[发明专利]一种虚拟局域网通信方法、设备及存储介质

权利要求书

1.一种虚拟局域网通信方法，其特征在于，包括：

应用功能AF实体向控制面网元发送UE组创建请求消息，进行UE组的创建，所述UE组创建请求消息中包括组内信息和组间信息；

所述控制面网元根据所述组内信息和组间信息生成报文匹配规则和转发规则，并将所述报文匹配规则和转发规则发送至用户面网元；

所述用户面网元根据所述报文匹配规则和转发规则对用户设备UE发送的组间访问报文进行匹配和转发；

其中，所述用户面网元根据所述报文匹配规则和转发规则对用户设备UE发送的组间访问报文进行匹配和转发，包括：

用户面功能UPF实体根据第一报文匹配规则对第一UE发送的组间访问报文进行匹配，所述第一报文匹配规则为：所述组间访问报文的隧道头中携带的隧道标识与所述第一UE的PDU会话分配的隧道标识相匹配，所述组间访问报文的接收接口为接入侧或核心网侧，所述第一UE属于第一UE组；

若所述UPF实体判断所述组间访问报文符合所述第一报文匹配规则，则将所述组间访问报文转发至虚拟网络内部接口，并将所述虚拟网络内部接口的组标识设置为所述第一UE对应的组标识；

所述UPF实体根据第二报文匹配规则对所述虚拟网络内部接口发送的组间访问报文进行匹配，所述第二报文匹配规则为：源接口为所述虚拟网络内部接口，组标识为所述第一UE对应的组标识，目的地址为所述第一UE对应的组网关MAC地址；

若所述UPF实体判断所述组间访问报文符合所述第二报文匹配规则，则将所述组间访问报文转发至虚拟网络外部接口，并将所述虚拟网络外部接口的组标识设置为所述第一UE对应的组标识；

所述UPF实体根据第三报文匹配规则对所述虚拟网络外部接口发送的组间访问报文进行匹配，所述第三报文匹配规则为：源接口为所述虚拟网络外部接口，组标识为所述第一UE对应的组标识，目的地址为允许所述第一UE访问的目的UE的IP地址；

若所述UPF实体判断所述组间访问报文符合所述第三报文匹配规则，则将所述组间访问报文的源MAC地址替换为目的虚拟网络的网关MAC地址；

所述UPF实体将所述组间访问报文转发至第二UE或与所述第二UE相对应的UPF实体，所述第二UE属于第二UE组。

2.根据权利要求1所述的方法，其特征在于，所述应用功能AF实体向控制面网元发送UE组创建请求消息，进行UE组的创建，包括：

应用功能AF实体向网络能力开放功能NEF实体发送用户设备UE组创建请求消息，所述UE组创建请求消息中包括组内信息和组间信息，所述组内信息用于表征同一UE组内的UE信息以及所述UE组的组信息，所述组间信息用于表征不同UE组之间的关联信息；

所述NEF实体根据所述组内信息和组间信息创建UE组，并向统一数据管理功能UDM实体发送UE组信息，所述UE组信息中包括所述组内信息和组间信息；

所述UDM实体向统一数据仓库UDR实体发送所述UE组信息，将所述UE组信息存储在所述UDR实体中。

3.根据权利要求2所述的方法，其特征在于，所述组内信息包括组标识、组成员标识、分组数据单元PDU会话类型、数据网络名称DNN和/或切片标识；

所述组间信息包括组网关IP地址、组网关MAC地址和/或组间访问控制列表。

4.根据权利要求2所述的方法，其特征在于，所述控制面网元根据所述组内信息和组间信息生成报文匹配规则和转发规则，包括：

会话管理功能SMF实体接收第一UE发起的协议数据单元PDU会话建立流程，与所述第一UE建立 PDU会话，所述第一UE属于第一UE组；

所述SMF实体向所述UDM实体发送用户签约请求消息，所述用户签约请求消息用于指示所述UDM实体反馈所述第一UE的用户签约信息；

所述UDM实体在所述UDR实体中获取所述第一UE的用户签约信息，所述用户签约信息中包括所述第一UE对应的组内信息和组间信息；

所述UDM实体将所述用户签约信息发送至所述SMF实体；

所述SMF实体根据所述用户签约信息确定所述第一UE的组间访问权限信息；

所述SMF实体根据所述组间访问权限信息生成与所述第一UE相对应的报文匹配规则和转发规则。