本發明涉及通信設備管理領域，尤其涉及一種網元管理方法及系統。

背景技術：

通信系統的網元設備一般通過網元管理系統(EMS，Element Management System)進行管理。EMS一般安裝在網絡上的計算機服務器上，擁有一個或多個網絡接口，通過網絡連接到需要管理的網元設備，EMS與網元設備之間一般使用簡單網絡管理協議(SNMP)或網絡控制協議(NETCONF)等，而且，運營者可以通過網絡協議(IP)地址訪問EMS。

目前的EMS可以管理超過1000個網元設備，運營者可以通過EMS配置、檢測網元設備的運行，也可從網元設備讀取和接收相關數據以確定網元設備的配置情況和運行狀態，從而完成網元設備的開通、管理與維護。

目前EMS基本上是由網元設備生產廠家提供的。一般EMS對網元設備的管理可以根據各種用戶屬性進行區分，其中，通過用戶屬性指示用戶能夠管理網元設備的哪些參數，根據不同的用戶屬性能夠管理的網元設備的參數是不同的，但是這些用戶屬性是針對整個網管系統的，而且這些用戶屬于某一個網元運營者。

圖1為現有技術中網元管理系統與網元及網絡管理系統的連接示意圖。如圖1所示，現有的網元管理系統只對應一個運營者的網絡管理系統(NMS)，即在現有的EMS中，網元僅由一個運營者管理和配置。

然而，隨著基礎網絡的共享要求越來越多，對于一個網元設備，需要同時共享給多個運營者管理和配置，因此，如何在網元管理系統中支持多個運營者是需要解決的一個問題。

技術實現要素：

為了解決上述技術問題，本發明實施例提供一種網元管理方法及系統，用來解決現有技術中無法在網元管理系統中支持多個運營者的問題。

本發明實施例的技術方案是這樣實現的：

本發明實施例提供了一種網元管理方法，包括：

網元管理系統限定不同運營者的權限，不同運營者的管理對象相互獨立；

網元管理系統接收不同運營者的網元管理指令，對管理的網元進行統一管理。

上述方案中，所述運營者的權限稱為管理域，管理域是由網元管理系統創建，并與運營者一一對應；

網元管理系統創建管理域，包括：

所述網元管理系統創建基礎運營者；

所述網元管理系統通過所述基礎運營者限定與運營者一一對應的管理域。

上述方案中，所述管理域包括與相應運營者的運營權限對應的網元。

上述方案中，所述網元管理系統接收不同運營者的網元管理指令之前，還包括：當不同運營者對應的管理域發生沖突時，所述網元管理系統發出告警。

上述方案中，所述網元管理系統接收不同運營者的網元管理指令之前，還包括：

所述網元管理系統針對不同運營者使用不同的網絡協議IP地址，實現不同運營者與網元管理系統之間的通信；或者，

所述網元管理系統針對不同運營者，使用不同二層網絡域中的相同IP地址，實現不同運營者與網元管理系統之間的通信。

上述方案中，所述運營者與網元管理系統之間的通信為加密通信。

本發明實施例還提供了一種網元管理系統，包括：

接收模塊，用于接收不同運營者的網元管理指令，其中，所述網元管理系統限定不同運營者的權限，不同運營者的管理對象相互獨立；

統一管理模塊，用于根據接收到的不同運營者的網元管理指令，對管理的網元進行統一管理。

上述方案中，所述運營者的權限稱為管理域，還包括：管理域創建模塊，用于：創建基礎運營者；通過所述基礎運營者限定與運營者一一對應的管理域。

上述方案中，所述管理域包括與相應運營者的運營權限對應的網元。

上述方案中，還包括：告警模塊，用于當不同運營者對應的管理域發生沖突時，發出告警。

上述方案中，所述運營者與網元管理系統之間的通信實現方式包括以下之一：

網元管理系統針對不同運營者使用不同的IP地址；

網元管理系統針對不同運營者，使用不同二層網絡域中的相同IP地址。

上述方案中，所述運營者與網元管理系統之間的通信為加密通信。

在本發明中，網元管理系統接收不同運營者的網元管理指令，其中，網元管理系統中創建有與運營者一一對應的管理域，且管理域之間相互獨立；網元管理系統根據接收到的不同運營者的網元管理指令，對管理的網元進行統一管理。通過本發明，提供了共享式的網元管理系統，滿足了現有網元管理系統需要支持多運營者的要求，實現了多個運營者相互獨立地對網元進行管理。

附圖說明

圖1為現有技術中網元管理系統與網元及網絡管理系統的連接示意圖；

圖2為本發明實施例提供的網元管理方法的流程圖；

圖3為本發明實施例提供的網元管理系統的應用示意圖。

具體實施方式

以下結合附圖對本發明的實施例進行詳細說明，應當理解，以下所說明的實施例僅用于說明和解釋本發明，并不用于限定本發明。

圖2為本發明實施例提供的網元管理方法的流程圖。如圖2所示，本實施例提供的網元管理方法包括以下步驟：

步驟11：網元管理系統接收不同運營者的網元管理指令；其中，網元管理系統中創建有與運營者一一對應的管理域，且管理域之間相互獨立。

需要說明的是，網元管理指令包括對網元的配置指令。

其中，網元管理系統創建與運營者一一對應的管理域包括：網元管理系統創建基礎運營者；網元管理系統通過基礎運營者限定與運營者一一對應的管理域。

具體而言，每個管理域由基礎運營者根據相應運營者的運營權限進行限定。管理域包括與相應運營者的運營權限對應的網元。其中，基礎運營者具備根據運營者的運營權限限定運營者可以管理的網元參數的能力，其他運營者由基礎運營者限定對應的管理域，而且，基礎運營者也具備管理網元的能力。在網元管理系統初始時，由基礎運營者建立其他共享基層網絡運營者的管理域，在管理域的建立過程中，基礎運營者要保證每個管理域相互之間是獨立的，即，某一運營者對應管理域中的管理對象不能出現在其他運營者對應管理域的管理對象中。比如，某個網元有100個用戶接口，該些接口分別屬于不同的運營者，則某個接口不能同時歸屬于不同的運營者。

于此，在步驟11之前，該方法還包括：當不同運營者對應的管理域發生沖突時，網元管理系統發出告警。

具體而言，在創建管理域時，如果由于操作失誤而發生管理域不相互獨立時，通過配置的實時檢測或后期的檢測工具進行驗證，并對不獨立的部分進行告警。

其中，管理域的運行和一個現有的基本網元管理系統類似，它與運營者之間采用的管理通用的管理協議通信，比如：TL1(Transaction Language-1)協議、公共對象請求代理體系結構(CORBA，Common Object Request Broker Architecture)等。

于此，在步驟11之前，該方法還包括：

網元管理系統針對不同運營者使用不同的網絡協議(IP)地址，實現不同運營者與網元管理系統之間的通信；或者，

網元管理系統針對不同運營者，使用不同二層網絡域中的相同IP地址，實現不同運營者與網元管理系統之間的通信。

具體而言，網元管理系統具有多個管理域時，采用以下兩種方式區分管理域：一種方式是通過IP地址來區分，不同運營者使用自己的用戶名和密碼登錄對應的管理域，且運營者只有對其自身的管理域進行管理的權限；另一種方式是在運營者與網元管理系統之間分別建立一個單獨的通道來區分不同的運營者，例如使用虛擬局域網(VLAN，Virtual Local Area Network)、通用路由封裝(GRE，Generic Routing Encapsulation)隧道等，如此，對應不同的運營者，網元管理系統可以使用相同的IP地址來分別與不同的運營者通信。

于此，運營者與網元管理系統之間的通信為加密通信。

具體而言，為了保證各個運營者對應的管理域的安全訪問，可以分配給運營者一個加密信息碼，通過加密信息碼形成安全訪問，從而保證運營者和網元管理系統的管理域之間的管理通信通道被加密；此外，還可以通過用戶名加域名的方式來區分不同的運營者。

步驟12：網元管理系統根據接收到的不同運營者的網元管理指令，對管理的網元進行統一管理。

具體而言，網元管理系統接收來自不同運營者的網元管理指令，網元管理系統統一對管理的網元進行管理。需要說明的是，本實施例中，管理包括對網元進行配置。其中，為保證運營者的網元管理指令有效到達網元，可以采用輪詢的方式調度相關指令的下達，也可以根據指令類型采用不同的優先級來保證實時性配置以達到快速生效。

此外，本發明實施例還提供一種網元管理系統，包括：接收模塊，用于接收不同運營者的網元管理指令，其中，網元管理系統中創建有與運營者一一對應的管理域，且管理域之間相互獨立；統一管理模塊，用于根據接收到的不同運營者的網元管理指令，對管理的網元進行統一管理。于實際應用中，接收模塊及統一管理模塊的功能例如通過計算機處理器執行存儲在存儲器中的程序/指令實現。

于此，該系統還包括：管理域創建模塊，用于創建基礎運營者；通過所述基礎運營者限定與運營者一一對應的管理域。于實際應用中，管理域創建模塊的功能例如通過計算機處理器執行存儲在存儲器中的程序/指令實現。

其中，管理域包括與相應運營者的運營權限對應的網元。具體而言，每個管理域由基礎運營者根據相應運營者的運營權限進行限定。

于一實施例中，該系統還包括：告警模塊，用于當不同運營者對應的管理域發生沖突時，發出告警。于實際應用中，告警模塊的功能例如通過計算機處理器執行存儲在存儲器中的程序/指令實現。

其中，運營者與網元管理系統之間的通信實現方式包括以下之一：

網元管理系統針對不同運營者使用不同的IP地址；

網元管理系統針對不同運營者，使用不同二層網絡域中的相同IP地址。

其中，所述運營者與網元管理系統之間的通信為加密通信。

圖3為本發明實施例提供的網元管理系統的應用示意圖。如圖3所示，網元管理系統同時連接多個運營者(如運營者1～n，n為大于1的整數)，運營者通過各自的網絡管理系統連接到網元管理系統。于此，網元管理系統根據共享給運營者的個數(如n個)創建了n個運營者能夠管理網元的管理域，每個管理域對應一個運營者(如圖3所示，管理域1對應運營者1，管理域n對應運營者n)。其中，每個管理域的網元個數和網元形成的拓撲結構可以不同，網元上的接口數量也可能不同。比如，一個網元管理系統中管理了100個網元，其中，某個運營者具有管理權限的網元個數是50個，并且50個網元中可以管理的接口和對應的功能也存在限定。

為了更好地說明管理域的確定，假設一個EMS系統連接3個運營者，EMS系統共管理了30個網元(每個網元有100個端口)，根據各運營者的申請與基礎網絡的情況，例如，運營者1共管理了20個網元(如，網元1-10和網元21-30，且每個網元的用戶端口1-50均屬于運營者1)，如此，這些用戶及所在的網元形成了運營者1的對應管理域1，運營者1通過EMS的管理域1可對相應的網元和端口進行管理；運營者2例如管理網元11-20的用戶端口1-50；運營者3例如管理網元1-30的用戶端口51～100。其中，每個運營者并不關注網元管理系統下所有的網元，只可以管理到其有權限的網元及其相應的管理參數。于此，管理域內的網元是指運營者可見的網元，網元可以是實體網元或虛擬化后的網元，虛擬化后的網元可以對應一個網元實體或多個網元實體，一個網元實體通過網元管理系統可以虛擬化多個網元，虛擬化后的網元可以分別對應不同的運營者。

于本實施例中，網元管理系統匯總并驗證不同運營者的網元管理指令后，統一對管理的網元進行管理。舉例而言，當運營者1和運營者2都對網元1發出網元管理指令時，網元管理系統的統一管理模塊從管理域1和管理域2接收網元管理指令，并按照順序對網元1進行管理；如果網元管理指令是對網元的數據采集，那么網元管理系統的統一管理模塊從網元1獲取相關數據之后按照請求分別發送給不同的管理域。

以上顯示和描述了本發明的基本原理和主要特征和本發明的優點。本發明不受上述實施例的限制，上述實施例和說明書中描述的只是說明本發明的原理，在不脫離本發明精神和范圍的前提下，本發明還會有各種變化和改進，這些變化和改進都落入要求保護的本發明范圍內。