[go: up one dir, main page]
More Web Proxy on the site http://driver.im/

FR3111512A1 - Procédé de configuration d’un dispositif terminal - Google Patents

Procédé de configuration d’un dispositif terminal Download PDF

Info

Publication number
FR3111512A1
FR3111512A1 FR2006353A FR2006353A FR3111512A1 FR 3111512 A1 FR3111512 A1 FR 3111512A1 FR 2006353 A FR2006353 A FR 2006353A FR 2006353 A FR2006353 A FR 2006353A FR 3111512 A1 FR3111512 A1 FR 3111512A1
Authority
FR
France
Prior art keywords
identifier
terminal device
slice
connection
network
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
FR2006353A
Other languages
English (en)
Inventor
Nicolas Bihannic
Olivier Le Grand
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Orange SA
Original Assignee
Orange SA
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Orange SA filed Critical Orange SA
Priority to FR2006353A priority Critical patent/FR3111512A1/fr
Priority to EP21737728.2A priority patent/EP4169211A1/fr
Priority to PCT/FR2021/051074 priority patent/WO2021255382A1/fr
Priority to US18/002,111 priority patent/US12074758B2/en
Publication of FR3111512A1 publication Critical patent/FR3111512A1/fr
Ceased legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0803—Configuration setting
    • H04L41/0806—Configuration setting for initial configuration or provisioning, e.g. plug-and-play
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/04—Network management architectures or arrangements
    • H04L41/046—Network management architectures or arrangements comprising network management agents or mobile agents therefor
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/085—Retrieval of network configuration; Tracking network configuration history
    • H04L41/0853—Retrieval of network configuration; Tracking network configuration history by actively collecting configuration information or by backing up configuration information
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0895—Configuration of virtualised networks or elements, e.g. virtualised network function or OpenFlow elements
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/40—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks using virtualisation of network functions or resources, e.g. SDN or NFV entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0281—Proxies
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W24/00—Supervisory, monitoring or testing arrangements
    • H04W24/08—Testing, supervising or monitoring using real traffic

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

Procédé de configuration d’un dispositif terminal Des partenaires d’une entité ont de plus en plus besoin d’obtenir des informations sur des données relatives à des communications d’un terminal. Ces données dispersées sur des équipements divers d’un réseau de communication requièrent, selon l’art antérieur, des échanges multiples avec ces équipements divers mettant notamment en péril la sécurité de ces équipements. L’invention résout notamment ce problème par un procédé de configuration et un dispositif de configuration d’un dispositif terminal apte à être connecté à une tranche d’un réseau de communication, ladite tranche étant instanciée pour acheminer des données entre le dispositif terminal et un dispositif de service conformément à au moins un critère d’acheminement, le procédé étant mis en œuvre par un équipement de gestion du dispositif terminal apte à communiquer avec le dispositif terminal et comprenant la mise en mémoire d’un contexte de configuration du dispositif terminal, ainsi que l’émission à destination du dispositif terminal d’un message de configuration comprenant l’identifiant du dispositif mandataire de connexion et l’identifiant de la tranche de réseau. Figure pour l'abrégé : Fig. 2

Description

Procédé de configuration d’un dispositif terminal
1. Domaine technique
L'invention concerne la configuration d’un dispositif terminal pour une connexion à un réseau de communication structuré en tranches associées à un service, à un type de terminal, à un critère de qualité de service. L’invention vise à associer un dispositif mandataire de connexion au dispositif terminal de façon à pouvoir corréler et agréger des informations relatives aux données échangées entre le dispositif terminal et un dispositif de service sur une tranche de réseau.
2. Etat de la technique
Un service, notamment industriel, est de plus en plus basé sur une interaction entre des processus métiers et des processus propres aux réseaux de communications. Le service requiert donc la contribution de différents acteurs composant ainsi un écosystème.
Or, la confiance dans les échanges de données entre partenaires d’un écosystème est de plus en plus requise et nécessaire. Cela s’applique à l’ensemble des secteurs économiques tels que l’industrie, la santé, les services bancaires…
On constate aussi le développement de la modélisation des infrastructures physiques en jumeau numérique (ou « digital twin » en anglais). Cette modélisation vise notamment à atteindre une meilleure efficacité dans les processus opérationnels en numérisant un service, une machine ou une ligne de production. Ce jumeau numérique permet d’améliorer les activités de simulation, de tests, de résolution de problèmes. La modélisation de « jumeau numérique » doit cependant être la plus exacte et fidèle possible et impose que les données utilisées pour cette modélisation ne soient pas corrompues ou obsolètes.
Le besoin de cohérence entre le réel et sa représentation digitale devient un enjeu majeur dans l’intégration et le développement de nouveaux services ou de services existants. Cette alliance du physique et du digital a donné naissance au néologisme Phygital comme concaténation de Physique et Digital et ouvre des opportunités de services et d’usages pour les secteurs du B2B (en anglais « Business to Business ») et B2C (en anglais « Business to Consumer »), notamment dans le cadre de la préparation du développement des infrastructures de cinquième génération (5G) pour les réseaux de communications mobiles.
Des initiatives ont proposé des solutions pour permettre des échanges sécurisés de données, notamment dans un contexte industriel.
Ainsi, un modèle d’architecture de référence (https://www.fit.fraunhofer.de/content/dam/fit/en/documents/Industrial-Data-Space_Reference-Architecture-Model-2017.pdf) a été proposé par l’organisme « Fraunhofer Institute ». Ce modèle comprend différents blocs fonctionnels nécessaires pour sécuriser et tracer les échanges de données entre une entité source « data source » et une entité destination « data sink » via la mise en œuvre de connecteurs (« connector » en anglais) dans le plan de transfert de ces données, et des entités de contrôle « App store » et « broker » dont leur finalité respective est :
o l’ « App store » fournit les applications qui seront téléchargées et exécutées dans les connecteurs ;
o le « broker » gère un registre de métadonnées (en anglais « metadata ») permettant de connaître les informations disponibles et pouvant être communiquées au sein de cet environnement de confiance (en anglais « data space »).
Par ailleurs, dans la norme internationale IEC 62443-4-2 de la Commission Electrotechnique Internationale (en anglais « International Electrotechnical Commission – IEC ») (https://webstore.iec.ch/preview/info_iec62443-4-2%7Bed1.0%7Db.pdf), l’utilisation de passerelles de sécurité (équivalentes à des connecteurs) et permettant un transfert sécurisé des données est décrite.
Mais ces documents ne précisent pas les opérations à mettre en œuvre pour interconnecter la passerelle de sécurité « Security Gateway » avec les terminaux et parmi lesquels les terminaux industriels des usines. Ces opérations peuvent être complexes et il s’agit non seulement d’une interconnexion au niveau du plan de transfert pour l’envoi des données industrielles, mais aussi d’une interconnexion dans le plan de gestion du réseau et dans le plan de contrôle du réseau afin que la passerelle de sécurité puisse partager des données de contexte réseau en complément des données directement issues des terminaux industriels. Ainsi, cela améliore, par exemple, la mise en œuvre d’un jumeau numérique grâce à la prise en compte des différentes informations relatives à un échange de données entre un terminal, notamment industriel, et un terminal correspondant.
La présente invention a pour objet d’apporter des améliorations par rapport à l’état de la technique.
3. Exposé de l'invention
L'invention vient améliorer la situation à l'aide d'un procédé de configuration d’un dispositif terminal apte à être connecté à une tranche d’un réseau de communication, ladite tranche étant instanciée pour acheminer des données entre le dispositif terminal et un dispositif de service conformément à au moins un critère d’acheminement, le procédé étant mis en œuvre par un équipement de gestion du dispositif terminal apte à communiquer avec le dispositif terminal et comprenant :
- la mise en mémoire d’un contexte de configuration du dispositif terminal, le contexte comprenant un ensemble d’identifiants de dispositifs de connexion du terminal au réseau de communication, un des identifiants correspondant à un identifiant d’un dispositif mandataire de connexion apte à agréger des données relatives au dispositif terminal en provenance des autres dispositifs de connexion de l’ensemble, un identifiant de la tranche de réseau et un identifiant du dispositif terminal,
- l’émission à destination du dispositif terminal d’un message de configuration comprenant l’identifiant du dispositif mandataire de connexion et l’identifiant de la tranche de réseau.
Un dispositif terminal, tel qu’un équipement industriel ou un terminal utilisateur, se connecte à un réseau de communication et transmet des données à un dispositif de service, tel qu’un serveur application ou un autre équipement industriel, en utilisant plusieurs dispositifs de connexion, aussi appelés connecteurs ou passerelles de sécurité. Ces dispositifs de connexion interviennent pour l’acheminement des données échangées entre le dispositif terminal et le dispositif de service mais aussi pour la gestion des métadonnées relatives aux données acheminées, comme indiqué ci-avant. Ainsi, les dispositifs de connexion peuvent se trouver dans le plan de transfert, dans le plan de contrôle du réseau ou bien encore dans le plan de gestion du réseau. Le procédé permet ainsi de ne communiquer au dispositif terminal qu’un seul identifiant d’un dispositif de connexion, appelé un dispositif mandataire de connexion, ce dispositif assurant l’interfaçage avec les différents dispositifs intervenant dans l’acheminement des données. Ainsi, lorsque le dispositif terminal se connecte au réseau de communication, et notamment à une tranche du réseau de communication, le seul identifiant du dispositif mandataire de connexion permet à l’équipement de gestion recevant la requête de connexion, d’identifier les différents dispositifs de connexion nécessaires à la connexion grâce à l’identifiant du dispositif terminal et l’identifiant du dispositif mandataire de connexion. Le procédé permet en outre au gestionnaire du réseau de communication de pouvoir mettre à jour son réseau de communications, en remplaçant, en ajoutant, en retirant des dispositifs de connexion sans en informer le dispositif terminal.
Le procédé permet en outre, pour un ensemble de dispositifs terminaux d’un réseau local, d’associer un dispositif mandataire de connexion propre à chaque dispositif terminal. Cela permet ainsi que les différents dispositifs terminaux, selon le type d’application utilisé par ces dispositifs terminaux, selon les performances de ce dispositif, selon les besoins en termes de sécurité de ces dispositifs terminaux, puissent avoir un nombre et un type de dispositifs de connexion adaptés. Cette adaptation peut également permettre d’associer les dispositifs mandataires de connexion et les types ou le nombre de dispositifs de connexion à la tranche de réseau ou aux tranches de réseau utilisé(es) pour l’acheminement des données du dispositif terminal.
Selon un aspect du procédé de configuration, le contexte de configuration comprend en outre une donnée de sécurité associée à chaque dispositif de connexion de l’ensemble.
Le contexte de configuration est notamment utilisé pour permettre à un équipement du réseau de communication, à un dispositif terminal ou à une entité tierce d’obtenir des données relatives à une session entre un dispositif terminal et un dispositif de service. Les données de sécurité des dispositifs de connexion sont utilisées pour déterminer un niveau de confiance dans les données fournies par ces dispositifs et/ou pour identifier le niveau de sécurité pouvant être établi entre le dispositif mandataire de connexion et les autres dispositifs de connexion, voire pour déterminer si les données de sécurité sont adaptées à la tranche de réseau utilisée pour le transfert des données entre le dispositif terminal et le dispositif de service.
Selon un autre aspect du procédé de configuration, les dispositifs de connexion de l’ensemble font partie de l’un ou de plusieurs plans du réseau de communication parmi :
- le plan de transfert
- le plan de gestion
- le plan de contrôle
Les données agrégées par le dispositif mandataire sont des données échangées entre le dispositif terminal et le dispositif de service, donc relatives au plan de transfert mais aussi des données du plan de contrôle, telles que des données de localisation du dispositif terminal ou des données indiquant un statut de l’attachement du dispositif terminal. Les données peuvent également être des données de gestion. Le dispositif de connexion du plan de gestion est apte à transmettre des données telles que des données de performance ou de disponibilité des équipements du réseau de communication.
Selon un autre aspect de l’invention, le procédé de configuration comprend en outre l’émission à destination d’une entité de gestion du dispositif de service d’un message de notification comprenant l’identifiant du dispositif terminal et l’identifiant du dispositif mandataire de connexion.
Le procédé est avantageux pour informer le gestionnaire du dispositif de service du dispositif mandataire de connexion. Ainsi, l’entité de gestion du dispositif de service qui veut connaître des statistiques relatives à l’acheminement des données échangées avec le dispositif terminal sur la tranche du réseau de communication n’a pas à communiquer avec chaque dispositif de connexion et donc à connaître leurs identifiants. D’autre part, il obtiendra possiblement des informations agrégées de la part du dispositif mandataire, ce qui lui évite de les agréger lui-même en fonction de l’identifiant du dispositif terminal et/ou de la tranche de réseau. Cela évite en outre de communiquer l’architecture du réseau de communication comprenant les différents dispositifs de connexion à une entité tierce, représentée ici par l’entité de gestion.
Selon un autre aspect du procédé de configuration, le message de notification comprend en outre un paramètre de sécurité utilisé par l’entité de gestion du dispositif de service pour communiquer avec le dispositif mandataire de connexion.
Le message de notification peut avantageusement comprendre un paramètre de sécurité, correspondant à un protocole de sécurité et/ou à une clé de sécurité et/ou à un niveau de sécurité utilisé pour la communication entre l’entité de gestion et le dispositif mandataire de connexion. Ce paramètre permet d’améliorer la sécurité des informations d’un réseau de communications à une entité tierce, ce paramètre de sécurité pouvant être associé au dispositif terminal et/ou à la tranche de réseau.
Selon un autre aspect de l’invention, le procédé de configuration comprend préalablement à la mise en mémoire, l’émission à destination d’une entité d’administration du réseau de communication d’une demande de connexion du dispositif terminal, la demande comprenant l’identifiant du dispositif terminal, l’au moins un critère d’acheminement relatif à la tranche de réseau requise.
Le procédé peut avantageusement être mis en œuvre sur requête de l’entité de gestion du dispositif terminal. L’entité de gestion du dispositif émet ainsi une demande de connexion comprenant les éléments requis pour associer des dispositifs de connexion dont un dispositif mandataire de connexion correspondant aux critères de qualité de service, de sécurité et d’acheminement compris dans la demande de connexion.
Selon un autre aspect de l’invention, le procédé de configuration comprend en outre la réception en provenance d’une entité d’administration du réseau de communication d’un message de validation comprenant l’identifiant du dispositif terminal, l’identifiant de la tranche de réseau, l’ensemble des identifiants des dispositifs de connexion intervenant dans l’acheminement des données, l’ensemble comprenant l’identifiant du dispositif mandataire de connexion.
Avantageusement, le procédé de configuration comprend préalablement à la mémorisation du contexte de configuration les informations propres à ce contexte, dont des identifiants de dispositifs de connexion parmi lesquels un identifiant d’un dispositif mandataire de connexion. Il est à noter que le message de validation peut intervenir suite à la réception d’une demande de connexion ou bien indépendamment de cette réception, notamment lorsque l’ensemble de dispositifs de connexion est mis à jour.
Le procédé de configuration peut être avantageusement mis en œuvre par un équipement d’accès du réseau local auquel est attaché le dispositif terminal. L’équipement d’accès peut être un routeur, une passerelle d’accès, une passerelle domestique aussi appelée Box. Le procédé peut également être mis en œuvre dans un équipement de gestion d’un réseau d’opérateur ou un équipement de supervision d’un tel réseau.
Les différents aspects du procédé de configuration qui viennent d'être décrits peuvent être mis en œuvre indépendamment les uns des autres ou en combinaison les uns avec les autres.
L’invention concerne également un procédé d’attachement d’un dispositif terminal à une tranche d’un réseau de communication, ladite tranche étant apte à acheminer les données entre le dispositif terminal et un dispositif de service conformément à au moins un critère d’acheminement, mis en œuvre par le dispositif terminal et comprenant :
- la réception en provenance d’un équipement de gestion du dispositif terminal d’un message de configuration comprenant un identifiant d’un dispositif mandataire de connexion et un identifiant de la tranche du réseau de communication,
- la configuration d’un profil de connexion à la tranche de réseau comprenant un identifiant d’un dispositif mandataire de connexion et un identifiant de la tranche du réseau de communication
- l’émission à destination d’une entité d’attachement du réseau de communication d’un message d’attachement comprenant un identifiant du dispositif terminal, l’identifiant mandataire de connexion reçu et l’identifiant de la tranche de réseau reçu.
Selon un aspect de l’invention, le procédé d’attachement comprend en outre la réception d’un message d’acceptation d’attachement si l’entité d’attachement valide l’association entre l’identifiant du dispositif terminal, l’identifiant de la tranche de réseau et l’identifiant du dispositif mandataire de connexion.
Les informations reçues du dispositif terminal, que celui-ci a lui-même reçu de son entité de gestion sont utilisées pour valider ou non son attachement. L’entité d’attachement peut comparer les identifiants reçus avec des identifiants transmis par l’entité d’administration du réseau de communication.
Les différents aspects du procédé d’attachement qui viennent d'être décrits peuvent être mis en œuvre indépendamment les uns des autres ou en combinaison les uns avec les autres.
L’invention concerne également un dispositif de configuration d’un dispositif terminal apte à être connecté à une tranche d’un réseau de communication, ladite tranche étant instanciée pour acheminer des données entre le dispositif terminal et un dispositif de service conformément à au moins un critère d’acheminement, comprenant
- une base de données, apte à mettre en mémoire un contexte de configuration du dispositif terminal, le contexte comprenant un ensemble d’identifiants de dispositifs de connexion du terminal au réseau de communication, un des identifiants correspondant à un identifiant d’un dispositif mandataire de connexion apte à agréger des données relatives au dispositif terminal en provenance des autres dispositifs de connexion de l’ensemble, un identifiant de la tranche de réseau et un identifiant du dispositif terminal,
- un émetteur, apte à émettre à destination du dispositif terminal un message de configuration comprenant l’identifiant du dispositif mandataire de connexion et l’identifiant de la tranche de réseau.
Ce dispositif, apte à mettre en œuvre dans tous ses modes de réalisation le procédé de configuration qui vient d'être décrit, est destiné à être mis en œuvre dans un dispositif d’un réseau de communication tel qu’un équipement d’accès d’un réseau local, tel qu’une passerelle domestique, un terminal ou un équipement de type routeur.
L’invention concerne également un dispositif d’attachement d’un dispositif terminal à une tranche d’un réseau de communication, ladite tranche étant apte à acheminer les données entre le dispositif terminal et un dispositif de service conformément à au moins un critère d’acheminement, comprenant
- un récepteur, apte à recevoir en provenance d’un équipement de gestion du dispositif terminal un message de configuration comprenant un identifiant d’un dispositif mandataire de connexion et un identifiant de la tranche du réseau de communication,
- un configurateur, apte à configurer un profil de connexion à la tranche de réseau comprenant un identifiant d’un dispositif mandataire de connexion et un identifiant de la tranche du réseau de communication
- un émetteur, apte à émettre à destination d’une entité d’attachement du réseau de communication un message d’attachement comprenant un identifiant du dispositif terminal, l’identifiant mandataire de connexion reçu et l’identifiant de la tranche de réseau reçu.
Ce dispositif d’attachement, apte à mettre en œuvre dans tous ses modes de réalisation le procédé d’attachement qui vient d'être décrit, est destiné à être mis en œuvre dans un terminal, tel qu’un capteur, un équipement industriel (machine, station de contrôle…) ou tout type de dispositif apte à communiquer avec un réseau de communication grâce à un réseau filaire ou sans fils.
L’invention concerne en outre un système de configuration d’un dispositif terminal apte à être connecté à une tranche d’un réseau de communication, comprenant :
- un équipement de gestion du dispositif terminal comprenant un dispositif de configuration,
- un dispositif d’attachement.
L'invention concerne aussi des programmes d'ordinateur comprenant des instructions pour la mise en œuvre des étapes des procédés respectifs de configuration et d’attachement qui viennent d'être décrits, lorsque ces programmes sont l’un et l’autre exécutés par un processeur et un support d’enregistrement lisible respectivement par un dispositif de configuration et d’attachement sur lesquels sont enregistrés les programmes d’ordinateurs.
Les programmes mentionnés ci-dessus peuvent utiliser n’importe quel langage de programmation, et être sous la forme de code source, code objet, ou de code intermédiaire entre code source et code objet, tel que dans une forme partiellement compilée, ou dans n’importe quelle autre forme souhaitable.
Les supports d'informations mentionnés ci-dessus peuvent être n'importe quelle entité ou dispositif capable de stocker le programme. Par exemple, un support peut comporter un moyen de stockage, tel qu'une ROM, par exemple un CD ROM ou une ROM de circuit microélectronique, ou encore un moyen d'enregistrement magnétique.
Un tel moyen de stockage peut par exemple être un disque dur, une mémoire flash, etc.
D'autre part, un support d'informations peut être un support transmissible tel qu'un signal électrique ou optique, qui peut être acheminé via un câble électrique ou optique, par radio ou par d'autres moyens. Un programme selon l'invention peut être en particulier téléchargé sur un réseau de type Internet.
Alternativement, un support d'informations peut être un circuit intégré dans lequel un programme est incorporé, le circuit étant adapté pour exécuter ou pour être utilisé dans l'exécution des procédés en question.
4. Brève description des dessins
D’autres caractéristiques et avantages de l’invention apparaîtront plus clairement à la lecture de la description suivante de modes de réalisation particuliers, donnés à titre de simples exemples illustratifs et non limitatifs, et des dessins annexés, parmi lesquels :
présente une architecture d’un réseau de communication dans lequel est mis en œuvre le procédé de configuration selon un premier aspect de l’invention,
présente une architecture d’un réseau de communication dans lequel est mis en œuvre le procédé de configuration selon un deuxième aspect de l’invention,
présente une mise en œuvre du procédé de configuration selon un mode de réalisation de l’invention,
présente une mise en œuvre du procédé de configuration selon un autre mode de réalisation de l’invention,
présente un dispositif de configuration selon un mode de réalisation de l’invention,
présente un dispositif d’attachement selon un mode de réalisation de l’invention.
5. Description des modes de réalisation
Dans la suite de la description, on présente des modes de réalisation de l'invention dans une architecture de communication. Cette architecture peut être mise en œuvre pour acheminer des données de communications à destination de terminaux fixes ou mobiles et l’architecture, déployée à partir d’équipements spécifiques ou de fonctions virtualisées, peut être destinée à acheminer et traiter des données de clientèle résidentielle ou d’entreprise.
On se réfère tout d’abord à la qui présente une architecture d’un réseau de communication dans lequel est mis en œuvre le procédé de configuration selon un premier aspect de l’invention.
Dans cette architecture, une usine 20 comprend trois équipements 10, 11, 12 industriels aussi identifiés comme des dispositifs terminaux. Ces équipements 10, 11, 12 industriels peuvent indifféremment être des machines, des consoles de contrôle, des équipements de communication de type ordinateurs ou smartphones ou tout autre type d’équipement apte à communiquer avec un correspondant via un réseau 100 de communication. Le réseau 100 de communication peut être une infrastructure fixe ou mobile administrée par un ou plusieurs opérateurs, l’opérateur pouvant également être le gestionnaire de l’usine 20. Le réseau 100 de communication est composé de 3 plans 110, 120, 130. Le plan 110 est un plan de gestion comprenant des équipements et des services permettant la gestion ou l’administration du réseau 100 de communication. Ainsi, les équipements du réseau 100 sont administrés par des équipements spécifiques du plan de gestion, les services mis en œuvre à partir du réseau 100 sont eux-mêmes administrés à partir de fonctions et d’équipements du plan 110 de gestion. Le plan 110 de gestion achemine des données de gestion. Le réseau 100 de communication comprend en outre un plan 120 de contrôle (en anglais « control plane »). Le plan 120 de contrôle regroupe les équipements et les services en lien avec les protocoles de routage des données dans le réseau 100 de communication. Le plan 120 comprend en outre les équipements et services permettant de mettre en œuvre une gestion de la qualité de service des données acheminées sur le réseau 100 ainsi qu’une facturation de ces services de données. Le plan 120 transporte des données de signalisation. Le réseau 100 de communication comprend en outre un plan 130 de commutation, aussi appelé plan 130 de données ou plan 130 de transfert (en anglais « forwarding plane » ou « data plane » ou « user plane »). Le plan 130 de transfert achemine les données des applications, aussi appelé trafic utile ou données utiles, émises ou reçues par les équipements industriels 10, 11, 12 ou par les applications installées sur ces équipements industriels 10, 11, 12. Le plan 110 de contrôle comprend un ou plusieurs dispositifs 40 de connexion en charge d’acheminer des données de gestion dans le réseau de communication. Les données de gestion acheminées sont relatives à de données utiles acheminées dans le plan 130 de données et/ou relatives à un dispositif industriel 10, 11, 12 émettant ou recevant ces données utiles. Le dispositif 40 de connexion peut être un serveur d’administration, une passerelle de sécurité du plan 110 de gestion ou bien un équipement en charge d’acheminer les données de gestion dans le plan 110 de gestion. De façon correspondante, le plan 120 de contrôle comprend un ou plusieurs dispositifs 50 de connexion en charge d’acheminer les données de contrôle dans le plan 120 de contrôle. Le dispositif 50 de connexion peut être de même type que le dispositif 40 à la différence près qu’il achemine des données du plan 120 de contrôle. Le plan 130 de données comprend également un ou plusieurs dispositifs 60, 70 de connexion du plan de données. Ce plan 130 de données se caractérise en outre par la mise en œuvre de tranche de réseau (en anglais « network slice »), comprenant des équipements et/ou des services, en charge d’acheminer des données requérant un même type de traitement en termes de performance d’acheminement et de qualité de service notamment. Ainsi toutes les données, par exemple de type Vidéo, seront acheminées sur une même tranche de réseau alors que des données de type texte pourront être acheminées sur une autre tranche de réseau. L’opérateur 100 de communication peut déployer autant de tranches de réseau que nécessaire et il peut associer les tranches à des dispositifs terminaux, à des applications, à des caractéristiques de qualité de service ou à d’autres critères d’acheminement que ceux cités ci-avant. Il est considéré que les équipements industriels 11 et 12 émettent et reçoivent des données sur une tranche S2 du plan 130 de données du réseau 100 de communication et que l’équipement industriel 10 émet et reçoit des données sur une tranche S1 du plan 130 de données du réseau 100 de communication. Les données de la tranche S1 sont acheminées par le dispositif 60 de connexion et les données de la tranche S2 sont acheminées par le dispositif 70 de connexion. Les dispositifs 60 et 70 peuvent être de même type que les dispositifs 40 et 50 de connexion. Les dispositifs 40, 50, 60, 70 de connexion des différents plans (gestion, contrôle, données) sont connectés à un dispositif 30 mandataire de connexion. Ce dispositif 30 mandataire de connexion, selon une alternative, peut être déployé dans le réseau 100 de communication. Ce dispositif 30 mandataire de connexion est en outre connecté aux dispositifs 80 et 90 de connexion. Ces dispositifs 80 et 90 de connexion acheminent par exemple des données vers des partenaires de l’usine 20 vers lesquels sont acheminées des données émises et reçues des équipements industriels 10, 11, 12. Il peut s’agir par exemple de dispositifs de connexion d’autres usines, d’entreprises travaillant avec l’usine 20 ou bien encore d’entités en charge d’auditer l’usine 20. Les dispositifs 80 et 90 de connexion peuvent eux-mêmes être des dispositifs mandataires de connexion pour d’autres dispositifs de connexion de l’entité échangeant des données avec les équipements industriels 10, 11, 12 de l’usine 20. Le dispositif 30 mandataire peut être de même type que les dispositifs 40, 50, 60, 70 et présente l’intérêt de permettre des échanges de données entre les dispositifs 40, 50, 60, 70 et les entités externes comprenant les dispositifs 80, 90 tout en réduisant le nombre de connexions entre les dispositifs respectifs de connexion et en limitant les problèmes de sécurité du réseau 100 vis-à-vis des entités externes, le dispositif 30 mandataire de connexion jouant le rôle de passerelle de sécurité. En outre, la mise en œuvre du dispositif 30 de connexion permet de masquer la topologie du réseau 100 aux dispositifs 90 et 80. En l’absence du dispositif 30, chaque dispositif 80 et 90 des entités externes par rapport au réseau 100 et à l’usine 20 devrait en effet échanger des données avec les différents dispositifs 40, 50, 60, 70 des plans (de gestion, de contrôle, de données) du réseau 100 de communication.
En relation avec la , une architecture d’un réseau de communication dans lequel est mis en œuvre le procédé de configuration selon un deuxième aspect de l’invention est présentée.
Cette architecture reprend les mêmes équipements, dispositifs et réseau que la . Les dispositifs de connexion sont ici identifiés comme des connecteurs.
- Le réseau 100 de communication a deux tranches de réseaux (Slice S1 et Slice S2) pour connecter les dispositifs terminaux 11 et 12 de l’usine 20 vers l’environnement externe (ou « Data Space » externe). Les dispositifs 11 et 12 utilisent la même tranche de réseau Slice S2 car ils ont la même caractéristique pour l’échange de données vers l’extérieur, à l’opposé du dispositif 10 (capteur) qui utilise une autre tranche de réseau Slice S1. Les caractéristiques de l’échange de données qui justifient la mise en place de tranches de réseau peuvent par exemple être la volumétrie des données ou encore le niveau de sensibilité de la donnée industrielle.
- Un connecteur relais 30 est mis en œuvre pour interconnecter les connecteurs internes du réseau 100 en une interface externe unique vers l’environnement externe. Ce connecteur relais 30 joue le rôle de connecteur externe vis-à-vis des entités extérieures. Le connecteur relais 30 a la configuration d’interfaces suivante :
L’interface I_CS interconnecte le connecteur relais 30 avec au moins un connecteur interne 70 propre au slice S2. Nous faisons l’hypothèse que l’association connecteur 70 – Slice S2 est de type 1 pour 1, c’est-à-dire qu’une tranche est associée à un connecteur, ici le connecteur 70. L’interface I_CC interconnecte le connecteur relais 30 avec le connecteur interne 50 du plan 120 de contrôle. L’interface I_CG interconnecte le connecteur relais 30 avec le connecteur interne 40 du plan 110 de gestion. L’interface I_CE interconnecte le connecteur relais 30 avec un connecteur externe 80. Cette interface I_CE permet de masquer la topologie interne du réseau de l’opérateur et notamment l’architecture en tranches de réseau déployée. L’interface I_BdD interconnecte le connecteur relais 30 avec une base 400 de données qui stocke des données de contexte de niveau réseau comme l’association d’au moins un identifiant de slice (Slice S2) auquel les dispositifs 11, 12 sont attachés.
L’architecture de réseau des connecteurs internes 40, 50, 70, du connecteur relais 30 et de la base 400 de données constitue un équivalent d’espace de données (en anglais « Data Space ») interne à l’opérateur du réseau 100. En effet, cette architecture permet au connecteur relais 30 d’être un consommateur des données fournies par les connecteurs internes 40, 50, 70 via les interfaces I_CG, I_CC et I_CS. De plus, la base 400 de données joue aussi le rôle de « broker interne » pour permettre au connecteur relais 30 de connaître les connecteurs internes 40, 50, 70 à contacter pour collecter ces données de contexte des dispositifs terminaux 11, 12.
On se réfère maintenant à la qui présente une mise en œuvre du procédé de configuration selon un mode de réalisation de l’invention.
L’usine 20 comprend un dispositif terminal 11, tel que décrit dans les et [Fig 2] sous le terme équipement industriel, ainsi qu’un équipement 200 de gestion du dispositif terminal 11. Cet équipement peut être un routeur d’accès, une passerelle (en anglais « gateway » aussi appelée « box »), ou bien encore une entité d’administration d’un réseau de communication de l’usine 20. Le réseau 100 de communication comprend une entité 150 d’administration du réseau 100 de communication ainsi qu’une entité 160 d’attachement au réseau 100 de communication pour le plan de données. Selon un exemple, l’entité 150 d’administration est une station de gestion du réseau 100 de communication tel qu’un gestionnaire de raccordement à l’espace de données du réseau 100 et l’entité 160 d’attachement est un équipement d’accès, tel qu’une passerelle d’un réseau mobile (GGSN (en anglais Gateway GPRS Support Node), PDN-GW (en anglais Packet Data Network Gateway), UPF (en anglais User Plane Function)…) ou un équipement équivalent d’un réseau fixe (BRAS (en anglais Broadband Remote Access Server), BNG (en anglais Brodband Network Gateway)). Le réseau 100 comprend en outre un équipement 140 de gestion des ressources du réseau 100 de communication. Un partenaire 300 industriel de l’usine 20 est également présent dans la [Fig 3]. Le partenaire 300 comprend notamment une entité 310 de gestion d’un dispositif de service non représenté sur la [Fig 3], ce dispositif de service échangeant des données avec le dispositif terminal 11 de l’usine 20 par l’intermédiaire d’une tranche du réseau 100 de communication, la tranche n’étant pas représentée sur la [Fig 3].
Lors d’une étape E1, l’équipement 200 de gestion du dispositif terminal 11 transmet à une entité 150 d’administration du réseau 100 de communication une demande de raccordement comprenant notamment des informations d’identification du terminal 11, le type de tranche de réseau et notamment les caractéristiques de qualité de service requises, ainsi qu’un niveau de sécurité de la connexion requise. L’usine 20 indique ainsi le niveau de sécurité souhaité pour le transfert de données depuis le dispositif terminal 11. Selon un exemple, le niveau de sécurité peut correspondre aux niveaux de sécurité tels que défini dans le document IEC 62443 (https://webstore.iec.ch/preview/info_iec62443-4-2%7Bed1.0%7Db.pdf).
Lors d’une étape E2, l’entité 150 d’administration choisit les dispositifs de connexion (40, 50, 70) ainsi que le type de dispositif 30 mandataire de connexion ainsi que les interfaces associées (I_CG, I_CC, I_CS, I_CE). Les dispositifs de connexion ne sont pas représentés sur la mais sont présentés dans les [Fig 1] et [Fig 2]. Les exigences de sécurité et de capacité sont notamment considérées dans le choix des dispositifs de connexion présents dans l’inventaire de la base 400 de données de raccordement à un espace de données externe (représenté ici par le partenaire industriel 300).
Lors d’une étape E3, l’entité 150 d’administration transmet à une entité 140 de gestion des ressources du réseau 100 une demande de déploiement comprenant les informations suivantes : identifiant du dispositif terminal 11, type de tranche de réseau requise, liste de dispositifs de connexion. Cette demande de déploiement porte sur la mise en œuvre de la tranche de réseau ainsi que sur l’architecture des dispositifs de connexion et du dispositif mandataire de connexion de l’étape E2.
Lors d’une étape E4, l’entité 140 de gestion des ressources vérifie la bonne disponibilité des ressources requises pour le dispositif terminal 11 telles que présente dans la demande reçue lors de l’étape E3. La disponibilité des ressources concerne les ressources de connectivité, de calcul (« compute » en anglais) et de stockage pour mettre en œuvre la connectivité réseau à base de tranches de réseau et l’architecture des connecteurs sélectionnés.
Lors d’une étape E5, si les ressources sont bien disponibles, l’entité 140 de gestion des ressources transmet à une entité 160 d’attachement du réseau 100 de communication d’une demande d’instanciation de la configuration. Cette demande comprend un identifiant du dispositif terminal 11, le type de tranche de réseau requise ainsi que la liste des dispositifs de connexion tels qu’identifiés lors de l’étape E2. Si les ressources ne sont pas disponibles, un message d’erreur ou d’échec de configuration est transmis à l’équipement 200 de gestion. Cette étape a pour objet de requérir le déploiement puis la configuration des éléments réseaux (dont les tranches de réseaux) constituant le plan de transfert (ou plan de données), de contrôle et de gestion ainsi que l’architecture des connecteurs sélectionnés.
Lors d’une étape E6, l’entité 160 d’attachement du réseau 100 sauvegarde le contexte de configuration par dispositif terminal. Ce contexte, tel que maintenu par l’entité 160 d’attachement, comprend l’identifiant du dispositif terminal 11, l’identifiant de la tranche mise en œuvre ou utilisée pour l’acheminement des données entre le dispositif terminal 11 et un dispositif de service du partenaire 300, les identifiants des dispositifs de connexion dont l’identifiant du dispositif mandataire de connexion. Le contexte peut également comprendre des données de sécurité associées aux dispositifs de connexion, ainsi que données relatives aux plans (de transfert, contrôle, gestion) des dispositifs respectifs de connexion. Les données de contexte sont enregistrées dans la base 400 de données (ou « broker » interne comme indiqué en ) et permettent alors de lier pour un dispositif terminal donné les informations réseaux qui lui sont associées : au moins un identifiant de slice qui lui est rattaché, au moins un identifiant de dispositif de connexion du plan de transfert, l’identifiant du dispositif mandataire de connexion, les propriétés des dispositifs de connexion en termes de sécurité, de capacité, d’interface avec le dispositif mandataire de connexion et également le niveau de sécurité sélectionné. Ces données de contexte sont typiquement stockées au niveau du plan de contrôle dans une base de données de type UDM (en anglais « Unified Data Management ») (suivant la spécification 3GPP TS 29.503 «5G System; Unified Data Management Services; Stage 3 »).
Lors d’une étape E7, l’entité 160 d’attachement transmet un message d’acceptation comprenant les informations de contexte sauvegardées par l’entité 160 d’attachement. Ce message d’acceptation est transmis à l’équipement 140 de gestion des ressources lorsque la configuration des équipements réseaux et des dispositifs de connexion est effective pour le dispositif terminal 11.
Lors d’une étape E8, l’équipement 140 de gestion des ressources émet à destination de l’entité 150 d’administration du réseau un message de paramétrage comprenant un identifiant du dispositif terminal 11, l’identifiant de la tranche de réseau mise en œuvre pour l’acheminement des données, l’identifiant du dispositif mandataire de connexion et des dispositifs de connexion. Ce message est transmis en réponse à la demande de déploiement transmise lors de l’étape E3 et indique l’identifiant de tranche de réseau et les identifiants des dispositifs de connexion alloués au dispositif terminal 11.
Lors d’une étape E9, l’entité 150 d’administration du réseau émet à destination de l’équipement 200 de gestion du dispositif terminal 11 un message de validation comprenant les identifiants reçus lors de l’étape E8. Ce message de validation est transmis en réponse à la demande de raccordement transmise lors de l’étape E1. Ce message, selon un exemple, comprend une donnée de sécurité associée aux identifiants respectifs de connexion ainsi qu’un niveau de sécurité mis en œuvre par l’opérateur du réseau 100 pour la tranche de réseau. La donnée de sécurité peut correspondre à un protocole de sécurité utilisé, au type de clé de sécurité à utiliser. Ce message indique par ailleurs l’architecture des dispositifs de connexion grâce au type de dispositif mandataire de connexion déployé.
Lors d’une étape E10, l’équipement de gestion du dispositif terminal 11 met en mémoire le contexte de configuration. Ce contexte comprend l’identifiant de la tranche de réseau, l’identifiant du dispositif terminal 11 ainsi qu’un ensemble d’identifiants des dispositifs de connexion relatifs au dispositif terminal 11 dont l’identifiant du dispositif mandataire de connexion assurant l’interface entre le dispositif terminal 11 et les dispositifs de connexion des partenaires externes. Ces identifiants mis en œuvre et communiqués par l’opérateur du réseau 100 de communication sont par exemple enregistrés dans une base de données de l’équipement 200 de gestion. Les identifiants des dispositifs de connexion peuvent correspondre à des identifiants de dispositifs du plan de données et/ou du plan de contrôle et/ou du plan de gestion du réseau 100 de communication. Si des données de sécurité sont reçues lors de l’étape E10 ou si l’équipement 200 de gestion est informé de ces données de sécurité de façon indépendante, le contexte de configuration peut alors, selon un exemple, comprendre des données de sécurité associées aux dispositifs de connexion.
Lors d’une étape E11, l’équipement 200 de gestion émet à destination du dispositif terminal 11 un message de configuration comprenant l’identifiant du dispositif mandataire de connexion ainsi que l’identifiant de la tranche de réseau acheminant les données du dispositif terminal 11. Le message de configuration permet ainsi au dispositif terminal 11 d’échanger des données avec un dispositif de service. Ces informations sont utilisées par le dispositif terminal pour la configuration d’un profil de connexion à la tranche de réseau comprenant l’identifiant d’un dispositif mandataire de connexion et l’identifiant de la tranche du réseau de communication. Selon un exemple, ce profil peut également comprendre les identifiants des dispositifs de connexion intervenant dans l’acheminement des données sur la tranche de réseau si ceux-ci sont transmis au dispositif terminal lors de l’étape E11.
Lors d’une étape E12, l’équipement 200 de gestion du dispositif terminal 11 émet à destination d’une entité 310 de gestion d’un dispositif de service avec lequel le dispositif 11 est susceptible de communiquer, un message de notification comprenant l’identifiant du dispositif terminal 11 et l’identifiant du dispositif mandataire de connexion. Ainsi, l’usine 20 notifie l’ensemble de ses partenaires industriels, parmi lesquels le partenaire 300, des informations relatives aux dispositifs mandataires de connexion, dont le dispositif mandataire de connexion du dispositif terminal 11. Le message de notification, selon une alternative, comprend un paramètre de sécurité (protocole de sécurité à utiliser pour communiquer avec le dispositif mandataire de connexion, type de clé de sécurité à utiliser pour la communication, chiffrement ou non des données échangées avec le dispositif mandataire de connexion…) associé à toute communication avec le dispositif mandataire de connexion. Ce message de notification permet en outre à l’usine 20 de notifier un broker dans le cas où un espace de données externe est mis en œuvre par l’opérateur du réseau 100.
Lors d’une étape E13, l’entité 310 de gestion sauvegarde le contexte par dispositif terminal avec les informations relatives à l’identifiant du dispositif terminal, l’identifiant du dispositif mandataire de connexion et possiblement avec le paramètre de sécurité associé. Chaque partenaire industriel de l’usine 20 et/ou broker « externe » notifié lors de l’étape E12 stocke dans leurs bases de données internes les informations relatives au dispositif terminal 11 reçues lors de l’étape E12.
Lors d’une étape E14, et suite aux informations reçues lors de l’étape E11, le dispositif terminal 11 émet à destination de l’entité 160 d’attachement au réseau 100 un message d’attachement au réseau 100. Le message d’attachement comprend l’identifiant du dispositif terminal 11, l’identifiant de la tranche de réseau et l’identifiant du dispositif mandataire de connexion. Ces informations sont suffisantes pour que l’entité 160 d’attachement puisse répondre au message d’attachement. L’identifiant du dispositif terminal 11 peut être par exemple obtenu à partir de l’adresse source utilisée pour envoyer le message d’attachement à l’entité 160 d’attachement.
Lors d’une étape E15, l’entité 160 d’attachement vérifie les informations reçues du dispositif terminal 11. Elle vérifie la validité de la demande d’attachement en vérifiant l’association de l’identifiant du dispositif terminal 11 avec l’identifiant de la tranche de réseau indiqué et l’identifiant du dispositif mandataire de connexion transmis. Cette vérification est effectuée à partir d’une consultation d’une base de données interne et à partir des données sauvegardées lors de l’étape E6.
Lors d’une étape E16, l’entité 160 d’attachement valide l’association entre les identifiants du dispositif terminal 11, de l’identification de la tranche de réseau et du dispositif mandataire de connexion et émet à dispositif du dispositif terminal 11 un message d’acceptation. Si l’association n’est pas valide, par exemple parce qu’il n’existe pas d’association entre les identifiants reçus, l’entité 160 d’attachement transmettra au dispositif terminal 11 un message d’échec de la demande de connexion laissant par exemple la possibilité de transmettre une nouvelle demande de connexion.
Lors d’une étape E17, le dispositif terminal 11 émet des données relatives à une ou plusieurs applications sur la tranche de réseau identifiée, à destination d’un dispositif de service via une transmission des données. Cet échange de données est possible une fois que le dispositif terminal 11 s’est attaché à l’entité 160 d’attachement du réseau 100.
L’identifiant du dispositif terminal 11 peut être indifféremment une adresse IP, IPv4 et/ou IPv6, un identifiant FQDN (en anglais « Fully Qualified Domain Name »), ou tout identifiant permettant d’être reconnu par l’opérateur du réseau 100 et le partenaire 300. L’identifiant de la tranche de réseau peut être toute suite de caractères alphanumérique permettant d’être reconnue par les entités intervenant dans le procédé de configuration. L’identifiant d’un dispositif de connexion peut être une adresse Mac, une adresse IP, un identifiant FQDN ou toute suite de caractères alphanumérique.
En relation avec la , on présente une mise en œuvre du procédé de configuration selon un autre mode de réalisation de l’invention. Les entités représentées sur la [Fig 4] correspondent aux entités des figures précédentes dès lors qu’elles sont identifiées de façon identique.
Initialement, un dispositif 80 de connexion d’un partenaire, par exemple du partenaire 300 de la , émet lors d’une étape F1 une requête Req 1 qui correspond à une demande d’accès à des données relatives à un dispositif terminal Beta d’une entreprise Alpha, non représentés sur la [Fig 4]. En réponse à cette requête Req 1, l’opérateur d’un réseau doit identifier et collecter différentes données correspondant à un contexte réseau relatives à ce dispositif terminal. La requête peut consister à recueillir les différentes données relatives à une session de communication entre un dispositif terminal et un ou plusieurs dispositifs de service d’un partenaire pour lequel le dispositif 80 de connexion émet la requête Req 1.
Le dispositif mandataire 30 de connexion reçoit la requête Req 1 lors de l’étape F3. Le dispositif mandataire 30 de connexion interroge la base de données 400 (ou « broker » interne au réseau de communication) en transmettant un message Ident à la base de données 400 pour connaître les dispositifs de connexion du réseau en charge des données de contexte relatives à la requête Req 1 et notamment l’identifiant du dispositif de connexion du plan de données terminant la tranche de réseau pour l’échange de données entre le dispositif terminal Beta et le/les dispositif(s) de service. La base de données 400 transmet en retour au dispositif mandataire 30 de connexion des identifiants des dispositifs 40, 50, 70 de connexion.
Le dispositif mandataire 30 de connexion émet lors d’une étape F5 des requêtes respectives Req SRCig, Req SRCic et Req SRCis à destination des dispositifs 40, 50, 70 de connexion des plans de gestion, de contrôle, de transfert (ou de données) du réseau de communication. La requête Req SRCis est relative au plan de transfert et permet au dispositif terminal Beta (capteur, machine, ordinateur…) de fournir les données attendues par le connecteur 80 externe. Les requêtes Req SRCig et Req SRCic permettent de récupérer des données de contexte réseau relatives au plan de gestion et au plan de contrôle. Pour le plan de gestion, ce sont par exemple des données de performance ou d’alarmes pour les équipements de réseau intervenant dans la connectivité du dispositif terminal au réseau de communication. Pour le plan de contrôle, ce sont par exemple des données sur la localisation, la facturation ou le statut d’attachement au réseau du dispositif terminal. En outre, le nombre de requêtes envoyées à des dispositifs de connexion sont sauvegardées, par exemple par un module d’agrégation des requêtes.
Le dispositif 40 de connexion reçoit la requête Req SRCig lors de l’étape F8. A l’étape F9, le dispositif 40 analyse la requête et identifie les informations requises par le dispositif mandataire 30 de connexion à partir des informations sur le dispositif terminal Beta, l’identifiant de tranche de réseau utilisée pour la transmission de données, voire l’identifiant du dispositif de service avec lequel le dispositif terminal Beta échange des données, et optionnellement un identifiant de session. A l’étape F10, le dispositif 40 de connexion émet les données identifiées au dispositif mandataire 30 de connexion dans une réponse Rep SRCig. De façon correspondante, les dispositifs 50 et 70 effectuent les tâches correspondantes aux tâches F8 à F10 et transmettent les données dans des messages Rep SRCic et Rep SRCis au dispositif mandataire 30 de connexion.
Le dispositif mandataire 30 de connexion reçoit et agrège les données reçues lors de l’étape F6 et de façon optionnelle vérifie si le nombre de réponses reçues correspond au nombre de requêtes émises. A partir de ces données agrégées, le dispositif mandataire 30 de connexion établit, lors d’une étape F7, une réponse consolidée comprenant l’ensemble des informations de contexte pour les plans de gestion, de contrôle, de transfert pour les données échangées par le dispositif terminal Beta sur une tranche du réseau de communication avec un ou plusieurs dispositifs de service. Il transmet cette réponse Rep 1 au dispositif 80 de connexion du partenaire qui a émis la requête lors de l’étape F1. Le dispositif 80 reçoit cette réponse lors de l’étape F2 et peut ainsi l’exploiter.
Ainsi le dispositif 80 n’a sollicité que le dispositif mandataire de connexion, possiblement de façon sécurisée, sans qu’il ne connaisse les différents dispositifs 40, 50, 70 de connexion intervenant dans la gestion, le contrôle et l’acheminement des données.
En relation avec la , on présente un dispositif de configuration selon un mode de réalisation de l’invention.
Le dispositif 500 de configuration met en œuvre le procédé de configuration, dont différents modes de réalisation viennent d'être décrits. Le dispositif 500 de configuration peut être mis en œuvre dans un mis en œuvre dans un dispositif d’un réseau de communication tel qu’un équipement d’accès d’un réseau local, tel qu’une passerelle domestique, un terminal ou un équipement de type routeur.
Par exemple, le dispositif 500 comprend une unité de traitement 530, équipée par exemple d'un microprocesseur µP, et pilotée par un programme d'ordinateur 510, stocké dans une mémoire 520 et mettant en œuvre le procédé de comptage selon l'invention. A l’initialisation, les instructions de code du programme d’ordinateur 510 sont par exemple chargées dans une mémoire RAM, avant d’être exécutées par le processeur de l’unité de traitement 530.
Un tel dispositif 500 comprend :
- une base de données 502, apte à mettre en mémoire un contexte de configuration du dispositif terminal, le contexte comprenant un ensemble d’identifiants de dispositifs de connexion du dispositif terminal au réseau de communication, un des identifiants correspondant à un identifiant d’un dispositif mandataire de connexion apte à agréger des données relatives au dispositif terminal en provenance des autres dispositifs de connexion de l’ensemble, un identifiant de la tranche de réseau et un identifiant du dispositif terminal,
- un émetteur 503, apte à émettre à destination du dispositif terminal un message Conf de configuration comprenant l’identifiant du dispositif mandataire de connexion et l’identifiant de la tranche de réseau.
En relation avec la , on présente un dispositif d’attachement selon un mode de réalisation de l’invention.
Le dispositif 600 d’attachement met en œuvre le procédé d’attachement, dont différents modes de réalisation viennent d'être décrits. Le dispositif 600 d’attachement peut être mis en œuvre dans un terminal, tel qu’un capteur, un équipement industriel (machine, station de contrôle…) ou tout type de dispositif apte à communiquer avec un réseau de communication grâce à un réseau filaire ou sans fils.
Par exemple, le dispositif 600 comprend une unité de traitement 630, équipée par exemple d'un microprocesseur µP, et pilotée par un programme d'ordinateur 610, stocké dans une mémoire 620 et mettant en œuvre le procédé de comptage selon l'invention. A l’initialisation, les instructions de code du programme d’ordinateur 610 sont par exemple chargées dans une mémoire RAM, avant d’être exécutées par le processeur de l’unité de traitement 630.
Un tel dispositif 600 comprend :
- un récepteur 601, apte à recevoir en provenance d’un équipement de gestion du dispositif terminal un message Conf de configuration comprenant un identifiant d’un dispositif mandataire de connexion et un identifiant de la tranche du réseau de communication,
- un configurateur 602, apte à configurer un profil de connexion à la tranche de réseau comprenant l’identifiant du dispositif mandataire de connexion reçu et l’identifiant de la tranche du réseau de communication reçu
- un émetteur 603, apte à émettre à destination d’une entité d’attachement du réseau de communication un message Att d’attachement comprenant un identifiant du dispositif terminal, l’identifiant du dispositif mandataire de connexion configuré et l’identifiant de la tranche de réseau configuré.

Claims (14)

  1. Procédé de configuration d’un dispositif terminal (10,11,12) apte à être connecté à une tranche (S1, S2) d’un réseau (100) de communication, ladite tranche étant instanciée pour acheminer des données entre le dispositif terminal (10,11,12) et un dispositif de service conformément à au moins un critère d’acheminement, le procédé étant mis en œuvre par un équipement (200) de gestion du dispositif terminal (10,11,12), l’équipement (200) de gestion étant apte à communiquer avec le dispositif terminal (10,11,12) et comprenant :
    - la mise en mémoire d’un contexte de configuration du dispositif terminal (10,11,12), le contexte comprenant un ensemble d’identifiants de dispositifs (30, 40, 50, 60, 70) de connexion du dispositif terminal (10, 11, 12) au réseau de communication, un des identifiants correspondant à un identifiant d’un dispositif (30) mandataire de connexion apte à agréger des données relatives au dispositif terminal en provenance des autres dispositifs (40, 50, 60, 70) de connexion de l’ensemble, un identifiant de la tranche (S1, S2) de réseau et un identifiant du dispositif terminal (10, 11, 12),
    - l’émission (E11) à destination du dispositif terminal (10, 11, 12) d’un message (Conf) de configuration comprenant l’identifiant du dispositif (30) mandataire de connexion et l’identifiant de la tranche (S1, S2) de réseau.
  2. Procédé de configuration, selon la revendication 1, où le contexte de configuration comprend en outre une donnée de sécurité associée à chaque dispositif (30, 40, 50, 60, 70) de connexion de l’ensemble.
  3. Procédé de configuration, selon la revendication 1 ou la revendication 2, où les dispositifs (30, 40, 50, 60, 70) de connexion de l’ensemble font partie de l’un ou de plusieurs plans du réseau de communication parmi :
    - le plan (130) de transfert
    - le plan (110) de gestion
    - le plan (120) de contrôle.
  4. Procédé de configuration, selon l’une des revendications 1 à 3, comprenant en outre l’émission (E12) à destination d’une entité (310) de gestion du dispositif de service d’un message de notification comprenant l’identifiant du dispositif terminal (10, 11, 12) et l’identifiant du dispositif (30) mandataire de connexion.
  5. Procédé de configuration, selon la revendication 4, où le message de notification comprend en outre un paramètre de sécurité utilisé par l’entité (310) de gestion du dispositif de service pour communiquer avec le dispositif mandataire (30) de connexion.
  6. Procédé de configuration, selon l’une des revendications 1 à 5, comprenant en outre, préalablement à la mise en mémoire, l’émission (E1) à destination d’une entité (150) d’administration du réseau (100) de communication d’une demande de connexion du dispositif terminal (10, 11, 12), la demande comprenant l’identifiant du dispositif terminal (10, 11, 12) et l’au moins un critère d’acheminement relatif à la tranche (S1, S2) de réseau requise.
  7. Procédé de configuration, selon l’une des revendications 1 à 6, comprenant en outre la réception (E9) en provenance d’une entité (150) d’administration du réseau (100) de communication d’un message de validation comprenant l’identifiant du dispositif terminal (10, 11, 12), l’identifiant de la tranche (S1, S2) de réseau, l’ensemble des identifiants des dispositifs (30, 40, 50, 60, 70) de connexion intervenant dans l’acheminement des données, l’ensemble comprenant l’identifiant du dispositif mandataire (30) de connexion.
  8. Procédé d’attachement d’un dispositif terminal (10, 11, 12) à une tranche (S1, S2) d’un réseau (100) de communication, ladite tranche étant apte à acheminer les données entre le dispositif terminal (10, 11, 12) et un dispositif de service conformément à au moins un critère d’acheminement, mis en œuvre par le dispositif terminal (10, 11, 12) et comprenant :
    - la réception (E11) en provenance d’un équipement (200) de gestion du dispositif terminal (10, 11, 12) d’un message (Conf) de configuration comprenant un identifiant d’un dispositif mandataire (30) de connexion et un identifiant de la tranche (S1, S2) du réseau (100) de communication,
    - la configuration d’un profil de connexion à la tranche (S1, S2) de réseau comprenant l’identifiant du dispositif mandataire (30) de connexion reçu et l’identifiant de la tranche (S1, S2) du réseau (100) de communication reçu,
    - l’émission (E14) à destination d’une entité (160) d’attachement du réseau de communication d’un message (Att) d’attachement comprenant un identifiant du dispositif terminal (10, 11, 12), l’identifiant du dispositif mandataire (30) de connexion configuré et l’identifiant de la tranche (S1, S2) de réseau configuré.
  9. Procédé d’attachement, selon la revendication 8, comprenant en outre la réception (E16) d’un message d’acceptation d’attachement si l’entité d’attachement valide l’association entre l’identifiant du dispositif terminal (10, 11, 12), l’identifiant de la tranche (S1, S2) de réseau et l’identifiant du dispositif mandataire (30) de connexion.
  10. Dispositif (500) de configuration d’un dispositif terminal apte à être connecté à une tranche d’un réseau de communication, ladite tranche étant instanciée pour acheminer des données entre le dispositif terminal et un dispositif de service conformément à au moins un critère d’acheminement, comprenant
    - une base de données (502) , apte à mettre en mémoire un contexte de configuration du dispositif terminal, le contexte comprenant un ensemble d’identifiants de dispositifs de connexion du dispositif terminal au réseau de communication, un des identifiants correspondant à un identifiant d’un dispositif mandataire de connexion apte à agréger des données relatives au dispositif terminal en provenance des autres dispositifs de connexion de l’ensemble, un identifiant de la tranche de réseau et un identifiant du dispositif terminal,
    - un émetteur (503) , apte à émettre à destination du dispositif terminal un message (conf) de configuration comprenant l’identifiant du dispositif mandataire de connexion et l’identifiant de la tranche de réseau.
  11. Dispositif (600) d’attachement d’un dispositif terminal à une tranche d’un réseau de communication, ladite tranche étant apte à acheminer les données entre le dispositif terminal et un dispositif de service conformément à au moins un critère d’acheminement, comprenant
    - un récepteur (601), apte à recevoir en provenance d’un équipement de gestion du dispositif terminal un message (Conf) de configuration comprenant un identifiant d’un dispositif mandataire de connexion et un identifiant de la tranche du réseau de communication,
    - un configurateur (602), apte à configurer un profil de connexion à la tranche de réseau comprenant un identifiant d’un dispositif mandataire de connexion et un identifiant de la tranche du réseau de communication
    - un émetteur (603), apte à émettre à destination d’une entité d’attachement du réseau de communication un message (Att) d’attachement comprenant un identifiant du dispositif terminal, l’identifiant mandataire de connexion reçu et l’identifiant de la tranche de réseau reçu.
  12. Système de configuration d’un dispositif terminal apte à être connecté à une tranche d’un réseau de communication, comprenant :
    - un équipement de gestion du dispositif terminal comprenant un dispositif de configuration selon la revendication 10,
    - un dispositif d’attachement selon la revendication 11.
  13. Programme d'ordinateur comportant des instructions pour la mise en œuvre du procédé de configuration selon l'une quelconque des revendications 1 à 7, lorsque le programme est exécuté par un processeur.
  14. Programme d'ordinateur comportant des instructions pour la mise en œuvre du procédé d’attachement selon l'une quelconque des revendications 8 à 9, lorsque le programme est exécuté par un processeur.
FR2006353A 2020-06-18 2020-06-18 Procédé de configuration d’un dispositif terminal Ceased FR3111512A1 (fr)

Priority Applications (4)

Application Number Priority Date Filing Date Title
FR2006353A FR3111512A1 (fr) 2020-06-18 2020-06-18 Procédé de configuration d’un dispositif terminal
EP21737728.2A EP4169211A1 (fr) 2020-06-18 2021-06-15 Procédé de configuration d'un dispositif terminal
PCT/FR2021/051074 WO2021255382A1 (fr) 2020-06-18 2021-06-15 Procédé de configuration d'un dispositif terminal
US18/002,111 US12074758B2 (en) 2020-06-18 2021-06-15 Method for configuring a terminal device

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
FR2006353A FR3111512A1 (fr) 2020-06-18 2020-06-18 Procédé de configuration d’un dispositif terminal
FR2006353 2020-06-18

Publications (1)

Publication Number Publication Date
FR3111512A1 true FR3111512A1 (fr) 2021-12-17

Family

ID=73038086

Family Applications (1)

Application Number Title Priority Date Filing Date
FR2006353A Ceased FR3111512A1 (fr) 2020-06-18 2020-06-18 Procédé de configuration d’un dispositif terminal

Country Status (4)

Country Link
US (1) US12074758B2 (fr)
EP (1) EP4169211A1 (fr)
FR (1) FR3111512A1 (fr)
WO (1) WO2021255382A1 (fr)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20230308346A1 (en) * 2020-06-18 2023-09-28 Orange Method for configuring a terminal device

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2024062162A (ja) * 2022-10-24 2024-05-09 キヤノン株式会社 通信装置、制御方法、プログラム、及びシステム

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20070201359A1 (en) * 2006-02-27 2007-08-30 Daisuke Matsubara Traffic information aggregating apparatus
US20180359644A1 (en) * 2016-03-29 2018-12-13 Ntt Docomo, Inc. Slice information changing method, and communication system

Family Cites Families (35)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CA2299824C (fr) * 2000-03-01 2012-02-21 Spicer Corporation Systeme de controle des ressources d'un reseau
US7831693B2 (en) * 2003-08-18 2010-11-09 Oracle America, Inc. Structured methodology and design patterns for web services
US9197600B2 (en) * 2011-09-29 2015-11-24 Israel L'Heureux Smart router
US9252896B2 (en) * 2012-12-10 2016-02-02 Qualcomm Incorporated Efficient means of broadcast and relaying information between wireless terminals
EP3332335A1 (fr) * 2015-08-06 2018-06-13 Convida Wireless, LLC Mécanismes pour opérations de données multidimensionnelles
CN106455119B (zh) * 2015-08-10 2022-02-25 北京三星通信技术研究有限公司 一种wlan聚合控制的方法和设备
CN107277850B (zh) * 2016-04-01 2022-04-19 北京三星通信技术研究有限公司 无线局域网聚合的控制方法和相关设备
CN114979973A (zh) * 2016-12-30 2022-08-30 英特尔公司 用于无线电通信的方法和设备
CN109548175B (zh) * 2017-08-15 2021-11-19 华为技术有限公司 一种会话处理方法及装置
US10819148B2 (en) * 2017-08-18 2020-10-27 Google Llc Smart-home device switching circuitry with integrated power stealing control
CN109511115B (zh) * 2017-09-14 2020-09-29 华为技术有限公司 一种授权方法和网元
WO2019117773A1 (fr) * 2017-12-14 2019-06-20 Telefonaktiebolaget Lm Ericsson (Publ) Régulation de l'accès d'un terminal de communications à un réseau de communication
EP3742779B1 (fr) * 2018-01-16 2023-04-26 Sony Group Corporation Dispositif de commande de gestion et dispositif de commande de communication
CN110324164B (zh) * 2018-03-29 2020-10-16 华为技术有限公司 一种网络切片的部署方法及装置
US11729782B2 (en) * 2018-06-11 2023-08-15 Apple Inc. Enhanced uplink beam management
CN110661636B (zh) * 2018-06-30 2022-04-12 华为技术有限公司 用于获取网络切片的方法、装置和系统
KR102450437B1 (ko) * 2018-12-19 2022-10-04 타이완 세미콘덕터 매뉴팩처링 컴퍼니 리미티드 네트워크 액세스 서비스를 위한 시스템 및 방법
EP3906655B1 (fr) * 2019-01-04 2024-09-11 Convida Wireless, Llc Procédés pour permettre des services de gestion de produits m2m/iot automatisée
EP3678348A1 (fr) * 2019-01-04 2020-07-08 Ping Identity Corporation Procédés et systèmes de sécurité adaptative basée sur le trafic de données
CN113348652B (zh) * 2019-01-23 2023-05-02 诺基亚通信公司 标记上行链路数据分组
US11937132B2 (en) * 2019-01-29 2024-03-19 Apple Inc. Fast return to 5G systems (5GS) after handover to evolved packet system (EPS) due to EPS fallback from 5GS
WO2020167820A1 (fr) * 2019-02-12 2020-08-20 Apple Inc. Systèmes et procédés permettant de déployer une fonction de plan d'utilisateur (upf) et des fonctions de réseau virtualisées de calcul de bord (vnf) dans des réseaux d'environnement de virtualisation de fonctions de réseau (nfv)
WO2020168112A1 (fr) * 2019-02-13 2020-08-20 Apple Inc. Réseaux à auto-organisation (son) d'optimisation de robustesse de mobilité (mro) et de création automatique de tranche de réseau
US11985544B2 (en) * 2019-02-14 2024-05-14 Apple Inc. Methods of ensuring fairness in a multi-hop relay network
CN113748622A (zh) * 2019-02-14 2021-12-03 苹果公司 用于nr性能要求的snr、es和noc设置的方法
CN113454931B (zh) * 2019-02-15 2024-11-12 苹果公司 用于单个下行链路控制信息(dci)多传输接收点(trp)传输的解调参考信号(dmrs)指示
US12041476B2 (en) * 2019-02-15 2024-07-16 Apple Inc. Inter-GNB exchange for intended UL/DL directions
JP7279177B2 (ja) * 2019-02-22 2023-05-22 アップル インコーポレイテッド ハンドオーバ割り込みを低減するためのシステム及び方法
US11483762B2 (en) * 2019-02-22 2022-10-25 Vmware, Inc. Virtual service networks
US12200472B2 (en) * 2019-03-27 2025-01-14 Apple Inc. Assistance information indication for rat and interface selection for new radio vehicle-to-everything (V2X)
US11568305B2 (en) * 2019-04-09 2023-01-31 Genesys Telecommunications Laboratories, Inc. System and method for customer journey event representation learning and outcome prediction using neural sequence models
CN112448831B (zh) * 2019-08-30 2022-04-12 华为技术有限公司 一种网络管理的方法及设备
CN113676904B (zh) * 2020-04-30 2023-02-03 华为技术有限公司 切片认证方法及装置
FR3111512A1 (fr) * 2020-06-18 2021-12-17 Orange Procédé de configuration d’un dispositif terminal
US11778514B2 (en) * 2021-09-20 2023-10-03 T-Mobile Innovations Llc Data router connectivity to wireless communication slices

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20070201359A1 (en) * 2006-02-27 2007-08-30 Daisuke Matsubara Traffic information aggregating apparatus
US20180359644A1 (en) * 2016-03-29 2018-12-13 Ntt Docomo, Inc. Slice information changing method, and communication system

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
"3rd Generation Partnership Project; Technical Specification Group Core Network and Terminals; 5G System; Network Data Analytics Services; Stage 3 (Release 16)", vol. CT WG3, no. V16.3.0, 27 March 2020 (2020-03-27), pages 1 - 83, XP051861164, Retrieved from the Internet <URL:ftp://ftp.3gpp.org/Specs/archive/29_series/29.520/29520-g30.zip 29520-g30.doc> [retrieved on 20200327] *
OTTO BORIS ET AL: "REFERENCE ARCHITECTURE MODEL FOR THE INDUSTRIAL DATA SPACE IN COOPERATION WITH", 1 January 2017 (2017-01-01), pages 1 - 83, XP055782433, Retrieved from the Internet <URL:https://www.fit.fraunhofer.de/content/dam/fit/en/documents/Industrial-Data-Space_Reference-Architecture-Model-2017.pdf> [retrieved on 20210305] *

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20230308346A1 (en) * 2020-06-18 2023-09-28 Orange Method for configuring a terminal device
US12074758B2 (en) * 2020-06-18 2024-08-27 Orange Method for configuring a terminal device

Also Published As

Publication number Publication date
US12074758B2 (en) 2024-08-27
WO2021255382A1 (fr) 2021-12-23
EP4169211A1 (fr) 2023-04-26
US20230308346A1 (en) 2023-09-28

Similar Documents

Publication Publication Date Title
US11876637B2 (en) System and method for providing network support services and premises gateway support infrastructure
US20230239277A1 (en) Interfaces to manage direct network peerings
AU2012346263B2 (en) Interfaces to manage direct network peerings
US10069908B2 (en) Interfaces to manage last-mile connectivity for direct network peerings
EP3676992B1 (fr) Procédé de taxation de données d&#39;une application acheminées sur une tranche d&#39;un réseau de communication
WO2021255382A1 (fr) Procédé de configuration d&#39;un dispositif terminal
WO2002082727A1 (fr) Procede de collecte d&#39;informations relatives a la performance d&#39;un reseau, support lisible par ordinateur enregistrant ces informations et systeme et procede d&#39;analyse de la performance du reseau
EP2883341B1 (fr) Dispositif et procede de mise a disposition de services dans un reseau de communication
EP3657859A1 (fr) Optimisation par type de message de l&#39;echange de donnees entre objets connectes
Qarawlus et al. Demonstration of data-sovereign telemetry broker for open and disaggregated optical networks
AU2017206220B2 (en) Interfaces to manage direct network peerings
EP1667361B1 (fr) Dispositif d&#39;interfaçage entre des outils de diagnostic et des modules d&#39;analyse d&#39;un réseau de communication
CN105553862A (zh) 路由设备和通信方法
FR3101498A1 (fr) Procédé de contrôle d’un flux de données associé à un processus au sein d’un réseau mutualisé
FR3087610A1 (fr) Echange de donnees dans une infrastructure des objets connectes
FR3089089A1 (fr) Procédé pour l’optimisation par type de message de l’échange de données entre objets connectés

Legal Events

Date Code Title Description
PLFP Fee payment

Year of fee payment: 2

PLSC Publication of the preliminary search report

Effective date: 20211217

RX Complete rejection

Effective date: 20220915