CN103891346B

CN103891346B - Diameter会话审核

Info

Publication number: CN103891346B
Application number: CN201280051492.6A
Authority: CN
Inventors: R·A·曼恩; L·C·扬; H·马
Original assignee: Alcatel Lucent SAS
Current assignee: Alcatel Lucent SAS
Priority date: 2011-10-18
Filing date: 2012-10-17
Publication date: 2018-11-02
Anticipated expiration: 2032-10-17
Also published as: JP5993954B2; EP2769579A1; US20120036257A1; CN103891346A; KR20140068210A; EP2769579A4; IN2014CN02488A; US8539033B2; US20130304893A1; WO2013056365A1; EP2769579B1; KR101542024B1; JP2014534706A; US8965962B2

Abstract

各示例性实施方式涉及方法和相关网络节点，包括下列的一个或多个步骤：由网络设备确定S9会话应当被审核；确定S9会话是可疑会话；将S9消息发送给伙伴设备，其中S9消息包括无害指令；在网络设备接收来自伙伴设备的响应消息；基于响应消息确定可疑会话是否为孤立的；和如果可疑会话是孤立的，去除与可疑会话相关联的S9会话记录。

Description

Diameter会话审核

相关申请

本申请是之前提交的申请号为12/825,654、于2010年6月29日提交的部分继续。

本申请在其全文中交叉引用了下列共同待决申请，此将其全部内容引入本文作为参考：申请序列号[待定]，代理卷号ALC3760，“漫游和非漫游消息处理集成”，Ma等；和申请序列号[待定]，代理卷号ALC3767，“用于漫游的PCRN会话架构”，Mann等。

技术领域

概括地，这里公开的各示例性实施方式涉及电信网络。

背景技术

由于对移动电信网络内的各种类型的应用的需要的增长，服务提供商必须不断更新其系统从而可靠地提供这种扩展的功能性。一旦被简单地设计用于语音通信的系统已经变成多用途网络接入点，就能够提供至多种应用的访问，包括文本消息传送、多媒体流式传输和通用互联网接入。为了支持这样的应用，提供商已在他们现有的语音网络上构建新的网络，得到并不理想的方案。如在第二代和第三代网络中那样，语音服务必须在专用语音信道上被承载并且去往电路交换核心，而其他服务通信按照互联网协议（IP）被传送并且去往不同的分组交换核心。这导致与应用提供、计价和计费以及体验质量（QoE）保证有关的独特问题。

在简化第二代和第三代的双核方法的工作中，第三代伙伴计划（3GPP）已经推荐了称为“长期演进”（LTE）的新的网络计划。在LTE网络中，所有通信都是在从用户设备（UE）到称为演进型分组核心（EPC）的全IP核心的IP信道上被承载的。EPC因而提供至其他网络的网关接入，同时针对订户特定的网络活动而确保可接受的QoE和订户计费。

3GPP通常描述了EPC的部件及其与若干技术规范中的每个其他部件的交互。具体地，3GPP TS29.212、3GPP TS29.213和3GPP TS29.214描述了EPC的策略和计费规则功能（PCRF）、策略和计费执行功能（PCEF）和承载绑定和事件报告功能（BBERF）。这些规范还提供了与这些单元如何交互从而提供可靠的数据服务并且对订户使用进行计费有关的指南。

3GPP还推荐了为各种订户提供漫游接入的各种过程。3GPP TS29.215提供了受访PCRF可通过S9会话与所属的订户归属PRCF进行通信。通过该S9会话，受访PCRF可检索用于提供订户要求的数据流的信息。

发明内容

下面给出了各示例性实施方式的简要概述。在以下概要中有一些简化和省略，其旨在强调并引入各种不同的示例性实施例的一些方面，而并不旨在限制本发明的范围。下文将描述对优选示例性实施例的详细描述，其使得本领域技术人员能够利用本发明的概念。

各示例性实施方式涉及由审核S9会话的网络设备执行的方法，该方法包括下列的一个或多个步骤：由网络设备确定S9会话应当被审核；确定S9会话是可疑会话；将S9消息发送给伙伴设备，其中S9消息包括无害指令；在网络设备接收来自伙伴设备的响应消息；基于响应消息确定可疑会话是否为孤立的；和如果可疑会话是孤立的，去除与可疑会话相关联的S9会话记录。

各示例性实施方式涉及用于审核S9会话的网络设备，该网络设备包括下列内容的一个或多个：S9接口，与伙伴设备进行通信；S9会话存储器，存储与S9会话相关联的S9会话记录；调度器，配置为确定S9会话应当被审核；可疑会话标识，配置为确定S9会话是可疑会话；无害消息产生器，配置为将S9消息发送给伙伴设备，其中S9消息包括无害指令；和响应解释器，配置为：根据响应消息确定可疑会话是否为孤立的；和如果可疑会话是孤立的，从S9会话存储器中去除S9会话记录。

各示例性实施方式涉及有形和非暂态的机器可读存储介质，由审核S9会话的网络设备执行的指令进行编码，有形和非暂态的机器可读存储介质包括下列的一个或多个：由网络设备确定S9会话应当被审核的指令；确定S9会话是可疑会话的指令；将S9消息发送给伙伴设备的指令，其中S9消息包括无害指令；在网络设备接收来自伙伴设备的响应消息的指令；基于响应消息确定可疑会话是否为孤立的的指令；和如果可疑会话是孤立的，去除与可疑会话相关联的S9会话记录的指令。

在描述的各实施方式中，其中确定S9会话是可疑会话的步骤包括下列的一个或多个：确定与S9会话相关联的S9会话记录不识别任何S9子会话。

各实施方式附加地包括下列的一个或多个：由网络设备确定S9子会话应当被审核；确定S9子会话是可疑子会话；将第二S9消息发送给伙伴设备，其中S9消息包括第二无害指令；在网络设备接收来自伙伴设备的第二响应消息；根据第二响应消息，确定可疑子会话是孤立的；修改S9会话记录以去除可疑子会话的标识，其中修改S9会话记录的步骤在确定与S9会话相关联的S9会话记录不标识任何S9子会话的步骤之前执行。

在描述的各实施方式中，其中确定S9子会话是可疑子会话的步骤包括下列的一个或多个：确定与S9子会话相关联的虚拟IP-CAN会话最近没有活动。

在描述的各实施方式中，其中第二无害指令包括提供之前为S9子会话提供的事件触发器的指令。

在描述的各实施方式中，其中无害指令包括终止伪造的S9子会话的指令。

在描述的各实施方式中，其中根据响应消息确定可疑会话是否是孤立的步骤包括下列的一个或多个：如果响应消息指示会话标识对伙伴设备是未知的，则确定可疑会话是孤立的。

附图说明

通过参考附图，可以更好地理解各种示例性实施方式，其中：

图1描述了用于提供各种数据服务的示例性订户网络；

图2描述了用于管理会话的示例性PCRN；

图3描述了用于实施会话审核的示例性PCRN刀片；

图4描述了用于存储代理数据的示例性数据排列；

图5描述了用于存储会话数据的示例性数据排列；

图6描述了用于实施会话审核的示例性方法；

图7是示例性消息图，其说明了在IP-CAN会话审核期间在图1的网络中各实体之间的消息交换；

图8描述了用于提供漫游接入各种数据服务的示例性订户网络；

图9描述了用于审核S9会话和子会话的示例性PCRN；

图10描述了示例性审核器模块；

图11描述了用于存储S9会话记录的示例性数据排列；和

图12描述了用于审核S9会话的示例性方法。

为了便于理解，相同的附图标记用于指示具有相同或相似结构和/或实质上相同或相似功能的部件。

具体实施方式

通信网络并不能保证是可靠的。3GPP标准基本上没有提供有关如何处理EPC中通信故障的指南。例如，发送给策略和计费规则节点的会话终止请求可能没有被接收到。在该情况下，会话和任何绑定会话可能没有在每个网络部件被终止，这创造了孤立会话。会话也可以在发起会话的网络部件处是非活动的，但是在其他网络部件处是活动的。这些孤立和非活动的会话继续消耗系统资源，例如保证带宽、系统存储器和处理时间。

如前所述，希望提供能够去除孤立的或非活动的会话。具体的，希望在不干扰其他网络部件操作的情况下检测和终止孤立的和非活动的S9会话。

现在参照附图，公开了各种示例性实施方式的宽泛方面，其中相似的符号指示相似的部件或步骤。

图1示出了用于提供各种不同的数据服务的示例性订户网络100。示例性订户网络100可以是电信网络或用于提供接入各种服务的其他网络。示例性订户网络100可以包括用户设备110、基站120、演进型分组核心（EPC）130、分组数据网络140和应用功能（AF）150。

用户设备110可以是与用于为终端用户提供数据服务的分组数据网络140通信的设备。这种数据服务可以包括例如语音通信、文本消息传输、多媒体流式传输和互联网接入。具体而言，在各种不同的示例性实施例中，用户设备110是个人或膝上型电脑、无线电子邮件设备、蜂窝电话、智能电话、电视机顶盒或能够经由EPC130与其他设备通信的任何其他设备。

基站120可以是实现订户110与EPC130之间的通信的设备。例如基站120可以是基站收发信机，例如由3GPP标准所定义的演进型nodeB(eNodeB)。因此，基站120可以是经由例如无线电波的第一介质与用户设备110通信并且经由例如以太网缆线的第二介质与EPC130通信的设备。基站120可以与EPC130直接通信或者经由若干中间节点（未显示）通信。在各种不同的实施例中，可以存在多个基站（未显示）以为用户设备110提供移动性。需要说明的是，在各种不同的可选实施例中，用户设备110可以与演进型分组核心130直接通信。在这种实施例中，基站120可以不存在。

演进型分组核心（EPC）130可以是为用户设备110提供至分组数据网络140的网关接入的设备或设备网络。EPC130还可以针对使用所提供的数据服务而对订户计费并且确保满足特定的体验质量（QoE）标准。因此，EPC130可以至少部分上按照3GPP TS29.212、29.213和29.214标准而被实现。相应地，EPC130可以包括服务网关（SGW）132、分组数据网络网关（PGW）134、策略和计费规则节点（PCRN）136和订阅配置文件存储库（SPR）138。

服务网关（SGW）132可以是提供网关接入EPC130的设备。SGW132可以是EPC130中接收由用户设备110发送的分组的第一设备。SGW132可将这样的分组转发给PGW134。SGW132可执行多个功能，例如，管理多个基站（未显示）之间用户设备110的移动性，为提供服务的每个流增强特定服务质量（QoS）特性。在各种实现中，例如代理移动IP标准的那些实现，SGW132可包括承载绑定和事件报告功能（BBERF）。在各种不同的实施例中，EPC130可以包括多个SGW（未显示），每个SGW可与多个基站（未显示）进行通信。

分组数据网络网关（PGW）134可以是提供至分组数据网络140的网关接入的设备。PGW134可以是接收经由SGW132由用户设备110发往分组数据网络140的分组的EPC130内的最终设备。PGW134可以包括策略和计费执行功能（PCEF），其针对每个服务数据流（SDF）而实施策略和计费控制（PCC）规则。因此，PGW134可以是策略和计费执行节点(PCEN)。PGW134可包括若干附加特征，例如分组过滤、深度分组检查和订户计费支持。PGW134还可负责请求用于未知应用服务的资源分配。

策略和计费规则节点（PCRN）136可以是接收用于应用服务的请求、产生PCC规则、将PCC规则提供给PGW134和/或其它PCEN（未显示）的设备或设备组。PCRN136可通过Rx接口与AF150进行通信。如下面相对于AF150的进一步描述，PCRN136可以验证和授权请求（AAR）160的形式从AF150接收应用请求。当接收到AAR160时，PCRN160可产生至少一个用于实现应用请求160的至少一个新PCC规则。

PCRN136也可经由Gxx和Gx接口分别与SGW132和PGW134通信。PCRN136可接收来自SGW132或PGW134的信用控制请求（CCR）（未示出）形式的应用请求。CCR消息中包括的NAI可基于PGW134的实施而变化。如同AAR160，在接收到CCR时，PCRN可生成至少一种用于实现应用请求170的新PCC规则。在各种实施例中，AAR160和CCR可表示两个需要单独处理的独立应用请求，而在其它实施例中，AAR160和CCR可携带关于单个应用请求的信息，PCRN136可基于AAR160和CCR的组合创建至少一种PCC规则。在各种实施例中，PCRN136可以具有处理单个消息应用请求和成对消息应用请求的能力。

在创建新PCC规则或由PGW134进行请求时，PCRN136可通过Gx接口将PCC规则提供给PGW134。在各实施方式中，例如那些PMIP标准的实现中，PCRN136还可产生QoS规则。在创建新QoS规则或由SGW132进行请求时，PCRN136可通过Gxx接口将QoS规则提供给SGW132。

订阅配置文件存储库（SPR)138可以是存储与预订订户网络100有关的信息的设备。因此SPR138可以包括机器可读存储介质，例如只读存储器（ROM)、随机访问存储器(RAM)、磁盘存储介质、光存储介质、闪存设备和/或类似的存储介质。SPR138可以是PCRN136的部件或可以构成EPC130内的独立节点。由SPR138存储的数据可以包括每个订户的标识符和每个订户的预订信息的指示，例如带宽限制、计费参数和订户优先级。

分组数据网络140可以是用于提供用户设备110与连至分组数据网络140的其他设备(例如AF150)之间的数据通信的任何网络。此外，分组数据网络140可以例如提供电话和/或互联网服务至与分组数据网络140通信的各种不同的用户设备。

应用功能（AF）150可以是将已知应用服务提供给用户设备110的设备。因此，AF150可以是例如将视频流或语音通信服务提供给用户设备110的服务器或其它设备。AF150可通过Rx接口与EPC130的PCRN136进行通信。当AF150开始将已知的应用服务提供给用户设备110时，AF150可根据Diameter协议产生应用请求消息，例如认证和授权请求（AAR）160，以通知PCRN136将资源分配给应用服务。该应用请求消息可包括便于提供所请求服务的信息，例如使用应用服务的订户的标识、订户的IP地址、与IP-CAN会话相关的APN，和/或必须建立的特定服务数据流的标识。AF150可通过Rx接口将这样的应用请求发送给PCRN136。

由于已经描述了订户网络100的部件，因此将提供关于订户网络100的操作的简要概述。应当清楚，以下描述旨在提供订户网络100的操作的概览并且因而简化了某些方面。订户网络100的详细操作将在下文中结合图2-9进一步详细描述。

PCRN136可以执行会话审核以确定任何所建立的会话是已经变成非活动的、孤立的还是陈旧的。PCRN136可以以规律的时间间隔执行会话审核以检测被怀疑是非活动的会话。如果自最近的活动时间戳起过去的时间超过了可疑非活动时间，则PCRN136可以确定会话被怀疑是非活动的。当PCRN136确定会话被怀疑是非活动的，它可以发送无害消息至发起该会话的网络部件。无害消息可以是不改变网络部件处的会话状态的请求消息。对于IP-CAN会话或GW控制会话而言，无害消息可以是RAR命令提供事件触发。对于AF会话，无害消息可以是包括特定动作的RAR命令。

网络部件可以以RAA命令来响应无害消息，该RAA命令指示了DIAMETER_SUCCESS(2001)DIAMETER_UNKN0WN_SESSI0N_ID(5002)的结果代码或其他的错误代码。Diameter成功代码或错误代码而不是“未知会话”可以指示会话在网络部件是活动的。在该情况下，PCRN136可以更新会话活动时间戳而无须采取其他动作。Diameter未知会话ID代码可以指示会话是非活动的或已经被网络部件终止或孤立。在该情况下，PCRN136可以针对会话而采取管理动作，例如终止会话、将会话记入日志和/或发送简单网络管理协议（SNMP）陷阱以将该会话通知给网络管理实体（NME）。

图2示出了用于管理会话的示例性PCRN200。PCRN200可以对应于示例性订户网络100中的PCRN136。PCRN200可以包括Gx接口205、Gxx接口210、Rx接口215、Diameter代理（DPA，Diameter proxy agent)220、PCRN刀片225a,225b,…225n以及代理数据存储器230。

Gxx接口205可以是包括硬件和/或编码于机器可读存储介质上的可执行指令的接口，该机器可读存储介质被配置成与服务网关(例如SGW132)通信。这种通信可以根据3GPPTS29.212和29.213来实现。例如，Gxx接口205可以接收来自SGW132的GW控制会话建立请求并且发送QoS规则至SGW132。

Gx接口210可以是包括硬件和/或编码于机器可读存储介质上的可执行指令的接口，该机器可读存储介质被配置成与分组数据网络网关(例如PGW134)通信。这种通信可以根据3GPP TS29.212和29.213来实现。例如，Gx接口210可以接收来自PGW134的IP-CAN会话建立请求和事件消息并且发送PCC规则至PGW134。

Rx接口215可以是硬件和/或编码于机器可读存储介质上的可执行指令的接口，该机器可读存储介质被配置成与分组数据网络网关(例如PGW134)通信。这种通信可以根据3GPP TS29.213和29.214来实现。例如，Rx接口215可以接收来自AN150的AF会话请求。

Diameter代理（DPA）220可以包括硬件和/或编码于机器可读存储介质上的可执行指令的接口，该机器可读存储介质被配置成在PCRN200管理会话。DPA220可以负责将相关会话绑定在一起。DPA220可以经由Gxx接口205、Gx接口210和/或Rx接口215接收消息。如果会话已经针对该消息而存在，则DPA220可以确定哪个PCRN刀片225负责该会话。DPA220可以然后转发该消息至合适的PCRN刀片225以进行处理。如果该消息是会话建立请求，则DPA220可以判定分配哪个PCRN刀片225来管理该会话。DPA220可以判定将新会话绑定到一个或多个现有会话并且将该消息转发至负责被绑定会话的PCRN刀片225。DPA220可以使用代理数据存储器230来存储用于选择PCRN刀片的信息。在会话审核期间，DPA220可以使用审核消息中的信息来更新代理数据存储器230以包含正确的会话和绑定信息。

PCRN刀片225a，225b,…225n可以包括硬件和/或编码于机器可读存储介质上的可执行指令的接口，该机器可读存储介质被配置成在PCRN200管理通信会话。每个PCRN刀片225都可以实现策略和计费规则功能（PCRF)。在不使用DPA的各种不同的可选实施方式中，单个PCRN刀片225可以用作PCRN200。如下文将结合图3-9进一步详细描述的那样，每个PCRN刀片225可以执行会话审核以确定它所管理的任一个会话是否已经变成孤立的或非活动的。

代理数据存储器230可以是能够存储代理数据的任何机器可读介质。代理数据可以由DPA220用来确定为哪个PCRN刀片225分配会话。代理数据也可以被用来确定会话是否应当被绑定到一起。如下面将参考图4详细描述的那样，代理数据可以包括会话ID、订阅ID、PCRN刀片ID、绑定会话ID列表和用于管理会话的其他信息。

Sp接口235可以是包括硬件和/或编码于机器可读存储介质上的可执行指令的接口，该机器可读存储介质被配置成与SPR(例如SPR138)通信。Sp接口235可以发送记录请求并接收订户配置文件记录。DPA220可以从Sp接口235请求订户配置文件记录以用于确定应当将哪些会话绑定到一起。如下面对于图8-12进一步详细描述的，PCRN刀片300还包括与其他PCRN（未显示）和/或PCRN刀片（未显示）进行通信的S9接口（未显示）。

图3示出了用于管理通信会话的示例性PCRN刀片300。PCRN刀片300可以对应于PCRN刀片225。在各种不同的可选实施方式中，PCRN刀片300可以对应于PCRN136。PCRN刀片300可以包括Gxx接口305、Gx接口310、Rx接口315、会话管理器320、会话数据存储器325、计时器330和Sp接口335。

Gxx接口305可以类似于Gxx接口205。Gx接口310可以类似于Gx接口210。Rx接口315可以类似于Rx接口215。Sp接口335可以类似于Sp接口235。Gxx接口305、Gx接口310、Rx接口315和Sp接口340可以经由DPA220与其各自的网络部件间接地通信。在各种不同的可选实施方式中，Gxx接口305、Gx接口310、Rx接口315和Sp接口340可以与其各自的网络部件直接通信。

会话管理器320可以包括硬件和/或编码于机器可读存储介质上的可执行软件，该机器可读存储介质被配置成建立并管理通信会话。会话管理器320可以经由PGW134和Gx接口310而从SGW132接收IP-CAN会话建立请求。来自SGW132的GW控制会话请求可以经由Gxx接口305而到达会话管理器320。会话管理器320可以接收来自AN(例如AN150)的AF会话请求。当建立会话时，会话管理器320可以将关于活动会话的会话数据存储到会话数据存储器325中。会话管理器320也可以监控活动会话并且基于内部或外部触发而终止会话。会话管理器320可以通过更新会话数据存储器325中的信息并且将会话中的改变经由Gxx接口305、Gx接口310和Rx接口315传送到合适的网络单元，来管理会话。

当计时器330确定会话被怀疑是非活动的或孤立的，会话管理器320可以执行会话审核。会话管理器320可以基于存储于会话数据储存器325中的会话数据而生成无害消息。会话管理器320可以基于对无害消息的响应来采取会话管理动作。例如，如果该响应指示会话是非活动的，则会话管理器320可以终止会话。如果会话管理器320没有接收到响应，则会话管理器320可以基于默认的假定来采取会话管理动作，该假定例如是缺乏指示会话是非活动的响应。在可选的实施方式中，这样的默认假设还可指示如果会话管理器320没有接收到响应，会话管理器可限制采取任何会话管理动作。

会话数据存储器325可以是能够存储会话数据的任何机器可读介质。如下文将结合图5详细描述的那样，会话数据可以包括例如会话ID、订阅ID、会话类型、PCC规则、QoS规则、活动时间戳、事件触发和/或每个会话的特定动作。

计时器330可以包括硬件和/或编码于机器可读存储介质上的可执行软件，该机器可读存储介质被配置成确定会话被怀疑是非活动的。计时器330可以监控当前时间。计时器330可以以审核时间间隔和可疑非活动时间而被配置。审核时间间隔可以由操作员来配置或者基于例如以下因素来计算：转发类别、承载类型、总分配带宽和/或应用类型。通常，当会话使用越多的资源时，就越期望更短的审核时间间隔。每次审核时间间隔过去，计时器330就可以将每个会话的活动时间戳与当前时间相比较。如果活动时间戳与当前时间之差超过可疑非活动时间，则计时器330可以请求会话管理器330执行会话审核。

规则引擎335可以包括硬件和/或编码于机器可读存储介质上的可执行软件，该机器可读存储介质被配置成生成和/或修改PCC和/或QoS规则。当会话管理器320首次建立通信会话时，规则引擎335可以生成PCC/QoS规则。当会话管理器320采取会话管理动作时，规则引擎335可以生成新规则或删除现有规则。例如，规则引擎335可以删除IP-CAN会话的现有PCC规则以消除已经终止的AF会话。规则引擎335只要生成或删除PCC/QoS规则它就可以更新会话数据存储器325。

图4示出了用于存储代理数据的示例性数据排列400。数据排列400可以例如是存储于代理数据存储器230中的数据库中的表。可选地，数据排列400可以是一系列相关列表、阵列或类似的数据结构。因此，应当清楚，数据排列400是基本数据的抽象；可以使用适于存储该数据的任何数据结构。

数据排列400可以包括如下数据字段：会话ID字段405、订阅ID字段410、PCRN刀片ID415和绑定会话ID字段420。数据排列400可以包括在定义会话和绑定会话中所需要的或有用的附加字段(未显示)。数据排列400可以包括会话的多个条目，例如条目425、430和435。

会话ID字段405可以包括分配给单独的IP-CAN会话的名称。由会话ID字段405存储的值可以由DPA220在会话建立期间分配。会话ID字段405可以被用作关于特定通信会话的Diameter消息中的会话ID AVP。订阅ID字段310可以包括用来标识关联于通信会话的预订或订户记录的一个或多个名称、号码和/或字符串。订阅ID字段410可以包括例如国际移动订户识别码（IMSI）、移动台国际订户目录号（MSISDN）、会话发起协议统一资源指示符（SIPURI）和/或网络接入标识符（NAI）。订阅ID410可以被用来定位与来自SPR138的订户记录的请求相对应的记录。PCRN刀片ID字段415可以利用例如IP地址、MAC地址或使得DPA220能够将业务寻址到PCRN刀片的其他方法来指示要向其分配会话的PCRN刀片225。绑定会话ID字段420可以指示会话已被绑定到的任何其他会话。

作为数据排列400中的条目的例子，条目425可以指示订户“100000000000001”的会话“0x284B”。该会话已经被分配给PCRN刀片（blade）123.45.67.89。该会话被绑定到会话“0x72A3”和“0x32C3”。作为数据排列400中的条目的第二个例子，条目430可以指示订户“100000000000001”的会话“0x72A3”。该会话也已经被分配给PCRN刀片123.45.67.89。该会话被绑定到会话“0x284B”。条目435可以指示数据排列400可以包括用于附加会话的附加条目。

图5示出了用于存储会话数据的示例性数据排列500。数据排列500可以例如是存储于会话数据存储器325中的数据库中的表。可选地，数据排列500可以是一系列相关列表、阵列或类似的数据结构。因此，应当清楚，数据排列500是基本数据的抽象；可以使用适于存储该数据的任何数据结构。

数据排列500可以包括如下数据字段：会话ID字段505、订阅ID字段510、会话类型字段515、PCC规则字段520、QoS规则字段525、事件触发字段530、特定动作字段535和活动时间戳540。数据排列500可以包括在定义通信会话中所需要的或有用的附加字段(未显示)。数据排列500可以包括会话的多个条目，例如会话545、550、555和560。

会话ID字段505可以对应于会话ID字段405。当管理记录和与网络部件通信时，会话ID字段505可以被用来标识会话。订阅ID字段510可以类似于订阅ID字段410。订阅ID字段510可以被用来标识关联于会话的订户。会话类型字段515可以包括关于通信会话类型的指示。会话类型可以包括IP-CAN、GW控制、AF和由PCRN136管理的任何其他类型的会话。PCC规则字段520可以包括对于会话是活动的PCC规则名称的列表。QoS规则字段525可以包括对于会话是活动的QoS规则名称的列表。事件触发字段530可以包括为会话而提供的事件触发的列表。事件触发字段530可以针对AF会话而不包括值。特定动作字段535可以包括为会话而提供的特定动作的列表。IP-CAN会话和GW控制会话可以不包括特定动作。活动时间戳字段540可以包括关于PCRN136为会话而采取的上一个动作的时间的指示。活动时间戳字段540可以使用例如网络时间协议（NTP）或UNIX时间来指示上一个动作的时间。为了简化，时间标记字段540可以利用熟知的短时间模板格式(HH:mm)而被显示在附图和例子中。

作为数据排列500中的条目的例子，会话545可以以订阅ID“100000000000001”的会话ID“0x284B”来指示会话。会话545是具有一个活动PCC规则“0xA903”和一个活动QoS规则“0x12Β1”的IP-CAN会话。会话545列出了针对IP-CAN会话而提供给PGW的事件触发2、6和17。会话545的上一次活动发生在“10:32”。

作为数据排列500中的条目的另一个例子，会话550可以以订户ID“100000000000001”的会话ID“0x72A3”来指示会话。会话550是没有活动PCC规则但有一个活动QoS规则“0x12Β1”的GW控制会话。会话550列出了针对GW控制会话而被提供给SGW的事件触发“14”，其可以指示没有提供事件触发。会话550的上一次活动发生在“10:36”。

作为数据排列500中的条目的另一个例子，会话555可以以订户ID“100000000000001”的会话ID“0x32C3”来指示会话。会话555是有一个活动PCC规则“0xA903”而没有活动QoS规则的AF会话。会话545列出了针对AF会话而被提供给PGW的特定动作“8”。会话545的上一次活动发生在“10:40”。会话560可以指示数据排列500可以包括用于附加会话的附加条目。

图6示出了用于执行会话审核的示例性方法600。方法600可以开始于步骤605并且进行到步骤610。在步骤610，计时器330可以等待会话审核时间间隔的出现。在各种不同的示例性实施方式中，审核时间间隔可以针对每个会话或会话组而被配置。可选地，计时器330可以利用当审核所有会话时所确定的单个审核时间间隔来被配置。当当前时间等于之前的审核时间加上审核时间间隔时，计时器330可以确定出现审核时间间隔。方法600然后可以进行到步骤615。

在步骤615，计时器330可以检测可疑会话。对于会话数据存储器325中的每个会话而言，计时器330可以比较当前时间与具有可疑非活动时间的活动时间戳540之差。如果该差值超过可疑非活动时间，则会话可能是可疑的。计时器330可以请求会话管理器320针对任何可疑会话而执行会话审核。方法600然后可以进行到步骤620。

在步骤620，会话管理器320可以发送无害消息至发起会话的网络部件。对于IP-CAN会话而言，网络部件可以是PGW。对于GW控制会话而言，网络部件可以是SGW。对于AF会话而言，网络部件可以是AN。无害消息可以是将不改变网络部件处的会话状态的请求消息。作为例子，IP-CAN会话或GW控制会话的无害消息可以是提供事件触发的RAR命令。所提供的事件触发可以匹配于事件触发字段530中所存储的事件触发，以便该请求不导致SGW或PGW处的任何会话改变。作为另一个实施例，AF会话的无害消息可以是包括特定动作的RAR命令。会话管理器320也可以在消息中包括所有权AVP以向DPA220通知用于处理缺乏对无害消息的响应的默认规则。

在步骤625，PCRN136可以等待来自网络部件的响应。PCRN136可以为了网络部件响应而等待足够的时间。等待时期可以例如基于网络部件的平均响应时间而被配置。在步骤630，会话管理器320和/或DPA220可以确定对无害消息的响应是否已经被接收。如果响应被接收，则该方法可以进行到步骤635。如果没有接收到响应，则该方法可以进行到步骤645。

在步骤635，会话管理器320可以基于响应确定会话是否是活动的。例如，如果该响应包括DIAMETER_SUCCESS(2001)或者如果由于无害消息为标准指定为错误的先前已知状态的重复而使预期错误代码被返回，则该响应可以指示该会话在网络部件处是活动的。在该情况下，该方法可以进行到步骤640。作为另一个例子，如果该响应包括DIAMETER_UNKN0WN_SESSI0N_ID(5002)，则该响应可以指示该会话是非活动的，或已经被网络部件终止或孤立。在该情况下，该方法可以进行到步骤650。

在步骤640，会话管理器可以更新活动时间戳字段540以包含响应的时间。该方法然后可以进行到步骤660，该方法在此结束。

返回步骤630，如果PCRN136没有接收到响应，则该方法可以进行到步骤645。在步骤645，该会话管理器可以基于默认假定来确定动作。如果默认假定是缺乏响应指示非活动，则该方法可以进行到步骤650。如果默认假定是缺乏响应不被看作是非活动，则该方法可以返回步骤610以等待另一个审核时间间隔。在各种不同的实施方式中，默认假定可以是缺乏响应在前n-1个审核期间不被看作是非活动，但是在第n个时间被看作是非活动。值n可以是硬编码的，其由可配置系统变量来定义或针对会话数据存储器325中的每个会话而被定义。会话管理器320可以抑制对会话时间标记的更新以确定已经出现了多少审核时间间隔。

在步骤650，会话管理器320可以针对非活动会话采取管理动作。在各种不同的示例性实施方式中，管理动作可以是终止会话。会话管理器320可以将未知会话管理看成是它是来自网络部件的会话终止消息。如下面将结合图7-9详细描述的那样，会话管理器320然后可以发送合适的消息以终止所有网络节点处的会话。在各种不同的示例性实施方式中，会话管理器320可以通过将会话信息记入日志和/或发送简单网络管理协议（SNMP）陷阱消息来管理会话。该方法然后可以进行到步骤660，该方法在此结束。

图7是说明在IP-CAN会话审核期间的图1网络中的实体之间的消息交换的示例性消息图700。在步骤705，PCRN136可以确定IP-CAN会话被怀疑是非活动的。消息710可以是从PCRN136到PGW134的以包括事件触发的RAR命令的形式的无害消息。消息715可以是对消息710的响应。PGW134可以响应以包括如下结果代码中的任一个的RAA命令：DIAMETER_UNKNOWN_SESS10N_ID(5002)或DIAMETER_SUCCESS(2001)，或者由于发送不改变设备状态的预期故障代码（由3GPP标准定义为错误）。如果该结果代码是DIAMETER_SUCCESS(2001)，则PCRN136可以由于会话仍是活动的而停止会话审核。如果结果代码是DIAMETER_UNKNOWN_SESSION_ID(5002)，则PCRN136可以采取管理动作，例如终止IP-CAN会话和所有相关会话。

消息720、725、730和735可以终止关联于IP-CAN会话的AF会话。消息720可以是从PCRN136到AN150的用于请求终止关联于IP-CAN会话的AF会话的异常终止会话请求（ASR，Abort Session Request)命令。当接收消息720时，AN150可以停止发送会话的数据并且可以更新时间间隔记录以结束会话。消息725可以是从AN150到PCRN136的用于确认请求消息720的异常终止会话应答（ASA,Abort Session Answer)命令。如果PCRN136没有接收到消息725则它可以重新发送消息720。消息730可以是从AN150到PCRN136的具有终止请求的会话终止请求（STR,Session Termination Request)命令。当接收消息730时，PCRN136可以卸载或删除该会话的PCC规则。PCRN136也可以从代理数据存储器230和会话数据存储器325中删除与会话有关的会话信息。消息735也可以是从PCRN136到AN150的用于确认请求消息730的会话终止应答（STA，Session Termination Answer)命令。如果AN150没有接收到消息735则它可以重新发送消息730。这些消息足以用来终止PCRN136和AN150二者处的AF会话。IP-CAN会话可以关联于多个AF会话，因此消息720、725、730和735可以针对关联于IP-CAN会话的每个AF会话而被重复。

消息740、745、750和755可以终止关联于IP-CAN会话的GW控制会话。消息740可以是从PCRN136到SGW132的用于请求终止GW控制会话的Re-Auth-Request(RAR)命令。当接收消息740时，SGW150可以停止发送会话的数据并且可以更新时间间隔记录以结束会话。消息745可以是从SGW132到PCRN136的用于确认请求消息740的Re-Auth-Answer(RAA)命令。如果PCRN136没有接收到消息745则它可以重新发送消息740。消息750可以是从SGW132到PCRN136的用于请求PCRN136终止GW控制会话的信用控制请求（CCR，Credit ControlRequest)命令。当接收消息750时，PCRN136可以卸载或删除该会话的PCC规则。PCRN136也可以从代理数据存储器230和会话数据存储器325中删除与会话有关的会话信息。消息755可以是从PCRN136到SGW132的用于确认请求消息750的信用控制应答（CCA，Credit ControlAnswer)命令。如果SGW132没有接收到消息755则它可以重新发送消息750。这些步骤足以用来终止SGW312和PCRN136二者处的GW控制会话。在各种不同的实施例中，消息740、745、750和755可能不被用来终止GW控制会话。PCRN136可以抑制发送消息740以启动该终止。

图8描述了用于提供漫游接入各种数据服务的示例性订户网络800。示例性订户网络800可对应于示例性网络400。EPC830v可为诸如UE810的漫游UE提供拜访接入分组数据网络840，其中与UE810相关联的业务通过SGW832v和PGW834v流动。可选的或附加的，EPC830v可为诸如UE810的漫游UE提供归属路由接入分组数据网络840，其中与UE810相关联的业务通过SGW832v和PGW834h流动。因此，SGW832v可与PGW834h进行通信。同样，SGW832h可与PGW834v进行通信，从而EPC8230h可为附着在基站820h的其它漫游UE（未显示）提供相似的接入。

UE210可与基站820v进行通信，但处于基站820h的范围之外。然而，基站820v可能不与订户810的归属公共陆地移动网络（HPLMN）连接。相反，相对于UE810，基站820v可属于拜访的公共陆地移动网络（VPLMN），同样，基站820v没有接入与UE810相关联的各种数据、与其相关联的订户、和/或在提供与UE810连接是有用或必要的其它数据。例如，SPR838v可能不包括与UE810相关联的信息，相反，这样的信息存储在SPR838h中。为了能够基于存储在SPR838h中的订户信息提供服务，PCRN836v可通过S9会话与PCRN836h进行通信。

在各实施方式中，PCRN836v可通过S9会话将与UE810相关联的请求转发给PCRN836h。PCRN836h可处理这些消息，例如产生PCC和/或QoS规则。PCRN836h从而将这些规则转发给PCRN836h以安装在PGW834v和/或SGW832v上。在归属路由接入的情况下，PCRN836h还可直接在PGW834h上安装PCC规则。由于PCRN836h、836v的协同操作特性，可将这些设备彼此称为“伙伴设备”。

在各实施方式中，每个伙伴设备可能给在归属设备或拜访设备上操作。例如，如果另一漫游UE（未显示）附着在基站820h上，PCRN836h可附加地能给将请求转发给PCRN836v，PCRN836v可能给将合适的规则返回给PCRN836h以进行安装。

图9描述了用于审核S9会话和子会话的示例性PCRN900。PCRN900可对应于一个或多个PCRN136、200、836h、836v。附加的或可选的，PCRN900可对应于PCRN刀片300。PCRN900可包括网络接口905、IP-CAN会话管理器910、IP-CAN会话存储器915、IP-CAN会话审核器920、S9接口925、S9会话管理器930、S9会话存储器935、和/或S9会话审核器940。

网络接口905可以是包括硬件和/或在机器可读存储介质上编码的可执行指令的接口，其中将机器可读存储介质配置为与至少一个其他设备（例如PGW和/或AF）进行通信。因此，网络接口905可包括Gx、Gxx、和/或Rx接口。在各实施方式中，网络接口905可以是以太网接口。

IP-CAN会话管理器910可包括硬件和/或在机器可读存储介质上的可执行指令，其中将机器可读存储介质配置为执行与IP-CAN会话有关的各种管理功能。例如，IP-CAN会话管理器910可通过网络接口905接收用于新IP-CAN会话的请求，随后采取步骤建立新IP-CAN会话，包括在IP-CAN会话存储器915中创建新IP-CAN会话记录。IP-CAN会话管理器910还可适于处理其它请求，例如修改和终止与IP-CAN会话相关联的请求。

IP-CAN会话请求915可以是能够存储与各种IP-CAN会话相关联的信息的任何机器可读介质。因此，IP-CAN会话存储器915可包括机器可读存储器，例如只读存储器（ROM）、随机访问存储器（RAM）、磁盘存储介质、光存储介质、闪存设备、和/或相似的存储介质。IP-CAN会话存储器915可为PCRN900已知的每个IP-CAN会话存储记录。从而，IP-CAN会话存储器可对应于图3的会话数据存储器325，或存储与由图3的会话数据存储器325存储的数据相似的数据。下面还会进一步详细描述，IP-CAN会话存储器还可存储对应于“虚拟IP-CAN会话”的记录。这样的虚拟IP-CAN可对应于S9子会话。

IP-CAN会话审核器920可包括硬件和/或在机器可读存储介质上的可执行指令，其中将机器可读存储介质配置为识别在IP-CAN会话存储器915中存储的孤立的IP-CAN会话，为这些孤立的IP-CAN会话改变管理动作的性能。例如，IP-CAN会话审核器920可从IP-CAN存储器915去除这些IP-CAN会话记录。因此，IP-CAN会话审核器可对应于图3的会话管理器320和/或定时器330，或执行与图3的会话管理器320和/或定时器330相似的功能。

S9接口可以是包括硬件和/或在机器可读存储介质上编码的可执行指令的接口，其中将机器可读存储介质配置为根据如在3GPP TS29.215中描述的S9协议与至少一个伙伴设备（例如另一PCRN（未显示））进行通信。在各实施方式中，S9接口925可以是以太网接口。S9接口925可利用与网络接口905相同的硬件。

S9会话管理器930可包括硬件和/或在机器可读存储介质上的可执行指令，其中将机器可读存储介质配置为执行与S9会话有关的各种管理功能。例如，S9会话管理器930可通过S9接口925接收用于新S9会话的请求，随后采取步骤建立新S9会话，包括在S9会话存储器935中创建新S9会话记录。S9会话管理器930还可适于处理其他请求，例如，修改和终止与S9会话相关联的请求。此外，S9会话管理器还可进一步能够对S9子会话进行管理。例如，当创建新S9子会话时，S9会话管理器930可更新相关的S9会话记录以标识新S9子会话，并可在IP-CAN会话存储器915中创建新的虚拟IP-CAN会话记录。

在各实施方式中，S9会话管理器930可进一步适于将从S9接口925接收的消息翻译为基于Gx、Gxx和/或Rx协议形成的消息。S9会话管理器930从而将这些转换的消息发送给IP-CAN会话管理器910。同样，可将通过S9接口925接收的消息通过使用与对通过网络接口接收的非漫游请求消息进行处理的相同模块进行处理。以相同的方式，S9会话管理器930还可配置为将根据Gx、Gxx和/或Rx协议产生的响应消息翻译为根据S9协议形成的消息。在这种情况下，S9会话管理器930可执行在伙伴设备和设计为用于非漫游功能的PCRN模块之间的“桥”的功能。

在各实施方式中，每个S9会话可与一个或多个S9子会话相关联。可为漫游订户的每个UE建立S9会话，并且在用于该订户的每个漫游IP-CAN会话的S9会话中建立S9子会话。如前所述，在创建新S9子会话时，S9会话管理器可在IP-CAN会话存储器915中创建新的虚拟IP-CAN会话。同样，相对于IP-CAN会话执行的各种功能还可相对于虚拟IP-CAN会话以及新S9子会话执行。例如，IP-CAN会话审核器920可按照图1-7中描述的相同方式周期性地审核虚拟IP-CAN会话，从而为S9子会话发送无害消息，并评估结果。如前所述，该无害消息可包括用于会话的指令，例如提供之前已提供的一个或多个事件触发器的指令。

虚拟IP-CAN会话记录可与其他IP-CAN会话记录不同，这在于虚拟IP-CAN会话记录将PCRN900自身识别为与该会话相关的输出消息的合适的容器。因此，当尝试为虚拟IP-CAN会话发送具有无害指令的Gx RAR时，IP-CAN会话审核器920会尝试通过网络接口905将消息发送给PCRN900自身。可将网络接口905或一些其他部件（未显示）配置为识别PCRN900从自身接收RAR的不寻常请求，并将这样的消息转发给S9会话管理器930。如前所述，S9会话管理器可配置为翻译无害指令并通过S9接口925发送给合适的伙伴设备。在这种方式中，S9子会话可使用审核IP-CAN会话的相同模块进行审核。

S9会话存储器935可以是能够存储与各S9会话相关的信息的任何机器可读介质。因此，S9会话存储器935可包括机器可读存储介质，例如只读存储器（ROM）、随机访问存储器（RAM）、磁盘存储介质、光存储介质、闪存设备、和/或相似的存储介质。S9会话存储器935可为每个S9会话存储PCRN900已知的记录，包括与其相关联的任何S9子会话的标识符。因此，S9会话存储器935可对应于图3的会话数据存储器325，或存储与在图3的会话数据存储器325中存储的数据相似的数据。PCRN900的示例性内容将参照图11进行描述。

S9会话审核器940可包括硬件和/或在机器可读存储介质上的可执行指令，其中将机器可读存储介质配置为审核并清楚来自S9会话存储器935的孤立的S9会话。S9会话审核器940可与上述图1-7相似的方式进行操作。例如，S9会话审核器940可在S9会话存储器935中识别S9会话，将包括无害指令的消息通过S9接口925发送给伙伴设备，评估响应以确定是否S9会话为孤立的，并随后清除任何孤立的子会话。

图10描述了示例性审核器模块1000。审核器模块1000可对应于IP-CAN会话审核器920和/或S9会话审核器940。为了便于解释，可将审核器模块1000描述为对应于S9会话审核器940。根据前面的描述，当实现为审核IP-CAN会话时，审核器模块1000的部件的操作是明确的。审核器模块1000可包括调度器1010、可疑会话标识1020、无害消息产生器1030和响应解释器1040。

调度器1010可包括硬件和/或在机器可读存储介质上的可执行指令，其中将机器可读存储介质配置为周期性地指示S9会话应当被审核的可疑会话标识符。例如，调度器1010可包括定时器，可每分钟、每小时或每天指示S9会话应当被审核。

可疑会话标识1020可包括硬件和/或在机器可读存储介质上的可执行指令，其中将机器可读存储介质配置为，当接收到来自调度器审核S9会话的指令时，确定是否任何S9会话是可疑会话。例如，可疑会话标识1020可反复地通过例如由S9会话存储器935存储的S9会话，确定是否任何记录可能对应于孤立的会话。在各实施方式中，当S9会话记录不包括S9子会话的任何标识时，可疑会话标识1020可确定一个S9会话记录与可疑会话相关联。当识别出可疑会话，可疑会话标识102可将相应的记录转发给无害消息产生器1030。

无害消息产生器1030可包括硬件和/或在机器可读存储介质上的可执行指令，其中将机器可读存储介质配置为产生测试消息并将其发送给伙伴设备以确定是否可疑会话真是孤立的。当接收到S9会话记录或来自可疑会话标识1020的可疑会话的其它指示时，无害消息产生器1030可产生包括发送给合适的伙伴设备的无害指令的消息。可选择该无害指令以不对伙伴设备或任何其它设备造成变化，仍可得出足以确定是否S9会话仍然活动的响应。例如，无害消息可包括终止伪造的S9子会话的指令。

如在这里所使用的，可将术语“伪造的S9子会话”理解为包括不可能被建立的S9会话。例如，无害消息产生器可选择相对大的数以作为S9子会话标识，并指示伙伴设备终止携带该标识的子会话。在给新的S9子会话分配最低可使用标识的各实施方式中，不太可能相对高的S9子会话标识之前已被分配。同样，无害消息产生器1030可发送指令以终止具有之前不太可能分配的标识的S9子会话，或者换句话说，是伪造的S9子会话。该指令是无害的，这是由于不太可能给伙伴设备造成任何改变。相反，由于识别的子会话不可能存在，伙伴节点可简单地对错误进行响应。

响应解释器1040可包括硬件和/或在机器可读存储介质上的可执行指令，其中将机器可读存储介质配置为，根据从伙伴设备接收的无害消息的响应确定是否S9会话为孤立的。例如，响应于终止伪造的S9子会话的指令，伙伴设备可对指示识别的子会话是未知的错误进行响应。响应解释器1040可根据该消息，确定在无害消息中识别的S9会话是经过识别的。因此，响应解释器1040可确定S9会话不是孤立的，不用采取进一步的动作。

另一方面，如果响应包括指示S9会话是未知的错误，响应解释器1040可确定该会话是孤立的。响应解释器1040从而可从S9会话存储器中去除S9会话记录。响应解释器1040可执行其他清除动作，例如，产生日志或简单网络管理协议（SNMP）陷阱。采用的这些动作可在系统全部或每个会话基础上由系统管理进行配置。

图11描述了用于存储S9会话记录的示例性数据排列1100。数据排列1100例如可以是存储在PCRN900的S9会话存储器935中的数据库中的一组表。可选的，数据排列1100可以是一系列连接的列表、阵列或相似的数据结构。因此，可以了解的是，数据排列1100是基础数据的抽象；可使用适于存储该数据的任何数据结构。

数据排列1100可包括多个字段，例如S9会话标识字段1110、伙伴设备字段1120、和/或子会话字段1130。数据排列1100可包括多个附加字段1140用于定义和处理与S9会话相关联的消息。S9会话标识字段1110可包括与记录相关联的S9会话的标识。伙伴设备字段1120可存储IP地址或与S9会话相关联的伙伴设备的其它标识。S9子会话字段1130可识别与S9会话相关联的一组S9子会话。

作为一个实施例，S9会话记录1150可指示S9会话0x34利用位于在IP地址211.52.2.165的伙伴设备进行建立，并包括两个已知S9子会话：0x125F和0xA3E2。作为另一实施例，S9会话记录1160可指示S9会话0xA7利用位于在IP地址181.164.84.20的伙伴设备进行建立，但与任何已知的S9子会话不关联。S9会话记录1160可以是容易被认为是可疑的记录的实施例，这是由于没有被识别的S9子会话。同样，PCRN可将无害消息发送给位于IP地址181.164.84.20的伙伴设备，以确定是否将记录1160从数据排列1100中删除。

图12描述了用于审核S9会话的示例性方法1200。示例性方法可由PCRN900和/或诸如S9会话审核器940的审核器1000、调度器1010、可疑会话标识1020、无害消息产生器1030、和/或响应解释器1040执行。

方法1200可在步骤1205开始并进入到步骤1210，其中PCRN可确定一个或多个S9会话应当被审核。例如，PCRN可确定自之前的审核被执行以来已经过预定的时间量。接下来在步骤1220，PCRN可检索第一S9会话记录以进行评估。在步骤1230，PCRN例如通过确定是否该记录不与S9子会话相关联，可确定对应于记录的会话是否被怀疑为孤立的。识别可疑的S9会话的附加或可选的方法对本领域技术人员来说是显而易见的。如果记录与一个或多个子会话相关联，则方法1200可进入步骤1280.

另一方面，如果PCRN确定S9会话不与任何已知的S9子会话相关联，方法1200可从步骤1230进入步骤1240。从而在步骤1240，PCRN可将包括无害指令的消息发送给合适的伙伴设备。该指令例如可以是终止S9会话中的伪造S9子会话的指令。该伪造的子会话可由不太可能分配给实际S9子会话的高子会话标识符进行标识。在步骤1250中，在接收到针对该消息的响应后，PCRN可在步骤1260中评估响应。如果响应没有指示标识的S9会话是未知的，则S9会话可保持活动，方法1200可进入步骤1280。然而，如果响应没有包括指示在无害消息中标识的S9会话是未知的错误，方法1200可进入步骤1270。在步骤1270，PCRN可删除S9会话记录，这是由于其与孤立的S9会话相关联。PCRN可采取进一步的管理动作，例如，产生日志或通知一个或多个其它节点有关会话终止。方法1200随后可进入步骤1280，其中PCRN可确定是否附加的S9记录保持审核。如果刚处理的记录不是最后的记录，则方法1200可循环返回步骤1220。否则，方法1200可在步骤1285中结束。

根据上述内容，各实施方式能够使PCRN清除孤立的或非活动的会话。例如，通过标识与任何子会话无关的S9会话，随后发送终止伪造的S9子会话的指令，PCRN可识别孤立的和应当被清除的S9会话。此外，通过产生与每个S9子会话相关联的虚拟IP-CAN会话，IP-CAN会话审核过程也可自动应用于审核S9子会话。这里描述的各实施方式的各附加优势对本领域技术人员来说是显而易见的。

根据上述内容应当清楚，本发明的各种不同的示例性实施例可以在硬件和/或固件中被实现。此外，各种不同的示例性实施例可以被实现为存储于机器可读存储介质上的指令，其可以由至少一个处理器读取和执行从而实现这里详细描述的操作。机器可读存储介质可以包括用于以机器可读的形式存储信息的任何机构，例如个人或膝上型电脑、服务器或其他计算设备。因此，机器可读存储介质可以包括只读存储器（ROM）、随机访问存储器(RAM)、磁盘存储介质、光存储介质、闪存设备和类似的存储介质。

本领域技术人员应当认识到，这里的任何框图代表体现本发明原理的说明性电路的概念性概览。类似地，应当认识到，任何流程图、流图、状态转换图、伪码等代表各种不同的过程，所述过程可以基本上以机器可读介质表示并且因而由计算机或处理器执行，无论这种计算机或处理器是否明确显示。

尽管已经特别地参考其某些示例性方面而详细描述了各种不同的示例性实施例，然而应当理解，本发明能够实现其他实施例并且其细节可以在各种明显的方面中被修改。如对于本领域技术人员显而易见的那样，可以在实现变型和修改的同时仍保持在本发明的精神和范围内。因此，前述公开、描述和附图只是说明性的并且决不限制本发明，本发明仅由权利要求限定。

Claims

1.一种由网络设备执行的用于审核S9会话的方法，该方法包括：

由所述网络设备确定(1210)S9会话应当被审核；

确定(1230)S9会话是可疑会话，其中，确定所述S9会话是可疑会话的步骤包括确定(1230)与所述S9会话相关联的S9会话记录不识别任何S9子会话；

将S9消息发送(1240)给伙伴设备，其中，所述S9消息包括无害指令；

在所述网络设备接收(1250)来自伙伴设备的响应消息；

基于响应消息确定(1260)所述可疑会话是否为孤立的；以及

如果所述可疑会话是孤立的，去除(1270)与所述可疑会话相关联的S9会话记录。

2.根据权利要求1所述的方法，进一步包括：

由所述网络设备确定S9子会话应当被审核；

确定所述S9子会话是可疑子会话；

将第二S9消息发送给所述伙伴设备，其中，所述第二S9消息包括第二无害指令；

在所述网络设备接收来自所述伙伴设备的第二响应消息；

根据所述第二响应消息，确定所述可疑子会话是孤立的；以及

修改所述S9会话记录以去除所述可疑子会话的标识，其中，修改所述S9会话记录的步骤在确定与所述S9会话相关联的S9会话记录不标识任何S9子会话的步骤之前执行。

3.根据权利要求2所述的方法，其中，确定所述S9子会话是可疑子会话的步骤包括：确定与S9子会话相关联的虚拟IP-CAN会话最近没有活动。

4.根据权利要求2-3中任一项所述的方法，其中，所述第二无害指令包括提供之前为所述S9子会话提供的事件触发器的指令。

5.根据权利要求1所述的方法，其中，所述无害指令包括终止伪造的S9子会话的指令。

6.根据权利要求5所述的方法，其中，根据所述响应消息确定所述可疑会话是否是孤立的步骤包括：

如果所述响应消息指示会话标识对所述伙伴设备是未知的，则确定所述可疑会话是孤立的。

7.一种用于审核S9会话的网络设备，所述网络设备包括：

S9接口(925)，与伙伴设备进行通信；

S9会话存储器(935)，存储与S9会话相关联的S9会话记录；

调度器(1010)，配置为确定S9会话应当被审核；

可疑会话标识(1020)，配置为确定所述S9会话是可疑会话，其中，在确定所述S9会话是可疑会话时，将所述可疑会话标识(1020)配置为确定与所述S9会话相关联的所述S9会话记录不标识任何S9子会话；

无害消息产生器(1030)，配置为将S9消息发送给所述伙伴设备，其中，所述S9消息包括无害指令；以及

响应解释器(1040)，配置为：

根据响应消息确定所述可疑会话是否为孤立的；以及

如果所述可疑会话是孤立的，从所述S9会话存储器中去除所述S9会话记录。

8.根据权利要求7所述的网络设备，进一步包括：IP-CAN会话审核器(920)，配置为：

确定虚拟IP-CAN会话应当被审核；

确定所述虚拟IP-CAN会话是可疑IP-CAN会话；

从所述伙伴设备接收第二响应消息；

基于所述第二响应消息确定所述可疑IP-CAN会话是孤立的；

去除与所述虚拟IP-CAN会话相关联的记录；以及

修改所述S9会话记录以去除与所述虚拟IP-CAN会话相关联的S9子会话标识。

9.根据权利要求8所述的网络设备，其中，确定所述虚拟IP-CAN会话是可疑IP-CAN会话的步骤包括：确定虚拟IP-CAN会话最近未活动。

10.根据权利要求8-9中任一项所述的网络设备，其中，所述第二无害指令包括提供之前为所述S9子会话提供的事件触发器的指令。

11.根据权利要求7所述的网络设备，其中，所述无害指令包括终止伪造的S9子会话的指令。

12.根据权利要求11所述的网络设备，其中，当基于所述响应消息确定所述可疑会话是否为孤立时，将所述响应解释器(1040)配置为，如果所述响应消息指示会话标识对所述伙伴设备是未知的，则确定所述可疑会话是孤立的。