[发明专利]移动网络中的路由和安全

说明书

在示例实施方式中，提供了PICNEEC。它包括一个或更多个虚拟定制规则实施器(VCRE)实例，每个VCRE实例对应于一组移动设备并且定义针对所述一组移动设备个性化的一组策略。每个VCRE被配置成：在接收到经由无线电网络在基于分组的网络与相应组中的移动设备之间传送的数据分组时，在转发数据分组之前对该数据分组执行存储在VCRE实例中的一个或更多个策略规则。每个VCRE实例通过移动网络提供商的不同客户直接访问VCRE实例而彼此独立地被控制。

优先权

本申请要求于2015年12月8日提交的序列号为62/264,791的美国临时申请的权益。本申请还要求于2016年4月5日提交的序列号为15/090,918的美国专利申请的优先权。

技术领域

本公开内容总体上涉及移动无线电联网。更具体地，本公开内容描述了用于移动无线电网络内的网络路由和安全的技术。

背景技术

作为如由国际标准机构限定的网络内提供的基本服务的一部分，移动网络允许设备连接至外部分组交换网络(如因特网)。这样的国际标准机构的示例包括用于全球移动通信系统(GSM)/通用移动通讯系统(UMTS)/长期演进(LTE)领域的第三代合作伙伴计划(3GPP)、时分多址(TDMA)/码分多址(CDMA)/CDMA2000网络以及较新的网络设计方案如LoRa和SIGFOX。

在这样的系统中，去往移动设备以及来自移动设备的分组数据经由无线电网络被传送至元件，如2G网络中的基站收发台(BTS)、3G网络中的NodeB或者4G网络中的eNodeB。此后，使用隧道向2G/3G网络中的服务通用分组无线服务(GPRS)支持节点(SGSN)或4G网络中的服务网关(SGW)或其他移动网络解决方案中的类似设备发送分组数据。

来自所有移动设备的GPRS隧道协议(GTP)隧道朝向2G/3G网络中的网关GPRS支持节点(GGSN)或4G网络中的PDN网关(PGW)或其他移动网络解决方案中的类似设备聚集。然后，这些设备合并在每个连接中包括大量隧道的许多以太网连接。

于是GGSN或PGW有责任将聚集的GTP隧道业务(traffic)分散到多个数据流中，并且将每个单个流路由至如最初由移动设备指定的外部分组交换网络上的其指定目的地。

3GPP标准还定义：每个移动设备将定义被称为接入点名称(APN)的路由上下文，每个移动设备利用该路由上下文连接至合适的GGSN或PGW。3GPP标准允许每个APN在GGSN或PGW内具有它自己的路由和安全策略以及使用特定规则集通过防火墙路由分组数据的能力。

然而，这样的APN定制规则集由移动网络运营商人员定义，原因是只有他或她可以访问路由器设备(例如，GGSN或PGW)。

相比之下，在移动网络环境之外，个人或组织能够部署他们自己的路由和防火墙设备，并且保持对他们的设备的网络能力的完全控制。这种能力目前已经从想要通过其移动设备定义其自己的路由和安全策略的任何个人或组织被剥夺，原因是这个策略只能由移动网络运营商来定义。

附图说明

在附图的图中通过示例而非限制的方式示出了一些实施方式，在附图中：

图1是示出了根据示例实施方式的用于对移动网络通信进行路由的系统的框图。

图2是示出了根据示例实施方式的用于GPRS子网络服务的协议栈的框图。

图3是示出了包括SGSN/SGW和GGSN/分组数据网络(PDN)网关(PGW)的系统的框图。

图4是示出了根据示例实施方式的包括SGSN/SGW以及包括GGSN/PGW的PDN集成定制网络边缘使能器和控制器(PICNEEC)的系统的框图。

图5是更详细地示出了根据示例实施方式的VCRE的框图。