CN110417633A - 一种通信方法及设备 - Google Patents

Abstract

本申请公开了一种通信方法及设备，用以实现以太网广播帧的业务隔离。在该方案中，当终端设备发起建立以太网类型的会话时，通信系统中的虚拟局域网管理功能实体可以确定所述终端设备所在的用户群组的虚拟局域网标识，这样，所述终端设备的会话中的用户面功能实体可以为标识为所述虚拟局域网标识的虚拟局域网分配多个虚拟端口，并在所述多个虚拟端口中实现以太网广播帧的广播。由于所述虚拟局域网标识是以用户群组为粒度的确定的，因此通过以太网广播帧的广播也是以用户群组为粒度进行广播的。显然，通过该方法，可以实现以太网广播帧的业务隔离。

Description

一种通信方法及设备

技术领域

本申请涉及通信技术领域，尤其涉及一种通信方法及设备。

背景技术

局域网(local area network，LAN)可以一个区域内的多个用户使用的终端设备互联成一个网络。LAN作为一种基础的网络设施，已经应用到企业、家庭和工业等多种场景。以太网(ethernet)作为LAN的主流实现技术，即在LAN内部通过以太网帧进行数据传输。

第三代合作伙伴计划(3rd generation partnership project，3GPP)标准化组织意识到LAN的广泛应用，为了实现第五代(5^th-generation，5G)移动通信技术和LAN技术的兼容，已经成立了5GLAN技术研究项目。该项目主要覆盖两个应用场景：

应用场景一：用户使用终端设备通过移动通信网络接入LAN(例如：企业内网，家庭局域网等)。在该应用场景一中，LAN处于移动通信网络之外，而移动通信网络只承担接入功能。

应用场景二：多个用户使用终端设备在移动通信网络内部组建LAN。在该应用场景二中，LAN处于移动通信网络内部，移动通信网络需要承担接入和媒体接入控制(mediumaccess control，MAC)地址交换功能。

应用场景三：上述两种场景的混合，MAC地址交换可以在移动通信网络内和移动通信网络外。

目前，3GPP标准化组织的技术文献中，已经明确记载了在5G的移动通信网络能够支持以太网帧的传输，且新定义了以太网类型的会话，但是并未记载在5G移动通信网络对以太帧的单播、广播等具体方案。

传统的，移动通信网络中的用户面网元(例如，用户面功能(user planefunction，UPF)实体)在转发用户面报文时，主要是通过用户面报文中的目的网络协议(internet protocol，IP)地址选择PDU会话或者N6隧道的。

由于一般情况下，IP地址和MAC地址均具有指向性，能够确定唯一的目标设备，因此，与转发用户面报文类似的，以上两个应用场景中，移动通信网络内部的用户面网元作为转发设备可以通过普通以太网帧中的目的MAC地址选择PDU会话或者N6隧道。

但是由于以太网广播帧中的目的MAC地址不具有指向性，因此，用户面网元可以N6隧道和PDU会话之间的对应关系(每个LAN有唯一一个N6隧道，且该N6隧道可以对应请求接入该LAN的至少一个PDU会话)，将该以太网广播帧复制分发到除接收连接以外的其他连接中，从而实现对以太网广播帧的广播。其中，所述接收连接为N6隧道和N6隧道对应的至少一个PDU会话中，向所述用户面网元传输所述以太网广播帧的连接。

当LAN规模较大时，为了便于管理和实现隔离，业内通常会采用虚拟局域网(virtuallocal area network，VLAN)技术将LAN进行划分，划分为多个不同的VLAN(也可以成为用户群组)。这样，转发设备(例如交换机或网桥等)在转发以太网帧时，可以基于VLAN粒度转发，保证一个VLAN内的以太网帧不会发送到另一个VLAN中。

在上述以太网广播帧的广播方法中，通信系统现有的业务隔离是基于数据网络(datanetwork，DN)粒度的，即用户面网元可以实现对来自同一LAN(即DN)内的以太网广播帧进行准确的广播。当LAN划分为多个不同的用户群组时，若用户面网元继续采用上述以太网广播帧的广播方法，就会导致将来自LAN内一个用户群组的以太网帧错误的广播到该LAN内的其他用户群组中，无法实现以太网广播帧的业务隔离。

因此，用户面网元如何广播以太网广播帧，且实现以太网广播帧的业务隔离是5GLAN技术亟待解决的问题。

发明内容

本申请提供一种通信方法及设备，用于实现以太网广播帧的业务隔离。

第一方面，本申请实施例提供了一种通信方法，该方法应用于通信系统中，具体包括以下步骤：

第一会话管理功能实体从终端设备接收会话建立请求后，向虚拟局域网管理功能实体发送请求消息，其中，所述请求消息用于请求所述虚拟局域网管理功能实体确定所述终端设备所在的用户群组的虚拟局域网标识；在所述第一会话管理功能实体从所述虚拟局域网管理功能实体接收所述虚拟网络标识后，向第一用户面功能实体发送所述虚拟局域网标识，以通知所述第一用户面功能实体为所述用户群组创建标识为所述虚拟局域网标识的虚拟局域网。其中，所述会话建立请求中包含：指示会话类型为以太网类型的指示信息，以及所述终端设备请求接入的数据网络的标识。

通过该方法，在终端设备发起建立以太网类型的会话时，通信系统中的所述第一会话管理功能实体可以通过所述虚拟局域网管理功能实体确定所述终端设备所在的用户群组的虚拟局域网标识。这样，所述第一用户面功能实体可以为标识为所述虚拟局域网标识的虚拟局域网分配多个虚拟端口，并在所述多个虚拟端口中实现以太网广播帧的广播。

在一个可能的设计中，所述第一会话管理功能实体获取第一隧道信息，并向所述第一用户面功能实体发送所述第一隧道信息，其中，所述第一隧道信息用于指示所述用户群组使用的第一隧道，所述第一隧道为所述第一用户面功能实体与所述数据网络之间的隧道。

通过该设计，所述第一用户面功能实体可以根据所述第一隧道信息，建立所述第一隧道。

在一个可能的设计中，所述第一会话管理功能实体如下步骤获取所述第一隧道信息：

所述第一会话管理功能实体向所述虚拟局域网管理功能实体发送隧道协商指示，所述隧道协商指示用于指示所述虚拟局域网管理功能实体发起所述第一隧道的协商流程；然后，所述第一会话管理功能实体从所述虚拟局域网管理功能实体接收所述第一隧道信息。

通过该设计，所述第一会话管理功能实体可以通过所述虚拟局域网管理功能实体获取所述第一隧道信息。

在一个可能的设计中，在所述第一会话管理功能实体获取所述第一隧道信息之前，所述第一会话管理功能实体确定所述数据网络为3GPP通信系统外部的以太网。

由于所述第一隧道是所述第一用户面功能实体与通信系统外部的数据网络之间的隧道，因此，通过该设计，所述第一会话管理功能实体通过确定所述数据网络为3GPP通信系统外部的以太网，确定所述第一用户面功能实体需要建立所述第一隧道，从而可以执行后续获取所述第一隧道信息的流程。

在一个可能的设计中，所述第一会话管理功能实体可以通过以下两种方式，确定所述数据网络为3GPP通信系统外部的以太网：

方式一：当所述会话建立请求中还包含所述数据网络的部署位置信息时，所述第一会话管理功能实体根据所述数据网络的部署位置信息，确定所述数据网络为3GPP通信系统外部的以太网；

方式二：所述第一会话管理功能实体获取所述终端设备的签约信息，并根据所述签约信息确定所述数据网络为3GPP通信系统外部的以太网。

通过该设计，所述第一会话管理功能实体可以准确地确定所述数据网络为3GPP通信系统外部的以太网。

在一个可能的设计中，所述请求消息中包含所述第一用户面功能实体的信息和所述数据网络的标识。这样，所述虚拟局域网管理功能实体可以根据所述请求消息中的内容，确定所述终端设备所在的用户群组的虚拟局域网标识。

在一个可能的设计中，所述第一会话管理功能实体在向所述虚拟局域网管理功能实体发送所述请求消息之前，根据所述数据网络的标识获取所述用户群组的部署信息，其中，所述部署信息中包含在所述数据网络内所述用户群组中其他终端设备所接入的第二用户面功能实体的信息；并根据所述部署信息，为所述终端设备分配所述第一用户面功能实体。

由于在后续广播以太网广播帧时，所述第一用户面功能实体需要与所述第二用户面功能实体进行通信，因此，所述第一会话管理功能实体可以通过上述设计，为所述终端设备分配与所述第二用户面功能实体距离最近的所述第一用户面功能实体，这样可以提高以太网广播帧的传输效率。

在一个可能的设计中，所述第一会话管理功能实体可以通过以下步骤，获取所述部署信息：

所述第一会话管理功能实体向所述虚拟局域网管理功能实体发送部署信息请求，所述部署信息请求中包含所述数据网络的标识，所述部署信息请求用于通知所述虚拟局域网管理功能实体确定所述部署信息；然后，所述第一会话管理功能实体从所述虚拟局域网管理功能实体接收所述部署信息。

通过该设计，所述第一会话管理功能实体可以从所述虚拟局域网管理功能实体处获取所述部署信息。

在一个可能的设计中，当所述第一用户面功能实体与所述第二用户面功能实体为不同的用户面功能实体时，所述第一会话管理功能实体还需要获取第二隧道信息，其中，所述第二隧道信息用于指示所述用户群组使用的第二隧道，所述第二隧道为所述第一用户面功能实体与所述第二用户面功能实体之间的隧道；然后，所述第一会话管理功能实体向所述第一用户面功能实体发送所述第二隧道信息。

由于当所述第一用户面功能实体与所述第二用户面功能实体为不同的用户面功能实体时，为了实现在所述第一用户面功能实体与所述第二用户面功能实体之间可以传输以太网广播帧，因此，需要建立所述第二隧道。通过该设计，所述第一用户面功能实体在接收到所述第二隧道信息后，可以建立所述第二隧道，从而保证了所述第一用户面功能实体与所述第二用户面功能实体之间可以正常通信。

在一个可能的设计中，当所述第二用户面功能实体由第二会话管理功能实体控制时，所述第一会话管理功能实体可以从所述第二会话管理功能实体接收所述第二隧道信息。

在一个可能的设计中，所述第一会话管理功能实体确定所述数据网络为3GPP通信系统内部的以太网之后，再获取所述用户群组的部署信息。

由于只有在所述数据网络为3GPP通信系统内部的以太网时，通信系统中才存在所述第二用户面功能实体的信息(即所述部署信息)，因此，所述第一会话管理功能实体可以在确定所述数据网络为3GPP通信系统内部的以太网之后再获取所述用户群组的部署信息。

在一个可能的设计中，所述第一会话管理功能实体可以通过以下两种方式，确定所述数据网络为3GPP通信系统内部的以太网：

方式一：当所述会话建立请求中还包含所述数据网络的部署位置信息时，所述第一会话管理功能实体根据所述数据网络的部署位置信息，确定所述数据网络为3GPP通信系统内部的以太网；

方式二：所述第一会话管理功能实体获取所述终端设备的签约信息，并根据所述签约信息确定所述数据网络为3GPP通信系统内部的以太网。

通过该设计，所述第一会话管理功能实体可以准确地确定所述数据网络为3GPP通信系统内部的以太网。

在一个可能的设计中，在所述第一会话管理功能实体从所述虚拟局域网管理功能实体接收所述虚拟网络标识后，所述第一会话管理功能实体向所述终端设备或所述终端设备接入的接入网设备发送所述虚拟网络标识，以通知所述终端设备或所述接入网设备为所述用户群组创建标识为所述虚拟局域网标识的虚拟局域网。

第二方面，本申请实施例提供了一种通信方法，该方法可以应用与通信系统中，具体包括以下步骤：

虚拟局域网管理功能实体从第一会话管理功能实体接收请求消息后，确定终端设备所在的用户群组的虚拟局域网标识；然后，所述虚拟局域网管理功能实体向所述第一会话管理功能实体发送所述虚拟局域网标识。

通过该方法，在终端设备发起建立以太网类型的会话时，通信系统中的所述第一会话管理功能实体可以通过所述虚拟局域网管理功能实体确定所述终端设备所在的用户群组的虚拟局域网标识。这样，所述第一用户面功能实体可以为标识为所述虚拟局域网标识的虚拟局域网分配多个虚拟端口，并在所述多个虚拟端口中实现以太网广播帧的广播。

在一个可能的设计中，所述请求消息中包含第一用户面功能实体的信息和所述终端设备请求接入的数据网络的标识；在该情况下，所述虚拟局域网管理功能实体可以通过以下步骤，确定所述用户群组的虚拟局域网标识：

所述虚拟局域网管理功能实体获取所述终端设备的标识，然后，在存储的多个虚拟局域网标识分配记录中查询与所述第一用户面功能实体的信息、所述数据网络的标识，以及所述终端设备的标识对应的虚拟局域网标识；

当所述虚拟局域网管理功能实体在所述多个虚拟局域网标识分配记录中查询到与所述第一用户面功能实体的信息、所述数据网络的标识，以及所述终端设备的标识对应的虚拟局域网标识时，所述虚拟局域网管理功能实体确定所述用户群组的虚拟局域网标识为查询到的所述虚拟局域网标识；

当所述虚拟局域网管理功能实体在所述多个虚拟局域网标识分配记录中未查询到与所述第一用户面功能实体的信息、所述数据网络的标识，以及所述终端设备的标识对应的虚拟局域网标识时，所述虚拟局域网管理功能实体为所述用户群组分配新的虚拟局域网标识。

通过该设计，所述虚拟局域网管理功能实体可以准确地确定所述用户群组的虚拟局域网标识。

在一个可能的设计中，所述虚拟局域网管理功能实体可以通过以下步骤，为所述用户群组分配新的虚拟局域网标识：

所述虚拟局域网管理功能实体获取所述终端设备的用户身份信息；然后，所述虚拟局域网管理功能实体向统一数据管理实体或应用功能实体发送所述用户身份信息，并从所述统一数据管理实体或所述应用功能实体接收所述终端设备所在的用户群组的信息；最后，所述虚拟局域网管理功能实体根据所述用户群组的信息以及所述数据网络的标识，为所述用户群组分配新的虚拟局域网标识。

通过该设计，所述虚拟局域网管理功能实体可以实现为所述用户群组分配新的虚拟局域网标识。

在一个可能的设计中，在所述虚拟局域网管理功能实体接收所述用户群组的信息之后，所述虚拟局域网管理功能实体根据所述第一用户面功能实体的信息、所述数据网络的标识，以及所述用户群组的信息，向所述应用功能实体发起第一隧道的协商流程，确定第一隧道信息；其中，所述第一隧道信息用于指示所述用户群组使用的所述第一隧道，所述第一隧道为所述第一用户面功能实体与所述数据网络之间的隧道；然后，所述虚拟局域网管理功能实体向所述第一会话管理功能实体发送所述第一隧道信息。

通过该设计，所述虚拟局域网管理功能实体可以获取到所述第一隧道信息，从而可以在用户面功能实体和数据网络之间建立所述第一隧道，在二者之间实现以太网广播帧的传输。

在一个可能的设计中，所述虚拟局域网管理功能实体可以主动的发起第一隧道的协商流程，即，所述虚拟局域网管理功能确定所述数据网络为3GPP通信系统外部的以太网后，发起第一隧道的协商流程；所述虚拟局域网管理功能实体还可以被动的发起第一隧道的协商流程，即，所述虚拟局域网管理功能实体根据从所述第一会话管理功能实体接收的隧道协商指示，发起第一隧道的协商流程。

在一个可能的设计中，所述请求消息中包含第一用户面功能实体的信息；在所述虚拟局域网管理功能实体确定所述用户群组的虚拟局域网标识之前，所述虚拟局域网管理功能实体获取所述用户群组的部署信息，其中，所述部署信息中包含在数据网络内所述用户群组中其他终端设备所接入的第二用户面功能实体的信息，所述数据网络为所述终端设备请求接入的数据网络。这样，所述虚拟局域网管理功能实体可以根据所述第一用户面功能实体的信息和所述部署信息，为所述用户群组确定与所述第一用户面功能实体关联的第一虚拟局域网标识。

在一个可能的设计中，所述虚拟局域网管理功能实体根据从所述第一会话管理功能实体接收的部署信息请求，获取所述用户群组的部署信息，其中，所述部署信息请求中包含所述数据网络的标识；或者，所述虚拟局域网管理功能实体确定所述数据网络为3GPP通信系统内部的以太网后，获取所述用户群组的部署信息。

在一个可能的设计中，由于所述第一会话管理功能实体需要根据所述用户群组的部署信息，确定所述第一用户面功能实体，因此，所述虚拟局域网管理功能实体在获取所述用户群组的部署信息之后，可以向所述第一会话管理功能实体发送所述用户群组的部署信息。

这样可以避免所述第一会话管理功能实体和所述虚拟局域网管理功能实体各自确定用户群组的部署信息导致的资源浪费。

在一个可能的设计中，所述虚拟局域网管理功能实体可以通过以下步骤，获取所述用户群组的部署信息：

所述虚拟局域网管理功能实体获取所述终端设备所在的所述用户群组的信息；然后，所述虚拟局域网管理功能实体根据所述数据网络的标识和所述用户群组的信息，确定所述用户群组的部署信息。

在一个可能的设计中，所述虚拟局域网管理功能实体可以通过以下两种方式，获取所述终端设备所在的所述用户群组的信息：

方式一：所述虚拟局域网管理功能实体获取所述终端设备的用户身份信息；所述虚拟局域网管理功能实体向统一数据管理实体发送所述用户身份信息，并从所述统一数据管理实体接收所述终端设备所在的所述用户群组的信息；

方式二：所述虚拟局域网管理功能实体从所述终端设备获取所述终端设备所在的所述用户群组的信息。

在一个可能的设计中，所述虚拟局域网管理功能实体可以通过以下步骤，为所述用户群组确定与所述第一用户面功能实体关联的第一虚拟局域网标识：

所述虚拟局域网管理功能实体根据所述第一用户面功能实体的信息和所述部署信息中所述第二用户面功能实体的信息，确定所述第一用户面功能实体与所述第二用户面功能实体为相同的用户面功能实体时，所述虚拟局域网管理功能实体为所述用户群组确定已经分配的、与所述第一用户面功能实体关联的所述第一虚拟局域网标识；或者

所述虚拟局域网管理功能实体根据所述第一用户面功能实体的信息和所述部署信息中所述第二用户面功能实体的信息，确定所述第一用户面功能实体与所述第二用户面功能实体为不同的用户面功能实体时，所述虚拟局域网管理功能实体为所述用户群组分配新的、与所述第一用户面功能实体关联的所述第一虚拟局域网标识。

通过该设计，所述虚拟局域网管理功能实体可以为所述用户群组确定与所述第一用户面功能实体关联的第一虚拟局域网标识。

在一个可能的设计中，所述虚拟局域网管理功能实体根据所述第一用户面功能实体的信息和所述部署信息中所述第二用户面功能实体的信息，确定所述第一用户面功能实体与所述第二用户面功能实体为不同的用户面功能实体时，所述虚拟局域网管理功能实体还可以为所述用户群组确定已经分配的、与所述第二用户面功能实体关联的第二虚拟局域网标识；然后，所述虚拟局域网管理功能实体向所述第一会话管理功能实体或控制所述第二用户面功能实体的第二会话管理功能实体发送所述第二虚拟局域网标识。

这样，所述第二用户面功能实体可以将所述第二隧道的端口作为虚拟端口，添加到标识为所述第二虚拟局域网标识的虚拟局域网中，实现在用户群组内广播以太网广播帧。

第三方面，本申请实施例提供了一种通信方法，该方法可以应用于通信网络中，具体包括以下步骤：

第一用户面功能实体从控制所述第一用户面功能实体的会话管理功能实体接收为第一终端设备所在的用户群组分配的虚拟局域网标识，所述虚拟局域网标识用于标识所述用户群组对应的虚拟局域网；然后，所述第一用户面功能实体为所述虚拟局域网分配多个虚拟端口；所述第一用户面功能实体从所述多个虚拟端口中的第一虚拟端口获取第一以太网广播帧后，向第二虚拟端口发送所述第一以太网广播帧，其中，所述第二虚拟端口包括所述多个虚拟端口中除所述第一虚拟端口以外的其他任一虚拟端口。

由于所述虚拟局域网标识是用于标识所述用户群组对应的虚拟局域网的，因此，所述第一用户面功能实体通过所述虚拟局域网分配的所述多个虚拟端口，可以与所述用户群组中的各个终端设备进行通信，从而实现在用户群组内以太网广播帧的广播。

在一个可能的设计中，所述多个虚拟端口中包含第一隧道的端口和至少一个会话的端口；其中，所述第一隧道为所述第一用户面功能实体与所述第一终端设备请求接入的数据网络之间的隧道，所述至少一个会话的端口中包含所述第一用户面功能实体中与所述第一终端设备的会话关联的端口。

在该设计中，在所述第一用户面功能实体为所述虚拟局域网分配多个虚拟端口之前，所述第一用户面功能实体从所述会话管理功能实体获取第一隧道信息，所述第一隧道信息用于指示所述用户群组使用的第一隧道；然后，所述第一用户面功能实体根据所述第一隧道信息，确定所述第一隧道的端口。

在一个可能的设计中，所述第一用户面功能实体根据所述第一隧道信息，建立所述第一隧道，并确定所述第一隧道的端口；或者所述第一用户面功能实体根据所述第一隧道信息，确定已经建立的所述第一隧道的端口。

在一个可能的设计中，所述多个虚拟端口中包含多个会话的端口；其中，所述多个会话的端口中包含所述第一用户面功能实体中与所述第一终端设备的会话关联的端口，以及所述第一用户面功能实体中与至少一个其他终端设备的会话关联的端口。

在一个可能的设计中，所述多个虚拟端口中包含第二隧道的端口和至少一个会话的端口；其中，所述第二隧道为所述第一用户面功能实体与第二用户面功能实体之间的隧道，所述至少一个会话的端口中包含所述第一用户面功能实体中与所述第一终端设备的会话关联的端口。

在该设计中，在所述第一用户面功能实体为所述虚拟局域网分配多个虚拟端口之前，所述第一用户面功能实体从所述会话管理功能实体获取第二隧道信息，所述第二隧道信息用于指示所述用户群组使用的第二隧道；然后，所述第一用户面功能实体根据所述第二隧道信息，确定所述第二隧道的端口。

在一个可能的设计中，所述第一用户面功能实体根据所述第二隧道信息，建立所述第二隧道，并确定所述第二隧道的端口。

在一个可能的设计中，当所述第一虚拟端口为第一会话的端口时，所述第一用户面功能实体可能通过以下两种方式，从所述第一虚拟端口获取所述第一以太网广播帧：

方式一：所述第一用户面功能实体从所述第一会话的端口接收第二终端设备或接入网设备发送的第二以太网广播帧，其中，所述第二以太网广播帧中不包含所述虚拟局域网标识；所述第一用户面功能实体将所述虚拟局域网标识添加至所述第二以太网广播帧中，得到所述第一以太网广播帧；

方式二：所述第一用户面功能实体从所述第一会话的端口接收所述第二终端设备或所述接入网设备发送的所述第一以太网广播帧；

其中，所述第二终端设备为使用所述第一会话的终端设备，所述接入网设备为所述第二终端设备提供接入服务。

在一个可能的设计中，当所述第二虚拟端口包含第二会话的端口时，所述第一用户面功能实体可以通过以下两种方式，向所述第二虚拟端口发送所述第一以太网广播帧：

方式一：所述第一用户面功能实体删除所述第一以太网广播帧中的所述虚拟局域网标识，得到第三以太网广播帧；所述第一用户面功能实体通过所述第二会话的端口发送所述第三以太网广播帧；

方式二：所述第一用户面功能实体通过所述第二会话的端口发送所述第一以太网广播帧。

在一个可能的设计中，当所述第一虚拟端口为所述第二隧道的端口时，所述第一用户面功能实体可以通过以下步骤，从所述第一虚拟端口获取所述第一以太网广播帧：

所述第一用户面功能实体从所述第二隧道的端口接收第一数据包；然后，所述第一用户面功能实体根据预设的隧道协议对所述第一数据包进行解封装，得到第四以太网广播帧，其中，所述第四以太网广播帧中不包含所述虚拟局域网标识；最后，所述第一用户面功能实体将所述虚拟局域网标识添加至所述第四以太网广播帧中，得到所述第一以太网广播帧。

在一个可能的设计中，当所述第二虚拟端口为所述第二隧道的端口时，所述第一用户面功能实体可以通过以下步骤，向所述第二虚拟端口发送所述第一以太网广播帧：

所述第一用户面功能实体删除所述第一以太网广播帧中的所述虚拟局域网标识，得到第五以太网广播帧；然后所述第一用户面功能实体根据预设的隧道协议对所述第五以太网广播帧进行封装，得到第二数据包；最后所述第一用户面功能实体向所述第二隧道的端口发送所述第二数据包。

第四方面，本申请实施例还提供了一种通信方法，该方法适用于通信系统中的网络设备，其中，所述网络设备为所述终端设备或为所述终端设备提供接入服务的接入网设备。该方法具体包括以下步骤：

网络设备在向会话管理功能实体发送会话建立请求后，从所述会话管理功能实体接收为终端设备所在的用户群组分配的虚拟局域网标识；其中，所述虚拟局域网标识用于标识所述用户群组对应的虚拟局域网；所述网络设备在所述终端设备的会话建立完成后，确定所述会话的端口为所述虚拟局域网的虚拟端口；所述网络设备确定需要通过所述会话发送第一以太网广播帧时，将所述虚拟局域网标识添加至所述第一以太网广播帧中，得到包含所述虚拟局域网标识的第二以太网广播帧；所述终端设备通过所述虚拟端口发送所述第二以太网广播帧。

通过该方法，所述网络设备可以通过所述虚拟端口实现以太网广播帧的广播发送。

在一个可能的设计中，所述网络设备从所述虚拟端口接收包含所述虚拟局域网标识的第三以太网广播帧时，删除所述第三以太网广播帧中的所述虚拟局域网标识，得到第四以太网广播帧。

通过该方法，所述网络设备可以通过所述虚拟端口实现以太网广播帧的广播接收。

在一个可能的设计中，当所述网络设备为所述接入网设备时，所述会话的端口为所述接入网设备上与所述会话关联的且与用户面功能实体相连的端口。

第五方面，本申请实施例还提供了一种通信方法，该方法具体包括以下流程：

数据网络边缘设备从应用功能实体接收隧道创建指示，所述隧道创建指示中包含第一隧道信息、第一终端设备请求接入的数据网络的标识，以及所述第一终端设备所在的用户群组的信息；其中，所述第一隧道信息用于指示所述用户群组使用的第一隧道，所述第一隧道为用户面功能实体与所述数据网络边缘设备之间的隧道；所述数据网络边缘设备根据所述数据网络的标识和所述用户群组的信息，确定为所述用户群组分配的虚拟局域网标识，所述虚拟局域网标识用于标识所述用户群组对应的虚拟局域网；所述数据网络边缘设备根据所述第一隧道信息，创建所述第一隧道，并确定所述第一隧道的端口为所述虚拟局域网的虚拟端口；所述数据网络边缘设备接收到所述用户群组中第二终端设备发送的包含所述虚拟局域网标识的第一以太网广播帧后，删除所述第一以太网广播帧中的所述虚拟局域网标识，得到第二以太网广播帧；所述数据网络边缘设备根据预设的隧道协议对所述第二以太网广播帧进行封装，得到第一数据包；所述数据网络边缘设备通过所述虚拟端口发送所述第一数据包。

通过该方法，所述数据网络边缘设备可以将数据网络内的终端设备的发送的以太网广播帧通过所述所述第一隧道广播给用户面功能实体。

在一个可能的设计中，所述数据网络边缘设备从所述虚拟端口接收到第二数据包后，根据所述隧道协议对所述第二数据包进行解封装，得到第三以太网广播帧；所述数据网络边缘设备将所述虚拟局域网标识添加到所述第三以太网广播帧中，得到第四以太网广播帧；所述数据网络边缘设备向所述用户群组中的第二终端设备发送所述第四以太网广播帧。

通过该设计，所述数据网络边缘设备可以将通过所述第一隧道接收的以太网广播帧，广播给数据网络内的终端设备。

第六方面，本申请实施例提供了一种通信设备，该通信设备中包括用于执行以上任一方面各个步骤的单元或手段。所述通信设备可以可以为会话管理功能实体、虚拟局域网管理功能实体、用户面功能实体、网络设备和数据网络边缘设备中的任一设备。

第七方面，本申请实施例提供一种通信设备，包括至少一个处理元件和至少一个存储元件，其中该至少一个存储元件用于存储程序和数据，该至少一个处理元件用于执行本申请以上任一方面提供的方法。所述通信设备可以可以为会话管理功能实体、虚拟局域网管理功能实体、用户面功能实体、网络设备和数据网络边缘设备中的任一设备。

第八方面，本申请实施例中还提供一种计算机存储介质，该存储介质中存储软件程序，该软件程序在被一个或多个处理器读取并执行时可实现以上任一方面提供的方法。

第九方面，本申请实施例还提供一种包含指令的计算机程序产品，当其在计算机上运行时，使得计算机执行上述各方面所述的方法。

第十方面，本申请实施例提供了一种芯片系统，该芯片系统包括处理器，用于支持会话管理功能实体、虚拟局域网管理功能实体、用户面功能实体、网络设备和数据网络边缘设备中的任一设备实现上述相应方面中所涉及的功能。在一种可能的设计中，所述芯片系统还包括存储器，所述存储器，用于保存该设备必要的程序指令和数据。该芯片系统，可以由芯片构成，也可以包含芯片和其他分立器件。

在本申请实施例提供的方案中，当终端设备发起建立以太网类型的会话时，通信系统中的虚拟局域网管理功能实体可以确定所述终端设备所在的用户群组的虚拟局域网标识，这样，所述终端设备的会话中的用户面功能实体可以为标识为所述虚拟局域网标识的虚拟局域网分配多个虚拟端口，并在所述多个虚拟端口中实现以太网广播帧的广播。由于所述虚拟局域网标识是以用户群组为粒度的确定的，因此通过以太网广播帧的广播也是以用户群组为粒度进行广播的。显然，通过该方法，可以实现以太网广播帧的业务隔离。

附图说明

图1为本申请实施例提供的一种通信系统的架构图；

图2为本申请实施例提供的一种会话建立流程的流程图；

图3为本申请实施例提供的通信系统的协议栈框架示意图；

图4a-4c为本申请实施例提供的应用场景示意图；

图5为本申请实施例提供的一种通信方法的流程图；

图6为本申请实施例提供的一种通信方法实例的流程图；

图7a为本申请实施例提供的一种对以太网广播帧进行处理的位置示例图；

图7b、7c为本申请实施例提供的广播以太网广播帧的示例图；

图8a、8b为本申请实施例提供的以太网广播帧在通信系统不同位置的格式示例图；

图9为本申请实施例提供的一种通信方法实例的流程图；

图10为本申请实施例提供的一种以太网广播帧进行处理的位置示例图；

图11为本申请实施例提供的一种以太网广播帧在通信系统不同位置的格式示例图；

图12为本申请实施例提供的一种通信方法实例的流程图；

图13为本申请实施例提供的一种以太网广播帧进行处理的位置示例图；

图14为本申请实施例提供的一种以太网广播帧在通信系统不同位置的格式示例图；

图15为本申请实施例提供的一种通信方法实例的流程图；

图16为本申请实施例提供的一种以太网广播帧进行处理的位置示例图；

图17为本申请实施例提供的一种通信方法实例的流程图；

图18为本申请实施例提供的一种以太网广播帧进行处理的位置示例图；

图19为本申请实施例提供的一种第一会话管理功能实体的结构图；

图20为本申请实施例提供的一种虚拟局域网管理功能实体的结构图；

图21为本申请实施例提供的一种第一用户面功能实体的结构图；

图22为本申请实施例提供的一种网络设备的结构图；

图23为本申请实施例提供的一种数据网络边缘设备的结构图；

图24为本申请实施例提供的一种会话管理功能实体的结构示意图；

图25为本申请实施例提供的一种虚拟局域网管理功能实体的结构示意图；

图26为本申请实施例提供的一种用户面功能实体的结构示意图；

图27为本申请实施例提供的一种网络设备的结构示意图；

图28为本申请实施例提供的一种数据网络边缘设备的结构示意图。

具体实施方式

本申请提供一种通信方法及设备，用于实现以太网广播帧的业务隔离。其中，方法和设备是基于同一发明构思的，由于方法及设备解决问题的原理相似，因此设备与方法的实施可以相互参见，重复之处不再赘述。

本申请实施例提供的方案中，当终端设备发起建立以太网类型的会话时，通信系统中的虚拟局域网管理功能实体可以确定所述终端设备所在的用户群组的虚拟局域网标识，这样，所述终端设备的会话中的用户面功能实体可以为标识为所述虚拟局域网标识的虚拟局域网分配多个虚拟端口，并在所述多个虚拟端口中实现以太网广播帧的广播。由于所述虚拟局域网标识是以用户群组为粒度的确定的，因此通过以太网广播帧的广播也是以用户群组为粒度进行广播的。显然，通过该方法，可以实现以太网广播帧的业务隔离。

以下，对本申请中的部分用语进行解释说明，以便于本领域技术人员理解。

1)、终端设备，又称之为用户设备(user equipment，UE)、移动台(mobilestation，MS)、移动终端(mobile terminal，MT)等，是一种向用户提供语音和/或数据连通性的设备。例如，终端设备包括具有无线连接功能的手持式设备、车载设备等。目前，终端设备可以是：手机(mobile phone)、平板电脑、笔记本电脑、掌上电脑、移动互联网设备(mobile internet device，MID)、可穿戴设备，虚拟现实(virtual reality，VR)设备、增强现实(augmented reality，AR)设备、工业控制(industrial control)中的无线终端、无人驾驶(self driving)中的无线终端、远程手术(remote medical surgery)中的无线终端、智能电网(smart grid)中的无线终端、运输安全(transportation safety)中的无线终端、智慧城市(smart city)中的无线终端，或智慧家庭(smart home)中的无线终端等。

2)、终端设备的用户身份信息，即用于识别使用该终端设备的用户的身份的信息。可选的，在本申请实施例中，用户身份信息可以但不限于包括以下至少一项：用户账号、移动用户国际综合业务数据网络编号(mobile subscriber international integratedservice digital network number，MSISDN)等。

3)、第三代合作伙伴计划(the 3rd generation partnership project，3GPP)通信系统，用于在终端设备请求业务时，采用3GPP接入技术将终端设备接入数据网络，并实现终端设备和数据网络之间用户面数据的传输以实现相应的业务。除非另外说明，否则在以下本申请实施例中涉及到通信系统均为3GPP通信系统。

其中，通信系统分为接入网和核心网。接入网用于通过3GPP接入技术将终端设备汇接到核心网中。核心网用于将终端设备接入到不同的数据网络。另外，按照逻辑功能划分，核心网又可以分为控制面和用户面。

还需说明的是，本申请不限定通信系统的制式，可以为第三代(3^rd generation，3G)通信系统、第四代(4^th generation，3G)通信系统、第五代(5^th generation，5G)通信系统，或者未来的通信系统，或者基于任一代通信系统演进的通信系统。

4)、控制面网元，又可以称为控制面功能(control plane function，CPF)实体，负责核心网中控制面的逻辑功能。按照实现控制面具体功能的划分，控制面功能实体可以包括会话管理功能(session management function，SMF)实体、接入和移动性管理功能(access and mobility management function，AMF)实体、统一数据管理(unified datamanagement，UDM)实体、策略控制功能(policy control function，PCF)实体，网络开放功能(network exposurefunction，NEF)实体，以及应用功能(application function，AF)实体等。

5)、虚拟局域网管理功能(VLAN management function，VMF)实体，为本申请实施例中通信系统的控制面新增的控制面网元，负责通信系统中虚拟局域网管理，用于为终端设备所在的用户群组分配虚拟局域网标识，以及管理和维护虚拟局域网标识分配记录等。

6)、数据网络(data network，DN)，通过与终端设备进行数据传输，为所述终端设备提供业务服务。在本申请实施例中涉及的数据网络均为以太网类型的(即在本申请实施例涉及的数据网络为以太网)。相应的，能够使终端设备接入所述数据网络的所述终端设备的会话也是以太网类型。

需要说明的是，在本申请实施例中涉及的数据网络可以是部署于通信网络的外部的以太网，也可以是部署于通信系统内部的以太网。其中，当数据网络为通信系统内部的以太网时，该以太网是由通过所述通信系统接入该以太网的至少一个终端设备组成的。

7)、用户群组，为以太网中管理和隔离的粒度。由于在以太网规模较大时，可以按照特定的维度，将接入以太网中的终端设备进行划分。例如，当规模比较大的公司内部组网时，整个公司的终端设备可以组成一个以太网，并按照具体的部门的不同，将该以太网划分为财务部、采购部、客户部等。

需要说明的是，本申请并不限定以太网中划分用户群组的划分方式。

可选的，在第一个实现方式中，以太网的管理设备可以按照注册到以太网中的用户身份信息进行划分。在这种实现方式中，终端设备所在的用户群组，实质上为所述终端设备的用户身份信息所在的用户群组。例如，管理设备将用户a的用户身份信息a和用户b的用户身份信息b分为用户群组1。在该情况下，用户a使用任一个终端设备时，该终端设备所在的用户群组均为用户群组1。

可选的，在第二个实现方式中，以太网的管理设备(例如应用功能实体)可以按照终端设备的信息划分用户群组。例如，所述应用功能实体可以将按照可以终端设备信息进行划分，所述终端设备信息可以为终端设备ID、终端设备的IP地址，或终端设备MAC地址等唯一可以标识终端设备的信息。例如，管理设备将终端设备ID a、终端设备ID b分为用户群组1。

另外，在本申请实施例中，可以采用VLAN技术将以太网划分为多个用户群组，因此，用于标识用户群组的信息可以为用户群组的标识(即用户群组ID)，还可以为VLAN ID。本申请实施例对此不作限定。

8)、第一隧道，为用户面功能实体与数据网络之间的隧道。例如，当用户面功能实体与数据网络之间采用N6接口通信时，所述第一隧道为N6隧道。

可选的，所述第一隧道可以为一个双向隧道，也可以为两个单向隧道的组合。

9)、第二隧道，为两个用户面功能实体之间的隧道。例如，两个用户面功能实体支架采用N9接口通信时，所述第二隧道为N9隧道。

可选的，所述第二隧道可以为一个双向隧道，也可一个为两个单向隧道的组合。

需要说明的是，本申请中所涉及的多个，是指两个或两个以上。

10)、以太网广播帧，为特殊的以太网帧。与普通以太网帧的目的MAC地址为某个目标设备的MAC地址不同的是，以太网广播帧中的目的MAC地址为广播地址。

另外，需要理解的是，在本申请的描述中，“第一”、“第二”等词汇，仅用于区分描述的目的，而不能理解为指示或暗示相对重要性，也不能理解为指示或暗示顺序。

下面结合附图对本申请实施例做进行具体说明。

图1示出了本申请实施例提供的通信方法适用的一种可能的通信系统的架构。参阅图1所示，在所述通信系统中，分为接入网(access network，AN)和核心网(corenetwork，CN)两部分。

所述接入网中包含AN设备102。AN设备102是所述通信系统中将终端设备101接入到无线网络的设备。作为接入网的节点，AN设备102还可以称为接入网(access network，AN)节点，或基站。目前，一些AN设备102的举例为：gNB、传输接收点(transmissionreception point，TRP)、演进型节点B(evolved Node B，eNB)、无线网络控制器(radionetwork controller，RNC)、节点B(Node B，NB)、基站控制器(base station controller，BSC)、基站收发台(base transceiver station，BTS)、家庭基站(例如，home evolvedNodeB，或home Node B，HNB)、基带单元(base band unit，BBU)等。

如图中所示，所述核心网中的网元包括：AMF实体103、SMF实体104、UDM实体106、VMF107、NEF实体108、PCF实体109，和AF实体110等控制面功能实体，还包括UPF实体105。

所述核心网用于将所述终端设备101接入可以实现所述终端设备101的业务的DN中。下面对所述核心网中各网元的功能进行描述。

所述AMF实体103，可用于负责所述终端设备101的注册、移动性管理、跟踪区更新流程等。

所述SMF实体104，可用于负责所述终端设备101的会话管理(包括会话的建立、修改和释放)，UPF实体105的选择和重选、终端设备101的IP地址分配、QoS控制等。

所述PCF实体108，可用于负责策略控制决策等功能。

所述NEF实体106，可以向通信系统外部网络开放一些所述通信系统的能力信息，以及在网元设备(例如，在VMF实体107、AF实体110)之间传递信息。

所述UDM实体106，可用于管理终端设备101的签约数据、与终端设备101相关的注册信息等。

所述AF实体110，负责与通信系统外部的DN进行通信，以及对所述通信系统外部的DN的控制和管理。例如AF实体110可以将以太网划分为不同的用户群组，并保存每个用户群组的成员列表。

所述VMF实体107，负责通信系统中的虚拟局域网管理。在终端设备101请求接入以太网类型的DN(或者请求建立以太网类型的会话)时，所述VMF实体107确定所述终端设备所在的用户群组的虚拟局域网标识，从而使所述终端设备的会话中的UPF实体可以为标识为所述虚拟局域网标识的虚拟局域网分配多个虚拟端口，并在所述多个虚拟端口中实现以太网广播帧的广播。

所述UPF实体107，可用于转发终端设备101的用户面数据(包括以太网广播帧)。

需要理解的是，通信系统中的以上各网元既可以是在专用硬件上实现的网络元件，也可以是在专用硬件上运行的软件实例，或者是在虚拟化平台(例如云平台)上虚拟化功能的实例。此外，本申请实施例并不限定通信系统中各个网元的分布形式，可选的，以上各个网元可以分别部署在不同的物理设备中，或者多个网元融合在同一物理设备中。

可选的，在本申请实施例中，终端设备101请求接入的DN可以部署在所述通信系统外部，如图1所示。在该情况下，为了所述通信系统为了建立所述终端设备101的会话，需要在UPF实体105和所述DN(即图中的DN边缘设备111)之间建立隧道。这样，通过所述DN边缘设备111，所述DN和所述终端设备101之间可以实现用户面数据的传输。

其中，所述DN边缘设备111是部署在DN的网络边缘的网络设备。可选的，所述DN边缘设备111可以为路由器、路由交换机等网络设备，本申请实施例对此不作限定。

尽管图1中未示出，但是需要理解的是，终端设备101请求接入的DN还可以部署在所述通信系统内部。此时，该DN是由请求接入该DN的至少一个终端设备101组成的。

另外，在所述通信系统内部的各个网元设备之间，所述终端设备101与所述通信系统之间，以及所述通信系统与外部的DN之间均可以通过相应的接口连接，如图1所示，此处不再赘述。

需要说明的是，图1所示的通信系统并不构成本申请实施例能够适用的通信系统的限定。因此本申请实施例提供的通信方法还可以适用于各种制式的通信系统，此处不再一一介绍。另外，还需要说明的是，本申请实施例也不对通信系统中各网元的名称进行限定，例如，在不同制式的通信系统中，各网元可以有其它名称；又例如，当多个网元融合在同一物理设备中时，该物理设备也可以有其他名称。

在如图1所示的通信系统中，所述终端设备可以通过图2所示的流程建立会话(下面以建立分组数据单元(Packet Data Unit，PDU)会话为例进行说明)，从而可以将终端设备接入DN，实现终端设备和DN之间的数据传输，进而实现所述终端设备的业务。参阅图2所示，所述终端设备的会话建立流程包括：

S201：终端设备向AMF实体发送会话建立请求(PDU session establishmentrequest)，其中，所述会话建立请求消息中包含PDU会话标识(identifier，ID)。其中，该会话建立请求需要通过AN设备转发给所述AMF实体。

可选的，所述会话建立请求可以包含在非接入层(Non Access Stratum，NAS)消息内。其中，所述会话建立请求中还可以包含以下至少一项：所述终端设备请求接入的DN的标识(DN number，DNN)、N1会话管理(session management，SM)信息(information)、所述终端设备的标识(例如，用户永久性标识(subscriber permanent identifier，SUPI)，或用户临时性标识)。

S202：所述AMF实体根据接收的所述会话建立请求，为所述终端设备选择合适的SMF实体。

S203：所述AMF实体向选择的所述SMF实体发送会话管理请求(SM Request)。其中，所述会话管理请求中包含所述会话建立请求。

S204：所述SMF实体在获取签约数据流程中，从UDM实体获取所述终端设备的签约数据(subscription data)。

所述签约数据获取流程包括：

a、所述SMF实体向所述UDM实体发送签约数据请求(subscription datarequest)；

b、所述UDM实体向所述SMF实体返回签约数据响应(subscription dataresponse)，其中，所述签约数据响应中携带有所述终端设备的签约数据。

S205：所述通信系统执行PDU会话鉴权流程。

S206：所述SMF实体为所述终端设备选择PCF实体。

S207：所述SMF实体向选择的所述PCF实体发起PDU-连接接入网络(connectivityaccess network，CAN)会话建立流程，并从所述PCF实体获取策略和计费控制(policy andcharging control，PCC)规则。

S208：所述SMF实体根据所述终端设备的位置信息和签约数据等信息，为所述终端设备选择合适的UPF实体，并针对该PDU会话为所述终端设备分配IP地址。

可选的，所述IP地址可以为IPv4地址或IPv6前缀。

S209：当所述SMF实体在S207中获取的所述PCC规则为动态PCC规则时，所述SMF实体向所述PCF发起PDU-CAN会话建立/修改流程，以从PCF实体获取更新的PCC规则。

需要注意的是，若所述SMF实体在S207中获取的所述PCC规则不为动态PCC规则，则所述SMF实体可以不执行S209，因此，S209为可选步骤。

S210：若所述通信系统未执行S205，则所述SMF实体向选择的所述UPF实体发起N4会话建立流程(N4session establishment procedure)，否则，所述SMF实体向所述UPF实体发起N4会话修改流程(N4session modification procedure)。

S211：所述SMF实体向所述AMF实体发送会话管理响应(SM Request ACK)。

所述会话管理响应中包含NAS消息，所述NAS消息可以包括：

N2会话管理信息(SM information)，以及N1会话管理信息，例如，会话建立接受消息(PDU session establishment accept)。

S212：所述AMF实体向AN设备发送N2会话请求消息(N2PDU session Request)，其中，所述N2会话请求消息中包括所述会话管理响应中的NAS消息(即所述N2会话管理信息和所述会话建立接受消息)。

S213：所述AN设备与所述终端设备之间进行信令交互，所述AN设备将获取的NAS消息转发给所述终端设备，并完成空口资源配置。

S214：所述AN设备向所述AMF实体发送N2会话请求响应(N2PDU session requestACK)。其中，所述N2会话请求响应消息中包含N2消息(N2information)，所述N2消息可以包含AN隧道信息(AN tunnel information)。

在S214之后，所述终端设备可以向所述UPF实体发送上行数据，如图所示。

S215：所述AMF实体向所述SMF实体发送会话管理请求(SM request)。其中，所述会话管理消息中还包括所述N2消息。

S216：所述SMF实体向所述UPF实体发起N4会话修改流程(N4sessionmodification procedure)，并在该流程中向所述UPF实体发送AN隧道信息和CN隧道信息。

S217：所述SMF实体向所述AMF实体发送会话管理响应消息(SM update ACK)。

可选的，在上述流程中，当所述SMF实体为所述终端设备分配的IP地址为IPv4地址时，所述SMF实体可以通过S211、S212、S213，将所述终端设备的IP地址发送给所述终端设备，即所述终端设备的IP地址携带在上述步骤中传输的消息中。

当SMF实体为所述终端设备分配的IP地址为IPv6前缀时，所述SMF实体还需要执行S218。

S218：所述SMF实体经过所述UPF实体向所述终端设备发送IPv6路由通告(routeradvertisement)消息，其中，所述IPv6路由通告消息中包含所述终端设备的IPv6前缀。

在S217或S218之后，所述终端设备可以接收所述UPF实体发送的下行数据，如图所示。

通过上述流程，所述终端设备的会话建立完成，终端设备和DN之间可以通过AN设备和UPF实体，进行用户面数据的传输。目前，在上述通信系统进行用户面数据的传输使用的协议栈框架如图3所示。其中，该协议栈框架可以支持以太网帧传输，当PDU层协议用于封装PDU会话承载的净荷，当所述终端设备的会话是以太网类型时，PDU会话承载的净荷即为以太网帧(包括以太网广播帧)。

通过图3所示的协议栈框架，图1所示的通信系统可以实现以下两个应用场景：

应用场景一：用户使用终端设备通过所述通信系统接入所述通信系统外部的DN(以太网)，如图4a所示。

其中，终端设备1、终端设备2和终端设备3均属于用户群组1。那么，在该应用场景中，终端设备1将以太网广播帧传输给UPF实体后，若需要实现业务隔离，则UPF实体应该将以太网广播帧广播给终端设备2、终端设备3，以及以太网内的用户群组1。

应用场景二：用户使用终端设备通过所述通信系统接入所述通信系统内部的DN(以太网)，如图4b和图4c所示。

其中，在图4b和图4c中，终端设备1、终端设备2、终端设备3和终端设备4均属于同一个用户群组。

在图4b所示的场景中，终端设备1将以太网广播帧传输给UPF实体后，若需要实现业务隔离，则UPF实体应该将所述以太网广播帧广播给终端设备2、终端设备3和终端设备4。

类似的，在图4c所示的场景中，终端设备1将以太网广播帧传输给UPF实体1后，若需要实现业务隔离，则UPF实体1应该将所述以太网广播帧广播给终端设备2和UPF实体2，另外，UPF实体2在接收到所述以太网广播帧后，也应该将所述以太网广播帧发送给所述终端设备3和终端设备4。

由于在本申请实施例中以太网一般可以分为多个用户群组，那么如何使接入某一用户群组的终端设备发送的以太网广播帧准确地广播到该用户群组中的其他终端设备，从而实现以太网广播帧的业务隔离，是该通信系统中亟待解决的问题。

为了在以上图4a-图4c所示的应用场景中，实现以太网广播帧的业务隔离，本申请实施例提供了一种通信方法，通过该方法，在所述通信系统可以在终端设备的会话建立过程中，为终端设备所在的用户群组创建虚拟局域网，并在UPF实体中为所述虚拟局域网分配多个虚拟端口，从而在所述虚拟局域网内实现以太网广播帧的广播和隔离。参阅图5所示，该方法的流程包括以下步骤：

S501：终端设备a向SMF实体a发送会话建立请求，所述会话建立请求中包含：指示会话类型为以太网类型的指示信息，以及所述终端设备a请求接入的DN的标识(即DNN)。

由于所述终端设备a请求的会话的类型为以太网类型，因此，所述终端设备a请求接入的所述DN为以太网。

可选的，所述会话建立请求可以是所述终端设备a在会话建立过程中，通过AN设备、以及AMF实体发送给所述SMF实体a的。其中，所述SMF实体a是所述AMF实体为所述终端设备a分配的，负责所述终端设备a的会话管理。

可选的，所述会话建立请求中还可以包括所述终端设备a的标识、所述DN的部署位置信息。其中，所述DN的部署信息可以为：位置指示或者所述DN部署的具体物理位置。

当所述DN的部署信息为位置指示时，所述终端设备a可以通过该位置指示的取值，指示所述DN为通信系统内部或外部的以太网。例如，当所述位置指示取值为1时，指示所述DN为通信系统外部的以太网；当所述位置指示取值为0时，指示所述DN为通信系统内部的以太网。

S502：所述SMF实体a从所述终端设备a接收所述会话建立请求后，向VMF实体发送请求消息。其中，所述请求消息用于请求所述VMF实体确定所述终端设备a所在的用户群组的虚拟局域网标识(VLAN identifier，VID)。

可选的，在图4a所示的应用场景一中，所述请求消息包含UPF实体a的信息以及所述DNN，所述UPF实体a是所述SMF实体a为所述终端设备a分配的。可选的，所述请求消息还可以包括所述终端设备a的标识。

这样，所述VMF实体可以根据所述请求消息中的包含的内容，确定所述终端设备a所在的用户群组的VID。

可选的，在图4b和图4c所示的应用场景二中，有可能会涉及到多个UPF实体，因此，所述请求消息中包含UPF实体a的信息。这样，所述VMF实体为所述用户群组确定与所述UPF实体a关联的VID。

由于在上述应用场景一和应用场景二中，所述请求消息中均包含UPF实体a的信息，因此，在所述SMF实体a在执行S502之前，还包括以下步骤：

所述SMF实体a为所述终端设备a分配所述UPF实体a。可选的，所述SMF实体可以但不限于以下方式为所述终端设备a分配所述UPF实体a：

方式一：在应用场景一和应用场景二中，所述SMF实体a均可以按照传统的UPF实体分配方式，为所述终端设备a分配所述UPF实体a。

方式二：由于在应用场景二中，有可能会涉及到多个UPF实体的之间的以太网广播帧的传输，为了提高通信系统中以太网广播帧在UPF实体之间传输的效率，所述SMF实体a可以通过以下步骤，为所述终端设备a分配所述UPF实体a：

a、所述SMF实体a根据所述DNN获取所述用户群组的部署信息，其中，所述部署信息中包含在所述DN内所述用户群组中其他终端设备(即终端设备b)所接入的UPF实体b的信息；所述UPF实体b的数量可以为一个或多个。

b、所述SMF实体a根据所述部署信息，为所述终端设备a分配所述UPF实体a。

例如，当所述SMF实体a确定可以分配给所述终端设备a的多个待选UPF实体后，可以在所述多个待选UPF实体内，选择距离所述UPF实体b最近的待选UPF实体分配给所述终端设备a。

又例如，所述SMF实体a可以将一个UPF实体b分配给所述终端设备a。

可选的，所述SMF实体a根据所述DNN获取所述用户群组的部署信息，包括：

所述SMF实体a向所述VMF实体发送部署信息请求，所述部署信息请求中包含所述DNN，所述部署信息请求用于通知所述VMF实体确定所述部署信息；

所述VMF实体从所述SMF实体a接收所述部署信息请求后，获取所述部署信息，并向所述SMF实体a发送所述部署信息；

所述SMF实体a从所述VMF实体接收所述部署信息。

可选的，在所述SMF实体a获取所述用户群组的部署信息之前，所述SMF实体a可以通过以下方法确定所述DN为通信系统内部的以太网：

方法一：当所述会话建立请求中还包含所述DN的部署位置信息的情况下，所述SMF实体a根据所述DN的部署位置信息，确定所述DN为通信系统内部的以太网。

方法二：所述SMF实体a获取所述终端设备a的签约信息，并根据所述签约信息确定所述DN为通信系统内部的以太网。其中，所述终端设备a的签约信息中可以包含所述终端设备a签约接入的DN的信息。

S503：所述VMF实体从所述SMF实体a接收所述请求消息后，确定所述终端设备a所在的用户群组的VID。

在图4a所示的应用场景一中，所述请求消息中包含所述UPF实体a的信息以及所述DNN，因此，所述VMF实体确定所述用户群组的VID，包括以下步骤：

所述VMF实体获取所述终端设备a的标识；

所述VMF实体在存储的多个虚拟局域网标识分配记录中查询与所述UPF实体a的信息、所述DNN，以及所述终端设备a的标识对应的VID；

当所述VMF实体在所述多个虚拟局域网标识分配记录中查询到与所述UPF实体a的信息、所述DNN，以及所述终端设备a的标识对应的VID时，所述VMF实体确定所述用户群组的VID为查询到的所述VID；或者

当所述VMF实体在所述多个虚拟局域网标识分配记录中未查询到与所述UPF实体a的信息、所述DNN，以及所述终端设备a的标识对应的VID时，所述VMF实体为所述用户群组分配新的VID。

其中，可选的，所述VMF实体可以通过以下步骤为所述用户群组分配新的虚拟局域网标识，包括：

所述VMF实体确定所述终端设备a所在的用户群组的信息(例如用户群组的标识)，并根据所述用户群组的信息以及所述DNN，为所述用户群组分配新的VID。

其中，当所述VMF实体为所述用户群组分配新的VID后，所述VMF实体生成一个新的虚拟局域网标识分配记录，该记录中包含所述UPF实体a的信息、所述DNN、所述终端设备a的标识三者与所述VID的对应关系，以便于后续可以直接通过所述虚拟局域网标识分配记录确定所述用户群组的VID，从而提高工作效率。

可选的，当所述以太网中的用户群组是按照用户身份信息划分的场景中，所述VMF实体可以通过以下步骤，获取所述终端设备a所在的用户群组的信息：

a、所述VMF实体获取所述终端设备a的用户身份信息；

b、所述VMF实体向UDM实体或AF实体发送所述用户身份信息，并从所述UDM实体或所述AF实体接收所述终端设备a所在的用户群组的信息。

其中，在上述步骤a中，所述VMF实体可以通过多种方式，获取所述终端设备a的用户身份信息。例如，当所述终端设备a的会话建立请求中包含所述用户身份信息时，所述VMF实体从所述SMF实体a获取所述用户身份信息。又例如，所述VMF实体向所述终端设备a请求所述用户身份信息。

可选的，在所述VMF实体确定所述终端设备a所在的用户群组的信息之后，所述VMF实体还可以根据所述UPF实体a的信息、所述DNN，以及所述用户群组的信息，向所述AF实体发起第一隧道的协商流程，从而确定所述第一隧道信息；并在确定所述第一隧道信息后，向所述SMF实体a发送所述第一隧道信息。

还需要注意的是，所述VMF实体可以被动地发起所述第一隧道的协商流程，例如，所述VMF实体在从所述SMF实体a接收隧道协商指示，并根据所述隧道协商指示进行所述第一隧道的协商流程。所述VMF实体也可以主动地发起所述第一隧道的协商流程，例如，所述VMF实体在确定所述DN为通信系统外部的以太网后，主动的发起所述第一隧道的协商流程。

其中，所述VMF实体可以通过SMF实体a的通知或者其他方式，确定所述DN为通信系统外部的以太网，本申请对此不作限定。

在图4b或图4c所示的应用场景二中，为了提高通信系统中VID的利用率，因此，VMF实体是针对UPF实体确定用户群组的VID的，换句话说，为用户群组确定的VID是与UPF实体关联的。例如，终端设备1和终端设备2属于同一个用户群组1，终端设备1通过UPF实体1接入DN，而终端设备2通过UPF实体2接入DN，所述VMF实体在终端设备1的会话建立过程中，为所述用户群组1分配与UPF实体1关联的VIDm，而在终端设备2的会话建立过程中，为所述用户群组1分配与UPF实体2关联的VIDn。其中，VIDm和VIDn之间没有任何限定关系。但是，当同样属于用户群组1的终端设备3也需要通过UPF实体1接入DN时，所述VMF时在终端设备3的会话建立过程中，需要确定已经为所述用户群组1分配的、与所述UPF实体1关联的所述VIDm，以便将所述终端设备3的会话的端口更新到标识为所述VIDm的所述用户群组1对应的虚拟局域网中。

显然，为了在应用场景二中实现为所述用户群组确定与UPF实体a关联的VIDa，在所述VMF实体执行S503之前，需要获取所述用户群组的部署信息。其中，VMF实体中可以维护有所述DN中每个用户群组的部署信息。

具体的，所述VMF实体可以首先获取所述用户群组的信息，并通过所述用户群组的信息以及所述DNN，确定所述用户群组的部署信息。

其中，所述VMF实体可以通过以下几种方式，获取所述用户群组的信息：

方式一：所述VMF实体获取所述终端设备a的用户身份信息，并向UDM实体发送所述用户身份信息，并从所述UDM实体接收所述终端设备a所在的所述用户群组的信息。

其中，所述VMF实体获取所述终端设备a的用户身份信息的方法可以参照以上描述，此处不再赘述。

方式二：所述VMF实体从所述终端设备a获取所述终端设备a所在的所述用户群组的信息。

另外，由于所述UPF实体a是所述SMF实体a根据所述用户群组的部署信息确定的。因此，在所述VMF实体获取所述用户群组的部署信息之后，可以向所述SMF实体a发送所述用户群组的部署信息，以使所述SMF实体a可以确定所述UPF实体a。

还需要说明的是，所述VMF实体可以被动的获取所述用户群组的部署信息，例如，所述VMF实体在从所述第一SMF实体接收部署信息请求后，根据所述部署信息请求获取所述用户群组的部署信息。所述VMF实体也可以主动的获取所述用户群组的部署信息，例如，所述VMF实体确定所述DN为通信系统内部的以太网后，主动获取所述用户群组的部署信息。

其中，所述VMF实体可以通过SMF实体a的通知或者其他方式，确定所述DN为通信系统内部的以太网，本申请对此不作限定。

可选的，所述VMF实体可以在以下两种情况下，为所述用户群组确定与UPF实体a关联的VIDa：

第一种情况：所述VMF实体根据所述UPF实体a的信息和所述部署信息中所述UPF实体b的信息，确定所述UPF实体a与所述UPF实体b为相同的UPF实体时，所述VMF实体为所述用户群组确定已经分配的、与所述UPF实体a关联的所述VIDa。

第二种情况：所述VMF实体根据所述UPF实体a的信息和所述部署信息中所述UPF实体b的信息，确定所述UPF实体a与所述UPF实体b为不同的UPF实体时，所述VMF实体为所述用户群组分配新的、与所述UPF实体a关联的所述VIDa。

S504：所述VMF实体向所述SMF实体a发送所述VID。其中，在应用场景二中，所述VID即VIDa。

S505：所述SMF实体a从所述VMF实体接收所述VID后，向UPF实体a发送所述VID，以通知所述UPF实体a为所述用户群组创建标识为所述VID的虚拟局域网。

可选的，在本申请实施例中，所述SMF实体a在从所述VMF实体接收所述VID后，还可以向所述终端设备a或所述终端设备a接入的AN设备发送所述VID，以通知所述终端设备a或所述AN设备为所述用户群组创建标识为所述VID的虚拟局域网。

由于在图4a所示的应用场景一中，所述UPF实体a与所述DN之间需要建立隧道，才能传输所述用户群组中的以太网广播帧。因此，在应用场景一中，该方法还包括以下步骤：

所述SMF实体a需要获取第一隧道信息，所述第一隧道信息用于指示所述用户群组使用的第一隧道，所述第一隧道为所述UPF实体a与所述DN之间的隧道；

所述SMF实体a向所述UPF实体a发送所述第一隧道信息。这样，所述UPF实体a可以在创建所述用户群组对应的虚拟局域网时，将所述第一隧道的端口分配为所述虚拟局域网的虚拟端口。

可选的，所述SMF实体a可以通过以下步骤，获取所述第一隧道信息：

所述SMF实体a向所述VMF实体发送隧道协商指示，所述隧道协商指示用于指示所述VMF实体发起所述第一隧道的协商流程；

所述VMF实体从所述SMF实体a接收所述隧道协商指示后，向管理所述DN的AF实体发起第一隧道的协商流程，确定所述第一隧道信息；所述VMF实体向所述SMF实体发送所述第一隧道信息；

所述SMF实体a从所述VMF实体接收接收所述第一隧道信息。

可选的，在所述SMF实体a获取所述第一隧道信息之前，所述SMF实体a可以通过以下方法确定所述DN为通信系统外部的以太网：

方法一：当所述会话建立请求中还包含所述DN的部署位置信息的情况下，所述SMF实体a根据所述DN的部署位置信息，确定所述DN为通信系统外部的以太网。

方法二：所述SMF实体a获取所述终端设备a的签约信息，并根据所述签约信息确定所述DN为通信系统外部的以太网。

由于在图4c所示的应用场景二中，所述UPF实体a与所述UPF实体b之间需要建立隧道，才能传输所述用户群组中的以太网广播帧。因此，在该应用场景二中，该方法还包括以下步骤：

所述SMF实体a获取第二隧道信息。其中，所述第二隧道信息用于指示所述用户群组使用的第二隧道，所述第二隧道为所述UPF实体a与一个UPF实体b之间的隧道。

所述SMF实体a向所述UPF实体a发送所述第二隧道信息，以使所述UPF实体创建所述第二隧道，并在创建所述用户群组对应的虚拟局域网时，将所述第二隧道的端口分配为所述虚拟局域网的虚拟端口。

可选的，在图4c所示的应用场景二中，所述UPF实体a和所述UPF实体b可以均由SMF实体a控制。在该情况下，所述SMF实体a可以从所述UPF实体b获取所述第二隧道信息。

可选的，在图4c所示的应用场景二中，所述UPF实体a和所述UPF实体b可以由不同的SMF实体控制，所述UPF实体由SMF实体b控制。在该情况下，所述SMF实体a可以从所述SMF实体b接收所述第二隧道信息。其中，所述SMF实体b是从所述UPF实体b接收所述第二隧道信息的。

S506：所述UPF实体a从所述SMF实体a接收所述VID后，创建标识为所述VID的虚拟局域网，即为所述虚拟局域网分配多个虚拟端口。

由于所述VID是用于标识所述用户群组对应的虚拟局域网的，因此，所述UPF实体a通过所述虚拟局域网分配的所述多个虚拟端口，可以与所述用户群组中的各个终端设备进行通信，从而实现在用户群组内以太网广播帧的广播。

其中，根据具体的应用场景的不同，所述多个虚拟端口也不同。下面针对图4a-图4c所示的应用场景，对所述多个虚拟端口进行介绍：

在图4a所示的应用场景一中，所述多个虚拟端口中包含所述第一隧道的端口和至少一个会话的端口，且所述至少一个会话的端口中包含所述UPF实体a中与终端设备a的会话关联的端口。当所述至少一个会话的端口的数目大于1时，所述至少一个会话的端口还包含所述UPF实体a中与至少一个其他终端设备(终端设备b)的会话关联的端口。

在该应用场景一中，在所述UPF实体a为所述虚拟局域网分配多个虚拟端口之前，还包括：

所述UPF实体a从所述SMF实体a获取所述第一隧道信息，并根据所述第一隧道信息，确定所述第一隧道的端口；以及

所述UPF实体a在所述终端设备a的会话建立完成后，确定所述会话的端口。

其中，所述UPF实体确定所述第一隧道的端口，具体包括以下两种方式：

方式一：所述UPF实体a根据所述第一隧道信息，建立所述第一隧道，并确定所述第一隧道的端口；

方式二：所述UPF实体a根据所述第一隧道信息，确定已经建立的所述第一隧道的端口。

在图4b所示的应用场景二中，所述多个虚拟端口中包含多个会话的端口；其中，所述多个会话的端口中包含所述UPF实体a中与所述终端设备a的会话关联的端口，以及所述UPF实体a中与至少一个其他终端设备(即终端设备b)的会话关联的端口。

在图4b所示的应用场景二中，在所述UPF实体a为所述虚拟局域网分配多个虚拟端口之前，所述方法还包括：

所述UPF实体a在所述终端设备a的会话建立完成后，确定所述会话的端口。

在图4c所示的应用场景二中，所述多个虚拟端口中包含第二隧道的端口和至少一个会话的端口；其中，所述第二隧道为所述UPF实体a与UPF实体b之间的隧道，所述至少一个会话的端口中包含所述UPF实体a中与所述终端设备a的会话关联的端口。当所述至少一个会话的端口的数目大于1时，所述至少一个会话的端口还包含所述UPF实体a中与至少一个其他终端设备(终端设备b)的会话关联的端口。

在图4c所示的应用场景二中，在所述UPF实体a为所述虚拟局域网分配多个虚拟端口之前，所述方法还包括：

所述UPF实体a从所述SMF实体a获取第二隧道信息，并根据所述第二隧道信息，建立所述第二隧道，并确定所述第二隧道的端口；以及

所述UPF实体a在所述终端设备a的会话建立完成后，确定所述会话的端口。

S507：所述UPF实体a在所述多个虚拟端口内广播以太网广播帧。

其中，所述UPF实体a可以通过如下方法，执行S507：

所述UPF实体a从所述多个虚拟端口中的第一虚拟端口获取第一以太网广播帧后，向第二虚拟端口发送所述第一以太网广播帧，其中，所述第二虚拟端口包括所述虚拟端口中除所述第一虚拟端口以外的其他任一虚拟端口。

可选的，所述第二虚拟端口可以包括所述多个虚拟端口中除所述第一虚拟端口以外的所有虚拟端口。

可选的，在上述图4a-图4c所示的应用场景中，在所述第一虚拟端口为第一会话的端口的情况下，所述UPF实体a可以通过以下方式从所述第一虚拟端口获取所述第一以太网广播帧。其中，所述第一会话的端口为所述多个虚拟端口中任一会话的端口。

方式一：所述UPF实体a从所述第一会话的端口接收终端设备c或AN设备发送的第二以太网广播帧，其中，所述第二以太网广播帧中不包含所述虚拟局域网标识；所述UPF实体a将所述VID添加至所述第二以太网广播帧中，得到所述第一以太网广播帧；

方式二：所述UPF实体a从所述第一会话的端口接收所述终端设备c或所述AN设备发送的所述第一以太网广播帧；

其中，所述终端设备c为使用所述第一会话的终端设备，所述AN设备为所述终端设备c提供接入服务。

可选的，在上述图4a-图4c所示的应用场景中，在所述第二虚拟端口包含第二会话的端口的情况下，所述UPF实体a可以通过以下方式向所述第二虚拟端口发送所述第一以太网广播帧。其中，所述第二会话的端口为所述多个虚拟端口中任一会话的端口。

方式一：所述UPF实体a删除所述第一以太网广播帧中的所述VID，得到第三以太网广播帧；所述第一用户面功能实体通过所述第二会话的端口发送所述第三以太网广播帧。

方式二：所述第一用户面功能实体通过所述第二会话的端口发送所述第一以太网广播帧。

可选的，在上述图4a所示的应用场景一中，当所述第一虚拟端口为所述第一隧道的端口时，所述UPF实体a从所述第一虚拟端口获取所述第一以太网广播帧，包括：

所述UPF实体a从所述第一隧道的端口接收数据包a；

所述UPF实体a根据预设的第一隧道协议对所述数据包a进行解封装，得到第四以太网广播帧；所述UPF实体a将所述VID添加到所述第四以太网广播帧中，得到所述第一以太网广播帧；或者

所述UPF实体a根据预设的第一隧道协议对所述数据包a进行解封装，得到所述第一以太网广播帧。

可选的，在上述图4a所示的应用场景一中，当所述第二虚拟端口为所述第一隧道的端口时，所述UPF实体向所述第二虚拟端口发送所述第一以太网广播帧，包括：

所述UPF实体a删除所述第一以太网广播帧中的所述VID，得到第五以太网广播帧；所述UPF实体a根据预设的第一隧道协议对所述第五以太网广播帧进行封装，得到数据包b；或者

所述UPF实体a根据预设的第一隧道协议对所述第一以太网广播帧进行封装，得到所述数据包b；

所述UPF实体a通过所述第一隧道的端口发送所述数据包b；。

其中，所述第一隧道协议为层二隧道协议。

可选的，在上述图4c所示的应用场景二中，当所述第一虚拟端口为所述第二隧道的端口时，所述UPF实体a从所述第一虚拟端口获取所述第一以太网广播帧，包括：

所述UPF实体a从所述第二隧道的端口接收第一数据包；

所述UPF实体a根据预设的第二隧道协议对所述第一数据包进行解封装，得到第六以太网广播帧，其中，所述第四以太网广播帧中不包含所述虚拟局域网标识；

所述UPF实体a将所述VID添加至所述第六以太网广播帧中，得到所述第一以太网广播帧。

可选的，在上述图4c所示的应用场景二中，当所述第二虚拟端口为所述第二隧道的端口时，所述UPF实体a向所述第二虚拟端口发送所述第一以太网广播帧，包括：

所述UPF实体a删除所述第一以太网广播帧中的所述VID，得到第七以太网广播帧；

所述UPF实体a根据预设的第二隧道协议对所述第七以太网广播帧进行封装，得到第二数据包；

所述UPF实体a向所述第二隧道的端口发送所述第二数据包。

其中，所述第二隧道协议符合图3所示的N9隧道协议。

通过以上方法，所述UPF实体a可以通过VID标识出所述用户群组的以太网广播帧，从而通过所述用户群组对应的虚拟局域网的多个虚拟端口广播所述以太网广播帧，因此，所述UPF实体通过在所述多个虚拟端口中广播以太网广播帧，可以保证以太网广播帧在用户群组内的广播，从而可以实现以太网广播帧的业务隔离。

还需要说明的是，在图4c所示的应用场景二中，当所述VMF实体根据所述UPF实体a的信息和所述部署信息中所述UPF实体b的信息，确定所述UPF实体a与所述UPF实体b为不同的UPF实体时，为了实现以太网广播帧在用户群组内广播，所述VMF实体在执行S503之后，还包括以下步骤：

所述VMF实体为所述用户群组确定已经分配的、与所述UPF实体b关联的VIDb；

所述VMF实体向所述SMF实体a或控制所述UPF实体b的SMF实体b发送所述VIDb。通过上述方法，所述SMF实体a或SMF实体b可以将所述VIDb成功通知给所述UPF实体b。

所述UPF实体b在接收到所述VIDb后也需要为标识为所述VIDb的虚拟局域网分配多个虚拟端口，所述多个虚拟端口中包含所述第二隧道的端口和至少一个会话的端口。

其中所述UPF实体b确定所述多个虚拟端口与在图4c所示的应用场景下UPF实体a确定所述多个虚拟端口的方式相同，且接收和发送以太广播帧的方法也相同，因此，相同步骤可以相互参见，此处不再赘述。

通过以上步骤，可以保证UPF实体a通过第二隧道向UPF实体b传输以太网广播帧后，所述UPF实体b可以将所述以太网广播帧广播给接入所述UPF实体b的终端设备b，其中所述终端设备b属于所述用户群组；也可以保证所述UPF实体b在接收到所述终端设备b的以太网广播帧后，可以通过所述第二隧道传输给所述UPF实体a，这样所述UPF实体a也可以将所述以太网广播帧广播给接入所述UPF实体a的终端设备a。总之，通过以上步骤，可以实现以太网广播帧在用户群组内的广播。

在一个实现方式中，当所述SMF实体a在S504之后，向所述终端设备a发送所述VID的情况下，该方法还包括：

所述终端设备a从所述SMF实体a接收为所述终端设备a所在的用户群组分配的VID；

所述终端设备a在所述终端设备a的会话建立完成后，确定所述会话的端口为标识为所述VID的虚拟局域网的虚拟端口；

当所述终端设备a确定需要通过所述会话发送以太网广播帧a时，将所述VID添加至所述以太网广播帧a中，得到包含所述虚拟局域网标识的以太网广播帧b；

所述终端设备a通过所述虚拟端口发送所述以太网广播帧b。

当所述终端设备从所述虚拟端口接收包含所述VID的以太网广播帧c时，删除所述以太网广播帧c中的所述VID，得到以太网广播帧d。

在另一个实现方式中，当所述SMF实体a在S504之后，向为所述终端设备a提供接入服务的AN设备发送所述VID的情况下，该方法还包括：

所述AN设备在所述终端设备的会话建立完成后，确定所述AN设备上与所述会话关联的且与UPF实体a相连的端口为标识为所述VID的虚拟局域网的虚拟端口；

当所述AN设备接收到所述终端设备a发送的以太广播帧e时，将所述VID添加至所述以太网广播帧e中，得到以太网广播帧f；所述AN设备通过所述虚拟端口向所述UPF实体a发送所述以太网广播帧f。

当所述AN设备从所述虚拟端口接收包含所述VID的虚拟局域网标识的以太网广播帧g时，删除所述以太网广播帧g中的所述VID，得到以太网广播帧h；所述AN设备向所述终端设备a发送所述以太网广播帧h。

在图4a所示的应用场景一中，为了实现以太网广播帧在用户群组内广播，通信系统外部的DN中的DN边缘设备还需要执行以下通信方法：

DN边缘设备从AF实体接收隧道创建指示，所述隧道创建指示中包含第一隧道信息、终端设备a请求接入的数据网络的标识(DNN)，以及所述终端设备a所在的用户群组的信息；其中，所述第一隧道信息用于指示所述用户群组使用的第一隧道，所述第一隧道为UPF实体a与所述DN边缘设备之间的隧道；

所述DN边缘设备根据所述DNN和所述用户群组的信息，确定为所述用户群组分配的VID，其中，所述VID用于标识所述用户群组对应的虚拟局域网；

所述DN边缘设备根据所述第一隧道信息，创建所述第一隧道，并确定所述第一隧道的端口为所述虚拟局域网的虚拟端口；

所述DN边缘设备接收到所述用户群组中终端设备b发送的包含所述VID的第一以太网广播帧后，删除所述第一以太网广播帧中的所述虚拟局域网标识，得到第二以太网广播帧；

所述DN边缘设备根据预设的隧道协议对所述第二以太网广播帧进行封装，得到第一数据包；

所述DN边缘设备通过所述虚拟端口发送所述第一数据包。

可选的，所述方法还包括：

所述DN边缘设备从所述虚拟端口接收到第二数据包后，根据所述隧道协议对所述第二数据包进行解封装，得到第三以太网广播帧；

所述DN边缘设备将所述VID添加到所述第三以太网广播帧中，得到第四以太网广播帧；

所述DN边缘设备向所述用户群组中的终端设备b发送所述第四以太网广播帧。

其中，所述隧道协议为层二隧道协议。

通过以上方法，可以保证UPF实体a通过第一隧道向所述DN边缘设备传输以太网广播帧后，所述DN边缘设备可以将所述以太网广播帧广播给DN内的终端设备b，其中所述终端设备b属于所述用户群组；也可以保证DN边缘设备在接收到所述终端设备b的以太网广播帧后，可以通过所述第一隧道传输给所述UPF实体a，这样所述UPF实体a也可以将所述以太网广播帧广播给接入所述UPF实体a的终端设备a。总之，通过以上方法，可以实现以太网广播帧在用户群组内的广播。

基于以上实施例，本申请还提供了一种通信方法实例，该实例可以应用于如图1所示的通信系统，且适用于如图4a所示的应用场景。参阅图6所示，该实例的流程包括以下步骤：

S600：通信系统中负责管理以太网的AF实体预先对注册到以太网内的用户身份信息(后续用“用户ID”表示)进行划分，划分为多个用户群组，并生成每个用户群组的成员列表。

可选的，所述AF实体在将以太网划分为多个用户群组后，可以将该以太网中的用户群组的相关信息更新到UDM实体中。

S601：UE通过AMF实体向SMF实体发送会话建立请求，其中所述会话建立请求中包含：指示会话类型为以太网类型的指示信息，所述UE请求接入的DN(即所述以太网)的标识(即DNN)，以及所述UE的标识(即UE ID)。

S602：SMF实体向UDM实体发起获取签约数据流程，从所述UDM实体获取所述UE的签约数据。

S603：SMF实体发起鉴权认证流程。

S604：SMF实体为所述UE选择UPF实体1。

S605：SMF实体根据获取的签约数据，确定所述UE请求的DN为通信系统外部的以太网后，向VMF实体发送请求消息，请求所述VMF实体确定所述UE所在的用户群组的VID。其中所述请求消息中包含所述UE ID、所述DNN以及所述UPF实体1的信息(即UPF实体1ID)。

由于VMF实体在每次分配新的VID时，均会存储一个VID分配记录，所述VID分配记录中保存有UPF实体ID、DNN、UE ID与VID的对应关系，以便于后续查询，提高工作效率。可选的，一个VID分配记录中还可以包括N6隧道信息，用户群组的信息(即用户群组ID)等信息。

因此，在VMF实体在接收所述请求消息后，在存储的多个VID分配记录中查询与所述UE ID、所述DNN以及所述UPF实体1ID对应的VID。当所述VMF实体查询到与所述UE ID、所述DNN以及所述UPF实体1ID对应的VID时，所述VMF实体可以直接执行S612；当所述VMF实体未查询到与所述UE ID、所述DNN以及所述UPF实体1ID对应的VID时，所述VMF实体需要通过S606-S611，为所述UE所在的用户群组分配新的VID。

S606：所述VMF实体向所述UE发送用户身份信息请求，以请求所述UE的用户ID。

S607：所述UE接收到所述用户身份信息请求后，向所述VMF实体返回包含用户ID的用户身份信息响应。

所述VMF实体可以通过如图所示的(A)或(B)两种方式，确定所述终端设备所在的用户群组ID。

S608a1：所述VMF实体向UDM实体发送用户群组请求，所述用户群组请求中包含用户ID和所述DNN。

可选的，所述用户群组请求中还可以包括所述UE ID。

由于UDM实体除保存UE的签约信息(UE ID，DNN)外，还可以保存比DNN更细粒度的DNN内的用户群组的相关信息(包括用户群组ID、成员列表等)。

S608a2：所述UDM实体根据保存的所述UE的签约信息、用户群组的相关信息，以及所述用户群组请求中包含的信息，确定所述UE所在的用户群组ID后，向所述VMF实体发送包含所述用户群组ID的用户群组响应。

S608b1：所述VMF实体向AF实体发送用户群组请求，所述用户群组请求中包含用户ID和所述DNN。

S608b2：所述AF实体根据存储的DN内每个用户群组的成员列表，以及所述用户群组请求中包含的信息，确定所述UE所在的用户群组ID，并向所述VMF实体发送包含所述用户群组ID的用户群组响应。

可选的，所述用户群组响应中还包括所述用户群组的成员列表。

可选的，当所述VMF实体在通过方式(A)未获取到所述用户群组的ID，再通过方式(B)获取所述用户群组的ID时，所述VMF实体可以通过S608b3，更新所述UDM实体中的用户群组相关信息，以便于下次所述VMF实体可以直接通过方式(A)获取所述用户群组ID。

S608b3：所述VMF实体将所述UE所在用户群组的用户群组相关信息发送给所述UDM实体。

以下步骤S609a-S609e为N6隧道协商流程。可选的，所述VMF实体可以在确定所述DN为通信系统外部的以太网后，或者接收到所述SMF实体发送的隧道协商指示后，执行该N6隧道协商流程。其中，所述SMF实体可以根据所述UE的签约数据，确定所述所述DN为通信系统外部的以太网后，发送所述隧道协商指示。

S609a：所述VMF实体向AF实体发送N6隧道协商请求，所述N6隧道协商请求中包含所述DNN、所述用户群组ID，以及所述UPF实体1的IP地址。

S609b：所述AF实体根据所述所述DNN、所述用户群组ID，以及所述UPF实体1的IP地址，确定N6隧道中第一单向N6隧道ID，以及所述DN的IP地址，并向所述VMF实体发送携带所述第一单向N6隧道ID和所述DN的IP地址的N6隧道协商响应。

S609c：所述VMF实体向所述SMF实体发送N6隧道协商请求，所述N6隧道协商请求中包含所述第一单向N6隧道ID和所述DN的IP地址。

S609d：所述SMF实体根据所述第一单向N6隧道ID和所述DN的IP地址，确定所述N6隧道中第二单向N6隧道ID，并通过N6隧道协商协商响应发送给所述VMF实体。

S609e：所述VMF实体向所述AF实体发送携带所述第二单向N6隧道ID的N6隧道协商确认。这样，所述AF实体可以将得到完整的N6隧道信息(包括所述第一单向N6隧道ID和所述第二单向N6隧道ID)，从而将所述N6隧道信息发送给DN，以建立所述N6隧道。

S610：所述AF实体向所述DN的DN边缘设备发送隧道创建指示，以通知所述DN边缘设备创建N6隧道。其中所述隧道创建指示中包含所述N6隧道信息、所述DNN、所述用户群组ID。

S611：在所述VMF实体获取到所述用户群组ID后，可以根据所述DNN，所述用户群组ID为所述UE所在的用户群组分配VID。

S612：所述VMF实体向所述SMF实体发送包含所述VID，所述N6隧道信息，以及所述DN的IP地址的响应消息。

S613：所述SMF实体向所述UPF实体1发送会话建立请求，其中所述会话建立请求中包含所述VID，以及所述N6隧道信息，以及DN的IP地址。

S614：所述UPF实体1根据所述会话建立请求，建立所述UE的会话；创建标识为所述VID的VLAN，并为所述VLAN分配多个虚拟端口。所述多个虚拟端口中包含所述UE会话的端口和该N6隧道的端口。可选的，还包括所述UPF实体1中与至少一个其他UE的会话关联的端口，所述其他UE与所述UE属于相同的用户群组。

S615：所述UPF实体1向所述SMF实体发送会话建立响应。

S616：其他会话建立流程，具体可以参见图2，此处不再赘述。

需要说明的是，在S610之后，所述DN边缘设备可以根据接收到所述隧道创建指示，创建第一隧道，并在S616之后广播以太网广播帧，具体过程可以参见以上实施例中的具体描述，此处不再赘述。

所述UPF实体1在所述UE的会话建立结束后，可以在所述多个虚拟端口内实现以太网广播帧的广播，具体广播过程可以参见图5所示的实施例中S507的描述，此处不再赘述。

基于图6所示的实例可知，在通信系统中对以太网广播帧进行处理的端口如图7a所示，在所述UPF实体中UE的会话的端口，以及N6隧道的端口处，以及以太网中的DN边缘设备的N6隧道端口处均会对VID进行添加和删除。其中，箭头表示以太网广播帧的传输方向，箭头对应的文字为对VID的操作，虚拟箭头表示该操作是可选的。

例如，图7b所示，当所述DN中的用户群组1中的UEm发送一个以太网广播帧时，该以太网广播帧中包含所述DN内为所述用户群组1分配的VIDh，所DN边缘设备接收到所述以太网广播帧后，删除所述以太网广播帧中的VIDh，并通过N6隧道发送给所述UPF实体；所述UPF实体接收到所述以太网广播帧后，将所述VID1添加到所述以太网广播帧，后同时广播到所述UE1和UE2的会话的端口；所述UPF实体在通过UE1和UE2的会话的端口发送所述以太网广播帧前，还需要先删除所述以太网广播帧中的VID1。

又例如，如图7c所示当所述UE1发送一个以太网广播帧时，所述UPF实体在接收到所述以太网广播帧后，将所述VID1添加到所述以太网广播帧中，然后将所述以太网广播帧广播到所述UE2的会话的端口和所述N6隧道的端口；所述UPF实体在通过所述UE2的会话的端口和所述N6隧道的端口发送所述以太网广播帧前，删除所述以太网广播帧的VID1；所述DN边缘设备在接收到所述以太网广播帧后，将VIDh添加到所述以太网广播帧中，再以太网中用户群组发送所述以太网广播帧。

需要说明的是，以太网广播帧在通信系统中传输时，符合如图3所示的协议栈框架。例如，当N6隧道采用协议栈堆叠技术时，所述以太网广播帧在通信系统各个位置的帧格式如图8a所示。其中，所述新目的MAC地址为DN边缘设备的MAC地址，新源MAC地址为所述UPF实体的MAC地址，VNI为所述用户群组1的VXLAN网络标识，用于在通信系统和以太网内唯一标识所述用户群组1。

又例如当所述N6隧道采用VLAN标签堆叠技术时，所述以太网广播帧在通信系统各个位置的帧格式如图8b所示。通过图8b可以看出，在所述UPF实体的N6隧道端口处可以不进行VID的添加和删除操作。

基于以上实施例，本申请还提供了另一种通信方法实例，该实例同样可以应用与如图1所示的通信系统，且适用于如图4a所示的应用场景。参阅图9所示，该实例的流程包括以下步骤：

S900-S915与图6所示的实例中的S600-S615相同，具体过程可以参见以上对S600-S615的描述此处不再赘述。

S916-S918：所述SMF实体依次通过会话建立接受(session establishmentaccept)消息、N2会话请求、会话请求，将VMF实体确定的UE所在的用户群组的VID发送给UE。

S919：所述UE在所述UE的会话建立后，创建标识为所述VID的VLAN，并确定该会话的端口为所述VLAN的虚拟端口。

S920：其他会话建立流程，具体可以参见图2，此处不再赘述。

需要说明的是，所述UE在所述UE的会话建立结束后，通过所述虚拟端口传输以太网广播帧，具体过程可以参见以上实施例中的具体描述，此处不再赘述。

基于图9所示的实例可知，在通信系统中对以太网广播帧进行处理的端口如图10所示。以太网帧在通信系统各个位置的帧格式如图11所示，其中，图10中省略的后续的帧格式与图8a和图8b中的相应的位置的帧格式相同，具体可参见图8a和图8b。

基于以上实施例，本申请实施例还提供了另一种通信方法实例，在该实例同样可以应用与如图1所示的通信系统，且适用于如图4a所示的应用场景。参阅图12所示，该实例的流程包括以下步骤：

S1200-S1217与图9所示的实例中的S900-S917相同，具体过程可以参见以上对S900-S917的描述，此处不再赘述。

S1218：所述AN设备在UE的会话建立后，创建标识为所述VID的VLAN，并确定所述AN上与该会话关联的，且与所述UPF实体相连的端口为所述VLAN的虚拟端口。

需要说明的是，所述AN设备在所述UE的会话建立结束后，通过所述虚拟端口传输以太网广播帧，具体过程可以参见以上实施例中的具体描述，此处不再赘述。

基于图12所示的实例可知，在通信系统中对以太网广播帧进行处理的端口如图13所示。以太网帧在通信系统各个位置的帧格式如图14所示，其中，图14中省略的后续的帧格式与图8a和图8b中的相应的位置的帧格式相同，具体可参见图8a和图8b。

基于以上实施例，本申请还提供了一种通信方法实例，该实例可以应用于如图1所示的通信系统，且适用于如图4b所示的应用场景。参阅图15所示，该实例的流程包括以下步骤：

S1500：所述UE1预先签约以太网服务。

S1501-S1503与图9所示的实例中的S901-S903相同，具体过程可以参见以上对S901-S93的描述，此处不再赘述。

S1504：所述SMF实体根据所述UE1的签约数据，确定UE1请求接入的DN为通信系统内部的以太网时，向VMF实体发送部署信息请求。其中，所述部署信息请求中包含所述DNN，所述部署信息请求用于通知所述VMF实体确定所述UE1所在的用户群组的部署信息。

所述VMF实体接收到所述部署信息请求后，可以通过以下S1505a或S1505b两种方式获取所述UE1所在的用户群组ID。

S1505a：所述VMF实体获取所述UE1的用户ID，并向UDM实体发送所述用户ID，在所述UDM实体通过所述用户ID确定所述UE1所在的用户群组ID后，从所述UDM实体接收所述用户群组ID。

S1505b：所述VMF实体从所述UE1获取所述UE1所在的用户群组ID。

可选的，当所述执行S1505a未成功获取所述用户群组ID时才执行S1505b，那么所述VMF实体在S15056b之后，还可以包括将查询到的所述用户群组ID更新到所述UDM实体中，以便所述VMF实体下次可以通过上述S1505a查询到所述用户群组ID。

S1506：所述VMF实体根据所述DNN和获取的所述用户群组ID，确定所述用户群组的部署信息，即所述用户群组中其他UE(即UE2)所接入的UPF实体的信息(即UPF实体1的ID)。

S1507：所述VMF实体向所述SMF实体发送携带所述用户群组的部署信息的部署信息响应。

S1508：所述SMF实体根据所述用户群组的部署信息，为所述UE1分配UPF实体1。

S1509：所述SMF实体向所述VMF实体发送请求消息，其中，所述请求消息中包含所述UPF实体1ID，所述请求消息用于请求所述VMF实体确定所述用户群组的VID，所述VID用于标识所述用户群组对应的虚拟局域网。

S1510：所述VMF实体为所述用户群组确定已经分配的、与所述UPF实体1关联的VID。

S1511：所述VMF实体向所述SMF实体发送携带所述VID的响应消息。

S1512：所述SMF实体向所述UPF实体1发送携带所述VID的会话建立请求。

S1513：所述UPF实体1建立所述UE1的会话，创建标识为所述VID的VLAN，并为所述VLAN分配多个虚拟端口。其中，所述多个虚拟端口中包含所述UPF实体1中与UE1的会话关联的端口和所述UPF实体1中与所述UE2的会话关联的端口。

S1514：所述UPF实体1向所述SMF实体发送会话建立响应。

S1515：其他会话建立流程，具体可以参见图2，此处不再赘述。

所述UPF实体1在所述UE的会话建立结束后，可以在所述多个虚拟端口内实现以太网广播帧的广播，具体广播过程可以参见图5所示的实施例中S507的描述，此处不再赘述。

基于图15所示的实例可知，可选的，当所述SMF实体不向所述UE1或AN设备发送所述VID时，在通信系统中对以太网广播帧进行处理的端口如图16所示。

当所述SMF实体还需要向所述UE1发送所述VID时，在通信系统中对以太网广播帧进行处理的端口为所述UE1和所述UE2的会话端口。当所述SMF实体还需要向AN设备发送所述VID时，在通信系统中对以太网广播帧进行处理的端口为所述AN设备中与UPF实体连接的所述UE1和所述UE2的会话端口。

基于以上实施例，本申请还提供了另一种通信方法实例，该实例可以应用于如图1所示的通信系统，且适用于如图4c所示的应用场景。参阅图17所示，该实例的流程包括以下步骤：

S1700-S1709与图15所示的S1500-S1509相同，具体过程可以参见以上对S1500-S1509的描述，此处不再赘述。与S1506不同的是，在S1706中，所述VMF时确定的用户群组的部署信息为UPF实体2ID。

S1710：所述VMF实体为所述用户群组确定与所述UPF实体1关联的VID1，以及为所述用户群组确定已经分配的、与所述UPF实体2关联的VID2。

S1711：所述VMF实体向所述SMF实体1发送携带所述VID1和所述VID2的响应消息。

S1712：所述SMF实体1发起N9隧道协商流程，当当所述UPF实体2由SMF实体2控制时，所述SMF实体1向SMF实体2发送N9隧道连接请求。其中所述N9隧道连接请求中包含所述UPF实体1分配的第一单向N9隧道ID，以及所述VID2。

S1713：所述SMF实体2向所述UPF实体2发送N9隧道建立请求。所述N9隧道建立请求中包含所述第一单向N9隧道ID，以及所述VID2。

S1714：所述UPF实体2接收到所述N9隧道建立请求后，分配第二单向N9隧道ID，并通过N9隧道建立响应发送给所述SMF实体2。

S1715：所述SMF实体2向SMF实体1发送携带所述第二单向N9隧道ID的N9隧道连接响应。

S1716：所述SMF实体1向UPF实体1发送会话建立请求，所述会话建立请求中包含所述VID1和完整的N9隧道信息(可选的，包含所述第一单向N9隧道ID和所述第二单向N9隧道ID)。

S1717：所述UPF实体1建立所述UE1的会话，以及根据所述N9隧道信息建立N9隧道；创建标识为所述VID1的VLAN1，并为所述VLAN1分配多个虚拟端口。其中，所述多个虚拟端口中包含所述UPF实体1中与UE1的会话关联的端口，和所述N9隧道端口。

S1718：所述UPF实体2根据所述N9隧道信息建立N9隧道；创建标识为所述VID2的VLAN2，并为所述VLAN1分配多个虚拟端口。其中，所述多个虚拟端口中包含所述UPF实体2中与UE2的会话关联的端口，和所述N9隧道端口，所述UE2为所述UE1所在的用户群组中接入所述UPF实体2的UE。

S1719：所述UPF实体1向所述SMF实体1发送会话建立响应。

S1720：其他会话建立流程，具体可以参见图2，此处不再赘述。

所述UPF实体1在所述UE1的会话建立结束后，可以在为VLAN1分配的多个虚拟端口内实现以太网广播帧的广播。同样的，所述UPF实体2也可以在为VLAN1分配的多个虚拟端口内实现以太网广播帧的广播。具体广播过程可以参见图5所示的实施例中S507的描述，此处不再赘述。

还需要说明的是，当所述UPF实体2也由SMF实体1控制时，SMF实体1不再执行S1712和S1715，且原由SMF实体2执行的S1713和S1714，由SMF实体1执行。

基于图17所示的实例可知，可选的，当所述SMF实体不向所述UE1或AN设备发送所述VID1时，在通信系统中对以太网广播帧进行处理的端口如图18所示。

另外，当所述SMF实体1还需要向所述UE1发送所述VID1时，在通信系统中对以太网广播帧进行处理的端口为UPF实体1中的N9隧道端口和UPF实体2中的N9隧道端口，以及UE1中的会话端口和UE2中的会话端口。

当所述SMF实体1还需要向AN设备发送所述VID1时，在通信系统中对以太网广播帧进行处理的端口为UPF实体1中的N9隧道端口和UPF实体2中的N9隧道端口，所述AN设备中与UPF实体1相连的UE1的会话端口，为UE2提供接入服务的另一个AN设备中与UPF实体2相连的所述UE2的会话端口。

其中，所述SMF实体1向所述UE1发送所述VID1的过程，以及UE1创建VLAN1的过程，可以参见图9所示的实施例中S916-S918，此处不再赘述。

所述SMF实体1向所述AN设备1发送所述VID2的过程，也可以参见图9所示的实施例中的S916-S917。AN设备创建所述VLAN的过程也可以参见图12所示的实施例中是S1218，此处不再赘述。

基于以上实施例，本申请还提供了一种会话管理功能实体，所述会话管理功能实体可以应用于如图1所示的通信系统，用于实现以上实施例提供的通信方法。图19示出了所述会话管理功能实体的结构。参阅图19所示，第一会话管理功能实体中包括：接收单元1901、发送单元1902，以及处理单元1903，其中，

接收单元1901，用于从终端设备接收会话建立请求，所述会话建立请求中包含：指示会话类型为以太网类型的指示信息，以及所述终端设备请求接入的数据网络的标识；

发送单元1902，用于向虚拟局域网管理功能实体发送请求消息，其中，所述请求消息用于请求所述虚拟局域网管理功能实体确定所述终端设备所在的用户群组的虚拟局域网标识；

处理单元1903，用于在通过所述接收单元1901从所述虚拟局域网管理功能实体接收所述虚拟网络标识后，通过所述发送单元1902向第一用户面功能实体发送所述虚拟局域网标识，以通知所述第一用户面功能实体为所述用户群组创建标识为所述虚拟局域网标识的虚拟局域网。

在一个实现方式中，所述处理单元1903，还用于：

获取第一隧道信息，所述第一隧道信息用于指示所述用户群组使用的第一隧道，所述第一隧道为所述第一用户面功能实体与所述数据网络之间的隧道；

通过所述发送单元1902向所述第一用户面功能实体发送所述第一隧道信息。

在一个实现方式中，所述处理单元1903，在获取所述第一隧道信息时，具体用于：

通过所述发送单元1902向所述虚拟局域网管理功能实体发送隧道协商指示，所述隧道协商指示用于指示所述虚拟局域网管理功能实体发起所述第一隧道的协商流程；

通过所述接收单元1901从所述虚拟局域网管理功能实体接收所述第一隧道信息。

在一个实现方式中，所述处理单元1903还用于：

在获取所述第一隧道信息之前，确定所述数据网络为3GPP通信系统外部的以太网。

在一个实现方式中，所述会话建立请求中还包含所述数据网络的部署位置信息；所述处理单元1903，在确定所述数据网络为3GPP通信系统外部的以太网时，具体用于：根据所述数据网络的部署位置信息，确定所述数据网络为3GPP通信系统外部的以太网；

或者

所述处理单元1903，在确定所述数据网络为3GPP通信系统外部的以太网时，具体用于：

获取所述终端设备的签约信息，并根据所述签约信息确定所述数据网络为3GPP通信系统外部的以太网。

在一个实现方式中，所述请求消息中包含所述第一用户面功能实体的信息和所述数据网络的标识。

在一个实现方式中，所述请求消息中包含所述第一用户面功能实体的信息；

所述处理单元1903，还用于：

在所述发送单元1902向所述虚拟局域网管理功能实体发送所述请求消息之前，根据所述数据网络的标识获取所述用户群组的部署信息，其中，所述部署信息中包含在所述数据网络内所述用户群组中其他终端设备所接入的第二用户面功能实体的信息；

根据所述部署信息，为所述终端设备分配所述第一用户面功能实体。

在一个实现方式中，所述处理单元1903，在根据所述数据网络的标识获取所述部署信息时，具体用于：

通过所述发送单元1902向所述虚拟局域网管理功能实体发送部署信息请求，所述部署信息请求中包含所述数据网络的标识，所述部署信息请求用于通知所述虚拟局域网管理功能实体确定所述部署信息；

通过所述接收单元1901从所述虚拟局域网管理功能实体接收所述部署信息。

在一个实现方式中，当所述第一用户面功能实体与所述第二用户面功能实体为不同的用户面功能实体时，所述处理单元1903，还用于：

获取第二隧道信息，其中，所述第二隧道信息用于指示所述用户群组使用的第二隧道，所述第二隧道为所述第一用户面功能实体与所述第二用户面功能实体之间的隧道；

通过所述发送单元1902向所述第一用户面功能实体发送所述第二隧道信息。

在一个实现方式中，当所述第二用户面功能实体由第二会话管理功能实体控制的情况下，所述处理单元1903在获取所述第二隧道信息时，具体用于：

通过所述接收单元1901从所述第二会话管理功能实体接收所述第二隧道信息。

在一个实现方式中，所述处理单元1903，还用于：

在获取所述用户群组的部署信息之前，确定所述数据网络为3GPP通信系统内部的以太网。

在一个实现方式中，所述会话建立请求中还包含所述数据网络的部署位置信息；所述处理单元1903在确定所述数据网络为3GPP通信系统内部的以太网时，具体用于：根据所述数据网络的部署位置信息，确定所述数据网络为3GPP通信系统内部的以太网；

或者

所述处理单元1903在确定所述数据网络为3GPP通信系统内部的以太网时，具体用于：获取所述终端设备的签约信息，并根据所述签约信息确定所述数据网络为3GPP通信系统内部的以太网。

在一个实现方式中，所述处理单元1903，还用于：

在通过所述接收单元1901从所述虚拟局域网管理功能实体接收所述虚拟网络标识后，通过所述发送单元1902向所述终端设备或所述终端设备接入的接入网设备发送所述虚拟网络标识，以通知所述终端设备或所述接入网设备为所述用户群组创建标识为所述虚拟局域网标识的虚拟局域网。

基于以上实施例，本申请还提供了一种虚拟局域网管理功能实体，所述虚拟局域网管理功能实体可以应用于如图1所示的通信系统，用于实现以上实施例提供的通信方法。参阅图20所示，虚拟局域网管理功能实体中包括：接收单元2001、处理单元2002，以及发送单元2003，其中，

接收单元2001，用于从第一会话管理功能实体接收请求消息；

处理单元2002，用于确定终端设备所在的用户群组的虚拟局域网标识；

发送单元2003，用于向所述第一会话管理功能实体发送所述虚拟局域网标识。

在一个实现方式中，所述请求消息中包含第一用户面功能实体的信息和所述终端设备请求接入的数据网络的标识；

所述处理单元2002，具体用于：

获取所述终端设备的标识；

在存储的多个虚拟局域网标识分配记录中查询与所述第一用户面功能实体的信息、所述数据网络的标识，以及所述终端设备的标识对应的虚拟局域网标识；

当在所述多个虚拟局域网标识分配记录中查询到与所述第一用户面功能实体的信息、所述数据网络的标识，以及所述终端设备的标识对应的虚拟局域网标识时，确定所述用户群组的虚拟局域网标识为查询到的所述虚拟局域网标识；或者

当在所述多个虚拟局域网标识分配记录中未查询到与所述第一用户面功能实体的信息、所述数据网络的标识，以及所述终端设备的标识对应的虚拟局域网标识时，为所述用户群组分配新的虚拟局域网标识。

在一个实现方式中，所述处理单元2002，在为所述用户群组分配新的虚拟局域网标识时，具体用于：

获取所述终端设备的用户身份信息；

通过所述发送单元2003向统一数据管理实体或应用功能实体发送所述用户身份信息，并通过所述接收单元2001从所述统一数据管理实体或所述应用功能实体接收所述终端设备所在的用户群组的信息；

根据所述用户群组的信息以及所述数据网络的标识，为所述用户群组分配新的虚拟局域网标识。

在一个实现方式中，所述处理单元2002，还用于：

在通过所述接收单元2001接收所述用户群组的信息之后，根据所述第一用户面功能实体的信息、所述数据网络的标识，以及所述用户群组的信息，向所述应用功能实体发起第一隧道的协商流程，确定第一隧道信息；其中，所述第一隧道信息用于指示所述用户群组使用的所述第一隧道，所述第一隧道为所述第一用户面功能实体与所述数据网络之间的隧道；

通过所述发送单元2003向所述第一会话管理功能实体发送所述第一隧道信息。

在一个实现方式中，在向所述应用功能实体发起第一隧道的协商流程之前，所述处理单元2002，还用于：

通过所述接收单元2001从所述第一会话管理功能实体接收隧道协商指示；或者

确定所述数据网络为3GPP通信系统外部的以太网。

在一个实现方式中，所述请求消息中包含第一用户面功能实体的信息；

所述处理单元2002，还用于：

在确定所述用户群组的虚拟局域网标识之前，获取所述用户群组的部署信息，其中，所述部署信息中包含在数据网络内所述用户群组中其他终端设备所接入的第二用户面功能实体的信息，所述数据网络为所述终端设备请求接入的数据网络；

所述处理单元2002，在确定所述用户群组的所述虚拟局域网标识时，具体用于：

根据所述第一用户面功能实体的信息和所述部署信息，为所述用户群组确定与所述第一用户面功能实体关联的第一虚拟局域网标识。

在一个实现方式中，所述处理单元2002，还用于：

在获取所述用户群组的部署信息之前，通过所述接收单元2001从所述第一会话管理功能实体接收部署信息请求，其中，所述部署信息请求中包含所述数据网络的标识；或者，在获取所述用户群组的部署信息之前，确定所述数据网络为3GPP通信系统内部的以太网；

所述处理单元2002，还用于在获取所述用户群组的部署信息之后，通过所述发送单元2003向所述第一会话管理功能实体发送所述用户群组的部署信息。

在一个实现方式中，所述处理单元2002，在获取所述用户群组的部署信息时，具体用于：

获取所述终端设备所在的所述用户群组的信息；

根据所述数据网络的标识和所述用户群组的信息，确定所述用户群组的部署信息。

在一个实现方式中，所述处理单元2002，在获取所述终端设备所在的所述用户群组的信息时，具体用于：

获取所述终端设备的用户身份信息；通过所述发送单元2003向统一数据管理实体发送所述用户身份信息，并通过所述接收单元2001从所述统一数据管理实体接收所述终端设备所在的所述用户群组的信息；或者

从所述终端设备获取所述终端设备所在的所述用户群组的信息。

在一个实现方式中，所述处理单元2002，在根据所述第一用户面功能实体的信息和所述部署信息，为所述用户群组确定与所述第一用户面功能实体关联的第一虚拟局域网标识时，具体用于：

根据所述第一用户面功能实体的信息和所述部署信息中所述第二用户面功能实体的信息，确定所述第一用户面功能实体与所述第二用户面功能实体为相同的用户面功能实体时，为所述用户群组确定已经分配的、与所述第一用户面功能实体关联的所述第一虚拟局域网标识；或者

根据所述第一用户面功能实体的信息和所述部署信息中所述第二用户面功能实体的信息，确定所述第一用户面功能实体与所述第二用户面功能实体为不同的用户面功能实体时，为所述用户群组分配新的、与所述第一用户面功能实体关联的所述第一虚拟局域网标识。

在一个实现方式中，在根据所述第一用户面功能实体的信息和所述部署信息中所述第二用户面功能实体的信息，确定所述第一用户面功能实体与所述第二用户面功能实体为不同的用户面功能实体时，所述处理单元2002，还用于：

为所述用户群组确定已经分配的、与所述第二用户面功能实体关联的第二虚拟局域网标识；

通过所述发送单元2003向所述第一会话管理功能实体或控制所述第二用户面功能实体的第二会话管理功能实体发送所述第二虚拟局域网标识。

基于以上实施例，本申请还提供了一种用户面功能实体，所述用户面功能实体可以应用于如图1所示的通信系统，用于实现以上实施例提供的通信方法。图21示出了所述用户面功能实体的结构。参阅图21所示，第一用户面功能实体中包括：接收单元2101、处理单元2102，以及发送单元2103，其中，

接收单元2101，用于从控制所述第一用户面功能实体的会话管理功能实体接收为第一终端设备所在的用户群组分配的虚拟局域网标识，所述虚拟局域网标识用于标识所述用户群组对应的虚拟局域网；

处理单元2102，用于为所述虚拟局域网分配多个虚拟端口；以及从所述多个虚拟端口中的第一虚拟端口获取第一以太网广播帧；

发送单元2103，用于向第二虚拟端口发送所述第一以太网广播帧，其中，所述第二虚拟端口包括所述多个虚拟端口中除所述第一虚拟端口以外的其他任一虚拟端口。

在一个实现方式中，所述多个虚拟端口中包含第一隧道的端口和至少一个会话的端口；其中，所述第一隧道为所述第一用户面功能实体与所述第一终端设备请求接入的数据网络之间的隧道，所述至少一个会话的端口中包含所述第一用户面功能实体中与所述第一终端设备的会话关联的端口；

所述处理单元2102，还用于：

在为所述虚拟局域网分配多个虚拟端口之前，从所述会话管理功能实体获取第一隧道信息，所述第一隧道信息用于指示所述用户群组使用的第一隧道；

根据所述第一隧道信息，确定所述第一隧道的端口。

在一个实现方式中，所述处理单元2102在根据所述第一隧道信息，确定所述第一隧道的端口时，具体用于：

根据所述第一隧道信息，建立所述第一隧道，并确定所述第一隧道的端口；或者

根据所述第一隧道信息，确定已经建立的所述第一隧道的端口。

在一个实现方式中，所述多个虚拟端口中包含多个会话的端口；其中，所述多个会话的端口中包含所述第一用户面功能实体中与所述第一终端设备的会话关联的端口，以及所述第一用户面功能实体中与至少一个其他终端设备的会话关联的端口。

在一个实现方式中，所述多个虚拟端口中包含第二隧道的端口和至少一个会话的端口；其中，所述第二隧道为所述第一用户面功能实体与第二用户面功能实体之间的隧道，所述至少一个会话的端口中包含所述第一用户面功能实体中与所述第一终端设备的会话关联的端口；

所述处理单元2102，还用于：

在为所述虚拟局域网分配多个虚拟端口之前，从所述会话管理功能实体获取第二隧道信息，所述第二隧道信息用于指示所述用户群组使用的第二隧道；

根据所述第二隧道信息，确定所述第二隧道的端口。

在一个实现方式中，所述处理单元2102，在根据所述第二隧道信息，确定所述第二隧道的端口时，具体用于：

根据所述第二隧道信息，建立所述第二隧道，并确定所述第二隧道的端口。

在一个实现方式中，所述第一虚拟端口为第一会话的端口；

所述处理单元2102，在从所述第一虚拟端口获取所述第一以太网广播帧时，具体用于：

通过所述接收单元2101从所述第一会话的端口接收第二终端设备或接入网设备发送的第二以太网广播帧，其中，所述第二以太网广播帧中不包含所述虚拟局域网标识；将所述虚拟局域网标识添加至所述第二以太网广播帧中，得到所述第一以太网广播帧；或者

通过所述接收单元2101从所述第一会话的端口接收所述第二终端设备或所述接入网设备发送的所述第一以太网广播帧；

其中，所述第二终端设备为使用所述第一会话的终端设备，所述接入网设备为所述第二终端设备提供接入服务。

在一个实现方式中，当所述第二虚拟端口包含第二会话的端口；

所述发送单元2103，在向所述第二虚拟端口发送所述第一以太网广播帧时，具体用于：

删除所述第一以太网广播帧中的所述虚拟局域网标识，得到第三以太网广播帧；通过所述第二会话的端口发送所述第三以太网广播帧；或者

通过所述第二会话的端口发送所述第一以太网广播帧。

在一个实现方式中，当所述第一虚拟端口为所述第二隧道的端口时，所述处理单元2102，在从所述第一虚拟端口获取所述第一以太网广播帧时，具体用于：

通过所述接收单元2101从所述第二隧道的端口接收第一数据包；

根据预设的隧道协议对所述第一数据包进行解封装，得到第四以太网广播帧，其中，所述第四以太网广播帧中不包含所述虚拟局域网标识；

将所述虚拟局域网标识添加至所述第四以太网广播帧中，得到所述第一以太网广播帧。

在一个实现方式中，当所述第二虚拟端口为所述第二隧道的端口时，所述发送单元2103，在向所述第二虚拟端口发送所述第一以太网广播帧时，具体用于：

删除所述第一以太网广播帧中的所述虚拟局域网标识，得到第五以太网广播帧；

根据预设的隧道协议对所述第五以太网广播帧进行封装，得到第二数据包；

向所述第二隧道的端口发送所述第二数据包。

基于以上实施例，本申请还提供了一种网络设备，所述网络设备可以应用于如图1所示的通信系统，用于实现以上实施例提供的通信方法。其中，所述网络设备为终端设备或为所述终端设备提供接入服务的接入网设备。参阅图22所示，网络设备中包括：发送单元2201、接收单元2202，以及处理单元2203，其中，

发送单元2201，用于向会话管理功能实体发送会话建立请求；

接收单元2202，用于从所述会话管理功能实体接收为终端设备所在的用户群组分配的虚拟局域网标识；所述虚拟局域网标识用于标识所述用户群组对应的虚拟局域网；

处理单元2203，用于在所述终端设备的会话建立完成后，确定所述会话的端口为所述虚拟局域网的虚拟端口；

所述网络设备确定需要通过所述会话发送第一以太网广播帧时，将所述虚拟局域网标识添加至所述第一以太网广播帧中，得到包含所述虚拟局域网标识的第二以太网广播帧；

所述发送单元2201，还用于通过所述虚拟端口发送所述第二以太网广播帧。

在一个实现方式中，所述处理单元2203还用于：

通过所述接收单元2202从所述虚拟端口接收包含所述虚拟局域网标识的第三以太网广播帧时，删除所述第三以太网广播帧中的所述虚拟局域网标识，得到第四以太网广播帧。

在一个实现方式中，当所述网络设备为所述接入网设备时，所述会话的端口为所述接入网设备上与所述会话关联的且与用户面功能实体相连的端口。

基于以上实施例，本申请还提供了一种数据网络边缘设备，所述数据网络边缘设备用于实现以上实施例提供的通信方法。参阅图23所示，数据网络边缘设备中包括：接收单元2301、处理单元2302，以及发送单元2303，其中，

接收单元2301，用于从应用功能实体接收隧道创建指示，所述隧道创建指示中包含第一隧道信息、第一终端设备请求接入的数据网络的标识，以及所述第一终端设备所在的用户群组的信息；其中，所述第一隧道信息用于指示所述用户群组使用的第一隧道，所述第一隧道为用户面功能实体与所述数据网络边缘设备之间的隧道；

处理单元2302，用于根据所述数据网络的标识和所述用户群组的信息，确定为所述用户群组分配的虚拟局域网标识，所述虚拟局域网标识用于标识所述用户群组对应的虚拟局域网；

根据所述第一隧道信息，创建所述第一隧道，并确定所述第一隧道的端口为所述虚拟局域网的虚拟端口；

在通过所述接收单元2301接收到所述用户群组中第二终端设备发送的包含所述虚拟局域网标识的第一以太网广播帧后，删除所述第一以太网广播帧中的所述虚拟局域网标识，得到第二以太网广播帧；以及

根据预设的隧道协议对所述第二以太网广播帧进行封装，得到第一数据包；

发送单元2303，用于通过所述虚拟端口发送所述第一数据包。

在一个实现方式中，所述处理单元2302，还用于：

通过所述接收单元2301从所述虚拟端口接收到第二数据包后，根据所述隧道协议对所述第二数据包进行解封装，得到第三以太网广播帧；

将所述虚拟局域网标识添加到所述第三以太网广播帧中，得到第四以太网广播帧；

通过所述发送单元2303向所述用户群组中的第二终端设备发送所述第四以太网广播帧。

需要说明的是，本申请实施例中对模块的划分是示意性的，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，另外，在本申请各个实施例中的各功能单元可以集成在一个处理单元中，也可以是单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)或处理器(processor)执行本申请各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(Read-Only Memory，ROM)、随机存取存储器(Random Access Memory，RAM)、磁碟或者光盘等各种可以存储程序代码的介质。

基于以上实施例，本申请实施例还提供了一种会话管理功能实体，所述会话管理功能实体可以应用于如图1所示的通信系统，用于实现以上实施例提供的通信方法，具有如图19所示的第一会话管理功能实体的功能。参阅图24所示，所述会话管理功能实体包括：处理器2401、存储器2402和通信接口2403。

所述处理器2401、所述存储器2402和所述通信接口2403相互连接。可选的，所述处理器2401、所述存储器2402和所述通信接口2403可以通过总线2404相互连接；所述总线2404可以是外设部件互连标准(peripheral component interconnect，PCI)总线或扩展工业标准结构(extended industry standard architecture，EISA)总线等。所述总线可以分为地址总线、数据总线、控制总线等。为便于表示，图24中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。

所述通信接口2403，用于与其他设备进行通信交互。

所述处理器2401，用于实现以上实施例提供的通信方法，具体可以参见上述实施例中的描述，此处不再赘述。

所述存储器2402，用于存放程序指令等。具体地，程序指令可以包括程序代码，该程序代码包括计算机操作的指令。存储器2402可能包含随机存取存储器(random accessmemory，RAM)，也可能还包括非易失性存储器(non-volatile memory)，例如至少一个磁盘存储器。处理器2401执行存储器2402所存放的程序，实现上述功能，从而实现以上实施例提供的通信方法。

基于以上实施例，本申请实施例还提供了一种虚拟局域网管理功能实体，所述虚拟局域网管理功能实体可以应用于如图1所示的通信系统，用于实现以上实施例提供的通信方法，具有如图20所示的虚拟局域网管理功能实体的功能。参阅图25所示，所述虚拟局域网管理功能实体包括：处理器2501、存储器2502和通信接口2503。

所述处理器2501、所述存储器2502和所述通信接口2503相互连接。可选的，所述处理器2501、所述存储器2502和所述通信接口2503可以通过总线2504相互连接；所述总线2504可以是外设部件互连标准(peripheral component interconnect，PCI)总线或扩展工业标准结构(extended industry standard architecture，EISA)总线等。所述总线可以分为地址总线、数据总线、控制总线等。为便于表示，图25中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。

所述通信接口2503，用于与其他设备进行通信交互。

所述处理器2501，用于实现以上实施例提供的通信方法，具体可以参见上述实施例中的描述，此处不再赘述。

所述存储器2502，用于存放程序指令等。具体地，程序指令可以包括程序代码，该程序代码包括计算机操作的指令。存储器2502可能包含随机存取存储器(random accessmemory，RAM)，也可能还包括非易失性存储器(non-volatile memory)，例如至少一个磁盘存储器。处理器2501执行存储器2502所存放的程序，实现上述功能，从而实现以上实施例提供的通信方法。

基于以上实施例，本申请实施例还提供了一种用户面功能实体，所述用户面功能实体可以应用于如图1所示的通信系统，用于实现以上实施例提供的通信方法，具有如图21所示的第一用户面功能实体的功能。参阅图26所示，所述用户面功能实体包括：处理器2601、存储器2602和通信接口2603。

所述处理器2601、所述存储器2602和所述通信接口2603相互连接。可选的，所述处理器2601、所述存储器2602和所述通信接口2603可以通过总线2604相互连接；所述总线2604可以是外设部件互连标准(peripheral component interconnect，PCI)总线或扩展工业标准结构(extended industry standard architecture，EISA)总线等。所述总线可以分为地址总线、数据总线、控制总线等。为便于表示，图26中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。

所述通信接口2603，用于与其他设备进行通信交互。

所述处理器2601，用于实现以上实施例提供的通信方法，具体可以参见上述实施例中的描述，此处不再赘述。

所述存储器2602，用于存放程序指令等。具体地，程序指令可以包括程序代码，该程序代码包括计算机操作的指令。存储器2602可能包含随机存取存储器(random accessmemory，RAM)，也可能还包括非易失性存储器(non-volatile memory)，例如至少一个磁盘存储器。处理器2601执行存储器2602所存放的程序，实现上述功能，从而实现以上实施例提供的通信方法。

基于以上实施例，本申请实施例还提供了一种网络设备，所述网络设备可以应用于如图1所示的通信系统，用于实现以上实施例提供的通信方法，具有如图22所示的网络设备的功能。其中，所述网络设备为终端设备或为所述终端设备提供接入服务的接入网设备。参阅图27所示，所述网络设备包括：处理器2701、存储器2702和收发器2703。

所述处理器2701、所述存储器2702和所述收发器2703相互连接。可选的，所述处理器2701、所述存储器2702和所述通信接口2703可以通过总线2704相互连接；所述总线2704可以是外设部件互连标准(peripheral component interconnect，PCI)总线或扩展工业标准结构(extended industry standard architecture，EISA)总线等。所述总线可以分为地址总线、数据总线、控制总线等。为便于表示，图27中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。

所述收发器2703，用于与其他设备进行通信交互。

所述处理器2701，用于实现以上实施例提供的通信方法，具体可以参见上述实施例中的描述，此处不再赘述。

所述存储器2702，用于存放程序指令等。具体地，程序指令可以包括程序代码，该程序代码包括计算机操作的指令。存储器2702可能包含随机存取存储器(random accessmemory，RAM)，也可能还包括非易失性存储器(non-volatile memory)，例如至少一个磁盘存储器。处理器2701执行存储器2702所存放的程序，实现上述功能，从而实现以上实施例提供的通信方法。

基于以上实施例，本申请实施例还提供了一种数据网络边缘设备，用于实现以上实施例提供的通信方法，具有如图23所示的数据网络边缘设备的功能。参阅图28所示，所述用户面功能实体包括：处理器2801、存储器2802和通信接口2803。

所述处理器2801、所述存储器2802和所述通信接口2803相互连接。可选的，所述处理器2801、所述存储器2802和所述通信接口2803可以通过总线2804相互连接；所述总线2804可以是外设部件互连标准(peripheral component interconnect，PCI)总线或扩展工业标准结构(extended industry standard architecture，EISA)总线等。所述总线可以分为地址总线、数据总线、控制总线等。为便于表示，图28中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。

所述通信接口2803，用于与其他设备进行通信交互。

所述处理器2801，用于实现以上实施例提供的通信方法，具体可以参见上述实施例中的描述，此处不再赘述。

所述存储器2802，用于存放程序指令等。具体地，程序指令可以包括程序代码，该程序代码包括计算机操作的指令。存储器2802可能包含随机存取存储器(random accessmemory，RAM)，也可能还包括非易失性存储器(non-volatile memory)，例如至少一个磁盘存储器。处理器2801执行存储器2802所存放的程序，实现上述功能，从而实现以上实施例提供的通信方法。

综上所述，本申请实施例提供了一种通信方法及设备。在该方案中，当终端设备发起建立以太网类型的会话时，通信系统中的虚拟局域网管理功能实体可以确定所述终端设备所在的用户群组的虚拟局域网标识，这样，所述终端设备的会话中的用户面功能实体可以为标识为所述虚拟局域网标识的虚拟局域网分配多个虚拟端口，并在所述多个虚拟端口中实现以太网广播帧的广播。由于所述虚拟局域网标识是以用户群组为粒度的确定的，因此通过以太网广播帧的广播也是以用户群组为粒度进行广播的。显然，通过该方法，可以实现以太网广播帧的业务隔离。

本领域内的技术人员应明白，本申请的实施例可提供为方法、系统、或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本申请是参照根据本申请的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

显然，本领域的技术人员可以对本申请进行各种改动和变型而不脱离本申请的精神和范围。这样，倘若本申请的这些修改和变型属于本申请权利要求及其等同技术的范围之内，则本申请也意图包含这些改动和变型在内。

Claims (30)

1.一种通信方法，其特征在于，包括：

会话管理功能实体从终端设备接收会话建立请求，所述会话建立请求中包含：指示会话类型为以太网类型的指示信息，以及所述终端设备请求接入的数据网络的标识；

所述会话管理功能实体向虚拟局域网管理功能实体发送请求消息，其中，所述请求消息用于请求所述虚拟局域网管理功能实体确定所述终端设备所在的用户群组的虚拟局域网标识；

所述会话管理功能实体从所述虚拟局域网管理功能实体接收所述虚拟网络标识后，向第一用户面功能实体发送所述虚拟局域网标识，以通知所述第一用户面功能实体为所述用户群组创建标识为所述虚拟局域网标识的虚拟局域网。

2.如权利要求1所述的方法，其特征在于，所述方法还包括：

所述会话管理功能实体获取第一隧道信息，所述第一隧道信息用于指示所述用户群组使用的第一隧道，所述第一隧道为所述第一用户面功能实体与所述数据网络之间的隧道；

所述会话管理功能实体向所述第一用户面功能实体发送所述第一隧道信息。

3.如权利要求1所述的方法，其特征在于，所述请求消息中包含所述第一用户面功能实体的信息；

在所述会话管理功能实体向所述虚拟局域网管理功能实体发送所述请求消息之前，还包括：

所述会话管理功能实体根据所述数据网络的标识获取所述用户群组的部署信息，其中，所述部署信息中包含在所述数据网络内所述用户群组中其他终端设备所接入的第二用户面功能实体的信息；

所述会话管理功能实体根据所述部署信息，为所述终端设备分配所述第一用户面功能实体。

4.如权利要求3所述的方法，其特征在于，所述会话管理功能实体根据所述数据网络的标识获取所述部署信息，包括：

所述会话管理功能实体向所述虚拟局域网管理功能实体发送部署信息请求，所述部署信息请求中包含所述数据网络的标识，所述部署信息请求用于通知所述虚拟局域网管理功能实体确定所述部署信息；

所述会话管理功能实体从所述虚拟局域网管理功能实体接收所述部署信息。

5.如权利要求3或4所述的方法，其特征在于，当所述第一用户面功能实体与所述第二用户面功能实体为不同的用户面功能实体时，所述方法还包括：

所述会话管理功能实体获取第二隧道信息，其中，所述第二隧道信息用于指示所述用户群组使用的第二隧道，所述第二隧道为所述第一用户面功能实体与所述第二用户面功能实体之间的隧道；

所述会话管理功能实体向所述第一用户面功能实体发送所述第二隧道信息。

6.一种通信方法，其特征在于，包括：

虚拟局域网管理功能实体从会话管理功能实体接收请求消息后，确定终端设备所在的用户群组的虚拟局域网标识；

所述虚拟局域网管理功能实体向所述会话管理功能实体发送所述虚拟局域网标识。

7.如权利要求6所述的方法，其特征在于，所述请求消息中包含第一用户面功能实体的信息和所述终端设备请求接入的数据网络的标识；

所述虚拟局域网管理功能实体确定所述用户群组的虚拟局域网标识，包括：

所述虚拟局域网管理功能实体获取所述终端设备的标识；

所述虚拟局域网管理功能实体在存储的多个虚拟局域网标识分配记录中查询与所述第一用户面功能实体的信息、所述数据网络的标识，以及所述终端设备的标识对应的虚拟局域网标识；

当所述虚拟局域网管理功能实体在所述多个虚拟局域网标识分配记录中查询到与所述第一用户面功能实体的信息、所述数据网络的标识，以及所述终端设备的标识对应的虚拟局域网标识时，所述虚拟局域网管理功能实体确定所述用户群组的虚拟局域网标识为查询到的所述虚拟局域网标识；或者

当所述虚拟局域网管理功能实体在所述多个虚拟局域网标识分配记录中未查询到与所述第一用户面功能实体的信息、所述数据网络的标识，以及所述终端设备的标识对应的虚拟局域网标识时，所述虚拟局域网管理功能实体为所述用户群组分配新的虚拟局域网标识。

8.如权利要求7所述的方法，其特征在于，所述虚拟局域网管理功能实体为所述用户群组分配新的虚拟局域网标识，包括：

所述虚拟局域网管理功能实体获取所述终端设备的用户身份信息；

所述虚拟局域网管理功能实体向统一数据管理实体或应用功能实体发送所述用户身份信息，并从所述统一数据管理实体或所述应用功能实体接收所述终端设备所在的用户群组的信息；

所述虚拟局域网管理功能实体根据所述用户群组的信息以及所述数据网络的标识，为所述用户群组分配新的虚拟局域网标识。

9.如权利要求6所述的方法，其特征在于，所述请求消息中包含第一用户面功能实体的信息；

在所述虚拟局域网管理功能实体确定所述用户群组的虚拟局域网标识之前，还包括：

所述虚拟局域网管理功能实体获取所述用户群组的部署信息，其中，所述部署信息中包含在数据网络内所述用户群组中其他终端设备所接入的第二用户面功能实体的信息，所述数据网络为所述终端设备请求接入的数据网络；

所述虚拟局域网管理功能实体确定所述用户群组的所述虚拟局域网标识，包括：

所述虚拟局域网管理功能实体根据所述第一用户面功能实体的信息和所述部署信息，为所述用户群组确定与所述第一用户面功能实体关联的虚拟局域网标识。

10.如权利要求6所述的方法，其特征在于，

在所述虚拟局域网管理功能实体获取所述用户群组的部署信息之前，还包括：所述虚拟局域网管理功能实体从所述会话管理功能实体接收部署信息请求，其中，所述部署信息请求中包含所述数据网络的标识；或者，所述虚拟局域网管理功能实体确定所述数据网络为3GPP通信系统内部的以太网；

在所述虚拟局域网管理功能实体获取所述用户群组的部署信息之后，还包括：所述虚拟局域网管理功能实体向所述会话管理功能实体发送所述用户群组的部署信息。

11.如权利要求9或10所述的方法，其特征在于，所述虚拟局域网管理功能实体获取所述用户群组的部署信息，包括：

所述虚拟局域网管理功能实体获取所述终端设备所在的所述用户群组的信息；

所述虚拟局域网管理功能实体根据所述数据网络的标识和所述用户群组的信息，确定所述用户群组的部署信息。

12.如权利要求9-11任一项所述的方法，其特征在于，所述虚拟局域网管理功能实体根据所述第一用户面功能实体的信息和所述部署信息，为所述用户群组确定与所述第一用户面功能实体关联的虚拟局域网标识，包括：

所述虚拟局域网管理功能实体根据所述第一用户面功能实体的信息和所述部署信息中所述第二用户面功能实体的信息，确定所述第一用户面功能实体与所述第二用户面功能实体为相同的用户面功能实体时，所述虚拟局域网管理功能实体为所述用户群组确定已经分配的、与所述第一用户面功能实体关联的所述虚拟局域网标识；或者

所述虚拟局域网管理功能实体根据所述第一用户面功能实体的信息和所述部署信息中所述第二用户面功能实体的信息，确定所述第一用户面功能实体与所述第二用户面功能实体为不同的用户面功能实体时，所述虚拟局域网管理功能实体为所述用户群组分配新的、与所述第一用户面功能实体关联的所述虚拟局域网标识。

13.一种通信方法，其特征在于，包括：

用户面功能实体从控制所述用户面功能实体的会话管理功能实体接收为终端设备所在的用户群组分配的虚拟局域网标识，所述虚拟局域网标识用于标识所述用户群组对应的虚拟局域网；

所述用户面功能实体为所述虚拟局域网分配多个虚拟端口；

所述用户面功能实体从所述多个虚拟端口中的第一虚拟端口获取第一以太网广播帧后，向第二虚拟端口发送所述第一以太网广播帧，其中，所述第二虚拟端口包括所述多个虚拟端口中除所述第一虚拟端口以外的其他任一虚拟端口。

14.如权利要求13所述的方法，其特征在于，所述多个虚拟端口中包含第一隧道的端口和至少一个会话的端口；其中，所述第一隧道为所述用户面功能实体与所述终端设备请求接入的数据网络之间的隧道，所述至少一个会话的端口中包含所述用户面功能实体中与所述终端设备的会话关联的端口；

在所述用户面功能实体为所述虚拟局域网分配多个虚拟端口之前，所述方法还包括：

所述用户面功能实体从所述会话管理功能实体获取第一隧道信息，所述第一隧道信息用于指示所述用户群组使用的第一隧道；

所述用户面功能实体根据所述第一隧道信息，确定所述第一隧道的端口。

15.如权利要求13所述的方法，其特征在于，所述多个虚拟端口中包含第二隧道的端口和至少一个会话的端口；其中，所述第二隧道为所述用户面功能实体与其他用户面功能实体之间的隧道，所述至少一个会话的端口中包含所述用户面功能实体中与所述终端设备的会话关联的端口；

在所述用户面功能实体为所述虚拟局域网分配多个虚拟端口之前，所述方法还包括：

所述用户面功能实体从所述会话管理功能实体获取第二隧道信息，所述第二隧道信息用于指示所述用户群组使用的第二隧道；

所述第一用户面功能实体根据所述第二隧道信息，确定所述第二隧道的端口。

16.一种会话管理功能实体，其特征在于，包括：

接收单元，用于从终端设备接收会话建立请求，所述会话建立请求中包含：指示会话类型为以太网类型的指示信息，以及所述终端设备请求接入的数据网络的标识；

发送单元，用于向虚拟局域网管理功能实体发送请求消息，其中，所述请求消息用于请求所述虚拟局域网管理功能实体确定所述终端设备所在的用户群组的虚拟局域网标识；

处理单元，用于在通过所述发送单元从所述虚拟局域网管理功能实体接收所述虚拟网络标识后，通过所述发送单元向第一用户面功能实体发送所述虚拟局域网标识，以通知所述第一用户面功能实体为所述用户群组创建标识为所述虚拟局域网标识的虚拟局域网。

17.如权利要求16所述的会话管理功能实体，其特征在于，所述处理单元，还用于：

获取第一隧道信息，所述第一隧道信息用于指示所述用户群组使用的第一隧道，所述第一隧道为所述第一用户面功能实体与所述数据网络之间的隧道；

通过所述发送单元向所述第一用户面功能实体发送所述第一隧道信息。

18.如权利要求16所述的会话管理功能实体，其特征在于，所述请求消息中包含所述第一用户面功能实体的信息；

所述处理单元，还用于：

在所述发送单元向所述虚拟局域网管理功能实体发送所述请求消息之前，根据所述数据网络的标识获取所述用户群组的部署信息，其中，所述部署信息中包含在所述数据网络内所述用户群组中其他终端设备所接入的第二用户面功能实体的信息；

根据所述部署信息，为所述终端设备分配所述第一用户面功能实体。

19.如权利要求18所述的会话管理功能实体，其特征在于，所述处理单元，在根据所述数据网络的标识获取所述部署信息时，具体用于：

通过所述发送单元向所述虚拟局域网管理功能实体发送部署信息请求，所述部署信息请求中包含所述数据网络的标识，所述部署信息请求用于通知所述虚拟局域网管理功能实体确定所述部署信息；

通过所述接收单元从所述虚拟局域网管理功能实体接收所述部署信息。

20.如权利要求18或19所述的会话管理功能实体，其特征在于，当所述第一用户面功能实体与所述第二用户面功能实体为不同的用户面功能实体时，所述处理单元，还用于：

获取第二隧道信息，其中，所述第二隧道信息用于指示所述用户群组使用的第二隧道，所述第二隧道为所述第一用户面功能实体与所述第二用户面功能实体之间的隧道；

通过所述发送单元向所述第一用户面功能实体发送所述第二隧道信息。

21.一种虚拟局域网管理功能实体，其特征在于，包括：

接收单元，用于从会话管理功能实体接收请求消息；

处理单元，用于确定终端设备所在的用户群组的虚拟局域网标识；

发送单元，用于向所述会话管理功能实体发送所述虚拟局域网标识。

22.如权利要求21所述的虚拟局域网管理功能实体，其特征在于，所述请求消息中包含第一用户面功能实体的信息和所述终端设备请求接入的数据网络的标识；

所述处理单元，具体用于：

获取所述终端设备的标识；

在存储的多个虚拟局域网标识分配记录中查询与所述第一用户面功能实体的信息、所述数据网络的标识，以及所述终端设备的标识对应的虚拟局域网标识；

当在所述多个虚拟局域网标识分配记录中查询到与所述第一用户面功能实体的信息、所述数据网络的标识，以及所述终端设备的标识对应的虚拟局域网标识时，确定所述用户群组的虚拟局域网标识为查询到的所述虚拟局域网标识；或者

当在所述多个虚拟局域网标识分配记录中未查询到与所述第一用户面功能实体的信息、所述数据网络的标识，以及所述终端设备的标识对应的虚拟局域网标识时，为所述用户群组分配新的虚拟局域网标识。

23.如权利要求22所述的虚拟局域网管理功能实体，其特征在于，所述处理单元，在为所述用户群组分配新的虚拟局域网标识时，具体用于：

获取所述终端设备的用户身份信息；

通过所述发送单元向统一数据管理实体或应用功能实体发送所述用户身份信息，并通过所述接收单元从所述统一数据管理实体或所述应用功能实体接收所述终端设备所在的用户群组的信息；

根据所述用户群组的信息以及所述数据网络的标识，为所述用户群组分配新的虚拟局域网标识。

24.如权利要求21所述的虚拟局域网管理功能实体，其特征在于，所述请求消息中包含第一用户面功能实体的信息；

所述处理单元，还用于：

在所述确定所述用户群组的虚拟局域网标识之前，获取所述用户群组的部署信息，其中，所述部署信息中包含在数据网络内所述用户群组中其他终端设备所接入的第二用户面功能实体的信息，所述数据网络为所述终端设备请求接入的数据网络；

所述处理单元，在确定所述用户群组的所述虚拟局域网标识时，具体用于：

根据所述第一用户面功能实体的信息和所述部署信息，为所述用户群组确定与所述第一用户面功能实体关联的虚拟局域网标识。

25.如权利要求21所述的虚拟局域网管理功能实体，其特征在于，

所述处理单元，还用于：在获取所述用户群组的部署信息之前，通过所述接收单元从所述会话管理功能实体接收部署信息请求，其中，所述部署信息请求中包含所述数据网络的标识；或者，在获取所述用户群组的部署信息之前，确定所述数据网络为3GPP通信系统内部的以太网；

所述处理单元，还用于：在获取所述用户群组的部署信息之后，通过所述发送单元向所述会话管理功能实体发送所述用户群组的部署信息。

26.如权利要求24或25所述的虚拟局域网管理功能实体，其特征在于，所述处理单元，在获取所述用户群组的部署信息时，具体用于：

获取所述终端设备所在的所述用户群组的信息；

根据所述数据网络的标识和所述用户群组的信息，确定所述用户群组的部署信息。

27.如权利要求24-26任一项所述的虚拟局域网管理功能实体，其特征在于，所述处理单元，在根据所述第一用户面功能实体的信息和所述部署信息，为所述用户群组确定与所述第一用户面功能实体关联的虚拟局域网标识时，具体用于：

根据所述第一用户面功能实体的信息和所述部署信息中所述第二用户面功能实体的信息，确定所述第一用户面功能实体与所述第二用户面功能实体为相同的用户面功能实体时，为所述用户群组确定已经分配的、与所述第一用户面功能实体关联的所述虚拟局域网标识；或者

根据所述第一用户面功能实体的信息和所述部署信息中所述第二用户面功能实体的信息，确定所述第一用户面功能实体与所述第二用户面功能实体为不同的用户面功能实体时，为所述用户群组分配新的、与所述第一用户面功能实体关联的所述虚拟局域网标识。

28.一种用户面功能实体，其特征在于，包括：

接收单元，用于从控制所述用户面功能实体的会话管理功能实体接收为终端设备所在的用户群组分配的虚拟局域网标识，所述虚拟局域网标识用于标识所述用户群组对应的虚拟局域网；

处理单元，用于为所述虚拟局域网分配多个虚拟端口；以及从所述多个虚拟端口中的第一虚拟端口获取第一以太网广播帧；

发送单元，用于向第二虚拟端口发送所述第一以太网广播帧，其中，所述第二虚拟端口包括所述多个虚拟端口中除所述第一虚拟端口以外的其他任一虚拟端口。

29.如权利要求28所述的用户面功能实体，其特征在于，所述多个虚拟端口中包含第一隧道的端口和至少一个会话的端口；其中，所述第一隧道为所述用户面功能实体与所述终端设备请求接入的数据网络之间的隧道，所述至少一个会话的端口中包含所述用户面功能实体中与所述终端设备的会话关联的端口；

所述处理单元，还用于：

在为所述虚拟局域网分配多个虚拟端口之前，从所述会话管理功能实体获取第一隧道信息，所述第一隧道信息用于指示所述用户群组使用的第一隧道；

根据所述第一隧道信息，确定所述第一隧道的端口。

30.如权利要求28所述的用户面功能实体，其特征在于，所述多个虚拟端口中包含第二隧道的端口和至少一个会话的端口；其中，所述第二隧道为所述用户面功能实体与其他用户面功能实体之间的隧道，所述至少一个会话的端口中包含所述用户面功能实体中与所述终端设备的会话关联的端口；

所述处理单元，还用于：

在为所述虚拟局域网分配多个虚拟端口之前，从所述会话管理功能实体获取第二隧道信息，所述第二隧道信息用于指示所述用户群组使用的第二隧道；

根据所述第二隧道信息，确定所述第二隧道的端口。