[发明专利]用于在移动边缘进行计算的平台

说明书

公开了用于在移动网络边界处和/或附近提供计算资源的平台。该平台可以被用于经由至少一个移动边缘计算(“MEC”)装置和至少一个MEC控制器来提供与小小区无线电相邻的计算资源。该MEC装置可以用作数据平面以支持数据流通信量。该MEC控制器可以提供被设计用于弹性、可缩放性和可扩展性的微服务架构。该平台可以被用于对移动网络运营商的核心网络和/或相关联的宏小区网络拓扑进行去集中化，以生成具有增强的灵活性、可靠性和性能的平台。该平台可以包括用于在移动网络边界的边缘处和/或附近的网络的分布式拓扑内的有效隐私和访问的安全性架构。

相关申请的交叉引用

此专利申请要求于2016年2月25日提交的共同未决的美国临时专利申请号62/299,673的权益，通过引用将其整体并入本文。

技术领域

本发明的实施例涉及用于在移动网络边界处和/或附近提供计算资源的软件和硬件组件的平台。

背景技术

在网络系统并且尤其是在无线网络系统/结构中，网络边界存在于网络的私有管理侧和网络的提供商管理侧之间的分界处。在移动技术和云技术之前，网络边界是私有管理网络的服务范围(例如，校园或办公楼的物理分界)，来自私有管理网络的服务扩展到该处。然而，随着移动技术和/或云技术的出现，网络边界已变得更加无定形，扩展超出了“物理”服务范围，但仍局限于私有管理平台。例如，由于在距公司办公室的运程位置处操作客户端设备，所以客户端设备尽管在公共管理网络内却可以在私有管理网络上操作。因此，利用移动技术和云技术，客户端设备和应用可以在扩展网络上操作，其中网络边界可以是受信任的私有管理网络和不受信任的公共管理网络之间的界限。

在网络边界处和/或附近提供计算资源可以导致在不受信任的和/或恶劣的环境内的操作，这可能损害安全性。然而，平衡安全性和操作效率可能使得难以为在网络边界处和/或附近操作的客户端网络设备和客户端网络应用提供足够的保护对策和安全性策略。通常，在这样的操作环境内平衡安全性和操作需求往往会妨碍提供这样计算资源的平台的可扩展性和可缩放性方面。

本公开旨在克服上述问题中的一个或多个问题。

发明内容

本文公开了用于在移动网络边界处和/或附近提供计算资源的软件和硬件组件的平台。该平台可以被用于经由在网络边界处或附近提供的至少一个移动边缘计算(“MEC”)装置和至少一个MEC控制器来提供与小小区无线电相邻的计算资源。在网络内的MEC控制器和MEC装置的实施方式可以生成安全的平台(例如，安全沙盒)以及促进分布式网络(例如，使用网络内的多个客户端设备)内的可缩放性和可扩展性的平台。此外，该平台还可以便于对由客户端设备和/或移动网络运营商(“MNO”)使用的第三方应用的托管。

在一些实施例中，MEC装置可以用作数据平面以支持客户端设备和网络之间的数据流通信量。例如，MEC装置可以被用于通过经由沙盒方案实施多租户环境而在客户端设备上运行第三方应用。在一些实施例中，MEC控制器可以用作控制平面，以提供对所有被管理的MEC装置设备的配置、策略管理和操作的带外控制(out of band control)。MEC控制器本身可以使用或实施针对弹性、可缩放性和可扩展性设计的微服务架构。该平台可以被用于使MNO的核心网络和/或相关联的宏小区网络拓扑去集中化，以生成比现有平台更灵活、更可靠和更高效的平台。

本发明平台可以包括用于在网络边界处和/或附近的分布式拓扑内的有效隐私和访问的安全性架构。这可以通过实施安全性模块来实现，该安全性模块对MEC控制器发挥功能不可或缺并且为此扩展贯穿每个MEC装置。安全性模块可以被配置为在被授权对网络的访问权限和/或被给于发布命令的权限(其将改变MEC装置的操作环境中的一个或多个组件的配置或状态)之前，对在网络边界环境内、处和/或附近的任何平台组件的任何动作进行验证。在一些实施例中，安全性模块的框架可以是建立多个层的多个组件，每个组件被构造为解决每个层处的各种攻击矢量和潜在利用，以使未经授权的访问的风险最小化。