[发明专利]一种动态策略转换的方法、网络系统及网络设备

权利要求书

1.一种动态策略转换的方法，其特征在于，应用于接入网络和服务网 络，该方法包括：

接入网络与服务网络进行交互，协商确定通信参数，所述通信参数包括 接入网络接入-资源接纳控制功能体A-RACF和服务网络A-RACF的通信信息以及 用户的隧道信息；

所述接入网络A-RACF与所述服务网络A-RACF根据所述通信参数协商确定 两者之间的主从关系；

所述接入网络A-RACF与所述服务网络A-RACF根据所述主从关系，将来自 对方的策略消息转换为本地网络内部的策略，以进行会话。

2.根据权利要求1所述的方法，其特征在于，进一步包括：

接入网络获取请求会话用户的网络参数；

根据所述通信参数和所述用户的网络参数，所述接入网络A-RACF与所述 服务网络A-RACF协商确定两者之间的主从关系。

3.根据权利要求1所述的方法，其特征在于，所述A-RACF的通信信息包 括IP地址、完全合格域名FQDN、密码、运营商的签约协议，所述用户的隧道 信息包括虚拟专网标识符、第二层隧道协议网络服务器IP地址、密码、转发 模式。

4.根据权利要求1或2所述的方法，其特征在于，所述接入网络与服务网 络协商通信参数的步骤包括：

接入网络通过认证协议向服务网络发送通信参数，通过认证协议接收来 自服务网络的通信参数。

5.根据权利要求2所述的方法，其特征在于，所述接入网络获取请求会 话的用户的网络参数的步骤包括：

接入网络通过侦听获取请求会话的用户的网络参数；

所述网络参数包括：IP地址和/或MAC地址。

6.根据权利要求1所述的方法，其特征在于，所述会话的类型包括：PPP 会话、IP会话。

7.一种网络设备，其特征在于，包括：

通信参数协商单元，用于与业务关联的网络进行交互，协商确定通信参 数，所述通信参数包括用户的隧道信息以及本地网络接入-资源接纳控制功能 体A-RACF和业务关联的网络A-RACF的通信信息；

通信关系协商单元，用于根据通信参数协商单元确定的所述通信参数与 业务关联的网络协商确定本地网络A-RACF和业务关联的网络A-RACF的主从关 系；

策略转换单元，用于根据通信关系协商单元确定的所述主从关系，将来 自于业务关联的网络A-RACF的策略消息转换为本地网络A-RACF的策略。

8.根据权利要求7所述的设备，其特征在于，所述通信参数协商单元包 括：

发送单元，用于通过认证协议向业务关联的网络发送通信参数；

接收单元，用于通过认证协议接收来自所述业务关联的网络的通信参 数。

9.根据权利要求7所述的设备，其特征在于，所述通信关系协商单元包 括：

网络参数获取单元，用于获取会话用户的网络参数；

确定单元，根据所述通信参数和会话用户的网络参数，协商确定接入网 络策略控制器与服务网络策略控制器的主从关系以及接口。

10.一种网络系统，其特征在于，包括：

第一协商单元、第二协商单元、第三协商单元、第四协商单元、第一策 略转换单元和第二策略转换单元，其中，

第一协商单元和第二协商单元协商接入网络与服务网络之间的通信参 数，所述通信参数包括接入网络接入-资源接纳控制功能体A-RACF和服务网络 A-RACF的通信信息以及用户的隧道信息；

第三协商单元与第四协商单元根据所述通信参数协商接入网络A-RACF与 服务网络A-RACF之间的主从关系；

第一策略转换单元，用于根据所述主从关系，将来自服务网络A-RACF的 策略消息转换为本地网络A-RACF的策略；

第二策略转换单元，用于根据所述主从关系，将来自接入网络A-RACF的 策略消息转换为本地网络A-RACF的策略。

11.根据权利要求10所述的系统，其特征在于，第一协商单元、第三协 商单元和第一策略转换单元部署在接入网络；第二协商单元、第四协商单元 和第二策略转换单元部署在服务网络。