[发明专利]数据流分流方法及控制器

权利要求书

1.一种数据流分流方法，其特征在于，包括：

软件定义网络SDN控制器获取数据流的数据流描述信息；

所述SDN控制器根据所述数据流描述信息，决策所述数据流是否需要分流，如果需要分流，则向分流网关下发分流规则流表；

所述SDN控制器获取数据流的数据流描述信息之前，所述方法还包括：

所述SDN控制器向移动网络网关和/或分流网关发送数据流流表，其中，所述数据流流表用于指示移动网络网关或分流网关将对应终端的数据流发送到深度包检测功能DPI进行检测。

2.如权利要求1所述的方法，其特征在于，所述数据流描述信息包括以下至少之一：数据流的应用类型、数据流的五元组信息。

3.如权利要求1所述的方法，其特征在于，所述SDN控制器获取数据流的数据流描述信息具体包括：

所述SDN控制器从所述DPI获取数据流的数据流描述信息。

4.如权利要求1所述的方法，其特征在于，所述移动网络网关包括以下之一：SGW，PGW，SGSN，GGSN或非3GPP网关的用户面功能。

5.如权利要求1所述的方法，其特征在于，所述DPI设置于数据中心或者位于业务检测功能TDF。

6.如权利要求1所述的方法，其特征在于，所述SDN控制器根据所述数据流描述信息，决策所述数据流是否需要分流，如果需要分流，则向分流网关下发分流规则流表包括：

所述SDN控制器从本地或者从策略服务器获取分流策略，根据所述数据流描述信息和所述分流策略，决策所述数据流描述信息对应的数据流是否需要分流，如果需要分流，则为其生成分流规则流表并下发给所述分流网关。

7.如权利要求1所述的方法，其特征在于，在终端发起第一类型应用的情况下：

所述SDN控制器接收应用类型和五元组信息，所述应用类型和五元组信息由所述DPI在接收并检测协商的首报文后发送；

所述SDN控制器根据所述应用类型和五元组信息、以及分流策略，决策是否分流，如果确定需要分流，则生成分流规则流表并下发给所述分流网关，其中，所述数据流包括：所述首报文、后续的协商信令使用的数据报文、以及应用层协商完成后的纯数据报文。

8.如权利要求7所述的方法，其特征在于，所述第一类型应用为：通过检测首报文就能获取应用类型和五元组信息的应用。

9.如权利要求7所述的方法，其特征在于，所述方法进一步包括：

所述SDN控制器向所述移动网络网关和/或分流网关发送数据流流表，其中，发送给所述分流网关的所述数据流流表使所述分流网关截获终端应用发起时的首报文，并将所述首报文备份缓存或者不缓存后通过以下路径之一发送首报文给DPI：

第一路径：由分流网关到SDN控制器到DPI；

第二路径：由分流网关到SGW/SGSN/非3GPP网关到PGW/GGSN到DPI；

第三路径：由分流网关到DPI。

10.如权利要求9所述的方法，其特征在于，所述方法进一步包括：

如果分流网关没有对所述首报文备份缓存，所述SDN控制器则向所述DPI发送指示信息，指示所述DPI将所述首报文重定向到所述分流网关；或者，指示所述DPI将所述首报文通过SDN控制器回送到所述分流网关。

11.如权利要求1所述的方法，其特征在于，在终端发起第二类型应用的情况下：

所述SDN控制器将获取的分流规则和处理规则发送到所述DPI；

所述DPI对获取的协商信令进行检测，获取数据流描述信息，并根据所述分流规则确定该应用是否进行分流，在确定需要进行分流的情况下，DPI或者其他功能节点根据所述处理规则对所述协商信令使用的数据报文进行NAT处理；

所述SDN控制器接收所述DPI发送的所述数据流描述信息，并根据所述数据流描述信息下发分流规则流表到分流网关。