[发明专利]在无线通信网络中加虚拟防火墙的方法和装置

摘要

该公开提供对于管理无线通信网络中的虚拟防火墙的装置和方法的示例细节，该无线通信网络包括核心网络（CN）和关联的无线电接入网络（RAN）。虚拟防火墙处理对于网络所支持的相应无线设备的业务。例如，与指定无线设备关联的虚拟防火墙在支持设备的RAN节点处维持在RAN中，并且响应于检测到牵涉设备的切换事件而从该RAN节点迁移。有利地，迁移可以是“水平的”，其中关联虚拟防火墙在RAN中的节点之间移动，或可以是“垂直的”，其中关联虚拟防火墙从RAN移到CN。

主权项

1.一种在无线通信网络（10）中的第一控制节点（38‑1）处执行的虚拟防火墙管理的方法（300），所述无线通信网络（10）包括核心网络CN（18）和关联的无线电接入网络RAN（16），所述方法包括：检测（302，304）牵涉无线设备（12）从所述网络（10）中的第一RAN节点（20‑1）到所述网络（10）中的第二RAN节点（20‑2）的切换的切换事件，其中在所述第一RAN节点（20‑1）处为所述无线设备（12）维持关联的虚拟防火墙（26）；以及响应于所述检测，发起（306）所述关联的虚拟防火墙（26）从所述第一RAN节点（20‑1）的迁移，所述迁移是所述关联的虚拟防火墙（26）到所述第二RAN节点（20‑2）的水平迁移，或是所述关联的虚拟防火墙（26）到所述CN（18）内的垂直迁移。