CN116347493A - 路由环路检测方法、装置、电子设备及存储介质 - Google Patents
路由环路检测方法、装置、电子设备及存储介质 Download PDFInfo
- Publication number
- CN116347493A CN116347493A CN202111536548.4A CN202111536548A CN116347493A CN 116347493 A CN116347493 A CN 116347493A CN 202111536548 A CN202111536548 A CN 202111536548A CN 116347493 A CN116347493 A CN 116347493A
- Authority
- CN
- China
- Prior art keywords
- network element
- identifier
- message
- network
- routing loop
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000001514 detection method Methods 0.000 title claims abstract description 37
- 238000004891 communication Methods 0.000 claims abstract description 64
- 238000000034 method Methods 0.000 claims abstract description 33
- 102100023843 Selenoprotein P Human genes 0.000 claims description 30
- 101000684181 Homo sapiens Selenoprotein P Proteins 0.000 claims description 25
- 229940119265 sepp Drugs 0.000 claims description 25
- 238000012545 processing Methods 0.000 claims description 21
- 238000004590 computer program Methods 0.000 claims description 4
- 230000006870 function Effects 0.000 description 37
- 238000007726 management method Methods 0.000 description 11
- 230000011664 signaling Effects 0.000 description 10
- 238000010586 diagram Methods 0.000 description 9
- 238000005516 engineering process Methods 0.000 description 8
- 101710205374 Extracellular elastase Proteins 0.000 description 5
- 238000011161 development Methods 0.000 description 3
- 230000008569 process Effects 0.000 description 3
- 102100027668 Carboxy-terminal domain RNA polymerase II polypeptide A small phosphatase 1 Human genes 0.000 description 2
- 101710134395 Carboxy-terminal domain RNA polymerase II polypeptide A small phosphatase 1 Proteins 0.000 description 2
- 102100027667 Carboxy-terminal domain RNA polymerase II polypeptide A small phosphatase 2 Human genes 0.000 description 2
- 101710134389 Carboxy-terminal domain RNA polymerase II polypeptide A small phosphatase 2 Proteins 0.000 description 2
- 230000006978 adaptation Effects 0.000 description 2
- 238000013475 authorization Methods 0.000 description 2
- 239000003795 chemical substances by application Substances 0.000 description 2
- 238000013523 data management Methods 0.000 description 2
- 230000007774 longterm Effects 0.000 description 2
- PUPNJSIFIXXJCH-UHFFFAOYSA-N n-(4-hydroxyphenyl)-2-(1,1,3-trioxo-1,2-benzothiazol-2-yl)acetamide Chemical compound C1=CC(O)=CC=C1NC(=O)CN1S(=O)(=O)C2=CC=CC=C2C1=O PUPNJSIFIXXJCH-UHFFFAOYSA-N 0.000 description 2
- 230000003287 optical effect Effects 0.000 description 2
- 239000013307 optical fiber Substances 0.000 description 2
- 230000000644 propagated effect Effects 0.000 description 2
- 206010033799 Paralysis Diseases 0.000 description 1
- 230000009471 action Effects 0.000 description 1
- 238000013459 approach Methods 0.000 description 1
- 238000003491 array Methods 0.000 description 1
- 230000005540 biological transmission Effects 0.000 description 1
- 230000008859 change Effects 0.000 description 1
- 230000008094 contradictory effect Effects 0.000 description 1
- 230000006378 damage Effects 0.000 description 1
- 238000013500 data storage Methods 0.000 description 1
- 230000001934 delay Effects 0.000 description 1
- 238000012217 deletion Methods 0.000 description 1
- 230000037430 deletion Effects 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
- 230000002708 enhancing effect Effects 0.000 description 1
- GVVPGTZRZFNKDS-JXMROGBWSA-N geranyl diphosphate Chemical compound CC(C)=CCC\C(C)=C\CO[P@](O)(=O)OP(O)(O)=O GVVPGTZRZFNKDS-JXMROGBWSA-N 0.000 description 1
- 230000003993 interaction Effects 0.000 description 1
- 210000001503 joint Anatomy 0.000 description 1
- 238000012423 maintenance Methods 0.000 description 1
- 238000010295 mobile communication Methods 0.000 description 1
- 230000002093 peripheral effect Effects 0.000 description 1
- 230000002085 persistent effect Effects 0.000 description 1
- 239000002574 poison Substances 0.000 description 1
- 231100000614 poison Toxicity 0.000 description 1
- 231100000572 poisoning Toxicity 0.000 description 1
- 230000000607 poisoning effect Effects 0.000 description 1
- 238000010791 quenching Methods 0.000 description 1
- 230000003252 repetitive effect Effects 0.000 description 1
- 238000012546 transfer Methods 0.000 description 1
- 238000012384 transportation and delivery Methods 0.000 description 1
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W24/00—Supervisory, monitoring or testing arrangements
- H04W24/08—Testing, supervising or monitoring using real traffic
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W8/00—Network data management
- H04W8/26—Network addressing or numbering for mobility support
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Databases & Information Systems (AREA)
- Mobile Radio Communication Systems (AREA)
Abstract
本公开提供了一种路由环路检测方法、装置、电子设备及存储介质,涉及通信技术领域。该方法应用于间接通信网络中的第一网元,包括:检测接收到的报文是否包含第一标识,第一标识包括第一网元的完全限定域名FQDN;当报文不包含第一标识时,将第一标识写入报文,并将写入第一标识后的报文转发至第二网元;当报文包含第一标识时,确定间接通信网络中存在路由环路。本公开能够在报文首次在通信网络中发生循环时立刻被发现,防止报文在路由环路内多次转发对网络性能造成负担。
Description
技术领域
本公开涉及通信技术领域,尤其涉及一种路由环路检测方法、装置、电子设备及存储介质。
背景技术
5G核心网当前基于第三代合作伙伴计划(3GPP,3rd Generation PartnershipProject)R15版本协议服务化架构采用直接通信模式实现网元间信令点对点直接交互。在3GPP R16版本协议引入的间接通信模式中,5G核心网所有网元都与服务通信代理(SCP,Service Communication Proxy) /安全边缘保护代理(SEPP,Security Edge ProtectionProxy)进行互联,由SCP统一汇聚转发国内各省核心网内所有信令,由SEPP统一汇聚转发向国外发送的所有信令。客户端网元向SCP发送服务请求时,携带目标服务端网元的IP地址、端口号、服务统一资源标志符(URI,Uniform Resource Identifier)等信息,指示SCP/SEPP转发该消息的目标。
然而在间接通信模式中,所有信令都汇聚到SCP/SEPP进行集中转发,路由控制策略都集中部署于SCP/SEPP,客户端网元无法区分业务场景为省内、省间漫游还是国际漫游。在此前提下,目前尚无能够有效发现和抑制路由循环的方法。
需要说明的是,在上述背景技术部分公开的信息仅用于加强对本公开的背景的理解,因此可以包括不构成对本领域普通技术人员已知的现有技术的信息。
发明内容
本公开提供一种路由环路检测方法、装置、电子设备及存储介质,至少在一定程度上克服现有技术中无法有效发现和抑制路由循环的技术问题。
本公开的其他特性和优点将通过下面的详细描述变得显然,或部分地通过本公开的实践而习得。
根据本公开的一个方面,提供一种路由环路检测方法,所述方法应用于间接通信网络中的第一网元,包括:
检测接收到的报文是否包含第一标识,所述第一标识包括所述第一网元的完全限定域名FQDN;
当所述报文不包含所述第一标识时,将所述第一标识写入报文,并将写入所述第一标识后的报文转发至第二网元;
当所述报文包含所述第一标识时,确定所述间接通信网络中存在路由环路。
在本公开的一个实施例中,所述将所述第一标识写入报文具体包括:
在报文中增加路径头域,将所述第一标识写入所述路径头域。
在本公开的一个实施例中,所述将写入所述第一标识后的报文转发至第二网元具体包括:
基于第一网元的预设路由策略选择第二网元;以及
将写入所述第一标识后的报文转发至所述第二网元。
在本公开的一个实施例中,所述第一网元为客户端网元或转发网元;所述第二网元为转发网元或服务端网元。
在本公开的一个实施例中,所述转发网元包括服务通信代理SCP网元或安全边缘保护代理SEPP网元。
在本公开的一个实施例中,在所述第一网元检测接收到的报文是否包含第一标识之前,所述方法还包括:
当所述第一网元为客户端网元时,完成服务端网元的服务发现,并将服务端网元信息写入报文,以使转发网元根据服务端网元信息选择预设路由策略转发报文。
在本公开的一个实施例中,所述方法还包括:
当所述第二网元为服务端网元时,确定所述间接通信网络中不存在路由环路。
根据本公开的另一个方面,提供一种路由环路检测装置,包括:
检测模块,被配置为检测接收到的报文是否包含第一标识,所述第一标识包括所述第一网元的完全限定域名FQDN;
处理模块,被配置为当所述报文不包含所述第一标识时,将所述第一标识写入报文,并将写入所述第一标识后的报文转发至第二网元;当所述报文包含所述第一标识时,确定所述间接通信网络中存在路由环路。
根据本公开的另一个方面,提供一种电子设备,包括:
处理器;以及
存储器,用于存储所述处理器的可执行指令;其中,所述处理器配置为经由执行所述可执行指令来执行上述的路由环路检测方法。
根据本公开的另一个方面,提供一种计算机可读存储介质,其上存储有计算机程序,所述计算机程序被处理器执行时实现上述的路由环路检测方法。
本公开的实施例所提供的路由环路检测方法、装置、电子设备及存储介质,其中的任一网元均能根据报文中是否携带自身的完全限定域名 (FQDN,Fully Qualified DomainName)来判断当前间接通信网络中是否存在路由环路,从而使报文首次在通信网络中发生循环时即可被网元发现,防止报文在路由环路内多次转发对网络性能造成负担。
应当理解的是,以上的一般描述和后文的细节描述仅是示例性和解释性的,并不能限制本公开。
附图说明
此处的附图被并入说明书中并构成本说明书的一部分,示出了符合本公开的实施例,并与说明书一起用于解释本公开的原理。显而易见地,下面描述中的附图仅仅是本公开的一些实施例,对于本领域普通技术人员来讲,在不付出创造性劳动的前提下,还可以根据这些附图获得其他的附图。
图1示出本公开实施例中一种应用路由环路检测方法的系统架构示意图;
图2示出本公开实施例中一种路由环路检测方法工作场景示意图;
图3示出本公开实施例中一种路由环路检测方法流程图;
图4示出本公开实施例中一种间接通信网络架构示意图;
图5示出本公开实施例中一种路由环路发现流程示意图;
图6示出本公开实施例中一种路由环路检测装置示意图;和
图7示出本公开实施例中一种电子设备的结构框图。
具体实施方式
现在将参考附图更全面地描述示例实施方式。然而,示例实施方式能够以多种形式实施,且不应被理解为限于在此阐述的范例;相反,提供这些实施方式使得本公开将更加全面和完整,并将示例实施方式的构思全面地传达给本领域的技术人员。所描述的特征、结构或特性可以以任何合适的方式结合在一个或更多实施方式中。
此外,附图仅为本公开的示意性图解,并非一定是按比例绘制。图中相同的附图标记表示相同或类似的部分,因而将省略对它们的重复描述。附图中所示的一些方框图是功能实体,不一定必须与物理或逻辑上独立的实体相对应。可以采用软件形式来实现这些功能实体,或在一个或多个硬件模块或集成电路中实现这些功能实体,或在不同网络和/或处理器装置和/或微控制器装置中实现这些功能实体。
为了便于理解,首先对应用于本公开的网络架构进行说明。
如图1所示,图1为本公开实施例举例的一种5G网络架构的示意图。 5G网络对4G网络的某些功能网元(例如移动性管理实体(MME,Mobility Management Entity)等等)进行了一定拆分,并定义了基于服务化架构的架构。在图1所示的网络架构中,类似4G网络中的MME的功能,被拆分成了接入与移动性管理功能(AMF,Access and Mobility ManagementFunction)和会话管理功能(SMF,Session Management Function)等等。
下面对其他一些相关网元/实体进行介绍。
用户设备(UE,User Equipment)通过接入运营商网络来访问数据网络(DN,DataNetwork)等等,使用DN上的由运营商或第三方提供的业务。
接入与移动性管理功能(AMF)是3GPP网络中的一种控制面网元,主要负责UE接入运营商网络的接入控制和移动性管理。其中,安全锚点功能(SEAF,Security AnchorFunction)可以部署于AMF之中,或SEAF 也可能部署于不同于AMF的另一设备中,图1中以SEAF被部署于AMF 中为例。当SEAF被部署于AMF中时,SEAF和AMF可合称AMF。
会话管理功能(SMF)是3GPP网络中的一种控制面网元,其中,SMF 主要用于负责管理UE的数据包(PDU,Packet Data Unit)会话。PDU会话是一个用于传输PDU的通道,UE可以通过PDU会话与DN互相发送 PDU。SMF负责PDU会话的建立、维护和删除等管理工作。
数据网络(DN,Data Network)也称为分组数据网络(PDN,Packet Data Network),它是位于3GPP网络之外的网络。其中,3GPP网络可接入多个DN,DN上可部署运营商或第三方提供的多种业务。例如,某个 DN是一个智能工厂的私有网络,安装在智能工厂车间的传感器扮演UE 的角色,DN中部署了传感器的控制服务器。UE与控制服务器通信,UE 在获取控制服务器的指令之后,可根据这个指令将采集的数据传递给控制服务器。又例如,DN是一个公司的内部办公网络,该公司员工所使用的终端则可扮演UE的角色,这个UE可以访问公司内部的信息和其他资源。
其中,统一数据管理网元(UDM,Unified Data Management)也是 3GPP网络中的一种控制面网元,UDM主要负责存储3GPP网络中签约用户(U E)的签约数据、信任状(credential)和持久身份标识(SUPI,Subscriber Permanent Identifier)等。这些数据可以被用于UE接入运营商3GPP网络的认证和授权。
认证服务器功能(AUSF,Authentication Server Function)也是3GPP 网络中的一种控制面网元,AUSF主要用于第一级认证(即3GPP网络对其签约用户的认证)。
其中,网络开放功能(NEF,Network Exposure Function)也是3GPP 网络之中的一种控制面网元。NEF主要负责以安全的方式对第三方开放 3GPP网络的对外接口。其中,在SMF等网元需要与第三方网元通信时,可以以NEF为通信的中继。其中,中继时,NEF可进行内外部标识的翻译。比如,将UE的SUPI从3GPP网络发送到第三方时,NEF可将SUPI 翻译成其对应的外部身份标识(ID,Identity)。反之,NEF可将外部身份标识符(ID,Identification)在发送到3GPP网络时,将其翻译成对应的用户永久标识符(SUPI,Subscription PermanentIdentifier)。
其中,网络存储功能(NRF,Network Repository Function)也是3GPP 网络中的一种控制面网元,主要负责存储可被访问的NF的配置额服务资料(profile),为其他网元提供网络功能的发现服务。
用户面功能(UPF,User Plane Function)是3GPP网络与DN通信的网关。
策略控制功能(PCF,Policy Control Function)是3GPP网络中的一种控制面功能,用于向SMF提供PDU会话的策略。策略可包括计费、服务质量(QoS,Quality ofService)、授权相关策略等。
接入网(AN,Access Network)是3GPP网络的一个子网络,UE要接入3GPP网络,首先需要经过AN。在无线接入场景下AN也称无线接入网(RAN,Radio Access Network),因此RAN和AN这两个术语经常不做区分的混用。
3GPP网络是指符合3GPP标准的网络。其中,图1中除了UE和DN 以外的部分可看作是3GPP网络,通常3GPP网络由运营商来运营。3GPP 已经在TS 23.501中定义了用于5GC的架构。该架构包含SCP和SEPP。 (多个)SCP和(多个)SEPP可以用于互连其他NF。此外,在图1所示架构中的N1、N2、N3、N4、N6等分别代表相关网元/网络功能之间的参照点(ReferencePoint)。Nausf、Namf...等分别代表相关网络功能的服务化接口。
需要说明的是,上述应用于本公开实施例的网络架构仅仅是举例说明,根据实际需要,本领域技术人员能够对上述网络架构进行任意调整,任何能够实现上述各个网元的功能的网络架构都适用于本公开实施例。本公开实施例对此不作限定。
互联网是一个不断变化的网络,其拓扑结构也因链路(或节点)故障发生而不断变化,在变化的网络拓扑结构中能够快速收敛得到正确路由是互联网可靠性的重要保证。出于稳定性考虑,当前互联网路由协议通常只选择一条“最佳”路径到达目的地,这种单路径路由协议不具备瞬时恢复能力,路由收敛的延迟可能会导致瞬时路由环路或者瞬时路由失效等故障。
这其中,路由环路(Routing Loop)是指数据包不断在同一网络内循环传输,但始终到达不了目的地,导致掉线或者网络瘫痪。在维护路由表信息时,如果网络拓扑发生改变,网络收敛缓慢产生了不协调或者矛盾的路由选择条目,就会发生路由环路的问题,这种条件下,路由器对无法到达的网络路由不予理睬,导致用户的数据包不停在网络上循环发送,最终造成网络资源的严重浪费。
以动态路由协议(RIP,Routing Information Protocol)为例,运行RIP 协议的路由器需要定期将整张路由表向相连的邻居路由器广播,邻居路由器接收到这些路由更新信息后,按照距离矢量算法生成路由表。在RIP协议中设置了四个计时器来进行路由更新,其中抑制计时器为180秒,更新计时器为30秒,在极限情况下RIP协议的收敛时间可能达到210秒,在这么长的收敛时间里很有可能产生路由环路。通常RIP协议通过采用最大跳数、水平分割、路由毒化和毒性逆转等技术来防止路由环路,但这些技术也存在局限性,如无法解决多个路由器发生路由环路问题。
对此,本公开提出了一种路由环路检测方法、装置、电子设备及存储介质,应用于间接通信网络中的第一网元,可检测接收到的报文是否包含第一标识,第一标识包括第一网元的完全限定域名FQDN;当报文不包含第一标识时,将第一标识写入报文,并将写入第一标识后的报文转发至第二网元;当报文包含第一标识时,确定间接通信网络中存在路由环路。从而使得本公开能够在报文数据首次发生循环时立刻被发现,从而打断循环,并且能够适用于任意应用场景。
下面将结合图2详细说明本公开实施例的一个工作场景。
如图2所示,在无线通信系统200中,经由至少一个基站或类似的无线传输和/或接收节点或点向通信设备(例如,UE)202、204、205提供无线接入。基站通常由至少一个适当的控制器装置来控制,以便实现其操作和对与基站通信的移动通信设备的管理。控制器装置可以位于RAN(例如,无线通信系统200)或核心网(CN,Core network)(未示出)中,并且可以实现为一个中央装置,或者其功能可以分布在若干装置上。控制器装置可以是基站的一部分,和/或由诸如无线电网络控制器等单独实体来提供。在图2中,控制装置208和209被示出为控制相应宏级基站206 和207。基站的控制装置可以与其他控制实体互连。控制装置通常被提供有存储器容量和至少一个数据处理器。控制装置和功能可以分布在多个控制单元之间。在一些系统中,控制装置可以附加地或备选地在无线电网络控制器中被提供。
在图2中,基站206和207被示出为经由网关212连接到更宽的通信网络213。可以提供另外的网关功能以连接到另一网络。
较小的基站216、218和220也可以例如通过单独的网关功能和/或经由宏级站的控制器连接到网络213。基站216、218和220可以是微微基站或毫微微级基站等。在该示例中,基站216和218经由网关211连接,而基站220经由控制器装置208连接。在一些实施例中,可以不提供较小基站。较小基站216、218和220可以是第二网络(例如,WLAN)的一部分,并且可以是WLAN接入点(AP)。
通信设备202、204、205可以基于诸如码分多址(CDMA)或宽带 CDMA(WCDMA)的各种接入技术来接入通信系统。其他非限制性示例包括时分多址(TDMA)、频分多址(FDMA)及其各种方案,诸如交织频分多址(IFDMA)、单载波频分多址(SC-FDMA)和正交频分多址(OFDMA)、空分多址(SDMA)等。
无线通信系统的示例是由3GPP标准化的架构。基于最新3GPP的开发通常被称为通用移动电信系统(UMTS)无线电接入技术的长期演进 (LTE,Long Term Evolution)。3GPP规范的各个开发阶段称为版本。 LTE的最新发展通常称为高级LTE(LTE-A)。LTE(LTE-A)采用被称为演进型通用陆地无线电接入网(E-UTRAN)的无线电移动架构和被称为演进型分组核心(EPC)的核心网。这样的系统的基站称为演进型或增强型节点B(eNB)并且提供E-UTRAN功能,诸如用户平面分组数据汇聚/无线电链路控制/媒体接入控制/物理层协议(PDCP/RLC/MAC/PHY) 和朝向通信设备的控制平面无线电资源控制(RRC)协议终端。无线电接入系统的其他示例包括由基于诸如无线局域网(WLAN)的技术的系统的基站提供的无线电接入系统。基站可以提供整个小区或类似无线电服务区域的覆盖范围。核心网元件可以至少包括接入和AMF、SMF、UPF和PCF。无论用户设备用于连接到网络的接入技术是什么(诸如NR(NewRadio) 的3GPP无线电技术、由IEEE定义的非3GPP无线电技术、卫星接入、有线接入等),本公开中描述的方法均适用。
通信系统的一个示例基于5G NR标准。NR中的网络架构可以类似于高级LTE。NR系统的基站可以称为下一代节点B(gNB)。网络架构的改变可以取决于支持各种无线电技术和更精细的服务质量支持的需求、以及对于例如支持用户的体验质量(QoE)的服务质量(QoS)级别的某些按需要求。同样,网络感知服务和应用、以及服务和应用感知网络可能会对架构带来变化。这些与信息中心网络(ICN)和以用户为中心的内容传递网络(UC-CDN)方法有关。NR可以使用多输入多输出(MIMO)天线,比LTE(所谓的小小区概念)多得多的基站或节点,包括与较小的站点协同工作的宏站点,也许还采用多种无线电技术,以实现更好的覆盖范围并且提高数据速率。
未来的网络可以利用网络功能虚拟化(NFV),NFV是一种网络架构概念,其建议将网络节点功能虚拟化为可以在操作上连接或链接在一起以提供服务的“构件块”或实体。虚拟化网络功能(VNF)可以包括使用标准或通用类型服务器而非定制硬件运行计算机程序代码的一个或多个虚拟机。也可以利用云计算或数据存储。在无线电通信中,这可能表示节点操作要至少部分在操作上耦合到远程无线电头的服务器、主机或节点中执行。节点操作也可以分布在多个服务器、节点或主机之间。还应当理解,核心网操作与基站操作之间的工作分配可以不同于LTE的工作分配,或者甚至不存在。
需要说明的是,上述无线通信系统仅仅是举例说明,根据实际需要,本领域技术人员能够对上述设备模块进行任意调整,任何能够实现上述设备功能的通信系统都适用于本公开实施例。本公开实施例对此不作限定。
图3示出本公开实施例中一种路由环路检测方法流程图,该方法可以由任意具备计算处理能力的电子设备执行。
如图3所示,本公开实施例中提供的路由环路检测方法,应用于间接通信网络中的第一网元,包括:
S302,检测接收到的报文是否包含第一标识,第一标识包括第一网元的完全限定域名FQDN。
S304,当报文不包含第一标识时,将第一标识写入报文,并将写入第一标识后的报文转发至第二网元;当报文包含第一标识时,确定间接通信网络中存在路由环路。
需要说明的是,本公开实施例中的间接通信,是指3GPP于5G系统的R16版本协议引入间接通信概念,即网络功能(NF,Network Function) 或NF服务之间,可以通过SCP进行间接通信,如图4所示。
具体地,本公开实施例中的间接通信可包括两种模式,无代理发现模式(IndirectCommunication Without Delegated Discovery)和代理发现模式(IndirectCommunication With Delegated Discovery)。在无代理发现模式中,NF消费者(NFConsumer)通过网络存储功能(NRF,NF Repository Function)进行服务发现,并且基于服务发现结果选择目标NF生产者(NF Producer)的实例信息。NF消费者向SCP发送服务请求消息(NF消费者需对SCP的地址进行本地配置),消息中携带目标NF的FQDN或IP地址,SCP基于目标NF的地址信息进行路由选择和信令转发。在代理发现模式中,NF消费者不进行服务发现或服务选择,而是向SCP发送服务请求的同时,携带服务发现和选择的相关信息。SCP通过与NRF交互或者本地配置信息进行服务发现,基于发现结果选择目标NF实例,删除业务请求中的服务发现参数后根据目标NF实例的FQDN或IP地址进行信令转发。
本公开基于间接通信架构,实现灵活路由循环的立即检测与立即闭环,提高网络抗环路的能力的同时保证国际漫游场景下消息能成功到达归属地目标服务端网元。
在本公开的一个实施例中,第一网元可以为客户端网元,也可以为转发网元;第二网元可以为服务端网元,也可以为转发网元。
值得注意的是,本公开实施例中的转发网元可理解为SCP或SEPP。
需要说明的是,SCP用于NF之间的非直连通讯路由。SCP作用类似于服务网格(service mesh),在上述无代理发现模式中,NRF负责服务发现,SCP负责非直连通信路由;在上述代理服务发现模式中,NF不进行服务发现,SCP向NRF进行代理服务发现,并负责路由非直连通信。
需要说明的是,SEPP用于两个运营商网络之间信令平面对接。SEPP 部署于运营商网络边界,作为边界信令安全网关,所有跨运营商网络的 5GC控制面信令均需要通过SEPP进行转发。通过引入SEPP,在满足运营商网间5G核心网信令漫游互通需求的同时,也满足了不同运营商5G 核心网端到端安全对接需求。
在本公开的一个实施例中,通过在报文消息头中增加路径(Via)头域,来将第一网元的FQDN写入报文。
需要说明的是,FQDN是同时带有主机名(HostName)和域名 (DomainName)的名称,表示的方式通过符号“.”隔开,即 FQDN=HostName.DomainName。FQDN可以从逻辑上准确地表示出主机的位置,是主机名的一种完全表示形式。从FQDN中包含的信息可以看出主机在域名树中的位置。
具体地,在同一网络中,FQDN具有唯一性,将报文途径的转发网元 FQDN写入消息头能够将途径的转发网元准确区分,从而避免对路由环路的误判。
在本公开的一个实施例中,基于第一网元的预设路由策略选择第二网元,并将写入第一标识后的报文转发至第二网元。
值得注意的是,报文中还包括服务端网元信息,第一网元可根据服务端网元信息选择适当的预设路由策略。
具体地,当第一网元为客户端网元时,能够完成服务端网元的服务发现,并将服务端网元信息写入报文。
更具体地,若报文到达所记载的服务端网元,则认为报文消息成功送达,通信网络中不存在路由环路。
需要说明的是,同一个通信网络中路由环路的数量可以是一个,也可以是多个。本公开实施例对此不做限定。
在实际应用中,路由环路的数量对本公开实施例中的路由环路检测方法不会产生影响,本公开对于任意数量的路由环路均可并行处理,使任意数量的报文在通信网络中第一次发生循环时均可立刻丢弃。
当然,在实际应用中,本领域技术人员还可根据实际情况,在发现路由环路后,对报文做其他处理,例如通过其他通信链路将报文送达。本公开实施例对此不做限定。
本公开的一个实施例中,客户端网元完成服务端网元的服务发现,获取目标服务端网元的注册信息如IP地址、端口号、服务URI等后,将目标服务端网元信息填写到向本省SCP发送服务请求中。SCP收到后在请求中新增一条Via头域,填写自身设备名FQDN,并根据目标服务段网元 IP地址转发至下一跳。请求如经过SEPP转发,SEPP也同样在请求中新增一条Via头域,填写自身FQDN。SCP/SEPP每次收到服务请求消息时,都将检查请求中携带的每一条Via头域,如检测出自身的FQDN出现在收到的请求消息中,则认定为该消息自身已转发过,判断该消息为由于路由环路而出现的消息,做丢弃处理。
为了便于理解,接下来通过如下步骤(1)~步骤(6)对上述路由环路检测方法进行举例说明。
图5示出了在5G异地漫游场景下利用本公开的路由环路检测方法发现路由环路的过程,如图5所示,其中,vSCP(visited SCP)为拜访地 SCP,vSEPP(visited SEPP)为拜访地SEPP,hSCP(home SCP)为归属地SCP,hSEPP(home SEPP)为归属地SEPP,其具体过程如下:
(1)拜访地客户端网元向拜访地SCP1发送服务请求消息,携带目标服务端网元的IP地址、端口号、服务URI等信息;
(2)拜访地SCP1收到后,检查Via头域没有自身FQDN后,对请求进行路由处理,根据路由策略将请求发送至拜访地SEPP1,同时在请求中新增一条Via头域,填写自身FQDN:vSCP1 FQDN;
(3)拜访地SEPP1收到请求,检查Via头域没有自身FQDN后,对请求进行路由处理,由于路由策略配置错误,无法将请求发送至归属地,将请求发送至同级拜访地SEPP2,并在请求中新增一条Via头域,填写自身FQDN:vSEPP1 FQDN;
(4)拜访地SEPP2收到请求,检查Via头域没有自身FQDN后,对请求进行路由处理,也因路由策略配置错误,将收到的请求发送至拜访地 SCP2,并在请求中新增一条Via头域,填写自身FQDN:vSEPP2 FQDN;
(5)拜访地SCP2收到请求后,检查Via头域没有自身FQDN后,对请求进行路由处理,根据路由策略将请求发送至拜访地SEPP1,在请求中新增一条Via头域,填写自身FQDN:vSCP2 FQDN;
(6)此时拜访地SEPP1收到的请求中,将包含:
Via:vSCP1 FQDN
Via:vSEPP1 FQDN
Via:vSEPP2 FQDN
Via:vSCP2 FQDN
拜访地SEPP1检查出自身FQDN出现在Via头域里,认定为自身转发过该消息,将该消息丢弃,防止消息继续在网络中转发,完成请求消息破环。
基于同一发明构思,本公开实施例中还提供了一种路由环路检测装置,如下面的实施例所述。由于该装置实施例解决问题的原理与上述方法实施例相似,因此该装置实施例的实施可以参见上述方法实施例的实施,重复之处不再赘述。
图6示出本公开实施例中一种路由环路检测装置示意图,如图6所示,该装置60应用于间接通信网络中的第一网元,包括:
检测模块601,被配置为检测接收到的报文是否包含第一标识,第一标识包括第一网元的完全限定域名FQDN;
处理模块602,被配置为当报文不包含第一标识时,将第一标识写入报文,并将写入第一标识后的报文转发至第二网元;当报文包含第一标识时,确定间接通信网络中存在路由环路。
可选地,上述处理模块602具体用于:
在报文中增加路径头域,将第一标识写入路径头域。
可选地,上述处理模块602具体用于:
基于第一网元的预设路由策略选择第二网元;以及
将写入第一标识后的报文转发至第二网元。
可选地,第一网元为客户端网元或转发网元;第二网元为转发网元或服务端网元。
可选地,转发网元包括服务通信代理SCP网元或安全边缘保护代理 SEPP网元。
可选地,上述处理模块602还用于:
当第一网元为客户端网元时,完成服务端网元的服务发现,并将服务端网元信息写入报文,以使转发网元根据服务端网元信息选择预设路由策略转发报文。
可选地,上述处理模块602还用于:
当第二网元为服务端网元时,确定间接通信网络中不存在路由环路。
需要说明的是,上述实施例提供的路由环路检测装置在路由环路检测时,仅以上述各功能模块的划分进行举例说明,实际应用中,可以根据需要而将上述功能分配由不同的功能模块完成,即将装置的内部结构划分成不同的功能模块,以完成以上描述的全部或者部分功能。另外,上述实施例提供的路由环路检测装置与路由环路检测方法实施例属于同一构思,其具体实现过程详见方法实施例,这里不再赘述。
所属技术领域的技术人员能够理解,本公开的各个方面可以实现为系统、方法或程序产品。因此,本公开的各个方面可以具体实现为以下形式,即:完全的硬件实施方式、完全的软件实施方式(包括固件、微代码等),或硬件和软件方面结合的实施方式,这里可以统称为“电路”、“模块”或“系统”。
下面参照图7来描述根据本公开的这种实施方式的电子设备700。图 7显示的电子设备700仅仅是一个示例,不应对本公开实施例的功能和使用范围带来任何限制。
如图7所示,电子设备700以通用计算设备的形式表现。电子设备 700的组件可以包括但不限于:上述至少一个处理单元710、上述至少一个存储单元720、连接不同系统组件(包括存储单元720和处理单元710) 的总线730。
其中,所述存储单元存储有程序代码,所述程序代码可以被所述处理单元710执行,使得所述处理单元710执行本说明书上述“示例性方法”部分中描述的根据本公开各种示例性实施方式的步骤。例如,所述处理单元710可以执行上述方法实施例的如下步骤:检测接收到的报文是否包含第一标识,第一标识包括第一网元的完全限定域名FQDN;当报文不包含第一标识时,将第一标识写入报文,并将写入第一标识后的报文转发至第二网元;当报文包含第一标识时,确定间接通信网络中存在路由环路。
可选地,上述处理单元710具体可执行:
在报文中增加路径头域,将第一标识写入路径头域。
可选地,上述处理单元710具体可执行:
基于第一网元的预设路由策略选择第二网元;以及
将写入第一标识后的报文转发至第二网元。
可选地,第一网元为客户端网元或转发网元;第二网元为转发网元或服务端网元。
可选地,转发网元包括服务通信代理SCP网元或安全边缘保护代理 SEPP网元。
可选地,上述处理单元710还可执行:
当第一网元为客户端网元时,完成服务端网元的服务发现,并将服务端网元信息写入报文,以使转发网元根据服务端网元信息选择预设路由策略转发报文。
可选地,上述处理单元710还可执行:
当第二网元为服务端网元时,确定间接通信网络中不存在路由环路。
存储单元720可以包括易失性存储单元形式的可读介质,例如随机存取存储单元(RAM)7201和/或高速缓存存储单元7202,还可以进一步包括只读存储单元(ROM)7203。
存储单元720还可以包括具有一组(至少一个)程序模块7205的程序/实用工具7204,这样的程序模块7205包括但不限于:操作系统、一个或者多个应用程序、其它程序模块以及程序数据,这些示例中的每一个或某种组合中可能包括网络环境的实现。
总线730可以为表示几类总线结构中的一种或多种,包括存储单元总线或者存储单元控制器、外围总线、图形加速端口、处理单元或者使用多种总线结构中的任意总线结构的局域总线。
电子设备700也可以与一个或多个外部设备740(例如键盘、指向设备、蓝牙设备等)通信,还可与一个或者多个使得用户能与该电子设备 700交互的设备通信,和/或与使得该电子设备700能与一个或多个其它计算设备进行通信的任何设备(例如路由器、调制解调器等等)通信。这种通信可以通过输入/输出(I/O)接口750进行。并且,电子设备700还可以通过网络适配器760与一个或者多个网络(例如局域网(LAN),广域网(WAN)和/或公共网络,例如因特网)通信。如图所示,网络适配器760通过总线730与电子设备700的其它模块通信。应当明白,尽管图中未示出,可以结合电子设备700使用其它硬件和/或软件模块,包括但不限于:微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、 RAID系统、磁带驱动器以及数据备份存储系统等。
通过以上的实施方式的描述,本领域的技术人员易于理解,这里描述的示例实施方式可以通过软件实现,也可以通过软件结合必要的硬件的方式来实现。因此,根据本公开实施方式的技术方案可以以软件产品的形式体现出来,该软件产品可以存储在一个非易失性存储介质(可以是 CD-ROM,U盘,移动硬盘等)中或网络上,包括若干指令以使得一台计算设备(可以是个人计算机、服务器、终端装置、或者网络设备等)执行根据本公开实施方式的方法。
在本公开的示例性实施例中,还提供了一种计算机可读存储介质,该计算机可读存储介质可以是可读信号介质或者可读存储介质。其上存储有能够实现本公开上述方法的程序产品。在一些可能的实施方式中,本公开的各个方面还可以实现为一种程序产品的形式,其包括程序代码,当所述程序产品在终端设备上运行时,所述程序代码用于使所述终端设备执行本说明书上述“示例性方法”部分中描述的根据本公开各种示例性实施方式的步骤。
本公开中的计算机可读存储介质的更具体的例子可以包括但不限于:具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机访问存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM 或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。
在本公开中,计算机可读存储介质可以包括在基带中或者作为载波一部分传播的数据信号,其中承载了可读程序代码。这种传播的数据信号可以采用多种形式,包括但不限于电磁信号、光信号或上述的任意合适的组合。可读信号介质还可以是可读存储介质以外的任何可读介质,该可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。
可选地,计算机可读存储介质上包含的程序代码可以用任何适当的介质传输,包括但不限于无线、有线、光缆、RF等等,或者上述的任意合适的组合。
在具体实施时,可以以一种或多种程序设计语言的任意组合来编写用于执行本公开操作的程序代码,所述程序设计语言包括面向对象的程序设计语言—诸如Java、C++等,还包括常规的过程式程序设计语言—诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算设备上执行、部分地在用户设备上执行、作为一个独立的软件包执行、部分在用户计算设备上部分在远程计算设备上执行、或者完全在远程计算设备或服务器上执行。在涉及远程计算设备的情形中,远程计算设备可以通过任意种类的网络,包括局域网(LAN)或广域网(WAN),连接到用户计算设备,或者,可以连接到外部计算设备(例如利用因特网服务提供商来通过因特网连接)。
应当注意,尽管在上文详细描述中提及了用于动作执行的设备的若干模块或者单元,但是这种划分并非强制性的。实际上,根据本公开的实施方式,上文描述的两个或更多模块或者单元的特征和功能可以在一个模块或者单元中具体化。反之,上文描述的一个模块或者单元的特征和功能可以进一步划分为由多个模块或者单元来具体化。
此外,尽管在附图中以特定顺序描述了本公开中方法的各个步骤,但是,这并非要求或者暗示必须按照该特定顺序来执行这些步骤,或是必须执行全部所示的步骤才能实现期望的结果。附加的或备选的,可以省略某些步骤,将多个步骤合并为一个步骤执行,以及/或者将一个步骤分解为多个步骤执行等。
通过以上实施方式的描述,本领域的技术人员易于理解,这里描述的示例实施方式可以通过软件实现,也可以通过软件结合必要的硬件的方式来实现。因此,根据本公开实施方式的技术方案可以以软件产品的形式体现出来,该软件产品可以存储在一个非易失性存储介质(可以是 CD-ROM,U盘,移动硬盘等)中或网络上,包括若干指令以使得一台计算设备(可以是个人计算机、服务器、移动终端、或者网络设备等)执行根据本公开实施方式的方法。
本领域技术人员在考虑说明书及实践这里公开的发明后,将容易想到本公开的其它实施方案。本公开旨在涵盖本公开的任何变型、用途或者适应性变化,这些变型、用途或者适应性变化遵循本公开的一般性原理并包括本公开未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的,本公开的真正范围和精神由所附的权利要求指出。
Claims (10)
1.一种路由环路检测方法,其特征在于,所述方法应用于间接通信网络中的第一网元,包括:
检测接收到的报文是否包含第一标识,所述第一标识包括所述第一网元的完全限定域名FQDN;
当所述报文不包含所述第一标识时,将所述第一标识写入报文,并将写入所述第一标识后的报文转发至第二网元;
当所述报文包含所述第一标识时,确定所述间接通信网络中存在路由环路。
2.根据权利要求1所述的路由环路检测方法,其特征在于,所述将所述第一标识写入报文具体包括:
在报文中增加路径头域,将所述第一标识写入所述路径头域。
3.根据权利要求1所述的路由环路检测方法,其特征在于,所述将写入所述第一标识后的报文转发至第二网元具体包括:
基于第一网元的预设路由策略选择第二网元;以及
将写入所述第一标识后的报文转发至所述第二网元。
4.根据权利要求1所述的路由环路检测方法,其特征在于,所述第一网元为客户端网元或转发网元;所述第二网元为转发网元或服务端网元。
5.根据权利要求4所述的路由环路检测方法,其特征在于,所述转发网元包括服务通信代理SCP网元或安全边缘保护代理SEPP网元。
6.根据权利要求4所述的路由环路检测方法,其特征在于,在所述第一网元检测接收到的报文是否包含第一标识之前,所述方法还包括:
当所述第一网元为客户端网元时,完成服务端网元的服务发现,并将服务端网元信息写入报文,以使转发网元根据服务端网元信息选择预设路由策略转发报文。
7.根据权利要求4所述的路由环路检测方法,其特征在于,所述方法还包括:
当所述第二网元为服务端网元时,确定所述间接通信网络中不存在路由环路。
8.一种路由环路检测装置,其特征在于,所述装置应用于间接通信网络中的第一网元,包括:
检测模块,被配置为检测接收到的报文是否包含第一标识,所述第一标识包括所述第一网元的完全限定域名FQDN;
处理模块,被配置为当所述报文不包含所述第一标识时,将所述第一标识写入报文,并将写入所述第一标识后的报文转发至第二网元;当所述报文包含所述第一标识时,确定所述间接通信网络中存在路由环路。
9.一种电子设备,其特征在于,包括:
处理器;以及
存储器,用于存储所述处理器的可执行指令;
其中,所述处理器配置为经由执行所述可执行指令来执行权利要求1~7中任意一项所述的路由环路检测方法。
10.一种计算机可读存储介质,其上存储有计算机程序,其特征在于,所述计算机程序被处理器执行时实现权利要求1~7中任意一项所述的路由环路检测方法。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202111536548.4A CN116347493A (zh) | 2021-12-15 | 2021-12-15 | 路由环路检测方法、装置、电子设备及存储介质 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202111536548.4A CN116347493A (zh) | 2021-12-15 | 2021-12-15 | 路由环路检测方法、装置、电子设备及存储介质 |
Publications (1)
Publication Number | Publication Date |
---|---|
CN116347493A true CN116347493A (zh) | 2023-06-27 |
Family
ID=86884543
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN202111536548.4A Pending CN116347493A (zh) | 2021-12-15 | 2021-12-15 | 路由环路检测方法、装置、电子设备及存储介质 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN116347493A (zh) |
-
2021
- 2021-12-15 CN CN202111536548.4A patent/CN116347493A/zh active Pending
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US11652889B2 (en) | Communication method and communications device | |
US11356893B2 (en) | Method, user device, and network node for performing PDU session establishment procedure | |
US11197204B2 (en) | Voice service handover | |
CN109417554B (zh) | 控制移动装置对语音服务的接入的方法和设备、存储器 | |
CN112584371B (zh) | 漫游信令消息发送的方法、相关设备和通信系统 | |
JP6140372B2 (ja) | 信頼できるワイヤレスローカルエリアネットワーク(wlan)アクセスのシナリオ | |
US9532339B2 (en) | Mobile network-based tenant network service implementation method, system, and network element | |
EP4138443A1 (en) | Communication method and apparatus | |
WO2021094349A1 (en) | Multi-step service authorization for indirect communication in a communication system | |
US11006339B2 (en) | Handling at least one communication exchange between a telecommunications network and at least one user equipment | |
US11653403B2 (en) | Method for performing, by terminal, PDU session establishment request when information on LADN area has changed | |
US11789803B2 (en) | Error handling framework for security management in a communication system | |
US20230292131A1 (en) | Rogue network function re-authorization in a communication network | |
US20230132454A1 (en) | Method and apparatus for supporting edge computing service for roaming ue in wireless communication system | |
US11917713B2 (en) | Methods and apparatuses for accessing a service outside a mobile communications network in a multipath connection | |
CN112956226A (zh) | 在通信系统中隔离虚假基站 | |
CN116347493A (zh) | 路由环路检测方法、装置、电子设备及存储介质 | |
EP3972142B1 (en) | Policy control function fallback | |
US20240073775A1 (en) | Apparatus and method for determining a path based on prediction | |
US20240007330A1 (en) | Device and method for constructing virtual enterprise network | |
GB2563657A (en) | Voice service handover | |
GB2602075A (en) | Telecommunications network | |
GB2570306A (en) | IMS registration management |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination |