[发明专利]在网络功能虚拟化基础结构中配置安全域的方法和设备

说明书

公开了一种用于在网络功能虚拟化基础结构中配置安全域SD的方法、布置（50；60）和计算机程序。SD包括处置特权信息的虚拟对象。基于来自与SD关联的群体的输入来获得（S310，402）虚拟对象的NS实例信息。针对机密性的级别和地理位置信息搜索（S312，404）NS实例信息。当已识别机密性的级别和地理位置信息时，基于机密性的级别和群体的特定角色，根据地理位置信息将虚拟对象分配（S314，406）到SD。优点在于基于群体的特定角色，允许或准予到SD的访问。

技术领域

本公开涉及一种网络功能虚拟化基础结构。更具体地，它涉及一种用于在网络功能虚拟化基础结构中配置安全域的方法、设备和计算机程序。

背景技术

电信网络包含增加的各种各样的专有硬件装置。如图1中图示的每个网络服务可能需要分离的硬件器具。

此外，基于硬件的器具遵循越变越短的硬件寿命，从而在越来越网络中心的世界中降低部署新服务的投资收益。

作为网络运营商引领的产业规范组，网络功能虚拟化(NFV)旨在克服技术挑战，因此通过演进标准因特网技术(IT)虚拟化技术来将很多网络设备类型巩固到产业标准的大量服务器、交换机和存储设备上。

NFV涉及实现能够在一定范围的产业标准服务器硬件上运行的软件中的网络功能，NFV能够按需要被移动到或者被实例化在网络中的不同位置，而无需安装新设备。通过引入虚拟化层，NFV去耦合来自计算、存储和组网资源的网络功能的软件实现。虚拟化网络功能(VNF)具有弹性缩放的能力来执行装置的启动、容量规划和管理。此能力变得更加复杂并且需要特定的解决方案。预想的是，NFV将会对未来电信支持系统的设计产生显著的影响。

当网络运营商给基础结构定尺寸或者操作基础结构时，可能必须将被虚拟化的多个软件元素之间的互依赖性考虑在内。

网络功能(NF)：在具有明确定义的外部接口和明确定义的功能行为的网络基础结构内的功能块(FB)。

网络服务(NS)：由它的描述符文件描述，并且由NFV编排器(NFVO)来编排。NS可涵盖一个或多个VNF图表(graph)、VNF和物理网络功能(PNF)。

网络服务描述符(NSD)：具有如下面定义的静态信息元素。它由NFVO用于实例化NS，NS将由一个或多个VNF转发图表(forwarding graph)、VNF、PNF和虚拟链路(VL)形成。NSD也描述NS的部署偏好(flavor)。

虚拟链路描述符(VLD)：提供每个VL的描述。此类型的信息可由NFVO用于确定VNF实例的合适的放置。此类型的信息也可由负责管理选择放置的虚拟化资源的虚拟化基础结构管理器(VIM)用于确定具有足够的网络基础结构的主机上需要的虚拟化资源的分配。

VIM或另一网络控制器也能够使用此信息来建立合适的路径和虚拟局域网(VLAN)。VLD描述连接到此VL的一个或多个VNF之间的连接性的基础拓扑以及其它需要的参数(例如，带宽和服务质量(QoS)等级)。VLD连接参数被期望具有与VNF上的端口上使用的那些属性相似的属性。

虚拟链路(VL)：表示由两个或更多连接点之间的VNF厂商托管的网络连接性的类型。

连接点(CP)：此元素描述通过此VNF启用与VL的连接而暴露的外部接口。

虚拟机(VM)：表现得非常像物理计算机/服务器的虚拟化计算环境。

虚拟化网络功能(VNF)：构成NF的整体或部分并且能够被部署在虚拟化基础结构上的可执行软件程序的实现。它由它的描述符文件来描述，由VNF管理器或NFVO来实例化。