ДОПУСК СЕАНСА К УСЛУГЕ ВИРТУАЛЬНОЙ СЕТИ

1. Способ допуска пользовательского сеанса в виртуальной сети, причем способ содержит:
прием, в функции управления мобильностью в домене базовой сети, запроса присоединения от пользовательского оборудования, ассоциированного с виртуальной сетью;
выполнение запроса аутентификации с пользовательским оборудованием и функцией аутентификации, ассоциированной с виртуальной сетью и вне домена базовой сети; и
допуск пользовательского оборудования к пользовательскому сеансу в виртуальной сети в ответ на успешное завершение запроса аутентификации.
2. Способ по п. 1, в котором этап приема включает в себя прием запроса присоединения от сетевой точки доступа вне домена базовой сети.
3. Способ по п. 1, в котором функция аутентификации находится в виртуальной сети.
4. Способ по п. 3, в котором запрос аутентификации выполняется в ответ на завершение проверки управления допуском.
5. Способ по п. 4, в котором проверка управления допуском определяет, что имеется достаточно ресурсов в виртуальной сети, чтобы поддерживать запрашиваемый сеанс.
6. Способ по п. 4, в котором проверка управления допуском определяет, что имеется достаточно ресурсов в домене базовой сети, чтобы поддерживать запрашиваемый сеанс.
7. Способ по п. 3, в котором запрос аутентификации включает в себя получение учетных данных запроса аутентификации из функции аутентификации и авторизации в виртуальной сети.
8. Способ по п. 7, в котором запрос аутентификации дополнительно включает в себя выдачу запроса аутентификации к UE в соответствии с полученными учетными данными запроса аутентификации.
9. Способ по п. 3, дополнительно содержащий, перед допуском пользовательского оборудования, получение авторизации для доступа к виртуальной сети для пользовательского оборудования.
10. Способ по п. 1, в котором функция аутентификации находится в сети радиодоступа, ассоциированной с точкой доступа, от которой принят запрос присоединения.
11. Способ по п. 10, в котором функция аутентификации реализована в сети радиодоступа в ответ на запрос из виртуальной сети.
12. Способ по п. 10, дополнительно включающий в себя выполнение управления допуском как для виртуальной сети, так и для домена базовой сети, перед допуском пользовательского оборудования.
13. Способ по п. 1, дополнительно включающий в себя выполнение установки безопасности не относящегося к доступу уровня с пользовательским оборудованием.
14. Способ по п. 1, в котором этап допуска пользовательского оборудования включает в себя передачу ответа принятия присоединения к точке доступа в сети радиодоступа.
15. Способ допуска пользовательского сеанса в виртуальной сети, причем способ содержит:
прием, в функции управления мобильностью в домене базовой сети, запроса присоединения от пользовательского оборудования, ассоциированного с виртуальной сетью;
выполнение запроса аутентификации с пользовательским оборудованием и функцией аутентификации, ассоциированной с виртуальной сетью и обеспеченной данными аутентификации абонентов виртуальной сети; и
допуск пользовательского оборудования к пользовательскому сеансу в виртуальной сети в ответ на успешное завершение запроса аутентификации.
16. Способ по п. 15, в котором функция аутентификации находится в базовой сети, и данные аутентификации абонентов виртуальной сети обеспечены для функции аутентификации объектом вне базового домена.
17. Способ по п. 16, в котором виртуальная сеть установлена в домене базовой сети, чтобы обеспечивать услугу виртуальной сети объекту вне базового домена.
18. Хост, содержащий:
процессор;
машиночитаемую память, хранящую машинно-исполняемые инструкции, которые, при исполнении процессором, создают экземпляр функции (AAF) аутентификации и авторизации (AA) для выполнения проверки допуска для запроса соединения, принятого точкой доступа (AP), причем запрос соединения является запросом на допуск к виртуальной сети (VN), установленной в базовой сети, причем AAF использует информацию АА относительно VN, обеспеченной оператором виртуальной сети (VNO); причем базовая сеть и VNO имеют различные административные домены.
19. Хост по п. 18, причем хост находится в VNO, и машинно-исполняемые инструкции конфигурируют хост, чтобы:
принимать запрос соединения из базовой сети;
авторизовать и аутентифицировать запрос; и
предоставлять ответ к базовой сети.
20. Хост по п. 19, причем хост находится в базовой сети, и машинно-исполняемые инструкции конфигурируют хост, чтобы:
принимать запрос соединения от AP;
авторизовать и аутентифицировать запрос с использованием информации, принятой от VNO; и
предоставлять ответ к AP.