CN114745724A - 访问处理方法及装置、电子设备、计算机可读介质 - Google Patents

Abstract

本申请的实施例揭示了一种访问处理方法及装置、电子设备、计算机可读介质。该方法包括：获取用户终端对目标区域内网的访问请求，访问请求中携带有跟踪区标识与网络签约标识；根据跟踪区标识确定用户终端的位置是否未处于目标区域内，以及根据网络签约标识确定用户终端与目标区域内网的网络签约状态信息；若用户终端的位置未处于目标区域内，且网络签约状态信息表征用户终端与目标区域内网签约，则根据用户终端的位置和网络签约状态信息确定用户终端的流量转发策略；基于流量转发策略将用户终端访问目标区域内网的流量转发至目标区域内网。本申请的实施例可以使得未处于目标区域内的用户终端可以随时访问目标区域内网的相关应用。

Description

访问处理方法及装置、电子设备、计算机可读介质

技术领域

本申请涉及通信技术领域，具体涉及一种访问处理方法及装置、电子设备、计算机可读介质。

背景技术

随着第五代移动通信技术(5th Generation Mobile CommunicationTechnology，简称5G)和多接入边缘云(Multi-access Edge Computing,简称MEC)技术的发展，用户终端在目标区域外对目标区域内网的访问需求日益增加。例如在教育领域中，师生用户要求可以在校园内外均可实现对校园内网的访问，实现校内外无需通过虚拟专用网络(Virtual Private Network，简称VPN)拨号的方式便可无感知访问校园网资源。因此，用户终端在目标区域之外对目标区域内网进行访问的需求十分普遍。

目前，相关技术通常为目标区域内网的用户终端配置专用数据网络，并通过签约特定套餐的方式进行数据流转发，能够实现在目标区域内对目标区域内网进行访问，但无法实现在目标区域外对目标送区域进行访问。

发明内容

为解决上述技术问题，本申请的实施例提供了一种访问处理方法及装置、电子设备、计算机可读介质。

根据本申请实施例的一个方面，提供了一种访问处理方法，包括：获取用户终端对目标区域内网的访问请求，所述访问请求中携带有跟踪区标识与网络签约标识；根据所述跟踪区标识确定所述用户终端的位置是否未处于所述目标区域内，以及根据所述网络签约标识确定所述用户终端与所述目标区域内网的网络签约状态信息；若所述用户终端的位置未处于所述目标区域内，且所述网络签约状态信息表征所述用户终端与所述目标区域内网签约，则根据所述用户终端的位置和所述网络签约状态信息确定所述用户终端的流量转发策略；基于所述流量转发策略将所述用户终端访问所述目标区域内网的流量转发至所述目标区域内网。

在本申请的一个实施例中，所述根据所述用户终端的位置和所述网络签约状态信息确定所述用户终端的流量转发策略，包括：从所述网络签约状态信息中确定所述用户终端与所述目标区域内网的签约方式；获取所述签约方式支持通信的访问区域；根据所述用户终端的位置与所述访问区域之间的关系，确定与所述目标区域内网对应的流量转发索引信息；根据所述流量转发索引信息确定所述用户终端的流量转发策略。

在本申请的一个实施例中，所述根据所述用户终端的位置与所述访问区域之间的关系，确定与所述目标区域内网对应的流量转发索引信息，包括：若所述签约方式为通用数据网络，则检测所述用户终端的位置是否在所述目标区域内网的所属省内；中，所述通用数据网络支持通信的访问范围为所述目标区域内网的所属省内；若所述用户终端的位置在所述目标区域内网的所属省内，则确定与所述目标区域内网对应的流量转发索引信息。

在本申请的一个实施例中，所述根据所述用户终端的位置与所述访问区域之间的关系，确定与所述目标区域内网对应的流量转发索引信息，包括：若所述签约方式为所述目标区域内网的专网数据网络，则检测所述用户终端的位置是否在所述目标区域内网的所属省外；其中，所述目标区域内网的专网数据网络支持通信的访问范围包括所述目标区域内网的所属省外；若所述用户终端的位置在所述目标区域内网的所属省外，则确定与所述目标区域内网对应的流量转发索引信息。

在本申请的一个实施例中，所述根据所述流量转发索引信息确定所述用户终端的流量转发策略，包括：从所述流量转发索引信息中获取数字网络接入标识符；根据所述数字网络接入标识符确定流量转发路径，并将所述流量转发路径作为所述用户终端的流量转发策略。

在本申请的一个实施例中，所述基于所述流量转发策略将所述用户终端访问所述目标区域内网的流量转发至所述目标区域内网，包括：为所述用户终端分配与所述目标区域内网对应的虚拟专用网络；获取所述用户终端访问所述目标区域内网的流量，通过所述虚拟专用网络将所述流量发送至所述目标区域内网。

在本申请的一个实施例中，所述根据所述网络签约标识确定所述用户终端与所述目标区域内网的网络签约状态信息，包括：根据所述网络签约标识中含有的第一标识确定所述用户终端与所述目标区域内网的签约关系；以及根据所述网络签约标识中含有的第二标识确定所述用户终端与所述目标区域内网的签约方式；基于所述签约关系与所述签约方式得到所述网络签约状态信息。

根据本申请实施例的一个方面，提供了一种访问处理装置，包括：标识获取模块，配置为获取用户终端对目标区域内网的访问请求，所述访问请求中携带有跟踪区标识与网络签约标识；网络签约状态信息确定模块，配置为根据所述跟踪区标识确定所述用户终端的位置是否未处于所述目标区域内，以及根据所述网络签约标识确定所述用户终端与所述目标区域内网的网络签约状态信息；策略确定模块，配置为若所述用户终端的位置未处于所述目标区域内，且所述网络签约状态信息表征所述用户终端与所述目标区域内网签约，则根据所述用户终端的位置和所述网络签约状态信息确定所述用户终端的流量转发策略；发送模块，配置为基于所述流量转发策略将所述用户终端访问所述目标区域内网的流量转发至所述目标区域内网。

根据本申请实施例的一个方面，提供了一种电子设备，包括：一个或多个处理器；存储装置，用于存储一个或多个程序，当所述一个或多个程序被所述一个或多个处理器执行时，使得所述电子设备实现如前所述的访问处理方法。

根据本申请实施例的一个方面，提供了一种计算机可读介质，其上存储有计算机可读指令，当所述计算机可读指令被计算机的处理器执行时，使计算机执行如上所述的访问处理方法。

在本申请的实施例所提供的技术方案中，根据访问请求中携带的跟踪区标识、网络签约标识分别确定用户终端的位置和用户终端与目标区域内网的网络签约状态信息，若用户终端的位置处于目标区域外，则根据用户终端的位置和网络签约状态信息确定用户终端的流量转发策略，再基于流量转发策略将用户终端访问目标区域内网的流量转发至目标区域内网，实现对目标区域内网的访问，使得未处于目标区域内的用户终端可以随时访问目标区域内网。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本申请。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本申请的实施例，并与说明书一起用于解释本申请的原理。显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术者来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。在附图中：

图1是本申请的一示例性实施例示出的访问处理系统的组网架构示意图；

图2是本申请的一示例性实施例示出的一种访问处理方法的流程图；

图3是图2所示实施例中的步骤S230在一示例性实施例中的流程图；

图4是图3所示实施例中的步骤S340在一示例性实施例中的流程图；

图5是本申请的另一示例性实施例示出的一种访问处理方法的交互流程示意图；

图6是本申请的另一示例性实施例示出的访问处理系统的组网架构示意图；

图7是本申请的一示例性实施例示出的访问处理装置的框图；

图8是适于用来实现本申请实施例的电子设备的计算机系统的结构示意图。

具体实施方式

这里将详细地对示例性实施例执行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本申请相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本申请的一些方面相一致的装置和方法的例子。

附图中所示的方框图仅仅是功能实体，不一定必须与物理上独立的实体相对应。即，可以采用软件形式来实现这些功能实体，或在一个或多个硬件模块或集成电路中实现这些功能实体，或在不同网络和/或处理器装置和/或微控制器装置中实现这些功能实体。

附图中所示的流程图仅是示例性说明，不是必须包括所有的内容和操作/步骤，也不是必须按所描述的顺序执行。例如，有的操作/步骤还可以分解，而有的操作/步骤可以合并或部分合并，因此实际执行的顺序有可能根据实际情况改变。

在本申请中提及的“多个”是指两个或者两个以上。“和/或”描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。字符“/”一般表示前后关联对象是一种“或”的关系。

本申请实施例提供的方案涉及移动通信中的5G通信技术。可以理解的是，随着5G技术和多接入边缘云技术的发展，用户终端在目标区域外对目标区域内网的访问需求日益增加，例如师生用户要求可以在校园内外均可实现对校园内网的访问，实现校内外无需通过VPN拨号的方式便可无感知访问校园网资源。因此，用户终端在目标区域之外对目标区域内网进行访问的需求十分普遍。

相关技术中无法实现在目标区域外对目标送区域进行访问，且在多个用户终端对多个目标区域内网进行访问时，核心网在进行流量转发时容易出现内网地址重叠的问题。

因此，本申请实施例提出一种访问处理系统，请参阅图1，图1是本申请的一示例性实施例示出的访问处理系统框架示意图，如图1所示，该访问处理系统包括用户终端110、5G核心网120以及目标区域内网130，从图1可以看出，5G核心网120具有逻辑计算功能，其中：

5G核心网120获取用户终端110对目标区域内网130的访问请求，访问请求中携带有跟踪区标识与网络签约标识；

根据跟踪区标识确定用户终端110的位置是否未处于目标区域内，以及根据网络签约标识确定用户终端110与目标区域内网130的网络签约状态信息；

若用户终端110的位置未处于目标区域内，且网络签约状态信息表征用户终端110与目标区域内网130签约，则根据用户终端110的位置和网络签约状态信息确定用户终端110的流量转发策略；

基于流量转发策略将用户终端110访问目标区域内网130的流量转发至目标区域内网130。

可以理解的是，用户终端110在目标区域外对目标区域内网130进行访问时，为了保证目标区域内网130的资源数据安全，用户终端110无法直接访问目标区域内网130，而是先由5G核心网120接收用户终端110的访问请求，判断用户终端110是否符合访问目标区域内网130的相关条件，若符合访问条件，再将用户终端110访问目标区域内网130的流量转发至目标区域内网130。

本申请实施例中的目标区域可以是校园区域、工业园区、研究基地、企业等需要建立区域内网的场所，对应的目标区域内网130分别为校园内网、工业园区内网、研究基地内网、企业内网等，本申请实施例的访问处理系统是适用于多种应用场景，此处对此不做限制。

本申请实施例中的5G核心网120中的网元包括但不限于：接入和移动性管理功能AMF(Access and Mobility Management Function)、会话管理功能SMF(SessionManagement Function)、统一数据管理UDM(Unified Data Manager)、策略控制功能PCF(Policy Control Function)和用户面功能UPF(User Plane Function)。

在本申请实施例中，用户面功能网元包括通用用户面功能网元和专网共享用户面功能网元。其中，通用用户面功能网元又可以称为中心UPF，用于将用户终端访问互联网的流量转发至互联网，以使用户终端对互联网进行访问；专网共享用户面功能网元又可以称为2B专网UPF或2B UPF，用于将用户终端的流量转发到对应的目标区域内网，以使用户终端对目标区域内网进行访问。

本申请实施例中的通用用户面功能网元为各个5G核心网所属省的独有网元，即每个省的5G核心网均设置有一个通用用户面功能网元，通用用户面功能网元与5G核心网中的SMF网元通过N4接口连接；

本申请实施例中的专网共享用户面功能网元为多个5G核心网共享的网元，专网共享用户面功能网元与5G核心网中的SMF网元通过N4接口连接；此外，专网共享用户面功能网元也是多个目标区域内网共享的网元，专网共享用户面功能网元与目标区域内网通过N6接口连接。

本申请实施例中的目标区域设置有专有的目标区域内网130，当用户终端110在目标区域外对目标区域内网130进行访问时，用户终端110访问目标区域内网130的流量经由5G核心网120转发至目标区域内网130，使得用户终端110在目标区域外也能实现对目标区域内网130的访问。

基于上述访问处理系统，本申请的实施例提出一种访问处理方法及访问处理方法及装置、电子设备、计算机可读介质，下文将进行详细描述。

请参阅图2，图2是本申请的一示例性实施例示出的访问处理方法的流程图。该方法可以应用于包含图1所示的访问处理系统的实施环境，并由该访问处理系统中的5G核心网120执行。应理解的是，该方法也可以适用于其它的示例性实施环境，并由其它实施环境中的设备具体执行，本实施例不对该方法所适用的实施环境进行限制。

在一示例性的实施例中，访问处理方法至少包括步骤S310至步骤S340，详细介绍如下：

步骤S210，获取用户终端对目标区域内网的访问请求，访问请求中携带有跟踪区标识与网络签约标识。

应当理解的是，用户终端对目标区域内网的访问请求并不是直接发送至目标区域内网，而是先由用户终端所在省的5G核心网接收，若5G核心网确定用户终端具备访问条件，再将用户终端访问目标区域内网的流量转发至目标区域内网。

步骤S220，根据跟踪区标识确定用户终端的位置是否未处于目标区域内，以及根据网络签约标识确定用户终端与目标区域内网的网络签约状态信息。

本申请实施例中的跟踪区标识是用于确定用户终端的区域/位置的标识，例如可以是跟踪区识别码(Tracking Area identity，TAI)，根据跟踪区识别码确定用户终端的位置信息。

在一示例性的实施例中，步骤S220中根据网络签约标识确定用户终端与目标区域内网的网络签约状态信息的过程，可以包括如下过程，详细介绍如下：

根据网络签约标识中含有的第一标识确定用户终端与目标区域内网的签约关系；以及根据网络签约标识中含有的第二标识确定用户终端与目标区域内网的签约方式；基于签约关系与签约方式得到网络签约状态信息。

步骤S230，若用户终端的位置未处于目标区域内，且网络签约状态信息表征用户终端与目标区域内网签约，则根据用户终端的位置和网络签约状态信息确定用户终端的流量转发策略。

需要说明的是，若用户终端的位置在目标区域内，且网络签约状态信息表征用户终端与目标区域内网签约，则与目标区域内网有签约关系的用户终端能够直接访问目标区域内网。

应当理解的是，若用户终端的位置未处于目标区域内，则用户终端不能直接访问目标区域内网，而要先通过用户终端的位置和网络签约状态信息确定用户终端的流量转发策略，再通过流量转发策略将用户终端访问目标区域内网的流量转发至目标区域内网。

在本申请的一个实施例中，如图3所示，步骤S230中根据用户终端的位置和网络签约状态信息确定用户终端的流量转发策略的过程，可以包括步骤S310至步骤S340，详细介绍如下：

步骤S310，从网络签约状态信息中确定用户终端与目标区域内网的签约方式。

本申请实施例中的网络签约状态信息包括用户终端与目标区域内网的签约方式。

示例性的，网络签约状态信息中包含有用于表征签约方式的相关标识，用户终端与目标区域内网的不同签约方式对应不同的标识，通过该标识即可确定用户终端与目标区域内网的签约方式。

需要说明的是，用户终端与目标区域内网的签约方式包括通用数据网络和目标区域内网的专网数据网络。用户终端可以与目标区域内网签约通用数据网络、专网数据网络中的任意一个或多个。

步骤S320，获取签约方式支持通信的访问区域。

需要说明的是，通用数据网络，又可称为通用DNN(Data Network Name)，通用DNN支持通信的范围为目标区域的所属省内，若用户终端与目标区域内网的签约方式为通用DNN，则该签约方式支持通信的访问范围为目标区域的所属省内。用户终端与目标区域内网通过通用DNN进行签约，使得用户终端的位置在目标区域的所属省内时能够对目标区域内网进行访问，在目标区域的所属省外时不能够对目标区域内网进行访问。

需要说明的是，目标区域内网的专网数据网络，又可称为专网DNN，专网DNN支持通信的范围包括目标区域的所属省外，若用户终端与目标区域内网的签约方式为专网DNN时，该签约方式支持通信的访问范围包括目标区域的所属省外。用户终端与目标区域内网通过专网DNN进行签约，使得用户终端的位置信息在目标区域的所属省外时也能对目标区域内网进行访问。

步骤S330，根据用户终端的位置与访问区域之间的关系，确定与目标区域内网对应的流量转发索引信息。

在本申请实施例中，若签约方式为通用DNN，则检测用户终端的位置是否在目标区域内网的所属省内，若用户终端的位置在目标区域内网的所属省内，则确定与目标区域内网对应的流量转发索引信息。

在本申请实施例中，若签约方式为目标区域内网的专网数据网络，则检测用户终端的位置是否在目标区域内网的所属省外；若用户终端的位置在目标区域内网的所属省外，则确定与目标区域内网对应的流量转发索引信息。

应当理解的是，只有当用户终端处于对应签约方式支持通信的访问范围内时，才能确定出与目标区域内网对应的流量转发索引信息。由于通用DNN和专网DNN这两种签约方式支持通信的访问范围不同，其中，通用DNN的签约方式支持通信的访问范围为目标区域内网的所属省内，专网DNN的签约方式支持通信的访问范围包括目标区域内网的所属省外，因此，需要先获取用户终端的位置以及签约方式支持通信的访问区域，再根据用户终端的位置与访问区域之间的关系确定出流量转发索引信息。若用户终端与目标区域内网的签约方式为通用DNN，且检测到用户终端的位置在目标区域内网的所属省内，才能确定出流量转发索引信息。若用户终端与目标区域内网的签约方式为专网DNN，且检测出用户终端的位置在目标区域内网的所属省外，才能确定出流量转发索引信息。

本申请实施例中的流量转发索引信息包括数字网络接入标识符，通过数字网络接入标识符可以区分用户终端与目标区域内网的签约方式。

步骤S340，根据流量转发索引信息确定用户终端的流量转发策略。

在本申请的一个示例性实施例中，如图4所示，步骤S340中根据流量转发索引信息确定用户终端的流量转发策略的过程，可以包括步骤S410至步骤S420，详细介绍如下：

步骤S410，从流量转发索引信息中获取数字网络接入标识符。

本申请实施例中的数字网络接入标识符包括通用数据网络标识符和专用数据网络标识符，通过通用数据网络标识符和专用数据网络标识符这两种来区分用户终端与目标区域内网的签约方式。若流量转发索引信息中的数字网络接入标识符为通用数据网络标识符，则表征用户终端与目标区域内网的签约方式为通用DNN；若流量转发索引信息中的数字网络接入标识符为专网数据网络标识符，则表征用户终端与目标区域内网的签约方式为专网DNN。

步骤S420，根据数字网络接入标识符确定流量转发路径，并将流量转发路径作为用户终端的流量转发策略。

在本申请实施例中，目标区域内网的所属省内设置有专网共享用户面功能网元，步骤S420中根据数字网络接入标识符确定流量转发路径的过程，可以包括如下过程：

若数字网络接入标识符为通用数据网络标识符，则确定流量转发路径为：通过专网共享用户面功能网元将用户终端的流量发送至目标区域内网。

若数字网络接入标识符为专网数据网络标识符，则确定流量转发路径为：先由用户终端所在省的通用用户面功能网元发送至目标区域内网的所属省的专网共享用户面功能网元，再由专网共享用户面功能网元发送至目标区域内网。

本申请实施例中的专网共享用户面功能网元，又可以称为2B UPF，用于将用户终端访问目标区域内网的流量转发至目标区域内网。

步骤S240，基于流量转发策略将用户终端访问目标区域内网的流量转发至目标区域内网。

在本申请实施例中，确定出流量转发策略后，步骤S240中基于流量转发策略将用户终端访问目标区域内网的流量转发至目标区域内网的过程，可以包括如下过程，详细介绍如下：

在用户终端与目标区域内网所属省的5G核心网之间的会话数据路径上新增锚点，在新增锚点上插入上行分类器，上行分类器基于流量转发策略将用户终端访问目标区域内网的数据流量转发至目标区域内网。

示例性的，可以在专网共享用户面功能网元上新增锚点，在新增锚点上插入上行分类器。若用户终端的位置在目标区域内网的所属省内，则通过专网共享用户面功能网元中插入的上行分类器将数据流量转发至目标区域内网；若用户终端的位置在目标区域内网的所属省外，则数据流量先由用户终端所在省的通用用户面功能网元发送至目标区域内网的所属省的专网共享用户面功能网元，再由专网共享用户面功能网元中插入的上行分类器发送至目标区域内网。

由上可知，本申请实施例所提供的技术方案根据访问请求中携带的跟踪区标识确定用户终端的位置，根据访问请求中携带的网络签约标识确定用户终端与目标区域内网的网络签约状态信息，若用户终端的位置处于目标区域外，则根据用户终端的位置和网络签约状态信息确定用户终端的流量转发策略，再基于流量转发策略将用户终端访问目标区域内网的流量转发至目标区域内网，实现对目标区域内网的访问，使得未处于目标区域内的用户终端可以随时访问目标区域内网的相关应用。在根据用户终端的位置和网络签约状态信息确定流量转发策略时，根据用户终端与目标区域内网的不同签约方式确定流量转发路径，将流量转发路径作为用户终端的流量转发策略。此外，为目标区域内网设置有专网共享用户面功能网元，若用户终端与目标区域内网签约通用数据网络，则用户终端在省内对目标区域内网进行访问时，用户终端访问目标区域内网的流量通过专网共享用户面功能网元将用户终端的流量发送至目标区域内网；用户终端在省外对目标区域内网进行访问时，用户终端访问目标区域内网的流量先由用户终端所在省的通用用户面功能网元发送至目标区域内网的所属省的专网共享用户面功能网元，再由专网共享用户面功能网元发送至目标区域内网，有助于提升用户终端对目标区域内网访问的精准性。

在本申请的另一个实施例中，基于流量转发策略将用户终端访问目标区域内网的流量转发至目标区域内网的过程，可以包括如下过程，详细介绍如下：

为用户终端分配与目标区域内网对应的虚拟专用网络，获取用户终端访问目标区域内网的流量，通过虚拟专用网络将流量发送至目标区域内网。

在本申请实施例中，基于数据网络接入标识符DNAI_X为用户终端分配与目标区域内网对应的虚拟专用网络。

本申请实施例中的虚拟专用网络(Virtual Private Network，VPN)是对目标区域内网的扩展，它可以帮助远程的用户终端与目标区域内网建立可信的安全连接，保证数据的安全传输。例如，若目标区域内网为公司的企业网，它可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，并保证数据的安全传输。

由上可知，本申请实施例针对多个目标区域内网的情形，多个用户终端同时访问不同的目标区域内网时，5G核心网在为用户终端分配接入的目标区域内网的地址时，容易出现目标区域内网的地址重叠现象，本申请实施例通过为不同的目标区域内网分配不同的虚拟专用网络VPN，将访问不同目标区域内网的用户终端的流量进行VPN隔离，在很大程度上避免了地址冲突的问题。

请参照图5，图5是本申请的一示例性应用场景所示出的一种基于图1所示访问处理系统的一种访问处理的交互流程图。如图5所示，该交互过程详细介绍如下：

步骤S510，用户终端向5G核心网发送对目标区域内网的访问请求；

步骤S520，5G核心网中的AMF网元获取用户终端对目标区域内网的访问请求，访问请求中携带有跟踪区标识与网络签约标识；AMF网元通过SMF网元将访问请求发送给PCF网元；

步骤S530，PCF网元结合用户终端的位置和用户终端与目标区域内网的网络签约状态信息确定流量转发索引信息，并将流量转发索引信息发送至5G核心网中的SMF网元。

需要说明的是，PCF网元根据访问请求中含有的跟踪区标识确定用户终端的位置是否未处于目标区域内，以及根据访问请求中含有的网络签约标识确定用户终端与目标区域内网的网络签约状态信息；

若用户终端的位置未处于目标区域内，且网络签约状态信息表征用户终端与目标区域内网签约，则PCF网元从网络签约状态信息中确定用户终端与目标区域内网的签约方式；并获取签约方式支持通信的访问区域；根据用户终端的位置与访问区域之间的关系，确定与目标区域内网对应的流量转发索引信息；流量转发索引信息中包括数据网络接入标识符DNAI X；将流量转发索引信息发送至5G核心网中的SMF网元；

步骤S540，SMF网元收到流量转发索引信息后，从流量转发索引信息中提取出数据网络接入标识符DNAI X，根据数字网络接入标识符确定流量转发路径，并将流量转发路径作为用户终端的流量转发策略，将流量转发策略发送至专网共享用户面功能网元；

步骤S550，专网共享用户面功能网元根据数据网络接入标识符DNAI X为用户终端分配与目标区域内网对应的虚拟专用网络VPN，基于虚拟专用网络VPN和流量转发策略将用户终端访问目标区域内网的流量转发至目标区域内网。

由上可知，在本实施例提出的方法中，用户终端、5G核心网、目标区域内网之间通过网络进行交互，能够在目标区域内外均可无感知访问目标区域内网的应用。

在本申请一示例性的实施例中，以校园为具体应用场景，即目标区域为校园，目标区域内网为校园内网。如图6所示，图6示出了本实施例中用于访问处理的组网架构，该组网架构涉及省份A和省份B，每个省均设置有一个所属于该省的5G核心网，省份A和省份B的5G核心网共享一个2B UPF，省际SMF网元之间通过N16a接口连接，省际UPF网元之间通过N9接口连接。校园A和校园B在省份A内，校园A和校园B均设置有对应的园区内网，分别为校园内网A和校园内网B。校园内网A和校园内网B分别部署了MEC平台，并按需加载了业务，可供用户终端访问，校园内网A和校园内网B均与校园专网UPF通信连接。以下以用户终端1和用户终端2为例对访问处理过程进行距离说明，详细介绍如下：

用户终端1为校园A的通用DNN签约用户，即用户终端1与校园内网A签约通用数据网络，用户终端可以在省A范围内访问校园内网A。用户终端1在校园A外对校园内网A进行访问时，首先向5G核心网的AMF网元发送对校园内网A的访问请求，5G核心网中的AMF网元通过SMF网元将访问请求发送给PCF网元；PCF网元根据访问请求中含有的跟踪区标识确定用户终端1的位置未处于校园A内，但处于省份A的范围内，根据访问请求中含有的网络签约标识确定用户终端1与校园内网A的网络签约状态信息为签约，PCF网元从网络签约状态信息中确定用户终端与目标区域内网的签约方式为通用数据网络，通用数据网络支持通信的访问区域为校园内网A的所属省内，即省份A内，由此确定出与校园内网A对应的流量转发索引信息并发送至SMF网元；SMF网元从流量转发索引信息中提取出数据网络接入标识符DNAI A，根据数据网络接入标识符DNAI A为用户终端分配与目标区域内网对应的虚拟专用网络VPNA，以及根据数据网络接入标识符DNAI A确定出流量转发路径为由2BUPF转发至校园内网A。

用户终端2为校园A的专网DNN签约用户，即用户终端2与校园内网A签约专网数据网络，用户终端2可以在省A范围外访问校园内网A。用户终端2在省份B对校园内网A进行访问时，首先向5G核心网的AMF网元发送对校园内网A的访问请求，5G核心网中的AMF网元通过SMF网元将访问请求发送给PCF网元；PCF网元根据访问请求中含有的跟踪区标识确定用户终端2的位置未处于校园A内，且处于省份A的范围外，根据访问请求中含有的网络签约标识确定用户终端2与校园内网A的网络签约状态信息为签约，PCF网元从网络签约状态信息中确定用户终端1与目标区域内网的签约方式为专网数据网络，由此确定出与校园内网A对应的流量转发索引信息并发送至SMF网元；SMF网元从流量转发索引信息中提取出数据网络接入标识符DNAI A，根据数据网络接入标识符DNAI A为用户终端分配与目标区域内网对应的虚拟专用网络VPN A，以及根据数据网络接入标识符DNAI A确定出流量转发路径为由省B的5G核心网的中心UPF网元将用户终端2访问校园内网A的流量转发至2BUPF，再由2B UPF转发至校园内网A。

由上可知，将本申请实施例应用在校园这一应用场景下，能够使得与校园内网有签约关系的用户终端在校园外自由访问校园内网，若用户终端与校园内网签约通用数据网络，用户终端在校园内网的所属省内对校园网进行访问时，可以通过用户终端-2B UPF-校园内网这一流量转发路径实现对校园网的访问，满足用户在省内访问校园业务的需求；若用户终端与校园内网签约专网数据网络，用户终端在校园内网的所属省外对校园网进行访问时，可以通过用户终端-用户终端所属省的中心UPF-2B UPF-校园内网这一流量转发路径实现对校园网的访问，满足用户跨省访问校园业务的需求。

图7是本申请的一示例性实施例示出的访问处理装置的框图。该装置可以应用于图1所示的实施环境，并具体配置在5G核心网120中。该装置也可以适用于其它的示例性实施环境，并具体配置在其它设备中，本实施例不对该装置所适用的实施环境进行限制。

如图7所示，该示例性的访问处理装置包括：

标识获取模块710，配置为获取用户终端对目标区域内网的访问请求，访问请求中携带有跟踪区标识与网络签约标识；

网络签约状态信息确定模块720，配置为根据跟踪区标识确定用户终端的位置是否未处于目标区域内，以及根据网络签约标识确定用户终端与目标区域内网的网络签约状态信息；

策略确定模块730，配置为若用户终端的位置未处于目标区域内，且网络签约状态信息表征用户终端与目标区域内网签约，则根据用户终端的位置和网络签约状态信息确定用户终端的流量转发策略；

发送模块740，配置为基于流量转发策略将用户终端访问目标区域内网的流量转发至目标区域内网。

在另一示例性的实施例中，策略确定模块730包括：

签约方式确定子模块，配置为从网络签约状态信息中确定用户终端与目标区域内网的签约方式；

访问区域获取子模块，配置为获取签约方式支持通信的访问区域；

流量转发索引信息确定子模块，配置为根据用户终端的位置与访问区域之间的关系，确定与目标区域内网对应的流量转发索引信息；

流量转发策略确定子模块，配置为根据流量转发索引信息确定用户终端的流量转发策略。

在另一示例性的实施例中，流量转发索引信息确定子模块包括：

第一检测单元，配置为若签约方式为通用数据网络，则检测用户终端的位置是否在目标区域内网的所属省内；其中，通用数据网络支持通信的访问范围为目标区域内网的所属省内；

第一确定单元，配置为若用户终端的位置在目标区域内网的所属省内，则确定与目标区域内网对应的流量转发索引信息。

在另一示例性的实施例中，流量转发索引信息确定子模块包括：

第二检测单元，配置为若签约方式为目标区域内网的专网数据网络，则检测用户终端的位置是否在目标区域内网的所属省外；其中，目标区域内网的专网数据网络支持通信的访问范围包括目标区域内网的所属省外；

第二确定单元，配置为若用户终端的位置在目标区域内网的所属省外，则确定与目标区域内网对应的流量转发索引信息。

在另一示例性的实施例中，流量转发策略确定子模块包括：

标识符获取单元，配置为从流量转发索引信息中获取数字网络接入标识符；

转发路径确定单元，配置为根据数字网络接入标识符确定流量转发路径，并将流量转发路径作为用户终端的流量转发策略。

在另一示例性的实施例中，发送模块740包括：

分配单元，配置为为用户终端分配与目标区域内网对应的虚拟专用网络；

发送单元，配置为获取用户终端访问目标区域内网的流量，通过虚拟专用网络将流量发送至目标区域内网。

在另一示例性的实施例中，网络签约状态信息确定模块720包括：

签约关系确定单元，配置为根据网络签约标识中含有的第一标识确定用户终端与目标区域内网的签约关系；

签约方式确定单元，配置为根据网络签约标识中含有的第二标识确定用户终端与目标区域内网的签约方式；

确定单元，配置为基于签约关系与签约方式得到网络签约状态信息。

需要说明的是，上述实施例所提供的访问处理装置与上述实施例所提供的访问处理方法属于同一构思，其中各个模块和单元执行操作的具体方式已经在方法实施例中进行了详细描述，此处不再赘述。上述实施例所提供的访问处理装置在实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将装置的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能，本处也不对此进行限制。

本申请的实施例还提供了一种电子设备，包括：一个或多个处理器；存储装置，用于存储一个或多个程序，当一个或多个程序被一个或多个处理器执行时，使得电子设备实现上述各个实施例中提供的访问处理方法。

图8示出了适于用来实现本申请实施例的电子设备的计算机系统的结构示意图。需要说明的是，图8示出的电子设备的计算机系统800仅是一个示例，不应对本申请实施例的功能和使用范围带来任何限制。

如图8所示，计算机系统800包括中央处理单元(Central Processing Unit，CPU)801，其可以根据存储在只读存储器(Read-Only Memory，ROM)802中的程序或者从储存部分808加载到随机访问存储器(Random Access Memory，RAM)803中的程序而执行各种适当的动作和处理，例如执行上述实施例中所述的方法。在RAM 803中，还存储有系统操作所需的各种程序和数据。CPU 801、ROM 802以及RAM 803通过总线804彼此相连。输入/输出(Input/Output，I/O)接口805也连接至总线804。

以下部件连接至I/O接口805：包括键盘、鼠标等的输入部分806；包括诸如阴极射线管(Cathode Ray Tube，CRT)、液晶显示器(Liquid Crystal Display，LCD)等以及扬声器等的输出部分807；包括硬盘等的储存部分808；以及包括诸如LAN(Local Area Network，局域网)卡、调制解调器等的网络接口卡的通信部分809。通信部分809经由诸如因特网的网络执行通信处理。驱动器810也根据需要连接至I/O接口805。可拆卸介质811，诸如磁盘、光盘、磁光盘、半导体存储器等等，根据需要安装在驱动器810上，以便于从其上读出的计算机程序根据需要被安装入储存部分808。

特别地，根据本申请的实施例，上文参考流程图描述的过程可以被实现为计算机软件程序。例如，本申请的实施例包括一种计算机程序产品，其包括承载在计算机可读介质上的计算机程序，该计算机程序包含用于执行流程图所示的方法的计算机程序。在这样的实施例中，该计算机程序可以通过通信部分809从网络上被下载和安装，和/或从可拆卸介质811被安装。在该计算机程序被中央处理单元(CPU)801执行时，执行本申请的系统中限定的各种功能。

需要说明的是，本申请实施例所示的计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质或者是上述两者的任意组合。计算机可读存储介质例如可以是电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子可以包括但不限于：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机访问存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(Erasable Programmable Read Only Memory，EPROM)、闪存、光纤、便携式紧凑磁盘只读存储器(Compact Disc Read-Only Memory，CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本申请中，计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的计算机程序。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。计算机可读介质上包含的计算机程序可以用任何适当的介质传输，包括但不限于：无线、有线等等，或者上述的任意合适的组合。

附图中的流程图和框图，图示了按照本申请各种实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。其中，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，上述模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图或流程图中的每个方框、以及框图或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

描述于本申请实施例中所涉及到的单元可以通过软件的方式实现，也可以通过硬件的方式来实现，所描述的单元也可以设置在处理器中。其中，这些单元的名称在某种情况下并不构成对该单元本身的限定。

本申请的另一方面还提供了一种计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时实现如前所述的访问处理方法。该计算机可读存储介质计算机可读介质可以是上述实施例中描述的电子设备中所包含的，也可以是单独存在，而未装配入该电子设备中。

上述内容，仅为本申请的较佳示例性实施例，并非用于限制本申请的实施方案，本领域普通技术人员根据本申请的主要构思和精神，可以十分方便地进行相应的变通或修改，故本申请的保护范围应以权利要求书所要求的保护范围为准。

Claims (10)

1.一种访问处理方法，其特征在于，包括：

获取用户终端对目标区域内网的访问请求，所述访问请求中携带有跟踪区标识与网络签约标识；

根据所述跟踪区标识确定所述用户终端的位置是否未处于所述目标区域内，以及根据所述网络签约标识确定所述用户终端与所述目标区域内网的网络签约状态信息；

若所述用户终端的位置未处于所述目标区域内，且所述网络签约状态信息表征所述用户终端与所述目标区域内网签约，则根据所述用户终端的位置和所述网络签约状态信息确定所述用户终端的流量转发策略；

基于所述流量转发策略将所述用户终端访问所述目标区域内网的流量转发至所述目标区域内网。

2.根据权利要求1所述的方法，其特征在于，所述根据所述用户终端的位置和所述网络签约状态信息确定所述用户终端的流量转发策略，包括：

从所述网络签约状态信息中确定所述用户终端与所述目标区域内网的签约方式；

获取所述签约方式支持通信的访问区域；

根据所述用户终端的位置与所述访问区域之间的关系，确定与所述目标区域内网对应的流量转发索引信息；

根据所述流量转发索引信息确定所述用户终端的流量转发策略。

3.根据权利要求2所述的方法，其特征在于，所述根据所述用户终端的位置与所述访问区域之间的关系，确定与所述目标区域内网对应的流量转发索引信息，包括：

若所述签约方式为通用数据网络，则检测所述用户终端的位置是否在所述目标区域内网的所属省内；其中，所述通用数据网络支持通信的访问范围为所述目标区域内网的所属省内；

若所述用户终端的位置在所述目标区域内网的所属省内，则确定与所述目标区域内网对应的流量转发索引信息。

4.根据权利要求2所述的方法，其特征在于，所述根据所述用户终端的位置与所述访问区域之间的关系，确定与所述目标区域内网对应的流量转发索引信息，包括：

若所述签约方式为所述目标区域内网的专网数据网络，则检测所述用户终端的位置是否在所述目标区域内网的所属省外；其中，所述目标区域内网的专网数据网络支持通信的访问范围包括所述目标区域内网的所属省外；

若所述用户终端的位置在所述目标区域内网的所属省外，则确定与所述目标区域内网对应的流量转发索引信息。

5.根据权利要求2所述的方法，其特征在于，所述根据所述流量转发索引信息确定所述用户终端的流量转发策略，包括：

从所述流量转发索引信息中获取数字网络接入标识符；

根据所述数字网络接入标识符确定流量转发路径，并将所述流量转发路径作为所述用户终端的流量转发策略。

6.根据权利要求1至4中任一项所述的方法，其特征在于，所述基于所述流量转发策略将所述用户终端访问所述目标区域内网的流量转发至所述目标区域内网，包括：

为所述用户终端分配与所述目标区域内网对应的虚拟专用网络；

获取所述用户终端访问所述目标区域内网的流量，通过所述虚拟专用网络将所述流量发送至所述目标区域内网。

7.根据权利要求1至4中任一项所述的方法，其特征在于，所述根据所述网络签约标识确定所述用户终端与所述目标区域内网的网络签约状态信息，包括：

根据所述网络签约标识中含有的第一标识确定所述用户终端与所述目标区域内网的签约关系；以及

根据所述网络签约标识中含有的第二标识确定所述用户终端与所述目标区域内网的签约方式；

基于所述签约关系与所述签约方式得到所述网络签约状态信息。

8.一种访问处理装置，其特征在于，包括：

标识获取模块，配置为获取用户终端对目标区域内网的访问请求，所述访问请求中携带有跟踪区标识与网络签约标识；

网络签约状态信息确定模块，配置为根据所述跟踪区标识确定所述用户终端的位置是否未处于所述目标区域内，以及根据所述网络签约标识确定所述用户终端与所述目标区域内网的网络签约状态信息；

策略确定模块，配置为若所述用户终端的位置未处于所述目标区域内，且所述网络签约状态信息表征所述用户终端与所述目标区域内网签约，则根据所述用户终端的位置和所述网络签约状态信息确定所述用户终端的流量转发策略；

发送模块，配置为基于所述流量转发策略将所述用户终端访问所述目标区域内网的流量转发至所述目标区域内网。

9.一种电子设备，其特征在于，包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序，当所述一个或多个程序被所述一个或多个处理器执行时，使得所述电子设备实现如权利要求1至7中任一项所述的访问处理方法。

10.一种计算机可读介质，其特征在于，其上存储有计算机可读指令，当所述计算机可读指令被计算机的处理器执行时，使计算机执行权利要求1至7中任一项所述的访问处理方法。

Images