[發(fā)明專利]5G專網(wǎng)網(wǎng)絡(luò)控制方法、裝置、電子設(shè)備及存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202210614694.2
• 申請(qǐng)日: 2022-05-31
• 公開（公告）號(hào): CN114938508A
• 公開（公告）日: 2022-08-23
• 發(fā)明（設(shè)計(jì)）人: 秦小飛;馮毅;張勍;從光磊;高天航
• 申請(qǐng)（專利權(quán)）人: 中國(guó)聯(lián)合網(wǎng)絡(luò)通信集團(tuán)有限公司
• 主分類號(hào): H04W12/08
• 分類號(hào): H04W12/08;H04W28/08
• 代理公司: 北京同立鈞成知識(shí)產(chǎn)權(quán)代理有限公司 11205
• 代理人: 張芳;臧建明

本申請(qǐng)?zhí)峁┮环N5G專網(wǎng)網(wǎng)絡(luò)控制方法、裝置、電子設(shè)備及存儲(chǔ)介質(zhì)。方法包括：接收會(huì)話管理功能轉(zhuǎn)發(fā)的專網(wǎng)訪問用戶的專網(wǎng)入網(wǎng)消息，專網(wǎng)入網(wǎng)消息包括所述專網(wǎng)訪問用戶的用戶標(biāo)識(shí)。根據(jù)專網(wǎng)訪問用戶的用戶標(biāo)識(shí)和在用戶面功能模塊本地配置的專網(wǎng)控制策略，對(duì)專網(wǎng)訪問用戶的專網(wǎng)數(shù)據(jù)包進(jìn)行攔截處理或者分流處理。本申請(qǐng)中，5G專網(wǎng)訪問用戶入網(wǎng)時(shí)，根據(jù)企業(yè)用戶下發(fā)的專網(wǎng)控制策略，對(duì)專網(wǎng)訪問用戶的專網(wǎng)數(shù)據(jù)包處理，實(shí)現(xiàn)了企業(yè)客戶對(duì)專網(wǎng)訪問用戶的靈活管控。

技術(shù)領(lǐng)域

本申請(qǐng)涉及通信技術(shù)，尤其涉及一種5G專網(wǎng)網(wǎng)絡(luò)控制方法、裝置、電子設(shè)備及存儲(chǔ)介質(zhì)。

背景技術(shù)

移動(dòng)通信技術(shù)的發(fā)展催生了相關(guān)產(chǎn)業(yè)的涌現(xiàn)和持續(xù)的繁榮，全球移動(dòng)通信正在經(jīng)歷4G向5G的迭代，相比4G及以前的企業(yè)專網(wǎng)，5G專網(wǎng)支持豐富的企業(yè)定制化網(wǎng)絡(luò)行業(yè)屬性，包括高帶寬、低延遲、海量接入、獨(dú)享網(wǎng)絡(luò)資源、安全性等。

同時(shí)，企業(yè)客戶對(duì)5G專網(wǎng)訪問用戶安全管控提出了更高的要求，企業(yè)客戶希望可以自主控制5G專網(wǎng)訪問用戶的的專網(wǎng)數(shù)據(jù)包，當(dāng)前5G專網(wǎng)訪問用戶級(jí)別的策略控制方法涉及核心網(wǎng)網(wǎng)元較多，流程過于復(fù)雜且時(shí)延較高，增加了5G核心網(wǎng)的負(fù)荷。如何滿足企業(yè)客戶對(duì)專網(wǎng)訪問用戶的靈活管控成為當(dāng)前亟待解決的問題。

發(fā)明內(nèi)容

本申請(qǐng)?zhí)峁?G專網(wǎng)網(wǎng)絡(luò)控制方法、裝置、電子設(shè)備及存儲(chǔ)介質(zhì)，用以實(shí)現(xiàn)對(duì)5G專網(wǎng)訪問用戶的靈活管控。

一方面，本申請(qǐng)?zhí)峁┮环N5G專網(wǎng)網(wǎng)絡(luò)控制方法，應(yīng)用于用戶面功能模塊，包括：接收會(huì)話管理功能轉(zhuǎn)發(fā)的專網(wǎng)訪問用戶的專網(wǎng)入網(wǎng)消息，所述專網(wǎng)入網(wǎng)消息包括所述專網(wǎng)訪問用戶的用戶標(biāo)識(shí)；根據(jù)所述專網(wǎng)訪問用戶的用戶標(biāo)識(shí)和在用戶面功能模塊本地配置的專網(wǎng)控制策略，對(duì)所述專網(wǎng)訪問用戶的專網(wǎng)數(shù)據(jù)包進(jìn)行攔截處理或者分流處理；其中，所述專網(wǎng)控制策略由企業(yè)用戶下發(fā)，所述專網(wǎng)控制策略通過以下至少一種方式獲取：通過在用戶面功能模塊的本地控制臺(tái)獲取或者通過連接至用戶面功能模塊的北向接口獲取。

在一些實(shí)施方式中，所述方法還包括：通過連接至用戶面功能模塊的北向接口，接收所述企業(yè)用戶下發(fā)的所述專網(wǎng)控制策略；其中，所述北向接口支持所述企業(yè)用戶的調(diào)用；或接收所述企業(yè)用戶通過所述用戶面功能模塊的本地控制臺(tái)輸入的所述專網(wǎng)控制策略，其中，所述本地控制臺(tái)具備人機(jī)交互界面。

在一些實(shí)施方式中，所述接收會(huì)話管理功能轉(zhuǎn)發(fā)的專網(wǎng)訪問用戶的專網(wǎng)入網(wǎng)消息之后，還包括：根據(jù)所述專網(wǎng)入網(wǎng)消息，為所述專網(wǎng)訪問用戶分配終端IP地址；建立并記錄所述專網(wǎng)訪問用戶的用戶標(biāo)識(shí)和分配的所述終端IP地址之間的映射關(guān)系。

在一些實(shí)施方式中，所述根據(jù)所述專網(wǎng)訪問用戶的用戶標(biāo)識(shí)和在用戶面功能模塊本地配置的專網(wǎng)控制策略，對(duì)所述專網(wǎng)訪問用戶的專網(wǎng)數(shù)據(jù)包進(jìn)行攔截處理或者分流處理，包括：根據(jù)所述專網(wǎng)訪問用戶的用戶標(biāo)識(shí)和在用戶面功能模塊本地配置的專網(wǎng)控制策略，對(duì)流經(jīng)所述專網(wǎng)訪問用戶的用戶標(biāo)識(shí)對(duì)應(yīng)的終端IP地址的專網(wǎng)數(shù)據(jù)包進(jìn)行攔截處理或者分流處理。

在一些實(shí)施方式中，所述專網(wǎng)控制策略包括訪問白名單和訪問黑名單，所述訪問白名單和所述訪問黑名單分別包括多個(gè)用戶的用戶標(biāo)識(shí)；所述根據(jù)所述專網(wǎng)訪問用戶的用戶標(biāo)識(shí)和在用戶面功能模塊本地配置的專網(wǎng)控制策略，對(duì)所述專網(wǎng)訪問用戶的專網(wǎng)數(shù)據(jù)包進(jìn)行攔截處理或者分流處理，包括：若所述訪問白名單包括所述專網(wǎng)訪問用戶的用戶標(biāo)識(shí)，則對(duì)所述專網(wǎng)訪問用戶的專網(wǎng)數(shù)據(jù)包進(jìn)行分流處理；若所述訪問黑名單包括所述專網(wǎng)訪問用戶的用戶標(biāo)識(shí)，則對(duì)所述專網(wǎng)訪問用戶的專網(wǎng)數(shù)據(jù)包進(jìn)行攔截處理。

在一些實(shí)施方式中，所述訪問白名單還包括多個(gè)用戶對(duì)應(yīng)的分流限制條件；所述對(duì)所述專網(wǎng)訪問用戶的專網(wǎng)數(shù)據(jù)包進(jìn)行分流處理，包括：根據(jù)所述專網(wǎng)訪問用戶的當(dāng)前專網(wǎng)數(shù)據(jù)包的類型和/或數(shù)據(jù)量，檢測(cè)所述專網(wǎng)數(shù)據(jù)包是否滿足所述專網(wǎng)訪問用戶對(duì)應(yīng)的分流限制條件；其中，所述分流限制條件包括可分流數(shù)據(jù)包的類型和/或數(shù)據(jù)量上限值；若所述專網(wǎng)數(shù)據(jù)包滿足所述分流限制條件，則對(duì)所述專網(wǎng)訪問用戶的專網(wǎng)數(shù)據(jù)包進(jìn)行分流處理，否則，對(duì)所述專網(wǎng)數(shù)據(jù)包進(jìn)行攔截處理。