基于SBC的移動核心網(wǎng)接入設(shè)備通用策略管理模型研究.pdf

1、移動核心網(wǎng)的不斷演進帶來了很多邊界問題，為了保障移動核心網(wǎng)的安全，以及可配置性和可管理性，需要引入會話邊界控制器（SBC：Session Border Controller）。SBC作為移動核心網(wǎng)邊界的接入設(shè)備除了完成最基本的NAT（Network Address Translator：網(wǎng)絡(luò)地址轉(zhuǎn)換器）穿越功能之外，還要提供對會話的加密、為用戶提供服務(wù)質(zhì)量保障（Quality of Service：QoS）以及為執(zhí)法機構(gòu)提供合法監(jiān)聽功能

2、。而近年來，基于策略的網(wǎng)絡(luò)管理技術(shù)的興起，提供了一種靈活的網(wǎng)絡(luò)管理方式。將基于策略的網(wǎng)絡(luò)管理思想引入到對SBC設(shè)備的管理上來，可以實現(xiàn)對SBC設(shè)備的加密功能、QoS保障功能以及合法監(jiān)聽功能進行更好地管理。
　　 現(xiàn)有的管理策略在不同的應(yīng)用領(lǐng)域所采取的組織形式各不相同，缺乏通用性和可擴展性。為了實現(xiàn)SBC設(shè)備的加密、QoS和合法監(jiān)聽三個功能的基于策略的管理，可以構(gòu)建一種通用的策略管理模型。并借鑒面向?qū)ο蟮乃枷?，?gòu)造出通用策略類，然

3、后通過對通用策略類的繼承，得到具體的適應(yīng)SBC三個應(yīng)用模塊管理需求的管理策略。通用策略管理模型的抽象性和通用性，使其具有很強的應(yīng)用擴展能力。
　　 在基于策略的網(wǎng)絡(luò)管理技術(shù)中，角色是連接策略和被管理對象的橋梁。將角色引入到通用策略管理模型中，然后通過為被管理對象動態(tài)地分配角色，并在SBC設(shè)備中的信息收集模塊配合下，實現(xiàn)了被管理對象角色的自適應(yīng)轉(zhuǎn)換，達到了對SBC設(shè)備進行自適應(yīng)管理的目的。
　　 策略沖突是基于策略的網(wǎng)絡(luò)管

4、理技術(shù)中一個不可避免的問題，基于SBC的通用策略管理模型中也存在著管理策略的沖突，故需要對SBC設(shè)備的三個應(yīng)用模塊的管理策略可能出現(xiàn)的沖突進行分析，并采用逐一比對的方法實現(xiàn)運行時策略沖突檢測，然后通過設(shè)置策略的優(yōu)先級來解決策略沖突問題。
　　 在理論研究的基礎(chǔ)上，論文中給出了基于SBC的通用策略管理模型的軟件設(shè)計方案，分析了通用策略管理模型中策略決定點、本地策略決定點、策略執(zhí)行點以及策略庫查詢接口這四個模塊的設(shè)計需求，并描述了通