第五代移动技术(5g)涉及从大约2020年开始以及从此以后的未来通信网络的要求和技术挑战。它解决了由巨大的数据话务增长和多层次的互连来表征的完全移动和网络化社会的需要。
5g中要求新的无线接口，以便满足对高频使用例如新应用(诸如物联网(iot))、以及诸如超出4g通信网络能力的短运行时间之类的特殊能力的要求。在该过程中，5g被当作端到端系统，其包含具有实现高度融合的设计的所有网络方面。5g将充分使用现有接入机制及其可能的改进，包括尚未开发的许多其他接入技术中的现有陆地线接入技术。
5g将在高度异构的环境(即，具有多种类型的接入技术、多层网络、不同类型的通信设备和用户交互等)中操作。具有完全不同要求(诸如故障安全、可靠的通信、低数据速率下的通信、或人口密集区域中的宽带通信)的应用的整个范围应当以最佳方式得到支持。在这种环境中，对于5g存在基本需要，以便在时间和空间上提供无缝和一致的用户体验。5g通信网络运营商需要以最优且动态的方式针对相应要求来调节所使用的资源，以便同时支持各种各样的应用。
因此，首先，5g需要改进通信效率(具体地，使数据吞吐量更高、使延迟更短，特别是高可靠性、高得多的连接密度和较大的移动区域)，并且其次，增大操作灵活性并且提供使用最少资源情况下的定制解决方案。这种提高的效率连同控制高度异构环境的能力以及确保用户的信任和保护用户的身份和隐私的能力是期望的。
本发明的目标是特别是针对通信终端的漫游，特别是在5g中关于上述要求，创建提高通信效率和灵活性的概念。
该任务将通过独立权利要求的特征来解决。优选实现形式是从属权利要求的主题。
以下呈现的方法和系统可以具有不同类型。所具体描述的元件可由硬件或软件组件实现，例如可以通过各种技术生产的电子组件，并且例如覆盖半导体芯片、asic、微处理器、数字信号处理器、集成电路、电子光学电路和/或无源组件。
以下呈现的设备、系统和方法能够通过通信网络来传送信息。术语通信网络或通信网在这里表示其中发生信号传输的技术基础设施。通信网络基本上覆盖其中发生固定设施与移动网络平台之间的信号传输和交换的交换网络，以及其中发生网络设施与通信终端之间的信号传输的接入网。在该情形中，通信网络可包括移动网络的组件和路地线网络的组件两者。在移动网络中，接入网也被称为空中接口，并且其例如覆盖具有移动无线电天线的基站(b节点、演进型b节点、无线电蜂窝小区)，以便建立与通信终端(诸如移动电话或智能电话、或具有无线适配器的移动设备)的通信。在陆地线中，接入网例如覆盖dslam(数字订户线接入复用器)，以便通过线缆或电缆来连接多个参与者的通信终端。通信可被进一步传送到其他网络，例如，其他网络供应商的那些网络(诸如外来网络)。
以下呈现的设备、系统和方法旨在增加通信网络(特别是具有以下呈现的5g系统架构的那些通信网络)中的通信。图1示出了这种5g系统架构100的示意图。5g系统架构100覆盖具有5g通信终端101的区域，该5g通信终端101经由具有多层通信结构的各种接入技术102来连接，该多层通信结构覆盖经由管理和编排层106来管理的基础设施和资源层105、激活层104、以及应用层103。
基础设施和资源层105覆盖由陆地线和移动网络组件组成的融合网络结构(“固定-移动融合”)的物理资源，该陆地线和移动网络组件具有接入节点、云节点(由处理和存储节点组成)、5g设备(诸如移动电话、便携式设备、cpe)、机器通信模块、以及其他网络节点和相关链路。5g设备可取决于相应的上下文而覆盖各种且可配置的能力并且充当例如中继或集线器，或用作计算机/存储资源。这些资源通过相应的api(应用程序接口)来提供给较高层104、103、以及管理和编排层106。对性能和配置的控制是此类api的固有部分。
激活层104覆盖以模块化架构的构建块的形式在融合网络内所要求的功能库。它们覆盖由软件模块实现的功能(这些功能可以从所要求位置的存储位置调用)，以及用于网络的某些部分(诸如无线接入)的一组配置参数。这些功能和能力可以由管理和编排层106藉由为此目的而提供的api来按需访问。对于某些特征，可存在多个变型，诸如具有不同性能或特性的相同功能性的不同实现。各种程度的性能和可用能力可被用于在网络功能性与现有网络中可能的功能性之间做出显著更深的区分，例如，取决于具体需要而将游牧移动性、车辆移动性、或空中话务移动性提供作为移动性功能。
应用层103覆盖使用5g网络的网络运营商、公司、垂直运营商、或第三方的特定应用和服务。管理和编排层106的接口例如实现为应用构建某些(即专用)网络切片或将应用分配给现有网络。
管理和编排层106是其中将所要求的使用情形实现到实际网络功能和切片中的接触点。它为给定应用场景定义了网络切片、将相关的模块化网络功能绑定在一起、指派相关的性能配置、并且映射用于基础设施和资源层105的所有资源。管理和编排层106还管理这些功能的容量的缩放和它们的地理分布。对于特定的应用，它还可以显示准许第三方经由api来创建和管理它们自己的网络切片的能力。由于管理和仪表层106的多个任务，它不是单块功能性，而是模块化功能的集合，它集成了各种网络域中做出的进展，诸如nfv(网络功能虚拟化)、sdn(软件定义联网)、或son(自组织网络)。就此，管理和编排层106使用数据支持的智能来优化服务结构和供应的所有方面。
所呈现的设备、系统和方法旨在改进通信网络中(特别是在具有多个网络切片的5g通信网络中)的通信，如下所述。图2示出了具有多个网络切片的5g通信网络200的示意图。5g通信网络200覆盖基础设施和资源层105、激活层104、以及应用层103。
基础设施和资源层105覆盖归属于网络供应商的所有物理资产，即位置、电缆、网络节点等。该层105构成所有网络切片的基础。它被尽可能通用地结构化，而无需过多的专用物理单元。基础设施和资源层105模糊了相对于上层的任何类型的因用户而异的实现，以使得其余系统可以按尽可能最佳的方式被用于各种切片。基础设施和资源层105的组件基于针对相应操作所要求的硬件和软件或固件，并且作为基础设施和资源层105，在该过程中作为资源对象被提供给上层。例如，基础设施和资源层105的对象包括虚拟机、虚拟链路或连接、以及虚拟网络(诸如接入节点231、232、233、虚拟网络节点234、235、236、237、以及虚拟计算机节点238、239、240)。如已经由概念“虚拟”所建议的，基础设施和资源层105以“作为服务的基础设施”251的形式提供对象，即以上一层104的抽象、虚拟化形式来提供对象。
激活层104位于基础设施和资源层105之上。它使用基础设施和资源层105的对象并且以(例如，非物理的)软件对象/vnf的形式来添加到其附加功能性，以使得能够创建任何类型的网络切片，并且以这种方式提供作为上一层103的服务的平台。
软件对象可以以任何粒度存在，并且覆盖网络切片的非常大或很小的片段。为了准许以恰适的抽象级别来创建网络切片，各种抽象对象221可以在激活层104处与其他抽象对象和虚拟网络功能222组合，以便创建组合对象223，其可以被转移到聚集对象224中，并且在对象库225中的上一层处提供。这种复杂性可被隐藏在网络切片之后。例如，用户可以生成移动宽带切片，并且在此过程中仅定义kpi(关键性能指示符)，而不必指定特定特征，诸如个体本地天线覆盖、回程连接、以及专用参数化等级。为了支持开放的环境并允许按需增加或擦除网络功能，激活层104的重要能力是必需的以在网络切片中支持功能和连接性的动态重新指派(例如通过使用sfc(服务功能链)或修改软件)，以使得切片的功能性可被完全地预定义，并且可以覆盖几乎静态和动态添加的软件模块两者。
网络切片可以被当作基于定义完整网络的一组对象的经软件定义的实体。激活层104在该概念的成功中起关键作用，因为它可以覆盖为提供网络切片和处置对象的相应能力所必需的所有软件对象。激活层104可以被认为是某种用网络生成环境来补充的网络操作系统。激活层104的重要任务是定义相应抽象级别。网络供应商以此方式有足够的空间来设计他们的网络切片，而平台运营商仍然可以维护和优化物理节点。例如，这种方式可支持诸如演进型b节点的增加或替换等日常任务的执行，而无需代表网络客户的努力。定义对完整电信网络进行建模的恰适对象是激活层104在改进网络切片环境中的重要任务之一。
网络切片(也被称为5g切片)通过以特定方式处理c(控制)和u(用户数据)平面来支持特定连接类型的通信服务。5g切片由各种5g网络功能和特定无线电接入技术(rat)设置的集合组成，它们一起被用于特定用户情形。因此，5g切片可以覆盖所有网络域，诸如运行在云节点上的软件模块、支持灵活定位功能的传输网络的特定配置、某个无线电配置或甚至某个接入技术、以及5g设备的配置。不是所有切片都包含相同的功能；在此刻对于移动网络而言看起来很重要的一些功能在某些切片中甚至可能不存在。5g切片旨在仅提供特定使用情形所要求的那些功能，并且避免所有其他不必要的功能性。切片概念之后的灵活性是扩展现有使用情形以及生成新使用情形两者的关键。第三方设备因此可以被准予经由恰适api来控制切片的某些方面的准许，以便提供这种定制服务。
应用层103覆盖所有所生成的网络切片210b、211b、212b，并将它们作为“作为服务的网络”提供给各种网络用户，诸如不同的客户。该概念使得能够将所定义的网络切片210b、211b、212b重新用于各种用户(诸如客户)作为例如新的网络切片实例210a、211a、212a。这意味着例如指派给汽车应用的网络切片210b、211b、212b也可被用于各种其他工业应用的应用。由第一用户生成的切片实例210a、211a、212a例如可独立于由第二用户生成的切片实例，尽管整个网络切片功能性可以相同。
根据第一方面，本发明涉及一种在受访通信网络中建立外来通信网络的通信终端的漫游连接的方法，该外来通信网络和该受访通信网络由多个子网构成，并且在该受访通信网络的每个子网中指派标识实体以用于标识通信终端，并且子网标识符被指派给相应通信网络的每个子网，以及在该受访通信网络中存在管理子网到通信设备的指派的网络管理实体，该方法包括以下步骤：经由受访通信网络的第一子网的第一标识实体从该外来通信网络的通信终端接收漫游连接请求，其中所述漫游连接请求具有该通信设备的身份；基于该通信终端的身份，通过该受访通信网络的该第一标识实体来标识该通信终端；经由该受访通信网络的该第一标识实体来接收该外来通信网络的外来子网的外来子网标识符；由该网络管理实体或该第一标识实体基于该外来子网标识符来验证该受访通信网络的相应子网是否对应于由该外来子网标识符示出的该外来子网；以及如果该受访通信网络的相应子网均不对应于该外来子网，则通过该受访通信网络的该第一标识实体来向该外来通信网络发送用于配置该外来子网的配置请求。
由于通信网络的子网结构，通信性能可被提高。具体而言，它可以导致较高的数据吞吐量、较短的延迟，特别是高可靠性、高得多的连接密度、以及较大的移动区域，因此导致改进的漫游。随着性能的提高，该方法可被用于控制高度异构的环境，同时能够确保用户的信任、身份、以及隐私，特别是用于漫游时的数据交换。
根据一个实施例，该方法进一步包括响应于发送该配置请求而由该受访通信网络的该第一标识实体接收该外来子网的配置。
这带来的益处是：该第一标识实体通过该方式配置外来子网，并且该第一标识实体可以相应地配置其自己的子网，以使得该外来通信网络的该通信终端能够在该受访网络中有效地通信。
根据一个实施例，该方法进一步包括由该网络管理实体或该第一标识实体基于所接收到的配置来验证该受访通信网络的相应子网是否对应于该外来子网。
这带来的益处是：在肯定验证的情形中，该相应子网可以立即被用于该通信终端的通信，并且可以快速发起通信规程。
根据一个实施例，该方法进一步包括根据所接收到的配置来配置该受访通信网络的子网，以便接收对应于该外来子网的相应子网。
这带来的益处是：还可以按这种方式在该受访通信网络中提供和配置外来网络的通信终端可以在其中通信的基础设施，并且可以简单且高效地执行漫游。
根据该方法的一个实施例，该配置显示该外来通信网络的该外来子网的至少一个功能和/或拓扑，并且在该配置步骤处，该功能在该受访通信网络的子网的硬件资源上被实现或实例化，和/或该受访通信网络的该硬件资源根据该拓扑来互连，以便获得该受访通信网络的对应于该外来子网的相应子网。
这带来的益处是：可以灵活地调节和配置该受访网络的该硬件资源，以便作为通信基础设施可用于该外来网络的该通信终端。这使得漫游灵活且快速。
根据该方法的一个实施例，功能是子网的预定义的标准功能。
这带来的益处是：实现可以简单，即，如果可以使用标准功能，则实现具有低复杂性。
根据该方法的一个实施例，该配置例如显示以下功能中的一者或多者：认证、计费、策略、移动性管理、安全性、编解码器、压缩算法、转码器、诸如话音识别、语音邮件系统、文本到语音转换之类的多媒体资源功能、信令协议、协议扩展、协议实现、传输协议、路由功能、调度。
这带来的益处是：现有网络中已经很普遍的大量功能是可用的。该方法因此与现有网络的功能兼容。
根据一个实施例，该方法进一步包括在该受访通信网络的该相应子网上建立通信连接。
这带来的益处是：该通信终端可以通过该受访通信网络来通信，并且由此以简单的方式执行漫游。
根据一个实施例，该方法进一步包括经由该受访通信网络的该网络管理实体在该受访通信网络上提供用于未来通信的相应子网。
这带来的益处是：该受访通信网络可以学习并且知晓先前的通信操作、可以较快且较高效地执行未来通信操作。
根据该方法的一个实施例，接收该外来子网标识符的步骤包括由该第一标识实体特别是从该通信终端或外来通信网络接收该外来子网标识符，并且由该第一标识实体向该网络管理实体转发该外来子网标识符。
这带来的益处是：可以通过该外来子网的子网标识符来容易地标识该外来子网，以使得可以建立高效的通信，即使在存在具有多个通信终端的大量漫游操作，特别是并发的漫游操作时亦是如此。
根据该方法的一个实施例，该受访通信网络是第五代网络(5g)或者下一代网络，并且该子网是该受访通信网络的切片。
这样可以实现5g网络结构的所有益处，诸如具有较高的数据吞吐量的较高射频、新应用(诸如物联网)、特殊能力(诸如超出4g通信网络可以提供的较短的运行时间)。通信网络可以提供端到端系统，其包含具有高度融合的所有网络方面。此外，现有接入机制及它们可能的改进可被充分利用。
根据该方法的一个实施例，配置请求包括该通信终端的身份，特别是该通信终端的硬件标识符(诸如imsi或imei或eid)。
这带来的益处是：该通信终端可以基于通信服务的多个标识符(诸如imsi、imei、eid)、软件应用或操作系统来指派给子网，这提供了高度灵活性。
子网可被指派给各种应用或服务，以使得通信终端可以进一步取决于多个子网来通信。各子网通过不同功能、服务或应用来彼此区分。
根据该方法的一个实施例，子网标识符到子网的指派被保存在网络管理实体中。
这种架构需要管理实体的设计中的较高自由度。管理实体的任务可以灵活地分布在网络中。
网络管理实体不必同时是位于网络中的特定位置处的单元。它还可以覆盖通信网络中的两个或更多个平面或切片。标识实体包含子网标识符，并且某个功能单元验证是否已经存在指派。该“某个功能单元”被称为“网络管理单元”。这种网络管理实体可以在通信网络的控制平面中被功能性地指派，并且例如可以是lte网络中的mme。相反，配置的应用和切片的相应配置的功能性可以位于网络管理系统或oos(操作支持系统)中。因此，上述网络管理实体可以在两个平面(即，控制平面和网络管理系统平面)上扩展。
根据该方法的一个实施例，该受访通信网络的相应子网是否对应于该外来子网的验证是基于对应表和/或基于功能表来由该网络管理实体执行的，该对应表具有子网标识符到子网的指派，该功能表具有功能到子网的指派。
这给出的益处是：例如，可以藉由查找表来实现这种对应表，并且可以快速且有效地提供请求结果。
根据第二方面，本发明涉及一种用于在受访通信网络中建立外来通信网络的通信终端的漫游连接的网络管理实体，该外来通信网络和该受访通信网络由多个子网构成，并且在该受访通信网络的每个子网中指派标识实体以用于标识通信终端，并且子网标识符被指派给相应通信网络的每个子网，并且该网络管理实体具有以下特征：存储器，该存储器具有子网标识符到该受访通信网络的子网的指派；通信接口，该通信接口用于接收该外来通信网络的外来子网标识符；以及处理器，该处理器被设计成基于该外来子网标识符和预先保存的子网标识符来检查该受访通信网络的相应子网是否对应于该外来子网。所述通信接口被设计成如果该受访通信网络的相应子网均不对应于该外来子网，则向该外来通信网络发送用于配置外来子网的配置请求。
基于该通信网络的子网设计，通信性能可被提高。使用这种网络管理实体可特别达成增大的数据吞吐量、较短的延迟，特别是高可靠性、高得多的连接密度、以及较大的移动区域，因此导致改进的漫游。随着性能的提高，这种网络管理实体可被用于控制高度异构的环境。网络管理实体进一步准许确保用户的信任、身份和隐私，特别是漫游时的数据交换。
该子网标识符的接收可以在控制平面处由外来网络的管理实体经由受访网络的管理实体来执行，而配置请求可以在oss平面中由管理实体发送给管理实体。这给出了较高的设计灵活性。
根据该网络管理实体的一个实施例，该通信接口被设计成响应于发送该配置请求而接收外来子网的配置，并且该管理实体被设计成特别是藉由该通信接口和该处理器，根据所接收到的配置来配置该受访通信网络的子网，以便获得对应于该外来子网的相应子网。
如上已经描述的，该网络管理实体不必同时是位于网络中的特定位置处的单元。它还可以覆盖通信网络中的两个或更多个平面或切片。标识实体包含子网标识符，并且某个功能单元验证是否已经存在指派。该“某个功能单元”被称为“网络管理单元”。这种网络管理实体可以在通信网络的控制平面中被功能性地指派，并且例如可以是lte网络中的mme。相反，配置的应用和切片的相应配置的功能性可以位于网络管理系统或oos(操作支持系统)中。因此，上述网络管理实体可以在两个平面(即，控制平面和网络管理系统平面)上扩展。这种架构与管理实体的设计中的较高自由度相关联。管理实体的任务可以灵活地分布在网络中。
参考附图来解释其他的实施例。它们示出：
图1是5g系统架构100的示意图；
图2是具有多个切片的5g通信网络200的示意图；
图3是根据作为示例提供的实施例的具有外来通信网络333的通信终端301、受访通信网络303、和外来通信网络333的通信系统300的示意图；
图4是根据作为示例提供的实施例的用于在受访通信网络中建立外来通信网络的通信终端的漫游连接的方法400的示意图；以及
图5是根据作为示例提供的实施例的5g网络500的示例上的通信终端的登录规程的示意图。
以下详细描述参考了附图，这些附图是本发明的一部分并且作为解说示出了其中可以执行本发明的各具体实施例。应理解，也可使用其他实施例并且可以做出结构或者逻辑改变，而不偏离讨论中的本发明的概念。因此，以下详细描述不应当被理解为排他性描述。进一步理解，除非特别提供相反内容，否则本文所述的各种实施例示例的特征可以组合。
参考附图描述了各方面和各实施例，相同的附图标记一般涉及相同的元件。出于清楚的目的，以下描述呈现多个具体细节以便提供对本发明的一个或多个方面的深入理解。然而，对于本领域技术人员可以显而易见的是，可用较少量的具体细节来实现一个或多个方面或各实施例。在其他情形中，以示意图形式来呈现熟悉的结构和元件，以便促成一个或多个方面或各实施例的描述。应理解，也可使用其他实施例并且可以做出结构或者逻辑改变，而不偏离考虑中的本发明的概念。
即使仅相对于许多实现中的一者公开了实现的某个特征或方面，但是此类特征或方面也可以与其他实现的一个或多个其他特征或方面组合，如可能对于给定或某个应用而言是期望的或有益的。此外，就表达“覆盖”，“带有”，“具有”或其各其他版本在排他性描述或权利要求中使用时而言，此类表达应当被包括性地理解，类似于表达“包括”。表达“被绑定”或“被连接”可以与其派生词一起使用。应理解，此类表达被用于陈述两个元件彼此协同或交互，而无论它们是否彼此直接物理或电接触。此外，表达“作为示例”应当被理解为示例，而不是理解为最佳或最优版本。因此，以下描述不应当被限制性意义地理解。
图3示出了根据作为示例提供的实施例的具有外来通信网络333的通信终端301、受访通信网络303、和外来通信网络333的通信系统300的示意图。为了阐明漫游方法，外来通信网络333的通信终端301恰好位于受访通信网络303的区域中，并且向受访通信网络303发送漫游请求302。
受访通信网络303覆盖具有第一子网307、第二子网311、以及其他子网(其中第n子网315被呈现作为示例)的多个子网307、311、315。如以上在图1和2中所描述的，这多个子网对应于多个切片210b、211b、212b。在第一子网307中，存在第一标识实体309，通信终端301可以向其传送漫游请求302以便发起漫游规程。在第二子网311中，存在第二标识实体313，并且在其他子网(即，至多达第n子网315)中，存在第n标识实体317替换地，漫游请求302也可以被传送到其他标识实体313、317中的一者。
子网标识符“子网-id1(subnw-id1)”、“子网-id2(subnw-id2)”、...、“子网-idn(subnw-idn)”被指派给受访通信网络303的每个子网307、311、315，其标识相应的子网307、311、315。受访通信网络303进一步包括管理实体319，该管理实体319管理将具有标识符ue-id的通信终端301指派(321)给子网307、311、315中的一者。在一个实施例中，其仅适用于自己的ue，即，网络303的ue。对于作为外来网络的参与者(＝入境漫游用户)的301，其向子网的指派被保存在其归属网络333中，这仅是一般意义上的，因为受访网络303中的子网-id被保存用于319中由其归属网络指派给参与者的子网-id。在该实施例中，在319中不需要将ue直接指派给子网-id。在进一步的实施例中，319还可包括用于经由ue来映射和保存指派的其他数据。
外来通信网络333可具有与受访通信网络303的结构类似的结构。这意味着外来通信网络333覆盖具有第一子网337、第二子网341、以及其他子网(其中第n子网345被呈现作为示例)的数个子网337、341、345。如以上在图1和2中所描述的，这多个子网对应于多个切片210b、211b、212c。第一子网307覆盖第一标识实体339，第二子网341覆盖第二标识实体343，并且第n子网345覆盖第n标识实体347。相应的标识实体339、343、347服务连接到外来通信网络333的通信终端301的标识。此外，外来通信网络333覆盖网络管理实体349，该网络管理实体349管理将子网337、341、345指派给通信设备。
受访通信网络303的第一子网307的第一标识实体309从外来通信网络333的通信终端301接收漫游请求302，其中该漫游连接请求302具有通信终端301的身份或标识ue-id。第一标识实体309基于通信终端301的ue-id标识来标识通信终端301。第一标识实体309接收(338)外来通信网络333的外来子网337的外来子网标识符“子网-idx”。网络管理实体319验证受访通信网络303的相应子网307、311、315是否对应于由外来子网标识符“子网-idx”标识的外来子网337。替换地，该验证可以由第一标识实体309执行。如果受访通信网络303的相应子网307、311、315均不对应于外来子网337，则第一标识实体309向外来通信网络333发送用于配置外来子网333的配置请求(cfg-req)。替换地，可以由网络管理实体319来执行配置请求(cfg-req)的发送。
响应于发送(340)配置请求cfg-req，受访通信网络303的第一标识实体309或替换地网络管理实体319接收外来子网337的配置。
网络管理实体319或替换地第一标识实体309基于所接收到的配置来验证受访通信网络303的相应子网307、311、315是否对应于外来子网337，并且根据所接收到的配置来配置受访通信网络303的子网307、311、315以便获得对应于外来子网337的相应子网307。
该配置显示外来通信网络333的外来子网337的功能和/或拓扑。可以在受访通信网络303的子网307、311、315的硬件资源上实现或实例化这些功能。受访通信网络303的硬件资源可以根据拓扑结构来互连，以便获得受访通信网络303的对应于外来子网的相应子网307。
功能可以是子网的预定义标准功能。
例如，配置可以具有以下功能之一：认证、计费、策略、移动性管理、安全性、编解码器、压缩算法、转码器、多媒体资源功能(例如，话音识别、语音邮件系统、文本到语音转换)、信号化协议、协议扩展、协议实现、传输协议、路由功能、调度。
受访通信网络303可以经由相应的子网307来建立通信连接。
受访通信网络303的网络管理实体319随后还可经由受访通信网络303来提供用于未来通信的相应子网307。
外来子网标识符“子网-idx”可经由第一标识实体309接收。外来子网标识符“子网-idx”可以由通信终端301或外来通信网络333接收并且经由第一标识实体309来转发到网络管理实体319。
受访通信网络303可以是第五代(5g)网络或者是下一代网络。例如，如以上在图1和图2中所描述的，子网307、311、315可以是受访通信网络303的切片。
配置请求cfg-req可包括通信终端301的身份ue-id，例如，通信终端301的硬件标识符(诸如imsi或imei或eid)。
网络管理实体319可以包含存储器323，以便保存子网标识符“子网-id”到子网307、311、315的指派。
网络管理实体319不必同时是位于受访通信网络303中的特定位置处的单元。它还可以覆盖受访通信网络303中的两个或更多个平面或切片。标识实体308可以包含子网标识符，并且某个功能单元可以验证是否已经存在指派。该“某个功能单元”被称为“网络管理单元”319。这种网络管理实体319可以在受访通信网络303的控制平面中被功能性地指派，并且例如可以是lte网络中的mme。相反，配置的应用和切片的相应配置的功能性可以位于网络管理系统或oos(操作支持系统)中。因此，上述网络管理实体319可以在两个平面(即，控制平面和网络管理系统平面)上扩展。
这种架构与管理实体319的设计中的较高自由度相关联。管理实体319的任务可以灵活地分布在网络中。
受访通信网络303的相应子网307、311、315是否对应于外来子网337的验证可以基于对应表和/或基于功能表来由网络管理实体319执行，该对应表具有子网标识符“子网-id”到子网307、311、315的指派，该功能表具有功能到子网307、311、315的指派。这些指派可以被保存在存储器323中。
网络管理实体319覆盖存储器323(具有子网标识符“子网-id”到受访通信网络303的子网307、311、315的指派)、用于接收(338)外来通信网络333的外来子网络标识符“子网-idx”的另一通信接口327、以及处理器325。
处理器325被设计成基于外来子网标识符“子网-idx”和预先保存的子网标识符“子网-id”来检查受访通信网络303的相应子网307、311、315是否对应于外来通信网络333的外来子网337。
通信接口327被设计成如果受访通信网络303的相应子网307、311、315均不对应于外来子网337，则向外来通信网络333发送用于配置外来子网337的配置请求cfg-req。
响应于发送(340)配置请求cfg-req，通信接口327可以接收外来子网337的配置。网络管理实体319可以藉由通信接口327和处理器325根据接收到的配置来配置受访通信网络303的子网307，以便获得对应于外来子网337的相应子网307。
关于受访通信网络303，可以如下描述通信的建立。
第一子网307(其可以例如由默认标识实体来向通信终端301指派作为默认子网)的第一标识实体309接收通信终端301的ui-id标识。这种ui-id标识标识通信终端301。基于这种ui-id标识，第一标识实体309标识通信终端301。该第一标识实体309的任务在这里可对应于lte网络中的mme(移动性管理实体)或覆盖它们。该标识可以基于与之绑定的通信终端301(例如，ue)的imsi或临时标识特征来执行。
随后，由管理实体349将子网指派给通信终端301。子网的原始指派通过归属网络发生。对于其他各点，也通过归属网络提供参数。
管理实体349的任务在这里可以对应于lte(长期演进)网络中的hss(归属订户服务器)的任务或覆盖它们，即，以下建立连接的规程可以在通信网络303中以由外来通信网络333提供的参数来进行。
首先，管理实体349提供认证所要求的参数，并且随后提供安全相关的规程所要求的参数，诸如加密和保护消息完整性。它们可以是随机值rand、密钥kasme、认证验证的预期结果xres、以及认证令牌autn。这4个参数可以作为所谓的认证矢量由管理实体349发送到相应子网307。
rand和autn可以由第一标识实体309例如在(未描述的)第一通信节点(例如，演进型b节点(基站))上发送到通信终端301(例如，ue(用户装备))。第一通信节点可以位于通信终端301与第一子网307之间，以便实现通信终端301与第一标识实体309的通信。此外，第一通信节点可被连接到其他子网311、315，以便实现通信终端301与其他子网311、315的通信。例如，第一通信节点可以在rat(无线电接入技术)(诸如wlan、wifi、移动空中接口等)上例如由通信终端301达到。
通信终端301也可以从uicc上保存的保密密钥推导特定参数(诸如kasme)，这些参数使得能够藉由autn来验证通信网络303的真实性，并且通过使用特定算法来从rand和kasme计算res值。随后，该值可以例如通过第一通信节点被发送到第一标识实体309。如果res和xres相同，则第一标识实体309向管理实体349发送消息以通知该管理实体349通信终端301的认证成功地完成。随后，管理实体可以向第一标识实体309发送针对这种通信终端301所准许的连接列表(具有qos简档的pdn订阅上下文)。
随后，第一标识实体309可以建立从通信终端301例如经由服务网关(s-gw)到分组数据网络网关(pdn-gw)的默认承载(例如，ip连接)，并且向通信终端301通知成功的登录规程。
现在，通信终端301可以通过通信网络303来通信。pdn-gw或通信终端301针对附加承载的进一步连接请求或对现有承载的修改可以由第一标识实体309基于由管理实体349接收到的数据来授权。
如果由网络管理实体319基于外来网络管理实体349指派给所传送的ue-id标识的子网标识符“子网-id”是第二子网311的子网标识符“子网-id2”，则可以通过第二子网311来建立通信连接。
替换地，如果由网络管理实体319基于外来网络管理实体349指派给所传送的ue-id标识的子网标识符“子网-id”是第n子网315的子网标识符“子网-idn”，则可以通过第n子网315来建立通信连接。
管理实体319可以基于以下指派中的一者或多者来实现将子网标识符“子网-id”指派给通信终端301：将通信终端301的ue-id标识(例如，通信终端301的硬件标识符(诸如imsi或imei或eid))指派给子网标识符“子网-id”、和/或将通信服务指派给通信终端301、和/或将软件应用指派给通信终端301和/或通信终端301的操作系统、和/或由至通信终端301的外来网络将“子网-id”指派给两个子网307、311中的一者。归属网络333向ue指派它自身的子网337、341，并且它们在受访网络303中被映射到子网307、311。受访网络可包括其他参数或完全忽略该信息。
子网可被指派给各种应用或服务，以使得通信终端301可以进一步取决于它而通过多个子网307、311、315来通信。各子网可以通过各种功能、服务或应用来区分。
通信终端301可以将通信终端301相对于第一309或第二313标识实体的标识302与子网标识符“子网-id”一起传送给第一标识实体309或其他标识实体313、317，该子网标识符“子网-id”示出了指派给通信终端301的子网307、311、315。第一标识实体309随后可以向管理实体319传送通信终端301的ue-id标识和第一子网307的子网标识符“子网-id1”。相同的功能性也适用于其他标识实体313、317。管理实体319随后可以传送通信终端301的ue-id标识以及由外来通信网络基于指派323所原始指派的第一子网337的子网标识符“子网-id1”。ue在该步骤之前已经接收到所映射的子网-id。在验证的情形中，在消息被转发到归属网络333的网络管理实体349之前，映射应当被再次颠倒。
当子网被指派给通信终端301时，管理实体319可以向第一标识实体309传送指派给通信终端301的标识302的子网标识符。如果指派给通信终端301的ue-id标识的子网标识符“子网-id”与第一子网307的子网标识符“子网-id1”不同，则第一标识实体309可以将所传送的子网标识符“子网-id”发送到通信终端301。如果指派给通信终端301的ue-id标识的子网标识符“子网-id”与第一子网307的子网标识符“子网-id1”不同，则第一标识实体309可以将所传送的子网标识符“子网-id”发送到第二标识实体313。
当通信连接是经由第二子网311来建立时，通信终端301可以将ue-id标识传送到第二标识实体313。
经由第一子网307的通信连接可以通过第一标识实体309来建立；经由第二子网311的通信连接可以通过第二标识实体313来建立。经由第n子网315的通信连接可以经由第n标识实体317来建立。替换地，这些通信连接也可以藉由通信终端301来建立。
图4示出了根据作为示例提供的实施例的在受访通信网络303中建立外来通信网络333的通信终端301的漫游连接的方法400的示意图。
受访通信网络303可以对应于以上在图3中描述的受访通信网络303。这意味着受访通信网络303覆盖具有第一子网307和第二子网311的数个子网307、311、315。在第一子网307中，存在用于标识通信终端301的第一标识实体309，并且在第二子网311中，存在用于标识通信终端301的第二标识实体313。子网标识符被指派给受访通信网络303的每个子网307、311、315。在受访通信网络303中，存在网络管理实体319，该网络管理实体319管理将通信终端301指派(321)给子网307、311、315中的一者。
以类似方式，外来通信网络333可以对应于以上在图3中描述的外来通信网络333。
方法400包括通过受访通信网络303的第一子网307的第一标识实体309从外来通信网络333的通信终端301接收(401)漫游连接请求302，该漫游连接请求302具有通信终端301的ue-id身份。
方法400进一步包括基于通信终端301的ue-id标识，由受访通信网络303的第一标识实体309来标识(402)通信终端301。
方法400进一步包括由受访通信网络303的第一标识实体309接收(403、338)外来通信网络333的外来子网337的外来子网标识符“子网-idx”。
方法400进一步包括由网络管理实体319或由第一标识实体309基于外来子网标识符“子网-idx”来验证(404)受访通信网络303的相应子网307、311、315是否对应于由外来子网标识符“子网-idx”示出的外来子网337。
方法400进一步包括如果受访通信网络303的相应子网307、311、315均不对应于外来子网337，则由受访通信网络303的第一标识实体309或由网络管理实体319将用于配置外来子网333的配置请求(cfg-req)发送(405、340)到外来通信网络333。
方法400可进一步包括响应于发送(340)配置请求(cfg-req)而通过受访通信网络303的第一标识实体309来接收外来子网337的配置。
方法400可进一步包括：由网络管理实体319或由第一标识实体309基于所接收到的配置来验证受访通信网络303的相应子网307、311、315是否对应于外来子网337。
方法400可进一步包括：根据所接收到的配置来配置受访通信网络303的子网307、311、315，以便接收对应于外来子网337的相应子网307。
该配置可显示外来通信网络333的外来子网337的功能和/或拓扑。出于配置目的，可以在受访通信网络303的子网307、311、315的硬件资源上实现或实例化该功能。受访通信网络303的各硬件资源可以根据拓扑结构来互连，以便获得受访通信网络303的对应于外来子网337的相应子网307。功能可以是子网的预定义标准功能。
例如，配置可以具有以下功能之一：认证、计费、策略、移动性管理、安全性、编解码器、压缩算法、转码器、多媒体资源功能(例如，话音识别、语音邮件系统、文本到语音转换)、信号化协议、协议扩展、协议实现、传输协议、路由功能、调度。
方法400可进一步包括：经由受访通信网络303的相应子网307来建立通信连接。
方法400可进一步包括：由受访通信网络303的网络管理实体319经由受访通信网络303来提供用于进一步通信的相应子网307。
接收(338)外来子网标识符“子网-idx”的步骤可以包括由第一标识实体309，特别是由通信终端301或由外来通信网络333来接收(338)外来子网标识符“子网-idx”，并且进一步包括由第一标识实体309向网络管理实体319转发该外来子网标识符“子网-idx”。
受访通信网络303可以是第五代(5g)网络或者是下一代网络。例如，如以上在图1和图2中所描述的，子网307、311、315可以是受访通信网303的切片。
配置请求cfg-req可包括通信终端301的身份ue-id，例如，通信终端301的硬件标识符(诸如imsi或imei或eid)。
子网标识符“子网-id”到子网307、311、315的指派可被保存在网络管理实体319中。
如以上在图3中所描述的，网络管理实体319不必同时是位于受访通信网络303中的特定位置处的单元。它还可以覆盖受访通信网络303中的两个或更多个平面或切片。标识实体308可以包含子网标识符，并且某个功能单元可以验证是否已经存在指派。该“某个功能单元”被称为“网络管理单元”319。这样的网络管理实体319可以在受访通信网络303的控制平面中被功能性地指派，并且例如可以是lte网络中的mme。相反，配置的应用和切片的相应配置的功能性可以位于网络管理系统或oss(操作支持系统)中。因此，上述网络管理实体319可以在两个平面(即，控制平面和网络管理系统平面)上扩展。这样的架构与管理实体319的设计中的较高自由度相关联。管理实体319的任务可以灵活地分布在网络中。
受访通信网络303的相应子网307、311、315是否对应于外来子网337的验证可以基于对应表和/或基于功能表来由网络管理实体319执行，该对应表具有子网标识符“子网-id”到子网307、311、315的指派，该功能表具有功能到子网307、311、315的指派。
ue到子网-id的指派可使用来自归属网络的指派来发生，并且因此呈现映射的一般情形。
图5示出了根据作为示例提供的实施例的通信终端进入5g网络500的示例上的通信网络中的登录规程的示意图。5g网络500覆盖了ue511、第一网络实体512或网络实体、第二网络实体分别被指派给其的数个切片501、502、503、504、以及第三网络实体513。ue(用户装备)是以上在图3和4中描述的通信终端301的示例。第一网络实体512可以对应于以上在图3中描述的通信节点。它可以是例如演进型b节点或基站。切片501、502、503、504可以对应于以上在图3和4中描述的子网307、311、315或者对应于在图2中描述的网络切片210b、211b、212b或者对应于这些网络切片的实例210a、211a、212a。作为示例，这里将第一切片501描述为默认切片。当然，切片502、503、504中的任何其他切片可被指定为默认切片。第三网络实体513可以对应于以上在图3和4中描述的网络实体319。例如，其可被指派给图1中描述的管理和编排层106。根据lte术语，第三网络实体513具体而言还可以执行hss的任务。根据lte术语，指派给切片501、502、503、504的相应第二网络实体具体而言还可以执行mme的任务。
在一个实施例中，5g网络500的结构类似于lte网络的结构。然而，归属网络具有可被称为切片的多个子网501、502、503、504。因此，ue不仅被指派给归属网络(通过与hss相当的第三网络实体513)，还被指派给相应的切片。根据lte术语，通过与mme类比，第二网络实体可以同时是默认切片501的一部分，这取决于确切功能。随后，子网501、502、503、504可以根据lte通过与hss类比来具有到第三网络实体513的相应连接，如这里在图5中示出的。
以下描述进入5g网络500中的登录规程的示例。
ue511经由第一网络实体512与默认切片501的第二网络实体连接。默认切片501的第二网络实体基于imsi或与之绑定的临时标识特征来标识ue511，并且向第三网络实体513转发对ue511关于登录到的网络中的请求。
首先，第三网络实体513产生认证所要求的参数，并且随后产生安全相关的规程所要求的参数，诸如加密和保护消息完整性。它们可以是随机值rand、密钥kasme、认证验证的预期结果xres、以及认证令牌autn。这4个参数可以作为所谓的认证矢量由第三网络513发送到默认切片501的第二网络实体。rand和autn由默认切片501的第二网络实体在第一网络实体512上发送到ue511。ue511也可以从uicc上保存的保密密钥推导特定参数(诸如kasme)，这些参数使得ue511能够藉由autn来验证网络的真实性，并且通过使用特定算法来从rand和kasme计算res值。该值可随后通过第一网络实体512发送到默认切片501的第二网络实体。如果res和xres相等，则默认切片501的第二网络实体向第三网络实体513发送消息以向第三网络实体513通知ue511的认证已成功地完成。随后，第三网络实体513向默认切片501的第二网络实体发送针对该ue511所允许的连接的列表(诸如具有qos(服务质量)简档的pdn(分组数据网络)订阅上下文)。
随后，默认切片501的第二网络实体经由例如s-gw来建立从ue511到例如pdn-gw的默认承载(例如，ip连接)，并且向ue511通知成功的登录规程。现在，ue511可以通过通信网络来通信。pdn-gw或通信终端511针对附加承载的进一步连接请求或对现有承载的修改可以由默认切片501的第二网络实体基于由第三网络实体513接收到的数据来授权。
所有子网(切片)501、502、503、504是相对于子网结构(即，哪些功能性可用、定义了哪个网络拓扑)和功能性两者预定义的。
网络实体ii(在默认切片501上)和iii513被指派给控制平面。网络实体i512被指派给控制平面和用户平面两者，例如，网络实体i512与网络实体ii(在默认切片501上)之间的信号化可以在控制平面(cp)上运行，而网络实体i512与s-gw和pdn-gw之间的用户数据可以在用户平面(up)上运行。子网501、502、503、504逻辑上在网络实体iii513中一起运行。对于网络实体ii存在不同的可能性：根据lte术语，如果功能性的范围类似于mme，则网络实体ii是默认切片501的一部分，如在图5中示出的。在任何情形中，存在以下2阶段的过程：
a)ue511尝试登录，如上所述，由网络实体ii和iii513完全认证，并且被指派给不同的切片或被留在默认切片501中。该默认切片501在一个实施例中可以是标准多媒体宽带网络。
b)如果ue511被指派给不同的切片，则网络实体i512在所指派的切片(以及其中的网络实体ii)的方向上重复登录规程，并且如果该规程成功，则ue511从默认切片501登出。
根据lte术语，这可以在规程方面对应于例如跟踪区域更新，即，对应于在ue511从一个mme/s-gw的区域进入另一mme/s-gw的区域中时执行的规程，其中网络实体i512可以相反地基于子网标识符来选择另一网络实体ii(在网络的演进型b节点仅连接到一个mme的情况下)。
在各实现形式中的一个实现形式中，ue511的认证可以发生在a)或b)中或在a)和b)中。这可以类似于上述跟踪区域更新来执行。
在各实现形式中的一个实现形式中，网络实体ii仅具有为确定具有网络实体iii513的切片所要求的功能性。在这种情形中，它不是默认切片的一部分，并且步骤b)总是发生。
网络实体iii513例如基于imsi来标识ue511并且向ue511指派相应切片(例如，子网i501)。切片的指派基于保存在网络实体iii中的数据并且有可能使用在ue511的登录期间传送到网络ii的各参数来进行。它们可以是硬件标识符(诸如imei)、操作系统信息、或应用id。
在替换版本中，ue511在第二步骤b)处传送相应子网的标识符。这是ue511在第一步骤a)期间通过网络实体ii从网络实体iii接收到的标识符。随后，ue511在步骤b)期间在所指派的切片的方向上重复登录规程。这意味着在该替换方案中，各切片在ue511中一起运行，而不在网络实体i512中运行。
在该替换版本中，ue511可以在建立每个通信时发布其自己的id以及切片id，而不是其自己的id(诸如imsi)。这始终导致对网络实体ii的正确选择，网络实体i512不必为ue511保存任何状态，并且ue511也可以是多个切片的一部分。这还在网络实体i512改变的情形中简化了规程。
在进一步的替换版本中，ue511从一开始就传送子网标识符。例如，子网可包含一个s-gw(类比)、一个pdn-gw(类比)等。这些网络被参数化以用于ue511。这在需要时(例如，在新的承载被创建时)通过网络实体ii发生。
在成功指派切片并且登录到其中之后，充当用于登录的第一接触点的网络实体ii不再被绑定到信号化流中(除了ue511保留在默认切片中501中并且网络实体ii是默认切片501的一部分之外)。
在参数化之后，ue511可以例如在互联网上通过子网i501来通信，或者在ims中被注册并且使用电信服务(诸如电话)。
子网i至n501、502、503、504彼此分开。
上述概念类似地适用于登记到外来网络中。这里，网络实体iii类似地接管子网和参数的选择。在外来网络中，网络实体ii将在受访网络中选择(例如，从查找表选择)外来网络的对应于归属网络的预定子网。
本发明的一个方面还覆盖了可以被直接加载到数字计算机的内部存储器中的软件产品，并且覆盖了软件代码部分(当产品在计算机上运行时，用该软件代码部分可以执行图4中描述的规程400或图3和5中描述的规程)。软件产品可被保存在计算机的非瞬态介质上并且覆盖了使得计算机运行规程400或者实现和控制图1至5中描述的通信网络的网络组件的计算机可读程序。
计算机可以是pc，例如计算机网络中的pc。计算机可以被实现为芯片、asic、微处理器或信号处理器，并且可以指派给计算机网络(例如，指派给图1至5中描述的通信网络)。
不言自明的是，除非特别陈述相反内容，否则这里作为示例提供的各种实施例的特征可以彼此组合。如在说明书中和附图上所解释的，示出为彼此连接的具体元件不必直接彼此连接；在所连接的元件之间可以存在中间元件。另外，不言自明的是，本发明的实施例可以在个体电路、部分集成电路或完全集成电路或者编程装置中实现。表达“作为示例”应当仅被理解为示例，而不是理解为最佳或最优版本。本文献描述并且说明了具体实施例，但是对于本领域技术人员而言显而易见的是，可以使用数个替换方案和/或类似的实现来取代所示出和描述的实施例而不偏离讨论中的本发明的概念。
附图标记列表
100:5g系统架构
101:接入设备、通信终端、ue
102:接入技术
103:应用层
104:激活层
105:基础设施和资源层
106:管理和编排层
200:具有多个切片的5g通信网络
210a：第一切片实例
210b:第一网络切片
211a：第二切片实例
211b:第二网络切片
212a：第三切片实例
212b:第三网络切片
213:切片组合
221:抽象对象
222:虚拟网络功能
223:组合对象
224:聚集对象
225:对象库
231:接入节点
232:接入节点
233:接入节点
234:虚拟网络节点
235:虚拟网络节点
236:虚拟网络节点
237:虚拟网络节点
238:计算机节点
239:计算机节点
240:计算机节点
251:基础设施服务
300:通信系统
301:通信终端(例如，ue)
302:具有通信终端的标识的漫游请求
303:受访通信网络
307:第一子网
309:第一标识实体
311:第二子网
313:第二标识实体
315:第n子网
319:管理实体
321:子网标识符到通信终端的id的指派
323:子网到子网标识符的指派
325:处理器
327:通信接口
333:外来通信网络
337:外来网络的第一子网
339:外来网络的第一标识实体
341:外来网络的第二子网
343:外来网络的第二标识实体
345:外来网络的第n子网
349:外来网络的管理实体
338:具有外来网络的子网标识符的消息
340:用于配置外来网络的配置请求
400:用于建立漫游连接的方法
401:第一步：接收
402:第二步：标识
403:第三步：接收
404:第四步：验证
405:第五步：发送
500:5g通信网络
501:具有网络实体ii或第二网络实体的默认切片
502:切片2
503:切片3
504:切片n
511:ue或通信终端
512:第一网络实体或网络实体i
513:第三网络实体或网络实体iii