CN102685801B - 网络管理设备及方法 - Google Patents

Abstract

本发明提供网络管理设备及方法。该设备设置在支持基站间数据直通的移动通信系统的基站侧，包括相互连接的控制模块、数据采集模块和资源管理模块，其中：所述控制模块用于向所述数据采集模块提供数据采集策略，并向所述资源管理模块提供资源管理策略；所述数据采集模块用于根据所述数据采集策略进行数据采集，从本地化数据中获取第一采集数据；将所述第一采集数据发送至所述资源管理模块；所述资源管理模块用于根据所述资源管理策略和所述第一采集数据执行资源管理，并将资源管理结果返回给所述控制模块；所述控制模块还用于根据所述资源管理结果更新所述数据采集策略和/或所述资源管理策略。

Description

网络管理设备及方法

技术领域

本发明涉及网络通信技术，尤其涉及一种网络管理设备及方法，属于通信技术领域。

背景技术

图1为现有的移动通信系统的系统架构图。如图1所示，目前移动通信网络系统由核心网和接入网组成，核心网包含移动管理实体（MobileManagement Entity，简称MME）、服务网关（Serving GW，简称S-GW）、归属位置服务器（Home Subscriber Server，简称HSS）、策略与计费执行功能实体（Policy and Charging Rules Function，简称PCRF）和分组数据网络网关（Packet Data Network Gateway，简称P-GW）等多个逻辑节点，负责对用户设备的全面控制和有关承载的建立。而接入网只对应给用户设备（User Equipment，简称UE）提供接入的基站，负责无线相关功能。任何无线接入业务都需要通过核心网进行转发，才能到达对端。随着移动互联网的发展，以用户间传输为主的交互式业务将得到广泛应用。无论是访问Internet的数据还是用户间交互的数据都将汇聚到核心网，核心网数据处理能力、汇聚接入的传输资源面临巨大压力，逐渐成为网络瓶颈，难以支撑庞大的数据业务的传输。

为解决上述问题，目前提出一种支持基站间数据直通的移动通信系统（简称I-Net）。图2为I-Net的网络架构图。如图2所示，I-Net架构中采用一种新型基站（简称I-Node），I-Node具有将UE连接到核心网的功能，而且I-Node的上行UE数据不经过中继转发设备，例如MME或S-GW，直接在I-Node之间实现数据交换。在I-Net架构中，业务呈现本地化特征，即大量数据仅在基站之间传输，而不经核心网转发。因此，利用设置在核心网中的PCRF对I-Net进行网络管理时，无法对不经核心网转发的本地化数据进行管理。

发明内容

针对现有技术存在的缺陷，本发明提供网络管理设备及方法，用以实现在I-Net架构下对不经核心网转发的本地化数据进行数据有效管理。

一方面，本发明实施例提供一种网络管理设备，其设置在支持基站间数据直通的移动通信系统I-Net的基站侧，包括相互连接的控制模块、数据采集模块和资源管理模块，其中：

所述控制模块用于向所述数据采集模块提供数据采集策略，并向所述资源管理模块提供资源管理策略；

所述数据采集模块用于根据所述数据采集策略进行数据采集，从本地化数据中获取第一采集数据；将所述第一采集数据发送至所述资源管理模块；

所述资源管理模块用于根据所述资源管理策略和所述第一采集数据执行资源管理，并将资源管理结果返回给所述控制模块；

所述控制模块还用于根据所述资源管理结果更新所述数据采集策略和/或所述资源管理策略。

一方面，本发明实施例提供一种基于本发明实施例提供的网络管理设备实现的网络管理方法，其特征在于，包括：

控制模块向所述数据采集模块提供数据采集策略，并向所述资源管理模块提供资源管理策略；

数据采集模块根据所述数据采集策略进行数据采集，从本地化数据中获取第一采集数据；将所述第一采集数据发送至资源管理模块；

所述资源管理模块根据所述资源管理策略和所述第一采集数据执行资源管理，并将资源管理结果返回给所述控制模块；

所述控制模块根据所述资源管理结果更新所述数据采集策略和/或所述资源管理策略。

根据本发明实施例的网络管理设备及方法，由于设置在I-Node侧的网络管理设备的数据采集模块根据控制模块动态更新的数据采集策略采集网络管理所需的本地化数据，使得资源管理模块根据控制模块动态更新的资源管理策略对本地化数据进行资源管理，实现了在I-Net架构下对不经核心网转发的本地化数据进行有效管理。

附图说明

图1为现有的移动通信系统的系统架构图。

图2为I-Net的网络架构图。

图3为本发明一个实施例的网络管理设备的结构示意图。

图4为本发明另一实施例的网络管理设备的结构示意图。

图5为I-Net中路由的示意图。

图6为本发明实施例的网络管理方法的流程示意图。

具体实施方式

本发明实施例的网络管理设备、方法及系统适用于图2所示的I-Net架构。下面结合图2所示的I-Net架构对本发明实施例的技术方案进行详细说明。

实施例一

本实施例的网络管理设备设置在I-Net架构中的I-Node侧，其既可以与I-Node平行连接设置，也可以集成设置在I-Node上，本发明中不作限制。下文中，以网络管理设备集成设置在I-Node上为例，进行说明。

图3为本发明一个实施例的网络管理设备的结构示意图。如图3所示，该网络管理设备设置在支持基站间数据直通的移动通信系统（I-Net）的基站侧，包括相互连接的控制模块31、数据采集模块32和资源管理模块33，其中：

所述控制模块31用于向所述数据采集模块32提供数据采集策略，并向所述资源管理模块33提供资源管理策略；

所述数据采集模块32用于根据所述数据采集策略进行数据采集，从本地化数据中获取第一采集数据，其中所述本地化数据为不流经CN的数据；将所述第一采集数据发送至所述资源管理模块33；

所述资源管理模块33用于根据所述资源管理策略和所述第一采集数据执行资源管理，并将资源管理结果返回给所述控制模块31；

所述控制模块31还用于根据所述资源管理结果更新所述数据采集策略和/或所述资源管理策略。

具体地，初始状态下，网络管理员可根据需要，在控制模块31中预置初始数据采集策略以及资源管理策略。其中，数据采集策略例如包括需要采集的数据参数，还可包括采集频率等信息；资源管理策略例如包括流量控制策略和安全认证策略等。

当启用网络管理设备时，控制模块31将预置的数据采集策略发送给数据采集模块32，并将预置的资源管理策略发送给资源管理模块33。数据采集模块32根据预置的数据采集策略，实现对网络管理中所需信息进行采集，采集途径例如包括计数器、信令追踪或深度包检测技术（Deep Packet Inspection，DPI）等。

数据采集模块32从采集获得的数据中筛选出本地化业务相关的数据信息（即本地化数据），形成用于提供给资源管理模块33的第一采集数据其中，本地化数据为不流经CN的数据，其包括接入同一I-Node的不同UE之间的数据，还包括不同I-Node之间直传的数据。第一采集数据例如包括用户标识、用户优先级、用户密钥、用户归属地、用户接入控制参数、媒体流标示、流量使用资源的时间、流量占用资源率、隧道标识、隧道链路建立时间、隧道链路释放时间、隧道类型，路由标识以及路由表修改信息等。

资源管理模块33根据从控制模块31接收的资源管理策略和从数据采集模块32接收的第一采集数据进行资源管理，具体地，例如资源管理策略包括安全接入策略，第一采集数据包括用户信息，则资源管理模块33根据安全接入策略对用户信息进行接入认证；若通过认证，则控制对应用户接入网络，并将用户信息和认证成功的结果上报给控制模块31；若未通过认证，则拒绝用户接入网络，并将用户信息和认证失败的结果上报给控制模块31。

控制模块31根据资源管理模块33返回的资源管理结果对资源管理策略进行调节。具体地，例如资源管理结果包括用户信息、流量数据以及网络故障数据，控制模块31统计已成功接入网络的用户数量、根据流量数据获知当前网络流量较大，根据网络故障数据获知网络内某一路由线路发生故障时，则控制模块31可通过调节流量控制策略来缓解网络流量压力、并通过调节路由控制策略来避免将用户通过发生故障的线路进行路由。此外，控制模块31还可根据不同需求，调节数据采集策略，例如降低数据采集频率或更改数据采集参数等。控制模块31将更新后的数据采集策略和/或资源管理策略下发给数据采集模块32和/或资源管理模块33，以使数据采集模块32和/或资源管理模块33根据最新的数据采集策略或资源管理策略执行后续操作。

根据上述实施例的网络管理设备，由于设置在I-Node侧，数据采集模块根据控制模块动态更新的数据采集策略采集网络管理所需的本地化数据，使得资源管理模块根据控制模块动态更新的资源管理策略对本地化数据进行资源管理，实现了对UE侧本地化数据的有效管理。

实施例二

在上述实施例的基础上，对控制模块和资源管理模块进行扩展说明。图4为本发明另一实施例的网络管理设备的结构示意图。如图4所示，控制模块31包括性能管理子模块411和安全管理子模块412，资源管理模块33包括路由控制子模块431、隧道控制子模块432、流量控制子模块433和安全接入子模块434。

其中，性能管理子模块411用于向路由控制子模块431提供路由控制策略，向隧道控制子模块432提供隧道控制策略，向流量控制子模块433提供流量控制策略；接收资源管理结果，从所述资源管理结果中获取安全相关信息，将所述安全相关信息提供给所述安全管理子模块412；根据所述资源管理结果更新所述路由控制策略、所述隧道控制策略和/或所述流量控制策略。即：性能管理子模块411主要负责收集网络流量、故障等信息，进而生成网络中其他模块需要的数据，优化本地路由及控制本地流量的相关策略。

安全管理子模块412用于向所述安全接入子模块434提供安全策略，并根据所述性能管理子模块411提供的安全相关信息更新安全策略。具体地，安全策略例如包括安全管理策略和安全接入策略，即安全管理子模块412负责本地业务传输所需的端到端之间I-Node链路构成的隧道的安全管理，同时负责用户接入网络进行安全认证。其中，安全相关的信息例如包括：用户标识、用户优先级、用户密钥、媒体流标识以及不同用户的资源使用情况等。安全管理子模块生成的安全接入策略用于保证用户的安全接入，每隔一定周期就会随机更换用户密钥，若在用户安全接入过程中，使用的密钥过期的话，就可以认为这是一个非法接入；安全管理策略用于防止恶意用户过度消耗资源，例如，根据网络中不同用户的流量使用资源情况，来判断用户是否为恶意用户，若一个用户的业务占用资源过度，则可判断该用户为恶意用户，并限制该用户的权限。

路由控制子模块431用于根据所述路由控制策略和所述第一采集数据执行路由控制，并将路由控制结果返回给所述性能管理子模块411。其中，路由控制是指对不同基站之间的通信路径进行控制。图5为I-Net中路由的示意图。如图5所示，由于在I-Net中本地数据不经核心网转发，直接在I-Node之间传送，因此需对本地数据在I-Node之间的传递路径（即路由）进行控制。例如，当I-Node 1需向I-Node 4传送数据时，所建立的I-Node 1与I-Node 4之间的路由，例如为I-Node 1—I-Node 2—I-Node 3—I-Node 4，或者I-Node 1—I-Node 6—I-Node 5—I-Node 4。具体地，路由控制子模块431是路由控制的具体执行者，主要包括根据路由控制策略增加、删除或修改路由信息等。更为具体地，路由控制策略主要是根据网络流量的分布情况，实现网络中负载的均匀分配。路由控制策略就是决定应该将用户流量路由转发到哪个I-Node连接的端口，即路由表中的哪些记录需要禁止。这里需要从第一采集数据中获取的信息例如包括媒体流标识、流量使用资源的时间、流量占用资源率以及路由表使用情况等。路由控制结果例如包括不同的端口所转发的流量情况。

隧道控制子模块432用于根据所述隧道控制策略和所述第一采集数据执行隧道控制，并将隧道控制结果返回给所述性能管理子模块411。具体地，隧道控制子模块432主要管理端到端之间的隧道，例如根据隧道控制策略删除或修改隧道信息，还可以重新建立新的隧道连接。其中，隧道控制子模块432所管理的端到端之间的隧道，不同于图1所示的网络架构中核心网侧所管理的隧道。具体地，本案中的端到端隧道为：第一用户—第一基站—第二基站—第二用户、其中第一用户和第二用户为通信双方，第一基站为第一用户对应的I-Node，第二基站为第二用户对应的I-Node。而在图1所示的网络架构中的隧道为：用户—基站—核心网，即用于实现用户与核心网之间通信的通信链路。隧道控制策略用于保证链路资源的高效使用。更为具体地，隧道控制策略例如为保证VIP用户优先传输，当VIP用户业务流量不多时，可以复用该隧道为其他用户服务。隧道控制结果例如包括每个隧道中都有哪些业务，以及隧道使用率等。

流量控制子模块433用于根据所述流量控制策略和所述第一采集数据执行流量控制，并将流量控制结果返回给所述性能管理子模块411。具体地，流量控制子模块433根据第一采集数据检测网络中的流量变化，并将流量控制策略应用到预设的资源调度算法中去执行流量控制。流量控制策略是根据网络中不同业务对资源的使用情况来决定为不同业务提供的资源比例。更为具体地，性能管理子模块例如首先采集网络中一段时间内业务资源的使用情况及网络中都有哪些业务；然后分析网络中不同的业务占有资源情况，根据网络资源和流量变化趋势得出每个业务应该使用多少资源，形成流量控制策略。流量控制子模块433需返回的流量控制结果例如包括不同业务的资源使用情况。

安全接入子模块434用于根据所述安全策略和所述第一采集数据执行安全管理，并将安全管理结果返回给所述性能管理子模块411。具体地，安全接入子模块434根据安全接入策略控制用户接入网络，完成鉴权和认证，还根据安全管理策略采集用户信息及相关业务信息。

进一步地，所述数据采集模块32还用于根据所述数据采集策略，从本地化数据中获取第二采集数据，并将所述第二采集数据发送至所述控制模块31；

相应地，所述控制模块31还包括：

计费管理子模块413，用于将所述第二采集数据上报至核心网（图中未示出），以由核心网根据所述第二采集数据进行计费处理；或者，用于根据所述第二采集数据生成/更新计费策略，根据所述计费策略进行计费处理。

具体地，数据采集模块32在根据数据采集策略进行数据采集，并筛选中本地化业务相关的数据信息后，还根据一定的划分规则对筛选出的本地化业务相关的数据信息进行分类，形成用于提供给控制模块31的第二采集数据，以及用于提供给资源管理模块33的第一采集数据。其中，该划分规则既可以预先设置在数据采集模块32中，也可以为控制模块31所提供的数据采集策略中的一部分。第二采集数据主要包括计费相关的数据，例如包括产生时间、业务类型、计费方号码、会话标识、会话终止时间以及会话结束原因等。

更为具体地，数据采集模块32将第二采集数据发送给性能管理子模块411，性能管理子模块411将计费数据进行整理归类，将每个用户的相关计费信息放在一起以方便计费，然后输出给计费管理子模块413；计费管理子模块413作为本地代理，收集计费相关数据，将计费相关数据传递到核心网设置的计费系统进行统一计费。

进一步地，所述计费管理子模块413还用于向性能管理子模块发送计费信息，其中所述计费信息由所述计费管理子模块从所述核心网接收，或者由所述计费管理子模块生成；

相应地，所述性能管理子模块411根据所述资源管理结果生成或更新路由控制策略、隧道控制策略和流量控制策略具体包括：

所述性能管理子模块根据所述计费信息和所述资源管理结果生成或更新路由控制策略、隧道控制策略和流量控制策略。

具体地，性能管理子模块411还将资源管理结果中的不同业务的使用情况及网络资源使用情况等信息传送给计费管理子模块413，并由安全管理子模块412将用户的位置信息送给计费管理子模块413。计费管理子模块413中预置有计费策略，并根据从性能管理子模块411接收的数据（包括第二采集数据和不同业务的使用情况及网络资源使用情况等信息）以及从安全管理子模块412接收的用户的位置信息更新计费策略。更为具体地，计费管理子模块413在传统计费规则基础上考虑用户信息和资源使用情况来优化计费策略，例如根据用户的位置信息可以知道哪些区域的用户比较多，则可以采用薄利多销的方式来适当减少该区域的计费费率，争取更多的用户；再例如针对不同的业务使用情况及运营商的策略，可以修改某个业务的计费费率，比如运营商在推广上网数据业务，可以降低该业务的计费费率。根据网络中的资源使用情况，在资源比较紧张的区域可以适当提高计费费率来改变资源调度方式。

计费管理子模块413还负责将计费信息（例如包括用户的账户余额以及各链路资源的计费价格等）返回给性能管理子模块411。性能管理子模块411在接收到计费管理子模块413返回的计费信息后，结合计费信息生成或更新链路控制策略、隧道控制策略和流量控制策略。更为具体地，例如，性能管理子模块411根据用户的账户余额调节路由控制策略和隧道控制策略，和/或根据链路资源的计费价格和用户的意愿选择相应的路由控制策略和隧道控制策略等。

根据本实施例的网络管理设备，同时实现了计费管理、安全管理以及路由、流量和隧道等网络控制，由于计费管理子模块413和安全管理子模块412均与性能管理子模块411进行信息交互，即由性能管理子模块411生成计费管理子模块413所需的计费相关数据、和安全管理子模块412所需的用户安全信息，并且性能管理子模块411还接收计费管理子模块413返回的计费信息，从而可结合计费信息来制定资源管控策略，实现网络资源管控。

实施例三

图6为本发明实施例的网络管理方法的流程示意图。如图6所示，该网络管理方法包括以下步骤：

步骤S601，控制模块向所述数据采集模块提供数据采集策略，并向所述资源管理模块提供资源管理策略；

步骤S602，数据采集模块根据所述数据采集策略进行数据采集，从本地化数据中获取第一采集数据；将所述第一采集数据发送至资源管理模块；

步骤S603，所述资源管理模块根据所述资源管理策略和所述第一采集数据执行资源管理，并将资源管理结果返回给所述控制模块；

步骤S604，所述控制模块根据所述资源管理结果更新所述数据采集策略和/或所述资源管理策略。

本实施例的网络管理方法由上述任一实施例的网络管理设备执行，其具体流程与上述实施例的网络管理设备的工作流程相同，故此处不再赘述。

根据本实施例的网络管理方法，由于设置在I-Node侧的网络管理设备的数据采集模块根据控制模块动态更新的数据采集策略采集网络管理所需的本地化数据，使得资源管理模块根据控制模块动态更新的资源管理策略对本地化数据进行资源管理，实现了对UE侧本地化数据的有效管理。

进一步地，在上述实施例的网络管理方法中，所述向所述资源管理模块提供资源管理策略具体包括：

性能管理子模块向路由控制子模块提供路由控制策略，向隧道控制子模块提供隧道控制策略，向流量控制子模块提供流量控制策略；

安全管理子模块向安全接入子模块提供安全策略；

相应地，资源管理模块根据所述资源管理策略和所述第一采集数据执行资源管理，并将资源管理结果返回给所述控制模块具体包括：

所述路由控制子模块根据所述路由控制策略和所述第一采集数据执行路由控制，并将路由控制结果返回给所述性能管理子模块；

所述隧道控制子模块根据所述隧道控制策略和所述第一采集数据执行隧道控制，并将隧道控制结果返回给所述性能管理子模块；

所述流量控制子模块根据所述流量控制策略和所述第一采集数据执行流量控制，并将流量控制结果返回给所述性能管理子模块；

所述安全接入子模块根据所述安全策略和所述第一采集数据执行安全管理，并将安全管理结果返回给所述性能管理子模块；

所述控制模块根据所述资源管理结果更新所述数据采集策略和/或所述资源管理策略具体包括：

所述性能管理子模块接收所述资源管理结果，根据所述资源管理结果更新所述路由控制策略、所述隧道控制策略和/或所述流量控制策略；并从所述资源管理结果中获取安全相关信息，将所述安全相关信息提供给所述安全管理子模块，以使所述安全管理子模块根据所述安全相关信息更新所述安全策略。

进一步地，在上述实施例的网络管理方法中，所述数据采集模块根据所述数据采集策略进行数据采集之后，还包括：

从本地化数据中获取第二采集数据，并将所述第二采集数据发送至所述控制模块；

相应地，还包括：

计费管理子模块将所述第二采集数据上报至核心网，以由核心网根据所述第二采集数据进行计费处理；或者

所述计费管理子模块根据所述第二采集数据生成/更新计费策略，并根据所述计费策略进行计费处理。

进一步地，在上述实施例的网络管理方法中，还包括：

所述计费管理子模块向性能管理子模块发送计费信息，其中所述计费信息由所述计费管理子模块从所述核心网接收，或者由所述计费管理子模块生成；

相应地，根据所述资源管理结果更新所述路由控制策略、所述隧道控制策略和/或所述流量控制策略具体包括：

根据所述计费信息和所述资源管理结果更新路由控制策略、隧道控制策略和流量控制策略。

根据本实施例的网络管理方法，同时实现了计费管理、安全管理以及路由、流量和隧道等网络控制，由于计费管理子模块和安全管理子模块均与性能管理子模块进行信息交互，即由性能管理子模块生成计费管理子模块所需的计费相关数据、和安全管理子模块所需的用户安全信息，并且性能管理子模块还接收计费管理子模块返回的计费信息，从而可结合计费信息来制定资源管控策略，实现网络资源管控。

最后应说明的是：以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。

Claims (6)

1.一种网络管理设备，其特征在于，网络管理设备设置在支持基站间数据直通的移动通信系统I-Net的基站侧，包括相互连接的控制模块、数据采集模块和资源管理模块，其中：

所述控制模块用于向所述数据采集模块提供数据采集策略，并向所述资源管理模块提供资源管理策略；

所述数据采集模块用于根据所述数据采集策略进行数据采集，从本地化数据中获取第一采集数据；将所述第一采集数据发送至所述资源管理模块；

所述资源管理模块用于根据所述资源管理策略和所述第一采集数据执行资源管理，并将资源管理结果返回给所述控制模块；

所述控制模块还用于根据所述资源管理结果更新所述数据采集策略和/或所述资源管理策略；

所述控制模块具体包括性能管理子模块和安全管理子模块，所述资源管理模块具体包括路由控制子模块、隧道控制子模块、流量控制子模块和安全接入子模块，其中：

所述性能管理子模块用于向所述路由控制子模块提供路由控制策略，向所述隧道控制子模块提供隧道控制策略，向所述流量控制子模块提供流量控制策略；接收所述资源管理结果，从所述资源管理结果中获取安全相关信息，将所述安全相关信息提供给所述安全管理子模块；根据所述资源管理结果更新所述路由控制策略、所述隧道控制策略和/或所述流量控制策略；

所述安全管理子模块用于向所述安全接入子模块提供安全策略，并根据所述安全相关信息更新所述安全策略；

所述路由控制子模块用于根据所述路由控制策略和所述第一采集数据执行路由控制，并将路由控制结果返回给所述性能管理子模块；

所述隧道控制子模块用于根据所述隧道控制策略和所述第一采集数据执行隧道控制，并将隧道控制结果返回给所述性能管理子模块；

所述流量控制子模块用于根据所述流量控制策略和所述第一采集数据执行流量控制，并将流量控制结果返回给所述性能管理子模块；

所述安全接入子模块用于根据所述安全策略和所述第一采集数据执行安全管理，并将安全管理结果返回给所述性能管理子模块。

2.根据权利要求1所述的网络管理设备，其特征在于，所述数据采集模块还用于根据所述数据采集策略，从本地化数据中获取第二采集数据，并将所述第二采集数据发送至所述控制模块；

相应地，所述控制模块还包括：

计费管理子模块，用于将所述第二采集数据上报至核心网，以由核心网根据所述第二采集数据进行计费处理；或者，用于根据所述第二采集数据生成/更新计费策略，根据所述计费策略进行计费处理。

3.根据权利要求2所述的网络管理设备，其特征在于，所述计费管理子模块还用于向性能管理子模块发送计费信息，其中所述计费信息由所述计费管理子模块从所述核心网接收，或者由所述计费管理子模块生成；

相应地，所述性能管理子模块根据所述资源管理结果生成或更新路由控制策略、隧道控制策略和流量控制策略具体包括：

所述性能管理子模块根据所述计费信息和所述资源管理结果生成或更新路由控制策略、隧道控制策略和流量控制策略。

4.一种基于权利要求1-3中任一网络管理设备实现的网络管理方法，其特征在于，包括：

控制模块向所述数据采集模块提供数据采集策略，并向所述资源管理模块提供资源管理策略；

数据采集模块根据所述数据采集策略进行数据采集，从本地化数据中获取第一采集数据；将所述第一采集数据发送至资源管理模块；

所述资源管理模块根据所述资源管理策略和所述第一采集数据执行资源管理，并将资源管理结果返回给所述控制模块；

所述控制模块根据所述资源管理结果更新所述数据采集策略和/或所述资源管理策略；

所述向所述资源管理模块提供资源管理策略具体包括：

性能管理子模块向路由控制子模块提供路由控制策略，向隧道控制子模块提供隧道控制策略，向流量控制子模块提供流量控制策略；

安全管理子模块向安全接入子模块提供安全策略；

相应地，资源管理模块根据所述资源管理策略和所述第一采集数据执行资源管理，并将资源管理结果返回给所述控制模块具体包括：

所述路由控制子模块根据所述路由控制策略和所述第一采集数据执行路由控制，并将路由控制结果返回给所述性能管理子模块；

所述隧道控制子模块根据所述隧道控制策略和所述第一采集数据执行隧道控制，并将隧道控制结果返回给所述性能管理子模块；

所述流量控制子模块根据所述流量控制策略和所述第一采集数据执行流量控制，并将流量控制结果返回给所述性能管理子模块；

所述安全接入子模块根据所述安全策略和所述第一采集数据执行安全管理，并将安全管理结果返回给所述性能管理子模块；

所述控制模块根据所述资源管理结果更新所述数据采集策略和/或所述资源管理策略具体包括：

所述性能管理子模块接收所述资源管理结果，根据所述资源管理结果更新所述路由控制策略、所述隧道控制策略和/或所述流量控制策略；并从所述资源管理结果中获取安全相关信息，将所述安全相关信息提供给所述安全管理子模块，以使所述安全管理子模块根据所述安全相关信息更新所述安全策略。

5.根据权利要求4所述的网络管理方法，其特征在于，所述数据采集模块根据所述数据采集策略进行数据采集之后，还包括：

从本地化数据中获取第二采集数据，并将所述第二采集数据发送至所述控制模块；

相应地，还包括：

计费管理子模块将所述第二采集数据上报至核心网，以由核心网根据所述第二采集数据进行计费处理；或者

所述计费管理子模块根据所述第二采集数据生成/更新计费策略，并根据所述计费策略进行计费处理。

6.根据权利要求5所述的网络管理方法，其特征在于，还包括：

所述计费管理子模块向性能管理子模块发送计费信息，其中所述计费信息由所述计费管理子模块从所述核心网接收，或者由所述计费管理子模块生成；

相应地，根据所述资源管理结果更新所述路由控制策略、所述隧道控制策略和/或所述流量控制策略具体包括：

根据所述计费信息和所述资源管理结果更新路由控制策略、隧道控制策略和流量控制策略。