(57)【特許請求の範囲】
【請求項１】
アクセス制御装置であって、当該装置は、
第１のサービスチェイン転送ルールをコントローラから受信することであって、前記第１のサービスチェイン転送ルールは、端末に対応する第１のサービスチェイン識別子、及びモバイル又はワイヤレスネットワーク内の第１のアクセスネットワーク要素の第１の識別子を含み、前記第１のアクセスネットワーク要素は、パケット処理ネットワーク要素内の最後のホップであり、前記第１のアクセスネットワーク要素の前記第１の識別子は、前記第１のサービスチェイン識別子に対応する、受信することと、第１のパケットを分類器から受信することであって、前記第１のパケットはサービスチェイン識別子を搬送する、受信することとを行うように構成された受信機と、
前記第１のパケット内で搬送された前記サービスチェイン識別子が、前記第１のサービスチェイン転送ルール内の前記第１のサービスチェイン識別子にマッチするとき、前記第１のアクセスネットワーク要素の前記第１の識別子に従って、前記第１のアクセスネットワーク要素に前記第１のパケットが送信されることになっていることを判定するように構成されたプロセッサと、
前記第１のパケットを前記第１のアクセスネットワーク要素に転送するように構成された送信機と
を含む、アクセス制御装置。
【請求項２】
前記受信機は、
端末ハンドオーバリクエストに従って前記コントローラによって送信された第２のサービスチェイン転送ルールを受信することであって、前記第２のサービスチェイン転送ルールは、前記第１のサービスチェイン識別子、及び第２のアクセスネットワーク要素の第２の識別子を含み、前記第２のアクセスネットワーク要素は、前記端末がハンドオーバされるモバイル又はワイヤレスネットワーク内のアクセスネットワーク要素であり、前記第２の識別子は、前記第１のサービスチェイン識別子に対応する、受信することと、第２のパケットを前記分類器から受信することであって、前記第２のパケットはサービスチェイン識別子を搬送する、受信することと
を行うように更に構成され、
前記プロセッサは、
前記第２のパケット内で搬送された前記サービスチェイン識別子が、前記第２のサービスチェイン転送ルール内の前記第１のサービスチェイン識別子にマッチするとき、前記第２のアクセスネットワーク要素の前記第２の識別子に従って、前記第２のアクセスネットワーク要素に前記第２のパケットが送信されることになっていることを判定すること
を行うように更に構成され、
前記送信機は、
前記第２のパケットを前記第２のアクセスネットワーク要素に転送すること
を行うように更に構成される、請求項１に記載の装置。
【請求項３】
前記受信機は、
端末ハンドオーバリクエストに従って前記コントローラによって送信された第３のサービスチェイン転送ルールを受信することであって、前記第３のサービスチェイン転送ルールは、前記第１のサービスチェイン識別子、前記第１のアクセスネットワーク要素の前記第１の識別子、及び第２のアクセスネットワーク要素の第２の識別子を含み、前記第２のアクセスネットワーク要素は、前記端末がハンドオーバされるモバイル又はワイヤレスネットワーク内のアクセスネットワーク要素であり、前記第１のサービスチェイン識別子は、前記第１の識別子及び前記第２の識別子に対応する、受信することと、第３のパケットを前記分類器から受信することであって、前記第３のパケットはサービスチェイン識別子を搬送する、受信することと
を行うように更に構成され、
前記プロセッサは、
前記第３のパケット内で搬送された前記サービスチェイン識別子が、前記第３のサービスチェイン転送ルール内の前記第１のサービスチェイン識別子にマッチするとき、前記第１の識別子及び前記第２の識別子に従って、前記第１のアクセスネットワーク要素及び前記第２のアクセスネットワーク要素に前記第３のパケットが送信されることになっていることを判定すること
を行うように更に構成され、
前記送信機は、
前記第３のパケットを前記第１のアクセスネットワーク要素及び前記第２のアクセスネットワーク要素に転送すること
を行うように更に構成される、請求項１に記載の装置。
【請求項４】
前記受信機は、
端末サービスセットアップリクエストに従って前記コントローラによって送信された第４のサービスチェイン転送ルールを受信することであって、前記第４のサービスチェイン転送ルールは、前記端末のサービスに対応する第２のサービスチェイン識別子、及び１つ又は複数のサービス処理ネットワーク要素の識別子を含み、前記１つ又は複数のサービス処理ネットワーク要素は、前記サービスを処理するためのネットワーク要素であり、前記第２のサービスチェイン識別子は、前記１つ又は複数のサービス処理ネットワーク要素の前記識別子に対応する、受信することと、第４のパケットを前記分類器から受信することであって、前記第４のパケットは、少なくとも２つのサービスチェイン識別子を搬送する、受信することと
を行うように更に構成され、
前記プロセッサは、
前記第４のパケット内で搬送された前記少なくとも２つのサービスチェイン識別子のうちの１つが、前記第４のサービスチェイン転送ルール内の前記第２のサービスチェイン識別子にマッチするとき、前記１つ又は複数のサービス処理ネットワーク要素の前記識別子に従って、前記１つ又は複数のサービス処理ネットワーク要素に前記第４のパケットが送信されることになっていることを判定すること
を行うように更に構成され、
前記送信機は、
サービス処理のために、前記第４のパケットを前記１つ又は複数のサービス処理ネットワーク要素に転送すること
を行うように更に構成され、
前記受信機は、
前記のサービス処理された第４のパケットを前記１つ又は複数のサービス処理ネットワーク要素から受信することであって、前記のサービス処理された第４のパケットは、少なくとも２つのサービスチェイン識別子を搬送する、受信すること
を行うように更に構成され、
前記プロセッサは、
前記のサービス処理された第４のパケット内で搬送された前記少なくとも２つのサービスチェイン識別子のうちの１つが、前記第１のサービスチェイン転送ルール内の前記第１のサービスチェイン識別子にマッチするとき、前記第１の識別子に従って、前記第１のアクセスネットワーク要素に前記のサービス処理された第４のパケットが送信されることになっていることを判定すること
を行うように更に構成され、
前記送信機は、
前記のサービス処理された第４のパケットを前記第１のアクセスネットワーク要素に転送すること
を行うように更に構成される、請求項１から３のいずれか一項に記載の装置。
【請求項５】
前記のサービス処理された第４のパケットは、前記１つ又は複数のサービス処理ネットワーク要素によって実行された前記サービス処理の結果を搬送し、それにより、前記第１のアクセスネットワーク要素は、前記のサービス処理された第４のパケットを前記結果に従って転送する、請求項４に記載の装置。
【請求項６】
前記受信機は、
端末アイドル状態通知に従って前記コントローラによって送信された第５のサービスチェイン転送ルールを受信することであって、前記第５のサービスチェイン転送ルールは、前記第１のサービスチェイン識別子、及び１つ又は複数のアクセスネットワーク要素の識別子を含み、前記１つ又は複数のアクセスネットワーク要素は、前記端末が属するモバイル又はワイヤレスネットワークのページンググループ内のアクセスネットワーク要素であり、前記第１のサービスチェイン識別子は、前記１つ又は複数のアクセスネットワーク要素の前記識別子に対応する、受信することと、第５のパケットを前記分類器から受信することであって、前記第５のパケットはサービスチェイン識別子を搬送する、受信することと
を行うように更に構成され、
前記プロセッサは、
前記第５のパケット内で搬送された前記サービスチェイン識別子が、前記第５のサービスチェイン転送ルール内の前記第１のサービスチェイン識別子にマッチするとき、前記１つ又は複数のアクセスネットワーク要素の前記識別子に従って、前記１つ又は複数のアクセスネットワーク要素に前記第５のパケットが送信されることになっていることを判定すること
を行うように更に構成され、
前記送信機は、
前記１つ又は複数のアクセスネットワーク要素が前記端末をページングすることを誘発するために、前記第５のパケットを前記１つ又は複数のアクセスネットワーク要素に転送すること
を行うように更に構成される、請求項１から５のいずれか一項に記載の装置。
【請求項７】
前記第１のサービスチェイン転送ルールは、前記第１のサービスチェイン識別子に対応する少なくとも１つのサービス処理ネットワーク要素の識別子を更に含み、
前記プロセッサは、
前記第１のパケット内で搬送された前記サービスチェイン識別子が、前記第１のサービスチェイン転送ルール内の前記第１のサービスチェイン識別子にマッチするとき、前記少なくとも１つのサービス処理ネットワーク要素の前記識別子に従って、前記少なくとも１つのサービス処理ネットワーク要素の前記識別子に対応する前記サービス処理ネットワーク要素に前記第１のパケットが送信されることになっていることを判定すること
を行うように構成され、
前記送信機は、
サービス処理のために、前記第１のパケットを前記少なくとも１つのサービス処理ネットワーク要素の前記識別子に対応する前記サービス処理ネットワーク要素に転送すること
を行うように更に構成され、
前記受信機は、
前記のサービス処理された第１のパケットを前記少なくとも１つのサービス処理ネットワーク要素の前記識別子に対応する前記サービス処理ネットワーク要素から受信すること
を行うように更に構成され、
前記プロセッサは、
前記第１のアクセスネットワーク要素の前記第１の識別子に従って、前記第１のアクセスネットワーク要素に前記のサービス処理された第１のパケットが送信されることになっていることを判定すること
を行うように更に構成され、
前記送信機は、
前記のサービス処理された第１のパケットを前記第１のアクセスネットワーク要素に転送すること
を行うように更に構成される、請求項１から６のいずれか一項に記載の装置。
【請求項８】
前記プロセッサは、
前記送信機が、転送されることになっているパケットを次のネットワーク要素に転送する前に、前記次のネットワーク要素がモバイル又はワイヤレスネットワーク内のアクセスネットワーク要素である場合、前記転送されることになっているパケット内で搬送されるサービスチェイン識別子を取り除くこと、又は前記次のネットワーク要素がモバイル又はワイヤレスネットワーク内のアクセスネットワーク要素でない場合、前記転送されることになっているパケット内で搬送されるサービスチェイン識別子を留保すること
を行うように更に構成され、
前記転送されることになっているパケットは、前記第１のパケット又は前記のサービス処理された第１のパケットである、請求項７に記載の装置。
【請求項９】
前記第１のサービスチェイン転送ルールは、第２の端末アクセスリクエスト及び第３の端末アクセスリクエストに従って前記コントローラによって送信され、前記第２の端末アクセスリクエストは、前記第１のアクセスネットワーク要素を通じて前記端末によって開始され、前記第３の端末アクセスリクエストは、第２のアクセスネットワーク要素を通じて前記端末によって開始され、前記第１のサービスチェイン転送ルールは、前記第２のアクセスネットワーク要素の第２の識別子を更に含み、前記第２のアクセスネットワーク要素の前記第２の識別子は、前記第１のサービスチェイン識別子に対応し、
前記プロセッサは、
前記第１のアクセスネットワーク要素及び前記第２のアクセスネットワーク要素から、負荷バランスに基づいて、前記第１の識別子及び前記第２の識別子に従って前記第１のアクセスネットワーク要素を選択すること
を行うように構成され、
前記送信機は、
前記第１のパケットを前記プロセッサによって選択された前記第１のアクセスネットワーク要素に転送すること
を行うように構成される、請求項１から８のいずれか一項に記載の装置。
【請求項１０】
前記第１のサービスチェイン転送ルールは、第２の端末アクセスリクエスト及び第３の端末アクセスリクエストに従って前記コントローラによって送信され、前記第２の端末アクセスリクエストは、前記第１のアクセスネットワーク要素を通じて前記端末によって開始され、前記第３の端末アクセスリクエストは、第２のアクセスネットワーク要素を通じて前記端末によって開始され、前記第１のサービスチェイン転送ルールは、前記第２のアクセスネットワーク要素の第２の識別子を更に含み、前記第２のアクセスネットワーク要素の前記第２の識別子は、前記第１のサービスチェイン識別子に対応し、
前記プロセッサは、
前記第１の識別子及び前記第２の識別子に従って、前記第１のアクセスネットワーク要素及び前記第２のアクセスネットワーク要素に前記第１のパケットが送信されることになっていることを判定すること
を行うように構成され、
前記送信機は、
前記第１のパケットを前記第１のアクセスネットワーク要素及び前記第２のアクセスネットワーク要素に転送すること
を行うように構成される、請求項１から９のいずれか一項に記載の装置。
【請求項１１】
アクセス制御装置であって、当該装置は、
第１のサービスチェイン分類ルール及び第１のサービスチェイン転送ルールを生成するように構成されたプロセッサであって、前記第１のサービスチェイン分類ルールは、端末に割り当てられた転送識別子、及び前記端末に対応する第１のサービスチェイン識別子を含み、前記転送識別子は、前記第１のサービスチェイン識別子に対応し、前記第１のサービスチェイン転送ルールは、少なくとも前記第１のサービスチェイン識別子、及びモバイル又はワイヤレスネットワーク内の第１のアクセスネットワーク要素の第１の識別子を含み、前記第１のアクセスネットワーク要素は、パケット処理ネットワーク要素内の最後のホップであり、前記第１のサービスチェイン識別子は、前記第１の識別子に対応する、プロセッサと、
前記第１のサービスチェイン分類ルールを分類器に送信することであって、前記第１のサービスチェイン分類ルールは、前記転送識別子を含む受信された第１のパケットの中に前記第１のサービスチェイン識別子をカプセル化するために前記分類器によって使用される、送信すること、及び前記第１のサービスチェイン転送ルールを転送器に送信することであって、前記第１のサービスチェイン転送ルールは、前記第１のサービスチェイン識別子を含む前記受信された第１のパケットを前記第１のアクセスネットワーク要素に転送するために前記転送器によって使用される、送信すること
を行うように構成された送信機と
を含む、アクセス制御装置。
【請求項１２】
当該装置は、
第１の端末アクセスリクエストを前記第１のアクセスネットワーク要素から受信するように構成された受信機
を更に含み、
前記プロセッサは、
前記第１の端末アクセスリクエストを前記受信機が受信した後で、前記第１のサービスチェイン分類ルール及び前記第１のサービスチェイン転送ルールを生成すること
を行うように構成される、請求項１１に記載の装置。
【請求項１３】
アクセス制御システムであって、当該システムは、コントローラ、分類器、転送器、及びアクセスネットワーク要素を含み、前記コントローラは、請求項１２に記載の装置を含み、前記転送器は、請求項１に記載の装置を含み、
前記分類器は、前記第１のサービスチェイン分類ルールを前記コントローラから受信すること、及び、前記端末の転送識別子を含む第１のパケットを受信するとき、前記第１のサービスチェイン分類ルール内の前記第１のサービスチェイン識別子を前記第１のパケットの中にカプセル化することを行うように構成され、
前記アクセスネットワーク要素は、前記第１のパケットを前記転送器から受信すること、及び前記第１のパケットを前記端末に転送することを行うように構成される、
アクセス制御システム。
【請求項１４】
アクセス制御方法であって、当該方法は、
第１のサービスチェイン転送ルールをコントローラから受信するステップであって、前記第１のサービスチェイン転送ルールは、端末に対応する第１のサービスチェイン識別子、及びモバイル又はワイヤレスネットワーク内の第１のアクセスネットワーク要素の第１の識別子を含み、前記第１のアクセスネットワーク要素は、パケット処理ネットワーク要素内の最後のホップであり、前記第１の識別子は、前記第１のサービスチェイン識別子に対応する、受信するステップと、
第１のパケットを分類器から受信するステップであって、前記第１のパケットは、サービスチェイン識別子を搬送する、受信するステップと、
前記第１のパケット内で搬送された前記サービスチェイン識別子が、前記第１のサービスチェイン転送ルール内の前記第１のサービスチェイン識別子にマッチするとき、前記第１のアクセスネットワーク要素の前記第１の識別子に従って、前記第１のアクセスネットワーク要素に前記第１のパケットを転送するステップと
を含む、アクセス制御方法。
【請求項１５】
アクセス制御方法であって、当該方法は、
第１のサービスチェイン分類ルール及び第１のサービスチェイン転送ルールを生成するステップであって、前記第１のサービスチェイン分類ルールは、端末に割り当てられた転送識別子、及び前記端末に対応する第１のサービスチェイン識別子を含み、前記転送識別子は、前記第１のサービスチェイン識別子に対応し、前記第１のサービスチェイン転送ルールは、少なくとも前記第１のサービスチェイン識別子、及びモバイル又はワイヤレスネットワーク内の第１のアクセスネットワーク要素の第１の識別子を含み、前記第１のアクセスネットワーク要素は、パケット処理ネットワーク要素内の最後のホップであり、前記第１のサービスチェイン識別子は、前記第１の識別子に対応する、生成するステップと、
前記第１のサービスチェイン分類ルールを分類器に送信するステップであって、前記第１のサービスチェイン分類ルールは、前記転送識別子を含む受信された第１のパケットの中に前記第１のサービスチェイン識別子をカプセル化するために前記分類器によって使用される、送信するステップと、
前記第１のサービスチェイン転送ルールを転送器に送信するステップであって、前記第１のサービスチェイン転送ルールは、前記第１のサービスチェイン識別子を含む前記受信された第１のパケットを前記第１のアクセスネットワーク要素に転送するために前記転送器によって使用される、送信するステップと
を含む、アクセス制御方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通信分野に関し、詳細には、アクセス制御装置、システム、及び方法に関する。
【背景技術】
【０００２】
ソフトウェア定義ネットワーキング（Ｓｏｆｔｗａｒｅ−Ｄｅｆｉｎｅｄ  Ｎｅｔｗｏｒｋ，略してＳＤＮ）の概念は、現在のテレコミュニケーションネットワークにおいて提案される。
【０００３】
ＳＤＮにおいて、ネットワーク要素制御ロジックは転送機能から分離され、制御ロジックは集中化された手法に導入される。ネットワーク要素制御ロジックを実装するために使用されるコントローラ（Ｃｏｎｔｒｏｌｌｅｒ）は、転送機能を有する転送器（Ｓｗｉｔｃｈ）に格納された処理ルールを制御することによってパケット処理プロシージャを柔軟に制御する。転送器は、パケット内のマッチフィールドを処理ルール内のマッチフィールドとマッチングし、マッチングが成功すると、処理ルール内にセットされた対応するアクションに従って、様々なタイプの処理をパケットに対して実行する。
【０００４】
モバイルネットワークにおいて、ＳＤＮのメカニズムは、Ｇｉ−ＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ，ローカルエリアネットワーク）ドメインのサービスチェイニング（Ｓｅｒｖｉｃｅ  ｃｈａｉｎｉｎｇ）ソリューションで主に使用される。Ｇｉ−ＬＡＮドメインは、コアネットワークゲートウェイとパケットデータネットワーク（Ｐａｃｋｅｔ  Ｄａｔａ  Ｎｅｔｗｏｒｋ，略してＰＤＮ）との間のネットワークドメインである。サービスチェイニングのソリューションの基本的な考えは、下記のようなものである。サービス機能（Ｓｅｒｖｉｃｅ  Ｆｕｎｃｔｉｏｎ，略してＳＦ）エンティティに接続された転送器が導入され、サービスパケットの特性に対応する転送ルールが、コントローラを使用することによって転送器に導入される。転送器は、受信されたパケットを転送ルールに従って転送し、その結果、パケットは、１つ又は複数のＳＦエンティティを通じて流れ、それによってパケットのサービス処理を完了する。
【発明の概要】
【０００５】
しかしＳＤＮのメカニズムは、基地局などのアクセスネットワーク要素を含む無線アクセスネットワークを伴わない。加えて、Ｇｉ−ＬＡＮドメインは、サービスチェイン識別子をルーティングのために使用するが、無線アクセスネットワークは、ユーザパケット内のトンネル識別子をルーティングのために使用する。これらの転送メカニズムは異なる。したがって、異なるネットワークで使用される異なる転送メカニズムは、制御機能ロジックの複雑な実装を招き、Ｇｉ−ＬＡＮドメイン及び無線アクセスネットワークにおける転送メカニズムが、統一されることができず、並びにＳＤＮのメカニズムに基づいた制御が、モバイルネットワーク内のアクセスネットワーク要素に実装されることができない。
【０００６】
これを考慮して、本発明の実施例は、ＳＤＮのメカニズムに基づいた制御をモバイルネットワーク内のアクセスネットワーク要素に実装するための、アクセス制御装置、システム、及び方法を提供する。技術的ソリューションは、下記のようなものである。
【０００７】
第１の態様によれば、アクセス制御装置が提供され、装置は、
コントローラによって送信された第１のサービスチェイン転送ルールを受信することであって、第１のサービスチェイン転送ルールは、端末に対応する第１のサービスチェイン識別子、及び第１のアクセスネットワーク要素の第１の識別子を含み、第１のアクセスネットワーク要素の第１の識別子は、第１のサービスチェイン識別子に対応する、受信することと、分類器によって送信された第１のパケットを受信することであって、第１のパケットはサービスチェイン識別子を搬送する、受信することとを行うように構成された受信機と、
第１のパケット内で搬送されたサービスチェイン識別子が、第１のサービスチェイン転送ルール内の第１のサービスチェイン識別子にマッチするとき、第１のアクセスネットワーク要素の第１の識別子に従って、第１のアクセスネットワーク要素に第１のパケットが送信されることになっていることを判定するように構成されたプロセッサと、
第１のパケットを第１のアクセスネットワーク要素に転送するように構成された送信機と
を含む。
【０００８】
第１の態様に関して、第１の態様の第１の実装形態において、第１のサービスチェイン転送ルールは、第１の端末アクセスリクエストに従ってコントローラによって送信され、第１の端末アクセスリクエストは、第１のアクセスネットワーク要素を通じて端末によって開始される。
【０００９】
第１の態様又は第１の態様の第１の実装形態に関して、第１の態様の第２の実装形態において、受信機は、
端末ハンドオーバリクエストに従ってコントローラによって送信された第２のサービスチェイン転送ルールを受信することであって、第２のサービスチェイン転送ルールは、第１のサービスチェイン識別子、及び第２のアクセスネットワーク要素の第２の識別子を含み、第２のアクセスネットワーク要素は、端末がハンドオーバされるアクセスネットワーク要素であり、第２の識別子は、第１のサービスチェイン識別子に対応する、受信することと、分類器によって送信された第２のパケットを受信することであって、第２のパケットはサービスチェイン識別子を搬送する、受信することと
を行うように更に構成され、
プロセッサは、
第２のパケット内で搬送されたサービスチェイン識別子が、第２のサービスチェイン転送ルール内の第１のサービスチェイン識別子にマッチするとき、第２のアクセスネットワーク要素の第２の識別子に従って、第２のアクセスネットワーク要素に第２のパケットが送信されることになっていることを判定すること
を行うように更に構成され、
送信機は、
第２のパケットを第２のアクセスネットワーク要素に転送すること
を行うように更に構成される。
【００１０】
第１の態様又は第１の態様の第１の実装形態に関して、第１の態様の第３の実装形態において、受信機は、
端末ハンドオーバリクエストに従ってコントローラによって送信された第３のサービスチェイン転送ルールを受信することであって、第３のサービスチェイン転送ルールは、第１のサービスチェイン識別子、第１のアクセスネットワーク要素の第１の識別子、及び第２のアクセスネットワーク要素の第２の識別子を含み、第２のアクセスネットワーク要素は、端末がハンドオーバされるアクセスネットワーク要素であり、第１のサービスチェイン識別子は、第１の識別子及び第２の識別子に対応する、受信することと、分類器によって送信された第３のパケットを受信することであって、第３のパケットはサービスチェイン識別子を搬送する、受信することと
を行うように更に構成され、
プロセッサは、
第３のパケット内で搬送されたサービスチェイン識別子が、第３のサービスチェイン転送ルール内の第１のサービスチェイン識別子にマッチするとき、第１の識別子及び第２の識別子に従って、第１のアクセスネットワーク要素及び第２のアクセスネットワーク要素に第３のパケットが送信されることになっていることを判定すること
を行うように更に構成され、
送信機は、
第３のパケットを第１のアクセスネットワーク要素及び第２のアクセスネットワーク要素に転送すること
を行うように更に構成される。
【００１１】
第１の態様又は第１の態様の第１から第３の実装形態のうちの任意の１つに関して、第１の態様の第４の実装形態において、受信機は、
端末サービスセットアップリクエストに従ってコントローラによって送信された第４のサービスチェイン転送ルールを受信することであって、第４のサービスチェイン転送ルールは、端末のサービスに対応する第２のサービスチェイン識別子、及び１つ又は複数のサービス処理ネットワーク要素の識別子を含み、１つ又は複数のサービス処理ネットワーク要素は、サービスを処理するためのネットワーク要素であり、第２のサービスチェイン識別子は、１つ又は複数のサービス処理ネットワーク要素の識別子に対応する、受信することと、分類器によって送信された第４のパケットを受信することであって、第４のパケットは、少なくとも２つのサービスチェイン識別子を搬送する、受信することと
を行うように更に構成され、
プロセッサは、
第４のパケット内で搬送された少なくとも２つのサービスチェイン識別子のうちの１つが、第４のサービスチェイン転送ルール内の第２のサービスチェイン識別子にマッチするとき、１つ又は複数のサービス処理ネットワーク要素の識別子に従って、１つ又は複数のサービス処理ネットワーク要素に第４のパケットが送信されることになっていることを判定すること
を行うように更に構成され、
送信機は、
サービス処理のために、第４のパケットを１つ又は複数のサービス処理ネットワーク要素に転送すること
を行うように更に構成され、
受信機は、
１つ又は複数のサービス処理ネットワーク要素によって送信されたサービス処理された第４のパケットを受信することであって、サービス処理された第４のパケットは、少なくとも２つのサービスチェイン識別子を搬送する、受信すること
を行うように更に構成され、
プロセッサは、
サービス処理された第４のパケット内で搬送された少なくとも２つのサービスチェイン識別子のうちの１つが、第１のサービスチェイン転送ルール内の第１のサービスチェイン識別子にマッチするとき、第１の識別子に従って、第１のアクセスネットワーク要素にサービス処理された第４のパケットが送信されることになっていることを判定すること
を行うように更に構成され、
送信機は、
サービス処理された第４のパケットを第１のアクセスネットワーク要素に転送すること
を行うように更に構成される。
【００１２】
第１の態様の第４の実装形態に関して、第１の態様の第５の実装形態において、サービス処理された第４のパケットは、１つ又は複数のサービス処理ネットワーク要素によって実行されたサービス処理の結果を搬送し、それにより、第１のアクセスネットワーク要素は、パケットを結果に従って転送する。
【００１３】
第１の態様又は第１の態様の第１から第５の実装形態のうちの任意の１つに関して、第１の態様の第６の実装形態において、受信機は、
端末アイドル状態通知に従ってコントローラによって送信された第５のサービスチェイン転送ルールを受信することであって、第５のサービスチェイン転送ルールは、第１のサービスチェイン識別子、及び１つ又は複数のアクセスネットワーク要素の識別子を含み、１つ又は複数のアクセスネットワーク要素は、端末が属するページンググループ内のアクセスネットワーク要素であり、第１のサービスチェイン識別子は、１つ又は複数のアクセスネットワーク要素の識別子に対応する、受信することと、分類器によって送信された第５のパケットを受信することであって、第５のパケットはサービスチェイン識別子を搬送する、受信することと
を行うように更に構成され、
プロセッサは、
第５のパケット内で搬送されたサービスチェイン識別子が、第５のサービスチェイン転送ルール内の第１のサービスチェイン識別子にマッチするとき、１つ又は複数のアクセスネットワーク要素の識別子に従って、１つ又は複数のアクセスネットワーク要素に第５のパケットが送信されることになっていることを判定すること
を行うように更に構成され、
送信機は、
１つ又は複数のアクセスネットワーク要素が端末をページングすることを誘発するために、第５のパケットを１つ又は複数のアクセスネットワーク要素に転送すること
を行うように更に構成される。
【００１４】
第１の態様の第６の実装形態に関して、第１の態様の第７の実装形態において、送信機は、
１つ又は複数のアクセスネットワーク要素のうちの１つが端末を成功裏にページングするか、或いは１つ又は複数のアクセスネットワーク要素が全て、端末をページングすることに失敗するまで、第５のパケットを１つ又は複数のアクセスネットワーク要素に指定された順番で送信すること
を行うように構成される。
【００１５】
第１の態様又は第１の態様の第１から第７の実装形態のうちの任意の１つに関して、第１の態様の第８の実装形態において、第１のサービスチェイン転送ルールは、第１のサービスチェイン識別子に対応する少なくとも１つのサービス処理ネットワーク要素の識別子を更に含み、
プロセッサは、
第１のパケット内で搬送されたサービスチェイン識別子が、第１のサービスチェイン転送ルール内の第１のサービスチェイン識別子にマッチするとき、少なくとも１つのサービス処理ネットワーク要素の識別子に従って、少なくとも１つのサービス処理ネットワーク要素の識別子に対応するサービス処理ネットワーク要素に第１のパケットが送信されることになっていることを判定すること
を行うように構成され、
送信機は、
サービス処理のために、第１のパケットを少なくとも１つのサービス処理ネットワーク要素の識別子に対応するサービス処理ネットワーク要素に転送すること
を行うように更に構成され、
受信機は、
少なくとも１つのサービス処理ネットワーク要素の識別子に対応するサービス処理ネットワーク要素によって送信されたサービス処理された第１のパケットを受信すること
を行うように更に構成され、
プロセッサは、
第１のアクセスネットワーク要素の第１の識別子に従って、第１のアクセスネットワーク要素にサービス処理された第１のパケットが送信されることになっていることを判定すること
を行うように更に構成され、
送信機は、
サービス処理された第１のパケットを第１のアクセスネットワーク要素に転送すること
を行うように更に構成される。
【００１６】
第１の態様又は第１の態様の第１から第８の実装形態のうちの任意の１つに関して、第１の態様の第９の実装形態において、プロセッサは、
送信機が、転送されることになっているパケットを次のネットワーク要素に転送する前に、次のネットワーク要素がアクセスネットワーク要素である場合、転送されることになっているパケット内で搬送されるサービスチェイン識別子を取り除くこと、又は次のネットワーク要素がアクセスネットワーク要素でない場合、転送されることになっているパケット内で搬送されるサービスチェイン識別子を留保すること
を行うように更に構成され、
転送されることになっているパケットは、第１のパケット又はサービス処理された第１のパケットである。
【００１７】
第１の態様又は第１の態様の第１から第９の実装形態のうちの任意の１つに関して、第１の態様の第１０の実装形態において、第１のサービスチェイン転送ルールは、第２の端末アクセスリクエスト及び第３の端末アクセスリクエストに従ってコントローラによって送信され、第２の端末アクセスリクエストは、第１のアクセスネットワーク要素を通じて端末によって開始され、第３の端末アクセスリクエストは、第２のアクセスネットワーク要素を通じて端末によって開始され、第１のサービスチェイン転送ルールは、第２のアクセスネットワーク要素の第２の識別子を更に含み、第２のアクセスネットワーク要素の第２の識別子は、第１のサービスチェイン識別子に対応し、
プロセッサは、
第１のアクセスネットワーク要素及び第２のアクセスネットワーク要素から、負荷バランスに基づいて、第１の識別子及び第２の識別子に従って第１のアクセスネットワーク要素を選択すること
を行うように構成され、
送信機は、
第１のパケットをプロセッサによって選択された第１のアクセスネットワーク要素に転送すること
を行うように構成される。
【００１８】
第１の態様又は第１の態様の第１から第１０の実装形態のうちの任意の１つに関して、第１の態様の第１１の実装形態において、
第１のサービスチェイン転送ルールは、第２の端末アクセスリクエスト及び第３の端末アクセスリクエストに従ってコントローラによって送信され、第２の端末アクセスリクエストは、第１のアクセスネットワーク要素を通じて端末によって開始され、第３の端末アクセスリクエストは、第２のアクセスネットワーク要素を通じて端末によって開始され、第１のサービスチェイン転送ルールは、第２のアクセスネットワーク要素の第２の識別子を更に含み、第２のアクセスネットワーク要素の第２の識別子は、第１のサービスチェイン識別子に対応し、
プロセッサは、
第１の識別子及び第２の識別子に従って、第１のアクセスネットワーク要素及び第２のアクセスネットワーク要素に第１のパケットが送信されることになっていることを判定すること
を行うように構成され、
送信機は、
第１のパケットを第１のアクセスネットワーク要素及び第２のアクセスネットワーク要素に転送すること
を行うように構成される。
【００１９】
第２の態様によれば、アクセス制御装置が提供され、装置は、
第１のサービスチェイン分類ルール及び第１のサービスチェイン転送ルールを生成するように構成されたプロセッサであって、第１のサービスチェイン分類ルールは、端末に割り当てられた転送識別子、及び端末に対応する第１のサービスチェイン識別子を含み、転送識別子は、第１のサービスチェイン識別子に対応し、第１のサービスチェイン転送ルールは、少なくとも第１のサービスチェイン識別子、及び第１のアクセスネットワーク要素の第１の識別子を含み、第１のサービスチェイン識別子は、第１の識別子に対応する、プロセッサと、
第１のサービスチェイン分類ルールを分類器に送信することであって、第１のサービスチェイン分類ルールは、転送識別子を含む受信された第１のパケットの中に第１のサービスチェイン識別子をカプセル化するために分類器によって使用される、送信すること、及び第１のサービスチェイン転送ルールを転送器に送信することであって、第１のサービスチェイン転送ルールは、第１のサービスチェイン識別子を含む受信された第１のパケットを第１のアクセスネットワーク要素に転送するために転送器によって使用される、送信すること
を行うように構成された送信機と
を含む。
【００２０】
第２の態様に関して、第２の態様の第１の実装形態において、装置は、
第１のアクセスネットワーク要素によって送信された第１の端末アクセスリクエストを受信するように構成された受信機
を更に含み、
プロセッサは、
第１の端末アクセスリクエストを受信機が受信した後で、第１のサービスチェイン分類ルール及び第１のサービスチェイン転送ルールを生成すること
を行うように構成される。
【００２１】
第２の態様の第１の実装形態に関して、第２の態様の第２の実装形態において、受信機は、第１の端末ハンドオーバリクエストを受信するように更に構成され、
プロセッサは、
第１の端末ハンドオーバリクエストを受信機が受信した後で、第２のサービスチェイン転送ルールを生成することであって、第２のサービスチェイン転送ルールは、第１のサービスチェイン識別子、及び第２のアクセスネットワーク要素の第２の識別子を含み、第２のアクセスネットワーク要素は、端末がハンドオーバされるアクセスネットワーク要素であり、第１のサービスチェイン識別子は、第２の識別子に対応する、生成すること
を行うように更に構成され、
送信機は、
第２のサービスチェイン転送ルールを転送器に送信することであって、第２のサービスチェイン転送ルールは、第１のサービスチェイン識別子を含む受信された第２のパケットを第２のアクセスネットワーク要素に転送するために転送器によって使用される、送信すること
を行うように更に構成される。
【００２２】
第２の態様の第１の実装形態に関して、第２の態様の第３の実装形態において、受信機は、第２の端末ハンドオーバリクエストを受信するように更に構成され、
プロセッサは、
第２の端末ハンドオーバリクエストを受信機が受信した後で、第３のサービスチェイン転送ルールを生成することであって、第３のサービスチェイン転送ルールは、第１のサービスチェイン識別子、第１のアクセスネットワーク要素の第１の識別子、及び第２のアクセスネットワーク要素の第２の識別子を含み、第２のアクセスネットワーク要素は、端末がハンドオーバされるアクセスネットワーク要素であり、第１のサービスチェイン識別子は、第１の識別子及び第２の識別子に対応する、生成すること
を行うように更に構成され、
送信機は、
第３のサービスチェイン転送ルールを転送器に送信することであって、第３のサービスチェイン転送ルールは、第１のサービスチェイン識別子を含む受信された第３のパケットを第１のアクセスネットワーク要素及び第２のアクセスネットワーク要素に転送するために転送器によって使用される、送信すること
を行うように更に構成される。
【００２３】
第２の態様の第１から第３の実装形態のうちの任意の１つに関して、第２の態様の第４の実装形態において、受信機は、端末サービスセットアップリクエストを受信するように更に構成され、
プロセッサは、
端末サービスセットアップリクエストを受信機が受信した後で、リクエストされたサービスに対応する第２のサービスチェイン識別子を生成すること、並びに第２のサービスチェイン分類ルール及び第４のサービスチェイン転送ルールを生成することであって、第２のサービスチェイン分類ルールは、端末の転送識別子、及び第２のサービスチェイン識別子を含み、転送識別子は、第２のサービスチェイン識別子に対応し、第４のサービスチェイン転送ルールは、第２のサービスチェイン識別子、及びサービスを処理するための１つ又は複数のサービス処理ネットワーク要素の識別子を含み、第２のサービスチェイン識別子は、１つ又は複数のサービス処理ネットワーク要素の識別子に対応する、生成すること
を行うように更に構成され、
送信機は、
第２のサービスチェイン分類ルールを分類器に送信することであって、第２のサービスチェイン分類ルールは、転送識別子を含む受信された第４のパケットの中に第２のサービスチェイン識別子をカプセル化するために分類器によって使用される、送信することと、
第４のサービスチェイン転送ルールを転送器に送信することであって、第４のサービスチェイン転送ルールは、第２のサービスチェイン識別子を含む受信された第４のパケットを１つ又は複数のサービス処理ネットワーク要素に転送するために転送器によって使用される、送信することと
を行うように更に構成される。
【００２４】
第２の態様の第１から第４の実装形態のうちの任意の１つに関して、第２の態様の第５の実装形態において、受信機は、端末アイドル状態通知を受信するように更に構成され、
プロセッサは、
端末アイドル状態通知を受信機が受信した後で、第５のサービスチェイン転送ルールを生成することであって、第５のサービスチェイン転送ルールは、第１のサービスチェイン識別子及び１つ又は複数のアクセスネットワーク要素の識別子を含み、１つ又は複数のアクセスネットワーク要素は、端末が属するページンググループ内のアクセスネットワーク要素であり、第１のサービスチェイン識別子は、１つ又は複数のアクセスネットワーク要素の識別子に対応する、生成すること
を行うように更に構成され、
送信機は、
第５のサービスチェイン転送ルールを転送器に送信することであって、第５のサービスチェイン転送ルールは、第１のサービスチェイン識別子を含む受信された第５のパケットを１つ又は複数のアクセスネットワーク要素に転送するために転送器によって使用される、送信すること
を行うように更に構成される。
【００２５】
第２の態様の第５の実装形態に関して、第２の態様の第６の実装形態において、第５のサービスチェイン転送ルールは、プリセットされたポリシを更に含み、その結果、転送器は、プリセットされたポリシに従って、第１のサービスチェイン識別子を含む受信された第５のパケットを１つ又は複数のアクセスネットワーク要素に転送する。
【００２６】
第２の態様の第１から第６の実装形態のうちの任意の１つに関して、第２の態様の第７の実装形態において、プロセッサは、
第３のサービスチェイン分類ルールを生成することであって、第３のサービスチェイン分類ルールは、端末の転送識別子、第１のサービスチェイン識別子、及びページングパラメータを含み、転送識別子は、第１のサービスチェイン識別子及びページングパラメータに対応する、生成すること
を行うように更に構成され、
送信機は、
第３のサービスチェイン分類ルールを分類器に送信することであって、第３のサービスチェイン分類ルールは、転送識別子を含む受信された第５のパケットの中に第１のサービスチェイン識別子及びページングパラメータをカプセル化するために分類器によって使用される、送信すること
を行うように更に構成される。
【００２７】
第２の態様の第７の実装形態に関して、第２の態様の第８の実装形態において、受信機は、端末がアイドル状態を終了したことを示すとともに、端末が成功裏にページングされた後で端末によって送信された指標を受信するように更に構成され、
プロセッサは、
端末がアイドル状態を終了したことを示す指標を受信機が受信した後で、第４のサービスチェイン分類ルールを生成することであって、第４のサービスチェイン分類ルールは、端末の転送識別子、及び第１のサービスチェイン識別子を含み、転送識別子は、第１のサービスチェイン識別子に対応する、生成すること
を行うように更に構成され、
送信機は、
第４のサービスチェイン分類ルールを分類器に送信することであって、第４のサービスチェイン分類ルールは、転送識別子を含む受信された第６のパケットの中に第１のサービスチェイン識別子をカプセル化するために分類器によって使用される、送信すること
を行うように更に構成される。
【００２８】
第２の態様の第１から第８の実装形態のうちの任意の１つに関して、第２の態様の第９の実装形態において、受信機は、第１のアクセスネットワーク要素によって送信された第２の端末アクセスリクエスト、及び第２のアクセスネットワーク要素によって送信された第３の端末アクセスリクエストを受信するように更に構成され、
プロセッサは、
第２の端末アクセスリクエスト及び第３の端末アクセスリクエストを受信機が受信した後で、第１のサービスチェイン分類ルール及び第１のサービスチェイン転送ルールを生成すること
を行うように更に構成され、
第１のサービスチェイン分類ルール内の転送識別子は、第２の端末アクセスリクエストに従って端末に割り当てられた第１の転送識別子、又は第３の端末アクセスリクエストに従って端末に割り当てられた第２の転送識別子を含み、
第１のサービスチェイン転送ルールは、第２のアクセスネットワーク要素の第２の識別子を更に含み、第１のサービスチェイン識別子は、第２の識別子に更に対応する。
【００２９】
第２の態様又は第２の態様の第１から第９の実装形態のうちの任意の１つに関して、第２の態様の第１０の実装形態において、
第１のサービスチェイン転送ルールは、少なくとも１つのサービス処理ネットワーク要素の識別子を更に含み、その結果、転送器は、サービス処理のために、最初に第１のパケットを少なくとも１つのサービス処理ネットワーク要素に転送し、次にサービス処理された第１のパケットを第１のアクセスネットワーク要素に転送する。
【００３０】
第３の態様によれば、アクセス制御システムが提供され、システムは、コントローラ、分類器、転送器、及びアクセスネットワーク要素を含み、コントローラは、第２の態様による装置を含み、転送器は、第１の態様による装置を含み、
分類器は、コントローラによって送信された第１のサービスチェイン分類ルールを受信すること、及び、端末の転送識別子を含む第１のパケットを受信するとき、第１のサービスチェイン分類ルール内の第１のサービスチェイン識別子を第１のパケットの中にカプセル化することを行うように構成され、
アクセスネットワーク要素は、転送器によって送信された第１のパケットを受信すること、及び第１のパケットを端末に転送することを行うように構成される。
【００３１】
第３の態様に関して、第３の態様の第１の実装形態において、コントローラは、
端末アイドル状態通知を受信した後で、第２のサービスチェイン分類ルールを生成することであって、第２のサービスチェイン分類ルールは、端末の転送識別子、第１のサービスチェイン識別子、及びページングパラメータを含み、転送識別子は、第１のサービスチェイン識別子及びページングパラメータに対応する、生成することと、第２のサービスチェイン分類ルールを分類器に送信することと
を行うように更に構成され、
分類器は、
コントローラによって送信された第２のサービスチェイン分類ルールを受信すること、並びに、端末の転送識別子を含む第２のパケットを受信するとき、第１のサービスチェイン識別子及びページングパラメータを第２のパケットの中にカプセル化すること
を行うように更に構成される。
【００３２】
第３の態様の第１の実装形態に関して、第３の態様の第２の実装形態において、コントローラは、
端末がアイドル状態を終了したことを示すとともに、端末が成功裏にページングされた後で端末によって送信された指標が受信された後で、第３のサービスチェイン分類ルールを生成することであって、第３のサービスチェイン分類ルールは、端末の転送識別子、及び第１のサービスチェイン識別子を含み、転送識別子は、第１のサービスチェイン識別子に対応する、生成することと、第３のサービスチェイン分類ルールを分類器に送信することと
を行うように更に構成され、
分類器は、
コントローラによって送信された第３のサービスチェイン分類ルールを受信すること、及び、端末の転送識別子を含む第３のパケットを受信するとき、第１のサービスチェイン識別子を第３のパケットの中にカプセル化すること
を行うように更に構成される。
【００３３】
第３の態様に関して、第３の態様の第３の実装形態において、システムは、
転送器によって送信されたパケットを受信すること、受信されたパケットに対してサービス処理を実行すること、及びサービス処理されたパケットを転送器に送信することを行うように構成された少なくとも１つのサービス処理ネットワーク要素
を更に含み、
コントローラによって生成された第１のサービスチェイン転送ルールは、少なくとも１つのサービス処理ネットワーク要素の識別子を更に含む。
【００３４】
第３の態様に関して、第３の態様の第４の実装形態において、アクセスネットワーク要素は、
端末のパケットを受信すること、アクセス情報を端末のパケットの中にカプセル化すること、及びアクセス情報を搬送するパケットを分類器に転送すること
を行うように更に構成される。
【００３５】
第４の態様によれば、アクセス制御方法が提供され、方法は、
コントローラによって送信された第１のサービスチェイン転送ルールを受信するステップであって、第１のサービスチェイン転送ルールは、端末に対応する第１のサービスチェイン識別子、及び第１のアクセスネットワーク要素の第１の識別子を含み、第１の識別子は、第１のサービスチェイン識別子に対応する、受信するステップと、
分類器によって送信された第１のパケットを受信するステップであって、第１のパケットは、サービスチェイン識別子を搬送する、受信するステップと、
第１のパケット内で搬送されたサービスチェイン識別子が、第１のサービスチェイン転送ルール内の第１のサービスチェイン識別子にマッチするとき、第１のアクセスネットワーク要素の第１の識別子に従って、第１のアクセスネットワーク要素に第１のパケットを転送するステップと
を含む。
【００３６】
第４の態様に関して、第４の態様の第１の実装形態において、第１のサービスチェイン転送ルールは、第１の端末アクセスリクエストに従ってコントローラによって送信され、第１の端末アクセスリクエストは、第１のアクセスネットワーク要素を通じて端末によって開始される。
【００３７】
第４の態様又は第４の態様の第１の実装形態に関して、第４の態様の第２の実装形態において、方法は、
端末ハンドオーバリクエストに従ってコントローラによって送信された第２のサービスチェイン転送ルールを受信するステップであって、第２のサービスチェイン転送ルールは、第１のサービスチェイン識別子、及び第２のアクセスネットワーク要素の第２の識別子を含み、第２のアクセスネットワーク要素は、端末がハンドオーバされるアクセスネットワーク要素であり、第２の識別子は、第１のサービスチェイン識別子に対応する、受信するステップと、
分類器によって送信された第２のパケットを受信するステップであって、第２のパケットは、サービスチェイン識別子を搬送する、受信するステップと、
第２のパケット内で搬送されたサービスチェイン識別子が、第２のサービスチェイン転送ルール内の第１のサービスチェイン識別子にマッチするとき、第２のアクセスネットワーク要素の第２の識別子に従って、第２のアクセスネットワーク要素に第２のパケットを転送するステップと
更に含む。
【００３８】
第４の態様又は第４の態様の第１の実装形態に関して、第４の態様の第３の実装形態において、方法は、
端末ハンドオーバリクエストに従ってコントローラによって送信された第３のサービスチェイン転送ルールを受信するステップであって、第３のサービスチェイン転送ルールは、第１のサービスチェイン識別子、第１のアクセスネットワーク要素の第１の識別子、及び第２のアクセスネットワーク要素の第２の識別子を含み、第２のアクセスネットワーク要素は、端末がハンドオーバされるアクセスネットワーク要素であり、第１のサービスチェイン識別子は、第１の識別子及び第２の識別子に対応する、受信するステップと、
分類器によって送信された第３のパケットを受信するステップであって、第３のパケットは、サービスチェイン識別子を搬送する、受信するステップと、
第３のパケット内で搬送されたサービスチェイン識別子が、第３のサービスチェイン転送ルール内の第１のサービスチェイン識別子にマッチするとき、第１の識別子及び第２の識別子に従って、第１のアクセスネットワーク要素及び第２のアクセスネットワーク要素に第３のパケットを転送するステップと
を更に含む。
【００３９】
第４の態様又は第４の態様の第１から第３の実装形態のうちの任意の１つに関して、第４の態様の第４の実装形態において、方法は、
端末サービスセットアップリクエストに従ってコントローラによって送信された第４のサービスチェイン転送ルールを受信するステップであって、第４のサービスチェイン転送ルールは、端末のサービスに対応する第２のサービスチェイン識別子、及び１つ又は複数のサービス処理ネットワーク要素の識別子を含み、１つ又は複数のサービス処理ネットワーク要素は、サービスを処理するためのネットワーク要素であり、第２のサービスチェイン識別子は、１つ又は複数のサービス処理ネットワーク要素の識別子に対応する、受信するステップと、
分類器によって送信された第４のパケットを受信するステップであって、第４のパケットは、少なくとも２つのサービスチェイン識別子を搬送する、受信するステップと、
第４のパケット内で搬送された少なくとも２つのサービスチェイン識別子のうちの１つが、第４のサービスチェイン転送ルール内の第２のサービスチェイン識別子にマッチするとき、サービス処理のために、１つ又は複数のサービス処理ネットワーク要素の識別子に従って、１つ又は複数のサービス処理ネットワーク要素に第４のパケットを転送するステップと、
１つ又は複数のサービス処理ネットワーク要素によって送信されたサービス処理された第４のパケットを受信するステップと、
サービス処理された第４のパケット内で搬送された少なくとも２つのサービスチェイン識別子のうちの１つが、第１のサービスチェイン転送ルール内の第１のサービスチェイン識別子にマッチするとき、第１の識別子に従って、第１のアクセスネットワーク要素にサービス処理された第４のパケットを転送するステップと
を更に含む。
【００４０】
第４の態様の第４の実装形態に関して、第４の態様の第５の実装形態において、サービス処理された第４のパケットは、１つ又は複数のサービス処理ネットワーク要素によって実行されたサービス処理の結果を搬送し、それにより、第１のアクセスネットワーク要素は、パケットを結果に従って転送する。
【００４１】
第４の態様又は第４の態様の第１から第５の実装形態のうちの任意の１つに関して、第４の態様の第６の実装形態において、方法は、
端末アイドル状態通知に従ってコントローラによって送信された第５のサービスチェイン転送ルールを受信するステップであって、第５のサービスチェイン転送ルールは、第１のサービスチェイン識別子、及び１つ又は複数のアクセスネットワーク要素の識別子を含み、１つ又は複数のアクセスネットワーク要素は、端末が属するページンググループ内のアクセスネットワーク要素であり、第１のサービスチェイン識別子は、１つ又は複数のアクセスネットワーク要素の識別子に対応する、受信するステップと、
分類器によって送信された第５のパケットを受信するステップであって、第５のパケットは、サービスチェイン識別子を搬送する、受信するステップと、
第５のパケット内で搬送されたサービスチェイン識別子が、第５のサービスチェイン転送ルール内の第１のサービスチェイン識別子にマッチするとき、１つ又は複数のアクセスネットワーク要素が端末をページングすることを誘発するために、１つ又は複数のアクセスネットワーク要素の識別子に従って、１つ又は複数のアクセスネットワーク要素に第５のパケットを転送するステップと
を更に含む。
【００４２】
第４の態様の第６の実装形態に関して、第４の態様の第７の実装形態において、１つ又は複数のアクセスネットワーク要素が端末をページングすることを誘発するために、１つ又は複数のアクセスネットワーク要素に第５のパケットを転送するステップは、
１つ又は複数のアクセスネットワーク要素のうちの１つが端末を成功裏にページングするか、或いは１つ又は複数のアクセスネットワーク要素が全て、端末をページングすることに失敗するまで、第５のパケットを１つ又は複数のアクセスネットワーク要素に指定された順番で送信するステップを含む。
【００４３】
第４の態様又は第４の態様の第１から第７の実装形態のうちの任意の１つに関して、第４の態様の第８の実装形態において、第１のサービスチェイン転送ルールは、第１のサービスチェイン識別子に対応する少なくとも１つのサービス処理ネットワーク要素の識別子を更に含み、
第１のパケット内で搬送されたサービスチェイン識別子が、第１のサービスチェイン転送ルール内の第１のサービスチェイン識別子にマッチするとき、第１のアクセスネットワーク要素の第１の識別子に従って、第１のアクセスネットワーク要素に第１のパケットを転送するステップは、
第１のパケット内で搬送されたサービスチェイン識別子が、第１のサービスチェイン転送ルール内の第１のサービスチェイン識別子にマッチするとき、サービス処理のために、少なくとも１つのサービス処理ネットワーク要素の識別子に従って、少なくとも１つのサービス処理ネットワーク要素の識別子に対応するサービス処理ネットワーク要素に第１のパケットを転送するステップと、
少なくとも１つのサービス処理ネットワーク要素の識別子に対応するサービス処理ネットワーク要素によって送信されたサービス処理された第１のパケットを受信するステップと、
第１のアクセスネットワーク要素の第１の識別子に従って、第１のアクセスネットワーク要素にサービス処理された第１のパケットを転送するステップと
を含む。
【００４４】
第４の態様又は第４の態様の第１から第８の実装形態のうちの任意の１つに関して、第４の態様の第９の実装形態において、方法は、
転送されることになっているパケットを次のネットワーク要素に転送する前に、次のネットワーク要素がアクセスネットワーク要素である場合、転送されることになっているパケット内で搬送されるサービスチェイン識別子を取り除くステップ、又は次のネットワーク要素がアクセスネットワーク要素でない場合、転送されることになっているパケット内で搬送されるサービスチェイン識別子を留保するステップ
を更に含み、
転送されることになっているパケットは、第１のパケット又はサービス処理された第１のパケットである。
【００４５】
第４の態様又は第４の態様の第１から第９の実装形態のうちの任意の１つに関して、第４の態様の第１０の実装形態において、
第１のサービスチェイン転送ルールは、第２の端末アクセスリクエスト及び第３の端末アクセスリクエストに従ってコントローラによって送信され、第２の端末アクセスリクエストは、第１のアクセスネットワーク要素を通じて端末によって開始され、第３の端末アクセスリクエストは、第２のアクセスネットワーク要素を通じて端末によって開始され、第１のサービスチェイン転送ルールは、第２のアクセスネットワーク要素の第２の識別子を更に含み、第２のアクセスネットワーク要素の第２の識別子は、第１のサービスチェイン識別子に対応し、
第１のアクセスネットワーク要素の第１の識別子に従って、第１のアクセスネットワーク要素に第１のパケットを転送するステップは、
第１のアクセスネットワーク要素及び第２のアクセスネットワーク要素から、負荷バランスに基づいて、第１の識別子及び第２の識別子に従って第１のアクセスネットワーク要素を選択するステップ、並びに第１のパケットを第１のアクセスネットワーク要素に転送するステップ
を含む。
【００４６】
第４の態様又は第４の態様の第１から第１０の実装形態のうちの任意の１つに関して、第４の態様の第１１の実装形態において、
第１のサービスチェイン転送ルールは、第２の端末アクセスリクエスト及び第３の端末アクセスリクエストに従ってコントローラによって送信され、第２の端末アクセスリクエストは、第１のアクセスネットワーク要素を通じて端末によって開始され、第３の端末アクセスリクエストは、第２のアクセスネットワーク要素を通じて端末によって開始され、第１のサービスチェイン転送ルールは、第２のアクセスネットワーク要素の第２の識別子を更に含み、第２のアクセスネットワーク要素の第２の識別子は、第１のサービスチェイン識別子に対応し、
第１のアクセスネットワーク要素の第１の識別子に従って、第１のアクセスネットワーク要素に第１のパケットを転送するステップは、
第１の識別子及び第２の識別子に従って、第１のアクセスネットワーク要素及び第２のアクセスネットワーク要素に第１のパケットを転送するステップ
を含む。
【００４７】
第５の態様によれば、アクセス制御方法が提供され、方法は、
第１のサービスチェイン分類ルール及び第１のサービスチェイン転送ルールを生成するステップであって、第１のサービスチェイン分類ルールは、端末に割り当てられた転送識別子、及び端末に対応する第１のサービスチェイン識別子を含み、転送識別子は、第１のサービスチェイン識別子に対応し、第１のサービスチェイン転送ルールは、少なくとも第１のサービスチェイン識別子、及び第１のアクセスネットワーク要素の第１の識別子を含み、第１のサービスチェイン識別子は、第１の識別子に対応する、生成するステップと、
第１のサービスチェイン分類ルールを分類器に送信するステップであって、第１のサービスチェイン分類ルールは、転送識別子を含む受信された第１のパケットの中に第１のサービスチェイン識別子をカプセル化するために分類器によって使用される、送信するステップと、
第１のサービスチェイン転送ルールを転送器に送信するステップであって、第１のサービスチェイン転送ルールは、第１のサービスチェイン識別子を含む受信された第１のパケットを第１のアクセスネットワーク要素に転送するために転送器によって使用される、送信するステップと
を含む。
【００４８】
第５の態様に関して、第５の態様の第１の実装形態において、第１のサービスチェイン分類ルール及び第１のサービスチェイン転送ルールを生成するステップは、
第１のアクセスネットワーク要素によって送信された第１の端末アクセスリクエストを受信した後で、第１のサービスチェイン分類ルール及び第１のサービスチェイン転送ルールを生成するステップ
を含む。
【００４９】
第５の態様又は第５の態様の第１の実装形態に関して、第５の態様の第２の実装形態において、方法は、
第１の端末ハンドオーバリクエストを受信した後で、第２のサービスチェイン転送ルールを生成するステップであって、第２のサービスチェイン転送ルールは、第１のサービスチェイン識別子、及び第２のアクセスネットワーク要素の第２の識別子を含み、第２のアクセスネットワーク要素は、端末がハンドオーバされるアクセスネットワーク要素であり、第１のサービスチェイン識別子は、第２の識別子に対応する、生成するステップと、
第２のサービスチェイン転送ルールを転送器に送信するステップであって、第２のサービスチェイン転送ルールは、第１のサービスチェイン識別子を含む受信された第２のパケットを第２のアクセスネットワーク要素に転送するために転送器によって使用される、送信するステップと
を更に含む。
【００５０】
第５の態様の第１又は第２の実装形態に関して、第５の態様の第３の実装形態において、方法は、
第２の端末ハンドオーバリクエストを受信した後で、第３のサービスチェイン転送ルールを生成するステップであって、第３のサービスチェイン転送ルールは、第１のサービスチェイン識別子、第１のアクセスネットワーク要素の第１の識別子、及び第２のアクセスネットワーク要素の第２の識別子を含み、第２のアクセスネットワーク要素は、端末がハンドオーバされるアクセスネットワーク要素であり、第１のサービスチェイン識別子は、第１の識別子及び第２の識別子に対応する、生成するステップと、
第３のサービスチェイン転送ルールを転送器に送信するステップであって、第３のサービスチェイン転送ルールは、第１のサービスチェイン識別子を含む受信された第３のパケットを第１のアクセスネットワーク要素及び第２のアクセスネットワーク要素に転送するために転送器によって使用される、送信するステップと
を更に含む。
【００５１】
第５の態様又は第５の態様の第１から第３の実装形態のうちの任意の１つに関して、第５の態様の第４の実装形態において、方法は、
端末サービスセットアップリクエストを受信した後で、リクエストされたサービスに対応する第２のサービスチェイン識別子を生成するステップ、並びに第２のサービスチェイン分類ルール及び第４のサービスチェイン転送ルールを生成するステップであって、第２のサービスチェイン分類ルールは、端末の転送識別子、及び第２のサービスチェイン識別子を含み、転送識別子は、第２のサービスチェイン識別子に対応し、第４のサービスチェイン転送ルールは、第２のサービスチェイン識別子、及びサービスを処理するための１つ又は複数のサービス処理ネットワーク要素の識別子を含み、第２のサービスチェイン識別子は、１つ又は複数のサービス処理ネットワーク要素の識別子に対応する、生成するステップと、
第２のサービスチェイン分類ルールを分類器に送信するステップであって、第２のサービスチェイン分類ルールは、転送識別子を含む受信された第４のパケットの中に第２のサービスチェイン識別子をカプセル化するために分類器によって使用される、送信するステップと、
第４のサービスチェイン転送ルールを転送器に送信するステップであって、第４のサービスチェイン転送ルールは、第２のサービスチェイン識別子を含む受信された第４のパケットを１つ又は複数のサービス処理ネットワーク要素に転送するために転送器によって使用される、送信するステップと
を更に含む。
【００５２】
第５の態様又は第５の態様の第１から第４の実装形態のうちの任意の１つに関して、第５の態様の第５の実装形態において、方法は、
端末アイドル状態通知を受信した後で、第５のサービスチェイン転送ルールを生成するステップであって、第５のサービスチェイン転送ルールは、第１のサービスチェイン識別子、及び１つ又は複数のアクセスネットワーク要素の識別子を含み、１つ又は複数のアクセスネットワーク要素は、端末が属するページンググループ内のアクセスネットワーク要素であり、第１のサービスチェイン識別子は、１つ又は複数のアクセスネットワーク要素の識別子に対応する、生成するステップと、
第５のサービスチェイン転送ルールを転送器に送信するステップであって、第５のサービスチェイン転送ルールは、第１のサービスチェイン識別子を含む受信された第５のパケットを１つ又は複数のアクセスネットワーク要素に転送するために転送器によって使用される、送信するステップと
を更に含む。
【００５３】
第５の態様の第５の実装形態に関して、第５の態様の第６の実装形態において、第５のサービスチェイン転送ルールは、プリセットされたポリシを更に含み、その結果、転送器は、プリセットされたポリシに従って、第１のサービスチェイン識別子を含む受信された第５のパケットを１つ又は複数のアクセスネットワーク要素に転送する。
【００５４】
第５の態様又は第５の態様の第１から第６の実装形態のうちの任意の１つに関して、第５の態様の第７の実装形態において、方法は、
第３のサービスチェイン分類ルールを生成するステップであって、第３のサービスチェイン分類ルールは、端末の転送識別子、第１のサービスチェイン識別子、及びページングパラメータを含み、転送識別子は、第１のサービスチェイン識別子及びページングパラメータに対応する、生成するステップと、
第３のサービスチェイン分類ルールを分類器に送信するステップであって、第３のサービスチェイン分類ルールは、転送識別子を含む受信された第５のパケットの中に第１のサービスチェイン識別子及びページングパラメータをカプセル化するために分類器によって使用される、送信するステップと
を更に含む。
【００５５】
第５の態様の第７の実装形態に関して、第５の態様の第８の実装形態において、方法は、
端末がアイドル状態を終了したことを示すとともに、端末が成功裏にページングされた後で端末によって送信された指標が受信された後で、第４のサービスチェイン分類ルールを生成するステップであって、第４のサービスチェイン分類ルールは、端末の転送識別子、及び第１のサービスチェイン識別子を含み、転送識別子は、第１のサービスチェイン識別子に対応する、生成するステップと、
第４のサービスチェイン分類ルールを分類器に送信するステップであって、第４のサービスチェイン分類ルールは、転送識別子を含む受信された第６のパケットの中に第１のサービスチェイン識別子をカプセル化するために分類器によって使用される、送信するステップと
を更に含む。
【００５６】
第５の態様又は第５の態様の第１から第８の実装形態のうちの任意の１つに関して、第５の態様の第９の実装形態において、第１のサービスチェイン分類ルール及び第１のサービスチェイン転送ルールを生成するステップは、
第１のアクセスネットワーク要素によって送信された第２の端末アクセスリクエスト、及び第２のアクセスネットワーク要素によって送信された第３の端末アクセスリクエストを受信した後で、第１のサービスチェイン分類ルール及び第１のサービスチェイン転送ルールを生成するステップ
を含み、
第１のサービスチェイン分類ルール内の転送識別子は、第２の端末アクセスリクエストに従って端末に割り当てられた第１の転送識別子、又は第３の端末アクセスリクエストに従って端末に割り当てられた第２の転送識別子を含み、
第１のサービスチェイン転送ルールは、第２のアクセスネットワーク要素の第２の識別子を更に含み、第１のサービスチェイン識別子は、第２の識別子に更に対応する。
【００５７】
第５の態様又は第５の態様の第１から第９の実装形態のうちの任意の１つに関して、第５の態様の第１０の実装形態において、第１のサービスチェイン転送ルールは、少なくとも１つのサービス処理ネットワーク要素の識別子を更に含み、その結果、転送器は、サービス処理のために、最初に第１のパケットを少なくとも１つのサービス処理ネットワーク要素に転送し、次にサービス処理された第１のパケットを第１のアクセスネットワーク要素に転送する。
【００５８】
本発明の実施例によって提供された技術的ソリューションは、下記の有益な効果を有する。
【００５９】
コントローラによって送信された第１のサービスチェイン転送ルール、及び分類器によって送信された第１のパケットが受信され、第１のパケット内で搬送されたサービスチェイン識別子が、第１のサービスチェイン転送ルール内の第１のサービスチェイン識別子にマッチするとき、第１のパケットは、第１の識別子に従って第１のアクセスネットワーク要素に転送される。このプロセスにおいて、第１のアクセスネットワーク要素は、サービスチェイン転送におけるホップとして使用され、統一された制御が、サービスチェイニングのメカニズムを使用することによって実行され、及びＳＤＮのメカニズムに基づいた制御が、アクセスネットワーク要素に実装される。加えて、制御プレーン上の統一された転送制御モードに基づいて、転送制御が、アクセスネットワーク及びサービス処理ネットワークに実装されることができる。したがって、サービスチェイニングに基づいたＳＤＮのアクセス管理及びモビリティ管理が、モバイルネットワーク内に実装される。
【００６０】
本発明の実施例における技術的ソリューションをより明確に説明するために、下記は、実施例を説明するために要求される添付の図面を簡単に説明する。明らかに下記の説明における添付の図面は、本発明のいくつかの実施例を示すに過ぎず、当業者は、これらの添付の図面から、創造的な努力をすることなく、他の図面を更に導き出してよい。
【図面の簡単な説明】
【００６１】
【図１】本発明の実施例による、ネットワークアーキテクチャの概略図である。
【図２】本発明の別の実施例による、ネットワークアーキテクチャの概略図である。
【図３】本発明の別の実施例による、端末アクセスシナリオの相互作用図である。
【図４】本発明の別の実施例による、端末ハンドオーバシナリオの相互作用図である。
【図５】本発明の別の実施例による、端末サービスセットアップシナリオの相互作用図である。
【図６】本発明の別の実施例による、アイドル状態の端末をページングする相互作用図である。
【図７】本発明の別の実施例による、複数のネットワーク要素間の情報共有の相互作用図である。
【図８】本発明の別の実施例による、端末が複数のアクセスネットワーク要素を使用することによってアクセスを実行するシナリオの相互作用図である。
【図９】本発明の別の実施例による、転送器に適用されるアクセス制御方法の流れ図である。
【図１０】本発明の別の実施例による、コントローラに適用されるアクセス制御方法の流れ図である。
【図１１】本発明の別の実施例による、転送器に適用されるアクセス制御装置の構造図である。
【図１２】本発明の別の実施例による、コントローラに適用されるアクセス制御装置の構造図である。
【図１３】本発明の別の実施例による、コントローラに適用されるアクセス制御装置の構造図である。
【図１４】本発明の別の実施例による、アクセス制御システムの構造図である。
【発明を実施するための形態】
【００６２】
本発明の目的、技術的ソリューション、及び利点をより明白にするために、下記は、添付の図面を参照しながら、詳細に本発明の実施例を更に説明する。
【００６３】
本発明の実施例は、ＳＤＮのメカニズムに基づいた制御をモバイルネットワーク内のアクセスネットワーク要素に実装するための、アクセス制御装置、システム、及び方法に関する。実施例は、図１に示されたネットワークアーキテクチャに適用可能である。図１を参照すると、ネットワークアーキテクチャは、端末Ｓ１、アクセスネットワーク要素Ｓ２、コントローラＳ３、分類器Ｓ４、及び転送器Ｓ５を含む。端末Ｓ１は、移動局（Ｍｏｂｉｌｅ  Ｓｔａｔｉｏｎ，略してＭＳ）、モバイル端末（Ｍｏｂｉｌｅ）、ユーザ端末（Ｕｓｅｒ  Ｔｅｒｍｉｎａｌ，略してＵＴ）、ユーザデバイス（Ｕｓｅｒ  Ｄｅｖｉｃｅ，略してＵＤ）、又はユーザ機器（Ｕｓｅｒ  Ｅｑｕｉｐｍｅｎｔ，略してＵＥ）を含むが、これに限定されない。アクセスネットワーク要素Ｓ２は、端末Ｓ１と直接相互作用する。アクセスネットワーク要素Ｓ２は、無線基地局、ホームノードＢ、進化型ノードＢ（ｅｖｏｌｖｅｄ  ＮｏｄｅＢ，略してｅＮｏｄｅＢ）、基地局（Ｂａｓｅ  Ｓｔａｔｉｏｎ，略してＢＳ）、アクセスポイント（Ａｃｃｅｓｓ  Ｐｏｉｎｔ，略してＡＰ）、ワイヤレスフィデリティ（Ｗｉｒｅｌｅｓｓ−Ｆｉｄｅｌｉｔｙ，略してＷｉＦｉ）、又はデジタル加入者線アクセスマルチプレクサ（Ｄｉｇｉｔａｌ  Ｓｕｂｓｃｒｉｂｅｒ  Ｌｉｎｅ  Ａｃｃｅｓｓ  Ｍｕｌｔｉｐｌｅｘｅｒ，略してＤＳＬＡＭ）を含むが、これに限定されない。コントローラＳ３は、モバイルネットワークにおけるネットワーク全体のアクセス及びモビリティ管理を実行することに関与するデバイスであり、１つ又は複数の物理デバイスを具体的な実装形態に含んでよい。これは、本実施例では具体的に限定されない。転送器Ｓ５は、パケット転送に関与するデバイスであり、アクセスネットワーク要素Ｓ２と直接相互作用してよく、１つ又は複数の物理デバイスを具体的な実装形態に含んでよい。これは、本実施例では具体的に限定されない。転送器Ｓ５が複数の物理デバイスを含むとき、サービスチェイン転送ルールをコントローラＳ３によって転送器Ｓ５に送ることは、サービスチェイン転送ルールを複数の物理デバイスに別々に送ることであってよい。これは、下記に特に述べられない。分類器Ｓ４は、サービスチェイン分類をパケットに対して実行すること、及び対応するサービスチェイン識別子をカプセル化することに関与する。具体的な実装形態において、分類器は、別個の物理デバイスであってよく、又は転送器Ｓ５と共に１つの物理デバイスの中に統合されてよい。これは、本実施例では具体的に限定されない。
【００６４】
さらに、ネットワークアーキテクチャは、サービス処理ネットワーク要素を含んでよい。図２を参照すると、サービス処理ネットワーク要素Ｓ６は、図１を基礎とするネットワークアーキテクチャに加えられる。サービス処理ネットワーク要素Ｓ６は、端末のサービスを処理することに関与する。サービス処理ネットワーク要素Ｓ６は、サービス機能（Ｓｅｒｖｉｃｅ  Ｆｕｎｃｔｉｏｎ，略してＳＦ）エンティティを含むが、これに限定されず、具体的には、ディープパケットインスペクション（Ｄｅｅｐ  Ｐａｃｋｅｔ  Ｉｎｓｐｅｃｔｉｏｎ，略してＤＰＩ）デバイス、アンチウイルスゲートウェイ、課金ゲートウェイ、ビデオオプティマイザ、サービスストリームコンプレッサ、データキャッシュ、ハイパーテキストトランスファプロトコル（ＨｙｐｅｒＴｅｘｔ  Ｔｒａｎｓｆｅｒ  Ｐｒｏｔｏｃｏｌ，略してＨＴＴＰ）ヘッダエンハンサ、又は同様のものであってよい。
【００６５】
本発明の本実施例では、コントローラは、サービスチェイン分類ルールを分類器に送信し、サービスチェイン転送ルールを転送器に送信し、それによりモバイルネットワーク内のアクセスネットワーク要素に対する制御を実施する。サービスチェイン分類ルールは、端末の転送識別子、及びサービスチェイン識別子（Ｃｈａｉｎ  Ｉｄｅｎｔｉｆｉｅｒ，略してＣＩＤ）を含む。サービスチェイン転送ルールは、サービスチェイン識別子、及びアクセスネットワーク要素の識別子を含む。端末の転送識別子は、インターネットプロトコル（Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ，略してＩＰ）バージョン４のＩＰｖ４アドレス、インターネットプロトコルバージョン６のＩＰｖ６アドレス、又はジェネリックルーティングエンカプスレーション（Ｇｅｎｅｒｉｃ  Ｒｏｕｔｉｎｇ  Ｅｎｃａｐｓｕｌａｔｉｏｎ，略してＧＲＥ）若しくは端末のＧＰＲＳトンネリングプロトコル（ＧＰＲＳ  Ｔｕｎｎｅｌｌｉｎｇ  Ｐｒｏｔｏｃｏｌ，略してＧＴＰ）のトンネル識別子を含むが、これに限定されない。アクセスネットワーク要素の識別子は、アクセスネットワーク要素のＩＰｖ４アドレス、ＩＰｖ６アドレス、若しくはメディアアクセス制御（Ｍｅｄｉａ  Ａｃｃｅｓｓ  Ｃｏｎｔｒｏｌ，略してＭＡＣ）アドレス、又はアクセスネットワーク要素に接続され得る複数のポートを含むが、これに限定されない。
【００６６】
加えて、サービス処理ネットワーク要素によるパケット処理の結果、例えば、ビデオコーデックがパケット処理を実行した後で取得されたビデオストリームのビットレートは、転送するために、パケットの中に更にカプセル化されてよい。転送器は、処理結果を搬送するパケットを、アクセスネットワーク要素に転送してよく、その結果、複数のネットワーク要素間の情報共有が実施される。
【００６７】
装置、システム、及び方法において、ＳＤＮのサービスルーティングモードは、端末がモバイルネットワークにアクセスした後のセッションに関してＳＤＮのメカニズムに基づいた制御を実施するために使用される。統一されたＳＤＮのメカニズムは、モバイルネットワーク内のサービスパケットを制御するために使用される。パケットは、サービスチェイン識別子に対応するアクセスネットワーク要素識別子に従ってアクセスネットワーク要素に転送される。トンネル識別子は、アクセスネットワーク要素に転送されるパケットをルーティングするために使用される必要はない。したがって、モバイルネットワーク内の転送プレーン上のデバイスは、簡素化され、これらの機能は統一される。
【００６８】
ＳＤＮのメカニズムに基づいた制御プロシージャをより良く説明するために、端末に向かうダウンリンクパケットを説明のための一例として使用して、下記の実施例は、アクセスネットワーク要素に、コントローラ、転送器、及び分類器を使用することによってパケットを転送することを制御する方法、並びにダウンリンクパケットを端末に転送することを最終的に実施する方法を詳細に説明する。確実に、端末のアップリンクパケット転送プロシージャにおいて、アクセスネットワーク要素によって送信されるパケットは、同様に、コントローラ、転送器、及び分類器を使用することによって制御及び転送されてもよい。このケースでは、分類器は、アクセスネットワーク要素、又はアクセスネットワーク要素のルーティング経路に導入されてよい。アップリンクパケットが分類された後で、パケットは、ＳＤＮのメカニズムに基づいた制御の下で転送するために、転送器に送信される。この実装形態は、ダウンリンクパケットの下記の処理と似ている。詳細は、本明細書で過度に説明されない。アップリンクパケット転送プロセスにおいて、アクセスネットワーク要素は、後続のサービス処理ネットワーク要素に転送するために、エアインターフェースの帯域幅及び混雑情報などのアクセス関連情報をパケットの中にカプセル化してもよく、その結果、サービス処理ネットワーク要素は、アクセス関連情報に従ってサービス処理を実行することに留意されたい。したがって、アップリンクパケット転送プロセスにおける複数のネットワーク要素間の情報共有が実施される。
【００６９】
本発明の実施例の具体的な実装形態において、コントローラは、独立のネットワーク要素であってよく、又は複数の物理的若しくは論理的なエンティティを含む機能セットであってよい。例えば、既存の３ＧＰＰネットワークにおけるモビリティ管理エンティティ（Ｍｏｂｉｌｉｔｙ  Ｍａｎａｇｅｍｅｎｔ  Ｅｎｔｉｔｙ，略してＭＭＥ）、サービングゲートウェイ（Ｓｅｒｖｉｎｇ  Ｇａｔｅｗａｙ，略してＳ−ＧＷ）、パケットデータネットワークゲートウェイ（ＰＤＮ  Ｇａｔｅｗａｙ，略してＰ−ＧＷ）、及び同様のものの機能、並びにＳＤＮのコントローラ（ｃｏｎｔｒｏｌｌｅｒ）の機能は、組み合わされ、本発明におけるコントローラを形成してよい。コントローラによって受信された端末アクセス制御メッセージ、例えば、アクセスリクエストメッセージ、ハンドオーバリクエストメッセージ、若しくはアイドル状態リクエストメッセージは、アクセスネットワーク要素によってコントローラに直接送信されてよく、又はメッセージ若しくはメッセージのいくつかのパラメータは、他のネットワーク要素若しくはモジュールを使用することによってコントローラに転送されてよい。前述の導入及びメッセージ転送モードは、本発明のそれぞれの実施例の技術的な実装形態に影響を及ぼさず、本発明において限定されない。
【００７０】
図３を参照すると、本発明の実施例は、端末がアクセスをリクエストするシナリオに適用されるアクセス制御方法を提供する。方法は下記のステップを含む。
【００７１】
３０１．端末は、アクセスネットワーク要素へのアクセスリクエストを開始する。
【００７２】
アクセスネットワーク要素は、無線基地局、ホームノードＢ、ｅＮｏｄｅＢ、ＢＳ、ＡＰ、ＷｉＦｉ、又はＤＳＬＡＭなどのアクセスデバイスであり、端末に対してアクセスを提供する。アクセスリクエストは、アクセスネットワーク要素が設置されたネットワークにアクセスすることをリクエストするために使用される。
【００７３】
３０２．端末のアクセスリクエストを受信した後で、アクセスネットワーク要素は、コントローラに対するアクセスリクエストを開始し、ここでアクセスリクエストは、端末のアイデンティティ又は端末を使用するユーザのアイデンティティを搬送する。
【００７４】
端末のアイデンティティは、国際モバイル機器アイデンティティ（Ｉｎｔｅｒｎａｔｉｏｎａｌ  Ｍｏｂｉｌｅ  Ｅｑｕｉｐｍｅｎｔ  Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ  Ｎｕｍｂｅｒ，略してＩＭＥＩ）を含むが、これに限定されない。ユーザのアイデンティティは、国際モバイル加入者アイデンティティ（Ｉｎｔｅｒｎａｔｉｏｎａｌ  Ｍｏｂｉｌｅ  Ｓｕｂｓｃｒｉｂｅｒ  Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ  Ｎｕｍｂｅｒ，略してＩＭＳＩ）を含むが、これに限定されない。
【００７５】
３０３．アクセスネットワーク要素によって送信されたアクセスリクエストを受信した後で、コントローラは、転送識別子を端末に割り当て、サービスチェイン識別子を判定し、サービスチェイン分類ルール及びサービスチェイン転送ルールを生成する。
【００７６】
サービスチェイン分類ルールは、端末の転送識別子、及び対応するサービスチェイン識別子を含む。１つのサービスチェイン識別子は、端末の１つの転送識別子に単独で対応してよく、又は端末の複数の転送識別子の組合せに対応してよい。これは、本明細書では限定されない。
【００７７】
サービスチェイン転送ルールは、サービスチェイン識別子、及び対応するネットワーク要素識別子を含む。ネットワーク要素識別子は、ネットワーク要素の識別子であってよく、又は複数のネットワーク要素の識別子であってよい。本実施例では、少なくとも前述のアクセスネットワーク要素の識別子が含まれる。さらに、別のネットワーク要素の識別子が含まれてよい。例えば、別のネットワーク要素は、サービス処理ネットワーク要素であってよい。ネットワーク要素の識別子は、コントローラによって予め取得されてよい。例えば、アクセスネットワーク要素の識別子は、アクセスネットワーク要素によって送信されたアクセスリクエストメッセージから取得される。詳細は、本明細書で過度に説明されない。
【００７８】
端末の転送識別子は、ＩＰｖ４アドレス、ＩＰｖ６アドレス、端末のサービスストリームの送信元／送信先ＩＰアドレス、送信元／送信先ポート番号、トンネル識別子、又は同様のものであってよい。サービスチェイン識別子は、コントローラによって、端末に対して別々に生成された新しいサービスチェイン識別子であってよく、又は以前に生成された、及び再使用されたサービスチェイン識別子であってよい。これは、本実施例では具体的に限定されない。ネットワーク要素識別子は、ＩＰアドレス、ＭＡＣアドレス、接続されたポートの番号、又は同様のものであってよく、本明細書では限定されない。
【００７９】
例えば、サービスチェイン分類ルールは、下記のようなものである。
Ｄｓｔ＿ＩＰ＝ＩＰ１，ＣｈａｉｎＩＤ＝ＣＩＤ１；
ここで、Ｄｓｔ＿ＩＰは、送信先ＩＰアドレスを示し、ＣｈａｉｎＩＤは、サービスチェイン識別子を示す。サービスチェイン分類ルールは、パケットの送信先ＩＰアドレスがＩＰ１であるとき、対応するサービスチェイン識別子がＣＩＤ１であることを示す。
【００８０】
サービスチェイン転送ルールは、下記のようなものである。
ＣｈａｉｎＩＤ＝ＣＩＤ１；Ｆｏｒｗａｒｄｉｎｇ＝ＡＦ１；
ここでＣｈａｉｎＩＤは、サービスチェイン識別子を示し、Ｆｏｒｗａｒｄｉｎｇは、ネットワーク要素の識別子を示す。サービスチェイン転送ルールは、サービスチェイン識別子がＣＩＤ１であるパケットが、処理のために、ネットワーク要素識別子がＡＦ１であるネットワーク要素に転送されることを示し、ここでＡＦ１は、アクセスネットワーク要素の識別子である。
【００８１】
任意選択で、サービスチェイン転送ルールは、下記のようなものでもよい。
ＣｈａｉｎＩＤ＝ＣＩＤ１；Ｆｏｒｗａｒｄｉｎｇ＝ＳＦ１，ＳＦ２，ＡＦ１；
ここでＣｈａｉｎＩＤは、サービスチェイン識別子を示し、Ｆｏｒｗａｒｄｉｎｇは、ネットワーク要素の識別子を示す。サービスチェイン転送ルールは、サービスチェイン識別子がＣＩＤ１であるパケットが、処理のために、ネットワーク要素識別子がＳＦ１、ＳＦ２、及びＡＦ１であるネットワーク要素に順番に転送されることを示し、ここでＡＦ１は、アクセスネットワーク要素の識別子であり、ＳＦ１及びＳＦ２は、第１のサービス機能エンティティの識別子、及び第２のサービス機能エンティティの識別子をそれぞれ示す。
【００８２】
任意選択で、コントローラは、端末に対してアクセス認証を更に実行してよく、端末のサービスポリシを取得してよい。
【００８３】
３０４．コントローラは、サービスチェイン分類ルールを分類器に送信する。
【００８４】
３０５．コントローラは、サービスチェイン転送ルールを転送器に送信する。
【００８５】
サービスチェイン転送ルールは、異なる技術的な手法で実装されてよい。例えば、ＯｐｅｎＦｌｏｗ手法が使用されるとき、サービスチェイン転送ルールは、サービスインデックス（ｓｅｒｖｉｃｅ  ｉｎｄｅｘ）を加えることによって、及びｓｅｒｖｉｃｅ  ｉｎｄｅｘ＋Ｃｈａｉｎ  ＩＤにマッチする複数のフローテーブルのルールを使用することによって、実装されてよい。
【００８６】
例えば、サービスチェイン転送ルールは、下記のようなものである。
ＣｈａｉｎＩＤ＝ＣＩＤ１，ＳｅｒｖｉｃｅＩｎｄｅｘ＝１；ａｃｔｉｏｎ＝ｏｕｔｐｕｔ：ＡＦ１−ｐｏｒｔ；
ここでＣｈａｉｎＩＤは、サービスチェイン識別子であり、ＳｅｒｖｉｃｅＩｎｄｅｘは、サービスインデックスであり、ａｃｔｉｏｎは、アクションである。サービスチェイン転送ルールに従って、転送器は、識別子がＡＦ１であるネットワーク要素にパケットを転送する。加えて、パケット転送後、１がＳｅｒｖｉｃｅＩｎｄｅｘの値から減算され、最終的に値は０になる。ＡＦ１が最後のホップである場合、転送はもはや継続されない。後続の実施例におけるサービスチェイン転送ルールは、同様に、この手法で実装されてもよい。詳細は、再び説明されない。
【００８７】
或いは、サービスチェイン転送ルールは、下記のようなものである。
ＣｈａｉｎＩＤ＝ＣＩＤ１，ＳｅｒｖｉｃｅＩｎｄｅｘ＝３；ａｃｔｉｏｎ＝ｏｕｔｐｕｔ：ＳＦ１−ｐｏｒｔ；
ＣｈａｉｎＩＤ＝ＣＩＤ１，ＳｅｒｖｉｃｅＩｎｄｅｘ＝２；ａｃｔｉｏｎ＝ｏｕｔｐｕｔ：ＳＦ２−ｐｏｒｔ；
ＣｈａｉｎＩＤ＝ＣＩＤ１，ＳｅｒｖｉｃｅＩｎｄｅｘ＝１；ａｃｔｉｏｎ＝ｏｕｔｐｕｔ：ＡＦ１−ｐｏｒｔ；
ここでＣｈａｉｎＩＤは、サービスチェイン識別子であり、ＳｅｒｖｉｃｅＩｎｄｅｘは、サービスインデックスであり、ａｃｔｉｏｎは、アクションである。サービスチェイン転送ルールに従って、転送器は、識別子がＳＦ１、ＳＦ２、及びＡＦ１であるネットワーク要素に順番にパケットを転送する。パケットが転送されるたびに、１がＳｅｒｖｉｃｅＩｎｄｅｘの値から減算され、最終的に値は０になる。したがって、複数のネットワーク要素による転送が実装される。後続の実施例におけるサービスチェイン転送ルールは、同様に、この方式で実装されてもよい。詳細は再び説明されない。
【００８８】
３０６．分類器は、端末に送信されることになっているダウンリンクパケットを受信し、パケット内の転送識別子をサービスチェイン分類ルール内の転送識別子とマッチングし、マッチングが成功した場合、サービスチェイン分類ルール内のサービスチェイン識別子をパケットの中にカプセル化する。
【００８９】
このステップにおいて、マッチングが成功するということは、パケット内の転送識別子が、サービスチェイン分類ルール内の転送識別子と同じであることを意味する。２つの識別子が異なる場合、マッチングは失敗すると考えられる。
【００９０】
分類器は、複数のサービスチェイン分類ルールを格納してよい。異なるサービスチェイン識別子が、それぞれのサービスチェイン分類ルール内に存在する。マッチング中、パケット内の転送識別子は、それぞれのサービスチェイン分類ルールを検索するために、インデックスとして使用されてよい。サービスチェイン分類ルール内の転送識別子が、インデックスと同じである場合、マッチングは成功し、サービスチェイン識別子は、マッチングされたサービスチェイン分類ルールから取得されてよく、パケットの中にカプセル化されてよい。本実施例では、サービスチェイン識別子は、パケットのヘッダの中にカプセル化される。詳細は、本明細書で過度に説明されない。
【００９１】
３０７．分類器は、サービスチェイン識別子を搬送するパケットを転送器に送信する。
【００９２】
３０８．パケットを受信した後で、転送器は、パケット内で搬送されたサービスチェイン識別子をサービスチェイン転送ルール内のサービスチェイン識別子とマッチングし、マッチングが成功した場合、サービスチェイン転送ルール内のネットワーク要素識別子を取得する。本実施例では、ネットワーク要素識別子は、アクセスネットワーク要素及びサービングネットワーク要素の識別子である。
【００９３】
このステップにおいて、マッチングが成功するということは、パケット内で搬送されたサービスチェイン識別子が、サービスチェイン転送ルール内のサービスチェイン識別子と同じであることを意味する。２つの識別子が異なる場合、マッチングは失敗すると考えられる。
【００９４】
１つ又は複数のネットワーク要素識別子が取得されてよい。本実施例では、少なくともアクセスネットワーク要素の識別子が含まれ、したがって、ＳＤＮのメカニズムに基づいた制御が、アクセスネットワーク要素に実装される。任意選択で、複数のネットワーク要素の識別子が取得されるとき、パケットは、複数のネットワーク要素に順番に転送される。
【００９５】
任意選択で、転送器は、次ホップのネットワーク要素のタイプに従って、サービスチェイン識別子が転送されたパケット内で搬送されたかどうかを判定してよい。次ホップのネットワーク要素のタイプがＳＦである場合、転送されたパケットは、サービスチェイン識別子を搬送してよい。次ホップのネットワーク要素のタイプがアクセスネットワーク要素である場合、転送されたパケットは、サービスチェイン識別子を搬送する必要はない。
【００９６】
３０９．転送器は、アクセスネットワーク要素の取得された識別子に従って、対応するアクセスネットワーク要素にパケットを転送する。
【００９７】
アクセスネットワーク要素は、パケット処理ネットワーク要素内の最後のホップなので、転送器は、パケット内で搬送されたサービスチェイン識別子を最初に取り除いてよく、次にパケットをアクセスネットワーク要素に転送する。
【００９８】
任意選択で、複数のネットワーク要素の識別子が取得された場合、パケットは、サービス処理のために、最初にそれぞれのＳＦに転送され、次にアクセスネットワーク要素に転送され、例えば、図の中で破線で示されたように、サービス処理のために、ＳＦ１及びＳＦ２に送信され、次にアクセスネットワーク要素に送信される。加えて、それぞれのＳＦがパケット処理を実行した後で、処理結果は、パケットの中にメタデータの形式で更にカプセル化されてよく、次にアクセスネットワーク要素に、転送器を使用することによって送信されてよいことに留意されたい。したがって、アクセスネットワーク要素とサービス処理ネットワーク要素との間の関連付けられた情報の共有が実施され得る。
【００９９】
３１０．パケットを受信した後で、アクセスネットワーク要素は、パケットを端末に転送し、その結果、端末がパケットを受信する。
【０１００】
本実施例によって提供された方法において、コントローラは、端末のアクセスリクエストに従ってサービスチェイン転送ルールを生成し、サービスチェイン転送ルール内のサービスチェイン識別子に対応するアクセスネットワーク要素識別子に従ってアクセスネットワーク要素にパケットを転送することを完了する。トンネル識別子は、アクセスネットワーク要素に転送されるパケットをルーティングするために使用される必要はない。したがって、端末がアクセスをリクエストするシナリオにおいて、ＳＤＮのメカニズムに基づいた制御が、アクセスネットワーク要素に実装される。このプロセスにおいて、アクセスネットワーク要素は、サービスチェイン転送におけるホップとして使用され、統一された制御が、サービスチェイニングのメカニズムを使用することによって実行される。加えて、制御プレーン上の統一された転送制御モードに基づいて、転送制御が、アクセスネットワーク及びサービス処理ネットワークに実装されることができ、したがって、サービスチェイニングに基づいたＳＤＮのアクセス管理及びモビリティ管理が、モバイルネットワーク内に実装される。
【０１０１】
図４を参照すると、本発明の実施例は、端末ハンドオーバシナリオに適用されるアクセス制御方法を提供する。方法は下記のステップを含む。
【０１０２】
４０１．端末は、アクセスネットワーク要素ＡＦ１を使用することによってアクセスプロシージャを実行する。プロセスは、前述のステップ３０１から３１０と同じであり、再び本明細書では説明されない。
【０１０３】
４０２．端末は、アクセスネットワーク要素ＡＦ１からアクセスネットワーク要素ＡＦ２へのハンドオーバの準備をし、ハンドオーバリクエストをコントローラに送信する。
【０１０４】
任意選択で、端末は、ＡＦ１又はＡＦ２を使用することによってハンドオーバリクエストをコントローラに送信してよい。
【０１０５】
４０３．ハンドオーバリクエストを受信した後で、コントローラは、新しいサービスチェイン転送ルールを生成するか、又は元のサービスチェイン転送ルールを修正して新しいサービスチェイン転送ルールを取得し、更新のために、新しいサービスチェイン転送ルールを転送器に送信する。
【０１０６】
新しいサービスチェイン転送ルールと元のサービスチェイン転送ルールとの間の差異は、元のサービスチェイン転送ルール内のネットワーク要素識別子はＡＦ１の識別子であるが、新しいサービスチェイン転送ルール内のネットワーク要素識別子はＡＦ２の識別子であるという点にある。
【０１０７】
一般に、新しいサービスチェイン転送ルールを受信した後で、転送器は、元のサービスチェイン転送ルールを新しいサービスチェイン転送ルールに置換する。詳細は本明細書では説明されない。
【０１０８】
任意選択で、ハンドオーバプロセスにおけるパケットロスを防ぐために、ＡＦ１及びＡＦ２は、同様に、端末に送信されるパケットをバイキャストモードで別々に転送してもよい。したがって、新しいサービスチェイン転送ルール内のネットワーク要素識別子は、同様に、ＡＦ１の識別子及びＡＦ２の識別子であってもよい。
【０１０９】
４０４．分類器がダウンリンクパケットを受信するとき、分類器は、パケットをサービスチェイン分類ルールに従って分類し、サービスチェイン識別子をパケットの中にカプセル化し、次にパケットを転送器に転送する。
【０１１０】
４０５ａ．パケットを受信した後で、転送器は、サービスチェイン識別子を新しいサービスチェイン転送ルールとマッチングし、新しいサービスチェイン転送ルール内のネットワーク要素識別子に従って、アクセスネットワーク要素ＡＦ２にパケットを転送する。
【０１１１】
新しいサービスチェイン転送ルール内のネットワーク要素識別子が、ＡＦ１の識別子及びＡＦ２の識別子である場合、パケットは、ＡＦ１及びＡＦ２に一斉にバイキャストモードで転送され、パケットロスを防ぎ、パケット伝送の成功比率を改善する。
【０１１２】
任意選択で、新しいサービスチェイン転送ルールが他のネットワーク要素の識別子を更に含む場合、パケットは、最初に他のネットワーク要素に順番に転送され、次にアクセスネットワーク要素に転送される。例えば、図に示されたように、ネットワーク要素識別子に従って、パケットは、サービス処理のために、最初にＳＦ１及びＳＦ２に転送され、次にＡＦ２に転送されるか、又はＡＦ１及びＡＦ２に転送される。
【０１１３】
任意選択で、前述のステップ４０５ａの後に、方法は更に含んでよい。
【０１１４】
４０５ｂ．転送器は、新しいサービスチェイン転送ルールに従って、アクセスネットワーク要素ＡＦ１に一斉にパケットを転送する。
【０１１５】
転送器がパケットをアクセスネットワーク要素に転送する前に、転送器は、パケット内で搬送されるサービスチェイン識別子を最初に取り除いてよく、次にパケットを転送してよい。
【０１１６】
４０６ａ．転送器によって送信されたパケットを受信した後で、ＡＦ２は、パケットを端末に送信し、パケット伝送を完了する。
【０１１７】
任意選択で、前述のステップ４０６ａの後に、方法は更に含んでよい。
【０１１８】
４０６ｂ．転送器によって送信されたパケットを受信した後で、ＡＦ１は、パケットを端末に送信し、パケット伝送を完了する。
【０１１９】
前述のステップにおいて、パケットがＡＦ１及びＡＦ２に一斉にバイキャストモードで転送されるとき、方法は、下記のステップを更に含んでよい。
【０１２０】
４０７．エアインターフェースのハンドオーバを完了した後で、端末は、ハンドオーバ完了指標をアクセスネットワーク要素ＡＦ２に送信する。
【０１２１】
４０８．ハンドオーバ完了指標を受信した後で、アクセスネットワーク要素ＡＦ２は、ハンドオーバ完了指標をコントローラに送信する。
【０１２２】
４０９．ハンドオーバ完了指標を受信した後で、コントローラは、新しいサービスチェイン転送ルールを再生し、新しいサービスチェイン転送ルール内のネットワーク要素識別子、言い換えれば、ＡＦ１の識別子及びＡＦ２の識別子を、ＡＦ２の識別子に置換し、更新のために、再生された新しいサービスチェイン転送ルールを転送器に転送する。
【０１２３】
４１０．ダウンリンクパケットを受信するとき、分類器は、サービスチェイン分類ルールに従って、サービスチェイン識別子をパケットの中にカプセル化し、次にパケットを転送器に転送する。
【０１２４】
４１１．パケットを受信した後で、転送器は、更新された新しいサービスチェイン転送ルールに従って、ＡＦ２にパケットを転送する。
【０１２５】
任意選択で、パケットは、他のパケット処理ネットワーク要素に最初に送信されてよく、最終的にＡＦ２に転送されてよい。詳細は本明細書では説明されない。
【０１２６】
４１２．パケットを受信した後で、ＡＦ２は、パケットを端末に転送する。
【０１２７】
本実施例によって提供された方法において、端末がアクセスプロシージャを完了した後で、コントローラは、端末のハンドオーバリクエストに従ってサービスチェイン転送ルールを生成し、サービスチェイン転送ルール内のサービスチェイン識別子に対応するネットワーク要素識別子に従ってアクセスネットワーク要素にパケットを転送すること完了し、ここでネットワーク要素識別子は、ハンドオーバ後のネットワーク要素の識別子であってよく、又はハンドオーバ前のネットワーク要素の識別子及びハンドオーバ後のネットワーク要素の識別子であってよく、その結果、端末ハンドオーバシナリオにおいて、ＳＤＮのメカニズムに基づいた制御が、アクセスネットワーク要素に実装される。このプロセスにおいて、アクセスネットワーク要素は、サービスチェイン転送におけるホップとして使用され、トンネル識別子は、アクセスネットワーク要素に転送されるパケットをルーティングするために使用される必要はなく、統一された制御が、サービスチェイニングのメカニズムを使用することによって実行される。加えて、制御プレーン上の統一された転送制御モードに基づいて、転送制御が、アクセスネットワーク及びサービス処理ネットワークに実装されることができ、したがって、サービスチェイニングに基づいたＳＤＮのアクセス管理及びモビリティ管理が、モバイルネットワーク内に実装される。
【０１２８】
図５を参照すると、本発明の実施例は、端末がサービスをセットアップすることをリクエストするシナリオに適用されるアクセス制御方法を提供し、ここでアクセスリクエストは、異なるサービスチェイン識別子を使用することによって、サービスセットアップリクエストと区別される。方法は下記のステップを含む。
【０１２９】
５０１．端末は、アクセスネットワーク要素ＡＦ１に対するアクセスリクエストを開始する。
【０１３０】
５０２．アクセスリクエストを受信した後で、アクセスネットワーク要素ＡＦ１は、コントローラにアクセスリクエストを送信する。
【０１３１】
５０３．アクセスネットワーク要素によって送信されたアクセスリクエストを受信した後で、コントローラは、転送識別子を端末に割り当て、サービスチェイン識別子ＣＩＤ１を判定し、サービスチェイン分類ルール及びサービスチェイン転送ルールを生成する。
【０１３２】
サービスチェイン分類ルールは、端末の転送識別子、及び対応するサービスチェイン識別子ＣＩＤ１を含む。サービスチェイン転送ルールは、サービスチェイン識別子ＣＩＤ１、及び対応するネットワーク要素識別子、言い換えれば、ＡＦ１の識別子を含む。
【０１３３】
例えば、サービスチェイン分類ルールは、下記のようなものである。
Ｄｓｔ＿ＩＰ＝ＩＰ１，ＣｈａｉｎＩＤ＝ＣＩＤ１；
ここで、Ｄｓｔ＿ＩＰは、送信先ＩＰアドレスを示し、ＣｈａｉｎＩＤは、サービスチェイン識別子を示す。サービスチェイン分類ルールは、パケットの送信先ＩＰアドレスがＩＰ１であるとき、対応するサービスチェイン識別子がＣＩＤ１であることを示す。
【０１３４】
サービスチェイン転送ルールは、下記のようなものである。
ＣｈａｉｎＩＤ＝ＣＩＤ１；Ｆｏｒｗａｒｄｉｎｇ＝ＡＦ１；
ここでＣｈａｉｎＩＤは、サービスチェイン識別子を示し、Ｆｏｒｗａｒｄｉｎｇは、ネットワーク要素の識別子を示す。サービスチェイン転送ルールは、サービスチェイン識別子がＣＩＤ１であるパケットが、アクセスネットワーク要素ＡＦ１に転送されることを示す。
【０１３５】
任意選択で、コントローラは、端末に対してアクセス認証を更に実行してよく、端末のサービスポリシを取得してよい。
【０１３６】
５０４．コントローラは、サービスチェイン分類ルールを分類器に送信する。
【０１３７】
５０５．コントローラは、サービスチェイン転送ルールを転送器に送信する。
【０１３８】
５０６．端末がサービスを開始するとき、端末は、サービスセットアップリクエストをコントローラに送信し、ここでサービスセットアップリクエストは、サービスに対応するサービスストリーム情報を搬送する。
【０１３９】
端末によってリクエストされたサービスは、任意のサービス、例えば、ＶｏＩＰサービス、ダウンロードサービス、ショートメッセージサービス、マルチメディアメッセージサービス、又はＷｅＣｈａｔサービスであってよく、本明細書では限定されない。サービスストリーム情報は、ＩＰ５タプル（IP  quintuple）（送信元ＩＰアドレス、送信先ＩＰアドレス、送信元ポート番号、送信先ポート番号、及びプロトコルタイプ）を含むが、これに限定されない。
【０１４０】
５０７．サービスセットアップリクエストを受信した後で、コントローラは、対応するサービスチェイン識別子ＣＩＤ２をサービスに対して割り当て、新しいサービスチェイン分類ルール及び新しいサービスチェイン転送ルールを、ＣＩＤ２に基づいて生成する。
【０１４１】
新しいサービスチェイン分類ルールは、サービス特性、及び対応するサービスチェイン識別子ＣＩＤ２を含む。サービス特性は、サービスに関連した様々なタイプの情報を含むが、これに限定されない。
【０１４２】
例えば、新しいサービスチェイン分類ルールは、下記のようなものである。
Ｓｒｃ＿ＩＰ＝ＩＰ２，Ｄｓｔ＿ＩＰ＝ＩＰ１，Ｄｓｔ＿Ｐｏｒｔ＝８０８０；ＣｈａｉｎＩＤ＝ＣＩＤ２；
ここでＳｒｃ＿ＩＰは、送信元ＩＰアドレスであり、Ｄｓｔ＿ＩＰは、送信先ＩＰアドレスであり、Ｄｓｔ＿Ｐｏｒｔは、送信先ポート番号であり、ＣｈａｉｎＩＤは、サービスチェイン識別子である。新しいサービスチェイン分類ルールは、パケットの送信元ＩＰアドレスがＩＰ２であり、送信先ＩＰアドレスがＩＰ１であり、かつ送信先ポート番号が８０８０であるとき、パケットに対応するサービスチェイン識別子がＣＩＤ２であることを示す。
【０１４３】
新しいサービスチェイン転送ルールは、下記のようなものである。
ＣｈａｉｎＩＤ＝ＣＩＤ２；Ｆｏｒｗａｒｄｉｎｇ＝ＳＦ１，ＳＦ２；
ここでＣｈａｉｎＩＤは、サービスチェイン識別子を示し、Ｆｏｒｗａｒｄｉｎｇは、ネットワーク要素の識別子を示す。新しいサービスチェイン転送ルールは、サービスチェイン識別子がＣＩＤ２であるパケットが、ＳＦ１及びＳＦ２に順番に転送されることを示す。
【０１４４】
本実施例では、サービス処理のプライオリティは、アクセス処理のプライオリティより高い。したがって、コントローラは、サービスセットアップリクエストに従って判定されたサービスチェインＣＩＤ２のプライオリティを、アクセスリクエストに従って判定されたサービスチェインＣＩＤ１のプライオリティより高くなるようにセットしてよく、それに対応してＣＩＤ２を含むサービスチェイン転送ルールのプライオリティを、ＣＩＤ１を含むサービスチェイン転送ルールのプライオリティより高くなるようにセットし、それによってパケットがアクセスネットワーク要素に転送される前に、サービス処理がパケットに対して実行されることを保証する。
【０１４５】
５０８．コントローラは、更新のために、新しいサービスチェイン分類ルールを分類器に送信する。
【０１４６】
５０９．コントローラは、更新のために、新しいサービスチェイン転送ルールを転送器に送信する。
【０１４７】
５１０．端末に送信されることになっているダウンリンクパケットが分類器に到着した後で、分類器は、パケット内の転送識別子を、元のサービスチェイン分類ルール及び新しいサービスチェイン分類ルールと別々にマッチングし、両方が成功裏にマッチングされる場合、２つのサービスチェイン識別子ＣＩＤ１及びＣＩＤ２をパケットの中にカプセル化する。
【０１４８】
本実施例では、分類器によってカプセル化されたパケットが、２つのサービスチェイン識別子を搬送する例が説明のために使用されることに留意されたい。実際のアプリケーションにおいて、分類器によってカプセル化されたパケットは、より多くのサービスチェイン識別子を搬送してもよい。パケット内で搬送されるサービスチェイン識別子の具体的な量は、本実施例では限定されない。例えば、パケットは、全体で３つのサービスチェイン識別子、言い換えれば、ＣＩＤ１、ＣＩＤ２、及びＣＩＤ３を搬送する。
【０１４９】
５１１．分類器は、２つのサービスチェイン識別子を搬送するパケットを転送器に送信する。
【０１５０】
５１２．転送器は、パケット内で搬送されたサービスチェイン識別子を、元のサービスチェイン転送ルール及び新しいサービスチェイン転送ルールと別々にマッチングする。パケット内で搬送されたサービスチェイン識別子のうちの１つが、元のサービスチェイン転送ルールにマッチし、他のサービスチェイン識別子が、新しいサービスチェイン転送ルールにマッチする場合、２つのサービスチェイン転送ルールの両方が成功裏にマッチングされたことを示す。このケースでは、サービスチェインのプライオリティの降順に、パケットは、ＣＩＤ２に対応するネットワーク要素識別子に従って、ＳＦ１及びＳＦ２に最初に転送される。
【０１５１】
サービスチェイン転送ルール内のネットワーク要素識別子は、順番になっている。パケットは、順番に従って転送されてよい。例えば、サービスチェイン転送ルール内のネットワーク要素識別子は、順番にＳＦ１及びＳＦ２である。このケースでは、ＳＦ２に転送されるパケットは、ＳＦ１がサービス処理を実行した後で戻されたパケットである。すなわち、パケットは、最初にＳＦ１に転送される。ＳＦ１がパケットを処理し、パケットを戻した後で、ＳＦ１によって戻されたパケットが受信され、処理のために、ＳＦ２に転送される。
【０１５２】
任意選択で、転送器は、ネットワーク要素のタイプに従って、送信されたパケット内で、サービスチェイン識別子が搬送されたかどうかを判定してよい。
【０１５３】
５１３．ＣＩＤ２に対応する転送プロシージャを完了した後で、転送器は、ＣＩＤ１に対応するネットワーク要素識別子に従って、ＡＦ１にパケットを転送する。
【０１５４】
任意選択で、ＡＦ１は、パケット処理ネットワーク要素内の最後のホップなので、転送器は、パケット内で搬送されるサービスチェイン識別子を最初に取り除いてよく、次にＡＦ１にパケットを転送する。
【０１５５】
５１４．パケットを受信した後で、ＡＦ１はパケットを端末に転送し、その結果、端末がパケットを受信する。
【０１５６】
本実施例によって提供された方法において、端末が、アクセスプロシージャを完了し、サービスを開始するとき、コントローラは、端末のサービスセットアップリクエストに従って新しいサービスチェイン転送ルールを生成し、新しいサービスチェイン転送ルール内のサービス処理ネットワーク要素識別子、及び元のサービスチェイン転送ルール内のアクセスネットワーク要素識別子に従って、サービス処理ネットワーク要素、及びアクセスネットワーク要素に順番にパケットを転送し、その結果、端末がサービスをセットアップするシナリオにおいて、ＳＤＮのメカニズムに基づいた制御が、アクセスネットワーク要素に実装される。このプロセスにおいて、アクセスネットワーク要素は、サービスチェイン転送におけるホップとして使用され、トンネル識別子は、アクセスネットワーク要素に転送されるパケットをルーティングするために使用される必要はなく、統一された制御が、サービスチェイニングのメカニズムを使用することによって実行される。加えて、制御プレーン上の統一された転送制御モードに基づいて、転送制御が、アクセスネットワーク及びサービス処理ネットワークに実装されることができ、したがって、サービスチェイニングに基づいたＳＤＮのアクセス管理及びモビリティ管理が、モバイルネットワーク内に実装される。
【０１５７】
図６を参照すると、本発明の実施例は、アイドル状態の端末がページングされるシナリオに適用されるアクセス制御方法を提供する。方法は下記のステップを含む。
【０１５８】
７０１．端末は、アクセスネットワーク要素ＡＦ１を使用することによってアクセスプロシージャを完了した。これは、図３に示された実施例と同じである。端末は、長時間送信するためのサービスを有していないので、端末は、ＡＦ１を使用することによって、端末がアイドル状態に入ることを、コントローラに通知する。
【０１５９】
７０２．コントローラは、端末がアイドル状態に入るという通知に従って、更新のために、サービスチェイン転送ルールを転送器に送信する。
【０１６０】
サービスチェイン転送ルールを受信した後で、転送器は、既存のサービスチェイン転送ルールをこのサービスチェイン転送ルールに置換してよい。
【０１６１】
サービスチェイン転送ルールは、端末に対応するサービスチェイン識別子ＣＩＤ１及びネットワーク要素識別子を含む。ネットワーク要素識別子は、端末が属するページンググループ内の１つ又は複数のアクセスネットワーク要素の識別子である。本実施例では、ページンググループが、ＡＦ１及びＡＦ２を含む２つのアクセスネットワーク要素を含む例が説明のために使用される。
【０１６２】
任意選択で、コントローラは、転送器に、サービスチェイン識別子に対応するパケットをコントローラに報告するように、更に命令してよい。
【０１６３】
７０３．このステップは任意選択である。コントローラは、更新のために、サービスチェイン分類ルールを分類器に送信する。
【０１６４】
サービスチェイン分類ルールは、端末の転送識別子、及びサービスチェイン識別子ＣＩＤ１に加えて、端末をページングするために転送器によって要求されるパラメータを含む。１つ又は複数のページングパラメータ、例えば、ページング不連続受信（Ｄｉｓｃｏｎｔｉｎｕｏｕｓ  Ｒｅｃｅｉｖｅ，略してＤＲＸ）の継続期間、及びページングプライオリティがあってよい。これは本実施例では具体的に限定されない。
【０１６５】
コントローラが、ページングパラメータを分類器に送信する必要がない場合、このステップはキャンセルされてよく、分類器は、アクセスプロシージャ内に格納されたサービスチェイン分類ルールを使用してよい。
【０１６６】
７０４．分類器が、端末に送信されることになっているとともに、端末の転送識別子を含むパケットを受信するとき、分類器は、サービスチェイン分類ルールに従って、サービスチェイン識別子ＣＩＤ１をパケットの中にカプセル化する。
【０１６７】
任意選択で、分類器は、ページングパラメータをパケットの中に一斉にメタデータの形式で更にカプセル化してよい。
【０１６８】
７０５．分類器は、アクセス情報を搬送するパケットを転送器に送信する。
【０１６９】
７０６．パケットを受信した後で、転送器は、サービスチェイン転送ルール内で搬送された、端末が属するページンググループ内の１つ又は複数のアクセスネットワーク要素の、識別子に従って、ページンググループ内の１つ又は複数のアクセスネットワーク要素にパケットを転送し、ページンググループ内の１つ又は複数のアクセスネットワーク要素は、端末をページングする。
【０１７０】
本実施例におけるステップ７０６において、下記の方法Ａ及び方法Ｂのどちらかは、パケットを転送するために転送器によって使用されてよい。方法Ａは、ステップ７０６ａ〜７０６ｄを含み、ここでパケットは、ページンググループ内のそれぞれのアクセスネットワーク要素に、ブロードキャストモードで送信される。方法Ｂは、ステップ７０６ｈ〜７０６ｌを含み、ここでアクセスネットワーク要素が端末を成功裏にページングするか、又はアクセスネットワーク要素が全て、端末をページングすることに失敗するまで、パケットは、ページンググループ内のアクセスネットワーク要素に、順次指定された順番で送信される。
【０１７１】
方法Ａ．
【０１７２】
７０６ａ及び７０６ｂ．転送器は、サービスチェイン転送ルール内に含まれるＡＦ１及びＡＦ２の識別子に従って、アクセスネットワーク要素ＡＦ１及びＡＦ２にブロードキャストモードでパケットを送信するか、又はＡＦ１及びＡＦ２に順番にパケットを送信する。
【０１７３】
転送器が、ページンググループ内のそれぞれのアクセスネットワーク要素にブロードキャストモードでパケットを転送するか、又はページンググループ内のそれぞれのアクセスネットワーク要素に順番にパケットを送信するかは、本実施例では具体的に限定されない。具体的には、転送器は、ローカルなプリセットされたポリシに従って転送を実行してよく、又はコントローラによって送信されたサービスチェイン転送ルール内で搬送されたポリシに従って転送を実行してよい。これは本実施例では具体的に限定されない。
【０１７４】
７０６ｃ．パケットを受信した後で、ＡＦ１は端末をページングし、端末がＡＦ１の受信可能範囲内にあるかどうかを判定する。
【０１７５】
７０６ｄ．パケットを受信した後で、ＡＦ２は端末をページングし、端末がＡＦ２の受信可能範囲内にあるかどうかを判定する。
【０１７６】
任意選択で、パケットのメタデータは、ページングパラメータを含む。したがって、アクセスネットワーク要素ＡＦ１及びＡＦ２は、ページングパラメータに従って端末をページングしてよい。
【０１７７】
方法Ｂ．
【０１７８】
７０６ｈ．転送器は、ページンググループ内の第１のアクセスネットワーク要素ＡＦ１にパケットを指定された順番で最初に転送する。
【０１７９】
指定された順番は、要件に従ってセットされてよい。本実施例では、ページンググループは、２つのアクセスネットワーク要素を含み、指定された順番は、ＡＦ１−＞ＡＦ２である。このケースでは、転送器は、ＡＦ１に最初にパケットを転送し、順番に次にＡＦ２にパケットを転送する。
【０１８０】
７０６ｉ．パケットを受信した後で、ＡＦ１は、端末をページングし、端末がＡＦ１の受信可能範囲にあるかどうかを判定する。
【０１８１】
７０６ｊ．ＡＦ１は、端末をページングすることに失敗し、パケットを転送器に戻す。
【０１８２】
７０６ｋ．ＡＦ１によって戻されたパケットを受信した後で、転送器は、前述の順番に従って、ＡＦ２にパケットを転送し続け、ＡＦ２が端末をページングし続けることを誘発する。
【０１８３】
７０６ｌ．パケットを受信した後で、ＡＦ２は端末をページングし、端末がＡＦ２の受信可能範囲にあるかどうかを判定する。
【０１８４】
前述のプロセスは、ページンググループ内のアクセスネットワーク要素が端末を成功裏にページングするまで、若しくはページンググループ内のアクセスネットワーク要素が全て、端末をページングすることに失敗するまで、又はページングが時間切れとなり、結果としてページングプロセスが失敗するまで継続する。
【０１８５】
任意選択で、ページンググループ内のアクセスネットワーク要素によって受信されたパケット内のメタデータは、ページングパラメータを含む。このケースでは、アクセスネットワーク要素ＡＦ１及びＡＦ２は、ページングパラメータに従って端末をページングしてよい。詳細は再び本明細書では説明されない。
【０１８６】
７０７．本実施例では、ＡＦ２が端末を成功裏にページングする例が説明のために使用される。端末は、ＡＦ２によって送信されたページングメッセージを受信し、ＡＦ２を使用することによってアイドル状態終了指標をコントローラに送信し、端末がサービスを実行してよいことをコントローラに示す。
【０１８７】
７０８．アイドル状態終了指標を受信した後で、コントローラは、更新のために、サービスチェイン転送ルールを転送器に送信し、ここでサービスチェイン転送ルールは、サービスチェイン識別子ＣＩＤ１、及び対応するアクセスネットワーク要素ＡＦ２の識別子を含む。したがって、全ての後続のパケットは、転送器によって、アクセスネットワーク要素ＡＦ２に転送される。
【０１８８】
７０９．このステップは任意選択である。パケットが、前述のプロセス内でページングパラメータを搬送する場合、コントローラは、更新のために、サービスチェイン分類ルールを分類器に送信してよく、分類器に、ページングパラメータをパケットの中にカプセル化しないように命令する。その後、分類器は、サービスチェイン識別子だけをカプセル化する必要がある。これは、ページングの完了後の後続のパケット転送プロセスにおいて、ページングパラメータがそれでも搬送される場合に引き起こされる、不必要な伝送を回避する。
【０１８９】
本実施例では、前述のサービスチェイン転送ルールのうちの任意の１つは、他のネットワーク要素の識別子、例えば、ＳＦの識別子を更に含んでよい。このケースでは、パケットがアクセスネットワーク要素に送信される前に、パケットは、サービス処理のために、最初に他のネットワーク要素に送信される必要がある。詳細に関しては、前述の実施例における説明を参照されたい。詳細は再び本明細書では説明されない。
【０１９０】
本実施例によって提供された方法において、端末がアイドル状態に入った後で、コントローラは、端末がアイドル状態に入るという通知に従ってサービスチェイン転送ルールを生成し、サービスチェイン転送ルール内で搬送された、端末が属するページンググループ内の１つ又は複数のアクセスネットワーク要素の、識別子に従って、１つ又は複数のアクセスネットワーク要素にパケットを転送し、その結果、アイドル状態の端末をページングするシナリオにおいて、ＳＤＮのメカニズムに基づいた制御が、アクセスネットワーク要素に実装される。このプロセスにおいて、アクセスネットワーク要素は、サービスチェイン転送におけるホップとして使用され、トンネル識別子は、アクセスネットワーク要素に転送されるパケットをルーティングするために使用される必要はなく、統一された制御が、サービスチェイニングのメカニズムを使用することによって実行される。加えて、制御プレーン上の統一された転送制御モードに基づいて、転送制御が、アクセスネットワーク及びサービス処理ネットワークに実装されることができ、したがって、サービスチェイニングに基づいたＳＤＮのアクセス管理及びモビリティ管理が、モバイルネットワーク内に実装される。
【０１９１】
図７を参照すると、本発明の実施例は、複数のネットワーク要素間の情報共有のシナリオに適用されるアクセス制御方法を提供する。方法は下記のステップを含む。
【０１９２】
８０１．これは、前述のステップ３０１〜３０５と同じである。詳細は再び本明細書では説明されない。
【０１９３】
コントローラは、サービスチェイン分類ルール及びサービスチェイン転送ルールを、分類器及び転送器にそれぞれ送信し、端末のサービスパケットが、サービス処理ネットワーク要素ＳＦ１及びＳＦ２によって最初に処理され、次にアクセスネットワーク要素ＡＦ１によって転送される必要があることを示す。本明細書では、２つのネットワーク要素がパケットを処理する例が、説明のために使用される。実際のアプリケーションにおいて、確実に、３つ以上のネットワーク要素、例えば、３つの、５つの、又は８つのネットワーク要素が、パケットを処理してよい。これは本実施例では具体的に限定されない。
【０１９４】
８０２．分類器が、端末に送信されることになっているダウンリンクパケットを受信するとき、分類器は、パケット内の転送識別子をサービスチェイン分類ルール内の転送識別子とマッチングし、マッチングが成功した場合、サービスチェイン識別子ＣＩＤ１をパケットの中にカプセル化する。
【０１９５】
８０３．分類器は、サービスチェイン識別子を搬送するパケットを転送器に送信する。
【０１９６】
８０４．パケットを受信した後で、転送器は、パケット内で搬送されたサービスチェイン識別子をサービスチェイン転送ルール内のサービスチェイン識別子とマッチングし、マッチングが成功した場合、サービスチェイン転送ルール内のネットワーク要素識別子を取得する。本実施例では、ネットワーク要素識別子が、順番にＳＦ１、ＳＦ２、及びＡＦ１である例が、説明のために使用される。転送器は、順番に従って、最初にパケットをサービス処理ネットワーク要素ＳＦ１に送信する。
【０１９７】
パケット内で搬送されたサービスチェイン識別子が、サービスチェイン転送ルール内のサービスチェイン識別子に成功裏にマッチするということは、パケット内で搬送されたサービスチェイン識別子が、サービスチェイン転送ルール内のサービスチェイン識別子と同じであることを意味する。２つの識別子が異なる場合、マッチングは失敗する。
【０１９８】
８０５．パケットを受信した後で、サービス処理ネットワーク要素ＳＦ１は、パケットに対してサービス処理を実行し、サービス処理結果をパケットの中にカプセル化し、サービス処理されたパケットを転送器に戻す。
【０１９９】
任意選択で、ＳＦ１は、サービス処理結果１をパケットの中にメタデータの形式でカプセル化してよい。例えば、ＳＦ１がＤＰＩデバイスである場合、パケットサービスタイプ及びコンテンツＵＲＬなどのパケットに対して実行されたディープインスペクションの結果は、パケットの中にメタデータの形式でカプセル化されてよい。
【０２００】
８０６．ＳＦ１によって戻されたパケットを受信した後で、転送器は、ネットワーク要素識別子の前述の順番に従って、サービス処理ネットワーク要素ＳＦ２にパケットを転送し続ける。
【０２０１】
８０７．パケットを受信した後で、サービス処理ネットワーク要素ＳＦ２は、パケットに対してサービス処理を実行し、サービス処理結果をパケットの中にカプセル化し、サービス処理されたパケットを転送器に戻す。
【０２０２】
任意選択で、ＳＦ２は、サービス処理結果２をパケットの中にメタデータの形式でカプセル化してよい。例えば、ＳＦ２がビデオコーデックである場合、パケットに対応するビデオストリームのビットレートは、パケットの中にメタデータの形式でカプセル化されてよい。
【０２０３】
ＳＦ２は、サービス処理結果をパケットに加えてよく、又はＳＦ１のサービス処理結果を置換してよい。これは本実施例では具体的に限定されない。例えば、ＳＦ１のサービス処理結果は、ＳＦ２がパケットを処理するために使用されるだけである。このケースでは、ＳＦ２が処理結果をカプセル化するとき、置換手法が使用されてよく、ＳＦ１のパケット処理結果は、パケット内で搬送される必要はない。或いは、ＳＦ１のパケット処理結果は、ＳＦ２がパケットを処理するために使用されるだけでなく、ＳＦ１がパケットを処理するためにも使用される。このケースでは、ＳＦ２が処理結果をカプセル化するとき、追加手法が使用されてよく、ＳＦ１の処理結果は留保される。したがって、パケットがアクセスネットワーク要素に転送されるとき、ＳＦ１のパケット処理結果が更に受信されてよい。本実施例では、ＳＦ２がサービス処理結果を追加手法でカプセル化する例が、説明のために使用される。したがって、パケットは、２つのネットワーク要素ＳＦ１及びＳＦ２の処理結果、言い換えれば、前述の結果１及び結果２を搬送する。
【０２０４】
８０８．パケットを受信した後で、転送器は、ネットワーク要素識別子の前述の順番に従って、ＳＦ１及びＳＦ２の処理結果を搬送するパケットをアクセスネットワーク要素ＡＦ１に送信する。
【０２０５】
８０９．パケットを受信した後で、ＡＦ１は、パケット内で搬送された処理結果に従って転送モードを判定する。
【０２０６】
例えば、ＳＦ１によって提供されたパケットサービスタイプに従って、ＡＦ１は、パケットによって要求される転送プライオリティを判定し、ＳＦ２によって提供されるビデオストリームのビットレートに従って、ＡＦ１は、パケットのための転送帯域幅を判定する。加えて、パケットを転送する前に、ＡＦ１は、パケット内にカプセル化されたサービスチェイン識別子及びメタデータを更に取り除いてよい。
【０２０７】
８１０．ＡＦ１は、判定された転送モードに従ってパケットを端末に転送する。
【０２０８】
本実施例によって提供された方法において、コントローラは、サービスチェイン転送ルールを生成し、サービスチェイン転送ルール内のサービスチェイン識別子に対応するネットワーク要素識別子に従ってアクセスネットワーク要素にパケットを転送することを完了し、ここでネットワーク要素識別子は、サービス処理ネットワーク要素の識別子、及びアクセスネットワーク要素の識別子を含み、パケットは、サービス処理ネットワーク要素によるパケット処理の結果を搬送する。したがって、ＳＤＮのメカニズムに基づいた制御がアクセスネットワーク要素に関して実行される間、複数のネットワーク要素間の情報共有が実施される。このプロセスにおいて、アクセスネットワーク要素は、サービスチェイン転送におけるホップとして使用され、トンネル識別子は、アクセスネットワーク要素に転送されるパケットをルーティングするために使用される必要はなく、統一された制御が、サービスチェイニングのメカニズムを使用することによって実行される。加えて、制御プレーン上の統一された転送制御モードに基づいて、転送制御が、アクセスネットワーク及びサービス処理ネットワークに実装されることができ、したがって、サービスチェイニングに基づいたＳＤＮのアクセス管理及びモビリティ管理が、モバイルネットワーク内に実装される。
【０２０９】
図８を参照すると、本発明の実施例は、端末が複数のアクセスネットワーク要素を使用することによってアクセスをリクエストするシナリオに適用されるアクセス制御方法を提供する。方法は下記のステップを含む。
【０２１０】
６０１ａ及び６０１ｂ．端末は、アクセスネットワーク要素ＡＦ１及びＡＦ２に対するアクセスリクエストを別々に開始する。
【０２１１】
アクセスネットワーク要素ＡＦ１及びＡＦ２は、例えば、両方がＬＴＥ  ｅＮｏｄｅＢである同じタイプのアクセス技術を使用することによって、アクセスサービスを端末に対して提供してよく、又は例えば、一方がＬＴＥ  ｅＮｏｄｅＢであり、他方がＷｉＦｉ  ＡＰである異なるタイプのアクセス技術を使用することによって、アクセスサービスを端末に対して提供してよい。これは本実施例では具体的に限定されない。
【０２１２】
６０２ａ及び６０２ｂ．アクセスネットワーク要素ＡＦ１及びＡＦ２は、アクセスリクエストをコントローラに別々に送信する。
【０２１３】
６０３．コントローラは、サービスチェイン分類ルール及びサービスチェイン転送ルールを生成する。
【０２１４】
例えば、サービスチェイン分類ルールは、下記のようなものである。
Ｄｓｔ＿ＩＰ＝ＩＰ１｜ＩＰ２，ＣｈａｉｎＩＤ＝ＣＩＤ１；
ここでＤｓｔ＿ＩＰは、送信先ＩＰアドレスを示し、ＣｈａｉｎＩＤは、サービスチェイン識別子を示す。サービスチェイン分類ルールは、パケットの送信先ＩＰアドレスがＩＰ１又はＩＰ２であるとき、パケットに対応するサービスチェイン識別子がＣＩＤ１であることを示す。
【０２１５】
例えば、サービスチェイン転送ルールは、下記のようなものである。
ＣｈａｉｎＩＤ＝ＣＩＤ１；Ｆｏｒｗａｒｄｉｎｇ＝ＡＦ１＋ＡＦ２；
ここでＣｈａｉｎＩＤは、サービスチェイン識別子であり、Ｆｏｒｗａｒｄｉｎｇは、ネットワーク要素識別子である。サービスチェイン転送ルールは、サービスチェイン識別子がＣＩＤ１であるパケットが、ＡＦ１及びＡＦ２にバイキャストされることを示す。ｏｐｅｎｆｌｏｗプロトコルがバイキャストアクションを実装するために使用される場合、アクションは、２つのｏｕｔｐｕｔアクション（パラメータは、それぞれＡＦ１に接続されたポート、及びＡＦ２に接続されたポートである）を実行することによって実装されてよい。
【０２１６】
或いは、サービスチェイン転送ルールは、下記のようなものである。
ＣｈａｉｎＩＤ＝ＣＩＤ１；Ｆｏｒｗａｒｄｉｎｇ＝ＡＦ１｜ＡＦ２；
ここでＣｈａｉｎＩＤは、サービスチェイン識別子であり、Ｆｏｒｗａｒｄｉｎｇは、ネットワーク要素識別子である。サービスチェイン転送ルールは、１つのアクセスネットワーク要素が、ＡＦ１及びＡＦ２から選択されること、並びにサービスチェイン識別子がＣＩＤ１であるパケットが、選択されたアクセスネットワーク要素に送信されることを示す。任意選択で、１つのアクセスネットワーク要素は、ＡＦ１及びＡＦ２から負荷バランスに基づいて選択されてよい。ｏｐｅｎｆｌｏｗプロトコルが、負荷バランスアクションを実装するために使用される場合、アクションは、ｇｒｏｕｐフローテーブル内のｓｅｌｅｃｔアクションを使用することによって（ＡＦ１に接続されたポート、及びＡＦ２に接続されたポートにそれぞれ送信された２つのアクションチェインを使用することによって）実装されてよい。
【０２１７】
６０４．コントローラは、サービスチェイン分類ルールを分類器に送信する。
【０２１８】
６０５．コントローラは、サービスチェイン転送ルールを転送器に送信する。
【０２１９】
前述の例において、サービスチェイン転送ルールは、アクセスネットワーク要素の識別子だけを含み、実際のアプリケーションにおいて、サービス処理ネットワーク要素の識別子を更に含んでよい。例えば、サービスチェイン転送ルールは、下記のようなものである。
ＣｈａｉｎＩＤ＝ＣＩＤ１；Ｆｏｒｗａｒｄｉｎｇ＝ＳＦ１，ＳＦ２，ＡＦ１＋ＡＦ２；
ここでＣｈａｉｎＩＤは、サービスチェイン識別子であり、Ｆｏｒｗａｒｄｉｎｇは、ネットワーク要素識別子である。サービスチェイン転送ルールは、サービスチェイン識別子がＣＩＤ１であるパケットが、ネットワーク要素識別子がＳＦ１及びＳＦ２であるサービス処理ネットワーク要素に順番に転送され、次にＡＦ１及びＡＦ２にバイキャストされることを示す。
【０２２０】
或いは、サービスチェイン転送ルールは、下記のようなものである。
ＣｈａｉｎＩＤ＝ＣＩＤ１；Ｆｏｒｗａｒｄｉｎｇ＝ＳＦ１，ＳＦ２，ＡＦ１｜ＡＦ２；
ここでＣｈａｉｎＩＤは、サービスチェイン識別子であり、Ｆｏｒｗａｒｄｉｎｇは、ネットワーク要素識別子である。サービスチェイン転送ルールは、サービスチェイン識別子がＣＩＤ１であるパケットが、ネットワーク要素識別子がＳＦ１及びＳＦ２であるサービス処理ネットワーク要素に順番に転送され、次に１つのアクセスネットワーク要素がＡＦ１及びＡＦ２から選択され、選択されたアクセスネットワーク要素にパケットが送信されることを示す。任意選択で、１つのアクセスネットワーク要素は、ＡＦ１及びＡＦ２から負荷バランスに基づいて選択されてよい。
【０２２１】
６０６．端末に送信されることになっているダウンリンクパケットが分類器に到着した後で、分類器は、パケット内の転送識別子をサービスチェイン分類ルール内の転送識別子とマッチングし、マッチングが成功した場合、対応するサービスチェイン識別子をパケットの中にカプセル化する。
【０２２２】
６０７．分類器は、サービスチェイン識別子を搬送するパケットを転送器に送信する。
【０２２３】
６０８．パケットを受信した後で、転送器は、パケット内で搬送されたサービスチェイン識別子をサービスチェイン転送ルール内のサービスチェイン識別子とマッチングし、マッチングが成功した場合、サービスチェイン転送ルール内のネットワーク要素識別子を取得する。本実施例では、ネットワーク要素識別子が、サービス処理ネットワーク要素の識別子及びアクセスネットワーク要素の識別子を含む例が、説明のために使用される。パケットは、サービス処理のために、ネットワーク要素識別子の順番に従って、最初に対応するサービス処理ネットワーク要素に送信される。
【０２２４】
パケット内で搬送されたサービスチェイン識別子が、サービスチェイン転送ルール内のサービスチェイン識別子に成功裏にマッチするということは、パケット内で搬送されたサービスチェイン識別子が、サービスチェイン転送ルール内のサービスチェイン識別子と同じであることを意味する。２つの識別子が異なる場合、マッチングは失敗する。
【０２２５】
本実施例では、転送器は、サービス処理のために、最初にパケットをＳＦ１及びＳＦ２に順番に転送する。
【０２２６】
任意選択で、転送器は、ネットワーク要素のタイプに従って、送信されたパケット内で、サービスチェイン識別子が搬送されたかどうかを判定してよい。
【０２２７】
６０９ａ及び６０９ｂ．転送器は、サービスチェイン転送ルール内に含まれたアクセスネットワーク要素識別子に従って、パケットを転送する。バイキャストモードでは、パケットは、ＡＦ１及びＡＦ２に別々に転送される。負荷バランスに基づいて、１つのアクセスネットワーク要素がＡＦ１及びＡＦ２から選択され、次にパケットが、選択されたアクセスネットワーク要素に転送される。
【０２２８】
前述のプロセスは、別の手法で更に実装されてよいことに留意されたい。
【０２２９】
サービスチェイン転送ルールは、ＡＦ１の識別子及びＡＦ２の識別子だけを更に含んでよい。転送器は、ローカルポリシに従って転送を実行してよい。ローカルポリシがバイキャストポリシである場合、パケットは、ＡＦ１及びＡＦ２に別々に転送される。ローカルポリシが負荷バランスポリシである場合、１つのアクセスネットワーク要素がＡＦ１及びＡＦ２から選択され、次にパケットが、選択されたアクセスネットワーク要素に転送される。
【０２３０】
任意選択で、ＡＦ１及びＡＦ２が処理ネットワーク要素内の最後のホップなので、転送器は、ＡＦ１及びＡＦ２に送られるパケットからサービスチェイン識別子を取り除いてよい。
【０２３１】
６１０ａ及び６１０ｂ．ＡＦ１及びＡＦ２は、受信されたパケットを端末に送信し、その結果、端末がパケットを受信する。
【０２３２】
本実施例によって提供された方法において、コントローラは、２つのアクセスネットワーク要素のアクセスリクエストに従ってサービスチェイン転送ルールを生成し、サービスチェイン転送ルール内のアクセスネットワーク要素識別子に従ってアクセスネットワーク要素にパケットを転送することを完了する。アクセスネットワーク要素識別子は、ＡＦ１及びＡＦ２であってよく、このケースでは、パケットは、バイキャストモードで転送されてよい。アクセスネットワーク要素識別子は、ＡＦ１又はＡＦ２であってよく、このケースでは、パケットは、負荷バランスに基づいて転送されてよい。したがって、複数のアクセスネットワーク要素を使用することによって端末がアクセスをリクエストするシナリオにおいて、ＳＤＮのメカニズムに基づいた制御が、アクセスネットワーク要素に実装される。このプロセスにおいて、アクセスネットワーク要素は、サービスチェイン転送におけるホップとして使用され、トンネル識別子は、アクセスネットワーク要素に転送されるパケットをルーティングするために使用される必要はなく、統一された制御が、サービスチェイニングのメカニズムを使用することによって実行される。加えて、制御プレーン上の統一された転送制御モードに基づいて、転送制御が、アクセスネットワーク及びサービス処理ネットワークに実装されることができ、したがって、サービスチェイニングに基づいたＳＤＮのアクセス管理及びモビリティ管理が、モバイルネットワーク内に実装される。加えて、転送器は、ローカル転送ポリシを、バイキャストポリシ又は負荷バランスポリシとして構成してよく、パケットをローカルポリシに従って転送する。制御モードは比較的柔軟である。
【０２３３】
図９を参照すると、本発明の実施例は、転送器に適用可能であるアクセス制御方法を提供する。方法は下記のステップを含む。
【０２３４】
１０１．コントローラによって送信された第１のサービスチェイン転送ルールを受信し、第１のサービスチェイン転送ルールは、端末に対応する第１のサービスチェイン識別子、及び第１のアクセスネットワーク要素の第１の識別子を含み、第１のアクセスネットワーク要素の第１の識別子は、第１のサービスチェイン識別子に対応する。
【０２３５】
１０２．分類器によって送信された第１のパケットを受信し、ここで第１のパケットは、サービスチェイン識別子を搬送する。
【０２３６】
１０３．第１のパケット内で搬送されたサービスチェイン識別子が第１のサービスチェイン転送ルール内の第１のサービスチェイン識別子にマッチするとき、第１のアクセスネットワーク要素の第１の識別子に従って、第１のアクセスネットワーク要素に第１のパケットを転送する。
【０２３７】
本実施例では、第１のパケット内で搬送されたサービスチェイン識別子が、第１のサービスチェイン転送ルール内の第１のサービスチェイン識別子にマッチするということは、第１のパケット内で搬送されたサービスチェイン識別子が、第１のサービスチェイン転送ルール内の第１のサービスチェイン識別子と同じであることを意味する。２つの識別子が異なる場合、マッチングは失敗する。
【０２３８】
本実施例では、任意選択で、第１のサービスチェイン転送ルールは、第１の端末アクセスリクエストに従ってコントローラによって送信され、第１の端末アクセスリクエストは、第１のアクセスネットワーク要素を通じて端末によって開始される。
【０２３９】
本実施例では、任意選択で、方法は、
端末ハンドオーバリクエストに従ってコントローラによって送信された第２のサービスチェイン転送ルール受信することであって、第２のサービスチェイン転送ルールは、第１のサービスチェイン識別子、及び第２のアクセスネットワーク要素の第２の識別子を含んでよく、第２のアクセスネットワーク要素は、端末がハンドオーバされるアクセスネットワーク要素であり、第２の識別子は、第１のサービスチェイン識別子に対応する、受信することと、
分類器によって送信された第２のパケットを受信することであって、第２のパケットは、サービスチェイン識別子を搬送する、受信することと、
第２のパケット内で搬送されたサービスチェイン識別子が、第２のサービスチェイン転送ルール内の第１のサービスチェイン識別子にマッチするとき、第２のアクセスネットワーク要素の第２の識別子に従って、第２のアクセスネットワーク要素に第２のパケットを転送することと
を更に含んでよい。
【０２４０】
本実施例では、任意選択で、方法は、
端末ハンドオーバリクエストに従ってコントローラによって送信された第３のサービスチェイン転送ルールを受信することであって、第３のサービスチェイン転送ルールは、第１のサービスチェイン識別子、第１のアクセスネットワーク要素の第１の識別子、第２のアクセスネットワーク要素の第２の識別子を含んでよく、第２のアクセスネットワーク要素は、端末がハンドオーバされるアクセスネットワーク要素であり、第１のサービスチェイン識別子は、第１の識別子及び第２の識別子に対応する、受信することと、
分類器によって送信された第３のパケットを受信することであって、第３のパケットは、サービスチェイン識別子を搬送する、受信することと、
第３のパケット内で搬送されたサービスチェイン識別子が、第３のサービスチェイン転送ルール内の第１のサービスチェイン識別子にマッチするとき、第１の識別子及び第２の識別子に従って、第１のアクセスネットワーク要素及び第２のアクセスネットワーク要素に第３のパケットを転送することと
を更に含んでよい。
【０２４１】
本実施例では、任意選択で、方法は、
端末サービスセットアップリクエストに従ってコントローラによって送信された第４のサービスチェイン転送ルールを受信することであって、第４のサービスチェイン転送ルールは、端末のサービスに対応する第２のサービスチェイン識別子、及び１つ又は複数のサービス処理ネットワーク要素の識別子を含んでよく、１つ又は複数のサービス処理ネットワーク要素は、サービスを処理するためのネットワーク要素であり、第２のサービスチェイン識別子は、１つ又は複数のサービス処理ネットワーク要素の識別子に対応する、受信することと、
分類器によって送信された第４のパケットを受信することであって、第４のパケットは、少なくとも２つのサービスチェイン識別子を搬送する、受信することと、
第４のパケット内で搬送された少なくとも２つのサービスチェイン識別子のうちの１つが、第４のサービスチェイン転送ルール内の第２のサービスチェイン識別子にマッチするとき、サービス処理のために、１つ又は複数のサービス処理ネットワーク要素の識別子に従って、１つ又は複数のサービス処理ネットワーク要素に第４のパケットを転送することと、
１つ又は複数のサービス処理ネットワーク要素によって送信されたサービス処理された第４のパケットを受信することであって、サービス処理された第４のパケットは、少なくとも２つのサービスチェイン識別子を搬送する、受信することと、
サービス処理された第４のパケット内で搬送された少なくとも２つのサービスチェイン識別子のうちの１つが、第１のサービスチェイン転送ルール内の第１のサービスチェイン識別子にマッチするとき、第１の識別子に従って、第１のアクセスネットワーク要素にサービス処理された第４のパケットを転送することと
を更に含んでよい。
【０２４２】
本実施例では、任意選択で、サービス処理された第４のパケットは、１つ又は複数のサービス処理ネットワーク要素によって実行されたサービス処理の結果を搬送し、それにより、第１のアクセスネットワーク要素は、パケットを結果に従って転送する。
【０２４３】
本実施例では、任意選択で、方法は、
端末アイドル状態通知に従ってコントローラによって送信された第５のサービスチェイン転送ルールを受信することであって、第５のサービスチェイン転送ルールは、第１のサービスチェイン識別子、及び１つ又は複数のアクセスネットワーク要素の識別子を含んでよく、１つ又は複数のアクセスネットワーク要素は、端末が属するページンググループ内のアクセスネットワーク要素であり、第１のサービスチェイン識別子は、１つ又は複数のアクセスネットワーク要素の識別子に対応する、受信することと、
分類器によって送信された第５のパケットを受信することであって、第５のパケットは、サービスチェイン識別子を搬送する、受信することと、
第５のパケット内で搬送されたサービスチェイン識別子が、第５のサービスチェイン転送ルール内の第１のサービスチェイン識別子にマッチするとき、１つ又は複数のアクセスネットワーク要素が端末をページングすることを誘発するために、１つ又は複数のアクセスネットワーク要素の識別子に従って、１つ又は複数のアクセスネットワーク要素に第５のパケットを転送することと
を更に含んでよい。
【０２４４】
本実施例では、任意選択で、１つ又は複数のアクセスネットワーク要素が端末をページングすることを誘発するために、１つ又は複数のアクセスネットワーク要素に第５のパケットを転送することは、
１つ又は複数のアクセスネットワーク要素のうちの１つが端末を成功裏にページングするか、或いは１つ又は複数のアクセスネットワーク要素が全て、端末をページングすることに失敗するまで、第５のパケットを１つ又は複数のアクセスネットワーク要素に、指定された順番で送信すること
を含んでもよい。
【０２４５】
本実施例では、任意選択で、第１のサービスチェイン転送ルールは、第１のサービスチェイン識別子に対応する少なくとも１つのサービス処理ネットワーク要素の識別子を更に含んでよく、
第１のパケット内で搬送されたサービスチェイン識別子が、第１のサービスチェイン転送ルール内の第１のサービスチェイン識別子にマッチするとき、第１のアクセスネットワーク要素の第１の識別子に従って、第１のアクセスネットワーク要素に第１のパケットを転送することは、
第１のパケット内で搬送されたサービスチェイン識別子が、第１のサービスチェイン転送ルール内の第１のサービスチェイン識別子にマッチするとき、サービス処理のために、少なくとも１つのサービス処理ネットワーク要素の識別子に従って、少なくとも１つのサービス処理ネットワーク要素の識別子に対応するサービス処理ネットワーク要素に第１のパケットを転送することと、
少なくとも１つのサービス処理ネットワーク要素の識別子に対応するサービス処理ネットワーク要素によって送信された、サービス処理された第１のパケットを受信することと、
第１のアクセスネットワーク要素の第１の識別子に従って、第１のアクセスネットワーク要素にサービス処理された第１のパケットを転送することと
含んでよい。
【０２４６】
本実施例では、任意選択で、方法は、
転送されることになっているパケットを次のネットワーク要素に転送することの前に、次のネットワーク要素がアクセスネットワーク要素である場合、転送されることになっているパケット内で搬送されるサービスチェイン識別子を取り除くこと、又は次のネットワーク要素がアクセスネットワーク要素でない場合、転送されることになっているパケット内で搬送されるサービスチェイン識別子を留保すること
を更に含んでよく、
転送されることになっているパケットは、第１のパケット、又はサービス処理された第１のパケットである。
【０２４７】
本実施例では、任意選択で、第１のサービスチェイン転送ルールは、第２の端末アクセスリクエスト及び第３の端末アクセスリクエストに従ってコントローラによって送信され、第２の端末アクセスリクエストは、第１のアクセスネットワーク要素を通じて端末によって開始され、第３の端末アクセスリクエストは、第２のアクセスネットワーク要素を通じて端末によって開始され、第１のサービスチェイン転送ルールは、第２のアクセスネットワーク要素の第２の識別子を更に含んでよく、第２のアクセスネットワーク要素の第２の識別子は、第１のサービスチェイン識別子に対応し、
第１のアクセスネットワーク要素の第１の識別子に従って、第１のアクセスネットワーク要素に第１のパケットを転送することは、
第１のアクセスネットワーク要素及び第２のアクセスネットワーク要素から、負荷バランスに基づいて、第１の識別子及び第２の識別子に従って第１のアクセスネットワーク要素を選択すること、並びに第１のアクセスネットワーク要素に第１のパケットを転送すること
を含んでよい。
【０２４８】
本実施例では、任意選択で、第１のサービスチェイン転送ルールは、第２の端末アクセスリクエスト及び第３の端末アクセスリクエストに従ってコントローラによって送信され、第２の端末アクセスリクエストは、第１のアクセスネットワーク要素を通じて端末によって開始され、第３の端末アクセスリクエストは、第２のアクセスネットワーク要素を通じて端末によって開始され、第１のサービスチェイン転送ルールは、第２のアクセスネットワーク要素の第２の識別子を更に含んでよく、第２のアクセスネットワーク要素の第２の識別子は、第１のサービスチェイン識別子に対応し、
第１のアクセスネットワーク要素の第１の識別子に従って、第１のアクセスネットワーク要素に第１のパケットを転送することは、
第１の識別子及び第２の識別子に従って、第１のアクセスネットワーク要素及び第２のアクセスネットワーク要素に第１のパケットを転送すること
を含んでよい。
【０２４９】
本実施例によって提供された方法において、コントローラによって送信された第１のサービスチェイン転送ルール、及び分類器によって送信された第１のパケットが受信され、第１のパケット内で搬送されたサービスチェイン識別子が、第１のサービスチェイン転送ルール内の第１のサービスチェイン識別子にマッチするとき、第１のパケットは、第１の識別子に従って第１のアクセスネットワーク要素に転送される。このプロセスにおいて、アクセスネットワーク要素は、サービスチェイン転送におけるホップとして使用され、統一された制御が、サービスチェイニングのメカニズムを使用することによって実行され、ＳＤＮに基づいた終端間制御が実装される。加えて、制御プレーン上の統一された転送制御モードに基づいて、転送制御が、アクセスネットワーク及びサービス処理ネットワークに実装されることができる。したがって、サービスチェイニングに基づいたＳＤＮのアクセス管理及びモビリティ管理が、モバイルネットワーク内に実装される。
【０２５０】
図１０を参照すると、本発明の実施例は、コントローラに適用可能であるアクセス制御方法を提供する。方法は下記のステップを含む。
【０２５１】
２０１．第１のサービスチェイン分類ルール及び第１のサービスチェイン転送ルールを生成し、ここで第１のサービスチェイン分類ルールは、端末に割り当てられた転送識別子、及び端末に対応する第１のサービスチェイン識別子を含み、転送識別子は、第１のサービスチェイン識別子に対応し、第１のサービスチェイン転送ルールは、少なくとも第１のサービスチェイン識別子、及び第１のアクセスネットワーク要素の第１の識別子を含み、第１のサービスチェイン識別子は、第１の識別子に対応する。
【０２５２】
２０２．第１のサービスチェイン分類ルールを分類器に送信し、ここで第１のサービスチェイン分類ルールは、転送識別子を含む受信された第１のパケットの中に第１のサービスチェイン識別子をカプセル化するために分類器によって使用される。
【０２５３】
２０３．第１のサービスチェイン転送ルールを転送器に送信し、ここで第１のサービスチェイン転送ルールは、第１のサービスチェイン識別子を含む受信された第１のパケットを第１のアクセスネットワーク要素に転送するために転送器によって使用される。
【０２５４】
本実施例では、任意選択で、第１のサービスチェイン分類ルール及び第１のサービスチェイン転送ルールを生成することは、
第１のアクセスネットワーク要素によって送信された第１の端末アクセスリクエストを受信した後で、第１のサービスチェイン分類ルール及び第１のサービスチェイン転送ルールを生成すること
を含んでよい。
【０２５５】
本実施例では、任意選択で、方法は、
第１の端末ハンドオーバリクエストを受信した後で、第２のサービスチェイン転送ルールを生成することであって、第２のサービスチェイン転送ルールは、第１のサービスチェイン識別子、及び第２のアクセスネットワーク要素の第２の識別子を含んでよく、第２のアクセスネットワーク要素は、端末がハンドオーバされるアクセスネットワーク要素であり、第１のサービスチェイン識別子は、第２の識別子に対応する、生成することと、
第２のサービスチェイン転送ルールを転送器に送信することであって、第２のサービスチェイン転送ルールは、第１のサービスチェイン識別子を含む受信された第２のパケットを第２のアクセスネットワーク要素に転送するために転送器によって使用される、送信することと
を更に含んでよい。
【０２５６】
本実施例では、任意選択で、方法は、
第２の端末ハンドオーバリクエストを受信した後で、第３のサービスチェイン転送ルールを生成することであって、第３のサービスチェイン転送ルールは、第１のサービスチェイン識別子、第１のアクセスネットワーク要素の第１の識別子、及び第２のアクセスネットワーク要素の第２の識別子を含んでよく、第２のアクセスネットワーク要素は、端末がハンドオーバされるアクセスネットワーク要素であり、第１のサービスチェイン識別子は、第１の識別子及び第２の識別子に対応する、生成することと、
第３のサービスチェイン転送ルールを転送器に送信することであって、第３のサービスチェイン転送ルールは、第１のサービスチェイン識別子を含む受信された第３のパケットを第１のアクセスネットワーク要素及び第２のアクセスネットワーク要素に転送するために転送器によって使用される、送信することと
を更に含んでよい。
【０２５７】
本実施例では、任意選択で、方法は、
端末サービスセットアップリクエストを受信した後で、リクエストされたサービスに対応する第２のサービスチェイン識別子を生成すること、並びに第２のサービスチェイン分類ルール及び第４のサービスチェイン転送ルールを生成することであって、第２のサービスチェイン分類ルールは、端末の転送識別子、及び第２のサービスチェイン識別子を含んでよく、転送識別子は、第２のサービスチェイン識別子に対応し、第４のサービスチェイン転送ルールは、第２のサービスチェイン識別子、及びサービスを処理するための、１つ又は複数のサービス処理ネットワーク要素の識別子を含んでよく、第２のサービスチェイン識別子は、１つ又は複数のサービス処理ネットワーク要素の識別子に対応する、生成することと、
第２のサービスチェイン分類ルールを分類器に送信することであって、第２のサービスチェイン分類ルールは、転送識別子を含む受信された第４のパケットの中に第２のサービスチェイン識別子をカプセル化するために分類器によって使用される、送信することと、
第４のサービスチェイン転送ルールを転送器に送信することであって、第４のサービスチェイン転送ルールは、第２のサービスチェイン識別子を含む受信された第４のパケットを１つ又は複数のサービス処理ネットワーク要素に転送するために転送器によって使用される、送信することと
を更に含んでよい。
【０２５８】
本実施例では、任意選択で、方法は、
端末アイドル状態通知を受信した後で、第５のサービスチェイン転送ルールを生成することであって、第５のサービスチェイン転送ルールは、第１のサービスチェイン識別子、及び１つ又は複数のアクセスネットワーク要素の識別子を含んでよく、１つ又は複数のアクセスネットワーク要素は、端末が属するページンググループ内のアクセスネットワーク要素であり、第１のサービスチェイン識別子は、１つ又は複数のアクセスネットワーク要素の識別子に対応する、生成することと、
第５のサービスチェイン転送ルールを転送器に送信することであって、第５のサービスチェイン転送ルールは、第１のサービスチェイン識別子を含む受信された第５のパケットを１つ又は複数のアクセスネットワーク要素に転送するために転送器によって使用される、送信することと
を更に含んでよい。
【０２５９】
本実施例では、任意選択で、第５のサービスチェイン転送ルールは、プリセットされたポリシを更に含んでよく、その結果、転送器は、プリセットされたポリシに従って、第１のサービスチェイン識別子を含む受信された第５のパケットを、１つ又は複数のアクセスネットワーク要素に転送する。
【０２６０】
本実施例では、任意選択で、方法は、
第３のサービスチェイン分類ルールを生成することであって、第３のサービスチェイン分類ルールは、端末の転送識別子、第１のサービスチェイン識別子、及びページングパラメータを含んでよく、転送識別子は、第１のサービスチェイン識別子及びページングパラメータに対応する、生成することと、
第３のサービスチェイン分類ルールを分類器に送信することであって、第３のサービスチェイン分類ルールは、転送識別子を含む受信された第５のパケットの中に第１のサービスチェイン識別子及びページングパラメータをカプセル化するために分類器によって使用される、送信することと
を更に含んでよい。
【０２６１】
本実施例では、任意選択で、方法は、
端末がアイドル状態を終了したことを示すとともに、端末が成功裏にページングされた後で端末によって送信された指標が受信された後で、第４のサービスチェイン分類ルールを生成することであって、第４のサービスチェイン分類ルールは、端末の転送識別子、及び第１のサービスチェイン識別子を含んでよく、転送識別子は、第１のサービスチェイン識別子に対応する、生成することと、
第４のサービスチェイン分類ルールを分類器に送信することであって、第４のサービスチェイン分類ルールは、転送識別子を含む受信された第６のパケットの中に第１のサービスチェイン識別子をカプセル化するために分類器によって使用される、送信することと
を更に含んでよい。
【０２６２】
本実施例では、任意選択で、第１のサービスチェイン分類ルール及び第１のサービスチェイン転送ルールを生成することは、
第１のアクセスネットワーク要素によって送信された第２の端末アクセスリクエスト、及び第２のアクセスネットワーク要素によって送信された第３の端末アクセスリクエストを受信した後で、第１のサービスチェイン分類ルール及び第１のサービスチェイン転送ルールを生成すること
を含んでよく、
第１のサービスチェイン分類ルール内の転送識別子は、第２の端末アクセスリクエストに従って端末に割り当てられた第１の転送識別子、又は第３の端末アクセスリクエストに従って端末に割り当てられた第２の転送識別子を含んでよく、
第１のサービスチェイン転送ルールは、第２のアクセスネットワーク要素の第２の識別子を更に含んでよく、第１のサービスチェイン識別子は、第２の識別子に更に対応する。
【０２６３】
本実施例では、任意選択で、第１のサービスチェイン転送ルールは、少なくとも１つのサービス処理ネットワーク要素の識別子を更に含んでよく、その結果、転送器は、サービス処理のために、最初に第１のパケットを少なくとも１つのサービス処理ネットワーク要素に転送し、次にサービス処理された第１のパケットを第１のアクセスネットワーク要素に転送する。
【０２６４】
本実施例によって提供された方法において、第１のサービスチェイン分類ルールが生成されて分類器に送信され、並びに、第１のサービスチェイン転送ルールが生成されて転送器に送信され、その結果、分類器は、サービスチェイン識別子をパケットの中にカプセル化し、転送器は、サービスチェイン識別子をマッチングした後で、パケットをアクセスネットワーク要素に転送する。このプロセスにおいて、アクセスネットワーク要素は、サービスチェイン転送におけるホップとして使用され、統一された制御が、サービスチェイニングのメカニズムを使用することによって実行され、ＳＤＮに基づいた終端間制御が実装される。加えて、制御プレーン上の統一された転送制御モードに基づいて、転送制御が、アクセスネットワーク及びサービス処理ネットワークに実装されることができる。したがって、サービスチェイニングに基づいたＳＤＮのアクセス管理及びモビリティ管理が、モバイルネットワーク内に実装される。加えて、コントローラの実装形態は簡素化され、アクセスネットワーク要素とサービス処理ネットワーク要素との間の関連付けられた情報の共有が可能になる。
【０２６５】
図１１を参照すると、本発明の実施例は、転送器に適用可能であるアクセス制御装置を提供する。装置は、
コントローラによって送信された第１のサービスチェイン転送ルールを受信することであって、第１のサービスチェイン転送ルールは、端末に対応する第１のサービスチェイン識別子、及び第１のアクセスネットワーク要素の第１の識別子を含んでよく、第１のアクセスネットワーク要素の第１の識別子は、第１のサービスチェイン識別子に対応する、受信すること、並びに分類器によって送信された第１のパケットを受信することであって、第１のパケットは、サービスチェイン識別子を搬送する、受信することを行うように構成された受信機３１と、
第１のパケット内で搬送されたサービスチェイン識別子が、第１のサービスチェイン転送ルール内の第１のサービスチェイン識別子にマッチするとき、第１のアクセスネットワーク要素の第１の識別子に従って、第１のアクセスネットワーク要素に第１のパケットが送信されることになっていることを判定するように構成されたプロセッサ３２と、
第１のパケットを第１のアクセスネットワーク要素に転送するように構成された送信機３３と
を含む。
【０２６６】
第１のパケット内で搬送されたサービスチェイン識別子が、第１のサービスチェイン転送ルール内の第１のサービスチェイン識別子に成功裏にマッチするということは、第１のパケット内で搬送されたサービスチェイン識別子が、第１のサービスチェイン転送ルール内のサービスチェイン識別子と同じであることを意味する。２つの識別子が異なる場合、マッチングは失敗する。
【０２６７】
本実施例では、任意選択で、第１のサービスチェイン転送ルールは、第１の端末アクセスリクエストに従ってコントローラによって送信され、第１の端末アクセスリクエストは、第１のアクセスネットワーク要素を通じて端末によって開始される。
【０２６８】
本実施例では、任意選択で、受信機は、
端末ハンドオーバリクエストに従ってコントローラによって送信された第２のサービスチェイン転送ルールを受信することであって、第２のサービスチェイン転送ルールは、第１のサービスチェイン識別子、及び第２のアクセスネットワーク要素の第２の識別子を含んでよく、第２のアクセスネットワーク要素は、端末がハンドオーバされるアクセスネットワーク要素であり、第２の識別子は、第１のサービスチェイン識別子に対応する、受信することと、分類器によって送信された第２のパケットを受信することであって、第２のパケットは、サービスチェイン識別子を搬送する、受信することと
を行うように更に構成されてよく、
プロセッサは、
第２のパケット内で搬送されたサービスチェイン識別子が、第２のサービスチェイン転送ルール内の第１のサービスチェイン識別子にマッチするとき、第２のアクセスネットワーク要素の第２の識別子に従って、第２のアクセスネットワーク要素に第２のパケットが送信されることになっていることを判定すること
を行うように更に構成されてよく、
送信機は、
第２のパケットを第２のアクセスネットワーク要素に転送すること
を行うように更に構成されてよい。
【０２６９】
本実施例では、任意選択で、受信機は、
端末ハンドオーバリクエストに従ってコントローラによって送信された第３のサービスチェイン転送ルールを受信することであって、第３のサービスチェイン転送ルールは、第１のサービスチェイン識別子、第１のアクセスネットワーク要素の第１の識別子、及び第２のアクセスネットワーク要素の第２の識別子を含んでよく、第２のアクセスネットワーク要素は、端末がハンドオーバされるアクセスネットワーク要素であり、第１のサービスチェイン識別子は、第１の識別子及び第２の識別子に対応する、受信することと、分類器によって送信された第３のパケットを受信することであって、第３のパケットは、サービスチェイン識別子を搬送する、受信することと
を行うように更に構成されてよく、
プロセッサは、
第３のパケット内で搬送されたサービスチェイン識別子が、第３のサービスチェイン転送ルール内の第１のサービスチェイン識別子にマッチするとき、第１の識別子及び第２の識別子に従って、第１のアクセスネットワーク要素及び第２のアクセスネットワーク要素に第３のパケットが送信されることになっていることを判定すること
を行うように更に構成されてよく、
送信機は、
第３のパケットを第１のアクセスネットワーク要素及び第２のアクセスネットワーク要素に転送すること
を行うように更に構成されてよい。
【０２７０】
本実施例では、任意選択で、受信機は、
端末サービスセットアップリクエストに従ってコントローラによって送信された第４のサービスチェイン転送ルールを受信することであって、第４のサービスチェイン転送ルールは、端末のサービスに対応する第２のサービスチェイン識別子、及び１つ又は複数のサービス処理ネットワーク要素の識別子を含んでよく、１つ又は複数のサービス処理ネットワーク要素は、サービスを処理するためのネットワーク要素であり、第２のサービスチェイン識別子は、１つ又は複数のサービス処理ネットワーク要素の識別子に対応する、受信することと、分類器によって送信された第４のパケット受信することであって、第４のパケットは、少なくとも２つのサービスチェイン識別子を搬送する、受信すること
を行うように更に構成されてよく、
プロセッサは、
第４のパケット内で搬送された少なくとも２つのサービスチェイン識別子のうちの１つが、第４のサービスチェイン転送ルール内の第２のサービスチェイン識別子にマッチするとき、１つ又は複数のサービス処理ネットワーク要素の識別子に従って、１つ又は複数のサービス処理ネットワーク要素に第４のパケットが送信されることになっていることを判定すること
を行うように更に構成されてよく、
送信機は、
サービス処理のために、第４のパケットを１つ又は複数のサービス処理ネットワーク要素に転送すること
を行うように更に構成されてよく、
受信機は
１つ又は複数のサービス処理ネットワーク要素によって送信されたサービス処理された第４のパケット受信することであって、サービス処理された第４のパケットは、少なくとも２つのサービスチェイン識別子を搬送する、受信すること
を行うように更に構成されてよく、
プロセッサは、
サービス処理された第４のパケット内で搬送された少なくとも２つのサービスチェイン識別子のうちの１つが、第１のサービスチェイン転送ルール内の第１のサービスチェイン識別子にマッチするとき、第１の識別子に従って、第１のアクセスネットワーク要素にサービス処理された第４のパケットが送信されることになっていることを判定すること
を行うように更に構成されてよく、
送信機は、
サービス処理された第４のパケットを第１のアクセスネットワーク要素に転送すること
を行うように更に構成されてよい。
【０２７１】
本実施例では、任意選択で、サービス処理された第４のパケットは、１つ又は複数のサービス処理ネットワーク要素によって実行されたサービス処理の結果を搬送し、それにより、第１のアクセスネットワーク要素は、パケットを結果に従って転送してよい。
【０２７２】
本実施例では、任意選択で、受信機は、
端末アイドル状態通知に従ってコントローラによって送信された第５のサービスチェイン転送ルールを受信することであって、第５のサービスチェイン転送ルールは、第１のサービスチェイン識別子、及び１つ又は複数のアクセスネットワーク要素の識別子を含んでよく、１つ又は複数のアクセスネットワーク要素は、端末が属するページンググループ内のアクセスネットワーク要素であり、第１のサービスチェイン識別子は、１つ又は複数のアクセスネットワーク要素の識別子に対応する、受信することと、分類器によって送信された第５のパケットを受信することであって、第５のパケットは、サービスチェイン識別子を搬送する、受信することと
を行うように更に構成されてよく、
プロセッサは、
第５のパケット内で搬送されたサービスチェイン識別子が、第５のサービスチェイン転送ルール内の第１のサービスチェイン識別子にマッチするとき、１つ又は複数のアクセスネットワーク要素の識別子に従って、１つ又は複数のアクセスネットワーク要素に第５のパケットが送信されることになっていることを判定すること
を行うように更に構成されてよく、
送信機は、
１つ又は複数のアクセスネットワーク要素が端末をページングすることを誘発するために、第５のパケットを１つ又は複数のアクセスネットワーク要素に転送すること
を行うように更に構成されてよい。
【０２７３】
本実施例では、任意選択で、送信機は、
１つ又は複数のアクセスネットワーク要素のうちの１つが端末を成功裏にページングするか、或いは１つ又は複数のアクセスネットワーク要素が全て、端末をページングすることに失敗するまで、第５のパケットを１つ又は複数のアクセスネットワーク要素に指定された順番で送信すること
を行うように構成されてよい。
【０２７４】
本実施例では、任意選択で、第１のサービスチェイン転送ルールは、第１のサービスチェイン識別子に対応する少なくとも１つのサービス処理ネットワーク要素の識別子を更に含んでよく、
プロセッサは、
第１のパケット内で搬送されたサービスチェイン識別子が、第１のサービスチェイン転送ルール内の第１のサービスチェイン識別子にマッチするとき、少なくとも１つのサービス処理ネットワーク要素の識別子に従って、少なくとも１つのサービス処理ネットワーク要素の識別子に対応するサービス処理ネットワーク要素に第１のパケットが送信されることになっていることを判定すること
を行うように構成されてよく、
送信機は、
サービス処理のために、第１のパケットを少なくとも１つのサービス処理ネットワーク要素の識別子に対応するサービス処理ネットワーク要素に転送すること
を行うように更に構成されてよく、
受信機は、
少なくとも１つのサービス処理ネットワーク要素の識別子に対応するサービス処理ネットワーク要素によって送信された、サービス処理された第１のパケット受信すること
を行うように更に構成されてよく
プロセッサは、
第１のアクセスネットワーク要素の第１の識別子に従って、第１のアクセスネットワーク要素にサービス処理された第１のパケットが送信されることになっていることを判定すること
を行うように更に構成されてよく、
送信機は、
サービス処理された第１のパケットを第１のアクセスネットワーク要素に転送すること
を行うように更に構成されてよい。
【０２７５】
本実施例では、任意選択で、プロセッサは、
送信機が、転送されることになっているパケットを、次のネットワーク要素に転送する前に、次のネットワーク要素がアクセスネットワーク要素である場合、転送されることになっているパケット内で搬送されるサービスチェイン識別子を取り除くこと、又は次のネットワーク要素がアクセスネットワーク要素でない場合、転送されることになっているパケット内で搬送されるサービスチェイン識別子を留保すること
を行うように更に構成されてよく、
転送されることになっているパケットは、第１のパケット、又はサービス処理された第１のパケットである。
【０２７６】
本実施例では、任意選択で、第１のサービスチェイン転送ルールは、第２の端末アクセスリクエスト及び第３の端末アクセスリクエストに従ってコントローラによって送信され、第２の端末アクセスリクエストは、第１のアクセスネットワーク要素を通じて端末によって開始され、第３の端末アクセスリクエストは、第２のアクセスネットワーク要素を通じて端末によって開始され、第１のサービスチェイン転送ルールは、第２のアクセスネットワーク要素の第２の識別子を更に含んでよく、第２のアクセスネットワーク要素の第２の識別子は、第１のサービスチェイン識別子に対応し、
プロセッサは、
第１のアクセスネットワーク要素及び第２のアクセスネットワーク要素から、負荷バランスに基づいて、第１の識別子及び第２の識別子に従って第１のアクセスネットワーク要素を選択すること
を行うように構成されてよく、
送信機は、
第１のパケットを、プロセッサによって選択された第１のアクセスネットワーク要素に転送すること
を行うように構成されてよい。
【０２７７】
本実施例では、任意選択で、第１のサービスチェイン転送ルールは、第２の端末アクセスリクエスト及び第３の端末アクセスリクエストに従ってコントローラによって送信され、第２の端末アクセスリクエストは、第１のアクセスネットワーク要素を通じて端末によって開始され、第３の端末アクセスリクエストは、第２のアクセスネットワーク要素を通じて端末によって開始され、第１のサービスチェイン転送ルールは、第２のアクセスネットワーク要素の第２の識別子を更に含んでよく、第２のアクセスネットワーク要素の第２の識別子は、第１のサービスチェイン識別子に対応し、
プロセッサは、
第１の識別子及び第２の識別子に従って、第１のアクセスネットワーク要素及び第２のアクセスネットワーク要素に第１のパケットが送信されることになっていることを判定すること
を行うように構成されてよく、
送信機は、
第１のパケットを、第１のアクセスネットワーク要素及び第２のアクセスネットワーク要素に転送すること
を行うように構成されてよい。
【０２７８】
本実施例によって提供された装置は、コントローラによって送信された第１のサービスチェイン転送ルール、及び分類器によって送信された第１のパケットを受信し、第１のパケット内で搬送されたサービスチェイン識別子が、第１のサービスチェイン転送ルール内の第１のサービスチェイン識別子にマッチするとき、第１の識別子に従って、第１のアクセスネットワーク要素に第１のパケットを転送する。このプロセスにおいて、アクセスネットワーク要素は、サービスチェイン転送におけるホップとして使用され、統一された制御が、サービスチェイニングのメカニズムを使用することによって実行され、ＳＤＮに基づいた終端間制御が実装される。加えて、制御プレーン上の統一された転送制御モードに基づいて、転送制御が、アクセスネットワーク及びサービス処理ネットワークに実装されることができ、したがって、サービスチェイニングに基づいたＳＤＮのアクセス管理及びモビリティ管理が、モバイルネットワーク内に実装される。
【０２７９】
図１２を参照すると、本発明の実施例は、コントローラに適用可能であるアクセス制御装置を提供する。装置は、
第１のサービスチェイン分類ルール及び第１のサービスチェイン転送ルール生成することであって、第１のサービスチェイン分類ルールは、端末に割り当てられた転送識別子、及び端末に対応する第１のサービスチェイン識別子を含んでよく、転送識別子は、第１のサービスチェイン識別子に対応し、第１のサービスチェイン転送ルールは、少なくとも第１のサービスチェイン識別子、及び第１のアクセスネットワーク要素の第１の識別子を含んでよく、第１のサービスチェイン識別子は、第１の識別子に対応する、生成することを行うように構成されたプロセッサ４１と、
第１のサービスチェイン分類ルールを分類器に送信することであって、第１のサービスチェイン分類ルールは、転送識別子を含む受信された第１のパケットの中に第１のサービスチェイン識別子をカプセル化するために分類器によって使用されてよい、送信すること、及び第１のサービスチェイン転送ルールを転送器に送信することであって、第１のサービスチェイン転送ルールは、第１のサービスチェイン識別子を含む受信された第１のパケットを第１のアクセスネットワーク要素に転送するために転送器によって使用されてよい、送信することを行うように構成された送信機４２と
を含む。
【０２８０】
図１３を参照すると、装置は、
第１のアクセスネットワーク要素によって送信された第１の端末アクセスリクエストを受信するように構成された受信機４３
を更に含んでよく、
プロセッサは、
第１の端末アクセスリクエストを受信機が受信した後で、第１のサービスチェイン分類ルール及び第１のサービスチェイン転送ルールを生成すること
を行うように構成されてよい。
【０２８１】
本実施例では、任意選択で、受信機は、第１の端末ハンドオーバリクエストを受信するように更に構成されてよく、
プロセッサは、
第１の端末ハンドオーバリクエストを受信機が受信した後で、第２のサービスチェイン転送ルールを生成することであって、第２のサービスチェイン転送ルールは、第１のサービスチェイン識別子、及び第２のアクセスネットワーク要素の第２の識別子を含んでよく、第２のアクセスネットワーク要素は、端末がハンドオーバされるアクセスネットワーク要素であり、第１のサービスチェイン識別子は、第２の識別子に対応する、生成すること
を行うように更に構成されてよく、
送信機は、
第２のサービスチェイン転送ルールを転送器に送信することであって、第２のサービスチェイン転送ルールは、第１のサービスチェイン識別子を含む受信された第２のパケットを第２のアクセスネットワーク要素に転送するために転送器によって使用されてよい、送信すること
を行うように更に構成されてよい。
【０２８２】
本実施例では、任意選択で、受信機は、第２の端末ハンドオーバリクエストを受信するように更に構成されてよく、
プロセッサは、
第２の端末ハンドオーバリクエストを受信機が受信した後で、第３のサービスチェイン転送ルールを生成することであって、第３のサービスチェイン転送ルールは、第１のサービスチェイン識別子、第１のアクセスネットワーク要素の第１の識別子、及び第２のアクセスネットワーク要素の第２の識別子を含んでよく、第２のアクセスネットワーク要素は、端末がハンドオーバされるアクセスネットワーク要素であり、第１のサービスチェイン識別子は、第１の識別子及び第２の識別子に対応する、生成すること
を行うように更に構成されてよく、
送信機は、
第３のサービスチェイン転送ルールを転送器に送信することであって、第３のサービスチェイン転送ルールは、第１のサービスチェイン識別子を含む受信された第３のパケットを第１のアクセスネットワーク要素及び第２のアクセスネットワーク要素に転送するために転送器によって使用されてよい、送信すること
を行うように更に構成されてよい。
【０２８３】
本実施例では、任意選択で、受信機は、端末サービスセットアップリクエストを受信するように更に構成されてよく、
プロセッサは、
端末サービスセットアップリクエストを受信機が受信した後で、リクエストされたサービスに対応する第２のサービスチェイン識別子を生成すること、並びに第２のサービスチェイン分類ルール及び第４のサービスチェイン転送ルールを生成することであって、第２のサービスチェイン分類ルールは、端末の転送識別子、及び第２のサービスチェイン識別子を含んでよく、転送識別子は、第２のサービスチェイン識別子に対応し、第４のサービスチェイン転送ルールは、第２のサービスチェイン識別子、及びサービスを処理するための１つ又は複数のサービス処理ネットワーク要素の識別子を含んでよく、第２のサービスチェイン識別子は、１つ又は複数のサービス処理ネットワーク要素の識別子に対応する、生成すること
を行うように更に構成されてよく、
送信機は、
第２のサービスチェイン分類ルールを分類器に送信することであって、第２のサービスチェイン分類ルールは、転送識別子を含む受信された第４のパケットの中に第２のサービスチェイン識別子をカプセル化するために分類器によって使用されてよい、送信することと、
第４のサービスチェイン転送ルールを転送器に送信することであって、第４のサービスチェイン転送ルールは、第２のサービスチェイン識別子を含む受信された第４のパケットを１つ又は複数のサービス処理ネットワーク要素に転送するために転送器によって使用されてよい、送信することと
を行うように更に構成されてよい。
【０２８４】
本実施例では、任意選択で、受信機は、端末アイドル状態通知を受信するように更に構成されてよく、
プロセッサは、
端末アイドル状態通知を受信機が受信した後で、第５のサービスチェイン転送ルールを生成することであって、第５のサービスチェイン転送ルールは、第１のサービスチェイン識別子、及び１つ又は複数のアクセスネットワーク要素の識別子を含んでよく、１つ又は複数のアクセスネットワーク要素は、端末が属するページンググループ内のアクセスネットワーク要素であり、第１のサービスチェイン識別子は、１つ又は複数のアクセスネットワーク要素の識別子に対応する、生成すること
を行うように更に構成されてよく、
送信機は、
第５のサービスチェイン転送ルールを転送器に送信することであって、第５のサービスチェイン転送ルールは、第１のサービスチェイン識別子を含む受信された第５のパケットを１つ又は複数のアクセスネットワーク要素に転送するために転送器によって使用されてよい、送信すること
を行うように更に構成されてよい。
【０２８５】
本実施例では、任意選択で、第５のサービスチェイン転送ルールは、プリセットされたポリシを更に含んでよく、その結果、転送器は、プリセットされたポリシに従って、第１のサービスチェイン識別子を含む受信された第５のパケットを、１つ又は複数のアクセスネットワーク要素に転送してよい。
【０２８６】
本実施例では、任意選択で、プロセッサは、
第３のサービスチェイン分類ルールを生成することであって、第３のサービスチェイン分類ルールは、端末の転送識別子、第１のサービスチェイン識別子、及びページングパラメータを含んでよく、転送識別子は、第１のサービスチェイン識別子及びページングパラメータに対応する、生成すること
を行うように更に構成されてよく、
送信機は、
第３のサービスチェイン分類ルールを分類器に送信することであって、第３のサービスチェイン分類ルールは、転送識別子を含む受信された第５のパケットの中に第１のサービスチェイン識別子及びページングパラメータをカプセル化するために分類器によって使用されてよい、送信すること
を行うように更に構成されてよい。
【０２８７】
本実施例では、任意選択で、受信機は、端末がアイドル状態を終了したことを示すとともに、端末が成功裏にページングされた後で端末によって送信された指標を受信するように更に構成されてよく、
プロセッサは、
端末がアイドル状態を終了したことを示す指標を受信機が受信した後で、第４のサービスチェイン分類ルールを生成することであって、第４のサービスチェイン分類ルールは、端末の転送識別子、及び第１のサービスチェイン識別子を含んでよく、転送識別子は、第１のサービスチェイン識別子に対応する、生成すること
を行うように更に構成されてよく、
送信機は、
第４のサービスチェイン分類ルールを分類器に送信することであって、第４のサービスチェイン分類ルールは、転送識別子を含む受信された第６のパケットの中に第１のサービスチェイン識別子をカプセル化するために分類器によって使用されてよい、送信すること
を行うように更に構成されてよい。
【０２８８】
本実施例では、任意選択で、受信機は、第１のアクセスネットワーク要素によって送信された第２の端末アクセスリクエスト、及び第２のアクセスネットワーク要素によって送信された第３の端末アクセスリクエストを受信するように更に構成されてよく、
プロセッサは、
第２の端末アクセスリクエスト及び第３の端末アクセスリクエストを受信機が受信した後で、第１のサービスチェイン分類ルール及び第１のサービスチェイン転送ルールを生成すること
を行うように更に構成されてよく、
第１のサービスチェイン分類ルール内の転送識別子は、第２の端末アクセスリクエストに従って端末に割り当てられた第１の転送識別子、又は第３の端末アクセスリクエストに従って端末に割り当てられた第２の転送識別子を含んでよく、
第１のサービスチェイン転送ルールは、第２のアクセスネットワーク要素の第２の識別子を更に含んでよく、第１のサービスチェイン識別子は、第２の識別子に更に対応する。
【０２８９】
本実施例では、任意選択で、
第１のサービスチェイン転送ルールは、少なくとも１つのサービス処理ネットワーク要素の識別子を更に含んでよく、その結果、転送器は、サービス処理のために、最初に第１のパケットを少なくとも１つのサービス処理ネットワーク要素に転送し、次にサービス処理された第１のパケットを第１のアクセスネットワーク要素に転送する。
【０２９０】
本実施例によって提供された装置は、第１のサービスチェイン分類ルールを生成し、第１のサービスチェイン分類ルールを分類器に送信し、並びに、第１のサービスチェイン転送ルールを生成し、第１のサービスチェイン転送ルールを転送器に送信し、その結果、分類器は、サービスチェイン識別子をパケットの中にカプセル化し、転送器は、サービスチェイン識別子をマッチングした後で、パケットをアクセスネットワーク要素に転送する。このプロセスにおいて、アクセスネットワーク要素は、サービスチェイン転送におけるホップとして使用され、統一された制御が、サービスチェイニングのメカニズムを使用することによって実行され、ＳＤＮに基づいた終端間制御が実装される。加えて、制御プレーン上の統一された転送制御モードに基づいて、転送制御が、アクセスネットワーク及びサービス処理ネットワークに実装されることができ、したがって、サービスチェイニングに基づいたＳＤＮのアクセス管理及びモビリティ管理が、モバイルネットワーク内に実装される。装置がコントローラに適用されると、コントローラを実装する際の困難さが低減され、同時にアクセスネットワーク要素とサービス処理ネットワーク要素との間の関連付けられた情報の共有が可能になる。
【０２９１】
図１４を参照すると、本実施例は、
コントローラ５１、分類器５２、転送器５３、及びアクセスネットワーク要素５４を含むアクセス制御システムを提供し、ここでコントローラ５１は、図１２又は図１３に示された実施例によって提供されたアクセス制御装置を含み、転送器は、図１１に示された実施例によって提供されたアクセス制御装置を含む。
【０２９２】
分類器５２は、コントローラ５１によって送信された第１のサービスチェイン分類ルールを受信すること、及び、端末の転送識別子を含む第１のパケットを受信するとき、第１のサービスチェイン分類ルール内の第１のサービスチェイン識別子を第１のパケットの中にカプセル化することを行うように構成され、
アクセスネットワーク要素５４は、転送器５３によって送信された第１のパケットを受信すること、及び第１のパケットを端末に転送することを行うように構成される。
【０２９３】
本実施例では、任意選択で、コントローラ５１は、
端末アイドル状態通知を受信した後で、第２のサービスチェイン分類ルールを生成することであって、第２のサービスチェイン分類ルールは、端末の転送識別子、第１のサービスチェイン識別子、及びページングパラメータを含み、転送識別子は、第１のサービスチェイン識別子及びページングパラメータに対応する、生成すること、並びに第２のサービスチェイン分類ルールを分類器に送信すること
を行うように更に構成されてよく、
分類器５２は、
コントローラによって送信された第２のサービスチェイン分類ルールを受信すること、並びに、端末の転送識別子を含む第２のパケットを受信するとき、第１のサービスチェイン識別子及びページングパラメータを第２のパケットの中にカプセル化すること
を行うように更に構成されてよい。
【０２９４】
第１のサービスチェイン識別子は、パケットのヘッダの中にカプセル化されてよく、ページングパラメータは、メタデータの中にカプセル化されてよい。
【０２９５】
第２のサービスチェイン分類ルールを受信した後で、分類器５２は、第１のサービスチェイン分類ルールを第２のサービスチェイン分類ルールに置換してよい。
【０２９６】
本実施例では、任意選択で、コントローラ５１は、
端末がアイドル状態を終了したことを示すとともに、端末が成功裏にページングされた後で端末によって送信された指標が受信された後で、第３のサービスチェイン分類ルールを生成することであって、第３のサービスチェイン分類ルールは、端末の転送識別子、及び第１のサービスチェイン識別子を含み、転送識別子は、第１のサービスチェイン識別子に対応する、生成すること、並びに第３のサービスチェイン分類ルールを分類器に送信すること
を行うように更に構成されてよく、
分類器５２は、
コントローラによって送信された第３のサービスチェイン分類ルールを受信すること、及び、端末の転送識別子を含む第３のパケットを受信するとき、第１のサービスチェイン識別子を第３のパケットの中にカプセル化すること
を行うように更に構成されてよい。
【０２９７】
第３のサービスチェイン分類ルールを受信した後で、分類器５２は、第２のサービスチェイン分類ルールを第３のサービスチェイン分類ルールに置換してよい。
【０２９８】
本実施例では、任意選択で、システムは、
転送器によって送信されたパケットを受信すること、受信されたパケットに対してサービス処理を実行すること、及びサービス処理されたパケットを転送器に送信することを行うように構成された少なくとも１つのサービス処理ネットワーク要素
を更に含んでよく、
コントローラによって生成された第１のサービスチェイン転送ルールは、少なくとも１つのサービス処理ネットワーク要素の識別子を更に含む。
【０２９９】
本実施例では、任意選択で、アクセスネットワーク要素５４は、
端末のパケットを受信すること、アクセス情報を端末のパケットの中にカプセル化すること、及びアクセス情報を搬送するパケットを分類器に転送すること
を行うように更に構成されてよい。
【０３００】
アクセス情報は、パケットの中にメタデータの形式でカプセル化されてよい。
【０３０１】
本実施例によって提供されたシステムにおいて、コントローラは、第１のサービスチェイン分類ルールを生成し、第１のサービスチェイン分類ルールを分類器に送信し、並びに、第１のサービスチェイン転送ルールを生成し、第１のサービスチェイン転送ルールを転送器に送信し、その結果、分類器は、サービスチェイン識別子をパケットの中にカプセル化し、転送器は、サービスチェイン識別子をマッチングした後で、パケットをアクセスネットワーク要素に転送し、アクセスネットワーク要素は、パケットを端末に転送する。このプロセスにおいて、アクセスネットワーク要素は、サービスチェイン転送におけるホップとして使用され、統一された制御が、サービスチェイニングのメカニズムを使用することによって実行され、ＳＤＮに基づいた終端間制御が実装される。加えて、制御プレーン上の統一された転送制御モードに基づいて、転送制御が、アクセスネットワーク及びサービス処理ネットワークに実装されることができ、したがって、サービスチェイニングに基づいたＳＤＮのアクセス管理及びモビリティ管理が、モバイルネットワーク内に実装される。装置がコントローラに適用されると、コントローラを実装する際の困難さが低減され、同時にアクセスネットワーク要素とサービス処理ネットワーク要素との間の関連付けられた情報の共有が可能になる。
【０３０２】
当業者は、実施例のステップのうちの全て又はいくつかが、ハードウェア、又は関連ハードウェアに命令するプログラムによって実装されてよいことを理解し得る。プログラムは、コンピュータ読み取り可能な記憶媒体に格納されてよい。記憶媒体は、読み取り専用メモリ、磁気ディスク、又は光ディスクを含んでよい。
【０３０３】
前述の説明は、本発明の例示的な実施例に過ぎず、本発明を限定することを意図するものではない。本発明の原理から逸脱することなく為されたいかなる変更、同等の置換、及び改良も、本発明の保護範囲内に入るものとする。
【図１】
0006619815.tif 000002
【図２】
0006619815.tif 000003
【図３】
0006619815.tif 000004
【図４】
0006619815.tif 000005
【図５】
0006619815.tif 000006
【図６】
0006619815.tif 000007
【図７】
0006619815.tif 000008
【図８】
0006619815.tif 000009
【図９】
0006619815.tif 000010
【図１０】
0006619815.tif 000011
【図１１】
0006619815.tif 000012
【図１２】
0006619815.tif 000013
【図１３】
0006619815.tif 000014
【図１４】
0006619815.tif 000015