CPE设备、控制装置、通信方法、通信系统及存储介质制造方法及图纸

本公开涉及SD‑WAN中的CPE设备、控制装置、通信方法、通信系统及存储介质。CPE设备在完成首次开局配置后，向基站发送位置跟踪请求，控制装置接收蜂窝移动通信网的移动管理单元发送来的包括CPE设备的设备信息和表示CPE设备在蜂窝移动通信网中的位置的位置信息的位置跟踪信息，建立两者的对应关系。CPE设备在进行重注册或重启时，自动触发位置跟踪请求。在监测到CPE设备发生重注册或重启时，在预定时间内未接收到来自移动管理单元的位置跟踪信息的情况下，或者在根据位置跟踪信息新确定的位置与根据已存储的对应关系确定的位置不同的情况下，判定为CPE设备发生位移，锁定该CPE设备。由此，能够利用SD‑WAN CPE终端设备自身配置的蜂窝网络接口可靠地防止CPE设备被盗用。

【技术实现步骤摘要】
CPE设备、控制装置、通信方法、通信系统及存储介质
本公开涉及SD-WAN中的CPE设备、控制装置、通信方法、通信系统及存储介质。更具体地，本公开涉及基于蜂窝移动通信网来防止SD-WAN中的CPE设备被盗用的技术。
技术介绍
随着互联网智能专线业务的兴起，近年来SD-WAN(即软件定义广域网)的企业用户增长非常迅速。企业用户侧的CPE(CustomerPremiseEquipment：客户前置终端)设备通常为200mm*200mm见方大小，具有较高的便携性，但正因为便携性高，所以也存在较高的丢失的风险。另一方面，CPE设备一旦丢失，不但会面临一定的经济损失，更重要的是被盗用的CPE设备具备直接接入至企业用户内网的可能性，从而严重威胁到该企业用户的网络安全和信息安全，因此，迫切需要一种能够可靠地防止CPE设备被盗用的技术。另一方面，目前，现有技术中尚不存在行之有效的防盗用技术，虽然有利用动态IP地址进行CPE设备的定位、从而根据位置改变来判断CPE设备是否被盗用的设想，但IP地址很容易被仿冒篡改，显然依旧无法满足企业级用户对于可靠防止CPE设备被盗用的要求。进而，目前的SD-WAN中的控制装置仅能够监测CPE设备的运行状态，而无法获取其位置信息。另外，作为基于位置信息来判定监测对象丢失的例子，例如，专利文献1中公开了一种基于ZigBee和GSM混合网络的城市道路智慧井盖系统。在该专利文献1的智慧井盖系统中，每一个监测终端节点通过ZigBee协调器从GPS模块获取位置信息，通过ZigBee协调器和4G通讯模块将位置信息和终端节点的数据经由互联网和云服务器发送到应用终端，用户利用应用终端来查询分析井盖信息的实时数据，在发生井盖丢失、移位时，及时采取补救措施。另外，专利文献2公开了一种基于WiFi、ZigBee和RFID组合的室内无线定位的位置服务系统，其扩展了定位系统的服务区域。但是，对比文件1、2的定位技术都需要结合WiFi、ZigBee和RFID等室内短距离无线定位技术，应用存在很大的局限性。另外，不论是依赖于人工的位置查询分析，还是基于多个WiFi、ZigBee和RFID无线节点的室内无线定位技术，连续工作时间和可持续性都无法充分保证，可靠性差。现有技术文献专利文献1：CN110087339A专利文献2：CN104619011A
技术实现思路
本公开的一个目的在于提供给一种能够可靠地防止SD-WAN中的CPE设备被盗用的CPE设备、控制装置、通信方法、通信系统及存储介质。在下文中给出了关于本公开的简要概述，以便提供关于本公开的一些方面的基本理解。但是，应当理解，这个概述并不是关于本公开的穷举性概述。它并不意图用来确定本公开的关键性部分或重要部分，也不是意图用来限定本公开的范围。其目的仅仅是以简化的形式给出关于本公开的某些概念，以此作为稍后给出的更详细描述的前序。根据本公开的一个方面，提供一种CPE设备即客户前置终端设备，是SD-WAN即软件定义广域网中的用户侧终端设备，其中，所述CPE设备包括：处理电路，所述处理电路被配置为：在完成开局配置时以及进行重注册、重启时，向与所述CPE设备对应的基站发送位置跟踪请求，以使得蜂窝移动通信网的移动管理单元从所述基站取得所述CPE设备的位置跟踪信息，所述位置跟踪信息包括：表示所述CPE设备的设备信息、表示所述CPE设备在所述蜂窝移动通信网中的位置的位置信息。根据本公开的另一方面，提供一种控制装置，是SD-WAN即软件定义广域网的网络侧的集中控制装置，其中，所述控制装置包括处理电路，所述处理电路被配置为：接收蜂窝移动通信网的移动管理单元发送来的CPE设备即用户前置终端设备的位置跟踪信息，所述位置跟踪信息包括：表示该CPE设备的设备信息、表示所述CPE设备在所述蜂窝移动通信网中的位置的位置信息，在监测到所述CPE设备发生重注册或重启时，在预定时间内未从所述移动管理单元接收到所述位置跟踪信息的情况下，或者在根据接收到的所述位置跟踪信息新确定出的所述CPE设备在所述蜂窝移动通信网中的位置、与根据已对应存储的表示所述CPE设备的设备信息和表示所述CPE设备在所述蜂窝移动通信网中的位置的位置信息而确定出的该CPE设备在所述蜂窝移动通信网中的位置不同的情况下，判定为所述CPE设备发生位移。根据本公开的另一方面，提供一种通信方法，是SD-WAN即软件定义广域网中的CPE设备即用户前置终端设备的通信方法，所述通信方法包括：在完成开局配置时以及进行重注册、重启时，向与所述CPE设备对应的基站发送位置跟踪请求，以使得蜂窝移动通信网的移动管理单元从所述基站取得所述CPE设备的位置跟踪信息，所述位置跟踪信息包括表示CPE设备的设备信息、表示所述CPE设备在所述蜂窝移动通信网中的位置的位置信息。根据本公开的另一方面，提供一种通信方法，是SD-WAN即软件定义广域网的控制装置的通信方法，包括：接收蜂窝移动通信网的移动管理单元发送来的CPE设备即用户前置终端设备的位置跟踪信息，所述位置跟踪信息包括表示该CPE设备的设备信息和表示所述CPE设备在所述蜂窝移动通信网中的位置的位置信息；在监测到所述CPE设备发生重注册或重启时，在预定时间内未从所述移动管理单元接收到所述位置跟踪信息的情况下，或者在根据所述位置跟踪信息新确定出的所述CPE设备在所述蜂窝移动通信网中的位置、与根据已对应存储的表示所述CPE设备的设备信息和表示所述CPE设备在所述蜂窝移动通信网中的位置的位置信息而确定出的该CPE设备在所述蜂窝移动通信网中的位置不同的情况下，判定为所述CPE设备发生位移。根据本公开的另一方面，提供一种通信系统，是SD-WAN即软件定义广域网的通信系统，其中，所述通信系统包括：一个或多个CPE设备；以及对所述一个或多个CPE设备进行集中控制的控制装置，所述CPE设备的每一个，在完成开局配置时以及在进行重注册、重启时，向与该CPE设备对应的基站发送位置跟踪请求，以使得蜂窝移动通信网的移动管理单元从所述基站取得所述CPE设备的位置跟踪信息，所述位置跟踪信息包括：表示所述CPE设备的设备信息、表示所述CPE设备在所述蜂窝移动通信网中的位置的位置信息，所述控制装置接收所述蜂窝移动通信网的所述移动管理单元发送来的所述CPE设备的所述位置跟踪信息，在监测到所述CPE设备发生重注册或重启时，在预定时间内未从所述移动管理单元接收到所述位置跟踪信息的情况下，或者在根据接收到的所述位置跟踪信息新确定出的所述CPE设备在所述蜂窝移动通信网中的位置、与根据已对应存储的表示所述CPE设备的设备信息和表示所述CPE设备在所述蜂窝移动通信网中的位置的位置信息而确定出的该CPE设备在所述蜂窝移动通信网中的位置不同的情况下，判定为所述CPE设备发生位移。。根据本公开的另一方面，提供一种通信方法，是SD-WAN即软件定义广域网的通信系统的通信方法，所述通信系统包括：一个或多个CPE设备；以及对所述一个或多个CPE设备进行集中控制的控制装置，其中，所述通信方法包括：本文档来自技高网...

【技术保护点】
1.一种CPE设备即客户前置终端设备，是SD-WAN即软件定义广域网中的用户侧终端设备，其中，/n所述CPE设备包括处理电路，/n所述处理电路被配置为：/n在完成开局配置时以及进行重注册、重启时，向与所述CPE设备对应的基站发送位置跟踪请求，以使得蜂窝移动通信网的移动管理单元从所述基站取得所述CPE设备的位置跟踪信息，/n所述位置跟踪信息包括：表示所述CPE设备的设备信息、表示所述CPE设备在所述蜂窝移动通信网中的位置的位置信息。/n

【技术特征摘要】
1.一种CPE设备即客户前置终端设备，是SD-WAN即软件定义广域网中的用户侧终端设备，其中，
所述CPE设备包括处理电路，
所述处理电路被配置为：
在完成开局配置时以及进行重注册、重启时，向与所述CPE设备对应的基站发送位置跟踪请求，以使得蜂窝移动通信网的移动管理单元从所述基站取得所述CPE设备的位置跟踪信息，
所述位置跟踪信息包括：表示所述CPE设备的设备信息、表示所述CPE设备在所述蜂窝移动通信网中的位置的位置信息。


2.根据权利要求1所述的CPE设备，其中，
表示所述CPE设备在所述蜂窝移动通信网中的位置的位置信息包括：表示所述CPE设备所在的基站的基站信息、表示所述CPE设备所在的小区的小区信息、表示所述CPE设备所在的跟踪区的跟踪区信息中的至少任意一个。


3.根据权利要求1所述的CPE设备，其中，
所述CPE设备至少包括单注册模式，
所述处理电路被配置为：
在所述单注册模式下，向采用独立组网模式的蜂窝移动网的基站发送所述位置跟踪请求。


4.根据权利要求3所述的CPE设备，其中，
所述CPE设备还包括双注册模式，
所述处理电路被配置为：
在所述双注册模式下，向采用非独立组网模式的蜂窝移动通信网的基站发送所述位置跟踪请求。


5.根据权利要求1所述的CPE设备，其中，
所述处理电路被配置为：
响应于获取来自SD-WAN中的网络侧的控制装置的锁定指令，锁定所述CPE设备并进行用户身份验证。


6.根据权利要求5所述的CPE设备，其中，
所述处理电路被配置为：
在所述用户身份验证未通过的情况下，使所述CPE设备发出告警。


7.一种控制装置，是SD-WAN即软件定义广域网的网络侧的集中控制装置，其中，
所述控制装置包括处理电路，
所述处理电路被配置为：
接收蜂窝移动通信网的移动管理单元发送来的CPE设备即用户前置终端设备的位置跟踪信息，
所述位置跟踪信息包括：表示该CPE设备的设备信息、表示所述CPE设备在所述蜂窝移动通信网中的位置的位置信息，
在监测到所述CPE设备发生重注册或重启时，在预定时间内未从所述移动管理单元接收到所述位置跟踪信息的情况下，或者在根据接收到的所述位置跟踪信息新确定出的所述CPE设备在所述蜂窝移动通信网中的位置、与根据已对应存储的表示所述CPE设备的设备信息和表示所述CPE设备在所述蜂窝移动通信网中的位置的位置信息而确定出的该CPE设备在所述蜂窝移动通信网中的位置不同的情况下，判定为所述CPE设备发生位移。


8.根据权利要求7所述的控制装置，其中，
表示所述CPE设备在所述蜂窝移动通信网中的位置的位置信息包括：表示所述CPE设备所在的基站的基站信息、表示所述CPE设备所在的小区的小区信息、表示所述CPE设备所在的跟踪区的跟踪区信息中的至少任意一个。


9.根据权利要求7所述的控制装置，其中，
所述处理电路被进一步配置为：
在判定为所述CPE设备发生位移的情况下，向该CPE设备发送用于锁定该CPE设备的锁定指令。


10.根据权利要求7所述的控制装置，其中，
所述处理电路被进一步配置为：
在接收到蜂窝移动通信网的移动管理单元发送来的CPE设备的位置跟踪信息的情况下，通过基于无线工参仿真系统的大数据分析来确定所述CPE设备在所述蜂窝移动通信网中的位置。


11.一种通信方法，是SD-WAN即软件定义广域网中的CPE设备即用户前置终端设备的通信方法，所述通信方法包括：
在完成开局配置时以及进行重注册、重启时，向与所述CPE设备对应的基站发送位置跟踪请求，以使得蜂窝移动通信网的移动管理单元从所述基站取得所述CPE设备的位置跟踪信息，
所述位置跟踪信息包括：表示CPE设备的设备信息、表示所述CPE设备在所述蜂窝移动通信网中的位置的位置信息。


12.根据权利要求11所述的通信方法，其中，
表示所述CPE设备在所述蜂窝移动通信网中的位置的位置信息包括：表示所述CPE设备所在的基站的基站信息、表示所述CPE设备所在的小区的小区信息、表示所述CPE设备所在的跟踪区的跟踪区信息中的至少任意一个。


13.一种通信方法，是SD-WAN即软件定义广域网的控制装置的通信方法，包括：
接收蜂窝移动通信...

【专利技术属性】
技术研发人员：林志华，张慷，颜永明，罗可人，
申请(专利权)人：中国电信股份有限公司，
类型：发明
国别省市：北京;11