[发明专利]用户终端访问本地网络的方法和装置

说明书

本发明涉及一种用户终端访问本地网络的方法和装置，包括：接收用户平面S1‑U上行报文，识别并拦截所述S1‑U上行报文中的本地网络访问报文；确定所述本地网络访问报文对应的用户终端的用户类型，根据所述用户类型和所述本地网络访问报文中的目的地址验证所述用户终端的本地网络访问权限；如果验证通过，则将所述S1‑U上行报文拆解，将用户IP报文中的源IP地址和源端口号转换为设备IP地址和映射端口号，并重新封装成本地网络报文，将所述本地网络报文转发至所述目的地址所在子网的下一跳地址，能从移动网基站侧直接安全地访问本地网络，使得访问路径结点大幅减少，降低网络时延，提高传输速率。

技术领域

本发明涉及通信技术领域，特别是涉及一种用户终端访问本地网络的方法和装置。

背景技术

随着移动通信技术的发展，使用移动网终端访问企业网普遍存在，如使用智能手机随时随地移动办公。移动网基站的部署位置也越来越靠近企业网络，尤其是室内部署场景，在一些大型企业、商业场所和中央商务区(CBD，Central Business District)等场所，运营商为满足室内高容量要求而部署了室内型基站，如室内分布系统，这些移动网室内基站和企业网络部署在同一个建筑里。与运营商移动网基站就近部署的私有网络(非因特网)统称为本地网络。

传统的用户终端访问本地网络时，用户终端(UE，User Equipment)发往移动网的上行报文经过LTE(Long Term Evolution，通用移动通信技术的长期演进)移动网基站eNB、回传网络(Backhaul)，以及核心网EPC后，进入因特网，如骨干网和城域网等，然后从因特网上进入企业防火墙，经过VPN网关认证后，访问企业内网的服务器，移动网发给用户终端的下行报文的路径则相反。这种用户终端访问本地网络的方式，在进入企业网络时是从用公网，即因特网进入的，存在访问路径结点多，网络时延大的问题。

发明内容

基于此，有必要针对上述技术问题，提供一种用户终端访问本地网络的方法和装置，能从移动网基站侧直接安全地访问本地网络，使得访问路径结点大幅减少，降低网络时延，提高传输速率。

一种用户终端访问本地网络的方法，所述方法包括：

接收用户平面S1-U上行报文，识别并拦截所述S1-U上行报文中的本地网络访问报文；

确定所述本地网络访问报文对应的用户终端的用户类型，根据所述用户类型和所述本地网络访问报文中的目的地址验证所述用户终端的本地网络访问权限；

如果验证通过，则将所述S1-U上行报文拆解，将用户IP报文中的源IP地址和源端口号转换为设备IP地址和映射端口号，并重新封装成本地网络报文，将所述本地网络报文转发至所述目的地址所在子网的下一跳地址。

一种用户终端访问本地网络的装置，所述装置包括：

本地网络报文识别模块，用于接收用户平面S1-U上行报文，识别并拦截所述S1-U上行报文中的本地网络访问报文；

本地网络访问处理模块，用于确定所述本地网络访问报文对应的用户终端的用户类型，根据所述用户类型和所述本地网络访问报文中的目的地址验证所述用户终端的本地网络访问权限，如果验证通过，则将所述S1-U上行报文拆解，将用户IP报文中的源IP地址和源端口号转换为设备IP地址和映射端口号，并重新封装成本地网络报文，将所述本地网络报文转发至所述目的地址所在子网的下一跳地址。

一种用户终端访问本地网络的装置，其特征在于，包括处理器以及存储有所述处理器可执行指令的存储器，当所述指令被处理器执行时，执行如下操作：

接收用户平面S1-U上行报文，识别并拦截所述S1-U上行报文中的本地网络访问报文；

确定所述本地网络访问报文对应的用户终端的用户类型，根据所述用户类型和所述本地网络访问报文中的目的地址验证所述用户终端的本地网络访问权限；