CN115942362A - 一种业务感知方法、通信装置及通信系统 - Google Patents

Abstract

本申请提供一种业务感知方法、通信装置及通信系统，其中方法包括：会话管理功能网元向用户面功能网元发送第一请求消息，该第一请求消息中包括检测规则和用量上报规则，该检测规则包括应用业务的标识和包检测特征信息，该检测规则用于检测所述应用业务的业务流，该包检测特征信息用于指示所述应用业务的业务流的匹配特征，该用量上报规则包括事件标识，该事件标识用于指示上报所述应用业务的业务流的事件，该事件为应用开始事件或应用结束事件；会话管理功能网元接收来自用户面功能网元的第一事件报告，该第一事件报告用于指示所述事件。上述技术方案可用于对不同应用业务的报文进行有效区分。

Description

一种业务感知方法、通信装置及通信系统

技术领域

本申请涉及无线通信技术领域，尤其涉及一种业务感知方法、通信装置及通信系统。

背景技术

现有技术中，针对业务流的应用检测主要依赖于对应用标识对应的报文包头中携带的明文域名信息(如IP三元组、域名、全限定域名(fully qualified domain name，FQDN)等)进行预先配置，根据报文包头中携带的明文域名信息执行应用检测，识别出报文属于哪个应用的业务流。

然而，在实际场景中，终端设备传输的应用报文可能是加密报文，或者相同的报文包头可能实际对应多个不同的业务，这种情况下，采用现有技术，无法对不同应用业务的报文进行有效区分。

发明内容

本申请提供一种业务感知方法、通信装置及通信系统，用于对不同应用业务的报文进行有效区分。

第一方面，本申请实施例提供一种业务感知方法，该方法可由会话管理功能网元或应用于会话管理功能网元中的模块(如芯片)来执行。

该方法包括：会话管理功能网元向用户面功能网元发送第一请求消息，该第一请求消息中包括检测规则和用量上报规则，该检测规则包括应用业务的标识和包检测特征信息，该检测规则用于检测会话中所述应用业务的业务流，该包检测特征信息用于指示所述应用业务的业务流的匹配特征，该用量上报规则包括第一事件标识，该第一事件标识用于指示上报所述应用业务的业务流的事件，该事件为应用开始事件或应用结束事件；会话管理功能网元接收来自用户面功能网元的第一事件报告，该第一事件报告用于指示所述应用业务的业务流的事件。

上述技术方案，会话管理功能网元可通过发送请求消息的方式请求用户面功能网元执行应用检测，并提供应用业务的包检测特征信息。用户面功能网元可根据该包检测特征信息对接收到报文执行应用检测。从而实现对不同应用业务的报文进行有效区分，有效提高应用检测的准确性。

在第一方面的一种可能的设计中，该方法还包括：会话管理功能网元接收来自策略控制功能网元的第二请求消息，该第二请求消息用于订阅所述事件，该第二请求消息中包括所述应用业务的标识、包检测特征信息和第二事件标识，该第二事件标识用于指示上报所述事件；会话管理功能网元向策略控制功能网元发送第二事件报告，该第二事件报告用于指示所述事件。

在第一方面的一种可能的设计中，所述包检测特征信息包括所述应用业务的业务流中报文的统计特征和/或包头特征。

上述技术方案，可解决由于报文的包头中明文域名信息的能力限制导致无法判断报文归属的业务流，无法准确确定应用业务的类型的问题。例如，可以在加密报文或不同应用业务的报文具有相同的包头的情况下，准确识别不同应用业务的报文。

在第一方面的一种可能的设计中，所述检测规则还包括流描述信息，该流描述信息用于指示包检测特征信息适用的业务流；所述第二请求消息中包括该流描述信息。

上述技术方案，将包检测特征信息与流描述信息共同用于应用检测，可有效提高应用检测的准确性。

在第一方面的一种可能的设计中，所述第一事件报告包括所述应用业务的标识和第一事件标识，所述第二事件报告包括所述应用业务的标识和第二事件标识。

第二方面，本申请实施例提供一种业务感知方法，该方法可由用户面功能网元或应用于用户面功能网元中的模块(如芯片)来执行。

该方法包括：用户面功能网元接收来自会话管理功能网元的第一请求消息，该第一请求消息中包括检测规则和用量上报规则，该检测规则包括应用业务的标识和包检测特征信息，该检测规则用于检测会话中所述应用业务的业务流，该包检测特征信息用于指示所述应用业务的业务流的匹配特征，该用量上报规则包括第一事件标识，该第一事件标识用于指示上报所述应用业务的业务流的事件，该事件为应用开始事件或应用结束事件；用户面功能网元根据包检测特征信息对接收到的会话中的报文执行应用检测；若检测到所述应用业务的业务流的事件，用户面功能网元向会话管理功能网元发送第一事件报告，该第一事件报告用于指示所述事件。

在第二方面的一种可能的设计中，所述包检测特征信息包括所述应用业务的业务流中报文的统计特征和/或包头特征。

在第二方面的一种可能的设计中，所述检测规则包括流描述信息，该流描述信息用于指示包检测特征信息适用的业务流；所述用户面功能网元根据包检测特征信息对接收到的报文执行应用检测，包括：用户面功能网元根据包检测特征信息，对所述会话中与该流描述信息匹配的报文执行应用检测。

在第二方面的一种可能的设计中，所述第一事件报告包括所述应用业务的标识和第一事件标识。

第三方面，本申请实施例提供一种业务感知方法，该方法可由策略控制功能网元或应用于由策略控制功能网元中的模块(如芯片)来执行。

该方法包括：策略控制功能网元接收来自应用功能网元的第三请求消息，该第三请求消息中包括应用业务的标识、包检测特征信息和第三事件标识，该包检测特征信息用于指示所述应用业务的业务流的匹配特征，该第三事件标识用于指示上报所述应用业务的业务流的事件，该事件为应用开始事件或应用结束事件；策略控制功能网元向会话管理功能网元发送第二请求消息，该第二请求消息用于请求订阅所述事件，该第二请求消息中包括所述应用业务的标识、包检测特征信息和第二事件标识，该第二事件标识用于指示上报所述事件；策略控制功能网元接收来自会话管理功能网元的第二事件报告，该第二事件报告用于指示所述事件；策略控制功能网元向应用功能网元发送第三事件报告，该第二事件报告用于指示所述事件。

在第三方面的一种可能的设计中，所述包检测特征信息包括所述应用业务的业务流中报文的统计特征和/或包头特征。

在第三方面的一种可能的设计中，所述第二请求消息和所述第三请求消息中还包括流描述信息，该流描述信息用于指示包检测特征信息适用的业务流。

在第三方面的一种可能的设计中，所述第二事件报告包括所述应用业务的标识和第二事件标识，所述第三事件报告包括所述应用业务的标识和第三事件标识。

第四方面，本申请实施例提供一种业务感知方法，该方法可由应用功能网元执行或应用于应用功能网元中的模块(如芯片)来执行。

该方法包括：应用功能网元向策略控制功能网元发送第三请求消息，该第三请求消息中包括应用业务的标识、包检测特征信息和第三事件标识，该包检测特征信息用于指示所述应用业务的业务流的匹配特征，该第三事件标识用于指示上报所述应用业务的业务流的事件，该事件为应用开始事件或应用结束事件；应用功能网元接收来自策略控制功能网元的第三事件报告，该第三事件报告用于指示所述事件。

在第四方面的一种可能的设计中，所述包检测特征信息包括所述应用业务的业务流中报文的统计特征和/或包头特征。

在第四方面的一种可能的设计中，所述第三请求消息中还包括流描述信息，该流描述信息用于指示所述包检测特征信息适用的业务流。

在第四方面的一种可能的设计中，所述第三事件报告包括所述应用业务的标识和第三事件标识。

在第四方面的一种可能的设计中，所述应用开始事件用于触发策略控制功能网元向终端设备发起配置更新流程。

上述第二方面至第四方面的任一种可能的设计中的有益效果，可参考第一方面中的对应描述，重复之处不再赘述。

第五方面，本申请实施例提供一种业务感知方法，该方法可由网络数据分析功能网元或应用于网络数据分析功能网元中的模块(如芯片)来执行。

该方法包括：网络数据分析功能网元接收来自应用功能网元的第四请求消息，该第四请求消息用于请求分析应用业务的业务流的事件，该事件为应用开始事件或应用结束事件，该第四请求消息中包括所述应用业务的标识和包检测特征信息，该包检测特征信息用于指示所述应用业务的业务流的匹配特征；网络数据分析功能网元向会话管理功能网元发送第五请求消息，该第五请求消息用于请求转发终端设备的会话中报文的镜像；网络数据分析功能网元根据包检测特征信息，对接收到的来自会话管理功能网元或用户面功能网元的所述镜像执行应用检测；若检测到所述应用业务的业务流的事件，网络数据分析功能网元向应用功能网元发送事件报告，该事件报告用于指示所述事件。

上述技术方案中，网络数据分析功能网元可通过会话管理功能网元从用户面功能网元获取终端设备的会话中报文的镜像，根据应用功能网元提供的包检测特征信息对接收到的报文的镜像执行应用检测，并向应用功能网元返回相应的事件报告。从而实现对不同应用业务的报文进行有效区分，有效提高应用检测的准确性。

在第五方面的一种可能的设计中，所述包检测特征信息包括所述应用业务的业务流中报文的统计特征和/或包头特征。

上述技术方案，可解决由于报文的包头中明文域名信息的能力限制导致无法判断报文归属的业务流，无法准确确定应用业务的类型的问题。例如，可以在加密报文或不同应用业务的报文具有相同的包头的情况下，准确识别不同应用业务的报文。

在第五方面的一种可能的设计中，所述第四请求消息中还包括流描述信息，该流描述信息用于指示所述包检测特征信息适用的业务流；所述第五请求消息中还包括流描述信息，该流描述信息用于指示转发终端设备的会话中与该流描述信息匹配的报文的镜像。

上述技术方案，将包检测特征信息与流描述信息共同用于应用检测，可有效提高应用检测的准确性。而且，网络数据分析功能网元可请求转发终端设备的会话中与流描述信息匹配的报文的镜像，无需转发所有报文的镜像，因此，减少网元之间传输的报文的数据量，充分利用网络资源。

在第五方面的一种可能的设计中，所述第五请求消息中还包括镜像目的地址，该镜像目的地址为网络数据分析功能网元中接收所述镜像的地址。如此，可便于会话管理功能网元或用户面功能网元向网络数据分析功能网元转发终端设备的会话中业务流的镜像。

在第五方面的一种可能的设计中，所述第四请求消息中还包括事件标识，该事件标识用于指示上报所述事件；所述事件报告中包括所述应用业务的标识和该事件标识。

第六方面，本申请实施例提供一种业务感知方法，该方法可由会话管理功能网元或应用于会话管理功能网元中的模块(如芯片)来执行。

该方法包括：会话管理功能网元接收来自网络数据分析功能网元的第五请求消息，该第五请求消息用于请求转发终端设备的会话中报文的镜像；会话管理功能网元向用户面功能网元发送第六请求消息，该第六请求消息中包括检测规则和转发规则，该检测规则用于检测终端设备的会话的业务流，该转发规则中包括镜像转发指示，该镜像转发指示用于指示转发所述镜像。

在第六方面的一种可能的设计中，所述第五请求消息中包括流描述信息，该流描述信息用于指示转发终端设备的会话中与该流描述信息匹配的报文的镜像；所述检测规则中包括该流描述信息。

在第六方面的一种可能的设计中，所述检测规则中包括通配指示信息，该通配指示信息用于转发终端设备的会话中所有报文的镜像。

上述技术方案，通过在检测规则中包含流描述信息或通配指示信息，会话管理功能网元可明确告知用户面功能网元指示需要转发终端设备的会话中哪些报文的镜像，从而便于用户面功能网元执行相应的处理。

在第六方面的一种可能的设计中，所述第五请求消息中还包括镜像目的地址，该镜像目的地址为网络数据分析功能网元中接收所述镜像的地址。

在第六方面的一种可能的设计中，该方法还包括：会话管理功能网元接收来自用户面功能网元的所述镜像，并根据镜像目的地址向网络数据分析功能网元发送所述镜像；或者，所述转发规则中还包括镜像目的地址。

第七方面，本申请实施例提供一种业务感知方法，该方法可由用户面功能网元或应用于用户面功能网元中的模块(如芯片)来执行。

该方法包括：用户面功能网元接收来自会话管理功能网元的第六请求消息，该第六请求消息中包括检测规则和转发规则，该检测规则用于检测终端设备的会话中的业务流，该转发规则中包括镜像转发指示，该镜像转发指示用于指示转发终端设备的会话中报文的镜像；用户面功能网元根据所述检测规则，检测终端设备的会话中的报文；用户面功能网元根据镜像转发指示，向会话管理功能网元或网络数据分析功能网元发送所述镜像。

在第七方面的一种可能的设计中，所述检测规则中包括流描述信息；该方法还包括：用户面功能网元根据该流描述信息，向会话管理功能网元或网络数据分析功能网元发送终端设备的会话中与该流描述信息匹配的报文的镜像。

在第七方面的一种可能的设计中，所述检测规则中包括通配指示信息；该方法还包括：用户面功能网元根据该通配指示信息，向会话管理功能网元或网络数据分析功能网元发送终端设备的会话中所有报文的镜像。

在第七方面的一种可能的设计中，所述转发规则中还包括镜像目的地址；所述用户面功能网元向网络数据分析功能网元发送所述镜像，包括：用户面功能网元根据该镜像目的地址，向网络数据分析功能网元发送所述镜像。

第八方面，本申请实施例提供一种业务感知方法，该方法可由应用功能网元或应用于应用功能网元中的模块(如芯片)来执行。

该方法包括：应用功能网元向网络数据分析功能网元发送第四请求消息，该第四请求消息用于请求分析应用业务的业务流的事件，该事件为应用开始事件或应用结束事件，该第四请求消息中包括所述应用业务的标识和包检测特征信息，该包检测特征信息用于指示所述应用业务的业务流的匹配特征；应用功能网元接收来自网络数据分析功能网元的事件报告，该事件报告用于指示所述事件。

在第八方面的一种可能的设计中，所述包检测特征信息包括所述应用业务的业务流中报文的统计特征和/或包头特征。

在第八方面的一种可能的设计中，所述第四请求消息中还包括流描述信息，该流描述信息用于指示包检测特征信息适用的业务流。

在第八方面的一种可能的设计中，所述第四请求消息中还包括事件标识，该事件标识用于指示上报所述事件；所述事件报告中包括所述应用业务的标识和该事件标识。

上述第六方面至第八方面的任一种可能的设计中的有益效果，可参考第五方面中的对应描述，重复之处不再赘述。

第九方面，本申请实施例提供一种业务感知方法，该方法可由应用功能网元或应用于应用功能网元中的模块(如芯片)来执行。

该方法包括：应用功能网元向策略控制功能网元发送第七请求消息，该第七请求消息用于获取终端设备的会话中报文的镜像，该第七请求消息中包括镜像目的地址，该镜像目的地址为应用功能网元中接收所述镜像的地址；应用功能网元接收来自用户面功能网元的所述镜像；应用功能网元根据所述镜像执行应用检测。

上述技术方案中，应用功能网元可通过策略控制功能网元、会话管理功能网元向用户面功能网元发送转发规则，获取终端设备的会话中报文的镜像，进而根据接收到的报文的镜像进行应用检测。从而使得应用功能网元能够感知终端设备实际所发起的应用业务的类型，便于AF基于终端设备当前发起的应用业务执行相应的管理决策。

在第九方面的一种可能的设计中，所述第七请求消息中还包括流描述信息，该流描述信息用于指示转发终端设备的会话中与该流描述信息匹配的报文的镜像。

上述技术方案中，通过在第七请求消息中携带流描述信息，应用功能网元可请求转发终端设备的会话中与该流描述信息匹配的报文的镜像，而无需转发所有报文的镜像，从而、减少网元之间传输的报文的数据量，充分利用网络资源。

第十方面，本申请实施例提供一种业务感知方法，该方法可由策略控制功能网元或应用于策略控制功能网元中的模块(如芯片)来执行。

该方法包括：策略控制功能网元接收来自应用功能网元的第七请求消息，该第七请求消息用于获取终端设备的会话中报文的镜像，该第七请求消息中包括镜像目的地址，该镜像目的地址为应用功能网元中接收所述镜像的地址；策略控制功能网元向会话管理功能网元发送第八请求消息，该第八请求消息用于请求转发所述镜像，该第八请求消息中包括所述镜像目的地址。

在第十方面的一种可能的设计中，所述第七请求消息中还包括流描述信息，该流描述信息用于指示转发终端设备的会话中与该流描述信息匹配的报文的镜像；所述第八请求消息中还包括该流描述信息。

第十一方面，本申请实施例提供一种业务感知方法，该方法可由会话管理功能网元或应用于会话管理功能网元中的模块(如芯片)来执行。

该方法包括：会话管理功能网元接收来自策略控制功能网元的第八请求消息，该第八请求消息用于请求转发终端设备的会话中报文的镜像，该第八请求消息中包括镜像目的地址，该镜像目的地址为应用功能网元中接收所述镜像的地址；会话管理功能网元向用户面功能网元发送第九请求消息，该第九请求消息中包括检测规则和转发规则，该检测规则用于检测终端设备的会话中的业务流，该转发规则用于对终端设备的会话中的报文进行镜像转发，该转发规则中包括镜像转发指示和所述镜像目的地址，该镜像转发指示用于指示转发所述镜像。

在第十一方面的一种可能的设计中，所述检测规则中包括流描述信息，该流描述信息用于指示转发终端设备的会话中与该流描述信息匹配的报文的镜像。

在第十一方面的一种可能的设计中，所述检测规则中包括通配指示信息，该通配指示信息用于转发终端设备的会话中所有报文的镜像。

上述技术方案中，通过在检测规则中包含流描述信息或通配指示信息，会话管理功能网元可明确告知用户面功能网元需要转发终端设备的会话中哪些报文的镜像，从而便于用户面功能网元执行相应的处理。

第十二方面，本申请实施例提供一种业务感知方法，该方法可由用户面功能网元或应用于用户面功能网元中的模块(如芯片)来执行。

该方法包括：用户面功能网元接收来自会话管理功能网元的检测规则和转发规则，该检测规则用于检测终端设备的会话中的业务流，该转发规则用于对终端设备的会话中的报文进行镜像转发，该转发规则中包括镜像转发指示和镜像目的地址，该镜像目的地址为应用功能网元中接收镜像的地址；用户面功能网元根据检测规则，检测终端设备的会话中的报文；用户面功能网元根据镜像转发指示和镜像目的地址，向应用功能网元发送所述镜像。

在第十二方面的一种可能的设计中，所述检测规则中包括流描述信息；该方法还包括：用户面功能网元根据该流描述信息，向应用功能网元发送终端设备的会话中与该流描述信息匹配的报文的镜像。

在第十二方面的一种可能的设计中，所述检测规则中包括通配指示信息；该方法还包括：用户面功能网元根据该通配指示信息，向应用功能网元发送终端设备的会话中所有报文的镜像。

上述第十方面至第十二方面的任一种可能的设计中的有益效果，可参考第九方面中的对应描述，重复之处不再赘述。

第十三方面，本申请实施例提供一种通信装置，该装置可以具有实现上述各方面或各方面的任一种可能的设计中应用功能网元的功能，或者具有实现上述各方面或各方面的任一种可能的设计中策略控制功能网元的功能，或者具有实现上述各方面或各方面的任一种可能的设计中会话管理功能网元的功能，或者具有实现上述各方面或各方面的任一种可能的设计中用户面功能网元的功能，或者具有实现上述各方面或各方面的任一种可能的设计中网络数据分析功能网元的功能。该装置可以为网络设备，也可以为网络设备中包括的芯片。

上述通信装置的功能可以通过硬件实现，也可以通过硬件执行相应的软件实现，所述硬件或软件包括一个或多个与上述功能相对应的模块或单元或手段(means)。

在一种可能的设计中，该装置的结构中包括处理模块和收发模块，其中，处理模块被配置为支持该装置执行上述各方面或各方面的任一种设计中应用功能网元相应的功能，或者执行上述各方面或各方面的任一种设计中策略控制功能网元相应的功能，或者执行上述各方面或各方面的任一种设计中会话管理功能网元相应的功能，或者执行上述各方面或各方面的任一种设计中用户面功能网元相应的功能，或者执行上述各方面或各方面的任一种设计中网络数据分析功能网元相应的功能。收发模块用于支持该装置与其他通信设备之间的通信，例如该装置为会话管理功能网元时，可向用户面功能网元发送第一请求消息。该通信装置还可以包括存储模块，存储模块与处理模块耦合，其保存有装置必要的程序指令和数据。作为一种示例，处理模块可以为处理器，通信模块可以为收发器，存储模块可以为存储器，存储器可以和处理器集成在一起，也可以和处理器分离设置。

在另一种可能的设计中，该装置的结构中包括处理器，还可以包括存储器。处理器与存储器耦合，可用于执行存储器中存储的计算机程序指令，以使装置执行上述各方面或各方面的任一种可能的设计中的方法。可选地，该装置还包括通信接口，处理器与通信接口耦合。当装置为网络设备时，该通信接口可以是收发器或输入/输出接口；当该装置为网络设备中包含的芯片时，该通信接口可以是芯片的输入/输出接口。可选地，收发器可以为收发电路，输入/输出接口可以是输入/输出电路。

第十四方面，本申请实施例提供一种芯片系统，包括：处理器，所述处理器与存储器耦合，所述存储器用于存储程序或指令，当所述程序或指令被所述处理器执行时，使得该芯片系统实现上述各方面或各方面的任一种可能的设计中的方法。

可选地，该芯片系统还包括接口电路，该接口电路用于交互代码指令至所述处理器。

可选地，该芯片系统中的处理器可以为一个或多个，该处理器可以通过硬件实现也可以通过软件实现。当通过硬件实现时，该处理器可以是逻辑电路、集成电路等。当通过软件实现时，该处理器可以是一个通用处理器，通过读取存储器中存储的软件代码来实现。

可选地，该芯片系统中的存储器也可以为一个或多个。该存储器可以与处理器集成在一起，也可以和处理器分离设置。示例性的，存储器可以是非瞬时性处理器，例如只读存储器ROM，其可以与处理器集成在同一块芯片上，也可以分别设置在不同的芯片上。

第十五方面，本申请实施例还提供一种计算机可读存储介质，所述计算机可读存储介质中存储有指令，当其在通信装置上运行时，使得上述各方面或各方面的任一种可能的设计中的方法被执行。

第十六方面，本申请实施例还提供一种计算机程序产品，该计算机程序产品包括计算机程序或指令，当计算机程序或指令被通信装置运行时，使得上述各方面或各方面的任一种可能的设计中的方法被执行。

第十七方面，本申请实施例还提供一种通信系统，该通信系统包括用于执行上述第三方面或第三方面的任一种可能的设计中的方法的会话管理功能网元和用于执行上述第四方面或第四方面的任一种可能的设计中的方法的用户面功能网元。

可选的，该通信系统还可包括用于执行上述第一方面或第一方面的任一种可能的设计中的方法的应用功能网元和用于执行上述第二方面或第二方面的任一种可能的设计中的方法的策略控制功能网元。

第十八方面，本申请实施例还提供一种通信系统，该通信系统包括用于执行上述第六方面或第六方面的任一种可能的设计中的方法的网络数据分析功能网元和用于执行上述第七方面或第七方面的任一种可能的设计中的方法的会话管理功能网元。

可选的，该通信系统还可包括用于执行上述第五方面或第五方面的任一种可能的设计中的方法的应用功能网元和用于执行上述第八方面或第八方面的任一种可能的设计中的方法的用户面功能网元。

第十九方面，本申请实施例还提供一种通信系统，该通信系统包括执行上述第九方面或第九方面的任一种可能的设计中的方法的应用功能网元和用于执行上述第十二方面或第十二方面的任一种可能的设计中的方法的用户面功能网元。

可选的，该通信系统还可包括用于执行上述第十方面或第十方面的任一种可能的设计中的方法的策略控制功能网元和用于执行上述第十一方面或第十一方面的任一种可能的设计中的方法的会话管理功能网元。

附图说明

图1a、图1b和图1c为本申请实施例提供的一种通信系统的示意图；

图2a为基于服务化架构的5G网络架构示意图；

图2b为基于点对点接口的5G网络架构示意图；

图3为本申请实施例提供的一种业务感知方法的示意图；

图4为本申请实施例提供的另一种业务感知方法的示意图；

图5为本申请实施例提供的又一种业务感知方法的示意图；

图6和图7为本申请实施例提供的一种通信装置的结构示意图。

具体实施方式

为了使本申请的目的、技术方案和优点更加清楚，下面将结合附图对本申请作进一步地详细描述。方法实施例中的具体操作方法也可以应用于装置实施例或系统实施例中。

为了准确地进行业务感知，实现对不同应用业务的报文的有效区分，本申请提供一种通信系统。

在第一种实现方式中，如图1a所示，该通信系统可包括会话管理功能网元和用户面功能网元。可选的，该通信系统还可包括应用功能网元和策略控制功能网元。其中，

会话管理功能网元，用于向用户面功能网元发送第一请求消息，该第一请求消息中包括检测规则和用量上报规则，该检测规则包括应用业务的标识和包检测特征信息，该检测规则用于检测所述应用业务的业务流，该包检测特征信息用于指示所述应用业务的业务流的匹配特征，该用量上报规则包括第一事件标识，该第一事件标识用于指示上报所述应用业务的业务流的事件，该事件为应用开始事件或应用结束事件；以及，用于接收来自用户面功能网元的第一事件报告，该第一事件报告用于指示所述事件。可选的，还用于接收来自策略控制功能网元的第二请求消息，该第二请求消息用于请求订阅所述事件，该第二请求消息中包括所述应用业务的标识、包检测特征信息和第二事件标识，该第二事件标识用于指示上报所述事件；以及，用于向策略控制功能网元发送第二事件报告，该第二事件报告用于指示所述事件。用户面功能网元，用于接收来自会话管理功能网元的第一请求消息；根据包检测特征信息对接收到的所述会话中的报文执行应用检测；若检测到所述应用业务的业务流的事件，则向会话管理功能网元发送第一事件报告。

可选的，策略控制功能网元，用于向会话管理功能网元发送第二请求消息；以及，用于接收来自会话管理功能网元的第二事件报告；可选的，还用于接收来自应用功能网元的第三请求消息，该第三请求消息中包括应用业务的标识、包检测特征信息和第三事件标识，该第三事件标识用于指示上报所述事件；以及，用于向应用功能网元发送第三事件报告，该第三事件报告用于指示所述事件。

可选的，应用功能网元，用于向策略控制功能网元发送第三请求消息；以及，用于接收来自策略控制功能网元的第三事件报告。

在第二种实现方式中，如图1b所示，该通信系统可包括网络数据分析功能网元和会话管理功能网元。可选的，该通信系统还可包括应用功能网元和用户面功能网元。其中，

网络数据分析功能网元，用于接收来自应用功能网元的第四请求消息，该第四请求消息用于请求分析应用业务的业务流的事件，该事件为应用开始事件或应用结束事件，该第四请求消息中包括所述应用业务的标识和包检测特征信息，该包检测特征信息用于指示所述应用业务的业务流的匹配特征；用于向会话管理功能网元发送第五请求消息，该第五请求消息用于请求转发终端设备的会话中报文的镜像；用于接收来自会话管理功能网元或用户面功能网元的所述镜像；用于根据包检测特征信息，对所述镜像执行应用检测；以及，用于若检测到所述事件，向应用功能网元发送事件报告，该事件报告用于指示所述事件。会话管理功能网元，用于接收来自网络数据分析功能网元的第五请求消息；用于向用户面功能网元发送第六请求消息，该第六请求消息中包括检测规则和转发规则，该检测规则用于检测终端设备的会话的业务流，该转发规则中包括镜像转发指示，该镜像转发指示用于指示转发所述镜像。

可选的，应用功能网元，用于向网络数据分析功能网元发送第四请求消息；接收来自网络数据分析功能网元的事件报告。

可选的，用户面功能网元，用于接收来自会话管理功能网元的第六请求消息；用于根据检测规则，检测终端设备的会话中的业务流；用户面功能网元根据镜像转发指示，向会话管理功能网元或网络数据分析功能网元发送所述镜像。

在第三种实现方式中，如图1c所示，该通信系统可包括应用功能网元和用户面功能网元。可选的，该通信系统还可包括策略控制功能网元和会话管理功能网元。其中，

应用功能网元，用于向策略控制功能网元发送第七请求消息，该第七请求消息用于获取终端设备的会话中报文的镜像，该第七请求消息中包括镜像目的地址，该镜像目的地址为应用功能网元中接收所述镜像的地址；用于接收来自用户面功能网元的所述镜像；根据所述镜像执行应用检测。策略控制功能网元，用于接收来自应用功能网元的第七请求消息；用于向会话管理功能网元发送第八请求消息，该第八请求消息用于请求转发所述镜像，该第八请求消息中包括所述镜像目的地址。

可选的，会话管理功能网元，用于接收来自策略控制功能网元的第八请求消息；用于向用户面功能网元发送第九请求消息，该第九请求消息中包括检测规则和转发规则，该检测规则用于检测终端设备的会话中的业务流，该转发规则用于对终端设备的会话中的报文进行镜像转发，该转发规则中包括镜像转发指示和所述镜像目的地址，该镜像转发指示用于指示转发所述镜像。

可选的，用户面功能网元，用于接收来自会话管理功能网元的检测规则和转发规则；根据所述检测规则，检测终端设备的会话中的报文；根据所述镜像转发指示和镜像目的地址，向应用功能网元发送所述镜像。

图1a、图1b或图1c所示的系统可以用在图2a或图2b所示的5G网络架构中，也可以用在未来的网络架构中，比如第六代(6th generation，6G)网络架构等，本申请不做限定。

图2a为基于服务化架构的5G网络架构示意图。图2a所示的5G网络架构中可包括数据网络(data network，DN)和运营商网络。下面对其中的部分网元的功能进行简单介绍说明。

其中，运营商网络可包括以下网元中的一个或多个：鉴权服务器功能(authentication server function，AUSF)网元、网络开放功能(network exposurefunction，NEF)网元、策略控制功能(policy control function，PCF)网元、统一数据管理(unified data management，UDM)网元、统一数据库(unified data repository，UDR)网元、网络存储功能(network repository function，NRF)网元、应用功能(applicationfunction，AF)网元、接入与移动性管理功能(access and mobility managementfunction，AMF)网元、会话管理功能(session management function，SMF)网元、无线接入网(radio access network，RAN)设备以及用户面功能(user plane function，UPF)网元、网络数据分析功能(network data analysis function，NWDAF)网元、网络切片选择功能(Network Slice Selection Function，NSSF)网元等。上述运营商网络中，除无线接入网设备之外的网元或设备可以称为核心网网元或核心网设备。

无线接入网设备可以是基站(base station)、演进型基站(evolved NodeB，eNodeB)、发送接收点(transmission reception point，TRP)、5G移动通信系统中的下一代基站(next generation NodeB，gNB)、6G移动通信系统中的下一代基站、未来移动通信系统中的基站或无线保真(wireless fidelity，WiFi)系统中的接入节点等；也可以是完成基站部分功能的模块或单元，例如，可以是集中式单元(central unit，CU)，也可以是分布式单元(distributed unit，DU)。无线接入网设备可以是宏基站，也可以是微基站或室内站，还可以是中继节点或施主节点等。本申请的实施例对无线接入网设备所采用的具体技术和具体设备形态不做限定。

与RAN通信的终端也可以称为终端设备、用户设备(user equipment，UE)、移动台、移动终端等。终端可以广泛应用于各种场景，例如，设备到设备(device-to-device，D2D)、车物(vehicle to everything，V2X)通信、机器类通信(machine-type communication，MTC)、物联网(internet of things，IOT)、虚拟现实、增强现实、工业控制、自动驾驶、远程医疗、智能电网、智能家具、智能办公、智能穿戴、智能交通、智慧城市等。终端可以是手机、平板电脑、带无线收发功能的电脑、可穿戴设备、车辆、无人机、直升机、飞机、轮船、机器人、机械臂、智能家居设备等。本申请的实施例对终端所采用的具体技术和具体设备形态不做限定。

基站和终端可以是固定位置的，也可以是可移动的。基站和终端可以部署在陆地上，包括室内或室外、手持或车载；也可以部署在水面上；还可以部署在空中的飞机、气球和人造卫星上。本申请的实施例对基站和终端的应用场景不做限定。

AMF网元，执行移动性管理、接入鉴权/授权等功能。此外，还负责在终端与PCF间传递用户策略。

SMF网元，执行会话管理、PCF下发控制策略的执行、UPF的选择、终端的互联网协议(internet protocol，IP)地址分配等功能。

UPF网元，作为和数据网络的接口，完成用户面数据转发、基于会话/流级的计费统计，带宽限制等功能。

UDM网元，执行管理签约数据、用户接入授权等功能。

UDR，执行签约数据、策略数据、应用数据等类型数据的存取功能。

NEF网元，用于支持能力和事件的开放。

AF网元，传递应用侧对网络侧的需求，例如，服务质量(quality of service，QoS)需求或用户状态事件订阅等。AF可以是第三方功能实体，也可以是运营商部署的应用服务，如IP多媒体子系统(IP Multimedia Subsystem，IMS)语音呼叫业务。

PCF网元，负责针对会话、业务流级别进行计费、QoS带宽保障及移动性管理、终端策略决策等策略控制功能。

NRF网元，用于提供网元发现功能，基于其他网元的请求，提供网元类型对应的网元信息。NRF还提供网元管理服务，如网元注册、更新、去注册以及网元状态订阅和推送等。

AUSF网元，负责对用户进行鉴权，以确定是否允许用户或设备接入网络。

NSSF网元，用于选择网络切片，对网络切片内的用户进行计数等。

NWDAF网元，负责基于从各节点所收集到的输入信息执行分析功能，并输出相应分析结果用于网络运维、策略决策、用户体验评估等场景。

DN，是位于运营商网络之外的网络，运营商网络可以接入多个DN，DN上可部署多种业务，可为终端提供数据和/或语音等服务。例如，DN是某智能工厂的私有网络，智能工厂安装在车间的传感器可为终端，DN中部署了传感器的控制服务器，控制服务器可为传感器提供服务。传感器可与控制服务器通信，获取控制服务器的指令，根据指令将采集的传感器数据传送给控制服务器等。又例如，DN是某公司的内部办公网络，该公司员工的手机或者电脑可为终端，员工的手机或者电脑可以访问公司内部办公网络上的信息、数据资源等。

图2a中Nausf、Nnef、Npcf、Nudm、Naf、Namf、Nsmf分别为上述AUSF、NEF、PCF、UDM、AF、AMF和SMF提供的服务化接口，用于调用相应的服务化操作。N1、N2、N3、N4，以及N6为接口序列号。这些接口序列号的含义可参见第三代合作伙伴计划(3rd generationpartnership project，3GPP)标准协议中定义的含义，在此不做限制。

图2b为基于点对点接口的5G网络架构示意图，其中的网元的功能的介绍可以参考图2a中对应的网元的功能的介绍，不再赘述。图2b与图2a的主要区别在于：图2a中的各个控制面网元之间的接口是服务化的接口，图2b中的各个控制面网元之间的接口是点对点的接口。

在图2b所示的架构中，各个网元之间的接口名称及功能如下：

1)、N1：AMF与终端之间的接口，可以用于向终端传递QoS控制规则等。

2)、N2：AMF与RAN之间的接口，可以用于传递核心网侧至RAN的无线承载控制信息等。

3)、N3：RAN与UPF之间的接口，主要用于传递RAN与UPF间的上下行用户面数据。

4)、N4：SMF与UPF之间的接口，可以用于控制面与用户面之间传递信息，包括控制面向用户面的转发规则、QoS控制规则、流量统计规则等的下发以及用户面的信息上报。

5)、N5：AF与PCF之间的接口，可以用于应用业务请求下发以及网络事件上报。

6)、N6：UPF与DN的接口，用于传递UPF与DN之间的上下行用户数据流。

7)、N7：PCF与SMF之间的接口，可以用于下发协议数据单元(protocol data unit，PDU)会话粒度以及业务数据流粒度控制策略。

8)、N8：AMF与UDM间的接口，可以用于AMF向UDM获取接入与移动性管理相关签约数据与鉴权数据，以及AMF向UDM注册终端当前移动性管理相关信息等。

9)、N9：UPF和UPF之间的用户面接口，用于传递UPF间的上下行用户数据流。

10)、N10：SMF与UDM间的接口，可以用于SMF向UDM获取会话管理相关签约数据，以及SMF向UDM注册终端当前会话相关信息等。

11)、N11：SMF与AMF之间的接口，可以用于传递RAN和UPF之间的PDU会话隧道信息、传递发送给终端的控制消息、传递发送给RAN的无线资源控制信息等。

12)、N12：AMF和AUSF间的接口，可以用于AMF向AUSF发起鉴权流程，其中可携带SUCI作为签约标识；

13)、N13：UDM与AUSF间的接口，可以用于AUSF向UDM获取用户鉴权向量，以执行鉴权流程。

14)、N15：PCF与AMF之间的接口，可以用于下发终端策略及接入控制相关策略。

15)、N35：UDM与UDR间的接口，可以用于UDM从UDR中获取用户签约数据信息。

16)、N36：PCF与UDR间的接口，可以用于PCF从UDR中获取策略相关签约数据以及应用数据相关信息。

可以理解的是，上述网元或者功能既可以是硬件设备中的网络元件，也可以是在专用硬件上运行软件功能，或者是平台(例如，云平台)上实例化的虚拟化功能。可选的，上述网元或者功能可以由一个设备实现，也可以由多个设备共同实现，还可以是一个设备内的一个功能模块，本申请实施例对此不作具体限定。

本申请中的应用功能网元、策略控制功能网元、会话管理功能网元、用户面功能网元、网络数据分析功能网元可以分别是图2a或图2b中的AF、PCF、SMF、UPF、NWDAF，也可以是未来通信如6G网络中具有上述AF、PCF、SMF、UPF、NWDAF的功能的网元，本申请对此不限定。为了便于描述，在本申请的实施例中，将以AF、PCF、SMF、UPF、NWDAF分别作为应用功能网元、策略控制功能网元、会话管理功能网元、用户面功能网元、网络数据分析功能网元的一个举例来介绍本申请提供的技术方案。

实施例一

请参考图3，为本申请提供的一种业务感知方法，该方法包括：

步骤301，AF向PCF发送请求消息1，该请求消息1中包括应用业务的标识(application service ID)、包检测特征信息和事件标识1。

相应的，PCF接收来自AF的请求消息1。

本申请实施例中，请求消息1用于请求创建或更新所述应用业务的业务流的策略。该请求消息1可以是策略授权创建/更新请求消息，或者其他消息，本申请并不限定。

应用业务的包检测特征信息用于指示所述应用业务的业务流的匹配特征，该包检测特征信息可以理解为是AF向核心网(如5GC)提供的用于应用检测的匹配特征。该包检测特征信息可以包括所述应用业务的业务流中报文的统计特征和/或包头特征。其中，报文的统计特征可包括报文周期、报文大小等，报文周期可用于UPF基于接收到的报文的周期特征判断是否存在所述应用业务的业务流，报文大小可用于UPF基于接收到的报文的大小所属的区间分布判断是否存在所述应用业务的业务流。报文的包头特征的描述形式可以是当前IP报文或以太报文所定义的原地址、目的地址、协议类型等常规报文包头之外的其他报文包头的组合，例如Profinet协议包头中的帧标识Frame ID、Modbus协议包头中的功能码Function Code，在具体表征形式上可以是目标字段及其对应的取值，也可以是偏移量+字段长度+字段取值所组成的匹配特征，本申请对此不做限定。

事件标识1(event ID)用于指示上报所述应用业务的业务流的事件，该事件可以为应用开始事件(app start event)或应用结束事件(app stop event)，该事件标识1可以是所述应用业务的业务流的应用开始事件的标识或应用结束事件的标识。其中，应用开始事件可触发PCF向终端设备发起配置更新流程，应用结束事件可触发PCF取消终端设备之前的配置信息。

可选的，请求消息1中还可包括流描述信息，该流描述信息用于指示上述包检测特征信息适用的业务流，也可以理解为用于标识待匹配的业务流。该流描述信息可以是IP五元组的形式。如果请求消息1中未包括流描述信息，则可认为该请求消息1对应的终端设备的会话中的所有业务流均是上述包检测特征信息适用的业务流(即待匹配的业务流)。

本申请中，终端设备的会话中可存在一个或多个业务流，不同的业务流可对应不同的应用业务，每个业务流可由一个或多个报文组成。检测到某一应用业务的报文，即为检测到该应用业务的业务流，也可以称之为检测到该应用业务的业务流的应用开始事件。在检测到某一应用业务的报文之后，在一段时间内未再检测到该应用业务的报文，即为不再检测到该应用业务的业务流，也可以称之为检测到该应用业务的业务流的应用结束事件。此外，终端设备的会话可以是协议数据单元(protocol data unit，PDU)会话，相应的，会话建立流程可以是PDU会话建立流程，下文不再赘述。

可选的，请求消息1中还可包括终端设备的信息，该终端设备的信息可包括终端设备的IP地址、终端设备的标识、数据网络名称(data network name，DNN)、单网络切片选择辅助信息(single-network slice selection assistance information，S-NSSAI)等一项或多项信息，例如可以是终端设备的IP地址，或者是终端设备的标识和DNN，或者是终端设备的标识和S-NSSAI等。上述终端设备的信息可用于PCF确定请求消息1对应的终端设备的会话，或者说所述应用业务的业务流所在的终端设备的会话，或者说待检测的终端设备的会话。可选的，AF可以仅在策略授权创建请求消息中携带上述终端设备的信息。

可选的，在执行步骤301之前，如步骤300所示，终端设备可发起会话建立流程，以建立上述终端设备的会话。

需要说明的是，AF可以直接或间接地向PCF发送请求消息1。其中，AF直接向PCF发送请求消息1是指：AF直接向PCF发送请求消息1，中间不经过其它网元的转发。AF间接地向PCF发送请求消息1是指：AF通过其他网元(如NEF)的转发向PCF发送请求消息1，例如AF向NEF发送请求消息1，由NEF再将该请求消息1发送至PCF。可选的，当AF通过NEF间接地向PCF发送请求消息1时，若该请求消息1中包括终端设备的信息，则该终端设备的信息还可用于NEF查找为终端设备的会话提供服务的PCF。

步骤302，PCF向SMF发送请求消息2，该请求消息2用于请求订阅所述应用业务的业务流的事件，该请求消息2中包括所述应用业务的标识、包检测特征信息和事件标识2。

相应的，SMF接收来自PCF的请求消息2。

本申请实施例中，请求消息2可以是事件订阅请求消息，或策略关联/控制更新通知消息，或者其他消息，本申请并不限定。

可选的，请求消息2中还可包括流描述信息，该流描述信息用于指示包检测特征信息适用的业务流。

可选的，请求消息2中还可包括终端设备的会话所对应的策略关联标识，该策略关联标识用于SMF确定请求消息2对应的终端设备的会话，以及查找该会话的上下文。

事件标识2与上文中的事件标识1用于指示同一事件，但该事件标识2与事件标识1可以相同，也可以不同，本申请不作具体限定。本申请中，事件标识2与事件标识1不同可以是指事件标识的描述形式不同，所述描述形式可包括APP_START/STOP字符串形式或者指示信息的形式等。若事件标识2与事件标识1相同，则该事件标识2可以是PCF从AF直接获得的。若事件标识2与事件标识1不同，则该事件标识2可以是PCF根据从AF获得的事件标识1确定的，该事件标识2与事件标识1之间存在对应关系。

上述应用业务的标识、包检测特征信息或流描述信息等一项或多项信息可以是PCF从AF获得的。例如，若请求消息1中包括上述一项或多项信息，则PCF可从请求消息1中获取上述一项或多项信息，然后将上述一项或多项信息包含在请求消息2中发送给SMF。

示例性地，当PCF接收到请求消息1后，PCF可以根据该请求消息1执行策略决策，生成相应的策略与计费控制(policy and charging control，PCC)规则，并通过请求消息2将该PCC规则发送给SMF。该PCC规则可包括所述应用业务的标识、包检测特征信息和事件标识。可选的，该PCC规则中还可包括流描述信息。

步骤303，SMF向UPF发送请求消息3，该请求消息3中包括检测规则和用量上报规则(usage reporting rule，URR)，该检测规则用于检测所述应用业务的业务流，该检测规则包括所述应用业务的标识和包检测特征信息，该URR包括事件标识3。

相应的，UPF接收来自SMF的请求消息3。

本申请实施例中，请求消息3可以是事件订阅请求消息，或N4会话修改请求消息，或者其他消息，本申请并不限定。应注意，该请求消息3为N4会话粒度，该请求消息3与终端设备的会话一一对应。

检测规则可以是包检测规则(packet detection rule，PDR)。该PDR用于检测会话中所述应用业务的业务流，即用于检测终端设备的会话中所述应用业务的业务流，或者用于检测终端设备的会话中所述应用业务的报文。URR用于在检测到所述应用业务的业务流的事件后，对该应用业务的业务流执行用量统计上报。

可选的，PDR中还可包括流描述信息，该流描述信息用于指示包检测特征信息适用的业务流。该流描述信息可以是SMF从PCF获得的。

可选的，URR中还可包括事件上报指示，该用于指示UPF在检测到所述应用业务的业务流的事件后上报相应的事件报告，该事件上报指示可以理解为一个专门用于指示上报应用事件的指示信息。

事件标识3与上文中的事件标识2用于指示同一事件，但该事件标识3与事件标识2可以相同，也可以不同，本申请不作具体限定。本申请中，事件标识3与事件标识2不同可以是指事件标识的描述形式不同。若事件标识3与事件标识2相同，则该事件标识3可以是SMF从PCF直接获得的。若事件标识3与事件标识2不同，则该事件标识3可以是SMF根据从PCF获得的事件标识2确定的，该事件标识3与事件标识2之间存在对应关系。

上述应用业务的标识、包检测特征信息、流描述信息或事件上报指示等一项或多项信息可以是SMF从PCF获得的。例如，若请求消息2中包括上述一项或多项信息，SMF可从请求消息中获取上述一项或多项信息，然后将应用业务的标识、包检测特征信息或流描述信息包含在PDR中，将该事件上报指示包含在URR中，然后通过请求消息3将PDR和URR发送给UPF。

示例性地，当SMF接收到来自PCF的PCC规则后，SMF可以根据该PCC规则，生成N4规则，然后通过请求消息3将上述N4规则发送给UPF执行。该N4规则包括PDR和URR。其中，PDR中可包括应用业务的标识和包检测特征信息，可选的，该PDR中还可包括流描述信息。URR中还可包括事件标识3，可选的，该URR中还可包括事件上报指示等。

步骤304，UPF根据包检测特征信息对接收到的所述会话中的报文执行应用检测。

本申请实施例中，当UPF接收到来自SMF的PDR后，UPF可根据PDR对终端设备的会话中的报文执行应用检测，也可以理解为根据PDR对终端设备的会话中的业务流执行应用检测。所述终端设备的会话中的报文是指用户面传递的该终端设备的报文。

应理解，在本申请中，对报文执行应用检测与对业务流执行检测具有类似的含义，本文不再赘述。执行应用检测可以是指确定是否接收到某一应用业务的报文或者判断接收到的报文是哪个应用业务的报文(即判断接收到的报文归属于哪个应用业务的业务流)。

示例性地，若PDR中包括包检测特征信息，但不包括流描述信息，则UPF可根据包检测特征信息，对终端设备的会话中的报文执行应用检测。换言之，当PDR中不包括流描述信息时，UPF可直接根据包检测特征信息对终端设备的会话中的报文进行应用检测。由于通常UPF会按照终端设备的会话中各个PDR的优先级的顺序进行业务流匹配，因此，该终端设备的会话中除去匹配至更高优先级的PDR的业务流之后的其他业务流的报文均将作为包检测特征信息的原始报文执行应用检测。在该情形下，终端设备的会话中与包检测特征信息相符的报文可被认为是与所述PDR匹配的业务流中的报文。

若PDR中包括包检测特征信息和流描述信息，则UPF可根据该包检测特征信息，对终端设备的会话中与该流描述信息匹配的报文执行应用检测。换言之，当PDR中包括流描述信息时，UPF可先根据流描述信息对终端设备的会话中的报文进行应用检测，然后根据包检测特征信息对上一步中与流描述信息相符的报文进行应用检测。该终端设备的会话中除去匹配至更高优先级的PDR的业务流之外的其他业务流的报文中进一步与上述流描述信息相符的报文将被作为包检测特征信息的原始报文执行应用检测。在该情形下，终端设备的会话中与流描述信息和包检测特征信息均相符的报文可被认为是与所述PDR匹配的业务流中的报文。

步骤305，若检测到所述应用业务的业务流的事件，UPF向SMF发送事件报告3，该事件报告3用于指示所述事件。

相应的，SMF接收来自UPF的事件报告3。

本申请实施例中，UPF检测到所述应用业务的业务流的应用开始事件可以是指：UPF在终端设备的会话中检测到与上述包检测特征信息(或者包检测特征信息和流描述信息)相符的报文。

UPF检测到所述应用业务的业务流的应用结束事件可以是指：UPF在终端设备的会话中检测到与上述包检测特征信息(或者包检测特征信息和流描述信息)相符的报文之后，在一段时间内没有再检测到与上述包检测特征信息(或者包检测特征信息和流描述信息)相符的报文。

所述事件报告3用于上报所述应用业务的业务流的事件，该事件报告3可包括所述应用业务的标识和事件标识3。

可选的，若SMF发送至UPF的URR中包括事件上报指示，UPF可根据该事件上报指示向SMF发送上述事件报告3。

步骤306，SMF向PCF发送事件报告2。

相应的，PCF接收来自SMF的事件报告2。

所述事件报告2用于上报所述应用业务的业务流的事件，该事件报告2可包括所述应用业务的标识和事件标识2。

步骤307，PCF向AF发送事件报告1。

相应的，AF接收来自PCF的事件报告1。

所述事件报告1用于上报所述应用业务的业务流的事件，该事件报告1可包括所述应用业务的标识和事件标识1。

可选的，若AF间接地向PCF发送请求消息1，PCF也可以间接地向AF发送事件报告1。例如，PCF可将该事件报告1发送给NEF，由NEF将该事件报告1发送至AF。

AF接收到上述事件报告1之后，可基于该事件报告对终端设备执行相应的管理动作，例如通知调整编码方式、业务报文发送周期、定时下电等。

可以理解的是，若事件标识1与事件标识2相同，则上述事件报告1与事件报告2也可以相同。类似的，若事件标识2与事件标识3相同，则上述事件报告2与事件报告3也可以相同。

本申请的实施例一中，AF可向PCF订阅应用事件，并提供用于应用检测的包检测特征信息。PCF可向SMF订阅应用事件，由SMF指示UPF执行应用检测。UPF可以根据包检测特征信息对接收到终端设备的会话中的报文执行应用检测，并通过SMF、PCF向AF返回相应的事件报告。

由于UPF可根据包检测特征信息对终端设备的会话中的报文执行业务检测，因而上述技术方案可以对不同应用业务的报文进行有效区分，对报文所属的应用业务的业务流进行准确地判断。进一步地，由于包检测特征信息可指示应用业务的业务流中报文的统计特征、包头特征等，相比于现有技术中仅根据报文包头中的明文域名信息执行检测的技术方案，上述技术方案在不同应用业务的报文的包头相同的场景下(例如加密报文或工业应用中不同应用业务的报文具有相同的报文包头等场景)，也可以对不同应用业务的报文进行有效区分，从而准确判断应用业务的类型。

实施例二

请参考图4，为本申请提供的另一种业务感知方法，该方法包括：

步骤401，AF向NWDAF发送请求消息4，该请求消息4用于请求分析应用业务的业务流的事件，该事件为应用开始事件或应用结束事件，该第四请求消息中包括所述应用业务的标识和包检测特征信息，该包检测特征信息用于指示所述应用业务的业务流的匹配特征。

相应的，NWDAF接收来自AF的请求消息4。

本申请实施例中，请求消息4可以是分析订阅请求消息，或者其他消息，本申请并不限定。

应用业务的包检测特征信息可包括所述应用业务的业务流中报文的统计特征和/或包头特征。关于包检测特征信息的具体实施方式可参考上文中的相关描述，不再赘述。

可选的，请求消息4中可包括流描述信息，该流描述信息用于指示上述包检测特征信息适用的业务流，也可以理解为用于标识待匹配的业务流。关于流描述信息的具体实施方式可参考上文中的相关描述，不再赘述。

可选的，请求消息4中可包括事件标识，该事件标识用于指示上报所述应用业务的业务流的事件，该事件标识可以是所述应用业务的业务流的应用开始事件的标识或应用结束事件的标识。

可选的，请求消息1中可包括终端设备的信息，该终端设备的信息可用于NWDAF确定请求消息4对应的终端设备的会话，或者说所述应用业务的业务流所在的终端设备的会话，或者说待检测的终端设备的会话。该终端设备的信息的具体实施方式可参考上文中的相关描述，不再赘述。

在NWDAF接收到来自AF的请求消息4之后，NWDAF可根据上述终端设备的信息确定该请求消息4对应的终端设备的会话，以及为该终端设备的会话提供服务的SMF，以便后续向SMF请求获取该终端设备的会话中报文的镜像。

可选的，在执行步骤401之前，如步骤400所示，终端设备发起会话建立流程，以建立上述终端设备的会话。

需要说明的是，AF可以直接或间接地向NWDAF发送请求消息4。其中，AF直接向NWDAF发送请求消息4是指：AF直接向NWDAF发送请求消息4，中间不经过其它网元的转发。AF间接地向NWDAF发送请求消息4是指：AF通过其他网元(如NEF)的转发向NWDAF发送请求消息4，例如AF向NEF发送请求消息4，由NEF再将该请求消息4发送至NWDAF。可选的，当AF通过NEF间接地向NWDAF发送请求消息4时，若该请求消息4中包括终端设备的信息，则该终端设备的信息还可用于NWDAF查找为终端设备的会话提供服务的NWDAF。

步骤402，NWDAF向SMF发送请求消息5，该请求消息5用于请求转发终端设备的会话中报文的镜像。

相应的，SMF接收来自NWDAF的请求消息5。

本申请实施例中，请求消息5可以是报文订阅请求消息，或者事件订阅请求消息，或者事件暴露消息，或者其他消息，本申请并不限定。

可选的，请求消息5中可包括流描述信息，该流描述信息用于指示转发终端设备的会话中与该流描述信息匹配的报文的镜像。该流描述信息可以是NWDAF从AF获得的。例如，若请求消息4中包括流描述信息，NWDAF从请求消息4中获取该流描述信息，并可将该流描述信息携带在请求消息5中发送给SMF。若请求消息5中未包括流描述信息，则表示需要转发终端设备的会话中所有报文的镜像。

可选的，请求消息5中还可包括镜像目的地址，该镜像目的地址为NWDAF中接收终端设备的会话中报文的镜像的地址，用于指示SMF或UPF向该地址转发符合要求的报文的镜像(例如终端设备的会话中与上述流描述信息匹配的报文的镜像)，该镜像目的地址也可称为镜像上报地址或事件通知地址或事件上报地址等，本申请并不限定。

可选的，请求消息5中还可包括镜像转发指示，该镜像转发指示可用于指示转发终端设备的会话中报文的镜像。该镜像转发指示也可以理解为用于指示转发终端设备的会话中报文的镜像的指示信息。

步骤403，SMF向UPF发送请求消息6，该请求消息6中包括检测规则和转发规则，该检测规则用于检测终端设备的会话中的业务流，该转发规则中包括镜像转发指示，该镜像转发指示用于指示转发终端设备的会话中报文的镜像。

相应的，UPF接收来自SMF的请求消息6。

本申请实施例中，请求消息6可以是事件订阅请求消息，或N4会话修改请求消息，或者其他消息，本申请并不限定。应注意，该请求消息6为N4会话粒度，该请求消息6与终端设备的会话一一对应。

检测规则可以是包检测规则(packet detection rule，PDR)，转发规则可以是转发动作规则(forwarding action rule，FAR)，该FAR中可包括上述镜像转发指示。

PDR中可包括流描述信息或通配指示信息。其中，流描述信息用于指示转发终端设备的会话中与该流描述信息匹配的报文的镜像，通配指示信息用于转发终端设备的会话中所有报文的镜像。若SMF从NWDAF获得流描述信息，例如请求消息5中包含流描述信息，则SMF可在PDR中包含该流描述信息，表示UPF需要上报终端设备的会话中与流描述信息匹配的报文的镜像。若SMF未从NWDAF获得流描述信息，则SMF可在PDR中包含通配指示信息，该通配指示信息也可称为match-all指示，表示UPF需要上报终端设备的会话中所有报文的镜像。通过上述方式，SMF可明确告知UPF需要转发哪些报文的镜像，从而便于UPF执行相应处理。

可选的，FAR中还可包括镜像目的地址，该镜像目的地址用于UPF直接向NWDAF转发符合要求的报文的镜像。该镜像目的地址可以是SMF从NWDAF获得的。例如，当请求消息5中包括镜像目的地址时，SMF可在FAR中包含该镜像目的地址。应注意，FAR中也可以不包括镜像目的地址。若FAR中不包括镜像目的地址，则表示UPF需要通过SMF向NWDAF转发上述报文的镜像，即UPF可将上述报文的镜像发送给SMF，由SMF根据镜像目的地址，再将上述报文的镜像发送给SMF。

SMF发送给UPF的镜像转发指示与NWDAF发送给SMF的镜像转发指示可以相同或不同，本申请并不限定。其中，镜像转发指示不同可以是指，二者的描述形式不同。

示例性地，当SMF接收到请求消息5后，SMF可以根据该请求消息5生成N4规则，然后通过请求消息6将上述N4规则发送给UPF执行。该N4规则可包括PDR和FAR，其中，PDR中可包括流描述信息或通配指示信息，FAR中可包括镜像转发指示。可选的，FAR中还可包括镜像目的地址。

步骤404，UPF根据检测规则，检测终端设备的会话中的报文。

步骤405，UPF根据镜像转发指示，向SMF或NWDAF发送终端设备的会话中报文的镜像。

相应的，NWDAF接收来自SMF或UPF的终端设备的会话中报文的镜像。

示例性地，UPF接收到来自SMF的请求消息6之后，可根据其中的PDR进行报文匹配，然后根据与该PDR对应的FAR中的镜像转发指示执行报文镜像，将终端设备的会话中报文的镜像直接或间接地发送至NWDAF。

若PDR中包括流描述信息时，UPF可将终端设备的会话中与该流描述信息匹配的报文的镜像直接或间接地发送至NWDAF。若PDR中包括通配指示信息，UPF可将终端设备的会话中的所有报文的镜像直接或间接地发送至NWDAF。

其中，UPF直接向NWDAF发送终端设备的会话中报文的镜像可以是指：FAR中包括镜像目的地址，该镜像目的地址为NWDAF中接收终端设备的会话中报文的镜像的地址，UPF可根据该镜像目的地址直接向NWDAF发送终端设备的会话中报文的镜像，并且中间不经过SMF的转发。

UPF间接向NWDAF发送终端设备的会话中的报文可以是指：FAR中不包括镜像目的地址，UPF可通过SMF的转发向NWDAF发送终端设备的会话中报文的镜像，即UPF先将终端设备的会话中报文的镜像发送至SMF，由SMF再转发给NWDAF。

可以理解地，上述报文的镜像也可称为镜像报文。多个报文的镜像可组成业务流的镜像，也可称为镜像业务流。还应注意，上述报文的镜像转发过程，并不影响UPF对原始报文的转发，即UPF仍可照常将终端设备的会话中的报文经接入网设备发送至终端设备。

步骤406，NWDAF根据包检测特征信息，对接收到的报文的镜像执行应用检测。

该步骤406的具体实施方式可参考上文步骤304中关于UPF根据包检测特征信息对接收到的报文执行应用检测的相关描述，不再赘述。

步骤407，若检测到所述应用业务的业务流的事件，NWDAF向AF发送事件报告，该事件报告用于指示所述事件。

相应的，AF接收来自NWDAF的事件报告。

所述事件报告中可包括所述应用业务的标识和事件标识，该事件标识用于指示所述应用业务的业务流的事件，该事件标识可以是所述应用业务的业务流的应用开始事件的标识或应用结束事件的标识。

AF在接收到该事件报告后，可基于该事件报告对终端设备执行相应的管理动作，例如通知调整编码方式、业务报文发送周期、定时下电等。

本申请的实施例二中，AF可请求NWDAF分析应用事件，并向NWDAF提供用于应用检测的包检测特征信息。NWDAF可通过SMF从UPF获取终端设备的会话中报文的镜像，根据该包检测特征信息对接收到的报文的镜像执行应用检测，并向AF返回相应的事件报告。

由于NWDAF可根据包检测特征信息对终端设备的会话中的报文的镜像执行业务检测，因而上述技术方案可以对不同应用业务的报文进行有效区分，对报文所属的应用业务的业务流进行准确地判断。进一步地，由于包检测特征信息可指示应用业务的业务流中报文的统计特征、包头特征等，相比于现有技术中仅根据报文包头中的明文域名信息执行检测的技术方案，上述技术方案在不同应用业务的报文的包头相同的场景下(例如加密报文或工业应用中不同应用业务的报文具有相同的报文包头等场景)，也可以对不同应用业务的报文进行有效区分，从而准确判断应用业务的类型。

实施例三

请参考图5，为本申请提供的另一种业务感知方法，该方法包括：

步骤501，AF向PCF发送请求消息7，该请求消息7用于获取终端设备的会话中报文的镜像，该请求消息7中包括镜像目的地址，该镜像目的地址为AF中接收所述镜像的地址。

相应的，PCF接收来自AF的请求消息7。

本申请实施例中，请求消息7可以是策略授权创建/更新请求消息，或者其他消息，本申请并不限定。

可选的，请求消息7中可包括流描述信息，该流描述信息用于指示转发终端设备的会话中与该流描述信息匹配的报文的镜像。若请求消息7中未包括流描述信息，则表示需要转发终端设备的会话中所有报文的镜像。关于流描述信息的具体实施方式，可参考上文中的相关描述，不再赘述。

可选的，请求消息7中可包括终端设备的信息，该终端设备的信息用于PCF确定请求消息7对应的终端设备的会话，或者说待检测的终端设备的会话。关于终端设备的信息的具体实施方式，可参考上文中的相关描述，不再赘述。

可选的，在执行步骤501之前，如步骤500所示，终端设备可发起会话建立流程，以建立上述终端设备的会话。

需要说明的是，AF可以直接或间接地向PCF发送请求消息7，与上文中请求消息1的发送类似，不再赘述。

步骤502，PCF向SMF发送请求消息8，该请求消息8用于请求转发终端设备的会话中报文的镜像，该请求消息8中包括上述镜像目的地址。

相应的，SMF接收来自PCF的请求消息8。

本申请实施例中，请求消息8可以是报文订阅请求消息，或事件订阅请求消息，或策略关联/控制更新通知消息，或者其他消息，本申请并不限定。

可选的，请求消息8中可包括流描述信息，该流描述信息用于指示转发终端设备的会话中与该流描述信息匹配的报文的镜像。该流描述信息可以是PCF从AF获得的，例如，若请求消息7中包括流描述信息，则PCF可从请求消息7中获取该流描述信息，然后将该流描述信息包含在请求消息8中发送给SMF。

示例性地，当PCF接收到来自AF的请求消息7后，PCF可根据该请求消息7执行策略决策，生成相应的PCC规则，并通过请求消息8将该PCC规则发送给SMF。该PCC规则可包括镜像目的地址，可选的还包括流描述信息，用于指示SMF向上述镜像目的地址发送终端设备的会话中与流描述信息匹配的报文的镜像。

步骤503，SMF向UPF发送请求消息9，该请求消息9中包括检测规则和转发规则，该检测规则用于检测终端设备的会话中的业务流，该转发规则用于对终端设备的会话中的报文进行镜像转发，该转发规则中包括镜像转发指示和镜像目的地址，该镜像转发指示用于指示转发终端设备的会话中报文的镜像。

相应的，UPF接收来自SMF的请求消息9。

本申请实施例中，请求消息9可以是报文订阅请求消息，或事件订阅请求消息，或N4会话修改请求消息，或者其他消息，本申请并不限定。应注意，该请求消息9为N4会话粒度，该请求消息9与终端设备的会话一一对应。

检测规则可以是PDR，转发规则可以是FAR或包镜像规则(packet mirror rule，PMR)，该转发规则也可以称为镜像规则，或镜像转发规则等。

PDR中可包括流描述信息或通配指示信息，其中，流描述信息用于指示转发终端设备的会话中与该流描述信息匹配的报文的镜像，通配指示信息用于指示转发终端设备的会话中所有报文的镜像。若SMF从PCF获得流描述信息，例如请求消息8中包含流描述信息，则SMF可在PDR中包含流描述信息，表示UPF需要上报终端设备的会话中与流描述信息匹配的报文的镜像。若SMF未从NWDAF获得流描述信息，则SMF可在PDR中包含通配指示信息，该通配指示信息也可称为match-all指示，表示UPF需要上报终端设备的会话中所有报文的镜像。通过上述方式，SMF可明确告知UPF需要转发哪些报文的镜像，从而便于UPF执行相应处理。

示例性地，SMF接收到来自PCF的PCC规则后，可根据该PCC规则生成N4规则，然后通过请求消息9将上述N4规则发送给UPF执行。该N4规则包括PDR和FAR，或者包括PDR和PMR。其中，PDR中包括流描述信息或通配指示信息，FAR或PMR中包括镜像转发指示和镜像目的地址。

步骤504，UPF根据检测规则，检测终端设备的会话中的报文。

步骤505，UPF根据镜像转发指示和镜像目的地址，向AF发送终端设备的会话中报文的镜像。

相应的，AF接收来自UPF的终端设备的会话中报文的镜像。

示例性地，UPF接收到来自SMF的请求消息9之后，可根据其中的PDR进行报文匹配，然后根据与该PDR对应的FAR中的镜像转发指示和镜像目的地址，执行报文镜像，将终端设备的会话中报文的镜像发送至AF。所述报文的镜像也可称为镜像报文，多个报文的镜像可组成业务流的镜像，也可称为镜像业务流。

若PDR中包括流描述信息，UPF可将终端设备的会话中与该流描述信息匹配的报文的镜像发送至AF；若PDR中包括通配指示信息，UPF可将终端设备的会话中的所有报文的镜像发送至AF。应注意，上述报文镜像转发过程，并不影响UPF对原始报文的转发。

步骤506，AF根据接收到的报文的镜像，执行应用检测。

此后，AF可根据接收到的终端设备的会话中报文的镜像，确定应用业务的类型，并向终端设备发送相应的管理命令。

本申请的实施例三中，AF可通过PCF、SMF向UPF发送报文的转发规则，获取终端设备的会话中报文的镜像，进而根据接收到的报文的镜像进行应用检测，并进行后续的管理决策。上述技术方案将应用检测能力开放至AF，使得AF能够感知终端设备实际所发起的应用业务的类型，从而便于AF基于终端设备当前发起的应用业务执行相应的管理决策。

在该技术方案中，AF可以与终端设备进行直接通信，也可以仅作为终端设备的管理设备，而不直接与终端设备通信。

图6和图7为本申请的实施例提供的可能的通信装置的结构示意图。这些通信装置可以用于实现上述方法实施例中应用功能网元、策略控制功能网元、会话管理功能网元、用户面功能网元或网络数据分析功能网元的功能，因此也能实现上述方法实施例所具备的有益效果。在本申请的实施例中，该通信装置可以是应用功能网元、策略控制功能网元、会话管理功能网元、用户面功能网元或网络数据分析功能网元，也可以是应用于应用功能网元、策略控制功能网元、会话管理功能网元、用户面功能网元或网络数据分析功能网元的模块(如芯片)。

如图6所示，通信装置600包括处理单元610和收发单元620。通信装置600用于实现上述图3、图4至图5所示的任一方法实施例中应用功能网元、策略控制功能网元、会话管理功能网元、用户面功能网元或网络数据分析功能网元的功能。

当通信装置600用于实现图3所示的方法实施例中会话管理功能网元的功能时：收发单元620，用于向用户面功能网元发送第一请求消息，该第一请求消息中包括检测规则和用量上报规则，该检测规则包括应用业务的标识和包检测特征信息，该检测规则用于检测会话中所述应用业务的业务流，该包检测特征信息用于指示所述应用业务的业务流的匹配特征，该用量上报规则包括第一事件标识，该第一事件标识用于指示上报所述应用业务的业务流的事件，该事件为应用开始事件或应用结束事件；收发单元620，还用于接收来自用户面功能网元的第一事件报告，该第一事件报告用于指示所述应用业务的业务流的事件。

当通信装置600用于实现图3所示的方法实施例中用户面功能网元的功能时：收发单元620，用于接收来自会话管理功能网元的第一请求消息，该第一请求消息中包括检测规则和用量上报规则，该检测规则包括应用业务的标识和包检测特征信息，该检测规则用于检测会话中所述应用业务的业务流，该包检测特征信息用于指示所述应用业务的业务流的匹配特征，该用量上报规则包括第一事件标识，该第一事件标识用于指示上报所述应用业务的业务流的事件，该事件为应用开始事件或应用结束事件；处理单元610，用于根据所述包检测特征信息对接收到的所述会话中的报文执行应用检测；若检测到所述应用业务的业务流的事件，收发单元620，用于向会话管理功能网元发送第一事件报告，该第一事件报告用于指示所述事件。

当通信装置600用于实现图3所示的方法实施例中策略控制功能网元的功能时：收发单元620，用于接收来自应用功能网元的第三请求消息，该第三请求消息中包括应用业务的标识、包检测特征信息和第三事件标识，该包检测特征信息用于指示所述应用业务的业务流的匹配特征，该第三事件标识用于指示上报所述应用业务的业务流的事件，该事件为应用开始事件或应用结束事件；收发单元620，还用于向会话管理功能网元发送第二请求消息，该第二请求消息用于请求订阅所述事件，该第二请求消息中包括所述应用业务的标识、包检测特征信息和第二事件标识，该第二事件标识用于指示上报所述事件；收发单元620，还用于接收来自会话管理功能网元的第二事件报告，该第二事件报告用于指示所述事件；收发单元620，还用于向应用功能网元发送第三事件报告，该第三事件报告用于指示所述事件。

当通信装置600用于实现图3所示的方法实施例中应用功能网元的功能时：收发单元620，用于向策略控制功能网元发送第三请求消息，该第三请求消息中包括应用业务的标识、包检测特征信息和第三事件标识，该包检测特征信息用于指示所述应用业务的业务流的匹配特征，该第三事件标识用于指示上报所述应用业务的业务流的事件，该事件为应用开始事件或应用结束事件；收发单元620，还用于接收来自策略控制功能网元的第三事件报告，该第三事件报告用于指示所述事件。

当通信装置600用于实现图4所示的方法实施例中网络数据分析功能网元的功能时：收发单元620，用于接收来自应用功能网元的第四请求消息，该第四请求消息用于请求分析应用业务的业务流的事件，该事件为应用开始事件或应用结束事件，该第四请求消息中包括所述应用业务的标识和包检测特征信息，该包检测特征信息用于指示所述应用业务的业务流的匹配特征；收发单元620，还用于向会话管理功能网元发送第五请求消息，该第五请求消息用于请求转发终端设备的会话中报文的镜像；处理单元610，用于根据包检测特征信息，对接收到的来自会话管理功能网元或用户面功能网元的所述镜像执行应用检测；若检测到所述应用业务的业务流的事件，收发单元620还用于向应用功能网元发送事件报告，该事件报告用于指示所述事件。

当通信装置600用于实现图4所示的方法实施例中会话管理功能网元的功能时：收发单元620，用于接收来自网络数据分析功能网元的第五请求消息，该第五请求消息用于请求转发终端设备的会话中报文的镜像；收发单元620，还用于向用户面功能网元发送第六请求消息，该第六请求消息中包括检测规则和转发规则，该检测规则用于检测终端设备的会话的业务流，该转发规则中包括镜像转发指示，该镜像转发指示用于指示所述镜像。

当通信装置600用于实现图4所示的方法实施例中用户面功能网元的功能时：收发单元620，用于接收来自会话管理功能网元的第六请求消息，该第六请求消息中包括检测规则和转发规则，该检测规则用于检测终端设备的会话中的业务流，该转发规则中包括镜像转发指示，该镜像转发指示用于指示转发终端设备的会话中报文的镜像；处理单元610，用于根据所述检测规则，检测终端设备的会话中的报文；收发单元620，还用于根据镜像转发指示，向会话管理功能网元或网络数据分析功能网元发送所述镜像。

当通信装置600用于实现图4所示的方法实施例中应用功能网元的功能时：收发单元620，用于向网络数据分析功能网元发送第四请求消息，该第四请求消息用于请求分析应用业务的业务流的事件，该事件为应用开始事件或应用结束事件，该第四请求消息中包括所述应用业务的标识和包检测特征信息，该包检测特征信息用于指示所述应用业务的业务流的匹配特征；收发单元620，还用于接收来自网络数据分析功能网元的事件报告，该事件报告用于指示所述事件。

当通信装置600用于实现图5所示的方法实施例中应用功能网元的功能时：收发单元620，用于向策略控制功能网元发送第七请求消息，该第七请求消息用于获取终端设备的会话中报文的镜像，该第七请求消息中包括镜像目的地址，该镜像目的地址为应用功能网元中接收所述镜像的地址；收发单元620，还用于接收来自用户面功能网元的所述镜像；处理单元610，用于根据所述镜像执行应用检测。

当通信装置600用于实现图5所示的方法实施例中策略控制功能网元的功能时：收发单元620，用于接收来自应用功能网元的第七请求消息，该第七请求消息用于获取终端设备的会话中报文的镜像，该第七请求消息中包括镜像目的地址，该镜像目的地址为应用功能网元中接收所述镜像的地址；收发单元620，还用于向会话管理功能网元发送第八请求消息，该第八请求消息用于请求转发所述镜像，该第八请求消息中包括所述镜像目的地址。

当通信装置600用于实现图5所示的方法实施例中会话管理功能网元的功能时：收发单元620，用于接收来自策略控制功能网元的第八请求消息，该第八请求消息用于请求转发终端设备的会话中报文的镜像，该第八请求消息中包括镜像目的地址，该镜像目的地址为应用功能网元中接收所述镜像的地址；收发单元620，还用于向用户面功能网元发送第九请求消息，该第九请求消息中包括检测规则和转发规则，该检测规则用于检测终端设备的会话中的业务流，该转发规则用于对终端设备的会话中的报文进行镜像转发，该转发规则中包括镜像转发指示和所述镜像目的地址，该镜像转发指示用于指示转发所述镜像。

当通信装置600用于实现图5所示的方法实施例中用户面功能网元的功能时：收发单元620，用于接收来自会话管理功能网元的检测规则和转发规则，该检测规则用于检测终端设备的会话中的业务流，该转发规则用于对终端设备的会话中的报文进行镜像转发，该转发规则中包括镜像转发指示和镜像目的地址，该镜像目的地址为应用功能网元中接收镜像的地址；处理单元610，用于根据检测规则检测终端设备的会话中的报文；收发单元620，用于根据镜像转发指示和镜像目的地址向应用功能网元发送所述镜像。

该通信装置中涉及的处理单元620可以由至少一个处理器或处理器相关电路组件实现，收发单元610可以由至少一个收发器或收发器相关电路组件或通信接口实现。可选的，该通信装置中还可以包括存储单元，该存储单元可以用于存储数据和/或指令，收发单元610和/或处理单元620可以读取存储单元中的数据和/或指令，从而使得通信装置实现相应的方法。该存储单元例如可以通过至少一个存储器实现。上述存储单元、处理单元和收发单元可以分离存在，也可以全部或者部分模块集成，例如存储单元和处理单元集成，或者处理单元和收发单元集成等。

该通信装置中的各个单元的操作和/或功能分别为了实现图3至图5中所示方法的相应流程，为了简洁，在此不再赘述。

如图7所示，通信装置700包括处理器710和接口电路720。处理器710和接口电路720之间相互耦合。可以理解的是，接口电路720可以为收发器或输入输出接口。可选的，通信装置700还可以包括存储器730，用于存储处理器710执行的指令或存储处理器710运行指令所需要的输入数据或存储处理器710运行指令后产生的数据。

当通信装置700用于实现图3至图5所示的方法时，处理器710用于实现上述处理单元610的功能，接口电路720用于实现上述收发单元620的功能。

可以理解的是，本申请的实施例中的处理器可以是中央处理单元(centralprocessing unit，CPU)，还可以是其它通用处理器、数字信号处理器(Digital SignalProcessor，DSP)、专用集成电路(application specific integrated circuit，ASIC)、现场可编程门阵列(field programmable gate array，FPGA)或者其它可编程逻辑器件、晶体管逻辑器件，硬件部件或者其任意组合。通用处理器可以是微处理器，也可以是任何常规的处理器。

本申请的实施例中的方法步骤可以通过硬件的方式来实现，也可以由处理器执行软件指令的方式来实现。软件指令可以由相应的软件模块组成，软件模块可以被存放于随机存取存储器、闪存、只读存储器、可编程只读存储器、可擦除可编程只读存储器、电可擦除可编程只读存储器、寄存器、硬盘、移动硬盘、CD-ROM或者本领域熟知的任何其它形式的存储介质中。一种示例性的存储介质耦合至处理器，从而使处理器能够从该存储介质读取信息，且可向该存储介质写入信息。当然，存储介质也可以是处理器的组成部分。处理器和存储介质可以位于ASIC中。另外，该ASIC可以位于基站或终端中。当然，处理器和存储介质也可以作为分立组件存在于基站或终端中。

在上述实施例中，可以全部或部分地通过软件、硬件、固件或者其任意组合来实现。当使用软件实现时，可以全部或部分地以计算机程序产品的形式实现。所述计算机程序产品包括一个或多个计算机程序或指令。在计算机上加载和执行所述计算机程序或指令时，全部或部分地执行本申请实施例所述的流程或功能。所述计算机可以是通用计算机、专用计算机、计算机网络、基站、用户设备或者其它可编程装置。所述计算机程序或指令可以存储在计算机可读存储介质中，或者从一个计算机可读存储介质向另一个计算机可读存储介质传输，例如，所述计算机程序或指令可以从一个网站站点、计算机、服务器或数据中心通过有线或无线方式向另一个网站站点、计算机、服务器或数据中心进行传输。所述计算机可读存储介质可以是计算机能够存取的任何可用介质或者是集成一个或多个可用介质的服务器、数据中心等数据存储设备。所述可用介质可以是磁性介质，例如，软盘、硬盘、磁带；也可以是光介质，例如，数字视频光盘；还可以是半导体介质，例如，固态硬盘。该计算机可读存储介质可以是易失性或非易失性存储介质，或可包括易失性和非易失性两种类型的存储介质。

在本申请的各个实施例中，如果没有特殊说明以及逻辑冲突，不同的实施例之间的术语和/或描述具有一致性、且可以相互引用，不同的实施例中的技术特征根据其内在的逻辑关系可以组合形成新的实施例。

本申请中，“至少一个”是指一个或者多个，“多个”是指两个或两个以上。“和/或”，描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B的情况，其中A，B可以是单数或者复数。在本申请的文字描述中，字符“/”，一般表示前后关联对象是一种“或”的关系；在本申请的公式中，字符“/”，表示前后关联对象是一种“相除”的关系。

可以理解的是，在本申请的实施例中涉及的各种数字编号仅为描述方便进行的区分，并不用来限制本申请的实施例的范围。上述各过程的序号的大小并不意味着执行顺序的先后，各过程的执行顺序应以其功能和内在逻辑确定。

Claims (26)

1.一种业务感知方法，其特征在于，所述方法包括：

向用户面功能网元发送第一请求消息，所述第一请求消息中包括检测规则和用量上报规则，所述检测规则包括应用业务的标识和包检测特征信息，所述检测规则用于检测会话中所述应用业务的业务流，所述包检测特征信息用于指示所述应用业务的业务流的匹配特征，所述用量上报规则包括第一事件标识，所述第一事件标识用于指示上报所述应用业务的业务流的事件，所述事件为应用开始事件或应用结束事件；

接收来自所述用户面功能网元的第一事件报告，所述第一事件报告用于指示所述应用业务的业务流的所述事件。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

接收来自策略控制功能网元的第二请求消息，所述第二请求消息用于订阅所述事件，所述第二请求消息中包括所述应用业务的标识、所述包检测特征信息和第二事件标识，所述第二事件标识用于指示上报所述事件；

向所述策略控制功能网元发送第二事件报告，所述第二事件报告用于指示所述事件。

3.根据权利要求1或2所述的方法，其特征在于，所述包检测特征信息包括所述应用业务的业务流中报文的统计特征和/或包头特征。

4.根据权利要求1至3中任一项所述的方法，其特征在于，所述检测规则还包括流描述信息，所述流描述信息用于指示所述包检测特征信息适用的业务流。

5.一种业务感知方法，其特征在于，所述方法包括：

接收来自会话管理功能网元的第一请求消息，所述第一请求消息中包括检测规则和用量上报规则，所述检测规则包括应用业务的标识和包检测特征信息，所述检测规则用于检测会话中所述应用业务的业务流，所述包检测特征信息用于指示所述应用业务的业务流的匹配特征，所述用量上报规则包括第一事件标识，所述第一事件标识用于指示上报所述应用业务的业务流的事件，所述事件为应用开始事件或应用结束事件；

根据所述包检测特征信息对接收到的所述会话中的报文执行应用检测；

若检测到所述应用业务的业务流的所述事件，向所述会话管理功能网元发送第一事件报告，所述第一事件报告用于指示所述事件。

6.根据权利要求5所述的方法，其特征在于，所述包检测特征信息包括所述应用业务的业务流中报文的统计特征和/或包头特征。

7.根据权利要求5或6所述的方法，其特征在于，所述检测规则还包括流描述信息，所述流描述信息用于指示所述包检测特征信息适用的业务流；

根据所述包检测特征信息对接收到的报文执行应用检测，包括：

根据所述包检测特征信息，对所述会话中与所述流描述信息匹配的报文执行应用检测。

8.一种通信系统，其特征在于，所述系统包括会话管理功能网元和用户面功能网元；

所述会话管理功能网元，用于向所述用户面功能网元发送第一请求消息，所述第一请求消息中包括检测规则和用量上报规则，所述检测规则包括应用业务的标识和包检测特征信息，所述检测规则用于检测会话中所述应用业务的业务流，所述包检测特征信息用于指示所述应用业务的业务流的匹配特征，所述用量上报规则包括第一事件标识，所述第一事件标识用于指示上报所述应用业务的业务流的事件，所述事件为应用开始事件或应用结束事件；

所述用户面功能网元，用于接收来自所述会话管理功能网元的第一请求消息，根据所述包检测特征信息对接收到的所述会话中的报文执行应用检测，以及若检测到所述应用业务的业务流的所述事件，向所述会话管理功能网元发送第一事件报告，所述第一事件报告用于指示所述事件；

所述会话管理功能网元还用于，接收来自所述用户面功能网元的所述第一事件报告。

9.根据权利要求8所述的系统，其特征在于，所述系统还包括策略控制功能网元；

所述策略控制功能网元，用于向所述会话管理功能网元发送第二请求消息，所述第二请求消息用于请求订阅所述事件，所述第二请求消息中包括所述应用业务的标识、所述包检测特征信息和第二事件标识，所述第二事件标识用于上报所述事件；

所述会话管理功能网元，还用于接收来自所述策略控制功能网元的所述第二请求消息，以及向所述策略控制功能网元发送第二事件报告，所述第二事件报告用于指示所述事件；

所述策略控制功能网元，还用于接收来自所述会话管理功能网元的所述第二事件报告。

10.根据权利要求9所述的系统，其特征在于，所述系统还包括应用功能网元；

所述应用功能网元，用于向所述策略控制功能网元发送第三请求消息，所述第三请求消息中包括所述应用业务的标识、所述包检测特征信息和第三事件标识，所述第三事件标识用于上报所述事件；

所述策略控制功能网元，还用于接收来自所述应用功能网元的所述第三请求消息，以及向所述应用功能网元发送第三事件报告，所述第三事件报告用于指示所述事件；

所述应用功能网元，还用于接收来自所述策略控制功能网元的所述第三事件报告。

11.一种业务感知方法，其特征在于，所述方法包括：

接收来自应用功能网元的第四请求消息，所述第四请求消息用于请求分析应用业务的业务流的事件，所述事件为应用开始事件或应用结束事件，所述第四请求消息中包括所述应用业务的标识和包检测特征信息，所述包检测特征信息用于指示所述应用业务的业务流的匹配特征；

向会话管理功能网元发送第五请求消息，所述第五请求消息用于请求转发终端设备的会话中报文的镜像；

根据所述包检测特征信息，对接收到的所述会话管理功能网元或用户面功能网元的所述镜像执行应用检测；

若检测到应用业务的业务流的所述事件，向所述应用功能网元发送事件报告，所述事件报告用于指示所述事件。

12.根据权利要求11所述的方法，其特征在于，所述包检测特征信息包括所述应用业务的业务流中报文的统计特征和/或包头特征。

13.根据权利要求11或12所述的方法，其特征在于，所述第四请求消息中还包括流描述信息，所述流描述信息用于指示所述包检测特征信息适用的业务流；

所述第五请求消息中包括所述流描述信息，所述流描述信息用于指示转发所述终端设备的会话中与所述流描述信息匹配的报文的镜像。

14.根据权利要求11至13中任一项所述的方法，其特征在于，所述第五请求消息中还包括镜像目的地址，所述镜像目的地址为网络数据分析功能网元中接收所述镜像的地址。

15.根据权利要求11至11中任一项所述的方法，其特征在于，所述第四请求消息中还包括事件标识，所述事件标识用于指示上报所述事件；

所述事件报告中包括所述应用业务的标识和所述事件标识。

16.一种业务感知方法，其特征在于，所述方法包括：

接收来自网络数据分析功能网元的第五请求消息，所述第五请求消息用于请求转发终端设备的会话中报文的镜像；

向用户面功能网元发送第六请求消息，所述第六请求消息中包括检测规则和转发规则，所述检测规则用于检测所述终端设备的会话的业务流，所述转发规则中包括镜像转发指示，所述镜像转发指示用于指示转发所述镜像。

17.根据权利要求16所述的方法，其特征在于，所述第五请求消息中包括流描述信息，所述流描述信息用于指示转发所述终端设备的会话中与所述流描述信息匹配的报文的镜像；

所述检测规则中包括所述流描述信息。

18.根据权利要求16所述的方法，其特征在于，所述检测规则中包括通配指示信息，所述通配指示信息用于转发所述终端设备的会话中所有报文的镜像。

19.根据权利要求16至18中任一项所述的方法，其特征在于，所述第五请求消息中还包括镜像目的地址，所述镜像目的地址为所述网络数据分析功能网元中接收所述镜像的地址。

20.根据权利要求19所述的方法，其特征在于，所述方法还包括：

接收来自所述用户面功能网元的所述镜像，并根据所述镜像目的地址向所述网络数据分析功能网元发送所述镜像；或者，

所述转发规则中还包括所述镜像目的地址。

21.一种通信系统，其特征在于，所述系统包括网络数据分析功能网元和会话管理功能网元；其中，

所述网络数据分析功能网元，用于接收来自应用功能网元的第四请求消息，所述第四请求消息用于请求分析应用业务的业务流的事件，所述事件为应用开始事件或应用结束事件，所述第四请求消息中包括所述应用业务的标识和包检测特征信息，所述包检测特征信息用于指示所述应用业务的业务流的匹配特征；以及，向所述会话管理功能网元发送第五请求消息，所述第五请求消息用于请求转发终端设备的会话中报文的镜像；

所述会话管理功能网元用于，接收来自所述网络数据分析功能网元的第五请求消息，以及向用户面功能网元发送第六请求消息，所述第六请求消息中包括检测规则和转发规则，所述检测规则用于检测所述终端设备的会话中的业务流，所述转发规则中包括镜像转发指示，所述镜像转发指示用于指示转发所述镜像；

所述网络数据分析功能网元，还用于接收来自所述会话管理功能网元或用户面功能网元的所述镜像，根据所述包检测特征信息对所述镜像执行应用检测，并向所述应用功能网元发送事件报告，所述事件报告用于指示所述事件。

22.根据权利要求21所述的系统，其特征在于，所述系统还包括所述应用功能网元；

所述应用功能网元，用于向所述网络数据分析功能网元发送所述第四请求消息，以及接收来自所述网络数据分析功能网元的所述事件报告。

23.根据权利要求21或22所述的系统，其特征在于，所述系统还包括所述用户面功能网元；

所述用户面功能网元用于，接收来自所述会话管理功能网元的第六请求消息，根据所述检测规则，检测所述终端设备的会话中的报文，以及根据所述镜像转发指示，向所述会话管理功能网元或所述网络数据分析功能网元发送所述镜像。

24.一种通信装置，其特征在于，包括用于执行如权利要求1至4中任一项所述方法的模块，或者包括用于执行如权利要求16至20中任一项所述方法的模块。

25.一种通信装置，其特征在于，包括用于执行如权利要求5至7中任一项所述方法的模块。

26.一种通信装置，其特征在于，包括用于执行如权利要求11至15中任一项所述方法的模块。

Images