基于SBC的移動核心網接入設備通用策略管理模型研究.pdf

1、移動核心網的不斷演進帶來了很多邊界問題，為了保障移動核心網的安全，以及可配置性和可管理性，需要引入會話邊界控制器（SBC：Session Border Controller）。SBC作為移動核心網邊界的接入設備除了完成最基本的NAT（Network Address Translator：網絡地址轉換器）穿越功能之外，還要提供對會話的加密、為用戶提供服務質量保障（Quality of Service：QoS）以及為執(zhí)法機構提供合法監(jiān)聽功能

2、。而近年來，基于策略的網絡管理技術的興起，提供了一種靈活的網絡管理方式。將基于策略的網絡管理思想引入到對SBC設備的管理上來，可以實現(xiàn)對SBC設備的加密功能、QoS保障功能以及合法監(jiān)聽功能進行更好地管理。
　　 現(xiàn)有的管理策略在不同的應用領域所采取的組織形式各不相同，缺乏通用性和可擴展性。為了實現(xiàn)SBC設備的加密、QoS和合法監(jiān)聽三個功能的基于策略的管理，可以構建一種通用的策略管理模型。并借鑒面向對象的思想，構造出通用策略類，然

3、后通過對通用策略類的繼承，得到具體的適應SBC三個應用模塊管理需求的管理策略。通用策略管理模型的抽象性和通用性，使其具有很強的應用擴展能力。
　　 在基于策略的網絡管理技術中，角色是連接策略和被管理對象的橋梁。將角色引入到通用策略管理模型中，然后通過為被管理對象動態(tài)地分配角色，并在SBC設備中的信息收集模塊配合下，實現(xiàn)了被管理對象角色的自適應轉換，達到了對SBC設備進行自適應管理的目的。
　　 策略沖突是基于策略的網絡管

4、理技術中一個不可避免的問題，基于SBC的通用策略管理模型中也存在著管理策略的沖突，故需要對SBC設備的三個應用模塊的管理策略可能出現(xiàn)的沖突進行分析，并采用逐一比對的方法實現(xiàn)運行時策略沖突檢測，然后通過設置策略的優(yōu)先級來解決策略沖突問題。
　　 在理論研究的基礎上，論文中給出了基于SBC的通用策略管理模型的軟件設計方案，分析了通用策略管理模型中策略決定點、本地策略決定點、策略執(zhí)行點以及策略庫查詢接口這四個模塊的設計需求，并描述了通