[发明专利]一种5G专网数据分流方法及装置

说明书

本发明公开一种5G专网数据分流方法及装置，安全性能好，独立性强，能确保内部数据不入公网，数据不外流。方法包括如下步骤：(10)网卡收包：不同网卡接口收取流量包；(20)收包口判断：根据流量包的不同收取接口，分别转至(50)Gnb口流量处理、(40)5GC口流量处理或(30)Local口流量处理步骤；(30)Local口流量处理：进行GTP封装或直接认可底层路由表；(40)5GC口流量处理：根据流量包的不同类型，分别进行公网下行数据包处理或信令包处理；(50)Gnb口流量处理：根据流量包的不同类型，分别进行公网下行数据包处理或信令包处理；(60)包路由转发：根据底层路由表转发规则，对流量包进行转发。

技术领域

本发明属于5G通信技术领域，特别是一种安全性能好的5G专网数据分流方法及装置。

背景技术

5G时代，通信运营商针对不限量用户发展迅速，网络扩容压力激增，对部分用户已经低于成本线，网络的高利用率直接影响用户体验。另外，现有用户对流量、价格、服务品质的需求有较大差异，仅以业务量的多少对全部客户进行简单化、单维度、普惠型的服务保障，同样不能满足发展和管理需要。运营商流量经营已出现增量不增收瓶颈。运营商需要从流量经营向“流量+内容”经营转型，实现聚焦战略的再延伸。

其中一类重要的应用场景是：大量集团用户，如企业，通过基站访问内部应用服务器，专网流量直接通过中间分流应用分流至用户内部应用服务器。出于数据安全考虑，又需要保证内部数据不入公网，数据不外流。

现有的分流方法包括UPF下沉法和基站分流法。UPF下沉方案虽然功能完备，但需要UPF与5GC共同参与配合。而基站分流方案则需对基站业务做大量功能适配修改，独立性弱。

因此，现有技术存在的问题是：缺乏安全可靠、独立性强的5G专网数据分流方法。

发明内容

本发明的目的在于提供一种5G专网数据分流方法，安全性能好，独立性强，能确保内部数据不入公网，数据不外流。

本发明的另一目的在于提供一种安全性能好的5G专网数据分流装置。

实现本发明目的的技术解决方案为：

一种5G专网数据分流方法，用于对基站接入口Gnb口、内部应用服务器连接口Local口及公网口5GC口之间的进出口流量进行分流；包括如下步骤：

(10)网卡收包：不同网卡接口收取流量包；

(20)收包口判断：根据网卡接口的地址，确定流量包的收取接口；

当收包口为基站接入口Gnb口时，转至(50)Gnb口流量处理步骤；

当收包口为公网口5GC口时，转至(40)5GC口流量处理步骤；

当收包口为内部应用服务器连接口Local口时，转至(30)Local口流量处理步骤；

(30)Local口流量处理：对于Local口收到的流量包，进行GTP封装或直接认可底层路由表，转至(60)包路由转发步骤；

(40)5GC口流量处理：对于5GC口收到的流量包，根据该流量包是下行数据包还是下行信令包，分别进行公网下行数据包处理或信令包处理；并转至(60)包路由转发步骤；

(50)Gnb口流量处理：对于Gnb口收到的流量包，根据该数据包是上行数据包还是上行信令包；根据流量包的不同类型，分别进行公网下行数据包处理或信令包处理；并转至(60)包路由转发步骤；

(60)包路由转发：根据底层路由表转发规则，对流量包进行转发。

实现本发明另一目的的技术解决方案为：