CN109698760B - 一种流量处理方法和用户面装置以及终端设备 - Google Patents

Abstract

本申请实施例公开了一种流量处理方法和用户面装置以及终端设备，用于对异常流量进行精确识别，提高流量管理效果。本申请实施例提供一种流量处理方法，包括：用户面功能网元接收终端设备发送的热点指示信息，所述热点指示信息包括热点开关打开；所述用户面功能网元获取第一数据包的特征参数，并将所述第一数据包的特征参数发送给数据分析网元，所述第一数据包是所述用户面功能网元在所述终端设备的热点开关打开期间获取到的数据；所述用户面功能网元确定所述第一数据包所对应的流量属于异常流量。

Description

一种流量处理方法和用户面装置以及终端设备

技术领域

本申请实施例涉及通信技术领域，尤其涉及一种流量处理方法和用户面装置以及终端设备。

背景技术

在移动终端上提供流量和使用流量的场景中，例如某个手机开启了无线保真(Wireless-Fidelity，Wi-Fi)热点，其他的用户设备(例如手机、平板等)可以通过该Wi-Fi热点接入。这个过程中，这些使用者并不能感知自己访问的业务是通过第三代合作伙伴计划(3rd Generation Partnership Project，3GPP)网络还是非3GPP网络实现的，对于他们来说，Wi-Fi热点与普通的无线局域网络(Wireless Local Area Networks，WLAN)(即非3GPP接入方式之一)是一致的，这些使用者有可能开启大流量业务，比如在线视频、虚拟现实(Virtual Reality，VR)、增强现实(Augmented Reality，AR)等等业务。另外，即使使用者能够感知Wi-Fi热点接入，使用者的行为对于开启Wi-Fi热点的用户来说仍然是不可控的。

基于前述的现有技术场景，如果使用者开启了大流量业务，可能导致Wi-Fi热点开启方造成经济损失。现有技术为解决Wi-Fi热点不可控的问题，提供了在开启Wi-Fi热点的时候在终端侧提供一些参数设置的解决方案。比如，现有技术提供了如下几种解决方案：

1)、设置密码：限定只有获得密码的用户设备才被允许接入。

2)、设置最大连接人数：超过人数之后其他用户设备无法接入。

3)、设置流量阈值：单次Wi-Fi热点开启状态下允许消耗的流量的最大值，达到阈值则开启方自动关闭Wi-Fi热点。

4)、设置Wi-Fi热点保持时间：一段时间内无连接则自动关闭。

热点开启方通过上述的方案可以对Wi-Fi热点设置参数，从而以直观的方式控制流量的消耗，防止流量异常消耗而带来经济损失。

然而，这种基于终端参数设置的方式并不能真正解决异常流量问题，比如，虽然设置密码的方式杜绝了不可信的用户设备接入，设置最大连接人数也阻止了更多的用户设备接入，但是已接入的用户仍然可以使用大流量业务而不提示热点开启方；流量阈值的方式可以防止流量超过门限，但是只有大流量已经被消耗之后才发出告警，仍然会造成开启方的经济损失。

发明内容

本申请实施例提供了一种流量处理方法和用户面装置以及终端设备，用于对异常流量进行精确识别，提高流量管理效果。

为解决上述技术问题，本申请实施例提供以下技术方案：

第一方面，本申请实施例提供一种流量处理方法，包括：用户面功能网元接收终端设备发送的热点指示信息，所述热点指示信息包括热点开关打开；所述用户面功能网元获取第一数据包的特征参数，并将所述第一数据包的特征参数发送给数据分析网元，所述第一数据包是所述用户面功能网元在所述终端设备的热点开关打开期间获取到的数据；所述用户面功能网元确定所述第一数据包所对应的流量属于异常流量。

在本申请实施例中，用户面功能网元通过终端设备发送的热点指示信息确定该终端设备的热点开关打开，用户面功能网元在终端设备的热点开关打开期间获取到第一数据包，并将该第一数据包的特征参数发送给数据分析网元。用户面功能网元确定第一数据包所对应的流量属于异常流量。本申请实施例中不依赖于热点开启方的用户端设置，用户面功能网元可以确定在终端设备的热点开关打开期间获取到的第一数据包所对应的流量是否属于异常流量,从而可以对异常流量进行精确识别，提高流量管理效果。

在本申请第一方面的一个可能设计中，所述用户面功能网元确定所述第一数据包所对应的流量属于异常流量之后，所述方法还包括：所述用户面功能网元向所述终端设备发送流量异常通知，所述流量异常通知用于通知所述第一数据包所对应的流量属于异常流量。因此，终端设备可以获得该流量异常通知，通过该流量异常通知可以确定第一数据包所对应的流量属于异常流量，使得终端设备能够识别出哪些数据包对应的流量属于异常流量。

在本申请第一方面的一个可能设计中，所述用户面功能网元向所述终端设备发送流量异常通知，包括：所述用户面功能网元在数据报文中携带所述流量异常通知。用户面功能网元可以采用数据报文的方式向终端设备发送流量异常通知，具体数据报文的帧格式不做限定。

在本申请第一方面的一个可能设计中，所述用户面功能网元确定所述第一数据包所对应的流量属于异常流量，包括：所述用户面功能网元从所述数据分析网元或控制面网元接收流量异常通知。因此用户面功能网元通过解析该流量异常通知就可以确定出哪些数据包对应的流量属于异常流量。

在本申请第一方面的一个可能设计中，所述用户面功能网元确定所述第一数据包所对应的流量属于异常流量，包括：所述用户面功能网元接收所述数据分析网元或所述终端设备发送的所述终端设备在热点开关打开期间允许使用或不允许使用的业务类型；所述用户面功能网元接收所述数据分析网元或所述终端设备发送的所述第一数据包的业务类型；所述用户面功能网元根据所述终端设备在热点开关打开期间允许使用或不允许使用的业务类型，确定所述第一数据包所对应的流量属于异常流量。因此，用户面功能网元可以使用终端设备在热点开关打开期间允许使用或不允许使用的业务类型，对第一数据包的业务类别进行匹配，能够通过自行识别出第一数据包所对应的流量是否属于异常流量。

在本申请第一方面的一个可能设计中，所述用户面功能网元确定所述第一数据包所对应的流量属于异常流量之后，所述方法还包括：所述用户面功能网元停止发送所述异常流量所对应的数据包，并缓存所述异常流量所对应的数据包。用户面功能网元停止发送异常流量所对应的数据包，从而可以减少热点开启方的流量损失。

在本申请第一方面的一个可能设计中，所述方法还包括：所述用户面功能网元接收所述终端设备发送的流量异常应答，所述流量异常应答包括：存在流量异常或者不存在流量异常；所述用户面功能网元根据所述流量异常应答确定所述第一数据包所对应的流量属于异常流量时，丢弃所述用户面功能网元缓存的异常流量所对应的数据包；或者，所述用户面功能网元根据所述流量异常应答确定所述第一数据包所对应的流量不属于异常流量时，向所述终端设备发送所述用户面功能网元缓存的异常流量所对应的数据包。在流量异常应答确定第一数据包所对应的流量不属于异常流量时，用户面功能网元发送缓存的异常流量所对应的数据包，从而热点开启方可以为热点使用方提供流量。

在本申请第一方面的一个可能设计中，所述方法还包括：所述用户面功能网元接收所述终端设备发送的流量异常应答，所述流量异常应答包括：存在流量异常或者不存在流量异常；所述用户面功能网元向所述数据分析网元发送所述流量异常应答。数据分析网元可以根据该流量异常应答更新终端设备在Wi-Fi热点开启情况下允许使用的业务类型信息，从而可以在在线检测时，更精确的识别出数据包是否属于异常流量。

第二方面，本申请实施例还提供一种用户面装置，包括：接收模块，用于接收终端设备发送的热点指示信息，所述热点指示信息包括热点开关打开；获取模块，用于获取第一数据包的特征参数，并将所述第一数据包的特征参数发送给数据分析网元，所述第一数据包是所述用户面装置在所述终端设备的热点开关打开期间获取到的数据；确定模块，用于确定所述第一数据包所对应的流量属于异常流量。

在本申请第二方面的一个可能设计中，所述用户面装置还包括：发送模块，其中，所述发送模块，用于所述确定模块确定所述第一数据包所对应的流量属于异常流量之后，向所述终端设备发送流量异常通知，所述流量异常通知用于通知所述第一数据包所对应的流量属于异常流量。

在本申请第二方面的一个可能设计中，所述发送模块，具体用于在数据报文中携带所述流量异常通知。

在本申请第二方面的一个可能设计中，所述确定模块，具体用于从所述数据分析网元或控制面网元接收流量异常通知。

在本申请第二方面的一个可能设计中，所述确定模块，包括：接收子模块，用于接收所述数据分析网元或所述终端设备发送的所述终端设备在热点开关打开期间允许使用或不允许使用的业务类型；接收所述数据分析网元或所述终端设备发送的所述第一数据包的业务类型；异常流量确定子模块，用于根据所述终端设备在热点开关打开期间允许使用或不允许使用的业务类型，确定所述第一数据包所对应的流量属于异常流量。

在本申请第二方面的一个可能设计中，所述用户面装置还包括：流量缓存模块，用于所述确定模块确定所述第一数据包所对应的流量属于异常流量之后，停止发送所述异常流量所对应的数据包，并缓存所述异常流量所对应的数据包。

在本申请第二方面的一个可能设计中，所述用户面装置还包括：流量处理模块，其中，所述接收模块，还用于接收所述终端设备发送的流量异常应答，所述流量异常应答包括：存在流量异常或者不存在流量异常；所述流量处理模块，用于根据所述流量异常应答确定所述第一数据包所对应的流量属于异常流量时，丢弃所述用户面装置缓存的异常流量所对应的数据包；或者，根据所述流量异常应答确定所述第一数据包所对应的流量不属于异常流量时，发送所述用户面装置缓存的异常流量所对应的数据包。

在本申请第二方面的一个可能设计中，所述用户面装置还包括：发送模块，其中，所述接收模块，还用于接收所述终端设备发送的流量异常应答，所述流量异常应答包括：存在流量异常或者不存在流量异常；所述发送模块，用于向所述数据分析网元发送所述流量异常应答。

在本申请实施例的第二方面中，用户面装置的组成模块还可以执行前述第一方面以及各种可能的实现方式中所描述的步骤，详见前述对第一方面以及各种可能的实现方式中的说明。

第三方面，本申请实施例一种流量处理方法，包括：终端设备向核心网网元发送热点指示信息，所述热点指示信息包括所述终端设备的热点开关打开；所述终端设备获取所述核心网网元根据所述热点指示信息发送的流量异常通知。本申请实施例中终端设备需要向核心网网元发送热点指示信息，就可以从核心网网元接收到流量异常通知，使得终端设备可以确定哪些数据包对应的流量属于异常流量。

在第三方面的一个可能设计中，所述方法还包括：所述终端设备向所述核心网网元发送所述终端设备在所述热点开关打开期间不允许使用或者允许使用的业务类型。具体的，终端设备向核心网网元上报的时候，可以在其向核心网网元发送第一次Wi-Fi热点(hotspot)信息的时候，携带终端在Wi-Fi hotspot开启期间不允许使用的业务类型或者允许使用的业务类型。

在第三方面的一个可能设计中，所述终端设备获取所述核心网网元根据热点指示信息发送的流量异常通知之后，所述方法还包括：所述终端设备向所述核心网网元发送流量异常应答，所述流量异常应答包括：存在流量异常或者不存在流量异常。用户可以使用终端设备向核心网网元确定是否存在流量异常，从而核心网网元可以使用该流量异常应答进行后续的流量管理。

在第三方面的一个可能设计中，所述终端设备获取所述核心网网元根据热点指示信息发送的流量异常通知之后，所述方法还包括：所述终端设备根据所述流量异常通知关闭所述终端设备的热点；或者，所述终端设备关闭产生异常流量的热点使用者的连接；或者，所述终端设备禁止产生异常流量的业务类型使用所述终端设备的热点。

在第三方面的一个可能设计中，所述核心网网元包括：控制面功能网元、用户面功能网元、策略网元和数据分析网元中的至少一种。

第四方面，本申请实施例还提供一种流量处理方法，所述方法包括：数据分析网元获取终端设备在无线保真热点开关打开期间允许使用或不允许使用的业务类型；所述数据分析网元接收用户面功能网元发送的第一数据包的特征参数，所述第一数据包是所述用户面功能网元在所述终端设备的热点开关打开期间获取到的数据包；所述数据分析网元根据所述第一数据包的特征参数确定所述第一数据包的业务类型；所述数据分析网元根据所述终端设备在热点开关打开期间允许使用或者不允许使用的业务类型，确定所述第一数据包所对应的流量属于异常流量。本申请实施例中不依赖于热点开启方的用户端设置，数据分析网元可以确定在终端设备的热点开关打开期间获取到的第一数据包所对应的流量是否属于异常流量,从而可以对异常流量进行精确识别，提高流量管理效果。

在第四方面的一个可能设计中，所述确定所述第一数据包所对应的流量属于异常流量之后，所述方法还包括：所述数据分析网元向控制面功能网元或所述用户面功能网元发送流量异常通知，所述流量异常通知用于通知所述第一数据包所对应的流量属于异常流量。

在第四方面的一个可能设计中，所述数据分析网元获取终端设备在无线保真热点开关打开期间允许使用或不允许使用的业务类型，包括：所述数据分析网元根据训练数据确定所述终端设备在热点开关打开期间允许使用或不允许使用的业务类型；或者，所述数据分析网元接收所述终端设备发送的所述终端设备在热点开关打开期间允许使用或不允许使用的业务类型。

在第四方面的一个可能设计中，所述方法还包括：所述数据分析网元接收所述终端设备发送的流量异常应答，所述流量异常应答包括：存在流量异常或者不存在流量异常；所述数据分析网元根据所述流量异常应答更新所述终端设备在热点开关打开期间允许使用或不允许使用的业务类型。

第五方面，本申请实施例还提供一种流量处理方法，所述方法包括：数据分析网元获取终端设备在无线保真热点开关打开期间允许使用或不允许使用的业务类型；所述数据分析网元向用户面功能网元或控制面功能网元发送所述终端设备在热点开关打开期间允许使用的业务类型；所述数据分析网元接收所述用户面功能网元发送的第一数据包的特征参数，所述第一数据包是所述用户面功能网元在所述终端设备的热点开关打开期间获取到的数据；所述数据分析网元根据所述第一数据包的特征参数确定所述第一数据包的业务类型；所述数据分析网元向所述用户面功能网元或所述控制面功能网元发送所述第一数据包的业务类型。

在第五方面的一个可能设计中，所述数据分析网元获取终端设备在无线保真热点开关打开期间允许使用或不允许使用的业务类型，包括：所述数据分析网元根据训练数据确定所述终端设备在热点开关打开期间允许使用或不允许使用的业务类型。

第六方面，本申请实施例提供一种流量处理方法，所述方法包括：控制面功能网元接收终端设备发送的热点指示信息，所述热点指示信息包括热点开关打开；所述控制面功能网元接收用户面功能网元发送的第一数据包的特征参数，并将所述第一数据包的特征参数发送给数据分析网元，所述第一数据包是所述用户面功能网元在所述终端设备的热点开关打开期间获取到的数据；所述控制面功能网元确定所述第一数据包所对应的流量属于异常流量。本申请实施例中不依赖于热点开启方的用户端设置，控制面功能网元可以确定在终端设备的热点开关打开期间获取到的第一数据包所对应的流量是否属于异常流量,从而可以对异常流量进行精确识别，提高流量管理效果。

在第六方面的一个可能设计中，所述控制面功能网元确定所述第一数据包所对应的流量属于异常流量之后，所述方法还包括：所述控制面功能网元向所述终端设备发送流量异常通知，所述流量异常通知用于通知所述第一数据包所对应的流量属于异常流量。

在第六方面的一个可能设计中，所述控制面功能网元向所述终端设备发送流量异常通知，包括：所述控制面功能网元在控制信令中携带所述流量异常通知。具体的，该控制信令可以使用但不限于如下举例的两种流程消息，一种是网络侧发起的Service Request流程，通过Paging消息携带流量异常通知发给UE，另外是网络侧发起的PDU SessionModification流程，通过PDU Session Modification Accept消息携带流量异常通知发给UE。

在第六方面的一个可能设计中，所述控制面功能网元确定所述第一数据包所对应的流量属于异常流量，包括：所述控制面功能网元从所述数据分析网元或所述用户面功能网元接收流量异常通知。

在第六方面的一个可能设计中，所述控制面功能网元确定所述第一数据包所对应的流量属于异常流量，包括：所述控制面功能网元接收所述数据分析网元或所述终端设备发送的所述终端设备在热点开关打开期间允许使用或不允许使用的业务类型；所述控制面功能网元接收所述数据分析网元或所述终端设备发送的所述第一数据包的业务类型；所述控制面功能网元根据所述终端设备在热点开关打开期间允许使用或不允许使用的业务类型，确定所述第一数据包所对应的流量属于异常流量。

在第六方面的一个可能设计中，所述控制面功能网元确定所述第一数据包所对应的流量属于异常流量，包括：所述控制面功能网元接收所述终端设备发送的所述终端设备在所述热点开关打开期间允许使用或者不允许使用的业务类型；所述控制面功能网元接收所述数据分析网元或所述终端设备发送的所述第一数据包的业务类型；所述控制面功能网元根据所述终端设备在热点开关打开期间允许使用或者不允许使用的业务类型，确定所述第一数据包所对应的流量属于异常流量。

在第六方面的一个可能设计中，所述控制面功能网元确定所述第一数据包所对应的流量属于异常流量之后，所述方法还包括：所述控制面功能网元通知所述用户面功能网元停止发送所述第一数据包所对应的流量，并缓存所述第一数据包所对应的流量。

在第六方面的一个可能设计中，所述方法还包括：所述控制面功能网元接收所述终端设备发送的流量异常应答，所述流量异常应答包括：存在流量异常或者不存在流量异常；所述控制面功能网元根据所述流量异常应答确定所述第一数据包所对应的流量属于异常流量时，所述控制面功能网元通知所述用户面功能网元丢弃缓存的异常流量所对应的数据包；或者，所述控制面功能网元根据所述流量异常应答确定所述第一数据包所对应的流量不属于异常流量时，所述控制面功能网元通知所述用户面功能网元转发缓存的异常流量所对应的数据包。

在第六方面的一个可能设计中，所述方法还包括：所述控制面功能网元接收所述终端设备发送的流量异常应答，所述流量异常应答包括：存在流量异常或者不存在流量异常；所述控制面功能网元向所述数据分析网元转发所述流量异常应答。

第七方面，本申请实施例提供一种通信装置，该通信装置可以包括芯片等实体，所述通信装置包括：处理器、存储器；所述存储器用于存储指令；所述处理器用于执行所述存储器中的所述指令，使得所述通信装置执行如前述第一方面到第六方面中任一项所述的方法。

第八方面，本申请实施例一种终端设备，包括：发送模块，用于向核心网网元发送热点指示信息，所述热点指示信息包括热点开关打开；获取模块，用于获取所述核心网网元根据所述热点指示信息发送的流量异常通知。

在第八方面的一个可能设计中，所述发送模块，还用于向所述核心网网元发送所述终端设备在所述热点开关打开期间不允许使用或者允许使用的业务类型。具体的，终端设备向核心网网元上报的时候，可以在其向核心网网元发送第一次Wi-Fi热点(hotspot)信息的时候，携带终端在Wi-Fi hotspot开启期间不允许使用的业务类型或者允许使用的业务类型。

在第八方面的一个可能设计中，所述发送模块，还用于所述获取模块获取所述核心网网元根据热点指示信息发送的流量异常通知之后，向所述核心网网元发送流量异常应答，所述流量异常应答包括：存在流量异常或者不存在流量异常。

在第八方面的一个可能设计中，所述终端设备，还包括：异常处理模块，用于所述获取模块获取所述核心网网元根据热点指示信息发送的流量异常通知之后，根据所述流量异常通知关闭热点；或者，关闭产生异常流量的热点使用者的连接；或者，禁止产生异常流量的业务类型使用热点。

在第八方面的一个可能设计中，所述核心网网元包括：控制面功能网元、用户面功能网元、策略网元和数据分析网元中的至少一种。

第九方面，本申请实施例还提供一种数据分析网元，所述数据分析网元包括：获取模块，用于获取终端设备在无线保真热点开关打开期间允许使用或不允许使用的业务类型；接收模块，用于接收用户面功能网元发送的第一数据包的特征参数，所述第一数据包是所述用户面功能网元在所述终端设备的热点开关打开期间获取到的数据包；业务类型确定模块，用于根据所述第一数据包的特征参数确定所述第一数据包的业务类型；异常流量确定模块，用于根据所述终端设备在热点开关打开期间允许使用或者不允许使用的业务类型，确定所述第一数据包所对应的流量属于异常流量。

在第九方面的一个可能设计中，所述数据分析网元，还包括：发送模块，用于所述异常流量确定模块确定所述第一数据包所对应的流量属于异常流量之后，向控制面功能网元或所述用户面功能网元发送流量异常通知，所述流量异常通知用于通知所述第一数据包所对应的流量属于异常流量。

在第九方面的一个可能设计中，所述获取模块，具体用于根据训练数据确定所述终端设备在热点开关打开期间允许使用或不允许使用的业务类型；或者，接收所述终端设备发送的所述终端设备在热点开关打开期间允许使用或不允许使用的业务类型。

在第九方面的一个可能设计中，所述接收模块，还用于接收所述终端设备发送的流量异常应答，所述流量异常应答包括：存在流量异常或者不存在流量异常；所述数据分析网元根据所述流量异常应答更新所述终端设备在热点开关打开期间允许使用或不允许使用的业务类型。

第十方面，本申请实施例还提供一种数据分析网元，包括：获取模块，用于获取终端设备在无线保真热点开关打开期间允许使用或不允许使用的业务类型；发送模块，用于向用户面功能网元或控制面功能网元发送所述终端设备在热点开关打开期间允许使用的业务类型；接收模块，用于接收所述用户面功能网元发送的第一数据包的特征参数，所述第一数据包是所述用户面功能网元在所述终端设备的热点开关打开期间获取到的数据；业务类型确定模块，用于根据所述第一数据包的特征参数确定所述第一数据包的业务类型；所述发送模块，还用于向所述用户面功能网元或所述控制面功能网元发送所述第一数据包的业务类型。

在第十方面的一个可能设计中，所述获取模块，具体用于根据训练数据确定所述终端设备在热点开关打开期间允许使用或不允许使用的业务类型。

第十一方面，本申请实施例提供一种控制面功能网元，包括：接收模块，用于接收终端设备发送的热点指示信息，所述热点指示信息包括热点开关打开；所述接收模块，还用于接收用户面功能网元发送的第一数据包的特征参数；发送模块，用于将所述第一数据包的特征参数发送给数据分析网元，所述第一数据包是所述用户面功能网元在所述终端设备的热点开关打开期间获取到的数据；异常流量确定模块，用于确定所述第一数据包所对应的流量属于异常流量。

在第十一方面的一个可能设计中，所述发送模块，还用于所述异常流量确定模块确定所述第一数据包所对应的流量属于异常流量之后，向所述终端设备发送流量异常通知，所述流量异常通知用于通知所述第一数据包所对应的流量属于异常流量。

在第十一方面的一个可能设计中，所述发送模块，具体用于在控制信令中携带所述流量异常通知。具体的，该控制信令可以使用但不限于如下举例的两种流程消息，一种是网络侧发起的Service Request流程，通过Paging消息携带流量异常通知发给UE，另外是网络侧发起的PDU Session Modification流程，通过PDU Session Modification Accept消息携带流量异常通知发给UE。

在第十一方面的一个可能设计中，所述异常流量确定模块，具体用于从所述数据分析网元或所述用户面功能网元接收流量异常通知。

在第十一方面的一个可能设计中，所述异常流量确定模块，具体用于接收所述数据分析网元或所述终端设备发送的所述终端设备在热点开关打开期间允许使用或不允许使用的业务类型；接收所述数据分析网元或所述终端设备发送的所述第一数据包的业务类型；根据所述终端设备在热点开关打开期间允许使用或不允许使用的业务类型，确定所述第一数据包所对应的流量属于异常流量。

在第十一方面的一个可能设计中，所述异常流量确定模块，具体用于接收所述终端设备发送的所述终端设备在所述热点开关打开期间允许使用或者不允许使用的业务类型；接收所述数据分析网元或所述终端设备发送的所述第一数据包的业务类型；根据所述终端设备在热点开关打开期间允许使用或者不允许使用的业务类型，确定所述第一数据包所对应的流量属于异常流量。

在第十一方面的一个可能设计中，所述发送模块，还用于所述异常流量通知模块确定所述第一数据包所对应的流量属于异常流量之后，通知所述用户面功能网元停止发送所述第一数据包所对应的流量，并缓存所述第一数据包所对应的流量。

在第十一方面的一个可能设计中，所述接收模块，还用于接收所述终端设备发送的流量异常应答，所述流量异常应答包括：存在流量异常或者不存在流量异常；所述发送模块还用于根据所述流量异常应答确定所述第一数据包所对应的流量属于异常流量时，通知所述用户面功能网元丢弃缓存的异常流量所对应的数据包；或者，根据所述流量异常应答确定所述第一数据包所对应的流量不属于异常流量时，通知所述用户面功能网元转发缓存的异常流量所对应的数据包。

在第十一方面的一个可能设计中，所述接收模块，还用于接收所述终端设备发送的流量异常应答，所述流量异常应答包括：存在流量异常或者不存在流量异常；所述控制面功能网元向所述数据分析网元转发所述流量异常应答。

第十二方面，本申请实施例提供一种终端设备，该终端设备可以包括终芯片等实体，所述终端设备包括：处理器、存储器；所述存储器用于存储指令；所述处理器用于执行所述存储器中的所述指令，使得所述终端设备执行如前述第三方面中任一项所述的方法。

第十三方面，本申请实施例提供了一种芯片系统，该芯片系统包括处理器，用于支持网络设备实现上述方面中所涉及的功能，例如，例如发送或处理上述方法中所涉及的数据和/或信息。在一种可能的设计中，所述芯片系统还包括存储器，所述存储器，用于保存网络设备必要的程序指令和数据。该芯片系统，可以由芯片构成，也可以包括芯片和其他分立器件。

本申请实施例的第十四方面提供了一种计算机可读存储介质，所述计算机可读存储介质中存储有指令，当其在计算机上运行时，使得计算机执行上述各方面所述的方法。

本申请实施例的第十五方面提供了一种包含指令的计算机程序产品，当其在计算机上运行时，使得计算机执行上述各方面所述的方法。

附图说明

图1为本申请实施例提供的一种5G系统的架构示意图；

图2为本申请实施例提供的一种流量处理方法的流程方框示意图；

图3为本申请实施例提供的另一种流量处理方法的流程方框示意图；

图4为本申请实施例提供的另一种流量处理方法的流程方框示意图；

图5为本申请实施例提供的另一种流量处理方法的流程方框示意图；

图6为本申请实施例提供的另一种流量处理方法的流程方框示意图；

图7为本申请实施例提供的流量处理方法所应用的一种场景下多网元之间的交互流程示意图；

图8为本申请实施例提供的流量处理方法所应用的一种场景下多网元之间的交互流程示意图；

图9为本申请实施例提供的流量处理方法所应用的一种场景下多网元之间的交互流程示意图；

图10-a为本申请实施例提供的一种用户面装置的结构示意图；

图10-b为本申请实施例提供的另一种用户面装置的结构示意图；

图10-c为本申请实施例提供的另一种用户面装置的结构示意图；

图10-d为本申请实施例提供的另一种用户面装置的结构示意图；

图11-a为本申请实施例提供的一种终端设备的结构示意图；

图11-b为本申请实施例提供的另一种终端设备的结构示意图；

图12-a为本申请实施例提供的一种数据面分析网元的结构示意图；

图12-b为本申请实施例提供的另一种数据面分析网元的结构示意图；

图13为本申请实施例提供的另一种数据面分析网元的结构示意图；

图14为本申请实施例提供的一种控制面功能网元的结构示意图；

图15为本申请实施例提供的一种用户面装置的结构示意图；

图16为本申请实施例提供的另一种终端设备的结构示意图；

图17为本申请实施例提供的另一种数据面分析网元的结构示意图；

图18为本申请实施例提供的另一种控制面功能网元的结构示意图。

具体实施方式

下面结合附图，对本申请实施例的实施例进行描述。

本申请实施例的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的术语在适当情况下可以互换，这仅仅是描述本申请实施例的实施例中对相同属性的对象在描述时所采用的区分方式。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，以便包含一系列单元的过程、方法、系统、产品或设备不必限于那些单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它单元。

在本申请的实施例中，“和/或”仅仅是一种描述关联对象的关联关系，表示可以存在三种关系。例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。另外，在本申请的描述中，“多个”是指两个或多于两个。另外本申请实施例中,“/”可以指的是和/或的关系。

以下分别进行详细说明。

本申请实施例提供的流量处理方法可应用于第三代移动通信(3-Generation，3G)系统、第四代移动通信(4-Generation，4G)系统、第五代移动通信(5th Generation，5G)系统或者后续演进的通信系统。

请参阅图1所示，为本申请实施例提供的一种流量处理方法所应用的5G系统的系统架构示意图。5G系统架构分为接入网和核心网两部分。接入网用于实现无线接入有关的功能，接入网包括有无线接入网(Radio Accessing Network，RAN)。核心网可分为用户面和控制面，其中，核心网用户面包括用户面功能(User Plane Function,UPF)网元；核心网控制面包括核心网接入和移动性管理功能(Access and Mobility Management Function，AMF)网元、会话管理功能(Session Management Function，SMF)网元、策略控制功能(Policy Control Function，PCF)网元、网络数据分析功能(NetWork Data AnalyticsFunction，NWDAF)网元。在5G系统中还可以包括：用户设备(User Equipment，UE)和数据网络(Data Network，DN)。在图1中，UPF网元简写为UPF，NWDAF网元简写为NWDAF等等，不再逐一示意说明。

其中，AMF网元主要负责移动网络中的移动性管理，如用户位置更新、用户注册网络、用户切换等。

SMF网元主要负责移动网络中的会话管理，举例说明，SMF网元具体功能可包括：为用户分配互联网协议(Internet Protocol，IP)地址、选择提供报文转发功能的UPF网元等。本申请实施例中，SMF管理UPF的数据传输，负责NWDAF和UPF之间的特征向量、流量异常结果、数据类型等信息的发送，并且可以完成与UE的信令交互，获得热点状态，例如获取到无线保真Wi-Fi热点状态，告警UE流量异常。

RAN指的是基站，UE通过基站接入到网络。

UPF网元主要负责对用户报文进行流量处理，如转发、计费等。用于传输网络中的数据，包括热点使用者通过热点开启方接入网络并传输的业务数据。

PCF网元负责向AMF网元、SMF网元提供策略，如服务质量(Quality of Service，QoS)策略、切片选择策略等。PCF网元直接与AMF、SMF、NWDAF相连，PCF可根据NWDAF的分析结果决定业务处理策略，比如PCF决定由SMF还是UPF发起告警、告警通过3GPP网络信令还是数据报文的方式实现。

该终端设备包括但不限于：用户设备(user equipment，UE)、用户单元、用户站、移动站、移动台、远方站、远程终端设备、移动终端设备、用户终端设备、终端设备、无线通信设备、用户代理、用户装置、蜂窝电话、无绳电话、会话启动协议(session initiationprotocol，SIP)电话、无线本地环路(wireless local loop，WLL)站、个人数字处理(personal digital assistant，PDA)、具有无线通信功能的手持设备、计算设备、连接到无线调制解调器的处理设备、车载设备、可穿戴设备、物联网中的终端设备设备、家用电器、虚拟现实设备、未来5G网络中的终端设备设备或者未来演进的公共陆地移动网络(publicland mobile network，PLMN)中的终端设备设备等。在本申请的各实施例中，以终端设备为UE进行举例说明。

UE通过建立UE到RAN、RAN到UPF网元、UPF网元到DN之间的分组数据单元(PacketData Unit，PDU)会话(session)访问数据网络。UE1指的是用户设备1，作为热点开启方，例如UE1作为Wi-Fi热点的开启者，通过无线接口与基站连接。后续实施例中以UE1为Wi-Fi热点开启方进行示例说明，UE2/3/4/5作为热点的使用者，通过WLAN方式接入UE1的热点，网络对其所使用的流量所产生的流量计费都计入UE1的账单中。

NWDAF网元用于负责接收网络中的数据特征进行训练，得到数据模型；接收网络中实时上报的数据特征，根据数据模型得到当前数据的业务类型；获得热点开启下的允许使用或者不允许使用的数据业务类型集；在得到热点开启下的允许使用或者不允许使用的数据业务类型基础上还可结合实时数据包的业务类型给出判定，即可以判断出当前数据是否属于异常流量。NWDAF网元还可以将分析获得的信息下发给其他网元(如PCF网元、SMF网元、UPF网元)，指示PCF网元、SMF网元、UPF网元的操作。

在前述实施例提供的5G系统中包括了控制面网元和用户面网元，对于控制面、用户面分离的4.5G与该5G系统类似，以4.5G系统为例，PGW网元的控制面和用户面分离，分成PGW-C以及PGW-U。例如：PGW-C可以使用控制面信令发起bearer modification withbearer QoS update流程。在4.5G网络中，SGW网元的控制面和用户面分离，分为SGW-C以及SGW-U。例如：SGW-C可以使用控制面信令发起bearer modification with bearer QoSupdate流程。在4.5G系统中，PGW-C对应于5G系统中的数据控制面功能网元，例如SMF网元，PGW-U对应于5G系统中的数据用户面功能网元，例如UPF网元。

在本申请的一些实施例中，4G系统架构中控制面、用户面不分离，因此可能在同一个网元如分组数据网关(Packet Data Network Gateway，PGW)中实现控制面和用户面的功能；或者移动管理实体(Mobility Management Entity，MME)对应控制面网元，服务网关(Service Gateway，SGW)对应用户面网元。例如，在4G系统中，PGW网元集控制面和用户面一身，PGW网元可用于对终端设备的Wi-Fi热点流量进行管理。例如PGW网元可以使用控制面信令或者用户面信令向终端设备发送流量异常通知，控制信令可以是分组数据网络(PacketData Network，PDN)连接修改流程或承载修改流程等，例如：PGW网元发起bearermodification with bearer QoS update流程。

本申请实施例中，接下来以热点具体为Wi-Fi热点为例，针对终端设备(Wi-Fi热点开启方)设置参数方式限定其他用户设备(Wi-Fi热点使用者)对该Wi-Fi热点的使用的方式，解决Wi-Fi热点使用过程中不能及时通过数据业务判定流量异常情况的问题，将当前热点状态通知网络，网络通过大数据分析的方式对当前状态下的数据业务实时监控，实现终端设备的热点异常流量的判定和告警。本申请实施例的方法主要包括如下过程：针对一个UE，NWDAF网元获取在该UE开启热点期间允许使用或不允许使用的业务类型，例如：获取一个或多个业务类型组成的列表。其中，业务类型可以是类型标识(如A类业务、B类业务)。业务类型也可以是应用标识。例如：该应用标识可以包括APP id或者流标识(flow id)等。可选的，业务类型列表可以是UE仅允许WLAN开启情况下使用的应用程序(Application，APP)列表。业务类型列表可以包括至少一个业务类型。

UE上报UE的热点状态(开启/关闭)给网络，例如UE上报给SMF网元，SMF网元再上报(可通过PC网元间接上报或者服务化接口直接上报)给UPF网元和/或NWDAF网元。离线大数据分析时，NWDAF网元在终端设备的热点开启期间，可以收集流经UPF网元的数据包的特征，得到每个UE在热点开启期间允许的业务类型列表。在线实时数据包监测时，在终端设备的热点开启期间，NWDAF网元实时监测流经UPF网元的数据包特征，并得到数据业务类型。

在本申请的实施例中，判定异常流量有如下两种不同的实现方式：

1)、NWDAF网元判定异常流量，并向SMF网元和/或UPF网元发送异常流量指示，判定条件具体可以是该数据特征对应的业务类型不在允许的业务类型列表内。SMF网元、UPF网元可针对Wi-Fi热点异常流量行为，操作如下：SMF网元或UPF网元通知UE存在热点异常流量行为，由UE决定下一步操作，当前业务继续进行。或者，UPF网元获取数据包的检测信息(例如IP五元组、UE ID/IP等)，暂停下发并缓存该检测信息对应的数据包，不再计费，并且，SMF网元或UPF网元通知UE的热点异常流量行为，若UE向SMF网元和UPF网元确认是热点异常流量，则通知UPF网元丢弃检测信息(例如IP五元组)对应的所有数据包，否则，UPF网元继续转发相应数据包。

2)、NWDAF网元将分析得到的数据业务类型发送给SMF网元和/或UPF网元，SMF网元、UPF网元根据从UE或者NWDAF网元获得的热点开启情况下允许/不允许的业务类型列表决定是否向UE发起告警，例如可以根据仅WLAN开启条件下使用的业务类型列表决定是否向UE发起告警。

接下来以不同网元执行的流量处理方法为例进行详细说明，首先从用户面功能网元的角度进行示例说明，该用户面功能网元也可以称为用户面装置。请参阅图2所示，本申请实施例一个实施例提供的流量处理方法，可以包括：

201、用户面功能网元接收终端设备发送的热点指示信息，热点指示信息包括热点开关打开。

在本申请实施例中，终端设备是热点的开启方，例如Wi-Fi热点的开启方。当用户打开热点开关时，终端设备生成热点指示信息，终端设备可以通过RAN向用户面功能网元发送热点指示信息，用户面功能网元获得该热点指示信息，并确定终端设备的热点开关打开。

举例说明，终端设备可以通过PDU会话建立(PDU Session Establishment)/PDU会话建立修改(PDU Session Modification)/注册(Registration)/业务请求(ServiceRequest)流程，把热点的开关状态上报给用户面功能网元。进一步的，终端设备还可以通过initiated PDU Session Establishment/PDU Session Modification/Registration

/Service Request流程将终端设备在热点开启期间允许或者不允许使用的业务类型(list)上报给用户面功能网元。

202、用户面功能网元获取第一数据包的特征参数，并将第一数据包的特征参数发送给数据分析网元，第一数据包是用户面功能网元在终端设备的热点开关打开期间获取到的数据。

在本申请实施例中，用户面功能网元在终端设备的热点开关打开期间获取到数据，其中，用户面功能网元的数据传输可以分为上行传输以及下行传输。上行传输可以是热点使用方使用热点开启方提供的热点向用户面功能网元发送上行数据包，用户面功能网元将该上行数据包发送给数据网络。下行传输可以是用户面功能网元从数据网络接收到下行数据包，用户面功能网元通过RAN将下行数据包发送给热点开启方，热点开启方再通过热点将下行数据包发送给热点使用方。用户面功能网元在终端设备的热点开关打开期间获取到数据包，例如用户面功能网元在终端设备的热点打开期间获取到的第一数据包，该第一数据包可以是上行传输的数据包，也可以是下行传输的数据包。用户面功能网元还可以获取数据包的特征参数，例如可以获取第一数据包的特征参数。其中，特征参数可以包括用于表示数据包的业务类型的参数，例如：IP五元组、UE ID/IP、报文长度、滤波器、流标识等，或者根据数据报文获取的一些特征参数等。特征参数可以包括一个或多个参数，例如：特征参数可以以特征向量的形式体现。用户面功能网元具体可以通过特征工程的方式获取第一数据包的特征参数。用户面功能网元还可以将第一数据包的特征参数发送给数据分析网元。该数据分析网元具体可以是前述实施例中的NWDAF网元。

203、用户面功能网元确定第一数据包所对应的流量属于异常流量。

在本申请实施例中，用户面功能网元将第一数据包的特征参数发送给数据分析网元之后，用户面功能网元确定第一数据包所对应的流量属于异常流量。其中，用户面功能网元确定第一数据包所对应的流量属于异常流量可以有多种实现方式，接下来进行举例说明。

本申请实施例中的“异常流量”包括终端设备在当前状态下不被允许的数据流量，对于每个用户来说是否为异常流量都可能不同，例如：业务类型A对于UE1来说是正常流量，但是对于UE2来说可能是异常流量。

在本申请的一些实施例中，步骤203用户面功能网元确定第一数据包所对应的流量属于异常流量，包括：

用户面功能网元从数据分析网元或控制面网元接收流量异常通知。

其中，用户面功能网元可以从数据分析网元或控制面网元接收流量异常通知，用户面功能网元获得该流量异常通知，通过该流量异常通知可以确定第一数据包所对应的流量属于异常流量。其中，数据分析网元可以使用第一数据包的特征参数识别该第一数据包的业务类型，再通过第一数据包的业务类型确定该第一数据包所对应的流量是否属于异常流量，并在第一数据包所应的流量属于异常流量时生成流量异常通知。

在本申请的一些实施例中，步骤203用户面功能网元确定第一数据包所对应的流量属于异常流量，包括：

用户面功能网元接收数据分析网元或终端设备发送的终端设备在热点开关打开期间允许使用或不允许使用的业务类型；

用户面功能网元接收数据分析网元发送的第一数据包的业务类型；

用户面功能网元根据终端设备在热点开关打开期间允许使用或不允许使用的业务类型，确定第一数据包所对应的流量属于异常流量。

其中，在前述实现场景下，用户面功能网元可以获取终端设备在热点开关打开期间允许使用的业务类型，或者用户面功能网元可以获取终端设备在热点开关打开期间不允许使用的业务类型。该允许或不允许使用的业务类型可以由数据分析网元发送给用户面功能网元，或者由终端设备发送给用户面功能网元。数据分析网元可以使用第一数据包的特征参数识别该第一数据包的业务类型，再将第一数据包的业务类型发送给用户面功能网元。用户面功能网元可以使用前述步骤中获取到的业务类型确定该第一数据包所对应的流量是否属于异常流量。

在本申请的一些实施例中，步骤203用户面功能网元确定第一数据包所对应的流量属于异常流量之后，本申请实施例提供的流量处理方法还可以包括如下步骤：

用户面功能网元向终端设备发送流量异常通知，流量异常通知用于通知第一数据包所对应的流量属于异常流量。

其中，用户面功能网元在确定第一数据包所对应的流量属于异常流量之后，用户面功能网元还可以在第一数据包所应的流量属于异常流量时生成流量异常通知，用户面功能网元向终端设备发送流量异常通知，终端设备可以获得该流量异常通知，通过该流量异常通知可以确定第一数据包所对应的流量属于异常流量。

在本申请的一些实施例中，用户面功能网元向终端设备发送流量异常通知，包括：

用户面功能网元在数据报文中携带流量异常通知。

其中，用户面功能网元可以采用数据报文的方式向终端设备发送流量异常通知，具体数据报文的帧格式不做限定。

用户面功能网元向控制面功能网元发送流量异常通知，从而可以通过控制面功能网元向终端设备发送流量异常通知，具体地可以是在信令消息(比如，网络侧发起的PDUSession Modification流程中消息，网络侧发起的Service Request流程中的Paging消息)中携带流量异常通知。

在本申请的一些实施例中，步骤203用户面功能网元确定第一数据包所对应的流量属于异常流量之后，本申请实施例提供的流量处理方法还包括如下步骤：

用户面功能网元停止发送异常流量所对应的数据包，并缓存异常流量所对应的数据包。

其中，用户面功能网元确定第一数据包所对应的流量属于异常流量之后，用户面功能网元可以按照第一数据包对应的某些检测信息对接收到的数据包进行缓存，比如按照第一数据包对应的IP五元组(例如源IP地址/端口，目的IP地址/端口，传输协议)对数据包进行缓存处理，其中，一个IP五元组对应的流量中可以包括多个数据包，用户面功能网元停止发送异常流量所对应的数据包，从而可以减少Wi-Fi热点开启方的流量损失。

进一步的，在本申请的一些实施例中，在执行前述步骤的实现场景下，本申请实施例提供的流量处理方法还可以执行如下步骤：

用户面功能网元接收终端设备发送的流量异常应答，流量异常应答包括：存在流量异常或者不存在流量异常；

用户面功能网元根据流量异常应答确定第一数据包所对应的流量属于异常流量时，用户面功能网元丢弃用户面功能网元缓存的异常流量所对应的数据包；或者，

用户面功能网元根据流量异常应答确定第一数据包所对应的流量不属于异常流量时，用户面功能网元向终端设备发送用户面功能网元缓存的异常流量所对应的数据包。

其中，终端设备接收到用户面功能网元发送的流量异常通知，终端设备可以显示该流量异常通知给用户，用户可以针对该流量异常通知作出响应。例如：用户可以识别流量是否存在异常，用户可以通过终端设备向用户面功能网元发送流量异常应答。用户面功能网元根据流量异常应答确定第一数据包所对应的流量属于异常流量时，用户面功能网元丢弃缓存的异常流量所对应的数据包，从而可以减少Wi-Fi热点开启方的流量损失。在流量异常应答确定第一数据包所对应的流量不属于异常流量时，用户面功能网元发送缓存的异常流量所对应的数据包，从而Wi-Fi热点开启方可以为Wi-Fi热点使用方提供流量。

在本申请的一些实施例中，除了执行前述的方法步骤之外，本申请实施例提供的流量处理方法还可以执行如下步骤：

用户面功能网元接收终端设备发送的流量异常应答，流量异常应答包括：存在流量异常或者不存在流量异常；

用户面功能网元向数据分析网元发送流量异常应答。

其中，终端设备接收到用户面功能网元发送的流量异常通知，终端设备可以显示该流量异常通知给用户，用户可以针对该流量异常通知作出响应。例如：用户可以识别流量是否存在异常，用户可以通过终端设备向用户面功能网元发送流量异常应答。用户面功能网元还可以向数据分析网元发送流量异常应答，数据分析网元可以根据该流量异常应答确定是否存在流量异常。数据分析网元可以根据该流量异常应答更新终端设备在Wi-Fi热点开启情况下允许使用的业务类型信息，从而可以在在线检测时，更精确的识别出数据包是否属于异常流量。

前述实施例从用户面功能网元的角度描述了本申请实施例提供的流量处理方法，接下来从终端设备侧描述本申请实施例提供的流量处理方法，请参阅图3所示，本申请实施例提供的流量处理方法，可以包括：

301、终端设备向核心网网元发送热点指示信息，热点指示信息包括终端设备的热点开关打开。

在本申请实施例中，终端设备是热点开启方，例如终端设备可以是Wi-Fi热点的开启方，当用户打开热点开关时，终端设备生成热点指示信息，终端设备可以通过RAN向用户面功能网元发送热点指示信息。

在本申请实施例的一个可能设计中，本申请实施例提供的流量处理方法除了执行前述方法步骤之外，本申请实施例提供的流量处理方法还可以包括如下步骤：

终端设备向核心网网元发送终端设备在热点开关打开期间不允许使用或者允许使用的业务类型。

其中，Wi-Fi热点打开期间不允许使用或允许使用的业务类型也可以作为热点指示信息中的内容，从而终端设备发送给核心网网元的热点指示信息除了包括热点开关打开的通知，还包括Wi-Fi热点打开期间不允许使用或允许使用的业务类型信息。

在本申请实施例的一个可能设计中，该核心网网元可以包括：控制面功能网元、用户面功能网元、策略网元和数据分析网元中的一种。其中，以4G系统为例，该控制面功能网元和用户面功能网元具体可以为PGW网元，以5G系统为例，控制面功能网元具体可以是SMF网元，用户面功能网元具体可以UPF网元，数据分析网元具体可以为前述的NWDAF网元。

302、终端设备获取核心网网元根据热点指示信息发送的流量异常通知。

在本申请实施例中，核心网网元可以确定第一数据包所对应的流量属于异常流量，然后核心网网元可以向终端设备发送流量异常通知，流量异常通知用于通知第一数据包所对应的流量属于异常流量。

在本申请实施例的一个可能设计中，步骤302终端设备获取核心网网元根据热点指示信息发送的流量异常通知之后，本申请实施例提供的流量处理方法还可以包括如下步骤：

终端设备向核心网网元发送流量异常应答，流量异常应答包括：存在流量异常或者不存在流量异常。

其中，终端设备接收到用户面功能网元发送的流量异常通知，终端设备可以显示该流量异常通知给用户，用户可以针对该流量异常通知作出响应。例如：用户可以识别流量是否存在异常，用户可以通过终端设备向核心网网元发送流量异常应答。核心网网元可以根据该流量异常应答确定是否存在流量异常，核心网网元可以根据该流量异常应答更新终端设备在Wi-Fi热点开启情况下允许使用的业务类型，从而可以在在线检测时，更精确的识别出是否属于异常流量。

在本申请实施例的一个可能设计中，步骤302终端设备获取核心网网元根据热点指示信息发送的流量异常通知之后，本申请实施例提供的流量处理方法还可以包括如下步骤：

终端设备根据流量异常通知关闭终端设备的热点；或者，

终端设备关闭产生异常流量的热点使用者的连接；或者，

终端设备禁止产生异常流量的业务类型使用终端设备的热点。

其中，本申请实施例中对终端设备接收到流量异常信息之后的处理并不限定。例如，可以是确定异常流量之后，关闭Wi-Fi热点，或者确定某个Wi-Fi热点使用者关闭该使用者的连接，或者暂时禁用某个业务类型等，具体实现方式此处不做限定。

通过前述实施例对本申请实施例提供的流量管理方法的说明可知，终端设备向核心网网元发送热点指示信息，终端设备获取核心网网元根据热点指示信息发送的流量异常通知，使得终端设备可以通过该流量异常通知确定出哪些数据包对应的流量属于异常流量。

前述实施例从终端设备的角度描述了本申请实施例提供的流量处理方法，接下来从数据分析网元侧描述本申请实施例提供的流量处理方法，请参阅图4所示，本申请实施例提供的流量处理方法，可以包括：

401、数据分析网元获取终端设备在热点开关打开期间允许使用或不允许使用的业务类型。

在本申请实施例中，数据分析网元具体可以是前述的NWDAF网元，数据分析网元首先获取终端设备在热点开关打开期间允许使用的业务类型，或者数据分析网元获取终端设备在热点开关打开期间不允许使用的业务类型。例如数据分析网元可以通过大数据分析的方式获取到该业务类型，数据分析网元也可以通过终端设备获取到该业务类型。

在本申请实施例的一个可能设计中，步骤401数据分析网元获取终端设备在无线保真热点开关打开期间允许使用或不允许使用的业务类型，包括：

数据分析网元根据训练数据确定终端设备在热点开关打开期间允许使用或不允许使用的业务类型；或者，

数据分析网元接收终端设备发送的终端设备在热点开关打开期间允许使用或不允许使用的业务类型。

其中，数据分析网元获取终端设备在热点开关打开期间允许使用或不允许使用的业务类型可以包括如下两种实现方式：UE将允许或不允许的业务类型列表发送给数据分析网元，或者数据分析网元进行机器学习训练，得到业务类型识别模型。其中机器学习所使用的训练数据，可以包括两种数据，一种是来自运营商平台、或OTT(Over The Top)服务器、或垂直行业管控中心等的应用数据，包括数据包的大小、起止时间、IP五元组、业务类型，另一种是来自网络侧的网络数据，包括UE标识、终端类型(Terminal Type)、接入点名称(AccessPoint Name，APN)、数据网络名称(Data Network Name，DNN)、基站侧无线信道质量、小区标识(Cell ID)等信息。数据分析网元可以基于这两种信息得到业务类型识别模型，能够对在流经UPF网元的UE的数据包进行分类，从而得到UE的Wi-Fi热点开启期间UE允许使用的业务类型。

402、数据分析网元接收用户面功能网元发送的第一数据包的特征参数，第一数据包是用户面功能网元在终端设备的热点开关打开期间获取到的数据包。

在本申请实施例中，特征参数包括用于表示数据包的业务类型的参数。例如：该特征参数可以是特征向量。用户面功能网元具体可以通过特征工程的方式获取第一数据包的特征参数。用户面功能网元还可以将第一数据包的特征参数发送给数据分析网元，例如：用户面功能网元将第一数据包的特征参数发送给SMF网元，SMF网元再将第一数据包的特征参数发送给PCF网元，PCF网元再将该第一数据包的特征参数发送给NWDAF网元，NWDAF网元可以接收用户面功能网元发送的第一数据包的特征参数。

403、数据分析网元根据第一数据包的特征参数确定第一数据包的业务类型。

在本申请实施例中，数据分析网元可以通过业务类型识别模型来判断第一数据包的业务类型，例如：数据分析网元可以通过特征学习得到业务类型识别模型的特征列表，进而训练得到业务类型识别模型的模型参数，通过第一数据包的特征参数以及业务识别模型计算，从而可以确定出第一数据包的业务类型。

404、数据分析网元根据终端设备在热点开关打开期间允许使用或者不允许使用的业务类型，确定第一数据包所对应的流量属于异常流量。

在本申请实施例中，数据分析网元可以通过步骤403确定出第一数据包的业务类型，将该第一数据包的业务类型和步骤401中获取到终端设备在热点开关打开期间允许使用或者不允许使用的业务类型进行匹配，从而可以确定出第一数据包所对应的流量属于异常流量。例如：数据分析网元获取到的是终端设备在热点开关打开期间允许使用的业务类型，如果第一数据包的业务类型不属于允许使用的业务类型，则可以确定该第一数据包所对应的流量属于异常流量。又如数据分析网元获取到的是终端设备在热点开关打开期间不允许使用的业务类型，如果第一数据包的业务类型属于不允许使用的业务类型，则可以确定该第一数据包所对应的流量属于异常流量。

在本申请实施例的一个可能设计中，步骤404确定第一数据包所对应的流量属于异常流量之后，本申请实施例提供的流量处理方法还可以包括如下步骤：

数据分析网元向控制面功能网元或用户面功能网元发送流量异常通知，流量异常通知用于通知第一数据包所对应的流量属于异常流量。

其中，在本申请实施例中，数据分析网元可以确定第一数据包所对应的流量属于异常流量，然后数据分析网元可以向控制面功能网元或用户面功能网元发送流量异常通知，控制面功能网元或用户面功能网元接收到该流量异常通知之后，控制面功能网元或用户面功能网元发送流量异常通知还可以向终端设备转发该流量异常通知，详见前述实施例中对终端设备侧的举例说明。

在本申请实施例的一个可能设计中，除了执行前述的方法步骤之外，本申请实施例提供的流量处理方法还可以包括如下步骤：

数据分析网元接收终端设备发送的流量异常应答，流量异常应答包括：存在流量异常或者不存在流量异常；

数据分析网元根据流量异常应答更新终端设备在热点开关打开期间允许使用或不允许使用的业务类型。

其中，终端设备接收到用户面功能网元发送的流量异常通知，终端设备可以显示该流量异常通知给用户，用户可以针对该流量异常通知作出响应，例如用户可以识别流量是否存在异常，用户可以通过终端设备向用户面功能网元发送流量异常应答，用户面功能网元还可以向数据分析网元发送流量异常应答，数据分析网元可以根据该流量异常应答确定是否存在流量异常，数据分析网元可以根据该流量异常应答更新热点开关打开期间允许使用的业务类型，从而可以更精确的识别出数据包是否属于异常流量。

通过前述实施例对本申请实施例提供的流量管理方法的说明可知，数据分析网元获取终端设备在热点开关打开期间允许使用或不允许使用的业务类型，数据分析网元接收用户面功能网元发送的第一数据包的特征参数，第一数据包是用户面功能网元在终端设备的热点开关打开期间获取到的数据包，数据分析网元根据第一数据包的特征参数确定第一数据包的业务类型，数据分析网元根据终端设备在热点开关打开期间允许使用或者不允许使用的业务类型，确定第一数据包所对应的流量属于异常流量。本申请实施例中数据分析网元可以从用户面功能网元获取到第一数据包的业务类型，通过终端设备在热点开关打开期间允许使用或者不允许使用的业务类型，就可以确定第一数据包所对应的流量属于异常流量，从而可对异常流量进行精确识别，提高流量管理效果。

前述实施例从数据分析网元的角度描述了本申请实施例提供的一种流量处理方法，接下来从数据分析网元侧描述本申请实施例提供的另一种流量处理方法，请参阅图5所示，本申请实施例的流量处理方法，可以包括：

501、数据分析网元获取终端设备在热点开关打开期间允许使用或不允许使用的业务类型。

在本申请实施例中，数据分析网元具体可以是前述的NWDAF网元，数据分析网元首先获取终端设备在热点开关打开期间允许使用的业务类型，或者数据分析网元获取终端设备在热点开关打开期间不允许使用的业务类型。例如：数据分析网元可以通过特征工程的方式获取到该业务类型，数据分析网元也可以通过终端设备获取到该业务类型。

在本申请实施例的一个可能设计中，步骤501数据分析网元获取终端设备在热点开关打开期间允许使用或不允许使用的业务类型，包括：

数据分析网元根据训练数据确定终端设备在热点开关打开期间允许使用或不允许使用的业务类型。

502、数据分析网元向用户面功能网元或控制面功能网元发送终端设备在热点开关打开期间允许使用的业务类型。

在本发明实施例中，数据分析网元可以将终端设备在热点开关打开期间允许使用的业务类型发送给用户面功能网元或者控制面功能网元，使得用户面功能网元或者控制面功能网元可以确定出终端设备在热点开关打开期间允许使用的业务类型。

503、数据分析网元接收用户面功能网元发送的第一数据包的特征参数，第一数据包是用户面功能网元在终端设备的热点开关打开期间获取到的数据。

在本申请实施例中，特征参数是用于表示数据包的业务类型的参数，例如：该特征参数可以是特征向量，用户面功能网元具体可以通过特征工程的方式计算出第一数据包的特征参数，用户面功能网元还可以将第一数据包的特征参数发送给数据分析网元，例如用户面功能网元将第一数据包的特征参数发送给SMF网元，SMF网元再将第一数据包的特征参数发送给PCF网元，PCF网元再将该第一数据包的特征参数发送给NWDAF网元，NWDAF网元可以接收用户面功能网元发送的第一数据包的特征参数。

504、数据分析网元根据第一数据包的特征参数确定第一数据包的业务类型。

在本申请实施例中，数据分析网元可以通过业务类型识别模型来判断第一数据包的业务类型，例如：数据分析网元可以通过特征学习得到业务类型识别模型的特征列表，进而训练得到业务类型识别模型的模型参数，通过第一数据包的特征参数以及业务识别模型计算，从而可以确定出第一数据包的业务类型。

505、数据分析网元向用户面功能网元或控制面功能网元发送第一数据包的业务类型。

在本申请实施例中，数据分析网元在确定出第一数据包的业务类型之后，数据分析网元向用户面功能网元或控制面功能网元发送第一数据包的业务类型，从而用户面功能网元或控制面功能网元可以根据该第一数据包的业务类型和终端设备在热点开关打开期间允许使用的业务类型进行匹配，从而用户面功能网元或控制面功能网元可以自行确定第一数据包所对应的流量是否属于异常流量。本申请实施例中数据分析网元可用于第一数据包的业务类型的判断，但是数据分析网元并不对流量异常情况进行判断，而是由用户面功能网元或控制面功能网元可以自行确定第一数据包所对应的流量是否属于异常流量。

前述实施例从数据分析网元的角度描述了本申请实施例提供的一种流量处理方法，接下来从控制面功能网元侧描述本申请实施例提供的一种流量处理方法，请参阅图6所示，本申请实施例提供的流量处理方法，可以包括：

601、控制面功能网元接收终端设备发送的热点指示信息，热点指示信息包括热点开关打开。

在本申请实施例中，控制面功能网元可以是5G系统中的SMF网元。终端设备是Wi-Fi热点的开启方，当用户打开热点开关时，终端设备生成热点指示信息，终端设备可以通过RAN向用户面功能网元发送热点指示信息，用户面功能网元向控制面功能网元转发该热点指示信息，控制面功能网元解析该热点指示信息确定终端设备的热点开关打开。

602、控制面功能网元接收用户面功能网元发送的第一数据包的特征参数，并将第一数据包的特征参数发送给数据分析网元，第一数据包是用户面功能网元在终端设备的热点开关打开期间获取到的数据。

在本申请实施例中，用户面功能网元在终端设备的热点开关打开期间传输数据，其中，用户面功能网元的数据传输可以分为上行传输以及下行传输。用户面功能网元在终端设备的热点开关打开期间获取到数据包之后，用户面功能网元还可以获取数据包的特征参数，例如可以获取第一数据包的特征参数。用户面功能网元将该第一数据包的特征参数发送给控制面功能网元，控制面功能网元可以再将第一数据包的特征参数转发给数据分析网元。

603、控制面功能网元确定第一数据包所对应的流量属于异常流量。

在本申请实施例中，控制面功能网元将第一数据包的特征参数发送给数据分析网元之后，控制面功能网元确定第一数据包所对应的流量属于异常流量。其中，控制面功能网元确定第一数据包所对应的流量属于异常流量可以有多种实现方式，接下来进行举例说明。

在本申请实施例的一个可能设计中，步骤603控制面功能网元确定第一数据包所对应的流量属于异常流量之后，本申请实施例提供的流量处理方法还包括：

控制面功能网元向终端设备发送流量异常通知，流量异常通知用于通知第一数据包所对应的流量属于异常流量。

其中，控制面功能网元可以向终端设备发送流量异常通知，终端设备可以解析该流量异常通知，通过该流量异常通知可以确定第一数据包所对应的流量属于异常流量。

在本申请实施例的一个可能设计中，控制面功能网元向终端设备发送流量异常通知，包括：

控制面功能网元在控制信令中携带流量异常通知。

其中，控制面功能网元可以采用控制信令的方式向终端设备发送流量异常通知，控制信令的具体消息不做限定。

在本申请实施例的一个可能设计中，步骤603控制面功能网元确定第一数据包所对应的流量属于异常流量，包括：

控制面功能网元从数据分析网元或用户面功能网元接收流量异常通知。

其中，控制面功能网元可以从数据分析网元或用户面网元接收流量异常通知，控制面功能网元解析该流量异常通知，通过该流量异常通知可以确定第一数据包所对应的流量属于异常流量。其中，数据分析网元可以使用第一数据包的特征参数识别该第一数据包的业务类型，再通过第一数据包的业务类型确定该第一数据包所对应的流量是否属于异常流量，并在第一数据包所应的流量属于异常流量时生成流量异常通知。

在本申请实施例的一个可能设计中，步骤603控制面功能网元确定第一数据包所对应的流量属于异常流量，包括：

控制面功能网元接收数据分析网元或终端设备发送的终端设备在热点开关打开期间允许使用或不允许使用的业务类型；

控制面功能网元接收数据分析网元发送的第一数据包的业务类型；

控制面功能网元根据终端设备在热点开关打开期间允许使用或不允许使用的业务类型，确定第一数据包所对应的流量属于异常流量。

其中，在前述步骤的实现场景下，控制面功能网元可以获取终端设备在热点开关打开期间允许使用的业务类型，或者控制面功能网元可以获取终端设备在热点开关打开期间不允许使用的业务类型。该业务类型可以由数据分析网元发送给控制面功能网元，或者由终端设备发送给控制面功能网元。数据分析网元可以使用第一数据包的特征参数识别该第一数据包的业务类型，再将第一数据包的业务类型发送给控制面功能网元。控制面功能网元可以使用前述步骤中获取到的业务类型确定该第一数据包所对应的流量是否属于异常流量。

在本申请实施例的一个可能设计中，步骤603控制面功能网元确定第一数据包所对应的流量属于异常流量之后，本申请实施例提供的流量处理方法还包括：

控制面功能网元通知用户面功能网元停止发送第一数据包所对应的流量，并缓存第一数据包所对应的流量。

其中，控制面功能网元确定第一数据包所对应的流量属于异常流量之后，控制面功能网元通知用户面功能网元可以按照第一数据包对应的IP五元组下的数据包进行缓存处理，其中，一个IP五元组对应的流量中可以包括多个数据包，用户面功能网元停止发送异常流量所对应的数据包，从而可以减少Wi-Fi热点开启方的流量损失。

在本申请实施例的一个可能设计中，本申请实施例提供的流量处理方法还包括：

控制面功能网元接收终端设备发送的流量异常应答，流量异常应答包括：存在流量异常或者不存在流量异常；

控制面功能网元根据流量异常应答确定第一数据包所对应的流量属于异常流量时，控制面功能网元通知用户面功能网元丢弃缓存的异常流量所对应的数据包；或者，

控制面功能网元根据流量异常应答确定第一数据包所对应的流量不属于异常流量时，控制面功能网元通知用户面功能网元转发缓存的异常流量所对应的数据包。

其中，终端设备接收到用户面功能网元发送的流量异常通知，终端设备可以显示该流量异常通知给用户，用户可以针对该流量异常通知作出响应，例如用户可以识别流量是否存在异常，用户可以通过终端设备向控制面功能网元发送流量异常应答，控制面功能网元根据流量异常应答确定第一数据包所对应的流量属于异常流量时，控制面功能网元通知用户面功能网元丢弃缓存的异常流量所对应的数据包，从而可以减少Wi-Fi热点开启方的流量损失。在流量异常应答确定第一数据包所对应的流量不属于异常流量时，控制面功能网元通知用户面功能网元发送缓存的异常流量所对应的数据包，从而Wi-Fi热点开启方可以为Wi-Fi热点使用方提供流量。

在本申请实施例的一个可能设计中，本申请实施例提供的流量处理方法还包括：

控制面功能网元接收终端设备发送的流量异常应答，流量异常应答包括：存在流量异常或者不存在流量异常；

控制面功能网元向数据分析网元转发流量异常应答。

其中，终端设备接收到控制面功能网元发送的流量异常通知，终端设备可以显示该流量异常通知给控制，控制可以针对该流量异常通知作出响应，例如控制可以识别流量是否存在异常，控制可以通过终端设备向控制面功能网元发送流量异常应答，控制面功能网元还可以向数据分析网元发送流量异常应答，数据分析网元可以根据该流量异常应答确定是否存在流量异常，数据分析网元可以根据该流量异常应答更新热点开关打开期间允许使用的业务类型，从而可以更精确的识别出数据包所属的业务类型，为异常流量的分析提供准确的业务类型。

通过前述实施例对本申请实施例提供的流量管理方法的举例说明可知，本申请实施例中控制面功能网元可以从用户面功能网元获取到第一数据包的业务类型，通过终端设备在热点开关打开期间允许使用或者不允许使用的业务类型，就可以确定第一数据包所对应的流量属于异常流量，从而可对异常流量进行精确识别，提高流量管理效果。

为便于更好的理解和实施本申请实施例的上述方案，下面举例相应的应用场景来进行具体说明。

如图7所示，为5G系统中多个网元之间的一种交互UE Hotspot Off开启/关闭状态流程示意图，这里交互流程以UE发起的PDU Session Establishment/Modification流程为例进行说明，另外该流程也可以是UE发起的Service Request/Registration流程，此处不再赘述。主要包括如下步骤：

701、UE发送会话管理请求消息给SMF网元。

例如，UE作为Wi-Fi热点开启方，UE将UE Hotspot Off开启/关闭状态或其他特定模式开启/关闭状态上报给网络，可选地，与此同时UE也会将在UE Hotspot Off开启期间不允许使用的业务类型上报给网络，后续描述中均以热点开启状态为例描述。例如，在会话建立/修改流程中将热点状态信息通知给SMF网元，可以通过RAN-AMF-SMF在会话管理请求消息(PDU session establishment/modification request)中携带，各段的消息名称有差别，但都是为了建立或修改会话。

702、SMF网元将会话管理请求消息发送给UPF网元。

举例说明，SMF将热点状态信息通知给UPF网元，可以通过会话管理请求消息(N4

session establishment/modification request)中携带。

通过前述步骤701和702，SMF网元和UPF网元均获得UE当前的热点状态信息。

703、UPF网元将UE在热点开启器件的数据包的数据特征上报给NWDAF网元。

其中，NWDAF网元作为数据流量异常判定的网元，NWDAF网元会针对Hotspot开启时间内的业务数据包，收集数据特征作为训练数据，比如：UE ID/IP、时间/周期、数据包大小/数量、扩展字段。

704、NWDAF网元通过大数据分析，得到UE开启热点期间允许或不允许的业务类型列表。

NWDAF网元针对每个UE进行大数据分析，假设业务类型判别的行为或模型，学习得到业务类型判别模型的特征列表，并将模型对应的特征列表同步到NWDAF网元与UPF网元上的特征工程中。该特征向量中的特征列表，可以理解为参数名。而UPF网元上报给NWDAF网元的特征向量则是参数值。通过训练NWDAF网元得到UE处于特定状态(hotspot开启状态)下允许(或不允许)的业务类型列表。

705、UPF网元判定UE当前热点开启，收集实时数据包，计算得到业务类型分类模型对应的特征向量。

UPF网元在Hotspot开启情况下，接收新的数据包，根据本地特征工程计算特征向量。

706、UPF网元向NWDAF网元发送异常流量检测请求。

UPF网元通过SMF网元以及PCF网元将计算得到的特征向量上报给NWDAF网元，请求NWDAF网元对数据业务类型进行判别。

707、NWDAF网元根据特征向量得到业务类型，判断该数据包对应的业务是否允许的业务类型列表，如果不在则判定为Wi-Fi热点异常流量。

NWDAF网元根据特征向量得到当前数据的业务类型，与前述步骤中训练得到的业务类型列表比对，判定当前数据包对应的业务数据流是否属于异常流量。

708、NWDAF网元向UPF网元发送Wi-Fi热点异常流量指示。

NWDAF网元判定当前数据业务为异常流量之后，经PCF网元转发异常流量指示给SMF网元和UPF网元。

其中，PCF网元可以根据NWDAF网元的分析结果，结合UE状态以及NWDAF网元的异常流量指示，决定向SMF网元或者UPF网元向UE发出指示，比如PCF网元中的策略要求对Wi-Fi热点开启状态下的异常流量指示信息通过控制信令的方式通知UE，那么PCF网元会指示SMF网元按照方式A执行；或者按照方式B执行。当然如果本来就只有一种策略，则没有策略选择的问题，但是也需要从PCF网元获知用什么策略。

其中，一种可实现的方式A包括：

709、SMF从NWDAF得知热点开启期间，存在Wi-Fi热点异常流量行为，决定告警UE。

710、Wi-Fi热点异常流量指示。

SMF网元接收到NWDAF网元下发的异常流量指示之后，判定当前UE存在疑似数据包异常，告警UE。SMF网元向UE发起告警，携带异常流量指示。

一种可实现的方式B包括：

711、SMF从NWDAF得知热点开启期间，存在Wi-Fi热点异常流量行为，决定告警UE。

712、Wi-Fi热点异常流量指示。

UPF网元接收到NWDAF网元下发的异常流量指示之后，得知当前UE存在疑似数据包异常，告警UE。UPF网元向UE发起告警，携带异常流量指示。

具体地，UPF网元可以发送一个特定的异常流量指示的数据包，通过数据包头中携带异常流量指示信息，比如报文中包括异常流量指示字段，或者在标准字段之外的扩展字段中添加异常流量指示信息。UE收到报文之后能够从包头中获得异常流量指示信息。报文可以是与当前业务数据独立的报文，也可以是在当前业务的数据报文。

本申请实施例对UE接收到异常流量指示信息之后的处理并不限定，可以是确定异常关闭Wi-Fi热点、确定某个Wi-Fi热点使用者关闭该使用者的连接、暂时禁用某个业务类型等。

通过本实施例的方案，NWDAF网元能够实时监测Wi-Fi热点开启方的业务状况，对数据特征分析得到该数据的业务类型，并且根据训练所得的当前状态下允许/不允许的业务类型列表判定当前业务是否可能为异常流量，并将NWDAF网元的判定结果发送给数据转发控制网元和数据转发网元，由它们决定向UE发起异常流量指示，并由UE决定后续操作。

与现有技术相比，本申请实施例摆脱了人为设置的方式或者是在现有人为设置的基础上增加了网络分析并指示的方式。对处于特定状态下的用户，网络中的数据分析网元通过对数据业务的分析，获得业务类型，与训练所得的该状态下允许/不允许的业务类型列表比对给出判定，即当前状态下该业务类型的数据是否为异常流量，并发送给网络中数据处理相关的网元(例如SMF网元、UPF网元)，再由数据处理相关的网元向UE发出异常流量指示。

如图8所示，接下来介绍本申请实施例提供的另一种5G系统中的多个网元之间的交互流程，主要包括如下过程：

801、UE发送会话管理请求消息给SMF网元。

802、SMF网元将会话管理请求消息发送给UPF网元。

803、UPF网元将UE在热点开启器件的数据包的数据特征上报给NWDAF网元。

804、NWDAF网元通过大数据分析，得到UE开启热点期间允许或不允许的业务类型列表。

805、UPF网元判定UE当前热点开启，收集实时数据包，计算得到业务类型分类模型对应的特征向量。

806、UPF网元向NWDAF网元发送异常流量检测请求。

807、NWDAF网元根据特征向量得到业务类型，判断该数据包对应的业务是否允许的业务类型列表，如果不在则判定为Wi-Fi热点异常流量。

808、NWDAF网元向UPF网元发送Wi-Fi热点异常流量指示。

其中，步骤801至步骤808与图7所示的实施例在NWDAF相关的处理流程中步骤701至步骤708相同。

步骤808执行之后，可以有如下方式A和方式B两种实现方式。

方式A：控制信令的方式，包括步骤809至步骤814。

809、UPF网元暂停下发并缓存数据包。

810、UPF网元向SMF网元发送Wi-Fi-热点异常指示。

811、SMF网元暂停下发并缓存数据包。

812、SMF网元向UE发送Wi-Fi热点异常流量指示。

813、UE向SMF网元指示是否为异常流量。

814、SMF网元向UPF网元发送Wi-Fi热点异常确认信息。

其中，UPF网元在收到NWDAF网元下发的异常流量指示信息之后，除了决定向UE发起告警外，还包括暂停下发并缓存当前业务数据。由于本实施例涉及到UPF网元收到NWDAF网元发送的异常流量指示信息之后需要对业务数据作一定的控制，UPF网元对该业务数据暂停下发并缓存。如果是UPF网元决定是否发起告警，那么UPF网元还需要指示SMF网元向UE发送异常流量指示信息。另一种情况是，SMF网元收到了NWDAF网元发送的异常流量指示信息后向UE发出告警，而UPF网元收到NWDAF网元的异常流量指示信息后对数据暂停下发并缓存。UE通过信令消息反馈异常流量确认信息，结果为是/否。

方式B：数据报文的方式，包括如下步骤815至步骤818。

815、UPF从NWDAF得知热点开启期间，存在Wi-Fi热点异常流量行为，UPF暂停下发，并缓存该业务的数据包，决定告警UE。

816、UPF网元向UE发送Wi-Fi热点异常流量指示。

817、UE向UPF网元发送是否为异常流量。

818、UPF网元向SMF网元发送是否为异常流量。

其中，UPF网元在收到NWDAF网元下发的异常流量指示信息之后，除了决定向UE发起告警外，还包括暂停下发并缓存当前业务数据。UE通过数据报文的方式反馈异常流量确认信息，结果为是/否。UPF网元需要将确认信息上报给SMF网元。

819、若不是，UPF网元从UE反馈结果判定当前数据包非异常，将缓存的数据包下发。

如果UE反馈当前告警的业务并未异常流量，那么将缓存的数据下发。

820、若是，UPF网元从UE反馈结果判当前数据包确实异常，丢弃IP五元组对应的所有的数据包。

如果UE反馈当前告警的业务确实是异常流量，那么UPF网元丢弃缓存的该业务数据。

821、SMF网元向NWDAF网元发送是否为异常流量。

822、NWDAF网元进行异常流量判别矫正，更新允许业务列表。

其中，UPF网元/SMF网元收到UE反馈后，UPF网元/SMF网元通过上报方式给NWDAF网元一个反馈，即当前业务类型对当前UE来说并不是异常流量，用于矫正NWDAF网元对异常流量的判定条件，最直接的方式，将该业务类型添加到热点开启期间允许的类型列表中；或者在判定业务类型的算法中添加该业务的特征及分类结果，作为训练数据更新特征列表。

本实施例在图7所示实施例的基础上，增加了UPF网元在接收到NWDAF网元的异常流量指示信息之后对数据报文的处理，并且能够同时考察NWDAF网元的异常流量判断以及UE对异常流量指示的确认，避免NWDAF网元异常流量判断不准确带来的问题。并且能够根据UE的确认信息的反馈，NWDAF网元更新和修正业务类型判别模型或该状态下允许/不允许的业务类型列表。

本实施例与图7所示实施例的区别在于，SMF网元/UPF网元不只是依据NWDAF网元的指示信息判定当前数据业务异常，在NWDAF网元下发异常指示的情况下，向UE发送指示信息，并以UE的确认消息作为最终结果。在UPF网元收到NWDAF网元的异常指示并未收到UE的确认信息的这段时间，UPF网元对该业务数据作出暂停下发并缓存的处理，收到确认信息之后决定继续转发或者丢弃该业务数据。SMF/UPF将UE的确认信息上报给NWDAF网元，使其对异常流量判定作出矫正，更新业务列表。

如图9所示，为本申请实施例提供的另一种5G系统中的多个网元之间的交互流程，主要包括如下步骤：

901、UE向SMF网元发送支持Wi-Fi热点开启条件下运行的业务类型列表。

902、SMF网元向UPF网元发送支持Wi-Fi热点开启条件下运行的业务类型列表。

其中，UE将热点状态、该状态下的允许或者不允许运行的业务类型列表，例如：仅支持WLAN开启条件下运行的业务类型列表等发送给网络，或者WLAN开启条件下不支持的业务类型列表发送给网络。

其中，允许的业务类型列表可选。如果是SMF网元决定是否为异常流量那么就不用将业务类型列表信息发送给UPF网元；如果是UPF网元决定是否为异常流量那么就需要将业务类型列表发送给UPF网元。状态和列表不要求必须在同一条消息中发送。状态和列表都可以是用户开启热点的时候在会话修改流程中发送，但是热点开启状态下允许的业务列表却可以作为UE的能力在会话创建流程发送给网络。

903、UPF网元判定UE当前热点开启，收集实时数据包，计算得到业务类型分类模型对应的特征向量。UPF网元将数据的特征向量上报给NWDAF网元。

904、UPF网元向NWDAF网元发送业务类型请求。

905、NWDAF网元根据特征向量得到业务类型。

NWDAF网元根据UPF网元上报的特征向量分析得到数据的业务类型。

906、NWDAF网元向UPF网元发送业务类型响应。

NWDAF网元将分析结果发送到SMF网元或UPF网元。

907、UPF网元从NWDAF网元得知热点开启期间，实时数据包的业务类型，判定业务类型不在支持Wi-Fi热点开启条件下运行的业务类型列表中，决定告警UE。

例如，通过控制信令的方式通知UE目前存在异常流量，同图8所示实施例中方式A。又如，通过数据报文的方式通知UE目前存在异常流量，同图8所示实施例中方式B。

本实施例通过UE上报的方式让网络侧数据处理相关的网元知道特定状态(Wi-Fi热点开启状态等)下允许/不允许的业务类型列表，并且通过NWDAF网元实施分析当前数据的业务类型并反馈给数据处理相关的网元，从而可以判定当前业务数据是否为异常流量，并向UE发出异常流量指示，UE可以做进一步的处理。

本实施例与图7所示实施例的区别在于，UE预先将支持Wi-Fi热点开启状态下允许的业务类型列表发送给网络(例如，SMF网元/UPF网元)，当接收到NWDAF网元分析得到的当前数据的业务类型信息后，能够在SMF或UPF判定当前数据业务是否为异常流量，如果是则向UE发出告警。

为便于更好的实施本申请实施例的上述方案，下面还提供用于实施上述方案的相关装置。

请参阅图10-a所示，本申请实施例提供的一种用户面装置1000，可以包括：接收模块1001、获取模块1002、确定模块1003，其中，

接收模块1001，用于接收终端设备发送的热点指示信息，热点指示信息包括热点开关打开；

获取模块1002，用于获取第一数据包的特征参数，并将第一数据包的特征参数发送给数据分析网元，第一数据包是用户面装置在终端设备的热点开关打开期间获取到的数据；

确定模块1003，用于确定第一数据包所对应的流量属于异常流量。

在本申请的一些实施例中，如图10-b所示，用户面装置1000还包括：发送模块1004，其中，

发送模块1004，用于确定模块1003确定第一数据包所对应的流量属于异常流量之后，向终端设备发送流量异常通知，流量异常通知用于通知第一数据包所对应的流量属于异常流量。

在本申请的一些实施例中，发送模块1003，具体用于在数据报文中携带流量异常通知。

在本申请的一些实施例中，确定模块1003，具体用于从数据分析网元或控制面网元接收流量异常通知。

在本申请的一些实施例中，确定模块1003，包括：

接收子模块10031，用于接收数据分析网元或终端设备发送的终端设备在热点开关打开期间允许使用或不允许使用的业务类型；接收数据分析网元发送的第一数据包的业务类型；

异常流量确定子模块10032，用于根据终端设备在热点开关打开期间允许使用或不允许使用的业务类型，确定第一数据包所对应的流量属于异常流量。

在本申请的一些实施例中，如图10-c所示，用户面装置1000还包括：流量缓存模块1005，用于确定模块1003确定第一数据包所对应的流量属于异常流量之后，停止发送异常流量所对应的数据包，并缓存异常流量所对应的数据包。

在本申请的一些实施例中，如图10-d所示，用户面装置1000还包括：流量处理模块1006，其中，

接收模块1001，还用于接收终端设备发送的流量异常应答，流量异常应答包括：存在流量异常或者不存在流量异常；

流量处理模块1006，用于根据流量异常应答确定第一数据包所对应的流量属于异常流量时，丢弃用户面装置缓存的异常流量所对应的数据包；或者，根据流量异常应答确定第一数据包所对应的流量不属于异常流量时，发送用户面装置缓存的异常流量所对应的数据包。

在本申请的一些实施例中，如图10-b所示，用户面装置还包括：发送模块1004，其中，

接收模块1001，还用于接收终端设备发送的流量异常应答，流量异常应答包括：存在流量异常或者不存在流量异常；

发送模块1003，还用于向数据分析网元发送流量异常应答。

请参阅图11-a所示，本申请实施例一种终端设备1100，包括：发送模块1101，用于向核心网网元发送热点指示信息，所述热点指示信息包括热点开关打开；获取模块1102，用于获取所述核心网网元根据所述热点指示信息发送的流量异常通知。

在本申请实施例的一个可能设计中，所述发送模块1101，还用于向所述核心网网元发送所述终端设备在所述热点开关打开期间不允许使用或者允许使用的业务类型。具体的，终端设备向核心网网元上报的时候，可以在其向核心网网元发送第一次Wi-Fi热点(hotspot)信息的时候，携带终端在Wi-Fi hotspot开启期间不允许使用的业务类型或者允许使用的业务类型。

在本申请实施例的一个可能设计中，所述发送模块1101，还用于所述获取模块1102获取所述核心网网元根据热点指示信息发送的流量异常通知之后，向所述核心网网元发送流量异常应答，所述流量异常应答包括：存在流量异常或者不存在流量异常。

在本申请实施例的一个可能设计中，如图11-b所示，所述终端设备1100，还包括：异常处理模块1103，用于所述获取模块1102获取所述核心网网元根据热点指示信息发送的流量异常通知之后，根据所述流量异常通知关闭热点；或者，关闭产生异常流量的热点使用者的连接；或者，禁止产生异常流量的业务类型使用热点。

在本申请实施例的一个可能设计中，所述核心网网元包括：控制面功能网元、用户面功能网元、策略网元和数据分析网元中的至少一种。

通过前述实施例对本申请实施例提供的流量管理方法的说明可知，终端设备向核心网网元发送热点指示信息，终端设备获取核心网网元根据热点指示信息发送的流量异常通知，使得终端设备可以通过该流量异常通知确定出哪些数据包对应的流量属于异常流量。

如图12-a所示，本申请实施例还提供一种数据分析网元1200，所述数据分析网元1200包括：

获取模块1201，用于获取终端设备在无线保真热点开关打开期间允许使用或不允许使用的业务类型；

接收模块1202，用于接收用户面功能网元发送的第一数据包的特征参数，所述第一数据包是所述用户面功能网元在所述终端设备的热点开关打开期间获取到的数据包；

业务类型确定模块1203，用于根据所述第一数据包的特征参数确定所述第一数据包的业务类型；

异常流量确定模块1204，用于根据所述终端设备在热点开关打开期间允许使用或者不允许使用的业务类型，确定所述第一数据包所对应的流量属于异常流量。

在本申请实施例的一个可能设计中，如图12-b所示，所述数据分析网元1200，还包括：发送模块1203，用于所述异常流量确定模块1202确定所述第一数据包所对应的流量属于异常流量之后，向控制面功能网元或所述用户面功能网元发送流量异常通知，所述流量异常通知用于通知所述第一数据包所对应的流量属于异常流量。

在本申请实施例的一个可能设计中，所述获取模块1201，具体用于根据训练数据确定所述终端设备在热点开关打开期间允许使用或不允许使用的业务类型；或者，接收所述终端设备发送的所述终端设备在热点开关打开期间允许使用或不允许使用的业务类型。

在本申请实施例的一个可能设计中，所述接收模块1202，还用于接收所述终端设备发送的流量异常应答，所述流量异常应答包括：存在流量异常或者不存在流量异常；所述数据分析网元根据所述流量异常应答更新所述终端设备在热点开关打开期间允许使用或不允许使用的业务类型。

如图13所示，本申请实施例还提供一种数据分析网元1300，包括：

获取模块1301，用于获取终端设备在无线保真热点开关打开期间允许使用或不允许使用的业务类型；

发送模块1302，用于向用户面功能网元或控制面功能网元发送所述终端设备在热点开关打开期间允许使用的业务类型；

接收模块1303，用于接收所述用户面功能网元发送的第一数据包的特征参数，所述第一数据包是所述用户面功能网元在所述终端设备的热点开关打开期间获取到的数据；

业务类型确定模块1304，用于根据所述第一数据包的特征参数确定所述第一数据包的业务类型；

所述发送模块1302，还用于向所述用户面功能网元或所述控制面功能网元发送所述第一数据包的业务类型。

在本申请实施例的一个可能设计中，所述获取模块1301，具体用于根据训练数据确定所述终端设备在热点开关打开期间允许使用或不允许使用的业务类型。

通过前述实施例对本申请实施例提供的数据分析网元的举例说明可知，本申请实施例中数据分析网元可以从用户面功能网元获取到第一数据包的业务类型，通过终端设备在热点开关打开期间允许使用或者不允许使用的业务类型，就可以确定第一数据包所对应的流量属于异常流量，从而可对异常流量进行精确识别，提高流量管理效果。

请参阅图14所示，本申请实施例提供一种控制面功能网元1400，包括：

接收模块1401，用于接收终端设备发送的热点指示信息，所述热点指示信息包括终端设备的热点开关打开；

所述接收模块1401，还用于接收用户面功能网元发送的第一数据包的特征参数；

发送模块1402，用于将所述第一数据包的特征参数发送给数据分析网元，所述第一数据包是所述用户面功能网元在所述终端设备的热点开关打开期间获取到的数据；

异常流量确定模块1403，用于确定所述第一数据包所对应的流量属于异常流量。

在本申请实施例的一个可能设计中，所述发送模块1402，还用于所述异常流量确定模块1403确定所述第一数据包所对应的流量属于异常流量之后，向所述终端设备发送流量异常通知，所述流量异常通知用于通知所述第一数据包所对应的流量属于异常流量。

在本申请实施例的一个可能设计中，所述发送模块1402，具体用于在控制信令中携带所述流量异常通知。具体的，该控制信令可以使用但不限于如下举例的两种流程消息，一种是网络侧发起的Service Request流程，通过Paging消息携带流量异常通知发给UE，另外是网络侧发起的PDU Session Modification流程，通过PDU Session ModificationAccept消息携带流量异常通知发给UE。

在本申请实施例的一个可能设计中，所述异常流量确定模块1403，具体用于从所述数据分析网元或所述用户面功能网元接收流量异常通知。

在本申请实施例的一个可能设计中，所述异常流量确定模块1403，具体用于接收所述数据分析网元或所述终端设备发送的所述终端设备在热点开关打开期间允许使用或不允许使用的业务类型；接收所述数据分析网元或所述终端设备发送的所述第一数据包的业务类型；根据所述终端设备在热点开关打开期间允许使用或不允许使用的业务类型，确定所述第一数据包所对应的流量属于异常流量。

在本申请实施例的一个可能设计中，所述异常流量确定模块1403，具体用于接收所述终端设备发送的所述终端设备在所述热点开关打开期间允许使用或者不允许使用的业务类型；接收所述数据分析网元或所述终端设备发送的所述第一数据包的业务类型；根据所述终端设备在热点开关打开期间允许使用或者不允许使用的业务类型，确定所述第一数据包所对应的流量属于异常流量。

在本申请实施例的一个可能设计中，所述发送模块1402，还用于所述异常流量通知模块确定所述第一数据包所对应的流量属于异常流量之后，通知所述用户面功能网元停止发送所述第一数据包所对应的流量，并缓存所述第一数据包所对应的流量。

在本申请实施例的一个可能设计中，所述接收模块1401，还用于接收所述终端设备发送的流量异常应答，所述流量异常应答包括：存在流量异常或者不存在流量异常；所述发送模块还用于根据所述流量异常应答确定所述第一数据包所对应的流量属于异常流量时，通知所述用户面功能网元丢弃缓存的异常流量所对应的数据包；或者，根据所述流量异常应答确定所述第一数据包所对应的流量不属于异常流量时，通知所述用户面功能网元转发缓存的异常流量所对应的数据包。

在本申请实施例的一个可能设计中，所述接收模块1401，还用于接收所述终端设备发送的流量异常应答，所述流量异常应答包括：存在流量异常或者不存在流量异常；所述控制面功能网元向所述数据分析网元转发所述流量异常应答。

通过前述实施例对本申请实施例提供的控制面功能网元的举例说明可知，本申请实施例中控制面功能网元可以从用户面功能网元获取到第一数据包的业务类型，通过终端设备在热点开关打开期间允许使用或者不允许使用的业务类型，就可以确定第一数据包所对应的流量属于异常流量，从而可对异常流量进行精确识别，提高流量管理效果。

需要说明的是，上述装置各模块/单元之间的信息交互、执行过程等内容，由于与本申请实施例方法实施例基于同一构思，其带来的技术效果与本申请实施例方法实施例相同，具体内容可参见本申请实施例前述所示的方法实施例中的叙述，此处不再赘述。

本申请实施例还提供一种计算机存储介质，其中，该计算机存储介质存储有程序，该程序执行包括上述方法实施例中记载的部分或全部步骤。

接下来介绍本申请实施例提供的另一种用户面装置，请参阅图15所示，用户面装置1500包括：

接收器1501、发射器1502、处理器1503和存储器1504(其中用户面装置1500中的处理器1503的数量可以一个或多个，图15中以一个处理器为例)。在本申请实施例的一些实施例中，接收器1501、发射器1502、处理器1503和存储器1504可通过总线或其它方式连接，其中，图15中以通过总线连接为例。

存储器1504可以包括只读存储器和随机存取存储器，并向处理器1503提供指令和数据。存储器1504的一部分还可以包括非易失性随机存取存储器(英文全称：Non-VolatileRandom Access Memory，英文缩写：NVRAM)。存储器1504存储有操作系统和操作指令、可执行模块或者数据结构，或者它们的子集，或者它们的扩展集，其中，操作指令可包括各种操作指令，用于实现各种操作。操作系统可包括各种系统程序，用于实现各种基础业务以及处理基于硬件的任务。

处理器1503控制用户面装置的操作，处理器1503还可以称为中央处理单元(英文全称：Central Processing Unit，英文简称：CPU)。具体的应用中，用户面装置的各个组件通过总线系统耦合在一起，其中总线系统除包括数据总线之外，还可以包括电源总线、控制总线和状态信号总线等。但是为了清楚说明起见，在图15中将各种总线都称为总线系统。

上述本申请实施例揭示的方法可以应用于处理器1503中，或者由处理器1503实现。处理器1503可以是一种集成电路芯片，具有信号的处理能力。在实现过程中，上述方法的各步骤可以通过处理器1503中的硬件的集成逻辑电路或者软件形式的指令完成。上述的处理器1503可以是通用处理器、数字信号处理器(英文全称：digital signal processing，英文缩写：DSP)、专用集成电路(英文全称：Application Specific Integrated Circuit，英文缩写：ASIC)、现场可编程门阵列(英文全称：Field-Programmable Gate Array，英文缩写：FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。可以实现或者执行本申请实施例中的公开的各方法、步骤及逻辑框图。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。结合本申请实施例所公开的方法的步骤可以直接体现为硬件译码处理器执行完成，或者用译码处理器中的硬件及软件模块组合执行完成。软件模块可以位于随机存储器，闪存、只读存储器，可编程只读存储器或者电可擦写可编程存储器、寄存器等本领域成熟的存储介质中。该存储介质位于存储器1504，处理器1503读取存储器1504中的信息，结合其硬件完成上述方法的步骤。

接收器1501可用于接收输入的数字或字符信息，以及产生与用户面装置的相关设置以及功能控制有关的信号输入，发射器1502可包括显示屏等显示设备，发射器1502可用于通过外接接口输出数字或字符信息。

本申请实施例中，接收器1501和发射器1502用于实现数据收发。处理器1503，用于通过接收器1501和发射器1502实现数据收发，完成前述用户面功能网元所执行的数据处理过程。

接下来介绍本发明实施例提供的另一种终端设备，请参阅图16所示，终端设备1600包括：

接收器1601、发射器1602、处理器1603和存储器1604(其中终端设备1600中的处理器1603的数量可以一个或多个，图16中以一个处理器为例)。在本发明的一些实施例中，接收器1601、发射器1602、处理器1603和存储器1604可通过总线或其它方式连接，其中，图16中以通过总线连接为例。

存储器1604可以包括只读存储器和随机存取存储器，并向处理器1603提供指令和数据。存储器1604的一部分还可以包括NVRAM。存储器1604存储有操作系统和操作指令、可执行模块或者数据结构，或者它们的子集，或者它们的扩展集，其中，操作指令可包括各种操作指令，用于实现各种操作。操作系统可包括各种系统程序，用于实现各种基础业务以及处理基于硬件的任务。

处理器1603控制终端设备的操作，处理器1603还可以称为CPU。具体的应用中，终端设备的各个组件通过总线系统耦合在一起，其中总线系统除包括数据总线之外，还可以包括电源总线、控制总线和状态信号总线等。但是为了清楚说明起见，在图中将各种总线都称为总线系统。

上述本发明实施例揭示的方法可以应用于处理器1603中，或者由处理器1603实现。处理器1603可以是一种集成电路芯片，具有信号的处理能力。在实现过程中，上述方法的各步骤可以通过处理器1603中的硬件的集成逻辑电路或者软件形式的指令完成。上述的处理器1603可以是通用处理器、DSP、ASIC、FPGA或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。可以实现或者执行本发明实施例中的公开的各方法、步骤及逻辑框图。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。结合本发明实施例所公开的方法的步骤可以直接体现为硬件译码处理器执行完成，或者用译码处理器中的硬件及软件模块组合执行完成。软件模块可以位于随机存储器，闪存、只读存储器，可编程只读存储器或者电可擦写可编程存储器、寄存器等本领域成熟的存储介质中。该存储介质位于存储器1604，处理器1603读取存储器1604中的信息，结合其硬件完成上述方法的步骤。

接收器1601和发射器1602用于实现数据收发。处理器1603，用于通过接收器1601和发射器1602实现数据收发，完成前述终端设备所执行的数据处理过程。

接下来介绍本发明实施例提供的另一种数据分析网元，请参阅图17所示，数据分析网元1700包括：

接收器1701、发射器1702、处理器1703和存储器1704(其中数据分析网元1700中的处理器1703的数量可以一个或多个，图17中以一个处理器为例)。在本发明的一些实施例中，接收器1701、发射器1702、处理器1703和存储器1704可通过总线或其它方式连接，其中，图17中以通过总线连接为例。

存储器1704可以包括只读存储器和随机存取存储器，并向处理器1703提供指令和数据。存储器1704的一部分还可以包括NVRAM。存储器1704存储有操作系统和操作指令、可执行模块或者数据结构，或者它们的子集，或者它们的扩展集，其中，操作指令可包括各种操作指令，用于实现各种操作。操作系统可包括各种系统程序，用于实现各种基础业务以及处理基于硬件的任务。

处理器1703控制数据分析网元的操作，处理器1703还可以称为CPU。具体的应用中，数据分析网元的各个组件通过总线系统耦合在一起，其中总线系统除包括数据总线之外，还可以包括电源总线、控制总线和状态信号总线等。但是为了清楚说明起见，在图中将各种总线都称为总线系统。

上述本发明实施例揭示的方法可以应用于处理器1703中，或者由处理器1703实现。处理器1703可以是一种集成电路芯片，具有信号的处理能力。在实现过程中，上述方法的各步骤可以通过处理器1703中的硬件的集成逻辑电路或者软件形式的指令完成。上述的处理器1703可以是通用处理器、DSP、ASIC、FPGA或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。可以实现或者执行本发明实施例中的公开的各方法、步骤及逻辑框图。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。结合本发明实施例所公开的方法的步骤可以直接体现为硬件译码处理器执行完成，或者用译码处理器中的硬件及软件模块组合执行完成。软件模块可以位于随机存储器，闪存、只读存储器，可编程只读存储器或者电可擦写可编程存储器、寄存器等本领域成熟的存储介质中。该存储介质位于存储器1704，处理器1703读取存储器1704中的信息，结合其硬件完成上述方法的步骤。

接收器1701和发射器1702用于实现数据收发。处理器1703，用于通过接收器1701和发射器1702实现数据收发，完成前述数据面分析网元所执行的数据处理过程。

接下来介绍本发明实施例提供的另一种控制面功能网元，请参阅图18所示，控制面功能网元1800包括：

接收器1801、发射器1802、处理器1803和存储器1804(其中控制面功能网元1800中的处理器1803的数量可以一个或多个，图18中以一个处理器为例)。在本发明的一些实施例中，接收器1801、发射器1802、处理器1803和存储器1804可通过总线或其它方式连接，其中，图18中以通过总线连接为例。

存储器1804可以包括只读存储器和随机存取存储器，并向处理器1803提供指令和数据。存储器1804的一部分还可以包括NVRAM。存储器1804存储有操作系统和操作指令、可执行模块或者数据结构，或者它们的子集，或者它们的扩展集，其中，操作指令可包括各种操作指令，用于实现各种操作。操作系统可包括各种系统程序，用于实现各种基础业务以及处理基于硬件的任务。

处理器1803控制控制面功能网元的操作，处理器1803还可以称为CPU。具体的应用中，控制面功能网元的各个组件通过总线系统耦合在一起，其中总线系统除包括数据总线之外，还可以包括电源总线、控制总线和状态信号总线等。但是为了清楚说明起见，在图中将各种总线都称为总线系统。

上述本发明实施例揭示的方法可以应用于处理器1803中，或者由处理器1803实现。处理器1803可以是一种集成电路芯片，具有信号的处理能力。在实现过程中，上述方法的各步骤可以通过处理器1803中的硬件的集成逻辑电路或者软件形式的指令完成。上述的处理器1803可以是通用处理器、DSP、ASIC、FPGA或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。可以实现或者执行本发明实施例中的公开的各方法、步骤及逻辑框图。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。结合本发明实施例所公开的方法的步骤可以直接体现为硬件译码处理器执行完成，或者用译码处理器中的硬件及软件模块组合执行完成。软件模块可以位于随机存储器，闪存、只读存储器，可编程只读存储器或者电可擦写可编程存储器、寄存器等本领域成熟的存储介质中。该存储介质位于存储器1804，处理器1803读取存储器1804中的信息，结合其硬件完成上述方法的步骤。

接收器1801和发射器1802用于实现数据收发。处理器1803，用于通过接收器1801和发射器1802实现数据收发，完成前述控制面功能网元所执行的数据处理过程。

另外需说明的是，以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。另外，本申请实施例提供的装置实施例附图中，模块之间的连接关系表示它们之间具有通信连接，具体可以实现为一条或多条通信总线或信号线。

通过以上的实施方式的描述，所属领域的技术人员可以清楚地了解到本申请实施例可借助软件加必需的通用硬件的方式来实现，当然也可以通过专用硬件包括专用集成电路、专用CPU、专用存储器、专用元器件等来实现。一般情况下，凡由计算机程序完成的功能都可以很容易地用相应的硬件来实现，而且，用来实现同一功能的具体硬件结构也可以是多种多样的，例如模拟电路、数字电路或专用电路等。但是，对本申请实施例而言更多情况下软件程序实现是更佳的实施方式。基于这样的理解，本申请实施例的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在可读取的存储介质中，如计算机的软盘、U盘、移动硬盘、只读存储器(ROM，Read-OnlyMemory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本申请实施例各个实施例所述的方法。

在上述实施例中，可以全部或部分地通过软件、硬件、固件或者其任意组合来实现。当使用软件实现时，可以全部或部分地以计算机程序产品的形式实现。

所述计算机程序产品包括一个或多个计算机指令。在计算机上加载和执行所述计算机程序指令时，全部或部分地产生按照本申请实施例所述的流程或功能。所述计算机可以是通用计算机、专用计算机、计算机网络、或者其他可编程装置。所述计算机指令可以存储在计算机可读存储介质中，或者从一个计算机可读存储介质向另一计算机可读存储介质传输，例如，所述计算机指令可以从一个网站站点、计算机、服务器或数据中心通过有线(例如同轴电缆、光纤、数字用户线(DSL))或无线(例如红外、无线、微波等)方式向另一个网站站点、计算机、服务器或数据中心进行传输。所述计算机可读存储介质可以是计算机能够存储的任何可用介质或者是包含一个或多个可用介质集成的服务器、数据中心等数据存储设备。所述可用介质可以是磁性介质，(例如，软盘、硬盘、磁带)、光介质(例如，DVD)、或者半导体介质(例如固态硬盘Solid State Disk(SSD))等。

Claims (20)

1.一种流量处理方法，其特征在于，所述方法包括：

用户面功能网元接收终端设备发送的热点指示信息，所述热点指示信息包括热点开关打开；

所述用户面功能网元获取第一数据包的特征参数，并将所述第一数据包的特征参数发送给数据分析网元，所述第一数据包是所述用户面功能网元在所述终端设备的热点开关打开期间获取到的数据；

所述用户面功能网元确定所述第一数据包所对应的流量属于异常流量；

所述用户面功能网元确定所述第一数据包所对应的流量属于异常流量之后，所述用户面功能网元停止发送所述异常流量所对应的数据包；

所述用户面功能网元向所述终端设备发送流量异常通知，所述流量异常通知用于通知所述第一数据包所对应的流量属于异常流量；

所述用户面功能网元接收所述终端设备发送的流量异常应答，所述流量异常应答包括：存在流量异常或者不存在流量异常；

所述用户面功能网元根据所述流量异常应答确定所述第一数据包所对应的流量属于异常流量时，丢弃所述用户面功能网元缓存的异常流量所对应的数据包；或者，

所述用户面功能网元根据所述流量异常应答确定所述第一数据包所对应的流量不属于异常流量时，发送所述用户面功能网元缓存的异常流量所对应的数据包。

2.根据权利要求1所述的方法，其特征在于，所述用户面功能网元向所述终端设备发送流量异常通知，包括：

所述用户面功能网元在数据报文中携带所述流量异常通知。

3.根据权利要求1所述的方法，其特征在于，所述用户面功能网元确定所述第一数据包所对应的流量属于异常流量，包括：

所述用户面功能网元从所述数据分析网元或控制面网元接收流量异常通知。

4.根据权利要求1所述的方法，其特征在于，所述用户面功能网元确定所述第一数据包所对应的流量属于异常流量，包括：

所述用户面功能网元接收所述数据分析网元或所述终端设备发送的所述终端设备在热点开关打开期间允许使用或不允许使用的业务类型；

所述用户面功能网元接收所述数据分析网元或所述终端设备发送的所述第一数据包的业务类型；

所述用户面功能网元根据所述终端设备在热点开关打开期间允许使用或不允许使用的业务类型，确定所述第一数据包所对应的流量属于异常流量。

5.根据权利要求1至4中任一项所述的方法，其特征在于，所述方法还包括：

所述用户面功能网元接收所述终端设备发送的流量异常应答，所述流量异常应答包括：存在流量异常或者不存在流量异常；

所述用户面功能网元向所述数据分析网元发送所述流量异常应答。

6.一种流量处理方法，其特征在于，所述方法包括：

终端设备向核心网网元发送热点指示信息，所述热点指示信息包括终端设备的热点开关打开；

所述终端设备获取所述核心网网元根据所述热点指示信息发送的流量异常通知；

所述终端设备获取所述核心网网元根据热点指示信息发送的流量异常通知之后，所述终端设备根据所述流量异常通知关闭所述终端设备的热点；或者，所述终端设备关闭产生异常流量的热点使用者的连接；或者，所述终端设备禁止产生异常流量的业务类型使用所述终端设备的热点；

所述终端设备向所述核心网网元发送流量异常应答，所述流量异常应答包括：存在流量异常或者不存在流量异常。

7.根据权利要求6所述的方法，其特征在于，所述方法还包括：

所述终端设备向所述核心网网元发送所述终端设备在所述热点开关打开期间不允许使用或者允许使用的业务类型。

8.根据权利要求7所述的方法，其特征在于，所述核心网网元包括：控制面功能网元、用户面功能网元、策略网元和数据分析网元中的至少一种。

9.一种用户面装置，其特征在于，所述用户面装置包括：

接收模块，用于接收终端设备发送的热点指示信息，所述热点指示信息包括热点开关打开；

获取模块，用于获取第一数据包的特征参数，并将所述第一数据包的特征参数发送给数据分析网元，所述第一数据包是所述用户面装置在所述终端设备的热点开关打开期间获取到的数据；

确定模块，用于确定所述第一数据包所对应的流量属于异常流量；

流量缓存模块，用于所述确定模块确定所述第一数据包所对应的流量属于异常流量之后，停止发送所述异常流量所对应的数据包；

发送模块，用于所述确定模块确定所述第一数据包所对应的流量属于异常流量之后，向所述终端设备发送流量异常通知，所述流量异常通知用于通知所述第一数据包所对应的流量属于异常流量；

所述接收模块，还用于接收所述终端设备发送的流量异常应答，所述流量异常应答包括：存在流量异常或者不存在流量异常；

流量处理模块，用于根据所述流量异常应答确定所述第一数据包所对应的流量属于异常流量时，丢弃所述用户面装置缓存的异常流量所对应的数据包；或者，根据所述流量异常应答确定所述第一数据包所对应的流量不属于异常流量时，发送所述用户面装置缓存的异常流量所对应的数据包。

10.根据权利要求9所述的用户面装置，其特征在于，所述发送模块，具体用于在数据报文中携带所述流量异常通知。

11.根据权利要求9所述的用户面装置，其特征在于，所述确定模块，具体用于从所述数据分析网元或控制面网元接收流量异常通知。

12.根据权利要求9所述的用户面装置，其特征在于，所述确定模块，包括：

接收子模块，用于接收所述数据分析网元或所述终端设备发送的所述终端设备在热点开关打开期间允许使用或不允许使用的业务类型；接收所述数据分析网元或所述终端设备发送的所述第一数据包的业务类型；

异常流量确定子模块，用于根据所述终端设备在热点开关打开期间允许使用或不允许使用的业务类型，确定所述第一数据包所对应的流量属于异常流量。

13.根据权利要求9至12中任一项所述的用户面装置，其特征在于，所述用户面装置还包括：发送模块，其中，

所述接收模块，还用于接收所述终端设备发送的流量异常应答，所述流量异常应答包括：存在流量异常或者不存在流量异常；

所述发送模块，用于向所述数据分析网元发送所述流量异常应答。

14.一种终端设备，其特征在于，所述终端设备包括：

发送模块，用于向核心网网元发送热点指示信息，所述热点指示信息包括所述终端设备的热点开关打开；

获取模块，用于获取所述核心网网元根据所述热点指示信息发送的流量异常通知；

异常处理模块，用于所述获取模块获取所述核心网网元根据热点指示信息发送的流量异常通知之后，根据所述流量异常通知关闭所述终端设备的热点；或者，关闭产生异常流量的热点使用者的连接；或者，禁止产生异常流量的业务类型使用所述终端设备的热点；

所述发送模块，还用于所述获取模块获取所述核心网网元根据热点指示信息发送的流量异常通知之后，向所述核心网网元发送流量异常应答，所述流量异常应答包括：存在流量异常或者不存在流量异常。

15.根据权利要求14所述的终端设备，其特征在于，所述发送模块，还用于向所述核心网网元发送所述终端设备在所述热点开关打开期间不允许使用或者允许使用的业务类型。

16.根据权利要求14所述的终端设备，其特征在于，所述核心网网元包括：控制面功能网元、用户面功能网元、策略网元和数据分析网元中的至少一种。

17.一种用户面装置，其特征在于，所述用户面装置包括：处理器和存储器；

所述存储器，用于存储指令；

所述处理器，用于执行所述存储器中的所述指令，执行如权利要求1至5中任一项所述的方法。

18.一种终端设备，其特征在于，所述终端设备包括：处理器和存储器；

所述存储器，用于存储指令；

所述处理器，用于执行所述存储器中的所述指令，执行如权利要求6至8中任一项所述的方法。

19.一种计算机可读存储介质，包括指令，当其在计算机上运行时，使得计算机执行如权利要求1-5、或权利要求6-8任意一项所述的方法。

20.一种流量处理装置，其特征在于，所述流量处理装置包括：处理器和存储器；

所述存储器，用于存储指令；

所述处理器，用于执行所述存储器中的所述指令，执行如权利要求6至8中任一项所述的流量处理方法。

Images