流量异常处理方法、装置、用户面功能实体及存储介质与流程

技术特征：
1.一种流量异常处理方法，其特征在于，应用于用户面功能upf，所述方法包括：向本地策略控制功能pcf发送策略获取请求，所述策略获取请求包括：终端设备的标识和第一网络切片的标识，以使得所述pcf根据所述终端设备的标识和所述第一网络切片的标识查询并返回所述终端设备的第一用户路由选择策略；接收针对所述终端设备的数据包，并判断所述数据包的特征是否符合所述第一用户路由选择策略，其中，所述数据包为：所述终端设备发送的数据包，或者，发送至所述终端设备的数据包；若所述数据包的特征不符合所述第一用户路由选择策略，确定发送所述数据包的流量为异常流量并丢弃所述数据包。2.如权利要求1所述的方法，其特征在于，所述向本地策略控制功能pcf发送策略获取请求，以使得所述pcf根据所述终端设备的标识和所述第一网络切片的标识查询并返回所述终端设备的第一用户路由选择策略，包括：通过本地网络管理服务器、网络开放功能nef向会话管理功能smf转发第一策略获取请求，其中，由所述smf根据所述终端设备的网络地址查询到所述终端设备的用户永久标识符后，通过所述nef向所述pcf转发第二策略获取请求，以使得所述pcf根据所述用户永久标识符和所述第一网络切片的标识查询所述第一用户路由选择策略，其中，所述第一策略获取请求包括：所述终端设备的网络地址和第一网络切片的标识，所述第二策略获取请求包括：所述终端设备的用户永久标识符和所述第一网络切片的标识；接收所述pcf通过所述nef和所述本地网络管理服务器转发的所述第一用户路由选择策略。3.如权利要求1所述的方法，其特征在于，所述判断所述数据包的特征是否符合所述第一用户路由选择策略，包括：判断所述数据包的标识特征是否符合所述第一用户路由选择策略中的标识特征；若符合，判断所述数据包的流量特征是否符合所述第一用户路由选择策略中的流量特征；若所述数据包的标识特征不符合所述第一用户路由选择策略中的标识特征，或，所述数据包的标识特征符合所述第一用户路由选择策略中的标识特征、且所述数据包的流量特征不符合所述第一用户路由选择策略中的流量特征，确定所述数据包的特征不符合所述第一用户路由选择策略。4.如权利要求3所述的方法，其特征在于，所述方法还包括：若所述数据包的标识特征符合所述第一用户路由选择策略中的标识特征，且所述数据包的流量特征符合所述第一用户路由选择策略中的流量特征，确定所述数据包的特征符合所述第一用户路由选择策略；根据所述数据包的地址信息转发所述数据包。5.如权利要求2所述的方法，其特征在于，所述丢弃所述数据包之后，所述方法还包括：通过所述nef向通用数据管理udm发送用户签约信息修改请求，所述用户签约信息修改请求包括：所述用户永久标识符，以使得所述udm将所述用户永久标识符对应的第一网络切片修改为第二网络切片，并通知所述smf将所述终端设备与所述upf之间的pdu会话建立在所述第二网络切片上；
接收所述本地网络管理服务器发送的所述第二网络切片对应的第二用户路由选择策略。6.如权利要求5所述的方法，其特征在于，若所述第二网络切片为默认网络切片，所述接收所述本地网络管理服务器发送的所述第二网络切片对应的第二用户路由选择策略，包括：接收所述本地网络管理服务器基于所述udm发送的pdu会话修改确认信息，根据所述默认网络切片生成的第二用户路由选择策略，所述第二用户路由选择策略只包括：流量特征。7.如权利要求5所述的方法，其特征在于，若所述第二网络切片不是默认网络切片，所述接收所述本地网络管理服务器发送的所述第二网络切片对应的第二用户路由选择策略，包括：接收所述本地网络管理服务器基于所述udm发送的pdu会话修改确认信息，通过所述pcf根据所述用户永久标识符和所述第二网络切片的标识查询所述第二用户路由选择策略，所述第二用户路由选择策略包括：标识特征和流量特征。8.一种流量异常处理装置，其特征在于，应用于用户面功能upf，所述装置包括：策略获取请求发送模块，用于向本地策略控制功能pcf发送策略获取请求，所述策略获取请求包括：终端设备的标识和第一网络切片的标识，以使得所述pcf根据所述终端设备的标识和所述第一网络切片的标识查询并返回所述终端设备的第一用户路由选择策略；数据包判断模块，用于接收针对所述终端设备的数据包，并判断所述数据包的特征是否符合所述第一用户路由选择策略，其中，所述数据包为：所述终端设备发送的数据包，或者，发送至所述终端设备的数据包；数据包丢弃模块，用于若所述数据包的特征不符合所述第一用户路由选择策略，确定发送所述数据包的流量为异常流量并丢弃所述数据包。9.一种用户面功能实体，其特征在于，包括：收发器、处理器和存储介质；所述收发器用于接收和发送数据；所述存储介质存储有所述处理器可执行的程序指令；所述处理器用于调用存储于所述存储介质中的所述程序指令，以执行如权利要求1至7任一所述的流量异常处理方法的步骤。10.一种计算机可读存储介质，其特征在于，所述存储介质上存储有计算机程序，所述计算机程序被处理器运行时执行如权利要求1至7任一所述的流量异常处理方法的步骤。

技术总结
本申请提供一种流量异常处理方法、装置、用户面功能实体及存储介质，涉及通信技术领域。该方法包括：向PCF发送策略获取请求，策略获取请求包括：终端设备的标识和第一网络切片的标识，以使得PCF根据终端设备的标识和第一网络切片的标识查询并返回终端设备的第一用户路由选择策略；接收针对终端设备的数据包，并判断数据包的特征是否符合第一用户路由选择策略，其中，数据包为：终端设备发送的数据包，或者，发送至终端设备的数据包；若数据包的特征不符合第一用户路由选择策略，确定发送数据包的流量为异常流量并丢弃数据包。本申请可以对异常的业务数据流进行识别并处理，避免网络资源被异常占用。络资源被异常占用。络资源被异常占用。


技术研发人员：俞一帆
受保护的技术使用者：深圳艾灵网络有限公司
技术研发日：2022.10.31
技术公布日：2023/1/31