专网分流方法、装置、系统、电子设备及存储介质制造方法及图纸

本申请公开了专网分流方法、装置、系统、电子设备及存储介质，用以解决现有的5G专网分流方式依赖于终端APP，开发实现成本较高，且无法保证专网终端的流量的安全性的问题，所述方法，包括：本地分流设备接收终端通过基站发送的业务数据请求，业务数据请求中携带有终端的网络协议IP地址信息和用户身份认证信息；根据IP地址信息在本地查询终端对应的访问策略信息，其中，访问策略信息表征终端针对本地局域网的访问规则信息，访问策略信息是由鉴权中心基于用户身份认证信息对终端进行身份认证，并在认证通过后对终端设置的；若确定查询到终端对应的访问策略信息，则基于终端对应的访问策略信息对业务数据请求进行本地分流处理。

【技术实现步骤摘要】

本申请涉及网络技术与安全领域，尤其涉及专网分流方法、装置、系统、电子设备及存储介质。

技术介绍

1、5g(5th generation mobile communication technology，第五代移动通信技术)行业专网的需求多种多样，从网络层面来看，大部分需求集中于部署5g本地园区网络，企业的5g终端只允许在本地园区内的基站gnb(next generation node b)下接入企业内网，终端与企业数据中心交互的数据仅在本地园区内流转，不向外网发送。因此，在这些需求下，基于n3 lbo(local breakout，本地疏导)技术的5g专网分流系统是一种成本较低、易于部署且性能较优的专网分流方案。

2、基于n3lbo技术的5g专网分流系统部署于公网bbu(building base band unit，基带处理单元)与5g移动核心网中的stn(smart transport network，智能传送网)-a设备之间，对可进行本地分流、可接入本地局域网(local area network，lan)的专网终端的流量进行识别，将其流量本文档来自技高网...

【技术保护点】

1.一种专网分流方法，其特征在于，应用于专网分流系统，所述专网分流系统包括本地分流设备、与所述本地分流设备连接的基站、与所述本地分流设备连接的鉴权中心，所述鉴权中心设置于本地局域网中，所述方法，包括：

2.如权利要求1所述的方法，其特征在于，还包括：

3.如权利要求1或2所述的方法，其特征在于，还包括：

4.如权利要求1或2所述的方法，其特征在于，所述终端对应的访问策略信息至少包括所述终端具有访问权限的本地局域网设备的IP地址信息。

5.一种专网分流方法，其特征在于，应用于专网分流系统，所述专网分流系统包括本地分流设备、与所述本地分流设备连...

【技术特征摘要】

1.一种专网分流方法，其特征在于，应用于专网分流系统，所述专网分流系统包括本地分流设备、与所述本地分流设备连接的基站、与所述本地分流设备连接的鉴权中心，所述鉴权中心设置于本地局域网中，所述方法，包括：

2.如权利要求1所述的方法，其特征在于，还包括：

3.如权利要求1或2所述的方法，其特征在于，还包括：

4.如权利要求1或2所述的方法，其特征在于，所述终端对应的访问策略信息至少包括所述终端具有访问权限的本地局域网设备的ip地址信息。

5.一种专网分流方法，其特征在于，应用于专网分流系统，所述专网分流系统包括本地分流设备、与所述本地分流设备连接的基站、与所述本地分流设备连接的鉴权中心，所述鉴权中心设置于本地局域网中，所述方法，包括：

6.如权利要求5所述的方法，其特征在于，还包括：

7.如权利要求5或6所述的方法，其特征在于，所述终端对应的访问策略信息至少包括所述终端具有访问权限的本地局域网设备的ip地址信息。

8.一种专网分流装置，其特征在于，应用于专网分流系统，所述专网分流系统包括本地分流设备、与所述本地分流设备连接的基站、与所述本地分流设备连接的鉴权中心，所述鉴权中心设置于本地局域网中，所述装置，包括：

9.如权利要求8所述的装置，其特征在于，还包...

【专利技术属性】
技术研发人员：黄琴清，黄粤，魏颖琪，杨少龙，张涛，
申请(专利权)人：中国电信股份有限公司技术创新中心，
类型：发明
国别省市：