專利名稱：北向接口接入者監(jiān)控信息查詢系統(tǒng)及方法
技術(shù)領(lǐng)域：
本發(fā)明涉及通訊領(lǐng)域的北向接口管理技術(shù)，尤其涉及一種北向接口接入者監(jiān)控信 息查詢系統(tǒng)及方法。
背景技術(shù)：
上級網(wǎng)管用戶通過北向接口與網(wǎng)管服務(wù)器(OMC)進行交互，獲取所需要的性能、 告警及配置數(shù)據(jù)等信息。目前在公共對象請求代理體系結(jié)構(gòu)(Common Object Request Broker Architecture, CORBA)北向接口協(xié)議框架中，對安全和日志方面的接口功能沒有做 具體的說明。上級網(wǎng)管用戶接入網(wǎng)管服務(wù)器不需要進行安全認(rèn)證。上級網(wǎng)管用戶無法得知其他 用戶通過什么IP地址和端口接入網(wǎng)管服務(wù)器，也無法得知其他用戶的操作日志。而實際運 行維護中，因為存在一些惡意或者無意的北向接口用戶操作，由于上述的管理功能缺失，會 帶來一些管理方面的缺陷，例如(1)任何一個接入的用戶都可以把其他用戶創(chuàng)建的數(shù)據(jù)采集任務(wù)刪除，而上級網(wǎng) 管沒有手段知曉發(fā)起操作的用戶的來源；(2)同時接入的北向接口用戶數(shù)過多，會導(dǎo)致通知通道增加，其中很多用戶可能是 臨時接入的，而北向接口通知需要發(fā)送到所有的用戶，這樣必將影響網(wǎng)管服務(wù)器的性能。上述的一些弊端已經(jīng)在商用的系統(tǒng)中出現(xiàn)過，而為了查找這些惡意或者無意的北 向接口用戶操作卻要大費周折。有鑒于此，有必要提出一種COBRA北向接口接入者身份信息及操作信息查詢系統(tǒng) 及方法，方便網(wǎng)管用戶獲取北向接口監(jiān)控信息。

發(fā)明內(nèi)容
本發(fā)明所要解決的技術(shù)問題，在于需要提供一種北向接口接入者監(jiān)控信息查詢系 統(tǒng)及方法，以方便網(wǎng)管用戶獲取北向接口監(jiān)控信息。為了解決上述技術(shù)問題，本發(fā)明提供了一種北向接口接入者監(jiān)控信息查詢系統(tǒng)， 包括北向接口管理器、北向接口代理模塊及服務(wù)端，其中所述北向接口管理器，增加一參考點，上級網(wǎng)管用戶通過所述參考點查詢監(jiān)控信 息；所述北向接口代理模塊，攔截北向接口發(fā)起的下行操作，獲得所述下行操作的操 作信息，將所述操作信息上報給所述服務(wù)端；所述服務(wù)端，根據(jù)所述操作信息獲得所述監(jiān)控信息。優(yōu)選地，所述北向接口代理模塊，通過公共對象請求代理體系結(jié)構(gòu)的消息攔截器 功能，攔截所述下行操作。優(yōu)選地，所述操作信息包括操作地址、操作時間以及操作參數(shù)。優(yōu)選地，所述北向接口代理模塊，進一步監(jiān)控活動的通知通道，獲得通知通道信息并上報給所述服務(wù)端；所述服務(wù)端進一步根據(jù)所述通知通道信息獲得所述監(jiān)控信息。優(yōu)選地，所述北向接口代理模塊進一步獲得所述下行操作的接入者身份信息；所 述服務(wù)端進一步根據(jù)所述接入者身份信息獲得所述監(jiān)控信息。為了解決上述技術(shù)問題，本發(fā)明還提供了一種北向接口接入者監(jiān)控信息查詢方 法，包括一北向接口代理模塊實現(xiàn)一對象請求代理初始化對象，在對象求代理初始化時調(diào) 用所述對象請求代理初始化對象，完成注冊；上級網(wǎng)管接入網(wǎng)管服務(wù)器時，所述對象請求代理攔截所述上級網(wǎng)管發(fā)起的下行操 作，獲得所述下行操作的操作信息；將所述操作信息上報給一服務(wù)端； 所述服務(wù)端根據(jù)所述操作信息獲得監(jiān)控信息以用于查詢。優(yōu)選地，在所述對象請求代理初始化對象中注冊消息攔截器，所述對象請求代理 通過所述消息攔截器攔截所述上級網(wǎng)管發(fā)起的下行操作。優(yōu)選地，所述操作信息包括操作地址、操作時間以及操作參數(shù)。優(yōu)選地，所述北向接口代理模塊進一步監(jiān)控活動的通知通道，獲得通知通道信息 并上報給所述服務(wù)端；所述監(jiān)控信息進一步包括所述通知通道信息。優(yōu)選地，所述北向接口代理模塊進一步獲得所述下行操作的接入者身份信息；所 述服務(wù)端進一步根據(jù)所述接入者身份信息獲得所述監(jiān)控信息。與現(xiàn)有技術(shù)相比，本發(fā)明具有以下優(yōu)點本發(fā)明系統(tǒng)及方法，可以查詢北向接口接入者的監(jiān)控信息，其中該監(jiān)控信息可以 包括接入者的身份信息、操作信息以及通知通道信息。本發(fā)明系統(tǒng)及方法可以查看同時接 入OMC系統(tǒng)的接入者的身份及其操作的信息，為后續(xù)定位問題或者設(shè)置安全接入規(guī)則提供 便利。目前3GPP協(xié)議中沒有查詢其他接入OMC系統(tǒng)的接入者身份信息的系統(tǒng)協(xié)議說明， 而實際中，OMC經(jīng)常被要求接入多個上級網(wǎng)管用戶，此系統(tǒng)提供了查詢同時接入OMC的上級 網(wǎng)管用戶信息的方式，彌補了這一缺失。


圖1為本發(fā)明提出的北向接口監(jiān)控信息獲取系統(tǒng)實施例組成示意圖；圖 2 為 MaintIRP 的類圖；圖3為本發(fā)明北向接口監(jiān)控信息獲取方法實施例的流程示意圖；圖4為本發(fā)明北向接口監(jiān)控信息獲取方法應(yīng)用實例的流程示意圖；圖5為本方法實施例中數(shù)據(jù)采集序列圖。
具體實施例方式以下將結(jié)合附圖及實施例來詳細(xì)說明本發(fā)明的實施方式，借此對本發(fā)明如何應(yīng)用 技術(shù)手段來解決技術(shù)問題，并達成技術(shù)效果的實現(xiàn)過程能充分理解并據(jù)以實施。網(wǎng)管用戶獲取北向接口操作信息，以方便有效地對北向接口進行查詢和監(jiān)控。其 中獲取該操作信息，主要包括
(1)獲取指定時間段內(nèi)的接入的北向接口用戶信息，根據(jù)這類用戶信息可以管理 允許接入網(wǎng)管服務(wù)器的IP地址；(2)獲取指定時間段內(nèi)的北向接口用戶詳細(xì)的操作信息；(3)獲取通知通道信息。圖1為本發(fā)明提出的北向接口監(jiān)控信息獲取系統(tǒng)實施例的組成示意圖。如圖1所 示，該系統(tǒng)實施例主要包括北向接口管理器(Manager) 110、北向接口代理模塊(Agent) 120 及可維可測服務(wù)端130，其中北向接口管理器110，增加一可維可測集成參考點(MaintIRP)，上級網(wǎng)管用戶通 過MaintIRP查詢監(jiān)控信息，上級網(wǎng)管用戶可以通過集成入口點(EPIRP)獲取MaintIRP遠(yuǎn) 程對象；北向接口代理模塊120，與該北向接口管理器110相連，通過CORBA的消息攔截器 功能，攔截接入者在北向接口發(fā)起的下行操作，分析并獲得該下行操作的接入者身份信息， 以及該下行操作的地址信息及時間信息，同時分析該下行操作的操作參數(shù)，將該地址信息、 時間信息及操作參數(shù)通過事件信息通道上報給可維可測服務(wù)端130 ；其中該地址信息包括 下行操作發(fā)起者的源IP地址和端口號；北向接口代理模塊120，還同時動態(tài)監(jiān)控系統(tǒng)中活動的通知通道，獲得通知通道的 個數(shù)、狀態(tài)和訂購的通知種類等通知通道信息，定時將系統(tǒng)當(dāng)前的通知通道信息上報給可 維可測服務(wù)端130 ；可維可測服務(wù)端130，與該北向接口代理模塊相連，用于接收北向接口代理模塊 120上報的操作信息以及通知通道信息，對所接收的操作信息及通知通道信息進行分析處 理，根據(jù)該操作信息及通知通道信息獲得北向接口的監(jiān)控信息并存儲，完成北向接口的監(jiān) 控，并可接受網(wǎng)管用戶對監(jiān)控信息的查詢。其中的監(jiān)控信息，包括經(jīng)過可維可測服務(wù)端130分析處理后的接入者身份信息， 接入者所進行的操作信息，以及通知通道信息。其中操作信息包括操作地址、操作時間以及 操作參數(shù)；其中通知通道信息包括通知地址和通知種類等。需要說明的是，本發(fā)明提出的北向接口監(jiān)控信息獲取系統(tǒng)可以集成在網(wǎng)管服務(wù)器 中，也可單獨設(shè)置。圖2是上述MaintIRP的類圖。如圖2所示，MaintIRP和性能IRP、告警IRP 一樣，都繼承自通用管理IRP對象(ManagedGenericIRP)，IRP是對象引用參考點， ManagedGenericIRP對象類是IRP對象的通用屬性。上級網(wǎng)管用戶通過入口點引用對象 (EPIRP)可以獲取到OMC上的MaintIRP對象。MaintIRP定義了一個操作集合，其中包括3 個操作，分別為 IistOperationLogO、IistUsersO 以及 IistChannels ()。用戶可以在可維可測服務(wù)端130查詢指定時段內(nèi)用戶的操作信息。比如該查詢的 命令為listOperationLog，該命令的含義為查詢指定時段用戶的操作信息，這些操作是所 有上級網(wǎng)管用戶在北向接口側(cè)發(fā)起的下行操作。查詢條件可以是操作時間段及操作源地址 中的至少一種信息，也可以是模糊式的操作名稱等，表1和表2分別給出一種操作信息查詢 命令輸入?yún)?shù)含義及操作信息查詢結(jié)果輸出參數(shù)的含義。表1、操作信息查詢命令輸入?yún)?shù)
權(quán)利要求
1. 一種北向接口接入者監(jiān)控信息查詢系統(tǒng)，其特征在于，包括北向接口管理器、北向接 口代理模塊及服務(wù)端，其中所述北向接口管理器，增加一參考點，上級網(wǎng)管用戶通過所述參考點查詢監(jiān)控信息； 所述北向接口代理模塊，攔截北向接口發(fā)起的下行操作，獲得所述下行操作的操作信 息，將所述操作信息上報給所述服務(wù)端；所述服務(wù)端，根據(jù)所述操作信息獲得所述監(jiān)控信息。
2.如權(quán)利要求1所述的系統(tǒng)，其特征在于所述北向接口代理模塊，通過公共對象請求代理體系結(jié)構(gòu)的消息攔截器功能，攔截所 述下行操作。
3.如權(quán)利要求1所述的系統(tǒng)，其特征在于所述操作信息包括操作地址、操作時間以及操作參數(shù)。
4.如權(quán)利要求1所述的系統(tǒng)，其特征在于所述北向接口代理模塊，進一步監(jiān)控活動的通知通道，獲得通知通道信息并上報給所 述服務(wù)端；所述服務(wù)端進一步根據(jù)所述通知通道信息獲得所述監(jiān)控信息。
5.如權(quán)利要求1所述的系統(tǒng)，其特征在于所述北向接口代理模塊進一步獲得所述下行操作的接入者身份信息； 所述服務(wù)端進一步根據(jù)所述接入者身份信息獲得所述監(jiān)控信息。
6. 一種北向接口接入者監(jiān)控信息查詢方法，其特征在于，包括一北向接口代理模塊實現(xiàn)一對象請求代理初始化對象，在對象求代理初始化時調(diào)用所 述對象請求代理初始化對象，完成注冊；上級網(wǎng)管接入網(wǎng)管服務(wù)器時，所述對象請求代理攔截所述上級網(wǎng)管發(fā)起的下行操作， 獲得所述下行操作的操作信息；將所述操作信息上報給一服務(wù)端； 所述服務(wù)端根據(jù)所述操作信息獲得監(jiān)控信息以用于查詢。
7.如權(quán)利要求6所述的方法，其特征在于在所述對象請求代理初始化對象中注冊消息攔截器，所述對象請求代理通過所述消息 攔截器攔截所述上級網(wǎng)管發(fā)起的下行操作。
8.如權(quán)利要求6所述的方法，其特征在于所述操作信息包括操作地址、操作時間以及操作參數(shù)。
9.如權(quán)利要求6所述的方法，其特征在于所述北向接口代理模塊進一步監(jiān)控活動的通知通道，獲得通知通道信息并上報給所述 服務(wù)端；所述監(jiān)控信息進一步包括所述通知通道信息。
10.如權(quán)利要求6所述的方法，其特征在于所述北向接口代理模塊進一步獲得所述下行操作的接入者身份信息； 所述服務(wù)端進一步根據(jù)所述接入者身份信息獲得所述監(jiān)控信息。
全文摘要
本發(fā)明公開了一種北向接口接入者監(jiān)控信息查詢系統(tǒng)及方法，以方便網(wǎng)管用戶獲取北向接口監(jiān)控信息。其中該方法包括一北向接口代理模塊實現(xiàn)一對象請求代理初始化對象，在對象求代理初始化時調(diào)用所述對象請求代理初始化對象，完成注冊；上級網(wǎng)管接入網(wǎng)管服務(wù)器時，所述對象請求代理攔截所述上級網(wǎng)管發(fā)起的下行操作，獲得所述下行操作的操作信息；將所述操作信息上報給一服務(wù)端；所述服務(wù)端根據(jù)所述操作信息獲得監(jiān)控信息以用于查詢。本發(fā)明系統(tǒng)及方法，可以查詢北向接口接入者的監(jiān)控信息，為后續(xù)定位問題或者設(shè)置安全接入規(guī)則提供便利。
文檔編號H04L12/26GK101997733SQ20091016567
公開日2011年3月30日 申請日期2009年8月14日 優(yōu)先權(quán)日2009年8月14日
發(fā)明者呂燕 申請人:中興通訊股份有限公司