WO2011085698A1 - 共享网元上资源的操控方法、一种共享网元及相关设备 - Google Patents

Description

共享网元上资源的操控方法、 一种共享网元及相关设备 技术领域

本发明涉及电信网管理技术领域， 具体涉及共享网元上资源的操控方法、 一种共享网元及相关设备。

背景技术

电信管理网 （TMN， Telecommunication Management Network )构架是一种 电信管理办法的参考模型， 其目的是把各种功能分配到不同的层次之中， 例如， 网络管理层（NML， Network Management Layer )、 网元管理层（EML， Element Management Layer )和网元层 ( NEL, Network Element Layer )等等。 TMN才艮据 这些层次分离了管理职责， 要求每一层都要提供与相邻层交互的接口， 这些接 口支持在应用程序之间通信。 一般地， 处于 NML层的设备被称为网络管理系统 ( NMS, Network Management System )， 处于 EML层的设备被称为网元管理系 统（ EMS， Element Management System )，而 NEL层的功能内嵌于网元（ Element ) 中， 其被进一步细分为前管理模块（ FAM， Front Administrator Module )和后管 理模块（ BAM， Back Administrator Module )， FAM和 BAM之间通过内部连接， 共同提供对网元中各功能模块的配置、 维护、 话统和故障上报等管理功能。

随着电信技术的飞速发展， 电信融合， 例如， 业务融合、 网络融合、 传输 融合、 计费融合、 网管融合和终端设备融合等等已成为一个发展趋势， 这一趋 势正在电信领域朝着更广泛和更深刻的层次稳步进行着。 电信融合不仅局限在 单个运营商内， 未来多个运营商之间也必将进行网络设备的融合。 通过多运营 商之间的网络设备共享融合，可以大大减少各运营商建网总体拥有成本 （TCO， Total Cost of Ownership ), 避免社会重复投资和资源浪费。 因此， 如何让多个运 营商共同且安全管理这些共享的电信设备（或共享网元）成为其中一个重要的 课题。

在上述 TMN构架下，现有技术提供的对网元的管理方法包括分权管理和分 域管理， 其中， 分权管理就是按照操作权限不同， 划分不同操作权限管理用户， 而分域管理就是首先按地域的不同将整个网络划分为不同地域的子网络， 再按 照管理地域的不同划分不同地域的操作管理用户。

本发明的发明人在对上述现有技术研究中发现， 虽然分权管理和分域管理 在一定程度上提高了目前网管的安全性， 但这两种模式的网管都是在一个运营 商内部的网络管理分级， 各个运营商的运维用户在网管层面被不同的电信管理 网设备而天然隔开。 对于多个运营商共享某个网元时， 每个运营商都可以操作 这个网元上的所有的资源， 造成各运营商之间网元管理存在安全性问题。

发明内容

本发明实施例提供本发明实施例提供共享网元上资源的操控方法、 网元管 理系统及相关设备， 用于解决现有技术的网管方案在管理电信融合下的共享网 元时存在的资源安全性问题。

一种共享网元上资源的操控方法， 包括： 接收用户用于操控共享网元上的 资源的操作管理命令； 根据所述操作管理命令获取被操控资源的运营商属性和 获取所述用户的运营商属性； 若所述用户的运营商属性与所述被操控资源的运 营商属性一致， 则执行对应于所述操作管理命令的操控动作。

一种共享网元， 包括： 命令接收模块， 用于接收用户用于操控共享网元上 的资源的操作管理命令， 所述操作管理命令携带被操控资源的资源标识； 第一 属性获取模块， 用于根据所述操作管理命令获取所述用户的运营商属性； 第二 属性获取模块， 用于根据所述操作管理命令获取被操控资源的运营商属性； 执 行模块， 用于所述第一属性获取模块获取的用户的运营商属性与所述第二属性 获取模块获取的被操控资源的运营商属性一致时， 执行对应于所述操作管理命 令的操控动作。

一种通信系统， 包括网元管理装置和共享网元，

其中所述网元管理装置， 用于提供人机界面， 将用户从所述人机界面输入 的操作管理命令发送至共享网元， 所述操作管理命令被执行用于操控共享网元 上的资源；

所述共享网元包括：

命令接收模块， 用于接收用户用于操控共享网元上的资源的操作管理命令； 第一属性获取模块， 用于根据所述操作管理命令获取所述用户的运营商属 性；

第二属性获取模块， 用于根据所述操作管理命令获取被操控资源的运营商 属性；

执行模块， 执行模块， 用于所述第一属性获取模块获取的用户的运营商属 性与所述第二属性获取模块获取的被操控资源的运营商属性一致时， 执行对应 于所述操作管理命令的操控动作。

本发明实施例通过接收用户的操作管理命令并获取所述用户的运营商属性 和操作管理命令所操控资源的运营商属性， 将所述用户的运营商属性与所述操 控资源的运营商属性进行匹配比较， 只有匹配一致时才执行对应于所述操作管 理命令的操控动作， 否则直接返回失败。 因此， 即使多个运营商共享同一个网 元， 各运营商仍然可以相对独立地管理此网元， 并且可以保证各运营商的运维 用户只能操控共享网元上属于该运营商的相关资源， 而不能操控属于其它运营 商的资源， 解决了电信融合下多个运营商网管融合时网管安全性问题。

附图说明

图 1是本发明实施例提供的电信管理网构架示意图；

图 2是本发明实施例一提供的共享网元上资源的操控方法基本流程示意图； 图 3是本发明实施例提供的两个运营商共享一个基站系统的网管融合组网 示意图；

图 4是本发明实施例二提供的共享网元上资源的操控方法基本流程示意图； 图 5是本发明实施例提供的共享网元基本逻辑结构示意图；

图 6是本发明实施例七提供的通信系统基本逻辑结构示意图。

具体实施方式

本发明实施例提供一种共享网元上资源的操控方法， 通过接收用户的操作 管理命令并获取该用户的运营商属性， 在用户的运营商属性与被操控资源的运 营商属性一致时， 执行对应于操作管理命令的操控动作。 本发明实施例还提供 相应的网元管理系统及相关设备。 以下分别进行详细说明。

在本发明实施例中， 对共享网元上的资源进行分类。 例如， 分为两类 （或 两级）： 公共资源和专用资源， 其中， 公共资源不属于任何运营商， 属于共享网 元设备公共的资源， 如电源， 机拒等资源。 专用资源是专属于某一运营商的资 源， 如多个运营商共基站系统时的载频资源。 专属资源需要按照所属运营商进 行细分， 如运营商 A的专属资源， 运营商 B的专属资源。 一般地， 在共享网元上 进行资源配置时， 通过增加资源所属的运营商属性进行区别。

进一步地， 配置共享网元上资源的运营商属性， 这些运营商属性表明该资 源所归属的运营商。 在配置资源的运营商属性时， 可以采用一些字段对资源的 运营商属性进行标识， 例如， 用字段 0x0000标识资源不属于任何运营商， 是共 享网元上的公共资源。用字段 Oxabcd标识资源为编号为 Oxabcd的运营商的专属资 源。

可选地， 也可以直接标识被操控资源及其运营商属性， 例如， 可以将运营 商属性直接编码写入被操控资源标识 （ID ) 中携带， 格式为：

即， 资源标识携带被操控资源的运营商属性。

需要说明的是， 在本发明实施例中， 资源可以按照对象树的形式组织， 如 此， 资源的运营商属性遵循顺从原则， 即， 子节点 （资源对象） 的运营商属性 继承父节点 （资源对象） 的运营商属性。 例如， 父节点已经配置了运营商属性 为 0x1234 (用字段 0x1234标识）， 其下级子节点和更下一级子节点都自动继承运 营商属性 0x1234 (用字段 0x1234标识）， 除非该父节点的运营商属性为不属于任 何运营商， 否则， 不能更改为其它运营商属性。 这就是说， 若父节点的运营商 属性为公共资源， 则在创建子节点时可以任意指定此子节点的运营商属性。 属 性顺从原则或对象树的组织形式节省了配置资源对象的运营商属性这一过程， 提高了系统配置资源对象运营商属性的效率与便利。

在本发明实施例中， 对能够操控共享网元的各运营的用户进行分类， 例如， 分为三类 （或三级）： 公共操作管理用户、 运营商操作管理用户和特权用户， 其 中， 公共操作管理用户只能操控共享网元上的公共资源， 运营商操作管理用户 只能操控共享网元上专属于某一运营商的资源， 特权用户可以操控共享网元上 的任何资源。 一般地， 在网络管理设备上进行用户配置时， 通过增加用户所属 的运营商属性进行区别。

进一步地， 在配置用户的运营商属性时， 可以采用一些字段对用户进行标 识， 例如， 用字段 0x0000标识用户为公共操作管理用户， 用字段 Oxabcd标识用户 为运营商编号为 Oxabcd的运营商操作管理用户， 用字段 OxFFFF标识用户为特权 用户。

可选地， 也可以直接标识用户及其运营商属性， 例如， 可以将运营商属性 直接编码写入用户标识（ID ) 中， 格式为： 用户 ID = 用户名 @运营商， 即， 用户标识携带该用户的运营商属性。

需要说明的是， 在本发明实施例中， 用户的运营商属性遵循属性顺从原贝 'J， 即， 用户 A创建一个新用户 B时， 用户 B自动继承用户 A的运营商属性， 除非用户 A是特权用户， 否则， 用户 A不能创建与其运营商属性不同的用户。 特别地， 特 权用户可以创建子用户， 并可以任意指定此子用户的运营商属性。 属性顺从原 则节省了配置子用户的运营商属性这一过程， 提高了系统配置用户运营商属性 的效率和便利。

特别地， 本发明重点在对专用资源的安全控制上， 即限定专用资源专属于 某一运营商， 只有该运营商的操作管理用户才可以操控此专用资源。 公共资源 不属于任何运营商， 可以是仅限公共操作管理用户可以操控此类资源， 也可以 是任何用户都可以操控此类资源。 特别地， 特权用户可以操控所有资源。

对于资源配置信息和用户配置信息具体部署是可以非常灵活的， 可以部署 在任一层的网络管理设备中。 例如， 在图 1所示本发明实施例提供的电信管理网 构架中， 资源配置信息和用户配置信息具体可以部署在网元层、 网元管理层或 网络管理层等。 两者可以部署在同一层的网络管理设备， 也可以分开部署在不 同层的网络管理设备中。

一般地， 资源配置信息配置在网元上， 而用户配置信息可以配置在任一层 的网络管理设备上。

在本发明实施例中， 资源的运营商属性可以配置在资源配置信息中， 用户 的运营商属性可以配置在用户配置信息中。

请参考图 2， 本发明实施例一提供的共享网元上资源的操控方法基本流程示 意图。

考虑到在共享网元应用初期， 网络系统中只有局部网元被共享。 在此场景 下， 为了尽可能减少对其他设备和网元的影响， 同时也为了免除运营商为消除 这些影响而付出额外的工作量， 在本实施例中， 在共享网元上实现网管融合， 将包含用户的运营商属性的操作管理用户配置信息和包含被操控资源的运营商 属性的资源配置信息都配置在共享网元上。 如此， 当需要操控共享网元上的资 源时， 可以由用户直接登录到共享网元执行对应于操作管理命令的操控动作。

图 2所示本发明实施例一提供的共享网元上资源的操控方法基本流程主要 包括： 步骤 S201， 接收用户用于操控共享网元上的资源的操作管理命令。

由于在本实施例中， 用户配置信息库 （配置有用户的运营商属性）和资源 配置信息库 （配置有资源的运营商属性）都配置在共享网元上， 则用户通过维 护台直接登录至共享网元， 将操作管理命令直接下发至共享网元。 操作管理命 令可以携带被操控资源的资源标识， 操控的动作包括但不限于增加、 修改、 删 除和查询等。

需要说明的是， 在接收用户的操作管理命令之前， 还包括： 配置被操控资 源的运营商属性和配置所述用户的运营商属性， 或标识用户及其运营商属性和 标识被操控资源及其运营商属性， 具体配置或标识的方案已在前文说明， 此处 不再赘述。

步骤 S202， 根据操作管理命令获取用户的运营商属性和获取被操控资源的 运营商属性。

一般地， 用户登录时， 会对用户进行鉴权并建立登录连接信息， 后续的消 息处理都可以根据用户登录共享网元的登录连接信息获取用户标识， 如果用户 标识直接携带有用户的运营商属性信息， 则直接从用户标识中获取。 如果用户 的运营商属性信息存储在用户配置信息库中， 则根据用户标识， 查询用户配置 信息库， 获取所述用户的运营商属性。

在本实施例中， 操作管理命令可以携带被操控资源的资源标识， 因此， 可 以从该操作管理命令中获取被操控资源的资源标识。 如果资源标识直接携带有 资源的运营商属性信息， 则直接从资源标识中获取； 如果资源的运营商属性信 息存储在资源配置信息库中， 则根据资源标识， 查询资源配置信息库， 获取所 述被操控资源的运营商属性。

步骤 S203， 若用户的运营商属性与被操控资源的运营商属性一致， 则执行 对应于操作管理命令的操控动作。

若用户的运营商属性与被操控资源的运营商属性一致， 则表明该用户所归 属的运营商与该被操控资源所归属的运营商是同一运营商， 执行该用户的操作 管理命令对应的操控动作是安全的。 例如， 若用户的运营商属性是 P， 而被操控 资源的运营商属性也是 P， 则表明该用户所归属的运营商与该被操控资源所归属 的运营商是同一运营商， 可以执行对应于所述操作管理命令的操控动作。 若用 户的运营商属性与被操控资源的运营商属性不一致， 则终止执行对应于所述操 作管理命令的操控动作， 优选地， 可以给用户返回一个命令执行失败响应消息。

特别地， 由于特权用户可以操控共享网元上的所有资源， 即， 特权用户的 运营商属性可以视作与共享网元上任何资源的运营商属性一致， 因此， 在本发 明实施例中， 若判断所述用户的运营商属性是特权用户， 则无条件执行对应于 操作管理命令的操控动作。

本实施例通过接收用户的操作管理命令并获取用户的运营商属性和操作管 理命令所操控资源的运营商属性， 在用户的运营商属性与操控资源的运营商属 性匹配一致时执行对应于操作管理命令的操控动作， 在不匹配、 不一致时， 直 接返回失败， 终止执行对应于操作管理命令的操控动作。 因此， 即使多个运营 商共享同一个网元， 各运营商仍然可以相对独立地管理此网元， 并且可以保证 各运营商的运维用户只能操控共享网元上属于该运营商的相关资源， 而不能操 控属于其它运营商的资源， 解决了电信融合下多个运营商网管融合时网管安全 性问题。

为了更加清楚理解上述本发明实施例一， 以下以两个运营商共享一个基站 系统的基站控制器（ BSC， Base Station Controller )为例进行说明。

如图 3所示， 运营商 A和运营商 B的共享网元 BSC控制基站收发器 1 ( BTSi, ) 和基站收发器 2 ( BTS2, )， 假设小区载频资源 Ci属于运营商 A， 小区载频资源 C2 属于运营商 B; 用户 Ui运营商属性是 A， 用户 U2运营商属性是 B。 用户 Ui和用户 U2可以通过维护台直接登录至共享网元 BSC，对共享网元 BSC上的属于各自运营 商的小区载频资源进行操控。

实施例 E1 :

步骤 Sl， 用户 Ui输入修改小区载频资源 Ci的操作管理命令；

步骤 S2， BSC接收此操作管理命令；

步骤 S3， BSC获取用户 Ui的运营商属性 A， 若用户 Ui的运营商属性 A表明用 户 Ui为特权用户， 则直接转至步骤 S6执行， 否则， 继续步骤 S4;

步骤 S4， BSC根据所述操作管理命令中的小区载频资源 Ci的资源标识， 查 询资源配置信息库， 获取小区载频资源 Ci的运营商属性为 A;

步骤 S5， 比较用户 Ui的运营商属性和小区载频资源 Ci的运营商属性是否一 致（即， 比较用户 Ui和小区载频资源 Ci是否都归属于运营商 A )， 若一致， 则继 续步骤 S6; 若不一致， 则终止执行该操作管理命令并返回失败响应。 步骤 S6， 执行修改小区载频资源 Ci的操作， 完成操作后返回成功响应。 由于用户 Ui的运营商属性和小区载频资源 Ci的运营商属性一致 （即， 用户

Ui和小区载频资源 Ci都归属于运营商 A )， 因此， 上述实施例 E1的结果是执行修 改小区载频资源 Ci的操作， 完成操作后返回成功响应。

实施例 E2:

步骤 S1， 用户 Ui输入修改小区载频资源 C2的操作管理命令；

步骤 S2， BSC接收此操作管理命令；

步骤 S3， BSC获取用户 Ui的运营商属性 A， 若用户 Ui的运营商属性 A表明用 户 Ui为特权用户， 则直接转至步骤 S6执行， 否则， 继续步骤 S4;

步骤 S4， BSC根据小区载频资源 C2的资源标识， 查询被操控资源配置信息 库， 获取小区载频资源 C2的运营商属性；

步骤 S5， 比较用户 Ui的运营商属性和小区载频资源 C2的运营商属性是否一 致（即， 比较用户 Ui和小区载频资源 C2是否都归属于运营商 A )， 若一致， 则继 续步骤 S6; 若不一致， 则终止执行该操作管理命令并返回失败响应。

步骤 S6， 执行修改小区载频资源 C2的操作， 完成操作后返回成功响应。 由于用户 Ui的运营商属性和小区载频资源 C2的运营商属性不一致（用户 Ui 归属于运营商 A， 小区载频资源 C2归属于运营商 B )， 因此， 上述实施例 E1的结 果是终止执行修改小区载频资源 C2的操作， 返回失败响应。

从上述本发明实施例一可以获知， 本发明实施例通过接收用户的操作管理 命令并获取所述用户的运营商属性和操作管理命令所操控资源的运营商属性， 将所述用户的运营商属性与所述操控资源的运营商属性进行匹配比较， 只有匹 配一致时才执行对应于所述操作管理命令的操控动作， 否则直接返回失败。 因 此， 即使多个运营商共享同一个网元， 各运营商仍然可以相对独立地管理此网 元， 并且可以保证各运营商的运维用户只能操控共享网元上属于该运营商的相 关资源， 而不能操控属于其它运营商的资源， 解决了电信融合下多个运营商网 管融合时网管安全性问题。

随着共享网元大面积推广， 对于共享网元数量较大的情形， 可以将用户配 置信息部署上移， 如部署到网元管理系统 EMS上， 资源配置信息库继续部署在 共享网元上， 从而可以减少用户信息配置和维护的难度。 在本发明提供的实施例二中， 用户配置信息部署在网元管理系统 EMS上， 资源配置信息库继续部署在共享网元上。

图 4所示本发明实施例二提供的共享网元上资源的操控方法基本流程主要 包括：

步骤 S401， 网元管理系统接收用户用于操控共享网元上的资源的操作管理 命令。

在本实施例中， 用户配置信息库 （配置有用户的运营商属性） 配置在网元 管理系统 EMS上， 因此， 用户是通过维护台先登录至网元管理系统 EMS， 操作 管理命令通过 EMS下发至共享网元。 此外， 由于在本实施例中， 用户的运营商 属性并没有配置在共享网元上， 因此， EMS需要确保下发至所述共享网元的操 作管理命令携带用户的运营商属性。

需要说明的是， 在接收用户的操作管理命令之前， 还包括： 配置被操控资 源的运营商属性和配置用户的运营商属性， 或标识用户及其运营商属性和标识 被操控资源及其运营商属性， 具体配置或标识的方案已在前文说明， 此处不再 赘述。

步骤 S402， 网元管理系统获取用户的运营商属性。

在本实施例中， 网元管理系统 EMS根据用户登录共享网元的登录连接信息 获取用户标识， 如果用户标识直接携带有用户的运营商属性信息， 则直接从用 户标识中获取。 如果通过用户的运营商属性信息存储在用户配置信息库中， 则 才艮据用户标识， 查询用户配置信息库， 获取所述用户的运营商属性。

步骤 S403， 网元管理系统将用户的运营商属性封装入操作管理命令后发送 至共享网元。

共享网元接收到网元管理系统 EMS下发的操作管理命令时， 从操作管理命 令中获取被操控资源的资源标识； 也可以从中获取用户的运营商属性， 例如， 通过解析该操作管理命令， 获取该操作管理命令中封装的用户的运营商属性。 如果资源标识直接携带有资源的运营商属性信息， 则直接从资源标识中获取； 如果资源的运营商属性信息存储在资源配置信息库中， 则根据资源标识， 查询 资源配置信息库， 获取所述被操控资源的运营商属性。

进一步地， 共享网元比较用户的运营商属性与被操控资源的运营商属性， 若用户的运营商属性与被操控资源的运营商属性一致， 则表明该用户所归属的 运营商与该被操控资源所归属的运营商是同一运营商， 执行该用户的操作管理 命令对应的操控动作是安全的。 例如， 若用户的运营商属性是允许该用户操控 共享网元上专属于某一运营商 P的资源， 而被操控资源的运营商属性是该被操控 资源专属于运营商 P (即， 只有运营商 P才可以操控该被操控资源）， 则表明该用 户所归属的运营商与该被操控资源所归属的运营商是同一运营商， 可以执行对 应于所述操作管理命令的操控动作。 若用户的运营商属性与被操控资源的运营 商属性不一致， 则终止执行对应于所述操作管理命令的操控动作。

与实施例一相同， 由于特权用户可以操控共享网元上的所有资源， 即， 特 权用户的运营商属性可以视作与共享网元上任何资源的运营商属性一致， 因此， 在本发明实施例中， 若判断所述用户的运营商属性是特权用户， 则无条件执行 对应于所述操作管理命令的操控动作。

以下以上述实施例一中图 3所示两个运营商共享一个基站系统的基站控制 器（ BSC， Base Station Controller )为例进行说明上述实施例二的方案。

图 3中， 除了用户配置信息配置在网元管理系统 EMS上这一假设前提与实施 例一的假设前提不同之外， 其他的假设前提相同。 用户 Ui和用户 U2可以通过维 护台登录至网元管理系统 EMS， 通过网元管理系统 EMS转发操作管理命令到共 享网元 BSC， 实现对共享网元 BSC上的属于各自运营商的小区载频资源进行操 控。

实施例 E3:

步骤 Sl， 用户 Ui输入修改小区载频资源 Ci的操作管理命令， 其携带小区载 频资源 Ci的资源标识；

步骤 S2， 网元管理系统 EMS接收此操作管理命令；

步骤 S3， 网元管理系统 EMS根据用户登录连接信息获取 Ui的用户标识， 查 询用户 Ui的配置信息库， 获取用户 Ui的运营商属性；

步骤 S4， 网元管理系统 EMS将用户 Ui修改小区载频资源 Ci的操作管理命令 发送至 BSC , 该操作管理命令封装有所获取的用户 Ui的运营商属性；

步骤 S5， BSC接收封装有用户 Ui的运营商属性的操作管理命令；

步骤 S6， BSC根据用户 Ui的运营商属性判断用户 Ui是否为特权用户， 若是， 则直接转至步骤 S9执行， 否则， 继续步骤 S7; 步骤 S7， BSC根据小区载频资源 Ci的资源标识， 查询被操控资源配置信息 库， 获取小区载频资源 Ci的运营商属性；

步骤 S8， 比较用户 Ui的运营商属性和小区载频资源 Ci的运营商属性是否一 致（即， 比较用户 Ui和小区载频资源 Ci是否都归属于运营商 A )， 若一致， 则继 续步骤 S9; 若不一致， 则终止执行该操作管理命令并返回失败响应。

步骤 S9， BSC执行修改小区载频资源 Ci的操作， 完成操作后返回成功响应。 由于用户 Ui的运营商属性和小区载频资源 Ci的运营商属性一致 （即， 用户 Ui和小区载频资源 Ci都归属于运营商 A )， 因此， 上述实施例 E3的结果是执行修 改小区载频资源 Ci的操作， 完成操作后返回成功响应。

从上述本发明实施例二可以获知， 本发明实施例通过接收用户的操作管理 命令并获取所述用户的运营商属性和操作管理命令所操控资源的运营商属性， 将所述用户的运营商属性与所述操控资源的运营商属性进行匹配比较， 只有匹 配一致时才执行对应于所述操作管理命令的操控动作， 否则直接返回失败。 因 此， 即使多个运营商共享同一个网元， 各运营商仍然可以相对独立地管理此网 元， 并且可以保证各运营商的运维用户只能操控共享网元上属于该运营商的相 关资源， 而不能操控属于其它运营商的资源， 解决了电信融合下多个运营商网 管融合时网管安全性问题。

请参阅图 5， 本发明实施例提供的共享网元基本逻辑结构示意图。 为了便于 说明， 仅仅示出了与本发明实施例相关的部分。 该共享网元中的功能模块为软 件模块、 硬件模块或软硬件相结合模块， 以下详述。

命令接收模块 51， 用于接收用户用于操控共享网元上的资源的操作管理命 令， 该操作管理命令携带被操控资源的资源标识。

第一属性获取模块 52， 用于根据命令接收模块 51接收的操作管理命令获取 用户的运营商属性， 其包括：

用户标识获取单元 521， 用于根据用户登录共享网元时的登录连接信息获取 用户的用户标识；

第一查询单元 522， 用于根据用户的标识查询用户配置信息库 501。

第二属性获取模块 53， 用于根据命令接收模块 51接收的操作管理命令获取 被操控资源的运营商属性， 其包括：

资源标识获取单元 531， 用于从命令接收模块 51接收的操作管理命令获取资 源标识；

第二查询单元 532， 用于根据资源标识获取单元 531获取的被操控资源的标 识查询资源配置信息库 502。

执行模块 54， 用于第一属性获取模块 52获取的用户的运营商属性与第二属 性获取模块 53获取的被操控资源的运营商属性一致时， 执行对应于操作管理命 令的操控动作。

此外， 执行模块 54可以包括特权用户执行单元 541， 用于判断用户是否为特 权用户， 若用户的运营商属性是特权用户， 则执行对应于操作管理命令的操控 动作。

用户的运营商属性表明该用户所归属的运营商， 可以操控共享网元上的何 种资源等等。 例如， 若用户的运营商属性是公共操作管理用户， 则其只能操控 共享网元上的公共资源； 若用户的运营商属性是运营商操作管理用户， 则其只 能操控共享网元上专属于某一运营商的资源； 或者， 若用户的运营商属性是特 权用户， 则其可以操控共享网元上的任何资源。 一般地， 在网络管理设备上进 行用户配置时， 通过增加用户所属的运营商属性进行区别。 例如， 可以将用户 的运营商属性配置到诸如用户配置信息库 501之类的数据库， 也可以直接配置到 用户标识中； 同样， 可以将被操控资源的运营商属性配置到诸如资源配置信息 库 502之类的数据库， 也可以直接配置到被操控资源标识中。 配置运营商属性的 方法已在前文实施例中详细说明， 此处不再赞述。

在本实施例中， 由于用户登录时， 会进行用户鉴权并建立登录连接信息， 用户标识获取单元 521可以根据用户登录共享网元的登录连接信息获取用户标 识。 如果用户标识直接携带有用户的运营商属性信息， 则第一属性获取模块 52 直接从用户标识中获取所述用户的运营商属性。 如果通过用户的运营商属性信 息存储在用户配置信息库中， 则第一查询单元 522根据用户标识， 查询用户配置 信息库 501 (保存于共享网元中）， 从而使得第一属性获取模块 52获取用户的运 营商属性。

当命令接收模块 51接收到用户的操作管理命令时， 由于操作管理命令包含 资源标识， 因此， 如果资源标识直接携带有资源的运营商属性信息， 资源标识 获取单元 531可以直接从中获取资源标识。 如果资源的运营商属性信息存储在资 源配置信息库中， 第二查询单元 532根据资源标识获取单元 531获取的被操控资 源的标识查询被操控资源的资源配置信息库 502 (保存于共享网元中）， 第二属 性获取模块 53由此获取所述被操控资源的运营商属性。 若第一属性获取模块 52 获取的用户的运营商属性与第二属性获取模块 53获取的被操控资源的运营商属 性一致， 则执行模块 54执行对应于操作管理命令的操控动作， 否则终止执行对 应于操作管理命令的操控动作。

从上述本发明实施例可以获知， 本发明实施例通过接收用户的操作管理命 令并获取所述用户的运营商属性和操作管理命令所操控资源的运营商属性， 将 所述用户的运营商属性与所述操控资源的运营商属性进行匹配比较， 只有匹配 一致时才执行对应于所述操作管理命令的操控动作， 否则直接返回失败。 因此， 即使多个运营商共享同一个网元， 各运营商仍然可以相对独立地管理此网元， 并且可以保证各运营商的运维用户只能操控共享网元上属于该运营商的相关资 源， 而不能操控属于其它运营商的资源， 解决了电信融合下多个运营商网管融 合时网管安全性问题。

请参阅图 6， 本发明实施例提供的通信系统基本逻辑结构示意图。 为了便于 说明， 仅仅示出了与本发明实施例相关的部分。 该通信系统包括网元管理装置 61和共享网元 62， 其中的功能模块为软件模块、 硬件模块或软硬件相结合模块， 以下详述。

网元管理装置 61， 用于提供人机界面， 将用户从人机界面输入的操作管理 命令发送至共享网元 62， 该操作管理命令被执行用于操控共享网元上的资源； 所述共享网元 62包括：

命令接收模块 621， 用于接收用户用于操控共享网元上的资源的操作管理命 令。

第一属性获取模块 622， 用于根据命令接收模块 621接收的操作管理命令获 取该用户的运营商属性， 其包括：

用户标识获取单元 6221， 用于根据用户登录共享网元时的登录连接信息获 取所述用户的用户标识

第一查询单元 6222， 用于根据用户的标识查询用户配置信息库 601。

第二属性获取模块 623， 用于根据命令接收模块 621接收的操作管理命令获 取被操控资源的运营商属性， 其包括：

资源标识获取单元 6231， 用于从命令接收模块 621接收的操作管理命令获取 资源标识；

第二查询单元 6232， 用于根据资源标识获取单元 6231获取的被操控资源的 标识查询资源配置信息库 602。

执行模块 624， 用于第一属性获取模块 622获取的用户的运营商属性与第二 属性获取模块 623获取的被操控资源的运营商属性一致时， 执行对应于操作管理 命令的操控动作， 其可以包括特权用户执行单元 6241， 用于判断用户是否为特 权用户， 若用户的运营商属性是特权用户， 则执行对应于操作管理命令的操控 动作。

需要说明的是， 上述设备各模块 /单元之间的信息交互、 执行过程等内容， 由于与本发明方法实施例基于同一构思， 具体内容可参见本发明方法实施例中 的叙述， 此处不再赘述。

本领域普通技术人员可以理解上述实施例的各种方法中的全部或部分步骤 是可以通过程序来指令相关的硬件来完成， 该程序可以存储于一计算机可读存 储介质中， 存储介质可以包括： 只读存储器（ROM， Read Only Memory )、 随机 存取存储器（RAM, Random Access Memory )、 磁盘或光盘等。

以上对本发明实施例所提供共享网元上资源的操控方法、 一种共享网元及 进行了阐述， 以上实施例的说明只是用于帮助理解本发明的方法及其核心思想； 同时， 对于本领域的一般技术人员， 依据本发明的思想， 在具体实施方式及应 用范围上均会有改变之处， 综上所述， 本说明书内容不应理解为对本发明的限 制。

Claims

权 利 要 求

1、 一种共享网元上资源的操控方法， 其特征在于， 包括：

接收用户用于操控共享网元上的资源的操作管理命令；

根据所述操作管理命令获取被操控资源的运营商属性和获取所述用户的运 营商属性；

若所述用户的运营商属性与所述被操控资源的运营商属性一致， 则执行对 应于所述操作管理命令的操控动作。

2、 如权利要求 1所述的方法， 其特征在于， 所述根据所述操作管理命令获 取所述用户的运营商属性包括：

从用户的登录连接信息获取用户标识；

从所述用户标识中获取所述用户的运营商属性。

3、 如权利要求 1所述的方法， 其特征在于， 所述根据所述操作管理命令获 取所述用户的运营商属性包括：

从用户的登录连接信息中获取用户标识；

根据所述用户标识查询所述用户的用户配置信息库， 获取所述用户的运营 商属性。

4、 如权利要求 1所述的方法， 其特征在于， 所述获取所述用户的运营商属 性包括： 从所述操作管理命令中获取所述用户的运营商属性。

5、 如权利要求 1所述的方法， 其特征在于， 所述根据所述操作管理命令获 取所述被操控资源的运营商属性包括：

从所述操作管理命令中获取被操控资源的资源标识， 从所述资源标识中获 取所述被操控资源的运营商属性。

6、 如权利要求 1所述的方法， 其特征在于， 所述根据所述操作管理命令获 取所述被操控资源的运营商属性包括：

根据所述操作管理命令携带的被操控资源的资源标识， 查询所述被操控资 源的资源配置信息库， 获取所述被操控资源的运营商属性。

7、 如权利要求 1至 6任意一项所述的方法， 其特征在于， 若所述用户的运营 商属性与所述被操控资源的运营商属性不一致， 则终止执行对应于所述操作管 理命令的操控动作。

8、 如权利要求 1至 6任意一项所述的方法， 其特征在于， 所述获取所述用户 的运营商属性之后进一步包括：

判断所述用户是否为特权用户， 若所述用户的运营商属性是特权用户， 则 执行对应于所述操作管理命令的操控动作。

9、 一种共享网元， 其特征在于， 包括：

命令接收模块， 用于接收用户用于操控共享网元上的资源的操作管理命令， 所述操作管理命令携带被操控资源的资源标识；

第一属性获取模块， 用于根据所述操作管理命令获取所述用户的运营商属 性；

第二属性获取模块， 用于根据所述操作管理命令获取被操控资源的运营商 属性；

执行模块， 用于所述第一属性获取模块获取的用户的运营商属性与所述第 二属性获取模块获取的被操控资源的运营商属性一致时， 执行对应于所述操作 管理命令的操控动作。

10、 如权利要求 9所述的共享网元， 其特征在于， 所述第一属性获取模块包 括进一步包括：

用户标识获取单元， 用于根据所述用户的登录连接信息获取所述用户的用 户标识；

第一查询单元， 用于根据所述用户的标识查询用户配置信息库；

所述第二属性获取模块进一步包括：

资源标识获取单元， 用于从所述命令接收模块接收的操作管理命令获取资 源标识；

第二查询单元， 用于根据所述资源标识获取单元获取的被操控资源的标识 查询资源配置信息库。

11、 如权利要求 9所述的共享网元， 其特征在于， 所述执行模块包括： 特权用户执行单元， 用于判断所述用户是否为特权用户， 若所述用户的运 营商属性是特权用户， 则执行对应于所述操作管理命令的操控动作。

12、 一种通信系统， 其特征在于， 包括网元管理装置和共享网元， 其中， 所述网元管理装置， 用于提供人机界面， 将用户从所述人机界面输入的操 作管理命令发送至共享网元， 所述操作管理命令被执行用于操控共享网元上的 资源；

所述共享网元包括：

命令接收模块， 用于接收用户用于操控共享网元上的资源的操作管理命令; 第一属性获取模块， 用于根据所述操作管理命令获取所述用户的运营商属 性；

第二属性获取模块， 用于根据所述操作管理命令获取被操控资源的运营商 属性；

执行模块， 执行模块， 用于所述第一属性获取模块获取的用户的运营商属 性与所述第二属性获取模块获取的被操控资源的运营商属性一致时， 执行对应 于所述操作管理命令的操控动作。