CN103650439B

CN103650439B - 网络实体、包括网络实体的系统、操作网络实体的方法以及用于策略控制的方法

Info

Publication number: CN103650439B
Application number: CN201180072335.9A
Authority: CN
Inventors: 保罗·斯托拉德; 赖纳·路德维格
Original assignee: Telefonaktiebolaget LM Ericsson AB
Current assignee: Telefonaktiebolaget LM Ericsson AB
Priority date: 2011-07-15
Filing date: 2011-07-15
Publication date: 2017-07-28
Anticipated expiration: 2031-07-15
Also published as: EP2732588A1; CN103650439A; US20150117217A1; EP2732588B1; WO2013010567A1

Abstract

一种网络实体，包括处理单元，所述网络实体被配置为：从用户设备接收策略令牌(S10)；确定处理到该设备的分组流的网络设备(S30)；基于所接收的策略令牌，生成用于针对到所述用户设备的分组流应用特定策略的指令(S40)；以及向所述网络设备发送所述指令(S50)。

Description

网络实体、包括网络实体的系统、操作网络实体的方法以及用于策略控制的方法

技术领域

本发明涉及网络实体、处理实体以及操作该网络实体和处理实体的方法。本发明还涉及可加载到处理单元中的计算机程序，以及包括这种计算机程序的计算机程序产品。更具体而言，本发明涉及生成和/或接收用于对网络中的分组流应用特定策略的策略令牌。

背景技术

近年来，诸如因特网、局域网和广域(私有)网和蜂窝通信网的通信网络之类已经在所提供的数据服务的数量以及所处理的数据量上激增。普通通信网络将所谓的分组拓扑用于数据传输，其中，要传输的数据被划分成分组，进而从源经由网络中的一个或更多个路经到达目的地。以与在传输前将数据划分成分组的方式相同的方式，在目的地侧将接收到的分组重新编译，以便形成与代表要传输的数据一致的数据。该网络、所涉及的设施和用户设备提供针对分组路由、确定丢失分组、重新发送丢失分组、纠错、分组重新编译等的机制。除了分组的重发之外，如果在目的地侧丢失一个或更多个分组证明是可接受的，则还可以考虑分组的丢失。

伴随着通过基于分组的网络传输媒体内容(例如，语音、音乐、视频等)的出现，媒体流的概念变得普遍。基于分组的网络中的媒体流是携带始发自源并与一个或更多个目的地绑定的已编码媒体数据块的分组流。一旦到达目的地，将分组以它们对应的时间先后顺序重新编译，以便提供用于再现媒体内容(即，语音、音乐或视频)的一致数据流。尽管接收到的分组的正确和一致布置通常不成问题，但分组的丢失可能变得危险：由于流可能是实时的，因而通常不可能重新发送分组，这是因为重新发送的分组会太迟到达目的地。小带宽可能造成相同问题。此外，当丢失的或缓慢的分组的数目增大时，可能对再现的媒体造成不利影响。

因此，例如，语音可能变得无法理解和/或音乐和视频的保真度可能变得无法接受地低。特定流可以由IP地址和/或发送方/接收方的端口号和/或内容引用来标识。即使例如针对按需流，也可以拖延接收机并等待丢失分组重传或等待延迟的分组到达，然而这可能迫使客户端停止以等待“重新缓冲”。结果，同样可能导致用户体验下降。

大多数当今的媒体/宽带服务都是基于“尽力而为”提供的。尽管网络将努力以可靠和始终如一的方式传送业务，但不能保证这将实际发生。迄今为止，这已经证明对于大多数因特网视频服务等是可接受的，许多因特网视频服务对于终端用户是免费提供的。然而，因为更多有价值的内容通过这些服务提供，并且客户被要求为访问该内容而支付费用，所以订户将期望这些服务以可靠的方式传送。服务质量(QoS)机制可以用于传送该保证，即用于向用户(订户)提供一些用于以高保真度接收语音、音乐、视频等的明确规定的质量等级。当今，用于在网络内发信号通知QoS请求并实施服务质量的机制在本领域中是众所周知的，包括所谓的资源保留协议(RSVP)。

现有的QoS解决方案依赖于内容提供商(授权访问内容块的实体)与传送网络之间的集成。对于任意给定网络，QoS集成的数目与内容提供商的数目成比例，并且对于内容提供商，集成的数目与被寻址的网络的数目成比例。此外，在终端用户可以位于若干接入网络之一的场景下，现有的解决方案需要授权QoS策略的网络单元可以正确地将其传送给最终接入网络。这可能需要网络集成，并且对于授权实体而言，要么向所有网络通知策略决定，要么具有关于哪个接入网将最终传送该服务的知识。因此，需要一种用于对到所选择和特定用户的所选择的分组流应用策略(例如提供特定QoS等级)的改进方式。

发明内容

本发明的目的是提供一种对到用户设备的分组流应用策略的改进方式(例如提供特定QoS等级)。具体而言，本发明的目的是提供一种生成和接收策略令牌的方式，该策略令牌用于对到所选择的用户设备的分组流应用特定策略。相应地，本发明的目的是提供一种改进的网络实体、一种改进的处理实体、一种操作该网络实体和处理实体的改进的方法、以及一种可加载到处理单元内的改进的计算机程序以及相应的计算机程序产品。

以上目的可以通过独立权利要求的主题来满足。在从属权利要求中限定其他优选的实施例。

根据本发明的实施例，提供了一种包括处理单元的网络实体，所述网络实体被配置为：从用户设备接收策略令牌；确定处理到所述用户设备的分组流的网络设备；基于所接收的策略令牌，生成用于对到所述用户设备的分组流应用特定策略的指令；以及向所述网络设备发送所述指令。

根据本发明的另一实施例，提供了一种包括处理单元的处理实体，所述处理单元被配置为：生成用于由用户设备发送和转发的策略令牌，所述策略令牌使处理到所述用户设备的分组流的网络设备对到所述用户设备的分组流应用特定策略。

根据本发明的另一实施例，提供了一种操作网络实体的方法，所述方法包括以下步骤：从用户设备接收策略令牌；确定处理到所述用户设备的分组流的网络设备；基于所接收的策略令牌，生成用于对到所述用户设备的分组流应用特定策略的指令；以及向所述网络设备发送所述指令。

根据本发明的另一实施例，提供了一种操作处理实体的方法，所述方法包括生成用于由用户设备发送和转发的策略令牌的步骤，所述策略令牌使处理到所述用户设备的分组流的网络设备对到所述用户设备的分组流应用特定策略。

根据本发明的另一实施例，提供了一种可加载到处理单元内的计算机程序以及包括这种计算机程序的对应计算机程序产品，所述计算机程序包括用于执行根据本发明的对应实施例的方法的代码。

附图说明

现在将参考附图描述本发明的实施例，所述实施例提供用于更好理解本发明的概念，而不是被看作限制本发明，在附图中：

图1示出了传统的内容传送/分发网络的示意性表示；

图2示出了根据本发明的实施例的采用策略令牌的内容传送/分发网络的示意性表示；

图3示出了根据本发明的另一实施例的采用策略令牌的内容传送/分发网络的示意性表示；

图4示出了本发明的方法实施例的流程图。

图5A示出了根据本发明的另一实施例的网络实体的示意性表示；

以及

图5B示出了根据本发明的又一实施例的处理实体的示意性表示。

具体实施方式

参考图1，描述了针对服务传送的传统概念。服务是使用内容传送(或：分发)网络(CDN)(例如，CDN目录节点12和CDN传送节点11)传送的。内容提供商可以使用商业CDN服务(例如由Akamai、Limelight等提供的商业CDN服务)，而不是部署能够向服务器设施的订户传送内容的服务器设施。内容提供商(即，网站所有者、广播公司、整合者等)一般创建采取网站形式的门户网站13，该网站提供内容目录，并允许用户经由用户设备或客户端10选择要查看或要购买的物品(asset)(内容)(要么免费要么付费)。

用户在步骤101浏览目录，并在步骤102请求期望的物品。在步骤103，向客户端10确认统一资源标识符(URI)。在步骤104，客户端10发送获取URI请求，并在步骤105接收对应的http重定向响应。因此，当用户在步骤106/107选择查看/下载所选择的物品时，内容被上载到CDN并且用户被重定向到CDN 11。

CDN通常是具有服务器11、12的分层结构，服务器可能在地理上是分散的，并且一些服务器“靠近”(较低成本-在钱、延迟等方面)特定订户组。当用户经由目录节点12向CDN请求内容时，CDN将进而将该用户导向到内容从其中传送的最高效传送节点11。该重定向可以基于http或其他协议重定向DNS或各种其他技术。在大多数情况下，CDN不提供任何有保证的QoS等级。由于内容的本地缓冲，CDN通常倾向于改进QoS，但不会有任何保证或与网络协商任何事情。

根据本发明的实施例，引入了所谓的策略令牌。该策略令牌可以是内容提供商发布的、并返回给终端用户作为购买或会话建立过程的部分的通用令牌。当发信号通知检索内容时，该策略令牌可以通过用户/订户(更准确的说，通过它们的客户端设备/终端、用户设备等)将该令牌递交给网络来赎回。

备选地，该策略令牌可以由运营商通过从用户面业务中截取该策略令牌来赎回。因此，该概念对于用户是透明的，并且将不需要用户设备和网络之间的任何特定信令(例如，用于该策略令牌)。支持策略令牌的网络将实施终端用户从他们的购买中得到授权的QoS策略。一般而言，策略令牌的使用针对大多数所涉及的网络单元(还包括用户设备)是透明的。因此，可以存在不需要对用户设备进行修改来实现策略令牌的概念的优点。

一般而言，网络连接上的QoS可能受若干因素的影响。这些因素包括：数据速率(带宽)、分组丢失(分组从未到达目的地)、分组错误(传送分组，但有错误)、延迟(分组从源到达目的地所用的时间)、抖动(延迟的变化)以及无序传送。

此外，服务和应用或多或少对这些因素敏感。例如，web浏览在TCP上运行，TCP是可靠的传输协议，因为TCP将自动考虑到无序分组、分组丢失/错误等。TCP将在所有这些因素出现时继续工作，但因为有效带宽减少，用户体验将变坏，这要么因为带宽实际上较小，要么因为错误率较高而使得客户端不得不等待若干次重传。另一方面，视频通常在RTP/UDP上传送。该传输栈不能纠正分组丢失，并且一般将不处理无序传送。如果带宽不足，则用户体验可能变坏。类似地，尽管视频对网络延迟不敏感，其可能对抖动敏感，抖动可能导致用户设备上的视频解码器停止工作。以上示出了QoS对不同服务和应用意义不同。当应用向网络请求QoS时，该应用将要求保证其敏感的那些因素。

一般而言，网络以两种方式之一实现QoS：一种模型被称为“集成服务”。在此模型中，应用使用例如RSVP来通过网络请求并保留资源。该请求经过网络，在沿着路径的每个网络单元中保留资源。保留请求将返回已经建立路径的确认，或指出无法获得所请求的资源的错误，或能够保证的可能的参数集合(比所请求的那些参数低)。集成服务可以提供能够逐个流指定QoS并具有良好粒度的优点，但可能具有需要网络单元接受、维护并拆除大量保留的缺点。在“集成服务”的上下文中，处理到用户设备的分组流的网络设备可以被标识为沿着路径的网络单元的至少一部分。可以例如使用RSVP向这些所涉及的单元发送用于对到用户设备的分组流应用特定策略指令的指令。

备选方法被称为“有差别服务”。在此模型中，根据网络业务的QoS需求，将网络业务划分成多个级别。根据它们需要的服务类型，标记每个分组。响应于这些标记，路由器和交换机可以使用各种排队策略来使性能适应于需求。这可以消除每个网络单元都要已知各个流的需要，这以更粗劣的控制等级为代价。当流进入网络时，可以在客户端或服务器中或通过网络单元执行该分组标记。在“有差别服务”的上下文中，处理到用户设备的分组流的网络设备可以包括执行所述标记的实体。因此，可以向这些所涉及的单元发送指令，例如作为用于对特定流的分组应用对应标记的指令。然而，一般而言，即针对包括所述有差别服务和集成服务的所有情形，网络设备还可以包括不直接形成处理数据的网络的一部分的更高层管理系统。

根据本发明的其他实施例，策略令牌能够将策略实施与策略购买过程分离。这可以显著地降低针对内容提供商的网络集成需求，并允许运营商提供传送满足QoS保证的那些的灵活方法。在更具体的实施例中，策略令牌可以是已编码数据对象，使得赎回实体(例如网络)可以确定令牌的供应商/发布商(例如内容提供商)，并确保其有效并可应用于赎回方(客户端设备)。然后，来自内容提供商或相关联实体的发布门户网站或网页可以通过生成和/或发布相应的策略令牌，来决定收费、QoS等级等。

在下文中，结合图2描述策略令牌的可能使用和令牌自身，图2示出了根据本发明实施例的采用策略令牌的内容传送/分发网络的示意性表示。所示的示例性网络配置包括以下设施组件和单元：内容提供商服务器25、内容服务器24、网络23、深度分组检查(DPI)实体22和用户设备10，例如客户端设备。

一般而言，客户端设备10(用户设备)可以采取移动电话、手持移动设备、个人数字助理(PDA)等的形式。然而，它们还可以是安装在车辆上的设备，例如安装在车辆上的移动电话。此外，客户端设备可以包括根据和/或服从全球移动通信系统(GSM)、通用分组无线电服务(GPRS)、针对GSM演进的增强型数据速率(EDGE)、通用移动电信系统(UMTS)、高速分组接入(HSPA)、3GPP长期演进(LTE)、小区ID传输、多媒体广播多播服务(MBMS)、基于位置服务(LBS)的模块和/或组件。

首先，内容提供商可以从分离的令牌提供商接收策略令牌，或可以被给予通过自身生成策略令牌的手段。例如，令牌提供商或在后种情况下的内容提供商自身向网络服务提供商购买发布若干策略令牌的权利，该若干策略令牌可能与网络服务提供商保证一些给定QoS等级的一定量数据等同。每个策略令牌可以指定针对用于访问给定内容对象(音乐、视频等)的会话应当提供的QoS。这可以包括保证带宽、保证最大延迟等。然而，在不改变基本概念的前提下，还可以向策略令牌机制添加其他QoS参数。

在发布策略令牌时可以利用信息实例化该策略令牌，例如，它们可以包括用户信息、时间信息、到期信息、内容信息、内容URI等。因此，策略令牌还可以用于标识内容/流，并且如果针对不同流的定价不同，则来自策略令牌的内容引用可以用于标识要对哪个流应用策略。因此，若干内容的发送方和接收方可以是完全相同的，并且若干内容之间的差异仍是可能的。

还可以由令牌发布商签署策略令牌，以确认/认证令牌，并允许赎回实体(网络)确定发布商，并稍后确定策略令牌的真实性。还可以对策略令牌进行编码，以使得客户端设备10或用户不能创建伪令牌，并且不能获得未赋予它们的QoS保证。这可以涉及通过相关领域本身已知的可应用方法和概念对策略令牌进行加密。还可以将策略令牌附加到内容URI，以使得可以使用标准机制来传送策略令牌。然而，本领域本身已知的其他传送策略令牌的手段也是可能的。

一般而言，已认证的或有效的策略令牌应当被理解为：提供商身份已被确认，该令牌是已证明的提供商所提供的有效令牌，已标识接收方是实际接收方，以及它们的组合。赎回网络可能想要标识和认证发布内容提供商，并认证策略令牌自身是有效的(例如，该策略令牌起初是由网络运营商真实地创建的)。还可以用于确定用户设备是否已经与策略令牌相冲突，以发现伪造或重新递交的令牌。例如，为了标识重新递交的令牌，可以采用该令牌所包括的策略令牌序列号。

现在参考图2，描述了示例性场景：客户端设备100在步骤201从内容提供商服务器25选择特定内容(物品)。这可以由允许例如经由交互式目录进行内容选择的服务器25所提供的网站来实行。服务器25可以认证客户端设备10的用户，以作为所提供服务的合法订户，或可以处理用于向用户提供一个或更多个策略令牌的专用购买过程。在步骤202，内容提供商服务器25返回URI连同一个或更多个策略令牌。URI指定(所购买的)内容的位置。

随后或稍后，用户决定实际检索内容，使得客户端设备10在步骤203将URI连同一个或更多个策略令牌经由DPI实体22发送至网络23。这可能暗示用户的有意识的决定，或还可以是客户端用于接收URI的自动响应。例如，可能的场景包括：用户有意识地选择内容并授权支付，但然后所有其他步骤将是自动的，并且内容会出现在他们的屏幕上。

DPI实体22从网络23中来自和去往客户端设备10的业务中识别策略令牌。DPI实体22(作为本发明其他实施例的所谓的网络实体的实施例)识别一个或更多个策略令牌，并发起其消费。在步骤204，DPI实体22向网络23请求针对将内容传送到客户端设备10的随后数据流的特定QoS。这可以经由上述RSVP来实行。一旦网络23具有可用的对应资源并保留该资源，它利用肯定应答205进行响应。在当时所需要的资源不可用的情况下，可以返回错误消息或建议用户接受较低等级的QoS。

然后，在步骤206，DPI实体22向内容服务器24转发URI。接着，以符合先前所接收的策略令牌的所协商的QoS，将内容从内容服务器24经由网络23传送至客户端设备10。

更一般而言，当URI被路由到内容库(例如，内容服务器24)时，网络将截获策略令牌。如以上示例所示，这可以采用深度分组检查技术。然而，未涉及和/或采用DPI的网络实体也可以实行对策略令牌的以上截获和处理。当网络已经截获策略令牌时，可以认证令牌(例如确保其具有有效签名和值自变量)并然后确保所涉及的设施应用该QoS策略。内容请求将继续到内容库，并根据所请求的QoS策略来传送该内容请求。

在上文中，客户端设备10一般将不知道策略令牌，因为策略令牌将作为内容URI的部分。当客户端设备10提交针对URI的请求时，可以简单地将策略令牌传送到网络。

在所示的示例中，用户从网页/门户网站等中选择一些内容。门户网站对用户进行认证、向用户开账单等，并在合适时确定该用户被赋予的或已经购买的QoS等级。门户网站返回URI，用户可以通过该URI访问内容。该策略令牌将由门户网站生成并附加到(对客户端透明地)URI。当客户端访问内容时，网络中的一些实体将识别策略令牌，并坚持针对所选择的物品的传送的正确服务质量等级。

存在可以使用策略令牌来实现的若干模型。一个可能模型将是：网络运营商从(所解析的/所消费的)策略令牌中识别内容提供商，并针对传送QoS向内容提供商收费。因此，策略令牌可以提供要被收费的一方(流的提供商)的已认证和已担保身份，并还可以包括用于向提供商指示用户或提供商针对所消费的服务和网络资源使用在哪里被收费的细节或参考。这可以通过收集所接收的和“所消费的”策略令牌来完成(也可以是预付的)。在传统的通信网络中，这可以涉及由策略实施实体所产生的所谓的收费数据记录。内容提供商可以进而针对改进的QoS向终端用户收费，或通过广告收益等来弥补成本。此外，所消费的策略令牌可以直接发起用户的计费，而不需要涉及内容提供商。此外，可以通过策略令牌序列号来注册“所消费的”策略令牌，使得不止一次接收到的序列号可以表明伪造/重新提交的令牌。此外，内容提供商可以购买一堆预付策略令牌，例如具有特定数目或范围的策略令牌序列号的一堆令牌。

在下文中，结合图3描述策略令牌的另一可能使用和令牌自身，图3示出了根据本发明实施例的采用策略令牌的内容传送/分发网络的示意性表示。所示的示例性网络配置包括以下设施组件和单元：门户网站13、CDN目录节点34、网络23、CDN分发/传送节点32和用户设备10，例如上述客户端设备。

在步骤301，用户可以在门户网站13上浏览他/她的客户端设备10可获得的物品的目录。然后，用户可以决定购买/选择一个或更多个物品，并相应地向门户网站13发送购买/播放物品请求302。在本实施例中，门户网站13在步骤303生成一个或更多个策略令牌，以在步骤304中将令牌连同URI转发至客户端设备10。URI起初指向CDN目录节点34，在请求305时，CDN目录节点34在步骤306中将用户重定向到传送/分发节点32。

实际的物品检索是通过向CDN传送/分发节点32发送重定向请求307来发起的。在本实施例中，是CDN传送/分发节点32解析所接收的策略令牌，并在步骤308中与网络23协商所需资源。如果资源是可用的和/或已经成功地保留该资源，则网络23向CDN传送/分发节点32发送对应的肯定应答309。然后可以以由网络23协商的QoS发起并继续向客户端设备10传送310物品。

在本实施例中，由传送CDN赎回策略令牌。在此情况下，CDN可以集成QoS网络机制，但内容提供商不会需要网络QoS的任何特定知识。如果在内容URI中携带策略令牌，则可以通过CDN需要的任何重定向过程(不论是基于DNS、http重定向或其他类似机制)透明地携带策略令牌。可以在CDN的最终传送节点中获取策略令牌，该最终传送节点然后可以与本地传送网络协商QoS策略。

根据本发明的其他实施例，策略令牌的概念可以在所谓的联合CDN环境中应用。CDN联盟是独立的CDN联合起来以提供更广覆盖的概念。典型示例可以是两个运营商联合它们的CDN以允许在任何一个网络中向用户传送内容。联合可以涉及多个网络运营商。此外，在联合的CDN中，内容提供商一般将具有包含一个特定CDN的商业部署。策略令牌将允许策略决定通过联盟透明地传播到最终传送CDN节点。传送CDN将使用在联盟部署内可用的商业机制来向父辈CDN收取QoS实施的开销的费用。进而将将收费传送到内容提供商。

换句话说，联合分发是接收请求的实体不是发送内容流的实体的示例。提供商很可能知道哪个实体/服务器将实际提供流，并因此可以相应地适配策略令牌。那么不一定要将来自客户端设备的请求发送到与实际提供流的实体相同的实体。策略令牌自身可以为内容提供网络提供该信息。作为利用CDN的正常情况，最终传送节点因此可以是原始内容提供商的本地代理。在策略令牌的标准化版本中，内容门户网站可以发布不具有最终传送系统的特定知识的策略令牌。这可能涉及内容提供商和将最终传送该内容的那些系统之间的协议。

图4示出了本发明的方法实施例的流程图。该方法可以用于操作以下将结合图5A所描述的网络实体。该方法包括：步骤S10，从用户设备接收策略令牌；步骤S30，确定处理到用户设备的分组流的网络设备；步骤S40，基于所接收的策略令牌，生成用于对到用户设备的分组流应用特定策略的指令；以及步骤S50，向网络设备发送该指令。可选地，该方法包括：步骤S20，对策略令牌进行认证和/或解密，以便于确定其有效性。

为了执行以上步骤，如图5A所示，网络实体50可以包括：处理单元52；与该处理单元52耦合的存储单元51；以及通信单元53，适于接收策略令牌，并经由网络6发送用于对所涉及的网络单元应用特定策略的指令。在存储单元51中，可以存储能够加载到处理单元52内的计算机程序，该计算机程序包括用于执行所述方法的步骤的代码。该方法可以被适配到另一公开实施例。

图5B示出了根据本发明的另一实施例的处理实体的示意性表示。处理实体60可以包括：处理单元62；与该处理单元62耦合的存储单元61；以及通信单元63。存储单元61可以包括用于指示处理单元62产生用于由用户设备发送和转发的策略令牌64的代码，该策略令牌64使处理到用户设备的分组流的网络设备对到该用户设备的分组流应用特定策略。可以经由通信单元63向处理令牌64的任意其他实体/单元输出策略令牌64作为如上所述的数据对象。以此方式，处理实体60可以连同网络实体一起形成用于生成和接收策略令牌64的系统。该系统可以形成通信网络的部分，或可以与通信网络耦合。

本发明的实施例可以提供一个或更多个以下优点：如果预先约定策略集合和用于生成令牌的标准机制是可用的，则可以消除将所有内容门户网站与网络QoS集成的需要。还可以允许在应当放置策略的地方对这些策略进行授权(即，在理解用户在其下能够访问内容的条款的内容门户网站中)，并在应当放置策略的地方实施这些策略(即，在网络中)，而不需要直接集成两者。此外，可以允许门户网站发布由若干CDN所遵从/所接收的令牌-允许跨越联合CDN的QoS，并允许到将传送内容的最终边缘节点一直通过标准机制(URL/URI)携带策略决定-这很可能实现该策略。

尽管已经描述了详细实施例，这些实施例仅用于提供对所附权利要求所限定的本发明的更好的理解，而不应被看作是限制性的。

Claims

1.一种网络实体，包括处理单元，所述网络实体被配置为：

-从用户设备接收策略令牌，其中，所述策略令牌指定针对到所述用户设备的分组流的特定服务质量；

-确定处理到所述用户设备的分组流的网络设备；

-基于所接收的策略令牌，生成用于对到所述用户设备的分组流应用特定策略的指令，其中，生成所述指令以提供所述特定服务质量；

以及

-向所述网络设备发送所述指令。

2.根据权利要求1所述的网络实体，其中，所述策略令牌指定针对用于访问给定内容对象的会话的分组流的特定服务质量。

3.根据权利要求1或2所述的网络实体，其中，所述处理单元被配置为：接收所述策略令牌作为从所述用户设备发送的分组的部分的数据对象。

4.根据权利要求1或2所述的网络实体，其中，所述处理单元被配置为：接收所述策略令牌作为从所述用户设备发送的通用资源标识符的部分的数据对象。

5.根据权利要求1或2所述的网络实体，其中，所述处理单元还被配置为：认证所接收的策略令牌。

6.根据权利要求1或2所述的网络实体，其中，所述处理单元还被配置为：对所接收的策略令牌进行解密。

7.根据权利要求1或2所述的网络实体，其中，所述策略令牌指定以下至少一项：包括所述分组流的组、由所述分组流提供的内容、所述分组流的提供商的标识、用户信息、与所述内容和/或分组流的发送方和/或接收方有关的信息、策略令牌序列号和用于对开销进行收费的参考。

8.根据权利要求1或2所述的网络实体，其中，所述处理单元还被配置为：执行用于接收策略令牌的深度分组检查。

9.根据权利要求1或2所述的网络实体，其中，所述指令是用于保留所述网络设备根据所述策略处理到所述用户设备的分组流的资源。

10.根据权利要求1或2所述的网络实体，其中，所述指令是用于在所述网络设备上根据所述策略对到所述用户设备的分组流的分组进行标记。

11.根据权利要求1或2所述的网络实体，其中，所述处理单元还被配置为：根据所述策略令牌生成收费数据记录，用于对所述分组流的提供商进行收费。

12.根据权利要求1或2所述的网络实体，其中，所述网络实体被适配为蜂窝通信网络的部分。

13.根据权利要求1或2所述的网络实体，其中，所述网络实体还包括：存储单元，与所述处理单元耦合；以及通信单元，被适配为：经由网络接收所述策略令牌并发送所述指令。

14.一种系统，包括处理实体和根据权利要求1至13中任一项所述的网络实体，所述处理实体包括处理单元，所述处理单元被配置为：生成用于由用户设备发送和转发的策略令牌，所述策略令牌使处理到所述用户设备的分组流的网络设备对到所述用户设备的分组流应用特定策略。

15.一种操作网络实体的方法，包括以下步骤：

-确定处理到所述用户设备的分组流的网络设备；

以及

-向所述网络设备发送所述指令。

16.根据权利要求15所述的方法，被适配为：实现如权利要求2至13中任一项所限定的网络实体。

17.一种用于策略控制的方法，包括以下步骤：

-由处理实体生成用于由用户设备发送和转发的策略令牌，所述策略令牌使处理到所述用户设备的分组流的网络设备对到所述用户设备的分组流应用特定策略；

-由网络实体从用户设备接收策略令牌，其中，所述策略令牌指定针对到所述用户设备的分组流的特定服务质量；

-由网络实体确定处理到所述用户设备的分组流的网络设备；

-由网络实体基于所接收的策略令牌，生成用于对到所述用户设备的分组流应用特定策略的指令，其中，生成所述指令以提供所述特定服务质量；

以及

-由网络实体向所述网络设备发送所述指令。