一种5G网元地址确定方法、装置、电子设备及存储介质与流程

一种5g网元地址确定方法、装置、电子设备及存储介质
技术领域
1.本发明实施例涉及通信技术领域，尤其涉及一种5g网元地址确定方法、装置、电子设备及存储介质。


背景技术：

2.5g(5th generation mobile networks，第五代移动通信技术)是最新一代蜂窝移动通信技术，是第四代移动通信技术、第三代移动通信技术和第二代移动通信技术的延伸。5g具有高数据速率、延迟低、节省能源、成本低、系统容量大以及满足大规模设备连接的优势，5g的发展也促进了通信技术实现快速发展。而5g网络中网元ip(internet protocol，网络互联协议)地址的识别不仅能够快速定位流量数据实现对流量数据的精准抓取，还有助于对网络进行管控，使得5g网元ip地址的识别成为5g通信领域的研究热点。
3.目前，5g网元ip地址的主要识别方式为将原始码流中的源ip地址以及目的ip地址与运营商提供的工参表(包括网络中全部网元ip的配置信息)进行比对，进而识别出传输原始码流的网元的ip地址。然而，5g网络主要以省或面积较大的区为单位进行建设，使得全国部署有多个5g网络，与5g网络相对应的工参表信息量也变的庞大，导致传统5g网元ip地址识别存在效率较低的问题。当5g网络因为业务量的增加进行扩容时，也可能引起工参表信息量的增加，导致工参表的维护成本增大。


技术实现要素：

4.本发明实施例提供一种5g网元地址确定方法、装置、电子设备及存储介质，能够提升5g网元地址的识别效率，节约工参表的维护成本。
5.第一方面，本发明实施例提供了一种5g网元地址确定方法，包括：
6.获取5g网络中的网络流量数据；
7.在确定网络流量数据为第一目标信令类型的情况下，根据网络流量数据确定与网络流量数据关联的源网元的ip地址以及目的网元的ip地址；
8.在确定网络流量数据为第二目标信令类型的情况下，根据网络流量数据确定与网络流量数据关联的源网元的ip地址或目的网元的ip地址。
9.第二方面，本发明实施例还提供了一种5g网元地址确定装置，包括：
10.网络流量数据获取模块，用于获取5g网络中的网络流量数据；
11.第一网元地址确定模块，用于在确定网络流量数据为第一目标信令类型的情况下，根据网络流量数据确定与网络流量数据关联的源网元的ip地址以及目的网元的ip地址；
12.第二网元地址确定模块，用于在确定网络流量数据为第二目标信令类型的情况下，根据网络流量数据确定与网络流量数据关联的源网元的ip地址或目的网元的ip地址。
13.第三方面，本发明实施例还提供了一种电子设备，所述电子设备包括：
14.一个或多个处理器；
15.存储装置，用于存储一个或多个程序；
16.当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现本发明任意实施例所提供的5g网元地址确定方法。
17.第四方面，本发明实施例还提供了一种计算机存储介质，其上存储有计算机程序，该程序被处理器执行时实现本发明任意实施例所提供的5g网元地址确定方法。
18.本发明实施例通过获取5g网络中的网络流量数据，进而在确定网络流量数据为第一目标信令类型的情况下，根据网络流量数据确定与网络流量数据关联的源网元的ip地址以及目的网元的ip地址，并在确定网络流量数据为第二目标信令类型的情况下，根据网络流量数据确定与网络流量数据关联的源网元的ip地址或目的网元的ip地址。由于本方案可以根据网络流量数据的信令类型，确定与网络流量数据关联的源网元的ip地址和/或目的网元的ip地址，避免了与数据量较大的工参表进行对比，仅根据网络流量数据以及网络流量数据的信令类型就可以确定5g网元的ip地址，实现了5g网元ip地址的快速识别，也无需对工参表进行维护，解决现有技术中基于工参表识别5g网元ip地址导致的5g网元ip地址识别效率较低，以及工参表维护成本较大的问题，能够提升5g网元地址的识别效率，节约工参表的维护成本。
附图说明
19.图1是本发明实施例一提供的一种5g网元地址确定方法的流程图；
20.图2是本发明实施例二提供的一种5g网元地址确定方法的流程图；
21.图3是本发明实施例二提供的一种dpi与5g网络并行部署的示意图；
22.图4是本发明实施例二提供的一种5g核心网络架构的示意图；
23.图5是本发明实施例三提供的一种5g网元地址确定装置的示意图；
24.图6为本发明实施例四提供的一种电子设备的结构示意图。
具体实施方式
25.下面结合附图和实施例对本发明作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本发明，而非对本发明的限定。
26.另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部内容。在更加详细地讨论示例性实施例之前应当提到的是，一些示例性实施例被描述成作为流程图描绘的处理或方法。虽然流程图将各项操作(或步骤)描述成顺序的处理，但是其中的许多操作可以被并行地、并发地或者同时实施。此外，各项操作的顺序可以被重新安排。当其操作完成时所述处理可以被终止，但是还可以具有未包括在附图中的附加步骤。所述处理可以对应于方法、函数、规程、子例程、子程序等等。
27.实施例一
28.图1是本发明实施例一提供的一种5g网元地址确定方法的流程图，本实施例可适用于高效识别5g网元地址的情况，该方法可以由5g网元地址确定装置来执行，该装置可以由软件和/或硬件的方式来实现，并一般可集成在电子设备中。相应的，如图1所示，该方法包括如下操作：
29.s110、获取5g网络中的网络流量数据。
30.其中，网络流量数据可以是通信网络中传输的流量数据。5g网络可以包括但不限于5g核心网，5g核心网是第五代移动通信网络的关键部分，核心网的功能主要是提供用户连接、对用户的管理以及对业务完成承载，可以作为承载网络提供到外部网络的接口。
31.在本发明实施例中，可以首先确定需要识别网元地址的5g网络，进而获取需要识别网元地址的5g网络中的网络流量数据。
32.s120、在确定网络流量数据为第一目标信令类型的情况下，根据网络流量数据确定与网络流量数据关联的源网元的ip地址以及目的网元的ip地址。
33.其中，第一目标信令类型可以是具有固定的源网元和目的网元的信令的类型，用于确定与网络流量数据关联的源网元的ip地址以及目的网元的ip地址。源网元可以是发送网络流量数据的网元。目的网元可以是接收源网元发送的网络流量数据的网元。
34.在本发明实施例中，可以将网络流量数据与第一目标信令类型进行匹配处理，在网络流量数据为第一目标信令类型的情况下，可以进一步解析网络流量数据，得到发送网络流量数据的源网元的ip地址以及接收网络流量数据的目的网元的ip地址，也即在网络流量数据为第一目标信令类型时，通过网络流量数据可以同时确定与网络流量数据关联的源网元的ip地址以及目的网元的ip地址。
35.s130、在确定网络流量数据为第二目标信令类型的情况下，根据网络流量数据确定与网络流量数据关联的源网元的ip地址或目的网元的ip地址。
36.其中，第二目标信令类型可以是具有固定的源网元或目的网元的信令的类型，用于确定与网络流量数据关联的源网元的ip地址或目的网元的ip地址。
37.在本发明实施例中，还可以将网络流量数据与第二目标信令类型进行匹配处理，在网络流量数据为第二目标信令类型的情况下，可以进一步解析网络流量数据，得到发送网络流量数据的源网元的ip地址或接收网络流量数据的目的网元的ip地址，也即在网络流量数据为第二目标信令类型时，通过网络流量数据无法同时确定与网络流量数据关联的源网元的ip地址以及目的网元的ip地址，仅能确定与网络流量数据关联的源网元的ip地址和目的网元的ip地址中的一项。
38.本发明实施例通过获取5g网络中的网络流量数据，进而在确定网络流量数据为第一目标信令类型的情况下，根据网络流量数据确定与网络流量数据关联的源网元的ip地址以及目的网元的ip地址，并在确定网络流量数据为第二目标信令类型的情况下，根据网络流量数据确定与网络流量数据关联的源网元的ip地址或目的网元的ip地址。由于本方案可以根据网络流量数据的信令类型，确定与网络流量数据关联的源网元的ip地址和/或目的网元的ip地址，避免了与数据量较大的工参表进行对比，仅根据网络流量数据以及网络流量数据的信令类型就可以确定5g网元的ip地址，实现了5g网元ip地址的快速识别，也无需对工参表进行维护，解决现有技术中基于工参表识别5g网元ip地址导致的5g网元ip地址识别效率较低，以及工参表维护成本较大的问题，能够提升5g网元地址的识别效率，节约工参表的维护成本。
39.实施例二
40.图2是本发明实施例二提供的一种5g网元地址确定方法的流程图，本实施例以上述实施例为基础进行具体化，在本实施例中，给出了在确定网络流量数据为第一目标信令类型的情况下，根据网络流量数据确定与网络流量数据关联的源网元的ip地址以及目的网
元的ip地址；在确定网络流量数据为第二目标信令类型的情况下，根据网络流量数据确定与网络流量数据关联的源网元的ip地址或目的网元的ip地址，以及对网络流量数据进行检测的具体的可选的实施方案。相应的，如图2所示，该方法包括如下操作：
41.s210、获取5g网络中的网络流量数据。
42.s220、在确定网络流量数据为第一目标信令类型的情况下，根据网络流量数据确定与网络流量数据关联的源网元的ip地址以及目的网元的ip地址。
43.在本发明的一个可选实施例中，第一目标信令类型可以包括ng setup信令、pfcp session establishment信令、pfcp session modification信令以及pfcp ses sion deletion信令中的至少一项；在确定网络流量数据为第一目标信令类型的情况下，根据网络流量数据确定与网络流量数据关联的源网元的ip地址以及目的网元的ip地址，可以包括：在确定网络流量数据为ng setup信令的情况下，确定与网络流量数据关联的源网元为ran网元，与网络流量数据关联的目的网元为amf网元；在确定网络流量数据为pfcp session establishment信令、pfcp session modification信令以及pfcp session deletion信令中的任意一种的情况下，确定与网络流量数据关联的源网元为smf网元，与网络流量数据关联的目的网元为upf网元。
44.其中，ng setup信令为ran(radio access network，无线接入网络)网元在初次接入5g网络时，向amf(accessandmobilitymanagementfunction，接入和移动管理功能)网元发送的配置请求。pfcp session establishment信令为smf(session management function，会话管理功能)网元向upf(user plane function，用户平面功能)网元发送的，建立控制面与用户面之间的pfcp(packet forwarding control protocol，报文转发控制协议)会话的信令。pfcp session modification信令可以是smf网元向upf网元发送的，修改pfcp会话的信令。例如，配置一个pfcp会话的新规则，修改一个已有规则，或者删除一个已有规则。pfcp session deletion信令可以是smf网元向upf网元发送的，删除已存在改pfcp会话的信令。
45.在本发明实施例中，当第一目标信令类型包括ng setup信令时，可以将网络流量数据与ng setup信令进行匹配，如果网络流量数据为ng setup信令，则可以确定发送网络流量数据源网元为ran网元，接收网络流量数据的目的网元为amf网元。当第一目标信令类型包括pfcp session establishment信令时，可以将网络流量数据与pfcp session establishment信令进行匹配，如果网络流量数据为pfcp session establishment信令，则可以确定发送pfcp session establishment信令的源网元为smf网元，接收pfcp session establishment信令的目的网元为upf网元。当第一目标信令类型包括pfcp session modification信令时，可以将网络流量数据与pfcp session modification信令进行匹配，如果网络流量数据为pfcp session modification信令，则可以确定发送pfcp session modification信令的源网元为smf网元，接收pfcp session modification信令的目的网元为upf网元。当第一目标信令类型包括pfcp session deletion信令时，可以将网络流量数据与pfcp session deletion信令进行匹配，如果网络流量数据为pfcp session deletion信令，则可以确定发送pfcp session deletion信令的源网元为smf网元，接收pfcp session deletion信令的目的网元为upf网元。
46.在本发明的一个可选实施例中，在确定网络流量数据为第一目标信令类型的情况
下，根据网络流量数据确定与网络流量数据关联的源网元的ip地址以及目的网元的ip地址，可以包括：在确定网络流量数据为ng setup信令的情况下，根据网络流量数据确定与网络流量数据关联的源网元的ip地址为ran网元的ip地址，与网络流量数据关联的目的网元的ip地址为amf网元的ip地址；在确定网络流量数据为pfcp session establishment信令、pfcp session modification信令以及pfcp session deletion信令中的任意一种的情况下，根据网络流量数据确定与网络流量数据关联的源网元的ip地址为smf网元的ip地址，与网络流量数据关联的目的网元的ip地址为upf网元的ip地址。
47.相应的，在确定网络流量数据为ng setup信令的情况下，可以解析网络流量数据确定发送网络流量数据的源网元的ip地址，以及接收网络流量数据的目的网元的ip地址，并将发送网络流量数据的源网元的ip地址作为ran网元的ip地址，将接收网络流量数据的目的网元的ip地址作为amf网元的ip地址。在确定网络流量数据为pfcp session establishment信令、pfcp session modificatio信令以及pfcp session deletion信令中的任意一种的情况下，可以解析网络流量数据确定发送网络流量数据的源网元的ip地址，以及接收网络流量数据的目的网元的ip地址，并将发送网络流量数据的源网元的ip地址作为smf网元的ip地址，将接收网络流量数据的目的网元的ip地址作为upf网元的ip地址。
48.示例性的，如果网络流量数据为ng setup信令，源网元的ip地址为192.168.198.240，目标网元的ip地址为56.57.177.178，则ran网元的ip地址为192.168.198.240，amf网元的ip地址为56.57.177.178。如果网络流量数据为pfcp session establishment信令，源网元的ip地址是56.57.146.147，目的网元的ip地址是56.57.199.10，则smf网元的ip地址是56.57.146.147，目的网元的ip地址是56.57.199.10。
49.可选的，amf网元接收到ng setup信令之后，可以向ran网元发送ng setup ackonwledge信令，以响应ran网元发送的ng setup信令的请求，也即当网络流量数据为发送ng setup ackonwledge信令的情况下，可以得到amf的ip地址以及ran网元的ip地址，此时amf的ip地址为ng setup ackonwledge信令的源网元的ip地址，ran网元的ip地址作为ng setup ackonwledge信令的目的网元的ip地址。
50.s230、在确定网络流量数据为第二目标信令类型的情况下，根据网络流量数据确定与网络流量数据关联的源网元的ip地址或目的网元的ip地址。
51.在本发明的一个可选实施例中，第二目标信令类型可以包括registration信令、communicationn1n2messagetransfer信令、pdusession_createsmcontext信令以及sdm_get信令中的至少一项；在确定网络流量数据为第二目标信令类型的情况下，根据网络流量数据确定与网络流量数据关联的源网元的ip地址或目的网元的ip地址，可以包括：在确定网络流量数据为registration信令的情况下，确定与网络流量数据关联的，且与用户设备ue通信的目的网元为amf网元；在确定网络流量数据为communicationn1n2messagetransfer信令的情况下，确定与网络流量数据关联的目的网元为amf网元；在确定网络流量数据为pdusession_createsmcontext信令的情况下，确定与网络流量数据关联的目的网元为smf网元；在确定网络流量数据为sdm_get信令的情况下，确定与网络流量数据关联的目的网元为udm网元。
52.其中，registration信令为ue(user equipment，用户设备)向amf网元发送的向网络注册以获取上网服务授权的信令，接收到该信令的amf网元可以启用移动跟踪性和可达
性。communicationn1n2messagetransfer信令为amf网元提供的namf服务中的一种信令，用于在ran网元和upf网元之间的n3接口通信通道建立时，由nf service consumer(服务消费者)将n3接口通信通道upf网元侧的f-teid(full qualified teid，全量隧道端点标识)发送至amf网元。示例性的，post.../ue-contexts{uecontextld}/n1-n2-messages(n1n2messagetransferreqdata)可以是由nf service consumer发送至amf网元的communicationn1n2messagetransfer信令，202or200(n1n2 messagt ransferrspdata)可以是amf网元发送至nf service consumer的响应。pdusession_createsmcontext信令为smf网元提供的nsmf服务中的一种信令，由nf service consumer发送至smf网元，用于建立n3接口的通信通道，smf网元收到该信令后向upf网元发送pfcp session establishment信令。示例性的，post.../sm-contexts(smcontextcreatedata)可以是由nf service consumer发送至smf网元的pdusession_createsmcontext信令，201created(smcontextcre ateddata)为smf网元对nf service consumer的响应。sdm_get信令为udm(unified data management，统一数据管理)网元提供的nudm服务中的一种信令，由nf service consumer发送至udm网元，向udm网元请求某个ue的切片选择以及smf网元选择等信息的信令。示例性的，在ue注册核心网之后，amf网元需要查询ue订阅信息时，可以向udm网元发送sdm_get信令。示例性的，get.../{supi}/smf-select-data可以是由nf service consumer发送至udm网元的sdm_get信令，200ok(smfselectionsubscription data)为udm网元向nf service consumer的响应。
53.在本发明实施例中，当第二目标信令类型包括registration信令时，可以将网络流量数据与registration信令进行匹配，如果网络流量数据为registration信令，则可以确定与ue通信的，接收网络流量数据的目的网元为amf网元。当第二目标信令类型包括communicationn1n2messagetransfer信令的情况下，可以将网络流量数据与communicationn1n2messagetransfer信令进行匹配，如果网络流量数据为communicationn1n2messagetransfer信令，则可以确定接收网络流量数据的目的网元为amf网元。当第二目标信令类型包括pdusession_createsmcontext信令的情况下，可以将网络流量数据与pdusession_createsmcontext信令进行匹配，如果网络流量数据为pdusession_createsmcontext信令，则可以确定接收网络流量数据的目的网元为smf网元。当第二目标信令类型包括sdm_get信令的情况下，可以将网络流量数据与sdm_get信令进行匹配，如果网络流量数据为sdm_get信令，则可以确定接收网络流量数据的目的网元为udm网元。
54.在本发明的一个可选实施例中，第二目标信令类型可以包括auth信令、sm-policies信令、policyauthorization create信令以及nnssf_nsselection信令中的至少一项；在确定网络流量数据为第二目标信令类型的情况下，根据网络流量数据确定与网络流量数据关联的源网元的ip地址或目的网元的ip地址，可以包括：在确定网络流量数据为auth信令的情况下，确定与网络流量数据关联的目的网元为认证服务器功能ausf网元；在确定网络流量数据为sm-policies信令的情况下，确定与网络流量数据关联的目的网元为pcf网元；在确定网络流量数据为policyauthorization create信令的情况下，确定与网络流量数据关联的源网元为af网元；在确定网络流量数据为nnssf_nsselection信令的情况下，确定与网络流量数据关联的目的网元为nssf网元。
55.其中，auth信令为ausf(authentication server function，认证服务器功能)网
元的naf服务中的一种信令，由nf service consumer发送至ausf网元。示例性的，auth信令一般发生在ue注册到核心网后，由amf网元向ausf网元发起该ue的认证，主要是核实该ue的身份。auth信令传输具体可以包括四个步骤：第一步：amf网元向ausf网元发送认证请求，一般携带ue标识，第二步：认证成功，向amf网元返回一个location(用于标识该用户后续的信令)，第三步：amf网元携带该location，向ausf网元发送秘钥(用于后续解密)，第四步：ausf网元秘钥接收成功。示例性的，nf service consumer可以向ausf网元发送post.../ue-authentications{authentication}，ausf网元收到post.../ue-authentications{authentication}之后，向nf service consumer反馈201created(ueauthctx)，进而nf service consumer向ausf网元发送put.../ue-authentications/{authctxld}/5g-confirmztion(confirmationdata)，ausf网元收到put.../ue-authentications/{authctxld}/5g-confirmztion(confirmationdata)之后，向nf service consumer反馈200ok。
56.sm-policies信令为pcf(policy control function，策略控制功能)网元的nnssf服务中的一种信令，用于建立会话管理策略。例如，sm-policies信令可以由smf网元发送至pcf网元。示例性的，post.../sm-policies可以是smf网元发送给pcf网元的sm-policies信令，pcf在收到post.../sm-policies之后，可以向smf网元反馈201created。policyauthorization create信令为af(application function，应用功能)网元的npcf服务中的一种授权策略创建信令，携带用户标识(手机号等)信息。示例性的，post.../app-sessions可以是af网元发送给pcf的。policyauthorization create信令，pcf网元在收到post.../app-sessions之后，可以向af网元反馈201created。nnssf_nsselection信令为nssf(network slice selection function，网络切片选择功能)网元提供的nnssf服务中的一种信令，在ue向核心网注册时触发，一般是由amf网元向nssf网元发起该信令，以获取ue的网络切片信息，确定要向ue提供哪种服务。网络切片是5g新增的逻辑，相当于不同的服务标准。目前默认支持三种服务标准：1)移动宽带高清视频、全息技术、增强现实/虚拟现实等应用，具有较高的网络宽带。2)海量物联网海量传感器部署于测量、建筑、农业、物流、智慧城市以及家庭等领域，支持大量的设备连接。3)应用于无人驾驶、自动工厂以及智能电网等领域等，满足超低时延和高可靠性需求。
57.在本发明实施例中，当第二目标信令类型包括auth信令的情况下，可以将网络流量数据与auth信令进行匹配，如果网络流量数据为auth信令，则可以确定接收网络流量数据的目的网元为ausf网元。当第二目标信令类型包括sm-policies信令的情况下，可以将网络流量数据与sm-policies信令进行匹配，如果网络流量数据为sm-policies信令，则可以解析网络流量数据确定接收网络流量数据目的网元为pcf网元。当第二目标信令类型包括policyauthorization create信令的情况下，可以将网络流量数据与policyauthorization create信令进行匹配，如果网络流量数据为policyauthorization create信令，则可以解析网络流量数据确定发送网络流量数据的源网元为af网元。当第二目标信令类型包括nnssf_nsselection信令的情况下，可以将网络流量数据与nnssf_nsselection信令进行匹配，如果网络流量数据为nnssf_nsselection信令，则可以确定接收网络流量数据的目的网元为nssf网元。
58.在本发明的一个可选实施例中，在确定网络流量数据为第二目标信令类型的情况
下，根据网络流量数据确定与网络流量数据关联的源网元的ip地址或目的网元的ip地址，可以包括：在确定网络流量数据为registration信令的情况下，根据网络流量数据确定与网络流量数据关联的目的网元的ip地址为amf网元的ip地址；在确定网络流量数据为communicationn1n2messagetransfer信令的情况下，根据网络流量数据确定与网络流量数据关联的目的网元的ip地址为amf网元namf服务的ip地址；在确定网络流量数据为pdusession_createsmcontext信令的情况下，根据网络流量数据确定与网络流量数据关联的目的网元的ip地址为smf网元nsmf服务的ip地址；在确定网络流量数据为sdm_get信令的情况下，根据网络流量数据确定与网络流量数据关联的目的网元的ip地址为udm网元nudm服务的ip地址。
59.相应的，在确定网络流量数据为registration信令的情况下，可以解析网络流量数据确定接收网络流量数据的目的网元的ip地址，进而将接收网络流量数据的目的网元的ip地址作为amf网元的ip地址。在确定网络流量数据为communicationn1n2messagetransfer信令的情况下，可以解析网络流量数据确定接收网络流量数据的目的网元的ip地址，进而将接收网络流量数据的目的网元的ip地址作为amf网元namf服务的ip地址。在确定网络流量数据为pdusession_createsmcontext信令的情况下，可以解析网络流量数据确定接收网络流量数据的目的网元的ip地址，进而将接收网络流量数据的目的网元的ip地址作为smf网元nsmf服务的ip地址。在确定网络流量数据为sdm_get信令的情况下，可以解析网络流量数据确定接收网络流量数据的目的网元的ip地址，进而将接收网络流量数据的目的网元的ip地址作为udm网元nudm服务的ip地址。
60.示例性的，以amf为关键词可以在communicationn1n2messagetransfer信令中查询到amf网元的ip，如240e:180:301::1:1:1。以smf为关键词在pdusession_createsmcontext信令中查询到smf网元的ip地址，如240e:180:301::1:1:2。以udm为关键词可以在与sdm_get信令中查询到udm网元的ip地址，如240e:180:300::1:1:8。
61.在本发明的一个可选实施例中，在确定网络流量数据为第二目标信令类型的情况下，根据网络流量数据确定与网络流量数据关联的源网元的ip地址或目的网元的ip地址，可以包括：在确定网络流量数据为auth信令的情况下，根据网络流量数据确定与网络流量数据关联的目的网元的ip地址为ausf网元nausf服务的ip地址；在确定网络流量数据为sm-policies信令的情况下，根据网络流量数据确定与网络流量数据关联的目的网元的ip地址为pcf网元npcf服务的ip地址；在确定网络流量数据为policyauthorization create信令的情况下，根据网络流量数据确定与网络流量数据关联的源网元的ip地址为af网元naf服务的ip地址；在确定网络流量数据为nnssf_nsselection信令的情况下，根据网络流量数据确定与网络流量数据关联的目的网元的ip地址为nssf网元nnssf服务的ip地址。
62.相应的，在确定网络流量数据为auth信令的情况下，可以解析网络流量数据确定接收网络流量数据的目的网元的ip地址，进而将接收网络流量数据的目的网元的ip地址作为ausf网元nausf服务的ip地址。在确定网络流量数据为sm-policies信令的情况下，可以解析网络流量数据确定接收网络流量数据的目的网元的ip地址，进而将接收网络流量数据的目的网元的ip地址作为pcf网元npcf服务的ip地址。在确定网络流量数据为policyauthorization create信令的情况下，可以解析网络流量数据确定发送网络流量数据的源网元的ip地址，进而将发送网络流量数据的源网元的ip地址作为af网元naf服务的
ip地址。在确定网络流量数据为nnssf_nsselection信令的情况下，可以解析网络流量数据确定接收网络流量数据的目的网元的ip地址，进而将接收网络流量数据的目的网元的ip地址作为nssf网元nnssf服务的ip地址。
63.以上述具体示例为例进行继续说明，当udm网元的ip地址为240e:180:300::1:1:8时，可以进一步以ausf为关键词可以在auth信令中查询到ausf网元的ip，当ausf网元的ip为240e:180:300::1:1:8，且udm网元的ip地址为240e:180:300::1:1:8时，可以确定ausf网元与udm网元使用了相同的资源，这是由于ausf网元与udm网元一般是合设的。以pcf为关键词可以在sm-policies信令中查询到pcf网元的ip，如240e:180:300::1:1:5。以af为关键词可以在policyauthorization create信令中查询到af网元的ip地址，如2408:8142:60ff:fa02:3901:ff06:0:2。以nssf为关键词可以在nnssf_nsselect ion信令查询到nssf网元的ip地址，如2408:8140:80ff:fa00:10f:ff06:0:1。
64.s240、基于dpi、源网元的ip地址和/或目的网元的ip地址检测网络流量数据，得到待处理流量数据。
65.其中，待处理流量数据可以是网络流量数据中符合检测需求的数据。示例性的，当检测需求为提取同一用户的上网流量数据时，待处理流量数据可以是属于同一用户的上网流量数据。当检测需求为提取具有相同资源定位符的流量数据时，待处理流量数据可以是具有相同资源定位符的流量数据。当检测需求为筛选威胁网络安全的流量数据时，待处理流量数据可以是威胁网络安全的流量数据。本发明实施例对检测需求的具体检测内容不做限定。
66.在本发明实施例中，可以根据检测需求通过dpi(deep packet inspection，数据包深度检测技术)按照源网元的ip地址和/或目的网元的ip地址检测网络流量数据，以得到符合检测需求的待处理流量数据。
67.s250、确定与待处理流量数据关联的通话标识数据。
68.其中，通话标识数据可以是标识通话行为的数据，用于区分不同的通话行为。
69.在本发明实施例中，可以对待处理流量数据进行解析，确定与待处理流量数据关联的通话标识数据，以通过通话标识数据对待处理流量数据进行深度分析和挖掘。
70.图3是本发明实施例二提供的一种dpi与5g网络并行部署的示意图，如图3所示，5g dpi检测模块与5g核心网通信连接，5g核心网与5g基站通信连接。5g dpi检测模块可以通过分光以及汇聚分流等设备接入5g核心网的网络流量数据，并对网络流量数据进行深度分析，输出携带通话标识数据的通话详单。传统的5g网元ip地址识别时需要将所需的工参表一般配置于dpi检测模块的引擎中，使得工程实施工作量很大，而基于本方案的5g网元地址的识别方法对5g网元地址进行识别时，不再需要将大量数据存储至于dpi检测模块，能够提升dpi检测模块的检测效率。
71.在本发明的一个可选实施例中，5g网元地址确定方法还可以包括：在确定网络流量数据包括f-teid的情况下，根据f-teid确定amf网元的ip地址；其中，amf网元的ip地址包括与网络流量数据关联的源网元的ip地址和/或目的网元的ip地址。
72.相应的，在确定网络流量数据既不是第一目标信令类型，也不是第二目标信令类型的情况下，可以进一步判断网络流量数据是否包括f-teid，如果网络流量数据包括f-teid，则根据f-teid确定网络流量数据中amf网元的ip地址。此时确定的amf网元的ip地址
可以是与网络流量数据关联的源网元的ip地址和/或目的网元的ip地址，也即根据f-teid确定的amf网元的网元角色无法确定。
73.示例性的，可以根据f-teid报文以amf为关键词确定amf网元的ip地址，以mme(mobility management entity，移动管理实体)为关键词确定mme网元的ip地址。假设以amf为关键词确定的20.0.120.10可以作为amf网元的ip地址，以mme为关键词确定的20.0.26.10可以作为mme网元的ip地址。
74.图4是本发明实施例二提供的一种5g核心网络架构的示意图，如图4所示，nssf网元与amf网元通过n22接口通信，ausf网元通过n12接口与amf网元通信，udm网元通过n8接口与amf网元通信，udm网元通过n10接口与smf网元通信，ausf网元通过n13接口与udm网元通信，两个amf网元可以通过n14接口通信。amf网元通过n11接口与smf网元通信，smf网元通过n7接口与pcf网元通信，pcf网元通过n5接口与af网元通信，amf网元通过n15接口与pcf网元通信。amf网元通过n1接口与ue通信，amf网元通过n2接口与ran网元通信，smf网元通过n4接口与upf网元通信，ue与ran网元通信连接，ran网元通过n3接口与upf网元通信，两个upf网元可以通过n9接口通信，upf网元通过n6接口与数据网络通信连接。
75.其中，ran网元可以通过n2接口向amf网元传输ng setup信令，mme网元与amf网元可以通过n26接口传输gtpv2协议中的f-teid。ue可以通过n1接口向amf网元发送registration信令。smf网元可以通过n4接口向upf接口发送pfcp session establishment信令、pfcp session modificatio信令以及pfcp session deletion信令。smf网元可以通过n7接口向pcf网元发送sm-policies信令。af网元可以通过n5接口向pcf网元发送policyauthorization create信令。用户面相关接口包括：n3接口、n6接口以及n9接口。n1接口运行nas(non-access stratum，非接入层)协议，n2接口运行ngap协议，n4接口运行pfcp协议，n26接口运行gtpv2接口，是4g核心网与5g核心网交互接口。n5接口、n7接口、n8接口、n10接口、n11接口、n12接口、n14接口、n15接口以及n22接口属于sbi接口，运行http2协议。gtpv2协议由gtpv2头和若干ie(information elements，信息元素)组成。f-teid就是一种ie，由网元角色(比如n26接口的amf，n26接口的mme)，隧道标识以及网元ip组成。
76.本发明实施例通过获取5g网络中的网络流量数据，进而在确定网络流量数据为第一目标信令类型的情况下，根据网络流量数据确定与网络流量数据关联的源网元的ip地址以及目的网元的ip地址，并在确定网络流量数据为第二目标信令类型的情况下，根据网络流量数据确定与网络流量数据关联的源网元的ip地址或目的网元的ip地址，进而基于dpi、源网元的ip地址和/或目的网元的ip地址检测网络流量数据，得到待处理流量数据，以确定与待处理流量数据关联的通话标识数据。由于本方案可以根据网络流量数据的信令类型，确定与网络流量数据关联的源网元的ip地址和/或目的网元的ip地址，避免了与数据量较大的工参表进行对比，仅根据网络流量数据以及网络流量数据的信令类型就可以确定5g网元的ip地址，实现了5g网元ip地址的快速识别，也无需对工参表进行维护，解决现有技术中基于工参表识别5g网元ip地址导致的5g网元ip地址识别效率较低，以及工参表维护成本较大的问题，能够提升5g网元地址的识别效率，节约工参表的维护成本。
77.需要说明的是，以上各实施例中各技术特征之间的任意排列组合也属于本发明的保护范围。
78.实施例三
79.图5是本发明实施例三提供的一种5g网元地址确定装置的示意图，如图5所示，所述装置包括：网络流量数据获取模块310、第一网元地址确定模块320以及第二网元地址确定模块330，其中：
80.网络流量数据获取模块310，用于获取5g网络中的网络流量数据；
81.第一网元地址确定模块320，用于在确定网络流量数据为第一目标信令类型的情况下，根据网络流量数据确定与网络流量数据关联的源网元的ip地址以及目的网元的ip地址；
82.第二网元地址确定模块330，用于在确定网络流量数据为第二目标信令类型的情况下，根据网络流量数据确定与网络流量数据关联的源网元的ip地址或目的网元的ip地址。
83.本发明实施例通过获取5g网络中的网络流量数据，进而在确定网络流量数据为第一目标信令类型的情况下，根据网络流量数据确定与网络流量数据关联的源网元的ip地址以及目的网元的ip地址，并在确定网络流量数据为第二目标信令类型的情况下，根据网络流量数据确定与网络流量数据关联的源网元的ip地址或目的网元的ip地址。由于本方案可以根据网络流量数据的信令类型，确定与网络流量数据关联的源网元的ip地址和/或目的网元的ip地址，避免了与数据量较大的工参表进行对比，仅根据网络流量数据以及网络流量数据的信令类型就可以确定5g网元的ip地址，实现了5g网元ip地址的快速识别，也无需对工参表进行维护，解决现有技术中基于工参表识别5g网元ip地址导致的5g网元ip地址识别效率较低，以及工参表维护成本较大的问题，能够提升5g网元地址的识别效率，节约工参表的维护成本。
84.可选的，所述第一目标信令类型包括ng setup信令、pfcp session establishment信令、pfcp session modification以及pfcp session deletion信令中的至少一项；第一网元地址确定模块320，具体用于：在确定所述网络流量数据为所述ng setup信令的情况下，确定与所述网络流量数据关联的源网元为无线接入网络ran网元，与所述网络流量数据关联的目的网元为移动管理功能amf网元；在确定所述网络流量数据为所述pfcp session establishment信令、所述pfcp session modification信令以及所述pfcp session deletion信令中的任意一种的情况下，确定与所述网络流量数据关联的源网元为会话管理功能smf网元，与所述网络流量数据关联的目的网元为用户平面功能upf网元。
85.可选的，第一网元地址确定模块320，具体用于：在确定所述网络流量数据为所述ng setup信令的情况下，根据所述网络流量数据确定与所述网络流量数据关联的源网元的ip地址为所述ran网元的ip地址，与所述网络流量数据关联的目的网元的ip地址为所述amf网元的ip地址；在确定所述网络流量数据为所述pfcp session establishment信令、所述pfcp session modification信令以及所述pfcp session deletion信令中的任意一种的情况下，根据所述网络流量数据确定与所述网络流量数据关联的源网元的ip地址为所述smf网元的ip地址，与所述网络流量数据关联的目的网元的ip地址为所述upf网元的ip地址。
86.可选的，所述第二目标信令类型包括registration信令、communicationn1n2messagetransfer信令、pdusession_createsmcontext信令以及sdm_get信令中的至少一项；第
二网元地址确定模块330，具体用于：在确定所述网络流量数据为所述registration信令的情况下，确定与所述网络流量数据关联的，且与用户设备ue通信的目的网元为amf网元；在确定所述网络流量数据为所述communicationn1n2messagetransfer信令的情况下，确定与所述网络流量数据关联的目的网元为所述amf网元；在确定所述网络流量数据为所述pdusession_createsmcontext信令的情况下，确定与所述网络流量数据关联的目的网元为smf网元；在确定所述网络流量数据为所述sdm_get信令的情况下，确定与所述网络流量数据关联的目的网元为统一数据管理udm网元。
87.可选的，所述第二目标信令类型包括auth信令、sm-policies信令、policyauthorization create信令以及nnssf_nsselection信令中的至少一项；第二网元地址确定模块330，具体用于：在确定所述网络流量数据为所述auth信令的情况下，确定与所述网络流量数据关联的目的网元为认证服务器功能ausf网元；在确定所述网络流量数据为所述sm-policies信令的情况下，确定与所述网络流量数据关联的目的网元为策略控制功能网元pcf网元；在确定所述网络流量数据为所述policyauthorization create信令的情况下，确定与所述网络流量数据关联的源网元为应用功能af网元；在确定所述网络流量数据为所述nnssf_nsselection信令的情况下，确定与所述网络流量数据关联的目的网元为网络切片选择功能nssf网元。
88.可选的，第二网元地址确定模块330，具体用于：在确定所述网络流量数据为所述registration信令的情况下，根据所述网络流量数据确定与所述网络流量数据关联的目的网元的ip地址为所述amf网元的ip地址；在确定所述网络流量数据为所述communicationn1n2messagetransfer信令的情况下，根据所述网络流量数据确定与所述网络流量数据关联的目的网元的ip地址为所述amf网元namf服务的ip地址；在确定所述网络流量数据为所述pdusession_createsmcontext信令的情况下，根据所述网络流量数据确定与所述网络流量数据关联的目的网元的ip地址为所述smf网元nsmf服务的ip地址；在确定所述网络流量数据为所述sdm_get信令的情况下，根据所述网络流量数据确定与所述网络流量数据关联的目的网元的ip地址为所述udm网元nudm服务的ip地址。
89.可选的，第二网元地址确定模块330，具体用于：在确定所述网络流量数据为所述auth信令的情况下，根据所述网络流量数据确定与所述网络流量数据关联的目的网元的ip地址为所述ausf网元nausf服务的ip地址；在确定所述网络流量数据为所述sm-policies信令的情况下，根据所述网络流量数据确定与所述网络流量数据关联的目的网元的ip地址为所述pcf网元npcf服务的ip地址；在确定所述网络流量数据为所述policyauthorization create信令的情况下，根据所述网络流量数据确定与所述网络流量数据关联的源网元的ip地址为所述af网元naf服务的ip地址；在确定所述网络流量数据为所述nnssf_nsselection信令的情况下，根据所述网络流量数据确定与所述网络流量数据关联的目的网元的ip地址为所述nssf网元nnssf服务的ip地址。
90.可选的，5g网元地址确定装置还包括第三网元地址确定模块，用于在确定所述网络流量数据包括f-teid的情况下，根据所述f-teid确定amf网元的ip地址；其中，amf网元的ip地址包括与所述网络流量数据关联的源网元的ip地址和/或所述目的网元的ip地址。
91.可选的，5g网元地址确定装置还包括通话标识数据确定模块，用于基于dpi、所述源网元的ip地址和/或所述目的网元的ip地址检测所述网络流量数据，得到待处理流量数
据；确定与所述待处理流量数据关联的通话标识数据。
92.上述5g网元地址确定装置可执行本发明任意实施例所提供的5g网元地址确定方法，具备执行方法相应的功能模块和有益效果。未在本实施例中详尽描述的技术细节，可参见本发明任意实施例提供的5g网元地址确定方法。
93.由于上述所介绍的5g网元地址确定装置为可以执行本发明实施例中的5g网元地址确定方法的装置，故而基于本发明实施例中所介绍的5g网元地址确定方法，本领域所属技术人员能够了解本实施例的5g网元地址确定装置的具体实施方式以及其各种变化形式，所以在此对于该5g网元地址确定装置如何实现本发明实施例中的5g网元地址确定方法不再详细介绍。只要本领域所属技术人员实施本发明实施例中5g网元地址确定方法所采用的装置，都属于本技术所欲保护的范围。
94.实施例四
95.图6为本发明实施例四提供的一种电子设备的结构示意图。图6示出了适于用来实现本发明实施方式的电子设备412的框图。图6显示的电子设备412仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。电子设备412例如可以是计算机设备或服务器设备等。
96.如图6所示，电子设备412以通用计算设备的形式表现。电子设备412的组件可以包括但不限于：一个或者多个处理器416，存储装置428，连接不同系统组件(包括存储装置428和处理器416)的总线418。
97.总线418表示几类总线结构中的一种或多种，包括存储器总线或者存储器控制器，外围总线，图形加速端口，处理器或者使用多种总线结构中的任意总线结构的局域总线。举例来说，这些体系结构包括但不限于工业标准体系结构(industry standard architecture，isa)总线，微通道体系结构(microchannel architecture，mca)总线，增强型isa总线、视频电子标准协会(video electronics standards association，vesa)局域总线以及外围组件互连(peripheral component interconnect，pci)总线。
98.电子设备412典型地包括多种计算机系统可读介质。这些介质可以是任何能够被电子设备412访问的可用介质，包括易失性和非易失性介质，可移动的和不可移动的介质。
99.存储装置428可以包括易失性存储器形式的计算机系统可读介质，例如随机存取存储器(random access memory，ram)430和/或高速缓存存储器432。电子设备412可以进一步包括其它可移动/不可移动的、易失性/非易失性计算机系统存储介质。仅作为举例，存储系统434可以用于读写不可移动的、非易失性磁介质(图6未显示，通常称为“硬盘驱动器”)。尽管图6中未示出，可以提供用于对可移动非易失性磁盘(例如“软盘”)读写的磁盘驱动器，以及对可移动非易失性光盘(例如只读光盘(compact disc-readonly memory，cd-rom)、数字视盘(digital video disc-read only memory，dvd-rom)或者其它光介质)读写的光盘驱动器。在这些情况下，每个驱动器可以通过一个或者多个数据介质接口与总线418相连。存储装置428可以包括至少一个程序产品，该程序产品具有一组(例如至少一个)程序模块，这些程序模块被配置以执行本发明各实施例的功能。
100.具有一组(至少一个)程序模块426的程序436，可以存储在例如存储装置428中，这样的程序模块426包括但不限于操作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。程序模块426通常执行
only memory，rom)、可擦式可编程只读存储器((erasable programmable read only memory，eprom)或闪存)、光纤、便携式紧凑磁盘只读存储器(cd-rom)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本文件中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。
107.计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。
108.计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于无线、电线、光缆、射频(radio frequency，rf)等等，或者上述的任意合适的组合。
109.可以以一种或多种程序设计语言或其组合来编写用于执行本发明操作的计算机程序代码，所述程序设计语言包括面向对象的程序设计语言—诸如java、smalltalk、c++，还包括常规的过程式程序设计语言，诸如“c”语言或类似的程序设计语言。程序代码可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络，包括局域网(lan)或广域网(wan)连接到用户计算机，或者，可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。
110.注意，上述仅为本发明的较佳实施例及所运用技术原理。本领域技术人员会理解，本发明不限于这里所述的特定实施例，对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本发明的保护范围。因此，虽然通过以上实施例对本发明进行了较为详细的说明，但是本发明不仅仅限于以上实施例，在不脱离本发明构思的情况下，还可以包括更多其他等效实施例，而本发明的范围由所附的权利要求范围决定。

技术特征：
1.一种5g网元地址确定方法，其特征在于，包括：获取第五代移动通信技术5g网络中的网络流量数据；在确定所述网络流量数据为第一目标信令类型的情况下，根据所述网络流量数据确定与所述网络流量数据关联的源网元的ip地址以及目的网元的ip地址；在确定所述网络流量数据为第二目标信令类型的情况下，根据所述网络流量数据确定与所述网络流量数据关联的源网元的ip地址或目的网元的ip地址。2.根据权利要求1所述的方法，其特征在于，所述第一目标信令类型包括ng setup信令、pfcp session establishment信令、pfcp session modification以及pfcp session deletion信令中的至少一项；所述在确定所述网络流量数据为第一目标信令类型的情况下，根据所述网络流量数据确定与所述网络流量数据关联的源网元的ip地址以及目的网元的ip地址，包括：在确定所述网络流量数据为所述ng setup信令的情况下，确定与所述网络流量数据关联的源网元为无线接入网络ran网元，与所述网络流量数据关联的目的网元为移动管理功能amf网元；在确定所述网络流量数据为所述pfcp session establishment信令、所述pfcp session modification信令以及所述pfcp session deletion信令中的任意一种的情况下，确定与所述网络流量数据关联的源网元为会话管理功能smf网元，与所述网络流量数据关联的目的网元为用户平面功能upf网元。3.根据权利要求2所述的方法，其特征在于，所述在确定所述网络流量数据为第一目标信令类型的情况下，根据所述网络流量数据确定与所述网络流量数据关联的源网元的ip地址以及目的网元的ip地址，包括：在确定所述网络流量数据为所述ng setup信令的情况下，根据所述网络流量数据确定与所述网络流量数据关联的源网元的ip地址为所述ran网元的ip地址，与所述网络流量数据关联的目的网元的ip地址为所述amf网元的ip地址；在确定所述网络流量数据为所述pfcp session establishment信令、所述pfcp session modification信令以及所述pfcp session deletion信令中的任意一种的情况下，根据所述网络流量数据确定与所述网络流量数据关联的源网元的ip地址为所述smf网元的ip地址，与所述网络流量数据关联的目的网元的ip地址为所述upf网元的ip地址。4.根据权利要求1所述的方法，其特征在于，所述第二目标信令类型包括registration信令、communicationn1n2messagetransfer信令、pdusession_createsmcontext信令以及sdm_get信令中的至少一项；所述在确定所述网络流量数据为第二目标信令类型的情况下，根据所述网络流量数据确定与所述网络流量数据关联的源网元的ip地址或目的网元的ip地址，包括：在确定所述网络流量数据为所述registration信令的情况下，确定与所述网络流量数据关联的，且与用户设备ue通信的目的网元为amf网元；在确定所述网络流量数据为所述communicationn1n2messagetransfer信令的情况下，确定与所述网络流量数据关联的目的网元为所述amf网元；在确定所述网络流量数据为所述pdusession_createsmcontext信令的情况下，确定与所述网络流量数据关联的目的网元为smf网元；
在确定所述网络流量数据为所述sdm_get信令的情况下，确定与所述网络流量数据关联的目的网元为统一数据管理udm网元。5.根据权利要求1所述的方法，其特征在于，所述第二目标信令类型包括auth信令、sm-policies信令、policyauthorization create信令以nnssf_nsselection信令中的至少一项；所述在确定所述网络流量数据为第二目标信令类型的情况下，根据所述网络流量数据确定与所述网络流量数据关联的源网元的ip地址或目的网元的ip地址，包括：在确定所述网络流量数据为所述auth信令的情况下，确定与所述网络流量数据关联的目的网元为认证服务器功能ausf网元；在确定所述网络流量数据为所述sm-policies信令的情况下，确定与所述网络流量数据关联的目的网元为策略控制功能网元pcf网元；在确定所述网络流量数据为所述policyauthorization create信令的情况下，确定与所述网络流量数据关联的源网元为应用功能af网元；在确定所述网络流量数据为所述nnssf_nsselection信令的情况下，确定与所述网络流量数据关联的目的网元为网络切片选择功能nssf网元。6.根据权利要求4所述的方法，其特征在于，所述在确定所述网络流量数据为第二目标信令类型的情况下，根据所述网络流量数据确定与所述网络流量数据关联的源网元的ip地址或目的网元的ip地址，包括：在确定所述网络流量数据为所述registration信令的情况下，根据所述网络流量数据确定与所述网络流量数据关联的目的网元的ip地址为所述amf网元的ip地址；在确定所述网络流量数据为所述communicationn1n2messagetransfer信令的情况下，根据所述网络流量数据确定与所述网络流量数据关联的目的网元的ip地址为所述amf网元namf服务的ip地址；在确定所述网络流量数据为所述pdusession_createsmcontext信令的情况下，根据所述网络流量数据确定与所述网络流量数据关联的目的网元的ip地址为所述smf网元nsmf服务的ip地址；在确定所述网络流量数据为所述sdm_get信令的情况下，根据所述网络流量数据确定与所述网络流量数据关联的目的网元的ip地址为所述udm网元nudm服务的ip地址。7.根据权利要求5所述的方法，其特征在于，所述在确定所述网络流量数据为第二目标信令类型的情况下，根据所述网络流量数据确定与所述网络流量数据关联的源网元的ip地址或目的网元的ip地址，包括：在确定所述网络流量数据为所述auth信令的情况下，根据所述网络流量数据确定与所述网络流量数据关联的目的网元的ip地址为所述ausf网元nausf服务的ip地址；在确定所述网络流量数据为所述sm-policies信令的情况下，根据所述网络流量数据确定与所述网络流量数据关联的目的网元的ip地址为所述pcf网元npcf服务的ip地址；在确定所述网络流量数据为所述policyauthorization create信令的情况下，根据所述网络流量数据确定与所述网络流量数据关联的源网元的ip地址为所述af网元naf服务的ip地址；在确定所述网络流量数据为所述nnssf_nsselection信令的情况下，根据所述网络流
量数据确定与所述网络流量数据关联的目的网元的ip地址为所述nssf网元nnssf服务的ip地址。8.根据权利要求1所述的方法，其特征在于，所述方法还包括：在确定所述网络流量数据包括全量隧道端点标识f-teid的情况下，根据所述f-teid确定amf网元的ip地址；其中，amf网元的ip地址包括与所述网络流量数据关联的源网元的ip地址和/或所述目的网元的ip地址。9.根据权利要求1所述的方法，其特征在于，在所述确定与所述网络流量数据关联的源网元的ip地址或目的网元的ip地址之后，还包括：基于数据包深度检测技术dpi、所述源网元的ip地址和/或所述目的网元的ip地址检测所述网络流量数据，得到待处理流量数据；确定与所述待处理流量数据关联的通话标识数据。10.一种5g网元地址确定装置，其特征在于，包括：网络流量数据获取模块，用于获取第五代移动通信技术5g网络中的网络流量数据；第一网元地址确定模块，用于在确定所述网络流量数据为第一目标信令类型的情况下，根据所述网络流量数据确定与所述网络流量数据关联的源网元的ip地址以及目的网元的ip地址；第二网元地址确定模块，用于在确定所述网络流量数据为第二目标信令类型的情况下，根据所述网络流量数据确定与所述网络流量数据关联的源网元的ip地址或目的网元的ip地址。11.一种电子设备，其特征在于，所述电子设备包括：一个或多个处理器；存储装置，用于存储一个或多个程序；当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1-9中任一所述的5g网元地址确定方法。12.一种计算机存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1-9中任一所述的5g网元地址确定方法。

技术总结
本发明实施例公开了一种5G网元地址确定方法、装置、电子设备及存储介质。所述5G网元地址确定方法，包括：获取5G网络中的网络流量数据；在确定网络流量数据为第一目标信令类型的情况下，根据网络流量数据确定与网络流量数据关联的源网元的IP地址以及目的网元的IP地址；在确定网络流量数据为第二目标信令类型的情况下，根据网络流量数据确定与网络流量数据关联的源网元的IP地址或目的网元的IP地址。本发明实施例的技术方案能够提升5G网元地址的识别效率，节约工参表的维护成本。节约工参表的维护成本。节约工参表的维护成本。


技术研发人员：张万春 张楠 蔡琳 田野 梁彧 傅强 王杰 杨满智 金红 陈晓光
受保护的技术使用者：北京恒安嘉新安全技术有限公司
技术研发日：2021.11.29
技术公布日：2022/3/8