CN116133048A - 一种数据传输处理方法、装置及设备 - Google Patents

Abstract

本发明提供一种数据传输处理方法、装置及设备，涉及通信技术领域。该方法包括：建立与安全网关之间的虚拟专用网络隧道；获取待传输数据；在所述待传输数据包括第一数据的情况下，将所述第一数据传输至分流设备，其中所述第一数据为访问本地的数据；在所述待传输数据包括第二数据的情况下，通过所述虚拟专用网络隧道传输所述第二数据，其中所述第二数据为访问公网的数据。本发明的方案，满足了CPE回传的部分场景针对IP五元组更精细的分流需求。

Description

一种数据传输处理方法、装置及设备

技术领域

本发明涉及通信技术领域，特别是指一种数据传输处理方法、装置及设备。

背景技术

目前在一些特殊场景(如应急场景、临时保障场景、矿井开采等场景)，需要敏捷的5G网络部署方案。其中，为了实现快速的5G网络部署，不受运营商传输资源的限制，需要采用无线回传方案，如客户前置设备(Customer Premise Equipment，CPE)回传。并且，考虑到CPE回传的带宽和时延会受到CPE信号强度、CPE所驻留小区负荷、CPE的调度优先级等因素影响，无法满足个别特殊场景需求，提出了基站侧实现的本地分流。

但是，针对要求根据网际互连协议(Internet Protocol，IP)五元组标识进行分流的场景，因基站无法识别IP五元组，通常是在基站侧新增一个分流设备对IP标识进行识别，识别后再送至本地服务器或基站的NG口。

然而，在新增分流设备后，CPE回传建立的虚拟专用网络(Virtual PrivateNetwork，VPN)隧道将会影响数据的传输。

发明内容

本发明的目的是提供一种数据传输处理方法、装置及设备，以满足CPE回传的部分场景针对IP五元组更精细的分流需求。

为达到上述目的，本发明的实施例提供一种数据传输处理方法，由基站执行，包括：

建立与安全网关之间的虚拟专用网络隧道；

获取待传输数据；

在所述待传输数据包括第一数据的情况下，将所述第一数据传输至分流设备，其中所述第一数据为访问本地的数据；

在所述待传输数据包括第二数据的情况下，通过所述虚拟专用网络隧道传输所述第二数据，其中所述第二数据为访问公网的数据。

可选地，所述获取待传输数据之后，还包括：

根据所述待传输数据的第一标识，识别所述第一数据和/或所述第二数据；

所述第一标识包括以下至少一项：

切片标识；

服务质量标识；

公共陆地移动网标识。

可选地，所述方法还包括：

在通过所述虚拟专用网络隧道传输所述第二数据之前，获取客户前置设备的能力信息；

在所述能力信息表明所述客户前置设备不支持虚拟局域网的情况下，将所述第二数据关联的虚拟局域网标识设置为空；

在所述能力信息表明所述客户前置设备支持虚拟局域网的情况下，将基于所述第一标识和所述虚拟局域网标识的第一映射关系，设置所述第二数据关联的虚拟局域网标识；其中，所述第一映射关系中所述第一标识映射的所述虚拟局域网标识均不为空。

可选地，所述方法还包括：

获取所述第一标识和所述虚拟局域网标识的第二映射关系；其中，所述第二映射关系中存在至少一个第一标识映射的所述虚拟局域网标识为空；

在通过所述虚拟专用网络隧道传输所述第二数据之前，根据所述第二映射关系设置所述第二数据关联的虚拟局域网标识。

可选地，所述第二映射关系是基于客户前置设备的能力信息，在所述能力信息表明所述客户前置设备不支持虚拟局域网的情况下，将所述至少一个第一标识映射的所述虚拟局域网标识设置为空；在所述能力信息表明所述客户前置设备支持虚拟局域网的情况下，将所述至少一个第一标识之外的第一标识映射的所述虚拟局域网标识设置为非空。

为达到上述目的，本发明的实施例提供一种数据传输处理方法，由分流设备执行，包括：

接收第一数据，其中所述第一数据为基站在待传输数据中识别的访问本地的数据；

根据所述第一数据的第二标识，将所述第一数据传输对应的本地服务器。

可选地，所述第二标识为网际互连协议五元组标识或域名。

可选地，所述根据所述第一数据的第二标识，将所述第一数据传输对应的本地服务器，包括：

基于所述第二标识和所述本地服务器的第三映射关系，向目标标识映射的所述本地服务器传输所述第一数据，所述目标标识为所述第一数据的所述第二标识。

为达到上述目的，本发明的实施例提供一种数据传输处理装置，包括：

第一处理模块，用于建立与安全网关之间的虚拟专用网络隧道；

第一获取模块，用于获取待传输数据；

第一传输模块，用于在所述待传输数据包括第一数据的情况下，将所述第一数据传输至分流设备，其中所述第一数据为访问本地的数据；

第二传输模块，用于在所述待传输数据包括第二数据的情况下，通过所述虚拟专用网络隧道传输所述第二数据，其中所述第二数据为访问公网的数据。

可选地，所述装置还包括：

识别模块，用于根据所述待传输数据的第一标识，识别所述第一数据和/或所述第二数据；

所述第一标识包括以下至少一项：

切片标识；

服务质量标识；

公共陆地移动网标识。

可选地，所述装置还包括：

第二获取模块，用于在通过所述虚拟专用网络隧道传输所述第二数据之前，获取客户前置设备的能力信息；

第二处理模块，用于在所述能力信息表明所述客户前置设备不支持虚拟局域网的情况下，将所述第二数据关联的虚拟局域网标识设置为空；

第三处理模块，用于在所述能力信息表明所述客户前置设备支持虚拟局域网的情况下，将基于所述第一标识和所述虚拟局域网标识的第一映射关系，设置所述第二数据关联的虚拟局域网标识；其中，所述第一映射关系中所述第一标识映射的所述虚拟局域网标识均不为空。

可选地，所述装置还包括：

第三获取模块，用于获取所述第一标识和所述虚拟局域网标识的第二映射关系；其中，所述第二映射关系中存在至少一个所述第一标识映射的所述虚拟局域网标识为空；

第四处理模块，用于在通过所述虚拟专用网络隧道传输所述第二数据之前，根据所述第二映射关系设置所述第二数据关联的虚拟局域网标识。

可选地，所述第二映射关系是基于客户前置设备的能力信息，在所述能力信息表明所述客户前置设备不支持虚拟局域网的情况下，将所述至少一个第一标识映射的所述虚拟局域网标识设置为空；在所述能力信息表明所述客户前置设备支持虚拟局域网的情况下，将所述至少一个第一标识之外的第一标识映射的所述虚拟局域网标识设置为非空。

为达到上述目的，本发明的实施例提供一种数据传输处理装置，包括：

接收模块，用于接收第一数据，其中所述第一数据为基站在待传输数据中识别的访问本地的数据；

第四传输模块，用于根据所述第一数据的第二标识，将所述第一数据传输对应的本地服务器。

可选地，所述第二标识为网际互连协议五元组标识或域名。

可选地，所述第四传输模块还用于：

基于所述第二标识和所述本地服务器的第三映射关系，向目标标识映射的所述本地服务器传输所述第一数据，所述目标标识为所述第一数据的所述第二标识。

为达到上述目的，本发明的实施例提供一种基站，包括收发器，所述收发器用于：

建立与安全网关之间的虚拟专用网络隧道；

获取待传输数据；

在所述待传输数据包括第一数据的情况下，将所述第一数据传输至分流设备，其中所述第一数据为访问本地的数据；

在所述待传输数据包括第二数据的情况下，通过所述虚拟专用网络隧道传输所述第二数据，其中所述第二数据为访问公网的数据。

可选地，所述基站还包括处理器，所述处理器用于：

根据所述待传输数据的第一标识，识别所述第一数据和/或所述第二数据；

所述第一标识包括以下至少一项：

切片标识；

服务质量标识；

公共陆地移动网标识。

可选地，所述处理器还用于：

在通过所述虚拟专用网络隧道传输所述第二数据之前，获取客户前置设备的能力信息；

在所述能力信息表明所述客户前置设备不支持虚拟局域网的情况下，将所述第二数据关联的虚拟局域网标识设置为空；

在所述能力信息表明所述客户前置设备支持虚拟局域网的情况下，将基于所述第一标识和所述虚拟局域网标识的第一映射关系，设置所述第二数据关联的虚拟局域网标识；其中，所述第一映射关系中所述第一标识映射的所述虚拟局域网标识均不为空。

可选地，所述处理器还用于：

获取所述第一标识和所述虚拟局域网标识的第二映射关系；其中，所述第二映射关系中存在至少一个第一标识映射的所述虚拟局域网标识为空；

在通过所述虚拟专用网络隧道传输所述第二数据之前，根据所述第二映射关系设置所述第二数据关联的虚拟局域网标识。

可选地，所述第二映射关系是基于客户前置设备的能力信息，在所述能力信息表明所述客户前置设备不支持虚拟局域网的情况下，将所述至少一个第一标识映射的所述虚拟局域网标识设置为空；在所述能力信息表明所述客户前置设备支持虚拟局域网的情况下，将所述至少一个第一标识之外的第一标识映射的所述虚拟局域网标识设置为非空。

为达到上述目的，本发明的实施例提供一种分流设备，包括收发器，所述收发器用于：

接收第一数据，其中所述第一数据为基站在待传输数据中识别的访问本地的数据；

根据所述第一数据的第二标识，将所述第一数据传输对应的本地服务器。

可选地，所述第二标识为网际互连协议五元组标识或域名。

可选地，所述收发器还用于：

基于所述第二标识和所述本地服务器的第三映射关系，向目标标识映射的所述本地服务器传输所述第一数据，所述目标标识为所述第一数据的所述第二标识。

为达到上述目的，本发明的实施例提供一种网络设备，包括收发器、处理器、存储器及存储在所述存储器上并可在所述处理器上运行的程序或指令；所述处理器执行所述程序或指令时实现如上由基站执行的数据传输处理方法，或者，如上由分流设备执行的数据传输处理方法。

为达到上述目的，本发明的实施例提供一种可读存储介质，其上存储有程序或指令，所述程序或指令被处理器执行时实现如上由基站执行的数据传输处理方法中的步骤，或者，如上由分流设备执行的数据传输处理方法中的步骤。

本发明的上述技术方案的有益效果如下：

本发明实施例的方法，基站与安全网关之间建立了虚拟专用网络VPN隧道，对于获取的待传输数据，该基站一方面能够在待传输数据包括第一数据(即访问本地的数据)的情况下，将该第一数据传输到分流设备以做进一步精细的分流；另一方面还能够在待传输数据包括第二数据(即访问公网的数据)的情况下，通过已建立的VPN隧道传输该第二数据。这样，本发明实施例的方法，解决了精细分流和VPN隧道回传的共存问题，满足了CPE回传的部分场景针对IP五元组更精细的分流需求。

附图说明

图1为本发明实施例的数据传输处理方法的流程图之一；

图2为本发明实施例方法的应用示意图之一；

图3为本发明实施例方法的应用示意图之二；

图4为本发明实施例的数据传输处理方法的流程图之二；

图5为图1对应的装置结构图；

图6为图4对应的装置结构图；

图7为本发明实施例的网络设备的结构图。

具体实施方式

为使本发明要解决的技术问题、技术方案和优点更加清楚，下面将结合附图及具体实施例进行详细描述。

应理解，说明书通篇中提到的“一个实施例”或“一实施例”意味着与实施例有关的特定特征、结构或特性包括在本发明的至少一个实施例中。因此，在整个说明书各处出现的“在一个实施例中”或“在一实施例中”未必一定指相同的实施例。此外，这些特定的特征、结构或特性可以任意适合的方式结合在一个或多个实施例中。

在本发明的各种实施例中，应理解，下述各过程的序号的大小并不意味着执行顺序的先后，各过程的执行顺序应以其功能和内在逻辑确定，而不应对本发明实施例的实施过程构成任何限定。

另外，本文中术语“系统”和“网络”在本文中常可互换使用。

在本申请所提供的实施例中，应理解，“与A相应的B”表示B与A相关联，根据A可以确定B。但还应理解，根据A确定B并不意味着仅仅根据A确定B，还可以根据A和/或其它信息确定B。

如图1所示，本发明实施例的一种数据传输处理方法，由基站执行，包括：

步骤101，建立与安全网关之间的虚拟专用网络隧道；

步骤102，获取待传输数据；

步骤103，在所述待传输数据包括第一数据的情况下，将所述第一数据传输至分流设备，其中所述第一数据为访问本地的数据；

步骤104，在所述待传输数据包括第二数据的情况下，通过所述虚拟专用网络隧道传输所述第二数据，其中所述第二数据为访问公网的数据。

如此，按照上述步骤101-104，基站与安全网关之间建立了虚拟专用网络VPN隧道，对于获取的待传输数据，该基站一方面能够在待传输数据包括第一数据(即访问本地的数据)的情况下，将该第一数据传输到分流设备以做进一步精细的分流；另一方面还能够在待传输数据包括第二数据(即访问公网的数据)的情况下，通过已建立的VPN隧道传输该第二数据。这样，本发明实施例的方法，解决了精细分流和VPN隧道回传的共存问题，满足了CPE回传的部分场景针对IP五元组更精细的分流需求。

其中，所述待传输数据是用户设备向基站发送的数据。

应该知道的是，该实施例中，待传输数据为用户面数据。对于用户设备的控制面数据，基站可直接将其通过VPN隧道传输，无需进行判断。

可选地，该实施例中，为判断第一数据和第二数据，步骤102之后还包括：

根据所述待传输数据的第一标识，识别所述第一数据和/或所述第二数据；

所述第一标识包括以下至少一项：

切片标识；

服务质量标识；

公共陆地移动网标识。

也就是说，对于用户面数据，基站能够由切片标识、服务质量QoS标识、公共陆地移动网(Public Land Mobile Network，PLMN)标识中的至少一者，将用户面数据中访问本地的数据和访问公网的数据区分开。

其中，QoS标识可以具体为QoS类标识(QoS class identifier，QCI)或5QI(5G QoS特性)。

还应该知道的是，该实施例中，第一数据传输至分流设备后，分流设备会根据该第一数据的第二标识，将该第一数据传输至对应的本地服务器。其中，所述第二标识为网际互连协议IP五元组标识或域名。

因此，以5G数据通信为例，若第一标识使用切片标识ID，第二标识使用IP五元组ID，则如图2、图3所示，基站在接收到用户设备(User Equipment，UE)的数据后，会识别其中的控制面数据和用户面数据(如判断是否是控制面数据)。其中，识别出的控制面数据直接通过VPN隧道传输，即经由CPE、宿主基站、宿主核心网、安全网关，最终传输至UE归属5GC，而识别出的用户面数据，将会基于切片ID识别其中的访问本地的数据和访问公网的数据(如，根据切片ID判断是否为访问公网的数据)。假设，访问公网的数据采用切片ID1，访问本地的数据采用切片ID2，则基站会将用户面数据中，对应切片ID1的数据(访问公网的数据)通过VPN隧道进行传输，即经由CPE、宿主基站、宿主核心网、安全网关传输至核心网，最终传输至因特网(Internet)；对应切片ID2的数据(访问本地的数据)传输至分流设备，经由分流设备基于IP五元组ID的分流后，将IP五元组ID1的数据分流至本地服务器1，IP五元组ID2的数据分流至本地服务器2。

此外，该实施例中，基站在识别出第二数据的情况下，会基于第二数据的第一标识，设置第二数据关联的虚拟局域网(Virtual Local Area Network，VLAN)ID，即第二数据的第一标识和VLAN ID具有映射关系。然而，CPE存在支持VLAN传输和不支持VLAN传输两种设备，若基站自动将第二数据的第一标识映射为VLAN ID，对于不支持VLAN传输的CPE，CPE则无法处理，从而导致传输中断。因此，可选地，所述方法还包括：

在通过所述虚拟专用网络隧道传输所述第二数据之前，获取客户前置设备的能力信息；

在所述能力信息表明所述客户前置设备不支持虚拟局域网的情况下，将所述第二数据关联的虚拟局域网标识设置为空；

在所述能力信息表明所述客户前置设备支持虚拟局域网的情况下，将基于所述第一标识和所述虚拟局域网标识的第一映射关系，设置所述第二数据关联的虚拟局域网标识；其中，所述第一映射关系中所述第一标识映射的所述虚拟局域网标识均不为空。

即，基站在通过VPN隧道传输第二数据之前，会获取CPE的能力信息来了解CPE的能力。继而，在确定CPE不支持VLAN传输的情况下，将该第二数据关联的VLAN ID设置为空；在确定CPE支持VLAN传输的情况下，按照第一映射关系，设置该第二数据关联的VLAN ID。如此，基站将自动完成第二数据关联的VLAN ID的设置，解决了由于回传CPE不支持VLAN导致的回传数据不通问题。

这里，第一映射关系是预先配置或定义的，且该第一映射关系应用在CPE支持VLAN传输的情况下，第一映射关系中第一标识映射的VLAN ID均不为空。

基站获取CPE的能力信息的方式，可以是CPE主动上报，或者基站查询的，或者是提前手动输入基站设备或网管设备。当然，对于传输的接收端，核心网设备(如用户面功能(User plane Function，UPF))也需要获取CPE的能力信息，其获取方式同基站，在此不再赘述。

另外，可选地，该实施例中，所述方法还包括：

获取所述第一标识和所述虚拟局域网标识的第二映射关系；其中，所述第二映射关系中存在至少一个第一标识映射的所述虚拟局域网标识为空；

在通过所述虚拟专用网络隧道传输所述第二数据之前，根据所述第二映射关系设置所述第二数据关联的虚拟局域网标识。

也就是，基站会提前获取到第二映射关系，且该第二映射关系中存在至少一个第一标识映射的VLAN ID为空，故，基站在通过VPN传输第二数据之前，由该第二映射关系设置第二数据关联的VLAN ID，可以将具有该至少一个第一标识的第二数据的VLAN ID设置为空，解决了由于回传CPE不支持VLAN导致的回传数据不通问题。

其中，该第二映射关系可以是预先配置或定义的，如网管配置并将其下发给基站和核心网。

可选地，所述第二映射关系是基于客户前置设备的能力信息，在所述能力信息表明所述客户前置设备不支持虚拟局域网的情况下，将所述至少一个第一标识映射的所述虚拟局域网标识设置为空；在所述能力信息表明所述客户前置设备支持虚拟局域网的情况下，将所述至少一个第一标识之外的第一标识映射的所述虚拟局域网标识设置为非空。

即，第二映射关系中，至少一个第一标识与设置为空的VLAN ID映射，是由CPE不支持VLAN传输确定的；除该至少一个第一标识之外的第一标识与设置为非空的VLAN ID映射，是由CPE支持VLAN传输确定的。例如，第二映射关系中的第一标识包括第一标识A、第一标识B和第一标识C，第一标识A和第一标识B均与设置为空的VLAN ID映射，第一标识C与设置为非空的VLAN ID映射。

当然，根据CPE的能力信息以及第二映射关系，还可以在为第二数据配置第一标识时，针对CPE不支持VLAN传输，配置与设置为空的VLAN ID映射的第一标识；针对CPE支持VLAN传输，配置与设置为非空的VLAN ID映射的第一标识。

综上，本发明实施例的方法，基站根据第一标识将访问本地和公网的数据区分开，将访问公网的数据经由VPN隧道送至核心网，将访问本地的数据送至分流设备再进行分流后送至本地服务器，满足部分场景更精细的分流需求。

如图4所示，本发明实施例的一种数据传输处理方法，由分流设备执行，包括：

步骤401，接收第一数据，其中所述第一数据为基站在待传输数据中识别的访问本地的数据；

步骤402，根据所述第一数据的第二标识，将所述第一数据传输对应的本地服务器。

这样，分流设备在接收到基站在待传输数据中识别出的第一数据(即访问本地的数据)后，会根据该第一数据的第二标识，将该第一数据传输至对应的本地服务器，完成对访问本地的数据的更精细分流。

可选地，所述第二标识为网际互连协议五元组标识或域名。

如此，分流设备针对第一数据，将进一步由IP五元组标识或域名，将该第一数据传输至对应的本地服务器。

可选地，所述根据所述第一数据的第二标识，将所述第一数据传输对应的本地服务器，包括：

基于所述第二标识和所述本地服务器的第三映射关系，向目标标识映射的所述本地服务器传输所述第一数据，所述目标标识为所述第一数据的所述第二标识。

这里，第三映射关系是预先配置或定义的。根据该第三映射关系，能够由与一个第一数据的第二标识(即目标标识)映射的本地服务器，确定向该本地服务器传输这个第一数据。

假设本地服务器1的目标IP地址是IP1，本地服务器2的目标IP地址是IP2，则分流设备能够由数据A(第一数据中的部分数据)的IP五元组ID，确定目标IP地址是IP1，将数据A传输至本地服务器1；分流设备能够由数据B(第一数据中的部分数据)的IP五元组ID，确定目标IP地址是IP2，将数据B传输至本地服务器2。

需要说明的是，该实施例的方法是与上述由基站执行的方法配合实现的，上述方法实施例的实现方式适用于该方法，也能达到相同的技术效果。

如图5所示，本发明实施例的一种数据传输处理装置，包括：

第一处理模块510，用于建立与安全网关之间的虚拟专用网络隧道；

第一获取模块520，用于获取待传输数据；

第一传输模块530，用于在所述待传输数据包括第一数据的情况下，将所述第一数据传输至分流设备，其中所述第一数据为访问本地的数据；

第二传输模块540，用于在所述待传输数据包括第二数据的情况下，通过所述虚拟专用网络隧道传输所述第二数据，其中所述第二数据为访问公网的数据。

可选地，所述装置还包括：

识别模块，用于根据所述待传输数据的第一标识，识别所述第一数据和/或所述第二数据；

所述第一标识包括以下至少一项：

切片标识；

服务质量标识；

公共陆地移动网标识。

可选地，所述装置还包括：

第二获取模块，用于在通过所述虚拟专用网络隧道传输所述第二数据之前，获取客户前置设备的能力信息；

第二处理模块，用于在所述能力信息表明所述客户前置设备不支持虚拟局域网的情况下，将所述第二数据关联的虚拟局域网标识设置为空；

第三处理模块，用于在所述能力信息表明所述客户前置设备支持虚拟局域网的情况下，将基于所述第一标识和所述虚拟局域网标识的第一映射关系，设置所述第二数据关联的虚拟局域网标识；其中，所述第一映射关系中所述第一标识映射的所述虚拟局域网标识均不为空。

可选地，所述装置还包括：

第三获取模块，用于获取所述第一标识和所述虚拟局域网标识的第二映射关系；其中，所述第二映射关系中存在至少一个所述第一标识映射的所述虚拟局域网标识为空；

第四处理模块，用于在通过所述虚拟专用网络隧道传输所述第二数据之前，根据所述第二映射关系设置所述第二数据关联的虚拟局域网标识。

可选地，所述第二映射关系是基于客户前置设备的能力信息，在所述能力信息表明所述客户前置设备不支持虚拟局域网的情况下，将所述至少一个第一标识映射的所述虚拟局域网标识设置为空；在所述能力信息表明所述客户前置设备支持虚拟局域网的情况下，将所述至少一个第一标识之外的第一标识映射的所述虚拟局域网标识设置为非空。

该装置实现为基站，与安全网关之间建立了虚拟专用网络VPN隧道，对于获取的待传输数据，该基站一方面能够在待传输数据包括第一数据(即访问本地的数据)的情况下，将该第一数据传输到分流设备以做进一步精细的分流；另一方面还能够在待传输数据包括第二数据(即访问公网的数据)的情况下，通过已建立的VPN隧道传输该第二数据。这样，解决了精细分流和VPN隧道回传的共存问题，满足了CPE回传的部分场景针对IP五元组更精细的分流需求。

需要说明的是，该装置是应用了上述由基站执行的数据传输处理方法的装置，上述方法实施例的实现方式适用于该装置，也能达到相同的技术效果。

如图6所示，本发明实施例的一种数据传输处理装置，包括：

接收模块610，用于接收第一数据，其中所述第一数据为基站在待传输数据中识别的访问本地的数据；

第四传输模块620，用于根据所述第一数据的第二标识，将所述第一数据传输对应的本地服务器。

可选地，所述第二标识为网际互连协议五元组标识或域名。

可选地，所述第四传输模块还用于：

基于所述第二标识和所述本地服务器的第三映射关系，向目标标识映射的所述本地服务器传输所述第一数据，所述目标标识为所述第一数据的所述第二标识。

该装置在接收到基站在待传输数据中识别出的第一数据(即访问本地的数据)后，会根据该第一数据的第二标识，将该第一数据传输至对应的本地服务器，完成对访问本地的数据的更精细分流。

需要说明的是，该装置是应用了上述由分流设备执行的数据传输处理方法的装置，上述方法实施例的实现方式适用于该装置，也能达到相同的技术效果。

本发明实施例的一种基站，包括收发器，所述收发器用于：

建立与安全网关之间的虚拟专用网络隧道；

获取待传输数据；

在所述待传输数据包括第一数据的情况下，将所述第一数据传输至分流设备，其中所述第一数据为访问本地的数据；

在所述待传输数据包括第二数据的情况下，通过所述虚拟专用网络隧道传输所述第二数据，其中所述第二数据为访问公网的数据。

可选地，所述基站还包括处理器，所述处理器用于：

根据所述待传输数据的第一标识，识别所述第一数据和/或所述第二数据；

所述第一标识包括以下至少一项：

切片标识；

服务质量标识；

公共陆地移动网标识。

可选地，所述处理器还用于：

在通过所述虚拟专用网络隧道传输所述第二数据之前，获取客户前置设备的能力信息；

在所述能力信息表明所述客户前置设备不支持虚拟局域网的情况下，将所述第二数据关联的虚拟局域网标识设置为空；

在所述能力信息表明所述客户前置设备支持虚拟局域网的情况下，将基于所述第一标识和所述虚拟局域网标识的第一映射关系，设置所述第二数据关联的虚拟局域网标识；其中，所述第一映射关系中所述第一标识映射的所述虚拟局域网标识均不为空。

可选地，所述处理器还用于：

获取所述第一标识和所述虚拟局域网标识的第二映射关系；其中，所述第二映射关系中存在至少一个第一标识映射的所述虚拟局域网标识为空；

在通过所述虚拟专用网络隧道传输所述第二数据之前，根据所述第二映射关系设置所述第二数据关联的虚拟局域网标识。

可选地，所述第二映射关系是基于客户前置设备的能力信息，在所述能力信息表明所述客户前置设备不支持虚拟局域网的情况下，将所述至少一个第一标识映射的所述虚拟局域网标识设置为空；在所述能力信息表明所述客户前置设备支持虚拟局域网的情况下，将所述至少一个第一标识之外的第一标识映射的所述虚拟局域网标识设置为非空。

该基站与安全网关之间建立了虚拟专用网络VPN隧道，对于获取的待传输数据，该基站一方面能够在待传输数据包括第一数据(即访问本地的数据)的情况下，将该第一数据传输到分流设备以做进一步精细的分流；另一方面还能够在待传输数据包括第二数据(即访问公网的数据)的情况下，通过已建立的VPN隧道传输该第二数据。这样，解决了精细分流和VPN隧道回传的共存问题，满足了CPE回传的部分场景针对IP五元组更精细的分流需求。

本发明的实施例提供一种分流设备，包括收发器，所述收发器用于：

接收第一数据，其中所述第一数据为基站在待传输数据中识别的访问本地的数据；

根据所述第一数据的第二标识，将所述第一数据传输对应的本地服务器。

可选地，所述第二标识为网际互连协议五元组标识或域名。

可选地，所述收发器还用于：

基于所述第二标识和所述本地服务器的第三映射关系，向目标标识映射的所述本地服务器传输所述第一数据，所述目标标识为所述第一数据的所述第二标识。

该分流设备在接收到基站在待传输数据中识别出的第一数据(即访问本地的数据)后，会根据该第一数据的第二标识，将该第一数据传输至对应的本地服务器，完成对访问本地的数据的更精细分流。

本发明另一实施例的网络设备，如图7所示，包括收发器710、处理器700、存储器720及存储在所述存储器720上并可在所述处理器700上运行的程序或指令；所述处理器700执行所述程序或指令时实现如上由基站执行的数据传输处理方法，或者，如上由分流设备执行的数据传输处理方法。

所述收发器710，用于在处理器700的控制下接收和发送数据。

其中，在图7中，总线架构可以包括任意数量的互联的总线和桥，具体由处理器700代表的一个或多个处理器和存储器720代表的存储器的各种电路链接在一起。总线架构还可以将诸如外围设备、稳压器和功率管理电路等之类的各种其他电路链接在一起，这些都是本领域所公知的，因此，本文不再对其进行进一步描述。总线接口提供接口。收发器710可以是多个元件，即包括发送机和接收机，提供用于在传输介质上与各种其他装置通信的单元。处理器700负责管理总线架构和通常的处理，存储器720可以存储处理器700在执行操作时所使用的数据。

本发明实施例的一种可读存储介质，其上存储有程序或指令，所述程序或指令被处理器执行时实现如上由基站执行的数据传输处理方法中的步骤，或者，如上由分流设备执行的数据传输处理方法中的步骤，且能达到相同的技术效果，为避免重复，这里不再赘述。

其中，所述处理器为上述实施例中所述的网络设备中的处理器。所述可读存储介质，包括计算机可读存储介质，如计算机只读存储器(Read-Only Memory，简称ROM)、随机存取存储器(Random Access Memory，简称RAM)、磁碟或者光盘等。

进一步需要说明的是，此说明书中所描述的用户设备包括但不限于智能手机、平板电脑等，且所描述的许多功能部件都被称为模块，以便更加特别地强调其实现方式的独立性。

本发明实施例中，模块可以用软件实现，以便由各种类型的处理器执行。举例来说，一个标识的可执行代码模块可以包括计算机指令的一个或多个物理或者逻辑块，举例来说，其可以被构建为对象、过程或函数。尽管如此，所标识模块的可执行代码无需物理地位于一起，而是可以包括存储在不同位里上的不同的指令，当这些指令逻辑上结合在一起时，其构成模块并且实现该模块的规定目的。

实际上，可执行代码模块可以是单条指令或者是许多条指令，并且甚至可以分布在多个不同的代码段上，分布在不同程序当中，以及跨越多个存储器设备分布。同样地，操作数据可以在模块内被识别，并且可以依照任何适当的形式实现并且被组织在任何适当类型的数据结构内。所述操作数据可以作为单个数据集被收集，或者可以分布在不同位置上(包括在不同存储设备上)，并且至少部分地可以仅作为电子信号存在于系统或网络上。

在模块可以利用软件实现时，考虑到现有硬件工艺的水平，所以可以以软件实现的模块，在不考虑成本的情况下，本领域技术人员都可以搭建对应的硬件电路来实现对应的功能，所述硬件电路包括常规的超大规模集成(VLSI)电路或者门阵列以及诸如逻辑芯片、晶体管之类的现有半导体或者是其它分立的元件。模块还可以用可编程硬件设备，诸如现场可编程门阵列、可编程阵列逻辑、可编程逻辑设备等实现。

上述范例性实施例是参考该些附图来描述的，许多不同的形式和实施例是可行而不偏离本发明精神及教示，因此，本发明不应被建构成为在此所提出范例性实施例的限制。更确切地说，这些范例性实施例被提供以使得本发明会是完善又完整，且会将本发明范围传达给那些熟知此项技术的人士。在该些图式中，组件尺寸及相对尺寸也许基于清晰起见而被夸大。在此所使用的术语只是基于描述特定范例性实施例目的，并无意成为限制用。如在此所使用地，除非该内文清楚地另有所指，否则该单数形式“一”、“一个”和“该”是意欲将该些多个形式也纳入。会进一步了解到该些术语“包含”及/或“包括”在使用于本说明书时，表示所述特征、整数、步骤、操作、构件及/或组件的存在，但不排除一或更多其它特征、整数、步骤、操作、构件、组件及/或其族群的存在或增加。除非另有所示，陈述时，一值范围包含该范围的上下限及其间的任何子范围。

以上所述是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明所述原理的前提下，还可以作出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (18)

1.一种数据传输处理方法，其特征在于，由基站执行，包括：

建立与安全网关之间的虚拟专用网络隧道；

获取待传输数据；

在所述待传输数据包括第一数据的情况下，将所述第一数据传输至分流设备，其中所述第一数据为访问本地的数据；

在所述待传输数据包括第二数据的情况下，通过所述虚拟专用网络隧道传输所述第二数据，其中所述第二数据为访问公网的数据。

2.根据权利要求1所述的方法，其特征在于，所述获取待传输数据之后，还包括：

根据所述待传输数据的第一标识，识别所述第一数据和/或所述第二数据；

所述第一标识包括以下至少一项：

切片标识；

服务质量标识；

公共陆地移动网标识。

3.根据权利要求2所述的方法，其特征在于，还包括：

在通过所述虚拟专用网络隧道传输所述第二数据之前，获取客户前置设备的能力信息；

在所述能力信息表明所述客户前置设备不支持虚拟局域网的情况下，将所述第二数据关联的虚拟局域网标识设置为空；

在所述能力信息表明所述客户前置设备支持虚拟局域网的情况下，将基于所述第一标识和所述虚拟局域网标识的第一映射关系，设置所述第二数据关联的虚拟局域网标识；其中，所述第一映射关系中所述第一标识映射的所述虚拟局域网标识均不为空。

4.根据权利要求2所述的方法，其特征在于，还包括：

获取所述第一标识和所述虚拟局域网标识的第二映射关系；其中，所述第二映射关系中存在至少一个第一标识映射的所述虚拟局域网标识为空；

在通过所述虚拟专用网络隧道传输所述第二数据之前，根据所述第二映射关系设置所述第二数据关联的虚拟局域网标识。

5.根据权利要求4所述的方法，其特征在于，所述第二映射关系是基于客户前置设备的能力信息，在所述能力信息表明所述客户前置设备不支持虚拟局域网的情况下，将所述至少一个第一标识映射的所述虚拟局域网标识设置为空；在所述能力信息表明所述客户前置设备支持虚拟局域网的情况下，将所述至少一个第一标识之外的第一标识映射的所述虚拟局域网标识设置为非空。

6.一种数据传输处理方法，其特征在于，由分流设备执行，包括：

接收第一数据，其中所述第一数据为基站在待传输数据中识别的访问本地的数据；

根据所述第一数据的第二标识，将所述第一数据传输对应的本地服务器。

7.根据权利要求6所述的方法，其特征在于，所述第二标识为网际互连协议五元组标识或域名。

8.根据权利要求6或7所述的方法，其特征在于，所述根据所述第一数据的第二标识，将所述第一数据传输对应的本地服务器，包括：

基于所述第二标识和所述本地服务器的第三映射关系，向目标标识映射的所述本地服务器传输所述第一数据，所述目标标识为所述第一数据的所述第二标识。

9.一种数据传输处理装置，其特征在于，包括：

第一处理模块，用于建立与安全网关之间的虚拟专用网络隧道；

第一获取模块，用于获取待传输数据；

第一传输模块，用于在所述待传输数据包括第一数据的情况下，将所述第一数据传输至分流设备，其中所述第一数据为访问本地的数据；

第二传输模块，用于在所述待传输数据包括第二数据的情况下，通过所述虚拟专用网络隧道传输所述第二数据，其中所述第二数据为访问公网的数据。

10.根据权利要求9所述的装置，其特征在于，还包括：

识别模块，用于根据所述待传输数据的第一标识，识别所述第一数据和/或所述第二数据；

所述第一标识包括以下至少一项：

切片标识；

服务质量标识；

公共陆地移动网标识。

11.根据权利要求10所述的装置，其特征在于，还包括：

第二获取模块，用于在通过所述虚拟专用网络隧道传输所述第二数据之前，获取客户前置设备的能力信息；

第二处理模块，用于在所述能力信息表明所述客户前置设备不支持虚拟局域网的情况下，将所述第二数据关联的虚拟局域网标识设置为空；

第三处理模块，用于在所述能力信息表明所述客户前置设备支持虚拟局域网的情况下，将基于所述第一标识和所述虚拟局域网标识的第一映射关系，设置所述第二数据关联的虚拟局域网标识；其中，所述第一映射关系中所述第一标识映射的所述虚拟局域网标识均不为空。

12.根据权利要求10所述的装置，其特征在于，还包括：

第三获取模块，用于获取所述第一标识和所述虚拟局域网标识的第二映射关系；其中，所述第二映射关系中存在至少一个所述第一标识映射的所述虚拟局域网标识为空；

第四处理模块，用于在通过所述虚拟专用网络隧道传输所述第二数据之前，根据所述第二映射关系设置所述第二数据关联的虚拟局域网标识。

13.根据权利要求12所述的装置，其特征在于，所述第二映射关系是基于客户前置设备的能力信息，在所述能力信息表明所述客户前置设备不支持虚拟局域网的情况下，将所述至少一个第一标识映射的所述虚拟局域网标识设置为空；在所述能力信息表明所述客户前置设备支持虚拟局域网的情况下，将所述至少一个第一标识之外的第一标识映射的所述虚拟局域网标识设置为非空。

14.一种数据传输处理装置，其特征在于，包括：

接收模块，用于接收第一数据，其中所述第一数据为基站在待传输数据中识别的访问本地的数据；

第四传输模块，用于根据所述第一数据的第二标识，将所述第一数据传输对应的本地服务器。

15.一种基站，其特征在于，包括收发器，所述收发器用于：

建立与安全网关之间的虚拟专用网络隧道；

获取待传输数据；

在所述待传输数据包括第一数据的情况下，将所述第一数据传输至分流设备，其中所述第一数据为访问本地的数据；

在所述待传输数据包括第二数据的情况下，通过所述虚拟专用网络隧道传输所述第二数据，其中所述第二数据为访问公网的数据。

16.一种分流设备，其特征在于，包括收发器，所述收发器用于：

接收第一数据，其中所述第一数据为基站在待传输数据中识别的访问本地的数据；

根据所述第一数据的第二标识，将所述第一数据传输对应的本地服务器。

17.一种网络设备，包括：收发器、处理器、存储器及存储在所述存储器上并可在所述处理器上运行的程序或指令；其特征在于，所述处理器执行所述程序或指令时实现如权利要求1-5任一项所述的数据传输处理方法，或者，如权利要求6-8任一项所述的数据传输处理方法。

18.一种可读存储介质，其上存储有程序或指令，其特征在于，所述程序或指令被处理器执行时实现如权利要求1-5任一项所述的数据传输处理方法中的步骤，或者，如权利要求6-8任一项所述的数据传输处理方法中的步骤。

Images