CN102201929A - 网络管理方法及网络管理系统 - Google Patents

Abstract

本发明公开了一种网络管理方法及网络管理系统。其中，该网络管理系统包括：操作单元和对等网络，其中，对等网络由多个功能单元组成，操作单元，用于响应管理角色的操作生成管理任务，并向对等网络发送管理任务；对等网络中的功能单元，用于对被管网络执行管理任务。通过本发明，可以降低设备成本，保证网络管理的正常运行。

Description

网络管理方法及网络管理系统

技术领域

本发明涉及计算机网络和通信技术领域，尤其涉及一种网络管理方法及网络管理系统。

背景技术

目前，网络管理主要采用层次型管理模式，图1为目前网络管理系统的架构示意图，如图1所示，网元管理系统(ElementManagement System，简称为“EMS”)各自管理本子网的网元(NetElement，简称为“NE”)，网络管理系统(Network ManagementSystem，简称为“NMS”)通过EMS管理全网网元。各EMS之间的组织关系和权限具有较高独立性，且每个NE只能被一个EMS管理。如图1所示，EMS1～EMS4均独立承担自己所辖网元的管理工作。

虽然网管系统不是业务核心，但同样有着高性能和高稳定性的要求。当被管网络规模庞大，被管网元数量较多时，若采用上述层次型网络管理模式进行管理时，需要由高性能的硬件设备来组建该系统，并且由于每个EMS均相互独立，因此，在如图1所示的网络管理架构中，每个EMS均需要至少一台价格比较昂贵的高性能设备。因此，采用如图1所示的网络架构进行网络管理的成本比较高。

另外，由于各EMS之间的组织关系和权限具有较高独立性，且每个NE只能被一个EMS管理，因此当其中一个EMS发生故障时，其他EMS无法自动接管其工作，结果将导致该EMS负责的任务无法正常执行(例如，无法采集相关的管理数据)。为了避免此问题则需要为每个EMS配置备用EMS，从而进一步增加了网管系统的成本。并且，由于备用EMS大部分时间处于闲置状态，因此也降低了设备的利用率。

发明内容

本发明的主要目的在于提供一种网络管理系统及网络管理方法，以至少解决上述问题之一。

根据本发明的一个方面，提供了一种网络管理系统，包括：操作单元和由多个功能单元组成的对等网络。其中，操作单元，用于响应管理角色的操作生成管理任务，并向对等网络发送管理任务；对等网络中的功能单元，用于对被管网络执行管理任务。

根据本发明的另一方面，提供了一种网络管理方法，用于包括操作单元和对等网络的网络管理系统，其中，对等网络由多个功能单元组成。该方法包括：操作单元响应于管理角色的操作生成管理任务，并向对等网络发送管理任务；对等网络的功能单元接收管理任务，将管理任务发送给被管网络中与该管理任务对应的目标网元。

通过本发明，由组成对等网络的多个功能单元对被管网络进行管理，多个功能单元之间以对等网络的形式相互联系，因而对设备的要求不高，无需采用高性能的服务器，解决了现有技术中由于网元管理系统相互独立而导致成本较高的问题，降低了设备成本。并且，由于多个功能单元之间相互联系，因此，当被管网元接入的功能单元发生故障时，被管网元可以选择其它功能单元接入，从而保证了网络管理的正常运行。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1为现有的网络管理系统的架构示意图；

图2为根据本发明实施例的网络管理系统的示意图；

图3为根据本发明实施例的网络管理方法的流程图；

图4为根据本发明实施例的一种网络管理系统的架构示意图；

图5为根据本发明实施例一的流程图；

图6为根据本发明实施例二的流程图；

图7为根据本发明实施例三的流程图；

图8为根据本发明实施例四的流程图；

图9为根据本发明实施例五的流程图；

图10为根据本发明实施例六的流程图；以及

图11为根据本发明实施例七的流程图。

具体实施方式

下文中将参考附图并结合实施例来详细说明本发明。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。

图2为根据本发明实施例的网络管理系统的结构示意图，如图2所示，在本发明实施例中，网络管理系统至少由操作单元(MO)10和由多个功能单元20组成的对等网络，其中，多个功能单元20通过对等协议组成对等(P2P)网络，多个功能单元20之间采用对等协议交互消息，被管网络的网元(NE)通过一个或多个功能单元20接入对等网络。操作单元10作为操作端，通过一个或多个功能单元20接入对等网络，用于响应管理角色的操作生成管理任务，并向对等网络发送该管理任务；而对等网络的功能单元20用于对等网络执行管理任务。

在本发明实施例中，上述各个功能单元20和操作单元10可以由普通的计算机实现。并且，操作单元10和功能单元20可以分开部署，也可以将操作单元10和功能单元20合一部署，即在同一计算机设置两个功能模块，一个功能模块用于实现操作单元10的功能，另一个功能模块用于实现功能单元20的功能。

通过本发明实施例的上述网络管理系统，由多个组成P2P网络的功能单元对被管网络进行管理，降低了对设备的要求，从而可以减少设备的成本。

在本发明实施例中，操作单元10还用于接收对各个管理角色设置的权限信息，并将该权限信息发送给对等网络，对等网络的功能单元20还用于存储该权限信息。在具体应用中，管理角色可以分超级管理员和普通管理员。超级管理员可以管理整个被管网络，并可以对普通管理员进行授权；通过操作单元10设置的权限信息可以包括：管理角色允许管理的被管网络的节点及管理角色可以执行管理功能的权限。对于普通管理员只能在自己的权限内进行网络管理。通过设置权限信息，可以保存网络管理的安全。

在具体实施过程中，对等网络在存储管理角色的权限信息时，可以将该权限信息存储到对等网络中该管理角色对应的负责功能单元上。这样可以通过负责功能单元对管理角色进行统一管理，当该管理角色通过其它操作单元10设定管理任务时，可以通过对等网络获取到该管理角色的权限信息，从而实现对该管理角色的鉴权。

需要说明的是，在本发明实施例中，管理角色、操作单元以及被管网络的网元的负责功能单元是指网络管理系统中的这样的功能单元：该功能单元的资源ID与该管理角色、操作单元或者被管网络的网元的标识信息满足预定的匹配关系，即以管理角色、操作单元或被管网络的网元的标识信息为变量，采用预定算法(例如，HASH算法，MD5算法等)进行计算，其计算结果为该功能单元的资源ID。

因此，在本发明实施例中，操作单元10在响应管理角色设定管理任务的操作时，还用于向对等网络发送查询该管理角色的权限信息，而对等网络的功能单元20还用于向操作单元10返回查询得到的管理角色的权限信息。在具体应用中，操作单元10查询当前登录的管理角色的权限时，首先向其接入功能单元(即对等网络中与操作单元10耦合的功能单元)发送查询请求，接入功能单元根据被查询管理角色的标识产生资源ID，然后将查询请求转发给该资源ID对应的负责功能单元(该功能单元即为对等网络中该管理角色的负责功能单元)，负责功能单元根据查询请求，查询保存的权限信息，然后通过操作单元10的接入功能单元将权限信息返回给操作单元10。操作单元10根据返回的权限信息，判断该管理角色是否有权设置上述管理任务操作，在确定为是的情况下，再向对等网络发送携带管理任务的管理消息，从而可以保证被管网络的安全。

需要说明的是，虽然图2中操作单元10只通过一个功能单元20接入到对等网络，但并不限于此，在实际应用中，操作单元10也可以通过多个功能单元20(在本发明实施例中，这些功能单元称为操作单元10的接入功能单元)接入到对等网络。并且，操作单元10与其接入功能单元的对应关系可以存储在对等网络(即网络管理系统的上述多个功能单元20)中，这样对等网络在向操作单元10发送消息时，可以根据该对应关系获取到操作单元10的接入功能单元，再通过其接入功能单元将消息发送给操作单元10。

优选地，操作单元10与其接入功能单元的对应关系可以存储在当前在操作单元10登录的管理角色的负责功能单元上，也可以存储在该操作单元10的负责功能单元上，以实现相关信息的统一管理。

另外，虽然图2中每个被管网元只通过一个功能单元20接入到对等网络，但并不限于此，在实际应用中，每个被管网元也可以通过多个功能单元20(在本发明实施例中，这些功能单元称为被管网元的接入功能单元)接入到对等网络。并且，在本发明实施例中，被管网元与其接入功能单元的对应关系可以存储在对等网络中，这样对等网络在向被管网元发送消息时，可以根据该对应关系获取到该被管网元的接入功能单元，再通过其接入功能单元向其发送消息。

优选地，被管网元与其接入功能单元的上述对应关系可以存储在对等网络中该被管网元的负责功能单元上，以实现对被管网元的统一管理。

在网络管理系统中，对被管网络执行管理任务是指将管理任务下发给与该管理任务对应的目标网元，并接收目标网元响应该管理任务上报的管理数据，因此，在本发明实施例中，对等网络中的第一功能单元(即操作单元10的接入功能单元)，用于接收操作单元10发送的管理任务，并将该管理任务转发给对等网络中的第二功能单元，其中，第二功能单元的标识与管理任务所管理的被管网络中的目标网元的标识满足预设的匹配关系，即第二功能单元为目标网元的负责功能单元；第二功能单元用于存储管理任务，并将该管理任务转发给对等网络的第三功能单元，其中，第三功能单元为与目标网元连接的功能单元，即第三功能单元为目标网元的接入功能单元；第三功能单元用于将管理任务转发给目标网元。从而将管理任务下发给被管网络的目标网元。

目标网元在接收第三功能单元下发的管理任务后，执行该管理任务，根据该管理任务上报相应的管理数据，具体地，上述第三功能单元还用于接收目标网元响应于管理任务返回的管理数据，并将该管理数据发送给上述第二功能单元；第二功能单元还用于接收并保存该管理数据。从而实现了管理数据的上报。

进一步地，第二功能单元还可以用于将管理数据转发给第一功能单元；第一功能单元还用于将该管理数据转发给操作单元10。从而使得操作单元10可以获取到目标网元上报的管理数据。

在具体应用中，操作单元10向被管网点(即目标网点)下发管理任务时，首先将管理任务发送给其接入功能单元(即上述第一功能单元)，接入功能单元根据目标网元标识产生资源ID，然后将管理任务转发给与资源ID的负责功能单元(即目标网元的负责功能单元，即上述第二功能单元)。负责功能单元存储该管理任务，并获取目标网元的接入功能单元(即上述第三功能单元)，然后将管理任务转发给该接入功能单元，该接入功能单元将该管理任务转发给目标网元。而在被管网元上报管理数据时，首先发给该网元的接入功能单元，接入功能单元根据该网元的标识信息产生资源ID，然后将管理数据转发给与资源ID对应的负责功能单元(即被管节点的负责功能单元)，该负责功能单元存储上报的管理数据，并将管理数据发送给操作单元10的接入功能单元，由该接入功能单元将管理数据发送给操作单元10。

由于上述目标网元的负责功能单元存储了目标网元上报的管理数据，因此，在本发明实施例中，操作单元10还用于对等网络发送查询请求，查询目标网元上报的管理数据；而对等网络的功能单元20还用于根据查询请求中的条件查询保存的管理数据，并向操作单元10返回相应的查询结果。在具体应用中，查询管理数据时，操作单元10首先向其接入功能单元发送查询请求，该接入功能单元根据被查询的目标网元的标识产生资源ID，然后将查询请求转发给与资源ID对应的功能单元(即目标网元的负责功能单元)。负责功能单元根据查询请求中的条件查询存储的管理数据，然后通过操作单元10的接入功能单元向操作单元10返回满足条件的管理数据。

通过本发明实施例，可以通过普通PC机等廉价设备，以较低成本建设和运营一个具有高稳定性、高扩展性以管理权限设置灵活的网络管理系统，可以对各种网络进行有效管理。并且，由于该网络管理系统的功能单元没有严格的地理或行政区域及角色的分工，被管网元可以较自由地选择接入功能单元，而负责功能单元也可以根据对等算法自动调整，因此，当部分功能单元发生故障或不稳定时，被管网元可以通过其他可用的功能网元进行接入和相关处理，从而保证了网络管理的正常运行。

图3为根据本发明实施例的网络管理方法的流程图，该方法可以用于如图2所示的网络管理系统，该方法主要包括以下步骤(步骤S302-步骤S304)：

步骤S302，操作单元10响应于管理角色的操作生成管理任务，并向对等网络发送管理消息，其中，该管理消息中携带有管理任务和被管网络中与该管理任务对应的目标网元的标识；

步骤S304，对等网络的功能单元20接收上述管理消息，将管理任务发送给目标网元。

通过本发明实施例提供的上述网络管理方法，操作单元10向由多个功能单元20组成对等网络发送管理消息，由对等网络的功能单元20将管理任务下发给目标网元，从而可以降低对设备的要求，降低设备的成本。

在具体实施过程中，多个功能单元20可以通过以下步骤将管理任务下发给目标网元：

步骤1，操作单元10的接入功能单元接收上述管理消息，根据目标网元的标识信息，利用预设的算法(例如，HASH算法)产生相应的资源ID，获取与该资源ID对应的功能单元(该功能单元即目标网元的负责功能单元)；

步骤2，操作单元10的接入功能单元将上述管理消息转发给目标网元的负责功能单元；

步骤3，目标网元的负责功能单元接收该管理消息，根据目标网元的标识信息，获取目标网元的接入功能单元的标识；

具体地，目标网元的负责功能单元可以根据对等网元中存储的目标网元与其接入功能单元的对应关系获取到目标网元的接入功能单元的标识。

其中，目标网元与其接入功能单元的对应关系是在目标网元注册到对等网络时建立的，具体地，目标网元可以根据预定的策略(比如，按区域选择、按负荷选择等)选择对等网络中的一个功能单元作为其接入功能单元，目标网元与该功能单元建立连接后，向该功能单元发送存储接入对应关系的请求，该请求中携带有目标网元的标识信息及该功能单元的标识等信息，该功能单元接收到该请求后，根据目标网元的标识信息获取到目标网元的负责功能单元，然后采用对等算法将该请求转发给该负责功能单元，负责功能单元存储目标网元的标识信息与其接入功能单元的标识的对应关系。

为了便于后续查询，目标网元的负责功能单元在接收到管理消息后，可以存储该管理消息中携带的管理任务。

步骤4，目标网元的负责功能单元采用对等算法将管理消息发送给目标网元的接入功能单元；

步骤5，目标网元的接入功能单元将管理任务发送给目标网元。

在上述步骤中，如果目标网元的负责功能单元不存储管理任务，则在操作单元10在接收到管理消息后，可以根据对等网络中存储的目标网元与其接入功能单元的对应关系，获取到目标网元的接入功能单元，然后采用对等算法将管理消息直接转发给目标网元的接入功能单元，由接入功能单元将管理任务发送给目标网元。

通过上述步骤，可以实现通过对等网络将管理任务下发给目标网元。

目标网元在接收到管理任务后，执行该管理任务，在该管理任务设置的触发条件被触发时，目标网元向对等网络的功能单元20上报相应的管理数据，对等网络的功能单元20接收到该管理数据存储该管理数据。并且，进一步地，对等网络的功能单元20还可以将该管理数据转发给操作单元10。在具体实施过程中，管理数据可以通过以下路径到达操作单元10：目标网元的接入功能单元-目标网元的负责功能单元-操作单元10的接入功能单元-操作单元10；或者，管理数据也可以不经过目标网元的负责功能单元。从而实现管理数据的上报。

并且，为了便于后续查询，对等网络的功能单元20在接收到目标网元上报的管理数据后，可以存储该管理数据，优选地，该管理数据可以保存在目标网元的负责功能单元上。

在对等网络中的目标网元的负责功能单元存储目标网元上报的管理数据的情况下，该方法还可以包括：操作单元10向对等网络发送查询请求，查询某个目标网元上报的管理数据，该查询请求中携带有相应的查询条件；对等网络中该操作单元10的接入功能单元接收到该查询请求后，根据目标网元的标识信息，将查询请求转发送到目标网元的负责功能单元，该负责功能单元根据保存的管理数据，获取满足查询条件的管理数据，并经由操作单元10的接入功能单元将管理数据返回给操作单元10。需要说明的是，虽然本发明实施例以管理数据存储在目标网元的负责功能单元为例进行说明，但并不限于此，在实际应用中也可以将管理数据存储在对等网络中的其它功能单元，通过对等算法，对等网络中的各个功能单元都可以查询到存储的管理数据。

在具体实施过程中，为了保证网络安全，操作单元10在向多个功能单元20发送管理消息之前，还可以对登录的管理角色进行鉴权，具体地，操作单元10可以向对等网络发送查询消息，查询该管理角色的权限信息，对等网络的功能单元20在接收到查询消息后，根据该管理角色的标识信息，向操作单元10返回该管理角色的权限信息(具体流程可以参见下面的实施例四)，操作单元10根据返回的管理角色的权限信息，可以判断该管理角色是否有设定管理任务，在判断为是的情况下，才向多个功能单元20发送管理消息。

下面结合图4通过具体实施例对本发明实施例提供的网络管理系统的运行方式进行说明。

图4为根据本发明实施例的一个网络管理系统的示意图，在图4中，对等网络由MF1、MF3、MF7、MF11及MF16等功能单元组成，操作单元MO1和MO2分别通过MF1和MF3接入对等网络。被管网络由NE1、NE3、NE6、NE8、NE9、...、NE20等许多网元组成，并按照一定的策略选择合适的功能单元(MF)接入对等网络。

实施例一

本实施例对本发明实施例中设置管理权限的流程进行说明。

网络管理系统可以创建许多管理角色，不同的管理角色有不同的权限，特别地，在本实施例设置了一个超级管理员角色MR all，拥有最高权限，该角色登录操作功能单元(MO)后可以给其他管理角色授权。而且有授权权限的MR均可以在自己的权限内给其他MR分配权限。以MR all登录MO1后给MR1授权为例，流程如图5所示：

步骤501：MO1根据MR all的指示，向MO1的接入MF1发送设置MR1的权限的请求，请求中包括MR1标识、目标NE标识、功能标识及设置的权限。

步骤502：MF1收到请求后，将MR1标识Hash得到资源ID；

步骤503：MF1根据管理对等网络所采用的对等算法，经对等网络，将该请求转发给MR1的负责MF11；

步骤504：MF11收到该请求后，存储设置的权限信息，具体可以采用文件、物理数据库、内存库以及其他方式进行存储；

步骤505：MF11经对等网络向MF1返回存储结果响应。

实施例二

本实施例对本发明实施例中操作单元的注册流程进行说明。

管理员角色MR需要登录管理操作单元MO来实施管理操作，因此需要该MO通过接入功能单元MF接入对等网络，并且存储MO和MR的接入对应关系。以MR1登录MO1时，MO1向对等网络注册为例，如图6所示，MO(1)的注册流程主要包括以下步骤：

步骤601：管理员登录MO1时，MO1根据一定的策略选择接入功能单元，本实施例中，MO1选择的为MF1；

步骤602：MO1与MF1建立连接；

步骤603：MO1向MF1发送存储接入关系的存储请求，其中包括MR1和MO1标识、MF1标识等接入信息；

步骤604：MF1收到存储请求后，将MR1标识Hash后得到资源ID；

步骤605：MF1根据对等算法将存储MO接入信息的请求消息，经对等网络，转发给该资源ID的负责MF，在本实施例中为MF11；

步骤606：MF11收到存储请求后，存储接入关系，存储的接入关系包括包括MR1标识、MO1标识、MF1标识等接入信息的对应关系；

步骤607：MF11经对等网络向MF1返回响应，响应中携带存储结果。

需要说明的是，MO的接入方式也可以是MO通过负责MF接入MF组成的对等网络，并将接入信息存入该负责MF。相应地，后续MO与管理对等网络之间的各种消息交互也都直接通过负责MF进行。

实施例三

本实施例对被管网元的注册流程进行说明。

被管网元加入被管网络时需要向管理对等网络发起注册，以便于接入管理网络接受其管理。以NE1通过MF16接入管理对等网络为例，具体流程如图7所示：

步骤701：NE1根据一定的策略选择一个MF作为接入MF，在本实施例中为MF16；

步骤702：NE1与MF16建立连接；

步骤703：NE1向MF16发送存储接入关系的存储请求，其中包括NE1和MF16标识等接入信息；

步骤704：MF16收到存储请求后，将NE1标识Hash后得到资源ID；

步骤705：MF16根据对等算法将存储NE接入信息的存储请求经对等网络转发给该资源ID的负责MF，在本实施例中为MF7；

步骤706：MF7收到存储请求后，将该接入信息以接入关系的方式进行存储，其中，接入信息可以包括NE1标识和MF16标识等；

步骤707：MF7经对等网络向MF16返回响应，响应中携带存储结果。

需要说明的是，NE的接入方式也可以是NE通过负责MF接入MF组成的管理对等网络，并将接入信息存入该负责MF。相应地，后续NE与管理对等网络之间的各种消息交互也都直接通过负责MF进行。

实施例四

本实施例对操作单元获取当前管理员(即管理角色)的权限的流程进行说明。

管理员通过操作单元向对等网络提交管理任务时，首先需要获取自己的权限。以MR1登录MO1后获取权限为例，具体流程如图8示：

步骤801：MO1接入MF1发送查询MR1的权限的请求，请求中包括MR1标识以及其他查询条件；

步骤802：MF1收到请求后，将MR1标识Hash得到资源ID；

步骤803：MF1根据管理对等网络所采用的对等算法，经对等网络，将该请求消息转发给MR1的负责MF11；

步骤804：MF11收到该请求后，根据条件取出该角色所拥有的权限设置信息；

步骤805：MF11经对等网络向MF1返回满足条件的权限设置信息；

步骤806：MF1向MO1返回满足条件的权限设置信息。

需要说明的是，在本实施例中是以对等网络以MR的标识确定MR的负责功能单元为例进行说明，但并不限于此，在实际应用中，也可以以MR登录的MO的标识确定MR的负责功能单元，在这种情况下，在上述步骤802中，MF1将MO1的标识Hash得到资源ID，再根据该资源ID获取到对应的负责功能单元。

实施例五

本实施例对操作单元设定对目标网元的管理任务进行说明。

管理员登录管理操作单元后可以在自己的权限内设定网元的管理任务。以MR1登录MO1设定NE1的管理任务为例，具体流程如图9所示：

步骤901：MR1在自己的权限内在MO1上选择网元NE1为其设定管理任务；

步骤902：MO1向接入MF1发送管理任务设置请求，请求中包括NE1标识及其管理任务信息；

步骤903：MF1收到请求后，将NE1标识Hash得到资源ID；

步骤904：MF1根据对等网络所采用的对等算法，经对等网络，将该请求转发给NE1的负责MF7；

步骤905：MF7收到该请求后，存储该管理任务；

步骤906：MF7取得NE1的接入MF，在本实施例中MF16；

步骤907：MF7根据对等算法，经对等网络向MF16转发该管理任务设定的请求；

步骤908：MF16向NE1转发该管理任务设定的请求；

步骤909：NE1根据收到的请求设定管理任务。

实施例六

本实施例对被管网元上报管理数据进行说明。

被管网元需要将采集到的性能数据或告警数据等管理数据上报给对等网络。以NE1上报管理数据为例，具体流程如图10所示：

步骤1001：NE1中的上报管理数据的条件触发，例如，设定的管理任务触发或告警触发等；

步骤1002：NE1向接入MF16发送上报管理数据的消息；

步骤1003：MF16收到上报消息后，将NE1标识Hash后得到资源ID；

步骤1004：MF16根据对等算法，经对等网络，向NE1的负责操作单元MF7转发管理数据上报消息；

步骤1005：MF7收到上报的管理数据后，将之存储下来；具体地，存储方式可以是文件、物理数据库、内存库以及其他方式，存储时可以先按大类分(如性能数据、告警数据等)，再按小类分(如呼叫处理性能数据、呼叫失败告警数据等)。

MF7接收到管理数据后，可以通过对等网络将管理数据发送给设定相应管理任务的操作单元的接入MF，再由该MF将管理数据转发给操作单元。

实施例七

本实施例对管理操作单元查询管理数据进行说明。

管理员登录管理操作单元后可以在自己的权限内查询网元的管理数据。以MR1登录MO1后，在自己的权限内查询网元NE1上报的或根据上报数据产生的管理数据为例，具体流程如图11所示：

步骤1101：MO1向接入操作单元MF1发送管理数据查询请求，请求中包括NE1标识和查询条件；

步骤1102：MF1收到请求后，将NE1标识Hash得到资源ID；

步骤1103：MF1根据管理对等网络所采用的对等算法，经对等网络，将该请求消息转发给NE1的负责MF7；

步骤1104：MF7收到该请求后，取出满足条件的管理数据；

步骤1105：MF7向MF1返回满足条件的管理数据；

步骤1106：MF1向MO1转发管理数据。

通过本实施例，管理员可以查询被管网元上报的管理数据。

从以上的描述中，可以看出，在本发明实施例中，功能单元以P2P方式组成对等网络，各个功能单元之间通过对等协议进行相互协作，操作单元通过功能单元接入对等网络，被管网络的网元也通过功能单元接入对等网络，操作单元通过管理对等网络对被管网络进行管理。从而可以通过普通PC机等廉价设备，以较低成本建设和运营一个具有高稳定性、高扩展性、和管理权限设置灵活的网络管理系统，可以对各种网络进行有效管理。并且，由于功能单元没有严格的地理或行政区域及角色的分工，被管网元可以较自由地选择接入功能单元，负责功能单元也可以根据对等算法自动调整，因此，当部分管理功能节点发生故障或不稳定时，被管网元可以通过其他可用的功能网元进行接入和相关处理，从而保证了网络管理的正常运行。

显然，本领域的技术人员应该明白，上述的本发明的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由计算装置来执行，并且在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件结合。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (17)

1.一种网络管理系统，其特征在于，包括：操作单元，和对等网络，其由多个功能单元组成，其中，

所述操作单元，用于响应管理角色的操作生成管理任务，并向所述对等网络发送所述管理任务；以及

所述对等网络中的功能单元，用于对被管网络执行所述管理任务。

2.根据权利要求1所述的网络管理系统，其特征在于，

所述对等网络中的第一功能单元，用于接收所述操作单元发送的所述管理任务，并将所述管理任务转发给所述对等网络中的第二功能单元，其中，所述第二功能单元的标识与所述管理任务所管理的所述被管网络中的目标网元的标识满足预设的匹配关系；

所述第二功能单元用于存储所述管理任务，并将所述管理任务转发给所述对等网络的第三功能单元，其中，所述第三功能单元为与所述目标网元连接的功能单元；以及

所述第三功能单元用于将所述管理任务转发给所述目标网元。

3.根据权利要求2所述的网络管理系统，其特征在于，

所述第三功能单元还用于接收所述目标网元响应于所述管理任务返回的管理数据，并将所述管理数据发送给所述第二功能单元；以及

所述第二功能单元还用于接收并保存所述管理数据。

4.根据权利要求3所述的网络管理系统，其特征在于，

所述第二功能单元还用于将所述管理数据转发给所述第一功能单元；以及

所述第一功能单元还用于将所述管理数据转发给所述操作单元。

5.根据权利要求3所述的网络管理系统，其特征在于，

所述操作单元还用于向所述第一功能单元发送查询请求，请求查询所述目标网元上报的管理数据；

所述第一功能单元还用于将所述查询请求转发给所述第二功能单元；以及

所述第二功能单元还用于根据所述查询请求查询保存的管理数据，并将查询结果经由所述第二功能单元和所述第一功能单元返回给所述操作单元。

6.根据权利要求1所述的网络管理系统，其特征在于，

所述操作单元还用于接收对管理角色设置的权限信息，并将所述权限信息发送给所述对等网络；以及

所述对等网络的功能单元还用于存储所述管理角色的权限信息。

7.根据权利要求6所述的网络管理系统，其特征在于，

所述操作单元还用于向所述对等网络查询所述管理角色的权限信息；以及

所述对等网络还用于查询存储的权限信息，并向所述操作单元返回查询得到的所述管理角色的权限信息。

8.根据权利要求6所述的网络管理系统，其特征在于，所述管理角色的权限信息存储在所述对等网络的一个功能单元中，其中，该功能单元的标识与所述管理角色的标识满足预定的匹配关系，或者，该功能单元的标识与所述操作单元的标识满足预定的匹配关系。

9.根据权利要求1至8中任一项所述的网络管理系统，其特征在于，所述对等网络的功能单元还用于存储所述被管网络的各个网元连接的功能单元的标识与该网元的标识之间的对应关系。

10.根据权利要求1至8中任一项所述的网络管理系统，其特征在于，所述对等网络的功能单元还用于存储所述操作单元连接的功能单元的标识与所述操作单元的标识之间的对应关系。

11.一种网络管理方法，用于包括操作单元和对等网络的网络管理系统，其中，所述对等网络由多个功能单元组成，其特征在于，所述方法包括：

所述操作单元响应于管理角色的操作生成管理任务，并向所述对等网络发送所述管理任务；以及

所述对等网络的功能单元接收所述管理任务，将所述管理任务发送给被管网络中与所述管理任务对应的目标网元。

12.根据权利要求11所述的方法，其特征在于，所述对等网络的功能单元接收所述管理任务，将所述管理任务发送给所述目标网元包括：

所述对等网络中的第一功能单元接收所述管理消息，获取所述对等网络中其标识与所述标识信息满足预设匹配关系的第二功能单元；

所述第一功能单元将所述管理消息转发给所述第二功能单元；

所述第二功能单元接收所述管理消息，获取所述对等网络中的第三功能单元的标识，其中，所述第三功能单元为与所述目标网元连接的功能单元；

所述第二功能单元将所述管理消息转发给所述第三功能单元；以及

所述第三功能单元接收所述管理消息，将所述管理任务发送给所述目标网元。

13.根据权利要求12所述的方法，其特征在于，在所述第二功能单元接收所述管理消息之后，所述方法还包括：所述第二功能单元存储所述管理任务。

14.根据权利要求12所述的方法，其特征在于，在将所述管理任务发送给所述目标网元之后，所述方法还包括：

所述目标网元向所述第三功能单元上报与所述管理任务对应的管理数据；

所述第三功能单元将所述管理数据转发给所述第二功能单元；以及

所述第二功能单元接收并存储所述管理数据。

15.根据权利要求14所述的方法，其特征在于，在所述第二功能单元接收所述管理数据之后，所述方法还包括：

所述第二功能单元将所述管理数据发送给所述第一功能单元；以及

所述第一功能单元将所述管理数据转发给所述操作单元。

16.根据权利要求14所述的方法，其特征在于，在所述多个功能单元存储所述管理数据之后，所述方法还包括：

所述操作单元向所述第一功能单元发送查询请求，查询所述目标网元上报的所述管理数据；

所述第一功能单元将所述查询请求转发给所述第二功能单元；以及

所述第二功能单元根据所述查询请求查询保存的所述管理数据，将查询得到的所述管理数据经由所述第一功能单元转发给所述操作单元。

17.根据权利要求11至16中任一项所述的方法，其特征在于，在所述操作单元向所述对等网络发送管理消息之前，所述方法还包括：

所述操作单元向所述对等网络发送查询消息，查询所述管理角色的权限信息；以及

所述操作单元接收所述对等网络返回的所述权限信息，根据所述权限信息确定所述管理角色具有设定所述管理任务的权限。

Images