[發明專利]5G專網網絡控制方法、裝置、電子設備及存儲介質

在審

• 申請號: 202210614694.2
• 申請日: 2022-05-31
• 公開（公告）號: CN114938508A
• 公開（公告）日: 2022-08-23
• 發明（設計）人: 秦小飛;馮毅;張勍;從光磊;高天航
• 申請（專利權）人: 中國聯合網絡通信集團有限公司
• 主分類號: H04W12/08
• 分類號: H04W12/08;H04W28/08
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 張芳;臧建明

1.一種5G專網網絡控制方法，其特征在于，應用于用戶面功能模塊，所述方法包括：

接收會話管理功能轉發的專網訪問用戶的專網入網消息，所述專網入網消息包括所述專網訪問用戶的用戶標識；

根據所述專網訪問用戶的用戶標識和在用戶面功能模塊本地配置的專網控制策略，對所述專網訪問用戶的專網數據包進行攔截處理或者分流處理；其中，所述專網控制策略由企業用戶下發，所述專網控制策略通過以下至少一種方式獲?。和ㄟ^在用戶面功能模塊的本地控制臺獲取或者通過連接至用戶面功能模塊的北向接口獲取。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

通過連接至用戶面功能模塊的北向接口，接收所述企業用戶下發的所述專網控制策略；其中，所述北向接口支持所述企業用戶的調用；

或接收所述企業用戶通過所述用戶面功能模塊的本地控制臺輸入的所述專網控制策略，其中，所述本地控制臺具備人機交互界面。

3.根據權利要求1所述的方法，其特征在于，所述接收會話管理功能轉發的專網訪問用戶的專網入網消息之后，還包括：

根據所述專網入網消息，為所述專網訪問用戶分配終端IP地址；

建立并記錄所述專網訪問用戶的用戶標識和分配的所述終端IP地址之間的映射關系。

4.根據權利要求3所述的方法，其特征在于，所述根據所述專網訪問用戶的用戶標識和在用戶面功能模塊本地配置的專網控制策略，對所述專網訪問用戶的專網數據包進行攔截處理或者分流處理，包括：

根據所述專網訪問用戶的用戶標識和在用戶面功能模塊本地配置的專網控制策略，對流經所述專網訪問用戶的用戶標識對應的終端IP地址的專網數據包進行攔截處理或者分流處理。

5.根據權利要求1-4任一項所述的方法，其特征在于，所述專網控制策略包括訪問白名單和訪問黑名單，所述訪問白名單和所述訪問黑名單分別包括多個用戶的用戶標識；所述根據所述專網訪問用戶的用戶標識和在用戶面功能模塊本地配置的專網控制策略，對所述專網訪問用戶的專網數據包進行攔截處理或者分流處理，包括：

若所述訪問白名單包括所述專網訪問用戶的用戶標識，則對所述專網訪問用戶的專網數據包進行分流處理；

若所述訪問黑名單包括所述專網訪問用戶的用戶標識，則對所述專網訪問用戶的專網數據包進行攔截處理。

6.根據權利要求5所述的方法，其特征在于，所述訪問白名單還包括多個用戶對應的分流限制條件；所述對所述專網訪問用戶的專網數據包進行分流處理，包括：

根據所述專網訪問用戶的當前專網數據包的類型和/或數據量，檢測所述專網數據包是否滿足所述專網訪問用戶對應的分流限制條件；其中，所述分流限制條件包括可分流數據包的類型和/或數據量上限值；

若所述專網數據包滿足所述分流限制條件，則對所述專網訪問用戶的專網數據包進行分流處理，否則，對所述專網數據包進行攔截處理。

7.一種5G專網網絡控制裝置，其特征在于，設置于用戶面功能模塊，所述裝置包括：

接收模塊，用于接收會話管理功能轉發的專網訪問用戶的專網入網消息，所述專網入網消息包括所述專網訪問用戶的用戶標識；

處理模塊，用于根據所述專網訪問用戶的用戶標識和在用戶面功能模塊本地配置的專網控制策略，對所述專網訪問用戶的專網數據包進行攔截處理或者分流處理；其中，所述專網控制策略由企業用戶下發，所述專網控制策略通過以下至少一種方式獲?。和ㄟ^在用戶面功能模塊的本地控制臺獲取或者通過連接至用戶面功能模塊的北向接口獲取。

8.根據權利要求7所述的裝置，其特征在于，所述接收模塊還用于：

通過連接至用戶面功能模塊的北向接口，接收所述企業用戶下發的所述專網控制策略；其中，所述北向接口支持所述企業用戶的調用；

或接收所述企業用戶通過所述用戶面功能模塊的本地控制臺輸入的所述專網控制策略，其中，所述本地控制臺具備人機交互界面。