[發明專利]在無線通信網絡中加虛擬防火墻的方法和裝置

有效

• 申請號: 201480058378.5
• 申請日: 2014-08-21
• 公開（公告）號: CN105765935B
• 公開（公告）日: 2019-09-24
• 發明（設計）人: M.普爾贊迪;朱仲文
• 申請（專利權）人: 瑞典愛立信有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F9/455;H04W36/00;H04W12/02
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 吳晟;付曼

1.一種在無線通信網絡（10）中的第一控制節點（38-1）處執行的虛擬防火墻管理的方法（300），所述無線通信網絡（10）包括核心網絡CN（18）和關聯的無線電接入網絡RAN（16），所述方法包括：

檢測（302，304）牽涉無線設備（12）從所述網絡（10）中的第一RAN節點（20-1）到所述網絡（10）中的第二RAN節點（20-2）的切換的切換事件，其中在所述第一RAN節點（20-1）處為所述無線設備（12）維持關聯的虛擬防火墻（26）；以及

響應于所述檢測，發起（306）所述關聯的虛擬防火墻（26）從所述第一RAN節點（20-1）的遷移，所述遷移是所述關聯的虛擬防火墻（26）到所述第二RAN節點（20-2）的水平遷移，或是所述關聯的虛擬防火墻（26）到所述CN（18）內的垂直遷移。

2.如權利要求1所述的方法（300），其進一步包括基于評估所述無線設備（12）的移動性數據和所述無線設備（12）的位點數據中的至少一個而在所述關聯的虛擬防火墻（26）的水平遷移或垂直遷移之間選擇。

3.如權利要求2所述的方法（300），其中所述方法（300）包括以下中的至少一個：

如果所述移動性數據指示所述無線設備（12）的在定義閾值以上的切換頻率，或指示所述無線設備（12）的在定義閾值以上的速度，則選擇所述關聯的虛擬防火墻（26）的垂直遷移；以及

如果所述位點數據對應于所述網絡（10）配置成選擇垂直遷移的服務區域，則選擇所述關聯的虛擬防火墻（26）的垂直遷移。

4.如權利要求2或3所述的方法（300），其進一步包括：如果選擇所述關聯的虛擬防火墻（26）的垂直遷移，則稍后基于評估所述無線設備（12）的后續移動性數據和所述無線設備（12）的后續位點數據中的至少一個，確定是否使所述關聯的虛擬防火墻（26）遷回所述RAN（16）中。

5.如權利要求1-3中任一項所述的方法（300），其進一步包括基于評估所述第二RAN節點（20-2）處的資源可用性的指示而在所述關聯的虛擬防火墻（26）的水平遷移或垂直遷移之間選擇。

6.如權利要求1-3中任一項所述的方法（300），其中所述第一控制節點（38-1）是所述CN（18）中的第一服務網關SGW（34-1），并且配置用于將業務傳輸到至少所述第一RAN節點（20-1）支持的無線設備（12）和傳輸來自所述無線設備（12）的業務。

7.如權利要求6所述的方法（300），其中如果所述第一和第二RAN節點（20）都與所述第一SGW（34-1）關聯，則對所述關聯的虛擬防火墻（26）發起水平遷移包括朝所述第一RAN節點（20-1）發送指示所述關聯的虛擬防火墻（26）要轉移到所述第二RAN節點（20-2）的控制信令。

8.如權利要求7所述的方法（300），其進一步包括，使牽涉所述無線設備（12）的后切換業務暫時隧穿通過所述第一RAN節點（20-1），以經由如在所述第一RAN節點（20-1）處保留的所述關聯的虛擬防火墻（26）的副本來處理所述后切換業務，直到檢測到已經在所述第二RAN節點（20-2）處為所述無線設備（12）激活所述關聯的虛擬防火墻（26）。

9.如權利要求1-3中任一項所述的方法（300），其中如果所述第一RAN節點（20-1）與第一SGW（34-1）關聯并且所述第二RAN節點（20-2）與作為所述網絡（10）中的第二控制節點（38-2）的第二SGW（34-2）關聯，則發起所述關聯的虛擬防火墻（26）的水平遷移包括朝所述第一RAN節點（20-1）發送指示所述關聯的虛擬防火墻（26）要轉移到所述第一SGW（34-1）的控制信令，并且然后將所述關聯的虛擬防火墻（26）從所述第一SGW（34-1）轉移到所述第二SGW（34-2）。