媒体网关的门控方法技术

本发明专利技术提供一种媒体网关的门控方法，该方法主要包括：媒体网关控制器向媒体网关发送对该媒体网关的媒体流进行门控的门控信息；媒体网关根据所述门控信息对其上通过的相应媒体流进行门控。本发明专利技术可实现对媒体网关上的媒体流进行控制，提高网络的服务质量和安全。

【技术实现步骤摘要】

本专利技术涉及媒体网关控制技术，更具体的说，本专利技术涉及一种媒体网关 的门4空方法。
技术介绍
下一代网络(NGN， Next Generation Network)网络中控制和承载分离的 需求直接导致了媒体网关控制技术的发展，参考图l，该图是现有技术中进行 媒体网关控制的示意图，NGN中进行媒体网关控制的设备主要包括媒体网关 控制器(MGC， Media Gateway Controller)和々某体网关(MG， Media Gateway)， 其中MGC负责呼叫控制功能，MG负责业务承载功能，藉此实现呼叫控制平面 和业务承载平面的分离，从而充分共享网络资源，简化设备升级和业务扩展， 大大降低开发和维护成本。媒体网关控制协议是MG和MGC之间通信的主要协议，目前应用较为广泛 的有H.248/MeGaCo和MGCP两种协议。其中，MGCP协议版本1由IETF于1999 年10月制订并于2003年1月修订，H.248/MeGaCo协议版本l由IETF和ITU于 2000年11月共同制订并于2003年6月修订，H.248协议版本2由ITU于2002年5月 制订并于2004年3月修订，H.248协议版本3由ITU于2005年7月制订正待发布。以H.248协议为例，MG上的各种资源被抽象表示为终端(Termination)。 终端又分为物理(Physical)终端和临时(Ephemeral)终端，前者代表一些具 有半永久存在性的物理实体，例如TDM通道等，后者代表一些临时申请用后 释放的公共资源，例如RTP流等。终端之间的组合被抽象表示为上下文 (Context)。上下文可以包含多个终端，因而以拓朴(Topology)来描述终4端间的相互关系。对于还未与其它终端发生关联的终端，由一个称为空(Null) 上下文的特殊上下文来包含。参考图2，在MGC的控制下，MG承担着媒体流在用户和分组网之间，以 及不同域的分组网之间的转换和传递，具体应用中接入媒体网关可在POTS用 户和RTP流之间，中继媒体网关可在TDM中继和RTP流之间，分组媒体网关可 在RTP流之间进行i某体转换和传送。通常，上述分组网中MG之间的任一^某体流都具有源地址、源端口、目的 地址、目的端口、协议类型等基本特征。出于服务质量和安全等因素的考虑， 需要对通过MG的i某体流进行控制，例如允许或禁止接收来自指定源地址和端 口的入口媒体流，允许或禁止从指定源地址和端口发送的出口媒体流等，即 有必要对MG接收和发送的媒体流进行门控(Gate Control)。
技术实现思路
本专利技术解决的技术问题是提供一种，实现对媒体网 关上的媒体流进行控制，以提高网络的服务质量和安全。为解决上述问题，本专利技术的，包括a、 媒体网关控制器向媒体网关发送对该媒体网关的媒体流进行门控的门 控信息；b、 媒体网关根据所述门控信息对其上通过的相应媒体流进行门控。其中，所述门控信息包括对媒体网关上通过的媒体流进行门控的媒体流 过滤规则及按照所述媒体流过滤规则进行过滤所需的媒体流源/目的地址、源/ 目的端口以及协议类型信息。其中，所述媒体流过滤规则包括媒体网关入口流向媒体流过滤规则和/或 媒体网关出口流向媒体流过滤规则。其中，所述媒体网关入口流向媒体流过滤规则包括以下规则的任意组合:启用或不启用入口流向媒体流根据源地址过滤；启用或不启用入口流向i某体流根据源端口过滤；启用或不启用入口流向媒体流根据目的地址过滤；启用或不启用入口流向媒体流根据目的端口过滤；启用或不启用入口流向媒体流根据协议类型过滤；其中，所述媒体网关出口流向媒体流过滤规则包括以下规则的任意组合启用或不启用出口流向J 某体流才艮据源地址过滤；启用或不启用出口流向i某体流根据源端口过滤；启用或不启用出口流向媒体流根据目的地址过滤；启用或不启用出口流向々某体流才艮据目的端口过滤；启用或不启用出口流向i某体流根据协议类型过滤；其中，所述各规则组合的关系为与或或。其中，所述规则组合用于进行媒体流门控的过滤模式是允许或禁止符合所述过滤规则组合的媒体流通过。其中，所述媒体流过滤规则以及按照所述媒体流过滤规则进行过滤所需的媒体流源/目的地址、源/目的端口以及协议类型信息通过H.248协议或MGCP协议的属性参数携带由媒体网关控制器下发给媒体网关。可选地，步骤b中若对媒体网关上的媒体流进行门控失败，媒体网关向媒体网关控制器返回相应的失败信息。其中，所述失败信息可通过H.248协议或MGCP协议的错误码发送给々某体网关控制器。与现有技术相比，本专利技术具有以下有益效果本专利技术中进行门控时，媒体网关控制器向媒体网关发送对该媒体网关的媒体流进行门控的门控信息，媒体网关根据所述门控信息对其上通过的相应媒体流进行门控，从而为媒体网关控制器动态地对各种媒体网关上的媒体流进行完整的门控提供了一种有效的解决方案，可以满足实际的网络服务质量和安全要求。附图说明图l是现有技术媒体网关控制的示意图2是现有技术中媒体网关控制器控制媒体网关进行媒体转换和传送的示意图。具体实施例方式本专利技术的核心在于对媒体网关上的媒体流进行门控时，通过媒体网关控制器控制，由媒体网关控制器向媒体网关发送对该媒体网关的媒体流进行门控的门控信息；々某体网关根据所述门控信息对其上通过的相应媒体流进行门控，从而实现々某体网关控制器动态地对媒体网关上的媒体流进行完整的的门控，下面详细进4亍i兌明。本专利技术中MGC对MG上某个媒体流进行门控时，需要下发的门控信息主要包括对媒体网关上通过的媒体流进行门控的媒体流过滤规则及按照所述媒体流过滤规则进行过滤所需的媒体流源/目的地址、源/目的端口以及协议类型信息；媒体网关在接收到所述门控信息后，即可根据该门控信息所包括的所述媒体流过滤规则及相应的媒体流源/目的地址、源/目的端口以及协议类型信息对相应媒体流进行过滤实现门控。具体实现时，所述媒体流过滤规则以及按照所述媒体流过滤规则进行过滤所需的媒体流源/目的地址、源/目的端口以及协议类型信息可通过H.248协议或MGCP协议的属性参数携带由媒体网关控制器下发给4某体网关，以H.248协议为例，H.248协议既有的Local和Remote描述符通过SDP的形式，已经可以分别提供该i某体流在入口流向和出口流向的目的地址、目的端口和协议类型，其中Local属性参数可携带媒体网关中入口流向々某体流的目的地址、目的端口和协议类型，Remote属性参数可携带出口流向媒体流的目的地址、目的端口和协议类型，本实施例中对于H.248协议还可扩展增加携带入口流向媒体流和出口流向媒体流的源地址、源端口以及对媒体网关上的媒体流进行门控的媒体流过滤规则的属性参数。具体的，本实施例中在H.248协议中扩展三个属性参数分别代表入口流向的媒体流的源地址和源端口 、出口流向的々某体流的源地址和源端口 、纟某体流过滤规则。需要i兌明的，上述属性参数可以定义在既有的包中，也可以定义在一个新的包中，例如将新的包命名为IP域连接(IP Domain Connection),上述三个属性参数分别命名为入口源地址和端口 (Import Source Address andPort )、出口源地址和端口 ( Export Source Address and 本文档来自技高网...

【技术保护点】
一种媒体网关的门控方法，其特征在于，包括：　ａ、媒体网关控制器向媒体网关发送对该媒体网关的媒体流进行门控的门控信息；　ｂ、媒体网关根据所述门控信息对其上通过的相应媒体流进行门控。

【技术特征摘要】
1、一种媒体网关的门控方法，其特征在于，包括a、媒体网关控制器向媒体网关发送对该媒体网关的媒体流进行门控的门控信息；b、媒体网关根据所述门控信息对其上通过的相应媒体流进行门控。2、 根据权利要求1所述的媒体网关的门控方法，其特征在于，所述门控 信息包括对媒体网关上通过的媒体流进行门控的媒体流过滤规则及按照所述 媒体流过滤规则进行过滤所需的媒体流源/目的地址、源/目的端口以及协议类 型信息。3、 根据权利要求2所述的媒体网关的门控方法，其特征在于，所述媒体 流过滤规则包括媒体网关入口流向媒体流过滤规则和/或媒体网关出口流向媒 体流过滤规则。4、 根据权利要求3所述的媒体网关的门控方法，其特征在于，所述媒体 网关入口流向媒体流过滤规则包括以下规则的任意组合启用或不启用入口流向々某体流根据源地址过滤；启用或不启用入口流向々某体流才艮据源端口过滤；启用或不启用入口流向媒体流根据目的地址过滤；启用或不启用入口流向々某体流根据目的端口过滤；启用或不启用入口流向々某体流根据协议类型过滤；。5、 根据权利要求3所述的々某体网关的门控方法，其特征在于，所述J(某体 网关出口流向媒体流过滤规则包括以下规则的任意组合...

【专利技术属性】
技术研发人员：林扬波，
申请(专利权)人：华为技术有限公司，
类型：发明
国别省市：94[中国|深圳]