访问处理方法、装置及电子设备与流程

1.本发明涉及通信技术领域，尤其涉及一种访问处理方法、装置及电子设备。


背景技术：

2.4g时代，网络需求和方案更多的是面向2c用户(to customer，个人用户)，5g网络架构的诞生和5g技术的蓬勃发展，给垂直行业的发展带来了生机和活力。随着5g新基建工作的稳步推进，5g网络建设进入全新的阶段，随着5g建设的深入开展，所涉及到的场景和需求也越来越复杂多样，如何充分挖掘5g网络的潜在能力，最大化利用现有资源也越来越受到大家关注，尤其是宝贵的频谱资源。在面向垂直行业的网络需求调研过程中会遇到这样的场景：需要同时解决2b用户(to business，企业用户)和2c用户的不同网络需求。
3.由此可见，5g网络如何实现既满足异系统用户的无线网络访问需求、保障异系统用户业务的隔离性和安全性，是目前业界亟待解决的问题。


技术实现要素：

4.针对现有技术存在的上述技术问题，本发明实施例提供一种访问处理方法、装置及电子设备。
5.第一方面，本发明实施例提供一种访问处理方法，包括：
6.为多个异系统用户终端分配对应的带宽资源并配置tac(type allocation code，类型分配码)；
7.接收所述用户终端的携带有tac标识的访问请求，基于所述tac标识，以及所述用户终端对应的带宽资源，为所述用户终端分配网络资源。
8.在一个实施例中，所述为多个异系统用户终端分配对应的带宽资源并配置tac包括：
9.若所述异系统用户终端为2b用户终端，则为所述2b用户终端分配第一带宽资源，并配置tac1；
10.若所述异系统用户终端为特定2c用户终端，则为所述特定2c用户终端分配第二带宽资源，并配置tac2；
11.若所述异系统用户终端为普通2c用户终端，则为所述普通2c用户终端分配第三带宽资源，并配置tac3；
12.其中，所述第一带宽资源大于所述第二带宽资源，所述第二带宽资源大于所述第三带宽资源。
13.在一个实施例中，所述基于所述tac标识，以及所述用户终端对应的带宽资源，为所述用户终端分配网络资源包括：
14.当所述tac标识为所述tac1时，为所述用户终端分配与所述第一带宽资源对应的网络资源；
15.当所述tac标识为所述tac2时，判断所述第一带宽资源的占用率：
16.若所述第一带宽资源的占用率大于或等于预设阈值，则为所述用户终端分配与所述第二带宽资源对应的网络资源；
17.若所述第一带宽资源的占用率小于预设阈值，则为所述用户终端分配与所述第一带宽资源和/或所述第二带宽资源对应的网络资源；
18.当所述tac标识为所述tac3时，为所述用户终端分配与所述第三带宽资源对应的网络资源。
19.在一个实施例中，所述为多个异系统用户终端分配对应的带宽资源并配置tac还包括：
20.预先设置tac1和tac2的访问用户终端白名单，若所述用户终端不在所述白名单中，则为所述用户终端分配第三带宽资源，并配置tac3。
21.在一个实施例中，所述预设阈值根据2b用户终端的业务需求确定。
22.第二方面，本发明实施例提供一种访问处理装置，包括：
23.第一分配模块，用于为多个异系统用户终端分配对应的带宽资源并配置tac；
24.第二分配模块，用于接收所述用户终端的携带有tac标识的访问请求，基于所述tac标识，以及所述用户终端对应的带宽资源，为所述用户终端分配网络资源。
25.在一个实施例中，所述第一分配模块具体用于：
26.若所述异系统用户终端为2b用户终端，则为所述2b用户终端分配第一带宽资源，并配置tac1；
27.若所述异系统用户终端为特定2c用户终端，则为所述特定2c用户终端分配第二带宽资源，并配置tac2；
28.若所述异系统用户终端为普通2c用户终端，则为所述普通2c用户终端分配第三带宽资源，并配置tac3；
29.其中，所述第一带宽资源大于所述第二带宽资源，所述第二带宽资源大于所述第三带宽资源。
30.在一个实施例中，所述第二分配模块具体用于：
31.当所述tac标识为所述tac1时，为所述用户终端分配与所述第一带宽资源对应的网络资源；
32.当所述tac标识为所述tac2时，判断所述第一带宽资源的占用率：
33.若所述第一带宽资源的占用率大于或等于预设阈值，则为所述用户终端分配与所述第二带宽资源对应的网络资源；
34.若所述第一带宽资源的占用率小于预设阈值，则为所述用户终端分配与所述第一带宽资源和/或所述第二带宽资源对应的网络资源；
35.当所述tac标识为所述tac3时，为所述用户终端分配与所述第三带宽资源对应的网络资源。
36.第三方面，本发明实施例还提供一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现如上述任一种所述访问处理方法的步骤。
37.本发明实施例还提供一种非暂态计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时实现如上述任一种所述访问处理方法的步骤。
38.本发明实施例提供访问处理方法、装置及电子设备，由无线基站侧接收各异系统用户终端携带有tac标识的访问请求，并基于tac标识以及用户终端对应的带宽资源为用户终端分配网络资源。无线基站侧将固定的频率资源分配给多个异系统用户，通过频率隔离来保障不同用户的无线资源和业务安全性，不同用户使用不同tac时，给予不同的业务保障，可适用于多个异系统用户的无线资源保障和业务隔离。
附图说明
39.为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
40.图1是本发明实施例提供的访问处理方法的流程示意图；
41.图2是本发明实施例提供的访问处理装置的结构示意图；
42.图3是本发明实施例提供的电子设备的结构示意图。
具体实施方式
43.为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
44.随着5g建设的深入开展，所涉及到的场景和需求也越来越复杂多样。例如：在园区需要实现满足三类用户的无线网络访问需求，2b用户，特定2c用户和2c用户；需要保障这三类用户的无线网络访问需求，对三类用户举例说明，比如在银行里，银行的设备用的是2b网卡，需要访问2b网络；银行职员属于特定2c用户，因存在部分银行集团客户定制业务，所以需要与普通2c用户进行隔离；来银行办理业务的客户属于2c用户。5g网络既要满足这三类用户的无线网络访问需求，保障无线访问带宽，又要保障2b和特定2c用户业务的隔离性和安全性。
45.对此，本发明实施例提供了一种访问处理方法。图1为本发明实施例提供的访问处理方法的流程示意图，如图1所述，该方法包括：
46.s110、为多个异系统用户终端分配对应的带宽资源并配置tac。
47.具体地，无线基站侧给多个异系统用户分配不同的频段并配置tac；其中，分配带宽的大小可以根据实际需求进行灵活调整。
48.仍以上述场景为例，假如2b用户、特定2c用户和普通2c用户分别对应的是ue1(user equipment，用户终端)、ue2和ue3，则无线基站侧给ue1、ue2和ue3对应的切片分别是nssai(network slice selection assistance information，单一网络切片选择辅助信息)1、nssai2和nssai3，对应的tac分别是tac1、tac2和tac3。
49.可选地，除了tac之外，还可以使用plmn(public land mobile network，公共陆地移动网络)，cellbar(小区接入禁止)以及cag(community access gateway，社区接入网关)等接入控制方案。
50.s120，接收用户终端的携带有tac标识的访问请求，基于tac标识，以及用户终端对应的带宽资源，为用户终端分配网络资源。
51.具体地，无线基站侧根据各用户终端的访问请求中携带的tac标识，及用户终端对应的带宽资源为用户终端分配网络资源。
52.本发明实施例提供的方法，由无线基站侧接收各异系统用户终端携带有tac标识的访问请求，并基于tac标识以及用户终端对应的带宽资源为用户终端分配网络资源。无线基站侧将固定的频率资源分配给多个异系统用户，通过频率隔离来保障不同用户的无线资源和业务安全性，不同用户使用不同tac时，给予不同的业务保障，可适用于多个异系统用户的无线资源保障和业务隔离。
53.在一个实施例中，步骤s110可以包括：
54.若异系统用户终端为2b用户终端，则为2b用户终端分配第一带宽资源，并配置tac1；
55.若异系统用户终端为特定2c用户终端，则为特定2c用户终端分配第二带宽资源，并配置tac2；
56.若异系统用户终端为普通2c用户终端，则为普通2c用户终端分配第三带宽资源，并配置tac3；
57.其中，第一带宽资源大于第二带宽资源，第二带宽资源大于第三带宽资源。
58.具体地，移动5g的2.6g频段一共有160m带宽可用，则无线基站侧可以将这160m带宽分给2b用户(ue1)100m(第一带宽资源)，特定2c用户(ue2)40m(第二带宽资源)，普通2c用户(ue3)20m(第三带宽资源)；通过给基站配置三类不同的小区，小区1、小区2和小区3分别配置100m、40m和20m的频宽，并将这三个小区的tac分别配置为tac1、tac2和tac3；三个小区重叠覆盖相同的区域，以保障在该区域内三类用户都能分别正常访问对应的小区。
59.相应地，ue1、ue2、ue3所对应的切片id分别为nssai1、nssai2和nssai3；需要说明的是，由于ue3对应的切片有可能为大网默认切片，或者在访问网络时终端不携带切片id，核心网侧可以选择到默认切片，虽然这里用nssai3来表示，但可以不对ue3的切片进行规划设置，仅需要给ue1和ue2用户规划并分配切片id。
60.在一个实施例中，步骤s120可以包括：
61.当tac标识为tac1时，为用户终端分配与第一带宽资源对应的网络资源；
62.当tac标识为tac2时，判断第一带宽资源的占用率：
63.若第一带宽资源的占用率大于或等于预设阈值，则为用户终端分配与第二带宽资源对应的网络资源；
64.若第一带宽资源的占用率小于预设阈值，则为用户终端分配与第一带宽资源和/或第二带宽资源对应的网络资源；
65.当tac标识为tac3时，为用户终端分配与第三带宽资源对应的网络资源。
66.无线基站侧在接收到用户终端的携带有tac标识的访问请求后，即可通过识别tac标识确定用户终端是从哪个tac小区发送访问请求的。
67.若tac标识为tac1或者tac3，则表明用户终端为ue1或ue3，则对应的为ue1或ue3分配第一带宽资源或第三带宽资源即可。
68.而当tac标识为tac2时，则还需进一步判断第一带宽资源的占用率，再来确定为
ue2分配那些带宽资源。
69.具体地，无线基站侧可以设置小区访问阈值，假设2b业务需要做预留保障的带宽为至少50％(预设阈值)，则当tac1小区带宽占用率小于50％时，则ue2用户可以占用tac1的小区无线带宽资源(第一带宽资源)和tac2的小区无线带宽资源(第二带宽资源)；如果tac1小区带宽占用率大于50％，则ue2用户只能使用tac2的小区无线带宽资源(第二带宽资源)。
70.其中，预设阈值是根据2b用户终端的业务需求确定的。例如，当2b用户终端的业务需求较大时，预设阈值可以相应地设置为较大值；而当2b用户终端的业务需求较小时，预设阈值可以相应地下调。
71.本发明实施例提供的方法，通过设置动态阈值既能保障普通用户的无线访问资源，又能够给特定用户提供灵活弹性的无线资源，做到无线资源在保障普通用户的基础上，还能够与特定用户共享使用；通过给其它普通用户分配专用频段，既能够有效保障普通用户和特定用户数据和业务的安全性，又能够保障其它普通用户的网络访问需求。
72.在一个实施例中，步骤s110还可以包括：
73.预先设置tac1和tac2的访问用户终端白名单，若用户终端不在白名单中，则为用户终端分配对应的带宽资源、tac3以及网络切片标识。
74.具体地，核心网侧预先配置好ue1、ue2和ue3对应的tac和小区。并设置ue1可访问tac1，ue2可访问tac2，ue3可访问tac3，通过tac白名单做访问控制。
75.在udm设置tac白名单，ue1只能访问tac1对应的小区；ue2只能访问tac2对应的小区。ue1和ue2用户提前通过统一签约和配置，除了ue1和ue2之外的其他用户为ue3用户，所以ue3为普通大网2c用户，因为ue3不在tac1和tac2的白名单里，所以ue3只能通过tac3接入并访问网络。
76.可选地，可以对终端提前进行配置以进一步提高终端接入效率和用户体验。例如：ue1终端侧通过设置锁定小区cellx，当终端搜索到cellx才发起接入，没有搜索到这个小区就不发起接入；ue2侧通过设置锁定小区celly，当ue2终端搜索到celly才发起接入，没有搜索到这个小区就不发起接入。
77.本发明实施例提供的方法，通过预先设置tac白名单，可以提高终端接入效率和用户体验。
78.下面以一个具体例子对本发明实施例所述的ue1、ue2、ue3用户终端访问网络的具体实现流程进行说明。
79.1、ue1用户注册和访问网络流程：
80.(1)ue1携带nssai1注册，通过n1 nas(non-access stratum，非接入层)信令访问默认amf(acess and mobility management function，移动管理功能)；
81.(2)默认amf通过nrf(nf repository function，网元数据仓库功能)和nssf(network sliceselection function，网络切片选择功能)查询切片nssai1对应的amf，并选择到对应的2b网络amf；
82.(3)2b网络amf向udm(unified data management，统一数据管理功能)查询ue1用户的签约信息，寻找到ue1所对应的tac1信息，即通过udm预先配置的ue1与tac1对应信息，可以成功注册；
83.amf向ue返回注册接收信息包括：5g-guti(5ggloballyuniquetemporaryueident
ity，5g全局唯一的临时ue标识)、注册区域、移动限制、pdu(protocol data unit，协议数据单元)会话状态，允许的nssai(network slice selection assistance information，网络切片选择辅助信息)等信息；
84.(4)假如ue1携带会话请求，则amf通过nrf请求到对应的smf(session management function，会话管理功能)，并将相关的dnn(data network name，数据网络名称)、nssai1信息发送给smf；
85.(5)smf通过dnn和切片id寻找到对应的upf(user plane function，用户面功能)，对pdu会话进行授权和认证；
86.(6)认证成功，smf选择pcf(policy control function，策略控制功能)，获取pcc(policy control and charging，策略控制和计费)策略；
87.(7)smf选择ssc(session and service continuity mode，会话和服务连续模式)模式，分配ip地址；
88.(8)smf向pcf更新用户会话策略信息；
89.(9)smf将会话信息和策略信息下发给upf；
90.(10)smf发送会话建立接受给amf；
91.(11)amf通知基站建立无线承载；
92.(12)基站侧在tac1建立ue1到目标网络的会话无线分配承载，并通知smf相应隧道信息，smf通知upf下行隧道信息；
93.(13)ue1注册和会话流程建立成功。
94.2、ue2用户访问网络流程
95.(1)tai为广播信息，所设置三个ta在相应的小区发送寻呼消息；ue2用户发起注册流程并发送ta信令；
96.(2)默认amf通过n1接口nas信令携带的nssai2向nrf和nssf寻址；
97.(3)默认amf通过切片id选择到2c网络的amf；
98.(4)2c amf通过nrf寻址找到，ue2的nssai 2对应的amf；
99.(5)amf通过udm查询ue2签约信息，假如ue2所在的tac与tac2匹配则注册成功，反之注册失败；ue2重新发起注册；假如注册成功，amf向ue返回注册接收信息包括：5g-guti、注册区域、移动限制、pdu会话状态，允许的nssai等信息；
100.(6)假如ue2携带会话请求，则amf通过nssai2寻址到对应的smf，
101.(7)amf将会话建立相关信息发送给smf；
102.(8)smf通过nssai id和dnn找到ue2对应的upf；
103.(9)smf对pdu会话进行授权和认证；
104.(10)认证成功，smf选择pcf，获取pcc策略；
105.(11)smf选择ssc模式，分配ip地址；
106.(12)smf向pcf更新用户会话策略信息；
107.(13)smf将会话信息和策略信息下发给upf；
108.(14)smf发送会话建立接受给amf；
109.(15)amf通知基站建立无线承载；
110.(16)基站侧收到tac2访问请求，查询tac1的带宽占用率，如果tac1带宽占用率小
于等于50％则可以随机给ue2分配tac1或者tac2中的无线带宽资源；如果tac1小区带宽占用率大于50％则给ue2分配tac2对应小区无线带宽资源；基站侧在tac1或tac2建立ue2到目标网络的会话无线分配承载，并通知smf相应隧道信息，smf通知upf下行隧道信息；
111.(17)ue2注册和会话流程建立成功。
112.3、ue3用户访问网络的流程
113.由于对tac1和tac2能访问的ue做了白名单设置，所以当ue3尝试通过tac1和tac2访问网络时会被拒绝；最后ue3只能通过tac3小区接入；
114.(1)ue3用户发起注册；
115.(2)amf通过nas收到ue3注册信令；
116.(3)通过ue3携带的切片id，默认amf可以寻址到2c核心网；
117.(4)默认amf通过nssai3找到ue3对应的amf；
118.(5)ue3可以通过大网amf注册成功，amf向ue3返回注册接收信息包括：5g-guti、注册区域、移动限制、pdu会话状态，允许的nssai等信息；
119.(6)假如ue3携带会话访问请求信息，amf通过nssai寻址找到ue3对应的smf；
120.(7)amf将nssai3、dnn、tac等信息发送给相应的smf；
121.(8)smf通过nssai和dnn找到相应的upf；
122.(9)smf对pdu会话进行授权和认证；
123.(10)认证成功，smf选择pcf，获取pcc策略；
124.(11)smf选择ssc模式，分配ip地址；
125.(12)smf向pcf更新用户会话策略信息；
126.(13)smf将会话信息和策略信息下发给upf；
127.(14)smf发送会话建立接受给amf；
128.(15)amf通知基站建立无线承载；
129.(16)基站侧在tac3建立ue3到目标网络的会话无线分配承载，并通知smf相应隧道信息，smf通知upf下行隧道信息；
130.(17)ue3注册和会话流程建立成功。
131.下面对本发明实施例提供的访问处理装置进行描述，下文描述的访问处理装置与上文描述的访问处理方法可相互对应参照。
132.基于上述任一实施例，图2为本发明实施例提供的访问处理装置的结构示意图，如图2所示，该访问处理装置包括第一分配模块201和第二分配模块202。
133.其中，第一分配模块201用于为多个异系统用户终端分配对应的带宽资源并配置tac；第二分配模块202用于接收用户终端的携带有tac标识的访问请求，基于tac标识，以及用户终端对应的带宽资源，为用户终端分配网络资源。
134.本发明实施例提供的装置，通过接收各异系统用户终端携带有tac标识的访问请求，并基于tac标识以及用户终端对应的带宽资源为用户终端分配网络资源。并将固定的频率资源分配给多个异系统用户，通过频率隔离来保障不同用户的无线资源和业务安全性，不同用户使用不同切片时，给予不同的业务保障，可适用于多个异系统用户的无线资源保障和业务隔离。
135.在一个实施例中，第一分配模块201具体用于：
136.若异系统用户终端为2b用户终端，则为2b用户终端分配第一带宽资源，并配置tac1；
137.若异系统用户终端为特定2c用户终端，则为特定2c用户终端分配第二带宽资源，并配置tac2；
138.若异系统用户终端为普通2c用户终端，则为普通2c用户终端分配第三带宽资源，并配置tac3；
139.其中，第一带宽资源大于第二带宽资源，第二带宽资源大于第三带宽资源。
140.在一个实施例中，第二分配模块202具体用于：
141.当tac标识为tac1时，为用户终端分配与第一带宽资源对应的网络资源；
142.当tac标识为tac2时，判断第一带宽资源的占用率：
143.若第一带宽资源的占用率大于或等于预设阈值，则为用户终端分配与第二带宽资源对应的网络资源；
144.若第一带宽资源的占用率小于预设阈值，则为用户终端分配与第一带宽资源和/或第二带宽资源对应的网络资源；
145.当tac标识为tac3时，为用户终端分配与第三带宽资源对应的网络资源。
146.本发明实施例的访问处理装置，可用于执行上述各访问处理方法实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。
147.图3示例了一种电子设备的实体结构示意图，如图3所示，该电子设备可以包括：处理器(processor)310、通信接口(communication interface)320、存储器(memory)330和通信总线(bus)340，其中，处理器310，通信接口320，存储器330通过通信总线340完成相互间的通信。处理器310可以调用存储器330中的逻辑指令，以执行上述各方法实施例提供的步骤流程。
148.此外，上述的存储器330中的逻辑指令可以通过软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：u盘、移动硬盘、只读存储器(rom，read-only memory)、随机存取存储器(ram，random access memory)、磁碟或者光盘等各种可以存储程序代码的介质。
149.另一方面，本发明实施例还提供一种非暂态计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时实现以执行上述各方法实施例提供的步骤流程。
150.以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性的劳动的情况下，即可以理解并实施。
151.通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到各实施方式可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件。基于这样的理解，上
述技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在计算机可读存储介质中，如rom/ram、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行各个实施例或者实施例的某些部分所述的方法。
152.最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。