[发明专利]5G泛终端接入管理和资源调度平台服务器、系统及方法

说明书

本发明涉及一种5G泛终端接入管理和资源调度平台服务器、系统及方法，该方法包括：接入5G网络的终端通过其上部署的应用软件接入泛终端接入服务器的信息采集模块；信息采集模块通过5G网络返回口令输入框和业务特征信息选择菜单给终端的应用软件；用户在终端上输入口令并选择业务特征信息，该数据连同终端网卡地址返回至信息采集模块，并由信息采集模块提交给鉴权模块进行鉴权，鉴权通过后，将用户选择的业务特征信息和终端网卡地址提交给策略路由配置下发模块，生成策略路由配置命令配置策略路由模块。本发明在5GMEC分流架构下，实现了园区各类终端接入园区内网的管理以及网络资源的自动调度，实现5G终端根据其业务需求以及权限接入相应的园区子网。

技术领域

本发明属于通信技术领域，具体涉及一种5G泛终端接入管理和资源调度平台服务器、系统及方法。

背景技术

第五代移动通信技术(5G)目前已商用，与之前的移动通信技术相比，第五代移动通信技术将更多的应用于垂直行业，通过采用移动边缘计算技术(MEC)将本地移动基站的数据就近通过MEC分流至园区网，实现“数据不出园区”，从而实现与本地数据的高速交互。

大型园区尤其是工业园区广泛使用各类传感器、移动终端，通过5G网络实现数据回传与网络接入。各类型5G终端使用5G Sim卡和5G模组AMF接入5G网络，通过5GC核心网元AMF(移动管理功能)IMSI鉴权实现5G网络接入，其终端获取的IP地址一般通过地址池下发，终端IP地址呈现一定的随机性和地址段的一致性。各类型5G终端一旦通过AMF鉴权后即可通过MEC分流直达园区网络。然而，大型园区往往存在多种不同的网络，这些网络往往彼此独立，单一的MEC入口无法覆盖全部网络入口，网络之间打通又存在着安全隐患。且大型园区接入终端往往各式各样，各类型终端依据其业务逻辑接入园区不同类型的网中。随机的且归入同一网段的5G终端IP地址无法根据需要接入不同的园区业务网络中。因此，迫切需要研制一种5G泛终端接入管理和资源调度的系统及方法来实现大型园区中根据不同业务需求实现5G终端的接入。

发明内容

本发明的目的在于克服现有技术之缺陷，提供了一种5G泛终端接入管理和资源调度平台服务器、系统及方法，通过5G泛终端接入管理和资源调度平台服务器在5G MEC分流架构下，实现了园区各类终端接入园区内网的管理以及网络资源的自动调度，以保障5G终端接入对应的园区业务网络中。

本发明的技术方案是这样实现的：本发明公开了一种5G泛终端接入管理和资源调度平台服务器，包括信息采集模块、鉴权模块、策略路由配置下发模块，

所述信息采集模块用于通过5G网络与5G终端的应用软件进行数据交互，接收来自5G终端应用软件的口令、业务特征信息以及终端网卡地址，并将其转发给鉴权模块；

所述鉴权模块用于接收来自5G终端应用软件发来的口令以及业务特征信息和终端网卡地址，并通过口令核实5G终端的接入合法性以及根据预设规则判定业务特征信息和终端网卡地址是否鉴权通过，若鉴权通过，则将该业务特征信息和终端网卡地址提交给策略路由配置下发模块；

所述策略路由配置下发模块用于根据用户选择的业务特征信息和终端网卡地址生成策略路由配置命令配置策略路由模块，根据用户选择的业务特征信息将去往对应园区子网的策略路由的下一跳指向该园区子网的互联网地址，实现5G终端根据其业务需求以及权限接入相对应的园区子网。

进一步地，策略路由配置下发模块用于接收来自鉴权模块提交的用户选择的业务特征信息和终端网卡地址，通过与业务特征信息数据库进行比对，获得相应业务特征信息的下一跳互联网地址，策略路由配置下发模块用于远程登录策略路由模块，将前述终端网卡地址添加到策略路由模块对应的访问控制列表中，以及配置策略路由模块的策略路由，将前述终端网卡地址对应的访问控制列表下一跳指向所需业务对应的下一跳互联网地址。

进一步地，若鉴权模块获得的口令不正确或根据鉴权模块预设规则确定终端业务特征信息和网卡地址不匹配，则鉴权不通过，否则，鉴权通过。