CN108702679B - 用于实现无线终端到访问通信网络的漫游的方法和系统 - Google Patents

Abstract

公开了一种由归属通信网络（110）的系统（115）执行的方法，所述方法用于能够实现属于归属通信网络的第一无线通信终端（130）到访问通信网络（120）的漫游。所述方法包括从访问网络（120）接收来自访问网络处的第一终端的连接尝试的信息、检测是否允许联合云漫游用于第一终端、以及在允许联合云漫游用于第一终端时向访问网络发送请求以部署反映归属网络中存在的多个网络功能（117）的虚拟网络功能（128）。所述方法还包括与访问网络（120）进行通信，以便在归属网络和访问网络之间建立虚拟专用网络，使得访问网络的虚拟网络功能（128）连接到归属网络中的网络功能（117）；从访问网络接收关于虚拟网络功能被部署以用于处置第一终端（130）的信息；以及响应于所接收的信息，向访问网络（120）发送关于归属网络（110）确认来自第一终端（130）的连接尝试的确认。

Description

用于实现无线终端到访问通信网络的漫游的方法和系统

技术领域

本公开一般涉及用于能够实现到属于归属(home)通信网络的无线通信终端的访问(visiting)通信网络的漫游的方法、归属网络的系统、和访问网络的系统。本公开还涉及配置用于能够实现此类漫游的计算机程序和包含此类计算机程序的载体。

背景技术

在通信网络中，并且尤其是无线通信网络中，需要无线通信装置(诸如移动电话)即使当在其归属通信网络之外时也能够无线地通信，所述归属通信网络即属于运营商的通信网络，无线通信装置的用户对其具有订阅。

由于这个原因，在不同的无线通信网络之间存在漫游协定，以允许属于归属网络的无线通信装置漫游到无线通信装置对其没有订阅的访问网络中。

此外，在如下一代移动网络NGMN(www.NGMN.org)5G白皮书中描述的垂直商业段使用情况中和第5代移动通信系统中，需要在多运营商环境中工作的解决方案。

用于实现装置可以漫游到访问网络中的传统解决方案是使用如3GPP TS23.401中规定的漫游、或如3GPP TS 23.251中规定的共享网络解决方案、或网关核心网络GWCN解决方案、或多运营商核心网络MOCN解决方案。然而，那些解决方案需要网络之间的许多专用商业协定，其最初花很长时间来建立，并且因此需要很长时间来采纳变更。

商业协定中的复杂性是关于“谁支付额外的能力投资(可能包括其它运营商的网络中同样的管理和运营)”和“谁支付对于GPRS漫游交换GRX网络的投资的公共资产”GRX网络充当用于漫游用户的GPRS连接的中枢，从而移除对于无线网络之间的专用链路的需要。还需要对怎样解决关于如何控制不同网络的运营商之间的资源使用的公平性达成协定。成本可划分为两部分，硬件HW能力投资和采用软件SW许可。在传统节点产品中，运营商的成本是组合成本，其中节点上的许可基于#用户和能力需求，因此当接受来自其它运营商的业务进入你自己的网络时，这也将导致增加的成本并且运营商必须比原先所计划的更早进行投资以升级能力。因此，用于最小化运营商能够为无线装置提供漫游的成本影响的方法将具有很高的价值。

发明内容

本发明的目的是解决上面概述的问题和难题中的至少一些。至少一些实施例的目的是为无线通信网络的运营商提供有成本效益的解决方案，以向通信装置提供漫游。通过使用如所附独立权利要求中限定的方法和系统，可能实现这些目标中的至少一个以及可能的其它目标。

根据一个方面，提供了一种由归属通信网络的系统执行的方法，所述方法用于能够实现属于所述归属通信网络的第一无线通信终端到访问通信网络的漫游。所述方法包括：从所述访问网络接收来自所述访问网络处的所述第一终端的连接尝试的信息；检测是否允许联合云漫游用于所述第一终端；以及当允许联合云漫游用于所述第一终端时，向所述访问网络发送请求以部署反映所述归属网络中存在的多个网络功能的虚拟网络功能。所述方法还包括：与所述访问网络进行通信以便在所述归属网络和所述访问网络之间建立虚拟专用网络，使得所述访问网络的所述虚拟网络功能连接到所述归属网络的所述网络功能；从所述访问网络接收关于所述虚拟网络功能被部署以用于处置所述第一终端的信息；以及响应于所接收的信息，向所述访问网络发送关于所述归属网络确认来自所述第一终端的所述连接尝试的确认。

根据另一实施例，提供了一种由访问通信网络的系统执行的方法，所述方法用于能够实现属于归属通信网络的第一无线通信终端到所述访问通信网络的漫游。所述方法包括：向所述归属网络发送来自所述访问网络处的所述第一终端的连接尝试的信息；接收来自所述归属网络的请求以部署反映在所述归属网络中存在的多个网络功能的虚拟网络功能。所述方法还包括：响应于所接收的部署请求，在所述访问网络中部署所述虚拟网络功能并与所述归属通信网络进行通信，以便在所述归属网络和所述访问网络之间建立虚拟专用网络，使得所述访问网络的所述虚拟网络功能连接到所述归属网络的所述网络功能；向所述归属网络发送关于部署所述虚拟网络功能以用于处置所述第一终端的信息；以及响应于所发送的信息，从所述归属网络接收关于所述归属网络确认来自所述第一终端的所述连接尝试的确认。

根据另一方面，提供了一种在归属通信网络中可操作的系统，所述系统用于能够实现属于所述归属通信网络的第一无线通信终端到访问通信网络的漫游。所述系统包括处理器和存储器。所述存储器包含可由所述处理器执行的指令，由此所述系统可操作以用于：从所述访问网络接收来自所述访问网络处的所述第一终端的连接尝试的信息；检测是否允许联合云漫游用于所述第一终端；以及当允许联合云漫游用于所述第一终端时，向所述访问网络发送请求以部署反映所述归属网络中存在的多个网络功能的虚拟网络功能。所述系统还可操作以用于：与所述访问网络进行通信以便在所述归属网络和所述访问网络之间建立虚拟专用网络，使得所述访问网络的所述虚拟网络功能连接到所述归属网络的所述网络功能；从所述访问网络接收关于所述虚拟网络功能被部署以用于处置所述第一终端的信息；以及响应于所接收的信息，向所述访问网络发送关于所述归属网络确认来自所述第一终端的所述连接尝试的确认。

根据另一方面，提供了一种在访问通信网络中可操作的系统，所述系统用于能够实现属于归属通信网络的第一无线通信终端到所述访问通信网络的漫游。所述系统包括处理器和存储器。所述存储器包含可由所述处理器执行的指令，由此所述系统可操作以用于：向所述归属网络发送来自所述访问网络处的所述第一终端的连接尝试的信息；接收来自所述归属网络的请求以部署反映在所述归属网络中存在的多个网络功能的虚拟网络功能；以及响应于所接收的部署请求，在所述访问网络中部署所述虚拟网络功能并与所述归属通信网络进行通信，以便在所述归属网络和所述访问网络之间建立虚拟专用网络，使得所述访问网络的所述虚拟网络功能连接到所述归属网络的所述网络功能。所述系统还可操作以用于向所述归属网络发送关于部署所述虚拟网络功能以用于处置所述第一终端的信息；以及响应于所发送的信息，从所述归属网络接收关于所述归属网络确认来自所述第一终端的所述连接尝试的确认。

根据其它方面，还提供了计算机程序和载体，其细节将在权利要求和具体实施方式中描述。

该解决方案的进一步可能特征和好处将从下面的具体实施方式变得显而易见。

附图说明

现在将借助于示例性实施例并参考附图来更详细地描述所述解决方案，在附图中：

图1是根据实施例的包括归属通信网络和访问通信网络的通信系统的概观。

图2是示出根据可能实施例的规程的示例的信令图。

图3是示出根据可能实施例的由归属通信网络的系统所执行的方法的流程图。

图4是示出根据可能实施例的由访问通信网络的系统所执行的方法的流程图。

图5是其中可以使用本发明的至少一些实施例的通信系统的框图。

图6是其中可以使用本发明的至少一些实施例的另一通信系统的框图。

图7是其中可以使用本发明的至少一些实施例的另一通信系统的访问网络的框图。

图8-10是示出根据可能实施例的规程的信令图。

图11-12是示出根据可能实施例的归属通信网络的系统的示意框图。

图13-14是示出根据可能实施例的访问通信网络的系统的示意框图。

具体实施方式

简而言之，提供了一种解决方案以促进无线通信装置到访问通信网络中的漫游。这基于联合云解决方案来解决，即属于第一运营商的归属通信网络支付使用属于第二运营商的访问通信网络的数据资源，以便能够(并且当归属网络通信装置在由访问网络所覆盖的地理区域中时)处置归属网络通信装置。出于此原因，虚拟网络功能VNF使用访问网络中的租用数据资源而被部署在访问网络中，VNF是归属网络中的网络功能的反映。VNF例如是虚拟公共数据网络网关(也称为分组网关PGW)，其是归属网络中的PGW的反映。换句话说，解决方案是使用联合云技术并将归属网络的网络功能部署到受访(visited)网络的云基础设施中。通过这样的解决方案，归属网络将其自己的VNF许可用于归属网络已经支付的网络服务。VNF的运营和管理成本现在是归属运营商的一部分，并不是受访运营商的。来自访问网络的额外成本则是特定区域中的无线电资源、云基础设施、以及取决于对等协定的潜在因特网对等成本。另一个益处是GRX网络的成本节省，因为用户平面数据业务可以在访问网络中保持是本地的。

图1示出了根据实施例的通信系统的概观，所述通信系统包括第一通信网络110，其是对于无线通信终端130的归属网络，即终端130具有对其归属网络110的订阅。无线终端也可以称为无线装置，或简称为“终端”或“装置”。归属网络110包括系统115，系统115被布置为执行一个或多个归属网络方法，这将在下面描述。系统115可以包括归属网络的一个或多个节点或功能。归属网络110还包括多个网络功能117，诸如PGW、服务网关SGW、移动性管理实体MME等。通信系统还包括第二通信网络120，其要被视为对于终端130的访问网络，即终端在进入该网络时是访问者，因为终端130没有对访问网络120的订阅。访问网络120包括被布置为执行一个或多个访问网络方法的系统125，这将在下文中被描述。系统125可以包括归属网络的一个或多个节点或功能。访问网络120还包括多个网络功能127，诸如PGW、服务网关SGW、移动性管理实体MME等。此外，访问网络120包括反映归属网络110的多个网络功能117的多个虚拟网络功能128。

图2是示出根据实施例的在装置130、访问网络120的系统125(称为访问系统)、和归属网络110的系统115(称为归属系统)之间发送的信号的信令图。在从属于归属网络110的装置130接收1.0连接尝试之后，访问系统125向归属系统115通知1.1连接尝试。此后，归属系统检测1.2a是否允许装置130使用联合云漫游以及归属网络是否与访问网络具有协定以将访问网络中的联合云漫游用于归属网络的装置。此外，可以将请求1.2b发送到访问系统125，使得轮到访问系统检测1.2c在访问网络中是否允许将联合云漫游用于来自归属网络110的装置。当允许时，访问系统将允许1.2d发送回到归属系统。当允许时，归属系统获得1.3对要部署在访问网络的VNF的描述，并根据VNF描述向访问系统发送1.4请求以部署用于在访问网络处设立VNF的资源。响应于该请求，访问系统为VNF分配1.5资源，即SW资源，并将对于要部署的VNF的VNF图像的请求发送1.6回到归属网络。作为响应，归属网络通过向访问系统发送可能包括图像许可密钥的配置数据和存储在归属网络中的VNF图像来回复1.7。VNF图像可能已经预先存储在受访网络的数据存储资源中。如果VNF已预先存储在受访网络中，则归属系统将仅发送对VNF图像及其配置数据(包括许可密钥)的指针，从而在回到受访系统的响应中能够实现VNF图像的使用。然后，访问系统和归属系统进行通信，以便在归属网络和访问网络之间建立1.8VPN。此外，部署的VNF图像被配置1.9。此后，访问系统将VNF部署和配置的信息发送1.10到归属系统。归属系统更新其网络配置以包括新的VNF作为归属网络的一部分。作为响应，即当VNF被部署并准备好使用时，归属系统确认1.11装置对访问系统的连接尝试。响应于接收到确认，访问系统向装置发送1.12确认，从而确认连接尝试。

结合图1，图3描述了由归属通信网络110的系统115所执行的方法的实施例，所述方法用于能够实现属于归属通信网络的第一无线通信终端130到访问通信网络120的漫游。所述方法包括从访问网络120接收202来自访问网络处的第一终端的连接尝试的信息，以及检测204是否允许联合云漫游用于第一终端。所述方法还包括当允许联合云漫游用于第一终端时，向访问网络发送206请求以部署反映归属网络中存在的多个网络功能117的虚拟网络功能128，以及与访问网络120进行通信208以便在归属网络和访问网络之间建立虚拟专用网络，使得访问网络的虚拟网络功能128连接到归属网络的网络功能117。所述方法还包括从访问网络接收210关于虚拟网络功能被部署以用于处置第一终端130的信息，并且响应于所接收210的信息，向访问网络120发送212关于归属网络110确认来自第一终端130的连接尝试的确认。

联合云被定义为多个云计算服务，即可以在地理上分离的多个服务器。可以部署和管理多个云计算服务以匹配商业需求。联合是执行共同动作的几个较小部分的结合。联合云漫游是用于第一网络(例如归属网络)在第二网络中使用云计算资源(例如访问网络)以处置属于第一网络的无线通信终端(即具有对拥有第一网络的运营商的订阅的终端)。

检测204是否允许联合云漫游用于第一终端可以通过例如以下操作来实现：使用第一终端的ID在归属网络的数据库中核对是否允许第一终端使用联合云漫游，例如，如果订阅与第一终端相关联，那么就允许。虚拟网络功能VNF通常可以是如在MME、SGW、PGW等中的虚拟化3GPP节点。VFN的定义由ETSI NFV工作所做出(http：//www.etsi.org/technologies-clusters/technologies/NFV)。然而，VFN它不限于传统3GPP节点，并且可以是以不同方式构造的网络功能，好像在被分成较小部分(即VNF组件)的3GPP节点或重新构架的3GPP功能节点结构中那样。但是如今行业经常把它与物理节点的虚拟化相关联，诸如MME；PGW等。由访问网络中的虚拟网络功能所反映的归属网络中的多个网络功能可以是例如归属SGW、归属PGW、归属MME。

归属网络的系统与访问网络通信以建立VPN可以表明归属网络或访问网络中的任何一个都可以发起VPN的建立。在实施例中，在部署虚拟网络功能之前建立VPN。然而，在已将对于部署本地虚拟网络功能的请求发送到访问网络之前，可能不会建立VPN，并且该请求可能也已由访问网络所确认。部署虚拟网络功能以用于处置第一终端可以包括虚拟网络功能在访问网络中的特定位置中被实例化、被配置到访问网络中、并且还可能被启动。

执行所述方法的归属通信网络的系统可以是归属网络的一个或多个网络功能，诸如联合云控制器、漫游策略服务器、和/或网络配置服务器。所述一个或多个网络功能可以驻留在一个或多个网络节点(例如服务器)中。执行所述方法的系统可以是网络节点的群组，其中用于执行所述方法的功能性通过网络的不同物理或虚拟节点来展开。后者可称为“云”解决方案。

以上方法能够实现用于处置漫游终端的有成本效益的解决方案。此外，所述方法是有资源效益的，因为资源可在要使用它们时被部署。所述方法还可以能够实现用于满足对于如由NGMN所描述的5G垂直使用情况的要求的方式，从而引起上市时间TTM的改进以及当使用受访网络中的网络资源时如何提供服务的更低成本。

根据实施例，向访问网络120所发送206的用于部署虚拟网络功能128的请求包括指示预先存储在访问网络的图像文件的指示符，该图像文件包含用于虚拟网络功能的软件。通过将图像文件预先存储在访问网络，可以容易且快速地部署虚拟网络功能。此外，由于不必将大数据量从归属网络转移到访问网络，因此可以节约通信资源。

根据实施例，向访问网络120所发送206的用于部署虚拟网络功能128的请求包括关于访问网络中用于虚拟网络功能的所需存储器资源和处理能力的信息。此外，所述方法包括从访问网络接收已经分配了存储器资源和处理能力的确认，并且响应于所接收的确认，将包含用于虚拟网络功能的软件的图像文件发送到访问网络。因此，可以节约访问网络处的存储资源并且仅在需要时使用。例如，可以在要为其无线装置提供漫游能力的不同网络之间共享访问网络处的存储资源。此外，提供了一种方法来提供尚未存储在访问网络的VNF。

根据另一实施例，所述方法还包括检测205归属通信网络与访问通信网络之间是否存在有效的联合云漫游协定，并且当存在此类有效协定时，执行请求的发送206以部署虚拟网络功能。检测205可以包括归属网络例如在数据库中检查其是否具有用于执行与访问网络的联合云漫游的有效协定。检测可以包括与访问网络核对访问网络是否允许与归属网络的联合云漫游。后者可以在如以下段落中所描述的认证规程中执行。在实施例中，归属网络和访问网络两者都必须允许联合云漫游以便在访问网络中部署虚拟网络功能。通过此类实施例，可能检查在归属网络和访问网络之间存在联合云漫游的协定。

根据实施例，检测205是否存在联合云漫游协定包括向访问网络发送认证请求，并且响应于所发送的认证请求在访问网络允许归属网络的联合云漫游时接收认证确认。

结合图1，图4描述了由访问通信网络120的系统125所执行的方法的实施例，所述方法用于能够实现属于归属通信网络110的第一无线通信终端130到访问通信网络的漫游。所述方法包括将来自访问网络120处的第一终端130的连接尝试的信息发送302到归属网络。所述方法还包括响应于所发送的允许确认，接收308来自归属网络110的请求以部署反映在归属网络中存在的多个网络功能117的虚拟网络功能128，并且响应于所接收的部署请求，在访问网络120中部署310虚拟网络功能128并与归属通信网络110进行通信312以便在归属网络和访问网络之间建立虚拟专用网络128，使得访问网络的虚拟网络功能128连接到归属网络的网络功能117。所述方法还包括向归属网络发送314关于虚拟网络功能128被部署以用于处置第一终端130的信息，并且响应于所发送314的信息，从归属网络接收316关于归属网络确认来自第一终端的连接尝试的确认。

虚拟网络功能的设立308可以包括配置虚拟网络功能。执行所述方法的访问通信网络的系统可以是访问网络的一个或多个网络功能，诸如联合云控制器、漫游策略服务器、和/或网络配置服务器。所述一个或多个网络功能可以驻留在一个或多个网络节点(例如服务器)中。执行所述方法的系统可以是网络节点的群组，其中用于执行所述方法的功能性通过网络的不同物理或虚拟节点来展开。后者可称为“云”解决方案。

根据实施例，所述方法还包括响应于从归属网络110接收允许请求而检查304是否允许联合云漫游用于归属网络，并且如果允许的话，则向归属网络发送306允许确认。此外，响应于所发送的允许确认，接收308来自归属网络110的对于部署虚拟网络功能128的请求。

根据实施例，从归属网络110所接收308的用于部署虚拟网络功能128的请求包括指示预先存储在访问网络120处的图像文件的指示符，该图像文件包含用于虚拟网络功能的软件。在虚拟网络功能的部署中，访问网络的系统可以部署和配置图像文件的软件。

根据实施例，从归属网络110所接收308的用于部署虚拟网络功能128的请求包括关于访问网络120中用于虚拟网络功能的所需存储器资源和处理能力的信息。所述方法可以进一步包括分配所需数据资源、向归属网络发送已经分配了所需数据资源的确认、并且响应于所发送的确认而从归属网络接收包含用于虚拟网络功能128的软件的图像文件。

根据另一实施例，虚拟网络功能128的部署310包括虚拟网络功能的部署和配置，虚拟网络功能的配置以及所需网络连接性和能力需求正根据从归属网络接收的配置数据来执行或部署。

根据另一实施例，还根据受访网络和归属网络之间的漫游协定的限制来执行虚拟网络功能的配置。

根据另一实施例，虚拟网络功能128包括反映归属网络中的分组网关(PGW)的虚拟分组网关402，并且还可能包括反映归属网络中的服务网关(SGW)的虚拟服务网关404，以及反映归属网络中的移动性管理实体MME的虚拟MME(vMME)，并且还可能包括无线电接入网络即服务RANaaS 406功能，其中RANaaS 406配置成连接到虚拟网络功能。此实施例中的参考标记涉及图5-7，这些图将在以下段落中描述。RANaaS是归属网络的运营商从受访网络购买的预分组服务。即，它仍然是受访网络的被使用的无线电许可。即，归属网络的运营商从访问网络购买RAN资源。在未来，它可以使得无线电频谱也是由归属网络的运营商所接收的资源，其中所有RAN是使用像如软件定义无线电的技术所虚拟化的功能。换句话说，虚拟化的网络功能RANaaS还可以是无线电接入的完整逻辑视图，包括在归属网络的运营商配置所需无线电参数的情况下要使用的无线电许可。RANaaS由受访网络提供，并且服务需要被连接到归属网络功能，其被包括到归属网络的IP地址域中。此外，RANaaS配置有归属网络标识，诸如例如PLMN-ID，并且还潜在地配置有要使用的无线电许可频谱。此外，在访问网络中配置RANaaS，共享归属网络中的RAN使用的IP地址范围空间(如在归属网络DHCP服务器中所配置的)，即相比归属网络中的RAN使用在相同地址范围内但并非相同地址的地址。

在下文中，描述了用于网络架构的备选实施例。在图5中所示的第一实施例中，在访问网络云基础设施中虚拟化和部署的归属网络的网络功能是PGW，访问网络中的虚拟化PGW表示为402，并且称为归属网络虚拟化PGW、归属NW vPGW。在图6中所示的第二实施例中，在访问网络云基础设施中虚拟化和部署的归属网络的网络功能是MME、SGW和PGE，虚拟化PGW表示为402、虚拟化SGW表示为404、并且虚拟化MME表示为405。在图7中所示的第三实施例中，在访问网络云基础设施中虚拟化和部署的归属网络的网络功能是MME、SGW和PGE，虚拟化PGW表示为402、虚拟化SGW表示为404、虚拟化MME表示为405。此外，还有RANaaS 406功能，其中在访问网络中部署RANaaS，共享归属网络中RAN的IP地址空间。图5-7的不同实施例是对3GPP TS23 401中描述的众所周知的3GPP漫游架构的扩展。新功能性以采用粗体文本的名称来示出。第一、第二和第三实施例共同的新功能性在归属网络110中是虚拟网络功能VNF存储、网络NW配置服务器、漫游策略服务器、和联合云控制器FCC，并且在访问网络120中是联合云控制器FCC、云资源管理器、云基础设施、虚拟化PGW 402、和网络地址转换器NAT。另外，图6的第二实施例具有(当根据所描述的任何方法来部署时)虚拟化MME 405和虚拟化SGW 404，并且图7的第三实施例除了第二实施例之外还具有RANaas 406。此外，新接口被标注为F1-F7。

第一备选方案，图5，涵盖了当归属网络110HPLMN使用用于云基础设施中的VNF部署的云编排机制在受访运营商的网络120中部署vPGW 402时的情况，其中添加了对于GRX网络410上的联合云部署所需的新方法。从受访网络的节点(像如RBS、SGW)，新部署的vPGW402看起来好像与它在归属运营商网络中所部署的那样相同。即，不需要对3GPP标准进行补充。与现有技术相比，第一备选方案的新颖性是联合云部署解决方案，其与在受访运营商的网络中完成vPGW 402的部署相结合。

第二备选方案，图6，是对第一备选方案的扩展，也是vSGW 404和vMME 405与vPGW402一起部署在受访运营商网络中。归属网络的运营商的益处将会更大，因为归属运营商可以再使用更多其自己的网络110资源/资产，即MME、SGW和PGW软件二进制和许可，但它带来要解决的新问题：对受访网络120中的RBS的接口。受访网络的RBS与vSGW 404及vMME 405之间的IP地址域不同，即RBS无法到达vMME和vSGW，并反之亦然，并且需要以某种方式扩展vMME和RBS之间的接口S1-UP'以及vSGW和RBS之间的接口S1-CP'。纯IP节点网络问题中的传统方式是在该S1接口上放置NAT，并在受访运营商演进分组核心EPC网络中创建配置数据，因而虚拟SGW和MME在MME和SGW池中是可见的，但是具有它属于另一个运营商的知识。

第三备选方案，图7，是对第一和第二备选方案的扩展，其中RBS到vMME和vPGW的问题通过其中无线电接入网络RAN作为服务RANaaS而被递送到归属网络110的运营商的解决方案来解决。在图7中仅示出了访问网络120，归属网络看起来与图5和图6中类似。在第三备选方案中，RAN被部署在受访网络中的归属运营商的基础设施资源内，共享相同的IP地址空间。关于如何像这样来开发RANaaS的细节例如在移动云EU-项目中被描述(参阅http://www.mobile-cloud-networking.eu/site/)。还有关于如何开发RANaaS的其它首创和研究。RANaaS需要连接到访问网络中部署的归属运营商的VNF。

RANaaS开放(expose)应用协议接口API，其使得HPLMN能够手动或自动配置所需参数，这以此类方式来进行：在RANaaS中使用的RBS资源共享示出无线电共享是HPLMN的一部分，即，在VPLMN RANaaS中设置HPLMN的PLMN-ID，使得无线装置将检测并选择VPLMN的基础设施中的HPLMN网络。

在下面描述了图5-7的三个备选方案中的新颖接口。

F1.F1接口限定了VPLMN 120的MME 408与HPLMN 110的漫游策略服务器420之间的通信。在所有三种备选方案中，VPLMN的MME 408根据归属网络中归属订户服务器HSS的正常3GPP规程来检测装置(下文中称为用户装置UE)是漫游UE并且具有与VPLMN ID不同的HPLMN。如果是的话，则MME 408将联系漫游策略服务器420以检查是否允许此UE/订户使用联合云部署特征/机制。

F2.F2接口通过GRX网络410连接FCC(即，HPLMN和VPLMN之间的云编排机制)。F2接口允许来自部署在VPLMN的云基础设施中的HPLMN的VNF的加入(on-boarding)、控制和管理。

F3.F3接口位于归属网络的FCC和漫游策略服务器420之间。F3接口携带关于允许哪些VNF部署到VPLMN的云基础设施中的信息。

F4.F4接口位于归属网络的FCC和NW配置服务器之间，以便FCC从网络配置服务器请求要部署在VPLMN中的VNF的预定义网络配置，连同VNF SW图像。

F5.F5接口位于归属网络的VNF存储和NW配置服务器之间。由NW配置服务器使用F5接口来从VNF存储中获取VNF SW图像。

F6.F6接口位于访问网络的FCC和访问网络的云资源管理器之间，负责访问网络中的VNF编排，例如对VNF的终端的加入(onboarding)、启动、控制和管理。通过归属和访问网络的FCC从HPLMN 110接收SW图像和网络配置。

F7.F7接口是GRX 410上的层2或层3VPN接口，其将HPLMN 110与VPLMN 120云基础设施中新部署的VNF 402、404、405连接，使得它们具有公共IP寻址域。VPN属于HPLMN，并且因此VPLMN中的VPN-GW被部署为虚拟化GW，作为在部署时从HPLMN的FCC发送到VPLMN的FCC的一部分。

图8-10示出了用于网络架构中的VNF部署的规程的实施例，如例如在图5-7的任何一个中所示的。下面提到的不同步骤在图中用带圆圈的数号来表示。

步骤1.当终端(例如终端130)正漫游到受访网络中时，即像在如3GPP TS 23.401中描述的正常3GPP漫游规程中那样，受访网络“控制和策略逻辑”(即在此情形下其是MME)通过向归属网络的漫游策略服务器发送“漫游检测”信息来检查是否允许对于终端的联合云漫游。这正常在未示出的正常漫游规程已发生之后执行，其中MME检查归属HSS中的终端的订阅。如果允许联合云漫游，则漫游策略服务器发送消息以用于在访问网络中发起本地VNF，例如，如果在访问网络中VPLMN云基础设施尚未部署有所需虚拟化功能，则向归属FCC(H-FCC)发送Initiate_local_VNF(visited_OP)。如果联合云中的HPLMN本地网络已经部署有所需虚拟化功能，则序列从步骤13继续。如果尚未部署联合云解决方案，则H-FCC通过VPLMN中的受访FCC来发送授权请求以运行认证规程来检查HPLMN是否已被授权并与VPLMN有联合云漫游协定。解决方案不限于此，并且其它组合可能例如将漫游策略存储在MME中和/或仅受访中的漫游策略服务器在允许联合云部署的情况下进行认证/授权。

步骤2.根据来自受访FCC的肯定回复，归属FCC向VNF存储库发送配置资源请求，该存储库返回虚拟化网络资源的资源描述，例如，要部署的v-VPN-GW、vMME、vSGW和vPGW，以及可能还有访问网络中所需存储能力的量，例如CPU、RAM。

步骤3.归属FCC然后通过GRX网络向受访FCC发送带有关于所需资源的信息的VNF部署请求，所述信息例如关于处理、存储器联网、连同对VNF的图像存储的引用。存储可以如所示在HPLMN中，但是在装置在VPLMN中进行附加请求之前，图像文件可能已经存储在VPLMN存储服务中。在后一种情况下，发送关于将VPLMN引导到其图像文件存储的信息。

步骤4.受访FCC从云资源管理器请求基础设施云资源，该资源请求包括访问网络中所需存储能力的量。当接收到通知资源被分配的肯定答复(可能带有指定的虚拟化云基础设施资源的ID)时，受访FCC向归属FCC发送对VNF-SW图像的请求：从VNF存储获取图像与其配置数据并将VNF图像和配置数据返回到受访FCC，例如当要部署虚拟化PGW时的PGW图像。从网络配置服务器请求网络配置数据，例如，作为请求(net_conf)。作为回复到归属FCC并进一步发送到受访FCC的网络配置数据的一部分也是H-PLMN VPN网关H-VPN-GW，附加有隧穿端点IP地址(tunneling end point IP address)，其将由VPLMN FCC用于设立网络基础设施。受访云基础设施中的V-VPN-GW节点将需要其IP地址作为VNF配置文件的一部分来分配，这允许以下步骤通过GRX网络来部署VPN以允许其它虚拟化网络节点(例如vMME、vSGW和/或vPGW)向HPLMN发送动态主机配置协议DHCP请求。通过在归属网络的基础设施DNS中创建新的DNS地址来创建VNF(vMME、vSGW和vPGW)的IP地址并将其连同关于VNF(例如MME、SGW和/或PGW)的信息附加于配置数据，其将部署在受访联合云中。

步骤5(图9).受访FCC或备选地是归属FCC(未示出)在GRX网络上建立VPN，使得受访云基础设施中的VNF连接回到归属网络域，因为它们曾是归属网络中的站点基础设施域的一部分。即，归属网络保存基础设施域名服务器DNS和DHCP服务器。通过此方式，受访网络中的HPLMN虚拟化节点是可达的，并且是用于管理和控制的HPLMN网络的一部分。策略接口和调用详细记录CDR的报告与在传统漫游中相同，并且受访网络中的MME以与在传统漫游中相同的方式来处置移动性信令。VPN可以通过访问FCC向其云资源管理器发送消息以启动虚拟化受访VPN网关vV-VPN GW来建立。云资源管理器在其已启动vV-VPN GW时向回报告。受访FCC然后向归属网络的VPN GW发送消息以要求创建VPN，包括归属和访问VPN GW之间的隧道的源和目的地地址。然后，在归属和访问VPN GW之间完成用于设立VPN的部署序列。

步骤6.在步骤6中，通过从受访FCC向云资源管理器发送消息以编排本地网络，在受访网络中的云资源中部署和启动VNF图像。直接基于更早接收的配置数据来配置新启动的图像的IP地址。在图10中更清楚地看到步骤6和步骤8-11。

步骤7示出了VNF的IP地址分配中的备选选项，如果IP地址不是步骤4中发送的“配置数据”的一部分，则：当虚拟化网络功能启动时，它们将发送DHCP请求(如在正常IP联网中那样)，其由将IP地址返回到虚拟化节点的归属DHCP服务器所接收。

步骤8.响应于从云资源管理器发送到“VNF编排器”的VNF编排请求，包含虚拟EPC网络(包括VNF)的访问网络中的归属PLMN本地网络由VNF编排器来启动和配置，所述VNF编排器创建并配置传输网络Gi-LAN和IPX(即因特网)服务中的VNF和所需网络连接性和能力需求，根据服务级别协定SLA，所述服务包括需要的网络地址转换器NAT/防火墙FW。例如，策略/整形(shaping)配置为vEPC保持在SLA内。在VNF被部署和配置有VNF状态OK时，VNF编排器响应云资源管理器。如何配置和编排VNF的详细过程遵循ETSI NFV描述，其中每个VNF都有其描述文件，并且其中VNF由VNF编排器来编排。

步骤9.对于如图7的第三备选方案中那样使用RANaaS时的情况，RANaaS由“服务编排器”响应于来自云资源管理器的请求、基于保存RANaaS描述的HPLMN本地网络描述符来部署，并且结果基于可能添加对如何使用RANaaS的约束的受访FCC控制功能，然后将其发送到服务编排器以实例化和配置和递送RANaaS与其连接到vEPC的接口。RANaaS SW图像部署在与归属网络的基础设施和IP地址域相同的基础设施和IP地址域中，能够实现关于如何将eNodeB连接到RANaaS的MME和SGW的3GPP指定机制的使用。包括Home PLMN-ID被配置到RANaaS eNodeB表示中。RANaaS的实现可以被分成一部分部署在HPLMN地址域中，而一部分仍然内部部署在VPLMN地址域中，但是从HPLMN看起来像是RANaaS完全包含在HPLMN的地址域中。

步骤10.网络共享RBS上的接口以用于MVNO操作(即基于RAN即服务)的配置这里没有描述，因为这是不同的主题，并且其中存在一些现有技术，例如“移动云”项目中的FP7项目公布。在创建/实例化RANaaS期间，它也可以由VNF组成，并且在该情况下，连接“VNF编排器”以启动和监视RANaaS内的那些VNF。

步骤11.当启动具有所有VNF的VPLMN的云基础设施中的HPLMN的本地网络并且完成配置(即在联合云中完成编排阶段)时，从受访FCC向归属FCC发送所有本地VNF都可用的确认消息。该消息进一步从归属FCC到归属网络的漫游策略服务器。

步骤12.当VPLMN中的MME在步骤1中接收到“Roaming_status”消息作为对“检测到漫游”消息的确认时，MME可以决定继续漫游终端的正常3GPP附加规程，或者在附加请求消息上发送拒绝。

步骤13.当终端检测到其HPLMN无线电(例如在使用RANaaS的情况下的HPLMNsRANaaS)可用时，终端将通过向HPLMN发送附加请求来进行网络重新选择，并且如果终端仍被附加到VPLMN，则它将使用如3GPP规范中的机制来对VPLMN网络做出去附加请求。现在，针对RANaaS和vEPC(例如，本地部署在受访网络的基础设施中的vMME、vSGW和vPGW)完成了对HPLMN的附加序列。根据附加序列，正常的3GPP信令继续如TS 23.401中所规定的那样。还有一个备选方案是终端在终端检测到HPLMN的RANaaS可用之前被迫从VPLMN进行分离，或者通过对更早附加请求的否定响应来强制终端进行新的网络重新选择。第三备选方案是：如果HPLMN的本地网络已经部署在VPLMN联合云基础设施中则实现移交，即在此情况下，终端将遵循3GPP指定的信令序列进行正常的3GPP移交。

结合图1，图11描述了在归属通信网络110中可操作的系统115的实施例，所述系统115用于能够实现属于归属通信网络的第一无线通信终端130到访问通信网络120的漫游。系统115包括处理器603和存储器604。存储器604包含可由所述处理器执行的指令，由此系统115可操作以用于从访问网络120接收来自访问网络处的第一终端的连接尝试的信息、检测是否允许联合云漫游用于第一终端、并且当允许联合云漫游用于第一终端时向访问网络发送请求以部署反映归属网络中存在的多个网络功能117的虚拟网络功能128。系统115还可操作以用于与访问网络120进行通信，以便在归属网络和访问网络之间建立虚拟专用网络，使得访问网络的虚拟网络功能128连接到归属网络的网络功能117；以用于从访问网络接收关于虚拟网络功能被部署以用于处置第一终端130的信息，并响应于所接收的信息而向访问网络120发送关于归属网络110确认来自第一终端130的连接尝试的确认。

归属网络的系统115可以是归属网络的一个或多个网络功能，诸如联合云控制器、漫游策略服务器、和/或网络配置服务器。所述一个或多个网络功能可以驻留在一个或多个网络节点(例如服务器)中。所述系统可以是网络节点的群组，其中所述系统的功能性通过归属网络的不同物理或虚拟节点来展开。后者可称为“云”解决方案。

根据实施例，所述系统可操作以用于向访问网络120发送以部署虚拟网络功能128的请求包括指示预先存储在访问网络的图像文件的指示符，该图像文件包含用于虚拟网络功能的软件。

根据另一实施例，所述系统可操作以用于向访问网络120发送以部署虚拟网络功能128的请求包括关于访问网络中用于虚拟网络功能的所需存储器资源和处理能力的信息。此外，所述系统可操作以用于从访问网络接收已经分配了所需存储器资源和处理能力的确认，并且响应于所接收的确认，将包含用于虚拟网络功能的软件的图像文件发送到访问网络。

根据实施例，所述系统还可操作以用于检测归属通信网络与访问通信网络之间是否存在有效的联合云漫游协定，并且当存在此类有效协定时，执行请求的发送以部署虚拟网络功能。

根据实施例，所述系统可操作以用于检测是否存在联合云漫游协定包括：所述系统可操作以用于向访问网络发送认证请求，并且响应于所发送的认证请求在访问网络允许归属网络的联合云漫游的情况下接收认证确认。

根据其它实施例，系统115还可以包括通信单元602，其可以被认为包括用于通信往和/或来于归属网络110中或访问网络120中的其它系统或节点的常规部件。通信单元602可以包括用于与网络中的其它节点进行通信的一个或多个通信端口。可由所述处理器603执行的指令可以被布置为存储在例如存储器604中的计算机程序605。处理器603和存储器604可以布置在子布置601中。子布置601可以是微处理器和适当的软件和存储装置，因此可以是配置成执行以上所提到的动作和/或方法的可编程逻辑装置PLD或其它电子组件/处理电路。

结合图1，图12示出了在归属通信网络110中可操作的系统115的实施例，所述系统115用于能够实现属于归属通信网络的第一无线通信终端130到访问通信网络120的漫游。系统115包括：第一接收模块702，用于从访问网络120接收来自访问网络处的第一终端的连接尝试的信息；检测模块704，用于检测是否允许联合云漫游用于第一终端；第一发送模块706，用于在允许联合云漫游用于第一终端时向访问网络发送请求以部署反映归属网络中存在的多个网络功能117的虚拟网络功能128。系统115还包括：通信模块708，用于与访问网络120进行通信，以便在归属网络和访问网络之间建立虚拟专用网络，使得访问网络的虚拟网络功能128连接到归属网络的网络功能117；第二接收模块710，用于从访问网络接收关于虚拟网络功能被部署以用于处置第一终端130的信息；以及第二发送模块712，用于响应于所接收的信息而向访问网络120发送关于归属网络110确认来自第一终端130的连接尝试的确认。系统115可还包括通信单元602，其类似于图11的通信单元。

结合图1，图13示出了在访问通信网络120中可操作的系统125，所述系统125用于能够实现属于归属通信网络110的第一无线通信终端130到访问通信网络的漫游。系统125包括处理器803和存储器804。存储器包含可由所述处理器执行的指令，由此系统125可操作以用于向归属网络发送来自访问网络处的第一终端130的连接尝试的信息、从归属网络110接收请求以部署反映归属网络中存在的多个网络功能117的虚拟网络功能128、以及响应于所接收的部署请求来部署访问网络120中的虚拟网络功能128并与归属通信网络110进行通信，以便在归属网络和访问网络之间建立虚拟专用网络，使得访问网络的虚拟网络功能128连接到归属网络的网络功能117。系统125还可操作以用于向归属网络发送关于虚拟网络功能128被部署以用于处置第一终端130的信息，并响应于所发送的信息而从归属网络接收关于归属网络确认来自第一终端的连接尝试的确认。

根据实施例，所述系统还可操作以用于响应于从归属网络110接收允许请求，来检查是否允许联合云漫游用于归属网络，并且如果允许的话，则向归属网络发送允许确认，并且其中所述系统可操作以响应于所发送的允许确认来接收来自归属网络110的请求以部署虚拟网络功能128。

根据另一实施例，所述访问系统可操作以从归属网络110接收以部署虚拟网络功能128的请求包括指示预先存储在访问网络120的图像文件的指示符，该图像文件包含用于虚拟网络功能的软件。

根据另一实施例，所述系统可操作以从归属网络110接收以部署虚拟网络功能128的请求包括关于访问网络120中用于虚拟网络功能的所需存储器资源和处理能力的信息。所述系统可还可操作以用于分配所需数据资源、向归属网络发送已经分配了所需数据资源的确认、并且响应于所发送的确认而从归属网络接收包含用于虚拟网络功能的软件的图像文件。

根据另一实施例，可操作以用于部署虚拟网络功能128的所述系统包括可操作以用于虚拟网络功能的系统的配置和部署，虚拟网络功能的配置以及所需网络连接性和能力需求正根据从归属网络接收的配置数据来执行或部署。

根据另一实施例，虚拟网络功能128包括反映归属网络中的PGW的虚拟PGW 402，并且还可能包括反映归属网络中的SGW的虚拟SGW 404和反映归属网络中的MME的虚拟MME405，并且还可能包括无线电接入网络即服务RANaaS 406功能，其中RANaaS配置成连接到虚拟网络功能。

根据其它实施例，系统125还可以包括通信单元802，其可以被认为包括用于通信往和/或来于访问网络120中或归属网络110中的其它系统或节点的常规部件。通信单元802可以包括用于与网络中的其它节点进行通信的一个或多个通信端口。可由所述处理器803执行的指令可以被布置为存储在例如存储器804中的计算机程序805。处理器803和存储器804可以布置在子布置801中。子布置801可以是微处理器和适当的软件和存储装置，因此可以是配置成执行以上所提到的动作和/或方法的可编程逻辑装置PLD或其它电子组件/处理电路。

结合图1，图14描述了在访问通信网络120中可操作的系统125的另一实施例，所述系统125用于能够实现属于归属通信网络110的第一无线通信终端130到访问通信网络的漫游。系统125包括：第一发送模块902，用于向归属网络发送来自访问网络120处的第一终端130的连接尝试的信息；第一接收模块904，用于从归属网络110接收请求以部署反映归属网络中存在的多个网络功能117的虚拟网络功能128。系统还包括：部署模块906，用于响应于所接收的部署请求来部署访问网络120中的虚拟网络功能120，并用于与归属网络110进行通信，以便在归属网络和访问网络之间建立虚拟专用网络，使得访问网络的虚拟网络功能128连接到归属网络的网络功能117。系统还包括第二发送模块908，用于向归属网络发送关于虚拟网络功能128被部署以用于处置第一终端130的信息；以及第二接收模块910，用于响应于所发送的信息而从归属网络接收关于归属网络确认来自第一终端的连接尝试的确认。系统125可还包括通信单元802，其类似于图13的通信单元。

计算机程序605和805可以分别包括计算机可读代码部件，其当在系统115/系统125中运行时使得相应系统执行在相应系统的任何所描述实施例中描述的步骤。相应计算机程序605；805可以由可连接到相应处理器603；803的计算机程序产品来携带。计算机程序产品可以是存储器604；804。存储器604；804可以实现为例如RAM(随机存取存储器)、ROM(只读存储器)或EEPROM(电可擦除可编程ROM)。此外，计算机程序可以由单独的计算机可读介质(诸如CD、DVD或闪速存储器)来携带，相应程序可以从所述计算机可读介质中下载到相应存储器604；804中。备选地，相应计算机程序可以存储在服务器或连接到通信网络的任何其它实体上，相应系统经由相应系统的通信单元602；802而可以访问所述通信网络。然后可以将相应计算机程序从服务器下载到相应存储器604；804中。

尽管上面的描述包含多个特征，然而这些不应该被直译为限制本文描述的概念的范畴，而是应被直译为仅仅提供所描述概念的一些示例性实施例的说明。将领会，当前描述的概念的范畴完全包含对于本领域技术人员可能变得显而易见的其它实施例，并且因此不限制当前描述的概念的范畴。除非明确如此陈述，否则对单数形式的元件的引用不旨在意味“一个且仅一个”，而是“一个或多个”。对于本领域技术人员已知的上述实施例的元件的所有结构和功能等同物通过引用而被明确地结合于本文中，并且旨在据此而被包含。此外，据此将包含在内的设备或方法不必解决目前描述的概念所寻求解决的一切问题。在示例性附图中，虚线通常意味着虚线内的内容是可选的。

Claims (27)

1.一种由归属通信网络的系统执行的方法，所述方法用于能够实现属于所述归属通信网络的第一无线通信终端(130)到访问通信网络的漫游，所述方法包括：

从所述访问通信网络接收来自所述访问通信网络处的所述第一无线通信终端的连接尝试的信息；

检测是否允许联合云漫游用于所述第一无线通信终端，其中，联合云包括多个云计算服务，并且所述联合云漫游是用于在所述访问通信网络中漫游时使所述归属通信网络使用所述访问通信网络中的云计算资源以处置所述第一无线通信终端；

当允许联合云漫游用于所述第一无线通信终端时，向所述访问通信网络发送请求以部署反映所述归属通信网络中存在的多个网络功能(117)的虚拟网络功能(128)；

与所述访问通信网络进行通信(208)以便在所述归属通信网络和所述访问通信网络之间建立虚拟专用网络，使得所述访问通信网络的所述虚拟网络功能(128)连接到所述归属通信网络的所述网络功能(117)；

从所述访问通信网络接收关于所述虚拟网络功能被部署以用于处置所述第一无线通信终端(130)的信息；

响应于所接收的信息，向所述访问通信网络发送关于所述归属通信网络确认来自所述第一无线通信终端(130)的所述连接尝试的确认。

2.根据权利要求1的方法，其中向所述访问通信网络所发送的用于部署所述虚拟网络功能(128)的请求包括：指示预先存储在所述访问通信网络的图像文件的指示符，所述图像文件包含用于虚拟网络功能的软件。

3.根据权利要求1的方法，其中向所述访问通信网络所发送的用于部署虚拟网络功能(128)的请求包括：关于所述访问通信网络中用于所述虚拟网络功能的所需存储器资源和处理能力的信息，并且所述方法还包括：

从所述访问通信网络接收关于已经分配了所述所需存储器资源和处理能力的确认，以及

响应于所接收的确认，将包含用于所述虚拟网络功能的软件的图像文件发送到所述访问通信网络。

4.根据权利要求1所述的方法，还包括：

检测所述归属通信网络和所述访问通信网络之间是否存在有效的联合云漫游协定，以及

当存在此类有效协定时，执行所述请求的所述发送以部署虚拟网络功能。

5.根据权利要求4的方法，其中所述检测所述有效的联合云漫游协定是否存在包括：如果所述访问通信网络允许联合云漫游用于所述归属通信网络，则向所述访问通信网络发送认证请求，并且响应于所发送的认证请求而接收认证确认。

6.一种由访问通信网络的系统执行的方法，所述方法用于能够实现属于归属通信网络的第一无线通信终端(130)到所述访问通信网络的漫游，所述方法包括：

向所述归属通信网络发送(302)来自所述访问通信网络处的所述第一无线通信终端(130)的连接尝试的信息；

接收(308)来自所述归属通信网络的请求以部署反映在所述归属通信网络中存在的多个网络功能(117)的虚拟网络功能(128)，

响应于所接收的部署请求，在所述访问通信网络中部署(310)所述虚拟网络功能(128)并与所述归属通信网络进行通信(312)，以便在所述归属通信网络和所述访问通信网络之间建立虚拟专用网络，使得所述访问通信网络的所述虚拟网络功能(128)连接到所述归属通信网络的所述网络功能(117)；

向所述归属通信网络发送(314)关于部署所述虚拟网络功能(128)以用于处置所述第一无线通信终端(130)的信息；

响应于所发送(314)的信息，从所述归属通信网络接收(316)关于所述归属通信网络确认来自所述第一无线通信终端的所述连接尝试的确认。

7.根据权利要求6的方法，还包括响应于从所述归属通信网络接收允许请求而检查(304)是否允许联合云漫游用于所述归属通信网络，并且如果允许的话，则发送(306)向所述归属通信网络发送允许确认，以及

其中响应于所发送的允许确认，从所述归属通信网络接收用于部署虚拟网络功能(128)的所述请求。

8.根据权利要求6或7的方法，其中从所述归属通信网络所接收(308)的用于部署所述虚拟网络功能(128)的请求包括：指示预先存储在所述访问通信网络处的图像文件的指示符，所述图像文件包含用于所述虚拟网络功能的软件。

9.根据权利要求6或7的方法，其中从所述归属通信网络所接收(308)的用于部署所述虚拟网络功能(128)的请求包括：关于所述访问通信网络中用于所述虚拟网络功能的所需存储器资源和处理能力的信息，其中所述方法还包括：

分配所需数据资源；

向所述归属通信网络发送关于已经分配了所述所需数据资源的确认，以及

响应于所发送的确认，从所述归属通信网络接收包含用于所述虚拟网络功能(128)的软件的图像文件。

10.根据权利要求6或7中任一项的方法，其中所述虚拟网络功能(128)的所述部署(310)包括所述虚拟网络功能的部署和配置、所述虚拟网络功能的所述配置以及所需网络连接性和能力需求正根据从所述归属通信网络接收的配置数据来执行或部署。

11.根据权利要求10的方法，其中还根据所述访问通信网络和所述归属通信网络之间的漫游协定的限制来执行所述虚拟网络功能的所述配置。

12.根据权利要求6或7中任一项的方法，其中所述虚拟网络功能(128)包括反映所述归属通信网络中的分组网关(PGW)的虚拟分组网关(402)，并且还可能包括反映所述归属通信网络中的服务网关(SGW)的虚拟服务网关(404)和反映所述归属通信网络中的移动性管理实体MME的虚拟MME(vMME)，并且还可能包括无线电接入网络即服务RANaaS(406)功能，其中所述RANaaS配置成连接到所述虚拟网络功能。

13.一种在归属通信网络中可操作的系统，所述系统用于能够实现属于所述归属通信网络的第一无线通信终端(130)到访问通信网络的漫游，所述系统包括处理器(603)和存储器(604)，所述存储器包含可由所述处理器执行的指令，由此所述系统可操作以用于：

从所述访问通信网络接收来自所述访问通信网络处的所述第一无线通信终端的连接尝试的信息；

检测是否允许联合云漫游用于所述第一无线通信终端，其中，联合云包括多个云计算服务，并且所述联合云漫游是用于在所述访问通信网络中漫游时使所述归属通信网络使用所述访问通信网络中的云计算资源以处置所述第一无线通信终端；

当允许联合云漫游用于所述第一无线通信终端时，向所述访问通信网络发送请求以部署反映所述归属通信网络中存在的多个网络功能(117)的虚拟网络功能(128)；

与所述访问通信网络进行通信以便在所述归属通信网络和所述访问通信网络之间建立虚拟专用网络，使得所述访问通信网络的所述虚拟网络功能(128)连接到所述归属通信网络的所述网络功能(117)；

从所述访问通信网络接收关于所述虚拟网络功能被部署以用于处置所述第一无线通信终端(130)的信息；

响应于所接收的信息，向所述访问通信网络发送关于所述归属通信网络确认来自所述第一无线通信终端(130)的所述连接尝试的确认。

14.根据权利要求13的系统，其中所述系统可操作以用于向所述访问通信网络发送以部署所述虚拟网络功能(128)的所述请求包括：指示预先存储在所述访问通信网络的图像文件的指示符，所述图像文件包含用于虚拟网络功能的软件。

15.根据权利要求13的系统，其中所述系统可操作以用于向所述访问通信网络发送以部署所述虚拟网络功能(128)的所述请求包括：关于所述访问通信网络中用于所述虚拟网络功能的所需存储器资源和处理能力的信息，并且所述系统还可操作以用于：

从所述访问通信网络接收关于已经分配了所述所需存储器资源和处理能力的确认，以及

响应于所接收的确认，将包含用于所述虚拟网络功能的软件的图像文件发送到所述访问通信网络。

16.根据权利要求13-15中任一项的系统，还可操作以用于：

检测所述归属通信网络和所述访问通信网络之间是否存在有效的联合云漫游协定，以及

当存在此类有效协定时，执行所述请求的所述发送以部署虚拟网络功能。

17.根据权利要求16的系统，其中所述系统可操作以用于检测所述有效的联合云漫游协定是否存在包括：所述系统可操作以用于如果所述访问通信网络允许联合云漫游用于所述归属通信网络，则向所述访问通信网络发送认证请求，并且响应于所发送的认证请求而接收认证确认。

18.一种在访问通信网络中可操作的系统，所述系统用于能够实现属于归属通信网络的第一无线通信终端(130)到所述访问通信网络的漫游，所述系统包括处理器(803)和存储器(804)，所述存储器包含可由所述处理器执行的指令，由此所述系统可操作以用于：

向所述归属通信网络发送来自所述访问通信网络处的所述第一无线通信终端(130)的连接尝试的信息；

接收来自所述归属通信网络的请求以部署反映在所述归属通信网络中存在的多个网络功能(117)的虚拟网络功能(128)，

响应于所接收的部署请求，在所述访问通信网络中部署所述虚拟网络功能(128)并与所述归属通信网络进行通信，以便在所述归属通信网络和所述访问通信网络之间建立虚拟专用网络，使得所述访问通信网络的所述虚拟网络功能(128)连接到所述归属通信网络的所述网络功能(117)；

向所述归属通信网络发送关于部署所述虚拟网络功能(128)以用于处置所述第一无线通信终端(130)的信息，以及

响应于所发送的信息，从所述归属通信网络接收关于所述归属通信网络确认来自所述第一无线通信终端的所述连接尝试的确认。

19.根据权利要求18的系统，还可操作以用于包括响应于从所述归属通信网络接收允许请求而检查是否允许联合云漫游用于所述归属通信网络，并且如果允许的话，则发送向所述归属通信网络发送允许确认，以及

其中所述系统可操作以响应于所发送的允许确认，从所述归属通信网络接收用于部署虚拟网络功能(128)的所述请求。

20.根据权利要求18或19的系统，其中所述系统可操作以从所述归属通信网络接收以部署所述虚拟网络功能(128)的所述请求包括：指示预先存储在所述访问通信网络处的图像文件的指示符，所述图像文件包含用于所述虚拟网络功能的软件。

21.根据权利要求18或19的系统，其中所述系统可操作以从所述归属通信网络接收以部署所述虚拟网络功能(128)的所述请求包括：关于所述访问通信网络中用于所述虚拟网络功能的所需存储器资源和处理能力的信息，其中所述系统还可操作以用于：

分配所需数据资源；

向所述归属通信网络发送关于已经分配了所述所需数据资源的确认，以及

响应于所发送的确认，从所述归属通信网络接收包含用于所述虚拟网络功能(128)的软件的图像文件。

22.根据权利要求18或19中任一项的系统，其中其中所述系统可操作以用于所述虚拟网络功能(128)的所述部署包括所述虚拟网络功能的部署和配置、所述虚拟网络功能的所述配置以及所需网络连接性和能力需求正根据从所述归属通信网络接收的配置数据来执行或部署。

23.根据权利要求18或19中任一项的系统，其中所述虚拟网络功能(128)包括反映所述归属通信网络中的分组网关(PGW)的虚拟分组网关(402)，并且还可能包括反映所述归属通信网络中的服务网关(SGW)的虚拟服务网关(404)和反映所述归属通信网络中的移动性管理实体MME的虚拟MME(vMME)，并且还可能包括无线电接入网络即服务RANaaS(406)功能，其中所述RANaaS配置成连接到所述虚拟网络功能。

24.一种在归属通信网络中可操作的系统，所述系统用于能够实现属于所述归属通信网络的第一无线通信终端(130)到访问通信网络的漫游，所述系统包括：

第一接收模块(702)，用于从所述访问通信网络接收来自所述访问通信网络处的所述第一无线通信终端的连接尝试的信息；

检测模块(704)，用于检测是否允许联合云漫游用于所述第一无线通信终端，其中，联合云包括多个云计算服务，并且所述联合云漫游是用于在所述访问通信网络中漫游时使所述归属通信网络使用所述访问通信网络中的云计算资源以处置所述第一无线通信终端；

第一发送模块(706)，用于当允许联合云漫游用于所述第一无线通信终端时，向所述访问通信网络发送请求以部署反映所述归属通信网络中存在的多个网络功能(117)的虚拟网络功能(128)；

通信模块(708)，用于与所述访问通信网络进行通信以便在所述归属通信网络和所述访问通信网络之间建立虚拟专用网络，使得所述访问通信网络的所述虚拟网络功能(128)连接到所述归属通信网络的所述网络功能(117)；

第二接收模块(710)，用于从所述访问通信网络接收关于所述虚拟网络功能被部署以用于处置所述第一无线通信终端(130)的信息，以及

第二发送模块(712)，用于响应于所接收的信息，向所述访问通信网络发送关于所述归属通信网络确认来自所述第一无线通信终端(130)的所述连接尝试的确认。

25.一种在访问通信网络中可操作的系统，所述系统用于能够实现属于归属通信网络的第一无线通信终端(130)到所述访问通信网络的漫游，所述系统包括：

第一发送模块(902)，用于向所述归属通信网络发送来自所述访问通信网络处的所述第一无线通信终端(130)的连接尝试的信息；

第一接收模块(904)，用于接收来自所述归属通信网络的请求以部署反映在所述归属通信网络中存在的多个网络功能(117)的虚拟网络功能(128)，

部署模块(906)，用于响应于所接收的部署请求而在所述访问通信网络中部署所述虚拟网络功能(128)，并用于与所述归属通信网络进行通信，以便在所述归属通信网络和所述访问通信网络之间建立虚拟专用网络，使得所述访问通信网络的所述虚拟网络功能(128)连接到所述归属通信网络的所述网络功能(117)；

第二发送模块(908)，用于向所述归属通信网络发送关于部署所述虚拟网络功能(128)以用于处置所述第一无线通信终端(130)的信息，以及

第二接收模块(910)，用于响应于所发送的信息，从所述归属通信网络接收关于所述归属通信网络确认来自所述第一无线通信终端的所述连接尝试的确认。

26.一种计算机可读存储介质，包括要在归属通信网络的系统中运行的计算机可读代码部件，所述计算机可读代码部件被配置以用于能够实现属于所述归属通信网络的第一无线通信终端(130)到访问通信网络的漫游，所述计算机可读代码部件当在所述系统中运行时促使所述系统执行以下步骤：

从所述访问通信网络接收来自所述访问通信网络处的所述第一无线通信终端的连接尝试的信息；

检测是否允许联合云漫游用于所述第一无线通信终端，其中，联合云包括多个云计算服务，并且所述联合云漫游是用于在所述访问通信网络中漫游时使所述归属通信网络使用所述访问通信网络中的云计算资源以处置所述第一无线通信终端；

当允许联合云漫游用于所述第一无线通信终端时，向所述访问通信网络发送请求以部署反映所述归属通信网络中存在的多个网络功能(117)的虚拟网络功能(128)；

与所述访问通信网络进行通信以便在所述归属通信网络和所述访问通信网络之间建立虚拟专用网络，使得所述访问通信网络的所述虚拟网络功能(128)连接到所述归属通信网络的所述网络功能(117)；

从所述访问通信网络接收关于所述虚拟网络功能被部署以用于处置所述第一无线通信终端(130)的信息；以及

响应于所接收的信息，向所述访问通信网络发送关于所述归属通信网络确认来自所述第一无线通信终端(130)的所述连接尝试的确认。

27.一种计算机可读存储介质，包括要在访问通信网络的系统中运行的计算机可读代码部件，所述计算机可读代码部件被配置以用于能够实现属于归属通信网络的第一无线通信终端(130)到所述访问通信网络的漫游，所述计算机可读代码部件当在所述系统中运行时促使所述系统执行以下步骤：

向所述归属通信网络发送来自所述访问通信网络处的所述第一无线通信终端(130)的连接尝试的信息；

接收来自所述归属通信网络的请求以部署反映在所述归属通信网络中存在的多个网络功能(117)的虚拟网络功能(128)，

响应于所接收的部署请求，在所述访问通信网络中部署所述虚拟网络功能(128)并与所述归属通信网络进行通信，以便在所述归属通信网络和所述访问通信网络之间建立虚拟专用网络，使得所述访问通信网络的所述虚拟网络功能(128)连接到所述归属通信网络的所述网络功能(117)；

向所述归属通信网络发送关于部署所述虚拟网络功能(128)以用于处置所述第一无线通信终端(130)的信息，以及

响应于所发送的信息，从所述归属通信网络接收关于所述归属通信网络确认来自所述第一无线通信终端的所述连接尝试的确认。

Images