CN1808993A - 一种通讯网络管理处理系统及方法 - Google Patents

Abstract

本发明公开了一种通讯网络管理处理方法和系统，用以对通信网络中不同类型的网元及其业务资源进行管理处理，其中，设置一集中鉴权步骤，用于对每一个操作指令都进行至少三个层次以上的集中统一鉴权，第一层次为网元级别、第二层次为地域级别、第三层次为命令类别。该方法与系统可以解决现有技术中无法集中实现针对各种不同类型网元的业务鉴权及NGN网络中分权分域处理受限的问题。

Description

一种通讯网络管理处理系统及方法

技术领域

本发明涉及一种通讯网络管理处理系统，特别是涉及应用在NGN网络(Next Generation Network，下一代网络)中，统一处理多种类型网元设备以及针对网元中的各种业务进行灵活的权限划分的实现系统及方法。

背景技术

在通信网络处理软件中，期望能够针对网络中的多种类型的网元设备以及某个网元中的业务资源(如用户信息、中继群信息、号码分析信息、模板信息等)进行有效灵活的权限划分，从而达到通过统一入口统一处理各种不同类型的网元设备，并且在处理逻辑上满足现有运行维护体制的需要的目的。这对于提高电信运营商运维质量，降低处理成本有着很重要的意义。同时对于通信设备制造商来说，也可以提高开发效率，降低设备成本，增加企业利润。

在现有的通信设备统一处理系统技术中，能够实现统一入口处理多种网元设备的就很少，目前绝大部分是采用基于SNMP简单网络管理协议(SimpleNetwork Management Protocol)的处理技术，能够针对网元设备内部业务资源进行有效灵活的处理方法就更是几乎看不到。在现有的核心网络步入到NGN时代以后，接入控制业务分离，使得NGN网络中设备种类繁多(各种设备之间的联系也很紧密)，这就更加突出了现有的电信网络处理手段的巨大不足，从而制约了NGN网络进一步的发展。

发明内容

本发明所要解决的技术问题在于提供一种通讯网络管理处理系统及方法，用以解决现有技术中无法集中实现针对各种不同类型网元的业务鉴权及NGN网络中分权分域处理受限的问题。

为了实现上述目的，本发明提供了一种通讯网络管理处理方法，用以对通信网络中不同类型的网元及其业务资源进行管理处理，其特征在于，该方法包括：设置一集中鉴权步骤，用于对每一个操作指令都进行至少三个层次以上的集中统一鉴权，第一层次为网元级别、第二层次为地域级别、第三层次为命令类别。

上述的通讯网络管理处理方法，其中，还包括创建一地域树结构和一商务群树结构的步骤，并对所述网元内部每一种需处理、划分的业务资源，创建其对应的业务资源树结构；所述地域树的结构与实际运维体制一致；所述商务群树的结构与地域树的结构一致，用于对业务资源进行地域的划分。

上述的通讯网络管理处理方法，其中，在创建一地域树结构和一商务群树结构的步骤中，利用父子关系表示群与子群关系，一子节点将会继承父节点的权限。

上述的通讯网络管理处理方法，其中，在所述资源树结构中除根节点外，每一个节点都隶属于所述地域树结构中的一地域节点，所述节点包含相应业务的鉴权数据。

上述的通讯网络管理处理方法，其中，所述鉴权数据又包括网元信息、命令码、业务关键字信息与用户信息。

上述的通讯网络管理处理方法，其中，所述操作指令又包括对网元业务资源进行操作的人机命令或者接口调用中的网元标识、业务鉴权关键值以及调用所属的命令集；经所述集中鉴权步骤处理的鉴权结果将被返回给调用者。

上述的通讯网络管理处理方法，其中，所述鉴权步骤进一步包括：步骤a，接收需要进行鉴权的地域和用户标识；步骤b，判断该用户是否对此地域有权限，若是，则鉴权通过，若否，则执行步骤c；步骤c，通过资源树的接口，获取需要鉴权的地域节点的祖先节点；及步骤d，判断该用户对祖先节点(此处，先看其父节点的权限信息，如果没有，再查找父节点的父节点，以此递归)是否有权限，若是，则鉴权通过，若否，则鉴权不通过。

上述的通讯网络管理处理方法，其中，所述鉴权处理步骤又包括：根据配置文件提取业务调用中的业务关键字，调用资源树的接口获取此业务隶属的地域，根据用户赋予权限中的地域信息进行鉴权。

上述的通讯网络管理处理方法，其中，所述鉴权处理步骤又包括：先从调用接口获取用户对哪些区域A有操作的权限，然后调用资源树的接口获取业务关键字所隶属的地域B，并通过识别地域B是否被包含在地域A中来实现鉴权。

上述的通讯网络管理处理方法，其中，在所述鉴权处理步骤中，利用基于角色的访问控制模型将网元、命令集、地域树整合为角色，并赋予给用户。

上述的通讯网络管理处理方法，其中，在创建角色的步骤中，当赋给角色一地域的权限时，仅记录所述角色有权限和没有权限有地域节点信息。

为了实现上述目的，本发明提供了一种通讯网络处理系统，包括：操作维护处理平台、多个网元设备，用以对通信网络中不同类型的网元及其业务资源进行管理处理，其特征在于，该系统包括：还包括：分别连接所述操作维护处理平台和多个网元设备的一集中鉴权模块，用于对每一个操作指令都进行至少三个层次以上的集中统一鉴权，第一层次为网元级别、第二层次为地域级别、第三层次为命令类别。

上述的通讯网络管理处理系统，其中，还包括：分别连接操作维护处理平台和集中鉴权模块的一资源树处理模块，用以创建一地域树和一商务群树，并对网元内部每一种需处理、划分的业务资源，创建其对应的业务资源树，所述地域树的结构与实际运维体制一致，用于进行父子节点关系的鉴权；所述商务群树的结构与地域树的结构一致，表示群和子群的关系，用于对业务资源进行地域的划分。

本发明可以灵活有效的处理网元内部的业务资源，实现业务上的分权分域，鉴权集中在鉴权，和网元无关，减少了网元的负荷。并且，利用本发明可以方便的实现各种不同类型网元的业务鉴权，甚至是不同网元中相同相关数据的鉴权，扩展简便，为在电信网络中，尤其是在NGN网络中实现分权分域的处理提供了一条便捷的途径。

以下结合附图和具体实施例对本发明进行详细描述，但不作为对本发明的限定。

附图说明

图1为本发明的总体结构图；

图2为本发明的命令发送流程图；

图3为集中鉴权的鉴权流程图；及

图4为本发明的一具体实施例。

具体实施方式

为了实现灵活有效地处理各种不同类型的网元以及网元内部的业务资源，本发明利用一个专用的“集中鉴权模块”，将由操作维护处理平台发起的每一个操作都进行三个层次上的鉴权，第一个层次为网元级别的鉴权，如果操作维护处理平台对于欲操作的网元没有权限，那么所有发往网元的请求操作将会被拒绝(甚至在维护台上根本看不到没有权限的网元设备)；第二个层次为地域(逻辑上的，后面将会有详细的阐述)级别的鉴权，如果操作维护处理平台对于操作的业务资源所隶属的地域没有权限，同样，操作请求也将会被拒绝掉；第三个层次为命令类别(命令集)的鉴权。本发明针对业务种类将操作维护处理平台对网元发起的操作进行抽象，如果处理平台对发往网元的操作所属的命令类别没有权限，权限系统也会阻止命令的发送。以上三个层次在每一次对网元的业务操作请求中都会起作用，只有三个层次上的鉴权都通过，操作请求才会被发往网元，网元不需要再次进行鉴权。也可以有些操作请求不需要三个层次，只需要网元和命令集权限即可(如全局命令)，这都可以灵活配置。

本发明的技术方案又包括分创建树、分配权限、鉴权三大部分，分别详细介绍如下：

第一步：构造一棵抽象的树(地域树，树具有父子关系)，树的结构和实际的运维体制相一致(比如，省-市-县)，本发明将其称为“地域树”；在NGN网络中，广域商务群(IP CENTREX)应用广泛，并且CENTREX的概念已经超出了传统地域的概念，故本发明专门为CENTREX单独建一棵树，结构和地域树类似，它也可以有父子的概念，表示群和子群(或者称之为分组)的关系；后面所述地域级别的鉴权也包含了CENTREX的鉴权。

第二步：针对网元内部的每一种需要进行处理、划分业务资源，创建各自的业务资源树，比如中继群树、号码分析子树、网关树、本局用户树。树可以是一层或者是多层的，这个资源树除根节点外的每一个节点(包括叶子节点和非叶子节点)都隶属于第一步中创建的地域树中的某一个地域节点，并且包含了这种业务的鉴权关键信息或者关键信息的范围。前两个步骤将会在图1所示的资源树处理模块中完成。

第三步：在实现了分权分域的权限系统的赋权设置中给处理平台赋予其需要处理的网元集合、地域(CENTREX群)集合、命令集的权限，以适应三个层次的鉴权的需要；这一步将在图1所示的集中鉴权模块完成。

第四步：将对网元业务资源进行操纵(一般包括增加、删除、修改、查询四个大类)的人机命令(mml)或者接口调用中的网元标识、业务鉴权关键值及调用所属的命令集送往集中鉴权模块(在鉴权模块，将业务鉴权关键值转换为本发明事先配置好的地域信息)，由集中鉴权模块进行鉴权后将鉴权结果(是否有权限进行业务调用)返回给调用者。

进一步地，在所述方案的第一步中，创建一棵和实际运维体制相一致的地域树是实现电信分级网管的关键所在，在本发明的鉴权模块鉴权时，是充分利用了“树”这种结构的特性(能够表达出父子关系)，进行父子关系鉴权，即若非特别指出，“子节点”将会继承“父节点”(此处，实际上是先看其父节点的权限信息，如果没有，再查找父节点的父节点，以此递归)的权限(有权限或者是无权限)。映射到现实中可以表达为诸如“省一级的处理平台若非特别指出，理所当然默认为对市一级的电信资源甚至是县一级的电信资源具有处理权限”的处理逻辑。

进一步地，在所述方案的第二步中，将电信业务资源进行地域的划分是鉴权模块进行鉴权的基础，这里需要指出的是本发明推荐一种“规划在先”的处理方法，即类似IP网络规划一样，电信网络规划的时候，一定也要基于全局考虑，将电信资源进行合理的划分。尤其在NGN网络时代，分散接入，集中控制，全局性的电信资源标识非常多(比如号码分析子、中继群号、本局用户号码、网关节点号码等)，科学、合理的规划好这些数据能够以极小的代价带来处理效率上的极大提升。没有在本发明的资源树上配置过的业务资源，鉴权时是不通过的。

进一步地，业务资源树的层次可以是多层的，也可以简单的就一层。比如本发明将用户号码可以表达为“区号+号码”的方式，这样可以创建两层的资源树，多层的资源树有利于业务资源和处理体系的对应，例如区号对应的地域为城市一级，号码对应的地域县或者地区，这样如果想仅根据区号来操纵的话就必须具备城市一级地域的权限。当然也可以就一层，比如号码分析子、中继群等，对于这些资源，本发明甚至可以用范围段来对它们进行划分，比如1-100号网关属于A县的，如果想对这区间的网关进行操纵，就必须对A县具备权限或者对A县的父地域节点具备权限。

进一步地，在所述的第三步中，利用RBAC(Role-Based Access Control，基于角色的访问控制)模型，将网元、命令集、地域树整合为角色(Role)，灵活赋予给用户，能带来权限分配上极大的灵活性。

进一步地，在创建角色的时候，赋给角色某个地域的权限的时候，为了实现树形结构鉴权的目的，本发明仅仅记录下此角色有权限和没有权限的地域节点信息，本发明对于权限继承祖先节点的节点的权限信息不做保存，待运行时权限系统通过向资源树处理模块接口动态计算得到，这样既可以简化用户权限配置的操作，减少数据存储量，又可以减少资源树和权限两个模块间的耦合程度。

进一步地，在所述的第四步中，集中鉴权模块将鉴权数据(包括网元信息、命令码、业务关键字信息、用户信息)进行前面所阐述的三个层次上的鉴权处理，得到最终的鉴权结果。

进一步地，值得注意的是最关键的业务鉴权流程可以采用两种算法，其一为根据配置文件将业务调用中的业务关键字取出，调用资源树的接口获取此业务隶属的地域，然后根据用户赋权中的地域信息进行鉴权；其二是先调用接口获取用户对哪些地域(1)有某个操作的权限，然后再调用资源树的接口获取业务关键字所隶属的地域(2)，鉴权模块识别(2)是否被包含在(1)中，从而达到鉴权的目的。

图1所示为本发明的总体结构图，核心部分就在于网元13和操作维护处理台10中间的集中鉴权模块12和资源树处理模块11。通过操作维护处理台10，本发明可以对资源树处理模块11进行处理，比如查看、增加、删除、修改资源树等。资源树处理模块11将预先规划好的地域树和网元的业务资源树保存起来，再提供接口供其他模块调用。本发明在操作维护处理台10上针对网元13发送的操作请求都会先发送到集中鉴权模块12进行鉴权，如果鉴权通过，命令才会被转发到相应的网元13，否则因为权限不足将会直接报错；集中鉴权模块12和资源树处理模块11之间也有接口，由此实现了树形结构的鉴权，这也是本发明能够实现分级处理的关键所在。

图2所示为本发明的命令发送流程图，其展示了客户端对网元的调用发往集中鉴权模块的过程，该过程包括步骤：步骤200，操作维护处理台发送操作指令；步骤210、220，通过配置文件，本发明将调用参数中的业务关键字取出；步骤230，通过资源树处理模块，进而将关键字转换为地域标识或者地域标识集合，表明本次操作是针对哪一个地域或者哪些地域进行的；步骤240，最后，将本次操作所涉及的地域标识、网元标识、操作码等信息发送给集中鉴权模块进行鉴权。

图3所示为集中鉴权的鉴权流程图，其展示了集中鉴权模块接收到需要鉴权的地域标识以后如何鉴权的全部过程。系统中存放有用户的角色信息，鉴权模块鉴权的时候，依次鉴权，有一个角色满足需求就算鉴权通过。针对每一个角色的第二个层次的地域鉴权时，步骤300，首先，集中鉴权模块根据资源中用户的权限信息；步骤310，鉴别是否直接有需要鉴权的地域标识的权限信息：有权限和无权限，若有权限，则执行步骤350，若无法直接得出结论，则执行步骤320；步骤320，调用和资源树处理模块之间的接口，获取地域标识所对应节点的祖先节点；步骤330，据树的层次结构，再次判断，判断该用户是否对祖先节点有权根，得出鉴权结果，若该用户对祖先节点有权根，则执行步骤350，若该用户对祖先节点无权根，则执行步骤340；比如有树层次为1-2-3，用户对2号节点有权限，现在需要鉴别3号节点是否有权限，那么鉴权模块就向资源树处理模块请求3号节点的祖先节点为{2，1}，再按照和节点距离远近的顺序分别鉴权，最后得出结论对2号节点有权限，所以对3号节点也有权限；步骤340，鉴权不通过；及步骤350，鉴权通过。

图4为本发明的一具体实施例，其展示了对本局用户进行处理时候所需要做的配置。假如现在在南京开一个交换机，其下覆盖有雨花台和集庆门两个区局，在同一个交换机上不同的处理平台需要对各自区局的用户进行处理，为了达到这个目的，本发明首先在地域树上创建南京这个节点，在南京这个节点下挂雨花台和集庆门两个区局的节点，然后创建本局用户这颗资源树，资源树下首先挂上25这个区号，所对应的地域为本发明刚刚创建的南京节点，在25下本发明在分别创建局雨花台和集庆门的局码，分别对应各自地域树上的局；至此，本发明完成了资源树的创建，接下来要做的就是创建一个用户，并且给这个用户赋予一定的权限，如该图所示，在赋权的时候，本发明创建一个角色，使其仅在雨花台这个地域上具有权限(用蓝色表示)，南京和集庆门均没有权限(用红色表示)。将这个角色赋予一个处理平台，那么，这个处理平台登陆以后，如果想操纵8645(集庆门)的用户，系统将会拦截，而如果这个处理平台想操纵5287的局码，系统将会放行(附权的时候，本发明相应还要给处理平台赋予网元和本局用户查询或者配置的命令权限)。同理，如果本发明在赋权的时候，本发明给用户赋予了南京地域的权限，集庆门和雨花台的权限默认，那么在命令执行的时候，系统发现处理平台要操纵雨花台或者集庆门的用户，而又没有明显的配置对这两个区域的权限，那么就会按照父子关系的逻辑，根据处理平台在南京上的权限来进行鉴权。

本发明可以灵活有效地对电信网络中的网元的业务数据进行分权分域处理，提高电信运营维护质量和处理水平，降低运营成本和风险。

当然，本发明还可有其他多种实施例，在不背离本发明精神及其实质的情况下，熟悉本领域的技术人员当可根据本发明作出各种相应的改变和变形，但这些相应的改变和变形都应属于本发明所附的权利要求的保护范围。

Claims (13)

1、一种通讯网络管理处理方法，用以对通信网络中不同类型的网元及其业务资源进行管理处理，其特征在于，设置一集中鉴权步骤，用于对每一个操作指令都进行至少三个层次以上的集中统一鉴权，第一层次为网元级别、第二层次为地域级别、第三层次为命令类别。

2、根据权利要求1所述的通讯网络管理处理方法，其特征在于，还包括创建一地域树结构和一商务群树结构的步骤，并对所述网元内部每一种需处理、划分的业务资源，创建其对应的业务资源树结构；所述地域树的结构与实际运维体制一致；所述商务群树的结构与地域树的结构一致，用于对业务资源进行地域的划分。

3、根据权利要求2所述的通讯网络处理方法，其特征在于，在创建一地域树结构和一商务群树结构的步骤中，利用父子关系表示群与子群关系，子节点将会继承父节点的权限。

4、根据权利要求2或3所述的通讯网络处理方法，其特征在于，在所述资源树结构中除根节点外，每一个节点都隶属于所述地域树结构中的地域节点，所述节点包含相应业务的鉴权数据。

5、根据权利要求4所述的通讯网络处理方法，其特征在于，所述鉴权数据又包括网元信息、命令码、业务关键字信息与用户信息。

6、根据权利要求1、2、3或5所述的通讯网络处理方法，其特征在于，所述操作指令又包括对网元业务资源进行操作的人机命令或者接口调用中的网元标识、业务鉴权关键值以及调用所属的命令集；经所述集中鉴权步骤处理的鉴权结果将被返回给调用者。

7、根据权利要求6所述的通讯网络处理方法，其特征在于，所述鉴权步骤进一步包括：

步骤a，接收需要进行鉴权的地域和用户标识；

步骤b，判断该用户是否对此地域有权限，若是，则鉴权通过，若否，则执行步骤c；

步骤c，通过资源树的接口，获取需要鉴权的地域节点的祖先节点；及

步骤d，判断该用户对祖先节点是否有权限，若是，则鉴权通过，若否，则鉴权不通过。

8、根据权利要求6所述的通讯网络处理方法，其特征在于，所述鉴权处理步骤又包括：根据配置文件提取业务调用中的业务关键字，调用资源树的接口获取此业务隶属的地域，根据用户赋予权限中的地域信息进行鉴权。

9、根据权利要求6所述的通讯网络处理方法，其特征在于，所述鉴权处理步骤又包括：先从调用接口获取用户对哪些区域A有操作的权限，然后调用资源树的接口获取业务关键字所隶属的地域B，并通过识别地域B是否被包含在地域A中来实现鉴权。

10、根据权利要求2或3所述的通讯网络处理方法，其特征在于，在所述鉴权处理步骤中，利用基于角色的访问控制模型将网元、命令集、地域树整合为角色，并赋予给用户。

11、根据权利要求10所述的通讯网络处理方法，其特征在于，在创建角色的步骤中，当赋给角色一地域的权限时，仅记录所述角色有权限和没有权限有地域节点信息。

12、一种通讯网络管理处理系统，用于对通信网络中不同类型的网元及其业务资源进行处理，包括：操作维护处理平台、多个网元设备，其特征在于，还包括：分别连接所述操作维护处理平台和多个网元设备的一集中鉴权模块，用于对每一个操作指令都进行至少三个层次以上的集中统一鉴权，第一层次为网元级别、第二层次为地域级别、第三层次为命令类别。

13、根据权利要求12所述的通讯网络管理处理系统，其特征在于，还包括：分别连接操作维护处理平台和集中鉴权模块的一资源树处理模块，用以创建一地域树和一商务群树，并对网元内部每一种需处理、划分的业务资源，创建其对应的业务资源树，所述地域树的结构与实际运维体制一致，用于进行父子节点关系的鉴权；所述商务群树的结构与地域树的结构一致，表示群和子群的关系，用于对业务资源进行地域的划分。