CN113904871A - 网络切片的接入方法、pcf实体、终端和通信系统 - Google Patents

Abstract

本公开提供了一种网络切片的接入方法、PCF实体、终端和通信系统，涉及通信技术领域，所述方法包括：PCF实体向终端发送包括源地址的URSP规则，以便所述终端在被分配的用于发起业务的第一地址属于所述源地址的情况下，根据所述URSP规则接入用于所述业务的网络切片。

Description

网络切片的接入方法、PCF实体、终端和通信系统

技术领域

本公开涉及通信技术领域，尤其是一种网络切片的接入方法、策略控制功能(Policy Control Function，PCF)实体、终端和通信系统。

背景技术

相关技术中，通过对网络资源进行虚拟化划分形成了相互隔离的网络切片，以满足多元化的通信业务需求。

核心网中的PCF实体可以向终端发送用户设备路由选择策略(UE RouteSelection Policy，URSP)规则，以便终端根据URSP规则接入用于业务的网络切片。

发明内容

然而，发明人注意到，相关技术中，网络切片接入的安全性不高。

发明人经分析发现，只要终端发起业务要访问的地址与URSP规则中的目的地址匹配，终端就能够选择并接入对应的网络切片，从而导致网络切片接入的安全性不高。

为了解决上述问题，本公开实施例提出了如下解决方案。

根据本公开实施例的一方面，提供一种网络切片的接入方法，包括：策略控制功能PCF实体向终端发送包括源地址的用户设备路由选择策略URSP规则，以便所述终端在被分配的用于发起业务的第一地址属于所述源地址的情况下，根据所述URSP规则接入用于所述业务的网络切片。

在一些实施例中，所述URSP规则还包括源端口号，以便所述终端在所述第一地址属于所述源地址、且用于发起所述业务的端口对应的端口号属于所述源端口号的情况下，根据所述URSP规则接入所述网络切片。

在一些实施例中，所述URSP规则还包括传输协议号，以便所述终端在所述第一地址属于所述源地址、且用于发起所述业务的传输协议对应的协议号属于所述传输协议号的情况下，根据所述URSP规则接入所述网络切片。

在一些实施例中，所述URSP规则还包括目的地址，以便所述终端在所述第一地址属于所述源地址、且所述业务要访问的第二地址属于所述目的地址的情况下，根据所述URSP规则接入所述网络切片。

在一些实施例中，所述URSP规则还包括目的端口号，以便所述终端在所述第一地址属于所述源地址、所述第二地址属于所述目的地址、且所述业务要访问的端口对应的端口号属于所述目的端口号的情况下，根据所述URSP规则接入所述网络切片。

在一些实施例中，所述源地址和所述目的地址携带在所述URSP规则的IP描述符中。

在一些实施例中，所述第一地址由管理可分配的多个地址的地址分配实体为所述终端分配；其中，所述源地址包括所述多个地址。

根据本公开实施例的另一方面，提供一种网络切片的接入方法，包括：终端接收策略控制功能PCF实体发送的包括源地址的用户设备路由选择策略URSP规则；在被分配的用于发起业务的第一地址属于所述源地址的情况下，所述终端根据所述URSP规则接入用于所述业务的网络切片。

在一些实施例中，所述URSP规则还包括源端口号；其中，在所述第一地址属于所述源地址、且用于发起所述业务的端口对应的端口号属于所述源端口号的情况下，所述终端根据所述URSP规则接入所述网络切片。

在一些实施例中，所述URSP规则还包括传输协议号；其中，在所述第一地址属于所述源地址、且用于发起所述业务的传输协议对应的协议号属于所述传输协议号的情况下，所述终端根据所述URSP规则接入所述网络切片。

在一些实施例中，所述URSP规则还包括目的地址；其中，在所述第一地址属于所述源地址、且所述业务要访问的第二地址属于所述目的地址的情况下，所述终端根据所述URSP规则接入所述网络切片。

在一些实施例中，所述URSP规则还包括目的端口号；其中，在所述第一地址属于所述源地址、所述第二地址属于所述目的地址、且所述业务要访问的端口对应的端口号属于所述目的端口号的情况下，所述终端根据所述URSP规则接入所述网络切片。

根据本公开实施例的还一方面，提供一种策略控制功能实体，包括：发送模块，被配置为向终端发送包括源地址的用户设备路由选择策略URSP规则，以便所述终端在被分配的用于发起业务的第一地址属于所述源地址的情况下，根据所述URSP规则接入用于所述业务的网络切片。

根据本公开实施例的还一方面，提供一种策略控制功能实体，包括：存储器；以及耦接至所述存储器的处理器，所述处理器被配置为基于存储在所述存储器的指令执行上述任意一个实施例所述的网络切片的接入方法。

根据本公开实施例的还一方面，提供一种终端，包括：接收模块，被配置为接收策略控制功能PCF实体发送的包括源地址的用户设备路由选择策略URSP规则；接入模块，被配置为在被分配的用于发起业务的第一地址属于所述源地址的情况下，根据所述URSP规则接入用于所述业务的网络切片。

根据本公开实施例的还一方面，提供一种终端，包括：存储器；以及耦接至所述存储器的处理器，所述处理器被配置为基于存储在所述存储器的指令执行上述任意一个实施例所述的网络切片的接入方法。

根据本公开实施例的还一方面，提供一种通信系统，包括：上述任意一个实施例的策略控制功能实体；和上述任意一个实施例的终端。

根据本公开实施例的还一方面，提供一种计算机可读存储介质，包括计算机程序指令，其中，所述计算机程序指令被处理器执行时实现上述任意一个实施例所述的网络切片的接入方法。

根据本公开实施例的还一方面，提供一种计算机程序产品，包括计算机程序，其中，所述计算机程序被处理器执行时实现上述任意一个实施例所述的网络切片的接入方法。

本公开实施例中，PCF实体向终端发送包括源地址的URSP规则，以便终端在被分配的用于发起业务的地址属于源地址的情况下，选择并接入对应的网络切片。如此，只有在网络侧为终端分配属于URSP规则中的源地址的情况下，终端才能够选择并接入对应的网络切片，从而可以提高网络切片接入的安全性。

下面通过附图和实施例，对本公开的技术方案做进一步的详细描述。

附图说明

为了更清楚地说明本公开实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本公开的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是根据本公开一些实施例的网络切片的接入方法的流程示意图；

图2是根据本公开另一些实施例的网络切片的接入方法的流程示意图；

图3是根据本公开一些实施例的PCF实体的结构示意图；

图4是根据本公开一些实施例的终端的结构示意图；

图5是根据本公开一些实施例的电子设备的结构示意图；

图6是根据本公开一些实施例的通信系统的结构示意图。

具体实施方式

下面将结合本公开实施例中的附图，对本公开实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本公开一部分实施例，而不是全部的实施例。基于本公开中的实施例，本领域普通技术人员在没有作出创造性劳动的前提下所获得的所有其他实施例，都属于本公开保护的范围。

除非另外具体说明，否则在这些实施例中阐述的部件和步骤的相对布置、数字表达式和数值不限制本公开的范围。

同时，应当明白，为了便于描述，附图中所示出的各个部分的尺寸并不是按照实际的比例关系绘制的。

对于相关领域普通技术人员已知的技术、方法和设备可能不作详细讨论，但在适当情况下，所述技术、方法和设备应当被视为授权说明书的一部分。

在这里示出和讨论的所有示例中，任何具体值应被解释为仅仅是示例性的，而不是作为限制。因此，示例性实施例的其它示例可以具有不同的值。

应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步讨论。

图1是根据本公开一些实施例的网络切片的接入方法的流程示意图。

在步骤102，PCF实体向终端发送包括源地址的URSP规则，以便终端在被分配的用于发起业务的第一地址属于源地址的情况下，根据URSP规则接入用于业务的网络切片。

例如，PCF实体可以在终端向核心网注册时首次向终端发送URSP规则；又例如，PCF实体可以在URSP规则更新时向终端再次发送URSP规则。

在一些实施例中，URSP规则包括流量描述符、路由选择描述符和优先级等信息。流量描述符包括一个或多个组件，包括但不限于应用描述符、IP描述符、非IP描述符等。

在一些实施例中，URSP规则中的源地址携带在该URSP规则的IP描述符中。源地址可以包括一个或多个IP地址。

例如，可以始终为一部分终端分配某一特定IP地址段中的IP地址，即，该IP地址段内的地址不会分配给这部分终端外的任何终端。可以向这部分终端发送包括该IP地址段的URSP规则，以便这部分终端能够接入对应的网络切片。在这种情况下，即便URSP规则被误发至这部分终端外的其他终端，其他终端也不能够接入该网络切片，因为它们被分配的IP地址无法与URSP规则中的IP地址段相匹配。如此，可以提高网络切片接入的安全性。

上述实施例中，PCF实体向终端发送包括源地址的URSP规则，以便终端在被分配的用于发起业务的地址属于源地址的情况下，选择并接入对应的网络切片。如此，只有在网络侧为终端分配属于URSP规则中的源地址的情况下，终端才能够选择并接入对应的网络切片，从而可以提高网络切片接入的安全性。

此外，相关技术中，运营商难以获知一些厂商的服务器的IP地址，从而导致运营商难以配置基于目的地址的URSP规则，降低了网络切片配置的灵活性。本公开实施例中，运营商容易获知网络侧可为终端分配的地址，从而可以更容易地配置包括源地址的URSP规则，提高了网络切片配置的灵活性。

后文结合一些实施例进一步说明图1所示的网络切片的接入方法。

在一些实施例中，URSP规则还包括源端口号，以便终端在第一地址属于源地址、且用于发起业务的端口对应的端口号属于源端口号的情况下，根据URSP规则接入网络切片。如此，可以进一步提高网络切片接入的安全性。

在另一些实施例中，URSP规则还包括传输协议号，以便终端在第一地址属于源地址、且用于发起业务的传输协议对应的协议号属于传输协议号的情况下，根据URSP规则接入网络切片。如此，可以进一步提高网络切片接入的安全性。

在一些实施例中，源地址、源端口号和传输协议号均携带在URSP规则的IP描述符中。

在一些实施例中，第一地址由管理可分配的多个地址的地址分配实体为终端分配。

例如，地址分配实体可以是核心网中的用户面功能(User Plane Function，UPF)实体或会话管理功能(Session Management Function，SMF)实体。又例如，地址分配实体可以是核心网外的第三方的动态主机配置协议(Dynamic Host Configuration Protocol，DHCP)服务器。

在这些实施例中，URSP规则的源地址可以包括该地址分配实体管理的多个地址。

向终端发送包括为该终端分配地址的地址分配实体管理的多个地址的URSP规则。如此，可以确保终端能够根据URSP规则来接入用于业务的网络切片。

作为一些实现方式，地址分配实体是UPF实体或SMF实体。在向终端发送URSP规则之前，PCF实体可以从该地址分配实体处获取其管理的多个地址，以生成URSP规则。

应理解，PCF实体可以直接从地址分配实体处获取多个地址，也可以经核心网中的其他网元实体从地址分配实体处获取多个地址。

在一些实施例中，URSP规则还包括目的地址，以便终端在第一地址属于源地址，且业务要访问的第二地址属于目的地址的情况下，根据URSP规则接入网络切片。

换言之，PCF实体向终端发送的URSP规则包括源地址和目的地址。在这种情况下，终端在被分配的用于发起业务的地址属于源地址，且业务要访问的地址属于目的地址的情况下，可以根据URSP规则接入网络切片。

在一些实施例中，URSP规则中的源地址和目的地址均携带在该URSP规则的IP描述符中。目的地址可以包括一个或多个IP地址。

以部署在园区内的企业专网为例进行说明。企业专网包括为终端分配地址的UPF实体。期望的是在园区内的终端能够更快速地访问某些特定的服务器。在这种情况下，可以将UPF实体管理的可分配的地址作为源地址，并将这些服务器的地址作为目的地址，从而配置生成URSP规则发送给终端。

当终端位于企业专网的覆盖范围之内时，由企业专网的UPF实体为终端分配地址。在这种情况下，终端在访问这些服务器时能够选择并接入该URSP规则对应的网络切片，从而可以更快速地访问这些服务器。

然而，当终端离开企业专网的覆盖范围时，终端的地址不再由企业专网的UPF实体分配。即，终端的地址不再属于该URSP规则的源地址。在这种情况下，终端就无法继续接入该URSP规则对应的网络切片，从而无法以同样的速度继续访问这些服务器。

上述实施例中，向终端发送包括源地址和目的地址的URSP规则。如此，可以在提高网络切片接入的安全性的同时，减小网络切片分级的颗粒度，从而能够规划与用户的业务需求更匹配的网络切片，提高用户体验。

在一些实施例中，URSP规则还包括目的端口号，以便终端在第一地址属于源地址、第二地址属于目的地址、且业务要访问的端口对应的端口号属于目的端口号的情况下，根据URSP规则接入网络切片。如此，可以在提高用户体验的同时，进一步提高网络切片接入的安全性。

在一些实施例中，目的端口号携带在URSP规则的IP描述符中。

在一些实施例中，URSP规则包括携带在IP描述符中的源地址、源端口号、传输协议号、目的地址和目的端口号，即，IP描述符为IP五元组。如此，可以在提高用户体验的同时，更进一步地提高网络切片接入的安全性。

图2是根据本公开另一些实施例的网络切片的接入方法的流程示意图。

如图2所示，网络切片的接入方法包括步骤202～步骤204。

在步骤202，终端接收PCF实体发送的包括源地址的URSP规则。

在步骤204，在被分配的用于发起业务的第一地址属于源地址的情况下，终端根据URSP规则接入用于业务的网络切片。

上述实施例中，终端在被分配的地址属于URSP规则中的源地址的情况下，选择并接入该URSP规则对应的网络切片。如此，可以确保网络切片接入的安全性。

在一些实施例中，URSP规则还包括源端口号。在这种情况下，终端在第一地址属于源地址、且用于发起业务的端口对应的端口号属于源端口号的情况下，根据URSP规则接入网络切片。如此，可以进一步保证网络切片接入的安全性。

在另一些实施例中，URSP规则还包括传输协议号。在这种情况下，终端在第一地址属于源地址、且用于发起业务的传输协议对应的协议号属于传输协议号的情况下，根据URSP规则接入网络切片。如此，可以进一步保证网络切片接入的安全性。

在又一些实施例中，URSP规则还包括目的地址。在这种情况下，终端在第一地址属于源地址，且业务要访问的第二地址属于目的地址的情况下，根据URSP规则接入网络切片。如此，可以在确保网络切片接入的安全性的同时，使终端能够接入与业务需求更匹配的网络切片，提高用户体验。

在再一些实施例中，URSP规则还包括目的端口号。在这种情况下，终端在第一地址属于源地址、第二地址属于目的地址、且业务要访问的端口对应的端口号属于目的端口号的情况下，根据URSP规则接入网络切片。如此，可以在提高用户体验的同时，进一步保证网络切片接入的安全性。

图3是根据本公开一些实施例的PCF实体的结构示意图。

如图3所示，PCF实体300包括发送模块301。

发送模块301被配置为向终端发送包括源地址的URSP规则，以便终端在被分配的用于发起业务的第一地址属于源地址的情况下，根据URSP规则接入用于业务的网络切片。

应理解，PCF实体300还可以包括执行其他各种操作的模块，以执行上述任意一个实施例中的PCF实体执行的操作。

图4是根据本公开一些实施例的终端的结构示意图。

如图4所示，终端400包括接收模块401和接入模块402。

接收模块401被配置为接收PCF实体发送的包括源地址的URSP规则。

接入模块402被配置为在被分配的用于发起业务的第一地址属于源地址的情况下，根据URSP规则接入用于业务的网络切片。

应理解，终端400还可以包括执行其他各种操作的模块，以执行上述任意一个实施例中的终端执行的操作。

图5是根据本公开一些实施例的电子设备的结构示意图。

如图5所示，电子设备500包括存储器501以及耦接至该存储器501的处理器502，处理器502被配置为基于存储在存储器501中的指令，执行上述任意一个实施例的网络切片的接入方法。

存储器501例如可以包括系统存储器、固定非易失性存储介质等。系统存储器例如可以存储有操作系统、应用程序、引导装载程序(Boot Loader)以及其他程序等。

电子设备500还可以包括输入输出接口503、网络接口504、存储接口505等。这些接口503、504、505之间、以及存储器501与处理器502之间例如可以通过总线506连接。输入输出接口503为显示器、鼠标、键盘、触摸屏等输入输出设备提供连接接口。网络接口504为各种联网设备提供连接接口。存储接口505为SD卡、U盘等外置存储设备提供连接接口。

电子设备500可以是PCF实体或终端。

图6是根据本公开一些实施例的通信系统的结构示意图。

如图6所示，通信系统包括上述任意一个实施例的PCF实体(例如，PCF实体300或作为PCF实体的电子设备500)、以及上述任意一个实施例的终端(例如，终端400或作为终端的电子设备500)。

在一些实施例中，通信系统还包括未示出的地址分配实体。地址分配实体可以被配置为在终端发起业务时，为终端分配管理的多个地址中的第一地址。

在一些实施例中，地址分配实体还可以被配置为向PCF实体发送管理的多个地址。

本公开实施例还提供了一种计算机可读存储介质，包括计算机程序指令，该计算机程序指令被处理器执行时实现上述任意一个实施例的网络切片的接入方法。

本公开实施例还提供了一种计算机程序产品，包括计算机程序，其中，所述计算机程序被处理器执行时实现上述任意一个实施例的网络切片的接入方法。

至此，已经详细描述了本公开的各实施例。为了避免遮蔽本公开的构思，没有描述本领域所公知的一些细节。本领域技术人员根据上面的描述，完全可以明白如何实施这里公开的技术方案。

本说明书中各个实施例均采用递进的方式描述，每个实施例重点说明的都是与其它实施例的不同之处，各个实施例之间相同或相似的部分相互参见即可。对于终端执行的网络切片的接入方法、PCF实体、终端和通信系统实施例而言，由于其与PCF实体执行的网络切片的接入方法实施例基本对应，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

本领域内的技术人员应当明白，本公开的实施例可提供为方法、系统、或计算机程序产品。因此，本公开可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本公开可采用在一个或多个其中包含有计算机可用程序代码的计算机可用非瞬时性存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本公开是参照根据本公开实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解，可由计算机程序指令实现流程图中一个流程或多个流程和/或方框图中一个方框或多个方框中指定的功能。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

虽然已经通过示例对本公开的一些特定实施例进行了详细说明，但是本领域的技术人员应该理解，以上示例仅是为了进行说明，而不是为了限制本公开的范围。本领域的技术人员应该理解，可在不脱离本公开的范围和精神的情况下，对以上实施例进行修改或者对部分技术特征进行等同替换。本公开的范围由所附权利要求来限定。

Claims (19)

1.一种网络切片的接入方法，包括：

策略控制功能PCF实体向终端发送包括源地址的用户设备路由选择策略URSP规则，以便所述终端在被分配的用于发起业务的第一地址属于所述源地址的情况下，根据所述URSP规则接入用于所述业务的网络切片。

2.根据权利要求1所述的方法，其中，所述URSP规则还包括源端口号，以便所述终端在所述第一地址属于所述源地址、且用于发起所述业务的端口对应的端口号属于所述源端口号的情况下，根据所述URSP规则接入所述网络切片。

3.根据权利要求1所述的方法，其中，所述URSP规则还包括传输协议号，以便所述终端在所述第一地址属于所述源地址、且用于发起所述业务的传输协议对应的协议号属于所述传输协议号的情况下，根据所述URSP规则接入所述网络切片。

4.根据权利要求1所述的方法，其中，所述URSP规则还包括目的地址，以便所述终端在所述第一地址属于所述源地址、且所述业务要访问的第二地址属于所述目的地址的情况下，根据所述URSP规则接入所述网络切片。

5.根据权利要求4所述的方法，其中，所述URSP规则还包括目的端口号，以便所述终端在所述第一地址属于所述源地址、所述第二地址属于所述目的地址、且所述业务要访问的端口对应的端口号属于所述目的端口号的情况下，根据所述URSP规则接入所述网络切片。

6.根据权利要求4所述的方法，其中，所述源地址和所述目的地址携带在所述URSP规则的IP描述符中。

7.根据权利要求1所述的方法，其中，所述第一地址由管理可分配的多个地址的地址分配实体为所述终端分配；

其中，所述源地址包括所述多个地址。

8.一种网络切片的接入方法，包括：

终端接收策略控制功能PCF实体发送的包括源地址的用户设备路由选择策略URSP规则；

在被分配的用于发起业务的第一地址属于所述源地址的情况下，所述终端根据所述URSP规则接入用于所述业务的网络切片。

9.根据权利要求8所述的方法，其中，所述URSP规则还包括源端口号；

其中，在所述第一地址属于所述源地址、且用于发起所述业务的端口对应的端口号属于所述源端口号的情况下，所述终端根据所述URSP规则接入所述网络切片。

10.根据权利要求8所述的方法，其中，所述URSP规则还包括传输协议号；

其中，在所述第一地址属于所述源地址、且用于发起所述业务的传输协议对应的协议号属于所述传输协议号的情况下，所述终端根据所述URSP规则接入所述网络切片。

11.根据权利要求8所述的方法，其中，所述URSP规则还包括目的地址；

其中，在所述第一地址属于所述源地址、且所述业务要访问的第二地址属于所述目的地址的情况下，所述终端根据所述URSP规则接入所述网络切片。

12.根据权利要求11所述的方法，其中，所述URSP规则还包括目的端口号；

其中，在所述第一地址属于所述源地址、所述第二地址属于所述目的地址、且所述业务要访问的端口对应的端口号属于所述目的端口号的情况下，所述终端根据所述URSP规则接入所述网络切片。

13.一种策略控制功能实体，包括：

发送模块，被配置为向终端发送包括源地址的用户设备路由选择策略URSP规则，以便所述终端在被分配的用于发起业务的第一地址属于所述源地址的情况下，根据所述URSP规则接入用于所述业务的网络切片。

14.一种策略控制功能实体，包括：

存储器；以及

耦接至所述存储器的处理器，被配置为基于存储在所述存储器中的指令，执行权利要求1-7任意一项所述的网络切片的接入方法。

15.一种终端，包括：

接收模块，被配置为接收策略控制功能PCF实体发送的包括源地址的用户设备路由选择策略URSP规则；

接入模块，被配置为在被分配的用于发起业务的第一地址属于所述源地址的情况下，根据所述URSP规则接入用于所述业务的网络切片。

16.一种终端，包括：

存储器；以及

耦接至所述存储器的处理器，被配置为基于存储在所述存储器中的指令，执行权利要求8-12任意一项所述的网络切片的接入方法。

17.一种通信系统，包括：

权利要求13或14所述的策略控制功能实体；和

权利要求15或16所述的终端。

18.一种计算机可读存储介质，包括计算机程序指令，其中，所述计算机程序指令被处理器执行时实现权利要求1-12任意一项所述的网络切片的接入方法。

19.一种计算机程序产品，包括计算机程序，其中，所述计算机程序被处理器执行时实现权利要求1-12任意一项所述的网络切片的接入方法。

Images