基于VLAN配置的通信方法、UPF、UE及介质技术

本发明专利技术提供一种基于VLAN配置的通信方法、UPF、UE及介质，涉及通信技术领域，用于解决现有技术实现不同VLAN报文之间的隔离，运维难度大、配置权限没有下沉和报文可能跨VLAN扩散的问题，所述方法包括：根据PDU会话建立信令为UE建立PDU会话，并将在UPF本地为UE设置的VLAN配置信息关联到PDU会话中，其中：PDU会话建立信令由核心网根据来自UE的接入请求向UPF发送；为来自UE的上行报文/指向UE的下行报文匹配PDU会话，并对上行/下行报文根据PDU会话中关联的VLAN配置信息进行处理，且根据PDU会话转发处理后的上行/下行报文。本发明专利技术可以在UPF上开放权限，降低运维难度，且报文不会跨VLAN扩散。散。散。

【技术实现步骤摘要】
基于VLAN配置的通信方法、UPF、UE及介质


[0001]本专利技术涉及通信
，尤其涉及一种基于VLAN配置的通信方法、UPF、UE及计算机可读存储介质。

技术介绍

[0002]现有的5G(第五代移动通信技术，5th Generation Mobile Communication Technology，简称5G)网络架构中，5G_LAN(局域网，Local Area Network)在3GPP(3rd Generation Partnership Project，第三代合作伙伴计划)规范的基础上，可以支持多台UPF(User Plane Function，用户面功能)之间通过N19信令接口建立传输通道，实现多台UPF下的UE(用户设备，User Equipment)之间的ethernet(以太网)层通信。
[0003]为了实现类似于传统SW(Switch，交换机)的VLAN(Virtual Local Area Network，虚拟局域网)的功能，5G LAN引入了VN Group(Virtual Network Group，虚拟网络群组)的概念。划入到同一个ethernet类型的VNG的终端用户相当于处于了同一层广播域内，支持根据目的MAC(Medium Access Control，介质访问控制)在广播域内转发数据。当DN(Data Network，数据网络)侧接入的SW的端口设置为trunk(端口汇聚)时，N6信令报文中会携带VLAN ID(标签)，如果希望在VNG内实现不同VLAN ID的报文隔离，就需要在5GC(5Gcore，5G核心网)控制面添加相应的PDR(Packet Detection Rule，包检测规则)对VLAN字段进行识别，进而实现对携带不同VLAN ID的报文进行隔离处理。
[0004]通过在控制面添加规则，实现同一VNG内携带不同VLAN ID的报文之间的隔离，会导致以下问题：控制面运维难度大；行业用户即使采购了某一VNG的使用权限，也需要依赖运营商进行配置，尤其是当UPF下沉到用户本地时，用户依然没有自主的配置权限；VNG资源有限，当用户有更细的分组需求时，仅利用VNG可能不足以满足用户的分组需求；在UPF转发中不限制VLAN，只按照VNG转发，会导致UPF转发的报文跨VLAN扩散，有安全隐患也会浪费带宽。

技术实现思路

[0005]本专利技术所要解决的技术问题是针对现有技术的上述不足，提供一种基于VLAN配置的通信方法、UPF、UE及计算机可读存储介质，以解决现有技术通过在控制面添加规则，实现不同VLAN报文之间的隔离，导致控制面运维难度大、配置权限没有下沉到用户本地、不能完全满足用户分组需求和报文可能跨VLAN扩散的问题。
[0006]第一方面，本专利技术提供一种基于VLAN配置的通信方法，应用于UPF，所述方法包括：
[0007]根据PDU会话建立信令为UE建立PDU会话，并将在UPF本地为UE设置的VLAN配置信息关联到PDU会话中，其中：PDU会话建立信令由核心网根据来自UE的接入请求向UPF发送；
[0008]为来自UE的上行报文/指向UE的下行报文匹配PDU会话，并对上行/下行报文根据PDU会话中关联的VLAN配置信息进行处理，且根据PDU会话转发处理后的上行/下行报文；
[0009]其中：VLAN是虚拟局域网，UPF是用户面功能，PDU是协议数据单元，UE是用户设备。
[0010]可选地，将本地为UE设置的VLAN配置信息关联到PDU会话中，具体包括：
[0011]获取PDU会话建立信令中携带的UE的IMSI信息；
[0012]根据IMSI信息检索UPF本地VLAN配置管理表；
[0013]将检索到的与IMSI信息对应的VLAN配置信息关联到PDU会话中；
[0014]其中：IMSI是国际移动用户识别码。
[0015]可选地，与IMSI信息对应的VLAN配置信息包括：默认VLAN ID、去标签VLAN ID和UE支持的一个或多个一般VLAN ID；
[0016]UPF本地VLAN配置管理表中还包括：与IMSI信息对应的是否需要通知UE配置VLAN ID的信息；
[0017]其中：VLAN ID是虚拟局域网标签。
[0018]可选地，将检索到的与IMSI信息对应的VLAN配置信息关联到PDU会话中之后，所述方法还包括：
[0019]根据与IMSI信息对应的是否需要通知UE配置VLAN ID的信息向UE发送通知报文，通知报文中携带VLAN配置信息中的VLAN ID，以使：UE根据通知报文在UE本地完成VLAN ID配置。
[0020]可选地，对上行/下行报文根据PDU会话中关联的VLAN配置信息进行处理，具体包括：
[0021]如果PDU会话中关联了VLAN配置信息，则判断上行/下行报文中是否携带了VLAN ID；
[0022]如果没有携带，根据关联的VLAN配置信息为上行/下行报文添加VLAN ID；
[0023]如果有携带，将携带的VLAN ID与关联的VLAN配置信息一致的上行/下行报文保留，不一致的舍弃。
[0024]可选地，根据PDU会话转发处理后的上行/下行报文，具体包括：
[0025]根据添加了VLAN ID的上行/下行报文或保留的上行/下行报文中的目的MAC、VLAN ID查询PDU会话邻居表；
[0026]根据邻居表的端口转发添加了VLAN ID的上行/下行报文或保留的上行/下行报文；
[0027]其中：MAC是媒体存取控制位址。
[0028]第二方面，本专利技术提供一种基于VLAN配置的通信方法，应用于UE，所述方法包括：
[0029]向核心网发送接入请求，以使：核心网根据接入请求向UPF发送PDU会话建立信令，UPF根据PDU会话建立信令为UE建立PDU会话，并将在UPF本地为UE设置的VLAN配置信息关联到PDU会话中；
[0030]向UPF发送上行报文/接收来自UPF的下行报文，其中：上行/下行报文由UPF匹配PDU会话，并根据PDU会话中关联的VLAN配置信息进行处理，且根据PDU会话转发；
[0031]其中：VLAN是虚拟局域网，UE是用户设备，UPF是用户面功能，PDU是协议数据单元。
[0032]可选地，向核心网发送接入请求，具体包括：
[0033]向核心网发送携带UE的IMSI信息的接入请求，以使：核心网根据接入请求向UPF发送携带UE的IMSI信息的PDU会话建立信令，UPF获取PDU会话建立信令中携带的UE的IMSI信息，并根据IMSI信息检索UPF本地VLAN配置管理表，将检索到的与IMSI信息对应的VLAN配置
信息关联到PDU会话中；
[0034]其中：IMSI是国际移动用户识别码。
[0035]可选地，向核心网发送接入请求之后，所述方法还包括：
[0036]接收来自UPF的携带了VL本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种基于VLAN配置的通信方法，其特征在于，应用于UPF，所述方法包括：根据PDU会话建立信令为UE建立PDU会话，并将在UPF本地为UE设置的VLAN配置信息关联到PDU会话中，其中：PDU会话建立信令由核心网根据来自UE的接入请求向UPF发送；为来自UE的上行报文/指向UE的下行报文匹配PDU会话，并对上行/下行报文根据PDU会话中关联的VLAN配置信息进行处理，且根据PDU会话转发处理后的上行/下行报文；其中：VLAN是虚拟局域网，UPF是用户面功能，PDU是协议数据单元，UE是用户设备。2.根据权利要求1所述的方法，其特征在于，将本地为UE设置的VLAN配置信息关联到PDU会话中，具体包括：获取PDU会话建立信令中携带的UE的IMSI信息；根据IMSI信息检索UPF本地VLAN配置管理表；将检索到的与IMSI信息对应的VLAN配置信息关联到PDU会话中；其中：IMSI是国际移动用户识别码。3.根据权利要求2所述的方法，其特征在于，与IMSI信息对应的VLAN配置信息包括：默认VLAN ID、去标签VLAN ID和UE支持的一个或多个一般VLAN ID；UPF本地VLAN配置管理表中还包括：与IMSI信息对应的是否需要通知UE配置VLAN ID的信息；其中：VLAN ID是虚拟局域网标签。4.根据权利要求3所述的方法，其特征在于，将检索到的与IMSI信息对应的VLAN配置信息关联到PDU会话中之后，所述方法还包括：根据与IMSI信息对应的是否需要通知UE配置VLAN ID的信息向UE发送通知报文，通知报文中携带VLAN配置信息中的VLAN ID，以使：UE根据通知报文在UE本地完成VLAN ID配置。5.根据权利要求1
‑
4任一项所述的方法，其特征在于，对上行/下行报文根据PDU会话中关联的VLAN配置信息进行处理，具体包括：如果PDU会话中关联了VLAN配置信息，则判断上行/下行报文中是否携带了VLAN ID；如果没有携带，根据关联的VLAN配置信息为上行/下行报文添加VLAN ID；如果有携带，将携带的VLAN ID与关联的VLAN配置信息一致的上行/下行报文保留，不一致的舍弃。6.根据权利要求5所述的方法，其特征在于，根据PDU会话转发处理后的上行/下行报文，具体包括：根据添加了VLAN ID的上行/下行报文或保留的上行/下行报文中的目的MAC、VLAN ID查询PDU会话邻居表；根据邻居表的端口转发添加了VLAN ID的上行/下行报文或保留的上行/下行报文；其中：MAC是媒体存取控制位址。7.一种基于VLAN配置的通信方法，其特征在于，应用于UE，所述方法包括：向核心网发送接入请求，以使：核心网根据接入请求向UPF发送PDU会话建立信令，UPF根据PDU会话建立信令为UE建立PDU会话，并将在UPF本地为UE设置的VLAN配置信息关联到PDU会话中；向UPF发送上行报文/接收来自UPF的下行报文，其中：上行/下行报文由UPF匹配PDU会话，并根据PDU会话中关联的VLAN配置...

【专利技术属性】
技术研发人员：王立文，张雪贝，黄倩，李沸乐，杨文聪，黄蓉，王友祥，曹畅，
申请(专利权)人：中国联合网络通信集团有限公司，
类型：发明
国别省市：