[发明专利]配置监听用户数据路径的方法、监听方法、装置及实体

说明书

一种配置监听用户数据路径的方法、监听用户数据的方法、装置、系统、控制面实体及用户面实体，所述配置监听用户数据路径的方法包括：获取监听目标和监听接口地址；根据所述监听目标和监听接口地址配置用户面实体GW‑U上的数据路径配置信息；将所述数据路径配置信息发送给用户面实体GW‑U，以便于所述GW‑U建立传输数据的路径；基于所述监听接口地址向监听实体发起建立监听接口的监听连接，以便于传输监听目标的数据。本发明实施例不但大大减少控制面实体和用户面实体之间的监听目标数据流量，简化了控制面实体的结构复杂化，提高GW‑C的性能，降低成本。

技术领域

本发明涉及通信技术领域，特别涉及一种配置监听用户数据路径的方法、监听用户数据的方法、装置、系统、控制面实体及用户面实体。

背景技术

随着通信技术的发展，为了简化硬件平台的设计，降低硬件平台的成本，并且有利于加快移动分组数据网络部署，提出了将网关的控制面(Control Plane)和用户面(UserPlane)进行分离的思想。可以将原网关分离为：网关的控制面(GW-C，Network Gateway-Control)实体和用户面(GW-U，Network Gateway-User)实体(即转发面实体)。其中，考虑到网关控制面实体和移动性管理实体(MME/SGSN)都是采用通用计算平台，因此，两者可以集成在一起设置，也可以分开设置。

在没有分离前，网关(包括控制面网关和用户面网关)与合法监听中心(LIC，Lawful Interception Center)或者法律执行机构(LEA，Law Enforcement Agency)之间的通过接口X1、接口X2、接口X3连接，其中，X1接口，用于网关对LIC/LEA进行接入认证、设定监听目标的监控信息；其中，监听目标的监控信息包括需要X2接口上报的PDP上下文/承载上下文的激活、更新和去激活、用户接入报告、隧道建立和释放等事件中的至少一个。监控信息还可以包括X3接口的合法监听内容隧道(LICT)用户数据内容的上报。监控信息还可以包括监听目标信息，监听目标信息包括监听目标标识；X3接口，用于向LEA或者LIC上报用户设备的数据内容信息；也就是说，网关可以通过消息将用户设备数据内容信息上报给LEA或者LIC。

而当网关的控制面实体和用户面实体分离以后，LEA或者LIC的监听接口位于控制面实体上，但用户设备UE的上行数据经过用户面实体转发到PDN上；PDN的下行用户数据通过用户面实体转发到UE上。但是，如果接口X1、X2和X3均位于控制面实体上，则用户面实体无法通过接口X3上将用户数据内容信息上报给LEA或者LIC。如果用户面实体将监听目标用户设备的数据转发给控制面实体，并由控制面实体通过其上的X3接口上报给LEA或者LIC，则会导致控制面实体需要保留一定数据的转发功能，使得控制面实体的结构复杂化，大大增加了成本。

在对现有技术的研究和实践过程中，本发明的发明人发现，现有的实现方式中，如何避免控制面实体结构复杂化，以及减少控制面实体和用户面实体之间的监听目标数据流量，是目前有待有解决的技术问题。

发明内容

本发明实施例提供一种监测用户数据的方法、装置、监听用户数据的系统、控制面实体及用户面实体，以解决在控制面实体和用户面实体分离的架构中，由于控制面实体和用户面实体之间传输的监听目标数据流量增加，导致控制面实体结构复杂化，增加成本的技术问题。

为解决上述问题，本发明实施例提供的如下技术方案：

一方面，提供了一种配置监听用户数据路径的方法，适用于网关的控制面实体GW-C和用户面实体GW-U分离的场景，该方法包括：所述GW-C获取监听目标的标识信息和监听实体的接口地址；所述GW-C配置数据路径配置信息，所述数据路径配置信息包括所述标识信息和所述接口地址；所述GW-C向所述GW-U发送所述数据路径配置信息；所述GW-C向所述监听实体发起建立X3接口的监听连接，所述监听连接用于传输所述GW-U监听所述监听目标获得的数据。