一种在软交换网络中的信令防火墙的实现方法

摘要

本发明的一种在软交换网络中的信令防火墙的实现方法，在网络结构中的软交换和接入设备之间增加信令防火墙，其实现方法包括以下步骤：在所述软交换和所述接入设备之间，设置有至少一边界网关，在其上设置有信令防火墙，该软交换和该接入设备之间所有信令通过该边界网关进行转发；所述接入设备的信令送达该边界网关后，该边界网关根据信令类型进行分别处理，对信令进行过滤，转发注册认证信令，并对信令流量进行控制。本发明方法能够有效地防止当接入设备的信令消息量过大时引起软交换的拥塞问题，通过把接入设备的在线检测、认证等功能交由边界网关完成，有效地提高了软交换的性能、可靠性，并能有效地防止非法接入设备对软交换的冲击。

主权项

1、一种在软交换网络中的信令防火墙的实现方法，在网络结构中的软交换和接入设备之间增加信令防火墙，其实现方法包括以下步骤：a)在所述软交换和所述接入设备之间，设置有至少一边界网关，在其上设置有信令防火墙，该软交换和该接入设备之间所有信令通过该边界网关进行转发；b)所述接入设备上所配置的控制该接入设备的软交换的网络地址是所述边界网关的网络地址，所述软交换以域名或设备名来区分并直接控制不同所述接入设备，无需关心该软交换和所述接入设备之间是否有边界网关的存在；c)所述接入设备的信令送达该边界网关后，该边界网关根据信令类型进行分别处理，对信令进行过滤，转发注册认证信令，并对信令流量进行控制。