè)務的業(yè)務信息; 發(fā)送單元,用于向網(wǎng)絡設備發(fā)送第一維度信息中與第一業(yè)務報文的基本信息相對應的目標第一維度信息,以便于所述網(wǎng)絡設備根據(jù)所獲取傳輸策略信息和所述目標第一維度信息,傳輸所述第一業(yè)務報文,其中,所述第一業(yè)務報文是所述網(wǎng)絡設備接收到的第一用戶設備發(fā)送的第一業(yè)務的報文,所述傳輸策略信息用于指示所述第一維度信息與傳輸策略的映身寸關系。
25.根據(jù)權利要求24所述的裝置,其特征在于,所述裝置還包括: 接收單元,用于接收所述網(wǎng)絡設備發(fā)送的所述第一業(yè)務報文的LI層信息、L2層信息、L3層彳η息、L4層彳η息和L7層彳η息; 處理單元,用于根據(jù)所述第一業(yè)務報文的LI層信息、L2層信息、L3層信息、L4層信息和L7層信息,確定第二維度信息,所述第二維度信息包括以下至少一個信息:與所述第一業(yè)務報文的LI層信息相對應的維度信息、與所述第一業(yè)務報文的L2層信息相對應的維度信息、與所述第一業(yè)務報文的L3層信息相對應的維度信息、與所述第一業(yè)務報文的L4層信息相對應的維度信息和與所述第一業(yè)務報文的L7層信息相對應的維度信息;以及 所述發(fā)送單元具體用于向所述網(wǎng)絡設備發(fā)送所述第二維度信息,其中,所述第二維度信息包括所述目標第一維度信息。
26.根據(jù)權利要求24所述的裝置,其特征在于,所述裝置還包括: 接收單元,用于接收所述網(wǎng)絡設備發(fā)送的第一業(yè)務報文的基本信息; 處理單元,用于根據(jù)所述業(yè)務報文的基本信息與維度信息的映射關系,以及所述第一業(yè)務報文的基本信息,確定與所述第一業(yè)務報文的基本信息相對應的目標第一維度信息;以及 所述發(fā)送單元具體用于向所述網(wǎng)絡設備發(fā)送所述目標第一維度信息。
27.根據(jù)權利要求26所述的裝置,其特征在于,所述發(fā)送單元還用于向所述網(wǎng)絡設備發(fā)送用于指示所述基本信息的類型的第一指示信息。
28.根據(jù)權利要求24所述的裝置,其特征在于,所述裝置還包括: 接收單元,用于接收所述網(wǎng)絡設備發(fā)送的第二指示信息,所述第二指示信息用于指示所述第一維度信息的類型; 處理單元,用于根據(jù)所述業(yè)務報文的基本信息與維度信息的映射關系,以及所述第一維度信息的類型,確定與所述第一維度信息相對應的第一基本信息;以及 所述發(fā)送單元具體用于向所述網(wǎng)絡設備發(fā)送第三指示信息,所述第三指示信息用于指示所述第一維度信息與所述第一基本信息的映射關系,其中,所述第一維度信息包括所述目標第一維度信息。
29.根據(jù)權利要求24至28中任一項所述的裝置,其特征在于,所述用戶信息包括以下至少一個信息: 用戶的年齡、用戶設備的位置和用戶的權限。
30.根據(jù)權利要求24至29中任一項所述的裝置,其特征在于,所述業(yè)務信息包括以下至少一個信息: 業(yè)務的類型、業(yè)務的內(nèi)容、業(yè)務的訪問權限、業(yè)務的訪問方式和業(yè)務的訪問時間。
31.一種控制報文傳輸?shù)南到y(tǒng),其特征在于,所述系統(tǒng)包括: 權利要求16至23中任一項所述的控制報文傳輸?shù)难b置; 權利要求24至30中 任一項所述的控制報文傳輸?shù)难b置。
全文摘要
本發(fā)明實施例提供一種控制報文傳輸?shù)姆椒ā⒀b置和系統(tǒng),能夠擴展策略規(guī)則的維度。方法包括網(wǎng)絡設備獲取傳輸策略信息,維度存儲設備用于存儲業(yè)務報文的基本信息與維度信息的映射關系,傳輸策略信息用于指示第一維度信息與傳輸策略的映射關系;當接收到第一用戶設備發(fā)送的第一業(yè)務的第一業(yè)務報文時,從維度存儲設備獲取與第一業(yè)務報文的基本信息相對應的目標第一維度信息;根據(jù)目標第一維度信息以及傳輸策略信息指示的第一維度信息與傳輸策略的映射關系,從傳輸策略中,確定目標傳輸策略;根據(jù)目標傳輸策略,傳輸?shù)谝粯I(yè)務報文。
文檔編號H04L12/70GK103227750SQ20131015027
公開日2013年7月31日 申請日期2013年4月26日 優(yōu)先權日2013年4月26日
發(fā)明者姜松, 夏命榛 申請人:華為技術有限公司