WO2023248317A1 - 仮想専用ネットワーク制御装置、通信システム、仮想専用ネットワーク制御方法、及びプログラム - Google Patents

仮想専用ネットワーク制御装置、通信システム、仮想専用ネットワーク制御方法、及びプログラム Download PDF

Info

Publication number
WO2023248317A1
WO2023248317A1 PCT/JP2022/024619 JP2022024619W WO2023248317A1 WO 2023248317 A1 WO2023248317 A1 WO 2023248317A1 JP 2022024619 W JP2022024619 W JP 2022024619W WO 2023248317 A1 WO2023248317 A1 WO 2023248317A1
Authority
WO
WIPO (PCT)
Prior art keywords
network
information
user
virtual private
private network
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
PCT/JP2022/024619
Other languages
English (en)
French (fr)
Inventor
宏基 馬場
志久 平井
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NTT Inc
Original Assignee
Nippon Telegraph and Telephone Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Nippon Telegraph and Telephone Corp filed Critical Nippon Telegraph and Telephone Corp
Priority to PCT/JP2022/024619 priority Critical patent/WO2023248317A1/ja
Priority to JP2024528126A priority patent/JP7810261B2/ja
Publication of WO2023248317A1 publication Critical patent/WO2023248317A1/ja
Anticipated expiration legal-status Critical
Ceased legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0895—Configuration of virtualised networks or elements, e.g. virtualised network function or OpenFlow elements

Definitions

  • the present invention relates to a virtual private network control device, a communication system, a virtual private network control method, and a program.
  • a network slice consists of multiple physical resources that are divided into virtualization functions and virtual networks and connected to each other in three sections: radio access, transport, and core network. Management and control of network slices is performed in the M-plane. Communication control for each user terminal is executed on the C plane. Furthermore, in the U-plane, quality control, billing, and routing to target servers for each service are performed on the communication path between the terminal and the service.
  • 3GPP TS28.531 “Management and orchestration; Provisioning;” GSMA NG116, Generic Network Slice Template Version 2.0, Oct. 2019 3GPP TS28.541, “5G Network Resource Model (NRM)” ETSI GR NFV-IFA 029, Report on the Enhancements of the NFV architecture towards “Cloud-native” and “PaaS” 3GPP TS23.501, “System architecture for the 5G System (5GS)”
  • the disclosed technology aims to improve the utilization efficiency of hardware resources in a communication network.
  • the disclosed technology includes data regarding users of a communication service, information indicating the attributes of a virtualized network for each user, information for controlling communication between the user's terminal, and the configuration of a physical network.
  • a determining unit that determines a configuration of a virtualized network for each of the users in response to a request from the terminal, based on the determined configuration of the virtualized network for each of the users;
  • a control instruction unit that instructs a device that controls the transport device or the server device to transfer data or logic for processing to a transport device that transfers data or a server device that performs processing. It is a virtual private network controller.
  • FIG. 1 is a diagram for explaining the configuration of a conventional wireless communication network.
  • FIG. 2 is a diagram for explaining the flow of processing in a conventional wireless communication network.
  • 1 is a diagram showing the configuration of a wireless communication network according to an embodiment of the present invention.
  • 1 is a diagram showing an example of a functional configuration of a virtual private network control device according to an embodiment of the present invention.
  • FIG. 3 is a diagram showing an example of information stored in a user database according to an embodiment of the present invention.
  • FIG. 2 is a diagram showing an example of information stored in the virtual private network configuration profile management device according to the embodiment of the present invention.
  • FIG. 2 is a diagram illustrating an example of information stored in a network configuration information management device according to an embodiment of the present invention.
  • FIG. 2 is a diagram illustrating an example of a configuration of a transport device resource pool according to an embodiment of the present invention.
  • 1 is a diagram illustrating an example of a configuration of a server device group according to an embodiment of the present invention.
  • FIG. 3 is a flowchart illustrating an example of a process flow according to an embodiment of the present invention.
  • FIG. 2 is a diagram for explaining an example in which an embodiment of the present invention is applied to a 5G network.
  • 1 is a diagram showing an example of a hardware configuration of a computer.
  • FIG. 1 is a diagram for explaining the configuration of a conventional wireless communication network.
  • a network slice in a 5G wireless network is composed of multiple physical resources that are divided into virtualization functions and virtual networks and interconnected in three sections: radio access, transport, and core network.
  • Management and control of network slices is performed in the M-plane.
  • Communication control for each user terminal is executed on the C plane.
  • quality control, billing, and routing to target servers for each service are performed on the communication path between the terminal and the service.
  • Non-Patent Document 1 discloses M-plane functions such as NSMS (Network Slice Management Service)/NSSMS (Network Slice Subnet Management Service) as regulations for the management and control of network slices by network operators. There is.
  • NSMS Network Slice Management Service
  • NSSMS Network Slice Subnet Management Service
  • Non-Patent Document 2 and Non-Patent Document 3 describe instances called NSI (Network Slice Instance)/NSSI (Network Slice Subnet Instance) and slice profiles (SliceProfile), which are used as units of management or control of network slices. Information is disclosed.
  • NSI Network Slice Instance
  • NSSI Network Slice Subnet Instance
  • SliceProfile slice profiles
  • Non-Patent Document 4 describes a virtual network function (VNF) that is configured by controlling and setting hardware resources such as network virtualization infrastructure and transport infrastructure from an orchestrator, controller, etc. and management of a virtual network in association with an instance as a network slice is disclosed.
  • VNF virtual network function
  • FIG. 2 is a diagram for explaining the flow of processing in a conventional wireless communication network.
  • the functions of the C-plane include connecting terminals to network slices in the CU (Centralized Unit), AMF (Access and Mobility Management Function) in the 5G core network, NSSF (Network Slice Selection Function), SMF (Session Management Function), etc. Distribution, authentication at the timing of starting and ending communication on a network slice, control of a communication path called a QoS flow, etc. are executed.
  • CU Centralized Unit
  • AMF Access and Mobility Management Function
  • NSSF Network Slice Selection Function
  • SMF Session Management Function
  • the NSSF accommodates the terminal in the corresponding network slice based on the service conditions of the user profile.
  • a session is managed for each terminal/service by an SMF placed in each network slice, and quality control/connection route control information is exchanged for each QoS flow for each terminal.
  • U-plane quality control such as bandwidth guarantee required for each service is executed in CU-UP (Centralized Unit - User Plane), UPF (User plane function), etc.
  • CU-UP Centralized Unit - User Plane
  • UPF User plane function
  • this embodiment implements network and session control that allocates hardware resources on demand according to the occurrence of user communications. Thereby, it is possible to improve the utilization efficiency of hardware resources in the wireless communication network.
  • FIG. 3 is a diagram showing the configuration of a wireless communication network according to an embodiment of the present invention.
  • the wireless communication network 1 includes a virtual private network control device 10, a user database 20, a virtual private network configuration profile management device 30, an authentication/session control device 40, a network configuration information management device 50, and a transport device resource pool. 60 and a server device group 70.
  • the virtual private network control device 10 communicates with a user database 20, a virtual private network configuration profile management device 30, an authentication/session control device 40, a network configuration information management device 50, a transport device resource pool 60, and a server device group 70, respectively. Possibly connected.
  • Each communication method may be wireless or wired.
  • the virtual private network control device 10 performs design control of specific communication functions in conjunction with C-plane control (session control) such as terminal authentication, session control, and mobility control.
  • the virtual private network control device 10 also provides a network function that combines user subscription service attribute information, slice identification information, session information, access line/area information, location information, etc. with network slice function configuration conditions, network configuration information, etc. Perform design control.
  • the virtual dedicated network control device 10 determines the hardware, resource amount, etc. for general-purpose devices such as server devices, accelerator devices, programmer switches, white box switches, etc. that deploy data transfer/processing logic based on the network design. do.
  • the virtual private network control device 10 has a communication line configuration redesign function based on the access line/area after the movement, location information, etc. when the terminal moves in conjunction with session information, and movement or redeployment of data transfer processing logic. make it happen.
  • the user database 20 stores communication service user IDs, contract service types, virtual private network identification information that provides services, communication session information, access lines, service area information, location information, etc. as data related to communication service users. do.
  • the virtual private network configuration profile management device 30 stores identification information of the virtual network accommodated for each communication service, network function information deployed within the virtual private network, communication quality conditions, applicable access lines, applicable area information, and information on the virtual private network. Stores autonomous operation policy information, etc.
  • the authentication/session control device 40 performs authentication of communication services with terminals on the network and control of communication sessions at the time of starting service usage.
  • the network configuration information management device 50 stores physical configuration information of server devices and transport devices, physical resources (CPU (Central Processing Unit) / memory / storage / FPGA (field-programmable gate array) / GPU (Graphics Processing Unit) in each device).
  • NIC Network Interface Card
  • Smart NIC Smart NIC, etc.
  • the transport device resource pool 60 is a group of devices that transfer data. Each transport device included in the transport device resource pool 60 is a device onto which software functions can be written.
  • the transport device resource pool 60 includes a transport device control management device 61, a data transfer/processing logic repository 62, a programmable switch 63, and a white box device 64.
  • the transport device control management device 61 manages the resources of the transport device resource pool, controls the allocation of data transfer and processing logic to the transport devices, and manages the status.
  • the data transfer/processing logic repository 62 manages software groups deployed in programmable areas on the server device/transport device.
  • the server device group 70 is a device group that performs processing such as a general-purpose server 73 and an accelerator 74. Each server device included in the server device group 70 is a device into which software functions can be written.
  • the server device group 70 includes a server device control management device 71, a data transfer/processing logic repository 72, a general-purpose server 73, and an accelerator 74.
  • the server device control management device 71 manages server resources included in the server device group 70, and controls data transfer and allocation of processing logic to the server devices and manages the status.
  • FIG. 4 is a diagram showing an example of the functional configuration of the virtual private network control device according to the embodiment of the present invention.
  • the virtual private network control device 10 includes a user data processing unit 11, a virtual private network profile processing unit 12, a communication control information processing unit 13, a physical network configuration processing unit 14, and a virtual private network design and configuration determination unit for specific communication. 15, a specific communication virtual dedicated network deployment base/resource amount determining unit 16, a communication quality/network state determination unit 17, a specific communication virtual dedicated network control instruction unit 18, a specific communication virtual dedicated network management/resource amount determination unit 16, A monitoring unit 19 is provided.
  • the user data processing unit 11 processes user data stored in the user database 20. Specifically, the user data processing unit 11 acquires the user profile included in the user data from the user database 20.
  • the virtual private network profile processing unit 12 acquires information indicating the attributes of the accommodation destination network stored in the virtual private network configuration profile management device 30. Specifically, the virtual private network profile processing unit 12 acquires the virtual private network configuration profile from the virtual private network type identification information.
  • the communication control information processing unit 13 acquires communication control information.
  • Communication control information is information for controlling communication with a terminal.
  • the communication control information processing unit 13 acquires session information from the authentication/session control device 40. Session information is an example of communication control information.
  • the physical network configuration processing unit 14 acquires data (information) that configures the physical network. Specifically, the physical network configuration processing unit 14 acquires physical configuration information from the network configuration information management device 50. Physical configuration information is data (information) indicating the configuration of a physical network.
  • the specific communication virtual private network design/configuration determining unit 15 determines the virtual private network design/configuration for specific communication for the user. Specifically, the specific communication virtual private network design/configuration determining unit 15 designs the configuration of physical device resources corresponding to the virtual private network configuration profile.
  • the specific communication virtual private network deployment base/resource amount determination unit 16 determines the base where the virtual private network is deployed and the required resource allocation amount.
  • the configuration of physical device resources, the necessary resource allocation, and the like are examples of requirements that the virtual dedicated network configuration profile should satisfy (virtual dedicated network configuration profile requirements).
  • the communication quality/network state determination unit 17 determines whether there is a physical device resource that satisfies the virtual dedicated network configuration profile requirements based on the communication quality and network state of the virtual dedicated network for each physical device resource.
  • the specific communication virtual private network design/configuration determining unit 15, the specific communication virtual private network deployment base/resource amount determining unit 16, and the communication quality/network status determining unit 17 work together to It functions as a decision unit that decides the configuration of a virtualized network for each user.
  • the specific communication virtual private network control instruction unit 18 instructs virtual private network control. Specifically, the specific communication virtual dedicated network control instruction unit 18 instructs the transfer of data transfer processing logic to the transport device control management device or server device control management device of the target base based on the design result.
  • the specific communication virtual dedicated network management/monitoring unit 19 monitors the virtual dedicated network for specific communication and acquires physical device resource usage information.
  • the physical device resource usage information is information indicating the usage status of the physical network.
  • FIG. 5 is a diagram showing an example of information stored in the user database according to the embodiment of the present invention.
  • the user database 20 includes information necessary for identifying the type of virtual private network necessary for providing communication services for each communication service user, specifying application destination access, areas such as regions, and positions, and identifying communication sessions to be accommodated in the virtual private network. Memorize information, etc.
  • the user database 20 includes user ID/terminal identification information 21, authentication information 22, access line identifier 23, service area identifier 24, location information 25, subscription service information 26, and virtual dedicated Network identification information 27, communication session information 28, and destination virtual dedicated network control device identification information 29 are stored.
  • the user ID/terminal identification information 21 is information for uniquely identifying a user as a user ID and identifying the terminal being used.
  • the authentication information 22 is information for authenticating users communicating on the network.
  • the access line identifier 23 is information for identifying the access source line.
  • the serving area identifier 24 is information for identifying the serving area that specifies the area to be accessed by the terminal.
  • the location information 25 is information for specifying the location of the terminal.
  • the subscription service information 26 is information indicating a service to which the user subscribes. The subscription service information 26 allows the virtual private network controller 10 to identify the service with which the terminal communicates.
  • the virtual private network identification information 27 is information for identifying a virtual private network that provides a communication path to the subscribed service.
  • Communication session information 28 is information for identifying and managing communications from terminals.
  • the accommodation destination virtual private network control device identification information 29 is information for identifying the accommodation virtual private network control device 10.
  • FIG. 6 is a diagram showing an example of information stored in the virtual private network configuration profile management device according to the embodiment of the present invention.
  • the virtual private network configuration profile management device 30 uses logical topology, data transfer processing logic configuration/sequence information, applicable area/access line type information, and quality conditions of the virtual private network as basic attribute values when configuring the virtual private network. , information indicating the type of hardware resource to be applied, resource design templates, etc. are stored.
  • the virtual private network configuration profile management device 30 stores virtual private network type identification information 31, logical topology information 32, data transfer/processing logic configuration/sequence information 33, and applicable area/access line type information. 34, virtual private network quality conditions 35, applicable hardware resource type information 36, and resource design template 37.
  • the virtual private network type identification information 31 is information for identifying the type of virtual private network to be designed and controlled.
  • the logical topology information 32 is information indicating a logical network configuration.
  • the data transfer/processing logic configuration/order information 33 is information indicating the configuration and application order of the data transfer/processing logic group included in the virtual private network.
  • the applicable area/access line type information 34 is information used to determine areas/access lines that can be connected to the virtual private network based on location, area, and line.
  • the virtual private network quality condition 35 is information indicating communication quality conditions related to services on the virtual private network.
  • the applicable hardware resource type information 36 is information indicating the type of hardware resource that is applicable in the configuration of the virtual private network.
  • the resource design template 37 is a template showing a typical resource deployment pattern, design, etc.
  • FIG. 7 is a diagram showing an example of information stored in the network configuration information management device according to the embodiment of the present invention.
  • the network configuration information management device 50 stores information indicating the physical topology, device arrangement, device type, physical resources, etc. of the transport device resource pool 60 and the server device group 70.
  • the network configuration information management device 50 includes a transport physical topology 51, a server device physical topology 52, transport device placement information 53, server device placement information 54, transport device type information 55, Server device type information 56, transport device physical resource information 57, and server device physical resource information 58 are stored.
  • the transport physical topology 51 is information indicating the physical connection configuration between transport devices and deployment bases.
  • the server device physical topology 52 is information indicating the physical connection configuration between the server device and the deployment base.
  • the transport device placement information 53 is information indicating the deployment base of each transport device included in the transport device resource pool 60.
  • the server device location information 54 is information indicating the deployment base of each server device included in the server device group 70.
  • the transport device type information 55 is information indicating the type of each transport device included in the transport device resource pool 60.
  • the server device type information 56 is information indicating the type of each server device included in the server device group 70.
  • the transport device physical resource information 57 is information indicating the type of resource included in each transport device included in the transport device resource pool 60.
  • the server device physical resource information 58 is information indicating the type of resource included in each server device included in the server device group 70.
  • FIG. 8 is a diagram illustrating an example of the configuration of a transport device resource pool according to an embodiment of the present invention.
  • the transport device resource pool 60 includes a transport device control management device 61, a data transfer/processing logic repository 62, a programmable switch 63, and a white box device 64.
  • the transport device control management device 61 includes a transport device control API function section 611, a transport device state management section 612, a transport device control management IF section 613, and a data transfer/processing logic control section 614. .
  • the transport device control API function unit 611 provides an API (Application Programming Interface) for controlling the transport device.
  • the transport device state management unit 612 manages the state of the transport device.
  • the transport device control management IF unit 613 provides an interface for controlling the transport device.
  • the data transfer/processing logic control unit 614 controls the data transfer/processing logic transferred to the transport device. Specifically, the data transfer/processing logic control unit 614 transfers the data transfer/processing logic to a transport device including the programmable switch 63, the white box device 64, etc., and activates the transferred data transfer/processing logic. After that, necessary control information is set for each session in order to set the content applied to each communication.
  • the data transfer/processing logic repository 62 stores data transfer/processing logic identification information 621 and data transfer/processing logic information 622.
  • the data transfer/processing logic identification information 621 is an identifier for identifying the data transfer/processing logic.
  • the data transfer/processing logic information 622 is information indicating data transfer/processing logic transferred to each transport device.
  • the programmable switch 63 and the white box device 64 are examples of transport devices, and may be other devices.
  • FIG. 9 is a diagram illustrating an example of the configuration of a server device group according to an embodiment of the present invention.
  • the server device group 70 includes a server device control management device 71, a data transfer/processing logic repository 72, a general-purpose server 73, and an accelerator 74.
  • the server device control management device 71 includes a server device control API function section 711, a server device state management section 712, a server device control management IF section 713, and a data transfer/processing logic control section 714.
  • the server device control API function unit 711 provides an API (Application Programming Interface) for controlling the server device.
  • the server device state management unit 712 manages the state of the server device.
  • the server device control management IF section 713 provides an interface for controlling the server device.
  • the data transfer/processing logic control unit 714 controls data transfer/processing logic transferred to the server device. Specifically, the data transfer/processing logic control unit 714 transfers the data transfer/processing logic to a server device including the general-purpose server 73, the accelerator 74, etc., and after the transferred data transfer/processing logic is activated, Set the necessary control information for each session in order to set the content applied to each communication.
  • the data transfer/processing logic repository 72 stores data transfer/processing logic identification information 721 and data transfer/processing logic information 722.
  • the data transfer/processing logic identification information 721 is an identifier for identifying the data transfer/processing logic.
  • the data transfer/processing logic information 722 is information indicating data transfer/processing logic to be transferred to each server device.
  • the general-purpose server 73 and the accelerator 74 are examples of server devices, and may be other server devices.
  • FIG. 10 is a flowchart showing an example of the flow of processing according to the embodiment of the present invention.
  • the virtual private network control device 10 receives a request from a terminal and registers a user with a communication service (step S101).
  • the terminal authenticates and connects to the communication network and starts communication (step S102). Subsequently, the virtual private network control device 10 acquires virtual private network information that accommodates the user from the user profile session information (step S103).
  • step S103 the user data processing unit 11 acquires the user profile included in the user data from the user database 20.
  • the communication control information processing unit 13 acquires session information from the authentication/session control device 40 .
  • the virtual private network control device 10 acquires virtual private network information that accommodates the user from the user profile session information.
  • step S104 determines whether connection to the virtual private network is permitted.
  • step S104 determines that connection to the virtual private network is not permitted.
  • step S104 When the virtual private network control device 10 determines that connection to the virtual private network is permitted (step S104: YES), the virtual private network profile processing unit 12 creates a virtual private network configuration profile from the virtual private network identification information. is acquired (step S105).
  • the virtual private network control device 10 determines whether a virtual private network can be constructed in the user access line/area (step S106). When the virtual private network control device 10 determines that the virtual private network cannot be constructed in the user access line/area (step S106: NO), the process ends.
  • step S106 determines that it is possible to construct a virtual private network in the user access line/area
  • step S107 the virtual private network control device 10 acquires physical configuration information and physical device resource usage information from the network configuration information management device 50.
  • step S107 the physical network configuration processing unit 14 acquires physical configuration information from the network configuration information management device 50. Further, the specific communication virtual dedicated network management/monitoring unit 19 monitors the virtual dedicated network for specific communication and acquires physical device resource usage information.
  • the virtual private network control device 10 designs the configuration and allocation amount of physical device resources corresponding to the virtual private network configuration profile (step S108). Specifically, in step S108, the specific communication virtual private network design/configuration determining unit 15 designs the configuration of physical device resources corresponding to the virtual private network configuration profile. Further, the specific communication virtual private network deployment base/resource amount determination unit 16 determines the base where the virtual private network is deployed and the required resource allocation amount.
  • the communication quality/network state determining unit 17 determines whether there is a physical device resource that satisfies the virtual dedicated network configuration profile requirements (step S109).
  • the communication quality/network state determination unit 17 determines that there is no physical device resource that satisfies the virtual dedicated network configuration profile requirements (step S109: NO)
  • the process ends.
  • the specific communication virtual private network control instruction unit 18 determines the target virtual private network configuration profile based on the design result.
  • the controller instructs the transport device control management device 61 or the server device control management device 71 at the base to transfer data and process logic (step S110).
  • the virtual private network control device 10 loads and starts the data transfer/processing logic (step S111).
  • the virtual private network control device 10 sets a transfer route between data transfer/processing logics (step S112).
  • the data transfer/processing logic control unit 614 of the transport device control management device 61 or the data transfer/processing logic control unit 714 of the server device control management device 71 controls the communication flow of the user for the activated data transfer/processing logic. Parameters used in the process are set (step S113).
  • the virtual private network control device 10 transfers the communication flow of the user to the activated virtual private network device (step S114).
  • FIG. 11 is a diagram for explaining an example in which the embodiment of the present invention is applied to a 5G network.
  • the 5G network authenticates the terminal, performs session control to start communication, and establishes a communication path as a QoS flow within the 5G network. Then, in the process of establishing a QoS flow by session control of the 5G network, the corresponding session control signal is transferred to the virtual private network control device 10 (1).
  • the virtual private network control device 10 acquires a user profile based on the session identifier included in the session control, and acquires information on the selection of the virtual private network of the corresponding user (2).
  • the virtual private network control device 10 extracts the type of virtual private network to be set based on the information on the selection of the virtual private network, and extracts the functional configuration of the virtual private network from the virtual private network configuration profile management device 30. Information indicating conditions is acquired (3).
  • the virtual private network control device 10 acquires physical network configuration information and current resource allocation information for the virtual private network from the network configuration information management device 50 (4). Next, the virtual private network control device 10 designs the data transfer/processing logic and application hardware necessary for the corresponding communication flow, and their configuration.
  • the virtual private network control device 10 transfers data transfer/processing logic data to and activates the target general-purpose server 73/accelerator 74/programmable switch 63/white box device 64 according to the design (6).
  • the virtual private network control device 10 sets parameters necessary to process the communication flow of the terminal in accordance with the profile conditions of the corresponding user via the transport device control management device 61 or the server device control management device 71. (7).
  • the virtual private network control device 10 is realized, for example, by the hardware configuration of a computer 500 shown in FIG. 12.
  • the user database 20, virtual dedicated network configuration profile management device 30, authentication/session control device 40, network configuration information management device 50, transport device control management device 61, server device control management device 71, etc. also have similar hardware configurations. It may be realized by
  • the computer 500 shown in FIG. 12 includes an input device 501, a display device 502, an external I/F 503, a communication I/F 504, a processor 505, and a memory device 506. Each of these pieces of hardware is communicably connected via a bus 507.
  • the input device 501 is, for example, a keyboard, a mouse, a touch panel, or the like.
  • the display device 502 is, for example, a display. Note that the computer 500 does not need to have at least one of the input device 501 and the display device 502.
  • the external I/F 503 is an interface with an external device such as a recording medium 503a.
  • a recording medium 503a examples include a CD (Compact Disc), a DVD (Digital Versatile Disk), an SD memory card (Secure Digital memory card), and a USB (Universal Serial Bus) memory card.
  • the communication I/F 504 is an interface for performing data communication with other devices, equipment, systems, etc.
  • the processor 505 is, for example, various arithmetic devices such as a CPU.
  • the memory device 506 is, for example, various storage devices such as an HDD, an SSD, a RAM (Random Access Memory), a ROM (Read Only Memory), and a flash memory.
  • the virtual private network control device 10 can implement the various processes described above by having the hardware configuration of the computer 500 shown in FIG. 12.
  • the hardware configuration of the computer 500 shown in FIG. 12 is an example, and the computer 500 may have another hardware configuration.
  • computer 500 may have multiple processors 505 and multiple memory devices 506.
  • the processing functions necessary for communication services are realized at the timing of starting and ending communication, and the hardware resources of the server device or the transport device are controlled by the user. Allocate data transfer/processing logic only for the necessary time while using the service. Thereby, it is possible to improve the utilization efficiency of hardware resources in the wireless communication network.
  • This specification describes at least a virtual private network control device, a wireless communication system, a virtual private network control method, and a program described in the following sections.
  • (Section 1) Based on data regarding users of communication services, information indicating attributes of a virtualized network for each user, information for controlling communication with the user's terminal, and information indicating the configuration of a physical network.
  • a determining unit that determines a configuration of a virtualized network for each user in response to a request from the terminal; Based on the determined configuration of the virtualized network for each user, the transport device or the logic for processing is transferred to the transport device that performs data transfer or the server device that performs processing.
  • a control instruction unit that instructs a device that controls the server device; Virtual private network controller.
  • the determining unit determines the base where the virtualized network is deployed for each user and the necessary resource allocation as profile requirements that the virtualized network should satisfy for each user, and determines the network state or communication quality. determining a configuration of a virtualized network for each user depending on whether or not there are resources of the transport device or the server device that meet the profile requirements based on the state; The virtual private network control device according to paragraph 1. (Section 3)
  • the data regarding the user of the communication service includes information for uniquely identifying the user as a user ID, identifying the terminal in use, information for authenticating the user communicating on the network, and identifying the access source line.
  • the information indicating the attributes of the virtualized network for each user includes information for identifying the type of virtual private network to be designed or controlled, information indicating the logical network configuration, data transfer and Information indicating the configuration and application order of the processing logic group, information used to determine areas or access lines that can be connected to the virtual private network by location, area, or line, communication quality related to services on the virtual private network information indicating conditions, information indicating types of hardware resources that are applicable in the configuration of the virtual private network, and templates indicating typical deployment patterns or designs of the resources;
  • the virtual private network control device according to paragraph 1.
  • a wireless communication system comprising a virtual private network control device and a device that controls a transport device that transfers data or a server device that performs processing
  • the virtual private network control device includes: Based on data regarding users of communication services, information indicating attributes of a virtualized network for each user, information for controlling communication with the user's terminal, and information indicating the configuration of a physical network.
  • a determining unit that determines a configuration of a virtualized network for each user in response to a request from the terminal; Controlling the transport device or the server device to transfer data or logic for processing to the transport device or the server device based on the determined configuration of the virtualized network for each user.
  • a control instruction section for instructing the device to A device that controls the transport device or the server device performs logic for the data transfer or processing in a virtualized manner for each session of the terminal, at the time of network connection of the terminal, or for each user.
  • the control information required for each session is transferred when controlling the network, and the content that is applied to each communication is set after the logic for transferring or processing the transferred data is activated.
  • a virtual private network control method executed by a computer the method comprising: Based on data regarding users of communication services, information indicating attributes of a virtualized network for each user, information for controlling communication with the user's terminal, and information indicating the configuration of a physical network.
  • Wireless communication network 10
  • Virtual private network control device 11
  • User data processing unit 12
  • Virtual private network profile processing unit 13
  • Communication control information processing unit 14
  • Physical network configuration processing unit 15
  • Virtual private network design/configuration determination unit for specific communication 16
  • For specific communication Virtual private network deployment base/resource amount determination unit 17
  • Communication quality/network status determination unit 18
  • Specific communication virtual private network control instruction unit 19
  • Specific communication virtual private network management/monitoring unit 20
  • User database 21 User ID/terminal identification information 22
  • Authentication information 23
  • Access line identifier 24
  • Area area identifier 25
  • Location information 26
  • Subscription service information 27
  • Virtual private network identification information 28
  • Communication session information 29
  • Host virtual private network control device identification information 30
  • Virtual private network configuration profile management device 31
  • Logical topology information 33
  • Data transfer/processing logic configuration/sequence information 34
  • Applicable area/access line type information 35
  • Virtual dedicated network quality conditions 36
  • Applicable hardware resource type information 37

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

通信サービスのユーザに関するデータと、前記ユーザごとに仮想化されたネットワークの属性を示す情報と、前記ユーザの端末との間の通信を制御するため情報と、物理ネットワークの構成を示す情報とに基づいて、前記端末からの要求に応じて前記ユーザごとに仮想化されたネットワークの構成を決定する決定部と、決定された前記ユーザごとに仮想化されたネットワークの構成に基づいて、データ転送を行うトランスポート装置または処理を行うサーバ装置へのデータ転送または処理のためのロジックの転送を、前記トランスポート装置または前記サーバ装置を制御する装置に指示する制御指示部と、を備える仮想専用ネットワーク制御装置である。

Description

仮想専用ネットワーク制御装置、通信システム、仮想専用ネットワーク制御方法、及びプログラム
　本発明は、仮想専用ネットワーク制御装置、通信システム、仮想専用ネットワーク制御方法、及びプログラムに関する。
　無線通信のリソース割当制御技術に関し、特に、ユーザの通信の発生に応じてハードウェアリソースをオンデマンドに割り当てるネットワークとセッションの制御技術が研究されている。例えば、５Ｇ無線ネットワークでは、サービスの要件に応じた仮想的なネットワーク（ネットワークスライス）技術が使用されている。
　ネットワークスライスは、無線アクセス・トランスポート・コアネットワークの３つの区間において、仮想化機能、仮想ネットワークごとに分割され、互いにつなぎ合わせられた複数の物理リソースから構成される。ネットワークスライスの管理および制御は、Ｍプレーンで実行される。ユーザ端末毎の通信の制御は、Ｃプレーンで実行される。また、Ｕプレーンでは、端末－サービス間の通信路における品質制御、課金、サービス毎の対象サーバへのルーティングが実行される。
　ところで、大容量、低遅延および低ジッタの実現、強力な暗号化処理など、通信の品質、機能等に対して、高性能化または高度化されたニーズが顕在化しつつある。これには、ソフトウェア、サーバ処理等を高性能に実現するために必要なハードウェアリソースを、ユーザの利用するサービスで必要な性能または機能に応じて柔軟に構成し割り当てる必要がある。従来のアーキテクチャでは、Ｍプレーンから事前にハードウェアリソースを仮想化して組み合わせ、その後Ｃプレーンで端末からの要求に応じて仮想化された機能において、必要な品質保証のための処理の優先順位の決定と、計算処理等を実施している（非特許文献１－非特許文献５等）。
3GPP TS28.531, "Management and orchestration; Provisioning;" GSMA NG116, Generic Network Slice Template Version 2.0, Oct. 2019 3GPP TS28.541, "5G Network Resource Model (NRM)" ETSI GR NFV-IFA 029, Report on the Enhancements of the NFV architecture towards "Cloud-native" and "PaaS" 3GPP TS23.501, "System architecture for the 5G System (5GS)"
　従来の技術では、高性能化・高度化が進展しネットワークスライスのバリエーションが増加すると、バリエーションの数だけネットワークのハードウェアリソースを占有して、大半のリソースの利用効率が低下するという問題がある。
　開示の技術は、通信ネットワークにおけるハードウェアリソースの利用効率を向上させることを目的とする。
　開示の技術は、通信サービスのユーザに関するデータと、前記ユーザごとに仮想化されたネットワークの属性を示す情報と、前記ユーザの端末との間の通信を制御するため情報と、物理ネットワークの構成を示す情報とに基づいて、前記端末からの要求に応じて前記ユーザごとに仮想化されたネットワークの構成を決定する決定部と、決定された前記ユーザごとに仮想化されたネットワークの構成に基づいて、データ転送を行うトランスポート装置または処理を行うサーバ装置へのデータ転送または処理のためのロジックの転送を、前記トランスポート装置または前記サーバ装置を制御する装置に指示する制御指示部と、を備える仮想専用ネットワーク制御装置である。
　通信ネットワークにおけるハードウェアリソースの利用効率を向上させることができる。
従来の無線通信ネットワークの構成について説明するための図である。 従来の無線通信ネットワークにおける処理の流れについて説明するための図である。 本発明の実施の形態に係る無線通信ネットワークの構成を示す図である。 本発明の実施の形態に係る仮想専用ネットワーク制御装置の機能構成の一例を示す図である。 本発明の実施の形態に係るユーザデータベースに格納される情報の一例を示す図である。 本発明の実施の形態に係る仮想専用ネットワーク構成プロファイル管理装置に格納される情報の一例を示す図である。 本発明の実施の形態に係るネットワーク構成情報管理装置に格納される情報の一例を示す図である。 本発明の実施の形態に係るトランスポート装置リソースプールの構成の一例を示す図である。 本発明の実施の形態に係るサーバ装置群の構成の一例を示す図である。 本発明の実施の形態に係る処理の流れの一例を示すフローチャートである。 本発明の実施の形態を５Ｇネットワークに適用した実施例について説明するための図である。 コンピュータのハードウェア構成の一例を示す図である。
　以下、図面を参照して本発明の実施の形態（本実施の形態）を説明する。以下で説明する実施の形態は一例に過ぎず、本発明が適用される実施の形態は、以下の実施の形態に限られるわけではない。
　＜従来の技術＞
　まず、従来の技術について説明する。
　図１は、従来の無線通信ネットワークの構成について説明するための図である。５Ｇ無線ネットワークにおけるネットワークスライスは、無線アクセス・トランスポート・コアネットワークの３つの区間において、仮想化機能、仮想ネットワークごとに分割され、互いにつなぎ合わせられた複数の物理リソースから構成される。
　ネットワークスライスの管理および制御は、Ｍプレーンで実行される。ユーザ端末毎の通信の制御は、Ｃプレーンで実行される。また、Ｕプレーンでは、端末－サービス間の通信路における品質制御、課金、サービス毎の対象サーバへのルーティングが実行される。
　例えば、非特許文献１には、ネットワークオペレータによるネットワークスライスの管理・制御のための規定として、ＮＳＭＳ（Network Slice Management Service）／ＮＳＳＭＳ（Network Slice Subnet Management Service）などのＭプレーンの機能が開示されている。
　さらに、非特許文献２および非特許文献３には、ネットワークスライスの管理または制御の単位として用いられる、ＮＳＩ（Network Slice Instance）／ＮＳＳＩ（Network Slice Subnet Instance）と呼ばれるインスタンスとスライスプロファイル（SliceProfile）の情報について開示されている。
　また、非特許文献４には、ネットワーク仮想化基盤、トランスポート基盤等のハードウェアリソースをオーケストレータ、コントローラ等から制御および設定することによって構成された、仮想化ネットワーク機能(ＶＮＦ：Virtual Network Function)および仮想ネットワークを、ネットワークスライスとしてインスタンスと紐づけて管理することについて開示されている。
　図２は、従来の無線通信ネットワークにおける処理の流れについて説明するための図である。Ｃプレーンの機能としては、ＣＵ（Centralized Unit）、５ＧコアネットワークにおけるＡＭＦ（Access and Mobility Management Function）、ＮＳＳＦ（Network Slice Selection Function）、ＳＭＦ（Session Management Function）等において端末のネットワークスライスへの接続・振分、ネットワークスライス上での通信開始・終了のタイミングでの認証、ＱｏＳフローと呼ばれる通信路の制御等が実行される。
　具体的には、ＡＭＦにおいて端末からの登録要求処理と連動して、ＮＳＳＦにおいてユーザプロファイルのサービス条件から該当するネットワークスライスへ当該端末を収容する。次に、各サービスとの通信には、ネットワークスライス毎に配置されるＳＭＦにより端末・サービス毎にセッションが管理され、端末毎のＱｏＳフロー毎に品質制御・接続経路の制御情報が交換される。
　また、Ｕプレーンの機能としては、ＣＵ－ＵＰ（Centralized Unit - User Plane）、ＵＰＦ（User plane function）等においてサービス毎に必要な帯域保証などの品質の制御が実行される。
　＜従来の問題点＞
　低遅延および低ジッタの実現、強力な暗号化処理など、通信の品質、機能等に対して、高性能化または高度化されたニーズが顕在化しつつある。これには、ソフトウェア、サーバ処理等を高性能に実現するために必要なハードウェアリソースを、ユーザの利用するサービスで必要な性能または機能に応じて柔軟に構成し割り当てる必要がある。
　従来のアーキテクチャでは、Ｍプレーンから事前にハードウェアリソースを仮想化して組み合わせ、その後Ｃプレーンで端末からの要求に応じて仮想化された機能において、必要な品質保証、計算処理等を実施している。
　従来の技術では、高性能化・高度化が進展しネットワークスライスのバリエーションが増加すると、バリエーションの数だけネットワークのハードウェアリソースを占有して、大半のリソースの利用効率が低下するという問題がある。
　＜本実施の形態の概要＞
　本実施の形態では、上述した従来の問題点を解決するため、ユーザの通信の発生に応じてハードウェアリソースをオンデマンドに割り当てるネットワークとセッションの制御を実現させる。これによって、無線通信ネットワークにおけるハードウェアリソースの利用効率を向上させることができる。
　＜本実施の形態の全体構成＞
　図３は、本発明の実施の形態に係る無線通信ネットワークの構成を示す図である。無線通信ネットワーク１は、仮想専用ネットワーク制御装置１０と、ユーザデータベース２０と、仮想専用ネットワーク構成プロファイル管理装置３０と、認証・セッション制御装置４０と、ネットワーク構成情報管理装置５０と、トランスポート装置リソースプール６０と、サーバ装置群７０と、を備える。
　仮想専用ネットワーク制御装置１０は、ユーザデータベース２０、仮想専用ネットワーク構成プロファイル管理装置３０、認証・セッション制御装置４０、ネットワーク構成情報管理装置５０、トランスポート装置リソースプール６０およびサーバ装置群７０と、それぞれ通信可能に接続されている。それぞれの通信方法は無線でも有線でもよい。
　仮想専用ネットワーク制御装置１０は、端末の認証、セッション制御、移動制御などのＣプレーン制御(セッション制御)と連動し特定の通信機能の設計制御を行う。また、仮想専用ネットワーク制御装置１０は、ユーザの加入サービス属性情報、スライス識別情報、セッション情報、アクセス回線／エリア情報、位置情報等とネットワークスライス機能構成条件、ネットワーク構成情報等を組み合わせたネットワーク機能の設計制御を行う。
　また、仮想専用ネットワーク制御装置１０は、ネットワーク設計に基づくデータ転送・処理ロジックを配備するサーバ装置・アクセラレータ装置、プログラマスイッチ、ホワイトボックススイッチ等の汎用装置を対象とするハードウェア、リソース量等を決定する。さらに、仮想専用ネットワーク制御装置１０は、セッション情報と連動した端末移動時の移動後のアクセス回線／エリア、位置情報等に基づく通信回線の構成再設計機能、データ転送処理ロジックの移動または再配備を実現させる。
　ユーザデータベース２０は、通信サービスの利用者に関するデータとして、通信サービスユーザＩＤ、契約サービス種別、サービスを提供する仮想専用ネットワーク識別情報、通信セッション情報、アクセス回線、在圏エリア情報、位置情報などを記憶する。
　仮想専用ネットワーク構成プロファイル管理装置３０は、通信サービス毎に収容する仮想ネットワークの識別情報、仮想専用ネットワーク内に配備するネットワーク機能情報、通信品質条件、適用対象アクセス回線、適用エリア情報、仮想専用ネットワークの自律運用ポリシ情報等を記憶する。
　認証・セッション制御装置４０は、ネットワーク上での端末との通信サービスの認証・サービス利用開始時の通信セッションの制御を行う。
　ネットワーク構成情報管理装置５０は、サーバ装置・トランスポート装置の物理構成情報、各装置内の物理リソース（ＣＰＵ（Central Processing Unit）／メモリ／ストレージ／ＦＰＧＡ（field-programmable gate array）／ＧＰＵ（Graphics Processing Unit）／ＮＩＣ（Network Interface Card）／ＳｍａｒｔＮＩＣ等）情報、各物理装置間の物理配線接続構成情報、および論理的なネットワーク機能の物理装置が有するリソースの使用状況を管理する。
　トランスポート装置リソースプール６０は、データ転送を行う装置群である。トランスポート装置リソースプール６０に含まれる各トランスポート装置は、ソフトウェア機能を書き込み可能な装置である。
　トランスポート装置リソースプール６０は、トランスポート装置制御管理装置６１と、データ転送・処理ロジックリポジトリ６２と、プログラマブルスイッチ６３と、ホワイトボックス装置６４と、を備える。トランスポート装置制御管理装置６１は、トランスポート装置リソースプールのリソースを管理し、トランスポート装置へのデータ転送・処理ロジックの割当の制御・状態の管理を行う。データ転送・処理ロジックリポジトリ６２は、サーバ装置・トランスポート装置上のプログラマブル領域に配備するソフトウェア群を管理する。
　サーバ装置群７０は、汎用サーバ７３、アクセラレータ７４などの処理を行う装置群である。サーバ装置群７０に含まれる各サーバ装置は、ソフトウェア機能を書き込み可能な装置である。サーバ装置群７０は、サーバ装置制御管理装置７１と、データ転送・処理ロジックリポジトリ７２と、汎用サーバ７３と、アクセラレータ７４と、を備える。
　サーバ装置制御管理装置７１は、サーバ装置群７０が備えるサーバリソースを管理し、サーバ装置へのデータ転送・処理ロジックの割当の制御・状態の管理を行う。
　＜本実施の形態に係る仮想専用ネットワーク制御装置の機能構成＞
　図４は、本発明の実施の形態に係る仮想専用ネットワーク制御装置の機能構成の一例を示す図である。仮想専用ネットワーク制御装置１０は、ユーザデータ処理部１１と、仮想専用ネットワークプロファイル処理部１２と、通信制御情報処理部１３と、物理ネットワーク構成処理部１４と、特定通信用仮想専用ネットワーク設計・構成決定部１５と、特定通信用仮想専用ネットワーク配備拠点・リソース量決定部１６と、通信品質・ネットワーク状態判定部１７と、特定通信用仮想専用ネットワーク制御指示部１８と、特定通信用仮想専用ネットワーク管理・監視部１９と、を備える。
　ユーザデータ処理部１１は、ユーザデータベース２０に格納されるユーザデータを処理する。具体的には、ユーザデータ処理部１１は、ユーザデータに含まれるユーザプロファイルをユーザデータベース２０から取得する。
　仮想専用ネットワークプロファイル処理部１２は、仮想専用ネットワーク構成プロファイル管理装置３０が記憶する収容先のネットワークの属性を示す情報を取得する。具体的には、仮想専用ネットワークプロファイル処理部１２は、仮想専用ネットワーク種別識別情報から仮想専用ネットワーク構成プロファイルを取得する。
　通信制御情報処理部１３は、通信制御情報を取得する。通信制御情報は、端末との間の通信を制御するための情報である。具体的には、通信制御情報処理部１３は、認証・セッション制御装置４０からセッション情報を取得する。セッション情報は、通信制御情報の一例である。
　物理ネットワーク構成処理部１４は、物理ネットワークを構成するデータ（情報）を取得する。具体的には、物理ネットワーク構成処理部１４は、ネットワーク構成情報管理装置５０から物理構成情報を取得する。物理構成情報は、物理ネットワークの構成を示すデータ（情報）である。
　特定通信用仮想専用ネットワーク設計・構成決定部１５は、当該ユーザ向けの特定通信のための仮想専用ネットワーク設計・構成を決定する。具体的には、特定通信用仮想専用ネットワーク設計・構成決定部１５は、仮想専用ネットワーク構成プロファイルに対応した物理装置リソースの構成を設計する。
　特定通信用仮想専用ネットワーク配備拠点・リソース量決定部１６は、仮想専用ネットワークを配備する拠点および必要なリソースの割当量を決定する。物理装置リソースの構成および必要なリソースの割当量等は、仮想専用ネットワーク構成プロファイルが満たすべき要件（仮想専用ネットワーク構成プロファイル要件）の一例である。
　通信品質・ネットワーク状態判定部１７は、物理装置リソースごとの仮想専用ネットワークの通信品質とネットワーク状態等に基づいて、仮想専用ネットワーク構成プロファイル要件を満たす物理装置リソースがあるか否かを判定する。
　特定通信用仮想専用ネットワーク設計・構成決定部１５、特定通信用仮想専用ネットワーク配備拠点・リソース量決定部１６および通信品質・ネットワーク状態判定部１７は、協働して、端末からの要求に応じてユーザごとに仮想化されたネットワークの構成を決定する決定部として機能する。
　特定通信用仮想専用ネットワーク制御指示部１８は、仮想専用ネットワーク制御を指示する。具体的には、特定通信用仮想専用ネットワーク制御指示部１８は、設計結果に基づき対象となる拠点のトランスポート装置制御管理装置またはサーバ装置制御管理装置へ、データ転送処理ロジックの転送を指示する。
　特定通信用仮想専用ネットワーク管理・監視部１９は、特定通信用の仮想専用ネットワークを監視して、物理装置リソース利用情報を取得する。物理装置リソース利用情報は、物理ネットワークの利用状況を示す情報である。
　＜本実施の形態に係る情報＞
　次に、本実施の形態に係る情報について説明する。
　図５は、本発明の実施の形態に係るユーザデータベースに格納される情報の一例を示す図である。
　ユーザデータベース２０は、通信サービスユーザごとに通信サービスの提供に必要な仮想専用ネットワーク種別の識別、適用先アクセス、地域等のエリア、位置の特定、仮想専用ネットワークに収容する通信セッションの識別に必要な情報等を記憶する。
　具体的には、ユーザデータベース２０は、ユーザＩＤ／端末識別情報２１と、認証情報２２と、アクセス回線識別子２３と、在圏エリア識別子２４と、位置情報２５と、加入サービス情報２６と、仮想専用ネットワーク識別情報２７と、通信セッション情報２８と、収容先仮想専用ネットワーク制御装置識別情報２９と、を記憶する。
　ユーザＩＤ／端末識別情報２１は、ユーザＩＤとしてユーザを一意に識別し、利用中の端末を識別するための情報である。認証情報２２は、ネットワークにおいて通信するユーザの認証を行うための情報である。アクセス回線識別子２３は、アクセス元の回線を識別するための情報である。
　在圏エリア識別子２４は、端末がアクセスする地域を特定する在圏エリアを識別するための情報である。位置情報２５は、端末の位置を特定するための情報である。加入サービス情報２６は、ユーザが加入するサービスを示す情報である。加入サービス情報２６によって、仮想専用ネットワーク制御装置１０は、端末の通信先のサービスを特定することができる。
　仮想専用ネットワーク識別情報２７は、加入サービスへの通信路を提供する仮想専用ネットワークを識別するための情報である。通信セッション情報２８は、端末からの通信を識別・管理するための情報である。収容先仮想専用ネットワーク制御装置識別情報２９は、収容先の仮想専用ネットワーク制御装置１０を識別するための情報である。
　図６は、本発明の実施の形態に係る仮想専用ネットワーク構成プロファイル管理装置に格納される情報の一例を示す図である。仮想専用ネットワーク構成プロファイル管理装置３０は、仮想専用ネットワークの構成時に基本とする属性値として、論理トポロジ、データ転送処理ロジック構成・順序情報、適用可能エリア／アクセス回線種別情報、仮想専用ネットワークの品質条件、適用されるハードウェアリソースの種別を示す情報、リソース設計テンプレートなどを記憶する。
　具体的には、仮想専用ネットワーク構成プロファイル管理装置３０は、仮想専用ネットワーク種別識別情報３１と、論理トポロジ情報３２と、データ転送・処理ロジック構成・順序情報３３と、適用可能エリア／アクセス回線種別情報３４と、仮想専用ネットワーク品質条件３５と、適用ハードウェアリソース種別情報３６と、リソース設計テンプレート３７と、を記憶する。
　仮想専用ネットワーク種別識別情報３１は、設計・制御する仮想専用ネットワークの種類を識別するための情報である。論理トポロジ情報３２は、論理的なネットワーク構成を示す情報である。データ転送・処理ロジック構成・順序情報３３は、仮想専用ネットワークに含まれるデータ転送・処理ロジック群の構成および適用順序を示す情報である。
　適用可能エリア／アクセス回線種別情報３４は、場所・エリア・回線による仮想専用ネットワークへの接続が可能なエリア／アクセス回線の判断に用いられる情報である。仮想専用ネットワーク品質条件３５は、仮想専用ネットワーク上でのサービスに係る通信品質の条件を示す情報である。
　適用ハードウェアリソース種別情報３６は、仮想専用ネットワークの構成において適用可能とするハードウェアリソースの種別を示す情報である。リソース設計テンプレート３７は、リソースの典型的な配備パターン、設計等を示すテンプレートである。
　図７は、本発明の実施の形態に係るネットワーク構成情報管理装置に格納される情報の一例を示す図である。ネットワーク構成情報管理装置５０は、トランスポート装置リソースプール６０およびサーバ装置群７０の物理トポロジ、装置配置、装置種別、物理リソース等を示す情報を記憶する。
　具体的には、ネットワーク構成情報管理装置５０は、トランスポート物理トポロジ５１と、サーバ装置物理トポロジ５２と、トランスポート装置配置情報５３と、サーバ装置配置情報５４と、トランスポート装置種別情報５５と、サーバ装置種別情報５６と、トランスポート装置物理リソース情報５７と、サーバ装置物理リソース情報５８と、を記憶する。
　トランスポート物理トポロジ５１は、トランスポート装置・配備拠点間の物理的な接続構成を示す情報である。サーバ装置物理トポロジ５２は、サーバ装置・配備拠点間の物理的な接続構成を示す情報である。
　トランスポート装置配置情報５３は、トランスポート装置リソースプール６０に含まれる各トランスポート装置の配備拠点を示す情報である。サーバ装置配置情報５４は、サーバ装置群７０に含まれる各サーバ装置の配備拠点を示す情報である。
　トランスポート装置種別情報５５は、トランスポート装置リソースプール６０に含まれる各トランスポート装置の種別を示す情報である。サーバ装置種別情報５６は、サーバ装置群７０に含まれる各サーバ装置の種別を示す情報である。
　トランスポート装置物理リソース情報５７は、トランスポート装置リソースプール６０に含まれる各トランスポート装置に含まれるリソースの種別を示す情報である。サーバ装置物理リソース情報５８は、サーバ装置群７０に含まれる各サーバ装置に含まれるリソースの種別を示す情報である。
　＜本実施の形態に係る仮想専用ネットワーク装置＞
　次に、本実施の形態に係る仮想専用ネットワーク装置について説明する。
　図８は、本発明の実施の形態に係るトランスポート装置リソースプールの構成の一例を示す図である。トランスポート装置リソースプール６０は、トランスポート装置制御管理装置６１と、データ転送・処理ロジックリポジトリ６２と、プログラマブルスイッチ６３と、ホワイトボックス装置６４と、を備える。
　トランスポート装置制御管理装置６１は、トランスポート装置制御ＡＰＩ機能部６１１と、トランスポート装置状態管理部６１２と、トランスポート装置制御管理ＩＦ部６１３と、データ転送・処理ロジック制御部６１４と、を備える。
　トランスポート装置制御ＡＰＩ機能部６１１は、トランスポート装置を制御するためのＡＰＩ（Application Programming Interface）を提供する。トランスポート装置状態管理部６１２は、トランスポート装置の状態を管理する。トランスポート装置制御管理ＩＦ部６１３は、トランスポート装置を制御するためのインタフェースを提供する。
　データ転送・処理ロジック制御部６１４は、トランスポート装置に転送されたデータ転送・処理ロジックを制御する。具体的には、データ転送・処理ロジック制御部６１４は、プログラマブルスイッチ６３、ホワイトボックス装置６４等を含むトランスポート装置にデータ転送・処理ロジックを転送し、転送されたデータ転送・処理ロジックが起動された後に、個々の通信に対して適用される内容を設定するため、セッションごとに必要な制御情報を設定する。
　データ転送・処理ロジックリポジトリ６２は、データ転送・処理ロジック識別情報６２１と、データ転送・処理ロジック情報６２２と、を記憶する。
　データ転送・処理ロジック識別情報６２１は、データ転送・処理ロジックを識別するための識別子である。データ転送・処理ロジック情報６２２は、各トランスポート装置に転送されるデータ転送・処理ロジックを示す情報である。
　プログラマブルスイッチ６３およびホワイトボックス装置６４は、トランスポート装置の一例であって、他でもよい。
　図９は、本発明の実施の形態に係るサーバ装置群の構成の一例を示す図である。サーバ装置群７０は、サーバ装置制御管理装置７１と、データ転送・処理ロジックリポジトリ７２と、汎用サーバ７３と、アクセラレータ７４と、を備える。
　サーバ装置制御管理装置７１は、サーバ装置制御ＡＰＩ機能部７１１と、サーバ装置状態管理部７１２と、サーバ装置制御管理ＩＦ部７１３と、データ転送・処理ロジック制御部７１４と、を備える。
　サーバ装置制御ＡＰＩ機能部７１１は、サーバ装置を制御するためのＡＰＩ（Application Programming Interface）を提供する。サーバ装置状態管理部７１２は、サーバ装置の状態を管理する。サーバ装置制御管理ＩＦ部７１３は、サーバ装置を制御するためのインタフェースを提供する。
　データ転送・処理ロジック制御部７１４は、サーバ装置に転送されたデータ転送・処理ロジックを制御する。具体的には、データ転送・処理ロジック制御部７１４は、汎用サーバ７３、アクセラレータ７４等を含むサーバ装置にデータ転送・処理ロジックを転送し、転送されたデータ転送・処理ロジックが起動された後に、個々の通信に対して適用される内容を設定するため、セッションごとに必要な制御情報を設定する。
　データ転送・処理ロジックリポジトリ７２は、データ転送・処理ロジック識別情報７２１と、データ転送・処理ロジック情報７２２と、を記憶する。
　データ転送・処理ロジック識別情報７２１は、データ転送・処理ロジックを識別するための識別子である。データ転送・処理ロジック情報７２２は、各サーバ装置に転送されるデータ転送・処理ロジックを示す情報である。
　汎用サーバ７３およびアクセラレータ７４は、サーバ装置の一例であって、他でもよい。
　＜本実施の形態に係る動作＞
　図１０は、本発明の実施の形態に係る処理の流れの一例を示すフローチャートである。仮想専用ネットワーク制御装置１０は、端末からの要求を受けて、ユーザを通信サービスに登録する（ステップＳ１０１）。
　端末は、通信ネットワークへ認証・接続し通信を開始する（ステップＳ１０２）。続いて、仮想専用ネットワーク制御装置１０は、ユーザプロファイル・セッション情報から当該ユーザの収容先となる仮想専用ネットワーク情報を取得する（ステップＳ１０３）。
　ステップＳ１０３において、具体的には、ユーザデータ処理部１１は、ユーザデータに含まれるユーザプロファイルをユーザデータベース２０から取得する。通信制御情報処理部１３は、認証・セッション制御装置４０からセッション情報を取得する。これによって、仮想専用ネットワーク制御装置１０は、ユーザプロファイル・セッション情報から当該ユーザの収容先となる仮想専用ネットワーク情報を取得する。
　次に、仮想専用ネットワーク制御装置１０は、当該仮想専用ネットワークへの接続が許可されているか否かを判定する（ステップＳ１０４）。仮想専用ネットワーク制御装置１０は、当該仮想専用ネットワークへの接続が許可されていないと判定すると（ステップＳ１０４：ＮＯ）、処理を終了する。
　仮想専用ネットワーク制御装置１０が、当該仮想専用ネットワークへの接続が許可されていると判定すると（ステップＳ１０４：ＹＥＳ）、仮想専用ネットワークプロファイル処理部１２は、仮想専用ネットワーク識別情報から仮想専用ネットワーク構成プロファイルを取得する（ステップＳ１０５）。
　続いて、仮想専用ネットワーク制御装置１０は、ユーザアクセス回線／エリアで仮想専用ネットワーク構築が可能か否かを判定する（ステップＳ１０６）。仮想専用ネットワーク制御装置１０は、ユーザアクセス回線／エリアで仮想専用ネットワーク構築ができないと判定すると（ステップＳ１０６：ＮＯ）、処理を終了する。
　仮想専用ネットワーク制御装置１０は、ユーザアクセス回線／エリアで仮想専用ネットワーク構築が可能であると判定すると（ステップＳ１０６：ＹＥＳ）、ネットワーク構成情報管理装置５０から物理構成情報および物理装置リソース利用情報を取得する（ステップＳ１０７）。
　具体的には、ステップＳ１０７において、物理ネットワーク構成処理部１４は、ネットワーク構成情報管理装置５０から物理構成情報を取得する。また、特定通信用仮想専用ネットワーク管理・監視部１９は、特定通信用の仮想専用ネットワークを監視して、物理装置リソース利用情報を取得する。
　次に、仮想専用ネットワーク制御装置１０は、仮想専用ネットワーク構成プロファイルに対応した物理装置リソースの構成・割当量を設計する（ステップＳ１０８）。具体的には、ステップＳ１０８において、特定通信用仮想専用ネットワーク設計・構成決定部１５は、仮想専用ネットワーク構成プロファイルに対応した物理装置リソースの構成を設計する。また、特定通信用仮想専用ネットワーク配備拠点・リソース量決定部１６は、仮想専用ネットワークを配備する拠点および必要なリソースの割当量を決定する。
　続いて、通信品質・ネットワーク状態判定部１７は、仮想専用ネットワーク構成プロファイル要件を満たす物理装置リソースがあるか否かを判定する（ステップＳ１０９）。通信品質・ネットワーク状態判定部１７は、仮想専用ネットワーク構成プロファイル要件を満たす物理装置リソースがないと判定すると（ステップＳ１０９：ＮＯ）、処理を終了する。
　通信品質・ネットワーク状態判定部１７が、仮想専用ネットワーク構成プロファイル要件を満たす物理装置リソースがあると判定すると（ステップＳ１０９：ＹＥＳ）、特定通信用仮想専用ネットワーク制御指示部１８は、設計結果に基づき対象となる拠点のトランスポート装置制御管理装置６１またはサーバ装置制御管理装置７１へデータ転送・処理ロジックの転送を指示する（ステップＳ１１０）。
　続いて、仮想専用ネットワーク制御装置１０は、トランスポート装置制御管理装置６１またはサーバ装置制御管理装置７１は、データ転送・処理ロジックをロードし起動する（ステップＳ１１１）。仮想専用ネットワーク制御装置１０は、データ転送・処理ロジック間の転送経路を設定する（ステップＳ１１２）。
　トランスポート装置制御管理装置６１のデータ転送・処理ロジック制御部６１４またはサーバ装置制御管理装置７１のデータ転送・処理ロジック制御部７１４は、起動したデータ転送・処理ロジックに対して当該ユーザの通信フローの処理で用いるパラメータを設定する（ステップＳ１１３）。仮想専用ネットワーク制御装置１０は、当該ユーザの通信フローを起動した仮想専用ネットワーク装置へ転送する（ステップＳ１１４）。
　＜本実施の形態の実施例＞
　図１１は、本発明の実施の形態を５Ｇネットワークに適用した実施例について説明するための図である。５Ｇネットワークは、端末を認証し、通信を開始するためセッション制御を行って、５Ｇネットワーク内にＱｏＳフローとして通信路を確立する。そして、５Ｇネットワークのセッション制御によるＱｏＳフロー確立過程において、仮想専用ネットワーク制御装置１０に該当のセッション制御信号を転送する(１）。
　続いて、仮想専用ネットワーク制御装置１０は、セッション制御に含まれるセッション識別子によりユーザプロファイルを取得し、該当ユーザの仮想専用ネットワークを選択した情報を取得する(２)。
　そして、仮想専用ネットワーク制御装置１０は、仮想専用ネットワークを選択した情報に基づいて、設定対象とする仮想専用ネットワークの種別を抽出し、仮想専用ネットワーク構成プロファイル管理装置３０から仮想専用ネットワークの機能構成の条件を示す情報を取得する（３）。
　仮想専用ネットワーク制御装置１０は、ネットワーク構成情報管理装置５０から物理ネットワーク構成情報・現在の仮想専用ネットワークへのリソース割当情報を取得する（４）。続いて、仮想専用ネットワーク制御装置１０は、該当の通信フローに必要となるデータ転送・処理ロジックと適用先ハードウェア、およびそれらの構成を設計する。
　仮想専用ネットワーク制御装置１０は、設計に従い対象となる汎用サーバ７３／アクセラレータ７４／プログラマブルスイッチ６３／ホワイトボックス装置６４に対して、データ転送・処理ロジックデータを転送し起動する（６）。仮想専用ネットワーク制御装置１０は、トランスポート装置制御管理装置６１またはサーバ装置制御管理装置７１を介して、該当のユーザのプロファイル条件に沿って端末の通信フローを処理するために必要なパラメータ設定を行う（７）。
　このようにして、５ＧネットワークのＵＰＦと、データ転送・処理ロジックに従った処理を実行している仮想専用ネットワーク装置（トランスポート装置またはサーバ装置）との間でデータ転送処理が実行され、サービスへの通信フローが確立する。
　＜ハードウェア構成＞
　最後に、本実施形態に係る仮想専用ネットワーク制御装置１０のハードウェア構成について説明する。本実施形態に係る仮想専用ネットワーク制御装置１０は、例えば、図１２に示すコンピュータ５００のハードウェア構成により実現される。なお、ユーザデータベース２０、仮想専用ネットワーク構成プロファイル管理装置３０、認証・セッション制御装置４０、ネットワーク構成情報管理装置５０、トランスポート装置制御管理装置６１、サーバ装置制御管理装置７１等も同様のハードウェア構成で実現されていてもよい。
　図１２に示すコンピュータ５００は、入力装置５０１と、表示装置５０２と、外部Ｉ／Ｆ５０３と、通信Ｉ／Ｆ５０４と、プロセッサ５０５と、メモリ装置５０６とを有する。これらの各ハードウェアは、それぞれがバス５０７により通信可能に接続される。
　入力装置５０１は、例えば、キーボードやマウス、タッチパネル等である。表示装置５０２は、例えば、ディスプレイ等である。なお、コンピュータ５００は、入力装置５０１及び表示装置５０２のうちの少なくとも一方を有していなくてもよい。
　外部Ｉ／Ｆ５０３は、記録媒体５０３ａ等の外部装置とのインタフェースである。なお、記録媒体５０３ａとしては、例えば、ＣＤ（Compact Disc）、ＤＶＤ（Digital Versatile Disk）、ＳＤメモリカード（Secure Digital memory card）、ＵＳＢ（Universal Serial Bus）メモリカード等が挙げられる。
　通信Ｉ／Ｆ５０４は、他の装置や機器、システム等との間でデータ通信を行うためのインタフェースである。プロセッサ５０５は、例えば、ＣＰＵ等の各種演算装置である。メモリ装置５０６は、例えば、ＨＤＤやＳＳＤ、ＲＡＭ（Random Access Memory）、ＲＯＭ（Read Only Memory）、フラッシュメモリ等の各種記憶装置である。
　本実施形態に係る仮想専用ネットワーク制御装置１０は、図１２に示すコンピュータ５００のハードウェア構成を有することにより、上述した各種処理を実現することができる。なお、図１２に示すコンピュータ５００のハードウェア構成は一例であって、コンピュータ５００は、他のハードウェア構成を有していてもよい。例えば、コンピュータ５００は、複数のプロセッサ５０５を有していてもよいし、複数のメモリ装置５０６を有していてもよい。
　本実施の形態に係る仮想専用ネットワーク制御装置１０によれば、通信の開始・終了のタイミングで通信サービスに必要な処理機能を実現させ、サーバ装置またはトランスポート装置のハードウェアリソースに対し、ユーザのサービス利用中の必要な時間だけデータ転送・処理ロジックを割り当てる。これによって、無線通信ネットワークにおけるハードウェアリソースの利用効率を向上させることができる。
　（実施の形態のまとめ）
　本明細書には、少なくとも下記の各項に記載した仮想専用ネットワーク制御装置、無線通信システム、仮想専用ネットワーク制御方法、及びプログラムが記載されている。
（第１項）
　通信サービスのユーザに関するデータと、前記ユーザごとに仮想化されたネットワークの属性を示す情報と、前記ユーザの端末との間の通信を制御するため情報と、物理ネットワークの構成を示す情報とに基づいて、前記端末からの要求に応じて前記ユーザごとに仮想化されたネットワークの構成を決定する決定部と、
　決定された前記ユーザごとに仮想化されたネットワークの構成に基づいて、データ転送を行うトランスポート装置または処理を行うサーバ装置へのデータ転送または処理のためのロジックの転送を、前記トランスポート装置または前記サーバ装置を制御する装置に指示する制御指示部と、を備える、
　仮想専用ネットワーク制御装置。
（第２項）
　前記決定部は、前記ユーザごとに仮想化されたネットワークを配備する拠点および必要なリソースの割当量を前記ユーザごとに仮想化されたネットワークが満たすべきプロファイル要件として決定し、ネットワーク状態または通信品質の状態に基づいて、前記プロファイル要件を満たす前記トランスポート装置または前記サーバ装置のリソースがあるか否かに応じて、前記ユーザごとに仮想化されたネットワークの構成を決定する、
　第１項に記載の仮想専用ネットワーク制御装置。
（第３項）
　前記通信サービスのユーザに関するデータは、ユーザＩＤとしてユーザを一意に識別し、利用中の端末を識別するための情報、ネットワークにおいて通信するユーザの認証を行うための情報、アクセス元の回線を識別するための情報、端末がアクセスする地域を特定する在圏エリアを識別するための情報、端末の位置を特定するための情報、ユーザが加入するサービスを示す情報、加入サービスへの通信路を提供する仮想専用ネットワークを識別するための情報、および端末からの通信を識別または管理するための情報のいずれかを含む、
　第１項に記載の仮想専用ネットワーク制御装置。
（第４項）
　前記ユーザごとに仮想化されたネットワークの属性を示す情報は、設計または制御する仮想専用ネットワークの種類を識別するための情報、論理的なネットワーク構成を示す情報、仮想専用ネットワークに含まれるデータ転送・処理ロジック群の構成および適用順序を示す情報、場所、エリアまたは回線による仮想専用ネットワークへの接続が可能なエリアまたはアクセス回線の判断に用いられる情報、仮想専用ネットワーク上でのサービスに係る通信品質の条件を示す情報、仮想専用ネットワークの構成において適用可能とするハードウェアリソースの種別を示す情報、およびリソースの典型的な配備パターンまたは設計を示すテンプレートのいずれかを含む、
　第１項に記載の仮想専用ネットワーク制御装置。
（第５項）
　仮想専用ネットワーク制御装置と、データ転送を行うトランスポート装置または処理を行うサーバ装置を制御する装置と、を備える無線通信システムであって、
　前記仮想専用ネットワーク制御装置は、
　通信サービスのユーザに関するデータと、前記ユーザごとに仮想化されたネットワークの属性を示す情報と、前記ユーザの端末との間の通信を制御するため情報と、物理ネットワークの構成を示す情報とに基づいて、前記端末からの要求に応じて前記ユーザごとに仮想化されたネットワークの構成を決定する決定部と、
　決定された前記ユーザごとに仮想化されたネットワークの構成に基づいて、前記トランスポート装置または前記サーバ装置へのデータ転送または処理のためのロジックの転送を、前記トランスポート装置または前記サーバ装置を制御する装置に指示する制御指示部と、を備え、
　前記トランスポート装置または前記サーバ装置を制御する装置は、前記データ転送または処理のためのロジックを、前記端末のセッションごとに、前記端末のネットワーク接続の際に、または前記ユーザごとに仮想化されたネットワークの制御の際に転送し、転送された前記データ転送または処理のためのロジックが起動された後に、個々の通信に対して適用される内容を設定するため、セッションごとに必要な制御情報を設定するロジック制御部を備える、
　無線通信システム。
（第６項）
　コンピュータが実行する仮想専用ネットワーク制御方法であって、
　通信サービスのユーザに関するデータと、前記ユーザごとに仮想化されたネットワークの属性を示す情報と、前記ユーザの端末との間の通信を制御するため情報と、物理ネットワークの構成を示す情報とに基づいて、前記端末からの要求に応じて前記ユーザごとに仮想化されたネットワークの構成を決定するステップと、
　決定された前記ユーザごとに仮想化されたネットワークの構成に基づいて、データ転送を行うトランスポート装置または処理を行うサーバ装置へのデータ転送または処理のためのロジックの転送を、前記トランスポート装置または前記サーバ装置を制御する装置に指示するステップと、を備える、
　仮想専用ネットワーク制御方法。
（第７項）
　コンピュータを、第１項から第４項のいずれか１項に記載の仮想専用ネットワーク制御装置における各部として機能させるためのプログラム。
　以上、本実施の形態について説明したが、本発明はかかる特定の実施形態に限定されるものではなく、請求の範囲に記載された本発明の要旨の範囲内において、種々の変形・変更が可能である。
　１　無線通信ネットワーク
　１０　仮想専用ネットワーク制御装置
　１１　ユーザデータ処理部
　１２　仮想専用ネットワークプロファイル処理部
　１３　通信制御情報処理部
　１４　物理ネットワーク構成処理部
　１５　特定通信用仮想専用ネットワーク設計・構成決定部
　１６　特定通信用仮想専用ネットワーク配備拠点・リソース量決定部
　１７　通信品質・ネットワーク状態判定部
　１８　特定通信用仮想専用ネットワーク制御指示部
　１９　特定通信用仮想専用ネットワーク管理・監視部
　２０　ユーザデータベース
　２１　ユーザＩＤ／端末識別情報
　２２　認証情報
　２３　アクセス回線識別子
　２４　在圏エリア識別子
　２５　位置情報
　２６　加入サービス情報
　２７　仮想専用ネットワーク識別情報
　２８　通信セッション情報
　２９　収容先仮想専用ネットワーク制御装置識別情報
　３０　仮想専用ネットワーク構成プロファイル管理装置
　３１　仮想専用ネットワーク種別識別情報
　３２　論理トポロジ情報
　３３　データ転送・処理ロジック構成・順序情報
　３４　適用可能エリア／アクセス回線種別情報
　３５　仮想専用ネットワーク品質条件
　３６　適用ハードウェアリソース種別情報
　３７　リソース設計テンプレート
　４０　認証・セッション制御装置
　５０　ネットワーク構成情報管理装置
　５１　トランスポート物理トポロジ
　５２　サーバ装置物理トポロジ
　５３　トランスポート装置配置情報
　５４　サーバ装置配置情報
　５５　トランスポート装置種別情報
　５６　サーバ装置種別情報
　５７　トランスポート装置物理リソース情報
　５８　サーバ装置物理リソース情報
　６０　トランスポート装置リソースプール
　６１　トランスポート装置制御管理装置
　６１１　トランスポート装置制御ＡＰＩ機能部
　６１２　トランスポート装置状態管理部
　６１３　トランスポート装置制御管理ＩＦ部
　６１４　データ転送・処理ロジック制御部
　６２　データ転送・処理ロジックリポジトリ
　６２１　データ転送・処理ロジック識別情報
　６２２　データ転送・処理ロジック情報
　６３　プログラマブルスイッチ
　６４　ホワイトボックス装置
　７０　サーバ装置群
　７１　サーバ装置制御管理装置
　７１１　サーバ装置制御ＡＰＩ機能部
　７１２　サーバ装置状態管理部
　７１３　サーバ装置制御管理ＩＦ部
　７１４　データ転送・処理ロジック制御部
　７２　データ転送・処理ロジックリポジトリ
　７２１　データ転送・処理ロジック識別情報
　７２２　データ転送・処理ロジック情報
　７３　汎用サーバ
　７４　アクセラレータ
　５００　　コンピュータ
　５０１　　入力装置
　５０２　　表示装置
　５０３　　外部Ｉ／Ｆ
　５０３ａ　記録媒体
　５０４　　通信Ｉ／Ｆ
　５０５　　プロセッサ
　５０６　　メモリ装置
　５０７　　バス

Claims (7)

  1. 　通信サービスのユーザに関するデータと、前記ユーザごとに仮想化されたネットワークの属性を示す情報と、前記ユーザの端末との間の通信を制御するため情報と、物理ネットワークの構成を示す情報とに基づいて、前記端末からの要求に応じて前記ユーザごとに仮想化されたネットワークの構成を決定する決定部と、
    　決定された前記ユーザごとに仮想化されたネットワークの構成に基づいて、データ転送を行うトランスポート装置または処理を行うサーバ装置へのデータ転送または処理のためのロジックの転送を、前記トランスポート装置または前記サーバ装置を制御する装置に指示する制御指示部と、を備える、
    　仮想専用ネットワーク制御装置。
  2. 　前記決定部は、前記ユーザごとに仮想化されたネットワークを配備する拠点および必要なリソースの割当量を前記ユーザごとに仮想化されたネットワークが満たすべきプロファイル要件として決定し、ネットワーク状態または通信品質の状態に基づいて、前記プロファイル要件を満たす前記トランスポート装置または前記サーバ装置のリソースがあるか否かに応じて、前記ユーザごとに仮想化されたネットワークの構成を決定する、
    　請求項１に記載の仮想専用ネットワーク制御装置。
  3. 　前記通信サービスのユーザに関するデータは、ユーザＩＤとしてユーザを一意に識別し、利用中の端末を識別するための情報、ネットワークにおいて通信するユーザの認証を行うための情報、アクセス元の回線を識別するための情報、端末がアクセスする地域を特定する在圏エリアを識別するための情報、端末の位置を特定するための情報、ユーザが加入するサービスを示す情報、加入サービスへの通信路を提供する仮想専用ネットワークを識別するための情報、および端末からの通信を識別または管理するための情報のいずれかを含む、
    　請求項１に記載の仮想専用ネットワーク制御装置。
  4. 　前記ユーザごとに仮想化されたネットワークの属性を示す情報は、設計または制御する仮想専用ネットワークの種類を識別するための情報、論理的なネットワーク構成を示す情報、仮想専用ネットワークに含まれるデータ転送・処理ロジック群の構成および適用順序を示す情報、場所、エリアまたは回線による仮想専用ネットワークへの接続が可能なエリアまたはアクセス回線の判断に用いられる情報、仮想専用ネットワーク上でのサービスに係る通信品質の条件を示す情報、仮想専用ネットワークの構成において適用可能とするハードウェアリソースの種別を示す情報、およびリソースの典型的な配備パターンまたは設計を示すテンプレートのいずれかを含む、
    　請求項１に記載の仮想専用ネットワーク制御装置。
  5. 　仮想専用ネットワーク制御装置と、データ転送を行うトランスポート装置または処理を行うサーバ装置を制御する装置と、を備える無線通信システムであって、
    　前記仮想専用ネットワーク制御装置は、
    　通信サービスのユーザに関するデータと、前記ユーザごとに仮想化されたネットワークの属性を示す情報と、前記ユーザの端末との間の通信を制御するため情報と、物理ネットワークの構成を示す情報とに基づいて、前記端末からの要求に応じて前記ユーザごとに仮想化されたネットワークの構成を決定する決定部と、
    　決定された前記ユーザごとに仮想化されたネットワークの構成に基づいて、前記トランスポート装置または前記サーバ装置へのデータ転送または処理のためのロジックの転送を、前記トランスポート装置または前記サーバ装置を制御する装置に指示する制御指示部と、を備え、
    　前記トランスポート装置または前記サーバ装置を制御する装置は、前記データ転送または処理のためのロジックを、前記端末のセッションごとに、前記端末のネットワーク接続の際に、または前記ユーザごとに仮想化されたネットワークの制御の際に転送し、転送された前記データ転送または処理のためのロジックが起動された後に、個々の通信に対して適用される内容を設定するため、セッションごとに必要な制御情報を設定するロジック制御部を備える、
    　無線通信システム。
  6. 　コンピュータが実行する仮想専用ネットワーク制御方法であって、
    　通信サービスのユーザに関するデータと、前記ユーザごとに仮想化されたネットワークの属性を示す情報と、前記ユーザの端末との間の通信を制御するため情報と、物理ネットワークの構成を示す情報とに基づいて、前記端末からの要求に応じて前記ユーザごとに仮想化されたネットワークの構成を決定するステップと、
    　決定された前記ユーザごとに仮想化されたネットワークの構成に基づいて、データ転送を行うトランスポート装置または処理を行うサーバ装置へのデータ転送または処理のためのロジックの転送を、前記トランスポート装置または前記サーバ装置を制御する装置に指示するステップと、を備える、
    　仮想専用ネットワーク制御方法。
  7. 　コンピュータを、請求項１から４のいずれか１項に記載の仮想専用ネットワーク制御装置における各部として機能させるためのプログラム。
PCT/JP2022/024619 2022-06-20 2022-06-20 仮想専用ネットワーク制御装置、通信システム、仮想専用ネットワーク制御方法、及びプログラム Ceased WO2023248317A1 (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
PCT/JP2022/024619 WO2023248317A1 (ja) 2022-06-20 2022-06-20 仮想専用ネットワーク制御装置、通信システム、仮想専用ネットワーク制御方法、及びプログラム
JP2024528126A JP7810261B2 (ja) 2022-06-20 2022-06-20 仮想専用ネットワーク制御装置、無線通信システム、仮想専用ネットワーク制御方法、及びプログラム

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2022/024619 WO2023248317A1 (ja) 2022-06-20 2022-06-20 仮想専用ネットワーク制御装置、通信システム、仮想専用ネットワーク制御方法、及びプログラム

Publications (1)

Publication Number Publication Date
WO2023248317A1 true WO2023248317A1 (ja) 2023-12-28

Family

ID=89379539

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2022/024619 Ceased WO2023248317A1 (ja) 2022-06-20 2022-06-20 仮想専用ネットワーク制御装置、通信システム、仮想専用ネットワーク制御方法、及びプログラム

Country Status (2)

Country Link
JP (1) JP7810261B2 (ja)
WO (1) WO2023248317A1 (ja)

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2016054451A (ja) * 2014-09-04 2016-04-14 Kddi株式会社 仮想ネットワーク割当方法および装置
JP2018500817A (ja) * 2014-11-28 2018-01-11 華為技術有限公司Ｈｕａｗｅｉ Ｔｅｃｈｎｏｌｏｇｉｅｓ Ｃｏ．，Ｌｔｄ． サービス指向ネットワーク自動作成に基づくカスタマイズされた仮想無線ネットワークを提供するためのシステム及び方法
JP2018506873A (ja) * 2014-12-05 2018-03-08 華為技術有限公司Ｈｕａｗｅｉ Ｔｅｃｈｎｏｌｏｇｉｅｓ Ｃｏ．，Ｌｔｄ． モビリティ管理のための仮想サービングゲートウェイを配置するためのシステムおよび方法
JP2018521564A (ja) * 2015-06-01 2018-08-02 ホアウェイ・テクノロジーズ・カンパニー・リミテッド 無線通信ネットワーク用の顧客サービス管理の方法および装置
CN114465723A (zh) * 2022-02-11 2022-05-10 西安电子科技大学 基于软件定义网络和切片的量子加密通信系统及通信方法

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2016054451A (ja) * 2014-09-04 2016-04-14 Kddi株式会社 仮想ネットワーク割当方法および装置
JP2018500817A (ja) * 2014-11-28 2018-01-11 華為技術有限公司Ｈｕａｗｅｉ Ｔｅｃｈｎｏｌｏｇｉｅｓ Ｃｏ．，Ｌｔｄ． サービス指向ネットワーク自動作成に基づくカスタマイズされた仮想無線ネットワークを提供するためのシステム及び方法
JP2018506873A (ja) * 2014-12-05 2018-03-08 華為技術有限公司Ｈｕａｗｅｉ Ｔｅｃｈｎｏｌｏｇｉｅｓ Ｃｏ．，Ｌｔｄ． モビリティ管理のための仮想サービングゲートウェイを配置するためのシステムおよび方法
JP2018521564A (ja) * 2015-06-01 2018-08-02 ホアウェイ・テクノロジーズ・カンパニー・リミテッド 無線通信ネットワーク用の顧客サービス管理の方法および装置
CN114465723A (zh) * 2022-02-11 2022-05-10 西安电子科技大学 基于软件定义网络和切片的量子加密通信系统及通信方法

Also Published As

Publication number Publication date
JP7810261B2 (ja) 2026-02-03
JPWO2023248317A1 (ja) 2023-12-28

Similar Documents

Publication Publication Date Title
US12483489B2 (en) Network embedded framework for distributed network analytics
US20220303196A1 (en) System and method to support network slicing in an mec system providing automatic conflict resolution arising from multiple tenancy in the mec environment
US10075540B2 (en) Network function virtualization (NFV) hardware trust in data communication systems
CN107924383B (zh) 用于网络功能虚拟化资源管理的系统和方法
KR102199278B1 (ko) 가속 자원 처리 방법 및 장치, 및 네트워크 기능 가상화 시스템
US20140215465A1 (en) Traffic and/or workload processing
JP6857781B2 (ja) ビジネス移行のための方法および装置
JP2016536714A (ja) データー・ストレージ入力／出力要求の制御
CN105052097A (zh) 统一云资源控制器
US11902109B2 (en) Method of network slice resource allocation and visualization
US20180332052A1 (en) Virtual network function (vnf) hardware trust in a network function virtualization (nfv) software defined network (sdn)
CN107111521B (zh) 用于动态编配的系统和方法
KR20170114923A (ko) 네트워크 슬라이스를 이용한 통신 방법 및 통신 장치
CN104601680A (zh) 一种资源管理方法及装置
US10382344B2 (en) Generating and/or receiving at least one packet to facilitate, at least in part, network path establishment
JP6962293B2 (ja) 通信制御装置、通信制御システム、通信制御方法および通信制御プログラム
CN108345490B (zh) 一种nfv中部署虚拟机的方法和系统
WO2026008021A1 (zh) 网元功能解耦方法和装置、设备、存储介质及程序产品
CN113366814B (zh) 对边缘计算系统中的资源分配进行管理的方法
CN111836261A (zh) 数据管理方法、lepm和mepm
JP7810261B2 (ja) 仮想専用ネットワーク制御装置、無線通信システム、仮想専用ネットワーク制御方法、及びプログラム
US20250142317A1 (en) Unified data registry (udr) synchronization in a wireless communication network
US12587989B2 (en) Shared data support (SDS) rules selection and enforcement in a wireless communication network
US12155534B1 (en) Service communication proxy (SCP) that serves network topology data
WO2019052363A1 (zh) 修改网络切片实例的方法及装置

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 22947880

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 2024528126

Country of ref document: JP

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 22947880

Country of ref document: EP

Kind code of ref document: A1