北向接口接入者监控信息查询系统及方法技术方案

本发明专利技术公开了一种北向接口接入者监控信息查询系统及方法，以方便网管用户获取北向接口监控信息。其中该方法包括：一北向接口代理模块实现一对象请求代理初始化对象，在对象求代理初始化时调用所述对象请求代理初始化对象，完成注册；上级网管接入网管服务器时，所述对象请求代理拦截所述上级网管发起的下行操作，获得所述下行操作的操作信息；将所述操作信息上报给一服务端；所述服务端根据所述操作信息获得监控信息以用于查询。本发明专利技术系统及方法，可以查询北向接口接入者的监控信息，为后续定位问题或者设置安全接入规则提供便利。

【技术实现步骤摘要】

本专利技术涉及通讯领域的北向接口管理技术，尤其涉及一种北向接口接入者监控信 息查询系统及方法。
技术介绍
上级网管用户通过北向接口与网管服务器(OMC)进行交互，获取所需要的性能、 告警及配置数据等信息。目前在公共对象请求代理体系结构(Common Object Request Broker Architecture, CORBA)北向接口协议框架中，对安全和日志方面的接口功能没有做 具体的说明。上级网管用户接入网管服务器不需要进行安全认证。上级网管用户无法得知其他 用户通过什么IP地址和端口接入网管服务器，也无法得知其他用户的操作日志。而实际运 行维护中，因为存在一些恶意或者无意的北向接口用户操作，由于上述的管理功能缺失，会 带来一些管理方面的缺陷，例如(1)任何一个接入的用户都可以把其他用户创建的数据采集任务删除，而上级网 管没有手段知晓发起操作的用户的来源；(2)同时接入的北向接口用户数过多，会导致通知通道增加，其中很多用户可能是 临时接入的，而北向接口通知需要发送到所有的用户，这样必将影响网管服务器的性能。上述的一些弊端已经在商用的系统中出现过，而为了查找这些恶意或者无意的北 向接口用户操作却要大费周折。有鉴于此，有必要提出一种COBRA北向接口接入者身份信息及操作信息查询系统 及方法，方便网管用户获取北向接口监控信息。
技术实现思路
本专利技术所要解决的技术问题，在于需要提供一种北向接口接入者监控信息查询系 统及方法，以方便网管用户获取北向接口监控信息。为了解决上述技术问题，本专利技术提供了一种北向接口接入者监控信息查询系统， 包括北向接口管理器、北向接口代理模块及服务端，其中所述北向接口管理器，增加一参考点，上级网管用户通过所述参考点查询监控信 息；所述北向接口代理模块，拦截北向接口发起的下行操作，获得所述下行操作的操 作信息，将所述操作信息上报给所述服务端；所述服务端，根据所述操作信息获得所述监控信息。优选地，所述北向接口代理模块，通过公共对象请求代理体系结构的消息拦截器 功能，拦截所述下行操作。优选地，所述操作信息包括操作地址、操作时间以及操作参数。优选地，所述北向接口代理模块，进一步监控活动的通知通道，获得通知通道信息并上报给所述服务端；所述服务端进一步根据所述通知通道信息获得所述监控信息。优选地，所述北向接口代理模块进一步获得所述下行操作的接入者身份信息；所 述服务端进一步根据所述接入者身份信息获得所述监控信息。为了解决上述技术问题，本专利技术还提供了一种北向接口接入者监控信息查询方 法，包括一北向接口代理模块实现一对象请求代理初始化对象，在对象求代理初始化时调 用所述对象请求代理初始化对象，完成注册；上级网管接入网管服务器时，所述对象请求代理拦截所述上级网管发起的下行操 作，获得所述下行操作的操作信息；将所述操作信息上报给一服务端； 所述服务端根据所述操作信息获得监控信息以用于查询。优选地，在所述对象请求代理初始化对象中注册消息拦截器，所述对象请求代理 通过所述消息拦截器拦截所述上级网管发起的下行操作。优选地，所述操作信息包括操作地址、操作时间以及操作参数。优选地，所述北向接口代理模块进一步监控活动的通知通道，获得通知通道信息 并上报给所述服务端；所述监控信息进一步包括所述通知通道信息。优选地，所述北向接口代理模块进一步获得所述下行操作的接入者身份信息；所 述服务端进一步根据所述接入者身份信息获得所述监控信息。与现有技术相比，本专利技术具有以下优点本专利技术系统及方法，可以查询北向接口接入者的监控信息，其中该监控信息可以 包括接入者的身份信息、操作信息以及通知通道信息。本专利技术系统及方法可以查看同时接 入OMC系统的接入者的身份及其操作的信息，为后续定位问题或者设置安全接入规则提供 便利。目前3GPP协议中没有查询其他接入OMC系统的接入者身份信息的系统协议说明， 而实际中，OMC经常被要求接入多个上级网管用户，此系统提供了查询同时接入OMC的上级 网管用户信息的方式，弥补了这一缺失。附图说明图1为本专利技术提出的北向接口监控信息获取系统实施例组成示意图；图 2 为 MaintIRP 的类图；图3为本专利技术北向接口监控信息获取方法实施例的流程示意图；图4为本专利技术北向接口监控信息获取方法应用实例的流程示意图；图5为本方法实施例中数据采集序列图。具体实施例方式以下将结合附图及实施例来详细说明本专利技术的实施方式，借此对本专利技术如何应用 技术手段来解决技术问题，并达成技术效果的实现过程能充分理解并据以实施。网管用户获取北向接口操作信息，以方便有效地对北向接口进行查询和监控。其 中获取该操作信息，主要包括(1)获取指定时间段内的接入的北向接口用户信息，根据这类用户信息可以管理 允许接入网管服务器的IP地址；(2)获取指定时间段内的北向接口用户详细的操作信息；(3)获取通知通道信息。图1为本专利技术提出的北向接口监控信息获取系统实施例的组成示意图。如图1所 示，该系统实施例主要包括北向接口管理器(Manager) 110、北向接口代理模块(Agent) 120 及可维可测服务端130，其中北向接口管理器110，增加一可维可测集成参考点(MaintIRP)，上级网管用户通 过MaintIRP查询监控信息，上级网管用户可以通过集成入口点(EPIRP)获取MaintIRP远 程对象；北向接口代理模块120，与该北向接口管理器110相连，通过CORBA的消息拦截器 功能，拦截接入者在北向接口发起的下行操作，分析并获得该下行操作的接入者身份信息， 以及该下行操作的地址信息及时间信息，同时分析该下行操作的操作参数，将该地址信息、 时间信息及操作参数通过事件信息通道上报给可维可测服务端130 ；其中该地址信息包括 下行操作发起者的源IP地址和端口号；北向接口代理模块120，还同时动态监控系统中活动的通知通道，获得通知通道的 个数、状态和订购的通知种类等通知通道信息，定时将系统当前的通知通道信息上报给可 维可测服务端130 ；可维可测服务端130，与该北向接口代理模块相连，用于接收北向接口代理模块 120上报的操作信息以及通知通道信息，对所接收的操作信息及通知通道信息进行分析处 理，根据该操作信息及通知通道信息获得北向接口的监控信息并存储，完成北向接口的监 控，并可接受网管用户对监控信息的查询。其中的监控信息，包括经过可维可测服务端130分析处理后的接入者身份信息， 接入者所进行的操作信息，以及通知通道信息。其中操作信息包括操作地址、操作时间以及 操作参数；其中通知通道信息包括通知地址和通知种类等。需要说明的是，本专利技术提出的北向接口监控信息获取系统可以集成在网管服务器 中，也可单独设置。图2是上述MaintIRP的类图。如图2所示，MaintIRP和性能IRP、告警IRP 一样，都继承自通用管理IRP对象(ManagedGenericIRP)，IRP是对象引用参考点， ManagedGenericIRP对象类是IRP对象的通用属性。上级网管用户通过入口点引用对象 (EPIRP)可以获取到OMC上的MaintIRP对象。MaintIRP定义了一个操作集合，其中包括3 个操作，分别为 IistOperationLogO、IistUsers本文档来自技高网...

【技术保护点】
一种北向接口接入者监控信息查询系统，其特征在于，包括北向接口管理器、北向接口代理模块及服务端，其中：　　所述北向接口管理器，增加一参考点，上级网管用户通过所述参考点查询监控信息；　　所述北向接口代理模块，拦截北向接口发起的下行操作，获得所述下行操作的操作信息，将所述操作信息上报给所述服务端；　　所述服务端，根据所述操作信息获得所述监控信息。

【技术特征摘要】
1. 一种北向接口接入者监控信息查询系统，其特征在于，包括北向接口管理器、北向接 口代理模块及服务端，其中所述北向接口管理器，增加一参考点，上级网管用户通过所述参考点查询监控信息； 所述北向接口代理模块，拦截北向接口发起的下行操作，获得所述下行操作的操作信 息，将所述操作信息上报给所述服务端；所述服务端，根据所述操作信息获得所述监控信息。2.如权利要求1所述的系统，其特征在于所述北向接口代理模块，通过公共对象请求代理体系结构的消息拦截器功能，拦截所 述下行操作。3.如权利要求1所述的系统，其特征在于所述操作信息包括操作地址、操作时间以及操作参数。4.如权利要求1所述的系统，其特征在于所述北向接口代理模块，进一步监控活动的通知通道，获得通知通道信息并上报给所 述服务端；所述服务端进一步根据所述通知通道信息获得所述监控信息。5.如权利要求1所述的系统，其特征在于所述北向接口代理模块进一步获得所述下行操作的接入者身份信息； 所述服务端进一步根据所述接入者身份信息获得所述监控信息。6. 一种北向...

【专利技术属性】
技术研发人员：吕燕，
申请(专利权)人：中兴通讯股份有限公司，
类型：发明
国别省市：94[中国|深圳]