买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：赛特斯信息科技股份有限公司;上海赛特斯信息科技股份有限公司;北京赛特斯信息科技股份有限公司

摘要：本发明公开一种5G专网数据分流方法及装置，安全性能好，独立性强，能确保内部数据不入公网，数据不外流。方法包括如下步骤：10网卡收包：不同网卡接口收取流量包；20收包口判断：根据流量包的不同收取接口，分别转至50Gnb口流量处理、405GC口流量处理或30Local口流量处理步骤；30Local口流量处理：进行GTP封装或直接认可底层路由表；405GC口流量处理：根据流量包的不同类型，分别进行公网下行数据包处理或信令包处理；50Gnb口流量处理：根据流量包的不同类型，分别进行公网下行数据包处理或信令包处理；60包路由转发：根据底层路由表转发规则，对流量包进行转发。

主权项：1.一种5G专网数据分流方法，用于对基站接入口Gnb口、内部应用服务器连接口Local口及公网口5GC口之间的进出口流量进行分流；其特征在于，包括如下步骤：（10）网卡收包：不同网卡接口收取流量包；（20）收包口判断：根据网卡接口的地址，确定流量包的收取接口；当收包口为基站接入口Gnb口时，转至（50）Gnb口流量处理步骤；当收包口为公网口5GC口时，转至（40）5GC口流量处理步骤；当收包口为内部应用服务器连接口Local口时，转至（30）Local口流量处理步骤；（30）Local口流量处理：对于Local口收到的流量包，进行GTP封装或直接认可底层路由表，转至（60）包路由转发步骤；（40）5GC口流量处理：对于5GC口收到的流量包，根据该流量包是下行数据包还是下行信令包，分别进行公网下行数据包处理或信令包处理；并转至（60）包路由转发步骤；（50）Gnb口流量处理：对于Gnb口收到的流量包，根据该流量包是上行数据包还是上行信令包，分别进行公网上行数据包处理或信令包处理；并转至（60）包路由转发步骤；（60）包路由转发：根据底层路由表转发规则，对流量包进行转发；所述（30）Local口流量处理步骤具体为：对于Local口收到的流量包，根据源ip认为是UEip，对UeMapTbl进行查询，如果查询成功，则根据查询的gtp头信息进行gtp封装，如果查询失败则直接认可底层路由表；再转至（60）包路由转发步骤，根据该底层路由表转发规则进行转发；所述（40）5GC口流量处理步骤包括：（41）流量包类型判断：根据所述流量包协议类型是sctp还是udp，确定该流量包是下行信令包还是下行数据包；根据流量包的不同类型，分别进行处理；（42）下行信令包处理：对于下行信令包，按照信令Ngap协议解析包具体内容，根据包解析是否符合指定的动作类型，来决定是否学习或删除已有隧道信息；转至（60）包路由转发步骤；（43）公网下行数据包处理：对于下行数据包，根据下行数据包gtp头信息直接提取ueip与下行数据包gtp头信息，存储进表UeMapTbl中，认可底层路由表，转至（60）包路由转发步骤，根据该底层路由表转发规则进行转发；所述（50）Gnb口流量处理步骤包括：（51）流量包类型判断：根据所述流量包协议类型是sctp还是udp，确定该流量包是上行信令包还是上行数据包；根据流量包的不同类型，分别进行处理；（52）上行信令包处理：对于上行信令包，按照信令Ngap协议解析包具体内容，根据包解析是否符合指定的动作类型，来决定是否学习或删除已有隧道信息；转至（60）包路由转发步骤；（53）上行数据包处理：对于上行数据包，解析上行数据包gtp头信息，根据信令部分学习到的隧道信息，对数据进行处理，最终生成ueip与下行数据包gtp头部信息的对应关系，存储进表UeMapTbl中；检查udp数据包的内层目标ip是否与lbf中下发的规则匹配，如果命中lbf下发的规则ip，则认为该上行数据包是发向专网服务器的，此时对发往专网服务器的上行数据包剥除gtp头部信息，转至（60）包路由转发步骤,把数据发往Local口。

全文数据：

权利要求：

百度查询： 赛特斯信息科技股份有限公司 上海赛特斯信息科技股份有限公司 北京赛特斯信息科技股份有限公司 一种5G专网数据分流方法及装置