具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

应理解，说明书通篇中提到的“一个实施例”或“一实施例”意味着与实施例有关的特定特征、结构或特性包括在本发明的至少一个实施例中。因此，在整个说明书各处出现的“在一个实施例中”或“在一实施例中”未必一定指相同的实施例。此外，这些特定的特征、结构或特性可以任意适合的方式结合在一个或多个实施例中。

在本发明的各种实施例中，应理解，下述各过程的序号的大小并不意味着执行顺序的先后，各过程的执行顺序应以其功能和内在逻辑确定，而不应对本发明实施例的实施过程构成任何限定。

在本发明所提供的实施例中，应理解，“与A相应的B”表示B与A相关联，根据A可以确定B。但还应理解，根据A确定B并不意味着仅仅根据A确定B，还可以根据A和/或其它信息确定B。

本发明实施例提供了一种网络架构，如图1所示，所述网络架构包括：

会话管理功能SMF网元、策略控制功能PCF网元、至少两个第一用户平面功能(UserPlane Function，UPF)网元以及，第二UPF网元；如图1中所示，第一UPF网元可以是UPF1或UPF2；第二UPF网元为UPF0；用户终端(User Equipment，UE)通过接入网功能实体(AccessNetwork，AN)接入UPF0和/或AMF。

其中，第一UPF网元通过第一接口与应用功能AF通信连接，通过第二接口与所述SMF网元通信连接；如图1中所示，AF1通过第一接口C1与UPF1通信连接，AF2通过第一接口C1与UPF2通信连接。

UPF1、UPF2分别通过第二接口N4与SMF网元通信连接。

第一接口采用服务化接口，接口消息及格式的协议使用超文本传输协议(HyperText Transfer Protocol，HTTP)和RESTFUL(Representational State Transfer)。第一接口用于AF的身份认证以及接收AF的分流策略请求；可选地，AF的身份认证方法可采用OAuth2.0协议；

具体地，所述第一UPF网元用于通过第一接口接收AF的分流策略请求，将所述分流策略请求通过所述第二接口发送至所述SMF网元；这样，AF通过第一接口C1向SMF网元传输分流策略请求，不与NEF建立传输通道，不能访问核心网的控制面；作为非运营商应用，避免带来潜在的安全问题。

所述SMF网元用于将所述分流策略请求转发给所述PCF网元；所述分流策略请求中携带有所述AF的标识号AF-ID、访问令牌以及分流信息；其中，访问令牌为所述AF在预先进行身份认证时，PCF网元为所述AF生成的；分流信息中包括访问所述AF对应的业务应用的网际互连协议(Internet Protocol，IP)地址，这样，对于部署于网络边缘的AF，通过对访问该AF的终端业务数据，尽早依据所述分流信息分流至该IP地址，减小传输时延，提高网络运营效率，提高业务分发以及传送能力，改善终端用户体验，满足行业用户在数字化变革过程中对业务实时、智能、数据聚合与互操作、安全与隐私保护等方面的关键需求。

所述PCF网元用于接收所述分流策略请求，将所述访问令牌携带在验证请求中，将所述验证请求发送至与所述AF-ID对应的运营支持系统(Operation Support Systems，OSS)，由OSS系统对所述分流策略请求进行验证，验证所述访问令牌与预先记载的所述AF-ID的访问令牌是否一致，若一致验证通过，否则验证不通过，然后OSS将验证结果反馈给所述PCF网元；所述PCF网元接收所述OSS针对所述验证请求的验证结果。

若所述验证结果为验证通过，将所述分流信息携带在分流策略配置响应中；分流策略配置响应中还包括配置请求的执行结果、失败原因等；

通过所述SMF网元将所述分流策略配置响应发送给所述AFAF，在第二UPF网元侧保存每个AF的配置信息，完成对所述AF的分流策略配置。

作为第一示例，分流策略配置中包含业务报文的目的IP地址和端口，或者资源描述符URL，如以下表1所示，包括4项参数：

表1：

作为第二示例，如图2所示，分流策略配置的过程主要包括以下步骤：

1.AF向UPF(第一UPF)发送分流策略请求；

2.UPF转发分流策略请求至SMF；

3.SMF转发分流策略请求至PCF；

4.PCF转发分流策略请求至OSS；

5.OSS对分流策略请求的访问令牌进行验证；

6.OSS向PCF反馈验证结果；

7.若验证结果为通过，PCF生成所述AF的分流策略配置响应；

8.PCF转发分流策略配置响应至SMF；

9.SMF转发分流策略配置响应至UPF；

10.UPF转发分流策略配置响应至AF，至此，AF完成了分流策略配置。

本发明上述实施例中，通过在第一UPF网元与AF之间设置第一接口，第一UPF网元与SMF网元之间设定第二接口；通过第一接口接收边缘AF的分流策略配置请求，经过SMF网元转发至PCF网元，实现对AF的分流策略配置；配置过程中，AF通过第一接口C1向SMF网元传输分流策略请求，不能访问核心网的控制面；作为非运营商应用，避免AF带来潜在的安全问题，提升了网络的安全性；且本发明实施例提供的网络架构组网简单，维护成本较低，与现有标准的核心网网元兼容，不改动现有3GPP协议中网元和接口的功能；本发明实施例解决了现有技术中，AF的分流策略配置方式，存在潜在的安全问题，且增加了传输组网的复杂性和维护成本问题。

可选地，本发明实施例中，在AF请求分流策略配置之前，需要对AF进行身份认证；具体地，所述方法还包括：

控制所述第一UPF网元通过第一接口接收AF的身份认证请求，并将所述身份认证请求依次通过所述SMF网元、所述PCF网元转发给所述OSS；

所述身份认证请求中携带有所述AF-ID以及所述AF的身份令牌；OSS系统对所述身份令牌进行验证，验证所述身份令牌与预先记载的所述AF-ID的身份令牌是否一致，若一致OSS根据所述身份令牌生成的所述访问令牌，然后OSS将访问令牌反馈给所述PCF网元；

控制所述PCF网元接收所述OSS根据所述身份令牌生成的所述访问令牌，并将所述访问令牌依次通过所述SMF网元、第一UPF网元发送给所述AF。

作为第三示例，如图3所示，分流策略配置的过程主要包括以下步骤：

1.AF向UPF(第一UPF)发送身份认证请求；

2.UPF转发身份认证请求至SMF；

3.SMF转发身份认证请求至PCF；

4.PCF转发身份认证请求至OSS；

5.OSS验证身份令牌；

6.若验证结果为通过，OSS生成所述AF的访问令牌，并发送至PCF；

7.PCF转发访问令牌至SMF；

8.SMF转发访问令牌至UPF；

9.UPF转发访问令牌至AF，至此，AF得到了访问令牌。

可选地，本发明实施例中，所述分流信息中携带有所述AF的网际互连协议IP地址和端口；

如图1中UPF0所示，第二UPF网元为分流的分支点，第二UPF网元用于接收终端的业务数据，

所述第二UPF网元用于接收终端的业务数据，获取所述业务数据中携带的目标AF的目标标识号；

根据所述PCF网元预先配置的分流策略信息，确定所述目标标识号对应的目标分流信息；

根据所述目标分流信息将所述业务数据分流至与所述目标AF相连的第一UPF网元，这样，对于部署于网络边缘的AF，通过对访问该AF的终端业务数据，尽早依据所述分流信息分流至该IP地址，减小传输时延，提高网络运营效率，提高业务分发以及传送能力，改善终端用户体验。

可选地，本发明实施例中，在SMF增加消息中继功能，将从第二接口N4上收到的AF身份认证消息和分流策略请求消息，通过SMF与PCF之间的服务化接口发送给PCF。

可选地，本发明实施例中，所述第一UPF网元将所述分流策略请求封装在报文转发控制协议(Packet Forwarding Control Protocol，PFCP)消息中，通过所述第二接口发送至所述SMF网元；其中，第二接口为点到点接口，用于控制业务面会话相关的建立、修改和释放；第二接口使用PFCF协议。为支持分流策略管理消息的透明传输，需要扩展PFCP报文，增加分流策略管理消息传输过程。

可选地，作为第四示例，PFCP的消息格式如图4所示，其中，消息类型100-255目前保留，为支持分流策略传输，可从保留的消息类型中分配新的类型，如以下表2所示：

表2：

依据上述表2，UPF以及SMF将分流策略管理消息封装在PFCF的消息体中传输。

可选地，本发明实施例中，所述SMF网元通过第三接口(Npcf接口)与所述PCF网元通信连接；所述SMF网元将所述分流策略请求封装在超文本传输协议Http消息中，通过所述第三接口转发给所述PCF网元。

SMF与PCF之间的接口Npcf为服务化接口，用于SMF请求和订阅会话相关的策略，为支持分流策略管理消息的传输，需要扩展Npcf接口的功能，如以下表3所示：

表3：

SMF通过Npcf_ULCLPolicy服务，将收到的AF分流策略管理请求发送给PCF，并在服务的响应消息中，接收PCF对分流策略的执行结果，将执行结果通过UPF，发给AF。

Npcf_ULCLPolicy服务提供分流策略管理消息的透明传输功能，Npcf_ULCLPolicy_Create使用Http Post方法，将收到的策略管理消息封装在http的消息体中，传递给PCF。PCF解析执行之后，将执行结果作为Http Post的响应，发送给SMF。

本发明上述实施例中，通过在第一UPF网元与AF之间设置第一接口，第一UPF网元与SMF网元之间设定第二接口；通过第一接口接收边缘AF的分流策略配置请求，经过SMF网元、PCF网元转发至OSS系统，实现对AF的分流策略配置；配置过程中，AF通过第一接口C1向SMF网元传输分流策略请求，不能访问核心网的控制面；作为非运营商应用，避免AF带来潜在的安全问题，提升了网络的安全性；且本发明实施例提供的网络架构组网简单，维护成本较低，与现有标准的核心网网元兼容，不改动现有3GPP协议中网元和接口的功能。

以上介绍了本发明实施例中提供的网络架构，下面将结合附图介绍本发明实施例中提供的分流策略配置方法。

参见图5，本发明实施例提供了一种分流策略配置方法，应用于上述网络架构，所述方法包括：

步骤501，控制第一用户平面功能UPF网元通过第一接口接收AF的分流策略请求，并将所述分流策略请求通过第二接口发送至会话管理功能SMF网元。

参见图1，控制通过第一UPF网元通过第一接口接收AF的分流策略请求，将所述分流策略请求通过所述第二接口发送至所述SMF网元；这样，AF通过第一接口C1向SMF网元传输分流策略请求，不与NEF建立传输通道，不能访问核心网的控制面；作为非运营商应用，避免带来潜在的安全问题。

步骤502，控制所述SMF网元将所述分流策略请求转发给策略控制功能PCF网元；其中，所述分流策略请求中携带有所述AF的标识号AF-ID、访问令牌以及分流信息。

其中，访问令牌为所述AF在预先进行身份认证时，PCF网元为所述AF生成的；分流信息中包括访问所述AF对应的业务应用的IP地址，这样，对于部署于网络边缘的AF，通过对访问该AF的终端业务数据，尽早依据所述分流信息分流至该IP地址，减小传输时延，提高网络运营效率，提高业务分发以及传送能力，改善终端用户体验，满足行业用户在数字化变革过程中对业务实时、智能、数据聚合与互操作、安全与隐私保护等方面的关键需求。

步骤503，控制所述PCF网元接收所述分流策略请求，将所述访问令牌携带在验证请求中，将所述验证请求发送至与所述AF-ID对应的运营支持系统OSS，并接收所述OSS针对所述验证请求的验证结果。

由OSS系统对所述分流策略请求进行验证，验证所述访问令牌与预先记载的所述AF-ID的访问令牌是否一致，若一致验证通过，否则验证不通过，然后OSS将验证结果反馈给所述PCF网元；所述PCF网元接收所述OSS针对所述验证请求的验证结果。

步骤504，若所述验证结果为验证通过，控制所述PCF网元将所述分流信息携带在分流策略配置响应中。

分流策略配置响应中包括用于配置所述分流信息的执行结果等。

步骤505，通过所述SMF网元将所述分流策略配置响应发送给所述第二UPF网元AF。

可选地，本发明实施例中，所述分流信息中携带有所述AF的网际互连协议IP地址和端口；

所述网络架构还包括：第二UPF网元；

所述方法还包括：

控制所述第二UPF网元接收终端的业务数据；获取所述业务数据中携带的目标AF的目标标识号；

根据所述PCF网元预先配置的分流策略信息，确定所述目标标识号对应的目标分流信息；

根据所述目标分流信息将所述业务数据分流至与所述目标AF相连的第一UPF网元。

可选地，本发明实施例中，所述通过所述SMF网元将所述分流策略配置响应发送给所述AF，包括：

向所述SMF网元发送携带有所述分流策略配置响应的会话策略变更通知；

控制所述SMF网元接收所述会话策略变更通知，并将所述分流策略配置响应发送给所述AF。

本发明上述实施例中，通过第一接口接收边缘AF的分流策略配置请求，经过SMF网元、PCF网元转发至OSS系统，实现对AF的分流策略配置；配置过程中，AF通过第一接口C1向SMF网元传输分流策略请求，不能访问核心网的控制面；作为非运营商应用，避免AF带来潜在的安全问题，提升了网络的安全性；且本发明实施例提供的网络架构组网简单，维护成本较低，与现有标准的核心网网元兼容，不改动现有3GPP协议中网元和接口的功能；本发明实施例解决了现有技术中，AF的分流策略配置方式，存在潜在的安全问题，且增加了传输组网的复杂性和维护成本问题。另一方面，本发明实施例还提供了一种电子设备，包括存储器、处理器、总线以及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现上述分流策略配置方法中的步骤。

举个例子如下，图6示出了一种电子设备的实体结构示意图。

如图6所示，该电子设备可以包括：处理器(processor)610、通信接口(Communications Interface)620、存储器(memory)630和通信总线640，其中，处理器610，通信接口620，存储器630通过通信总线640完成相互间的通信。处理器610可以调用存储器630中的逻辑指令，以执行如下方法：

控制第一用户平面功能UPF网元通过第一接口接收AF的分流策略请求，并将所述分流策略请求通过第二接口发送至会话管理功能SMF网元；

控制所述SMF网元将所述分流策略请求转发给策略控制功能PCF网元；其中，所述分流策略请求中携带有所述AF的标识号AF-ID、访问令牌以及分流信息；

控制所述PCF网元接收所述分流策略请求，将所述访问令牌携带在验证请求中，将所述验证请求发送至与所述AF-ID对应的运营支持系统OSS，并接收所述OSS针对所述验证请求的验证结果；

若所述验证结果为验证通过，控制所述PCF网元将所述分流信息携带在分流策略配置响应中；

通过所述SMF网元将所述分流策略配置响应发送给所述AF。

此外，上述的存储器630中的逻辑指令可以通过软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

再一方面，本发明实施例还提供了一种可读存储介质，所述可读存储介质可以为计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时实现以执行上述各实施例提供的分流策略配置方法，例如包括：

控制第一用户平面功能UPF网元通过第一接口接收AF的分流策略请求，并将所述分流策略请求通过第二接口发送至会话管理功能SMF网元；

控制所述SMF网元将所述分流策略请求转发给策略控制功能PCF网元；其中，所述分流策略请求中携带有所述AF的标识号AF-ID、访问令牌以及分流信息；

控制所述PCF网元接收所述分流策略请求，将所述访问令牌携带在验证请求中，将所述验证请求发送至与所述AF-ID对应的运营支持系统OSS，并接收所述OSS针对所述验证请求的验证结果；

若所述验证结果为验证通过，控制所述PCF网元将所述分流信息携带在分流策略配置响应中；

通过所述SMF网元将所述分流策略配置响应发送给所述AF。

以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性的劳动的情况下，即可以理解并实施。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到各实施方式可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件。基于这样的理解，上述技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在可读存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行各个实施例或者实施例的某些部分所述的方法。

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。