[发明专利]5G泛终端接入管理和资源调度平台服务器、系统及方法

权利要求书

1.一种5G泛终端接入管理和资源调度平台服务器，其特征在于：包括信息采集模块、鉴权模块、策略路由配置下发模块，

所述信息采集模块用于通过5G网络与5G终端的应用软件进行数据交互，接收来自5G终端应用软件的口令、业务特征信息以及终端网卡地址，并将其转发给鉴权模块；

所述鉴权模块用于接收来自5G终端应用软件发来的口令以及业务特征信息和终端网卡地址，并通过口令核实5G终端的接入合法性以及根据预设规则判定业务特征信息和终端网卡地址是否鉴权通过，若鉴权通过，则将该业务特征信息和终端网卡地址提交给策略路由配置下发模块；

所述策略路由配置下发模块用于根据用户选择的业务特征信息和终端网卡地址生成策略路由配置命令配置策略路由模块，根据用户选择的业务特征信息将去往对应园区子网的策略路由的下一跳指向该园区子网的互联网地址，实现5G终端根据其业务需求以及权限接入相对应的园区子网。

2.如权利要求1所述的5G泛终端接入管理和资源调度平台服务器，其特征在于：策略路由配置下发模块用于接收来自鉴权模块提交的用户选择的业务特征信息和终端网卡地址，通过与业务特征信息数据库进行比对，获得相应业务特征信息的下一跳互联网地址，策略路由配置下发模块用于远程登录策略路由模块，将前述终端网卡地址添加到策略路由模块对应的访问控制列表中，以及配置策略路由模块的策略路由，将前述终端网卡地址对应的访问控制列表下一跳指向所需业务对应的下一跳互联网地址；

若鉴权模块获得的口令不正确或根据鉴权模块预设规则确定终端业务特征信息和网卡地址不匹配，则鉴权不通过，否则，鉴权通过。

3.一种5G泛终端接入管理和资源调度系统，其特征在于：包括5G终端、策略路由模块以及如权利要求1或2所述的5G泛终端接入管理和资源调度平台服务器，所述5G终端上部署有应用软件，所述5G终端通过应用软件输入口令并配置业务特征信息以及获取终端网卡地址，5G终端通过网络接入策略路由模块，再经策略路由模块接入5G泛终端接入管理和资源调度平台服务器，策略路由模块通过三层交换机或路由器的物理接口与若干园区子网的互联端口三层互联，所述策略路由模块支持远程登录方式，且具备策略路由功能，所述策略路由模块根据策略路由选择下一跳的方式结合访问控制列表决定来自5G终端的数据包的下一跳互联网地址。

4.如权利要求3所述的5G泛终端接入管理和资源调度系统，其特征在于：还包括移动运营商基站、MEC平台，所述5G终端用于将应用软件的数据传至移动运营商基站后，经由基站回传网连接至MEC平台，MEC平台通过其预先配置的本地分流策略，将园区5G终端数据包分流传至策略路由模块。

5.如权利要求3所述的5G泛终端接入管理和资源调度系统，其特征在于：策略路由模块通过本地直连路由与5G泛终端接入管理和资源调度平台服务器相连；策略路由模块为普通三层交换机或路由器；策略路由配置下发模块通过SSH或Telnet远程登录策略路由模块所属的三层交换机或路由器，通过命令行方式将终端网卡地址添加到三层交换机或路由器对应的访问控制列表中；无法部署应用软件的5G终端则通过策略路由模块上的默认路由去往下一跳。

6.一种5G泛终端接入管理和资源调度方法，其特征在于，包括如下步骤：

接入5G网络的终端通过其上部署的应用软件接入如权利要求1所述的5G泛终端接入管理和资源调度平台服务器的信息采集模块；

信息采集模块通过5G网络返回口令输入框和业务特征信息选择菜单给5G终端的应用软件；

用户在5G终端上输入口令并选择业务特征信息，该数据连同终端网卡地址返回至信息采集模块，并由信息采集模块提交给鉴权模块，鉴权模块根据预设规则进行鉴权，如果鉴权不通过，则通过信息采集模块反馈鉴权结果给终端应用软件，如果鉴权通过，则鉴权模块将用户选择的业务特征信息和终端网卡地址提交给策略路由配置下发模块；

策略路由配置下发模块根据用户选择的业务特征信息和终端网卡地址生成策略路由配置命令配置策略路由模块，根据用户选择的业务特征信息将去往对应园区子网的策略路由的下一跳指向该园区子网的互联网地址，实现5G终端根据其业务需求以及权限接入相对应的园区子网。