CN101483543A - 网络管理方法与系统、终端与自动配置服务器 - Google Patents

Abstract

本发明实施例涉及网络管理方法与系统、终端与自动配置服务器，其中，网络管理方法包括：获取用于标识终端允许自动配置服务器对其进行管理的管理权限的管理权限参数；根据管理权限参数与管理策略之间的对应关系信息，获取与所述管理权限参数相应的管理策略；根据所述管理策略对所述终端进行管理。本发明实施例允许用户参与决定终端设备受自动配置服务器管理的管理权限的权力，以参与网络管理，提升了用户的管理权限，可有效保证终端设备用户的正当利益。

Description

网络管理方法与系统、终端与自动配置服务器

技术领域

本发明涉及通信技术，尤其是一种网络管理方法与系统、终端与自动配置服务器。

背景技术

现有的通信技术中，数字用户线(x Digital Subscriber Line，以下简称：xDSL)已经是家庭和小企业宽带接入的主流。简单网络管理协议(SimpleNetwork Management Protocol，以下简称：SNMP)是目前最常用的环境管理协议，它提供了一种从网络上的设备中收集网络管理信息的方法，也为设备向网络管理工作站报告问题和错误提供了一种方法。根据SNMP协议，由网管服务器发起网管管理，由于网管服务器无法获知哪个终端设备在线，无法对终端设备进行有效管理，因此，SNMP协议不适用于终端设备的管理。

为了可以对终端设备进行有效管理，DSL论坛组织提出了适用于终端设备的网管协议：TR069协议。TR069协议可用于完成设备的自动配置、设备的软件和硬件的升级、设备的状态和性能监测以及故障诊断。通过部署基于TR069协议的网管系统，可以在很大程度上减少用户对终端设备的配置/管理工作，提高终端设备的易用性与可管理性，便于家庭网络中终端设备的快速部署与业务的迅速开展。

如图1所示，为现有技术基于TR069协议的网络管理系统的结构示意图，该网络管理系统包括用户驻地设备(Customer Premises Equipment，以下简称：CPE)、数字用户线接入复用器(Digital Subscriber Line Access Multiplexer，以下简称：DSLAM)、宽带远程接入服务器(Broadband Remote Access Server，以下简称：BRAS)与自动配置服务器(Automatic Configuration Server，以下简称：ACS)。在基于TR069协议的网络管理系统中，家庭中终端设备，即：CPE的远程集中管理主要由ACS来完成，被管理的终端设备可以是家庭网关、机顶盒、IP电话适配器、网络存储设备等网络设备。

在实现本发明的过程中，发明人发现现有技术至少存在如下问题：

在现有的基于TR069协议的网络管理系统中，运营商预先在ACS上设置用于管理终端设备的各种管理策略，由ACS根据该管理策略对终端设备进行相应管理，即：终端设备的管理权限完全由ACS控制，终端设备用户缺乏自主决定终端设备受ACS管理的管理权限的权力，无法参与网络管理，只能被动接受ACS的管理，这样，由用户在终端设备上设置的个性化的配置参数可能被ACS修改，无法保证终端设备用户的正当利益。

发明内容

本发明实施例所要解决的技术问题是：允许终端设备用户参与决定终端设备受网管管理的权限。

根据本发明实施例的第一个方面，提供的一种网络管理方法，包括：

获取用于标识终端允许自动配置服务器对其进行管理的管理权限的管理权限参数；

根据管理权限参数与管理策略之间的对应关系信息，获取与所述管理权限参数相应的管理策略；

根据所述管理策略对所述终端进行管理。

根据本发明实施例的第二个方面，提供的一种终端，包括：

设置模块，用于设置标识终端允许自动配置服务器对其进行管理的管理权限的管理权限参数；

发送模块，用于向所述自动配置服务器或预先指定的存储装置发送所述设置模块设置的所述管理权限参数。

根据本发明实施例的第三个方面，提供的一种自动配置服务器，包括：

第一获取模块，用于获取终端上报的管理权限参数；

第二获取模块，用于根据管理权限参数与管理策略之间的对应关系信息，获取与所述第一获取模块获取的所述管理权限参数相应的管理策略；

管理模块，用于根据所述第二获取模块获取到的所述管理策略对所述终端进行管理。

根据本发明实施例的第四个方面，提供的一种网络管理系统，包括终端与自动配置服务器，所述终端包括：

设置模块，用于设置标识终端允许自动配置服务器对其进行管理的管理权限的管理权限参数；

发送模块，用于向所述自动配置服务器或预先指定的存储装置发送所述设置模块设置的所述管理权限参数；

所述动配置服务器包括：

第一获取模块，用于获取所述发送模块发送的管理权限参数；

第二获取模块，用于根据管理权限参数与管理策略之间的对应关系信息，获取与所述第一获取模块获取的所述管理权限参数相应的管理策略；

管理模块，用于根据所述第二获取模块获取到的所述管理策略对所述终端进行管理。

本发明实施例中，自动配置服务器获取用于标识终端允许自动配置服务器对其进行管理的管理权限的管理权限参数后，根据管理权限参数与管理策略之间的对应关系信息，获取与管理权限参数相应的管理策略，并根据该管理策略对所述终端进行管理，允许终端用户参与决定终端设备受自动配置服务器管理的管理权限的权力，以参与网络管理，提升了用户的管理权限，可有效保证终端设备用户的正当利益。

下面通过附图和实施例，对本发明的技术方案做进一步的详细描述。

附图说明

图1为现有技术基于TR069协议的网络管理系统的结构示意图。

图2为本发明网络管理方法实施例一的流程图。

图3为本发明网络管理方法实施例二的流程图。

图4为本发明终端实施例一的结构示意图。

图5为本发明终端实施例二的结构示意图。

图6为本发明自动配置服务器实施例一的结构示意图。

图7为本发明自动配置服务器实施例二的结构示意图。

图8为本发明网络管理系统实施例一的结构示意图。

图9为本发明网络管理系统实施例二的结构示意图。

具体实施方式

由于终端设备直接面向用户，为了维护用户的正当利益，应该允许用户选择终端设备可受ACS管理的权限，例如：只允许ACS对该终端发起自动升级，但不允许修改终端的配置参数。本发明实施例中，ACS获取用于标识终端允许ACS对其进行管理的管理权限的管理权限参数，然后根据管理权限参数与管理策略之间的对应关系信息，获取与该管理权限参数相应的管理策略，并根据该管理策略对所述终端进行管理，从而允许用户参与决定终端设备受自动配置服务器管理的管理权限的权力，提升用户的管理权限。其中的终端具体可以为CPE。

如图2所示，为本发明网络管理方法实施例一的流程图，其包括以下步骤：

步骤101，用户预先在CPE上设置用于标识CPE允许ACS对其进行管理的管理权限的管理权限参数，例如：分别表示ACS对该CPE具有高管理权限、一般管理权限与低管理权限的“High”、“Mid”、“Low”。该管理权限参数可以存储在CPE中。

步骤102，CPE向ACS上报用户设置的管理权限参数。

具体的，CPE可以在向ACS发起注册请求时，将管理权限参数写入注册请求信息(TR069协议的Inform)中，通过该注册请求信息向ACS上报管理权限参数。如下所示，为CPE向ACS上报的携带有管理权限参数“High”的一个“Inform”消息的具体内容实例：

    <ParameterList soap:arrayType＝＂cwmp:ParameterValueStruct[2]＂>

        <ParameterValueStruct>

                     <Name>XXXXXXX</Name>

                     <Value

     xsi:type＝＂xsd:string＂>XXXXXXX</Value>

          </ParameterValueStruct>

               <ParameterValueStruct>

     <Name>InternetGatewayDevice.ManagementServer.AcsPriority</Nam>

                          <Value xsi:type＝＂xsd:string＂>High</Value>

          </ParameterValueStruct>

</ParameterList>

步骤103，ACS接收CPE上报的管理权限参数，若CPE通过注册请求信息向ACS上报管理权限参数，则从注册请求信息中获取管理权限参数。

步骤104，ACS查询预先设置的管理权限参数与管理策略之间的对应关系信息，获取与CPE发送的或获取到的管理权限参数相应的管理策略。

步骤105，ACS根据管理策略对所述CPE进行管理。

例如：若根据预先设置的规则，CPE向ACS上报的携带有管理权限参数为“High”，表示ACS可以完全管理该CPE，则ACS通过可以通过“GetParameterValues”命令向CPE发起配置参数查询，并与ACS数据库中存储的该CPE的配置参数进行比较，若二者不匹配，则向CPE下发“SetParameterValues”命令，以数据库中存储的该CPE的配置参数更新CPE的配置参数。而如果权限为CPE向ACS上报的携带有管理权限参数为“Low”，表示ACS对该CPE的管理权限较低，则ACS不向CPE发起配置参数查询及后续操作。

如图3所示，为本发明网络管理方法实施例二的流程图，其包括以下步骤：

步骤201，用户在CPE上设置用于标识CPE允许ACS对其进行管理的管理权限的管理权限参数，例如：分别表示ACS对该CPE具有高管理权限、一般管理权限与低管理权限的“High”、“Mid”、“Low”。

步骤202，CPE将管理权限参数存储在预先指定的存储装置中。可以设置仅有该CPE用户具有对该管理权限参数的修改权限，该管理权限参数对ACS只读。

步骤203，CPE重启与ACS建立连接后，向ACS发送注册请求信息，该注册请求信息中携带有CPE用户标识。

步骤204，ACS接收到CPE发送的注册请求信息后，根据其中携带的CPE用户标识，从存储装置获取与CPE用户标识对应的管理权限参数。

步骤205，ACS根据预先设置管理权限参数与管理策略之间的对应关系信息，获取与管理权限参数相应的管理策略。

步骤206，ACS根据管理策略对所述CPE进行管理，例如：ACS根据管理策略对CPE进行配置，或对CPE的配置参数进行更新。

本发明实施例提供的一种终端，包括相互连接的：设置模块，用于设置标识终端允许ACS对其进行管理的管理权限的管理权限参数；发送模块，用于向ACS或预先指定的存储装置发送设置模块设置的管理权限参数。

如图4所示，为本发明终端实施例一的结构示意图，该实施例中，发送模块具体为一个上报模块，用于向ACS上报管理权限参数。

再参见图4，其中的终端还可以包括第一存储模块，分别与设置模块及上报模块连接，用于存储设置模块设置的管理权限参数；上报模块从第一存储模块中获取管理权限参数，并将该管理权限参数写入注册请求信息中，通过该注册请求信息向ACS上报管理权限参数。

如图5所示，为本发明终端实施例二的结构示意图，该实施例的终端中，发送模块具体为一存储执行模块，用于将管理权限参数存储在预先指定的存储装置中，还可用于向ACS发送注册请求信息。

如图6所示，为本发明ACS实施例一的结构示意图，该实施例的ACS包括依次连接的：

第一获取模块，用于获取终端上报的管理权限参数；

第二获取模块，用于根据管理权限参数与管理策略之间的对应关系信息，获取与第一获取模块获取的管理权限参数相应的管理策略，其中的管理权限参数与管理策略之间的对应关系信息可由管理员预先设置；

管理模块，用于根据第二获取模块获取到的管理策略对终端进行管理。

再参见图6，上述实施例的ACS还可以包括第二存储模块，与第二获取模块连接，用于存储管理权限参数与管理策略之间的对应关系信息；第二获取模块根据第二存储模块中的对应关系信息，获取与管理权限参数相应的管理策略。

如图7所示，为本发明ACS实施例二的结构示意图，该实施例ACS中，第一获取模块包括相互连接的：接收单元，用于接收终端中的上报模块上报的注册请求信息；获取单元，用于从预先指定的存储装置中获取与接收单元接收的注册请求信息携带的终端用户标识对应的管理权限参数。第二获取模块与获取单元连接，用于根据管理权限参数与管理策略之间的对应关系信息，获取与获取单元获取到的管理权限参数相应的管理策略。

进一步地，图7所示实施例的ACS也可以包括第二存储模块，与第二获取模块连接，用于存储管理权限参数与管理策略之间的对应关系信息；第二获取模块根据第二存储模块中的对应关系信息，获取与管理权限参数相应的管理策略。

本发明实施例提供的网络管理系统包括终端与ACS，可用于实现如本发明图2与图3所示的实施例。其中，终端包括相互连接的：设置模块，用于设置标识终端允许ACS对其进行管理的管理权限的管理权限参数；发送模块，用于向ACS或预先指定的存储装置发送设置模块设置的管理权限参数。ACS包括：第一获取模块，用于获取发送模块上报的管理权限参数；第二获取模块，用于根据管理权限参数与管理策略之间的对应关系信息，获取与第一获取模块获取的管理权限参数相应的管理策略；管理模块，用于根据第二获取模块获取到的管理策略对终端进行管理。

如图8所示，为本发明网络管理系统实施例一的结构示意图，该实施例的网络管理系统可以实现如图2所示的网络管理方法实施例的流程，其包括终端与ACS，其中，终端可以采用图4所示任一实施例的终端，ACS可以采用图6所示任一实施例提供的ACS，其中，终端中的上报模块向ACS中的第一获取模块上报管理权限参数。

如图9所示，为本发明网络管理系统实施例二的结构示意图，该实施例的网络管理系统可用于实现如图3所示网络管理方法的实施例流程，其包括终端、存储装置与ACS，其中，存储装置用于存储终端用户标识与管理权限参数之间的对应关系信息；终端采用如图5所示实施例的终端，ACS可采用如图7所示任一实施例的ACS，其中，终端中的存储执行模块将管理权限参数存储在存储装置中；ACS中的第二获取模块用于从存储装置中获取与注册请求信息携带的终端用户标识对应的管理权限参数。

本发明实施例用户可通过终端设置用于标识终端允许自动配置服务器对其进行管理的管理权限的管理权限参数，自动配置服务器根据管理权限参数与管理策略之间的对应关系信息，获取与管理权限参数相应的管理策略，并根据该管理策略对所述终端进行管理，允许用户参与决定终端设备受自动配置服务器管理的管理权限的权力，以参与网络管理，提升了用户的管理权限，可有效保证终端设备用户的正当利益。

最后所应说明的是：以上实施例仅用以说明本发明的技术方案，而非对本发明作限制性理解。尽管参照上述较佳实施例对本发明进行了详细说明，本领域的普通技术人员应当理解：其依然可以对本发明的技术方案进行修改或者等同替换，而这种修改或者等同替换并不脱离本发明技术方案的精神和范围。

Claims (14)

1、一种网络管理方法，其特征在于，包括：

获取用于标识终端允许自动配置服务器对其进行管理的管理权限的管理权限参数；

根据管理权限参数与管理策略之间的对应关系信息，获取与所述管理权限参数相应的管理策略；

根据所述管理策略对所述终端进行管理。

2、根据权利要求1所述的网络管理方法，其特征在于，所述获取用于标识终端允许自动配置服务器对其进行管理的管理权限的管理权限参数之前，还包括：在所述终端上设置用于标识终端允许自动配置服务器对其进行管理的管理权限的管理权限参数。

3、根据权利要求2所述的网络管理方法，其特征在于，所述获取用于标识终端允许自动配置服务器对其进行管理的管理权限的管理权限参数具体为：

所述终端向所述自动配置服务器上报所述管理权限参数；或者

所述终端将所述管理权限参数存储在预先指定的存储装置中；

自动配置服务器接收到所述终端发送的注册请求信息后，根据所述注册请求信息中携带的终端用户标识，从所述存储装置获取所述与所述终端用户标识对应的管理权限参数。

4、根据权利要求3所述的网络管理方法，其特征在于，所述终端向所述自动配置服务器上报所述管理权限参数具体为：

所述终端将所述管理权限参数写入注册请求信息中，通过该注册请求信息向所述自动配置服务器上报所述管理权限参数。

5、根据权利要求1至4任意一项所述的网络管理方法，其特征在于，所述自动配置服务器根据所述管理策略对所述终端进行管理具体为：

所述自动配置服务器根据所述管理策略对所述终端进行配置，或对所述终端的配置参数进行更新。

6、一种终端，其特征在于，包括：

设置模块，用于设置标识终端允许自动配置服务器对其进行管理的管理权限的管理权限参数；

发送模块，用于向所述自动配置服务器或预先指定的存储装置发送所述设置模块设置的所述管理权限参数。

7、根据权利要求6所述的终端，其特征在于，还包括：

第一存储模块，用于存储所述设置模块设置的管理权限参数；

所述发送模块从所述第一存储模块中获取所述管理权限参数，并将该管理权限参数写入注册请求信息中，通过该注册请求信息向所述自动配置服务器上报所述管理权限参数。

8、一种自动配置服务器，其特征在于，包括：

第一获取模块，用于获取终端上报的管理权限参数；

第二获取模块，用于根据管理权限参数与管理策略之间的对应关系信息，获取与所述第一获取模块获取的所述管理权限参数相应的管理策略；

管理模块，用于根据所述第二获取模块获取到的所述管理策略对所述终端进行管理。

9、根据权利要求8所述的自动配置服务器，其特征在于，所述第一获取模块包括：

接收单元，用于接收终端上报的注册请求信息；

获取单元，用于从预先指定的存储装置中获取与所述接收单元接收的注册请求信息携带的终端用户标识对应的管理权限参数。

10、根据权利要求8或9所述的自动配置服务器，其特征在于，还包括：

第二存储模块，用于存储管理权限参数与管理策略之间的对应关系信息；

所述第二获取模块根据所述第二存储模块中的所述对应关系信息，获取与所述管理权限参数相应的管理策略。

11、一种网络管理系统，包括终端与自动配置服务器，其特征在于，所述终端包括：

设置模块，用于设置标识终端允许自动配置服务器对其进行管理的管理权限的管理权限参数；

发送模块，用于向所述自动配置服务器或预先指定的存储装置发送所述设置模块设置的所述管理权限参数；

所述动配置服务器包括：

第一获取模块，用于获取所述发送模块发送的管理权限参数；

第二获取模块，用于根据管理权限参数与管理策略之间的对应关系信息，获取与所述第一获取模块获取的所述管理权限参数相应的管理策略；

管理模块，用于根据所述第二获取模块获取到的所述管理策略对所述终端进行管理。

12、根据权利要求11所述的网络管理系统，其特征在于，所述终端还包括：

第一存储模块，用于存储所述设置模块设置的管理权限参数；

所述发送模块从所述第一存储模块中获取所述管理权限参数，并将该管理权限参数写入注册请求信息中，通过该注册请求信息向所述自动配置服务器上报所述管理权限参数。

13、根据权利要求12所述的网络管理系统，其特征在于，所述第一获取模块包括：

接收单元，用于接收所述发送模块发送的注册请求信息；

获取单元，用于从预先指定的存储装置中获取与所述接收单元接收的注册请求信息携带的终端用户标识对应的管理权限参数。

14、根据权利要求11或12所述的网络管理系统，其特征在于，所述自动配置服务器还包括：

第二存储模块，用于存储管理权限参数与管理策略之间的对应关系信息；

所述第二获取模块根据所述第二存储模块中的所述对应关系信息，获取与所述管理权限参数相应的管理策略。

Images