CN103746989A

CN103746989A - 一种网元授权方法、装置和设备

Info

Publication number: CN103746989A
Application number: CN201310753835.XA
Authority: CN
Inventors: 郑康辉
Original assignee: Huawei Technologies Co Ltd
Current assignee: Huawei Technologies Co Ltd
Priority date: 2013-12-31
Filing date: 2013-12-31
Publication date: 2014-04-23
Anticipated expiration: 2033-12-31
Also published as: CN103746989B

Abstract

本发明实施例提供一种网元授权方法、装置和设备，涉及通信领域，能够在网元分开运维的场景下，使得网元授权更高效和便捷。其方法为：首先将网络拓扑根下的首层子网即顶层子网授权给用户，而后再将顶层子网中的网元按照不同的制式分类授权给对应的用户。本发明实施例用于网元维护权限的授权。

Description

一种网元授权方法、装置和设备

技术领域

本发明涉及通信领域，尤其涉及一种网元授权方法、装置和设备。

背景技术

多模网元也称多模基站，该网元可以支持多个不同的制式，且可使不同的制式能够共享设备、共享传输和共享射频单元；

SingleRAN，即单一网络，是一种基于单一接入网，实现GSM/UMTS/LTE融合部署、平滑演进与高效运营的解决方案，在无线singleRAN的场景下，且部署有多模网元的网络结构中，一个物理多模网元包含多个制式的逻辑网元，每个逻辑网元由不同的维护人员负责维护。

为了支撑不同运维人员维护对象隔离，即网元分开运维，现有技术一般采用遍历子网，而后从中选择特定的网元授权给用户的授权方式。

在实现上述网元运维的授权过程中，发明人发现现有技术中至少存在如下问题：

在网络规模很大的情况下，现有技术中授权方式的工作量将是巨大的，并且操作的复杂度相对于网络规模较小的情况而言，会变得更加复杂。

发明内容

本发明的实施例提供一种网元授权方法、装置和设备，能够在网元分开运维的场景下，使得网元授权更高效和便捷。

为达到上述目的，本发明的实施例采用如下技术方案：

一方面，提供一种网元授权方法，所述方法包括：

将第一顶层子网的管理权限授予第一用户，所述第一顶层子网为网络拓扑的根下的首层子网；

将所述第一顶层子网中与所述第一用户的制式权限对应的网元的管理权限授予所述第一用户。

结合第一方面，在第一方面的第一种可能的实现方式中，在将第一顶层子网的管理权限授予第一用户之前，所述方法还包括：

根据预先规划创建顶层子网，所述顶层子网的服务范围为预先规划的区域；

将所述顶层子网存储于资源管理系统中，并将所述顶层子网在权限管理系统中进行备份；

在所述顶层子网中创建一个或多个网元，每个网元的属性字段中包括该网元所属的顶层子网标识。

结合第一方面，在第一方面的第二种可能的实现方式中，在将第一顶层子网的管理权限授予第一用户之前，所述方法还包括：

将网元的制式由配置文件导入文件配置系统中；

制式管理系统启动时，从所述文件配置系统中获取制式分类，所述制式分类是在所述制式管理系统创建时即被生成的，并获取所述制式的权限模型，所述权限模型包括为所述第一用户配置的制式以及该制式与所述网元类型的映射关系。

结合第一方面或第一方面的第一或第二种可能的实现方式，在第三种可能的实现方式中，在所述将第一顶层子网的管理权限授予第一用户之后，所述方法还包括：

将所述第一用户的权限的配置信息发送到所述权限管理系统进行备份，所述第一用户权限的配置信息包括所述第一用户所属的维护团队的标识和所述第一用户所具有的制式权限。

结合第一方面，在第一方面的第四种可能的实现方式中，所述第一网元包括多模网元，所述多模网元所支持的制式包括第二代移动通信制式、第三代移动通信制式和第四代移动通信制式。

本发明实施例提供一种网元授权方法和装置，首先将网络拓扑根下的首层子网即顶层子网授权给用户，而后再将顶层子网中的网元按照不同的制式分类授权给对应的用户，能够在网元分开运维的场景下，使得网元授权更高效和便捷。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的一种网元授权方法流程示意图一；

图2为本发明实施例提供的一种网元授权方法流程示意图二；

图3为本发明实施例提供的一种网元授权场景示意图一；

图4为本发明实施例提供的一种网元授权场景示意图二；

图5为本发明实施例提供的一种网元授权装置结构示意图一；

图6为本发明实施例提供的一种网元授权装置结构示意图二；

图7为本发明实施例提供的一种网元授权装置结构示意图三；

图8为本发明实施例提供的一种网元授权装置结构示意图四；

图9为本发明实施例提供的一种网元授权设备结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明实施例提供一种网元授权方法，如图1所示，该方法包括：

S101、将第一顶层子网的管理权限授予第一用户，第一顶层子网为网络拓扑的根下的首层子网。

S102、将第一顶层子网中与第一用户的制式权限对应的网元的管理权限授予第一用户。

本发明实施例提供一种网元授权方法，首先将网络拓扑根下的首层子网即顶层子网授权给用户，而后再将顶层子网中的网元按照不同的制式分类授权给对应的用户，能够在网元分开运维的场景下，使得网元授权更高效和便捷。

为了使本技术领域人员能够更详细得了解本发明实施例提供的技术方案，下面提供一种更为详细的实施例：

本发明实施例提供一种网元授权方法，如图2所示，该方法包括：

S201、获取制式分类与权限模型。

具体的，可通过以下方法实现：

可以由网络安全管理员按照预先的规划，提供制式配置文件，其中包含制式定制模版，该模版包括网络所支持的制式以及网络类型等信息。

示例性的，如图3所示，网络安全管理员可以预先规划深圳片区中坂田区中的机房1包括的网元所支持的制式为2G、3G与4G，且深圳片区中也包括多模网元且该多模网元同时支持2G、3G和4G制式。

S202、网络系统管理员安装网管，并将制式配置文件导入到文件配置系统中。

具体的，可通过以下方法实现：

网管的文件配置系统、制式管理系统、权限管理系统根据用户导入的配置文件生成对应的文件配置信息、制式管理信息以及权限管理信息，并将生成的上述信息存储到各自的系统中。

示例性的，根据用户导入的配置文件，文件配置系统生成配置信息，该配置信息包括在深圳片区中以2G模式工作的网元为其分配2G制式，以此类推为各个不同工作模式的网元分配各自对应的制式；

根据用户导入的配置文件，制式管理系统生成制式管理信息，根据深圳片区内不同支持制式的网元分配对应的管理方式；

根据用户导入的配置文件，权限管理系统生成权限管理信息，该权限管理信息包括根据深圳片区内支持不同制式的网元对应各自的维护权限，例如深圳片区中2G的网元只能由具有2G权限的维护人员进行维护，具有3G或4G权限的维护人员将无权对2G网元进行维护。

S203、网络系统管理员创建顶层子网。

具体的，可通过以下方法实现：

可以由网络系统管理员在客户终端上创建顶层子网，该客户端可以使用户图形界面或者是浏览器，该客户端能够提供统一的用户操作接口以实现不同的功能，该顶层子网的创建规则是预先规划好的，可以是以一个地市配对一个顶层子网或者是以某一片特定区域配对一个顶层子网，该顶层子网包含了与该顶层子网对应的区域内的所有网元。

示例性的，如图3所示，以广东地区为例，可以将深圳、东莞等地设置对应一个顶层子网，则在深圳地区范围内的所有子网例如坂田区中的各个机房以及其他多模网元都属于深圳这个顶层子网。

S204、网络系统管理员将创建的顶层子网持久化。

具体的，可通过以下方法实现：

网络系统管理员在创建好顶层子网后，可以将顶层子网保存在服务器中的资源管理系统中，以便后续使用该创建的顶层子网，并且可以将该顶层子网在服务器中的权限管理系统中进行备份，以便后续在网元授权过程中使用该顶层子网。

示例性的，如图3所示，当网络系统管理员创建好深圳、东莞等顶层子网后，将深圳、东莞等顶层子网存储在服务器的资源管理系统中，而后网络系统管理员将创建好的深圳、东莞等顶层子网在服务器的权限管理系统中进行备份，以便后续网络安全管理员在该顶层子网下将特定网元的维护权限授予对应的维护人员。

S205、网络系统管理员在创建的顶层子网中创建网元。

具体的，可通过以下方法实现：

网络系统管理员在客户端上创建真实的网络单元对应的网元，并将创建的网元的属性字段中标注该网元从属的顶层子网，即将所有网元归属到各自对应的子网中去，该属性字段还包括该网元设备所支持的制式、设备名称以及该网元从属的父子网，该父子网即为该网元的上一层子网。

示例性的，如图3所示，在网络系统管理员创建好深圳顶层子网后，再创建与坂田区机房1、机房2和其他多模网络单元对应的网元，并且在以上创建的网元的属性字段中添加网元机房1、机房2和其他多模网络单元从属于创建的顶层子网深圳，并在上述网元的属性字段中添加该网元设备所支持的制式、设备名称以及该网元从属的父子网，例如在其中的网元机房1的属性字段中添加该网元支持2G、3G、4G三种制式，名称为机房1，从属父子网为坂田。

S206、网管安全管理员在网管的授权界面为网管维护操作员进行授权。

具体的，可通过以下方法实现：

网管安全管理员在网管的授权界面为各个网管维护操作员配置各自能够维护的区域，即将不同的顶层子网的维护权限授予对应的网管维护操作员，并且将该网管维护操作员负责的制式类型对应的维护权限授予该网管维护操作员。

示例性的，如图4所示，网管安全管理员向网管维护操作员user1授予深圳顶层子网的维护权限，即user1的维护权限范围为深圳片区，而后将2G制式的维护权限授予网管维护操作员user1，即user1只有维护支持2G制式的网元的维护权限，在深圳片区中除开支持2G制式之外的网元，网管维护操作员user1将无权进行维护。

S207、网管维护操作员进入维护操作终端对网元进行维护。

具体的，可通过以下方法实现：

网管维护操作员登陆维护操作终端即可管理其所能维护的网元，其中，该网管维护操作员能够维护的网元分布范围为网管安全管理员授予的顶层子网范围，该网管维护操作员能够维护的网元为与网络管安全管理员授予的制式相对应的网元。

本发明实施例提供一种网元授权装置01，如图5所示，该装置01包括：

顶层子网授权单元011，用于将第一顶层子网的管理权限授予第一用户，第一顶层子网为网络拓扑的根下的首层子网；

授权单元012，用于将第一顶层子网中与第一用户的制式权限对应的网元的管理权限授予第一用户。

进一步的，在将第一顶层子网的管理权限授予第一用户之前，如图6所示，装置01还包括：

顶层子网创建单元013，用于根据预先规划创建顶层子网，顶层子网的服务范围为预先规划的区域；

第一备份单元014，用于将顶层子网存储于资源管理系统中，并将顶层子网在权限管理系统中进行备份；

网元创建单元015，用于在顶层子网中创建一个或多个网元，每个网元的属性字段中包括该网元所属的顶层子网标识。

进一步的，当在将第一顶层子网的管理权限授予第一用户之前，如图7所示，装置01还包括：

制式导入单元016，用于将网元的制式由配置文件导入文件配置系统中；

权限获取单元017，用于在制式管理系统启动时，从文件配置系统中获取制式分类，制式分类是在制式管理系统创建时即被生成的，并获取制式的权限模型，权限模型包括为第一用户配置的制式以及该制式与网元类型的映射关系。

再进一步的，如图8所示，在将第一顶层子网的管理权限授予第一用户之后，装置01还包括：

第二备份单元018，用于将第一用户的权限的配置信息发送到权限管理系统进行备份，第一用户权限的配置信息包括第一用户所属的维护团队的标识和第一用户所具有的制式权限。

优选的，第一网元包括多模网元，多模网元所支持的制式包括第二代移动通信制式、第三代移动通信制式和第四代移动通信制式。

本发明实施例提供一种网元授权装置，通过该装置首先将网络拓扑根下的首层子网即顶层子网授权给用户，而后再将顶层子网中的网元按照不同的制式分类授权给对应的用户，能够在网元分开运维的场景下，使得网元授权更高效和便捷。

本发明实施例提供一种网元授权设备02，如图9所示，该设备02包括总线024；以及连接到总线024上的接口021、存储器022、以及处理器023，其中存储器022用于存储指令，该处理器023用于执行该指令用于：

将第一顶层子网的管理权限授予第一用户，第一顶层子网为网络拓扑的根下的首层子网；

将第一顶层子网中与第一用户的制式权限对应的网元的管理权限授予第一用户。

进一步的，在将第一顶层子网的管理权限授予第一用户之前，该处理器023用于执行该指令还用于：

根据预先规划创建顶层子网，顶层子网的服务范围为预先规划的区域；

将顶层子网存储于资源管理系统中，并将顶层子网在权限管理系统中进行备份；

在顶层子网中创建一个或多个网元，每个网元的属性字段中包括该网元所属的顶层子网标识。

将网元的制式由配置文件导入文件配置系统中；

制式管理系统启动时，从文件配置系统中获取制式分类，制式分类是在制式管理系统创建时即被生成的，并获取制式的权限模型，权限模型包括为第一用户配置的制式以及该制式与网元类型的映射关系。

再进一步的，在将第一顶层子网的管理权限授予第一用户之后，该处理器023用于执行该指令还用于：

将第一用户的权限的配置信息发送到权限管理系统进行备份，第一用户权限的配置信息包括第一用户所属的维护团队的标识和第一用户所具有的制式权限。

本发明实施例提供一种网元授权设备，通过该设备首先将网络拓扑根下的首层子网即顶层子网授权给用户，而后再将顶层子网中的网元按照不同的制式分类授权给对应的用户，能够在网元分开运维的场景下，使得网元授权更高效和便捷。

在本申请所提供的几个实施例中，应该理解到，所揭露的方法、装置，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理包括，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用硬件加软件功能单元的形式实现。

上述以软件功能单元的形式实现的集成的单元，可以存储在一个计算机可读取存储介质中。上述软件功能单元存储在一个存储介质中，包括若干指令用以使得一台计算机设备（可以是个人计算机，服务器，或者网络设备等）执行本发明各个实施例所述方法的部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器（Read-Only Memory，简称ROM）、随机存取存储器（Random Access Memory，简称RAM）、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以所述权利要求的保护范围为准。

Claims

1.一种网元授权方法，其特征在于，包括：

2.根据权利要求1所述方法，其特征在于，在将第一顶层子网的管理权限授予第一用户之前，所述方法还包括：

3.根据权利要求1所述方法，其特征在于，在将第一顶层子网的管理权限授予第一用户之前，所述方法还包括：

将网元的制式由配置文件导入文件配置系统中；

4.根据权利要求1至3中任一种所述方法，其特征在于，在所述将第一顶层子网的管理权限授予第一用户之后，所述方法还包括：

5.根据权利要求1所述方法，其特征在于，所述第一网元包括多模网元，所述多模网元所支持的制式包括第二代移动通信制式、第三代移动通信制式和第四代移动通信制式。

6.一种网元授权装置，其特征在于，包括：

顶层子网授权单元，用于将第一顶层子网的管理权限授予第一用户，所述第一顶层子网为网络拓扑的根下的首层子网；

授权单元，用于将所述第一顶层子网中与所述第一用户的制式权限对应的网元的管理权限授予所述第一用户。

7.根据权利要求6所述装置，其特征在于，在将第一顶层子网的管理权限授予第一用户之前，所述装置还包括：

顶层子网创建单元，用于根据预先规划创建顶层子网，所述顶层子网的服务范围为预先规划的区域；

第一备份单元，用于将所述顶层子网存储于资源管理系统中，并将所述顶层子网在权限管理系统中进行备份；

网元创建单元，用于在所述顶层子网中创建一个或多个网元，每个网元的属性字段中包括该网元所属的顶层子网标识。

8.根据权利要求6所述装置，其特征在于，在将第一顶层子网的管理权限授予第一用户之前，所述装置还包括：

制式导入单元，用于将网元的制式由配置文件导入文件配置系统中；

权限获取单元，用于在制式管理系统启动时，从所述文件配置系统中获取制式分类，所述制式分类是在所述制式管理系统创建时即被生成的，并获取所述制式的权限模型，所述权限模型包括为所述第一用户配置的制式以及该制式与所述网元类型的映射关系。

9.根据权利要求6至8中任一项所述装置，其特征在于，在所述将第一顶层子网的管理权限授予第一用户之后，所述装置还包括：

第二备份单元，用于将所述第一用户的权限的配置信息发送到所述权限管理系统进行备份，所述第一用户权限的配置信息包括所述第一用户所属的维护团队的标识和所述第一用户所具有的制式权限。

10.根据权利要求6所述装置，其特征在于，所述第一网元包括多模网元，所述多模网元所支持的制式包括第二代移动通信制式、第三代移动通信制式和第四代移动通信制式。