园区终端专网公网访问方法、装置及存储介质

技术领域

本申请涉及通信技术领域，尤其涉及一种园区终端专网公网访问方法、装置及存储介质。

背景技术

目前，终端用户通过无线WIFI、4G+VPN等方式接入专网时，由于带宽受限或VPN、VPDN等专网的接入需要用户手动切换账号登录等，导致终端专网访问时出现卡顿、数据安全性低，以及专网访问的过程繁琐复杂等问题，降低了用户访问专网时的用户体体验感。因此，如何提高园区终端用户访问专网公网时的用户体验感成为亟待解决的技术问题。

发明内容

本申请提供一种园区终端专网公网访问方法、装置及存储介质，能够进行园区终端专网公网访问。

为达到上述目的，本申请采用如下技术方案：

第一方面，本申请提供了一种园区终端专网公网访问方法，方法包括：接收园区终端的业务访问请求；基于业务访问请求，确定业务访问请求的优先级；基于业务访问请求的优先级，确定园区终端的目标数据分流方式；目标分流方式包括：第一用户面功能UPF分流方式，或第二UPF分流方式；第一UPF分流方式为基于园区内的专享UPF进行分流；第二UPF分流方式为基于园区所属地级市的共享的UPF进行分流；基于目标分流方式，转发园区终端的数据报文。

结合上述第一方面，在一种可能的实现方式中，业务请求优先级包括：第一优先级、第二优先级；第一优先级高于第二优先级；基于业务访问请求的优先级，确定园区终端的目标数据分流方式，包括：在业务请求优先级为第一优先级时，确定目标分流方式为第一UPF分流方式；在业务请求优先级为第二优先级时，确定目标分流方式为第二UPF分流方式。

结合上述第一方面，在一种可能的实现方式中，在目标分流方式为第一UPF分流方式时，基于目标分流方式，转发园区终端的数据报文，包括：基于业务访问请求，确定园区终端的数据网络名称DNN类型；DNN类型包括：专网DNN、公网DNN；在DNN类型为专网DNN时，基于第一UPF向园区内的专网转发数据报文；第一UPF为园区所属地级市的共享的UPF；在DNN类型为公网DNN时，基于第二UPF向园区外的公网转发数据报文；第二UPF为园区终端所属运营商提供的共享UPF。

结合上述第一方面，在一种可能的实现方式中，在目标分流方式为第二UPF分流方式时，基于目标分流方式，转发园区终端的数据报文，还包括：在DNN类型为专网DNN时，基于第三UPF向专网转发数据报文；第三UPF为园区内的专享UPF；在DNN类型为公网DNN时，基于第二UPF向公网转发数据报文。

第二方面，本申请提供了一种园区终端专网公网访问装置，装置包括：处理单元、通信单元；处理单元，用于指示通信单元接收园区终端的业务访问请求；处理单元，还用于基于业务访问请求，确定业务访问请求的优先级；处理单元，还用于基于业务访问请求的优先级，确定园区终端的目标数据分流方式；目标分流方式包括：第一用户面功能UPF分流方式，或第二UPF分流方式；第一UPF分流方式为基于园区内的专享UPF进行分流；第二UPF分流方式为基于园区所属地级市的共享的UPF进行分流；处理单元，还用于基于目标分流方式，指示通信单元转发园区终端的数据报文。

结合上述第二方面，在一种可能的实现方式中，业务请求优先级包括：第一优先级、第二优先级；第一优先级高于第二优先级；处理单元，具体用于：在业务请求优先级为第一优先级时，确定目标分流方式为第一UPF分流方式；在业务请求优先级为第二优先级时，确定目标分流方式为第二UPF分流方式。

结合上述第二方面，在一种可能的实现方式中，在目标分流方式为第一UPF分流方式时，处理单元，还具体用于：基于业务访问请求，确定园区终端的数据网络名称DNN类型；DNN类型包括：专网DNN、公网DNN；在DNN类型为专网DNN时，基于第一UPF向园区内的专网指示通信单元转发数据报文；第一UPF为园区所属地级市的共享的UPF；在DNN类型为公网DNN时，基于第二UPF向园区外的公网指示通信单元转发数据报文；第二UPF为园区终端所属运营商提供的共享UPF。

结合上述第二方面，在一种可能的实现方式中，在目标分流方式为第二UPF分流方式时，处理单元，还具体用于：在DNN类型为专网DNN时，基于第三UPF指示通信单元向专网转发数据报文；第三UPF为园区内的专享UPF；在DNN类型为公网DNN时，基于第二UPF指示通信单元向公网转发数据报文。

第三方面，本申请提供了一种园区终端专网公网访问装置，该园区终端专网公网访问装置包括：处理器以及存储器；其中，存储器用于存储计算机执行指令，当园区终端专网公网访问装置运行时，处理器执行存储器存储的计算机执行指令，以使园区终端专网公网访问装置执行如第一方面和第一方面的任一种可能的实现方式中描述的园区终端专网公网访问方法。

第四方面，本申请提供了一种计算机可读存储介质，计算机可读存储介质中存储有指令，当计算机可读存储介质中的指令由园区终端专网公网访问装置的处理器执行时，使得园区终端专网公网访问装置能够执行如第一方面和第一方面的任一种可能的实现方式中描述的园区终端专网公网访问方法。

第五方面，本申请提供了一种包含指令的计算机程序产品，当计算机程序产品在园区终端专网公网访问装置上运行时，使得园区终端专网公网访问装置执行如第一方面和第一方面的任一种可能的实现方式中所描述的园区终端专网公网访问方法。

第六方面，本申请提供了一种芯片，芯片包括处理器和通信接口，通信接口和处理器耦合，处理器用于运行计算机程序或指令，以实现如第一方面和第一方面的任一种可能的实现方式中所描述的园区终端专网公网访问方法。

具体的，本申请实施例中提供的芯片还包括存储器，用于存储计算机程序或指令。

在本申请中，上述园区终端专网公网访问装置的名字对设备或功能模块本身不构成限定，在实际实现中，这些设备或功能模块可以以其他名称出现。只要各个设备或功能模块的功能和本申请类似，属于本申请权利要求及其等同技术的范围之内。

本申请的这些方面或其他方面在以下的描述中会更加简明易懂。

本申请提供的技术方案至少带来以下有益效果：

园区终端专网公网访问装置接收园区终端发送的业务访问请求，园区终端专网公网访问装置根据业务访问请求，确定业务访问请求的优先级。园区终端专网公网访问装置基于业务访问请求的优先级，确定园区终端专网和公网的目标数据分流方式。进一步的，园区终端专网公网访问装置基于目标分流方式，转发园区终端的数据报文。这样，园区终端专网公网访问装置通过确定业务访问请求的优先级，可以合理分配网络资源；基于具体要求为高优先级业务提供更好的服务质量，根据目标数据分流方式，可以将园区终端的数据流量按照不同的方式进行分流管理。利用专享UPF进行分流可提供更高的隔离性和定制化服务；从而利用城市共享UPF进行分流可以更高效地利用共享资源，降低园区运营成本的同时，确保数据传输的高效性和稳定性，从而提升用户的体验感和满意度。

附图说明

图1为本申请实施例提供的一种园区终端专网公网访问系统示意图；

图2为本申请实施例提供的一种园区终端专网公网访问的方法的流程示意图；

图3为本申请实施例提供的一种第一目标分流方式的流程示意图；

图4为本申请实施例提供的一种第二目标分流方式流程示意图；

图5为本申请实施例提供的一种园区终端专网公网访问的方法的又一种流程示意图；

图6为本申请实施例提供的一种园区终端专网公网访问的方法的又一种流程示意图；

图7为本申请实施例提供的一种第一优先级业务访问请求的园区终端的数据分流示意图；

图8为本申请实施例提供的一种园区终端专网公网访问的方法的又一种流程示意图；

图9为本申请实施例提供的一种园区终端专网公网访问装置的示意图。

具体实施方式

下面结合附图对本申请施例提供的园区终端专网公网访问方法、装置及存储介质进行详细地描述。

本文中术语“和/或”，仅仅是一种描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。

本申请的说明书以及附图中的术语“第一”和“第二”等是用于区别不同的对象，或者用于区别对同一对象的不同处理，而不是用于描述对象的特定顺序。

此外，本申请的描述中所提到的术语“包括”和“具有”以及它们的任何变形，意图在于覆盖不排他的包含。例如包含了一系列步骤或单元的过程、方法、系统、产品或设备没有限定于已列出的步骤或单元，而是可选地还包括其他没有列出的步骤或单元，或可选地还包括对于这些过程、方法、产品或设备固有的其它步骤或单元。

需要说明的是，本申请实施例中，“示例性的”或者“例如”等词用于表示作例子、例证或说明。本申请实施例中被描述为“示例性的”或者“例如”的任何实施例或设计方案不应被解释为比其它实施例或设计方案更优选或更具优势。确切而言，使用“示例性的”或者“例如”等词旨在以具体方式呈现相关概念。

随着数字政府移动服务的高速发展，政府、校园、大中型企业等客户对网络访问体验和网络访问的安全保障需求日益提高。目前，针对访问企业内网的应用场景常见于以下几种：移动政府、远程办公、外地出差、远程教育等。具体的，企业用户通过无线WIFI、4G+VPN、VPDN等方式访问企业内网时，在公网基础上通过手动登录企业内网账号的方式访问的企业专线通道访。当企业用户需要使用公网时，仍需要手动进行切换。

由于无线WIFI、4G+VPN、VPDN等的带宽受限，访问安全性有待加强，导致企业用户在访问企业内网时访问时出现卡顿、数据安全性低，以及专网访问的过程繁琐复杂等问题，降低了用户访问专网时的用户体体验感。因此，如何提高园区终端用户访问专网公网时的用户体验感成为亟待解决的技术问题。

为了解决上述技术问题，本申请提供了一种园区终端专网公网访问方法，该方法中园区终端专网公网访问装置接收园区终端发送的业务访问请求，园区终端专网公网访问装置根据业务访问请求，确定业务访问请求的优先级。园区终端专网公网访问装置基于业务访问请求的优先级，确定园区终端专网和公网的目标数据分流方式。进一步的，园区终端专网公网访问装置基于目标分流方式，转发园区终端的数据报文。这样，园区终端专网公网访问装置通过确定业务访问请求的优先级，可以合理分配网络资源；基于具体要求为高优先级业务提供更好的服务质量，根据目标数据分流方式，可以将园区终端的数据流量按照不同的方式进行分流管理。利用专享UPF进行分流可提供更高的隔离性和定制化服务；从而利用城市共享UPF进行分流可以更高效地利用共享资源，降低园区运营成本的同时，确保数据传输的高效性和稳定性，从而提升用户的体验感和满意度。

如图1所示为本申请实施例提供的一种园区终端专网公网访问装置的结构示意图，该园区终端专网公网访问装置100包括至少一个处理器101，通信线路102，以及至少一个通信接口104，还可以包括存储器103。其中，处理器101，存储器103以及通信接口104三者之间可以通过通信线路102连接。

处理器101可以是一个中央处理器(central processing unit，CPU)，也可以是特定集成电路(application specific integrated circuit，ASIC)，或者是被配置成实施本申请实施例的一个或多个集成电路，例如：一个或多个数字信号处理器(digital signalprocessor，DSP)，或，一个或者多个现场可编程门阵列(field programmable gate array，FPGA)。

通信线路102可以包括一通路，用于在上述组件之间传送信息。

通信接口104，用于与其他设备或通信网络通信，可以使用任何收发器一类的装置，如以太网，无线接入网(radio access network，RAN)，无线局域网(wireless localarea networks，WLAN)等。

存储器103可以是只读存储器(read-only memory，ROM)或可存储静态信息和指令的其他类型的静态存储设备，随机存取存储器(random access memory，RAM)或者可存储信息和指令的其他类型的动态存储设备，也可以是电可擦可编程只读存储器(electricallyerasable programmable read-only memory，EEPROM)、只读光盘(compact disc read-only memory，CD-ROM)或其他光盘存储、光碟存储(包括压缩光碟、激光碟、光碟、数字通用光碟、蓝光光碟等)、磁盘存储介质或者其他磁存储设备、或者能够用于包括或存储具有指令或数据结构形式的期望的程序代码并能够由计算机存取的任何其他介质，但不限于此。

一种可能的设计中，存储器103可以独立于处理器101存在，即存储器103可以为处理器101外部的存储器，此时，存储器103可以通过通信线路102与处理器101相连接，用于存储执行指令或者应用程序代码，并由处理器101来控制执行，实现本申请下述实施例提供的空间测量确定方法。又一种可能的设计中，存储器103也可以和处理器101集成在一起，即存储器103可以为处理器101的内部存储器，例如，该存储器103为高速缓存，可以用于暂存一些数据和指令信息等。

作为一种可能的实现方式，处理器101可以包括一个或多个CPU，例如图1中的CPU0和CPU1。作为另一种可实现方式，园区终端专网公网访问装置100可以包括多个处理器，例如图1中的处理器101和处理器107。作为再一种可实现方式，园区终端专网公网访问装置100还可以包括输出设备105和输入设备106。

通过以上的实施方式的描述，所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，仅以上述各功能模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将网络节点的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。上述描述的系统，模块和网络节点的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

图2为本申请实施例提供的一种园区终端专网公网访问方法，应用于园区终端专网公网访问装置。如图2所示，本申请实施例提供的园区终端专网公网访问可以通过以下步骤201至步骤204实现。

步骤201、接收园区终端的业务访问请求。

一种可能的实现方式中，园区终端专网公网访问装置接收园区终端发送的业务访问请求。其中，业务访问请求包括该终端的数据网络名称(data network name，DNN)，业务需求等信息。

一种示例，业务访问请求包括至少以下信息：源终端标识、目标地址、业务类型、请求方式、请求参数、访问权限认证信息、请求有效时间、传输协议等。

需要说明的是，终端的类型包括但不限于：物联网终端、人联网终端等。

202、基于所述业务访问请求，确定所述业务访问请求的优先级园区终端。

一种可能的实现方式中，园区终端专网公网访问装置基于该终端的业务访问请求，确定该终端的业务类型。其中，业务类型包括公网业务类型和专网业务类型。园区终端专网公网访问装置根据该终端的业务类型，进一步确定该终端业务访问请求的优先级。

一种示例，公网业务类型包括但不限于以下业务：互联网浏览业务、电子邮件和通信业务、文件下载和上传业务、远程办公业务、云服务访问业务、在线购物和支付业务、社交媒体和博客业务等。专网业务类型包括但不限于以下业务：内部网站访问、内部邮件和通信业务、内部文件共享传输业务、内部数据库访问业务、内部远程访问业务、内部实时通讯业务等。进一步的，园区终端专网公网访问装置根据该终端的业务类型，确定该终端业务访问请求的优先级。例如，内部网站访问、内部远程访问、内部数据库访问、内部实时通讯等业务的对安全性、时延性的安全性要求高，则确定该类型的业务为高优先级业务。内部文件共享和传输、内部邮件和通讯对安全性和时延性的要求相对较低，则确定该类型的业务为低优先级业务。

步骤203、基于业务访问请求的优先级，确定园区终端专网和公网的目标数据分流方式。

一种可能的实现方式中，园区终端专网公网访问装置根据终端业务访问请求的优先级，确定该终端数据分流的方式。其中，数据分流方式包括：第一UPF分流方式，即基于园区所属地级市的共享的UPF进行分流。或第二UPF分流方式，即基于园区内的专享UPF进行分流。

一种示例，当业务访问请求的优先级高时，园区终端专网公网访问装置选择园区内专网的UPF与园区专网进行对接。当业务访问请求的优先级低时，园区终端专网公网访问装置选择地级市的多个园区共享的UPF与园区专网进行对接。

步骤204、基于目标分流方式，转发园区终端的数据报文。

一种可能的实现方式中，园区终端专网公网访问装置根据终端对应的目标分流方式，转发该园区终端的数据报文。

一种示例，如图3所示为第一目标分流方式的流程示意图。其中，园区终端专网公网访问装置以该园区所属地级市共享的UPF为与园区专网进行对接，转发该终端的数据报文。具体的，若该终端的业务访问请求为访问园区内数据的业务请求，则该园区所属地级市共享的UPF基于该终端的DNN信息，确定大网中UPF为主锚点，将该业务请求的数据报文转发至园区内的专网。若该终端的业务访问请求为访问园区外的数据的业务请求，则园区终端专网公网访问装置基于该终端的运营商网络，确定运营商5G核心网中的UPF为主锚点，并基于该UPF将终端的数据报文转发至公网。

可选的，如图4所示为第二目标分流方式流程示意图。其中，园区终端专网公网访问装置以园区内专享UPF为主锚点转发该终端的数据报文。具体的，若该终端的业务访问请求为访问园区内数据的业务请求，则园区内专享UPF将该业务请求的数据报文转发至园区内的专网。若该终端的业务访问请求为访问园区外的数据的业务请求，则园区终端专网公网访问装置基于该终端的运营商网络，确定运营商5G核心网中的UPF为主锚点，并基于该UPF将终端的数据报文转发至公网。

上述方案至少带来以下有益效果：园区终端专网公网访问装置接收园区终端发送的业务访问请求，园区终端专网公网访问装置根据业务访问请求，确定业务访问请求的优先级。园区终端专网公网访问装置基于业务访问请求的优先级，确定园区终端专网和公网的目标数据分流方式。进一步的，园区终端专网公网访问装置基于目标分流方式，转发园区终端的数据报文。这样，园区终端专网公网访问装置通过确定业务访问请求的优先级，可以合理分配网络资源；基于具体要求为高优先级业务提供更好的服务质量，根据目标数据分流方式，可以将园区终端的数据流量按照不同的方式进行分流管理。利用专享UPF进行分流可提供更高的隔离性和定制化服务；从而利用城市共享UPF进行分流可以更高效地利用共享资源，降低园区运营成本的同时，确保数据传输的高效性和稳定性，从而提升用户的体验感和满意度。

结合图2，如图5所示为本申请实施例提供的又一种园区终端专网公网访问方法，应用于园区终端专网公网访问装置。步骤203、基于业务访问请求的优先级，确定园区终端专网和公网的目标数据分流方式，具体可以通过以下步骤501-步骤502实现：其中，业务请求优先级包括：第一优先级、第二优先级。并且，第一优先级高于第二优先级。

步骤501、在业务请求优先级为第一优先级时，确定目标分流方式为第一UPF分流方式。

一种可能的实现方式中，园区终端专网公网访问装置基于园区终端的业务访问请求的优先级，确定该终端的目标分流方式。当该终端的业务访问请求优先级为第一优先级时，园区终端专网公网访问装置确定该终端的目标分流方式为第一UPF分流方式，即基于园区内专享UPF进行分流。

一种示例，园区终端专网公网访问装置基于第一优先级的业务访问请求，确定该终端的业务访问请求的业务需求为低时延、高保密性的数据传输。则园区终端专网公网访问装置确定该终端的业务分流方式为基于园区内专享UPF进行数据分流。

步骤502、在业务请求优先级为第二优先级时，确定目标分流方式为第二UPF分流方式。

一种示例，园区终端专网公网访问装置基于第二优先级的业务访问请求，确定该终端的业务访问请求的业务需求对于网络时延和数据安全性不高。则园区终端专网公网访问装置确定该终端的业务分流方式为基于园区所属地级市的共享的UPF进行分流。

上述方案至少带来以下有益效果：园区终端专网公网访问装置基于园区终端的业务访问请求的优先级，确定该终端的目标分流方式。这样，可以提供定制化的网络连接、资源优化和负载均衡、保障安全和隔离性，并灵活适应不同的业务需求，从而提高园区终端的网络性能和服务质量。

结合图2，如图6所示为本申请实施例提供的又一种园区终端专网公网访问方法，应用于园区终端专网公网访问装置。在目标分流方式为第一UPF分流方式时，步骤204、基于目标分流方式，转发园区终端的数据报文，具体可以通过以下步骤601-步骤603实现：

步骤601、基于业务访问请求，确定园区终端的数据网络名称DNN类型。

其中，DNN类型包括：专网DNN、公网DNN。

一种可能的实现方式中，园区终端专网公网访问装置基于用户的业务访问请求，解析该终端用户的DNN类型。

一种示例，园区终端专网公网访问装置基于该终端的业务访问请求，确定该终端的目标IP地址。园区终端专网公网访问装置基于正则表达式，或IP地址段匹配等方式，将该终端的目标IP地址与园区的配置和规则库中的数据信息进行匹配，确定该终端的DNN类型。

步骤602、在所述DNN类型为所述专网DNN时，基于第一UPF向所述专网转发所述数据报文。

其中，所述第一UPF为所述园区内的专享UPF。

一种可能的实现方式中，在第一UPF分流方式中，当园区终端的DNN类型为专网DNN时，园区终端专网公网访问装置基于园区内的专网UPF为主锚点转发该终端的数据报文。

步骤603、在所述DNN类型为所述公网DNN时，基于所述第二UPF向所述公网转发所述数据报文。

其中，所述第二UPF为所述园区终端所属运营商提供的共享UPF。

一种可能的实现方式中，在确定终端的DNN类型为公网DNN时，园区终端专网公网访问装置基于该终端所属运营商网络，从该运营商网络中确定第二UPF作为该数据报文转发的主锚点。基于该主锚点将该终端的数据报文转发至公网。

一种示例，如图7所示为第一优先级业务访问请求的园区终端的数据分流示意图。终端基于5G专网从公网互联网下载公共定位组件APP，将园区终端的实时位置信息通过园区专享UPF分流上报到园区专网服务端。园区专网服务器根据园区终端发送的业务访问请求，确定该业务访问请求的DNN信息，基于该DNN信息区分专网流量和公网流量。实现终端可以随时访问娱乐场景app的同时，还能将手机终端位置实时定位和园区数据，如物流车的运输轨迹数据上传至园区专网服务器，并且对物流车进行轨迹和定位监控，整体做到园区终端访问娱乐场景和办公场景进行业务分离。

上述方案至少带来以下有益效果：园区终端专网公网访问装置在终端的DNN类型为专网DNN时，基于园区内的专网UPF为主锚点转发该终端的数据报文。在确定终端的DNN类型为公网DNN时，园区终端专网公网访问装置基于该终端所属运营商网络，从该运营商网络中确定第二UPF作为该数据报文转发的主锚点。基于该主锚点将该终端的数据报文转发至公网。这样，基于终端的DNN类型来确定数据报文转发的主锚点，可以提升专网访问性能、优化公网访问路由，并增强网络扩展性和提高访问灵活性和可用性，从而为用户提供更好的网络体验和服务。

结合图2，如图8所示为本申请实施例提供的又一种园区终端专网公网访问方法，应用于园区终端专网公网访问装置。在目标分流方式为第二UPF分流方式时，步骤204、基于目标分流方式，转发园区终端的数据报文，具体还可以通过以下步骤801-步骤802实现：

步骤801、在DNN类型为专网DNN时，基于第三UPF向园区内的专网转发数据报文。

其中，第三UPF为园区所属地级市的共享的UPF。

一种可能的实现方式中，在确定终端的DNN类型为专网DNN时，园区终端专网公网访问装置基于园区地级市的多个园区共享的UPF，向园区内的专网转发该终端的数据报文。

一种示例，若园区终端专网公网访问装置基于该终端的目标IP地址与园区的配置和规则库中的数据信息匹配成功后，则确定该终端的DNN类型为专网DNN。进一步的，园区终端专网公网访问装置基于地级市的多个园区共享UPF为主锚点，将该终端的业务分流到园区内的专网。

步骤802、在DNN类型为公网DNN时，基于第二UPF向园区外的公网转发数据报文。

一种可能的实现方式中，在确定终端的DNN类型为公网DNN时，园区终端专网公网访问装置基于该终端所属运营商网络，从该运营商网络中确定第二UPF作为该数据报文转发的主锚点。基于该主锚点将该终端的数据报文转发至公网。

一种示例，若园区终端专网公网访问装置基于该终端的目标IP地址与园区的配置和规则库中的数据信息未匹配成功，则确定该终端的DNN类型为公网DNN。进一步的，园区终端专网公网访问装置基于该终端所属运营商网络，从该运营商网络中确定第二UPF作为该数据报文转发的主锚点。基于该主锚点将该终端的数据报文转发至公网。

上述方案至少带来以下有益效果：园区终端专网公网访问装置基于用户的业务访问请求，解析该终端用户的DNN类型。在确定终端的DNN类型为专网DNN时，园区终端专网公网访问装置基于园区地级市的多个园区共享的UPF，向园区内的专网转发该终端的数据报文。在确定终端的DNN类型为公网DNN时，园区终端专网公网访问装置基于该终端所属运营商网络，从该运营商网络中确定第二UPF作为该数据报文转发的主锚点。基于该主锚点将该终端的数据报文转发至公网。这样，基于终端的DNN类型来选择数据报文的转发方式，可以提高园区终端的访问效率、专网连接质量，并实现公网多样化接入，从而为用户提供更好的网络体验和服务。

以上，对本申请实施例涉及到的园区终端专网公网访问装置，以及园区终端专网公网访问装置的各个设备的功能，设备之间的交互进行了详细说明。

可以看出，上述主要从方法的角度对本申请实施例提供的技术方案进行了介绍。为了实现上述功能，其包含了执行各个功能相应的硬件结构和/或软件模块。本领域技术人员应该很容易意识到，结合本文中所公开的实施例描述的各示例的模块及算法步骤，本申请实施例能够以硬件或硬件和计算机软件的结合形式来实现。某个功能究竟以硬件还是计算机软件驱动硬件的方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本申请的范围。

本申请实施例可以根据上述方法示例对园区终端专网公网访问装置进行功能模块的划分，例如，可以对应各个功能划分各个功能模块，也可以将两个或两个以上的功能集成在一个处理模块中。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。可选的，本申请实施例中对模块的划分是示意性的，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式。

本申请实施例提供了一种园区终端专网公网访问装置，用于执行上述园区终端专网公网访问系统中任一设备所需执行的方法。该园区终端专网公网访问装置可以为本申请中涉及的园区终端专网公网访问装置，或者园区终端专网公网访问装置中的模块；或者是园区终端专网公网访问装置中的芯片，也可以是其他用于执行园区终端专网公网访问方法的装置，本申请对此不做限定。

图9所示，为本申请实施例提供的一种园区终端专网公网访问装置的结构示意图，该装置包括：处理单元901和通信单元902。

处理单元901，用于指示通信单元902接收园区终端的业务访问请求；处理单元901，还用于基于业务访问请求，确定业务访问请求的优先级；处理单元901，还用于基于业务访问请求的优先级，确定园区终端的目标数据分流方式；目标分流方式包括：第一用户面功能UPF分流方式，或第二UPF分流方式；第一UPF分流方式为基于园区内的专享UPF进行分流；第二UPF分流方式为基于园区所属地级市的共享的UPF进行分流；处理单元901，还用于基于目标分流方式，指示通信单元902转发园区终端的数据报文。

处理单元901，具体用于：在业务请求优先级为第一优先级时，确定目标分流方式为第一UPF分流方式；在业务请求优先级为第二优先级时，确定目标分流方式为第二UPF分流方式。

处理单元901，还具体用于：基于业务访问请求，确定园区终端的数据网络名称DNN类型；DNN类型包括：专网DNN、公网DNN；在DNN类型为专网DNN时，基于第一UPF向园区内的专网指示通信单元902转发数据报文；第一UPF为园区所属地级市的共享的UPF；在DNN类型为公网DNN时，基于第二UPF向园区外的公网指示通信单元902转发数据报文；第二UPF为园区终端所属运营商提供的共享UPF。

处理单元901，还具体用于：在DNN类型为专网DNN时，基于第三UPF指示通信单元902向专网转发数据报文；第三UPF为园区内的专享UPF；在DNN类型为公网DNN时，基于第二UPF指示通信单元902向公网转发数据报文。

本申请实施例提供了一种园区终端专网公网访问装置，用于执行上述园区终端专网公网访问系统中任一设备所需执行的方法。该园区终端专网公网访问装置可以为本申请中涉及的园区终端专网公网访问装置，或者园区终端专网公网访问装置中的模块；或者是园区终端专网公网访问装置中的芯片，也可以是其他用于执行园区终端专网公网访问方法的装置，本申请对此不做限定。

本申请实施例还提供一种计算机可读存储介质，计算机可读存储介质中存储有指令，当计算机执行该指令时，该计算机执行上述方法实施例所示的方法流程中的各个步骤。

本申请的实施例提供一种包含指令的计算机程序产品，当指令在计算机上运行时，使得计算机执行上述方法实施例中的园区终端专网公网访问方法。

本申请的实施例提供一种芯片，芯片包括处理器和通信接口，通信接口和处理器耦合，处理器用于运行计算机程序或指令，以实现如上述方法实施例中的园区终端专网公网访问方法。

其中，计算机可读存储介质，例如可以是但不限于电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘。随机存取存储器(Random Access Memory，RAM)、只读存储器(Read-Only Memory，ROM)、可擦式可编程只读存储器(Erasable Programmable Read Only Memory，EPROM)、寄存器、硬盘、光纤、便携式紧凑磁盘只读存储器(Compact Disc Read-Only Memory，CD-ROM)、光存储器件、磁存储器件、或者上述的人以合适的组合、或者本领域数值的任何其他形式的计算机可读存储介质。一种示例性的存储介质耦合至处理器，从而使处理器能够从该存储介质读取信息，且可向该存储介质写入信息。当然，存储介质也可以是处理器的组成部分。处理器和存储介质可以位于特定用途集成电路(Application Specific Integrated Circuit，ASIC)中。在本申请实施例中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。

由于本申请的实施例中的装置、设备、计算机可读存储介质、计算机程序产品可以应用于上述方法，因此，其所能获得的技术效果也可参考上述方法实施例，本申请实施例在此不再赘述。

以上，仅为本申请的具体实施方式，但本申请的保护范围并不局限于此，任何在本申请揭露的技术范围内的变化或替换，都应涵盖在本申请的保护范围之内。因此，本申请的保护范围应该以权利要求的保护范围为准。