[发明专利]流量控制方法、装置及系统

说明书

技术领域

本发明属于移动通信领域，尤其属于一种流量控制方法、装置及系统。 

背景技术

长期演进(Long Time Evolution，以下简称为LTE)和系统架构演进(System Architecture Evolution，以下简称为SAE)是一种3G通信技术向4G通信技术平滑演进的过渡性通信技术，因此常被称为B3G(Beyond 3G)或E3G(Evolved 3G)。 

目前在GPRS/3G网络中，垃圾流量(Spam Flows)占用了大量的空中接口资源，并且这些垃圾流量主要为由病毒、蠕虫或拒绝服务(Denial ofService，以下简称为DoS)攻击引起的上行流量。因此，在LTE/SAE网络中，是否能对上行流量进行有效的监控直接影响了LTE/SAE网络的性能。 

由于LTE/SAE网络的网元，如eNodeB、SGW、公用数据网网关(Public DataNetwork-Gateway，以下简称为PDN-GW)等，不能解析应用层的数据包，因此应用层中包含的病毒、蠕虫和DOS攻击报文对LTE/SAE网络的网元是没有影响的。但这些流量属于用户上行流量中的无用部分，因此，我们称这些流量为LTE/SAE网络中的“垃圾流量”。 

根据2007年10月最新版3GPP TS23.401 LTE/SAE标准，为了控制垃圾流量，在LTE/SAE网络架构中，PDN-GW(DPI)网元上增加了深度包检测(DccpPacket Inspect，以下简称为DPI)的功能，利用DPI可以对空中接口的上行流量进行检测并过滤。 

现有技术的缺点在于： 

由于缺少有关限制空中接口上行流量的机制，因此即使在PDN-GW上进行垃圾流量的检测，也不能控制垃圾流量占用空中接口资源； 

对上行流量而言，在服务网关(Serving Gateway)和PDN-GW的带宽资源仍被垃圾流量所浪费，且消耗了eNodeB、服务网关和的设备处理资源，因此在PDN-GW上做DP I更适用于对下行流量做垃圾流量过滤； 

由于LTE能够支持很高的空中接口数据流量，并且SAE核心网的流量也会大幅增加，预计SAE核心网流量就可达千兆，甚至更多，这样在PDN-GW做DPI时，对PDN-GW的检测设备、芯片、算法的速度和性能要求非常高，并且如果PDN-GW做DPI的速率与SAE核心网的流量速率不匹配，还会造成公用数据网和SAE核心网之间的流量瓶颈。 

发明内容

本发明实施例提供一种流量控制方法、装置及系统，以解决用户设备的上行流量中的垃圾流量占用大量的空中接口资源的缺陷，实现了基于LTE/SAE网络的流量控制。 

本发明实施例提供了一种流量控制方法，包括：eNodeB的空口接口解密模块接收来自用户设备发送的数据流；eNodeB的第一判断模块对来自用户设备的数据流进行判断，获知数据流是否为垃圾流量；若数据流为垃圾流量，对所述数据流进行拦截处理，并统计垃圾流量，得到统计结果，eNodeB的第二判断模块判断所述统计结果是否超过预先设置的门限阀值，当统计结果超过预先设置的门限阀值时，eNodeB的第二判断模块通知eNodeB的空中接口资源管理模块，对用户设备进行流量控制操作。 

本发明实施例还提供了一种流量控制装置，包括：接收模块，用于接收用户设备发送的数据流；解码模块，用于对数据流进行解密，生成明文数据；累加模块，用于根据明文数据，与用户设备对应的发送量积分进行统计处理，生成发送量累加值；第一判断模块，用于判断明文数据是否为垃圾流量；拦截模块，当第一判断模块判断出明文数据是垃圾流量时，用于对明文数据进行拦截处理，与用户设备对应的垃圾量积分进行统计处理，生成垃圾量累加值；第二判断模块，用于判断发送量累加值比垃圾量累加值的比值是否超出门限阀值；空中接口资源管理模块，当第二判断模块判断出超出门限阀值时，用于对用户设备进行流量控制操作。 

本发明实施例提供了一种流量控制系统，包括：用户设备，用于发送用户设备的数据流；用作接入节点的eNodeB包括流量控制模块，流量控制模块，数据流为垃圾流量时，用于对数据流进行拦截处理，用户设备发送的数据流的垃圾量累加值与发送量累加值的比值大于门限阀值时，用于对所述用户设备进行流量控制操作。