CN112019427B - 一种移动蜂窝网络无线侧边缘网关 - Google Patents

Abstract

本发明涉及一种移动蜂窝网络无线侧边缘网关，包括：API接口模块，用于供MEC Platform调用并下发各类分流规则，还用于查询网络信息；物理资源管理模块，用于接管物理资源，并构建物理环和逻辑环，还用于解析数据报文的类型，将GTP‑U数据报文和GTP‑C数据报文分别分发到用户面逻辑环和控制面逻辑环；数据报文转发模块，用于解析GTP‑U数据报文，取得用户业务数据并分流到本地边缘网络、或者直接将GTP‑U数据报文透传到省中心或更高一级的核心网络；网络信息服务模块，用于解析GTP‑C数据报文，将用户终端设备信息保存在本地数据库中，并重新封装为GTP‑C数据报文发出。本发明极大的节省了MEC在企业客户应用场景中的建设成本。

Description

一种移动蜂窝网络无线侧边缘网关

技术领域

本发明属于ICT融合边缘计算技术领域，具体涉及一种移动蜂窝网络无线侧边缘网关。

背景技术

在移动互联网时代，传统电信运营商在语音、短信等传统业务面临OTT(Over TheTop，指互联网公司越过电信运营商，发展基于开放互联网的各种视频及数据服务业务)的冲击，数据业务增长和增收不成比例，电信运营商在产业链中逐渐被边缘化。为了避免移动网络彻底沦为管道，电信标准组织和电信运营商积极研究如何将传统的移动网络与移动互联网以及物联网进行深度的业务融合，进而提升移动通信网络的价值。

在这样的行业背景下，ETSI(欧洲电信标准协会)于2014年成立移动边缘计算规范工作组，正式宣布推动MEC的标准化，简称为ETSI MEC参考架构。

MEC边缘计算运行环境的特点是超低延迟和高带宽以及第三方应用程序可以利用的无线网络的信息服务，将移动通信网络和应用紧密结合，有效地提升移动运营商的增值能力和增值空间。

MEC方案落地首先需要解决的就是本地分流的问题。所谓本地分流，即：将具有特定特征的用户业务流量从大网DN(Internal Data Network，互联网数据网络)分流到边缘DN(Edge Data Network，边缘数据网络)，从而让运行在边缘DN中的第三方应用进行处理。并且分流的策略应该是第三方应用或用户可控、可配置的。

以往，传统的实现方式依赖于核心网侧边缘网关设备，例如：4G EPC CUPS(Control and User Plane Separation，核心网控制与用户面分离)架构的DGW(Distributed Gateway，分布式网关)设备或5G NGC的UPF(User Plane Function，用户面功能)设备。

然而，传统核心网侧边缘网关设备的分流方案存在一个根本性的问题，那就是网关设备的部署和运维成本居高不下的问题。因为DGW或UPF设备设计之初面向的是全网用户的ToC场景，对设备的功能、容量和性能指标要求也非常高，导致了单台DGW或UPF的部署价格(包括硬件和软件价格)居高不下，间接推高了单用户成本。同时，将核心网侧边缘网关设备下沉到边缘站点，往往也会伴随着基站的部署和承载网络的(如：SPN/PTN网络)的改造，其中的成本往往让大部分客户望而却步。

实际上，对于面向MEC的大部分行业用户而言，尤其是园区专网的客户，其无线接入设备的体量往往不会很大，且功能要求相对单一，对MEC的核心需求也仅仅是本地分流、策略管控等。所以，此类的ToB客户对边缘网关设备的容量和性能指标要求并不高。传统核心网侧边缘网关设备分流方案高昂的落地成本已经成为了电信运营商发展行业用户的掣肘，限制了MEC边缘计算在ToB行业中落地的覆盖率，不利于行业生态建设。

发明内容

针对上述技术问题，本发明提供一种移动蜂窝网络无线侧边缘计算网关。

本发明解决上述技术问题的技术方案如下：

一种移动蜂窝网络无线侧边缘网关，所述移动蜂窝网络无线侧边缘网关运行在x86架构服务器、串联部署在4G/5G无线基站和核心网之间，所述移动蜂窝网络无线侧边缘网关包括：

API接口模块，用于供MEC Platform调用并下发各类分流规则以及用于查询用户终端设备的网络信息；

物理资源管理模块，用于接管供应用程序运行的物理资源，并构建进行数据报文分发处理的物理环和逻辑环，所述物理环即应用程序对物理网卡的收发队列的抽象实现，用于放入到达物理网卡的数据报文，所述逻辑环即应用程序为了进行数据报文分发而构造的内存数据结构，所述逻辑环包括用户面逻辑环和控制面逻辑环，所述物理资源管理模块，还用于对数据报文的类型进行解析后，将GTP-U数据报文分发到用户面逻辑环，将GTP-C数据报文分发到控制面逻辑环；

数据报文转发模块，用于从用户面逻辑环中取得GTP-U数据报文并进行解析，剥除GTP-U头部，取得其内部封装的实际的用户业务数据，然后根据各类分流规则将所述用户业务数据分流到本地边缘网络、或者直接将GTP-U数据报文透传到省中心或更高一级的核心网络；

网络信息服务模块，用于从控制面逻辑环中取得GTP-C数据报文并进行解析，剥除GTP-C头部，取得其中的用户终端设备信息，并保存在本地数据库中以供外部查询使用，然后重新封装为GTP-C数据报文发出。

在上述技术方案的基础上，本发明还可以做如下改进。

进一步，所述数据报文转发模块，具体用于：

在上行链路场景中，通过将GTP-U数据报文解封装，确定隧道中的业务数据是IP类型还是DNS查询请求类型，如果是IP类型，则根据MEC Platform下发的分流规则TrafficRule中的IP五元组对业务数据流进行匹配，如果匹配成功，则将IP报文增加边缘网关的二层报文头并重新封装后转发到边缘数据网络DN，没有匹配的IP报文则将原始的GTP-U数据报文透传到大网DN；

在下行链路场景中，将从大网DN接收到的GTP-U数据报文透传到基站，将从边缘DN下行到用户侧的IP报文去除掉其原始的二层头封装，并加入从网络侧到无线侧的数据报文重新封装成正确的GTP-U数据报文后转发到基站。

进一步，所述数据报文转发模块，具体还用于：

如果是DNS查询请求类型，将依照DNS规则中所包含的DNS域名作为匹配条件，将匹配的DNS查询请求报文中的目的地址重定向为运行在边缘DN中的MECDNS服务器的IP地址，并通过本地分流网卡转发到边缘DN中的MEC DNS服务器，MEC DNS服务器根据预先设定的DNS记录对重定向的DNS查询请求进行答复，返回运行在MEC上的第三方应用服务的IP地址；对于没有匹配到的DNS查询请求，则将原报文直接透传到大网DN中的DNS服务器进行解析。

进一步，所述网络信息服务模块，具体用于通过解析4G/5G控制面信令GTP-C协议得到的每个用户终端设备的个性化信息。

进一步，所述个性化信息包括：用户终端设备的IP地址和USIM卡的IMSI/SUPI编号；

所述数据报文转发模块，还用于根据MEC Platform下发的基于用户终端设备个性化信息的访问黑白名单访问控制规则，对匹配到指定用户USIM卡的IMSI/SUPI编号的业务数据流量进行黑白名单访问控制。

进一步，所述移动蜂窝网络无线侧边缘网关采用了主备高可用架构，所述移动蜂窝网络无线侧边缘网关还包括：

高可用支撑模块，用于当主节点出现故障、执行主备切换动作时，通过备节点构造并发出GARP数据包，实现了交换机层次的二层数据链路切换。

进一步，所述高可用支撑模块，具体用于：

主备切换时进行数据同步，并通过备节点构造并发出GARP数据包，通过所述GARP数据包刷新二层交换机的MAC地址映射表，从而更新交换机对数据报文的收发链路，完成二层交换机数据链路的切换，使主备切换时，业务不被中断。

进一步，所述移动蜂窝网络无线侧边缘网关还包括数据库后端模块；

所述数据库后端模块，用于完成与Redis数据库的交互，实现数据的增加、删除、查询、更改，持久化各类规则信息以及用户终端设备的网络信息。

本发明的有益效果是：可以复用现有的IT资源，包括x86通用服务器、二层交换机等设备，无需额外购买昂贵的核心网侧边缘网关设备，如：4G CUPS DGW设备，或5G UPF设备。同时，也无需对对用户侧、无线侧、网络侧等现有的网络架构进行改造。在实现了将用户业务数据流本地卸载到边缘DN的基础上，极大的节省了MEC边缘计算平台在企业客户应用场景中的建设成本。

附图说明

图1为本发明实施例提供的移动蜂窝网络无线侧边缘网关在4G环境中的部署架构图；

图2为本发明实施例提供的移动蜂窝网络无线侧边缘网关在5G环境中的部署架构图；

图3为本发明实施例提供的移动蜂窝网络无线侧边缘网关的功能模块结构图；

图4是本发明实施例提供的移动蜂窝网络无线侧边缘网关内部数据报文转发示意图；

图5是本发明实施例提供的移动蜂窝网络无线侧边缘网关的HA(高可用)部署架构图。

具体实施方式

以下结合附图对本发明的原理和特征进行描述，所举实例只用于解释本发明，并非用于限定本发明的范围。

本发明实施例提供的一种移动蜂窝网络无线侧边缘网关运行在x86架构服务器，实现了软件和硬件解耦，可复用客户现有的IT资产，无需购入专用硬件设备。基于DPDK数据面转发加速技术来满足企业客户对性能和功能的定制化要求。

如图1、图2所示，移动蜂窝网络无线侧边缘网关串联部署在无线基站和核心网之间，在4G场景中对应的是S1-C、S1-U接口，在5G场景中对应的是N2、N3接口。对移动通信网络用户面路径(User Plane Path)中的GTP-C、GTP-U数据报文进行解析，并根据第三方应用定义分流规则进行本地分流。实现了MEC的透明部署，用户侧、无线侧、网络侧均无需进行任何改造。

该移动蜂窝网络无线侧边缘网关在满足ToB行业客户对MEC本地分流需求的基础之上，能够极大地节省客户部署MEC的成本，推动5G MEC落地到千行百业。

图1为本发明实施例提供的一种移动蜂窝网络无线侧边缘网关的结构框图，如图1所示，移动蜂窝网络无线侧边缘网关计算机软件程序基于DPDK(数据面开发套件)进行开发，主要由以下功能模块构成：

API接口模块，用于供MEC Platform调用并下发各类分流规则以及用于查询用户终端设备的网络信息。

具体的，该模块为北向RESTful API接口，对应ETSI MEC的MP2参考点，供MEP(MECplatform)调用并下发Traffic Rule(分流规则)、DNS Rule(DNS重定向规则)、ACL Rule(访问控制规则)，同时MEP还可以通过该接口获取用户终端设备相关的网络信息，例如：手机IMSI/SUPI编号和手机I P地址的绑定关系。

物理资源管理模块，用于接管供应用程序运行的物理资源，例如：CPU、内存、物理网卡等，并构建进行数据报文分发处理的物理环和逻辑环。物理环即应用程序对物理网卡的收发队列的抽象实现，数据报文到达物理网卡后就会被放入物理环，而逻辑环即应用程序为了进行数据报文分发而构造的内存数据结构。物理资源管理模块对数据报文的类型进行解析后，将GTP-U(4G/5G核心网用户面业务数据隧道传输协议)类型数据报文分发到用户面逻辑环，将GTP-C(4G/5G核心网控制面业务数据隧道传输协议)类型数据报文分发到控制面逻辑环。

具体的，物理资源管理模块主要完成对x86服务器物理资源的初始设置、管理以及数据报文的收发。其中，初始化设置包括：CPU绑定、大页内存分配、物理网卡接管、DPDK EAL(环境抽象层)的初始化以及物理环(Physical Ring)和逻辑环(Logic Ring)的构建。(注：Ring在软件程序设计中常被作为数据报文的收发队列)。物理资源管理模循环的轮询所有的物理环的收发队列。

如图4所示，收报文过程：本发明采用DPDK加速技术，在网卡收到报文后，通过DMA技术将收到的报文放入对应网卡的收队列中，并置位DD位(该位置在收队列中用来表示是新收到的报文)，而后物理资源管理模块轮询到了收队列中有新收到的报文，取出收队列中报文，并初步解析该报文类型是数据类型的GTP-U，还是控制类型GTP-C，然后将不同协议类型的报文分别放入控制面逻辑环(GTP-C Logic Ring)、用户面逻辑环(GTP-U Logic Ring)中。

需要注意的是：GTP-U内封装的是用户的业务数据报文，所以会进一步解析出用户报文的协议类型是IP类型还是DNS查询请求类型；

发报文过程：物理资源管理模块发现物理环的发队列中有需要发送的报文时，将调用发送驱动函数将报文从相应的物理环对应(大网DN、或边缘DN)的网卡发出。

数据报文转发模块，用于从用户面逻辑环中取得GTP-U数据报文并进行解析，剥除GTP-U头部，取得其内部封装的实际的用户业务数据，然后根据各类分流规则将所述用户业务数据分流到本地边缘网络、或者直接将GTP-U数据报文透传到省中心或更高一级的核心网络。

具体的，数据报文转发模块主要的职责是从用户面逻辑环中取得数据报文，并对其进行解析和重构。具体的处理过程如下：

在上行链路场景中，将GTP-U数据报文解封装得知隧道中的业务数据是IP类型还是DNS查询请求类型。如果是IP类型则根据MEC platform下发的Traffic Rule规则进行转发，数据报文转发模块根据Traffic Rule中的IP五元组对4G S1接口或5G N3接口中的业务数据流进行匹配，为匹配上的IP报文增加到边缘网关的二层报文头并重新封装后转发到边缘DN，即本地分流，没有匹配的IP报文则将原始的GTP-U报文透传到大网DN。

在下行链路场景中，数据报文转发模块会将从大网DN下来的GTP-U报文透传到基站。而对于从边缘DN下行到用户侧的IP报文，转发模块将去除掉其原始的二层头封装，并加入从网络侧到无线侧的数据报文重新封装成正确的GTP-U数据报文然后转发到基站；对于DNS查询请求类型数据报文，数据报文转发模块将依照DNS Rule规则中所包含的DNS域名(Domain Name)作为匹配条件，将匹配的DNS查询请求报文中的目的地址重定向为运行在边缘DN中的MEC DNS服务器的IP地址，并通过LBP(Local Backout，本地疏导)网卡转发到边缘DN中的MEC DNS服务器，由MEC DNS服务器进行答复，并且因为第三方应用预先在MEC DNS服务器中设定了域名与边缘第三方应用服务IP的映射关系，即域名解析A记录(Ipv4)或AAAA记录(Ipv6)，均为DNS记录，所以用户最终得到的IP地址是运行在MEC上的第三方应用服务的IP地址；对于没有匹配到的DNS查询请求，则将原报文直接透传到大网DN中的DNS服务器进行解析。

网络信息服务模块，用于从控制面逻辑环中取得GTP-C数据报文并进行解析，剥除GTP-C头部，取得其中的用户终端设备信息，并保存在本地数据库中以供外部查询使用，然后重新封装为GTP-C数据报文发出。

具体的，网络信息服务模块主要从控制面逻辑环中取得数据报文，并对其中的GTP-C协议报文进行解析。由于核心网中的信令都被封装到了GTP-C协议中，因此，该模块通过解析协议并理解其中的内容，就可以得到每个用户终端设备的个性化信息,例如：用户终端设备的IP地址和USIM卡的IMSI/SUPI编号。对于这些信息主要由两个用途：1)将这些信息持久化到数据库中，供上层应用有需要的时候调用接口获取，这就是无线侧网关提供的用户终端设备网络信息获取功能；2)在获取到用户终端设备的个性化信息之后，就可以协同数据报文转发模块根据ACL Rule(即访问黑白名单访问控制规则)匹配到响应的指定用户USIM卡的IMSI/SUPI编号，继而对该USIM卡的IMSI/SUPI编号的业务数据流量进行黑白名单访问控制了。

可选地，所述移动蜂窝网络无线侧边缘网关还包括高可用支撑模块，用于当主节点出现故障、执行主备切换动作时，通过备节点构造并发出GARP数据包，实现了交换机层次的二层数据链路切换。

具体的，无线侧边缘网关作为电信级网元，其可靠性是非常关键的一环。如图5所示，无线侧边缘网关采用了主备高可用架构。当主节点出现故障、备节点升级为主节点(执行主备切换动作)时，由备节点构造并发出GARP(Generic Attribute RegistrationProtocol，通用属性注册协议)数据包，实现了交换机层次的二层数据链路切换。高可用支撑模块主要完成了两件事情：1)主备切换时的数据同步；2)备节点构造并发出GARP数据包，通过GARP数据包刷新二层交换机的MAC地址映射表，从而更新数据报文的收发链路)，从而使主备切换时，业务不被中断。

可选地，所述移动蜂窝网络无线侧边缘网关还包括数据库后端模块，用于完成与Redis数据库的交互，实现数据的增加、删除、查询、更改，持久化各类规则信息以及用户终端设备的网络信息。

具体的，为了支撑上层的网络信息服务以及软件的故障可恢复性，移动蜂窝网络无线侧边缘网关具有一个后端Redis数据库，用于持久化各类规则信息以及网络信息。数据库后端模块主要完成与Redis数据库的交互，实现数据的增加、删除、查询、更改。

总体来说，本发明在无线接入网侧实现了用户业务数据的本地分流网关设备，实现了以下功能：

1.北向RESTful API接口：对应ETSI MEC的MP2参考点，供MEC platform(MEP)调用并下发Traffic Rule(分流规则)、DNS Rule(DNS重定向规则)、ACL Rule(访问控制规则)，同时MEP还可以通过该接口获取UE相关的网络信息，例如：UE ID和UE IP的绑定关系。

2.IP五元组分流功能：基于MEC platform下发的Traffic Rule中所包含的IP五元组信息，对4G S1接口或5G N3接口中的符合Traffic Rule特征的业务数据流进行转发到边缘DN，即本地分流。

3.DNS重定向功能：基于MEC platform下发的DNS Rule中所包含的DNS域名，MECDNS服务地址，对4G S1接口或5G N3接口中的符合DNS Rule特征的DNS查询请求数据报文转发到MEC DNS服务器进行处理。

4.访问控制功能：基于MEC platform下发的ACL Rule(Access Control Lists，访问控制列表)黑白名单访问控制规则，对4G S1接口或5G N3接口中的符合ACL Rule特征的的业务数据流进行边缘DN的访问控制。

5.UE网络信息查询功能：MEC platform可以通过该接口查询UE ID和UE IP的映射信息、以及当前4G S1接口或5G N3接口中激活的UE Session数量信息。

读者应理解，在本说明书的描述中，参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本发明的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不必针对的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任一个或多个实施例或示例中以合适的方式结合。此外，在不相互矛盾的情况下，本领域的技术人员可以将本说明书中描述的不同实施例或示例以及不同实施例或示例的特征进行结合和组合。

所属领域的技术人员可以清楚地了解到，为了描述的方便和简洁，上述描述系统实施例中的模块和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在本申请所提供的几个实施例中，应该理解到，所揭露的装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。

作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本发明实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以是两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分，或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

以上，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到各种等效的修改或替换，这些修改或替换都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以权利要求的保护范围为准。

Claims (8)

1.一种移动蜂窝网络无线侧边缘网关，其特征在于，所述移动蜂窝网络无线侧边缘网关运行在x86架构服务器、串联部署在4G/5G无线基站和核心网之间，所述移动蜂窝网络无线侧边缘网关包括：

API接口模块，用于供移动边缘计算MEC Platform调用并下发各类分流规则以及用于查询用户终端设备的网络信息；

物理资源管理模块，用于接管供应用程序运行的物理资源，并构建进行数据报文分发处理的物理环和逻辑环，所述物理环即应用程序对物理网卡的收发队列的抽象实现，用于放入到达物理网卡的数据报文，所述逻辑环即应用程序为了进行数据报文分发而构造的内存数据结构，所述逻辑环包括用户面逻辑环和控制面逻辑环，所述物理资源管理模块，还用于对数据报文的类型进行解析后，将GTP-U数据报文分发到用户面逻辑环，将GTP-C数据报文分发到控制面逻辑环；

数据报文转发模块，用于从用户面逻辑环中取得GTP-U数据报文并进行解析，剥除GTP-U头部，取得其内部封装的实际的用户业务数据，然后根据各类分流规则将所述用户业务数据分流到本地边缘网络、或者直接将GTP-U数据报文透传到省中心或更高一级的核心网络；

网络信息服务模块，用于从控制面逻辑环中取得GTP-C数据报文并进行解析，剥除GTP-C头部，取得其中的用户终端设备信息，并保存在本地数据库中以供外部查询使用，然后重新封装为GTP-C数据报文发出。

2.根据权利要求1所述的一种移动蜂窝网络无线侧边缘网关，其特征在于，所述数据报文转发模块，具体用于：

在上行链路场景中，通过将GTP-U数据报文解封装，确定隧道中的业务数据是IP类型还是DNS查询请求类型，如果是IP类型，则根据MEC Platform下发的分流规则Traffic Rule中的IP五元组对业务数据流进行匹配，如果匹配成功，则将IP报文增加边缘网关的二层报文头并重新封装后转发到边缘数据网络DN，没有匹配的IP报文则将原始的GTP-U数据报文透传到大网DN；

在下行链路场景中，将从大网DN接收到的GTP-U数据报文透传到基站，将从边缘DN下行到用户侧的IP报文去除掉其原始的二层头封装，并加入从网络侧到无线侧的数据报文重新封装成正确的GTP-U数据报文后转发到基站。

3.根据权利要求2所述的一种移动蜂窝网络无线侧边缘网关，其特征在于，所述数据报文转发模块，具体还用于：

如果是DNS查询请求类型，将依照DNS规则中所包含的DNS域名作为匹配条件，将匹配的DNS查询请求报文中的目的地址重定向为运行在边缘DN中的MEC DNS服务器的IP地址，并通过本地分流网卡转发到边缘DN中的MECDNS服务器，MEC DNS服务器根据预先设定的DNS记录对重定向的DNS查询请求进行答复，返回运行在MEC上的第三方应用服务的IP地址；对于没有匹配到的DNS查询请求，则将原报文直接透传到大网DN中的DNS服务器进行解析。

4.根据权利要求1所述的一种移动蜂窝网络无线侧边缘网关，其特征在于，所述网络信息服务模块，具体用于通过解析4G/5G控制面信令GTP-C协议得到的每个用户终端设备的个性化信息。

5.根据权利要求4所述的一种移动蜂窝网络无线侧边缘网关，其特征在于，所述个性化信息包括：用户终端设备的IP地址和USIM卡的IMSI/SUPI编号；

所述数据报文转发模块，还用于根据MEC Platform下发的基于用户终端设备个性化信息的访问黑白名单访问控制规则，对匹配到指定用户USIM卡的IMSI/SUPI编号的业务数据流量进行黑白名单访问控制。

6.根据权利要求1所述的一种移动蜂窝网络无线侧边缘网关，其特征在于，所述移动蜂窝网络无线侧边缘网关采用了主备高可用架构，所述移动蜂窝网络无线侧边缘网关还包括：

高可用支撑模块，用于当主节点出现故障、执行主备切换动作时，通过备节点构造并发出通用属性注册协议GARP数据包，实现了交换机层次的二层数据链路切换。

7.根据权利要求6所述的一种移动蜂窝网络无线侧边缘网关，其特征在于，所述高可用支撑模块，具体用于：

主备切换时进行数据同步，并通过备节点构造并发出GARP数据包，通过所述GARP数据包刷新二层交换机的MAC地址映射表，从而更新交换机对数据报文的收发链路，完成二层交换机数据链路的切换，使主备切换时，业务不被中断。

8.根据权利要求1至7任一项所述的一种移动蜂窝网络无线侧边缘网关，其特征在于，所述移动蜂窝网络无线侧边缘网关还包括数据库后端模块；

所述数据库后端模块，用于完成与Redis数据库的交互，实现数据的增加、删除、查询、更改，持久化各类规则信息以及用户终端设备的网络信息。

Images