CN114302459B - 服务质量的控制方法、装置、电子设备及可读介质 - Google Patents
服务质量的控制方法、装置、电子设备及可读介质 Download PDFInfo
- Publication number
- CN114302459B CN114302459B CN202111647788.1A CN202111647788A CN114302459B CN 114302459 B CN114302459 B CN 114302459B CN 202111647788 A CN202111647788 A CN 202111647788A CN 114302459 B CN114302459 B CN 114302459B
- Authority
- CN
- China
- Prior art keywords
- ipsec
- value
- network
- characteristic value
- dscp value
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000000034 method Methods 0.000 title claims abstract description 43
- 238000003908 quality control method Methods 0.000 claims abstract description 16
- HRULVFRXEOZUMJ-UHFFFAOYSA-K potassium;disodium;2-(4-chloro-2-methylphenoxy)propanoate;methyl-dioxido-oxo-$l^{5}-arsane Chemical compound [Na+].[Na+].[K+].C[As]([O-])([O-])=O.[O-]C(=O)C(C)OC1=CC=C(Cl)C=C1C HRULVFRXEOZUMJ-UHFFFAOYSA-K 0.000 claims abstract 34
- 230000006870 function Effects 0.000 claims description 24
- 238000012545 processing Methods 0.000 claims description 6
- 230000003993 interaction Effects 0.000 claims description 5
- 238000004590 computer program Methods 0.000 claims description 3
- 238000001514 detection method Methods 0.000 claims description 3
- 238000004891 communication Methods 0.000 abstract description 5
- 238000000275 quality assurance Methods 0.000 abstract description 2
- 238000007726 management method Methods 0.000 description 4
- 238000010586 diagram Methods 0.000 description 3
- 238000005516 engineering process Methods 0.000 description 3
- 230000008569 process Effects 0.000 description 3
- 238000012546 transfer Methods 0.000 description 3
- GVVPGTZRZFNKDS-JXMROGBWSA-N geranyl diphosphate Chemical compound CC(C)=CCC\C(C)=C\CO[P@](O)(=O)OP(O)(O)=O GVVPGTZRZFNKDS-JXMROGBWSA-N 0.000 description 2
- 238000004519 manufacturing process Methods 0.000 description 2
- 238000013459 approach Methods 0.000 description 1
- 238000013500 data storage Methods 0.000 description 1
- 239000000284 extract Substances 0.000 description 1
- 230000000977 initiatory effect Effects 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 230000003287 optical effect Effects 0.000 description 1
- 230000007723 transport mechanism Effects 0.000 description 1
Landscapes
- Mobile Radio Communication Systems (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
本发明公开了一种服务质量的控制方法、装置、电子设备及可读介质，属于通信领域，用以解决在终端与N3IWF之间的隧道连接上，5G所提供的QoS质量保证无法继续延续的技术问题。该方法包括：第一网络接入设备与用户设备建立IPsec SA，以承载用户平面的数据流；第一网络接入设备向预设的应用功能实体发送IPsec SA的特征值、DSCP值以及服务质量参数，以供第二网络设备在检测到传输的数据包中包含IPsec SA的特征值和DSCP值时，向预设的应用功能实体发送包含IPsec SA的特征值和DSCP值的查询请求，并根据所述应用功能实体返回的与所述IPsec SA的特征值和DSCP值对应的服务质量参数实施服务质量控制。该方式能够使第二网络设备也能够针对用户设备提供对应的服务质量控制。
Description
技术领域
本发明涉及通信技术，尤其涉及一种服务质量的控制方法、装置、电子设备及可读介质。
背景技术
目前，在5G网络下，允许终端通过非3GPP方式，即不通过3GPP定义的无线接入网，接入到5GC(5G Core Network，5G核心网)。为此，3GPP定义了一个专用于此种接入方式的功能实体N3IWF(Non-3GPP InterWorking Function，非3GPP互操作功能实体)。用户终端首先通过任意网络建立与N3IWF的隧道连接，然后将与5GC交互的协议数据封装在隧道中，发送给N3IWF，N3IWF对隧道进行解封装，将来自终端的协议数据转发给5GC，从而完成与5GC的交互，使终端得以接入5GC。
同时，在5G网络下，提供对终端用户的QoS保证功能，即用户终端在接入5GC后可以向5GC请求所需的QoS参数。但由于用户终端到N3IWF之间的隧道连接，是在5GC之外完成的，这段连接的QoS缺乏服务质量保证。这意味着尽管用户终端从5GC获得了QoS参数，并且在对应的数据包离开5GC之前，可以得到相应的服务质量保证，但是在终端与N3IWF之间的隧道连接上，5GC所提供的QoS质量保证无法继续延续。这显然会降低用户的业务体验。
发明内容
鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的一种服务质量的控制方法、装置、电子设备及可读介质。
根据本发明实施例的一个方面，提供了一种服务质量的控制方法，包括：
第一网络接入设备与用户设备建立IPsec SA，以承载用户平面的数据流；
第一网络接入设备向预设的应用功能实体发送IPsec SA的特征值、DSCP值以及服务质量参数，以供第二网络设备在检测到传输的数据包中包含所述IPsec SA的特征值和DSCP值时，向所述预设的应用功能实体发送包含所述IPsec SA的特征值和DSCP值的查询请求，并根据所述应用功能实体返回的与所述IPsec SA的特征值和DSCP值对应的服务质量参数实施服务质量控制。
可选的，所述第二网络设备检测到传输的数据包中包含所述IPsec SA的特征值和DSCP值包括：
当所述第二网络设备检测到数据包中的DSCP值不为0且DSCP值不是自身网元设定时，检测所述数据包中是否包含所述IPsec SA的特征值；若是，提取所述数据包中包含的所述IPsec SA的特征值和DSCP值。
可选的，所述根据所述应用功能实体返回的与所述IPsec SA的特征值和DSCP值对应的服务质量参数实施服务质量控制进一步包括：
根据所述应用功能实体返回的所述第一网络接入设备归属的运营商标识，实现费用结算处理。
可选的，所述第一网络接入设备包括：N3IWF网元；并且，所述第二网络设备包括多个分别对应于不同运营商的网络设备。
根据本发明实施例的又一个方面，提供了一种服务质量的控制方法，包括：
第二网络设备检测到传输的数据包中包含IPsec SA的特征值和DSCP值时，向预设的应用功能实体发送包含所述IPsec SA的特征值和DSCP值的查询请求；
根据所述应用功能实体返回的与所述IPsec SA的特征值和DSCP值对应的服务质量参数实施服务质量控制；
其中，预先通过第一网络接入设备与用户设备建立IPsec SA，以承载用户平面的数据流，由第一网络接入设备向所述预设的应用功能实体发送所述IPsec SA的特征值、DSCP值以及服务质量参数。
可选的，所述第二网络设备检测到传输的数据包中包含IPsec SA的特征值和DSCP值包括：
当所述第二网络设备检测到数据包中的DSCP值不为0且DSCP值不是自身网元设定时，检测所述数据包中是否包含所述IPsec SA的特征值；若是，提取所述数据包中包含的所述IPsec SA的特征值和DSCP值。
根据本发明实施例的又一个方面，提供了一种服务质量的控制装置，包括：
建立模块，适于与用户设备建立IPsec SA，以承载用户平面的数据流；
发送模块，适于向预设的应用功能实体发送IPsec SA的特征值、DSCP值以及服务质量参数，以供第二网络设备在检测到传输的数据包中包含所述IPsec SA的特征值和DSCP值时，向所述预设的应用功能实体发送包含所述IPsec SA的特征值和DSCP值的查询请求，并根据所述应用功能实体返回的与所述IPsec SA的特征值和DSCP值对应的服务质量参数实施服务质量控制。
根据本发明实施例的又一个方面，提供了一种服务质量的控制装置，包括：
检测模块，适于检测到传输的数据包中包含IPsec SA的特征值和DSCP值时，向预设的应用功能实体发送包含所述IPsec SA的特征值和DSCP值的查询请求；
控制模块，适于根据所述应用功能实体返回的与所述IPsec SA的特征值和DSCP值对应的服务质量参数实施服务质量控制；
其中，预先通过第一网络接入设备与用户设备建立IPsec SA，以承载用户平面的数据流，由第一网络接入设备向所述预设的应用功能实体发送所述IPsec SA的特征值、DSCP值以及服务质量参数。
根据本发明实施例的又一个方面，提供了一种服务质量的控制系统，包括：上述的服务质量的控制装置。
根据本发明实施例的又一个方面，提供了一种电子设备，包括：
一个或多个处理器；
存储装置，其上存储有一个或多个程序，当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现上述服务质量的控制方法；
一个或多个I/O接口，连接在所述处理器与存储器之间，配置为实现所述处理器与存储器的信息交互。
根据本发明实施例的再一个方面，提供了一种计算机可读介质，其上存储有计算机程序，所述程序被处理器执行时实现上述服务质量的控制方法。
在本发明实施例提供的服务质量的控制方法、装置、电子设备及可读介质中，通过向预设的应用功能实体发送IPsec SA的特征值、DSCP值以及服务质量参数，使得第二网络设备检测到传输的数据包中包含IPsec SA的特征值和DSCP值时，能够向预设的应用功能实体发送查询请求，从而根据应用功能实体返回的与IPsec SA的特征值和DSCP值对应的服务质量参数实施服务质量控制。由此可见，该方式通过由应用功能实体保存IPsec SA的特征值和DSCP值及其对应的服务质量参数的方式，使第二网络设备也能够针对用户设备提供对应的服务质量控制。
附图说明
图1示出了本发明实施例一提供的服务质量的控制方法的流程图；
图2示出了本发明实施例二提供的服务质量的控制方法的流程图；
图3示出了本发明又一实施例提供的服务质量的控制装置的结构图；
图4示出了本发明又一实施例提供的服务质量的控制装置的结构图；
图5为本发明又一实施例提供的一种电子设备的结构示意图。
具体实施方式
为使本领域的技术人员更好地理解本发明的技术方案，下面结合附图对本发明提供的服务器进行详细描述。
在下文中将参考附图更充分地描述示例实施例，但是所述示例实施例可以以不同形式来体现且不应当被解释为限于本文阐述的实施例。反之，提供这些实施例的目的在于使本发明透彻和完整，并将使本领域技术人员充分理解本发明的范围。
如本文所使用的，术语“和/或”包括一个或多个相关列举条目的任何和所有组合。
本文所使用的术语仅用于描述特定实施例，且不意欲限制本发明。如本文所使用的，单数形式“一个”和“该”也意欲包括复数形式，除非上下文另外清楚指出。还将理解的是，当本说明书中使用术语“包括”和/或“由……制成”时，指定存在所述特征、整体、步骤、操作、元件和/或组件，但不排除存在或添加一个或多个其它特征、整体、步骤、操作、元件、组件和/或其群组。
本文所述实施例可借助本发明的理想示意图而参考平面图和/或截面图进行描述。因此，可根据制造技术和/或容限来修改示例图示。因此，实施例不限于附图中所示的实施例，而是包括基于制造工艺而形成的配置的修改。因此，附图中例示的区具有示意性属性，并且图中所示区的形状例示了元件的区的具体形状，但并不旨在是限制性的。
除非另外限定，否则本文所用的所有术语(包括技术和科学术语)的含义与本领域普通技术人员通常理解的含义相同。还将理解，诸如那些在常用字典中限定的那些术语应当被解释为具有与其在相关技术以及本发明的背景下的含义一致的含义，且将不解释为具有理想化或过度形式上的含义，除非本文明确如此限定。
实施例一、
图1示出了本发明实施例一提供的服务质量的控制方法的流程图。如图1所示，该方法包括以下步骤：
步骤S110：第一网络接入设备与用户设备建立IPsec SA，以承载用户平面的数据流。
其中，第一网络接入设备用于实现用户设备接入第一网络的功能。具体的，第一网络接入设备可以是N3IWF网元。第一网络接入设备与用户设备建立IPsec SA，以便承载用户平面的数据流。其中，IPsec SA为IPsec子SA。
步骤S120：第一网络接入设备向预设的应用功能实体发送IPsec SA的特征值、DSCP值以及服务质量参数。
其中，第一网络接入设备向预设的应用功能实体发送IPsec SA的特征值、DSCP值以及服务质量参数。其中，IPsec SA的特征值用于作为流标识唯一标识一个IPsec SA的数据流。其中，IPsec SA的特征值主要包括：SPI、安全协议类型、网络地址。
步骤S130：当第二网络设备检测到传输的数据包中包含IPsec SA的特征值和DSCP值时，向预设的应用功能实体发送包含IPsec SA的特征值和DSCP值的查询请求，根据应用功能实体返回的与IPsec SA的特征值和DSCP值对应的服务质量参数实施服务质量控制。
其中，第二网络设备可以是某个运营商网络中的设备，用于对传输的数据包进行检测。当第二网络设备检测到传输的数据包中包含IPsec SA的特征值和DSCP值时，向预设的应用功能实体发送包含IPsec SA的特征值和DSCP值的查询请求，根据应用功能实体返回的与IPsec SA的特征值和DSCP值对应的服务质量参数实施服务质量控制。
在该方式中，通过向预设的应用功能实体发送IPsec SA的特征值、DSCP值以及服务质量参数，使得第二网络设备检测到传输的数据包中包含IPsec SA的特征值和DSCP值时，能够向预设的应用功能实体发送查询请求，从而根据应用功能实体返回的与IPsec SA的特征值和DSCP值对应的服务质量参数实施服务质量控制。由此可见，该方式通过由应用功能实体保存IPsec SA的特征值和DSCP值及其对应的服务质量参数的方式，能够使第二网络设备也能够针对用户设备提供对应的服务质量控制。
实施例二、
图2示出了本发明实施例二提供的服务质量的控制方法的流程图。如图2所示，该方法包括以下步骤：
步骤S210：第一网络接入设备与用户设备建立IPsec SA，以承载用户平面的数据流。
其中，第一网络接入设备用于实现用户设备接入第一网络的功能。具体的，第一网络接入设备可以是N3IWF网元。第一网络接入设备与用户设备建立IPsec SA，以便承载用户平面的数据流。其中，IPsec SA为IPsec子SA。具体的，UE通过N3IWF接入5GC之后，5GC与UE之间会相互传递目标数据流将采用的QoS参数，其中包括DSCP(差分服务代码点，Differentiated Services Code Point)值。
步骤S220：第一网络接入设备向预设的应用功能实体发送IPsec SA的特征值、DSCP值以及服务质量参数。
其中，第一网络接入设备向预设的应用功能实体发送IPsec SA的特征值、DSCP值以及服务质量参数。其中，IPsec SA的特征值用于作为流标识唯一标识一个IPsec SA的数据流。其中，IPsec SA的特征值主要包括：SPI、安全协议类型、网络地址。
具体的，N3IWF网元与用户设备之间传递完成DSCP值之后，N3IWF向预设的AF(Application Function，应用功能实体)发送IPsec子SA的SPI、安全协议类型、网络地址等信息。其中，SPI、安全协议类型、网络地址即为上文提到的特征值，用于作为流标识来唯一标识一个IPsec数据流，且能够通用于各种类型的第一网络。另外，N3IWF还需要向预设的AF发送DSCP值，以及相应的QoS参数。
步骤S230：当第二网络设备检测到传输的数据包中包含IPsec SA的特征值和DSCP值时，向预设的应用功能实体发送包含IPsec SA的特征值和DSCP值的查询请求。
其中，第二网络设备可以是某个运营商网络中的设备，用于对传输的数据包进行检测。
步骤S240：根据应用功能实体返回的与IPsec SA的特征值和DSCP值对应的服务质量参数实施服务质量控制。
当第二网络设备检测到传输的数据包中包含IPsec SA的特征值和DSCP值时，向预设的应用功能实体发送包含IPsec SA的特征值和DSCP值的查询请求，根据应用功能实体返回的与IPsec SA的特征值和DSCP值对应的服务质量参数实施服务质量控制。
可选地，在一种实现方式中，第二网络设备根据检测到的数据包的类型，判断其是否包含IPsec SA的特征值和DSCP值。其中，数据包的类型可以为多种，可以通过DSCP值的取值来划分数据包的类型；也可以通过DSCP值所对应的网元类型来划分数据包的类型。例如，DSCP值的取值可以根据是否为全0值进行划分，比如包括全0值或非全0值。DSCP值所对应的网元类型可以根据是否为自身网元进行划分，比如包括自身网元或非自身网元。其中，自身网元即为第二网络设备本身。相应的，当第二网络设备检测到数据包中的DSCP值不为0且DSCP值不是自身网元设定时，检测数据包中是否包含IPsec SA的特征值；若是，提取数据包中包含的IPsec SA的特征值和DSCP值。
其中，为了便于实现计费处理，在根据应用功能实体返回的与IPsec SA的特征值和DSCP值对应的服务质量参数实施服务质量控制时，具体根据应用功能实体返回的第一网络接入设备归属的运营商标识，实现费用结算处理。
在本实施例中，第一网络接入设备包括：N3IWF网元；并且，第二网络设备可以包括多个分别对应于不同运营商的网络设备。相应的，当第二网络设备包括多个分别对应于不同运营商的网络设备时，各个运营商的网络设备都能够根据AF返回的查询结果实施服务质量控制，从而能够在用户通过多段网络接入时，在各段网络上均实施对应的服务质量保证。
为了便于理解，下面以一个具体示例为例，详细描述本实施例中的实现方式。
在相关技术中，由第二网络(例如5GC网络)直接将终端在第二网络中的QoS参数传递给第一网络(例如承载终端到N3IWF之间的隧道连接的网络)，以使第一网络可以按照与第二网络相同的QoS参数传递封装在隧道连接中的数据包。但是，该方式至少存在以下两方面的不足：(1)需要第一控制面网元和第二控制面网元之间存在预先设定的接口关系。但问题是：由于终端通过N3IWF方式接入到5GC时，允许终端采用任意连接方式连接到N3IWF，而5GC(第二网络)在实际当中无法预先保存所有的第一网络的控制面网元的接口地址。(2)终端与N3IWF之间的隧道连接实际上可能经历了多段网络。例如，终端首先通过宽带网络(联通网络)接入到互联网，然后在互联网上分别经过两个不同的运营商网络(包括联通网络、电信网络)，然后连接到中国电信的N3IWF，然后才接入中国电信的5GC。显然该方法只适用于中国电信的5GC(即第二网络)将QoS参数发送到中国电信的互联网，不支持其将QoS参数跳过中国电信的互联网发送到中国联通的互联网，更无法发送到(中国联通的)宽带接入网。
为了解决上述问题，在本示例中，通过以下步骤实现：
步骤一、用户设备通过N3IWF接入5GC之后，5GC与用户设备之间会相互传递目标数据流将采用的QoS参数，其中包括DSCP(差分服务代码点，Differentiated Services CodePoint)值。
具体地，用户设备在进行数据传送之前，N3IWF会与用户设备建立IPsec子SA(安全关联，Security Association)用以承载用户平面的数据流。其中，在建立IPsec子SA的过程中，会传递5G_QOS_INFO参数，在5G_QOS_INFO参数中包含DSCP值。该DSCP值将用于该IPsec子SA所承载的IP数据流。
步骤二、N3IWF与用户设备之间传递完成DSCP值之后，N3IWF向预设的AF(Application Function，应用功能实体)发送IPsec子SA的SPI、安全协议类型、网络地址、DSCP值，以及相应的QoS参数。其中，IPsec子SA的SPI、安全协议类型、网络地址为IPsec子SA的特征值，用于作为流标识唯一标识一个IPsec数据流，且能够通用于各种类型的第一网络。相应的，用户设备在与N3IWF进行通信时，会使用从N3IWF的来的DSCP值。
步骤三、当一个运营商网络设备检测到所传送的数据包中包含了SPI、安全协议类型、网络地址、DSCP值时，通过网络管理系统向AF发起查询请求，以查询是否存在匹配的数据条目。可选地，在一种实现方式中，可以在网络上检测到DSCP值不等于0，且DSCP值不是自身网络中网元设定的数据包(即进入到自身网络范围之内时，DSCP值不为0的数据包)时，查看这些数据包，是否带有SPI、安全协议类型、网络地址。
步骤四、AF根据运营商网络管理系统提交的查询请求中的SPI、安全协议类型、网络地址、DSCP值，返回由N3IWF提交的对应的QoS参数。同时，还可以返回N3IWF所归属的运营商，以便于运营商之间进行费用协商和结算。
步骤五、发起查询请求的运营商管理系统，根据从AF得到的QoS参数，为与SPI、安全协议类型、网络地址、DSCP值相匹配的数据流，实施对应的QoS保证。
其中，需要说明的是，SPI(Security Parameter Index，安全参数索引值)是AH和ESP都包含的字段，所以从网络上传送的数据包中，可以识别到SPI。其中，安全协议类型包括：AH(Authentication Header，身份认证头)协议、ESP(Encapsulating SecurityPayload，封装安全载荷)协议、AH及ESP三者之一。其中，“AH及ESP”表示同时使用AH和ESP协议。
另外，上文提到的网络地址包括：源地址或目的地址之一。对于N3IWF到UE的数据流，“网络地址”为源地址；对于UE到N3IWF的数据流，“网络地址”为目的地址。其中，UE到N3IWF的数据流的目的地址，一般是公网地址。原因在于，UE从5GC获得的IP地址，可能是一个私有网络地址，而站在UE的角度看，与自身通信的对端，不论是N3IWF，还是穿越5GC进入到其他网络的设备，从IP路由的角度上看，只有公网地址才能被UE访问到，即建立IP数据连接。同样的N3IWF到UE的数据流的源地址，一般是公网地址。当然，不排除UE、N3IWF、与UE的通信对端，全部处于一个或者多个相互连通的私有网络中，相互间仅用私有IP地址通信的情况，“N3IWF到UE的数据流，‘网络地址’为源地址”以及“UE到N3IWF的数据流，‘网络地址’为目的地址”同样适用。
另外，上文提到的AF是预先设定的，专用于此处的一个应用服务。具体实施时，可以全网设置一个独立的AF，也可以参照DNS服务设定的方式，分级设置AF，即：设置多级AF，每级AF分别服务于不同的网络实体。
另外，上文中的步骤三所提到的运营商网络，可能有多个。即UE和N3IWF之间的网络路由，经过了不止一个运营商的网络。并且，该运营商网络即使与5GC属于同一个运营商，但由于一般不同网络使用的网络管理系统不同，因此上述方法同样适用。
由此可见，本示例中的QoS保证方法，当网络(用户平面功能实体、用户平面设备、接入路由器、接入服务器)检测到DSCP值不为0且DSCP值不是自身网元设定的数据包时，检测这些数据包上是否有SPI、安全协议类型、网络地址，如果有，提取其中的SPI、安全协议类型、网络地址、DSCP值，根据提取到的SPI、安全协议类型、网络地址、DSCP值，向预设的AF查询QoS参数，根据获得的QoS参数，为后续的对应数据包实施QoS保证。该方式可针对每个数据流单独配置QOS,确保第一网络与第二网络的QOS一致，从而通用于多个串接的第一网络。
综上可知，本实施例中的方式能够通用于多个串接的网络，从而在各个网络中均能确保对应的服务质量。例如，当用户设备先后通过多个第二网络设备接入N3IWF时，各个第二网络设备都能够基于AF返回的查询结果实施对应的服务质量保证。
图3示出了本发明又一实施例提供的一种服务质量的控制装置，包括：
建立模块31，适于与用户设备建立IPsec SA，以承载用户平面的数据流；
发送模块32，适于向预设的应用功能实体发送IPsec SA的特征值、DSCP值以及服务质量参数，以供第二网络设备检测到传输的数据包中包含所述IPsec SA的特征值和DSCP值时，向所述预设的应用功能实体发送包含所述IPsec SA的特征值和DSCP值的查询请求，根据所述应用功能实体返回的与所述IPsec SA的特征值和DSCP值对应的服务质量参数实施服务质量控制。
可选地，所述IPsec SA的特征值包括：SPI、安全协议类型、网络地址。
所述第二网络设备检测到传输的数据包中包含所述IPsec SA的特征值和DSCP值包括：
当所述第二网络设备检测到数据包中的DSCP值不为0且DSCP值不是自身网元设定时，检测所述数据包中是否包含所述IPsec SA的特征值；若是，提取所述数据包中包含的所述IPsec SA的特征值和DSCP值。
可选地，进一步根据所述应用功能实体返回的所述第一网络接入设备归属的运营商标识，实现费用结算处理。
可选地，所述第一网络接入设备包括：N3IWF网元；并且，所述第二网络设备包括多个分别对应于不同运营商的网络设备。
图4示出了本发明又一实施例提供的一种服务质量的控制装置，包括：
检测模块41，适于检测到传输的数据包中包含IPsec SA的特征值和DSCP值时，向预设的应用功能实体发送包含所述IPsec SA的特征值和DSCP值的查询请求；
控制模块42，适于根据所述应用功能实体返回的与所述IPsec SA的特征值和DSCP值对应的服务质量参数实施服务质量控制；
其中，预先通过第一网络接入设备与用户设备建立IPsec SA，以承载用户平面的数据流，由第一网络接入设备向所述预设的应用功能实体发送所述IPsec SA的特征值、DSCP值以及服务质量参数。
本发明又一实施例还提供了一种服务质量的控制系统，包括：图3的服务质量的控制装置、以及图4的服务质量的控制装置。其中，图3的服务质量的控制装置通常为第一网络接设备，图4的服务质量的控制装置通常为第二网络设备。
另外，参照图5，本发明又一实施例提供了一种电子设备，其包括：
一个或多个处理器501；
存储器502，其上存储有一个或多个程序，当一个或多个程序被一个或多个处理器执行，使得一个或多个处理器实现上述任意一项的服务质量的控制方法；
一个或多个I/O接口503，连接在处理器与存储器之间，配置为实现处理器与存储器的信息交互。
其中，处理器501为具有数据处理能力的器件，其包括但不限于中央处理器(CPU)等；存储器502为具有数据存储能力的器件，其包括但不限于随机存取存储器(RAM，更具体如SDRAM、DDR等)、只读存储器(ROM)、带电可擦可编程只读存储器(EEPROM)、闪存(FLASH)；I/O接口(读写接口)503连接在处理器501与存储器502间，能实现处理器501与存储器502的信息交互，其包括但不限于数据总线(Bus)等。
在一些实施例中，处理器501、存储器502和I/O接口503通过总线相互连接，进而与计算设备的其它组件连接。
最后，本发明又一实施例提供了一种计算机可读介质，其上存储有计算机程序，程序被处理器执行时实现上述任意一种服务质量的控制方法。
本领域普通技术人员可以理解，上文中所发明方法中的全部或某些步骤、系统、装置中的功能模块/单元可以被实施为软件、固件、硬件及其适当的组合。在硬件实施方式中，在以上描述中提及的功能模块/单元之间的划分不一定对应于物理组件的划分；例如，一个物理组件可以具有多个功能，或者一个功能或步骤可以由若干物理组件合作执行。某些物理组件或所有物理组件可以被实施为由处理器，如中央处理器、数字信号处理器或微处理器执行的软件，或者被实施为硬件，或者被实施为集成电路，如专用集成电路。这样的软件可以分布在计算机可读介质上，计算机可读介质可以包括计算机存储介质(或非暂时性介质)和通信介质(或暂时性介质)。如本领域普通技术人员公知的，术语计算机存储介质包括在用于存储信息(诸如计算机可读指令、数据结构、程序模块或其它数据)的任何方法或技术中实施的易失性和非易失性、可移除和不可移除介质。计算机存储介质包括但不限于RAM、ROM、EEPROM、闪存或其它存储器技术、CD-ROM、数字多功能盘(DVD)或其它光盘存储、磁盒、磁带、磁盘存储或其它磁存储装置、或者可以用于存储期望的信息并且可以被计算机访问的任何其它的介质。此外，本领域普通技术人员公知的是，通信介质通常包含计算机可读指令、数据结构、程序模块或者诸如载波或其它传输机制之类的调制数据信号中的其它数据，并且可包括任何信息递送介质。
本文已经发明了示例实施例，并且虽然采用了具体术语，但它们仅用于并仅应当被解释为一般说明性含义，并且不用于限制的目的。在一些实例中，对本领域技术人员显而易见的是，除非另外明确指出，否则可单独使用与特定实施例相结合描述的特征、特性和/或元素，或可与其它实施例相结合描述的特征、特性和/或元件组合使用。因此，本领域技术人员将理解，在不脱离由所附的权利要求阐明的本发明的范围的情况下，可进行各种形式和细节上的改变。
Claims (9)
1.一种服务质量的控制方法，其特征在于，包括：
第一网络接入设备与用户设备建立IPsec SA，以承载用户平面的数据流；
第一网络接入设备向预设的应用功能实体发送IPsec SA的特征值、DSCP值以及服务质量参数，以供第二网络设备在检测到传输的数据包中包含所述IPsec SA的特征值和DSCP值时，向所述预设的应用功能实体发送包含所述IPsec SA的特征值和DSCP值的查询请求，所述第二网络设备根据所述应用功能实体返回的与所述IPsec SA的特征值和DSCP值对应的服务质量参数实施服务质量控制；其中，所述IPsec SA的特征值包括：SPI、安全协议类型、网络地址；其中，所述第二网络设备在检测到传输的数据包中包含所述IPsec SA的特征值和DSCP值包括：
当所述第二网络设备检测到数据包中的DSCP值不为0且DSCP值不是自身网元设定时，检测所述数据包中是否包含所述IPsec SA的特征值；若是，提取所述数据包中包含的所述IPsec SA的特征值和DSCP值。
2.根据权利要求1所述的方法，其特征在于，所述第二网络设备根据所述应用功能实体返回的与所述IPsec SA的特征值和DSCP值对应的服务质量参数实施服务质量控制进一步包括：
根据所述应用功能实体返回的所述第一网络接入设备归属的运营商标识，实现费用结算处理。
3.根据权利要求1-2任一所述的方法，其特征在于，所述第一网络接入设备包括：N3IWF网元；并且，所述第二网络设备包括多个分别对应于不同运营商的网络设备。
4.一种服务质量的控制方法，其特征在于，包括：
第二网络设备检测到传输的数据包中包含IPsec SA的特征值和DSCP值时，向预设的应用功能实体发送包含所述IPsec SA的特征值和DSCP值的查询请求；
根据所述应用功能实体返回的与所述IPsec SA的特征值和DSCP值对应的服务质量参数实施服务质量控制；
其中，预先通过第一网络接入设备与用户设备建立IPsec SA，以承载用户平面的数据流，由第一网络接入设备向所述预设的应用功能实体发送所述IPsec SA的特征值、DSCP值以及服务质量参数；其中，所述IPsec SA的特征值包括：SPI、安全协议类型、网络地址；其中，所述第二网络设备检测到传输的数据包中包含IPsec SA的特征值和DSCP值包括：
当所述第二网络设备检测到数据包中的DSCP值不为0且DSCP值不是自身网元设定时，检测所述数据包中是否包含所述IPsec SA的特征值；若是，提取所述数据包中包含的所述IPsec SA的特征值和DSCP值。
5.一种服务质量的控制装置，其特征在于，包括：
建立模块，适于与用户设备建立IPsec SA，以承载用户平面的数据流；
发送模块，适于向预设的应用功能实体发送IPsec SA的特征值、DSCP值以及服务质量参数，以供第二网络设备在检测到传输的数据包中包含所述IPsec SA的特征值和DSCP值时，向所述预设的应用功能实体发送包含所述IPsec SA的特征值和DSCP值的查询请求，所述第二网络设备根据所述应用功能实体返回的与所述IPsec SA的特征值和DSCP值对应的服务质量参数实施服务质量控制；其中，所述IPsec SA的特征值包括：SPI、安全协议类型、网络地址；其中，所述第二网络设备在检测到传输的数据包中包含所述IPsec SA的特征值和DSCP值包括：
当所述第二网络设备检测到数据包中的DSCP值不为0且DSCP值不是自身网元设定时，检测所述数据包中是否包含所述IPsec SA的特征值；若是，提取所述数据包中包含的所述IPsec SA的特征值和DSCP值。
6.一种服务质量的控制装置，其特征在于，包括：
检测模块，适于检测到传输的数据包中包含IPsec SA的特征值和DSCP值时，向预设的应用功能实体发送包含所述IPsec SA的特征值和DSCP值的查询请求；
控制模块，适于根据所述应用功能实体返回的与所述IPsec SA的特征值和DSCP值对应的服务质量参数实施服务质量控制；
其中，预先通过第一网络接入设备与用户设备建立IPsec SA，以承载用户平面的数据流，由第一网络接入设备向所述预设的应用功能实体发送所述IPsec SA的特征值、DSCP值以及服务质量参数；其中，所述IPsec SA的特征值包括：SPI、安全协议类型、网络地址；其中，所述检测到传输的数据包中包含IPsec SA的特征值和DSCP值包括：
当检测到数据包中的DSCP值不为0且DSCP值不是自身网元设定时，检测所述数据包中是否包含所述IPsec SA的特征值；若是，提取所述数据包中包含的所述IPsec SA的特征值和DSCP值。
7.一种服务质量的控制系统，其特征在于，包括：根据权利要求5所述的服务质量的控制装置、以及权利要求6所述的服务质量的控制装置。
8.一种电子设备，其特征在于，包括：
一个或多个处理器；
存储装置，其上存储有一个或多个程序，当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现根据权利要求1-3任意一项所述的方法，或根据权利要求4所述的方法；
一个或多个I/O接口，连接在所述处理器与存储器之间，配置为实现所述处理器与存储器的信息交互。
9.一种计算机可读介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现根据权利要求1-3任意一项所述的方法，或根据权利要求4所述的方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202111647788.1A CN114302459B (zh) | 2021-12-30 | 2021-12-30 | 服务质量的控制方法、装置、电子设备及可读介质 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202111647788.1A CN114302459B (zh) | 2021-12-30 | 2021-12-30 | 服务质量的控制方法、装置、电子设备及可读介质 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN114302459A CN114302459A (zh) | 2022-04-08 |
| CN114302459B true CN114302459B (zh) | 2024-07-09 |
Family
ID=80972705
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN202111647788.1A Active CN114302459B (zh) | 2021-12-30 | 2021-12-30 | 服务质量的控制方法、装置、电子设备及可读介质 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN114302459B (zh) |
Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN102595508A (zh) * | 2011-01-14 | 2012-07-18 | 中兴通讯股份有限公司 | 一种策略控制方法及系统 |
| CN110495214A (zh) * | 2017-04-19 | 2019-11-22 | Lg电子株式会社 | 用于处理pdu会话建立过程的方法和amf节点 |
-
2021
- 2021-12-30 CN CN202111647788.1A patent/CN114302459B/zh active Active
Patent Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN102595508A (zh) * | 2011-01-14 | 2012-07-18 | 中兴通讯股份有限公司 | 一种策略控制方法及系统 |
| CN110495214A (zh) * | 2017-04-19 | 2019-11-22 | Lg电子株式会社 | 用于处理pdu会话建立过程的方法和amf节点 |
Also Published As
| Publication number | Publication date |
|---|---|
| CN114302459A (zh) | 2022-04-08 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| EP4221150A1 (en) | System, apparatus and method to support data server selection | |
| CN109314917B (zh) | 网络切片选择策略更新方法、及装置 | |
| US9301191B2 (en) | Quality of service to over the top applications used with VPN | |
| CN102017677B (zh) | 通过非3gpp接入网的接入 | |
| CN103201986B (zh) | 一种数据安全通道的处理方法及设备 | |
| KR101842316B1 (ko) | Ｎｆｃ 피어 투 피어 통신 환경에서 인터넷 프로토콜(ｉｐ) 데이터 통신을 제공하는 방법 및 시스템 | |
| CN117793952A (zh) | 一种通信方法及装置 | |
| CN103039097B (zh) | 一种隧道数据安全通道的建立方法 | |
| JP2020517132A (ja) | ポリシ制御を実装するための方法、装置、およびシステム | |
| US11463281B2 (en) | Managing network packet flows based on device information | |
| US20240098806A1 (en) | Service data flow continuity for a ue in a system involving a gateway device | |
| CN111742529A (zh) | 基于服务的架构(sba)中的安全协商 | |
| CN114513819A (zh) | QoS服务提供方法、家庭网关、通信系统和存储介质 | |
| WO2014201600A1 (zh) | 一种会话管理方法、地址管理方法及相关装置 | |
| WO2019228192A1 (en) | Method and device for traffic detection and computer-readable storage medium | |
| EP2180608A1 (en) | Realization method and system for binding access point and operator | |
| EP4047901B1 (en) | Information processing method and apparatus, and computer-readable storage medium | |
| US20120300776A1 (en) | Method for creating virtual link, communication network element, and ethernet network system | |
| EP2477372A1 (en) | Method, device and terminal for obtaining terminal identifier | |
| JP2010538548A (ja) | 自動料金交渉のためのシステムおよび方法 | |
| CN114302459B (zh) | 服务质量的控制方法、装置、电子设备及可读介质 | |
| CN104521201B (zh) | 转发节点的处理方法、转发节点及控制节点 | |
| FR3022722A1 (fr) | Procede d'acces simultane a des reseaux de communication par paquets par un terminal utilisateur | |
| US20240114057A1 (en) | Secure user equipment policy data in a communication network environment | |
| CN114095976B (zh) | 网络切片的分配方法、装置、电子设备及可读介质 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| GR01 | Patent grant | ||
| GR01 | Patent grant |