JP2018510553A

JP2018510553A - アクセス制御装置、システム、及び方法

Info

Publication number: JP2018510553A
Application number: JP2017542425A
Authority: JP
Inventors: 慧倪
Original assignee: Huawei Technologies Co Ltd
Current assignee: Huawei Technologies Co Ltd
Priority date: 2015-02-13
Filing date: 2015-02-13
Publication date: 2018-04-12
Anticipated expiration: 2035-02-13
Also published as: WO2016127398A1; US10397188B2; WO2016127398A8; EP3249863A1; US20170339110A1; EP3249863A4; EP3249863B1; JP6619815B2; CN106465230B; CN106465230A

Abstract

本発明の実施例は、通信分野に関し、アクセス制御装置、システム、及び方法を提供する。装置は、受信機、プロセッサ、及び送信機を含む。方法は、コントローラによって送信された第１のサービスチェイン転送ルールを受信すること、分類器によって送信された第１のパケットを受信すること、及び、第１のパケット内で搬送されたサービスチェイン識別子が、第１のサービスチェイン転送ルール内の第１のサービスチェイン識別子にマッチするとき、第１の識別子に従って、第１のアクセスネットワーク要素に第１のパケットを転送することを含む。本発明では、ＳＤＮのメカニズムに基づいた制御が、アクセスネットワーク要素に実装される。加えて、制御プレーン上の統一された転送制御モードに基づいて、転送制御が、アクセスネットワーク及びサービス処理ネットワークに実装されることができ、したがって、サービスチェイニングに基づいたＳＤＮのアクセス管理及びモビリティ管理が、モバイルネットワーク内に実装される。

Description

本発明は、通信分野に関し、詳細には、アクセス制御装置、システム、及び方法に関する。

ソフトウェア定義ネットワーキング（Ｓｏｆｔｗａｒｅ−ＤｅｆｉｎｅｄＮｅｔｗｏｒｋ，略してＳＤＮ）の概念は、現在のテレコミュニケーションネットワークにおいて提案される。

ＳＤＮにおいて、ネットワーク要素制御ロジックは転送機能から分離され、制御ロジックは集中化された手法に導入される。ネットワーク要素制御ロジックを実装するために使用されるコントローラ（Ｃｏｎｔｒｏｌｌｅｒ）は、転送機能を有する転送器（Ｓｗｉｔｃｈ）に格納された処理ルールを制御することによってパケット処理プロシージャを柔軟に制御する。転送器は、パケット内のマッチフィールドを処理ルール内のマッチフィールドとマッチングし、マッチングが成功すると、処理ルール内にセットされた対応するアクションに従って、様々なタイプの処理をパケットに対して実行する。

モバイルネットワークにおいて、ＳＤＮのメカニズムは、Ｇｉ−ＬＡＮ（ＬｏｃａｌＡｒｅａＮｅｔｗｏｒｋ，ローカルエリアネットワーク）ドメインのサービスチェイニング（Ｓｅｒｖｉｃｅｃｈａｉｎｉｎｇ）ソリューションで主に使用される。Ｇｉ−ＬＡＮドメインは、コアネットワークゲートウェイとパケットデータネットワーク（ＰａｃｋｅｔＤａｔａＮｅｔｗｏｒｋ，略してＰＤＮ）との間のネットワークドメインである。サービスチェイニングのソリューションの基本的な考えは、下記のようなものである。サービス機能（ＳｅｒｖｉｃｅＦｕｎｃｔｉｏｎ，略してＳＦ）エンティティに接続された転送器が導入され、サービスパケットの特性に対応する転送ルールが、コントローラを使用することによって転送器に導入される。転送器は、受信されたパケットを転送ルールに従って転送し、その結果、パケットは、１つ又は複数のＳＦエンティティを通じて流れ、それによってパケットのサービス処理を完了する。

しかしＳＤＮのメカニズムは、基地局などのアクセスネットワーク要素を含む無線アクセスネットワークを伴わない。加えて、Ｇｉ−ＬＡＮドメインは、サービスチェイン識別子をルーティングのために使用するが、無線アクセスネットワークは、ユーザパケット内のトンネル識別子をルーティングのために使用する。これらの転送メカニズムは異なる。したがって、異なるネットワークで使用される異なる転送メカニズムは、制御機能ロジックの複雑な実装を招き、Ｇｉ−ＬＡＮドメイン及び無線アクセスネットワークにおける転送メカニズムが、統一されることができず、並びにＳＤＮのメカニズムに基づいた制御が、モバイルネットワーク内のアクセスネットワーク要素に実装されることができない。

これを考慮して、本発明の実施例は、ＳＤＮのメカニズムに基づいた制御をモバイルネットワーク内のアクセスネットワーク要素に実装するための、アクセス制御装置、システム、及び方法を提供する。技術的ソリューションは、下記のようなものである。

第１の態様によれば、アクセス制御装置が提供され、装置は、
コントローラによって送信された第１のサービスチェイン転送ルールを受信することであって、第１のサービスチェイン転送ルールは、端末に対応する第１のサービスチェイン識別子、及び第１のアクセスネットワーク要素の第１の識別子を含み、第１のアクセスネットワーク要素の第１の識別子は、第１のサービスチェイン識別子に対応する、受信することと、分類器によって送信された第１のパケットを受信することであって、第１のパケットはサービスチェイン識別子を搬送する、受信することとを行うように構成された受信機と、
第１のパケット内で搬送されたサービスチェイン識別子が、第１のサービスチェイン転送ルール内の第１のサービスチェイン識別子にマッチするとき、第１のアクセスネットワーク要素の第１の識別子に従って、第１のアクセスネットワーク要素に第１のパケットが送信されることになっていることを判定するように構成されたプロセッサと、
第１のパケットを第１のアクセスネットワーク要素に転送するように構成された送信機と
を含む。

第１の態様に関して、第１の態様の第１の実装形態において、第１のサービスチェイン転送ルールは、第１の端末アクセスリクエストに従ってコントローラによって送信され、第１の端末アクセスリクエストは、第１のアクセスネットワーク要素を通じて端末によって開始される。

第１の態様又は第１の態様の第１の実装形態に関して、第１の態様の第２の実装形態において、受信機は、
端末ハンドオーバリクエストに従ってコントローラによって送信された第２のサービスチェイン転送ルールを受信することであって、第２のサービスチェイン転送ルールは、第１のサービスチェイン識別子、及び第２のアクセスネットワーク要素の第２の識別子を含み、第２のアクセスネットワーク要素は、端末がハンドオーバされるアクセスネットワーク要素であり、第２の識別子は、第１のサービスチェイン識別子に対応する、受信することと、分類器によって送信された第２のパケットを受信することであって、第２のパケットはサービスチェイン識別子を搬送する、受信することと
を行うように更に構成され、
プロセッサは、
第２のパケット内で搬送されたサービスチェイン識別子が、第２のサービスチェイン転送ルール内の第１のサービスチェイン識別子にマッチするとき、第２のアクセスネットワーク要素の第２の識別子に従って、第２のアクセスネットワーク要素に第２のパケットが送信されることになっていることを判定すること
を行うように更に構成され、
送信機は、
第２のパケットを第２のアクセスネットワーク要素に転送すること
を行うように更に構成される。

第１の態様又は第１の態様の第１の実装形態に関して、第１の態様の第３の実装形態において、受信機は、
端末ハンドオーバリクエストに従ってコントローラによって送信された第３のサービスチェイン転送ルールを受信することであって、第３のサービスチェイン転送ルールは、第１のサービスチェイン識別子、第１のアクセスネットワーク要素の第１の識別子、及び第２のアクセスネットワーク要素の第２の識別子を含み、第２のアクセスネットワーク要素は、端末がハンドオーバされるアクセスネットワーク要素であり、第１のサービスチェイン識別子は、第１の識別子及び第２の識別子に対応する、受信することと、分類器によって送信された第３のパケットを受信することであって、第３のパケットはサービスチェイン識別子を搬送する、受信することと
を行うように更に構成され、
プロセッサは、
第３のパケット内で搬送されたサービスチェイン識別子が、第３のサービスチェイン転送ルール内の第１のサービスチェイン識別子にマッチするとき、第１の識別子及び第２の識別子に従って、第１のアクセスネットワーク要素及び第２のアクセスネットワーク要素に第３のパケットが送信されることになっていることを判定すること
を行うように更に構成され、
送信機は、
第３のパケットを第１のアクセスネットワーク要素及び第２のアクセスネットワーク要素に転送すること
を行うように更に構成される。

第１の態様又は第１の態様の第１から第３の実装形態のうちの任意の１つに関して、第１の態様の第４の実装形態において、受信機は、
端末サービスセットアップリクエストに従ってコントローラによって送信された第４のサービスチェイン転送ルールを受信することであって、第４のサービスチェイン転送ルールは、端末のサービスに対応する第２のサービスチェイン識別子、及び１つ又は複数のサービス処理ネットワーク要素の識別子を含み、１つ又は複数のサービス処理ネットワーク要素は、サービスを処理するためのネットワーク要素であり、第２のサービスチェイン識別子は、１つ又は複数のサービス処理ネットワーク要素の識別子に対応する、受信することと、分類器によって送信された第４のパケットを受信することであって、第４のパケットは、少なくとも２つのサービスチェイン識別子を搬送する、受信することと
を行うように更に構成され、
プロセッサは、
第４のパケット内で搬送された少なくとも２つのサービスチェイン識別子のうちの１つが、第４のサービスチェイン転送ルール内の第２のサービスチェイン識別子にマッチするとき、１つ又は複数のサービス処理ネットワーク要素の識別子に従って、１つ又は複数のサービス処理ネットワーク要素に第４のパケットが送信されることになっていることを判定すること
を行うように更に構成され、
送信機は、
サービス処理のために、第４のパケットを１つ又は複数のサービス処理ネットワーク要素に転送すること
を行うように更に構成され、
受信機は、
１つ又は複数のサービス処理ネットワーク要素によって送信されたサービス処理された第４のパケットを受信することであって、サービス処理された第４のパケットは、少なくとも２つのサービスチェイン識別子を搬送する、受信すること
を行うように更に構成され、
プロセッサは、
サービス処理された第４のパケット内で搬送された少なくとも２つのサービスチェイン識別子のうちの１つが、第１のサービスチェイン転送ルール内の第１のサービスチェイン識別子にマッチするとき、第１の識別子に従って、第１のアクセスネットワーク要素にサービス処理された第４のパケットが送信されることになっていることを判定すること
を行うように更に構成され、
送信機は、
サービス処理された第４のパケットを第１のアクセスネットワーク要素に転送すること
を行うように更に構成される。

第１の態様の第４の実装形態に関して、第１の態様の第５の実装形態において、サービス処理された第４のパケットは、１つ又は複数のサービス処理ネットワーク要素によって実行されたサービス処理の結果を搬送し、それにより、第１のアクセスネットワーク要素は、パケットを結果に従って転送する。

第１の態様又は第１の態様の第１から第５の実装形態のうちの任意の１つに関して、第１の態様の第６の実装形態において、受信機は、
端末アイドル状態通知に従ってコントローラによって送信された第５のサービスチェイン転送ルールを受信することであって、第５のサービスチェイン転送ルールは、第１のサービスチェイン識別子、及び１つ又は複数のアクセスネットワーク要素の識別子を含み、１つ又は複数のアクセスネットワーク要素は、端末が属するページンググループ内のアクセスネットワーク要素であり、第１のサービスチェイン識別子は、１つ又は複数のアクセスネットワーク要素の識別子に対応する、受信することと、分類器によって送信された第５のパケットを受信することであって、第５のパケットはサービスチェイン識別子を搬送する、受信することと
を行うように更に構成され、
プロセッサは、
第５のパケット内で搬送されたサービスチェイン識別子が、第５のサービスチェイン転送ルール内の第１のサービスチェイン識別子にマッチするとき、１つ又は複数のアクセスネットワーク要素の識別子に従って、１つ又は複数のアクセスネットワーク要素に第５のパケットが送信されることになっていることを判定すること
を行うように更に構成され、
送信機は、
１つ又は複数のアクセスネットワーク要素が端末をページングすることを誘発するために、第５のパケットを１つ又は複数のアクセスネットワーク要素に転送すること
を行うように更に構成される。

第１の態様の第６の実装形態に関して、第１の態様の第７の実装形態において、送信機は、
１つ又は複数のアクセスネットワーク要素のうちの１つが端末を成功裏にページングするか、或いは１つ又は複数のアクセスネットワーク要素が全て、端末をページングすることに失敗するまで、第５のパケットを１つ又は複数のアクセスネットワーク要素に指定された順番で送信すること
を行うように構成される。

第１の態様又は第１の態様の第１から第７の実装形態のうちの任意の１つに関して、第１の態様の第８の実装形態において、第１のサービスチェイン転送ルールは、第１のサービスチェイン識別子に対応する少なくとも１つのサービス処理ネットワーク要素の識別子を更に含み、
プロセッサは、
第１のパケット内で搬送されたサービスチェイン識別子が、第１のサービスチェイン転送ルール内の第１のサービスチェイン識別子にマッチするとき、少なくとも１つのサービス処理ネットワーク要素の識別子に従って、少なくとも１つのサービス処理ネットワーク要素の識別子に対応するサービス処理ネットワーク要素に第１のパケットが送信されることになっていることを判定すること
を行うように構成され、
送信機は、
サービス処理のために、第１のパケットを少なくとも１つのサービス処理ネットワーク要素の識別子に対応するサービス処理ネットワーク要素に転送すること
を行うように更に構成され、
受信機は、
少なくとも１つのサービス処理ネットワーク要素の識別子に対応するサービス処理ネットワーク要素によって送信されたサービス処理された第１のパケットを受信すること
を行うように更に構成され、
プロセッサは、
第１のアクセスネットワーク要素の第１の識別子に従って、第１のアクセスネットワーク要素にサービス処理された第１のパケットが送信されることになっていることを判定すること
を行うように更に構成され、
送信機は、
サービス処理された第１のパケットを第１のアクセスネットワーク要素に転送すること
を行うように更に構成される。

第１の態様又は第１の態様の第１から第８の実装形態のうちの任意の１つに関して、第１の態様の第９の実装形態において、プロセッサは、
送信機が、転送されることになっているパケットを次のネットワーク要素に転送する前に、次のネットワーク要素がアクセスネットワーク要素である場合、転送されることになっているパケット内で搬送されるサービスチェイン識別子を取り除くこと、又は次のネットワーク要素がアクセスネットワーク要素でない場合、転送されることになっているパケット内で搬送されるサービスチェイン識別子を留保すること
を行うように更に構成され、
転送されることになっているパケットは、第１のパケット又はサービス処理された第１のパケットである。

第１の態様又は第１の態様の第１から第９の実装形態のうちの任意の１つに関して、第１の態様の第１０の実装形態において、第１のサービスチェイン転送ルールは、第２の端末アクセスリクエスト及び第３の端末アクセスリクエストに従ってコントローラによって送信され、第２の端末アクセスリクエストは、第１のアクセスネットワーク要素を通じて端末によって開始され、第３の端末アクセスリクエストは、第２のアクセスネットワーク要素を通じて端末によって開始され、第１のサービスチェイン転送ルールは、第２のアクセスネットワーク要素の第２の識別子を更に含み、第２のアクセスネットワーク要素の第２の識別子は、第１のサービスチェイン識別子に対応し、
プロセッサは、
第１のアクセスネットワーク要素及び第２のアクセスネットワーク要素から、負荷バランスに基づいて、第１の識別子及び第２の識別子に従って第１のアクセスネットワーク要素を選択すること
を行うように構成され、
送信機は、
第１のパケットをプロセッサによって選択された第１のアクセスネットワーク要素に転送すること
を行うように構成される。

第１の態様又は第１の態様の第１から第１０の実装形態のうちの任意の１つに関して、第１の態様の第１１の実装形態において、
第１のサービスチェイン転送ルールは、第２の端末アクセスリクエスト及び第３の端末アクセスリクエストに従ってコントローラによって送信され、第２の端末アクセスリクエストは、第１のアクセスネットワーク要素を通じて端末によって開始され、第３の端末アクセスリクエストは、第２のアクセスネットワーク要素を通じて端末によって開始され、第１のサービスチェイン転送ルールは、第２のアクセスネットワーク要素の第２の識別子を更に含み、第２のアクセスネットワーク要素の第２の識別子は、第１のサービスチェイン識別子に対応し、
プロセッサは、
第１の識別子及び第２の識別子に従って、第１のアクセスネットワーク要素及び第２のアクセスネットワーク要素に第１のパケットが送信されることになっていることを判定すること
を行うように構成され、
送信機は、
第１のパケットを第１のアクセスネットワーク要素及び第２のアクセスネットワーク要素に転送すること
を行うように構成される。

第２の態様によれば、アクセス制御装置が提供され、装置は、
第１のサービスチェイン分類ルール及び第１のサービスチェイン転送ルールを生成するように構成されたプロセッサであって、第１のサービスチェイン分類ルールは、端末に割り当てられた転送識別子、及び端末に対応する第１のサービスチェイン識別子を含み、転送識別子は、第１のサービスチェイン識別子に対応し、第１のサービスチェイン転送ルールは、少なくとも第１のサービスチェイン識別子、及び第１のアクセスネットワーク要素の第１の識別子を含み、第１のサービスチェイン識別子は、第１の識別子に対応する、プロセッサと、
第１のサービスチェイン分類ルールを分類器に送信することであって、第１のサービスチェイン分類ルールは、転送識別子を含む受信された第１のパケットの中に第１のサービスチェイン識別子をカプセル化するために分類器によって使用される、送信すること、及び第１のサービスチェイン転送ルールを転送器に送信することであって、第１のサービスチェイン転送ルールは、第１のサービスチェイン識別子を含む受信された第１のパケットを第１のアクセスネットワーク要素に転送するために転送器によって使用される、送信すること
を行うように構成された送信機と
を含む。

第２の態様に関して、第２の態様の第１の実装形態において、装置は、
第１のアクセスネットワーク要素によって送信された第１の端末アクセスリクエストを受信するように構成された受信機
を更に含み、
プロセッサは、
第１の端末アクセスリクエストを受信機が受信した後で、第１のサービスチェイン分類ルール及び第１のサービスチェイン転送ルールを生成すること
を行うように構成される。

第２の態様の第１の実装形態に関して、第２の態様の第２の実装形態において、受信機は、第１の端末ハンドオーバリクエストを受信するように更に構成され、
プロセッサは、
第１の端末ハンドオーバリクエストを受信機が受信した後で、第２のサービスチェイン転送ルールを生成することであって、第２のサービスチェイン転送ルールは、第１のサービスチェイン識別子、及び第２のアクセスネットワーク要素の第２の識別子を含み、第２のアクセスネットワーク要素は、端末がハンドオーバされるアクセスネットワーク要素であり、第１のサービスチェイン識別子は、第２の識別子に対応する、生成すること
を行うように更に構成され、
送信機は、
第２のサービスチェイン転送ルールを転送器に送信することであって、第２のサービスチェイン転送ルールは、第１のサービスチェイン識別子を含む受信された第２のパケットを第２のアクセスネットワーク要素に転送するために転送器によって使用される、送信すること
を行うように更に構成される。

第２の態様の第１の実装形態に関して、第２の態様の第３の実装形態において、受信機は、第２の端末ハンドオーバリクエストを受信するように更に構成され、
プロセッサは、
第２の端末ハンドオーバリクエストを受信機が受信した後で、第３のサービスチェイン転送ルールを生成することであって、第３のサービスチェイン転送ルールは、第１のサービスチェイン識別子、第１のアクセスネットワーク要素の第１の識別子、及び第２のアクセスネットワーク要素の第２の識別子を含み、第２のアクセスネットワーク要素は、端末がハンドオーバされるアクセスネットワーク要素であり、第１のサービスチェイン識別子は、第１の識別子及び第２の識別子に対応する、生成すること
を行うように更に構成され、
送信機は、
第３のサービスチェイン転送ルールを転送器に送信することであって、第３のサービスチェイン転送ルールは、第１のサービスチェイン識別子を含む受信された第３のパケットを第１のアクセスネットワーク要素及び第２のアクセスネットワーク要素に転送するために転送器によって使用される、送信すること
を行うように更に構成される。

第２の態様の第１から第３の実装形態のうちの任意の１つに関して、第２の態様の第４の実装形態において、受信機は、端末サービスセットアップリクエストを受信するように更に構成され、
プロセッサは、
端末サービスセットアップリクエストを受信機が受信した後で、リクエストされたサービスに対応する第２のサービスチェイン識別子を生成すること、並びに第２のサービスチェイン分類ルール及び第４のサービスチェイン転送ルールを生成することであって、第２のサービスチェイン分類ルールは、端末の転送識別子、及び第２のサービスチェイン識別子を含み、転送識別子は、第２のサービスチェイン識別子に対応し、第４のサービスチェイン転送ルールは、第２のサービスチェイン識別子、及びサービスを処理するための１つ又は複数のサービス処理ネットワーク要素の識別子を含み、第２のサービスチェイン識別子は、１つ又は複数のサービス処理ネットワーク要素の識別子に対応する、生成すること
を行うように更に構成され、
送信機は、
第２のサービスチェイン分類ルールを分類器に送信することであって、第２のサービスチェイン分類ルールは、転送識別子を含む受信された第４のパケットの中に第２のサービスチェイン識別子をカプセル化するために分類器によって使用される、送信することと、
第４のサービスチェイン転送ルールを転送器に送信することであって、第４のサービスチェイン転送ルールは、第２のサービスチェイン識別子を含む受信された第４のパケットを１つ又は複数のサービス処理ネットワーク要素に転送するために転送器によって使用される、送信することと
を行うように更に構成される。

第２の態様の第１から第４の実装形態のうちの任意の１つに関して、第２の態様の第５の実装形態において、受信機は、端末アイドル状態通知を受信するように更に構成され、
プロセッサは、
端末アイドル状態通知を受信機が受信した後で、第５のサービスチェイン転送ルールを生成することであって、第５のサービスチェイン転送ルールは、第１のサービスチェイン識別子及び１つ又は複数のアクセスネットワーク要素の識別子を含み、１つ又は複数のアクセスネットワーク要素は、端末が属するページンググループ内のアクセスネットワーク要素であり、第１のサービスチェイン識別子は、１つ又は複数のアクセスネットワーク要素の識別子に対応する、生成すること
を行うように更に構成され、
送信機は、
第５のサービスチェイン転送ルールを転送器に送信することであって、第５のサービスチェイン転送ルールは、第１のサービスチェイン識別子を含む受信された第５のパケットを１つ又は複数のアクセスネットワーク要素に転送するために転送器によって使用される、送信すること
を行うように更に構成される。

第２の態様の第５の実装形態に関して、第２の態様の第６の実装形態において、第５のサービスチェイン転送ルールは、プリセットされたポリシを更に含み、その結果、転送器は、プリセットされたポリシに従って、第１のサービスチェイン識別子を含む受信された第５のパケットを１つ又は複数のアクセスネットワーク要素に転送する。

第２の態様の第１から第６の実装形態のうちの任意の１つに関して、第２の態様の第７の実装形態において、プロセッサは、
第３のサービスチェイン分類ルールを生成することであって、第３のサービスチェイン分類ルールは、端末の転送識別子、第１のサービスチェイン識別子、及びページングパラメータを含み、転送識別子は、第１のサービスチェイン識別子及びページングパラメータに対応する、生成すること
を行うように更に構成され、
送信機は、
第３のサービスチェイン分類ルールを分類器に送信することであって、第３のサービスチェイン分類ルールは、転送識別子を含む受信された第５のパケットの中に第１のサービスチェイン識別子及びページングパラメータをカプセル化するために分類器によって使用される、送信すること
を行うように更に構成される。

第２の態様の第７の実装形態に関して、第２の態様の第８の実装形態において、受信機は、端末がアイドル状態を終了したことを示すとともに、端末が成功裏にページングされた後で端末によって送信された指標を受信するように更に構成され、
プロセッサは、
端末がアイドル状態を終了したことを示す指標を受信機が受信した後で、第４のサービスチェイン分類ルールを生成することであって、第４のサービスチェイン分類ルールは、端末の転送識別子、及び第１のサービスチェイン識別子を含み、転送識別子は、第１のサービスチェイン識別子に対応する、生成すること
を行うように更に構成され、
送信機は、
第４のサービスチェイン分類ルールを分類器に送信することであって、第４のサービスチェイン分類ルールは、転送識別子を含む受信された第６のパケットの中に第１のサービスチェイン識別子をカプセル化するために分類器によって使用される、送信すること
を行うように更に構成される。

第２の態様の第１から第８の実装形態のうちの任意の１つに関して、第２の態様の第９の実装形態において、受信機は、第１のアクセスネットワーク要素によって送信された第２の端末アクセスリクエスト、及び第２のアクセスネットワーク要素によって送信された第３の端末アクセスリクエストを受信するように更に構成され、
プロセッサは、
第２の端末アクセスリクエスト及び第３の端末アクセスリクエストを受信機が受信した後で、第１のサービスチェイン分類ルール及び第１のサービスチェイン転送ルールを生成すること
を行うように更に構成され、
第１のサービスチェイン分類ルール内の転送識別子は、第２の端末アクセスリクエストに従って端末に割り当てられた第１の転送識別子、又は第３の端末アクセスリクエストに従って端末に割り当てられた第２の転送識別子を含み、
第１のサービスチェイン転送ルールは、第２のアクセスネットワーク要素の第２の識別子を更に含み、第１のサービスチェイン識別子は、第２の識別子に更に対応する。

第２の態様又は第２の態様の第１から第９の実装形態のうちの任意の１つに関して、第２の態様の第１０の実装形態において、
第１のサービスチェイン転送ルールは、少なくとも１つのサービス処理ネットワーク要素の識別子を更に含み、その結果、転送器は、サービス処理のために、最初に第１のパケットを少なくとも１つのサービス処理ネットワーク要素に転送し、次にサービス処理された第１のパケットを第１のアクセスネットワーク要素に転送する。

第３の態様によれば、アクセス制御システムが提供され、システムは、コントローラ、分類器、転送器、及びアクセスネットワーク要素を含み、コントローラは、第２の態様による装置を含み、転送器は、第１の態様による装置を含み、
分類器は、コントローラによって送信された第１のサービスチェイン分類ルールを受信すること、及び、端末の転送識別子を含む第１のパケットを受信するとき、第１のサービスチェイン分類ルール内の第１のサービスチェイン識別子を第１のパケットの中にカプセル化することを行うように構成され、
アクセスネットワーク要素は、転送器によって送信された第１のパケットを受信すること、及び第１のパケットを端末に転送することを行うように構成される。

第３の態様に関して、第３の態様の第１の実装形態において、コントローラは、
端末アイドル状態通知を受信した後で、第２のサービスチェイン分類ルールを生成することであって、第２のサービスチェイン分類ルールは、端末の転送識別子、第１のサービスチェイン識別子、及びページングパラメータを含み、転送識別子は、第１のサービスチェイン識別子及びページングパラメータに対応する、生成することと、第２のサービスチェイン分類ルールを分類器に送信することと
を行うように更に構成され、
分類器は、
コントローラによって送信された第２のサービスチェイン分類ルールを受信すること、並びに、端末の転送識別子を含む第２のパケットを受信するとき、第１のサービスチェイン識別子及びページングパラメータを第２のパケットの中にカプセル化すること
を行うように更に構成される。

第３の態様の第１の実装形態に関して、第３の態様の第２の実装形態において、コントローラは、
端末がアイドル状態を終了したことを示すとともに、端末が成功裏にページングされた後で端末によって送信された指標が受信された後で、第３のサービスチェイン分類ルールを生成することであって、第３のサービスチェイン分類ルールは、端末の転送識別子、及び第１のサービスチェイン識別子を含み、転送識別子は、第１のサービスチェイン識別子に対応する、生成することと、第３のサービスチェイン分類ルールを分類器に送信することと
を行うように更に構成され、
分類器は、
コントローラによって送信された第３のサービスチェイン分類ルールを受信すること、及び、端末の転送識別子を含む第３のパケットを受信するとき、第１のサービスチェイン識別子を第３のパケットの中にカプセル化すること
を行うように更に構成される。

第３の態様に関して、第３の態様の第３の実装形態において、システムは、
転送器によって送信されたパケットを受信すること、受信されたパケットに対してサービス処理を実行すること、及びサービス処理されたパケットを転送器に送信することを行うように構成された少なくとも１つのサービス処理ネットワーク要素
を更に含み、
コントローラによって生成された第１のサービスチェイン転送ルールは、少なくとも１つのサービス処理ネットワーク要素の識別子を更に含む。

第３の態様に関して、第３の態様の第４の実装形態において、アクセスネットワーク要素は、
端末のパケットを受信すること、アクセス情報を端末のパケットの中にカプセル化すること、及びアクセス情報を搬送するパケットを分類器に転送すること
を行うように更に構成される。

第４の態様によれば、アクセス制御方法が提供され、方法は、
コントローラによって送信された第１のサービスチェイン転送ルールを受信するステップであって、第１のサービスチェイン転送ルールは、端末に対応する第１のサービスチェイン識別子、及び第１のアクセスネットワーク要素の第１の識別子を含み、第１の識別子は、第１のサービスチェイン識別子に対応する、受信するステップと、
分類器によって送信された第１のパケットを受信するステップであって、第１のパケットは、サービスチェイン識別子を搬送する、受信するステップと、
第１のパケット内で搬送されたサービスチェイン識別子が、第１のサービスチェイン転送ルール内の第１のサービスチェイン識別子にマッチするとき、第１のアクセスネットワーク要素の第１の識別子に従って、第１のアクセスネットワーク要素に第１のパケットを転送するステップと
を含む。

第４の態様に関して、第４の態様の第１の実装形態において、第１のサービスチェイン転送ルールは、第１の端末アクセスリクエストに従ってコントローラによって送信され、第１の端末アクセスリクエストは、第１のアクセスネットワーク要素を通じて端末によって開始される。

第４の態様又は第４の態様の第１の実装形態に関して、第４の態様の第２の実装形態において、方法は、
端末ハンドオーバリクエストに従ってコントローラによって送信された第２のサービスチェイン転送ルールを受信するステップであって、第２のサービスチェイン転送ルールは、第１のサービスチェイン識別子、及び第２のアクセスネットワーク要素の第２の識別子を含み、第２のアクセスネットワーク要素は、端末がハンドオーバされるアクセスネットワーク要素であり、第２の識別子は、第１のサービスチェイン識別子に対応する、受信するステップと、
分類器によって送信された第２のパケットを受信するステップであって、第２のパケットは、サービスチェイン識別子を搬送する、受信するステップと、
第２のパケット内で搬送されたサービスチェイン識別子が、第２のサービスチェイン転送ルール内の第１のサービスチェイン識別子にマッチするとき、第２のアクセスネットワーク要素の第２の識別子に従って、第２のアクセスネットワーク要素に第２のパケットを転送するステップと
更に含む。

第４の態様又は第４の態様の第１の実装形態に関して、第４の態様の第３の実装形態において、方法は、
端末ハンドオーバリクエストに従ってコントローラによって送信された第３のサービスチェイン転送ルールを受信するステップであって、第３のサービスチェイン転送ルールは、第１のサービスチェイン識別子、第１のアクセスネットワーク要素の第１の識別子、及び第２のアクセスネットワーク要素の第２の識別子を含み、第２のアクセスネットワーク要素は、端末がハンドオーバされるアクセスネットワーク要素であり、第１のサービスチェイン識別子は、第１の識別子及び第２の識別子に対応する、受信するステップと、
分類器によって送信された第３のパケットを受信するステップであって、第３のパケットは、サービスチェイン識別子を搬送する、受信するステップと、
第３のパケット内で搬送されたサービスチェイン識別子が、第３のサービスチェイン転送ルール内の第１のサービスチェイン識別子にマッチするとき、第１の識別子及び第２の識別子に従って、第１のアクセスネットワーク要素及び第２のアクセスネットワーク要素に第３のパケットを転送するステップと
を更に含む。

第４の態様又は第４の態様の第１から第３の実装形態のうちの任意の１つに関して、第４の態様の第４の実装形態において、方法は、
端末サービスセットアップリクエストに従ってコントローラによって送信された第４のサービスチェイン転送ルールを受信するステップであって、第４のサービスチェイン転送ルールは、端末のサービスに対応する第２のサービスチェイン識別子、及び１つ又は複数のサービス処理ネットワーク要素の識別子を含み、１つ又は複数のサービス処理ネットワーク要素は、サービスを処理するためのネットワーク要素であり、第２のサービスチェイン識別子は、１つ又は複数のサービス処理ネットワーク要素の識別子に対応する、受信するステップと、
分類器によって送信された第４のパケットを受信するステップであって、第４のパケットは、少なくとも２つのサービスチェイン識別子を搬送する、受信するステップと、
第４のパケット内で搬送された少なくとも２つのサービスチェイン識別子のうちの１つが、第４のサービスチェイン転送ルール内の第２のサービスチェイン識別子にマッチするとき、サービス処理のために、１つ又は複数のサービス処理ネットワーク要素の識別子に従って、１つ又は複数のサービス処理ネットワーク要素に第４のパケットを転送するステップと、
１つ又は複数のサービス処理ネットワーク要素によって送信されたサービス処理された第４のパケットを受信するステップと、
サービス処理された第４のパケット内で搬送された少なくとも２つのサービスチェイン識別子のうちの１つが、第１のサービスチェイン転送ルール内の第１のサービスチェイン識別子にマッチするとき、第１の識別子に従って、第１のアクセスネットワーク要素にサービス処理された第４のパケットを転送するステップと
を更に含む。

第４の態様の第４の実装形態に関して、第４の態様の第５の実装形態において、サービス処理された第４のパケットは、１つ又は複数のサービス処理ネットワーク要素によって実行されたサービス処理の結果を搬送し、それにより、第１のアクセスネットワーク要素は、パケットを結果に従って転送する。

第４の態様又は第４の態様の第１から第５の実装形態のうちの任意の１つに関して、第４の態様の第６の実装形態において、方法は、
端末アイドル状態通知に従ってコントローラによって送信された第５のサービスチェイン転送ルールを受信するステップであって、第５のサービスチェイン転送ルールは、第１のサービスチェイン識別子、及び１つ又は複数のアクセスネットワーク要素の識別子を含み、１つ又は複数のアクセスネットワーク要素は、端末が属するページンググループ内のアクセスネットワーク要素であり、第１のサービスチェイン識別子は、１つ又は複数のアクセスネットワーク要素の識別子に対応する、受信するステップと、
分類器によって送信された第５のパケットを受信するステップであって、第５のパケットは、サービスチェイン識別子を搬送する、受信するステップと、
第５のパケット内で搬送されたサービスチェイン識別子が、第５のサービスチェイン転送ルール内の第１のサービスチェイン識別子にマッチするとき、１つ又は複数のアクセスネットワーク要素が端末をページングすることを誘発するために、１つ又は複数のアクセスネットワーク要素の識別子に従って、１つ又は複数のアクセスネットワーク要素に第５のパケットを転送するステップと
を更に含む。

第４の態様の第６の実装形態に関して、第４の態様の第７の実装形態において、１つ又は複数のアクセスネットワーク要素が端末をページングすることを誘発するために、１つ又は複数のアクセスネットワーク要素に第５のパケットを転送するステップは、
１つ又は複数のアクセスネットワーク要素のうちの１つが端末を成功裏にページングするか、或いは１つ又は複数のアクセスネットワーク要素が全て、端末をページングすることに失敗するまで、第５のパケットを１つ又は複数のアクセスネットワーク要素に指定された順番で送信するステップを含む。

第４の態様又は第４の態様の第１から第７の実装形態のうちの任意の１つに関して、第４の態様の第８の実装形態において、第１のサービスチェイン転送ルールは、第１のサービスチェイン識別子に対応する少なくとも１つのサービス処理ネットワーク要素の識別子を更に含み、
第１のパケット内で搬送されたサービスチェイン識別子が、第１のサービスチェイン転送ルール内の第１のサービスチェイン識別子にマッチするとき、第１のアクセスネットワーク要素の第１の識別子に従って、第１のアクセスネットワーク要素に第１のパケットを転送するステップは、
第１のパケット内で搬送されたサービスチェイン識別子が、第１のサービスチェイン転送ルール内の第１のサービスチェイン識別子にマッチするとき、サービス処理のために、少なくとも１つのサービス処理ネットワーク要素の識別子に従って、少なくとも１つのサービス処理ネットワーク要素の識別子に対応するサービス処理ネットワーク要素に第１のパケットを転送するステップと、
少なくとも１つのサービス処理ネットワーク要素の識別子に対応するサービス処理ネットワーク要素によって送信されたサービス処理された第１のパケットを受信するステップと、
第１のアクセスネットワーク要素の第１の識別子に従って、第１のアクセスネットワーク要素にサービス処理された第１のパケットを転送するステップと
を含む。

第４の態様又は第４の態様の第１から第８の実装形態のうちの任意の１つに関して、第４の態様の第９の実装形態において、方法は、
転送されることになっているパケットを次のネットワーク要素に転送する前に、次のネットワーク要素がアクセスネットワーク要素である場合、転送されることになっているパケット内で搬送されるサービスチェイン識別子を取り除くステップ、又は次のネットワーク要素がアクセスネットワーク要素でない場合、転送されることになっているパケット内で搬送されるサービスチェイン識別子を留保するステップ
を更に含み、
転送されることになっているパケットは、第１のパケット又はサービス処理された第１のパケットである。

第４の態様又は第４の態様の第１から第９の実装形態のうちの任意の１つに関して、第４の態様の第１０の実装形態において、
第１のサービスチェイン転送ルールは、第２の端末アクセスリクエスト及び第３の端末アクセスリクエストに従ってコントローラによって送信され、第２の端末アクセスリクエストは、第１のアクセスネットワーク要素を通じて端末によって開始され、第３の端末アクセスリクエストは、第２のアクセスネットワーク要素を通じて端末によって開始され、第１のサービスチェイン転送ルールは、第２のアクセスネットワーク要素の第２の識別子を更に含み、第２のアクセスネットワーク要素の第２の識別子は、第１のサービスチェイン識別子に対応し、
第１のアクセスネットワーク要素の第１の識別子に従って、第１のアクセスネットワーク要素に第１のパケットを転送するステップは、
第１のアクセスネットワーク要素及び第２のアクセスネットワーク要素から、負荷バランスに基づいて、第１の識別子及び第２の識別子に従って第１のアクセスネットワーク要素を選択するステップ、並びに第１のパケットを第１のアクセスネットワーク要素に転送するステップ
を含む。

第４の態様又は第４の態様の第１から第１０の実装形態のうちの任意の１つに関して、第４の態様の第１１の実装形態において、
第１のサービスチェイン転送ルールは、第２の端末アクセスリクエスト及び第３の端末アクセスリクエストに従ってコントローラによって送信され、第２の端末アクセスリクエストは、第１のアクセスネットワーク要素を通じて端末によって開始され、第３の端末アクセスリクエストは、第２のアクセスネットワーク要素を通じて端末によって開始され、第１のサービスチェイン転送ルールは、第２のアクセスネットワーク要素の第２の識別子を更に含み、第２のアクセスネットワーク要素の第２の識別子は、第１のサービスチェイン識別子に対応し、
第１のアクセスネットワーク要素の第１の識別子に従って、第１のアクセスネットワーク要素に第１のパケットを転送するステップは、
第１の識別子及び第２の識別子に従って、第１のアクセスネットワーク要素及び第２のアクセスネットワーク要素に第１のパケットを転送するステップ
を含む。

第５の態様によれば、アクセス制御方法が提供され、方法は、
第１のサービスチェイン分類ルール及び第１のサービスチェイン転送ルールを生成するステップであって、第１のサービスチェイン分類ルールは、端末に割り当てられた転送識別子、及び端末に対応する第１のサービスチェイン識別子を含み、転送識別子は、第１のサービスチェイン識別子に対応し、第１のサービスチェイン転送ルールは、少なくとも第１のサービスチェイン識別子、及び第１のアクセスネットワーク要素の第１の識別子を含み、第１のサービスチェイン識別子は、第１の識別子に対応する、生成するステップと、
第１のサービスチェイン分類ルールを分類器に送信するステップであって、第１のサービスチェイン分類ルールは、転送識別子を含む受信された第１のパケットの中に第１のサービスチェイン識別子をカプセル化するために分類器によって使用される、送信するステップと、
第１のサービスチェイン転送ルールを転送器に送信するステップであって、第１のサービスチェイン転送ルールは、第１のサービスチェイン識別子を含む受信された第１のパケットを第１のアクセスネットワーク要素に転送するために転送器によって使用される、送信するステップと
を含む。

第５の態様に関して、第５の態様の第１の実装形態において、第１のサービスチェイン分類ルール及び第１のサービスチェイン転送ルールを生成するステップは、
第１のアクセスネットワーク要素によって送信された第１の端末アクセスリクエストを受信した後で、第１のサービスチェイン分類ルール及び第１のサービスチェイン転送ルールを生成するステップ
を含む。

第５の態様又は第５の態様の第１の実装形態に関して、第５の態様の第２の実装形態において、方法は、
第１の端末ハンドオーバリクエストを受信した後で、第２のサービスチェイン転送ルールを生成するステップであって、第２のサービスチェイン転送ルールは、第１のサービスチェイン識別子、及び第２のアクセスネットワーク要素の第２の識別子を含み、第２のアクセスネットワーク要素は、端末がハンドオーバされるアクセスネットワーク要素であり、第１のサービスチェイン識別子は、第２の識別子に対応する、生成するステップと、
第２のサービスチェイン転送ルールを転送器に送信するステップであって、第２のサービスチェイン転送ルールは、第１のサービスチェイン識別子を含む受信された第２のパケットを第２のアクセスネットワーク要素に転送するために転送器によって使用される、送信するステップと
を更に含む。

第５の態様の第１又は第２の実装形態に関して、第５の態様の第３の実装形態において、方法は、
第２の端末ハンドオーバリクエストを受信した後で、第３のサービスチェイン転送ルールを生成するステップであって、第３のサービスチェイン転送ルールは、第１のサービスチェイン識別子、第１のアクセスネットワーク要素の第１の識別子、及び第２のアクセスネットワーク要素の第２の識別子を含み、第２のアクセスネットワーク要素は、端末がハンドオーバされるアクセスネットワーク要素であり、第１のサービスチェイン識別子は、第１の識別子及び第２の識別子に対応する、生成するステップと、
第３のサービスチェイン転送ルールを転送器に送信するステップであって、第３のサービスチェイン転送ルールは、第１のサービスチェイン識別子を含む受信された第３のパケットを第１のアクセスネットワーク要素及び第２のアクセスネットワーク要素に転送するために転送器によって使用される、送信するステップと
を更に含む。

第５の態様又は第５の態様の第１から第３の実装形態のうちの任意の１つに関して、第５の態様の第４の実装形態において、方法は、
端末サービスセットアップリクエストを受信した後で、リクエストされたサービスに対応する第２のサービスチェイン識別子を生成するステップ、並びに第２のサービスチェイン分類ルール及び第４のサービスチェイン転送ルールを生成するステップであって、第２のサービスチェイン分類ルールは、端末の転送識別子、及び第２のサービスチェイン識別子を含み、転送識別子は、第２のサービスチェイン識別子に対応し、第４のサービスチェイン転送ルールは、第２のサービスチェイン識別子、及びサービスを処理するための１つ又は複数のサービス処理ネットワーク要素の識別子を含み、第２のサービスチェイン識別子は、１つ又は複数のサービス処理ネットワーク要素の識別子に対応する、生成するステップと、
第２のサービスチェイン分類ルールを分類器に送信するステップであって、第２のサービスチェイン分類ルールは、転送識別子を含む受信された第４のパケットの中に第２のサービスチェイン識別子をカプセル化するために分類器によって使用される、送信するステップと、
第４のサービスチェイン転送ルールを転送器に送信するステップであって、第４のサービスチェイン転送ルールは、第２のサービスチェイン識別子を含む受信された第４のパケットを１つ又は複数のサービス処理ネットワーク要素に転送するために転送器によって使用される、送信するステップと
を更に含む。

第５の態様又は第５の態様の第１から第４の実装形態のうちの任意の１つに関して、第５の態様の第５の実装形態において、方法は、
端末アイドル状態通知を受信した後で、第５のサービスチェイン転送ルールを生成するステップであって、第５のサービスチェイン転送ルールは、第１のサービスチェイン識別子、及び１つ又は複数のアクセスネットワーク要素の識別子を含み、１つ又は複数のアクセスネットワーク要素は、端末が属するページンググループ内のアクセスネットワーク要素であり、第１のサービスチェイン識別子は、１つ又は複数のアクセスネットワーク要素の識別子に対応する、生成するステップと、
第５のサービスチェイン転送ルールを転送器に送信するステップであって、第５のサービスチェイン転送ルールは、第１のサービスチェイン識別子を含む受信された第５のパケットを１つ又は複数のアクセスネットワーク要素に転送するために転送器によって使用される、送信するステップと
を更に含む。

第５の態様の第５の実装形態に関して、第５の態様の第６の実装形態において、第５のサービスチェイン転送ルールは、プリセットされたポリシを更に含み、その結果、転送器は、プリセットされたポリシに従って、第１のサービスチェイン識別子を含む受信された第５のパケットを１つ又は複数のアクセスネットワーク要素に転送する。

第５の態様又は第５の態様の第１から第６の実装形態のうちの任意の１つに関して、第５の態様の第７の実装形態において、方法は、
第３のサービスチェイン分類ルールを生成するステップであって、第３のサービスチェイン分類ルールは、端末の転送識別子、第１のサービスチェイン識別子、及びページングパラメータを含み、転送識別子は、第１のサービスチェイン識別子及びページングパラメータに対応する、生成するステップと、
第３のサービスチェイン分類ルールを分類器に送信するステップであって、第３のサービスチェイン分類ルールは、転送識別子を含む受信された第５のパケットの中に第１のサービスチェイン識別子及びページングパラメータをカプセル化するために分類器によって使用される、送信するステップと
を更に含む。

第５の態様の第７の実装形態に関して、第５の態様の第８の実装形態において、方法は、
端末がアイドル状態を終了したことを示すとともに、端末が成功裏にページングされた後で端末によって送信された指標が受信された後で、第４のサービスチェイン分類ルールを生成するステップであって、第４のサービスチェイン分類ルールは、端末の転送識別子、及び第１のサービスチェイン識別子を含み、転送識別子は、第１のサービスチェイン識別子に対応する、生成するステップと、
第４のサービスチェイン分類ルールを分類器に送信するステップであって、第４のサービスチェイン分類ルールは、転送識別子を含む受信された第６のパケットの中に第１のサービスチェイン識別子をカプセル化するために分類器によって使用される、送信するステップと
を更に含む。

第５の態様又は第５の態様の第１から第８の実装形態のうちの任意の１つに関して、第５の態様の第９の実装形態において、第１のサービスチェイン分類ルール及び第１のサービスチェイン転送ルールを生成するステップは、
第１のアクセスネットワーク要素によって送信された第２の端末アクセスリクエスト、及び第２のアクセスネットワーク要素によって送信された第３の端末アクセスリクエストを受信した後で、第１のサービスチェイン分類ルール及び第１のサービスチェイン転送ルールを生成するステップ
を含み、
第１のサービスチェイン分類ルール内の転送識別子は、第２の端末アクセスリクエストに従って端末に割り当てられた第１の転送識別子、又は第３の端末アクセスリクエストに従って端末に割り当てられた第２の転送識別子を含み、
第１のサービスチェイン転送ルールは、第２のアクセスネットワーク要素の第２の識別子を更に含み、第１のサービスチェイン識別子は、第２の識別子に更に対応する。

第５の態様又は第５の態様の第１から第９の実装形態のうちの任意の１つに関して、第５の態様の第１０の実装形態において、第１のサービスチェイン転送ルールは、少なくとも１つのサービス処理ネットワーク要素の識別子を更に含み、その結果、転送器は、サービス処理のために、最初に第１のパケットを少なくとも１つのサービス処理ネットワーク要素に転送し、次にサービス処理された第１のパケットを第１のアクセスネットワーク要素に転送する。

本発明の実施例によって提供された技術的ソリューションは、下記の有益な効果を有する。

コントローラによって送信された第１のサービスチェイン転送ルール、及び分類器によって送信された第１のパケットが受信され、第１のパケット内で搬送されたサービスチェイン識別子が、第１のサービスチェイン転送ルール内の第１のサービスチェイン識別子にマッチするとき、第１のパケットは、第１の識別子に従って第１のアクセスネットワーク要素に転送される。このプロセスにおいて、第１のアクセスネットワーク要素は、サービスチェイン転送におけるホップとして使用され、統一された制御が、サービスチェイニングのメカニズムを使用することによって実行され、及びＳＤＮのメカニズムに基づいた制御が、アクセスネットワーク要素に実装される。加えて、制御プレーン上の統一された転送制御モードに基づいて、転送制御が、アクセスネットワーク及びサービス処理ネットワークに実装されることができる。したがって、サービスチェイニングに基づいたＳＤＮのアクセス管理及びモビリティ管理が、モバイルネットワーク内に実装される。

本発明の実施例における技術的ソリューションをより明確に説明するために、下記は、実施例を説明するために要求される添付の図面を簡単に説明する。明らかに下記の説明における添付の図面は、本発明のいくつかの実施例を示すに過ぎず、当業者は、これらの添付の図面から、創造的な努力をすることなく、他の図面を更に導き出してよい。

本発明の実施例による、ネットワークアーキテクチャの概略図である。本発明の別の実施例による、ネットワークアーキテクチャの概略図である。本発明の別の実施例による、端末アクセスシナリオの相互作用図である。本発明の別の実施例による、端末ハンドオーバシナリオの相互作用図である。本発明の別の実施例による、端末サービスセットアップシナリオの相互作用図である。本発明の別の実施例による、アイドル状態の端末をページングする相互作用図である。本発明の別の実施例による、複数のネットワーク要素間の情報共有の相互作用図である。本発明の別の実施例による、端末が複数のアクセスネットワーク要素を使用することによってアクセスを実行するシナリオの相互作用図である。本発明の別の実施例による、転送器に適用されるアクセス制御方法の流れ図である。本発明の別の実施例による、コントローラに適用されるアクセス制御方法の流れ図である。本発明の別の実施例による、転送器に適用されるアクセス制御装置の構造図である。本発明の別の実施例による、コントローラに適用されるアクセス制御装置の構造図である。本発明の別の実施例による、コントローラに適用されるアクセス制御装置の構造図である。本発明の別の実施例による、アクセス制御システムの構造図である。

本発明の目的、技術的ソリューション、及び利点をより明白にするために、下記は、添付の図面を参照しながら、詳細に本発明の実施例を更に説明する。

本発明の実施例は、ＳＤＮのメカニズムに基づいた制御をモバイルネットワーク内のアクセスネットワーク要素に実装するための、アクセス制御装置、システム、及び方法に関する。実施例は、図１に示されたネットワークアーキテクチャに適用可能である。図１を参照すると、ネットワークアーキテクチャは、端末Ｓ１、アクセスネットワーク要素Ｓ２、コントローラＳ３、分類器Ｓ４、及び転送器Ｓ５を含む。端末Ｓ１は、移動局（ＭｏｂｉｌｅＳｔａｔｉｏｎ，略してＭＳ）、モバイル端末（Ｍｏｂｉｌｅ）、ユーザ端末（ＵｓｅｒＴｅｒｍｉｎａｌ，略してＵＴ）、ユーザデバイス（ＵｓｅｒＤｅｖｉｃｅ，略してＵＤ）、又はユーザ機器（ＵｓｅｒＥｑｕｉｐｍｅｎｔ，略してＵＥ）を含むが、これに限定されない。アクセスネットワーク要素Ｓ２は、端末Ｓ１と直接相互作用する。アクセスネットワーク要素Ｓ２は、無線基地局、ホームノードＢ、進化型ノードＢ（ｅｖｏｌｖｅｄＮｏｄｅＢ，略してｅＮｏｄｅＢ）、基地局（ＢａｓｅＳｔａｔｉｏｎ，略してＢＳ）、アクセスポイント（ＡｃｃｅｓｓＰｏｉｎｔ，略してＡＰ）、ワイヤレスフィデリティ（Ｗｉｒｅｌｅｓｓ−Ｆｉｄｅｌｉｔｙ，略してＷｉＦｉ）、又はデジタル加入者線アクセスマルチプレクサ（ＤｉｇｉｔａｌＳｕｂｓｃｒｉｂｅｒＬｉｎｅＡｃｃｅｓｓＭｕｌｔｉｐｌｅｘｅｒ，略してＤＳＬＡＭ）を含むが、これに限定されない。コントローラＳ３は、モバイルネットワークにおけるネットワーク全体のアクセス及びモビリティ管理を実行することに関与するデバイスであり、１つ又は複数の物理デバイスを具体的な実装形態に含んでよい。これは、本実施例では具体的に限定されない。転送器Ｓ５は、パケット転送に関与するデバイスであり、アクセスネットワーク要素Ｓ２と直接相互作用してよく、１つ又は複数の物理デバイスを具体的な実装形態に含んでよい。これは、本実施例では具体的に限定されない。転送器Ｓ５が複数の物理デバイスを含むとき、サービスチェイン転送ルールをコントローラＳ３によって転送器Ｓ５に送ることは、サービスチェイン転送ルールを複数の物理デバイスに別々に送ることであってよい。これは、下記に特に述べられない。分類器Ｓ４は、サービスチェイン分類をパケットに対して実行すること、及び対応するサービスチェイン識別子をカプセル化することに関与する。具体的な実装形態において、分類器は、別個の物理デバイスであってよく、又は転送器Ｓ５と共に１つの物理デバイスの中に統合されてよい。これは、本実施例では具体的に限定されない。

さらに、ネットワークアーキテクチャは、サービス処理ネットワーク要素を含んでよい。図２を参照すると、サービス処理ネットワーク要素Ｓ６は、図１を基礎とするネットワークアーキテクチャに加えられる。サービス処理ネットワーク要素Ｓ６は、端末のサービスを処理することに関与する。サービス処理ネットワーク要素Ｓ６は、サービス機能（ＳｅｒｖｉｃｅＦｕｎｃｔｉｏｎ，略してＳＦ）エンティティを含むが、これに限定されず、具体的には、ディープパケットインスペクション（ＤｅｅｐＰａｃｋｅｔＩｎｓｐｅｃｔｉｏｎ，略してＤＰＩ）デバイス、アンチウイルスゲートウェイ、課金ゲートウェイ、ビデオオプティマイザ、サービスストリームコンプレッサ、データキャッシュ、ハイパーテキストトランスファプロトコル（ＨｙｐｅｒＴｅｘｔＴｒａｎｓｆｅｒＰｒｏｔｏｃｏｌ，略してＨＴＴＰ）ヘッダエンハンサ、又は同様のものであってよい。

本発明の本実施例では、コントローラは、サービスチェイン分類ルールを分類器に送信し、サービスチェイン転送ルールを転送器に送信し、それによりモバイルネットワーク内のアクセスネットワーク要素に対する制御を実施する。サービスチェイン分類ルールは、端末の転送識別子、及びサービスチェイン識別子（ＣｈａｉｎＩｄｅｎｔｉｆｉｅｒ，略してＣＩＤ）を含む。サービスチェイン転送ルールは、サービスチェイン識別子、及びアクセスネットワーク要素の識別子を含む。端末の転送識別子は、インターネットプロトコル（ＩｎｔｅｒｎｅｔＰｒｏｔｏｃｏｌ，略してＩＰ）バージョン４のＩＰｖ４アドレス、インターネットプロトコルバージョン６のＩＰｖ６アドレス、又はジェネリックルーティングエンカプスレーション（ＧｅｎｅｒｉｃＲｏｕｔｉｎｇＥｎｃａｐｓｕｌａｔｉｏｎ，略してＧＲＥ）若しくは端末のＧＰＲＳトンネリングプロトコル（ＧＰＲＳＴｕｎｎｅｌｌｉｎｇＰｒｏｔｏｃｏｌ，略してＧＴＰ）のトンネル識別子を含むが、これに限定されない。アクセスネットワーク要素の識別子は、アクセスネットワーク要素のＩＰｖ４アドレス、ＩＰｖ６アドレス、若しくはメディアアクセス制御（ＭｅｄｉａＡｃｃｅｓｓＣｏｎｔｒｏｌ，略してＭＡＣ）アドレス、又はアクセスネットワーク要素に接続され得る複数のポートを含むが、これに限定されない。

加えて、サービス処理ネットワーク要素によるパケット処理の結果、例えば、ビデオコーデックがパケット処理を実行した後で取得されたビデオストリームのビットレートは、転送するために、パケットの中に更にカプセル化されてよい。転送器は、処理結果を搬送するパケットを、アクセスネットワーク要素に転送してよく、その結果、複数のネットワーク要素間の情報共有が実施される。

装置、システム、及び方法において、ＳＤＮのサービスルーティングモードは、端末がモバイルネットワークにアクセスした後のセッションに関してＳＤＮのメカニズムに基づいた制御を実施するために使用される。統一されたＳＤＮのメカニズムは、モバイルネットワーク内のサービスパケットを制御するために使用される。パケットは、サービスチェイン識別子に対応するアクセスネットワーク要素識別子に従ってアクセスネットワーク要素に転送される。トンネル識別子は、アクセスネットワーク要素に転送されるパケットをルーティングするために使用される必要はない。したがって、モバイルネットワーク内の転送プレーン上のデバイスは、簡素化され、これらの機能は統一される。

ＳＤＮのメカニズムに基づいた制御プロシージャをより良く説明するために、端末に向かうダウンリンクパケットを説明のための一例として使用して、下記の実施例は、アクセスネットワーク要素に、コントローラ、転送器、及び分類器を使用することによってパケットを転送することを制御する方法、並びにダウンリンクパケットを端末に転送することを最終的に実施する方法を詳細に説明する。確実に、端末のアップリンクパケット転送プロシージャにおいて、アクセスネットワーク要素によって送信されるパケットは、同様に、コントローラ、転送器、及び分類器を使用することによって制御及び転送されてもよい。このケースでは、分類器は、アクセスネットワーク要素、又はアクセスネットワーク要素のルーティング経路に導入されてよい。アップリンクパケットが分類された後で、パケットは、ＳＤＮのメカニズムに基づいた制御の下で転送するために、転送器に送信される。この実装形態は、ダウンリンクパケットの下記の処理と似ている。詳細は、本明細書で過度に説明されない。アップリンクパケット転送プロセスにおいて、アクセスネットワーク要素は、後続のサービス処理ネットワーク要素に転送するために、エアインターフェースの帯域幅及び混雑情報などのアクセス関連情報をパケットの中にカプセル化してもよく、その結果、サービス処理ネットワーク要素は、アクセス関連情報に従ってサービス処理を実行することに留意されたい。したがって、アップリンクパケット転送プロセスにおける複数のネットワーク要素間の情報共有が実施される。

本発明の実施例の具体的な実装形態において、コントローラは、独立のネットワーク要素であってよく、又は複数の物理的若しくは論理的なエンティティを含む機能セットであってよい。例えば、既存の３ＧＰＰネットワークにおけるモビリティ管理エンティティ（ＭｏｂｉｌｉｔｙＭａｎａｇｅｍｅｎｔＥｎｔｉｔｙ，略してＭＭＥ）、サービングゲートウェイ（ＳｅｒｖｉｎｇＧａｔｅｗａｙ，略してＳ−ＧＷ）、パケットデータネットワークゲートウェイ（ＰＤＮＧａｔｅｗａｙ，略してＰ−ＧＷ）、及び同様のものの機能、並びにＳＤＮのコントローラ（ｃｏｎｔｒｏｌｌｅｒ）の機能は、組み合わされ、本発明におけるコントローラを形成してよい。コントローラによって受信された端末アクセス制御メッセージ、例えば、アクセスリクエストメッセージ、ハンドオーバリクエストメッセージ、若しくはアイドル状態リクエストメッセージは、アクセスネットワーク要素によってコントローラに直接送信されてよく、又はメッセージ若しくはメッセージのいくつかのパラメータは、他のネットワーク要素若しくはモジュールを使用することによってコントローラに転送されてよい。前述の導入及びメッセージ転送モードは、本発明のそれぞれの実施例の技術的な実装形態に影響を及ぼさず、本発明において限定されない。

図３を参照すると、本発明の実施例は、端末がアクセスをリクエストするシナリオに適用されるアクセス制御方法を提供する。方法は下記のステップを含む。

３０１．端末は、アクセスネットワーク要素へのアクセスリクエストを開始する。

アクセスネットワーク要素は、無線基地局、ホームノードＢ、ｅＮｏｄｅＢ、ＢＳ、ＡＰ、ＷｉＦｉ、又はＤＳＬＡＭなどのアクセスデバイスであり、端末に対してアクセスを提供する。アクセスリクエストは、アクセスネットワーク要素が設置されたネットワークにアクセスすることをリクエストするために使用される。

３０２．端末のアクセスリクエストを受信した後で、アクセスネットワーク要素は、コントローラに対するアクセスリクエストを開始し、ここでアクセスリクエストは、端末のアイデンティティ又は端末を使用するユーザのアイデンティティを搬送する。

端末のアイデンティティは、国際モバイル機器アイデンティティ（ＩｎｔｅｒｎａｔｉｏｎａｌＭｏｂｉｌｅＥｑｕｉｐｍｅｎｔＩｄｅｎｔｉｆｉｃａｔｉｏｎＮｕｍｂｅｒ，略してＩＭＥＩ）を含むが、これに限定されない。ユーザのアイデンティティは、国際モバイル加入者アイデンティティ（ＩｎｔｅｒｎａｔｉｏｎａｌＭｏｂｉｌｅＳｕｂｓｃｒｉｂｅｒＩｄｅｎｔｉｆｉｃａｔｉｏｎＮｕｍｂｅｒ，略してＩＭＳＩ）を含むが、これに限定されない。

３０３．アクセスネットワーク要素によって送信されたアクセスリクエストを受信した後で、コントローラは、転送識別子を端末に割り当て、サービスチェイン識別子を判定し、サービスチェイン分類ルール及びサービスチェイン転送ルールを生成する。

サービスチェイン分類ルールは、端末の転送識別子、及び対応するサービスチェイン識別子を含む。１つのサービスチェイン識別子は、端末の１つの転送識別子に単独で対応してよく、又は端末の複数の転送識別子の組合せに対応してよい。これは、本明細書では限定されない。

サービスチェイン転送ルールは、サービスチェイン識別子、及び対応するネットワーク要素識別子を含む。ネットワーク要素識別子は、ネットワーク要素の識別子であってよく、又は複数のネットワーク要素の識別子であってよい。本実施例では、少なくとも前述のアクセスネットワーク要素の識別子が含まれる。さらに、別のネットワーク要素の識別子が含まれてよい。例えば、別のネットワーク要素は、サービス処理ネットワーク要素であってよい。ネットワーク要素の識別子は、コントローラによって予め取得されてよい。例えば、アクセスネットワーク要素の識別子は、アクセスネットワーク要素によって送信されたアクセスリクエストメッセージから取得される。詳細は、本明細書で過度に説明されない。

端末の転送識別子は、ＩＰｖ４アドレス、ＩＰｖ６アドレス、端末のサービスストリームの送信元／送信先ＩＰアドレス、送信元／送信先ポート番号、トンネル識別子、又は同様のものであってよい。サービスチェイン識別子は、コントローラによって、端末に対して別々に生成された新しいサービスチェイン識別子であってよく、又は以前に生成された、及び再使用されたサービスチェイン識別子であってよい。これは、本実施例では具体的に限定されない。ネットワーク要素識別子は、ＩＰアドレス、ＭＡＣアドレス、接続されたポートの番号、又は同様のものであってよく、本明細書では限定されない。

例えば、サービスチェイン分類ルールは、下記のようなものである。
Ｄｓｔ＿ＩＰ＝ＩＰ１，ＣｈａｉｎＩＤ＝ＣＩＤ１；
ここで、Ｄｓｔ＿ＩＰは、送信先ＩＰアドレスを示し、ＣｈａｉｎＩＤは、サービスチェイン識別子を示す。サービスチェイン分類ルールは、パケットの送信先ＩＰアドレスがＩＰ１であるとき、対応するサービスチェイン識別子がＣＩＤ１であることを示す。

サービスチェイン転送ルールは、下記のようなものである。
ＣｈａｉｎＩＤ＝ＣＩＤ１；Ｆｏｒｗａｒｄｉｎｇ＝ＡＦ１；
ここでＣｈａｉｎＩＤは、サービスチェイン識別子を示し、Ｆｏｒｗａｒｄｉｎｇは、ネットワーク要素の識別子を示す。サービスチェイン転送ルールは、サービスチェイン識別子がＣＩＤ１であるパケットが、処理のために、ネットワーク要素識別子がＡＦ１であるネットワーク要素に転送されることを示し、ここでＡＦ１は、アクセスネットワーク要素の識別子である。

任意選択で、サービスチェイン転送ルールは、下記のようなものでもよい。
ＣｈａｉｎＩＤ＝ＣＩＤ１；Ｆｏｒｗａｒｄｉｎｇ＝ＳＦ１，ＳＦ２，ＡＦ１；
ここでＣｈａｉｎＩＤは、サービスチェイン識別子を示し、Ｆｏｒｗａｒｄｉｎｇは、ネットワーク要素の識別子を示す。サービスチェイン転送ルールは、サービスチェイン識別子がＣＩＤ１であるパケットが、処理のために、ネットワーク要素識別子がＳＦ１、ＳＦ２、及びＡＦ１であるネットワーク要素に順番に転送されることを示し、ここでＡＦ１は、アクセスネットワーク要素の識別子であり、ＳＦ１及びＳＦ２は、第１のサービス機能エンティティの識別子、及び第２のサービス機能エンティティの識別子をそれぞれ示す。

任意選択で、コントローラは、端末に対してアクセス認証を更に実行してよく、端末のサービスポリシを取得してよい。

３０４．コントローラは、サービスチェイン分類ルールを分類器に送信する。

３０５．コントローラは、サービスチェイン転送ルールを転送器に送信する。

サービスチェイン転送ルールは、異なる技術的な手法で実装されてよい。例えば、ＯｐｅｎＦｌｏｗ手法が使用されるとき、サービスチェイン転送ルールは、サービスインデックス（ｓｅｒｖｉｃｅｉｎｄｅｘ）を加えることによって、及びｓｅｒｖｉｃｅｉｎｄｅｘ＋ＣｈａｉｎＩＤにマッチする複数のフローテーブルのルールを使用することによって、実装されてよい。

例えば、サービスチェイン転送ルールは、下記のようなものである。
ＣｈａｉｎＩＤ＝ＣＩＤ１，ＳｅｒｖｉｃｅＩｎｄｅｘ＝１；ａｃｔｉｏｎ＝ｏｕｔｐｕｔ：ＡＦ１−ｐｏｒｔ；
ここでＣｈａｉｎＩＤは、サービスチェイン識別子であり、ＳｅｒｖｉｃｅＩｎｄｅｘは、サービスインデックスであり、ａｃｔｉｏｎは、アクションである。サービスチェイン転送ルールに従って、転送器は、識別子がＡＦ１であるネットワーク要素にパケットを転送する。加えて、パケット転送後、１がＳｅｒｖｉｃｅＩｎｄｅｘの値から減算され、最終的に値は０になる。ＡＦ１が最後のホップである場合、転送はもはや継続されない。後続の実施例におけるサービスチェイン転送ルールは、同様に、この手法で実装されてもよい。詳細は、再び説明されない。

或いは、サービスチェイン転送ルールは、下記のようなものである。
ＣｈａｉｎＩＤ＝ＣＩＤ１，ＳｅｒｖｉｃｅＩｎｄｅｘ＝３；ａｃｔｉｏｎ＝ｏｕｔｐｕｔ：ＳＦ１−ｐｏｒｔ；
ＣｈａｉｎＩＤ＝ＣＩＤ１，ＳｅｒｖｉｃｅＩｎｄｅｘ＝２；ａｃｔｉｏｎ＝ｏｕｔｐｕｔ：ＳＦ２−ｐｏｒｔ；
ＣｈａｉｎＩＤ＝ＣＩＤ１，ＳｅｒｖｉｃｅＩｎｄｅｘ＝１；ａｃｔｉｏｎ＝ｏｕｔｐｕｔ：ＡＦ１−ｐｏｒｔ；
ここでＣｈａｉｎＩＤは、サービスチェイン識別子であり、ＳｅｒｖｉｃｅＩｎｄｅｘは、サービスインデックスであり、ａｃｔｉｏｎは、アクションである。サービスチェイン転送ルールに従って、転送器は、識別子がＳＦ１、ＳＦ２、及びＡＦ１であるネットワーク要素に順番にパケットを転送する。パケットが転送されるたびに、１がＳｅｒｖｉｃｅＩｎｄｅｘの値から減算され、最終的に値は０になる。したがって、複数のネットワーク要素による転送が実装される。後続の実施例におけるサービスチェイン転送ルールは、同様に、この方式で実装されてもよい。詳細は再び説明されない。

３０６．分類器は、端末に送信されることになっているダウンリンクパケットを受信し、パケット内の転送識別子をサービスチェイン分類ルール内の転送識別子とマッチングし、マッチングが成功した場合、サービスチェイン分類ルール内のサービスチェイン識別子をパケットの中にカプセル化する。

このステップにおいて、マッチングが成功するということは、パケット内の転送識別子が、サービスチェイン分類ルール内の転送識別子と同じであることを意味する。２つの識別子が異なる場合、マッチングは失敗すると考えられる。

分類器は、複数のサービスチェイン分類ルールを格納してよい。異なるサービスチェイン識別子が、それぞれのサービスチェイン分類ルール内に存在する。マッチング中、パケット内の転送識別子は、それぞれのサービスチェイン分類ルールを検索するために、インデックスとして使用されてよい。サービスチェイン分類ルール内の転送識別子が、インデックスと同じである場合、マッチングは成功し、サービスチェイン識別子は、マッチングされたサービスチェイン分類ルールから取得されてよく、パケットの中にカプセル化されてよい。本実施例では、サービスチェイン識別子は、パケットのヘッダの中にカプセル化される。詳細は、本明細書で過度に説明されない。

３０７．分類器は、サービスチェイン識別子を搬送するパケットを転送器に送信する。

３０８．パケットを受信した後で、転送器は、パケット内で搬送されたサービスチェイン識別子をサービスチェイン転送ルール内のサービスチェイン識別子とマッチングし、マッチングが成功した場合、サービスチェイン転送ルール内のネットワーク要素識別子を取得する。本実施例では、ネットワーク要素識別子は、アクセスネットワーク要素及びサービングネットワーク要素の識別子である。

このステップにおいて、マッチングが成功するということは、パケット内で搬送されたサービスチェイン識別子が、サービスチェイン転送ルール内のサービスチェイン識別子と同じであることを意味する。２つの識別子が異なる場合、マッチングは失敗すると考えられる。

１つ又は複数のネットワーク要素識別子が取得されてよい。本実施例では、少なくともアクセスネットワーク要素の識別子が含まれ、したがって、ＳＤＮのメカニズムに基づいた制御が、アクセスネットワーク要素に実装される。任意選択で、複数のネットワーク要素の識別子が取得されるとき、パケットは、複数のネットワーク要素に順番に転送される。

任意選択で、転送器は、次ホップのネットワーク要素のタイプに従って、サービスチェイン識別子が転送されたパケット内で搬送されたかどうかを判定してよい。次ホップのネットワーク要素のタイプがＳＦである場合、転送されたパケットは、サービスチェイン識別子を搬送してよい。次ホップのネットワーク要素のタイプがアクセスネットワーク要素である場合、転送されたパケットは、サービスチェイン識別子を搬送する必要はない。

３０９．転送器は、アクセスネットワーク要素の取得された識別子に従って、対応するアクセスネットワーク要素にパケットを転送する。

アクセスネットワーク要素は、パケット処理ネットワーク要素内の最後のホップなので、転送器は、パケット内で搬送されたサービスチェイン識別子を最初に取り除いてよく、次にパケットをアクセスネットワーク要素に転送する。

任意選択で、複数のネットワーク要素の識別子が取得された場合、パケットは、サービス処理のために、最初にそれぞれのＳＦに転送され、次にアクセスネットワーク要素に転送され、例えば、図の中で破線で示されたように、サービス処理のために、ＳＦ１及びＳＦ２に送信され、次にアクセスネットワーク要素に送信される。加えて、それぞれのＳＦがパケット処理を実行した後で、処理結果は、パケットの中にメタデータの形式で更にカプセル化されてよく、次にアクセスネットワーク要素に、転送器を使用することによって送信されてよいことに留意されたい。したがって、アクセスネットワーク要素とサービス処理ネットワーク要素との間の関連付けられた情報の共有が実施され得る。

３１０．パケットを受信した後で、アクセスネットワーク要素は、パケットを端末に転送し、その結果、端末がパケットを受信する。

本実施例によって提供された方法において、コントローラは、端末のアクセスリクエストに従ってサービスチェイン転送ルールを生成し、サービスチェイン転送ルール内のサービスチェイン識別子に対応するアクセスネットワーク要素識別子に従ってアクセスネットワーク要素にパケットを転送することを完了する。トンネル識別子は、アクセスネットワーク要素に転送されるパケットをルーティングするために使用される必要はない。したがって、端末がアクセスをリクエストするシナリオにおいて、ＳＤＮのメカニズムに基づいた制御が、アクセスネットワーク要素に実装される。このプロセスにおいて、アクセスネットワーク要素は、サービスチェイン転送におけるホップとして使用され、統一された制御が、サービスチェイニングのメカニズムを使用することによって実行される。加えて、制御プレーン上の統一された転送制御モードに基づいて、転送制御が、アクセスネットワーク及びサービス処理ネットワークに実装されることができ、したがって、サービスチェイニングに基づいたＳＤＮのアクセス管理及びモビリティ管理が、モバイルネットワーク内に実装される。

図４を参照すると、本発明の実施例は、端末ハンドオーバシナリオに適用されるアクセス制御方法を提供する。方法は下記のステップを含む。

４０１．端末は、アクセスネットワーク要素ＡＦ１を使用することによってアクセスプロシージャを実行する。プロセスは、前述のステップ３０１から３１０と同じであり、再び本明細書では説明されない。

４０２．端末は、アクセスネットワーク要素ＡＦ１からアクセスネットワーク要素ＡＦ２へのハンドオーバの準備をし、ハンドオーバリクエストをコントローラに送信する。

任意選択で、端末は、ＡＦ１又はＡＦ２を使用することによってハンドオーバリクエストをコントローラに送信してよい。

４０３．ハンドオーバリクエストを受信した後で、コントローラは、新しいサービスチェイン転送ルールを生成するか、又は元のサービスチェイン転送ルールを修正して新しいサービスチェイン転送ルールを取得し、更新のために、新しいサービスチェイン転送ルールを転送器に送信する。

新しいサービスチェイン転送ルールと元のサービスチェイン転送ルールとの間の差異は、元のサービスチェイン転送ルール内のネットワーク要素識別子はＡＦ１の識別子であるが、新しいサービスチェイン転送ルール内のネットワーク要素識別子はＡＦ２の識別子であるという点にある。

一般に、新しいサービスチェイン転送ルールを受信した後で、転送器は、元のサービスチェイン転送ルールを新しいサービスチェイン転送ルールに置換する。詳細は本明細書では説明されない。

任意選択で、ハンドオーバプロセスにおけるパケットロスを防ぐために、ＡＦ１及びＡＦ２は、同様に、端末に送信されるパケットをバイキャストモードで別々に転送してもよい。したがって、新しいサービスチェイン転送ルール内のネットワーク要素識別子は、同様に、ＡＦ１の識別子及びＡＦ２の識別子であってもよい。

４０４．分類器がダウンリンクパケットを受信するとき、分類器は、パケットをサービスチェイン分類ルールに従って分類し、サービスチェイン識別子をパケットの中にカプセル化し、次にパケットを転送器に転送する。

４０５ａ．パケットを受信した後で、転送器は、サービスチェイン識別子を新しいサービスチェイン転送ルールとマッチングし、新しいサービスチェイン転送ルール内のネットワーク要素識別子に従って、アクセスネットワーク要素ＡＦ２にパケットを転送する。

新しいサービスチェイン転送ルール内のネットワーク要素識別子が、ＡＦ１の識別子及びＡＦ２の識別子である場合、パケットは、ＡＦ１及びＡＦ２に一斉にバイキャストモードで転送され、パケットロスを防ぎ、パケット伝送の成功比率を改善する。

任意選択で、新しいサービスチェイン転送ルールが他のネットワーク要素の識別子を更に含む場合、パケットは、最初に他のネットワーク要素に順番に転送され、次にアクセスネットワーク要素に転送される。例えば、図に示されたように、ネットワーク要素識別子に従って、パケットは、サービス処理のために、最初にＳＦ１及びＳＦ２に転送され、次にＡＦ２に転送されるか、又はＡＦ１及びＡＦ２に転送される。

任意選択で、前述のステップ４０５ａの後に、方法は更に含んでよい。

４０５ｂ．転送器は、新しいサービスチェイン転送ルールに従って、アクセスネットワーク要素ＡＦ１に一斉にパケットを転送する。

転送器がパケットをアクセスネットワーク要素に転送する前に、転送器は、パケット内で搬送されるサービスチェイン識別子を最初に取り除いてよく、次にパケットを転送してよい。

４０６ａ．転送器によって送信されたパケットを受信した後で、ＡＦ２は、パケットを端末に送信し、パケット伝送を完了する。

任意選択で、前述のステップ４０６ａの後に、方法は更に含んでよい。

４０６ｂ．転送器によって送信されたパケットを受信した後で、ＡＦ１は、パケットを端末に送信し、パケット伝送を完了する。

前述のステップにおいて、パケットがＡＦ１及びＡＦ２に一斉にバイキャストモードで転送されるとき、方法は、下記のステップを更に含んでよい。

４０７．エアインターフェースのハンドオーバを完了した後で、端末は、ハンドオーバ完了指標をアクセスネットワーク要素ＡＦ２に送信する。

４０８．ハンドオーバ完了指標を受信した後で、アクセスネットワーク要素ＡＦ２は、ハンドオーバ完了指標をコントローラに送信する。

４０９．ハンドオーバ完了指標を受信した後で、コントローラは、新しいサービスチェイン転送ルールを再生し、新しいサービスチェイン転送ルール内のネットワーク要素識別子、言い換えれば、ＡＦ１の識別子及びＡＦ２の識別子を、ＡＦ２の識別子に置換し、更新のために、再生された新しいサービスチェイン転送ルールを転送器に転送する。

４１０．ダウンリンクパケットを受信するとき、分類器は、サービスチェイン分類ルールに従って、サービスチェイン識別子をパケットの中にカプセル化し、次にパケットを転送器に転送する。

４１１．パケットを受信した後で、転送器は、更新された新しいサービスチェイン転送ルールに従って、ＡＦ２にパケットを転送する。

任意選択で、パケットは、他のパケット処理ネットワーク要素に最初に送信されてよく、最終的にＡＦ２に転送されてよい。詳細は本明細書では説明されない。

４１２．パケットを受信した後で、ＡＦ２は、パケットを端末に転送する。

本実施例によって提供された方法において、端末がアクセスプロシージャを完了した後で、コントローラは、端末のハンドオーバリクエストに従ってサービスチェイン転送ルールを生成し、サービスチェイン転送ルール内のサービスチェイン識別子に対応するネットワーク要素識別子に従ってアクセスネットワーク要素にパケットを転送すること完了し、ここでネットワーク要素識別子は、ハンドオーバ後のネットワーク要素の識別子であってよく、又はハンドオーバ前のネットワーク要素の識別子及びハンドオーバ後のネットワーク要素の識別子であってよく、その結果、端末ハンドオーバシナリオにおいて、ＳＤＮのメカニズムに基づいた制御が、アクセスネットワーク要素に実装される。このプロセスにおいて、アクセスネットワーク要素は、サービスチェイン転送におけるホップとして使用され、トンネル識別子は、アクセスネットワーク要素に転送されるパケットをルーティングするために使用される必要はなく、統一された制御が、サービスチェイニングのメカニズムを使用することによって実行される。加えて、制御プレーン上の統一された転送制御モードに基づいて、転送制御が、アクセスネットワーク及びサービス処理ネットワークに実装されることができ、したがって、サービスチェイニングに基づいたＳＤＮのアクセス管理及びモビリティ管理が、モバイルネットワーク内に実装される。

図５を参照すると、本発明の実施例は、端末がサービスをセットアップすることをリクエストするシナリオに適用されるアクセス制御方法を提供し、ここでアクセスリクエストは、異なるサービスチェイン識別子を使用することによって、サービスセットアップリクエストと区別される。方法は下記のステップを含む。

５０１．端末は、アクセスネットワーク要素ＡＦ１に対するアクセスリクエストを開始する。

５０２．アクセスリクエストを受信した後で、アクセスネットワーク要素ＡＦ１は、コントローラにアクセスリクエストを送信する。

５０３．アクセスネットワーク要素によって送信されたアクセスリクエストを受信した後で、コントローラは、転送識別子を端末に割り当て、サービスチェイン識別子ＣＩＤ１を判定し、サービスチェイン分類ルール及びサービスチェイン転送ルールを生成する。

サービスチェイン分類ルールは、端末の転送識別子、及び対応するサービスチェイン識別子ＣＩＤ１を含む。サービスチェイン転送ルールは、サービスチェイン識別子ＣＩＤ１、及び対応するネットワーク要素識別子、言い換えれば、ＡＦ１の識別子を含む。

サービスチェイン転送ルールは、下記のようなものである。
ＣｈａｉｎＩＤ＝ＣＩＤ１；Ｆｏｒｗａｒｄｉｎｇ＝ＡＦ１；
ここでＣｈａｉｎＩＤは、サービスチェイン識別子を示し、Ｆｏｒｗａｒｄｉｎｇは、ネットワーク要素の識別子を示す。サービスチェイン転送ルールは、サービスチェイン識別子がＣＩＤ１であるパケットが、アクセスネットワーク要素ＡＦ１に転送されることを示す。

５０４．コントローラは、サービスチェイン分類ルールを分類器に送信する。

５０５．コントローラは、サービスチェイン転送ルールを転送器に送信する。

５０６．端末がサービスを開始するとき、端末は、サービスセットアップリクエストをコントローラに送信し、ここでサービスセットアップリクエストは、サービスに対応するサービスストリーム情報を搬送する。

端末によってリクエストされたサービスは、任意のサービス、例えば、ＶｏＩＰサービス、ダウンロードサービス、ショートメッセージサービス、マルチメディアメッセージサービス、又はＷｅＣｈａｔサービスであってよく、本明細書では限定されない。サービスストリーム情報は、ＩＰ５タプル（IP quintuple）（送信元ＩＰアドレス、送信先ＩＰアドレス、送信元ポート番号、送信先ポート番号、及びプロトコルタイプ）を含むが、これに限定されない。

５０７．サービスセットアップリクエストを受信した後で、コントローラは、対応するサービスチェイン識別子ＣＩＤ２をサービスに対して割り当て、新しいサービスチェイン分類ルール及び新しいサービスチェイン転送ルールを、ＣＩＤ２に基づいて生成する。

新しいサービスチェイン分類ルールは、サービス特性、及び対応するサービスチェイン識別子ＣＩＤ２を含む。サービス特性は、サービスに関連した様々なタイプの情報を含むが、これに限定されない。

例えば、新しいサービスチェイン分類ルールは、下記のようなものである。
Ｓｒｃ＿ＩＰ＝ＩＰ２，Ｄｓｔ＿ＩＰ＝ＩＰ１，Ｄｓｔ＿Ｐｏｒｔ＝８０８０；ＣｈａｉｎＩＤ＝ＣＩＤ２；
ここでＳｒｃ＿ＩＰは、送信元ＩＰアドレスであり、Ｄｓｔ＿ＩＰは、送信先ＩＰアドレスであり、Ｄｓｔ＿Ｐｏｒｔは、送信先ポート番号であり、ＣｈａｉｎＩＤは、サービスチェイン識別子である。新しいサービスチェイン分類ルールは、パケットの送信元ＩＰアドレスがＩＰ２であり、送信先ＩＰアドレスがＩＰ１であり、かつ送信先ポート番号が８０８０であるとき、パケットに対応するサービスチェイン識別子がＣＩＤ２であることを示す。

新しいサービスチェイン転送ルールは、下記のようなものである。
ＣｈａｉｎＩＤ＝ＣＩＤ２；Ｆｏｒｗａｒｄｉｎｇ＝ＳＦ１，ＳＦ２；
ここでＣｈａｉｎＩＤは、サービスチェイン識別子を示し、Ｆｏｒｗａｒｄｉｎｇは、ネットワーク要素の識別子を示す。新しいサービスチェイン転送ルールは、サービスチェイン識別子がＣＩＤ２であるパケットが、ＳＦ１及びＳＦ２に順番に転送されることを示す。

本実施例では、サービス処理のプライオリティは、アクセス処理のプライオリティより高い。したがって、コントローラは、サービスセットアップリクエストに従って判定されたサービスチェインＣＩＤ２のプライオリティを、アクセスリクエストに従って判定されたサービスチェインＣＩＤ１のプライオリティより高くなるようにセットしてよく、それに対応してＣＩＤ２を含むサービスチェイン転送ルールのプライオリティを、ＣＩＤ１を含むサービスチェイン転送ルールのプライオリティより高くなるようにセットし、それによってパケットがアクセスネットワーク要素に転送される前に、サービス処理がパケットに対して実行されることを保証する。

５０８．コントローラは、更新のために、新しいサービスチェイン分類ルールを分類器に送信する。

５０９．コントローラは、更新のために、新しいサービスチェイン転送ルールを転送器に送信する。

５１０．端末に送信されることになっているダウンリンクパケットが分類器に到着した後で、分類器は、パケット内の転送識別子を、元のサービスチェイン分類ルール及び新しいサービスチェイン分類ルールと別々にマッチングし、両方が成功裏にマッチングされる場合、２つのサービスチェイン識別子ＣＩＤ１及びＣＩＤ２をパケットの中にカプセル化する。

本実施例では、分類器によってカプセル化されたパケットが、２つのサービスチェイン識別子を搬送する例が説明のために使用されることに留意されたい。実際のアプリケーションにおいて、分類器によってカプセル化されたパケットは、より多くのサービスチェイン識別子を搬送してもよい。パケット内で搬送されるサービスチェイン識別子の具体的な量は、本実施例では限定されない。例えば、パケットは、全体で３つのサービスチェイン識別子、言い換えれば、ＣＩＤ１、ＣＩＤ２、及びＣＩＤ３を搬送する。

５１１．分類器は、２つのサービスチェイン識別子を搬送するパケットを転送器に送信する。

５１２．転送器は、パケット内で搬送されたサービスチェイン識別子を、元のサービスチェイン転送ルール及び新しいサービスチェイン転送ルールと別々にマッチングする。パケット内で搬送されたサービスチェイン識別子のうちの１つが、元のサービスチェイン転送ルールにマッチし、他のサービスチェイン識別子が、新しいサービスチェイン転送ルールにマッチする場合、２つのサービスチェイン転送ルールの両方が成功裏にマッチングされたことを示す。このケースでは、サービスチェインのプライオリティの降順に、パケットは、ＣＩＤ２に対応するネットワーク要素識別子に従って、ＳＦ１及びＳＦ２に最初に転送される。

サービスチェイン転送ルール内のネットワーク要素識別子は、順番になっている。パケットは、順番に従って転送されてよい。例えば、サービスチェイン転送ルール内のネットワーク要素識別子は、順番にＳＦ１及びＳＦ２である。このケースでは、ＳＦ２に転送されるパケットは、ＳＦ１がサービス処理を実行した後で戻されたパケットである。すなわち、パケットは、最初にＳＦ１に転送される。ＳＦ１がパケットを処理し、パケットを戻した後で、ＳＦ１によって戻されたパケットが受信され、処理のために、ＳＦ２に転送される。

任意選択で、転送器は、ネットワーク要素のタイプに従って、送信されたパケット内で、サービスチェイン識別子が搬送されたかどうかを判定してよい。

５１３．ＣＩＤ２に対応する転送プロシージャを完了した後で、転送器は、ＣＩＤ１に対応するネットワーク要素識別子に従って、ＡＦ１にパケットを転送する。

任意選択で、ＡＦ１は、パケット処理ネットワーク要素内の最後のホップなので、転送器は、パケット内で搬送されるサービスチェイン識別子を最初に取り除いてよく、次にＡＦ１にパケットを転送する。

５１４．パケットを受信した後で、ＡＦ１はパケットを端末に転送し、その結果、端末がパケットを受信する。

本実施例によって提供された方法において、端末が、アクセスプロシージャを完了し、サービスを開始するとき、コントローラは、端末のサービスセットアップリクエストに従って新しいサービスチェイン転送ルールを生成し、新しいサービスチェイン転送ルール内のサービス処理ネットワーク要素識別子、及び元のサービスチェイン転送ルール内のアクセスネットワーク要素識別子に従って、サービス処理ネットワーク要素、及びアクセスネットワーク要素に順番にパケットを転送し、その結果、端末がサービスをセットアップするシナリオにおいて、ＳＤＮのメカニズムに基づいた制御が、アクセスネットワーク要素に実装される。このプロセスにおいて、アクセスネットワーク要素は、サービスチェイン転送におけるホップとして使用され、トンネル識別子は、アクセスネットワーク要素に転送されるパケットをルーティングするために使用される必要はなく、統一された制御が、サービスチェイニングのメカニズムを使用することによって実行される。加えて、制御プレーン上の統一された転送制御モードに基づいて、転送制御が、アクセスネットワーク及びサービス処理ネットワークに実装されることができ、したがって、サービスチェイニングに基づいたＳＤＮのアクセス管理及びモビリティ管理が、モバイルネットワーク内に実装される。

図６を参照すると、本発明の実施例は、アイドル状態の端末がページングされるシナリオに適用されるアクセス制御方法を提供する。方法は下記のステップを含む。

７０１．端末は、アクセスネットワーク要素ＡＦ１を使用することによってアクセスプロシージャを完了した。これは、図３に示された実施例と同じである。端末は、長時間送信するためのサービスを有していないので、端末は、ＡＦ１を使用することによって、端末がアイドル状態に入ることを、コントローラに通知する。

７０２．コントローラは、端末がアイドル状態に入るという通知に従って、更新のために、サービスチェイン転送ルールを転送器に送信する。

サービスチェイン転送ルールを受信した後で、転送器は、既存のサービスチェイン転送ルールをこのサービスチェイン転送ルールに置換してよい。

サービスチェイン転送ルールは、端末に対応するサービスチェイン識別子ＣＩＤ１及びネットワーク要素識別子を含む。ネットワーク要素識別子は、端末が属するページンググループ内の１つ又は複数のアクセスネットワーク要素の識別子である。本実施例では、ページンググループが、ＡＦ１及びＡＦ２を含む２つのアクセスネットワーク要素を含む例が説明のために使用される。

任意選択で、コントローラは、転送器に、サービスチェイン識別子に対応するパケットをコントローラに報告するように、更に命令してよい。

７０３．このステップは任意選択である。コントローラは、更新のために、サービスチェイン分類ルールを分類器に送信する。

サービスチェイン分類ルールは、端末の転送識別子、及びサービスチェイン識別子ＣＩＤ１に加えて、端末をページングするために転送器によって要求されるパラメータを含む。１つ又は複数のページングパラメータ、例えば、ページング不連続受信（ＤｉｓｃｏｎｔｉｎｕｏｕｓＲｅｃｅｉｖｅ，略してＤＲＸ）の継続期間、及びページングプライオリティがあってよい。これは本実施例では具体的に限定されない。

コントローラが、ページングパラメータを分類器に送信する必要がない場合、このステップはキャンセルされてよく、分類器は、アクセスプロシージャ内に格納されたサービスチェイン分類ルールを使用してよい。

７０４．分類器が、端末に送信されることになっているとともに、端末の転送識別子を含むパケットを受信するとき、分類器は、サービスチェイン分類ルールに従って、サービスチェイン識別子ＣＩＤ１をパケットの中にカプセル化する。

任意選択で、分類器は、ページングパラメータをパケットの中に一斉にメタデータの形式で更にカプセル化してよい。

７０５．分類器は、アクセス情報を搬送するパケットを転送器に送信する。

７０６．パケットを受信した後で、転送器は、サービスチェイン転送ルール内で搬送された、端末が属するページンググループ内の１つ又は複数のアクセスネットワーク要素の、識別子に従って、ページンググループ内の１つ又は複数のアクセスネットワーク要素にパケットを転送し、ページンググループ内の１つ又は複数のアクセスネットワーク要素は、端末をページングする。

本実施例におけるステップ７０６において、下記の方法Ａ及び方法Ｂのどちらかは、パケットを転送するために転送器によって使用されてよい。方法Ａは、ステップ７０６ａ〜７０６ｄを含み、ここでパケットは、ページンググループ内のそれぞれのアクセスネットワーク要素に、ブロードキャストモードで送信される。方法Ｂは、ステップ７０６ｈ〜７０６ｌを含み、ここでアクセスネットワーク要素が端末を成功裏にページングするか、又はアクセスネットワーク要素が全て、端末をページングすることに失敗するまで、パケットは、ページンググループ内のアクセスネットワーク要素に、順次指定された順番で送信される。

方法Ａ．

７０６ａ及び７０６ｂ．転送器は、サービスチェイン転送ルール内に含まれるＡＦ１及びＡＦ２の識別子に従って、アクセスネットワーク要素ＡＦ１及びＡＦ２にブロードキャストモードでパケットを送信するか、又はＡＦ１及びＡＦ２に順番にパケットを送信する。

転送器が、ページンググループ内のそれぞれのアクセスネットワーク要素にブロードキャストモードでパケットを転送するか、又はページンググループ内のそれぞれのアクセスネットワーク要素に順番にパケットを送信するかは、本実施例では具体的に限定されない。具体的には、転送器は、ローカルなプリセットされたポリシに従って転送を実行してよく、又はコントローラによって送信されたサービスチェイン転送ルール内で搬送されたポリシに従って転送を実行してよい。これは本実施例では具体的に限定されない。

７０６ｃ．パケットを受信した後で、ＡＦ１は端末をページングし、端末がＡＦ１の受信可能範囲内にあるかどうかを判定する。

７０６ｄ．パケットを受信した後で、ＡＦ２は端末をページングし、端末がＡＦ２の受信可能範囲内にあるかどうかを判定する。

任意選択で、パケットのメタデータは、ページングパラメータを含む。したがって、アクセスネットワーク要素ＡＦ１及びＡＦ２は、ページングパラメータに従って端末をページングしてよい。

方法Ｂ．

７０６ｈ．転送器は、ページンググループ内の第１のアクセスネットワーク要素ＡＦ１にパケットを指定された順番で最初に転送する。

指定された順番は、要件に従ってセットされてよい。本実施例では、ページンググループは、２つのアクセスネットワーク要素を含み、指定された順番は、ＡＦ１−＞ＡＦ２である。このケースでは、転送器は、ＡＦ１に最初にパケットを転送し、順番に次にＡＦ２にパケットを転送する。

７０６ｉ．パケットを受信した後で、ＡＦ１は、端末をページングし、端末がＡＦ１の受信可能範囲にあるかどうかを判定する。

７０６ｊ．ＡＦ１は、端末をページングすることに失敗し、パケットを転送器に戻す。

７０６ｋ．ＡＦ１によって戻されたパケットを受信した後で、転送器は、前述の順番に従って、ＡＦ２にパケットを転送し続け、ＡＦ２が端末をページングし続けることを誘発する。

７０６ｌ．パケットを受信した後で、ＡＦ２は端末をページングし、端末がＡＦ２の受信可能範囲にあるかどうかを判定する。

前述のプロセスは、ページンググループ内のアクセスネットワーク要素が端末を成功裏にページングするまで、若しくはページンググループ内のアクセスネットワーク要素が全て、端末をページングすることに失敗するまで、又はページングが時間切れとなり、結果としてページングプロセスが失敗するまで継続する。

任意選択で、ページンググループ内のアクセスネットワーク要素によって受信されたパケット内のメタデータは、ページングパラメータを含む。このケースでは、アクセスネットワーク要素ＡＦ１及びＡＦ２は、ページングパラメータに従って端末をページングしてよい。詳細は再び本明細書では説明されない。

７０７．本実施例では、ＡＦ２が端末を成功裏にページングする例が説明のために使用される。端末は、ＡＦ２によって送信されたページングメッセージを受信し、ＡＦ２を使用することによってアイドル状態終了指標をコントローラに送信し、端末がサービスを実行してよいことをコントローラに示す。

７０８．アイドル状態終了指標を受信した後で、コントローラは、更新のために、サービスチェイン転送ルールを転送器に送信し、ここでサービスチェイン転送ルールは、サービスチェイン識別子ＣＩＤ１、及び対応するアクセスネットワーク要素ＡＦ２の識別子を含む。したがって、全ての後続のパケットは、転送器によって、アクセスネットワーク要素ＡＦ２に転送される。

７０９．このステップは任意選択である。パケットが、前述のプロセス内でページングパラメータを搬送する場合、コントローラは、更新のために、サービスチェイン分類ルールを分類器に送信してよく、分類器に、ページングパラメータをパケットの中にカプセル化しないように命令する。その後、分類器は、サービスチェイン識別子だけをカプセル化する必要がある。これは、ページングの完了後の後続のパケット転送プロセスにおいて、ページングパラメータがそれでも搬送される場合に引き起こされる、不必要な伝送を回避する。

本実施例では、前述のサービスチェイン転送ルールのうちの任意の１つは、他のネットワーク要素の識別子、例えば、ＳＦの識別子を更に含んでよい。このケースでは、パケットがアクセスネットワーク要素に送信される前に、パケットは、サービス処理のために、最初に他のネットワーク要素に送信される必要がある。詳細に関しては、前述の実施例における説明を参照されたい。詳細は再び本明細書では説明されない。

本実施例によって提供された方法において、端末がアイドル状態に入った後で、コントローラは、端末がアイドル状態に入るという通知に従ってサービスチェイン転送ルールを生成し、サービスチェイン転送ルール内で搬送された、端末が属するページンググループ内の１つ又は複数のアクセスネットワーク要素の、識別子に従って、１つ又は複数のアクセスネットワーク要素にパケットを転送し、その結果、アイドル状態の端末をページングするシナリオにおいて、ＳＤＮのメカニズムに基づいた制御が、アクセスネットワーク要素に実装される。このプロセスにおいて、アクセスネットワーク要素は、サービスチェイン転送におけるホップとして使用され、トンネル識別子は、アクセスネットワーク要素に転送されるパケットをルーティングするために使用される必要はなく、統一された制御が、サービスチェイニングのメカニズムを使用することによって実行される。加えて、制御プレーン上の統一された転送制御モードに基づいて、転送制御が、アクセスネットワーク及びサービス処理ネットワークに実装されることができ、したがって、サービスチェイニングに基づいたＳＤＮのアクセス管理及びモビリティ管理が、モバイルネットワーク内に実装される。

図７を参照すると、本発明の実施例は、複数のネットワーク要素間の情報共有のシナリオに適用されるアクセス制御方法を提供する。方法は下記のステップを含む。

８０１．これは、前述のステップ３０１〜３０５と同じである。詳細は再び本明細書では説明されない。

コントローラは、サービスチェイン分類ルール及びサービスチェイン転送ルールを、分類器及び転送器にそれぞれ送信し、端末のサービスパケットが、サービス処理ネットワーク要素ＳＦ１及びＳＦ２によって最初に処理され、次にアクセスネットワーク要素ＡＦ１によって転送される必要があることを示す。本明細書では、２つのネットワーク要素がパケットを処理する例が、説明のために使用される。実際のアプリケーションにおいて、確実に、３つ以上のネットワーク要素、例えば、３つの、５つの、又は８つのネットワーク要素が、パケットを処理してよい。これは本実施例では具体的に限定されない。

８０２．分類器が、端末に送信されることになっているダウンリンクパケットを受信するとき、分類器は、パケット内の転送識別子をサービスチェイン分類ルール内の転送識別子とマッチングし、マッチングが成功した場合、サービスチェイン識別子ＣＩＤ１をパケットの中にカプセル化する。

８０３．分類器は、サービスチェイン識別子を搬送するパケットを転送器に送信する。

８０４．パケットを受信した後で、転送器は、パケット内で搬送されたサービスチェイン識別子をサービスチェイン転送ルール内のサービスチェイン識別子とマッチングし、マッチングが成功した場合、サービスチェイン転送ルール内のネットワーク要素識別子を取得する。本実施例では、ネットワーク要素識別子が、順番にＳＦ１、ＳＦ２、及びＡＦ１である例が、説明のために使用される。転送器は、順番に従って、最初にパケットをサービス処理ネットワーク要素ＳＦ１に送信する。

パケット内で搬送されたサービスチェイン識別子が、サービスチェイン転送ルール内のサービスチェイン識別子に成功裏にマッチするということは、パケット内で搬送されたサービスチェイン識別子が、サービスチェイン転送ルール内のサービスチェイン識別子と同じであることを意味する。２つの識別子が異なる場合、マッチングは失敗する。

８０５．パケットを受信した後で、サービス処理ネットワーク要素ＳＦ１は、パケットに対してサービス処理を実行し、サービス処理結果をパケットの中にカプセル化し、サービス処理されたパケットを転送器に戻す。

任意選択で、ＳＦ１は、サービス処理結果１をパケットの中にメタデータの形式でカプセル化してよい。例えば、ＳＦ１がＤＰＩデバイスである場合、パケットサービスタイプ及びコンテンツＵＲＬなどのパケットに対して実行されたディープインスペクションの結果は、パケットの中にメタデータの形式でカプセル化されてよい。

８０６．ＳＦ１によって戻されたパケットを受信した後で、転送器は、ネットワーク要素識別子の前述の順番に従って、サービス処理ネットワーク要素ＳＦ２にパケットを転送し続ける。

８０７．パケットを受信した後で、サービス処理ネットワーク要素ＳＦ２は、パケットに対してサービス処理を実行し、サービス処理結果をパケットの中にカプセル化し、サービス処理されたパケットを転送器に戻す。

任意選択で、ＳＦ２は、サービス処理結果２をパケットの中にメタデータの形式でカプセル化してよい。例えば、ＳＦ２がビデオコーデックである場合、パケットに対応するビデオストリームのビットレートは、パケットの中にメタデータの形式でカプセル化されてよい。

ＳＦ２は、サービス処理結果をパケットに加えてよく、又はＳＦ１のサービス処理結果を置換してよい。これは本実施例では具体的に限定されない。例えば、ＳＦ１のサービス処理結果は、ＳＦ２がパケットを処理するために使用されるだけである。このケースでは、ＳＦ２が処理結果をカプセル化するとき、置換手法が使用されてよく、ＳＦ１のパケット処理結果は、パケット内で搬送される必要はない。或いは、ＳＦ１のパケット処理結果は、ＳＦ２がパケットを処理するために使用されるだけでなく、ＳＦ１がパケットを処理するためにも使用される。このケースでは、ＳＦ２が処理結果をカプセル化するとき、追加手法が使用されてよく、ＳＦ１の処理結果は留保される。したがって、パケットがアクセスネットワーク要素に転送されるとき、ＳＦ１のパケット処理結果が更に受信されてよい。本実施例では、ＳＦ２がサービス処理結果を追加手法でカプセル化する例が、説明のために使用される。したがって、パケットは、２つのネットワーク要素ＳＦ１及びＳＦ２の処理結果、言い換えれば、前述の結果１及び結果２を搬送する。

８０８．パケットを受信した後で、転送器は、ネットワーク要素識別子の前述の順番に従って、ＳＦ１及びＳＦ２の処理結果を搬送するパケットをアクセスネットワーク要素ＡＦ１に送信する。

８０９．パケットを受信した後で、ＡＦ１は、パケット内で搬送された処理結果に従って転送モードを判定する。

例えば、ＳＦ１によって提供されたパケットサービスタイプに従って、ＡＦ１は、パケットによって要求される転送プライオリティを判定し、ＳＦ２によって提供されるビデオストリームのビットレートに従って、ＡＦ１は、パケットのための転送帯域幅を判定する。加えて、パケットを転送する前に、ＡＦ１は、パケット内にカプセル化されたサービスチェイン識別子及びメタデータを更に取り除いてよい。

８１０．ＡＦ１は、判定された転送モードに従ってパケットを端末に転送する。

本実施例によって提供された方法において、コントローラは、サービスチェイン転送ルールを生成し、サービスチェイン転送ルール内のサービスチェイン識別子に対応するネットワーク要素識別子に従ってアクセスネットワーク要素にパケットを転送することを完了し、ここでネットワーク要素識別子は、サービス処理ネットワーク要素の識別子、及びアクセスネットワーク要素の識別子を含み、パケットは、サービス処理ネットワーク要素によるパケット処理の結果を搬送する。したがって、ＳＤＮのメカニズムに基づいた制御がアクセスネットワーク要素に関して実行される間、複数のネットワーク要素間の情報共有が実施される。このプロセスにおいて、アクセスネットワーク要素は、サービスチェイン転送におけるホップとして使用され、トンネル識別子は、アクセスネットワーク要素に転送されるパケットをルーティングするために使用される必要はなく、統一された制御が、サービスチェイニングのメカニズムを使用することによって実行される。加えて、制御プレーン上の統一された転送制御モードに基づいて、転送制御が、アクセスネットワーク及びサービス処理ネットワークに実装されることができ、したがって、サービスチェイニングに基づいたＳＤＮのアクセス管理及びモビリティ管理が、モバイルネットワーク内に実装される。

図８を参照すると、本発明の実施例は、端末が複数のアクセスネットワーク要素を使用することによってアクセスをリクエストするシナリオに適用されるアクセス制御方法を提供する。方法は下記のステップを含む。

６０１ａ及び６０１ｂ．端末は、アクセスネットワーク要素ＡＦ１及びＡＦ２に対するアクセスリクエストを別々に開始する。

アクセスネットワーク要素ＡＦ１及びＡＦ２は、例えば、両方がＬＴＥｅＮｏｄｅＢである同じタイプのアクセス技術を使用することによって、アクセスサービスを端末に対して提供してよく、又は例えば、一方がＬＴＥｅＮｏｄｅＢであり、他方がＷｉＦｉＡＰである異なるタイプのアクセス技術を使用することによって、アクセスサービスを端末に対して提供してよい。これは本実施例では具体的に限定されない。

６０２ａ及び６０２ｂ．アクセスネットワーク要素ＡＦ１及びＡＦ２は、アクセスリクエストをコントローラに別々に送信する。

６０３．コントローラは、サービスチェイン分類ルール及びサービスチェイン転送ルールを生成する。

例えば、サービスチェイン分類ルールは、下記のようなものである。
Ｄｓｔ＿ＩＰ＝ＩＰ１｜ＩＰ２，ＣｈａｉｎＩＤ＝ＣＩＤ１；
ここでＤｓｔ＿ＩＰは、送信先ＩＰアドレスを示し、ＣｈａｉｎＩＤは、サービスチェイン識別子を示す。サービスチェイン分類ルールは、パケットの送信先ＩＰアドレスがＩＰ１又はＩＰ２であるとき、パケットに対応するサービスチェイン識別子がＣＩＤ１であることを示す。

例えば、サービスチェイン転送ルールは、下記のようなものである。
ＣｈａｉｎＩＤ＝ＣＩＤ１；Ｆｏｒｗａｒｄｉｎｇ＝ＡＦ１＋ＡＦ２；
ここでＣｈａｉｎＩＤは、サービスチェイン識別子であり、Ｆｏｒｗａｒｄｉｎｇは、ネットワーク要素識別子である。サービスチェイン転送ルールは、サービスチェイン識別子がＣＩＤ１であるパケットが、ＡＦ１及びＡＦ２にバイキャストされることを示す。ｏｐｅｎｆｌｏｗプロトコルがバイキャストアクションを実装するために使用される場合、アクションは、２つのｏｕｔｐｕｔアクション（パラメータは、それぞれＡＦ１に接続されたポート、及びＡＦ２に接続されたポートである）を実行することによって実装されてよい。

或いは、サービスチェイン転送ルールは、下記のようなものである。
ＣｈａｉｎＩＤ＝ＣＩＤ１；Ｆｏｒｗａｒｄｉｎｇ＝ＡＦ１｜ＡＦ２；
ここでＣｈａｉｎＩＤは、サービスチェイン識別子であり、Ｆｏｒｗａｒｄｉｎｇは、ネットワーク要素識別子である。サービスチェイン転送ルールは、１つのアクセスネットワーク要素が、ＡＦ１及びＡＦ２から選択されること、並びにサービスチェイン識別子がＣＩＤ１であるパケットが、選択されたアクセスネットワーク要素に送信されることを示す。任意選択で、１つのアクセスネットワーク要素は、ＡＦ１及びＡＦ２から負荷バランスに基づいて選択されてよい。ｏｐｅｎｆｌｏｗプロトコルが、負荷バランスアクションを実装するために使用される場合、アクションは、ｇｒｏｕｐフローテーブル内のｓｅｌｅｃｔアクションを使用することによって（ＡＦ１に接続されたポート、及びＡＦ２に接続されたポートにそれぞれ送信された２つのアクションチェインを使用することによって）実装されてよい。

６０４．コントローラは、サービスチェイン分類ルールを分類器に送信する。

６０５．コントローラは、サービスチェイン転送ルールを転送器に送信する。

前述の例において、サービスチェイン転送ルールは、アクセスネットワーク要素の識別子だけを含み、実際のアプリケーションにおいて、サービス処理ネットワーク要素の識別子を更に含んでよい。例えば、サービスチェイン転送ルールは、下記のようなものである。
ＣｈａｉｎＩＤ＝ＣＩＤ１；Ｆｏｒｗａｒｄｉｎｇ＝ＳＦ１，ＳＦ２，ＡＦ１＋ＡＦ２；
ここでＣｈａｉｎＩＤは、サービスチェイン識別子であり、Ｆｏｒｗａｒｄｉｎｇは、ネットワーク要素識別子である。サービスチェイン転送ルールは、サービスチェイン識別子がＣＩＤ１であるパケットが、ネットワーク要素識別子がＳＦ１及びＳＦ２であるサービス処理ネットワーク要素に順番に転送され、次にＡＦ１及びＡＦ２にバイキャストされることを示す。

或いは、サービスチェイン転送ルールは、下記のようなものである。
ＣｈａｉｎＩＤ＝ＣＩＤ１；Ｆｏｒｗａｒｄｉｎｇ＝ＳＦ１，ＳＦ２，ＡＦ１｜ＡＦ２；
ここでＣｈａｉｎＩＤは、サービスチェイン識別子であり、Ｆｏｒｗａｒｄｉｎｇは、ネットワーク要素識別子である。サービスチェイン転送ルールは、サービスチェイン識別子がＣＩＤ１であるパケットが、ネットワーク要素識別子がＳＦ１及びＳＦ２であるサービス処理ネットワーク要素に順番に転送され、次に１つのアクセスネットワーク要素がＡＦ１及びＡＦ２から選択され、選択されたアクセスネットワーク要素にパケットが送信されることを示す。任意選択で、１つのアクセスネットワーク要素は、ＡＦ１及びＡＦ２から負荷バランスに基づいて選択されてよい。

６０６．端末に送信されることになっているダウンリンクパケットが分類器に到着した後で、分類器は、パケット内の転送識別子をサービスチェイン分類ルール内の転送識別子とマッチングし、マッチングが成功した場合、対応するサービスチェイン識別子をパケットの中にカプセル化する。

６０７．分類器は、サービスチェイン識別子を搬送するパケットを転送器に送信する。

６０８．パケットを受信した後で、転送器は、パケット内で搬送されたサービスチェイン識別子をサービスチェイン転送ルール内のサービスチェイン識別子とマッチングし、マッチングが成功した場合、サービスチェイン転送ルール内のネットワーク要素識別子を取得する。本実施例では、ネットワーク要素識別子が、サービス処理ネットワーク要素の識別子及びアクセスネットワーク要素の識別子を含む例が、説明のために使用される。パケットは、サービス処理のために、ネットワーク要素識別子の順番に従って、最初に対応するサービス処理ネットワーク要素に送信される。

本実施例では、転送器は、サービス処理のために、最初にパケットをＳＦ１及びＳＦ２に順番に転送する。

６０９ａ及び６０９ｂ．転送器は、サービスチェイン転送ルール内に含まれたアクセスネットワーク要素識別子に従って、パケットを転送する。バイキャストモードでは、パケットは、ＡＦ１及びＡＦ２に別々に転送される。負荷バランスに基づいて、１つのアクセスネットワーク要素がＡＦ１及びＡＦ２から選択され、次にパケットが、選択されたアクセスネットワーク要素に転送される。

前述のプロセスは、別の手法で更に実装されてよいことに留意されたい。

サービスチェイン転送ルールは、ＡＦ１の識別子及びＡＦ２の識別子だけを更に含んでよい。転送器は、ローカルポリシに従って転送を実行してよい。ローカルポリシがバイキャストポリシである場合、パケットは、ＡＦ１及びＡＦ２に別々に転送される。ローカルポリシが負荷バランスポリシである場合、１つのアクセスネットワーク要素がＡＦ１及びＡＦ２から選択され、次にパケットが、選択されたアクセスネットワーク要素に転送される。

任意選択で、ＡＦ１及びＡＦ２が処理ネットワーク要素内の最後のホップなので、転送器は、ＡＦ１及びＡＦ２に送られるパケットからサービスチェイン識別子を取り除いてよい。

６１０ａ及び６１０ｂ．ＡＦ１及びＡＦ２は、受信されたパケットを端末に送信し、その結果、端末がパケットを受信する。

本実施例によって提供された方法において、コントローラは、２つのアクセスネットワーク要素のアクセスリクエストに従ってサービスチェイン転送ルールを生成し、サービスチェイン転送ルール内のアクセスネットワーク要素識別子に従ってアクセスネットワーク要素にパケットを転送することを完了する。アクセスネットワーク要素識別子は、ＡＦ１及びＡＦ２であってよく、このケースでは、パケットは、バイキャストモードで転送されてよい。アクセスネットワーク要素識別子は、ＡＦ１又はＡＦ２であってよく、このケースでは、パケットは、負荷バランスに基づいて転送されてよい。したがって、複数のアクセスネットワーク要素を使用することによって端末がアクセスをリクエストするシナリオにおいて、ＳＤＮのメカニズムに基づいた制御が、アクセスネットワーク要素に実装される。このプロセスにおいて、アクセスネットワーク要素は、サービスチェイン転送におけるホップとして使用され、トンネル識別子は、アクセスネットワーク要素に転送されるパケットをルーティングするために使用される必要はなく、統一された制御が、サービスチェイニングのメカニズムを使用することによって実行される。加えて、制御プレーン上の統一された転送制御モードに基づいて、転送制御が、アクセスネットワーク及びサービス処理ネットワークに実装されることができ、したがって、サービスチェイニングに基づいたＳＤＮのアクセス管理及びモビリティ管理が、モバイルネットワーク内に実装される。加えて、転送器は、ローカル転送ポリシを、バイキャストポリシ又は負荷バランスポリシとして構成してよく、パケットをローカルポリシに従って転送する。制御モードは比較的柔軟である。

図９を参照すると、本発明の実施例は、転送器に適用可能であるアクセス制御方法を提供する。方法は下記のステップを含む。

１０１．コントローラによって送信された第１のサービスチェイン転送ルールを受信し、第１のサービスチェイン転送ルールは、端末に対応する第１のサービスチェイン識別子、及び第１のアクセスネットワーク要素の第１の識別子を含み、第１のアクセスネットワーク要素の第１の識別子は、第１のサービスチェイン識別子に対応する。

１０２．分類器によって送信された第１のパケットを受信し、ここで第１のパケットは、サービスチェイン識別子を搬送する。

１０３．第１のパケット内で搬送されたサービスチェイン識別子が第１のサービスチェイン転送ルール内の第１のサービスチェイン識別子にマッチするとき、第１のアクセスネットワーク要素の第１の識別子に従って、第１のアクセスネットワーク要素に第１のパケットを転送する。

本実施例では、第１のパケット内で搬送されたサービスチェイン識別子が、第１のサービスチェイン転送ルール内の第１のサービスチェイン識別子にマッチするということは、第１のパケット内で搬送されたサービスチェイン識別子が、第１のサービスチェイン転送ルール内の第１のサービスチェイン識別子と同じであることを意味する。２つの識別子が異なる場合、マッチングは失敗する。

本実施例では、任意選択で、第１のサービスチェイン転送ルールは、第１の端末アクセスリクエストに従ってコントローラによって送信され、第１の端末アクセスリクエストは、第１のアクセスネットワーク要素を通じて端末によって開始される。

本実施例では、任意選択で、方法は、
端末ハンドオーバリクエストに従ってコントローラによって送信された第２のサービスチェイン転送ルール受信することであって、第２のサービスチェイン転送ルールは、第１のサービスチェイン識別子、及び第２のアクセスネットワーク要素の第２の識別子を含んでよく、第２のアクセスネットワーク要素は、端末がハンドオーバされるアクセスネットワーク要素であり、第２の識別子は、第１のサービスチェイン識別子に対応する、受信することと、
分類器によって送信された第２のパケットを受信することであって、第２のパケットは、サービスチェイン識別子を搬送する、受信することと、
第２のパケット内で搬送されたサービスチェイン識別子が、第２のサービスチェイン転送ルール内の第１のサービスチェイン識別子にマッチするとき、第２のアクセスネットワーク要素の第２の識別子に従って、第２のアクセスネットワーク要素に第２のパケットを転送することと
を更に含んでよい。

本実施例では、任意選択で、方法は、
端末ハンドオーバリクエストに従ってコントローラによって送信された第３のサービスチェイン転送ルールを受信することであって、第３のサービスチェイン転送ルールは、第１のサービスチェイン識別子、第１のアクセスネットワーク要素の第１の識別子、第２のアクセスネットワーク要素の第２の識別子を含んでよく、第２のアクセスネットワーク要素は、端末がハンドオーバされるアクセスネットワーク要素であり、第１のサービスチェイン識別子は、第１の識別子及び第２の識別子に対応する、受信することと、
分類器によって送信された第３のパケットを受信することであって、第３のパケットは、サービスチェイン識別子を搬送する、受信することと、
第３のパケット内で搬送されたサービスチェイン識別子が、第３のサービスチェイン転送ルール内の第１のサービスチェイン識別子にマッチするとき、第１の識別子及び第２の識別子に従って、第１のアクセスネットワーク要素及び第２のアクセスネットワーク要素に第３のパケットを転送することと
を更に含んでよい。

本実施例では、任意選択で、方法は、
端末サービスセットアップリクエストに従ってコントローラによって送信された第４のサービスチェイン転送ルールを受信することであって、第４のサービスチェイン転送ルールは、端末のサービスに対応する第２のサービスチェイン識別子、及び１つ又は複数のサービス処理ネットワーク要素の識別子を含んでよく、１つ又は複数のサービス処理ネットワーク要素は、サービスを処理するためのネットワーク要素であり、第２のサービスチェイン識別子は、１つ又は複数のサービス処理ネットワーク要素の識別子に対応する、受信することと、
分類器によって送信された第４のパケットを受信することであって、第４のパケットは、少なくとも２つのサービスチェイン識別子を搬送する、受信することと、
第４のパケット内で搬送された少なくとも２つのサービスチェイン識別子のうちの１つが、第４のサービスチェイン転送ルール内の第２のサービスチェイン識別子にマッチするとき、サービス処理のために、１つ又は複数のサービス処理ネットワーク要素の識別子に従って、１つ又は複数のサービス処理ネットワーク要素に第４のパケットを転送することと、
１つ又は複数のサービス処理ネットワーク要素によって送信されたサービス処理された第４のパケットを受信することであって、サービス処理された第４のパケットは、少なくとも２つのサービスチェイン識別子を搬送する、受信することと、
サービス処理された第４のパケット内で搬送された少なくとも２つのサービスチェイン識別子のうちの１つが、第１のサービスチェイン転送ルール内の第１のサービスチェイン識別子にマッチするとき、第１の識別子に従って、第１のアクセスネットワーク要素にサービス処理された第４のパケットを転送することと
を更に含んでよい。

本実施例では、任意選択で、サービス処理された第４のパケットは、１つ又は複数のサービス処理ネットワーク要素によって実行されたサービス処理の結果を搬送し、それにより、第１のアクセスネットワーク要素は、パケットを結果に従って転送する。

本実施例では、任意選択で、方法は、
端末アイドル状態通知に従ってコントローラによって送信された第５のサービスチェイン転送ルールを受信することであって、第５のサービスチェイン転送ルールは、第１のサービスチェイン識別子、及び１つ又は複数のアクセスネットワーク要素の識別子を含んでよく、１つ又は複数のアクセスネットワーク要素は、端末が属するページンググループ内のアクセスネットワーク要素であり、第１のサービスチェイン識別子は、１つ又は複数のアクセスネットワーク要素の識別子に対応する、受信することと、
分類器によって送信された第５のパケットを受信することであって、第５のパケットは、サービスチェイン識別子を搬送する、受信することと、
第５のパケット内で搬送されたサービスチェイン識別子が、第５のサービスチェイン転送ルール内の第１のサービスチェイン識別子にマッチするとき、１つ又は複数のアクセスネットワーク要素が端末をページングすることを誘発するために、１つ又は複数のアクセスネットワーク要素の識別子に従って、１つ又は複数のアクセスネットワーク要素に第５のパケットを転送することと
を更に含んでよい。

本実施例では、任意選択で、１つ又は複数のアクセスネットワーク要素が端末をページングすることを誘発するために、１つ又は複数のアクセスネットワーク要素に第５のパケットを転送することは、
１つ又は複数のアクセスネットワーク要素のうちの１つが端末を成功裏にページングするか、或いは１つ又は複数のアクセスネットワーク要素が全て、端末をページングすることに失敗するまで、第５のパケットを１つ又は複数のアクセスネットワーク要素に、指定された順番で送信すること
を含んでもよい。

本実施例では、任意選択で、第１のサービスチェイン転送ルールは、第１のサービスチェイン識別子に対応する少なくとも１つのサービス処理ネットワーク要素の識別子を更に含んでよく、
第１のパケット内で搬送されたサービスチェイン識別子が、第１のサービスチェイン転送ルール内の第１のサービスチェイン識別子にマッチするとき、第１のアクセスネットワーク要素の第１の識別子に従って、第１のアクセスネットワーク要素に第１のパケットを転送することは、
第１のパケット内で搬送されたサービスチェイン識別子が、第１のサービスチェイン転送ルール内の第１のサービスチェイン識別子にマッチするとき、サービス処理のために、少なくとも１つのサービス処理ネットワーク要素の識別子に従って、少なくとも１つのサービス処理ネットワーク要素の識別子に対応するサービス処理ネットワーク要素に第１のパケットを転送することと、
少なくとも１つのサービス処理ネットワーク要素の識別子に対応するサービス処理ネットワーク要素によって送信された、サービス処理された第１のパケットを受信することと、
第１のアクセスネットワーク要素の第１の識別子に従って、第１のアクセスネットワーク要素にサービス処理された第１のパケットを転送することと
含んでよい。

本実施例では、任意選択で、方法は、
転送されることになっているパケットを次のネットワーク要素に転送することの前に、次のネットワーク要素がアクセスネットワーク要素である場合、転送されることになっているパケット内で搬送されるサービスチェイン識別子を取り除くこと、又は次のネットワーク要素がアクセスネットワーク要素でない場合、転送されることになっているパケット内で搬送されるサービスチェイン識別子を留保すること
を更に含んでよく、
転送されることになっているパケットは、第１のパケット、又はサービス処理された第１のパケットである。

本実施例では、任意選択で、第１のサービスチェイン転送ルールは、第２の端末アクセスリクエスト及び第３の端末アクセスリクエストに従ってコントローラによって送信され、第２の端末アクセスリクエストは、第１のアクセスネットワーク要素を通じて端末によって開始され、第３の端末アクセスリクエストは、第２のアクセスネットワーク要素を通じて端末によって開始され、第１のサービスチェイン転送ルールは、第２のアクセスネットワーク要素の第２の識別子を更に含んでよく、第２のアクセスネットワーク要素の第２の識別子は、第１のサービスチェイン識別子に対応し、
第１のアクセスネットワーク要素の第１の識別子に従って、第１のアクセスネットワーク要素に第１のパケットを転送することは、
第１のアクセスネットワーク要素及び第２のアクセスネットワーク要素から、負荷バランスに基づいて、第１の識別子及び第２の識別子に従って第１のアクセスネットワーク要素を選択すること、並びに第１のアクセスネットワーク要素に第１のパケットを転送すること
を含んでよい。

本実施例では、任意選択で、第１のサービスチェイン転送ルールは、第２の端末アクセスリクエスト及び第３の端末アクセスリクエストに従ってコントローラによって送信され、第２の端末アクセスリクエストは、第１のアクセスネットワーク要素を通じて端末によって開始され、第３の端末アクセスリクエストは、第２のアクセスネットワーク要素を通じて端末によって開始され、第１のサービスチェイン転送ルールは、第２のアクセスネットワーク要素の第２の識別子を更に含んでよく、第２のアクセスネットワーク要素の第２の識別子は、第１のサービスチェイン識別子に対応し、
第１のアクセスネットワーク要素の第１の識別子に従って、第１のアクセスネットワーク要素に第１のパケットを転送することは、
第１の識別子及び第２の識別子に従って、第１のアクセスネットワーク要素及び第２のアクセスネットワーク要素に第１のパケットを転送すること
を含んでよい。

本実施例によって提供された方法において、コントローラによって送信された第１のサービスチェイン転送ルール、及び分類器によって送信された第１のパケットが受信され、第１のパケット内で搬送されたサービスチェイン識別子が、第１のサービスチェイン転送ルール内の第１のサービスチェイン識別子にマッチするとき、第１のパケットは、第１の識別子に従って第１のアクセスネットワーク要素に転送される。このプロセスにおいて、アクセスネットワーク要素は、サービスチェイン転送におけるホップとして使用され、統一された制御が、サービスチェイニングのメカニズムを使用することによって実行され、ＳＤＮに基づいた終端間制御が実装される。加えて、制御プレーン上の統一された転送制御モードに基づいて、転送制御が、アクセスネットワーク及びサービス処理ネットワークに実装されることができる。したがって、サービスチェイニングに基づいたＳＤＮのアクセス管理及びモビリティ管理が、モバイルネットワーク内に実装される。

図１０を参照すると、本発明の実施例は、コントローラに適用可能であるアクセス制御方法を提供する。方法は下記のステップを含む。

２０１．第１のサービスチェイン分類ルール及び第１のサービスチェイン転送ルールを生成し、ここで第１のサービスチェイン分類ルールは、端末に割り当てられた転送識別子、及び端末に対応する第１のサービスチェイン識別子を含み、転送識別子は、第１のサービスチェイン識別子に対応し、第１のサービスチェイン転送ルールは、少なくとも第１のサービスチェイン識別子、及び第１のアクセスネットワーク要素の第１の識別子を含み、第１のサービスチェイン識別子は、第１の識別子に対応する。

２０２．第１のサービスチェイン分類ルールを分類器に送信し、ここで第１のサービスチェイン分類ルールは、転送識別子を含む受信された第１のパケットの中に第１のサービスチェイン識別子をカプセル化するために分類器によって使用される。

２０３．第１のサービスチェイン転送ルールを転送器に送信し、ここで第１のサービスチェイン転送ルールは、第１のサービスチェイン識別子を含む受信された第１のパケットを第１のアクセスネットワーク要素に転送するために転送器によって使用される。

本実施例では、任意選択で、第１のサービスチェイン分類ルール及び第１のサービスチェイン転送ルールを生成することは、
第１のアクセスネットワーク要素によって送信された第１の端末アクセスリクエストを受信した後で、第１のサービスチェイン分類ルール及び第１のサービスチェイン転送ルールを生成すること
を含んでよい。

本実施例では、任意選択で、方法は、
第１の端末ハンドオーバリクエストを受信した後で、第２のサービスチェイン転送ルールを生成することであって、第２のサービスチェイン転送ルールは、第１のサービスチェイン識別子、及び第２のアクセスネットワーク要素の第２の識別子を含んでよく、第２のアクセスネットワーク要素は、端末がハンドオーバされるアクセスネットワーク要素であり、第１のサービスチェイン識別子は、第２の識別子に対応する、生成することと、
第２のサービスチェイン転送ルールを転送器に送信することであって、第２のサービスチェイン転送ルールは、第１のサービスチェイン識別子を含む受信された第２のパケットを第２のアクセスネットワーク要素に転送するために転送器によって使用される、送信することと
を更に含んでよい。

本実施例では、任意選択で、方法は、
第２の端末ハンドオーバリクエストを受信した後で、第３のサービスチェイン転送ルールを生成することであって、第３のサービスチェイン転送ルールは、第１のサービスチェイン識別子、第１のアクセスネットワーク要素の第１の識別子、及び第２のアクセスネットワーク要素の第２の識別子を含んでよく、第２のアクセスネットワーク要素は、端末がハンドオーバされるアクセスネットワーク要素であり、第１のサービスチェイン識別子は、第１の識別子及び第２の識別子に対応する、生成することと、
第３のサービスチェイン転送ルールを転送器に送信することであって、第３のサービスチェイン転送ルールは、第１のサービスチェイン識別子を含む受信された第３のパケットを第１のアクセスネットワーク要素及び第２のアクセスネットワーク要素に転送するために転送器によって使用される、送信することと
を更に含んでよい。

本実施例では、任意選択で、方法は、
端末サービスセットアップリクエストを受信した後で、リクエストされたサービスに対応する第２のサービスチェイン識別子を生成すること、並びに第２のサービスチェイン分類ルール及び第４のサービスチェイン転送ルールを生成することであって、第２のサービスチェイン分類ルールは、端末の転送識別子、及び第２のサービスチェイン識別子を含んでよく、転送識別子は、第２のサービスチェイン識別子に対応し、第４のサービスチェイン転送ルールは、第２のサービスチェイン識別子、及びサービスを処理するための、１つ又は複数のサービス処理ネットワーク要素の識別子を含んでよく、第２のサービスチェイン識別子は、１つ又は複数のサービス処理ネットワーク要素の識別子に対応する、生成することと、
第２のサービスチェイン分類ルールを分類器に送信することであって、第２のサービスチェイン分類ルールは、転送識別子を含む受信された第４のパケットの中に第２のサービスチェイン識別子をカプセル化するために分類器によって使用される、送信することと、
第４のサービスチェイン転送ルールを転送器に送信することであって、第４のサービスチェイン転送ルールは、第２のサービスチェイン識別子を含む受信された第４のパケットを１つ又は複数のサービス処理ネットワーク要素に転送するために転送器によって使用される、送信することと
を更に含んでよい。

本実施例では、任意選択で、方法は、
端末アイドル状態通知を受信した後で、第５のサービスチェイン転送ルールを生成することであって、第５のサービスチェイン転送ルールは、第１のサービスチェイン識別子、及び１つ又は複数のアクセスネットワーク要素の識別子を含んでよく、１つ又は複数のアクセスネットワーク要素は、端末が属するページンググループ内のアクセスネットワーク要素であり、第１のサービスチェイン識別子は、１つ又は複数のアクセスネットワーク要素の識別子に対応する、生成することと、
第５のサービスチェイン転送ルールを転送器に送信することであって、第５のサービスチェイン転送ルールは、第１のサービスチェイン識別子を含む受信された第５のパケットを１つ又は複数のアクセスネットワーク要素に転送するために転送器によって使用される、送信することと
を更に含んでよい。

本実施例では、任意選択で、第５のサービスチェイン転送ルールは、プリセットされたポリシを更に含んでよく、その結果、転送器は、プリセットされたポリシに従って、第１のサービスチェイン識別子を含む受信された第５のパケットを、１つ又は複数のアクセスネットワーク要素に転送する。

本実施例では、任意選択で、方法は、
第３のサービスチェイン分類ルールを生成することであって、第３のサービスチェイン分類ルールは、端末の転送識別子、第１のサービスチェイン識別子、及びページングパラメータを含んでよく、転送識別子は、第１のサービスチェイン識別子及びページングパラメータに対応する、生成することと、
第３のサービスチェイン分類ルールを分類器に送信することであって、第３のサービスチェイン分類ルールは、転送識別子を含む受信された第５のパケットの中に第１のサービスチェイン識別子及びページングパラメータをカプセル化するために分類器によって使用される、送信することと
を更に含んでよい。

本実施例では、任意選択で、方法は、
端末がアイドル状態を終了したことを示すとともに、端末が成功裏にページングされた後で端末によって送信された指標が受信された後で、第４のサービスチェイン分類ルールを生成することであって、第４のサービスチェイン分類ルールは、端末の転送識別子、及び第１のサービスチェイン識別子を含んでよく、転送識別子は、第１のサービスチェイン識別子に対応する、生成することと、
第４のサービスチェイン分類ルールを分類器に送信することであって、第４のサービスチェイン分類ルールは、転送識別子を含む受信された第６のパケットの中に第１のサービスチェイン識別子をカプセル化するために分類器によって使用される、送信することと
を更に含んでよい。

本実施例では、任意選択で、第１のサービスチェイン分類ルール及び第１のサービスチェイン転送ルールを生成することは、
第１のアクセスネットワーク要素によって送信された第２の端末アクセスリクエスト、及び第２のアクセスネットワーク要素によって送信された第３の端末アクセスリクエストを受信した後で、第１のサービスチェイン分類ルール及び第１のサービスチェイン転送ルールを生成すること
を含んでよく、
第１のサービスチェイン分類ルール内の転送識別子は、第２の端末アクセスリクエストに従って端末に割り当てられた第１の転送識別子、又は第３の端末アクセスリクエストに従って端末に割り当てられた第２の転送識別子を含んでよく、
第１のサービスチェイン転送ルールは、第２のアクセスネットワーク要素の第２の識別子を更に含んでよく、第１のサービスチェイン識別子は、第２の識別子に更に対応する。

本実施例では、任意選択で、第１のサービスチェイン転送ルールは、少なくとも１つのサービス処理ネットワーク要素の識別子を更に含んでよく、その結果、転送器は、サービス処理のために、最初に第１のパケットを少なくとも１つのサービス処理ネットワーク要素に転送し、次にサービス処理された第１のパケットを第１のアクセスネットワーク要素に転送する。

本実施例によって提供された方法において、第１のサービスチェイン分類ルールが生成されて分類器に送信され、並びに、第１のサービスチェイン転送ルールが生成されて転送器に送信され、その結果、分類器は、サービスチェイン識別子をパケットの中にカプセル化し、転送器は、サービスチェイン識別子をマッチングした後で、パケットをアクセスネットワーク要素に転送する。このプロセスにおいて、アクセスネットワーク要素は、サービスチェイン転送におけるホップとして使用され、統一された制御が、サービスチェイニングのメカニズムを使用することによって実行され、ＳＤＮに基づいた終端間制御が実装される。加えて、制御プレーン上の統一された転送制御モードに基づいて、転送制御が、アクセスネットワーク及びサービス処理ネットワークに実装されることができる。したがって、サービスチェイニングに基づいたＳＤＮのアクセス管理及びモビリティ管理が、モバイルネットワーク内に実装される。加えて、コントローラの実装形態は簡素化され、アクセスネットワーク要素とサービス処理ネットワーク要素との間の関連付けられた情報の共有が可能になる。

図１１を参照すると、本発明の実施例は、転送器に適用可能であるアクセス制御装置を提供する。装置は、
コントローラによって送信された第１のサービスチェイン転送ルールを受信することであって、第１のサービスチェイン転送ルールは、端末に対応する第１のサービスチェイン識別子、及び第１のアクセスネットワーク要素の第１の識別子を含んでよく、第１のアクセスネットワーク要素の第１の識別子は、第１のサービスチェイン識別子に対応する、受信すること、並びに分類器によって送信された第１のパケットを受信することであって、第１のパケットは、サービスチェイン識別子を搬送する、受信することを行うように構成された受信機３１と、
第１のパケット内で搬送されたサービスチェイン識別子が、第１のサービスチェイン転送ルール内の第１のサービスチェイン識別子にマッチするとき、第１のアクセスネットワーク要素の第１の識別子に従って、第１のアクセスネットワーク要素に第１のパケットが送信されることになっていることを判定するように構成されたプロセッサ３２と、
第１のパケットを第１のアクセスネットワーク要素に転送するように構成された送信機３３と
を含む。

第１のパケット内で搬送されたサービスチェイン識別子が、第１のサービスチェイン転送ルール内の第１のサービスチェイン識別子に成功裏にマッチするということは、第１のパケット内で搬送されたサービスチェイン識別子が、第１のサービスチェイン転送ルール内のサービスチェイン識別子と同じであることを意味する。２つの識別子が異なる場合、マッチングは失敗する。

本実施例では、任意選択で、受信機は、
端末ハンドオーバリクエストに従ってコントローラによって送信された第２のサービスチェイン転送ルールを受信することであって、第２のサービスチェイン転送ルールは、第１のサービスチェイン識別子、及び第２のアクセスネットワーク要素の第２の識別子を含んでよく、第２のアクセスネットワーク要素は、端末がハンドオーバされるアクセスネットワーク要素であり、第２の識別子は、第１のサービスチェイン識別子に対応する、受信することと、分類器によって送信された第２のパケットを受信することであって、第２のパケットは、サービスチェイン識別子を搬送する、受信することと
を行うように更に構成されてよく、
プロセッサは、
第２のパケット内で搬送されたサービスチェイン識別子が、第２のサービスチェイン転送ルール内の第１のサービスチェイン識別子にマッチするとき、第２のアクセスネットワーク要素の第２の識別子に従って、第２のアクセスネットワーク要素に第２のパケットが送信されることになっていることを判定すること
を行うように更に構成されてよく、
送信機は、
第２のパケットを第２のアクセスネットワーク要素に転送すること
を行うように更に構成されてよい。

本実施例では、任意選択で、受信機は、
端末ハンドオーバリクエストに従ってコントローラによって送信された第３のサービスチェイン転送ルールを受信することであって、第３のサービスチェイン転送ルールは、第１のサービスチェイン識別子、第１のアクセスネットワーク要素の第１の識別子、及び第２のアクセスネットワーク要素の第２の識別子を含んでよく、第２のアクセスネットワーク要素は、端末がハンドオーバされるアクセスネットワーク要素であり、第１のサービスチェイン識別子は、第１の識別子及び第２の識別子に対応する、受信することと、分類器によって送信された第３のパケットを受信することであって、第３のパケットは、サービスチェイン識別子を搬送する、受信することと
を行うように更に構成されてよく、
プロセッサは、
第３のパケット内で搬送されたサービスチェイン識別子が、第３のサービスチェイン転送ルール内の第１のサービスチェイン識別子にマッチするとき、第１の識別子及び第２の識別子に従って、第１のアクセスネットワーク要素及び第２のアクセスネットワーク要素に第３のパケットが送信されることになっていることを判定すること
を行うように更に構成されてよく、
送信機は、
第３のパケットを第１のアクセスネットワーク要素及び第２のアクセスネットワーク要素に転送すること
を行うように更に構成されてよい。

本実施例では、任意選択で、受信機は、
端末サービスセットアップリクエストに従ってコントローラによって送信された第４のサービスチェイン転送ルールを受信することであって、第４のサービスチェイン転送ルールは、端末のサービスに対応する第２のサービスチェイン識別子、及び１つ又は複数のサービス処理ネットワーク要素の識別子を含んでよく、１つ又は複数のサービス処理ネットワーク要素は、サービスを処理するためのネットワーク要素であり、第２のサービスチェイン識別子は、１つ又は複数のサービス処理ネットワーク要素の識別子に対応する、受信することと、分類器によって送信された第４のパケット受信することであって、第４のパケットは、少なくとも２つのサービスチェイン識別子を搬送する、受信すること
を行うように更に構成されてよく、
プロセッサは、
第４のパケット内で搬送された少なくとも２つのサービスチェイン識別子のうちの１つが、第４のサービスチェイン転送ルール内の第２のサービスチェイン識別子にマッチするとき、１つ又は複数のサービス処理ネットワーク要素の識別子に従って、１つ又は複数のサービス処理ネットワーク要素に第４のパケットが送信されることになっていることを判定すること
を行うように更に構成されてよく、
送信機は、
サービス処理のために、第４のパケットを１つ又は複数のサービス処理ネットワーク要素に転送すること
を行うように更に構成されてよく、
受信機は
１つ又は複数のサービス処理ネットワーク要素によって送信されたサービス処理された第４のパケット受信することであって、サービス処理された第４のパケットは、少なくとも２つのサービスチェイン識別子を搬送する、受信すること
を行うように更に構成されてよく、
プロセッサは、
サービス処理された第４のパケット内で搬送された少なくとも２つのサービスチェイン識別子のうちの１つが、第１のサービスチェイン転送ルール内の第１のサービスチェイン識別子にマッチするとき、第１の識別子に従って、第１のアクセスネットワーク要素にサービス処理された第４のパケットが送信されることになっていることを判定すること
を行うように更に構成されてよく、
送信機は、
サービス処理された第４のパケットを第１のアクセスネットワーク要素に転送すること
を行うように更に構成されてよい。

本実施例では、任意選択で、サービス処理された第４のパケットは、１つ又は複数のサービス処理ネットワーク要素によって実行されたサービス処理の結果を搬送し、それにより、第１のアクセスネットワーク要素は、パケットを結果に従って転送してよい。

本実施例では、任意選択で、受信機は、
端末アイドル状態通知に従ってコントローラによって送信された第５のサービスチェイン転送ルールを受信することであって、第５のサービスチェイン転送ルールは、第１のサービスチェイン識別子、及び１つ又は複数のアクセスネットワーク要素の識別子を含んでよく、１つ又は複数のアクセスネットワーク要素は、端末が属するページンググループ内のアクセスネットワーク要素であり、第１のサービスチェイン識別子は、１つ又は複数のアクセスネットワーク要素の識別子に対応する、受信することと、分類器によって送信された第５のパケットを受信することであって、第５のパケットは、サービスチェイン識別子を搬送する、受信することと
を行うように更に構成されてよく、
プロセッサは、
第５のパケット内で搬送されたサービスチェイン識別子が、第５のサービスチェイン転送ルール内の第１のサービスチェイン識別子にマッチするとき、１つ又は複数のアクセスネットワーク要素の識別子に従って、１つ又は複数のアクセスネットワーク要素に第５のパケットが送信されることになっていることを判定すること
を行うように更に構成されてよく、
送信機は、
１つ又は複数のアクセスネットワーク要素が端末をページングすることを誘発するために、第５のパケットを１つ又は複数のアクセスネットワーク要素に転送すること
を行うように更に構成されてよい。

本実施例では、任意選択で、送信機は、
１つ又は複数のアクセスネットワーク要素のうちの１つが端末を成功裏にページングするか、或いは１つ又は複数のアクセスネットワーク要素が全て、端末をページングすることに失敗するまで、第５のパケットを１つ又は複数のアクセスネットワーク要素に指定された順番で送信すること
を行うように構成されてよい。

本実施例では、任意選択で、第１のサービスチェイン転送ルールは、第１のサービスチェイン識別子に対応する少なくとも１つのサービス処理ネットワーク要素の識別子を更に含んでよく、
プロセッサは、
第１のパケット内で搬送されたサービスチェイン識別子が、第１のサービスチェイン転送ルール内の第１のサービスチェイン識別子にマッチするとき、少なくとも１つのサービス処理ネットワーク要素の識別子に従って、少なくとも１つのサービス処理ネットワーク要素の識別子に対応するサービス処理ネットワーク要素に第１のパケットが送信されることになっていることを判定すること
を行うように構成されてよく、
送信機は、
サービス処理のために、第１のパケットを少なくとも１つのサービス処理ネットワーク要素の識別子に対応するサービス処理ネットワーク要素に転送すること
を行うように更に構成されてよく、
受信機は、
少なくとも１つのサービス処理ネットワーク要素の識別子に対応するサービス処理ネットワーク要素によって送信された、サービス処理された第１のパケット受信すること
を行うように更に構成されてよく
プロセッサは、
第１のアクセスネットワーク要素の第１の識別子に従って、第１のアクセスネットワーク要素にサービス処理された第１のパケットが送信されることになっていることを判定すること
を行うように更に構成されてよく、
送信機は、
サービス処理された第１のパケットを第１のアクセスネットワーク要素に転送すること
を行うように更に構成されてよい。

本実施例では、任意選択で、プロセッサは、
送信機が、転送されることになっているパケットを、次のネットワーク要素に転送する前に、次のネットワーク要素がアクセスネットワーク要素である場合、転送されることになっているパケット内で搬送されるサービスチェイン識別子を取り除くこと、又は次のネットワーク要素がアクセスネットワーク要素でない場合、転送されることになっているパケット内で搬送されるサービスチェイン識別子を留保すること
を行うように更に構成されてよく、
転送されることになっているパケットは、第１のパケット、又はサービス処理された第１のパケットである。

本実施例では、任意選択で、第１のサービスチェイン転送ルールは、第２の端末アクセスリクエスト及び第３の端末アクセスリクエストに従ってコントローラによって送信され、第２の端末アクセスリクエストは、第１のアクセスネットワーク要素を通じて端末によって開始され、第３の端末アクセスリクエストは、第２のアクセスネットワーク要素を通じて端末によって開始され、第１のサービスチェイン転送ルールは、第２のアクセスネットワーク要素の第２の識別子を更に含んでよく、第２のアクセスネットワーク要素の第２の識別子は、第１のサービスチェイン識別子に対応し、
プロセッサは、
第１のアクセスネットワーク要素及び第２のアクセスネットワーク要素から、負荷バランスに基づいて、第１の識別子及び第２の識別子に従って第１のアクセスネットワーク要素を選択すること
を行うように構成されてよく、
送信機は、
第１のパケットを、プロセッサによって選択された第１のアクセスネットワーク要素に転送すること
を行うように構成されてよい。

本実施例では、任意選択で、第１のサービスチェイン転送ルールは、第２の端末アクセスリクエスト及び第３の端末アクセスリクエストに従ってコントローラによって送信され、第２の端末アクセスリクエストは、第１のアクセスネットワーク要素を通じて端末によって開始され、第３の端末アクセスリクエストは、第２のアクセスネットワーク要素を通じて端末によって開始され、第１のサービスチェイン転送ルールは、第２のアクセスネットワーク要素の第２の識別子を更に含んでよく、第２のアクセスネットワーク要素の第２の識別子は、第１のサービスチェイン識別子に対応し、
プロセッサは、
第１の識別子及び第２の識別子に従って、第１のアクセスネットワーク要素及び第２のアクセスネットワーク要素に第１のパケットが送信されることになっていることを判定すること
を行うように構成されてよく、
送信機は、
第１のパケットを、第１のアクセスネットワーク要素及び第２のアクセスネットワーク要素に転送すること
を行うように構成されてよい。

本実施例によって提供された装置は、コントローラによって送信された第１のサービスチェイン転送ルール、及び分類器によって送信された第１のパケットを受信し、第１のパケット内で搬送されたサービスチェイン識別子が、第１のサービスチェイン転送ルール内の第１のサービスチェイン識別子にマッチするとき、第１の識別子に従って、第１のアクセスネットワーク要素に第１のパケットを転送する。このプロセスにおいて、アクセスネットワーク要素は、サービスチェイン転送におけるホップとして使用され、統一された制御が、サービスチェイニングのメカニズムを使用することによって実行され、ＳＤＮに基づいた終端間制御が実装される。加えて、制御プレーン上の統一された転送制御モードに基づいて、転送制御が、アクセスネットワーク及びサービス処理ネットワークに実装されることができ、したがって、サービスチェイニングに基づいたＳＤＮのアクセス管理及びモビリティ管理が、モバイルネットワーク内に実装される。

図１２を参照すると、本発明の実施例は、コントローラに適用可能であるアクセス制御装置を提供する。装置は、
第１のサービスチェイン分類ルール及び第１のサービスチェイン転送ルール生成することであって、第１のサービスチェイン分類ルールは、端末に割り当てられた転送識別子、及び端末に対応する第１のサービスチェイン識別子を含んでよく、転送識別子は、第１のサービスチェイン識別子に対応し、第１のサービスチェイン転送ルールは、少なくとも第１のサービスチェイン識別子、及び第１のアクセスネットワーク要素の第１の識別子を含んでよく、第１のサービスチェイン識別子は、第１の識別子に対応する、生成することを行うように構成されたプロセッサ４１と、
第１のサービスチェイン分類ルールを分類器に送信することであって、第１のサービスチェイン分類ルールは、転送識別子を含む受信された第１のパケットの中に第１のサービスチェイン識別子をカプセル化するために分類器によって使用されてよい、送信すること、及び第１のサービスチェイン転送ルールを転送器に送信することであって、第１のサービスチェイン転送ルールは、第１のサービスチェイン識別子を含む受信された第１のパケットを第１のアクセスネットワーク要素に転送するために転送器によって使用されてよい、送信することを行うように構成された送信機４２と
を含む。

図１３を参照すると、装置は、
第１のアクセスネットワーク要素によって送信された第１の端末アクセスリクエストを受信するように構成された受信機４３
を更に含んでよく、
プロセッサは、
第１の端末アクセスリクエストを受信機が受信した後で、第１のサービスチェイン分類ルール及び第１のサービスチェイン転送ルールを生成すること
を行うように構成されてよい。

本実施例では、任意選択で、受信機は、第１の端末ハンドオーバリクエストを受信するように更に構成されてよく、
プロセッサは、
第１の端末ハンドオーバリクエストを受信機が受信した後で、第２のサービスチェイン転送ルールを生成することであって、第２のサービスチェイン転送ルールは、第１のサービスチェイン識別子、及び第２のアクセスネットワーク要素の第２の識別子を含んでよく、第２のアクセスネットワーク要素は、端末がハンドオーバされるアクセスネットワーク要素であり、第１のサービスチェイン識別子は、第２の識別子に対応する、生成すること
を行うように更に構成されてよく、
送信機は、
第２のサービスチェイン転送ルールを転送器に送信することであって、第２のサービスチェイン転送ルールは、第１のサービスチェイン識別子を含む受信された第２のパケットを第２のアクセスネットワーク要素に転送するために転送器によって使用されてよい、送信すること
を行うように更に構成されてよい。

本実施例では、任意選択で、受信機は、第２の端末ハンドオーバリクエストを受信するように更に構成されてよく、
プロセッサは、
第２の端末ハンドオーバリクエストを受信機が受信した後で、第３のサービスチェイン転送ルールを生成することであって、第３のサービスチェイン転送ルールは、第１のサービスチェイン識別子、第１のアクセスネットワーク要素の第１の識別子、及び第２のアクセスネットワーク要素の第２の識別子を含んでよく、第２のアクセスネットワーク要素は、端末がハンドオーバされるアクセスネットワーク要素であり、第１のサービスチェイン識別子は、第１の識別子及び第２の識別子に対応する、生成すること
を行うように更に構成されてよく、
送信機は、
第３のサービスチェイン転送ルールを転送器に送信することであって、第３のサービスチェイン転送ルールは、第１のサービスチェイン識別子を含む受信された第３のパケットを第１のアクセスネットワーク要素及び第２のアクセスネットワーク要素に転送するために転送器によって使用されてよい、送信すること
を行うように更に構成されてよい。

本実施例では、任意選択で、受信機は、端末サービスセットアップリクエストを受信するように更に構成されてよく、
プロセッサは、
端末サービスセットアップリクエストを受信機が受信した後で、リクエストされたサービスに対応する第２のサービスチェイン識別子を生成すること、並びに第２のサービスチェイン分類ルール及び第４のサービスチェイン転送ルールを生成することであって、第２のサービスチェイン分類ルールは、端末の転送識別子、及び第２のサービスチェイン識別子を含んでよく、転送識別子は、第２のサービスチェイン識別子に対応し、第４のサービスチェイン転送ルールは、第２のサービスチェイン識別子、及びサービスを処理するための１つ又は複数のサービス処理ネットワーク要素の識別子を含んでよく、第２のサービスチェイン識別子は、１つ又は複数のサービス処理ネットワーク要素の識別子に対応する、生成すること
を行うように更に構成されてよく、
送信機は、
第２のサービスチェイン分類ルールを分類器に送信することであって、第２のサービスチェイン分類ルールは、転送識別子を含む受信された第４のパケットの中に第２のサービスチェイン識別子をカプセル化するために分類器によって使用されてよい、送信することと、
第４のサービスチェイン転送ルールを転送器に送信することであって、第４のサービスチェイン転送ルールは、第２のサービスチェイン識別子を含む受信された第４のパケットを１つ又は複数のサービス処理ネットワーク要素に転送するために転送器によって使用されてよい、送信することと
を行うように更に構成されてよい。

本実施例では、任意選択で、受信機は、端末アイドル状態通知を受信するように更に構成されてよく、
プロセッサは、
端末アイドル状態通知を受信機が受信した後で、第５のサービスチェイン転送ルールを生成することであって、第５のサービスチェイン転送ルールは、第１のサービスチェイン識別子、及び１つ又は複数のアクセスネットワーク要素の識別子を含んでよく、１つ又は複数のアクセスネットワーク要素は、端末が属するページンググループ内のアクセスネットワーク要素であり、第１のサービスチェイン識別子は、１つ又は複数のアクセスネットワーク要素の識別子に対応する、生成すること
を行うように更に構成されてよく、
送信機は、
第５のサービスチェイン転送ルールを転送器に送信することであって、第５のサービスチェイン転送ルールは、第１のサービスチェイン識別子を含む受信された第５のパケットを１つ又は複数のアクセスネットワーク要素に転送するために転送器によって使用されてよい、送信すること
を行うように更に構成されてよい。

本実施例では、任意選択で、第５のサービスチェイン転送ルールは、プリセットされたポリシを更に含んでよく、その結果、転送器は、プリセットされたポリシに従って、第１のサービスチェイン識別子を含む受信された第５のパケットを、１つ又は複数のアクセスネットワーク要素に転送してよい。

本実施例では、任意選択で、プロセッサは、
第３のサービスチェイン分類ルールを生成することであって、第３のサービスチェイン分類ルールは、端末の転送識別子、第１のサービスチェイン識別子、及びページングパラメータを含んでよく、転送識別子は、第１のサービスチェイン識別子及びページングパラメータに対応する、生成すること
を行うように更に構成されてよく、
送信機は、
第３のサービスチェイン分類ルールを分類器に送信することであって、第３のサービスチェイン分類ルールは、転送識別子を含む受信された第５のパケットの中に第１のサービスチェイン識別子及びページングパラメータをカプセル化するために分類器によって使用されてよい、送信すること
を行うように更に構成されてよい。

本実施例では、任意選択で、受信機は、端末がアイドル状態を終了したことを示すとともに、端末が成功裏にページングされた後で端末によって送信された指標を受信するように更に構成されてよく、
プロセッサは、
端末がアイドル状態を終了したことを示す指標を受信機が受信した後で、第４のサービスチェイン分類ルールを生成することであって、第４のサービスチェイン分類ルールは、端末の転送識別子、及び第１のサービスチェイン識別子を含んでよく、転送識別子は、第１のサービスチェイン識別子に対応する、生成すること
を行うように更に構成されてよく、
送信機は、
第４のサービスチェイン分類ルールを分類器に送信することであって、第４のサービスチェイン分類ルールは、転送識別子を含む受信された第６のパケットの中に第１のサービスチェイン識別子をカプセル化するために分類器によって使用されてよい、送信すること
を行うように更に構成されてよい。

本実施例では、任意選択で、受信機は、第１のアクセスネットワーク要素によって送信された第２の端末アクセスリクエスト、及び第２のアクセスネットワーク要素によって送信された第３の端末アクセスリクエストを受信するように更に構成されてよく、
プロセッサは、
第２の端末アクセスリクエスト及び第３の端末アクセスリクエストを受信機が受信した後で、第１のサービスチェイン分類ルール及び第１のサービスチェイン転送ルールを生成すること
を行うように更に構成されてよく、
第１のサービスチェイン分類ルール内の転送識別子は、第２の端末アクセスリクエストに従って端末に割り当てられた第１の転送識別子、又は第３の端末アクセスリクエストに従って端末に割り当てられた第２の転送識別子を含んでよく、
第１のサービスチェイン転送ルールは、第２のアクセスネットワーク要素の第２の識別子を更に含んでよく、第１のサービスチェイン識別子は、第２の識別子に更に対応する。

本実施例では、任意選択で、
第１のサービスチェイン転送ルールは、少なくとも１つのサービス処理ネットワーク要素の識別子を更に含んでよく、その結果、転送器は、サービス処理のために、最初に第１のパケットを少なくとも１つのサービス処理ネットワーク要素に転送し、次にサービス処理された第１のパケットを第１のアクセスネットワーク要素に転送する。

本実施例によって提供された装置は、第１のサービスチェイン分類ルールを生成し、第１のサービスチェイン分類ルールを分類器に送信し、並びに、第１のサービスチェイン転送ルールを生成し、第１のサービスチェイン転送ルールを転送器に送信し、その結果、分類器は、サービスチェイン識別子をパケットの中にカプセル化し、転送器は、サービスチェイン識別子をマッチングした後で、パケットをアクセスネットワーク要素に転送する。このプロセスにおいて、アクセスネットワーク要素は、サービスチェイン転送におけるホップとして使用され、統一された制御が、サービスチェイニングのメカニズムを使用することによって実行され、ＳＤＮに基づいた終端間制御が実装される。加えて、制御プレーン上の統一された転送制御モードに基づいて、転送制御が、アクセスネットワーク及びサービス処理ネットワークに実装されることができ、したがって、サービスチェイニングに基づいたＳＤＮのアクセス管理及びモビリティ管理が、モバイルネットワーク内に実装される。装置がコントローラに適用されると、コントローラを実装する際の困難さが低減され、同時にアクセスネットワーク要素とサービス処理ネットワーク要素との間の関連付けられた情報の共有が可能になる。

図１４を参照すると、本実施例は、
コントローラ５１、分類器５２、転送器５３、及びアクセスネットワーク要素５４を含むアクセス制御システムを提供し、ここでコントローラ５１は、図１２又は図１３に示された実施例によって提供されたアクセス制御装置を含み、転送器は、図１１に示された実施例によって提供されたアクセス制御装置を含む。

分類器５２は、コントローラ５１によって送信された第１のサービスチェイン分類ルールを受信すること、及び、端末の転送識別子を含む第１のパケットを受信するとき、第１のサービスチェイン分類ルール内の第１のサービスチェイン識別子を第１のパケットの中にカプセル化することを行うように構成され、
アクセスネットワーク要素５４は、転送器５３によって送信された第１のパケットを受信すること、及び第１のパケットを端末に転送することを行うように構成される。

本実施例では、任意選択で、コントローラ５１は、
端末アイドル状態通知を受信した後で、第２のサービスチェイン分類ルールを生成することであって、第２のサービスチェイン分類ルールは、端末の転送識別子、第１のサービスチェイン識別子、及びページングパラメータを含み、転送識別子は、第１のサービスチェイン識別子及びページングパラメータに対応する、生成すること、並びに第２のサービスチェイン分類ルールを分類器に送信すること
を行うように更に構成されてよく、
分類器５２は、
コントローラによって送信された第２のサービスチェイン分類ルールを受信すること、並びに、端末の転送識別子を含む第２のパケットを受信するとき、第１のサービスチェイン識別子及びページングパラメータを第２のパケットの中にカプセル化すること
を行うように更に構成されてよい。

第１のサービスチェイン識別子は、パケットのヘッダの中にカプセル化されてよく、ページングパラメータは、メタデータの中にカプセル化されてよい。

第２のサービスチェイン分類ルールを受信した後で、分類器５２は、第１のサービスチェイン分類ルールを第２のサービスチェイン分類ルールに置換してよい。

本実施例では、任意選択で、コントローラ５１は、
端末がアイドル状態を終了したことを示すとともに、端末が成功裏にページングされた後で端末によって送信された指標が受信された後で、第３のサービスチェイン分類ルールを生成することであって、第３のサービスチェイン分類ルールは、端末の転送識別子、及び第１のサービスチェイン識別子を含み、転送識別子は、第１のサービスチェイン識別子に対応する、生成すること、並びに第３のサービスチェイン分類ルールを分類器に送信すること
を行うように更に構成されてよく、
分類器５２は、
コントローラによって送信された第３のサービスチェイン分類ルールを受信すること、及び、端末の転送識別子を含む第３のパケットを受信するとき、第１のサービスチェイン識別子を第３のパケットの中にカプセル化すること
を行うように更に構成されてよい。

第３のサービスチェイン分類ルールを受信した後で、分類器５２は、第２のサービスチェイン分類ルールを第３のサービスチェイン分類ルールに置換してよい。

本実施例では、任意選択で、システムは、
転送器によって送信されたパケットを受信すること、受信されたパケットに対してサービス処理を実行すること、及びサービス処理されたパケットを転送器に送信することを行うように構成された少なくとも１つのサービス処理ネットワーク要素
を更に含んでよく、
コントローラによって生成された第１のサービスチェイン転送ルールは、少なくとも１つのサービス処理ネットワーク要素の識別子を更に含む。

本実施例では、任意選択で、アクセスネットワーク要素５４は、
端末のパケットを受信すること、アクセス情報を端末のパケットの中にカプセル化すること、及びアクセス情報を搬送するパケットを分類器に転送すること
を行うように更に構成されてよい。

アクセス情報は、パケットの中にメタデータの形式でカプセル化されてよい。

本実施例によって提供されたシステムにおいて、コントローラは、第１のサービスチェイン分類ルールを生成し、第１のサービスチェイン分類ルールを分類器に送信し、並びに、第１のサービスチェイン転送ルールを生成し、第１のサービスチェイン転送ルールを転送器に送信し、その結果、分類器は、サービスチェイン識別子をパケットの中にカプセル化し、転送器は、サービスチェイン識別子をマッチングした後で、パケットをアクセスネットワーク要素に転送し、アクセスネットワーク要素は、パケットを端末に転送する。このプロセスにおいて、アクセスネットワーク要素は、サービスチェイン転送におけるホップとして使用され、統一された制御が、サービスチェイニングのメカニズムを使用することによって実行され、ＳＤＮに基づいた終端間制御が実装される。加えて、制御プレーン上の統一された転送制御モードに基づいて、転送制御が、アクセスネットワーク及びサービス処理ネットワークに実装されることができ、したがって、サービスチェイニングに基づいたＳＤＮのアクセス管理及びモビリティ管理が、モバイルネットワーク内に実装される。装置がコントローラに適用されると、コントローラを実装する際の困難さが低減され、同時にアクセスネットワーク要素とサービス処理ネットワーク要素との間の関連付けられた情報の共有が可能になる。

当業者は、実施例のステップのうちの全て又はいくつかが、ハードウェア、又は関連ハードウェアに命令するプログラムによって実装されてよいことを理解し得る。プログラムは、コンピュータ読み取り可能な記憶媒体に格納されてよい。記憶媒体は、読み取り専用メモリ、磁気ディスク、又は光ディスクを含んでよい。

前述の説明は、本発明の例示的な実施例に過ぎず、本発明を限定することを意図するものではない。本発明の精神及び原理から逸脱することなく為されたいかなる変更、同等の置換、及び改良も、本発明の保護範囲内に入るものとする。

前述の説明は、本発明の例示的な実施例に過ぎず、本発明を限定することを意図するものではない。本発明の原理から逸脱することなく為されたいかなる変更、同等の置換、及び改良も、本発明の保護範囲内に入るものとする。

Claims

アクセス制御装置であって、当該装置は、
第１のサービスチェイン転送ルールをコントローラから受信することであって、前記第１のサービスチェイン転送ルールは、端末に対応する第１のサービスチェイン識別子、及び第１のアクセスネットワーク要素の第１の識別子を含み、前記第１のアクセスネットワーク要素の前記第１の識別子は、前記第１のサービスチェイン識別子に対応する、受信することと、第１のパケットを分類器から受信することであって、前記第１のパケットはサービスチェイン識別子を搬送する、受信することとを行うように構成された受信機と、
前記第１のパケット内で搬送された前記サービスチェイン識別子が、前記第１のサービスチェイン転送ルール内の前記第１のサービスチェイン識別子にマッチするとき、前記第１のアクセスネットワーク要素の前記第１の識別子に従って、前記第１のアクセスネットワーク要素に前記第１のパケットが送信されることになっていることを判定するように構成されたプロセッサと、
前記第１のパケットを前記第１のアクセスネットワーク要素に転送するように構成された送信機と
を含む、アクセス制御装置。
前記第１のサービスチェイン転送ルールは、第１の端末アクセスリクエストに従って前記コントローラによって送信され、前記第１の端末アクセスリクエストは、前記第１のアクセスネットワーク要素を通じて前記端末によって開始される、請求項１に記載の装置。
前記受信機は、
端末ハンドオーバリクエストに従って前記コントローラによって送信された第２のサービスチェイン転送ルールを受信することであって、前記第２のサービスチェイン転送ルールは、前記第１のサービスチェイン識別子、及び第２のアクセスネットワーク要素の第２の識別子を含み、前記第２のアクセスネットワーク要素は、前記端末がハンドオーバされるアクセスネットワーク要素であり、前記第２の識別子は、前記第１のサービスチェイン識別子に対応する、受信することと、第２のパケットを前記分類器から受信することであって、前記第２のパケットはサービスチェイン識別子を搬送する、受信することと
を行うように更に構成され、
前記プロセッサは、
前記第２のパケット内で搬送された前記サービスチェイン識別子が、前記第２のサービスチェイン転送ルール内の前記第１のサービスチェイン識別子にマッチするとき、前記第２のアクセスネットワーク要素の前記第２の識別子に従って、前記第２のアクセスネットワーク要素に前記第２のパケットが送信されることになっていることを判定すること
を行うように更に構成され、
前記送信機は、
前記第２のパケットを前記第２のアクセスネットワーク要素に転送すること
を行うように更に構成される、請求項１又は２に記載の装置。
前記受信機は、
端末ハンドオーバリクエストに従って前記コントローラによって送信された第３のサービスチェイン転送ルールを受信することであって、前記第３のサービスチェイン転送ルールは、前記第１のサービスチェイン識別子、前記第１のアクセスネットワーク要素の前記第１の識別子、及び第２のアクセスネットワーク要素の第２の識別子を含み、前記第２のアクセスネットワーク要素は、前記端末がハンドオーバされるアクセスネットワーク要素であり、前記第１のサービスチェイン識別子は、前記第１の識別子及び前記第２の識別子に対応する、受信することと、第３のパケットを前記分類器から受信することであって、前記第３のパケットはサービスチェイン識別子を搬送する、受信することと
を行うように更に構成され、
前記プロセッサは、
前記第３のパケット内で搬送された前記サービスチェイン識別子が、前記第３のサービスチェイン転送ルール内の前記第１のサービスチェイン識別子にマッチするとき、前記第１の識別子及び前記第２の識別子に従って、前記第１のアクセスネットワーク要素及び前記第２のアクセスネットワーク要素に前記第３のパケットが送信されることになっていることを判定すること
を行うように更に構成され、
前記送信機は、
前記第３のパケットを前記第１のアクセスネットワーク要素及び前記第２のアクセスネットワーク要素に転送すること
を行うように更に構成される、請求項１又は２に記載の装置。
前記受信機は、
端末サービスセットアップリクエストに従って前記コントローラによって送信された第４のサービスチェイン転送ルールを受信することであって、前記第４のサービスチェイン転送ルールは、前記端末のサービスに対応する第２のサービスチェイン識別子、及び１つ又は複数のサービス処理ネットワーク要素の識別子を含み、前記１つ又は複数のサービス処理ネットワーク要素は、前記サービスを処理するためのネットワーク要素であり、前記第２のサービスチェイン識別子は、前記１つ又は複数のサービス処理ネットワーク要素の前記識別子に対応する、受信することと、第４のパケットを前記分類器から受信することであって、前記第４のパケットは、少なくとも２つのサービスチェイン識別子を搬送する、受信することと
を行うように更に構成され、
前記プロセッサは、
前記第４のパケット内で搬送された前記少なくとも２つのサービスチェイン識別子のうちの１つが、前記第４のサービスチェイン転送ルール内の前記第２のサービスチェイン識別子にマッチするとき、前記１つ又は複数のサービス処理ネットワーク要素の前記識別子に従って、前記１つ又は複数のサービス処理ネットワーク要素に前記第４のパケットが送信されることになっていることを判定すること
を行うように更に構成され、
前記送信機は、
サービス処理のために、前記第４のパケットを前記１つ又は複数のサービス処理ネットワーク要素に転送すること
を行うように更に構成され、
前記受信機は、
前記のサービス処理された第４のパケットを前記１つ又は複数のサービス処理ネットワーク要素から受信することであって、前記のサービス処理された第４のパケットは、少なくとも２つのサービスチェイン識別子を搬送する、受信すること
を行うように更に構成され、
前記プロセッサは、
前記のサービス処理された第４のパケット内で搬送された前記少なくとも２つのサービスチェイン識別子のうちの１つが、前記第１のサービスチェイン転送ルール内の前記第１のサービスチェイン識別子にマッチするとき、前記第１の識別子に従って、前記第１のアクセスネットワーク要素に前記のサービス処理された第４のパケットが送信されることになっていることを判定すること
を行うように更に構成され、
前記送信機は、
前記のサービス処理された第４のパケットを前記第１のアクセスネットワーク要素に転送すること
を行うように更に構成される、請求項１から４のいずれか一項に記載の装置。
前記のサービス処理された第４のパケットは、前記１つ又は複数のサービス処理ネットワーク要素によって実行された前記サービス処理の結果を搬送し、それにより、前記第１のアクセスネットワーク要素は、前記パケットを前記結果に従って転送する、請求項５に記載の装置。
前記受信機は、
端末アイドル状態通知に従って前記コントローラによって送信された第５のサービスチェイン転送ルールを受信することであって、前記第５のサービスチェイン転送ルールは、前記第１のサービスチェイン識別子、及び１つ又は複数のアクセスネットワーク要素の識別子を含み、前記１つ又は複数のアクセスネットワーク要素は、前記端末が属するページンググループ内のアクセスネットワーク要素であり、前記第１のサービスチェイン識別子は、前記１つ又は複数のアクセスネットワーク要素の前記識別子に対応する、受信することと、第５のパケットを前記分類器から受信することであって、前記第５のパケットはサービスチェイン識別子を搬送する、受信することと
を行うように更に構成され、
前記プロセッサは、
前記第５のパケット内で搬送された前記サービスチェイン識別子が、前記第５のサービスチェイン転送ルール内の前記第１のサービスチェイン識別子にマッチするとき、前記１つ又は複数のアクセスネットワーク要素の前記識別子に従って、前記１つ又は複数のアクセスネットワーク要素に前記第５のパケットが送信されることになっていることを判定すること
を行うように更に構成され、
前記送信機は、
前記１つ又は複数のアクセスネットワーク要素が前記端末をページングすることを誘発するために、前記第５のパケットを前記１つ又は複数のアクセスネットワーク要素に転送すること
を行うように更に構成される、請求項１から６のいずれか一項に記載の装置。
前記送信機は、
前記１つ又は複数のアクセスネットワーク要素のうちの１つが前記端末を成功裏にページングするか、或いは前記１つ又は複数のアクセスネットワーク要素が全て、前記端末をページングすることに失敗するまで、前記第５のパケットを前記１つ又は複数のアクセスネットワーク要素に指定された順番で送信すること
を行うように構成される、請求項７に記載の装置。
前記第１のサービスチェイン転送ルールは、前記第１のサービスチェイン識別子に対応する少なくとも１つのサービス処理ネットワーク要素の識別子を更に含み、
前記プロセッサは、
前記第１のパケット内で搬送された前記サービスチェイン識別子が、前記第１のサービスチェイン転送ルール内の前記第１のサービスチェイン識別子にマッチするとき、前記少なくとも１つのサービス処理ネットワーク要素の前記識別子に従って、前記少なくとも１つのサービス処理ネットワーク要素の前記識別子に対応する前記サービス処理ネットワーク要素に前記第１のパケットが送信されることになっていることを判定すること
を行うように構成され、
前記送信機は、
サービス処理のために、前記第１のパケットを前記少なくとも１つのサービス処理ネットワーク要素の前記識別子に対応する前記サービス処理ネットワーク要素に転送すること
を行うように更に構成され、
前記受信機は、
前記のサービス処理された第１のパケットを前記少なくとも１つのサービス処理ネットワーク要素の前記識別子に対応する前記サービス処理ネットワーク要素から受信すること
を行うように更に構成され、
前記プロセッサは、
前記第１のアクセスネットワーク要素の前記第１の識別子に従って、前記第１のアクセスネットワーク要素に前記のサービス処理された第１のパケットが送信されることになっていることを判定すること
を行うように更に構成され、
前記送信機は、
前記のサービス処理された第１のパケットを前記第１のアクセスネットワーク要素に転送すること
を行うように更に構成される、請求項１から８のいずれか一項に記載の装置。
前記プロセッサは、
前記送信機が、転送されることになっているパケットを次のネットワーク要素に転送する前に、前記次のネットワーク要素がアクセスネットワーク要素である場合、前記転送されることになっているパケット内で搬送されるサービスチェイン識別子を取り除くこと、又は前記次のネットワーク要素がアクセスネットワーク要素でない場合、前記転送されることになっているパケット内で搬送されるサービスチェイン識別子を留保すること
を行うように更に構成され、
前記転送されることになっているパケットは、前記第１のパケット又は前記のサービス処理された第１のパケットである、請求項１から９のいずれか一項に記載の装置。
前記第１のサービスチェイン転送ルールは、第２の端末アクセスリクエスト及び第３の端末アクセスリクエストに従って前記コントローラによって送信され、前記第２の端末アクセスリクエストは、前記第１のアクセスネットワーク要素を通じて前記端末によって開始され、前記第３の端末アクセスリクエストは、前記第２のアクセスネットワーク要素を通じて前記端末によって開始され、前記第１のサービスチェイン転送ルールは、前記第２のアクセスネットワーク要素の前記第２の識別子を更に含み、前記第２のアクセスネットワーク要素の前記第２の識別子は、前記第１のサービスチェイン識別子に対応し、
前記プロセッサは、
前記第１のアクセスネットワーク要素及び前記第２のアクセスネットワーク要素から、負荷バランスに基づいて、前記第１の識別子及び前記第２の識別子に従って前記第１のアクセスネットワーク要素を選択すること
を行うように構成され、
前記送信機は、
前記第１のパケットを前記プロセッサによって選択された前記第１のアクセスネットワーク要素に転送すること
を行うように構成される、請求項１から１０のいずれか一項に記載の装置。
前記第１のサービスチェイン転送ルールは、第２の端末アクセスリクエスト及び第３の端末アクセスリクエストに従って前記コントローラによって送信され、前記第２の端末アクセスリクエストは、前記第１のアクセスネットワーク要素を通じて前記端末によって開始され、前記第３の端末アクセスリクエストは、前記第２のアクセスネットワーク要素を通じて前記端末によって開始され、前記第１のサービスチェイン転送ルールは、前記第２のアクセスネットワーク要素の前記第２の識別子を更に含み、前記第２のアクセスネットワーク要素の前記第２の識別子は、前記第１のサービスチェイン識別子に対応し、
前記プロセッサは、
前記第１の識別子及び前記第２の識別子に従って、前記第１のアクセスネットワーク要素及び前記第２のアクセスネットワーク要素に前記第１のパケットが送信されることになっていることを判定すること
を行うように構成され、
前記送信機は、
前記第１のパケットを前記第１のアクセスネットワーク要素及び前記第２のアクセスネットワーク要素に転送すること
を行うように構成される、請求項１から１０のいずれか一項に記載の装置。
アクセス制御装置であって、当該装置は、
第１のサービスチェイン分類ルール及び第１のサービスチェイン転送ルールを生成するように構成されたプロセッサであって、前記第１のサービスチェイン分類ルールは、端末に割り当てられた転送識別子、及び前記端末に対応する第１のサービスチェイン識別子を含み、前記転送識別子は、前記第１のサービスチェイン識別子に対応し、前記第１のサービスチェイン転送ルールは、少なくとも前記第１のサービスチェイン識別子、及び第１のアクセスネットワーク要素の第１の識別子を含み、前記第１のサービスチェイン識別子は、前記第１の識別子に対応する、プロセッサと、
前記第１のサービスチェイン分類ルールを分類器に送信することであって、前記第１のサービスチェイン分類ルールは、前記転送識別子を含む受信された第１のパケットの中に前記第１のサービスチェイン識別子をカプセル化するために前記分類器によって使用される、送信すること、及び前記第１のサービスチェイン転送ルールを転送器に送信することであって、前記第１のサービスチェイン転送ルールは、前記第１のサービスチェイン識別子を含む前記受信された第１のパケットを前記第１のアクセスネットワーク要素に転送するために前記転送器によって使用される、送信すること
を行うように構成された送信機と
を含む、アクセス制御装置。
当該装置は、
第１の端末アクセスリクエストを前記第１のアクセスネットワーク要素から受信するように構成された受信機
を更に含み、
前記プロセッサは、
前記第１の端末アクセスリクエストを前記受信機が受信した後で、前記第１のサービスチェイン分類ルール及び前記第１のサービスチェイン転送ルールを生成すること
を行うように構成される、請求項１３に記載の装置。
前記受信機は、第１の端末ハンドオーバリクエストを受信するように更に構成され、
前記プロセッサは、
前記第１の端末ハンドオーバリクエストを前記受信機が受信した後で、第２のサービスチェイン転送ルールを生成することであって、前記第２のサービスチェイン転送ルールは、前記第１のサービスチェイン識別子、及び第２のアクセスネットワーク要素の第２の識別子を含み、前記第２のアクセスネットワーク要素は、前記端末がハンドオーバされるアクセスネットワーク要素であり、前記第１のサービスチェイン識別子は、前記第２の識別子に対応する、生成すること
を行うように更に構成され、
前記送信機は、
前記第２のサービスチェイン転送ルールを前記転送器に送信することであって、前記第２のサービスチェイン転送ルールは、前記第１のサービスチェイン識別子を含む受信された第２のパケットを前記第２のアクセスネットワーク要素に転送するために前記転送器によって使用される、送信すること
を行うように更に構成される、請求項１４に記載の装置。
前記受信機は、第２の端末ハンドオーバリクエストを受信するように更に構成され、
前記プロセッサは、
前記第２の端末ハンドオーバリクエストを前記受信機が受信した後で、第３のサービスチェイン転送ルールを生成することであって、前記第３のサービスチェイン転送ルールは、前記第１のサービスチェイン識別子、前記第１のアクセスネットワーク要素の前記第１の識別子、及び第２のアクセスネットワーク要素の第２の識別子を含み、前記第２のアクセスネットワーク要素は、前記端末がハンドオーバされるアクセスネットワーク要素であり、前記第１のサービスチェイン識別子は、前記第１の識別子及び前記第２の識別子に対応する、生成すること
を行うように更に構成され、
前記送信機は、
前記第３のサービスチェイン転送ルールを前記転送器に送信することであって、前記第３のサービスチェイン転送ルールは、前記第１のサービスチェイン識別子を含む受信された第３のパケットを前記第１のアクセスネットワーク要素及び前記第２のアクセスネットワーク要素に転送するために前記転送器によって使用される、送信すること
を行うように更に構成される、請求項１４に記載の装置。
前記受信機は、端末サービスセットアップリクエストを受信するように更に構成され、
前記プロセッサは、
前記端末サービスセットアップリクエストを前記受信機が受信した後で、リクエストされたサービスに対応する第２のサービスチェイン識別子を生成すること、並びに第２のサービスチェイン分類ルール及び第４のサービスチェイン転送ルールを生成することであって、前記第２のサービスチェイン分類ルールは、前記端末の前記転送識別子、及び前記第２のサービスチェイン識別子を含み、前記転送識別子は、前記第２のサービスチェイン識別子に対応し、前記第４のサービスチェイン転送ルールは、前記第２のサービスチェイン識別子、及び前記サービスを処理するための１つ又は複数のサービス処理ネットワーク要素の識別子を含み、前記第２のサービスチェイン識別子は、前記１つ又は複数のサービス処理ネットワーク要素の前記識別子に対応する、生成すること
を行うように更に構成され、
前記送信機は、
前記第２のサービスチェイン分類ルールを前記分類器に送信することであって、前記第２のサービスチェイン分類ルールは、前記転送識別子を含む受信された第４のパケットの中に前記第２のサービスチェイン識別子をカプセル化するために前記分類器によって使用される、送信することと、
前記第４のサービスチェイン転送ルールを前記転送器に送信することであって、前記第４のサービスチェイン転送ルールは、前記第２のサービスチェイン識別子を含む前記受信された第４のパケットを前記１つ又は複数のサービス処理ネットワーク要素に転送するために前記転送器によって使用される、送信することと
を行うように更に構成される、請求項１４から１６のいずれか一項に記載の装置。
前記受信機は、端末アイドル状態通知を受信するように更に構成され、
前記プロセッサは、
前記端末アイドル状態通知を前記受信機が受信した後で、第５のサービスチェイン転送ルールを生成することであって、前記第５のサービスチェイン転送ルールは、前記第１のサービスチェイン識別子、及び１つ又は複数のアクセスネットワーク要素の識別子を含み、前記１つ又は複数のアクセスネットワーク要素は、前記端末が属するページンググループ内のアクセスネットワーク要素であり、前記第１のサービスチェイン識別子は、前記１つ又は複数のアクセスネットワーク要素の前記識別子に対応する、生成すること
を行うように更に構成され、
前記送信機は、
前記第５のサービスチェイン転送ルールを前記転送器に送信することであって、前記第５のサービスチェイン転送ルールは、前記第１のサービスチェイン識別子を含む受信された第５のパケットを前記１つ又は複数のアクセスネットワーク要素に転送するために前記転送器によって使用される、送信すること
を行うように更に構成される、請求項１４から１７のいずれか一項に記載の装置。
前記第５のサービスチェイン転送ルールは、プリセットされたポリシを更に含み、その結果、前記転送器は、前記プリセットされたポリシに従って、前記第１のサービスチェイン識別子を含む前記受信された第５のパケットを、前記１つ又は複数のアクセスネットワーク要素に転送する、請求項１８に記載の装置。
前記プロセッサは、
第３のサービスチェイン分類ルールを生成することであって、前記第３のサービスチェイン分類ルールは、前記端末の前記転送識別子、前記第１のサービスチェイン識別子、及びページングパラメータを含み、前記転送識別子は、前記第１のサービスチェイン識別子及び前記ページングパラメータに対応する、生成すること
を行うように更に構成され、
前記送信機は、
前記第３のサービスチェイン分類ルールを前記分類器に送信することであって、前記第３のサービスチェイン分類ルールは、前記転送識別子を含む前記受信された第５のパケットの中に前記第１のサービスチェイン識別子及び前記ページングパラメータをカプセル化するために前記分類器によって使用される、送信すること
を行うように更に構成される、請求項１４から１９のいずれか一項に記載の装置。
前記受信機は、前記端末がアイドル状態を終了したことを示すとともに、前記端末が成功裏にページングされた後で前記端末によって送信された指標を受信するように更に構成され、
前記プロセッサは、
前記端末が前記アイドル状態を終了したことを示す前記指標を前記受信機が受信した後で、第４のサービスチェイン分類ルールを生成することであって、前記第４のサービスチェイン分類ルールは、前記端末の前記転送識別子、及び前記第１のサービスチェイン識別子を含み、前記転送識別子は、前記第１のサービスチェイン識別子に対応する、生成すること
を行うように更に構成され、
前記送信機は、
前記第４のサービスチェイン分類ルールを前記分類器に送信することであって、前記第４のサービスチェイン分類ルールは、前記転送識別子を含む受信された第６のパケットの中に前記第１のサービスチェイン識別子をカプセル化するために前記分類器によって使用される、送信すること
を行うように更に構成される、請求項２０に記載の装置。
前記受信機は、第２の端末アクセスリクエストを前記第１のアクセスネットワーク要素から、及び第３の端末アクセスリクエストを前記第２のアクセスネットワーク要素から受信するように更に構成され、
前記プロセッサは、
前記第２の端末アクセスリクエスト及び前記第３の端末アクセスリクエストを前記受信機が受信した後で、前記第１のサービスチェイン分類ルール及び前記第１のサービスチェイン転送ルールを生成すること
を行うように更に構成され、
前記第１のサービスチェイン分類ルール内の前記転送識別子は、前記第２の端末アクセスリクエストに従って前記端末に割り当てられた第１の転送識別子、又は前記第３の端末アクセスリクエストに従って前記端末に割り当てられた第２の転送識別子を含み、
前記第１のサービスチェイン転送ルールは、前記第２のアクセスネットワーク要素の前記第２の識別子を更に含み、前記第１のサービスチェイン識別子は、前記第２の識別子に更に対応する、請求項１４から２１のいずれか一項に記載の装置。
前記第１のサービスチェイン転送ルールは、少なくとも１つのサービス処理ネットワーク要素の識別子を更に含み、その結果、前記転送器は、サービス処理のために、最初に前記第１のパケットを前記少なくとも１つのサービス処理ネットワーク要素に転送し、次に前記のサービス処理された第１のパケットを前記第１のアクセスネットワーク要素に転送する、請求項１３から２２のいずれか一項に記載の装置。
アクセス制御システムであって、当該システムは、コントローラ、分類器、転送器、及びアクセスネットワーク要素を含み、前記コントローラは、請求項１３に記載の装置を含み、前記転送器は、請求項１に記載の装置を含み、
前記分類器は、前記第１のサービスチェイン分類ルールを前記コントローラから受信すること、及び、前記端末の転送識別子を含む第１のパケットを受信するとき、前記第１のサービスチェイン分類ルール内の前記第１のサービスチェイン識別子を前記第１のパケットの中にカプセル化することを行うように構成され、
前記アクセスネットワーク要素は、前記第１のパケットを前記転送器から受信すること、及び前記第１のパケットを前記端末に転送することを行うように構成される、
アクセス制御システム。
前記コントローラは、
端末アイドル状態通知を受信した後で、第２のサービスチェイン分類ルールを生成することであって、前記第２のサービスチェイン分類ルールは、前記端末の前記転送識別子、前記第１のサービスチェイン識別子、及びページングパラメータを含み、前記転送識別子は、前記第１のサービスチェイン識別子及び前記ページングパラメータに対応する、生成することと、前記第２のサービスチェイン分類ルールを前記分類器に送信することと
を行うように更に構成され、
前記分類器は、
前記第２のサービスチェイン分類ルールを前記コントローラから受信すること、並びに、前記端末の前記転送識別子を含む第２のパケットを受信するとき、前記第１のサービスチェイン識別子及び前記ページングパラメータを前記第２のパケットの中にカプセル化すること
を行うように更に構成される、請求項２４に記載のシステム。
前記コントローラは、
前記端末がアイドル状態を終了したことを示すとともに、前記端末が成功裏にページングされた後で前記端末によって送信された指標が受信された後で、第３のサービスチェイン分類ルールを生成することであって、前記第３のサービスチェイン分類ルールは、前記端末の前記転送識別子、及び前記第１のサービスチェイン識別子を含み、前記転送識別子は、前記第１のサービスチェイン識別子に対応する、生成することと、前記第３のサービスチェイン分類ルールを前記分類器に送信することと
を行うように更に構成され、
前記分類器は、
前記第３のサービスチェイン分類ルールを前記コントローラから受信すること、及び、前記端末の前記転送識別子を含む第３のパケットを受信するとき、前記第１のサービスチェイン識別子を前記第３のパケットの中にカプセル化すること
を行うように更に構成される、請求項２５に記載のシステム。
当該システムは、
パケットを前記転送器から受信すること、前記受信されたパケットに対してサービス処理を実行すること、及び前記のサービス処理されたパケットを前記転送器に送信することを行うように構成された少なくとも１つのサービス処理ネットワーク要素
を更に含み、
前記コントローラによって生成された前記第１のサービスチェイン転送ルールは、前記少なくとも１つのサービス処理ネットワーク要素の識別子を更に含む、請求項２４に記載のシステム。
前記アクセスネットワーク要素は、
前記端末のパケットを受信すること、アクセス情報を前記端末の前記パケットの中にカプセル化すること、及び前記アクセス情報を搬送する前記パケットを前記分類器に転送すること
を行うように更に構成される、請求項２４に記載のシステム。
アクセス制御方法であって、当該方法は、
第１のサービスチェイン転送ルールをコントローラから受信するステップであって、前記第１のサービスチェイン転送ルールは、端末に対応する第１のサービスチェイン識別子、及び第１のアクセスネットワーク要素の第１の識別子を含み、前記第１の識別子は、前記第１のサービスチェイン識別子に対応する、受信するステップと、
第１のパケットを分類器から受信するステップであって、前記第１のパケットは、サービスチェイン識別子を搬送する、受信するステップと、
前記第１のパケット内で搬送された前記サービスチェイン識別子が、前記第１のサービスチェイン転送ルール内の前記第１のサービスチェイン識別子にマッチするとき、前記第１のアクセスネットワーク要素の前記第１の識別子に従って、前記第１のアクセスネットワーク要素に前記第１のパケットを転送するステップと
を含む、アクセス制御方法。
前記第１のサービスチェイン転送ルールは、第１の端末アクセスリクエストに従って前記コントローラによって送信され、前記第１の端末アクセスリクエストは、前記第１のアクセスネットワーク要素を通じて前記端末によって開始される、請求項２９に記載の方法。
当該方法は、
端末ハンドオーバリクエストに従って前記コントローラによって送信された第２のサービスチェイン転送ルールを受信するステップであって、前記第２のサービスチェイン転送ルールは、前記第１のサービスチェイン識別子、及び第２のアクセスネットワーク要素の第２の識別子を含み、前記第２のアクセスネットワーク要素は、前記端末がハンドオーバされるアクセスネットワーク要素であり、前記第２の識別子は、前記第１のサービスチェイン識別子に対応する、受信するステップと、
第２のパケットを前記分類器から受信するステップであって、前記第２のパケットは、サービスチェイン識別子を搬送する、受信するステップと、
前記第２のパケット内で搬送された前記サービスチェイン識別子が、前記第２のサービスチェイン転送ルール内の前記第１のサービスチェイン識別子にマッチするとき、前記第２のアクセスネットワーク要素の前記第２の識別子に従って、前記第２のアクセスネットワーク要素に前記第２のパケットを転送するステップと
を更に含む、請求項２９又は３０に記載の方法。
当該方法は、
端末ハンドオーバリクエストに従って前記コントローラによって送信された第３のサービスチェイン転送ルールを受信するステップであって、前記第３のサービスチェイン転送ルールは、前記第１のサービスチェイン識別子、前記第１のアクセスネットワーク要素の前記第１の識別子、及び第２のアクセスネットワーク要素の第２の識別子を含み、前記第２のアクセスネットワーク要素は、前記端末がハンドオーバされるアクセスネットワーク要素であり、前記第１のサービスチェイン識別子は、前記第１の識別子及び前記第２の識別子に対応する、受信するステップと、
第３のパケットを前記分類器から受信するステップであって、前記第３のパケットは、サービスチェイン識別子を搬送する、受信するステップと、
前記第３のパケット内で搬送された前記サービスチェイン識別子が、前記第３のサービスチェイン転送ルール内の前記第１のサービスチェイン識別子にマッチするとき、前記第１の識別子及び前記第２の識別子に従って、前記第１のアクセスネットワーク要素及び前記第２のアクセスネットワーク要素に前記第３のパケットを転送するステップと
を更に含む、請求項２９又は３０に記載の方法。
当該方法は、
端末サービスセットアップリクエストに従って前記コントローラによって送信された第４のサービスチェイン転送ルールを受信するステップであって、前記第４のサービスチェイン転送ルールは、前記端末のサービスに対応する第２のサービスチェイン識別子、及び１つ又は複数のサービス処理ネットワーク要素の識別子を含み、前記１つ又は複数のサービス処理ネットワーク要素は、前記サービスを処理するためのネットワーク要素であり、前記第２のサービスチェイン識別子は、前記１つ又は複数のサービス処理ネットワーク要素の前記識別子に対応する、受信するステップと、
第４のパケットを前記分類器から受信するステップであって、前記第４のパケットは、少なくとも２つのサービスチェイン識別子を搬送する、受信するステップと、
前記第４のパケット内で搬送された前記少なくとも２つのサービスチェイン識別子のうちの１つが、前記第４のサービスチェイン転送ルール内の前記第２のサービスチェイン識別子にマッチするとき、サービス処理のために、前記１つ又は複数のサービス処理ネットワーク要素の前記識別子に従って、前記第４のパケットを前記１つ又は複数のサービス処理ネットワーク要素に転送するステップと、
前記のサービス処理された第４のパケットを前記１つ又は複数のサービス処理ネットワーク要素から受信するステップと、
前記のサービス処理された第４のパケット内で搬送された前記少なくとも２つのサービスチェイン識別子のうちの１つが、前記第１のサービスチェイン転送ルール内の前記第１のサービスチェイン識別子にマッチするとき、前記第１の識別子に従って、前記第１のアクセスネットワーク要素に前記のサービス処理された第４のパケットを転送するステップと
を更に含む、請求項２９から３２のいずれか一項に記載の方法。
前記のサービス処理された第４のパケットは、前記１つ又は複数のサービス処理ネットワーク要素によって実行された前記サービス処理の結果を搬送し、それにより、前記第１のアクセスネットワーク要素は、前記パケットを前記結果に従って転送する、請求項３３に記載の方法。
当該方法は、
端末アイドル状態通知に従って前記コントローラによって送信された第５のサービスチェイン転送ルールを受信するステップであって、前記第５のサービスチェイン転送ルールは、前記第１のサービスチェイン識別子、及び１つ又は複数のアクセスネットワーク要素の識別子を含み、前記１つ又は複数のアクセスネットワーク要素は、前記端末が属するページンググループ内のアクセスネットワーク要素であり、前記第１のサービスチェイン識別子は、前記１つ又は複数のアクセスネットワーク要素の前記識別子に対応する、受信するステップと、
第５のパケットを前記分類器から受信するステップであって、前記第５のパケットは、サービスチェイン識別子を搬送する、受信するステップと、
前記第５のパケット内で搬送された前記サービスチェイン識別子が、前記第５のサービスチェイン転送ルール内の前記第１のサービスチェイン識別子にマッチするとき、前記１つ又は複数のアクセスネットワーク要素が前記端末をページングすることを誘発するために、前記１つ又は複数のアクセスネットワーク要素の前記識別子に従って、前記１つ又は複数のアクセスネットワーク要素に前記第５のパケットを転送するステップと
を更に含む、請求項２９から３４のいずれか一項に記載の方法。
前記１つ又は複数のアクセスネットワーク要素が前記端末をページングすることを誘発するために、前記１つ又は複数のアクセスネットワーク要素に前記第５のパケットを転送する前記ステップは、
前記１つ又は複数のアクセスネットワーク要素のうちの１つが前記端末を成功裏にページングするか、或いは前記１つ又は複数のアクセスネットワーク要素が全て、前記端末をページングすることに失敗するまで、前記第５のパケットを前記１つ又は複数のアクセスネットワーク要素に指定された順番で送信するステップを含む、請求項３５に記載の方法。
前記第１のサービスチェイン転送ルールは、前記第１のサービスチェイン識別子に対応する少なくとも１つのサービス処理ネットワーク要素の識別子を更に含み、
前記第１のパケット内で搬送された前記サービスチェイン識別子が、前記第１のサービスチェイン転送ルール内の前記第１のサービスチェイン識別子にマッチするとき、前記第１のアクセスネットワーク要素の前記第１の識別子に従って、前記第１のアクセスネットワーク要素に前記第１のパケットを転送する前記ステップは、
前記第１のパケット内で搬送された前記サービスチェイン識別子が、前記第１のサービスチェイン転送ルール内の前記第１のサービスチェイン識別子にマッチするとき、サービス処理のために、前記少なくとも１つのサービス処理ネットワーク要素の前記識別子に従って、前記少なくとも１つのサービス処理ネットワーク要素の前記識別子に対応する前記サービス処理ネットワーク要素に前記第１のパケットを転送するステップと、
前記のサービス処理された第１のパケットを前記少なくとも１つのサービス処理ネットワーク要素の前記識別子に対応する前記サービス処理ネットワーク要素から受信するステップと、
前記第１のアクセスネットワーク要素の前記第１の識別子に従って、前記第１のアクセスネットワーク要素に前記のサービス処理された第１のパケットを転送するステップと
を含む、請求項２９から３６のいずれか一項に記載の方法。
当該方法は、
転送されることになっているパケットを次のネットワーク要素に転送する前に、前記次のネットワーク要素がアクセスネットワーク要素である場合、前記転送されることになっているパケット内で搬送されるサービスチェイン識別子を取り除くステップ、又は前記次のネットワーク要素がアクセスネットワーク要素でない場合、前記転送されることになっているパケット内で搬送されるサービスチェイン識別子を留保するステップ
を更に含み、
前記転送されることになっているパケットは、前記第１のパケット又は前記のサービス処理された第１のパケットである、請求項２９から３７のいずれか一項に記載の方法。
前記第１のサービスチェイン転送ルールは、第２の端末アクセスリクエスト及び第３の端末アクセスリクエストに従って前記コントローラによって送信され、前記第２の端末アクセスリクエストは、前記第１のアクセスネットワーク要素を通じて前記端末によって開始され、前記第３の端末アクセスリクエストは、前記第２のアクセスネットワーク要素を通じて前記端末によって開始され、前記第１のサービスチェイン転送ルールは、前記第２のアクセスネットワーク要素の前記第２の識別子を更に含み、前記第２のアクセスネットワーク要素の前記第２の識別子は、前記第１のサービスチェイン識別子に対応し、
前記第１のアクセスネットワーク要素の前記第１の識別子に従って、前記第１のアクセスネットワーク要素に前記第１のパケットを転送する前記ステップは、
前記第１のアクセスネットワーク要素及び前記第２のアクセスネットワーク要素から、負荷バランスに基づいて、前記第１の識別子及び前記第２の識別子に従って前記第１のアクセスネットワーク要素を選択するステップ、並びに前記第１のアクセスネットワーク要素に前記第１のパケットを転送するステップ
を含む、請求項２９から３８のいずれか一項に記載の方法。
前記第１のサービスチェイン転送ルールは、第２の端末アクセスリクエスト及び第３の端末アクセスリクエストに従って前記コントローラによって送信され、前記第２の端末アクセスリクエストは、前記第１のアクセスネットワーク要素を通じて前記端末によって開始され、前記第３の端末アクセスリクエストは、前記第２のアクセスネットワーク要素を通じて前記端末によって開始され、前記第１のサービスチェイン転送ルールは、前記第２のアクセスネットワーク要素の前記第２の識別子を更に含み、前記第２のアクセスネットワーク要素の前記第２の識別子は、前記第１のサービスチェイン識別子に対応し、
前記第１のアクセスネットワーク要素の前記第１の識別子に従って、前記第１のアクセスネットワーク要素に前記第１のパケットを転送する前記ステップは、
前記第１の識別子及び前記第２の識別子に従って、前記第１のアクセスネットワーク要素及び前記第２のアクセスネットワーク要素に前記第１のパケットを転送するステップ
を含む、請求項２９から３８のいずれか一項に記載の方法。
アクセス制御方法であって、当該方法は、
第１のサービスチェイン分類ルール及び第１のサービスチェイン転送ルールを生成するステップであって、前記第１のサービスチェイン分類ルールは、端末に割り当てられた転送識別子、及び前記端末に対応する第１のサービスチェイン識別子を含み、前記転送識別子は、前記第１のサービスチェイン識別子に対応し、前記第１のサービスチェイン転送ルールは、少なくとも前記第１のサービスチェイン識別子、及び第１のアクセスネットワーク要素の第１の識別子を含み、前記第１のサービスチェイン識別子は、前記第１の識別子に対応する、生成するステップと、
前記第１のサービスチェイン分類ルールを分類器に送信するステップであって、前記第１のサービスチェイン分類ルールは、前記転送識別子を含む受信された第１のパケットの中に前記第１のサービスチェイン識別子をカプセル化するために前記分類器によって使用される、送信するステップと、
前記第１のサービスチェイン転送ルールを転送器に送信するステップであって、前記第１のサービスチェイン転送ルールは、前記第１のサービスチェイン識別子を含む前記受信された第１のパケットを前記第１のアクセスネットワーク要素に転送するために前記転送器によって使用される、送信するステップと
を含む、アクセス制御方法。
前記第１のサービスチェイン分類ルール及び第１のサービスチェイン転送ルールを生成する前記ステップは、
第１の端末アクセスリクエストを前記第１のアクセスネットワーク要素から受信した後で、前記第１のサービスチェイン分類ルール及び前記第１のサービスチェイン転送ルールを生成するステップ
を含む、請求項４１に記載の方法。
当該方法は、
第１の端末ハンドオーバリクエストを受信した後で、第２のサービスチェイン転送ルールを生成するステップであって、前記第２のサービスチェイン転送ルールは、前記第１のサービスチェイン識別子、及び第２のアクセスネットワーク要素の第２の識別子を含み、前記第２のアクセスネットワーク要素は、前記端末がハンドオーバされるアクセスネットワーク要素であり、前記第１のサービスチェイン識別子は、前記第２の識別子に対応する、生成するステップと、
前記第２のサービスチェイン転送ルールを前記転送器に送信するステップであって、前記第２のサービスチェイン転送ルールは、前記第１のサービスチェイン識別子を含む受信された第２のパケットを前記第２のアクセスネットワーク要素に転送するために前記転送器によって使用される、送信するステップと
を更に含む、請求項４１又は４２に記載の方法。
当該方法は、
第２の端末ハンドオーバリクエストを受信した後で、第３のサービスチェイン転送ルールを生成するステップであって、前記第３のサービスチェイン転送ルールは、前記第１のサービスチェイン識別子、前記第１のアクセスネットワーク要素の前記第１の識別子、及び第２のアクセスネットワーク要素の第２の識別子を含み、前記第２のアクセスネットワーク要素は、前記端末がハンドオーバされるアクセスネットワーク要素であり、前記第１のサービスチェイン識別子は、前記第１の識別子及び前記第２の識別子に対応する、生成するステップと、
前記第３のサービスチェイン転送ルールを前記転送器に送信するステップであって、前記第３のサービスチェイン転送ルールは、前記第１のサービスチェイン識別子を含む受信された第３のパケットを前記第１のアクセスネットワーク要素及び前記第２のアクセスネットワーク要素に転送するために前記転送器によって使用される、送信するステップと
を更に含む、請求項４１又は４２に記載の方法。
当該方法は、
端末サービスセットアップリクエストを受信した後で、リクエストされたサービスに対応する第２のサービスチェイン識別子を生成するステップ、並びに第２のサービスチェイン分類ルール及び第４のサービスチェイン転送ルールを生成するステップであって、前記第２のサービスチェイン分類ルールは、前記端末の前記転送識別子、及び前記第２のサービスチェイン識別子を含み、前記転送識別子は、前記第２のサービスチェイン識別子に対応し、前記第４のサービスチェイン転送ルールは、前記第２のサービスチェイン識別子、及び前記サービスを処理するための１つ又は複数のサービス処理ネットワーク要素の識別子を含み、前記第２のサービスチェイン識別子は、前記１つ又は複数のサービス処理ネットワーク要素の前記識別子に対応する、生成するステップと、
前記第２のサービスチェイン分類ルールを前記分類器に送信するステップであって、前記第２のサービスチェイン分類ルールは、前記転送識別子を含む受信された第４のパケットの中に前記第２のサービスチェイン識別子をカプセル化するために前記分類器によって使用される、送信するステップと、
前記第４のサービスチェイン転送ルールを前記転送器に送信するステップであって、前記第４のサービスチェイン転送ルールは、前記第２のサービスチェイン識別子を含む前記受信された第４のパケットを前記１つ又は複数のサービス処理ネットワーク要素に転送するために前記転送器によって使用される、送信するステップと
を更に含む、請求項４１から４４のいずれか一項に記載の方法。
当該方法は、
端末アイドル状態通知を受信した後で、第５のサービスチェイン転送ルールを生成するステップであって、前記第５のサービスチェイン転送ルールは、前記第１のサービスチェイン識別子、及び１つ又は複数のアクセスネットワーク要素の識別子を含み、前記１つ又は複数のアクセスネットワーク要素は、前記端末が属するページンググループ内のアクセスネットワーク要素であり、前記第１のサービスチェイン識別子は、前記１つ又は複数のアクセスネットワーク要素の前記識別子に対応する、生成するステップと、
前記第５のサービスチェイン転送ルールを前記転送器に送信するステップであって、前記第５のサービスチェイン転送ルールは、前記第１のサービスチェイン識別子を含む受信された第５のパケットを前記１つ又は複数のアクセスネットワーク要素に転送するために前記転送器によって使用される、送信するステップと
を更に含む、請求項４１から４５のいずれか一項に記載の方法。
前記第５のサービスチェイン転送ルールは、プリセットされたポリシを更に含み、その結果、前記転送器は、前記プリセットされたポリシに従って、前記第１のサービスチェイン識別子を含む前記受信された第５のパケットを前記１つ又は複数のアクセスネットワーク要素に転送する、請求項４６に記載の方法。
当該方法は、
第３のサービスチェイン分類ルールを生成するステップであって、前記第３のサービスチェイン分類ルールは、前記端末の前記転送識別子、前記第１のサービスチェイン識別子、及びページングパラメータを含み、前記転送識別子は、前記第１のサービスチェイン識別子及び前記ページングパラメータに対応する、生成するステップと、
前記第３のサービスチェイン分類ルールを前記分類器に送信するステップであって、前記第３のサービスチェイン分類ルールは、前記転送識別子を含む前記受信された第５のパケットの中に前記第１のサービスチェイン識別子及び前記ページングパラメータをカプセル化するために前記分類器によって使用される、送信するステップと
を更に含む、請求項４１から４７のいずれか一項に記載の方法。
当該方法は、
前記端末がアイドル状態を終了したことを示すとともに、前記端末が成功裏にページングされた後で前記端末によって送信された指標が受信された後で、第４のサービスチェイン分類ルールを生成するステップであって、前記第４のサービスチェイン分類ルールは、前記端末の前記転送識別子、及び前記第１のサービスチェイン識別子を含み、前記転送識別子は、前記第１のサービスチェイン識別子に対応する、生成するステップと、
前記第４のサービスチェイン分類ルールを前記分類器に送信するステップであって、前記第４のサービスチェイン分類ルールは、前記転送識別子を含む受信された第６のパケットの中に前記第１のサービスチェイン識別子をカプセル化するために前記分類器によって使用される、送信するステップ
を更に含む、請求項４８に記載の方法。
第１のサービスチェイン分類ルール及び第１のサービスチェイン転送ルールを生成する前記ステップは、
第２の端末アクセスリクエストを前記第１のアクセスネットワーク要素から、及び第３の端末アクセスリクエストを前記第２のアクセスネットワーク要素から受信した後で、前記第１のサービスチェイン分類ルール及び前記第１のサービスチェイン転送ルールを生成するステップ
を含み、
前記第１のサービスチェイン分類ルール内の前記転送識別子は、前記第２の端末アクセスリクエストに従って前記端末に割り当てられた第１の転送識別子、又は前記第３の端末アクセスリクエストに従って前記端末に割り当てられた第２の転送識別子を含み、
前記第１のサービスチェイン転送ルールは、前記第２のアクセスネットワーク要素の前記第２の識別子を更に含み、前記第１のサービスチェイン識別子は、前記第２の識別子に更に対応する、請求項４１から４９のいずれか一項に記載の方法。
前記第１のサービスチェイン転送ルールは、少なくとも１つのサービス処理ネットワーク要素の識別子を更に含み、その結果、前記転送器は、サービス処理のために、最初に前記第１のパケットを前記少なくとも１つのサービス処理ネットワーク要素に転送し、次に前記のサービス処理された第１のパケットを前記第１のアクセスネットワーク要素に転送する、請求項４１から５０のいずれか一項に記載の方法。