[发明专利]业务流量管控方法、系统、DPI节点及存储介质

说明书

本申请的实施例揭示了一种业务流量管控方法、系统、DPI节点及存储介质，方法包括：用户终端接入网络时，获取用户终端的用户IP和账号信息，并建立用户IP与用户账号信息的关联关系；将用户账号信息发送给策略管控网元，以使得策略管控网元将用户账号信息与映射清单关联，得到用户账号信息与管控策略的关联关系，接收策略管控网元发送的与用户账号信息关联的流量管控策略，形成用户IP与用户账号信息与流量管控策略的关联关系，以对用户终端的业务流量进行控制，在用户IP的基础上，实现基于用户账号的业务策略的泛在化的统一控制。

技术领域

本申请涉及一种通信技术，提供一种业务流量管控方法、系统、DPI(Deep PacketInspection，深度报文检测)节点及计算机可读存储介质。

背景技术

当前运营商在不同接入网部署独立的DPI流量管控系统，实现4G用户、5G用户及固网宽带用户的热门业务，其中业务实现关键点在于账号信息回溯，数据流和用户身份信息需建立实时关联，通过不同接入网接入的用户能基于IP流量进行用户行为精细化的统一管控，但各网络系统间业务策略机制相互独立，用户通过不同接入网接入时，因IP的不同，无法满足策略同步的需求，且无法对用户进行统一策略管理。

发明内容

本申请的目的在于提供一种业务流量管控方法、系统、DPI节点及计算机可读存储介质，实现基于用户账号的业务策略的泛在化的统一控制。

本申请提出一种业务流量管控方法，应用于DPI节点，包括：当用户终端接入网络时，获取所述用户终端的用户IP和用户账号信息，建立所述用户IP与所述用户账号信息的关联关系；将所述用户账号信息发送给策略管控网元，以使得所述策略管控网元将所述用户账号信息与映射清单关联，得到用户账号信息与流量管控策略的关联关系；接收所述策略管控网元发送的与所述用户账号信息关联的流量管控策略，形成用户IP与用户账号信息与流量管控策略的关联关系，以对所述用户终端的业务流量进行管控。

进一步地，所述获取所述用户终端的账号信息包括：接收认证服务器镜像同步的与所述用户终端交互的认证报文，从所述认证报文中提取得到所述用户IP和用户账号信息。

进一步地，所述形成用户IP与用户账号信息与流量管控策略的关联关系之后，包括：当检测到所述用户终端的业务流量进入时，获取所述用户终端的用户IP，并通过所述用户IP与所述用户账号信息的关联关系，以及用户账号信息与管控策略的关联关系，确定对应的流量管控策略；根据所述流量管控策略对所述用户终端的业务流量进行管控。

进一步地，所述流量管理策略包括不同业务类型的业务流量对应的不同的子流量管控策略，所述根据所述流量管控策略对所述用户终端的业务流量进行管控包括：识别所述用户终端的业务流量的业务类型；根据所述业务流量的业务类型关联对应的子流量管控策略，并根据子流量管控策略对所述用户终端的业务流量进行管控。

进一步地，所述账号信息对应的用户身份为政企用户的下属用户身份，所述流量管控策略包括下属用户身份对应的子流量管控策略，所述根据所述流量管控策略对所述用户终端的业务流量进行管控包括：对所述企业用户的下属用户所对应的业务流量进行监测，以确定下属用户的网络行为；根据所述下属用户的网络行为和所述子流量管控策略对所述下属用户对应用户终端的业务流量进行管控。

进一步地，所述根据所述流量管控策略对所述用户终端的业务流量进行管控之后，还包括：确定所述业务流量为预设行业的业务流量时，向所述策略管控网元请求获取所述用户终端的用户身份，以为所述预设行业提供潜在需求用户清单。