一种面向5G的基于NFV的诈骗电话处置系统和方法技术方案

一种面向5G的基于NFV的诈骗电话处置系统和方法，包含虚拟化诈骗电话处置服务器VSCS，VSCS包含有：AS‑VDU装置，接收电信网发送来的呼叫消息，从策略中提取多条处置规则，然后按优先级由高到低的顺序，顺序执行每条处置规则，并控制MS‑VDU装置对呼叫进行辅助检查，以识别呼叫中的主叫号码是否是非法号码，如果是，则按处置规则进行处置，将相关数据发送给管理Portal服务器；MS‑VDU装置，辅助AS‑VDU装置对呼叫进行检查。本发明专利技术属于通信领域，能升级面向NFV架构的诈骗电话处置系统，集NFV管理与业务管理功能于一体，从而满足未来5G方向的功能需要，实现虚拟化功能与业务管理功能的实时便捷管理。

【技术实现步骤摘要】
一种面向5G的基于NFV的诈骗电话处置系统和方法
本专利技术涉及一种面向5G的基于NFV的诈骗电话处置系统和方法，属于通信领域。
技术介绍
运营商通信网络的架构正在由软交换化、分组化向着软件定义和网络功能虚拟化(NFV)的5G方向发展。通信网络正在由传统静态的线路网络向新型的、动态的分组网络转变，其承载的业务也在不断调整变化。随着通信网络向软件定义和网络功能虚拟化方向发展，通信网络上的诈骗电话处置系统也应向着以“功能软件化”、“业务统一编排”和“硬件云资源池”为目标的方向发展，诈骗电话处置系统也应具有弹性伸缩、能力多样化、系统可演进性和资源可动态调整等特性。另一方面，对系统管理员来说，为了便于实时管理系统且直观，也需要一个集NFV管理与业务管理功能于一体的管理Portal。因此，如何升级面向NFV架构的诈骗电话处置系统，实现业务功能与硬件承载的分离，实现业务功能和系统资源的池化，实现集NFV管理与业务管理功能于一体的管理Portal，从而使诈骗电话处置系统满足未来5G方向的功能需要，充分实现虚拟化功能与业务管理功能的实时便捷管理，已成为技术人员急需解决的技术问题。
技术实现思路
有鉴于此，本专利技术的目的是提供一种面向5G的基于NFV的诈骗电话处置系统和方法，能升级面向NFV架构的诈骗电话处置系统，集NFV管理与业务管理功能于一体，从而满足未来5G方向的功能需要，实现虚拟化功能与业务管理功能的实时便捷管理。为了达到上述目的，本专利技术提供了一种面向5G的基于NFV的诈骗电话处置系统，包含有虚拟化诈骗电话处置服务器VSCS，VSCS由多个功能VDU组成，每个功能VDU实现不同的业务功能，其中，VSCS包含有如下功能VDU：AS‐VDU装置，用于接收电信网发送来的呼叫消息，从策略中提取多条处置规则，然后按照优先级由高到低的顺序，顺序执行每条处置规则，并控制MS‐VDU装置对呼叫进行辅助检查，以识别呼叫中的主叫号码是否是非法号码，如果是，则按处置规则进行处置，在处置完毕后，将相关数据发送给管理Portal服务器，其中，每条处置规则由多条匹配规则组成，匹配规则包括但不限于：号码的正则匹配、号段的前中后匹配、号码的所属地区匹配、从呼叫路由中提取局向数据匹配，处置规则中对非法号码的处置包括但不限于：将话路转接到相应的特殊号码、给主叫随机播放异常提示音、向被叫号码发送短信提醒；MS‐VDU装置，用于辅助AS‐VDU装置，对呼叫进行检查。为了达到上述目的，本专利技术还提供了一种面向5G的基于NFV的诈骗电话处置方法，在管理Portal服务器上创建策略，然后将策略经过加密后发送给虚拟化诈骗电话处置服务器VSCS，VSCS对策略进行解密后入库，当电信网的呼叫被触发到VSCS时，包括有：VSCS的AS‐VDU装置接收电信网发送来的呼叫消息，从策略中提取多条处置规则，然后按照优先级由高到低的顺序，顺序执行每条处置规则，以识别呼叫中的主叫号码是否是非法号码，如果是，则按处置规则进行处置，在处置完毕后，将相关数据发送给管理Portal服务器，其中，每条处置规则由多条匹配规则组成，匹配规则包括但不限于：号码的正则匹配、号段的前中后匹配、号码的所属地区匹配、从呼叫路由中提取局向数据匹配，处置规则中对非法号码的处置包括但不限于：将话路转接到相应的特殊号码、给主叫随机播放异常提示音、向被叫号码发送短信提醒。与现有技术相比，本专利技术的有益效果是：本专利技术支持多条处置规则的灵活配置组合，可以将正则匹配、号码前中后匹配、局向匹配、地区匹配等多条匹配规则组合为一条处置规则，同时引入规则优先级，对于多条处置规则按照优先级顺序执行检查；本专利技术基于NFV架构，可以支持未来5G的演变，无需再做其它改造；当部署VSCS内部的多个功能VDU时，可以先按照对应镜像分别生成VNF‐MGR‐VDU装置和所有其它功能VDU的虚拟机，然后各功能VDU自动展开、部署和初始化；本专利技术在NFV构架之外还加入了管理PORTAL服务器，用于远程操控和监测VSCS的运行情况，这样既可以配置策略，又可以配置VSCS虚拟化相关配置，还为管理人员显示和统计VSCS的所有安全处置数据；IF‐VDU装置解决了VSCS和管理PORTAL服务器之间的数据实时同步和展现；当呼叫量上升/或下降、诈骗信息检测量增大/或降低时，本专利技术还可以根据功能VDU的业务量指标，对功能VDU使用的虚拟机进行自动扩缩容，从而能提升业务的吞吐量或节约系统资源；当运行过程中VSCS内部的某个功能VDU发生故障，并在自愈多次后还不能恢复时，本专利技术还可以通过迁移重构来实现VDU的快速自我克隆和修复，以有效提升系统可靠性。附图说明图1是本专利技术一种面向5G的基于NFV的诈骗电话处置系统的组成结构示意图。图2是在部署过程中，本专利技术VSCS内部的所有功能VDU自动展开、部署和初始化的流程图。图3是MANO服务器定期获取VSCS内部每个功能VDU的业务量指标，当达到扩缩容条件时，对功能VDU使用的虚拟机进行弹性扩缩容的流程图。图4是当VSCS内部的一个功能VDU出现心跳丢失、并触发自愈次数超过上限时，VNF‐MGR‐VDU装置通过迁移重构来实现VDU快速的自我克隆和修复的流程图。具体实施方式为使本专利技术的目的、技术方案和优点更加清楚，下面结合附图对本专利技术作进一步的详细描述。如图1所示，本专利技术一种面向5G的基于NFV的诈骗电话处置系统，包含有虚拟化诈骗电话处置服务器VSCS、管理PORTAL服务器、MANO(即网络功能虚拟化管理和编排)服务器，VSCS与MANO服务器共同构成未来5G通讯服务的框架，其中，VSCS由多个功能VDU(即虚拟化部署单元)组成，每个功能VDU可以实现不同的业务功能，VSCS进一步包含有如下功能VDU：AS‐VDU装置，用于接收电信网发送来的呼叫消息，从策略中提取多条处置规则，然后按照优先级由高到低的顺序，顺序执行每条处置规则，并控制MS‐VDU装置对呼叫进行辅助检查，以识别呼叫中的主叫号码是否是非法号码，如果是，则按处置规则进行处置，在处置完毕后，将相关数据发送给管理Portal服务器，其中，每条处置规则由多条匹配规则组成，匹配规则可以包括但不限于：号码的正则匹配、号段的前中后匹配、号码的所属地区匹配、从呼叫路由中提取局向数据匹配，处置规则中对非法号码的处置可以包括但不限于：将话路转接到相应的特殊号码、给主叫随机播放异常提示音、向被叫号码发送短信提醒；MS‐VDU装置，用于辅助AS‐VDU装置，对呼叫进行检查；IF‐VDU装置，用于和管理PORTAL服务器进行消息交互，并对交互消息进行加解密；VNF‐MGR‐VDU装置，当收到MANO服务器发送来的VDU初始化消息时，向内部的所有其他功能VDU发送初始化消息，并提供相应的安装程序，以使得其他功能VDU各自下载安装程序、环境配置、并启动自身VDU应用程序，MANO服务器，用于当收到管理PORTAL服务器发来的自动化部署消息时，按照对应镜像生成VSCS内部的VNF‐MGR‐VDU装置和所有其它功能VDU的虚拟机，然后向VSCS的VNF‐MGR‐VDU装置发送VDU初始化消息，其中，MANO服务器可以基于2个镜像包来分别生成VNF‐MGR‐VDU装置和所有其它功能VDU的虚拟本文档来自技高网...

【技术保护点】
1.一种面向5G的基于NFV的诈骗电话处置系统，其特征在于，包含有虚拟化诈骗电话处置服务器VSCS，VSCS由多个功能VDU组成，每个功能VDU实现不同的业务功能，其中，VSCS包含有如下功能VDU：AS‑VDU装置，用于接收电信网发送来的呼叫消息，从策略中提取多条处置规则，然后按照优先级由高到低的顺序，顺序执行每条处置规则，并控制MS‑VDU装置对呼叫进行辅助检查，以识别呼叫中的主叫号码是否是非法号码，如果是，则按处置规则进行处置，在处置完毕后，将相关数据发送给管理Portal服务器，其中，每条处置规则由多条匹配规则组成，匹配规则包括但不限于：号码的正则匹配、号段的前中后匹配、号码的所属地区匹配、从呼叫路由中提取局向数据匹配，处置规则中对非法号码的处置包括但不限于：将话路转接到相应的特殊号码、给主叫随机播放异常提示音、向被叫号码发送短信提醒；MS‑VDU装置，用于辅助AS‑VDU装置，对呼叫进行检查。

【技术特征摘要】
1.一种面向5G的基于NFV的诈骗电话处置系统，其特征在于，包含有虚拟化诈骗电话处置服务器VSCS，VSCS由多个功能VDU组成，每个功能VDU实现不同的业务功能，其中，VSCS包含有如下功能VDU：AS-VDU装置，用于接收电信网发送来的呼叫消息，从策略中提取多条处置规则，然后按照优先级由高到低的顺序，顺序执行每条处置规则，并控制MS-VDU装置对呼叫进行辅助检查，以识别呼叫中的主叫号码是否是非法号码，如果是，则按处置规则进行处置，在处置完毕后，将相关数据发送给管理Portal服务器，其中，每条处置规则由多条匹配规则组成，匹配规则包括但不限于：号码的正则匹配、号段的前中后匹配、号码的所属地区匹配、从呼叫路由中提取局向数据匹配，处置规则中对非法号码的处置包括但不限于：将话路转接到相应的特殊号码、给主叫随机播放异常提示音、向被叫号码发送短信提醒；MS-VDU装置，用于辅助AS-VDU装置，对呼叫进行检查。2.根据权利要求1所述的系统，其特征在于，还包括有：MANO服务器，用于当收到管理PORTAL服务器发来的自动化部署消息时，按照对应镜像生成VSCS内部的VNF-MGR-VDU装置和所有其它功能VDU的虚拟机，然后向VSCS的VNF-MGR-VDU装置发送VDU初始化消息；管理PORTAL服务器，用于向MANO服务器发送自动化部署消息，并将创建的策略经过加密后发送给VSCS，VSCS还包含有如下功能VDU：VNF-MGR-VDU装置，当收到MANO服务器发送来的VDU初始化消息时，向内部的所有其他功能VDU发送初始化消息，并提供相应的安装程序，以使得其他功能VDU各自下载安装程序、环境配置、并启动自身VDU应用程序；IF-VDU装置，用于和管理PORTAL服务器进行消息交互，并对交互消息进行加解密。3.根据权利要求2所述的系统，其特征在于，VNF-MGR-VDU装置进一步包括有：心跳检测单元，用于定时查询VSCS内部的其他功能VDU的心跳消息，并判断其他功能VDU是否发生故障，当其中一个功能VDU出现心跳丢失、并触发自愈次数超过上限时，通知VDU迁移重构单元；VDU迁移重构单元，用于向MANO服务器发送扩容请求消息，请求新建一个功能VDU的虚拟机，当收到MANO服务器返回的扩容成功消息时，向新建的功能VDU发送数据移动通知消息，数据移动通知消息中包含有发生故障的功能VDU信息；当收到新建的功能VDU返回的数据移动成功响应消息时，向MANO服务器发送缩容请求消息，缩容请求消息中携带有发生故障的功能VDU信息，VSCS内部的每个其他功能VDU还包括有：心跳消息单元，用于定时向VNF-MGR-VDU装置发送心跳消息；数据移动单元，用于当收到VNF-MGR-VDU装置发来的数据移动通知消息时，先初始化其运行环境，然后从数据移动通知消息中读取发生故障的功能VDU，从发生故障的功能VDU上下载相应的业务数据，最后重新启动自身VDU应用程序，并向VNF-MGR-VDU装置返回数据移动成功响应消息。4.根据权利要求2所述的系统，其特征在于，VSCS内部的每个功能VDU都包括有：业务量上报单元，用于将其正在使用的每台虚拟机的业务量实时上报至MANO服务器，MANO服务器还包括有扩缩容控制装置，所述扩缩容控制装置进一步包括有：扩缩容判断单元，用于根据每个功能VDU上报的其正在使用的每台虚拟机的业务量，计算每个功能VDU虚拟机的当前业务量平均占用率，然后判断所述功能VDU虚拟机的当前业务量平均占用率是否在扩容的数值范围内，如果是，则通知扩容计算单元为所述功能VDU进行扩容处理；如果否，则通知缩容计算单元为所述功能VDU进行缩容处理；扩容计算单元，当判断不在功能VDU扩缩容的冷却期时，为功能VDU构建一个模拟虚拟机组，将功能VDU正在使用的虚拟机加入到模拟虚拟机组中，然后将当前空闲的虚拟机按优先级从高到低的顺序排序，逐一将优先级最高的空闲虚拟机加入到模拟虚拟机组中：根据功能VDU虚拟机的当前业务量平均占用率，计算当模拟虚拟机组中的所有虚拟机处于运行状态时功能VDU虚拟机的模拟业务量平均占用率，然后判断功能VDU虚拟机的模拟业务量平均占用率是否在不调整的数值范围内，如果是，则按照模拟虚拟机组中的所有虚拟机列表，对功能VDU所使用的虚拟机进行扩容操作；如果否，则继续将优先级次之的空闲虚拟机加入到模拟虚拟机组中；缩容计算单元，当判断不在功能VDU扩缩容的冷却期时，为功能VDU构建一个模拟虚拟机组，将功能VDU正在使用的虚拟机加入到模拟虚拟机组中，然后对功能VDU正在使用的虚拟机按优先级从低到高的顺序排序，逐一从模拟虚拟机组中删除优先级最低的正在使用的虚拟机：根据功能VDU虚拟机的当前业务量平均占用率，计算当模拟虚拟机组中的所有虚拟机处于运行状态时功能VDU虚拟机的模拟业务量平均占用率，然后判断功能VDU虚拟机的模拟业务量平均占用率是否在扩容的数值范围内，如果是，则按照模拟虚拟机组中的所有虚拟机列表，对功能VDU所使用的虚拟机进行缩容操作；如果否，则继续从模拟虚拟机组中删除优先级最低的正在使用的虚拟机。5.根据权利要求4所述的系统，其特征在于，扩缩容判断单元根据功能VDU每台虚拟机的业务量，计算功能VDU虚拟机的当前业务量平均占用率，功能VDU虚拟机的当前业务量平均占用率的计算公式如下：其中，是功能VDU虚拟机的当前业务量平均占用率，是功能VDU所有虚拟机的业务量占用率之和，bici是功能VDU第i台虚拟机的业务量占用率，N是功能VDU正在使用的虚拟机台数，bii是功能VDU第i台虚拟机的业务量，是功能VDU第i台虚拟机的业务量上限，是功能VDU第i台虚拟机的业务量下限。6.根据权利要求5所述的系统，其特征在于，扩容计算单元和缩容计算单元中，当模拟虚拟机组中的所有虚拟机处于运行状态时功能VDU虚拟机的模拟业务量平均占用率的计算公式如下：其中，是功能VDU虚拟机的模拟业务量平均占用率，是功能VDU虚拟机的当前业务量平均占用率，MM是模拟虚拟机组中的所有虚拟机台数，当不在[0，1]数值范围内时，则说明新加入或新删除的虚拟机的业务量超过其上下限阈值范围，需要更换其他虚拟机，当没有虚拟机满足条件时，则预警。7.一种面向5G的基于NFV...

【专利技术属性】
技术研发人员：万辛，李鹏，安茂波，陈金东，王娜，曹予飞，高圣翔，商旭，高旭，
申请(专利权)人：国家计算机网络与信息安全管理中心，杭州东信北邮信息技术有限公司，长安通信科技有限责任公司，
类型：发明
国别省市：北京,11