CN111193905A - 监控资源分配方法、装置及可读存储介质 - Google Patents

Abstract

发明实施例提供了一种监控资源分配方法、装置及可读存储介质。其中的方法包括：本实施例提供的监控资源分配方法，获取至少一个第一用户所属的目标权限角色，判断第一数据表中是否存储有目标权限角色对应的第一区域编码，和/或，判断第二数据表中是否存储有目标权限角色对应的目标监控资源，在第一数据表中存储有目标权限角色对应的第一区域编码的情况下，将第一区域编码对应的组织机构的所有监控资源分配给每个第一用户，和/或，在第二数据表中存储有目标权限角色对应的目标监控资源的情况下，将目标监控资源分配给每个第一用户，从而在一定程度上提高为用户分配监控资源的速度。

Description

监控资源分配方法、装置及可读存储介质

技术领域

本发明涉及通信领域，特别是涉及一种监控资源分配方法、装置及可读存储介质。

背景技术

视联网是网络发展的重要里程碑，是互联网的更高级形态，是一个实时网络，能够实现目前互联网无法实现的全网高清视频实时传输，将众多互联网应用推向高清视频化。并且用户可以通过视联网实现互联网终端之间的通信连接。

目前，为用户分配一个监控资源时，需要通过前端页面显示的监控资源中勾选为该用户分配的监控资源，服务器才能将勾选的监控资源分配给该用户。每次为用户分配监控资源时，即使该用户与已分配了监控资源的用户的权限相同，也需要为该用户重新勾选监控资源，服务器将勾选的监控资源分配给用户，因此，存在为用户分配监控资源较慢的问题。

发明内容

本发明实施例提供一种监控资源分配方法、装置及可读存储介质，以解决目前为用户分配监控资源较慢的问题。

本发明实施例的第一方面，提供了一种监控资源分配方法，执行于服务器，包括：

获取至少一个第一用户所属的目标权限角色；

判断第一数据表中是否存储有所述目标权限角色对应的第一区域编码，和/或，判断第二数据表中是否存储有所述目标权限角色对应的目标监控资源，其中，所述目标监控资源包括至少一个第一组织机构的部分监控资源；

在第一数据表中存储有所述目标权限角色对应的第一区域编码的情况下，将所述第一区域编码对应的组织机构的所有监控资源分配给每个所述第一用户，和/或，在第二数据表中存储有所述目标权限角色对应的目标监控资源的情况下，将所述目标监控资源分配给每个所述第一用户。

本发明实施例的第二方面，提供了一种监控资源分配装置，设置于服务器，包括：

第一获取模块，用于获取至少一个第一用户所属的目标权限角色；

判断模块，用于判断第一数据表中是否存储有所述目标权限角色对应的第一区域编码，和/或，判断第二数据表中是否存储有所述目标权限角色对应的目标监控资源，其中，所述目标监控资源包括至少一个第一组织机构的部分监控资源；

分配模块，用于在第一数据表中存储有所述目标权限角色对应的第一区域编码的情况下，将所述第一区域编码对应的组织机构的所有监控资源分配给每个所述第一用户，和/或，在第二数据表中存储有所述目标权限角色对应的目标监控资源的情况下，将所述目标监控资源分配给每个所述第一用户。

本发明实施例的第三方面，提供了一种计算机可读存储介质，所述计算机可读存储介质上存储计算机程序，所述计算机程序被处理器执行时实现上述所述的监控资源分配方法的步骤。

本发明的第四方面，提供了一种监控资源分配装置，包括处理器、存储器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现上述所述的监控资源分配方法的步骤。

针对在先技术，本发明具备如下优点：

本实施例提供的监控资源分配方法，通过获取至少一个第一用户所属的目标权限角色，判断第一数据表中是否存储有目标权限角色对应的第一区域编码，和/或，判断第二数据表中是否存储有目标权限角色对应的目标监控资源，在第一数据表中存储有目标权限角色对应的第一区域编码的情况下，将第一区域编码对应的组织机构的所有监控资源分配给每个第一用户，和/或，在第二数据表中存储有目标权限角色对应的目标监控资源的情况下，将目标监控资源分配给每个第一用户，由于在在第一数据表中存储有目标权限角色对应的第一区域编码的情况下，无需服务器再次存储包括第一用户与第一区域编码对应的组织机构的每个监控资源的数据记录，在第二数据表中存储有目标权限角色对应的目标监控资源的情况下，无需服务器存储包括第一用户与每个目标监控资源的数据记录，从而在一定程度上提高为用户分配监控资源的速度。

上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。

附图说明

通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本发明的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：

图1为本发明实施例提供的一种监控资源分配方法的步骤流程图；

图2为本发明实施例提供的一种粗粒度分配监控资源的示意图；

图3为本发明实施例提供的一种细粒度分配监控资源的示意图；

图4为本发明实施例提供的一种监控资源分配装置的结构示意图；

图5是本发明的一种视联网的组网示意图；

图6是本发明的一种节点服务器的硬件结构示意图；

图7是本发明的一种接入交换机的硬件结构示意图；

图8是本发明的一种以太网协转网关的硬件结构示意图。

具体实施方式

为使本发明的上述目的、特征和优点能够更加明显易懂，下面结合附图和具体实施方式对本发明作进一步详细的说明。

应当理解，此处所描述的具体实施例仅用以解释本发明，仅仅是本发明一部分实施例，而不是全部的实施例，并不用于限定本发明。

参照图1，图1为本发明实施例提供的一种监控资源分配方法的步骤流程图，该方法可以由服务器执行，本实施例的方法包括如下步骤：

步骤101、获取至少一个第一用户所属的目标权限角色。

本实施例中，可以设置用户的权限角色，权限角色例如包括超级管理员角色、管理员角色、运维人员角色、升级人员角色等角色。通过设置权限角色，可以将具有相同权限的用户都归为一个相同的一个权限角色。仍以用户1和用户2为例，如果用户1和用户2都为管理员，则可以将用户1和用户2的角色都设置为管理员角色。可以通过前端界面设置用户的权限角色，设置用户的权限角色后点击保存按钮，即可以将设置的用户的权限角色发送给服务器，相应的，服务器获取到设置的至少一个用户所属的目标权限角色。例如，获取到用户1和用户2的目标权限角色为管理员角色。

步骤102、判断第一数据表中是否存储有目标权限角色对应的第一区域编码和/或判断第二数据表中是否存储有目标权限角色对应的目标监控资源，其中，目标监控资源包括至少一个第一组织机构的部分监控资源。

组织机构指的是地区的层级结构，例如省、市、县、乡等组织机构，监控资源是通过组织机构的区域编码挂靠在组织机构上面，监控资源指例如摄像设备等监控资源。

步骤103、在第一数据表中存储有目标权限角色对应的第一区域编码的情况下，将第一区域编码对应的组织机构的所有监控资源分配给每个第一用户，和/或，在第二数据表中存储有目标权限角色对应的目标监控资源的情况下，将目标监控资源分配给每个第一用户。

对于步骤102和步骤103，当获取到目标权限角色时，可以判断第一数据表中是否存储有目标权限角色对应的第一区域编码。第一数据表可以认为是存储分配的粗粒度监控资源的数据表，例如，第一数据表中如果存储有与管理员角色对应的第一区域编码，则将第一区域编码对应的组织机构的所有监控资源都分配给了每个第一用户。

第二数据表可以认为是存储分配的细粒度监控资源的数据表。例如，如果为某个权限角色A分配了部分监控资源，也即用户只选择了某个组织机构下的部分监控资源(例如监控资源1和监控资源2)，则第二数据表中就会存储有权限角色A与监控资源1的一条数据记录1、以及存储有权限角色A与监控资源2的一条数据记录2，当需要为用户1和用户2的目标权限角色为权限角色A的情况下，由于第二数据表中存储有权限角色A对应的目标监控资源1(监控资源1)、权限角色A对应的目标监控资源2(监控资源2)，也即对于权限角色A，监控资源1和监控资源2处于被勾选状态，无需用户重新勾选，也无需服务器存储包括用户1和监控资源1的一条数据记录1、用户1和监控资源2的一条数据记录2，用户2和监控资源1的一条数据记录3、用户2和监控资源2的一条数据记录4，即可实现直接将权限角色A对应的目标监控资源分配给用户1和用户2。

由于实际应用中，为多个第一用户分配的某个组织机构的部分监控资源可能为几百个，因此，如果在第二数据表中存储有目标权限角色对应的几百个目标监控资源的情况下，服务器中无需再存储每个第一用户与几百个目标监控资源的数据记录，因此，可以在一定程度上减少数据的存储量，并且可以实现快速的为多个第一用户分配目标监控资源。即使在步骤101中仅获取到一个第一用户所属的目标权限角色(即只为一个第一用户分配目标监控资源)，如果目标权限角色为权限角色A，即可立即将权限角色A对应的目标监控资源都分配给该第一用户，无需服务器再存储包括该第一用户与权限角色A对应的目标监控资源的数据记录，因此可以在一定程度上提高为用户分配监控资源的速度。

本实施例提供的监控资源分配方法，通过获取至少一个第一用户所属的目标权限角色，判断第一数据表中是否存储有目标权限角色对应的第一区域编码，和/或，判断第二数据表中是否存储有目标权限角色对应的目标监控资源，在第一数据表中存储有目标权限角色对应的第一区域编码的情况下，将第一区域编码对应的组织机构的所有监控资源分配给每个第一用户，和/或，在第二数据表中存储有目标权限角色对应的目标监控资源的情况下，将目标监控资源分配给每个第一用户，由于在在第一数据表中存储有目标权限角色对应的第一区域编码的情况下，无需服务器再次存储包括第一用户与第一区域编码对应的组织机构的每个监控资源的数据记录，在第二数据表中存储有目标权限角色对应的目标监控资源的情况下，无需服务器存储包括第一用户与每个目标监控资源的数据记录，从而在一定程度上提高为用户分配监控资源的速度。

可选的，还可以包括：

在第一数据表中未存储有目标权限角色对应的第一区域编码的情况下，获取第二用户选择的与目标权限角色对应的第二组织机构；

确定每个第二组织机构的第二区域编码；

根据每个第二组织机构的第二区域编码，确定目标权限角色对应的第一区域编码；

将目标权限角色和一个第一区域编码作为一条数据记录存储在第一数据表中，以将第一区域编码对应的组织机构的所有监控资源分配给每个第一用户。

如果为用户1和用户2的目标权限角色分配的监控资源的数目较多，且第一数据表中未存储有目标权限角色对应的第一区域编码的情况下，也即未曾为目标权限角色分配过监控资源(粗粒度的监控资源)，用户可以通过前端显示的资源权限界面中选择与目标权限角色对应的第二组织机构，选择完毕后，可以点击保存按钮以将用户选择的目标权限角色对应的第二组织机构发送给服务器，相应的，服务器可以获取到用户选择的目标权限角色对应的第二组织机构，并确定每个第二组织机构的第二区域编码，根据每个第二组织机构的第二区域编码，确定目标权限角色对应的第一区域编码，将目标权限角色和一个第一区域编码作为一条数据记录存储在第一数据表中，以将第一区域编码对应的组织机构的所有监控资源分配给每个第一用户。

例如，参照图2，图2为本发明实施例提供的一种粗粒度分配监控资源的示意图，例如组织机构A的下一级组织机构为组织机构A1、组织机构A2和组织机构A3。用户选择了组织机构A1和组织机构A3，则目标权限角色对应的第一区域编码可以包括组织机构A1的第二区域编码1和组织机构A3的第二区域编码2，并将目标权限角色和第二区域编码1作为一条数据记录存储在第一数据表中，将目标权限角色和第二区域编码2作为一条数据记录存储在第一数据表中，也即共存储两条数据记录。

如果组织机构A1的所有监控资源(例如有1万个监控资源，由于篇幅限制，图2中仅示出了监控资源1、监控资源2、监控资源3和监控资源4)，组织机构A3的所有监控资源(例如有2万个监控资源)，则将组织机构A1的所有监控资源和组织机构A3的所有监控资源(共3万个监控资源，由于篇幅限制，图2中仅示出了监控资源1、监控资源2和监控资源3)都分配给了目标权限角色，也即都分配给了用户1和用户2。而现有技术中如果需要为用户1分配3万个监控资源，则需要存储三万条数据记录，为用户2分配3万个监控资源，再存储三万条数据记录，因此，本实施例相对于现有技术而言，可以在一定程度上减少数据的存储量，提升服务器的性能。需要说明的是，

可选的，确定目标权限角色对应的第一区域编码，可以通过如下步骤实现：

根据第二区域编码，确定第二组织机构的父节点的第三区域编码；

判断父节点的所有子节点是否被全部选中，其中，一个子节点为父节点的下一级组织结构；

若所有子节点被全部选中，则将第三区域编码作为第一区域编码。

可选的，若所有子节点未被全部选中，则将第二组织机构的区域编码作为第一区域编码。

例如，将多个第一用户的权限角色设置为管理员角色，则目标权限角色为管理员角色。在前端显示的资源权限界面中，选择了管理员角色对应的某个或多个第二组织机构。在用户选择的某个第二组织机构的上一级组织机构的下一级组织机构未被全部选择的情况下，则可以将选择的第二组织机构的第二区域编码作为第一区域编码，和/或，在用户选择的某个组织机构的上一级组织机构的下一级组织机构都被选择的情况下，可以将上一级组织机构的第三区域编码作为第一区域编码。

例如参照下表1，表1中示出了组织机构、组织机构的上一级组织机构、以及组织机构的下一级组织机构，组织机构A的所有的下一级组织机构包括组织机构A1和组织机构A2，组织机构A1的所有的下一级组织机构包括组织机构A11、A12、A13，组织机构A2的所有的下一级组织机构包括组织机构A21、A22；组织机构B的所有的下一级组织机构包括组织机构B1和组织机构B2，组织机构B1的所有的下一级组织机构包括组织机构B11、B12，组织机构B2的所有的下一级组织机构包括组织机构B21、A22。

表1

针对管理员角色，如果用户选择了组织机构A1、组织机构A2、以及选择了组织机构B11下的部分监控资源(监控资源1和监控资源2)，由于组织机构A的所有下一级组织机构都被选择，因此，可以将组织机构A的第三区域编码作为第一区域编码，并将管理员角色和组织机构A的第三区域编码作为一条数据记录存储子第一数据表中。同时，由于组织机构B11的部分监控资源被选择，因此，并未选择组织机构B11和组织机构B12(也即组织机构B1的所有子节点未被全部选中)，则不将组织机构B1的第三区域编码作为第一区域编码，而是将选择的监控资源1和监控资源2作为与管理员角色对应的目标监控资源。如果用户选择了组织机构A1(第二组织机构)和组织机构B1(第二组织机构)，也可以将组织机构A1的第二区域编码作为第一区域编码和组织机构B1的第二区域编码作为第一区域编码。

现有技术中，例如，当需要为某个用户分配一百万个监控资源，则需要存储一百万条数据记录，一条数据记录中都包括用户与一个监控资源的对应关系。如果需要为多个用户分配监控资源，则需要存储更多的数据记录，例如需要为两个用户分配监控资源，为用户1分配100万个监控资源，为用户2也分配这100万个监控资源，则需要存储与用户1对应的100万条数据记录，以及存储与用户2对应的100万条数据记录，也即共需要存储200万条数据记录，因此，需要存储的数据记录的条目比较多，加重了存储数据记录的负担的问题。

而本实施例中，例如结合上述举例说明，仅存储包括管理员角色和组织机构的第三区域编码的一条数据记录，即可实现将组织机构的所有监控资源分配给每个第一用户。例如，如果组织机构A1的所有监控资源包括100万个监控资源，如果只需要为用户1和用户2都分配这100万个监控资源，只需要设置用户1和用户2的权限角色，只需要在前端显示的资源权限界面勾选与该权限角色对应的组织机构A1(第一数据表中不包括该权限角色的情况下)，只存储包括该权限角色和组织机构A1的区域编码的一条数据记录即可实现将100万个监控资源分配给每个第一用户(用户1和用户2)，因此可以减少向数据库中存储的数据量(由原来存储200万条数据记录减少到只存储一条数据记录)，从而可以加快向数据库中写入数据的速度。

其中，在目标组织机构下有直属的监控资源的情况下，目标组织机构的所有监控资源包括目标组织机构的所有直属的监控资源，以及目标组织机构的所有下级组织机构的监控资源，如果目标组织机构下未有直属的监控资源，则目标组织机构的所有监控资源包括目标组织机构的所有下级组织机构的监控资源。

可选的，如果需要为用户1和用户2分配细粒度的监控资源，则可以通过前端显示的资源权限界面中，用户直接选择某个组织机构下的部分监控资源。或者选择多个组织机构下的部分监控资源，例如，从组织机构A1中选择部分监控资源，同时从组织机构B12中选择部分监控资源。当为至少一个用户分配细粒度的监控资源时，可以采用如下步骤实现：

在第二数据表中未存储有目标权限角色对应的目标监控资源的情况下，获取第二用户选择的与目标权限角色对应的目标监控资源；

将目标权限角色和一个目标监控资源作为一条数据记录存储在第二数据表中，以将目标监控资源分配给每个第一用户。

参照图3，图3为本发明实施例提供的一种细粒度分配监控资源的示意图。例如，结合上述举例说明，如果第二数据表中未存储有目标权限角色对应的目标监控资源的情况下，为用户1和用户2同时选择了目标权限角色对应的组织机构B12下的部分监控资源(部分监控资源包括监控资源1、监控资源2和监控资源3，组织机构B12下挂载的监控资源包括监控资源1、监控资源2、监控资源3和监控资源4)，则将目标权限角色和监控资源1作为一条数据记录存储在第二数据表中，将目标权限角色和监控资源2作为另一条数据记录存储在第二数据表中，将目标权限角色和监控资源3作为又一条数据记录存储在第二数据表中，从而只存储三条数据记录，即可实现将监控资源1、监控资源2和监控资源3都分配给用户1和用户2。而现有技术中如果需要为用户1分配监控资源1、监控资源2和监控资源3，为用户2分配监控资源1、监控资源2和监控资源3，则需要存储包括用户1与监控资源1的数据记录1，包括用户1与监控资源2的数据记录2，包括用户1与监控资源3的数据记录3，包括用户2与监控资源1的数据记录1，包括用户2与监控资源2的数据记录2，包括用户2与监控资源3的数据记录3，共存储六条数据记录。因此，在为多个用户分配多个监控资源的情况下，可以在一定程度上减少向数据库中存储的数据量，从而可以加快向数据库中写入数据的速度。

可选的，根据第二区域编码，确定第二组织机构的父节点的第三区域编码，可以通过如下方式实现：

将第二区域编码的第一个字符至第m个字符之间的字符作为第三区域编码，其中，m等于第二区域编码的字符个数与最高级组织机构的区域编码的字符个数n的差值，父节点的第三区域编码的长度等于子节点的区域编码的长度与n的差值，每个子节点的区域编码的长度相等，或者，

将除第二区域编码的第一个字符至第n个字符之外的字符作为第三区域编码。

例如，最高级组织机构为省、最高级组织机构的下一级组织机构为市、市的下一级组织机构为县。省的区域编码的字符个数等于2(也即最高级组织机构的区域编码的字符个数n等于2)，并且每个组织机构的下一级组织机构的区域编码的字符个数都比该组织机构的区域编码的字符个数大于2，也即市的区域编码的字符个数等于4，县的区域编码的字符个数等于6。且下一级组织机构的区域编码等于在该下一级组织机构的上一级组织机构的区域编码的基础上再加上两个字符。例如，某省的区域编码为60，该省的下一级组织机构(市1)的区域编码为6011，该省的另一个下一级组织机构(市2)的区域编码为6012，市1的下一级组织机构(县1)的区域编码为601121，市1的另一个下一级组织机构(县2)的区域编码为601122，因此，可以将第二组织机构的区域编码的第一个字符至第m个字符之间的字符作为父节点的区域编码。例如市1(第二组织机构)的区域编码为6011，则m等于第二组织机构的区域编码的字符个数(4)与2的差值，即m等于2，60为市1的父节点的区域编码。同样，如果县1作为第二组织机构，已知县1的区域编码为601121，则县1的父节点的区域编码为6011(此种情况下，m等于4，n等于2)。

需要说明的是，也可以将除第二组织机构的区域编码的第一个字符至第n个字符之外的字符作为父节点的区域编码。例如，结合上述举例，如果某省的区域编码为60，该省的下一级组织机构(市1)的区域编码为1160，该省的另一个下一级组织机构(市2)的区域编码为1260，市1的下一级组织机构(县1)的区域编码为211160，市1的另一个下一级组织机构(县2)的区域编码为221160。市1(第二组织机构)的区域编码为1160，则将除第一个字符至第2个字符之外的字符作为父节点的区域编码，也即将60作为父节点的区域编码。

参照图4，图4为本发明实施例提供的一种监控资源分配装置的结构示意图，该装置400设置于服务器，该装置400包括：

第一获取模块，用于获取至少一个第一用户所属的目标权限角色；

判断模块，用于判断第一数据表中是否存储有目标权限角色对应的第一区域编码，和/或，判断第二数据表中是否存储有目标权限角色对应的目标监控资源，其中，目标监控资源包括至少一个第一组织机构的部分监控资源；

分配模块，用于在第一数据表中存储有目标权限角色对应的第一区域编码的情况下，将第一区域编码对应的组织机构的所有监控资源分配给每个第一用户，和/或，在第二数据表中存储有目标权限角色对应的目标监控资源的情况下，将目标监控资源分配给每个第一用户。

可选的，还包括：

第二获取模块，用于在第一数据表中未存储有目标权限角色对应的第一区域编码的情况下，获取第二用户选择的与目标权限角色对应的第二组织机构；

第一确定模块，用于确定每个第二组织机构的第二区域编码；

第二确定模块，用于根据每个第二组织机构的第二区域编码，确定目标权限角色对应的第一区域编码；

第一存储模块，用于将目标权限角色和一个第一区域编码作为一条数据记录存储在第一数据表中，以将第一区域编码对应的组织机构的所有监控资源分配给每个第一用户。

可选的，还包括：

第三获取模块，用于在第二数据表中未存储有目标权限角色对应的目标监控资源的情况下，获取第二用户选择的与目标权限角色对应的目标监控资源；

第二存储模块，用于将目标权限角色和一个目标监控资源作为一条数据记录存储在第二数据表中，以将目标监控资源分配给每个第一用户。

可选的，第二确定模块，包括：

确定单元，用于根据第二区域编码，确定第二组织机构的父节点的第三区域编码；

判断单元，用于判断父节点的所有子节点是否被全部选中，其中，一个子节点为父节点的下一级组织结构；

确定单元，还用于若所有子节点被全部选中，则将第三区域编码作为第一区域编码。

可选的，确定单元，具体用于将第二区域编码的第一个字符至第m个字符之间的字符作为第三区域编码，其中，m等于第二区域编码的字符个数与最高级组织机构的区域编码的字符个数n的差值，父节点的第三区域编码的长度等于子节点的区域编码的长度与n的差值，每个子节点的区域编码的长度相等，或者，

将除第二区域编码的第一个字符至第n个字符之外的字符作为第三区域编码。

可选的，第二确定模块，还用于若所有子节点未被全部选中，则将第二组织机构的第二区域编码作为第一区域编码。

另外，本发明实施例还提供一种监控资源分配装置，该监控资源分配装置包括处理器，存储器以及存储在存储器上并可在处理器上运行的计算机程序，该计算机程序被处理器执行时实现上述实施例的监控资源分配方法实施例的各个过程，且能达到相同的技术效果，为避免重复，这里不再赘述。

本发明实施例还提供一种计算机可读存储介质，计算机可读存储介质上存储有计算机程序，该计算机程序被处理器执行时实现上述的监控资源分配方法实施例的各个过程，且能达到相同的技术效果，为避免重复，这里不再赘述。其中，的计算机可读存储介质，可以为只读存储器(Read-Only Memory，简称ROM)、随机存取存储器(Random AccessMemory，简称RAM)、磁碟或者光盘等。

本发明实施例还提供了一种计算机程序，该计算机程序可以存储在云端或本地的存储介质上。在该计算机程序被计算机或处理器运行时用于执行本发明实施例的监控资源分配方法的相应步骤，并且用于实现根据本发明实施例的监控资源分配装置中的相应模块。

本说明书中的各个实施例均采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似的部分互相参见即可。

本领域技术人员易于想到的是：上述各个实施例的任意组合应用都是可行的，故上述各个实施例之间的任意组合都是本发明的实施方案，但是由于篇幅限制，本说明书在此就不一一详述了。

在此提供的监控资源分配方法不与任何特定计算机、虚拟系统或者其它设备固有相关。各种通用系统也可以与基于在此的示教一起使用。根据上面的描述，构造具有本发明方案的系统所要求的结构是显而易见的。此外，本发明也不针对任何特定编程语言。应当明白，可以利用各种编程语言实现在此描述的本发明的内容，并且上面对特定语言所做的描述是为了披露本发明的最佳实施方式。

在此处所提供的说明书中，说明了大量具体细节。然而，能够理解，本发明的实施例可以在没有这些具体细节的情况下实践。在一些实例中，并未详细示出公知的方法、结构和技术，以便不模糊对本说明书的理解。

类似地，应当理解，为了精简本发明并帮助理解各个发明方面中的一个或多个，在上面对本发明的示例性实施例的描述中，本发明的各个特征有时被一起分组到单个实施例、图、或者对其的描述中。然而，并不应将该公开的方法解释成反映如下意图：即所要求保护的本发明要求比在每个权利要求中所明确记载的特征更多的特征。更确切地说，如权利要求书所反映的那样，发明方面在于少于前面公开的单个实施例的所有特征。因此，遵循具体实施方式的权利要求书由此明确地并入该具体实施方式，其中每个权利要求本身都作为本发明的单独实施例。

本领域那些技术人员可以理解，可以对实施例中的设备中的模块进行自适应性地改变并且把它们设置在与该实施例不同的一个或多个设备中。可以把实施例中的模块或单元或组件组合成一个模块或单元或组件，以及此外可以把它们分成多个子模块或子单元或子组件。除了这样的特征和/或过程或者单元中的至少一些是相互排斥之外，可以采用任何组合对本说明书(包括伴随的权利要求、摘要和附图)中公开的所有特征以及如此公开的任何方法或者设备的所有过程或单元进行组合。除非另外明确陈述，本说明书(包括伴随的权利要求、摘要和附图)中公开的每个特征可以由提供相同、等同或相似目的的替代特征来代替。

此外，本领域的技术人员能够理解，尽管在此所述的一些实施例包括其它实施例中所包括的某些特征而不是其它特征，但是不同实施例的特征的组合意味着处于本发明的范围之内并且形成不同的实施例。例如，在权利要求书中，所要求保护的实施例的任意之一都可以以任意的组合方式来使用。

本发明的各个部件实施例可以以硬件实现，或者以在一个或者多个处理器上运行的软件模块实现，或者以它们的组合实现。本领域的技术人员应当理解，可以在实践中使用微处理器或者数字信号处理器(DSP)来实现根据本发明实施例的监控资源分配方法中的一些或者全部部件的一些或者全部功能。本发明还可以实现为用于执行这里所描述的方法的一部分或者全部的设备或者装置程序(例如，计算机程序和计算机程序产品)。这样的实现本发明的程序可以存储在计算机可读介质上，或者可以具有一个或者多个信号的形式。这样的信号可以从因特网网站上下载得到，或者在载体信号上提供，或者以任何其他形式提供。

应该注意的是上述实施例对本发明进行说明而不是对本发明进行限制，并且本领域技术人员在不脱离所附权利要求的范围的情况下可设计出替换实施例。在权利要求中，不应将位于括号之间的任何参考符号构造成对权利要求的限制。单词“包含”不排除存在未列在权利要求中的元件或步骤。位于元件之前的单词“一”或“一个”不排除存在多个这样的元件。本发明可以借助于包括有若干不同元件的硬件以及借助于适当编程的计算机来实现。在列举了若干装置的单元权利要求中，这些装置中的若干个可以是通过同一个硬件项来具体体现。单词第一、第二、以及第三等的使用不表示任何顺序。可将这些单词解释为名称。

为使本领域技术人员更好地理解本发明实施例，以下对视联网进行介绍：

视联网所应用的部分技术如下所述：

网络技术(Network Technology)

视联网的网络技术创新改良了传统以太网(Ethernet)，以面对网络上潜在的巨大视频流量。不同于单纯的网络分组包交换(Packet Switching)或网络电路交换(CircuitSwitching)，视联网技术采用Packet Switching满足Streaming需求。视联网技术具备分组交换的灵活、简单和低价，同时具备电路交换的品质和安全保证，实现了全网交换式虚拟电路，以及数据格式的无缝连接。

交换技术(Switching Technology)

视联网采用以太网的异步和包交换两个优点，在全兼容的前提下消除了以太网缺陷，具备全网端到端无缝连接，直通用户终端，直接承载IP数据包。用户数据在全网范围内不需任何格式转换。视联网是以太网的更高级形态，是一个实时交换平台，能够实现目前互联网无法实现的全网大规模高清视频实时传输，将众多网络视频应用推向高清化、统一化。

服务器技术(Server Technology)

视联网和统一视频平台上的服务器技术不同于传统意义上的服务器，它的流媒体传输是建立在面向连接的基础上，其数据处理能力与流量、通讯时间无关，单个网络层就能够包含信令及数据传输。对于语音和视频业务来说，视联网和统一视频平台流媒体处理的复杂度比数据处理简单许多，效率比传统服务器大大提高了百倍以上。

储存器技术(Storage Technology)

统一视频平台的超高速储存器技术为了适应超大容量和超大流量的媒体内容而采用了最先进的实时操作系统，将服务器指令中的节目信息映射到具体的硬盘空间，媒体内容不再经过服务器，瞬间直接送达到用户终端，用户等待一般时间小于0.2秒。最优化的扇区分布大大减少了硬盘磁头寻道的机械运动，资源消耗仅占同等级IP互联网的20％，但产生大于传统硬盘阵列3倍的并发流量，综合效率提升10倍以上。

网络安全技术(Network Security Technology)

视联网的结构性设计通过每次服务单独许可制、设备与用户数据完全隔离等方式从结构上彻底根除了困扰互联网的网络安全问题，一般不需要杀毒程序、防火墙，杜绝了黑客与病毒的攻击，为用户提供结构性的无忧安全网络。

服务创新技术(Service Innovation Technology)

统一视频平台将业务与传输融合在一起，不论是单个用户、私网用户还是一个网络的总合，都不过是一次自动连接。用户终端、机顶盒或PC直接连到统一视频平台，获得丰富多彩的各种形态的多媒体视频服务。统一视频平台采用“菜谱式”配表模式来替代传统的复杂应用编程，可以使用非常少的代码即可实现复杂的应用，实现“无限量”的新业务创新。

视联网的组网如下所述：

视联网是一种集中控制的网络结构，该网络可以是树型网、星型网、环状网等等类型，但在此基础上网络中需要有集中控制节点来控制整个网络。

如图5所示，视联网分为接入网和城域网两部分。

接入网部分的设备主要可以分为3类：节点服务器，接入交换机，终端(包括各种机顶盒、编码板、存储器等)。节点服务器与接入交换机相连，接入交换机可以与多个终端相连，并可以连接以太网。

其中，节点服务器是接入网中起集中控制功能的节点，可控制接入交换机和终端。节点服务器可直接与接入交换机相连，也可以直接与终端相连。

类似的，城域网部分的设备也可以分为3类：城域服务器，节点交换机，节点服务器。城域服务器与节点交换机相连，节点交换机可以与多个节点服务器相连。

其中，节点服务器即为接入网部分的节点服务器，即节点服务器既属于接入网部分，又属于城域网部分。

城域服务器是城域网中起集中控制功能的节点，可控制节点交换机和节点服务器。城域服务器可直接连接节点交换机，也可直接连接节点服务器。

由此可见，整个视联网络是一种分层集中控制的网络结构，而节点服务器和城域服务器下控制的网络可以是树型、星型、环状等各种结构。

形象地称，接入网部分可以组成统一视频平台(虚线圈中部分)，多个统一视频平台可以组成视联网；每个统一视频平台可以通过城域以及广域视联网互联互通。

视联网设备分类

1.1本发明实施例的视联网中的设备主要可以分为3类：服务器，交换机(包括以太网网关)，终端(包括各种机顶盒，编码板，存储器等)。视联网整体上可以分为城域网(或者国家网、全球网等)和接入网。

1.2其中接入网部分的设备主要可以分为3类：节点服务器，接入交换机(包括以太网网关)，终端(包括各种机顶盒，编码板，存储器等)。

各接入网设备的具体硬件结构为：

节点服务器：

如图6所示，主要包括网络接口模块601、交换引擎模块602、CPU模块603、磁盘阵列模块604；

其中，网络接口模块601，CPU模块603、磁盘阵列模块604进来的包均进入交换引擎模块602；交换引擎模块602对进来的包进行查地址表605的操作，从而获得包的导向信息；并根据包的导向信息把该包存入对应的包缓存器606的队列；如果包缓存器606的队列接近满，则丢弃；交换引擎模602轮询所有包缓存器队列，如果满足以下条件进行转发：1)该端口发送缓存未满；2)该队列包计数器大于零。磁盘阵列模块604主要实现对硬盘的控制，包括对硬盘的初始化、读写等操作；CPU模块603主要负责与接入交换机、终端(图中未示出)之间的协议处理，对地址表605(包括下行协议包地址表、上行协议包地址表、数据包地址表)的配置，以及，对磁盘阵列模块604的配置。

接入交换机：

如图7所示，主要包括网络接口模块(下行网络接口模块701、上行网络接口模块702)、交换引擎模块703和CPU模块704；

其中，下行网络接口模块701进来的包(上行数据)进入包检测模块705；包检测模块705检测包的目地地址(DA)、源地址(SA)、数据包类型及包长度是否符合要求，如果符合，则分配相应的流标识符(stream-id)，并进入交换引擎模块703，否则丢弃；上行网络接口模块702进来的包(下行数据)进入交换引擎模块703；CPU模块704进来的数据包进入交换引擎模块703；交换引擎模块703对进来的包进行查地址表706的操作，从而获得包的导向信息；如果进入交换引擎模块703的包是下行网络接口往上行网络接口去的，则结合流标识符(stream-id)把该包存入对应的包缓存器707的队列；如果该包缓存器707的队列接近满，则丢弃；如果进入交换引擎模块703的包不是下行网络接口往上行网络接口去的，则根据包的导向信息，把该数据包存入对应的包缓存器707的队列；如果该包缓存器707的队列接近满，则丢弃。

交换引擎模块703轮询所有包缓存器队列，在本发明实施例中分两种情形：

如果该队列是下行网络接口往上行网络接口去的，则满足以下条件进行转发：1)该端口发送缓存未满；2)该队列包计数器大于零；3)获得码率控制模块产生的令牌；

如果该队列不是下行网络接口往上行网络接口去的，则满足以下条件进行转发：1)该端口发送缓存未满；2)该队列包计数器大于零。

码率控制模块707是由CPU模块704来配置的，在可编程的间隔内对所有下行网络接口往上行网络接口去的包缓存器队列产生令牌，用以控制上行转发的码率。

CPU模块704主要负责与节点服务器之间的协议处理，对地址表706的配置，以及，对码率控制模块707的配置。

以太网协转网关：

如图8所示，主要包括网络接口模块(下行网络接口模块801、上行网络接口模块802)、交换引擎模块803、CPU模块804、包检测模块805、码率控制模块808、地址表806、包缓存器807和MAC添加模块809、MAC删除模块810。

其中，下行网络接口模块801进来的数据包进入包检测模块805；包检测模块805检测数据包的以太网MAC DA、以太网MAC SA、以太网length or frame type、视联网目地地址DA、视联网源地址SA、视联网数据包类型及包长度是否符合要求，如果符合则分配相应的流标识符(stream-id)；然后，由MAC删除模块810减去MAC DA、MAC SA、length or frame type(2byte)，并进入相应的接收缓存，否则丢弃；

下行网络接口模块801检测该端口的发送缓存，如果有包则根据包的视联网目地地址DA获知对应的终端的以太网MAC DA，添加终端的以太网MAC DA、以太网协转网关的MACSA、以太网length or frame type，并发送。

以太网协转网关中其他模块的功能与接入交换机类似。

终端：

主要包括网络接口模块、业务处理模块和CPU模块；例如，机顶盒主要包括网络接口模块、视音频编解码引擎模块、CPU模块；编码板主要包括网络接口模块、视音频编码引擎模块、CPU模块；存储器主要包括网络接口模块、CPU模块和磁盘阵列模块。

1.3城域网部分的设备主要可以分为2类：节点服务器，节点交换机，城域服务器。其中，节点交换机主要包括网络接口模块、交换引擎模块和CPU模块；城域服务器主要包括网络接口模块、交换引擎模块和CPU模块构成。

2、视联网数据包定义

2.1接入网数据包定义

接入网的数据包主要包括以下几部分：目的地址(DA)、源地址(SA)、保留字节、payload(PDU)、CRC。

如下表所示，接入网的数据包主要包括以下几部分：

DA SA Reserved Payload CRC

其中：

目的地址(DA)由8个字节(byte)组成，第一个字节表示数据包的类型(例如各种协议包、组播数据包、单播数据包等)，最多有256种可能，第二字节到第六字节为城域网地址，第七、第八字节为接入网地址；

源地址(SA)也是由8个字节(byte)组成，定义与目的地址(DA)相同；

保留字节由2个字节组成；

payload部分根据不同的数据报的类型有不同的长度，如果是各种协议包的话是64个字节，如果是单组播数据包话是32+1024＝1056个字节，当然并不仅仅限于以上2种；

CRC有4个字节组成，其计算方法遵循标准的以太网CRC算法。

2.2城域网数据包定义

城域网的拓扑是图型，两个设备之间可能有2种、甚至2种以上的连接，即节点交换机和节点服务器、节点交换机和节点交换机、节点交换机和节点服务器之间都可能超过2种连接。但是，城域网设备的城域网地址却是唯一的，为了精确描述城域网设备之间的连接关系，在本发明实施例中引入参数：标签，来唯一描述一个城域网设备。

本说明书中标签的定义和MPLS(Multi-Protocol Label Switch，多协议标签交换)的标签的定义类似，假设设备A和设备B之间有两个连接，那么数据包从设备A到设备B就有2个标签，数据包从设备B到设备A也有2个标签。标签分入标签、出标签，假设数据包进入设备A的标签(入标签)是0x0000，这个数据包离开设备A时的标签(出标签)可能就变成了0x0001。城域网的入网流程是集中控制下的入网过程，也就意味着城域网的地址分配、标签分配都是由城域服务器主导的，节点交换机、节点服务器都是被动的执行而已，这一点与MPLS的标签分配是不同的，MPLS的标签分配是交换机、服务器互相协商的结果。

如下表所示，城域网的数据包主要包括以下几部分：

DA SA Reserved标签Payload CRC

即目的地址(DA)、源地址(SA)、保留字节(Reserved)、标签、payload(PDU)、CRC。其中，标签的格式可以参考如下定义：标签是32bit，其中高16bit保留，只用低16bit，它的位置是在数据包的保留字节和payload之间。

Claims (10)

1.一种监控资源分配方法，其特征在于，执行于服务器，包括：

获取至少一个第一用户所属的目标权限角色；

判断第一数据表中是否存储有所述目标权限角色对应的第一区域编码，和/或，判断第二数据表中是否存储有所述目标权限角色对应的目标监控资源，其中，所述目标监控资源包括至少一个第一组织机构的部分监控资源；

在第一数据表中存储有所述目标权限角色对应的第一区域编码的情况下，将所述第一区域编码对应的组织机构的所有监控资源分配给每个所述第一用户，和/或，在第二数据表中存储有所述目标权限角色对应的目标监控资源的情况下，将所述目标监控资源分配给每个所述第一用户。

2.根据权利要求1所述的方法，其特征在于，还包括：

在所述第一数据表中未存储有所述目标权限角色对应的第一区域编码的情况下，获取第二用户选择的与所述目标权限角色对应的第二组织机构；

确定每个所述第二组织机构的第二区域编码；

根据每个所述第二组织机构的第二区域编码，确定所述目标权限角色对应的第一区域编码；

将所述目标权限角色和一个所述第一区域编码作为一条数据记录存储在所述第一数据表中，以将所述第一区域编码对应的组织机构的所有监控资源分配给每个所述第一用户。

3.根据权利要求1或2所述的方法，其特征在于，还包括：

在所述第二数据表中未存储有所述目标权限角色对应的目标监控资源的情况下，获取所述第二用户选择的与所述目标权限角色对应的目标监控资源；

将所述目标权限角色和一个所述目标监控资源作为一条数据记录存储在所述第二数据表中，以将所述目标监控资源分配给每个所述第一用户。

4.根据权利要求2所述的方法，其特征在于，所述确定所述目标权限角色对应的第一区域编码，包括：

根据所述第二区域编码，确定所述第二组织机构的父节点的第三区域编码；

判断所述父节点的所有子节点是否被全部选中，其中，一个所述子节点为所述父节点的下一级组织结构；

若所述所有子节点被全部选中，则将所述第三区域编码作为所述第一区域编码。

5.根据权利要求4所述的方法，其特征在于，所述根据所述第二区域编码，确定所述第二组织机构的父节点的第三区域编码，包括：

将所述第二区域编码的第一个字符至第m个字符之间的字符作为所述第三区域编码，其中，所述m等于所述第二区域编码的字符个数与最高级组织机构的区域编码的字符个数n的差值，所述父节点的第三区域编码的长度等于所述子节点的区域编码的长度与所述n的差值，每个所述子节点的区域编码的长度相等，或者，

将除所述第二区域编码的第一个字符至第n个字符之外的字符作为所述第三区域编码。

6.根据权利要求4所述的方法，其特征在于，还包括：

若所述所有子节点未被全部选中，则将第二组织机构的第二区域编码作为所述第一区域编码。

7.一种监控资源分配装置，其特征在于，设置于服务器，包括：

第一获取模块，用于获取至少一个第一用户所属的目标权限角色；

判断模块，用于判断第一数据表中是否存储有所述目标权限角色对应的第一区域编码，和/或，判断第二数据表中是否存储有所述目标权限角色对应的目标监控资源，其中，所述目标监控资源包括至少一个第一组织机构的部分监控资源；

分配模块，用于在第一数据表中存储有所述目标权限角色对应的第一区域编码的情况下，将所述第一区域编码对应的组织机构的所有监控资源分配给每个所述第一用户，和/或，在第二数据表中存储有所述目标权限角色对应的目标监控资源的情况下，将所述目标监控资源分配给每个所述第一用户。

8.根据权利要求7所述的装置，其特征在于，还包括：

第二获取模块，用于在所述第一数据表中未存储有所述目标权限角色对应的第一区域编码的情况下，获取第二用户选择的与所述目标权限角色对应的第二组织机构；

第一确定模块，用于确定每个所述第二组织机构的第二区域编码；

第二确定模块，用于根据每个所述第二组织机构的第二区域编码，确定所述目标权限角色对应的第一区域编码；

第一存储模块，用于将所述目标权限角色和一个所述第一区域编码作为一条数据记录存储在所述第一数据表中，以将所述第一区域编码对应的组织机构的所有监控资源分配给每个所述第一用户。

9.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储计算机程序，所述计算机程序被处理器执行时实现如权利要求1至6中任一项所述的监控资源分配方法。

10.一种监控资源分配装置，包括处理器、存储器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现如权利要求1至6中任一项所述的监控资源分配方法的步骤。

Images