专利名称：一种策略控制的方法和装置的制作方法
技术领域：
本发明涉及通信领域，尤其涉及一种NGN (Next Generation Network，下一代网 络)中策略控制的方法和装置。
背景技术：
NGN网络由于承载网采用了分组技术使得其在QoS(Quality of Service，服务质 量)方面的问题尤其突出。 ITU (International Telecommunication Union,国际电信联盟)提出了 RACF (Resource and Admission Control Function,资源接纳控制功能)来解决NGN承载 网的QoS问题，RACF的主要功能是基于运营策略规则，根据用户签约QoS信息和网络内部 可用资源进行资源接纳控制。它对应用层屏蔽了承载层的差异，将应用层的QoS属性映射 到承载层，使得承载层传输实体在其指导下能够为会话的媒体流提供QoS保障。
在ITU最新的RACF草案中，RACF的功能框架如图1所示，图中
PD-FE (Policy Decision Function Entity)是策略决策功能实体，它基于媒体流 会话信息(通过Rs接口从SCF(Service Control Function,业务控制功能实体)获取)、 用户的传输资源签约信息(通过Ru接口从NACF(NetworkAttachment Control Function, 网络附属控制功能实体)获取)做出初步的QoS资源决策，然后与TRC-FE(Transport Resource Control Function Entity,传输资源控制功能实体)交互以确认是否有足够 的QoS资源，最后做出一个最终决策，并将该决策下发给PE-FE(Policy Execute Function Entity,策略执行功能实体)执行。 TRC-FE主要负责资源控制，它监控网络中的资源并收集相关信息，在PD-FE请求 资源时根据具体的资源状况给予应答。 PE-FE主要是在PD-FE在指导下进行策略控制(门控、带宽、流量分类和标记、流量 整形、二层和三层QoS映射、收集和报告资源使用信息等)。 TRE-FE (Transport Resource Execute Function Entity,传输资源执行功會該 体)协议目前的说明是在TRC-FE指导下进行与传输技术相关的二层的策略执行，但是具体 的功能和范围都没有确定。 CGPE-FE(CPN Gateway Policy Execute Function Entity,家庭网关策略执行功 能实体)是驻留在家庭网关上的策略执行功能，它在PD-FE指导下对上行流量进行策略控 制。 目前的RACF架构中，资源预留请求是由业务层AF(A卯licationFunction，应用功 能)实体(如P-CSCF(Proxy-Call Session Control Function,代理会话控制功能)、IPTV Sever (网络电视服务器)等)触发的，业务层AF与UE通过信令协商好业务需要的QoS，会 向RACF发起资源请求。RACF会根据资源请求中的业务信息，传输层资源状况以及从NACF 获取的用户签约信息，制定相应的策略(业务流五元组、带宽、优先级等)，下发给传输层中 的策略执行体(PE-FE、CGPE-FE)执行。
但现有的网络中，很多业务是无法通过业务层AF向RACF触发资源请求的，比如一 些互联网业务Skype、网络游戏等。但是这些业务对承载网络又有较高的QoS需求。
另外，有些现网业务的业务服务器，不便于进行升级改造以支持向RACF发起资源 预留请求，但是这些业务又希望能够得到承载网的QoS保证。
发明内容
本发明要解决的技术问题就是提出一种策略控制的方法和装置，实现在没有AF 参与的情况下RACF对业务的策略控制。 为了解决上述技术问题，本发明提供一种策略控制的方法，包括 深度报文检测DPI功能实体对业务数据流进行检测，获知所述业务数据流对应的
业务信息，并将所述业务信息上报给资源接纳控制功能RACF ; 所述RACF收到所述业务信息后，制定并下发服务质量QoS控制策略。 进一步地，上述方法还可具有以下特点 所述DPI功能实体通过与策略决策功能实体PD-FE的接口即Rs'接口直接将所述 业务数据流对应的业务信息上报给RACF中的所述PD-FE ; 所述PD-FE收到所述业务信息后，针对所述业务数据流制定并下发QoS控制策略
给策略执行功能实体PE-FE。 进一步地，上述方法还可具有以下特点 所述DPI功能实体通过PE-FE，经PE-FE和PD-FE的Rw'接口将所述业务数据流对 应的业务信息上报给RACF中的PD-FE ; 所述PD-FE收到所述业务信息后，针对所述业务数据流制定并下发QoS控制策略 给所述PE-FE 。 进一步地，上述方法还可具有以下特点 传输设备与DPI设备分开部署，PE-FE部署在所述传输设备中，DPI功能实体部署 在所述DPI设备中； 所述DPI功能实体对业务数据流进行检测，获知该业务数据流对应的业务信息， 并通过与PD-FE的接口即Rs'接口直接将所述业务信息上报给RACF中的所述PD-FE ;
所述PD-FE收到所述业务信息后，针对所述业务数据流制定并下发QoS控制策略 给所述PE-FE 。 进一步地，上述方法还可具有以下特点 传输设备与DPI设备分开部署，PE-FE部署在所述传输设备中，DPI功能实体部署 在所述DPI设备中； 所述DPI功能实体对业务数据流进行检测，获知该业务数据流对应的业务信息， 并通过所述DPI设备上的适配功能实体将所述业务信息上报给RACF中的PD-FE ;
所述PD-FE收到所述业务信息后，针对所述业务数据流制定并下发QoS控制策略 给所述PE-FE 。 进一步地，上述方法还可具有以下特点 所述PD-FE收到所述业务信息后，针对所述业务数据流制定并下发QoS控制策略 给PE-FE的步骤具体包括
所述PD-FE收到所述业务信息后，根据预定义的运营商策略，判断是否为该业务 提供QoS保证；如果是，则PD-FE根据业务信息中的用户标识查找相应的用户的签约信息； 如果PD-FE上没有该用户的签约信息，则需要向网络附属控制功能实体NACF获取该用户 的签约信息；PD-FE根据该用户的签约信息判断是否需要为该用户的该业务提供QoS保证， 如果需要，PD-FE与TRC-FE交互，进行资源可用性检查，确认是否有足够的资源可以提供给 该业务；如果有足够的资源，则PD-FE为该业务生成QoS控制策略，并将策略下发给相应的 PE-FE执行，以保证该业务数据流的QoS。 为了解决上述技术问题，本发明还提供一种策略控制的装置，包括RACF和DPI功 能实体， 所述DPI功能实体，用于对业务数据流进行检测，获知所述业务数据流对应的业 务信息，并将所述业务信息上报给所述RACF ; 所述RACF，用于收到所述业务信息后，制定并下发QoS控制策略。
进一步地，上述装置还可具有以下特点
所述装置还包括PE-FE，所述RACF包括PD-FE ; 所述DPI功能实体，进一步用于通过与PD-FE的接口即Rs'接口直接将所述业务 数据流对应的业务信息上报给所述PD-FE ; 所述PD-FE，用于收到所述业务信息后，针对所述业务数据流制定并下发QoS控制 策略给所述PE-FE ; 所述PE-FE，用于执行所述QoS控制策略。
进一步地，上述装置还可具有以下特点
所述装置还包括PE-FE，所述RACF包括PD-FE ; 所述DPI功能实体，进一步用于通过所述PE-FE，经所述PE-FE和PD-FE的Rw'接 口将所述业务数据流对应的业务信息上报给所述PD-FE ; 所述PD-FE，用于收到所述业务信息后，针对所述业务数据流制定并下发QoS控制 策略给所述PE-FE ; 所述PE-FE，用于执行所述QoS控制策略。
进一步地，上述装置还可具有以下特点 所述装置还包括部署在传输设备中的PE-FE，所述RACF包括PD_FE，所述DPI功能 实体部署在DPI设备中； 所述DPI功能实体，进一步用于通过与PD-FE的接口即Rs'接口直接将所述业务 数据流对应的业务信息上报给所述PD-FE ; 所述PD-FE，用于收到所述业务信息后，针对所述业务数据流制定并下发QoS控制 策略给所述PE-FE ; 所述PE-FE用于执行所述QoS控制策略。
进一步地，上述装置还可具有以下特点 所述装置还包括部署在传输设备中的PE-FE和部署在DPI设备中的适配功能实 体，所述RACF包括PD-FE，所述DPI功能实体部署在DPI设备中； 所述DPI功能实体，进一步用于通过所述适配功能实体将所述业务信息上报给所 述PD-FE ;
所述PD-FE，用于收到所述业务信息后，针对所述业务数据流制定并下发QoS控制 策略给所述PE-FE ; 所述PE-FE，用于执行所述QoS控制策略。 本发明中，通过DPI(De印Packet Inspection,深度报文检测)与RACF结合，能够 为无法通过业务层AF向RACF触发资源请求的业务提供QoS策略控制，保证业务的QoS。
图1是ITU-T的资源接纳控制子系统RACF的架构图；
图2是本发明实施例的DPI功能实体直接将业务信息上报PD-FE架构图；
图3是本发明实施例的DPI功能实体通过PE-FE将业务信息上报PD-FE架构图；
图4是本发明实施例的DPI设备和传输设备分开部署时，DPI功能实体直接将业 务信息上报PD-FE架构图； 图5是本发明实施例的DPI设备和网关设备分开部署时，DPI功能实体通过适配 功能实体将业务信息上报PD-FE架构图； 图6是本发明实施例的DPI与RACF结合策略控制流程图(DPI直接上报业务信 息)； 图7是本发明实施例的DPI与RACF结合策略控制流程图(DPI通过PE_FE上报业 务信息)。
具体实施例方式
本发明中，在没有AF实体参与情况下，RACF结合DPI技术实现策略控制由DPI 功能实体依据DPI策略对业务数据流进行检测，获知该业务数据流对应的业务信息，将该 业务信息直接上报给RACF ;RACF收到该业务信息后，针对该业务数据流制定下发QoS控制 策略。 其中，业务信息可以是业务数据流的特征信息，或是业务数据流对应的业务标识。
DPI功能实体可以直接通过Rs' (DPI功能实体和PD-FE的接口 )接口将该业务数 据流对应的业务信息上报给PD-FE (如图2所示)，或是通过PE-FE和PD-FE的Rw'接口上 报(将原有的Rw接口扩展为Rw'接口 ，携带业务信息参数)(如图3所示)。
当传输设备和DPI设备分开部署时，PE-FE部署在传输设备( 一般是网关设备) 中，而DPI功能实体部署在DPI设备中，DPI设备中的DPI功能实体依据DPI策略对业务数 据流进行检测，获知该业务数据流对应的业务信息。 DPI功能实体可以直接通过Rs'接口 (如图4)向PD-FE上报业务信息。DPI功能 或者通过DPI设备上的适配功能实体(该适配功能实体可以是PE-FE)将业务信息上报给 PD-FE(如图5)。 增加适配功能实体的目的在于接受来自PD-FE下发DPI策略和上报DPI检测的业 务信息。 本发明实施例的策略控制的装置，包括RACF和DPI功能实体，其中，所述DPI功能 实体用于对业务数据流进行检测，获知所述业务数据流对应的业务信息，并将所述业务信 息上报给所述RACF ;所述RACF用于收到所述业务信息后，针对所述业务数据流制定并下发QoS控制策略。 下面结合附图和具体实施方式
对本发明作进一步详细的说明，本实施方法只是实
现本发明的具体实例。 实施例一 DPI功能即深度报文检测功能，所谓"深度"是和普通的报文分析层次相比较而言 的，"普通报文检测"仅分析IP包的4层以下的内容，包括源地址、目的地址、源端口 、目的端 口以及协议类型，而DPI除了对报文4层以下信息分析外，还增加了应用层分析，达到识别 各种应用及其内容的目的。 目前，有一些传输设备，通常是接入网关设备，会具有一定程度的DPI能力，用于 对网络流量的监控和分析；通过配置一些静态的策略，也可以对一些业务流量进行控制，比 如:限制一些P2P(point to point，点对点)流量带宽等。 由于DPI功能具备很强的业务检测能力，能够根据检测规则识别出各种业务，因
此，将DPI功能实体与RACF结合，可以对业务实现精细化的QoS控制。 图2是DPI功能实体结合RACF完成对业务数据流进行策略控制的一种逻辑功能架构。 DPI功能实体位于传输层，在DPI功能实体和PD-FE之间增加传递业务信息的接 口 ， DPI功能实体对经过的流量进行检测，将检测出的业务信息上报PD-FE， PD-FE根据业务 所属用户的签约信息以及资源状况进行策略决策，生成相应的策略，下发给PE-FE执行。
具体的流程如图6所示 (601)DPI功能实体根据检测策略对经过的报文流进行检测，如果有报文流与检 测策略匹配，即该报文流是希望进行策略控制的某种业务的业务数据流，则进行下面的处 理； (602)DPI功能实体对业务数据流进行分析，提取出业务信息，包括用户标识、业务 特征等信息； (603) DPI功能实体通过Rs'接口将业务信息上报给PD-FE ; (604) PD-FE根据预定义的运营商策略，判断是否需要为该业务提供QoS保证；如 果需要，那么PD-FE根据业务信息中的用户标识查找相应的签约信息，如果PD-FE上没有该 用户的签约信息，则需要向NACF获取该用户的签约信息；PD-FE根据用户签约信息判断是 否需要为该用户的该业务提供QoS保证，如果需要，则进行下面的处理；
(605)PD-FE与TRC-FE交互，进行资源可用性检查，确认是否有足够的资源可以提 供给该业务； (606)如果上述条件均满足，PD-FE为该业务生成QoS控制策略，策略主要内容业
务流描述(五元组)、带宽、QoS优先级等； (607) PD-FE将策略下发给PE-FE进行策略执行。 在本实施例中，策略控制的装置包括RACF、 DPI功能实体、PE-FE，其中RACF包括 PD-FE ; 所述DPI功能实体用于对业务数据流进行检测，获知所述业务数据流对应的业务 信息，并通过与PD-FE的接口即Rs'接口直接将所述业务数据流对应的业务信息上报给所 述PD-FE ;
所述PD-FE用于收到所述业务信息后，针对所述业务数据流制定并下发QoS控制 策略给所述PE-FE ; 所述PE-FE用于执行所述QoS控制策略。
实施例二 在实施例一中，DPI功能实体和PD-FE之间直接进行信息交互，这样，虽然新增的 Rs'接口与原来AF和PD-FE之间的Rs接口作用类似，但是具体实现起来，还是存在差异，相 当于新增加了一个接口。 由于PE-FE和DPI功能实体都处于传输层，因此，DPI功能实体可以通过PE_FE向 PD-FE上报业务信息，这样只需要对原有的Rw接口扩展相应的消息字段即可。
图3就是这种实施方案的逻辑功能架构图。 DPI功能实体与PE-FE通过内部接口相连，PE-FE和PD-FE之间的接口进行扩展， 以支持业务信息的传递。这样，DPI功能实体检测出的业务信息，通过PE-FE上报给PD-FE， 由PD-FE做策略控制。
具体的流程如图7所示 (701)DPI功能实体根据检测策略对经过的报文流进行检测，如果有报文流与检 测策略匹配，即该报文流是希望进行策略控制的某种业务的业务数据流，则进行下面的处 理； (702)DPI功能实体对业务数据流进行分析，提取出业务信息，包括用户标识、业务 特征等信息； (703) DPI功能实体将业务信息发送给PE-FE功能； (704) PE-FE通过Rw'接口 (扩展的Rw接口 )将业务信息上报给PD-FE ; (705) PD-FE根据预定义的运营商策略，判断是否需要为该业务提供QoS保证；如
果需要，那么PD-FE根据业务信息中的用户标识查找相应的签约信息，如果PD-FE上没有该
用户的签约信息，则需要向NACF获取该用户的签约信息；PD-FE根据用户签约信息判断是
否需要为该用户的该业务提供QoS保证，如果需要，则进行下面的处理； (706)PD-FE与TRC-FE交互，进行资源可用性检查，确认是否有足够的资源可以提
供给该业务； (707)如果上述条件均满足，PD-FE为该业务生成QoS控制策略，策略主要内容业
务流描述(五元组)、带宽、QoS优先级等； (708) PD-FE将策略下发给PE-FE进行策略执行。 在本实施例中，策略控制的装置包括RACF、 DPI功能实体、PE-FE，其中RACF包括 PD-FE ; 所述DPI功能实体用于对业务数据流进行检测，获知所述业务数据流对应的业务 信息，并通过所述PE-FE，经所述PE-FE和PD-FE的Rw'接口将所述业务数据流对应的业务 信息上报给所述PD-FE ; 所述PD-FE用于收到所述业务信息后，针对所述业务数据流制定并下发QoS控制 策略给所述PE-FE ; 所述PE-FE用于执行所述QoS控制策略。
实施例三
DPI功能实体因为要对报文进行深度检测，如果将其实现在传输设备中，在一定程
度上会影响传输设备的转发性能。目前，有一些专门的DPI设备，这种设备可以看作是具有
基本传输功能并且具有强大的深度报文检测设备。DPI设备可以部署在某些网络路径上对
经过的流量进行检测，也可以采用旁路的方式部署在网络中，传输设备在转发流量的同时
也向DPI设备发送一份供DPI设备进行检测。这样基本不会对网络性能造成影响。在这种情况下，DPI与RACF结合进行策略控制的架构如图4所示，DPI设备和RACF
之间新增Rs'接口，用于传递检测出的业务信息。 当DPI设备检测出业务后，提取出相应的业务信息通过Rs'接口上报给PD-FE， PD-FE根据预定义的运营商策略，判断是否需要为该业务提供QoS保证；如果需要，那么 PD-FE根据业务信息中的用户标识查找相应的签约信息，如果PD-FE上没有该用户的签约 信息，则需要向NACF获取该用户的签约信息；PD-FE根据用户签约信息判断是否需要为该 用户的该业务提供QoS保证，如果需要，PD-FE与TRC-FE交互，进行资源可用性检查，确认 是否有足够的资源可以提供给该业务；如果上述条件均满足，PD-FE为该业务生成QoS控制 策略，并将策略下发给相应的PE-FE执行，以保证该业务数据流的QoS。
在本实施例中，策略控制的装置包括RACF、部署在DPI设备中DPI功能实体、部署 在传输设备中的PE-FE，其中RACF包括PD-FE ; 所述DPI功能实体用于对业务数据流进行检测，获知所述业务数据流对应的业务 信息，并通过与PD-FE的接口即Rs'接口直接将所述业务数据流对应的业务信息上报给所 述PD-FE ; 所述PD-FE用于收到所述业务信息后，针对所述业务数据流制定并下发QoS控制 策略给所述PE-FE ; 所述PE-FE用于执行所述QoS控制策略。
实施例四 附图5是针对网络中部署独立DPI设备场景的另一种解决方案，即在DPI设备中 增加一个策略控制交互的适配功能实体，该适配功能实体可以是PE-FE，这样，PD-FE与传 输层交互不需要新增加接口 ，只需在原有的Rw接口基础上进行扩展，用于支持业务信息的 传递。 当DPI设备检测出业务后，提取出相应的业务信息交给适配功能实体，适配功能 实体通过Rw'接口 (扩展后的Rw接口 )将业务信息上报给PD-FE， PD-FE根据预定义的运 营商策略，判断是否需要为该业务提供QoS保证；如果需要，那么PD-FE根据业务信息中的 用户标识查找相应的签约信息，如果PD-FE上没有该用户的签约信息，则需要向NACF获取 该用户的签约信息；PD-FE根据用户签约信息判断是否需要为该用户的该业务提供QoS保 证，如果需要，PD-FE与TRC-FE交互，进行资源可用性检查，确认是否有足够的资源可以提 供给该业务；如果上述条件均满足，PD-FE为该业务生成QoS控制策略，并将策略下发给相 应的PE-FE执行，以保证该业务数据流的QoS。 在本实施例中，策略控制的装置包括RACF、部署在DPI设备中DPI功能实体、部署 在DPI设备中的适配功能实体、部署在传输设备中的PE-FE，其中RACF包括PD-FE ;
所述DPI功能实体用于对业务数据流进行检测，获知所述业务数据流对应的业务 信息，并通过所述适配功能实体将所述业务信息上报给所述PD-FE ;
所述PD-FE用于收到所述业务信息后，针对所述业务数据流制定并下发QoS控制 策略给所述PE-FE ; 所述PE-FE用于执行所述QoS控制策略。 当然，本发明还可有其它多种实施例，在不背离本发明精神及其实质的情况下，熟 悉本领域的技术人员当可根据本发明作出各种相应的改变和变形，但这些相应的改变和变 形都应属于本发明所附的权利要求的保护范围。
权利要求
一种策略控制的方法，其特征在于，包括深度报文检测DPI功能实体对业务数据流进行检测，获知所述业务数据流对应的业务信息，并将所述业务信息上报给资源接纳控制功能RACF；所述RACF收到所述业务信息后，制定并下发服务质量QoS控制策略。
2. 如权利要求l所述的方法，其特征在于，所述DPI功能实体通过与策略决策功能实体PD-FE的接口即Rs'接口直接将所述业务 数据流对应的业务信息上报给RACF中的所述PD-FE ;所述PD-FE收到所述业务信息后，针对所述业务数据流制定并下发QoS控制策略给策 略执行功能实体PE-FE。
3. 如权利要求l所述的方法，其特征在于，所述DPI功能实体通过PE-FE，经PE-FE和PD-FE的Rw'接口将所述业务数据流对应的 业务信息上报给RACF中的PD-FE ;所述PD-FE收到所述业务信息后，针对所述业务数据流制定并下发QoS控制策略给所 述PE-FE。
4. 如权利要求l所述的方法，其特征在于，传输设备与DPI设备分开部署，PE-FE部署在所述传输设备中，DPI功能实体部署在所 述DPI设备中；所述DPI功能实体对业务数据流进行检测，获知该业务数据流对应的业务信息，并通 过与PD-FE的接口即Rs'接口直接将所述业务信息上报给RACF中的所述PD-FE ;所述PD-FE收到所述业务信息后，针对所述业务数据流制定并下发QoS控制策略给所 述PE-FE。
5. 如权利要求l所述的方法，其特征在于，传输设备与DPI设备分开部署，PE-FE部署在所述传输设备中，DPI功能实体部署在所 述DPI设备中；所述DPI功能实体对业务数据流进行检测，获知该业务数据流对应的业务信息，并通 过所述DPI设备上的适配功能实体将所述业务信息上报给RACF中的PD-FE ;所述PD-FE收到所述业务信息后，针对所述业务数据流制定并下发QoS控制策略给所 述PE-FE。
6. 如权利要求2-5中任一项所述的方法，其特征在于，所述PD-FE收到所述业务信息后，针对所述业务数据流制定并下发QoS控制策略给 PE-FE的步骤具体包括所述PD-FE收到所述业务信息后，根据预定义的运营商策略，判断是否为该业务提供 QoS保证；如果是，则PD-FE根据业务信息中的用户标识查找相应的用户的签约信息；如果 PD-FE上没有该用户的签约信息，则需要向网络附属控制功能实体NACF获取该用户的签 约信息；PD-FE根据该用户的签约信息判断是否需要为该用户的该业务提供QoS保证，如 果需要，PD-FE与TRC-FE交互，进行资源可用性检查，确认是否有足够的资源可以提供给 该业务；如果有足够的资源，则PD-FE为该业务生成QoS控制策略，并将策略下发给相应的 PE-FE执行，以保证该业务数据流的QoS。
7. —种策略控制的装置，包括RACF和DPI功能实体，其特征在于，所述DPI功能实体，用于对业务数据流进行检测，获知所述业务数据流对应的业务信 息，并将所述业务信息上报给所述RACF ;所述RACF，用于收到所述业务信息后，制定并下发QoS控制策略。
8. 如权利要求7所述的装置，其特征在于， 所述装置还包括PE-FE，所述RACF包括PD-FE ;所述DPI功能实体，进一步用于通过与PD-FE的接口即Rs'接口直接将所述业务数据 流对应的业务信息上报给所述PD-FE ;所述PD-FE，用于收到所述业务信息后，针对所述业务数据流制定并下发QoS控制策略 给所述PE-FE ;所述PE-FE，用于执行所述QoS控制策略。
9. 如权利要求7所述的装置，其特征在于， 所述装置还包括PE-FE，所述RACF包括PD-FE ;所述DPI功能实体，进一步用于通过所述PE-FE，经所述PE-FE和PD-FE的Rw'接口将 所述业务数据流对应的业务信息上报给所述PD-FE ;所述PD-FE，用于收到所述业务信息后，针对所述业务数据流制定并下发QoS控制策略 给所述PE-FE ;所述PE-FE，用于执行所述QoS控制策略。
10. 如权利要求7所述的装置，其特征在于，所述装置还包括部署在传输设备中的PE-FE，所述RACF包括PD-FE，所述DPI功能实体 部署在DPI设备中；所述DPI功能实体，进一步用于通过与PD-FE的接口即Rs'接口直接将所述业务数据 流对应的业务信息上报给所述PD-FE ;所述PD-FE，用于收到所述业务信息后，针对所述业务数据流制定并下发QoS控制策略 给所述PE-FE ;所述PE-FE用于执行所述QoS控制策略。
11. 如权利要求7所述的装置，其特征在于，所述装置还包括部署在传输设备中的PE-FE和部署在DPI设备中的适配功能实体，所 述RACF包括PD-FE，所述DPI功能实体部署在DPI设备中；所述DPI功能实体，进一步用于通过所述适配功能实体将所述业务信息上报给所述 PD-FE ;所述PD-FE，用于收到所述业务信息后，针对所述业务数据流制定并下发QoS控制策略 给所述PE-FE ;所述PE-FE，用于执行所述QoS控制策略。
全文摘要
本发明公开了一种策略控制的方法和装置，所述方法包括深度报文检测DPI功能实体对业务数据流进行检测，获知所述业务数据流对应的业务信息，并将所述业务信息上报给资源接纳控制功能RACF；所述RACF收到所述业务信息后，制定并下发服务质量QoS控制策略。本发明中，通过DPI与RACF结合，能够为无法通过业务层AF向RACF触发资源请求的业务提供QoS策略控制，保证业务的QoS。
文档编号H04L12/26GK101729308SQ20091014216
公开日2010年6月9日 申请日期2009年6月1日 优先权日2009年6月1日
发明者孙默, 宋军 申请人:中兴通讯股份有限公司