[发明专利]共享网元上资源的操控方法、一种共享网元及相关设备

说明书

技术领域

本发明涉及电信网管理技术领域，具体涉及共享网元上资源的操控方法、 一种共享网元及相关设备。

背景技术

电信管理网(TMN，Telecommunication Management Network)构架是一 种电信管理办法的参考模型，其目的是把各种功能分配到不同的层次之中，例 如，网络管理层(NML，Network Management Layer)、网元管理层(EML， Element Management Layer)和网元层(NEL，Network Element Layer)等等。 TMN根据这些层次分离了管理职责，要求每一层都要提供与相邻层交互的接 口，这些接口支持在应用程序之间通信。一般地，处于NML层的设备被称为 网络管理系统(NMS，Network Management System)，处于EML层的设备被 称为网元管理系统(EMS，Element Management System)，而NEL层的功能内 嵌于网元(Element)中，其被进一步细分为前管理模块(FAM，Front  Administrator Module)和后管理模块(BAM，Back Administrator Module)， FAM和BAM之间通过内部连接，共同提供对网元中各功能模块的配置、维 护、话统和故障上报等管理功能。

随着电信技术的飞速发展，电信融合，例如，业务融合、网络融合、传输 融合、计费融合、网管融合和终端设备融合等等已成为一个发展趋势，这一趋 势正在电信领域朝着更广泛和更深刻的层次稳步进行着。电信融合不仅局限在 单个运营商内，未来多个运营商之间也必将进行网络设备的融合。通过多运营 商之间的网络设备共享融合，可以大大减少各运营商建网总体拥有成本 (TCO，Total Cost of Ownership)，避免社会重复投资和资源浪费。因此，如 何让多个运营商共同且安全管理这些共享的电信设备(或共享网元)成为其中 一个重要的课题。

在上述TMN构架下，现有技术提供的对网元的管理方法包括分权管理和 分域管理，其中，分权管理就是按照操作权限不同，划分不同操作权限管理用 户，而分域管理就是首先按地域的不同将整个网络划分为不同地域的子网络， 再按照管理地域的不同划分不同地域的操作管理用户。

本发明的发明人在对上述现有技术研究中发现，虽然分权管理和分域管理 在一定程度上提高了目前网管的安全性，但这两种模式的网管都是在一个运营 商内部的网络管理分级，各个运营商的运维用户在网管层面被不同的电信管理 网设备而天然隔开。对于多个运营商共享某个网元时，每个运营商都可以操作 这个网元上的所有的资源，造成各运营商之间网元管理存在安全性问题。

发明内容

本发明实施例提供本发明实施例提供共享网元上资源的操控方法、网元管 理系统及相关设备，用于解决现有技术的网管方案在管理电信融合下的共享网 元时存在的资源安全性问题。

一种共享网元上资源的操控方法，包括：接收用户用于操控共享网元上的 资源的操作管理命令；根据所述操作管理命令获取被操控资源的运营商属性和 获取所述用户的运营商属性；若所述用户的运营商属性与所述被操控资源的运 营商属性一致，则执行对应于所述操作管理命令的操控动作。

一种共享网元，包括：命令接收模块，用于接收用户用于操控共享网元上 的资源的操作管理命令，所述操作管理命令携带被操控资源的资源标识；第一 属性获取模块，用于根据所述操作管理命令获取所述用户的运营商属性；第二 属性获取模块，用于根据所述操作管理命令获取被操控资源的运营商属性；执 行模块，用于所述第一属性获取模块获取的用户的运营商属性与所述第二属性 获取模块获取的被操控资源的运营商属性一致时，执行对应于所述操作管理命 令的操控动作。

一种通信系统，包括网元管理装置和共享网元，

其中所述网元管理装置，用于提供人机界面，将用户从所述人机界面输入 的操作管理命令发送至共享网元，所述操作管理命令被执行用于操控共享网元 上的资源；

所述共享网元包括：

命令接收模块，用于接收用户用于操控共享网元上的资源的操作管理命 令；

第一属性获取模块，用于根据所述操作管理命令获取所述用户的运营商属 性；

第二属性获取模块，用于根据所述操作管理命令获取被操控资源的运营商 属性；