CN106464540A - 虚拟网络功能策略管理的系统与方法 - Google Patents

虚拟网络功能策略管理的系统与方法 Download PDF

Info

Publication number
CN106464540A
CN106464540A CN201580034381.8A CN201580034381A CN106464540A CN 106464540 A CN106464540 A CN 106464540A CN 201580034381 A CN201580034381 A CN 201580034381A CN 106464540 A CN106464540 A CN 106464540A
Authority
CN
China
Prior art keywords
strategy
nfv
vnf
manager
instruction
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201580034381.8A
Other languages
English (en)
Other versions
CN106464540B (zh
Inventor
相治咸
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Qingdao Huashi Intelligent Technology Co.,Ltd.
Original Assignee
Huawei Technologies Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Huawei Technologies Co Ltd filed Critical Huawei Technologies Co Ltd
Publication of CN106464540A publication Critical patent/CN106464540A/zh
Application granted granted Critical
Publication of CN106464540B publication Critical patent/CN106464540B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00Arrangements for program control, e.g. control units
    • G06F9/06Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/46Multiprogramming arrangements
    • G06F9/50Allocation of resources, e.g. of the central processing unit [CPU]
    • G06F9/5061Partitioning or combining of resources
    • G06F9/5077Logical partitioning of resources; Management or configuration of virtualized resources
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08Configuration management of networks or network elements
    • H04L41/0893Assignment of logical groups to network elements
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08Configuration management of networks or network elements
    • H04L41/0894Policy-based network configuration management
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08Configuration management of networks or network elements
    • H04L41/0895Configuration of virtualised networks or elements, e.g. virtualised network function or OpenFlow elements
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L69/00Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
    • H04L69/03Protocol definition or specification 

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Software Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Security & Cryptography (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本公开所述的一个实施例中描述了一种方法,其包括:网络功能虚拟化NFV管理器获取用于在计算平台上管理多个虚拟网络功能VNF实例的多个策略。所述NFV管理器也定义在所述计算平台上运行的至少一个VNF实例。所述至少一个VNF实例具有包括策略指示的定义,所述策略指示表示对所述NFV管理器所管理的所述多个策略中的至少一个的接收、修改或拒绝。

Description

虚拟网络功能策略管理的系统与方法
本申请要求2014年6月26日提交的、发明名称为“虚拟网络功能策略管理的系统与方法”的第62/017,718号美国临时专利申请的权益,所述申请在此通过引用并入本文。
技术领域
本发明涉及用于网络功能虚拟化(NFV)的系统与方法,并且在具体的实施例中,涉及用于虚拟网络功能(VNF)策略管理的系统与方法。
背景技术
网络功能虚拟化(NFV)是本行业为运用通用构建的硬件平台将网络设备虚拟化,从而降低成本、提高运营效率和灵活性而做出的努力。欧洲电信标准协会(ETSI)NFV行业规范工作组(ISG)就是为NFV开发框架的组织。NFV就是通过虚拟硬件抽象,以将网络功能与其运行硬件相分离的原则(参见“网络功能虚拟化:基础设施综述(Network FunctionsVirtualization(NFV):Infrastructure Overview)”(ETSI GS NFV-INF 001 V1.1.1(2015-01),http://www.etsi.org/deliver/etsi_gs/NFV-INF/001_099/001/01.01.01_60/gs_NFV-INF001v010101p.pdf),所述文档在此通过引用全文并入本申请)(注:ETSI的文档使用了英式拼写“virtualisation”(用字母“s”),而本申请所用为美式拼写“virtualization”(用字母“z”)。
虚拟网络功能(VNF)的运行时实例化(下称“VNF实例”)是通过在NFV主机上完成VNF软件的实例化、以及通过在各VNF实例之间建立连接性而创建的。这可通过利用VNF描述符(VNFD)中所记载的VNF部署和运行信息以及附加的运行时实例特定信息和约束以完成。VNF实例要求指定该实例所需的容量。
发明内容
在本公开的一个实施例中描述了一种方法,其包括网络功能虚拟化(NFV)管理器获取用于在计算平台上管理多个虚拟网络功能(VNF)实例的多个策略。所述NFV管理器也定义在所述计算平台上运行的至少一个VNF实例。所述至少一个VNF实例具有定义,所述定义包括策略指示,所述策略指示表示对所述NFV管理器所管理的所述多个策略中的至少一个的接收、修改或拒绝。
本公开的另一个实施例包括NFV管理器,该NFV管理器包括处理器,以及存储有由所述处理器执行的程序的非暂时性计算机可读存储介质。所述程序包括指令以获取用于在计算平台上管理多个虚拟网络功能(VNF)实例的多个策略,并定义在所述计算平台上运行的至少一个VNF实例。所述VNF实例具有定义,所述定义包括策略指示,所述策略指示表示对所述NFV管理器所管理的所述多个策略中的至少一个的接收、修改或拒绝。
附图说明
为更全面地理解本发明及其优点,将参照结合附图进行的以下描述,在本附图中:
图1示出了简单的功能网络;
图2示出了运用网络虚拟化而实现的图1所示的功能网络;
图3示出了适用于网络虚拟化的平台的功能图;
图4示出了NFV系统的策略管理接口;
图5示出了根据本发明一个实施例的VNF策略指示表;
图6示出了可用于实现图5所示实施例的流程图;
图7示出了根据一个实施例修改的策略管理接口;
图8示出了根据一个实施例用于更新策略能力的流程;
图9示出了根据一个实施例可用于实现例如本文所述设备和方法的计算平台;并且
图10示出了可在其中实现本公开的一个或多个实施例的电信系统。
具体实施方式
以下详细讨论优选实施例的结构、制造和应用。然而,应当理解的是,本发明提供了可在许多种特定背景下实施的具有适用性的众多本发明的概念。所讨论的具体实施例仅仅说明了实现及使用本发明的特定方式,并非限制本发明的范围。
图1示出了简单的功能网络10。复杂网络通常被组织成由所定义的接口连接的多个功能块。网络10包括功能块12、14和16。每个功能定义了状态和传递函数,该函数定义了该功能关于接收的输入和提供的输出将如何起作用。所接收的输入和所提供的输出由接口18和20定义。每个功能在其定义范围内都是相对独立的。电信网络等复杂网络的组织具有挑战性,因为在采纳快速发展的技术和适应快速的网络增长的同时,还需要保持可靠性高。这种功能块方案一直以来都是管理这类复杂网络的有效工具,因为它能够在对网络的其余部分最小干扰的情况下,更换、修复、升级或添加功。
但是,大部分功能都运行在专门用于该功能的硬件上。这使得功能设计的一些方面更为困难。例如,因为对功能的更改或添加往往涉及添加或升级硬件,故而扩展就更为困难。远距离网络(例如电信网络)中,这可能涉及相当大的成本。这些问题引发了虚拟网络功能的开发。
图2示出了运用网络虚拟化而实现的图1所示的功能网络100。图2为运用网络功能虚拟化(NFV)实现网络10的示意图。网络100包括传统块,如功能块112。接口124同时与虚拟接口128和主机接口126通信。虚拟功能块114由专门设计的软件模块创建。将传统网络块(如图1中的块14)的状态和功能代码化为虚拟功能块114,并载入到包含容器接口122的操作系统中。容器接口122定义了虚拟功能块114及其接口功能如何载入到主机功能块116中并接受支持。站在网络运行的角度,虚拟功能块114与图1的功能块14之间在工作上并无区别。类似地,虚拟接口132和主机接口130与虚拟功能块118和主机功能块120通信,从而运用容器接口122定义网络功能16(图1)的功能。
虽然主机功能块116和120在图2所示中是相分离的元件,但二者未必是分离的机器。主机功能块由资源池中所提供的计算资源(处理、存储、通信等)组成。这些功能块是由虚拟功能块114和118中所规定的参数定义的资源池的一部分。如此允许网络运营商按照需要灵活部署网络资源。例如,一个订户(如蜂窝电话网络订户)可能在若干项可用服务中选择例如语音邮件转录。某些订户可能选择此项,某些可能不会。如果订户选择订阅这项服务,则可部署一个虚拟功能块来提供该服务。在附加的精细层级上,虚拟功能块可以仅当有需要时才部署。在非虚拟网络中,必须提供机器和这些机器运行所需的软件,才能提供必要的服务。这就需要附加的未使用容量来确保服务的可用性,成本较高。另一方面,倘若错误地判断对储备容量的需要,将可导致服务中断。
虚拟网络则允许网络运营商使用几乎所有网络功能的可用容量。虽然依旧需要附加的边际容量,但当网络的各种功能都部署到资源池中后,就不再需要为每个功能都准备边际容量。因此,虚拟网络的总附加容量可以远小于非虚拟网络中所有功能所必需的附加容量的总和。不过,要有效部署虚拟网络,就需要精细的功能管理系统。
图3是适用于网络虚拟化的NFV管理器300的功能图。在“网络功能虚拟化:管理和编排(Network Functions Virtualization(NFV):Management and Orchestration(NFV-MANO))”(ETSI NFV-MAN 001v1.1.1(2014-12),http://www.etsi.org/deliver/etsi_gs/NFV-MAN/001_099/001/01.01.01_60/gs_NF V-MAN001v010101p.pdf,所述文档在此通过引用全文并入本申请)中,描述了一个此类系统。在一些实施例中,NFV管理器300可包括或集成NFV-MANO功能。在一些示例中,NFV管理器300包含如图3所示的如下功能块:
●虚拟化基础设施管理器(VIM)302;
●NFV编排器(NFVO)304;以及
●VNF管理器(VNFM)306。
在一些示例中,NFV管理器300的架构框架(NFV-MANO)包含下列数据存储库:
●网络服务(NS)目录308;
●虚拟网络功能(VNF)目录310;
●网络功能虚拟化(NFV)实例存储库312;以及
●网络功能虚拟化基础设施(NFVI)资源存储库314。
在一些示例中,NFV管理器300的架构框架(NFV-MANO)包含下列与NFV管理器300共享接口的功能块:
●元件管理(EM)316;
●虚拟网络功能(VNF)318;
●操作系统支持(OSS)和业务系统支持功能(BSS)320;以及
●NFV基础设施(NFVI)321。
在一些示例中,NFV管理器300的架构框架(NFV-MANO)包含下列接口:
●Os-Nfvo 322,OSS/BSS与NFVO之间的接口;
●VeEm-Vnfm 324,EM与VNFM之间的接口;
●VeNF-Vnfm 326,VNF与VNFM之间的接口;
●Nf-Vi 328,NFVI与VIM之间的接口;
●Nfvo-Vnfm 330,NFVO与VNFM之间的接口;
●Nfvo-Vi 332,NFVO与VIM之间的接口;以及
●Vn-Vi 334,VIM与VNFM之间的接口。
NFV管理系统的一项重要功能就是策略管理。所谓网络策略控制,是指能够实现对虚拟网络的业务和运行策略的定义和应用的系统。策略会:1)建立条件;2)评估条件;以及3)强制执行动作。可以实施策略以建立对网络的客户/订户的行为控制。例如,策略可以规定某些订阅级别在使用上有限度。通过策略评估则可确定订户是否已达到限度。强制执行的动作可以是:如果已达到限度,则拒绝接入。
另一类策略针对功能的运行。例如,策略可以限制某个具体通信信道的流量,从而维持该信道的有序运行。如果流向该信道的流量过多,则此策略可以是限制(减缓)访问,将流量保持在策略所设置的水平以下。
图4示出了NFV系统的策略管理接口400。NFV-MANO标准的第7.4节描述了虚拟化系统中的策略管理接口400。此外,第7.4.2节描述了网络运营商(如主机功能块116和120的所有者)面对策略的实施所能执行的操作。操作410允许NFV-MANO的运营商创建策略。操作420允许NFV-MANO的运营商更新策略。操作430允许NFV-MANO的运营商删除策略。操作440允许NFV-MANO查询某策略的内容或生效策略的列表。操作450允许NFV-MANO激活策略。操作460允许NFV-MANO去激活策略。
但是,NFV-MANO功能和VNF的编排和管理也可由不同供应商提供。每个VNF都有单独的能力,并可根据其能力提供对应的策略。此外,VNF可拥有自己的策略管理系统。如此,则指导其运行的策略可以来自VNF的提供者。NFV-MANO可能会与VNF的能力和功能相冲突,也可能不会。换言之,VNF与NFV-MANO可能针对某个操作均提供一个相似但又相冲突的策略。不过在NFV-MANO体系中,目前尚未在VNF描述符(VNFD)中定义VNF策略能力。为进行某些操作,NFV-MANO需要得知VNF的策略能力,但并不存在相应的机制。
本公开的一个实施例提供了用于VNF策略管理类别指示的系统和方法。一个具体实施例包含VNF策略类别,供NFV-MANO在基于策略的管理中使用。在某些实施例中,VNF策略管理类别可以基于能力、类型或其他指示。当提供策略管理指示时,将被NFV-MANO用于与VNF进行策略管理交互。
本发明的一个实施例创建了VNF策略管理类别,用以组织和呈现各个VNF的策略能力。例如,可以创建三类VNF策略管理类别:完全策略化的VNF、未策略化的VNF和部分策略化的VNF。
●对于完全策略化的VNF,NFV-MANO为VNF提供全面的VNF策略管理。
●对于非策略化的VNF,NFV-MANO并不为VNF提供任何VNF策略管理。由VNF自身提供策略管理。
●对于部分策略化的VNF,NFV-MANO为VNF提供某些但并非全部的VNF策略(如向上/下扩展策略由VNF自身管理,而向内/外扩展策略则由NFV-MANO管理)。
在另一个实施例中,使用了下列VNF策略管理类别:
●对于完全策略化的VNF,NFV-MANO为VNF提供全面的VNF策略管理。
●对于非策略化的VNF,NFV-MANO并不为VNF提供任何VNF策略管理。由VNF自身提供策略管理。
这些VNF类别在VNF与NFV-MANO之间确立了策略源。所述类别被选为VNFD中的信息元素,该VNFD包含在VNF提供者所提供的VNF包中。类别的选择可供VNF管理器(VNFM)306和NFV编排器(NFVO)304使用。此信息可静态或动态配置。此外,在VNF类别中,参数可以在运行时工作期间通过操作接口(如策略管理接口)在VNF与NVF-MANO之间传递。
VNF能力可以用布尔型表示,用于指示该VNF是否需要或支持来自NFV-MANO的策略,以及来自NFV-MANO的策略能否覆盖VNF自身所提供的策略,或具有较高的优先级。
VNF策略管理能力可以在各个类型的策略或者操作上具有末级叶子(sub-leaf)结构,例如是否允许来自NFV-MANO的扩展策略,或者升级策略是否会从NFV-MANO传递。例如,升级策略的末级叶子可以为所述升级是由NFV-MANO还是其他手段传递的指示。
图5根据实施例示出了VNF策略指示表。NFV-MANO工作组规范(GS)贡献示例中引入了VNF策略类别510(如图5表500中所示)。VNF策略类别510提供的数据表示哪个策略类别(如完全策略化、部分策略化或未策略化)适用于该VNFD所定义的VNF。
图6示出了可用于实现图5所示实施例的流程图。图6是本发明一个实施例的流程600的示意图。在本示例中,确定了一个扩展策略的源。在步骤602中,NVFO发起扩展策略的配置。在步骤604中,读取VNFD以确定考察中的VNF是否具有扩展策略。如否,则流程跳转到步骤608,即NVF-MANO会依照NVF系统运营商所建立的默认来设置此策略。在步骤606中,读取VNF策略类别510以确定偏好设置是否为让VNF使用其自身的扩展策略。如否,则在步骤608中,NVFO依照NVF系统运营商所建立的默认来设置此策略。如是,则在步骤610中,NVFO采用VNFD中的扩展策略。
图7示出了根据实施例修改的策略管理接口。图7显示了策略管理接口700,其类似于图4所示的策略管理接口400,但依照一个实施例进行了修改。具体地,查询策略710除包含“此操作允许查询一个特定策略或查询可用策略的列表”之外,还可用于获取“VNF支持某些策略的能力”的反馈。因此,查询710提供了用于确定是否存在策略冲突的工具。
所述实施例解决了VNF与NFV-MANO系统之间的策略冲突,为运营商带来了更灵活和智能的VNF分配与管理。这些实施例可以在一切运用NFV和类似系统进行虚拟化的网络设备上实现,例如遵照ETSI NFV规范而虚拟化的任何网络功能。当然,虽然所述实施例是在ETSI NFV系统上实现的,但这些实施例仅为示例性,本文所述原则可以有利地应用到其他虚拟系统。
图8根据一个实施例示出了更新策略能力的流程。图8显示了示例性的更新流程800。在图6的流程在NVFO与VNF之间建立初始的策略分工之后,当将VNF载入到VNF目录310中时,VNF可被更新具有不同的能力。为此,NVFO 802在步骤806中定期发起配置VNF生命周期管理策略更新。在步骤808中,NVFO查询VNF有无策略能力更新。VNF在步骤810做出响应。在步骤812中,NVFO利用策略类别510和流程600,确定是否需要为新的能力而更新VNF 804和NFVO 802之间的策略控制分工。
图9示出了根据一个实施例的可用于实现例如本文所述设备和方法的计算平台。图9示出了用于执行本文所述方法的处理系统900实施例的示意图,其可作为VNF管理器300的主机设备。如图所示,处理系统900包含处理器904、存储器906和接口910-914,其可以(或可以不)按照图9所示进行布置。处理器904可以是适用于执行计算和/或其他处理类任务的任何组件或组件的集合。在虚拟网络中,处理器904的组成可以包括数千个处理设备,例如俗称的“刀片式”计算机。存储器906适用于存储由处理器904执行的程序和/或指令的任何组件或组件的集合。在一个实施例中,存储器906包含非暂时性计算机可读介质。接口910、912和914可以是允许处理系统900与其他设备/组件和/或用户进行通信的任何组件或组件的集合。在一些实施例中,接口910、912、914中的一个或多个将处理系统900连接到适用于通过电信网络发射和接收信令的收发器。例如,接口910、912、914中的一个或多个可以适用于从处理器904到安装在主机设备和/或远程设备上的应用程序的数据、控制或管理消息的通信。又例如,接口910、912、914中的一个或多个可以适用于让用户或用户设备(例如个人计算机(PC)等)与处理系统900交互/通信。处理系统900可以包括未出现在图9中的附加组件,例如长期存储(如非易失性的存储器等)。
在一些实施例中,处理系统900包含在网络设备中,而所述网络设备可以访问电信网络或属于电信网络的一部分。在一个实例中,处理系统900是无线或有线电信网络中网络侧的设备,例如基站、中继站、调度器、控制器、网关、路由器、应用服务器或该电信网络中其他的设备。在其他实施例中,处理系统900是访问无线或有线电信网络的用户侧设备,例如移动电台、用户设备(UE)、个人计算机(PC)、平板电脑、可穿戴的通信设备(如智能手表等)或其他任何适用于访问电信网络的设备。
图10示出了可在其中实现本公开的一个或多个实施例的电信系统。图10包括适用于通过电信网络发射和接收信令的收发器1000的示意图。收发器1000可以安装在主机设备中,且其一些或全部组件可以被虚拟化。如图所示,收发器1000包括网络侧接口1002、耦联器1004、发射器1006、接收器1008、信号处理器1010和设备侧接口1012。网络侧接口1002可以包含适用于通过无线或有线电信网络发射或接收信令的任何组件或组件的集合。耦联器1004可以包含适用于促进通过网络侧接口1002进行双向通信的任何组件或组件的集合。发射器1006可以包含适用于将基带信号转换为适合通过网络侧接口1002进行传输的调制载波信号的组件或组件的集合(如上变频器、功率放大器等)。接收器1008可以包含适用于将通过网络侧接口1002所收到的载波信号转换为基带信号的任何组件或组件的集合(如下变频器、低噪声放大器等)。信号处理器1010可以包含适用于将基带信号转换为适合通过设备侧接口1012进行通信的数字信号(或反之)的任何组件或组件的集合。设备侧接口1012可以包含适用于让数字信号在信号处理器1010与主机设备(如处理系统600、局域网(LAN)端口等)中的组件之间进行通信的任何组件或组件的集合。
收发器1000可以通过任意类型的通信介质发射和接收信令。在一些实施例中,收发器1000通过无线介质发射和接收信令。例如,收发器1000可以是无线收发器,其适用于依照无线通信协议进行通信,例如蜂窝网协议(如长期演进(LTE)等)、无线局域网(WLAN)协议(如Wi-Fi等)或其他任意类型的无线协议(如蓝牙、近场通讯(NFC)等)。在此类实施例中,网络侧接口1002包括一个或多个天线/辐射元件。例如,网络侧接口1002可以包含单个天线、多个单独的天线或配置为用于多层级通信(如单输入多输出(SIMO)、多输入单输出(MISO)、多输入多输出(MIMO)等)的多天线阵列。在其他实施例中,收发器1000通过有线介质(如双绞电缆、同轴电缆、光纤等)发射和接收信令。具体的处理系统和/或收发器可能利用所示的所有组件,也可能仅包括其中的一部分组件,且不同设备的集成度可以不同。
虽然参照示意性实施例对本发明进行了描述,但此描述并非旨在被理解为限制性的。一旦参照所述描述,所述示意性实施例的各种修改和组合以及本发明的其他实施例对于本领域普通技术人员而言,将是显而易见的。因此,所附的权利要求旨在涵盖任何这类修改或实施例。

Claims (36)

1.一种方法,包括:
网络功能虚拟化NFV管理器获取用于在计算平台上管理多个虚拟网络功能VNF实例的多个策略;以及
所述NFV管理器定义在所述计算平台上运行的至少一个VNF实例,其中所述至少一个VNF实例具有包括策略指示的定义,所述策略指示表示对所述NFV管理器所管理的所述多个策略中的至少一个的接收、修改或拒绝。
2.如权利要求1所述的方法,其中,所述至少一个VNF实例包括多个策略以及对应的策略指示。
3.如权利要求1所述的方法,其中,所述至少一个VNF实例包括多个策略。
4.如权利要求1至3中任一项所述的方法,其中,所述策略指示表示特定策略源。
5.如权利要求1至3中任一项所述的方法,其中,所述策略指示表示所述至少一个VNF实例支持所述NVF管理器所提供的策略。
6.如权利要求1至3中任一项所述的方法,其中,所述策略指示表示所述至少一个VNF实例不需要所述NFV管理器所提供的策略。
7.如权利要求1至3中任一项所述的方法,其中,所述策略指示表示当VNF所提供的策略与NFV管理器所提供的策略相重叠时,所述VNF所提供的策略与所述NFV管理器所提供的策略之间的策略优先级,并且其中所述VNF管理器遵循应用对应策略的所述策略优先级。
8.如权利要求1至3中任一项所述的方法,其中,如果所述策略指示表示对所述NFV管理器所提供的所述策略中的一个、多个或全部的拒绝或接受,则实施具有VNF描述符的VNF策略。
9.如权利要求1所述的方法,其中,所述策略指示表示对所述多个策略中的至少一个的修改。
10.如权利要求1所述的方法,其中,如果所述策略指示表示对所述策略的修改,则VNF描述符包括表示哪些VNF管理器策略被接受的指示。
11.如权利要求1所述的方法,还包括:
监视所述至少一个VNF实例,以确定所述至少一个VNF实例的所述能力是否已被更新;以及
如果所述至少一个VNF实例已被更新,则根据所述策略指示以确定是由所述NFV管理器还是由所述至少一个VNF实例来确定所述多个策略中的至少一个。
12.如权利要求1所述的方法,其中,所述NFV管理器实施NFV管理功能或NFV编排器功能中的一个或多个。
13.如权利要求1所述的方法,其中,所述策略指示可通过所述至少一个VNF实例与NFV管理功能之间的管理接口进行配置。
14.如权利要求1所述的方法,其中,所述策略指示包括针对所述多个策略中的至少一个的末级叶子结构。
15.如权利要求1所述的方法,其中,所述策略指示包括针对所述多个策略中的至少一个的末级叶子结构,并且其中所述末级叶子结构表示所述多个策略中的至少一个是否是将从所述NFV管理器传递的升级策略。
16.如权利要求1所述的方法,其中,所述多个策略包括订户策略。
17.如权利要求1所述的方法,其中,所述多个策略包括网络管理策略。
18.如权利要求1所述的方法,其中,所述至少一个VNF实例包括语音邮件转录模块。
19.一种网络功能虚拟化NFV管理器,包括:
处理器;以及
存储有由所述处理器执行的程序的非暂时性计算机可读存储介质,所述程序包括指令,用于:
获取用于在计算平台上管理多个虚拟网络功能VNF实例的多个策略;以及
定义在所述计算平台上运行的至少一个VNF实例,其中所述VNF实例具有包括策略指示的定义,所述策略指示表示对所述NFV管理器所管理的所述多个策略中的至少一个的接收、修改或拒绝。
20.如权利要求19所述的NFV管理器,其中,所述至少一个VNF实例包括多个策略。
21.如权利要求19所述的NFV管理器,其中,所述至少一个VNF实例包括多个策略以及对应的策略指示。
22.如权利要求19所述的NFV管理器,其中,所述策略指示表示特定策略源。
23.如权利要求19所述的NFV管理器,其中,所述策略指示表示所述至少一个VNF实例支持所述NVF管理器所提供的策略。
24.如权利要求19所述的NFV管理器,其中,所述策略指示表示所述至少一个VNF实例不需要所述NFV管理器所提供的策略。
25.如权利要求19所述的NFV管理器,其中,所述策略指示表示当VNF所提供的策略与NFV管理器所提供的策略相重叠时,所述VNF所提供的策略与所述NFV管理器所提供的策略之间的策略优先级,并且其中所述VNF管理器遵循应用对应策略的所述策略优先级。
26.如权利要求19所述的NFV管理器,其中,如果所述策略指示表示对所述NFV管理器所提供的所述策略中的一个、多个或全部的拒绝或接受,则实施具有VNF描述符的VNF策略。
27.如权利要求19所述的NFV管理器,其中,所述策略指示表示对所述多个策略中的至少一个的修改。
28.如权利要求19所述的NFV管理器,其中,如果所述策略指示表示对所述策略的修改,则VNF描述符包括表示哪些VNF管理器策略被接受的指示。
29.如权利要求19所述的NFV管理器,还包括指令,用于:
监视所述至少一个VNF实例,以确定所述至少一个VNF实例的能力是否已被更新;以及
如果所述至少一个VNF实例已被更新,则根据所述策略指示以确定是由所述NFV管理器还是由所述至少一个VNF实例来确定所述多个策略中的至少一个。
30.如权利要求19所述的NFV管理器,其中,所述NFV管理器实施NFV管理功能或NFV编排器功能中的一个或多个。
31.如权利要求19所述的NFV管理器,其中,所述策略指示可通过所述至少一个VNF实例与NFV管理功能之间的管理接口进行配置。
32.如权利要求19所述的NFV管理器,其中,所述策略指示包括针对所述多个策略中的至少一个的末级叶子结构。
33.如权利要求19所述的NFV管理器,其中,所述策略指示包括针对所述多个策略中的至少一个的末级叶子结构,并且其中所述末级叶子结构表示所述多个策略中的至少一个是否是将从所述NFV管理器传递的升级策略。
34.如权利要求19所述的NFV管理器,其中,所述多个策略包括订户策略。
35.如权利要求19所述的NFV管理器,其中,所述多个策略包括网络管理策略。
36.如权利要求19所述的NFV管理器,其中,所述至少一个VNF实例包括语音邮件转录模块。
CN201580034381.8A 2014-06-26 2015-06-26 虚拟网络功能策略管理的系统与方法 Active CN106464540B (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US201462017718P 2014-06-26 2014-06-26
US62/017,718 2014-06-26
PCT/CN2015/082537 WO2015197025A1 (en) 2014-06-26 2015-06-26 System and method for virtual network function policy management

Publications (2)

Publication Number Publication Date
CN106464540A true CN106464540A (zh) 2017-02-22
CN106464540B CN106464540B (zh) 2019-11-19

Family

ID=54931727

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201580034381.8A Active CN106464540B (zh) 2014-06-26 2015-06-26 虚拟网络功能策略管理的系统与方法

Country Status (4)

Country Link
US (1) US20150381423A1 (zh)
EP (1) EP3158686B1 (zh)
CN (1) CN106464540B (zh)
WO (1) WO2015197025A1 (zh)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111857941A (zh) * 2019-04-30 2020-10-30 华为技术有限公司 一种安全策略管理方法及装置
WO2020233294A1 (zh) * 2019-05-20 2020-11-26 中兴通讯股份有限公司 实现虚拟化网络功能vnf管理的系统及方法

Families Citing this family (49)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9578664B1 (en) 2013-02-07 2017-02-21 Sprint Communications Company L.P. Trusted signaling in 3GPP interfaces in a network function virtualization wireless communication system
ES2876311T3 (es) * 2014-09-29 2021-11-12 Koninklijke Kpn Nv Replicación de estado de instancias de función de red virtual
US9871823B2 (en) * 2014-12-23 2018-01-16 Intel Corporation Techniques to deliver security and network policies to a virtual network function
US9775008B2 (en) 2015-01-14 2017-09-26 Kodiak Networks, Inc. System and method for elastic scaling in a push to talk (PTT) platform using user affinity groups
US10678604B2 (en) * 2015-01-23 2020-06-09 Nec Corporation Network functions virtualization management and orchestration method, network functions virtualization management and orchestration system, and program
US10545779B2 (en) * 2015-01-23 2020-01-28 Nec Corporation Network functions virtualization management and orchestration method, network functions virtualization management and orchestration system, and program
US9560078B2 (en) 2015-02-04 2017-01-31 Intel Corporation Technologies for scalable security architecture of virtualized networks
US9578008B2 (en) * 2015-05-11 2017-02-21 Intel Corporation Technologies for secure bootstrapping of virtual network functions
RU2687711C1 (ru) * 2015-05-19 2019-05-15 Хуавэй Текнолоджиз Ко., Лтд. Способ аппаратного ускорения и связанное устройство
US9742790B2 (en) 2015-06-16 2017-08-22 Intel Corporation Technologies for secure personalization of a security monitoring virtual network function
US10681080B1 (en) 2015-06-30 2020-06-09 Ntt Research, Inc. System and method for assessing android applications malware risk
US9686240B1 (en) 2015-07-07 2017-06-20 Sprint Communications Company L.P. IPv6 to IPv4 data packet migration in a trusted security zone
US9749294B1 (en) 2015-09-08 2017-08-29 Sprint Communications Company L.P. System and method of establishing trusted operability between networks in a network functions virtualization environment
US10542115B1 (en) 2015-10-01 2020-01-21 Sprint Communications Company L.P. Securing communications in a network function virtualization (NFV) core network
US9811686B1 (en) 2015-10-09 2017-11-07 Sprint Communications Company L.P. Support systems interactions with virtual network functions in a trusted security zone
US9781016B1 (en) 2015-11-02 2017-10-03 Sprint Communications Company L.P. Dynamic addition of network function services
US10728054B2 (en) 2015-11-04 2020-07-28 Futurewei Technologies, Inc. System and method for VNF termination management
EP3402121B1 (en) 2016-02-06 2020-01-08 Huawei Technologies Co., Ltd. Method and device for policy transmission in nfv system
CN107154951B (zh) * 2016-03-02 2020-10-02 南京中兴软件有限责任公司 一种虚拟化网络应用功能单元vnf伸缩管理方法及装置
EP3430509B1 (en) * 2016-03-15 2022-06-22 Nokia Solutions and Networks Oy Conflict resolution in network virtualization scenarios
CN105847237B (zh) * 2016-03-15 2019-01-15 中国联合网络通信集团有限公司 一种基于nfv的安全管理方法和装置
CN108370328B (zh) * 2016-04-28 2020-09-11 华为技术有限公司 一种nfv mano策略描述符的管理方法及装置
US10348590B2 (en) 2016-06-15 2019-07-09 At&T Intellectual Property I, L.P. Intelligent analytics virtual network orchestration system and method
WO2017219287A1 (zh) * 2016-06-22 2017-12-28 华为技术有限公司 一种虚拟场景下的许可证激活方法及装置
US10462159B2 (en) 2016-06-22 2019-10-29 Ntt Innovation Institute, Inc. Botnet detection system and method
US10652270B1 (en) 2016-06-23 2020-05-12 Ntt Research, Inc. Botmaster discovery system and method
US10644878B2 (en) 2016-06-24 2020-05-05 NTT Research Key management system and method
WO2018000129A1 (zh) * 2016-06-27 2018-01-04 华为技术有限公司 一种策略管理方法以及nfv实体
WO2018018459A1 (zh) * 2016-07-27 2018-02-01 华为技术有限公司 一种策略处理的方法和设备
CN106208104A (zh) * 2016-08-29 2016-12-07 施电气科技(上海)有限公司 基于nfc感知nfv通讯控制的低压动态无功补偿装置
US10758188B2 (en) 2016-09-19 2020-09-01 Ntt Innovation Institute, Inc. Stroke detection and prevention system and method
WO2018053511A1 (en) 2016-09-19 2018-03-22 Ntt Innovation Institute, Inc. Threat scoring system and method
US10250498B1 (en) 2016-10-03 2019-04-02 Sprint Communications Company L.P. Session aggregator brokering of data stream communication
US11171905B1 (en) 2016-10-17 2021-11-09 Open Invention Network Llc Request and delivery of additional data
CN108023751B (zh) * 2016-11-03 2020-02-14 华为技术有限公司 用于管理网络切片实例的方法和装置
BR112019014501A2 (pt) * 2017-01-13 2020-02-18 Telefonaktiebolaget Lm Ericsson (Publ) Método para implementar os elementos gerenciados virtualizados, gerenciadores de elemento e de rede, e, nós do gerenciador de elemento e do gerenciador de rede
US11757857B2 (en) 2017-01-23 2023-09-12 Ntt Research, Inc. Digital credential issuing system and method
US10389753B2 (en) 2017-01-23 2019-08-20 Ntt Innovation Institute, Inc. Security system and method for internet of things infrastructure elements
CN111917571B (zh) * 2017-01-25 2022-09-23 华为技术有限公司 一种策略管理方法、装置和系统
US10523512B2 (en) 2017-03-24 2019-12-31 Cisco Technology, Inc. Network agent for generating platform specific network policies
WO2018203780A1 (en) * 2017-05-05 2018-11-08 Telefonaktiebolaget Lm Ericsson (Publ) Manager node and method performed therein for handling one or more network functions in a communication network
US11010205B2 (en) * 2017-05-30 2021-05-18 Hewlett Packard Enterprise Development Lp Virtual network function resource allocation
US10348488B1 (en) 2017-08-25 2019-07-09 Sprint Communications Company L.P. Tiered distributed ledger technology (DLT) in a network function virtualization (NFV) core network
US11201798B2 (en) 2018-05-07 2021-12-14 At&T Intellectual Property I, L.P. Automated virtual network function modification
US11240135B1 (en) 2018-05-23 2022-02-01 Open Invention Network Llc Monitoring VNFCs that are composed of independently manageable software modules
US10243793B1 (en) 2018-08-13 2019-03-26 Nefeli Networks, Inc. Modular system framework for software network function automation
US11431572B2 (en) 2019-03-14 2022-08-30 Telefonaktiebolaget Lm Ericsson (Publ) Semantic detection and resolution of conflicts and redundancies in network function virtualization policies
US11012294B2 (en) 2019-04-17 2021-05-18 Nefeli Networks, Inc. Inline data plane monitor placement and operation for network function virtualization
US11847205B1 (en) 2020-10-26 2023-12-19 T-Mobile Innovations Llc Trusted 5G network function virtualization of virtual network function elements embedded on a system-on-chip

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101763226A (zh) * 2010-01-19 2010-06-30 北京航空航天大学 一种虚拟存储设备的缓存方法
US20100218167A1 (en) * 2006-10-20 2010-08-26 Her Majesty The Queen, In Right Of Canada As Represented By The Minister Of Health Through Method and apparatus for software policy management
US20100265825A1 (en) * 2005-05-09 2010-10-21 Cisco Technology, Inc. Technique for policy conflict resolution using priority with variance
US20130151692A1 (en) * 2011-12-09 2013-06-13 Christopher J. White Policy aggregation for computing network health
CN103827853A (zh) * 2011-09-29 2014-05-28 国际商业机器公司 最小化规则管理系统中的规则集

Family Cites Families (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7433829B2 (en) * 2000-12-12 2008-10-07 Jpmorgan Chase Bank, N.A. System and method for managing global risk
US8489995B2 (en) * 2008-03-18 2013-07-16 Rightscale, Inc. Systems and methods for efficiently managing and configuring virtual servers
US9219646B2 (en) * 2012-07-12 2015-12-22 Pismo Labs Technology Limited Managing actions of a network device
US20160212012A1 (en) * 2013-08-30 2016-07-21 Clearpath Networks, Inc. System and method of network functions virtualization of network services within and across clouds
CN104579732B (zh) * 2013-10-21 2018-06-26 华为技术有限公司 虚拟化网络功能网元的管理方法、装置和系统
CN103853986B (zh) * 2014-01-03 2017-02-15 李凤华 一种访问控制方法和装置
GB2523338A (en) * 2014-02-20 2015-08-26 Ng4T Gmbh Testing a virtualised network function in a network
US10664297B2 (en) * 2014-02-24 2020-05-26 Hewlett Packard Enterprise Development Lp Activating pre-created VNFCs when a monitored performance level of a VNF exceeds a maximum value attainable by the combined VNFCs that form a VNF
US9432405B2 (en) * 2014-03-03 2016-08-30 Microsoft Technology Licensing, Llc Communicating status regarding application of compliance policy updates
US9288327B2 (en) * 2014-05-14 2016-03-15 Mitel Networks Corporation Apparatus and method for routing an incoming call
CN105284094B (zh) * 2014-05-15 2019-05-28 华为技术有限公司 一种网络功能虚拟化网络系统、数据处理方法及装置
EP3142295B1 (en) * 2014-05-28 2019-01-30 Huawei Technologies Co. Ltd. Method, apparatus and system for virtualizing network management system
EP2955631B1 (en) * 2014-06-09 2019-05-01 Nokia Solutions and Networks Oy Controlling of virtualized network functions for usage in communication network

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20100265825A1 (en) * 2005-05-09 2010-10-21 Cisco Technology, Inc. Technique for policy conflict resolution using priority with variance
US20100218167A1 (en) * 2006-10-20 2010-08-26 Her Majesty The Queen, In Right Of Canada As Represented By The Minister Of Health Through Method and apparatus for software policy management
CN101763226A (zh) * 2010-01-19 2010-06-30 北京航空航天大学 一种虚拟存储设备的缓存方法
CN103827853A (zh) * 2011-09-29 2014-05-28 国际商业机器公司 最小化规则管理系统中的规则集
US20130151692A1 (en) * 2011-12-09 2013-06-13 Christopher J. White Policy aggregation for computing network health

Non-Patent Citations (3)

* Cited by examiner, † Cited by third party
Title
ERICSSON: "Chapter 5 comment resolution", 《NFVSWA(14)000184R2》 *
ETSI: "Network Function Virtualization (NFV) Management and Orchestration;GS NFV-MAN 001", 《NFV MAN001 V0.5.0》 *
HUAWEI: "Section 5.5.1 VNF policy management", 《NFVSWA(14)0000148》 *

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111857941A (zh) * 2019-04-30 2020-10-30 华为技术有限公司 一种安全策略管理方法及装置
WO2020220937A1 (zh) * 2019-04-30 2020-11-05 华为技术有限公司 一种安全策略管理方法及装置
CN111857941B (zh) * 2019-04-30 2021-09-03 华为技术有限公司 一种安全策略管理方法及装置
WO2020233294A1 (zh) * 2019-05-20 2020-11-26 中兴通讯股份有限公司 实现虚拟化网络功能vnf管理的系统及方法

Also Published As

Publication number Publication date
WO2015197025A1 (en) 2015-12-30
CN106464540B (zh) 2019-11-19
EP3158686A4 (en) 2017-06-28
EP3158686A1 (en) 2017-04-26
US20150381423A1 (en) 2015-12-31
EP3158686B1 (en) 2020-01-08

Similar Documents

Publication Publication Date Title
CN106464540B (zh) 虚拟网络功能策略管理的系统与方法
CN106464535B (zh) 用于在虚拟化网络中管理能力的方法和系统
CN106797325B (zh) 用于聚合服务的通用服务nfv编排与管理系统和方法
US11463384B2 (en) System and method for dynamic virtualized network function descriptor management
EP3069547B1 (en) Configuring captive portals with a cloud service
US11716612B1 (en) Bootstrap electronic subscriber identity module configuration
EP3526992B1 (en) Unified data management of control plane data in a communication network
CN111797173B (zh) 联盟链共享系统、方法、装置、电子设备及存储介质
CN110199262A (zh) 针对基于云的联网应用的容量缩放
CN105916144A (zh) 用于动态地支持不同认证算法的技术
KR20150103220A (ko) 통신 네트워크 기능의 개방을 위한 시스템 아키텍처, 서브시스템, 및 방법
KR20120098215A (ko) 가상화 정보 제공 방법
CN108901015A (zh) 终端通信方法、终端及存储介质
EP3979071B1 (en) Method, user equipment, and application server for downloading application
JP5304473B2 (ja) 携帯端末装置の機能設定システム、携帯端末装置、情報端末機器、機能設定方法及びプログラム
US10917766B1 (en) System and methods for bring your own device eligibility platform
CN108696547A (zh) 文件传输方法、装置及系统
CN112559199A (zh) 在glibc环境下控制安卓蓝牙的装置、方法及终端设备
US20240267753A1 (en) Apparatuses and methods for implementing o2 related functions definitions within a telecommunications network
CN103023685A (zh) 许可资产的管理方法及装置
CN109495579A (zh) 任务处理方法、装置及系统
KR20160014856A (ko) 무선신호 발신장치 관리 시스템 및 그 제공방법

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant
TR01 Transfer of patent right
TR01 Transfer of patent right

Effective date of registration: 20200624

Address after: 266101 area a, software park, 169 Songling Road, Laoshan District, Qingdao City, Shandong Province

Patentee after: Qingdao Huashi Intelligent Technology Co.,Ltd.

Address before: 625, room 269, Connaught platinum Plaza, No. 518101, Qianjin Road, Xin'an street, Shenzhen, Guangdong, Baoan District

Patentee before: SHENZHEN SHANGGE INTELLECTUAL PROPERTY SERVICE Co.,Ltd.

Effective date of registration: 20200624

Address after: 625, room 269, Connaught platinum Plaza, No. 518101, Qianjin Road, Xin'an street, Shenzhen, Guangdong, Baoan District

Patentee after: SHENZHEN SHANGGE INTELLECTUAL PROPERTY SERVICE Co.,Ltd.

Address before: 518129 Bantian HUAWEI headquarters office building, Longgang District, Guangdong, Shenzhen

Patentee before: HUAWEI TECHNOLOGIES Co.,Ltd.