CN107111510A - 一种针对vnf包进行操作的方法及装置 - Google Patents

一种针对vnf包进行操作的方法及装置 Download PDF

Info

Publication number
CN107111510A
CN107111510A CN201580073831.4A CN201580073831A CN107111510A CN 107111510 A CN107111510 A CN 107111510A CN 201580073831 A CN201580073831 A CN 201580073831A CN 107111510 A CN107111510 A CN 107111510A
Authority
CN
China
Prior art keywords
value
request message
vnf
parameter
vnf packet
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201580073831.4A
Other languages
English (en)
Other versions
CN107111510B (zh
Inventor
刘建宁
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Huawei Technologies Co Ltd
Original Assignee
Huawei Technologies Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Huawei Technologies Co Ltd filed Critical Huawei Technologies Co Ltd
Publication of CN107111510A publication Critical patent/CN107111510A/zh
Application granted granted Critical
Publication of CN107111510B publication Critical patent/CN107111510B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/102—Entity profiles
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G06F21/12—Protecting executable software
    • G06F21/121—Restricting unauthorised execution of programs
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/52—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems during program execution, e.g. stack integrity ; Preventing unwanted data erasure; Buffer overflow
    • G06F21/53—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems during program execution, e.g. stack integrity ; Preventing unwanted data erasure; Buffer overflow by executing in a restricted environment, e.g. sandbox or secure virtual machine
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/455—Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/455—Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
    • G06F9/45533—Hypervisors; Virtual machine monitors
    • G06F9/45558—Hypervisor-specific management and integration aspects
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
    • H04L65/40—Support for services or applications
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/455—Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
    • G06F9/45533—Hypervisors; Virtual machine monitors
    • G06F9/45558—Hypervisor-specific management and integration aspects
    • G06F2009/45587—Isolation or security of virtual machine instances
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/455—Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
    • G06F9/45533—Hypervisors; Virtual machine monitors
    • G06F9/45558—Hypervisor-specific management and integration aspects
    • G06F2009/45595—Network integration; Enabling network access in virtual machine instances

Landscapes

  • Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • General Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Hardware Design (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Multimedia (AREA)
  • Computing Systems (AREA)
  • Technology Law (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Telephonic Communication Services (AREA)

Abstract

本发明涉及通信技术领域，尤其涉及一种针对VNF包进行操作的方法及装置，用于解决现在的VNF包只能针对所有用户设备而不能针对部分用户设备，导致信息安全性较差的技术问题；本发明实施例中定义了私有类型，如果一个VNF包的类型是私有类型，那么这个VNF包就只允许授权用户来使用，从而使得VNF包可以只针对部分用户设备开放，具体授权范围也可以自定义，从而提高了信息安全性，也解决了现有技术中无法解决的问题，为用户提供了更好的服务。

Description

一种针对VNF包进行操作的方法及装置 技术领域
本发明涉及通信技术领域，尤其涉及一种针对VNF包进行操作的方法及装置。
背景技术
NFV(Network Function Virtualization，网络功能虚拟化)由全球13个主要电信运营商发起，是众多设备商、IT(Information Technology，信息技术)厂商等参与的组织，旨在定义运营商网络功能虚拟化的需求和相关的技术报告，希望借鉴IT的虚拟化技术，利用通用的高性能大容量服务器、交换机和存储来实现部分网络功能的软件化。例如，各种类型的网络设备，如服务器、路由器、存储设备CDN(Content Delivery Network，内容分发网络)、交换机等，都可以通过NFV技术实现软硬件分离，它们可以部署在数据中心、网络节点或者用户家中等。
当前NFV标准中定义的VNF(Virtualized Network Function，虚拟网络功能)Package(包)，是针对所有用户的，也就是说，对于任一个VNF package来说，很多的用户设备都可以直接使用。
现在网络安全受到越来越多的关注，有些用户可能会不想让别的用户设备使用自己定义的VNF package，或者有些VNF package只针对部分用户设备开放比较好，但现有技术尚且无法实现这样的功能，导致信息安全性较差。
发明内容
本发明实施例提供一种针对VNF package进行操作的方法及装置，用以解决现在的VNF package只能针对所有用户设备而不能针对部分用户设备，导致信息安全性较差的技术问题。
本发明的第一方面，提供一种针对VNF包进行操作的方法，包括：
接收针对VNF包的第一请求消息；
判断所述VNF包的类型是否为私有类型；其中，所述私有类型是指：所述VNF包只允许授权用户使用；
若所述VNF包的类型为私有类型且所述第一请求消息中携带有对应于所述VNF包的授权用户的范围参数的值，则根据所述第一请求消息对所述VNF包的记录信息进行操作；若所述VNF包的类型为私有类型且所述第一请求消息中未携带对应于所述VNF包的授权用户的范围参数的值，则拒绝响应所述第一请求消息；其中，所述VNF包的记录信息包括所述VNF包的至少一个参数的值。
结合第一方面，在第一方面的第一种可能的实现方式中，所述若所述VNF包的类型为私有类型且所述第一请求消息中携带有对应于所述VNF包的授权用户的范围参数的值，则根据所述第一请求消息对所述VNF包的记录信息进行操作，包括：
若所述VNF包的类型为私有类型且所述第一请求消息中携带有对应于所述VNF包的授权用户的范围参数的值，判断所述范围参数的值是否与为所述VNF包预设的授权用户的范围参数的值一致；
若所述范围参数的值与为所述VNF包预设的授权用户的范围参数的值一致，则根据所述第一请求消息对所述记录信息进行操作。
结合第一方面的第一种可能的实现方式，在第一方面的第二种可能的实现方式中，所述第一请求消息用于请求在所述记录信息中查询所述VNF包的第一参数的值；
所述根据所述第一请求消息对所述记录信息进行操作，包括：
根据所述第一请求消息，在所述记录信息中查询所述第一参数的值。
结合第一方面的第一种可能的实现方式，在第一方面的第三种可能的实现方式中，所述第一请求消息用于请求更改所述记录信息中记录的所述VNF包的第一参数的值；
所述根据所述第一请求消息对所述记录信息进行操作，包括：
根据所述第一请求消息中携带的所述第一参数的期望值，更新所述记录 信息中所述第一参数的值为所述期望值。
结合第一方面的第一种可能的实现方式，在第一方面的第四种可能的实现方式中，所述第一请求消息中携带第一用户设备的信息，所述第一请求消息用于请求对所述第一用户设备关闭所述VNF包的使用权限；
所述若所述VNF包的类型为私有类型且所述第一请求消息中携带有对应于所述VNF包的授权用户的范围参数的值，判断所述范围参数的值是否与为所述VNF包预设的授权用户的范围参数的值一致，包括：
若所述VNF包的类型为私有类型且所述第一请求消息中携带有对应于所述VNF包的授权用户的范围参数的值，判断所述范围参数的值是否与为所述VNF包预设的、针对所述第一用户设备授权的范围参数的值一致；
所述若所述范围参数的值与为所述VNF包预设的授权用户的范围参数的值一致，则根据所述第一请求消息对所述记录信息进行操作，包括：
若所述范围参数的值与为所述VNF包预设的、针对所述第一用户设备授权的范围参数的值一致，则根据所述第一请求消息以及所述第一用户设备的信息，更新所述记录信息中记录的、所述VNF包的授权用户参数的值；其中，更新后的授权用户参数的值用于指示所述第一用户设备对所述VNF包没有使用权限。
结合第一方面的第一种可能的实现方式，在第一方面的第五种可能的实现方式中，所述第一请求消息中携带有第二用户设备的信息，所述第一请求消息用于请求将所述VNF包授权给第二用户设备使用；
所述根据所述第一请求消息对所述记录信息进行操作，包括：
根据所述范围参数的值以及所述第二用户设备的信息，更新所述记录信息中记录的、所述VNF包的授权用户参数的值；其中，更新后的授权用户参数的值用于指示所述第二用户设备对所述VNF包具有使用权限。
结合第一方面或第一方面的第一种可能的实现方式至第五种可能的实现方式中的任一种可能的实现方式，在第一方面的第六种可能的实现方式中，在接收针对VNF包的第一请求消息之前，还包括：
接收第二请求消息，所述第二请求消息用于请求创建所述记录信息，所述第二请求消息携带所述记录信息中的所述至少一个参数的值；
提取所述第二请求消息中携带的所述至少一个参数的值；
根据所述至少一个参数的值，通知VNF目录catalog创建所述记录信息。
结合第一方面或第一方面的第一种可能的实现方式至第六种可能的实现方式中的任一种可能的实现方式，在第一方面的第七种可能的实现方式中，在判断所述VNF包的类型是否为私有类型之后，还包括：
若所述VNF包的类型不是私有类型，则根据所述第一请求消息对所述记录信息进行操作。
本发明的第二方面，提供一种针对VNF包进行操作的装置，包括连接到同一总线的存储器、处理器和接收器；
所述存储器，用于存储指令；
所述接收器，用于接收针对VNF包的第一请求消息；
所述处理器，用于执行所述指令，判断所述VNF包的类型是否为私有类型；其中，所述私有类型是指：所述VNF包只允许授权用户使用；及，若所述VNF包的类型为私有类型且所述第一请求消息中携带有对应于所述VNF包的授权用户的范围参数的值，则根据所述第一请求消息对所述VNF包的记录信息进行操作；若所述VNF包的类型为私有类型且所述第一请求消息中未携带对应于所述VNF包的授权用户的范围参数的值，则拒绝响应所述第一请求消息；其中，所述VNF包的记录信息包括所述VNF包的至少一个参数的值。
结合第二方面，在第二方面的第一种可能的实现方式中，所述处理器用于若所述VNF包的类型为私有类型且所述第一请求消息中携带有对应于所述VNF包的授权用户的范围参数的值，则根据所述第一请求消息对所述VNF包的记录信息进行操作，具体为：
若所述VNF包的类型为私有类型且所述第一请求消息中携带有对应于所述VNF包的授权用户的范围参数的值，判断所述范围参数的值是否与为所述 VNF包预设的授权用户的范围参数的值一致；
若所述范围参数的值与为所述VNF包预设的授权用户的范围参数的值一致，则根据所述第一请求消息对所述记录信息进行操作。
结合第二方面的第一种可能的实现方式，在第二方面的第二种可能的实现方式中，所述第一请求消息用于请求在所述记录信息中查询所述VNF包的第一参数的值；
所述处理器具体用于根据所述第一请求消息对所述记录信息进行操作，具体为：
根据所述第一请求消息，在所述记录信息中查询所述第一参数的值。
结合第二方面的第一种可能的实现方式，在第二方面的第三种可能的实现方式中，所述第一请求消息用于请求更改所述记录信息中记录的所述VNF包的第一参数的值；
所述处理器具体用于根据所述第一请求消息对所述记录信息进行操作，具体为：
根据所述第一请求消息中携带的所述第一参数的期望值，更新所述记录信息中所述第一参数的值为所述期望值。
结合第二方面的第一种可能的实现方式，在第二方面的第四种可能的实现方式中，所述第一请求消息中携带第一用户设备的信息，所述第一请求消息用于请求对第一用户设备关闭所述VNF包的使用权限；
所述处理器具体用于若所述VNF包的类型为私有类型且所述第一请求消息中携带有对应于所述VNF包的授权用户的范围参数的值，判断所述范围参数的值是否与为所述VNF包预设的授权用户的范围参数的值一致，具体为：
若所述VNF包的类型为私有类型且所述第一请求消息中携带有对应于所述VNF包的授权用户的范围参数的值，判断所述范围参数的值是否与为所述VNF包预设的、针对所述第一用户设备授权的范围参数的值一致；
所述处理器具体用于若所述范围参数的值与为所述VNF包预设的授权用户的范围参数的值一致，则根据所述第一请求消息对所述记录信息进行操作， 具体为：
若所述范围参数的值与为所述VNF包预设的、针对所述第一用户设备授权的范围参数的值一致，则根据所述第一请求消息以及所述第一用户设备的信息，更新所述记录信息中记录的、所述VNF包的授权用户参数的值；其中，更新后的授权用户参数的值用于指示所述第一用户设备对所述VNF包没有使用权限。
结合第二方面的第一种可能的实现方式，在第二方面的第五种可能的实现方式中，所述第一请求消息中携带有第二用户设备的信息，所述第一请求消息用于请求将所述VNF包授权给第二用户设备使用；
所述处理器具体用于根据所述第一请求消息对所述记录信息进行操作，具体为：
根据所述范围参数的值以及所述第二用户设备的信息，更新所述记录信息中记录的、所述VNF包的授权用户参数的值；其中，更新后的授权用户参数的值用于指示所述第二用户设备对所述VNF包具有使用权限。
结合第二方面或第二方面的第一种可能的实现方式至第五种可能的实现方式中的任一种可能的实现方式，在第二方面的第六种可能的实现方式中，
所述接收器还用于：
在接收针对VNF包的第一请求消息之前，接收第二请求消息，所述第二请求消息用于请求创建所述记录信息，所述第二请求消息携带所述记录信息中的所述至少一个参数的值；
所述处理器还用于：
提取所述第二请求消息中携带的所述至少一个参数的值；
根据所述至少一个参数的值，通知VNF目录catalog创建所述记录信息。
结合第二方面或第二方面的第一种可能的实现方式至第六种可能的实现方式中的任一种可能的实现方式，在第二方面的第七种可能的实现方式中，所述处理器还用于：
在判断所述VNF包的类型是否为私有类型之后，若所述VNF包的类型 不是私有类型，则根据所述第一请求消息对所述记录信息进行操作。
本发明的第三方面，提供一种针对VNF包进行操作的装置，包括：
接收模块，用于接收针对VNF包的第一请求消息；
判断模块，用于判断所述VNF包的类型是否为私有类型；其中，所述私有类型是指：所述VNF包只允许授权用户使用；
操作模块，用于若所述VNF包的类型为私有类型且所述第一请求消息中携带有对应于所述VNF包的授权用户的范围参数的值，则根据所述第一请求消息对所述VNF包的记录信息进行操作；若所述VNF包的类型为私有类型且所述第一请求消息中未携带对应于所述VNF包的授权用户的范围参数的值，则拒绝响应所述第一请求消息；其中，所述VNF包的记录信息包括所述VNF包的至少一个参数的值。
结合第三方面，在第三方面的第一种可能的实现方式中，所述操作模块用于若所述VNF包的类型为私有类型且所述第一请求消息中携带有对应于所述VNF包的授权用户的范围参数的值，则根据所述第一请求消息对所述VNF包的记录信息进行操作，具体为：
若所述VNF包的类型为私有类型且所述第一请求消息中携带有对应于所述VNF包的授权用户的范围参数的值，判断所述范围参数的值是否与为所述VNF包预设的授权用户的范围参数的值一致；
若所述范围参数的值与为所述VNF包预设的授权用户的范围参数的值一致，则根据所述第一请求消息对所述记录信息进行操作。
结合第三方面的第一种可能的实现方式，在第三方面的第二种可能的实现方式中，所述第一请求消息用于请求在所述记录信息中查询所述VNF包的第一参数的值；
所述操作模块用于根据所述第一请求消息对所述记录信息进行操作，具体为：
根据所述第一请求消息，在所述记录信息中查询所述第一参数的值。
结合第三方面的第一种可能的实现方式，在第三方面的第三种可能的实 现方式中，所述第一请求消息用于请求更改所述记录信息中记录的所述VNF包的第一参数的值；
所述操作模块用于根据所述第一请求消息对所述记录信息进行操作，具体为：
根据所述第一请求消息中携带的所述第一参数的期望值，更新所述记录信息中所述第一参数的值为所述期望值。
结合第三方面的第一种可能的实现方式，在第三方面的第四种可能的实现方式中，所述第一请求消息中携带第一用户设备的信息，所述第一请求消息用于请求对所述第一用户设备关闭所述VNF包的使用权限；
所述操作模块用于若所述VNF包的类型为私有类型且所述第一请求消息中携带有对应于所述VNF包的授权用户的范围参数的值，判断所述范围参数的值是否与为所述VNF包预设的授权用户的范围参数的值一致，具体为：
若所述VNF包的类型为私有类型且所述第一请求消息中携带有对应于所述VNF包的授权用户的范围参数的值，判断所述范围参数的值是否与为所述VNF包预设的、针对所述第一用户设备授权的范围参数的值一致；
所述操作模块用于若所述范围参数的值与为所述VNF包预设的授权用户的范围参数的值一致，则根据所述第一请求消息对所述记录信息进行操作，具体为：
若所述范围参数的值与为所述VNF包预设的、针对所述第一用户设备授权的范围参数的值一致，则根据所述第一请求消息以及所述第一用户设备的信息，更新所述记录信息中记录的、所述VNF包的授权用户参数的值；其中，更新后的授权用户参数的值用于指示所述第一用户设备对所述VNF包没有使用权限。
结合第三方面的第一种可能的实现方式，在第三方面的第五种可能的实现方式中，所述第一请求消息中携带有第二用户设备的信息，所述第一请求消息用于请求将所述VNF包授权给第二用户设备使用；
所述操作模块用于根据所述第一请求消息对所述记录信息进行操作，具 体为：
根据所述范围参数的值以及所述第二用户设备的信息，更新所述记录信息中记录的、所述VNF包的授权用户参数的值；其中，更新后的授权用户参数的值用于指示所述第二用户设备对所述VNF包具有使用权限。
结合第三方面或第三方面的第一种可能的实现方式至第五种可能的实现方式，在第三方面的第六种可能的实现方式中，在接收针对VNF包的第一请求消息之前，还包括：
接收第二请求消息，所述第二请求消息用于请求创建所述记录信息，所述第二请求消息携带所述记录信息中的所述至少一个参数的值；
提取所述第二请求消息中携带的所述至少一个参数的值；
根据所述至少一个参数的值，通知VNF目录catalog创建所述记录信息。
结合第三方面或第三方面的第一种可能的实现方式至第六种可能的实现方式，在第三方面的第七种可能的实现方式中，在判断所述VNF包的类型是否为私有类型之后，还包括：
若所述VNF包的类型不是私有类型，则根据所述第一请求消息对所述记录信息进行操作。
本发明实施例中定义了VNF package的私有类型，如果一个VNF package的类型是私有类型，那么这个VNF package就只允许授权用户来使用，从而使得VNF package可以只针对部分用户设备开放，具体授权范围也可以自定义，从而提高了信息安全性，也解决了现有技术中无法解决的问题，为用户提供了更好的服务。
且，本发明实施例中，如果想要针对一个类型为私有类型的VNF package的记录信息进行操作，那么需要所述第一请求消息中携带有对应于该VNF package的授权用户的范围参数的值，这样才能够对所述VNF package的记录信息进行操作，否则，如果所述第一请求消息中没有携带对应于该VNF package的授权用户的范围参数的值，可能就会拒绝对所述VNF package的记录信息进行操作，也就是拒绝响应所述第一请求消息，自然也就不会向请求 方反馈操作结果。例如，一个不在所述VNF package的授权用户范围内的用户设备想要对所述VNF package的记录信息进行操作，那么这个用户设备发送的所述第一请求消息中可能就不会携带所述VNF package对应的授权用户的范围参数的值，从而接收方会拒绝操作，这样可以尽量保护信息安全，也提供了一种针对VNF package的新的管理和操作方法。
附图说明
图1为本发明实施例中NFV E2E的一种可能的硬件架构图；
图2为本发明实施例中针对VNF package进行操作的方法的主要流程图；
图3为本发明实施例中针对VNF package进行操作的装置的结构框图；
图4为本发明实施例中针对VNF package进行操作的装置的结构示意图。
具体实施方式
为了更好地介绍本发明的技术方案，请参见图1，首先介绍NFV E2E(End to End，端到端)的一种可能的硬件架构。
图1中所示的功能模块描述如下：
OSS(Operations Support System，运营支撑系统)/BSS(Business support system，业务支撑系统)，用于向NFV Orchestrator(NFVO，网络功能虚拟化编排器)发起服务请求，及服务所需的资源，负责故障处理。
NFV Orchestrator，负责根据OSS/BSS服务请求，编排管理资源，实现网络服务，实时监测VNF(Virtualized Network Function，虚拟网络功能)、NFVI(NFV Infrastructure，网络功能虚拟化基础设施)资源及运行状态信息。
VNFM(Virtualized Network Function Manager，虚拟网络功能管理器)：负责VNF的生成周期管理，如启动、生存时间、VNF运行状态等信息。
VIM(Virtualized Infrastructure Manager，虚拟基础设施管理器)，负责管理、分配NFVI的资源，及监测收集NFVI运行状态信息；
EM(Element Manager，网元管理)，负责网元的管理，其中包括网元的性能监控、业务配置等。
NS(NetworkService，网络服务)catalog(目录)，存储所有上载的NSD(Network Service Descriptor，网络服务描述器)，支持NSD、VLD(Vitual link Descriptor，虚拟链路描述器)、VNFFGD(forwarding Graph Descriptor VNF，转发视图描述器)等部署模板的创建和管理。
VNF catalog，存储所有上载的VNF packages，支持VNFD(VNF Descriptor，虚拟网络功能描述器)、软件镜像、其他清单的创建和管理等。
NFV instances repository(NFV实例库)，存储所有VNF instances和NS instances的信息。
NFVI resources repository(NFVI资源库)，存储NFVI的可用/预留/已分配的资源信息。
图1中所示的相关接口描述如下：
Ve-Vnfm，负责VNF生命周期管理、交互配置信息。
Or-Vnfm，负责VNF生命周期管理请求资源，发送配置信息、收集状态信息。
Vi-Vnfm，负责资源分配请求，虚拟化资源配置和状态信息交互。
Or-Vi，负责资源预留、分配请求，虚拟化资源配置和状态信息交互。
Nf-Vi，负责资源具体分配，虚拟资源状态信息交互，硬件资源配置。
Vn-Nf，用于NFVI向VNF提供实际执行环境。
Os-Ma，负责VNF生存周期管理、service graph(服务图)生存周期管理、策略管理等。
其中，图1中右边虚线框中的部分可以称为NFV-MANO(NFV Management and Orchestration，网络功能虚拟化管理编排域)，其中的各个功能模块，可以位于一个网络实体中，或者也可以分别位于不同的网络实体中，或者也可以是其中的部分功能模块位于一个网络实体中，具体实现方式可以有多种，本发明不作限制。
另外，本发明实施例提出了VNF package的记录信息(VNF packageRecord，VPR)这个概念，VNF package的记录信息中可以包括VNF package的一些参 数，例如这些参数可以是VNF package的属性参数和/或状态参数等等，通过这些参数的不同取值，达到对不同VNF package的差异化管理的目的。
例如，一种可能的VNF package的记录信息中可以包括的参数介绍如下：
ID(Identity，身份标识号码)，用于唯一标识该VNF package，例如ID具体可以是VNFD的ID。
Type(类型)，例如Type的取值可以包括Public(公开)和Private(私有)两种。如果Type取值为Public，表明该VNF package的类型为公有类型，即该VNF package可以被任何用户设备或NSD使用，如果Type取值为Private，表明该VNF package的类型为私有类型，即该VNF package仅能被指定的用户设备或NSD使用，被指定的用户设备或NSD也可以称为授权用户。
Vendor(供应商)，表示该VNF package的生产厂商。
Functionality(功能)，表明该VNF package的功能。例如一个VNF package的功能可能是firewall(防火墙)，或者可能是P-GW(Packet Data Network Gateway，分组数据网关)，等等。
Authorized Sope(授权范围，AS)，表明该VNF package的授权用户范围，该参数也可以称为VNF package的授权用户的范围参数。如果Type的取值为Public，则AS的取值可以为all，而如果Type的取值为Private，则AS的取值可以为特定值。具体的，如果一个VNF package的授权用户只有一个，则该VNF package的AS可以只包括一个值，如果一个VNF package的授权用户有多个，则该VNF package的AS可以只包括一个值，或者也可以包括多个值。第一种情况是：对于一个VNF package来说，其每个授权用户分别对应一个AS值，这样，有几个授权用户，AS就包括几个值；第二种情况是：对于一个VNF package来说，其所有授权用户统一对应一个AS值，这样，无论有几个授权用户，AS都只包括一个值；第三种情况是：对于一个VNF package来说，其部分授权用户对应一个AS值，这样，AS所包括的值的数量大于1，且小于授权用户的数量。具体的，AS值的形式可以是一个组合，例如可以是标识+验证码，例如一个AS值为“Vendor X：validate code”，例如另一个AS 值为“NSD ID：validate code”，等等。当然AS也可以按照其他方式来取值，具体的AS值的形式本发明不作限制。
Status(状态)，表明VNF package的当前状态，该参数的取值例如可以包括enabled(激活)和disabled(未激活)。如果该参数取值为enabled，表明该VNF package可以被使用，该VNF package的记录信息中的参数可以被修改，如果该参数取值为disabled，表明该VNF package不能被使用，该VNF package的记录信息中的参数也不能被修改。
User(用户)，表明该VNF package的授权用户，如果Type的取值为Private，则User的取值可以是用户设备的身份信息，且User可以是一个也可以是多个，如果Type的取值为Public，则User的取值可以是用户设备的身份信息，即所有能够使用该VNF package的用户设备的身份信息，或者如果有用户设备正在使用或引用该VNF package，则User的取值也可以为这部分用户设备的身份信息。
User States(用户状态)，User States的取值可以包括Used(正在使用)、Referenced(引用)和Enabled。如果Type的取值为Private，则针对该VNF package的每个授权用户，User States均有一个取值，来描述一个用户设备当前对该VNF package的使用情况，如果Type的取值为Public，则针对所有能够使用该VNF package的每个用户设备，或者针对当前正在使用或引用该VNF package的每个用户设备，User States同样均有一个取值，来描述一个用户设备当前对该VNF package的使用情况。其中，如果User States的取值为Used，则表明一个用户设备当前正在使用该VNF package，或者该VNF实例正在运行，如果User States的取值为Referenced，则表明一个用户设备当前正在引用该VNF package，但还没有将该VNF实例化，如果User States的取值为Enabled，则表明一个用户设备当前没有使用或引用该VNF package，但该用户设备有权使用或引用该VNF package。本发明实施例中，使用一个VNF package，是指已将该VNF实例化，因此使用和引用有一定区别。
另外还可以有预留位，例如称为“Other(其他)”，用于记录VNF package 的一些其他的信息。
另外，VNF package的记录信息中也可以包括一些其他可能的参数，具体可根据需要来设置。
例如请参见表1，为一种可能的一个VNF package的记录信息：
表1
从表1中可以看出，这个VNF package的ID为VNFD_11，Type的取值为Private，生产商为A，功能为firewall，该VNF package的授权用户有三个，分别为NSD_1、NSD_2和NSD_3，表1中以每个用户设备对应一个AS值为例，User States也记录了这三个用户设备对该VNF package的使用情况。需要说明的是，表1只是为了举例，其中各参数的取值格式等不代表真实情况，在实际应用中本领域技术人员自然知道这些参数应该如何取值。
为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
另外，本文中术语“系统”和“网络”在本文中常被可互换使用。本文中术语“和/或”，仅仅是一种描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。另外，本文中字符“/”，如无特殊说明，一般表示前后关联对象是一种“或”的关系。
下面结合说明书附图对本发明实施例作进一步详细描述。
请参见图2，本发明实施例提供一种针对VNF package进行操作的方法， 所述方法所依托的硬件架构可参考图1，具体的所述方法可以由图1中所示的NFVO来实施，所述方法的主要流程描述如下。
步骤201：接收针对VNF包的第一请求消息；
步骤202：判断所述VNF包的类型是否为私有类型；其中，所述私有类型是指：所述VNF包只允许授权用户使用；
步骤203：若所述VNF包的类型为私有类型且所述第一请求消息中携带有对应于所述VNF包的授权用户的范围参数的值，则根据所述第一请求消息对所述VNF包的记录信息进行操作；若所述VNF包的类型为私有类型且所述第一请求消息中未携带对应于所述VNF包的授权用户的范围参数的值，则拒绝响应所述第一请求消息；其中，所述VNF包的记录信息包括所述VNF包的至少一个参数的值。
本发明实施例中，如果一个VNF package的类型为私有类型，那么需要对这个VNF package的记录信息进行操作时，需要在请求消息(本发明实施例中称为所述第一请求消息)中携带对应于所述VNF package的授权用户的范围参数的值，如果在所述第一请求消息中没有携带对应于所述VNF package的授权用户的范围参数的值，那么，如果所述第一请求消息还要请求其他的类型为公有类型的VNF package的信息，则NFVO可以向所述第一请求消息的发送方返回这些公有VNF package的信息，但NFVO会拒绝返回所述第一请求消息所请求的私有VNF package的信息，这样可以只允许授权用户对私有类型的VNF package进行操作，提高信息安全性。
本发明实施例中，所述第一请求消息的发送方，例如可以称为sender，是指可以向NFVO发送指令的节点或用户设备，例如OSS/BSS、Vendor等。
具体地，判断一个VNF package的类型是否为私有类型，可以通过该VNF package的记录信息中的Type的值来进行判断。
可选的，本发明实施例中，在判断所述VNF package的类型是否为私有类型之后，还包括：
若所述VNF package的类型不是私有类型，则根据所述第一请求消息对 所述VNF package的记录信息进行操作。
即，如果该VNF package的类型不是私有类型，例如为公有类型，那么NFVO可以按照现有技术中的方式对所述第一请求消息进行处理，此处不多赘述。
可选的，本发明实施例中，若所述VNFpackage的类型为私有类型且所述第一请求消息中携带有对应于所述VNF包的授权用户的范围参数的值，则根据所述第一请求消息对所述VNF package的记录信息进行操作，包括：
若所述VNF package的类型为私有类型且所述第一请求消息中携带有对应于所述VNF package的授权用户的范围参数的值，判断所述范围参数的值是否与为所述VNF package预设的授权用户的范围参数的值一致；
若所述范围参数的值与为所述VNF package预设的授权用户的范围参数的值，则根据所述第一请求消息对所述记录信息进行操作。
即，若所述第一请求消息中携带有AS值，则NFVO也可以先判断一下所述第一请求消息中携带的AS值是否与预设的AS值一致，如果不一致，可能该第一请求消息也不合法，则NFVO也可以拒绝响应，进一步保护信息安全。
本发明实施例中，所述第一请求消息可以有不同的用途，以下分别介绍。
第一种：
可选的，本发明实施例中，所述第一请求消息用于请求在所述记录信息中查询所述VNF package的第一参数的值，即，所述第一请求消息中携带有用于令接收端查询所述第一参数的参数；
根据所述第一请求消息对所述记录信息进行操作，包括：
根据所述第一请求消息，在所述记录信息中查询所述第一参数的值。
所述第一参数，可以是如前所介绍的VNF package的记录信息中所包括的至少一个参数中的任一个参数。
例如，如果所述第一参数是VNF Package的ID，则所述第一请求消息是要查询该VNF Package是否存在。
例如，如果所述第一参数是VNF Package的functionality，则所述第一请求消息是要查询具有这个功能的所有VNF package，在这种情况下，如果查询到的结果中包括有类型为私有类型的VNF Package，则如果所述第一请求消息中携带有该私有类型的VNF Package对应的AS值，则在返回的结果中可以包含该私有VNF Package，而如果所述第一请求消息中没有携带AS值，或者没有携带查询到的私有类型的VNF Package对应的AS值，则在返回的结果中则不包括该私有类型的VNF Package。
若查询成功，NFVO会向所述第一请求消息的发送方返回查询结果，若NFVO拒绝响应所述第一请求消息，或者，若NFVO响应了所述第一请求消息，但查询失败，则NFVO会向所述第一请求消息的发送方返回响应失败消息。
现有技术，NFVO针对接收的查询请求消息，会返回所有满足条件的VNF Package的信息，而本发明实施例中因为定义了私有类型，则NFVO会根据所述第一请求消息中是否含有AS值、以及AS值是否正确，来确定返回结果是否包含类型为私有类型的VNF Package的信息，使查询结果更有针对性。
第二种：
可选的，本发明实施例中，所述第一请求消息用于请求更改所述记录信息中记录的、所述VNF package的第一参数的值，即，所述第一请求消息中携带有用于令接收端更改所述第一参数的参数；
根据所述第一请求消息对所述记录信息进行操作，包括：
若一致，则根据所述第一请求消息中携带的所述第一参数的期望值，更新所述记录信息中记录的所述第一参数的值为所述期望值。
本发明实施例中，将携带在所述第一请求消息中的所述第一参数的值称为所述第一参数的期望值。所述第一参数，可以是如前所介绍的VNF package的记录信息中所包括的各个参数中的任一个参数。
如果是要更改VNF package的记录信息中的参数的值，那么有一个前提是该VNF package没有被其他用户设备或NSD使用或引用，如果该VNF  package正在被其他用户设备或NSD使用或引用，则即使所述第一请求消息中携带的AS值与预设的AS值一致，NFVO也会操作失败，NFVO会向所述第一请求消息的发送方返回响应失败消息。
例如，若所述第一请求消息是将原来类型为私有类型的VNF Package的类型变为public，则所所述第一请求消息至少包含该VNF Package的ID、Type新的值、以及该VNF Package的AS值。
例如，若所述第一请求消息是更新VNF Package的status的值，则所述第一请求消息中至少包含该VNF Package的ID、status新的值、以及该VNF Package的AS值。
例如，若所述第一请求消息是由NSD更新所触发，则所述第一请求消息中至少包含该VNF Package的ID、该VNF Package的user、该VNF Package的user states、以及该VNF Package的AS值。
若更新成功，NFVO会向所述第一请求消息的发送方返回更新成功消息，若NFVO拒绝响应所述第一请求消息，或者，若NFVO响应了所述第一请求消息，但更新失败，则NFVO会向所述第一请求消息的发送方返回响应失败消息。
本发明实施例中提出了现有技术所没有的VNF package的记录信息这个概念，还提供了VNF Package的记录信息的更新方法，用于更好地管理VNF Package。
第三种：
可选的，本发明实施例中，所述第一请求消息中携带有第二用户设备的信息，所述第一请求消息用于请求将所述VNF package授权给第二用户设备使用，即，所述第一请求消息中携带有用于令接收端将所述VNF package授权给所述第二用户设备使用的参数；
根据所述第一请求消息对所述记录信息进行操作，包括：
根据所述范围参数的值以及所述第二用户设备的信息，更新所述VNF package的记录信息中记录的、所述VNF package的授权用户参数的值；其中， 更新后的授权用户参数的值用于指示所述第二用户设备对所述VNF包具有使用权限。即，在更新所述记录信息中记录的授权用户参数的值后，所述第二用户设备对所述VNF package具有使用权限。
其中，所述授权用户参数，可以是指如前所述的VNF package的记录信息中的User参数。
例如，该VNF package之前未被授权给所述第二用户设备使用，那么所述第二用户设备，或者其他发送方可以向NFVO发送所述第一请求消息，请求将该VNF package授权给所述第二用户设备使用，那么，所述第一请求消息中可以携带有该VNF package的ID、所述第二用户设备的信息(本发明实施例中用户设备的信息可以是指用户设备的身份信息)、以及该VNF package的AS值，NFVO接收到所述第一请求消息后，如果确定所述第一请求消息中携带的AS值与该VNF package的记录信息中所记载的该VNF package的AS值一致，则可以在该VNF package的记录信息中记载的User参数中增加所述第二用户设备的信息，这样，就相当于更新了该VNF package的授权用户的范围，所述第二用户设备就可以使用或引用该VNF package。
而如果NFVO确定所述第一请求消息中携带的AS值与该VNF package的记录信息中所记载的该VNF package的AS值不一致，或者所述第一请求消息中没有携带AS值，那么NFVO会拒绝响应所述第一请求消息，例如NFVO会直接向所述第一请求消息的发送方发送响应失败消息。
另外，如果操作失败，即，如果该VNF package正在被其他用户设备或NSD引用或使用，那么该VNF package的记录信息无法更新，这时NFVO也会向所述第一请求消息的发送方发送响应失败消息。
而如果成功将所述第二用户设备的信息添加到了该VNF package的记录信息中，则NFVO会向所述第一请求消息的发送方返回更新成功消息。
第四种：
所述第一请求消息中携带第一用户设备的信息，所述第一请求消息用于请求对第一用户设备关闭所述VNF package的使用权限，即，所述第一请求 消息中携带有用于令接收端对所述第一用户设备关闭所述VNF package的使用权限的参数；
若所述VNF package的类型为私有类型且所述第一请求消息中携带有对应于所述VNF包的授权用户的范围参数的值，判断所述范围参数的值是否与为所述VNF package预设的授权用户的范围参数的值一致，包括：
若所述VNF包的类型为私有类型且所述第一请求消息中携带有对应于所述VNF包的授权用户的范围参数的值，判断所述范围参数的值是否与为所述VNF package预设的、针对所述第一用户设备授权的范围参数的值一致；
若所述范围参数的值与为所述VNF package预设的授权用户的范围参数的值一致，则根据所述第一请求消息对所述记录信息进行操作，包括：
若所述范围参数的值与为所述VNF package预设的、针对所述第一用户设备授权的范围参数的值一致，则根据所述第一请求消息以及所述第一用户设备的信息，更新所述记录信息中记录的、所述VNF package的授权用户参数的值；其中，更新后的授权用户参数的值用于指示所述第一用户设备对所述VNF package没有使用权限。即，在更新所述记录信息中记录的授权用户参数的值后，所述第一用户设备对所述VNF package没有使用权限。
具体的，如果所述第一请求消息用于请求关闭所述第一用户设备使用VNF package的权限，那么，NFVO可以判断所述第一请求消息中携带的AS值与该VNF package的记录信息中所记载的、与所述第一用户设备对应的AS值是否一致，其中，该VNF package的记录信息中所记载的、与所述第一用户设备对应的AS值，可以是与所述第一用户设备对应的特定的AS值，或者也可能该VNF package中只包括一个AS值，则这个值就是对应于该VNF package的所有授权用户的，自然也应该与所述第一用户设备对应。
如果所述第一请求消息中携带的AS值与该VNF package的记录信息中所记载的、与所述第一用户设备对应的AS值不一致，则NFVO可以拒绝响应所述第一请求消息，向所述第一请求消息的发送方发送响应失败消息。
如果所述第一请求消息中携带的AS值与该VNF package的记录信息中所 记载的、与所述第一用户设备对应的AS值一致，则NFVO可以从该VNF package的记录信息中记载的User的值中删除所述第一用户设备的信息，这样，所述第一用户设备对该VNF package就没有了使用权限。
如果操作成功，则NFVO会向所述第一请求消息的发送方发送更新成功消息。
现有技术中，如果一个用户设备请求将一个VNF package的状态更改为disabled，若NFVO执行了该操作，则将会关闭所有用户设备的对该VNF package使用权，导致有些需要使用该VNF package的用户设备无法正常使用。而本发明实施例中由于定义了私有类型，从而可以控制VNF package只对部分用户设备授权或只对部分用户设备关闭授权，使得需要使用私有类型的VNF package的用户设备可以正常使用，而对于无需使用或不能使用私有类型的VNF package的用户设备，可以关闭其的使用权，解决了现有技术中的问题。
具体的，本发明实施例中，VNF package的记录信息可以存储在VNF catalog中，NFVO要对VNF package的记录信息进行操作，具体可以是向VNF catalog发送请求，请求VNF catalog对VNF package的记录信息进行操作，VNF catalog操作完毕后，若操作成功，则会向NFVO反馈操作成功消息，若操作失败，则会向NFVO反馈操作失败消息。
可选的，本发明实施例中，在接收针对VNF package的所述第一请求消息之前，还包括：
接收第二请求消息，所述第二请求消息用于请求创建所述记录信息，所述第二请求消息携带所述记录信息中的所述至少一个参数的值；
提取所述第二请求消息中携带的所述至少一个参数的值；
根据所述至少一个参数的值，通知VNFcatalog创建所述记录信息。
即，在创建一个VNF package之后，可以创建该VNF package的记录信息，从而方便后续对该VNF package进行管理。
NFVO接收到发送方发送的VNF Package on-boarding(上载)的请求消 息，本发明实施例中将其称为所述第二请求消息，所述第二请求消息中例如可以包括VNF package、该VNF package的身份及授权信息等。
NFVO对VNF Package进行验证，其中包括VNFD的验证，验证VNFD中所需的元素是否存在。
验证通过后，NFVO对VNF Package、VNF package的身份和授权信息等进行分析，从中获取创建VNF Package的记录信息的至少一个参数，例如需要获取的参数包括：VNF Package的ID、Type、Vendor、functionality、Authorized scope、status、user、以及user states，等等。
如果验证通过后，NFVO向VNF catalog发送通知消息，该通知消息可以包括该VNF package、及该VNF package的记录信息中包括的各参数的值。
VNF catalog收到NFVO的通知消息后，创建一个新的VNF package的记录信息，来记录该VNF Package的各参数的值。
若NFVO接到VNF catalog发送的操作成功的消息，则NFVO向VIM上载image(s)，其中image(s)为该VNF package的软件镜像，用于实现该VNF package的功能。
VIM接收到image(s)后，向存放软件镜像的模块(例如数据库)进行上载，上载成功后向NFVO反馈image(s)上载成功消息。
NFVO接收到VIM反馈的image(s)上载成功消息后，向所述第一请求消息的发送方反馈上载成功消息。
现有技术中没有VNF package的记录信息的概念，自然也没有建立VNF package的记录信息的过程。本发明实施例中提出了VNF package的记录信息的概念，也一并提出了创建VNF package的记录信息的过程，以更好地对VNF package进行管理。
请参见图3，基于同一发明构思，本发明实施例提供一种针对VNF package进行操作的装置，例如所述装置可以是NFVO，或者也可能是其他的装置。所述装置可以包括接收模块301、判断模块302和操作模块303。
接收模块301，用于接收针对VNF package的第一请求消息；
判断模块302，用于判断所述VNF package的类型是否为私有类型；其中，所述私有类型是指：所述VNF package只允许授权用户使用；
操作模块303，用于若所述VNF package的类型为私有类型且所述第一请求消息中携带有对应于所述VNF package的授权用户的范围参数的值，则根据所述第一请求消息对所述VNF package的记录信息进行操作；若所述VNF包的类型为私有类型且所述第一请求消息中未携带对应于所述VNF package的授权用户的范围参数的值，则拒绝响应所述第一请求消息；其中，所述VNF package的记录信息包括所述VNF package的至少一个参数的值。
可选的，本发明实施例中，操作模块303用于若所述VNF package的类型为私有类型且所述第一请求消息中携带有对应于所述VNF package的授权用户的范围参数的值，则根据所述第一请求消息对所述VNF package的记录信息进行操作，具体为：
若所述VNF package的类型为私有类型且所述第一请求消息中携带有对应于所述VNF package的授权用户的范围参数的值，判断所述范围参数的值是否与为所述VNF package预设的授权用户的范围参数的值一致；
若所述范围参数的值与为所述VNF package预设的授权用户的范围参数的值，则根据所述第一请求消息对所述记录信息进行操作。
可选的，本发明实施例中，所述第一请求消息用于请求在所述记录信息中查询所述VNF package的第一参数的值；操作模块303具体用于根据所述第一请求消息对所述记录信息进行操作，具体为：
若一致，则根据所述第一请求消息，在所述记录信息中查询所述第一参数的值。
可选的，本发明实施例中，所述第一请求消息用于请求更改所述记录信息中记录的所述VNF package的第一参数的值；操作模块303具体用于根据所述第一请求消息对所述记录信息进行操作，具体为：
若一致，则根据所述第一请求消息中携带的所述第一参数的期望值，更新所述记录信息中所述第一参数的值为所述期望值。
可选的，本发明实施例中，所述第一请求消息中携带第一用户设备的信息，所述第一请求消息用于请求对第一用户设备关闭所述VNF package的使用权限；
操作模块303具体用于若所述VNF package的类型为私有类型且所述第一请求消息中携带有对应于所述VNF package的授权用户的范围参数的值，判断所述范围参数的值是否与为所述VNF package预设的授权用户的范围参数的值一致，具体为：
若所述VNF package的类型为私有类型且所述第一请求消息中携带有对应于所述VNF package的授权用户的范围参数的值，判断所述范围参数的值是否与为所述VNF package预设的、针对所述第一用户设备授权的范围参数的值一致；
操作模块303具体用于若所述范围参数的值与为所述VNF package预设的授权用户的范围参数的值一致，则根据所述第一请求消息对所述记录信息进行操作，具体为：
若所述范围参数的值与为所述VNF package预设的、针对所述第一用户设备授权的范围参数的值一致，则根据所述第一请求消息以及所述第一用户设备的信息，更新所述记录信息中记录的、所述VNF package的授权用户参数的值；其中，更新后的授权用户参数的值用于指示所述第一用户设备对所述VNF package没有使用权限。
可选的，本发明实施例中，所述第一请求消息中携带有第二用户设备的信息，所述用于请求将所述VNF package授权给第二用户设备使用；
操作模块303具体用于根据所述第一请求消息对所述记录信息进行操作，具体为：
根据所述范围参数的值以及所述第二用户设备的信息，更新所述VNF package的记录信息中记录的、所述VNF package的授权用户参数的值；其中，更新后的授权用户参数的值用于指示所述第二用户设备对所述VNF package具有使用权限。
可选的，本发明实施例中，所述装置还包括解析模块和通知模块；
接收模块301还用于：在接收针对VNF package的第一请求消息之前，接收第二请求消息，所述第二请求消息用于请求创建所述记录信息，所述第二请求消息携带所述记录信息中的所述至少一个参数的值；
所述解析模块用于：提取所述第二请求消息中携带的所述至少一个参数的值；
所述通知模块用于：根据所述至少一个参数的值，通知VNF catalog创建所述记录信息。
可选的，本发明实施例中，操作模块303还用于：
在所述判断模块判断所述VNF package的类型是否为私有类型之后，若所述VNF package的类型不是私有类型，则根据所述第一请求消息对所述记录信息进行操作。
请参见图4，基于同一发明构思，本发明实施例提供一种针对VNF package进行操作的装置，例如所述装置可以是NFVO，或者也可能是其他的装置。所述装置可以包括连接到总线400的存储器401、处理器402和接收器403。
存储器401，用于存储处理器402执行任务所需的指令；
接收器403，用于接收针对VNF package的第一请求消息；
处理器402，用于执行所述指令，判断所述VNF package的类型是否为私有类型；其中，所述私有类型是指：所述VNF package只允许授权用户使用；及，若所述VNF package的类型为私有类型且所述第一请求消息中携带有对应于所述VNF package的授权用户的范围参数的值，则根据所述第一请求消息对所述VNF package的记录信息进行操作；若所述VNF package的类型为私有类型且所述第一请求消息中未携带对应于所述VNF package的授权用户的范围参数的值，则拒绝响应所述第一请求消息；其中，所述VNF package的记录信息包括所述VNF package的至少一个参数的值。
可选的，本发明实施例中，处理器402用于若所述VNF package的类型为私有类型且所述第一请求消息中携带有对应于所述VNF package的授权用 户的范围参数的值，则根据所述第一请求消息对所述VNF package的记录信息进行操作，具体为：
若所述VNF package的类型为私有类型且所述第一请求消息中携带有对应于所述VNF package的授权用户的范围参数的值，判断所述范围参数的值是否与为所述VNF package预设的授权用户的范围参数的值一致；
若所述范围参数的值与为所述VNF package预设的授权用户的范围参数的值一致，则根据所述第一请求消息对所述记录信息进行操作。
可选的，本发明实施例中，所述第一请求消息用于请求在所述记录信息中查询所述VNF package的第一参数的值；
处理器402具体用于根据所述第一请求消息对所述记录信息进行操作，具体为：
根据所述第一请求消息，在所述记录信息中查询所述第一参数的值。
可选的，本发明实施例中，所述第一请求消息用于请求更改所述记录信息中记录的、所述VNF package的第一参数的值；
处理器402具体用于根据所述第一请求消息对所述记录信息进行操作，具体为：
根据所述第一请求消息中携带的所述第一参数的期望值，更新所述记录信息中所述第一参数的值为所述期望值。
可选的，本发明实施例中，所述第一请求消息中携带第一用户设备的信息，所述第一请求消息用于请求对第一用户设备关闭所述VNF package的使用权限；
处理器402具体用于若所述VNF package的类型为私有类型且所述第一请求消息中携带有对应于所述VNF package的授权用户的范围参数的值，判断所述范围参数的值是否与为所述VNF package预设的授权用户的范围参数的值一致，具体为：
若所述VNF package的类型为私有类型且所述第一请求消息中携带有对应于所述VNF package的授权用户的范围参数的值，判断所述范围参数的值 是否与为所述VNF package预设的、针对所述第一用户设备授权的范围参数的值一致；
处理器402具体用于若所述范围参数的值与为所述VNF包预设的授权用户的范围参数的值一致，则根据所述第一请求消息对所述记录信息进行操作，具体为：
若所述范围参数的值与为所述VNF package预设的、针对所述第一用户设备授权的范围参数的值一致，则根据所述第一请求消息以及所述第一用户设备的信息，更新所述记录信息中记录的、所述VNF package的授权用户参数的值；其中，更新后的授权用户参数的值用于指示所述第一用户设备对所述VNF package没有使用权限。
可选的，本发明实施例中，所述第一请求消息中携带有第二用户设备的信息，所述第一请求消息用于请求将所述VNF package授权给第二用户设备使用；
处理器402具体用于根据所述第一请求消息对所述记录信息进行操作，具体为：
根据所述范围参数的值以及所述第二用户设备的信息，更新所述记录信息中记录的、所述VNF包的授权用户参数的值；其中，更新后的授权用户参数的值用于指示所述第二用户设备对所述VNF包具有使用权限。
可选的，本发明实施例中，
接收器403还用于：
在接收针对VNF package的第一请求消息之前，接收第二请求消息，所述第二请求消息用于请求创建所述记录信息，所述第二请求消息携带所述记录信息中的所述至少一个参数的值；
处理器402还用于：
提取所述第二请求消息中携带的所述至少一个参数的值；
根据所述至少一个参数的值，通知VNF目录catalog创建所述记录信息。
可选的，本发明实施例中，处理器402还用于：
在判断所述VNF package的类型是否为私有类型之后，若所述VNF package的类型不是私有类型，则根据所述第一请求消息对所述记录信息进行操作。
本发明实施例中定义了VNF package的私有类型，如果一个VNF package的类型是私有类型，那么这个VNF package就只允许授权用户来使用，从而使得VNF package可以只针对部分用户设备开放，具体授权范围也可以自定义，从而提高了信息安全性，也解决了现有技术中无法解决的问题，为用户提供了更好的服务。
且，本发明实施例中，如果想要针对一个类型为私有类型的VNF package的记录信息进行操作，那么需要所述第一请求消息中携带有对应于该VNF package的授权用户的范围参数的值，这样才能够对所述VNF package的记录信息进行操作，否则，如果所述第一请求消息中没有携带对应于该VNF package的授权用户的范围参数的值，可能就会拒绝对所述VNF package的记录信息进行操作，也就是拒绝响应所述第一请求消息，自然也就不会向请求方反馈操作结果。例如，一个不在所述VNF package的授权用户范围内的用户想要对所述VNF package的记录信息进行操作，那么这个用户发送的所述第一请求消息中可能就不会携带所述VNF package对应的授权用户的范围参数的值，从而接收方会拒绝操作，这样可以尽量保护信息安全，也提供了一种针对VNF package的新的管理和操作方法。
所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，仅以上述各功能模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将装置的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。上述描述的系统，装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。
在本申请所提供的几个实施例中，应该理解到，所揭露的系统，装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述模块或单元的划分，仅仅为一种逻辑功能划分，实际实 现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。
所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。
另外，在本申请各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。
所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)或处理器(processor)执行本申请各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。
以上所述，以上实施例仅用以对本申请的技术方案进行了详细介绍，但以上实施例的说明只是用于帮助理解本发明的方法及其核心思想，不应理解为对本发明的限制。本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。

Claims (16)

  1. 一种针对虚拟网络功能VNF包进行操作的方法，其特征在于，包括：
    接收针对VNF包的第一请求消息；
    判断所述VNF包的类型是否为私有类型；其中，所述私有类型是指：所述VNF包只允许授权用户使用；
    若所述VNF包的类型为私有类型且所述第一请求消息中携带有对应于所述VNF包的授权用户的范围参数的值，则根据所述第一请求消息对所述VNF包的记录信息进行操作；若所述VNF包的类型为私有类型且所述第一请求消息中未携带对应于所述VNF包的授权用户的范围参数的值，则拒绝响应所述第一请求消息；其中，所述VNF包的记录信息包括所述VNF包的至少一个参数的值。
  2. 如权利要求1所述的方法，其特征在于，所述若所述VNF包的类型为私有类型且所述第一请求消息中携带有对应于所述VNF包的授权用户的范围参数的值，则根据所述第一请求消息对所述VNF包的记录信息进行操作，包括：
    若所述VNF包的类型为私有类型且所述第一请求消息中携带有对应于所述VNF包的授权用户的范围参数的值，判断所述范围参数的值是否与为所述VNF包预设的授权用户的范围参数的值一致；
    若所述范围参数的值与为所述VNF包预设的授权用户的范围参数的值一致，则根据所述第一请求消息对所述记录信息进行操作。
  3. 如权利要求2所述的方法，其特征在于，所述第一请求消息用于请求在所述记录信息中查询所述VNF包的第一参数的值；
    所述根据所述第一请求消息对所述记录信息进行操作，包括：
    根据所述第一请求消息，在所述记录信息中查询所述第一参数的值。
  4. 如权利要求2所述的方法，其特征在于，所述第一请求消息用于请求更改所述记录信息中记录的所述VNF包的第一参数的值；
    所述根据所述第一请求消息对所述记录信息进行操作，包括：
    根据所述第一请求消息中携带的所述第一参数的期望值，更新所述记录信息中所述第一参数的值为所述期望值。
  5. 如权利要求2所述的方法，其特征在于，所述第一请求消息中携带第一用户设备的信息，所述第一请求消息用于请求对所述第一用户设备关闭所述VNF包的使用权限；
    所述若所述VNF包的类型为私有类型且所述第一请求消息中携带有对应于所述VNF包的授权用户的范围参数的值，判断所述范围参数的值是否与为所述VNF包预设的授权用户的范围参数的值一致，包括：
    若所述VNF包的类型为私有类型且所述第一请求消息中携带有对应于所述VNF包的授权用户的范围参数的值，判断所述范围参数的值是否与为所述VNF包预设的、针对所述第一用户设备授权的范围参数的值一致；
    所述若所述范围参数的值与为所述VNF包预设的授权用户的范围参数的值一致，则根据所述第一请求消息对所述记录信息进行操作，包括：
    若所述范围参数的值与为所述VNF包预设的、针对所述第一用户设备授权的范围参数的值一致，则根据所述第一请求消息以及所述第一用户设备的信息，更新所述记录信息中记录的、所述VNF包的授权用户参数的值；其中，更新后的授权用户参数的值用于指示所述第一用户设备对所述VNF包没有使用权限。
  6. 如权利要求2所述的方法，其特征在于，所述第一请求消息中携带有第二用户设备的信息，所述第一请求消息用于请求将所述VNF包授权给第二用户设备使用；
    所述根据所述第一请求消息对所述记录信息进行操作，包括：
    根据所述范围参数的值以及所述第二用户设备的信息，更新所述记录信息中记录的、所述VNF包的授权用户参数的值；其中，更新后的授权用户参数的值用于指示所述第二用户设备对所述VNF包具有使用权限。
  7. 如权利要求1-6任一所述的方法，其特征在于，在接收针对VNF包的 第一请求消息之前，还包括：
    接收第二请求消息，所述第二请求消息用于请求创建所述记录信息，所述第二请求消息携带所述记录信息中的所述至少一个参数的值；
    提取所述第二请求消息中携带的所述至少一个参数的值；
    根据所述至少一个参数的值，通知VNF目录catalog创建所述记录信息。
  8. 如权利要求1-7任一所述的方法，其特征在于，在判断所述VNF包的类型是否为私有类型之后，还包括：
    若所述VNF包的类型不是私有类型，则根据所述第一请求消息对所述记录信息进行操作。
  9. 一种针对虚拟网络功能VNF包进行操作的装置，其特征在于，包括连接到同一总线的存储器、处理器和接收器；
    所述存储器，用于存储指令；
    所述接收器，用于接收针对VNF包的第一请求消息；
    所述处理器，用于执行所述指令，判断所述VNF包的类型是否为私有类型；其中，所述私有类型是指：所述VNF包只允许授权用户使用；及，若所述VNF包的类型为私有类型且所述第一请求消息中携带有对应于所述VNF包的授权用户的范围参数的值，则根据所述第一请求消息对所述VNF包的记录信息进行操作；若所述VNF包的类型为私有类型且所述第一请求消息中未携带对应于所述VNF包的授权用户的范围参数的值，则拒绝响应所述第一请求消息；其中，所述VNF包的记录信息包括所述VNF包的至少一个参数的值。
  10. 如权利要求9所述的装置，其特征在于，所述处理器用于若所述VNF包的类型为私有类型且所述第一请求消息中携带有对应于所述VNF包的授权用户的范围参数的值，则根据所述第一请求消息对所述VNF包的记录信息进行操作，具体为：
    若所述VNF包的类型为私有类型且所述第一请求消息中携带有对应于所述VNF包的授权用户的范围参数的值，判断所述范围参数的值是否与为所述 VNF包预设的授权用户的范围参数的值一致；
    若所述范围参数的值与为所述VNF包预设的授权用户的范围参数的值一致，则根据所述第一请求消息对所述记录信息进行操作。
  11. 如权利要求10所述的装置，其特征在于，所述第一请求消息用于请求在所述记录信息中查询所述VNF包的第一参数的值；
    所述处理器具体用于根据所述第一请求消息对所述记录信息进行操作，具体为：
    根据所述第一请求消息，在所述记录信息中查询所述第一参数的值。
  12. 如权利要求10所述的装置，其特征在于，所述第一请求消息用于请求更改所述记录信息中记录的所述VNF包的第一参数的值；
    所述处理器具体用于根据所述第一请求消息对所述记录信息进行操作，具体为：
    根据所述第一请求消息中携带的所述第一参数的期望值，更新所述记录信息中所述第一参数的值为所述期望值。
  13. 如权利要求10所述的装置，其特征在于，所述第一请求消息中携带第一用户设备的信息，所述第一请求消息用于请求对第一用户设备关闭所述VNF包的使用权限；
    所述处理器具体用于若所述VNF包的类型为私有类型且所述第一请求消息中携带有对应于所述VNF包的授权用户的范围参数的值，判断所述范围参数的值是否与为所述VNF包预设的授权用户的范围参数的值一致，具体为：
    若所述VNF包的类型为私有类型且所述第一请求消息中携带有对应于所述VNF包的授权用户的范围参数的值，判断所述范围参数的值是否与为所述VNF包预设的、针对所述第一用户设备授权的范围参数的值一致；
    所述处理器具体用于若所述范围参数的值与为所述VNF包预设的授权用户的范围参数的值一致，则根据所述第一请求消息对所述记录信息进行操作，具体为：
    若所述范围参数的值与为所述VNF包预设的、针对所述第一用户设备授 权的范围参数的值一致，则根据所述第一请求消息以及所述第一用户设备的信息，更新所述记录信息中记录的、所述VNF包的授权用户参数的值；其中，更新后的授权用户参数的值用于指示所述第一用户设备对所述VNF包没有使用权限。
  14. 如权利要求10所述的装置，其特征在于，所述第一请求消息中携带有第二用户设备的信息，所述第一请求消息用于请求将所述VNF包授权给第二用户设备使用；
    所述处理器具体用于根据所述第一请求消息对所述记录信息进行操作，具体为：
    根据所述范围参数的值以及所述第二用户设备的信息，更新所述记录信息中记录的、所述VNF包的授权用户参数的值；其中，更新后的授权用户参数的值用于指示所述第二用户设备对所述VNF包具有使用权限。
  15. 如权利要求9-14任一所述的装置，其特征在于，
    所述接收器还用于：
    在接收针对VNF包的第一请求消息之前，接收第二请求消息，所述第二请求消息用于请求创建所述记录信息，所述第二请求消息携带所述记录信息中的所述至少一个参数的值；
    所述处理器还用于：
    提取所述第二请求消息中携带的所述至少一个参数的值；
    根据所述至少一个参数的值，通知VNF目录catalog创建所述记录信息。
  16. 如权利要求9-15任一所述的装置，其特征在于，所述处理器还用于：
    在判断所述VNF包的类型是否为私有类型之后，若所述VNF包的类型不是私有类型，则根据所述第一请求消息对所述记录信息进行操作。
CN201580073831.4A 2015-02-16 2015-02-16 一种针对vnf包进行操作的方法及装置 Active CN107111510B (zh)

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/CN2015/073176 WO2016131171A1 (zh) 2015-02-16 2015-02-16 一种针对vnf包进行操作的方法及装置

Publications (2)

Publication Number Publication Date
CN107111510A true CN107111510A (zh) 2017-08-29
CN107111510B CN107111510B (zh) 2020-04-28

Family

ID=56691912

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201580073831.4A Active CN107111510B (zh) 2015-02-16 2015-02-16 一种针对vnf包进行操作的方法及装置

Country Status (4)

Country Link
US (1) US10447703B2 (zh)
EP (1) EP3249527B1 (zh)
CN (1) CN107111510B (zh)
WO (1) WO2016131171A1 (zh)

Families Citing this family (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10116514B1 (en) * 2015-03-30 2018-10-30 Amdocs Development Limited System, method and computer program for deploying an orchestration layer for a network based on network function virtualization (NFV)
US10355912B2 (en) 2017-04-06 2019-07-16 At&T Intellectual Property I, L.P. Network trouble shooting digital assistant system
CN109413011B (zh) * 2017-08-18 2021-12-14 华为技术有限公司 公共服务资源申请方法、相关设备及系统
US10613764B2 (en) * 2017-11-20 2020-04-07 Advanced Micro Devices, Inc. Speculative hint-triggered activation of pages in memory
US10608907B2 (en) 2018-05-11 2020-03-31 At&T Intellectual Property I, L.P. Open-loop control assistant to guide human-machine interaction
WO2020252052A1 (en) * 2019-06-10 2020-12-17 Apple Inc. End-to-end radio access network (ran) deployment in open ran (o-ran)
CN112087311B (zh) * 2019-06-14 2022-04-12 华为技术有限公司 一种虚拟网络功能vnf部署方法及装置
CN114944990B (zh) * 2021-02-07 2023-11-03 中移(苏州)软件技术有限公司 一种虚拟化网络功能模块包的校验及异常处理方法、装置

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20140317293A1 (en) * 2013-04-22 2014-10-23 Cisco Technology, Inc. App store portal providing point-and-click deployment of third-party virtualized network functions
CN104253866A (zh) * 2014-09-20 2014-12-31 华为技术有限公司 虚拟网络功能网元的软件部署方法、系统及相关设备

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104050045B (zh) * 2014-06-27 2017-06-27 华为技术有限公司 基于磁盘io的虚拟资源分配方法及装置
CN104219127B (zh) * 2014-08-30 2018-06-26 华为技术有限公司 一种虚拟网络实例的创建方法以及设备
US11570044B2 (en) * 2016-03-15 2023-01-31 Nokia Solutions And Networks Oy Conflict resolution in network virtualization scenarios

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20140317293A1 (en) * 2013-04-22 2014-10-23 Cisco Technology, Inc. App store portal providing point-and-click deployment of third-party virtualized network functions
CN104253866A (zh) * 2014-09-20 2014-12-31 华为技术有限公司 虚拟网络功能网元的软件部署方法、系统及相关设备

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
SOPHIA ANTIPOLIS: ""Network Functions Uirtualisation(NFU)；Management and Orchestration"", 《EUROPEAN TELECOMMUNICATIONS STANDARDS INSTITUTE（ETSI） 》 *

Also Published As

Publication number Publication date
WO2016131171A1 (zh) 2016-08-25
EP3249527B1 (en) 2022-11-02
CN107111510B (zh) 2020-04-28
EP3249527A1 (en) 2017-11-29
EP3249527A4 (en) 2018-04-11
US10447703B2 (en) 2019-10-15
US20170346831A1 (en) 2017-11-30

Similar Documents

Publication Publication Date Title
CN107111510A (zh) 一种针对vnf包进行操作的方法及装置
US20200366655A1 (en) Resource Obtaining, Distribution, and Download Method and Apparatus, Device, and Storage Medium
US11431561B2 (en) Internet of things
US9172615B2 (en) System and methods for enabling customer network control in third-party computing environments
CN105684391B (zh) 基于标签的访问控制规则的自动生成
CN114026834A (zh) 边缘计算部署中的多实体资源、安全性和服务管理
WO2018205325A1 (zh) 在异构资源上构建内容分发网络平台的方法和系统
CN110476453A (zh) 用于向客户提供网络切片的服务发放
US20150334696A1 (en) Resource provisioning method
CN110383769A (zh) 集成服务、网络、和域管理子系统的架构
Wang et al. Towards network-aware service composition in the cloud
Kelbert et al. Data usage control enforcement in distributed systems
CN105074692A (zh) 使用基于逻辑多维标签的策略模型的分布式网络管理系统
US9152441B2 (en) Systems and methods involving virtual machine host isolation over a network via a federated downstream cluster
TW201543243A (zh) 在服務導向架構中的監控能力
JP2019522282A (ja) クラウドコンピューティングノードのセキュアな設定
JP2010231759A (ja) モバイルクラウドプラットホームを具備したモバイル端末装置
CN112698838B (zh) 多云容器部署系统及其容器部署方法
CN115118705A (zh) 一种基于微服务的工业边缘管控平台
CN105281987B (zh) 路由器及数据上传方法、装置、系统
US20190104084A1 (en) Managing access to logical objects in software defined networks
US10785056B1 (en) Sharing a subnet of a logically isolated network between client accounts of a provider network
CN114616807B (zh) 用于管理和控制通信网络的方法和系统
US7908353B2 (en) Managing overlapping address spaces
Rabah et al. A service oriented broker-based approach for dynamic resource discovery in virtual networks

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant