CN101997733A - 北向接口接入者监控信息查询系统及方法 - Google Patents
北向接口接入者监控信息查询系统及方法 Download PDFInfo
- Publication number
- CN101997733A CN101997733A CN2009101656727A CN200910165672A CN101997733A CN 101997733 A CN101997733 A CN 101997733A CN 2009101656727 A CN2009101656727 A CN 2009101656727A CN 200910165672 A CN200910165672 A CN 200910165672A CN 101997733 A CN101997733 A CN 101997733A
- Authority
- CN
- China
- Prior art keywords
- northbound interface
- information
- service end
- obtains
- proxy module
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
本发明公开了一种北向接口接入者监控信息查询系统及方法,以方便网管用户获取北向接口监控信息。其中该方法包括:一北向接口代理模块实现一对象请求代理初始化对象,在对象求代理初始化时调用所述对象请求代理初始化对象,完成注册;上级网管接入网管服务器时,所述对象请求代理拦截所述上级网管发起的下行操作,获得所述下行操作的操作信息;将所述操作信息上报给一服务端;所述服务端根据所述操作信息获得监控信息以用于查询。本发明系统及方法,可以查询北向接口接入者的监控信息,为后续定位问题或者设置安全接入规则提供便利。
Description
技术领域
本发明涉及通讯领域的北向接口管理技术,尤其涉及一种北向接口接入者监控信息查询系统及方法。
背景技术
上级网管用户通过北向接口与网管服务器(OMC)进行交互,获取所需要的性能、告警及配置数据等信息。目前在公共对象请求代理体系结构(Common Object Request Broker Architecture,CORBA)北向接口协议框架中,对安全和日志方面的接口功能没有做具体的说明。
上级网管用户接入网管服务器不需要进行安全认证。上级网管用户无法得知其他用户通过什么IP地址和端口接入网管服务器,也无法得知其他用户的操作日志。而实际运行维护中,因为存在一些恶意或者无意的北向接口用户操作,由于上述的管理功能缺失,会带来一些管理方面的缺陷,例如:
(1)任何一个接入的用户都可以把其他用户创建的数据采集任务删除,而上级网管没有手段知晓发起操作的用户的来源;
(2)同时接入的北向接口用户数过多,会导致通知通道增加,其中很多用户可能是临时接入的,而北向接口通知需要发送到所有的用户,这样必将影响网管服务器的性能。
上述的一些弊端已经在商用的系统中出现过,而为了查找这些恶意或者无意的北向接口用户操作却要大费周折。
有鉴于此,有必要提出一种COBRA北向接口接入者身份信息及操作信息查询系统及方法,方便网管用户获取北向接口监控信息。
发明内容
本发明所要解决的技术问题,在于需要提供一种北向接口接入者监控信息查询系统及方法,以方便网管用户获取北向接口监控信息。
为了解决上述技术问题,本发明提供了一种北向接口接入者监控信息查询系统,包括北向接口管理器、北向接口代理模块及服务端,其中:
所述北向接口管理器,增加一参考点,上级网管用户通过所述参考点查询监控信息;
所述北向接口代理模块,拦截北向接口发起的下行操作,获得所述下行操作的操作信息,将所述操作信息上报给所述服务端;
所述服务端,根据所述操作信息获得所述监控信息。
优选地,所述北向接口代理模块,通过公共对象请求代理体系结构的消息拦截器功能,拦截所述下行操作。
优选地,所述操作信息包括操作地址、操作时间以及操作参数。
优选地,所述北向接口代理模块,进一步监控活动的通知通道,获得通知通道信息并上报给所述服务端;所述服务端进一步根据所述通知通道信息获得所述监控信息。
优选地,所述北向接口代理模块进一步获得所述下行操作的接入者身份信息;所述服务端进一步根据所述接入者身份信息获得所述监控信息。
为了解决上述技术问题,本发明还提供了一种北向接口接入者监控信息查询方法,包括:
一北向接口代理模块实现一对象请求代理初始化对象,在对象求代理初始化时调用所述对象请求代理初始化对象,完成注册;
上级网管接入网管服务器时,所述对象请求代理拦截所述上级网管发起的下行操作,获得所述下行操作的操作信息;
将所述操作信息上报给一服务端;
所述服务端根据所述操作信息获得监控信息以用于查询。
优选地,在所述对象请求代理初始化对象中注册消息拦截器,所述对象请求代理通过所述消息拦截器拦截所述上级网管发起的下行操作。
优选地,所述操作信息包括操作地址、操作时间以及操作参数。
优选地,所述北向接口代理模块进一步监控活动的通知通道,获得通知通道信息并上报给所述服务端;所述监控信息进一步包括所述通知通道信息。
优选地,所述北向接口代理模块进一步获得所述下行操作的接入者身份信息;所述服务端进一步根据所述接入者身份信息获得所述监控信息。
与现有技术相比,本发明具有以下优点:
本发明系统及方法,可以查询北向接口接入者的监控信息,其中该监控信息可以包括接入者的身份信息、操作信息以及通知通道信息。本发明系统及方法可以查看同时接入OMC系统的接入者的身份及其操作的信息,为后续定位问题或者设置安全接入规则提供便利。
目前3GPP协议中没有查询其他接入OMC系统的接入者身份信息的系统协议说明,而实际中,OMC经常被要求接入多个上级网管用户,此系统提供了查询同时接入OMC的上级网管用户信息的方式,弥补了这一缺失。
附图说明
图1为本发明提出的北向接口监控信息获取系统实施例组成示意图;
图2为MaintIRP的类图;
图3为本发明北向接口监控信息获取方法实施例的流程示意图;
图4为本发明北向接口监控信息获取方法应用实例的流程示意图;
图5为本方法实施例中数据采集序列图。
具体实施方式
以下将结合附图及实施例来详细说明本发明的实施方式,借此对本发明如何应用技术手段来解决技术问题,并达成技术效果的实现过程能充分理解并据以实施。
网管用户获取北向接口操作信息,以方便有效地对北向接口进行查询和监控。其中获取该操作信息,主要包括:
(1)获取指定时间段内的接入的北向接口用户信息,根据这类用户信息可以管理允许接入网管服务器的IP地址;
(2)获取指定时间段内的北向接口用户详细的操作信息;
(3)获取通知通道信息。
图1为本发明提出的北向接口监控信息获取系统实施例的组成示意图。如图1所示,该系统实施例主要包括北向接口管理器(Manager)110、北向接口代理模块(Agent)120及可维可测服务端130,其中:
北向接口管理器110,增加一可维可测集成参考点(MaintIRP),上级网管用户通过MaintIRP查询监控信息,上级网管用户可以通过集成入口点(EPIRP)获取MaintIRP远程对象;
北向接口代理模块120,与该北向接口管理器110相连,通过CORBA的消息拦截器功能,拦截接入者在北向接口发起的下行操作,分析并获得该下行操作的接入者身份信息,以及该下行操作的地址信息及时间信息,同时分析该下行操作的操作参数,将该地址信息、时间信息及操作参数通过事件信息通道上报给可维可测服务端130;其中该地址信息包括下行操作发起者的源IP地址和端口号;
北向接口代理模块120,还同时动态监控系统中活动的通知通道,获得通知通道的个数、状态和订购的通知种类等通知通道信息,定时将系统当前的通知通道信息上报给可维可测服务端130;
可维可测服务端130,与该北向接口代理模块相连,用于接收北向接口代理模块120上报的操作信息以及通知通道信息,对所接收的操作信息及通知通道信息进行分析处理,根据该操作信息及通知通道信息获得北向接口的监控信息并存储,完成北向接口的监控,并可接受网管用户对监控信息的查询。
其中的监控信息,包括经过可维可测服务端130分析处理后的接入者身份信息,接入者所进行的操作信息,以及通知通道信息。其中操作信息包括操作地址、操作时间以及操作参数;其中通知通道信息包括通知地址和通知种类等。
需要说明的是,本发明提出的北向接口监控信息获取系统可以集成在网管服务器中,也可单独设置。
图2是上述MaintIRP的类图。如图2所示,MaintIRP和性能IRP、告警IRP一样,都继承自通用管理IRP对象(ManagedGenericIRP),IRP是对象引用参考点,ManagedGenericIRP对象类是IRP对象的通用属性。上级网管用户通过入口点引用对象(EPIRP)可以获取到OMC上的MaintIRP对象。MaintIRP定义了一个操作集合,其中包括3个操作,分别为listOperationLog()、listUsers()以及listChannels()。
用户可以在可维可测服务端130查询指定时段内用户的操作信息。比如该查询的命令为listOperationLog,该命令的含义为查询指定时段用户的操作信息,这些操作是所有上级网管用户在北向接口侧发起的下行操作。查询条件可以是操作时间段及操作源地址中的至少一种信息,也可以是模糊式的操作名称等,表1和表2分别给出一种操作信息查询命令输入参数含义及操作信息查询结果输出参数的含义。
表1、操作信息查询命令输入参数
表中O表示该项为可选项,M表示该项为必选项,以下各表如未特别说明,均与此相同。
表2、操作信息查询结果输出参数
用户可以在可维可测服务端130查询指定时段内北向接口用户信息。比如该查询的命令为listUsers,该命令的含义为查询指定时段北向接口用户信息,用户信息是指在某段时间内活动的、接入OMC的上级网管用户信息,即发起了下行操作或者通过通知通道接收了通知的用户信息,用户信息包括IP地址和端口号。查询条件可以是操作时间段,表3和表4分别给出一种北向接口用户信息查询命令输入参数含义及查询结果输出参数的含义。
表3、北向接口用户信息查询命令输入参数
参数名称 | 可选 | 参数类型 | 说明 |
startTime | O | UtcT | 开始时间 |
endTime | O | UtcT | 结束时间 |
表4、北向接口用户信息查询结果输出参数
用户可以在可维可测服务端130查询当前事件通道信息。比如该查询的命令为listChanneles,上级网管用户为了接收通知,必须订购通知,这样在网管系统(Network Management System,NMS)和OMC之间存在通道,OMC提供当前事件通道信息查询可以让上级网管用户查询到所有NMS和OMC之间的通道使用情况。当前事件通道信息查询没有输入参数,表5给出一种当前事件通道信息查询结果输出参数的含义。
表5、当前事件通道信息查询结果输出参数
图3为本发明北向接口监控信息获取方法实施例的流程示意图。如图3所示,本发明方法实施例主要包括如下步骤:
步骤S310,一北向接口代理模块实现一对象请求代理初始化对象,在对象求代理初始化时调用该对象请求代理初始化对象,完成注册;
步骤S320,上级网管接入网管服务器时,该对象请求代理拦截该上级网管发起的下行操作,获得该下行操作的操作信息;
步骤S330,将该操作信息上报给一服务端;
步骤S340,该服务端根据该操作信息获得监控信息以用于查询。
其中,在该对象请求代理初始化对象中注册消息拦截器,该对象请求代理通过该消息拦截器拦截该上级网管发起的下行操作。
其中,该操作信息包括操作地址、操作时间以及操作参数。
其中,该北向接口代理模块进一步监控活动的通知通道,获得通知通道信息并上报给该服务端;
该监控信息进一步包括该通知通道信息。
其中,该北向接口代理模块进一步获得该下行操作的接入者身份信息;
该服务端进一步根据该接入者身份信息获得该监控信息。
图4为本发明北向接口监控信息获取方法应用实例的流程示意图,图5为本方法应用实例中数据采集序列图。需要说明的是,图5所示的数据采集序列图,仅示出了图4所示应用实例的部分流程,请参照图4所示应用实例理解图5所示的数据采集过程。结合图1所示的系统实施例、图3所示的方法实施例以及图5所示的序列图,图4所示的应用实例主要包括如下步骤:
步骤S410,北向接口代理模块实现一个对象请求代理(Object RequestBroker,ORB)初始化对象(ORBInitializer);
步骤S412,网管服务器启动CORBA服务;
步骤S414,ORB初始化时调用ORBInitializer,从而完成注册过程;
步骤S416,在ORBInitializer中注册一个消息拦截器(Server RequestInterceptor),来拦截上级网管发起的下行操作;
步骤S418,上级网管用户通过CORBA接口方式接入OMC并发起下行操作请求;
步骤S420,ORB通过消息拦截器接收下行操作请求并开始处理;
步骤S422,消息拦截器对该下行操作请求进行分析处理,获得该下行操作的接入者身份信息以及操作信息,并将请求定位到目标对象上,完成目标对象定位,这些目标对象是在北向接口代理模块中实现的;
步骤S424,当目标对象的定位完成后,北向接口代理模块向ORB发送操作反馈;
步骤S426,ORB将该操作反馈发送给消息拦截器;
步骤S428,消息拦截器检测、整理并记录操作参数、IP地址、端口号以以及操作结果等操作信息;
步骤S430,消息拦截器通过事件通知的方式,将整理获得的操作信息上报给可维可测服务端;
步骤S432,可维可测服务端将消息拦截器上报的操作信息存储为操作日志,作为监控信息以备查询;
步骤S434,北向接口代理模块保存上级网管用户订购的通知信息,定时通过ORB的服务对系统中的通道信息进行检测整理;
步骤S436,北向接口代理模块将通过ORB整理获得的通道信息上报给可维可测服务端;
步骤S438,可维可测服务端接收该通道信息后存储为操作日志,作为监控信息以备查询。
其中,消息拦截器还可以将接入者身份信息上报给可维可测服务端,可维可测服务端将该接入者身份信息一同存储为操作日志以备查询。
可维可测服务端接收到上级网管用户发送的可维可测操作请求后,对该操作请求进行分析获得操作参数,并根据操作参数中的内容查询其存储的日志信息,把整理并反馈符合条件的查询结果。
虽然本发明所揭露的实施方式如上,但所述的内容只是为了便于理解本发明而采用的实施方式,并非用以限定本发明。任何本发明所属技术领域内的技术人员,在不脱离本发明所揭露的精神和范围的前提下,可以在实施的形式上及细节上作任何的修改与变化,但本发明的专利保护范围,仍须以所附的权利要求书所界定的范围为准。
Claims (10)
1.一种北向接口接入者监控信息查询系统,其特征在于,包括北向接口管理器、北向接口代理模块及服务端,其中:
所述北向接口管理器,增加一参考点,上级网管用户通过所述参考点查询监控信息;
所述北向接口代理模块,拦截北向接口发起的下行操作,获得所述下行操作的操作信息,将所述操作信息上报给所述服务端;
所述服务端,根据所述操作信息获得所述监控信息。
2.如权利要求1所述的系统,其特征在于:
所述北向接口代理模块,通过公共对象请求代理体系结构的消息拦截器功能,拦截所述下行操作。
3.如权利要求1所述的系统,其特征在于:
所述操作信息包括操作地址、操作时间以及操作参数。
4.如权利要求1所述的系统,其特征在于:
所述北向接口代理模块,进一步监控活动的通知通道,获得通知通道信息并上报给所述服务端;
所述服务端进一步根据所述通知通道信息获得所述监控信息。
5.如权利要求1所述的系统,其特征在于:
所述北向接口代理模块进一步获得所述下行操作的接入者身份信息;
所述服务端进一步根据所述接入者身份信息获得所述监控信息。
6.一种北向接口接入者监控信息查询方法,其特征在于,包括:
一北向接口代理模块实现一对象请求代理初始化对象,在对象求代理初始化时调用所述对象请求代理初始化对象,完成注册;
上级网管接入网管服务器时,所述对象请求代理拦截所述上级网管发起的下行操作,获得所述下行操作的操作信息;
将所述操作信息上报给一服务端;
所述服务端根据所述操作信息获得监控信息以用于查询。
7.如权利要求6所述的方法,其特征在于:
在所述对象请求代理初始化对象中注册消息拦截器,所述对象请求代理通过所述消息拦截器拦截所述上级网管发起的下行操作。
8.如权利要求6所述的方法,其特征在于:
所述操作信息包括操作地址、操作时间以及操作参数。
9.如权利要求6所述的方法,其特征在于:
所述北向接口代理模块进一步监控活动的通知通道,获得通知通道信息并上报给所述服务端;
所述监控信息进一步包括所述通知通道信息。
10.如权利要求6所述的方法,其特征在于:
所述北向接口代理模块进一步获得所述下行操作的接入者身份信息;
所述服务端进一步根据所述接入者身份信息获得所述监控信息。
Priority Applications (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN2009101656727A CN101997733A (zh) | 2009-08-14 | 2009-08-14 | 北向接口接入者监控信息查询系统及方法 |
PCT/CN2010/073725 WO2011017969A1 (zh) | 2009-08-14 | 2010-06-09 | 接入信息查询系统及方法 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN2009101656727A CN101997733A (zh) | 2009-08-14 | 2009-08-14 | 北向接口接入者监控信息查询系统及方法 |
Publications (1)
Publication Number | Publication Date |
---|---|
CN101997733A true CN101997733A (zh) | 2011-03-30 |
Family
ID=43585925
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN2009101656727A Pending CN101997733A (zh) | 2009-08-14 | 2009-08-14 | 北向接口接入者监控信息查询系统及方法 |
Country Status (2)
Country | Link |
---|---|
CN (1) | CN101997733A (zh) |
WO (1) | WO2011017969A1 (zh) |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN102185720A (zh) * | 2011-05-13 | 2011-09-14 | 中兴通讯股份有限公司 | 一种北向通知管理接口装置及其管理方法 |
Family Cites Families (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
EP1502201B1 (en) * | 2002-05-03 | 2009-12-23 | American Power Conversion Corporation | Method and apparatus for collecting and displaying network device information |
CN1704931A (zh) * | 2004-05-27 | 2005-12-07 | 华为技术有限公司 | 网管系统对外提供信息查询的方法及装置 |
CN100344090C (zh) * | 2004-08-08 | 2007-10-17 | 华为技术有限公司 | 第三代移动通信网络中实现安全管理的系统及方法 |
KR20060128234A (ko) * | 2005-06-09 | 2006-12-14 | 에스케이 텔레콤주식회사 | 이동통신망내 omc 시스템에서 장애 대응 일원화를 위한지식 데이터 베이스 구축 방법 |
-
2009
- 2009-08-14 CN CN2009101656727A patent/CN101997733A/zh active Pending
-
2010
- 2010-06-09 WO PCT/CN2010/073725 patent/WO2011017969A1/zh active Application Filing
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN102185720A (zh) * | 2011-05-13 | 2011-09-14 | 中兴通讯股份有限公司 | 一种北向通知管理接口装置及其管理方法 |
Also Published As
Publication number | Publication date |
---|---|
WO2011017969A1 (zh) | 2011-02-17 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN101282314B (zh) | 即时通信中的群组通信方法、设备及系统 | |
EP2357860B1 (en) | Device management server, client and method for locating target operation object | |
CN103546343B (zh) | 网络流量分析系统的网络流量展示方法和系统 | |
CN101459925B (zh) | 电信网络投诉管理系统及方法 | |
WO2018170922A1 (zh) | 一种配置网络切片的方法、装置和系统 | |
CN102820993A (zh) | 网络资源监控系统和网络资源监控方法 | |
US20110270977A1 (en) | Adaptation system for lawful interception within different telecommunication networks | |
CN101854647A (zh) | 一种通过短信接口远程监控mas服务器并进行管理的方法 | |
CN106814975A (zh) | 一种用于多类型存储设备的存储管理方法及其系统 | |
CN101594320A (zh) | 一种基于snmp协议的消息交互方法 | |
MX2011006770A (es) | Metodo y sistema para distribuir informacion de falla en sistema de red de comunicacion de escala grande. | |
CN101848107A (zh) | Snmp网元及snmp网元与私有协议网元通信的方法 | |
CN101483543A (zh) | 网络管理方法与系统、终端与自动配置服务器 | |
CN109951749A (zh) | Pon+eoc组网的业务自动开通的方法及系统 | |
CN103414732B (zh) | 应用集成装置和应用集成处理方法 | |
US20090103916A1 (en) | Optical chassis monitoring | |
CN105049245A (zh) | Epon的网元管理系统 | |
CN102630377B (zh) | 处理组播流质量参数的方法、装置和系统 | |
CN101997733A (zh) | 北向接口接入者监控信息查询系统及方法 | |
CN111294358B (zh) | 报文的处理方法及装置 | |
CN103957266B (zh) | 一种通信系统的设备集中控制方法 | |
US20120136983A1 (en) | Method and System for use in Network Management of Communications Network | |
CN105429823A (zh) | 分布式通信设备中组播流量检测方法及装置 | |
CN106254122B (zh) | 一种基于eoc设备的简单网络管理协议代理实现方法 | |
CN109309526A (zh) | 一种船载卫星通信网络备份管理系统 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
C06 | Publication | ||
PB01 | Publication | ||
C10 | Entry into substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
C02 | Deemed withdrawal of patent application after publication (patent law 2001) | ||
WD01 | Invention patent application deemed withdrawn after publication |
Application publication date: 20110330 |