專利名稱：Ip電信網(wǎng)系統(tǒng)中基于管理平面的虛擬專網(wǎng)資源管理方法
技術(shù)領(lǐng)域：
本發(fā)明涉及一種在IP電信網(wǎng)系統(tǒng)中管理虛擬專網(wǎng)(VirtualPrivate Network，簡(jiǎn) 稱為VPN)資源的方法，尤其涉及一種在采用不面向連接工作方式的IP電信網(wǎng)系統(tǒng)中，通過 管理平面的命令對(duì)VPN資源進(jìn)行管理的方法，屬于通信技術(shù)領(lǐng)域。
背景技術(shù)：
IP電信網(wǎng)系統(tǒng)是在專利號(hào)為ZL 200410037641. 0的發(fā)明專利中提出的新概念。參 見圖1所示，它采用獨(dú)特的內(nèi)外雙層結(jié)構(gòu)和雙地址尋址方式，由位于內(nèi)層的至少一個(gè)復(fù)址 無連接數(shù)據(jù)網(wǎng)(簡(jiǎn)稱為PTDN網(wǎng))和位于外層的多個(gè)IP網(wǎng)組成。IP網(wǎng)通過邊緣關(guān)口設(shè)備 (ED)與復(fù)址無連接數(shù)據(jù)網(wǎng)相連接。每個(gè)復(fù)址無連接數(shù)據(jù)網(wǎng)中還包括至少一個(gè)地址映射設(shè)備 (ADT)。復(fù)址無連接數(shù)據(jù)網(wǎng)中的所有設(shè)備與邊緣關(guān)口設(shè)備都分配有一個(gè)復(fù)址無連接數(shù)據(jù)網(wǎng) 地址，IP網(wǎng)中的所有設(shè)備和上述邊緣關(guān)口設(shè)備都分配有IP地址，IP地址和復(fù)址無連接數(shù)據(jù) 網(wǎng)地址之間的映射關(guān)系保存在地址映射設(shè)備內(nèi)的地址映射表之中。邊緣關(guān)口設(shè)備通過地址 映射設(shè)備完成IP地址和復(fù)址無連接數(shù)據(jù)網(wǎng)地址之間的映射。在復(fù)址無連接數(shù)據(jù)網(wǎng)內(nèi)部還 具有網(wǎng)絡(luò)管理設(shè)備(簡(jiǎn)稱網(wǎng)管)，該網(wǎng)管同時(shí)管理復(fù)址無連接數(shù)據(jù)網(wǎng)內(nèi)的接入設(shè)備、匯聚設(shè) 備和核心設(shè)備。在IP電信網(wǎng)系統(tǒng)中，網(wǎng)絡(luò)層有兩種工作方式，即面向連接的工作方式和不面向 連接的工作方式。在面向連接的工作方式中，對(duì)點(diǎn)到點(diǎn)的通信狀態(tài)控制是在鏈路層的控制平面中實(shí) 現(xiàn)的；端到端連接的建立和維護(hù)是由網(wǎng)絡(luò)層的控制平面來完成的，此處的建立和維護(hù)包括 端到端的虛電路建立、拆除和狀態(tài)報(bào)告等。在不面向連接的工作方式下，端到端的數(shù)據(jù)通信是由網(wǎng)絡(luò)節(jié)點(diǎn)根據(jù)數(shù)據(jù)分組中攜 帶的網(wǎng)絡(luò)地址(即全局地址)進(jìn)行轉(zhuǎn)發(fā)而實(shí)現(xiàn)的，并不需要通過建立虛連接來實(shí)現(xiàn)數(shù)據(jù)通 信。數(shù)據(jù)分組的轉(zhuǎn)發(fā)直接由網(wǎng)絡(luò)層實(shí)現(xiàn)。網(wǎng)絡(luò)層具有三個(gè)層面數(shù)據(jù)平面、控制平面和管理 平面。其中數(shù)據(jù)平面負(fù)責(zé)層數(shù)據(jù)包的傳送，控制平面負(fù)責(zé)VPN管理、組播管理、地址解析等 操作，管理平面負(fù)責(zé)實(shí)現(xiàn)OAM管理、與網(wǎng)絡(luò)管理設(shè)備的通信等。VPN是當(dāng)今電信領(lǐng)域中一項(xiàng)極其重要的技術(shù)，應(yīng)用十分廣泛。在IP電信網(wǎng)系統(tǒng)中， 可以提供面向連接和不面向連接兩種方式的VPN。其中在不面向連接的工作方式下，VPN資 源管理可以通過網(wǎng)絡(luò)層的控制平面實(shí)現(xiàn)，也可以通過網(wǎng)絡(luò)層的管理平面實(shí)現(xiàn)。但是，在不面 向連接的工作方式下通過管理平面進(jìn)行VPN資源仍然缺乏有效的技術(shù)解決方案。

發(fā)明內(nèi)容
本發(fā)明所要解決的技術(shù)問題在于提供一種在采用不面向連接工作方式的IP電信 網(wǎng)系統(tǒng)中，通過網(wǎng)絡(luò)層中管理平面的命令對(duì)VPN的資源進(jìn)行管理的方法。為實(shí)現(xiàn)上述的發(fā)明目的，本發(fā)明采用下述的實(shí)現(xiàn)方式一種基于管理平面的VPN資源管理方法，用于在IP電信網(wǎng)系統(tǒng)中實(shí)現(xiàn)VPN資源的分配，其特征在于包括如下的步驟11)用戶通過業(yè)務(wù)受理中心向網(wǎng)管提出VPN資源分配申請(qǐng)；12)如果接受該申請(qǐng)，網(wǎng)管或者業(yè)務(wù)管理中心需要為其分配一個(gè)VPN標(biāo)識(shí)(如編 號(hào))、根據(jù)用戶服務(wù)需求確定VPN業(yè)務(wù)類別、同時(shí)確定該VPN用戶的復(fù)址無連接數(shù)據(jù)網(wǎng)的接 入地址及數(shù)據(jù)通路的數(shù)量；并通過路由計(jì)算模塊，或者利用復(fù)址無連接數(shù)據(jù)網(wǎng)中確定路由 的方法，結(jié)合用戶的業(yè)務(wù)要求獲得各數(shù)據(jù)通路的資源及其途中所經(jīng)過的節(jié)點(diǎn)；并根據(jù)用戶 申請(qǐng)的服務(wù)質(zhì)量要求，對(duì)于數(shù)據(jù)通路中有重合的鏈路部分進(jìn)行資源匯聚，合并數(shù)據(jù)通路，從 而最終形成各節(jié)點(diǎn)各物理鏈路的VPN資源分配表；13)網(wǎng)管通過網(wǎng)絡(luò)層的管理平面向所述VPN資源分配表中相關(guān)節(jié)點(diǎn)發(fā)送VPN資源 分配命令，該命令中攜帶但不限于物理鏈路編號(hào)、VPN編號(hào)、VPN類別、最終資源帶寬等信 息；14)節(jié)點(diǎn)收到上述VPN資源分配命令后，根據(jù)自身的資源情況作出決定如果拒絕 所述VPN資源分配命令，直接向網(wǎng)管發(fā)失敗響應(yīng)；如果接受所述VPN資源分配命令，則在相 應(yīng)的物理資源上為所述VPN預(yù)留資源，并向網(wǎng)管返回成功響應(yīng)；15)如果網(wǎng)管能夠接收到所有的步驟13)中發(fā)送的VPN資源分配命令的成功響應(yīng)， 則VPN的資源分配工作完成。16)如果網(wǎng)管接收到一個(gè)或多個(gè)VPN資源分配命令的失敗響應(yīng)，或者有一個(gè)或多 個(gè)的VPN資源釋放命令未收到響應(yīng)，則說明有部分VPN資源未能正常分配或者是部分VPN 資源的狀態(tài)不清楚，網(wǎng)管除了做正常的日志記錄外，應(yīng)通知操作員。操作員或者是利用VPN 資源查詢命令確定節(jié)點(diǎn)內(nèi)部該VPN的資源分配狀況；或者通過手工等方式調(diào)整網(wǎng)絡(luò)資源方 法，繼續(xù)完成這些失敗的節(jié)點(diǎn)的VPN資源配置；或者選擇回退操作，將剛才所有成功的VPN 資源分配命令的節(jié)點(diǎn)及其鏈路上進(jìn)行VPN資源刪除命令，恢復(fù)到VPN申請(qǐng)前的狀態(tài)。17)網(wǎng)管在完成內(nèi)部資源分配工作后，可以進(jìn)行業(yè)務(wù)接入配置，如根據(jù)VPN用戶 接入地址，對(duì)相關(guān)的邊緣關(guān)口設(shè)備進(jìn)行相應(yīng)的用戶接入信息(如用戶地址或者用戶隧道標(biāo) 識(shí))與VPN標(biāo)識(shí)的映射配置等。一種基于管理平面的VPN資源管理方法，用于在IP電信網(wǎng)系統(tǒng)中實(shí)現(xiàn)VPN資源的 釋放，其特征在于包括如下的步驟21)用戶通過業(yè)務(wù)受理中心向網(wǎng)管提出VPN資源釋放申請(qǐng)；22)網(wǎng)管根據(jù)先前存儲(chǔ)的相關(guān)VPN的信息，可以獲得相關(guān)VPN在各節(jié)點(diǎn)的分配情況，形成VPN的鏈路資源分配表；或者是通過網(wǎng)管向網(wǎng)絡(luò)獲取該VPN的當(dāng)前分配情況，形成 VPN的鏈路資源分配表；依據(jù)該表，網(wǎng)管通過網(wǎng)絡(luò)層的管理平面向相關(guān)節(jié)點(diǎn)發(fā)送VPN資源釋 放命令。23)所述節(jié)點(diǎn)收到上述VPN資源釋放命令后，釋放相應(yīng)的VPN資源，并通過網(wǎng)絡(luò)層 的管理平面向網(wǎng)管發(fā)送VPN資源釋放命令響應(yīng)；如果由于某種原因節(jié)點(diǎn)無法正常釋放相關(guān) 鏈路資源，節(jié)點(diǎn)向網(wǎng)管返回失敗響應(yīng)；24)在所有相關(guān)VPN資源釋放命令的成功響應(yīng)后，網(wǎng)管成功完成對(duì)該VPN網(wǎng)絡(luò)資源 的釋放工作；25)當(dāng)網(wǎng)管收到一個(gè)或多個(gè)失敗響應(yīng)，或者有一個(gè)或多個(gè)的VPN資源釋放命令未 收到響應(yīng)，則說明有部分VPN資源未能正常釋放或者是部分VPN資源狀態(tài)不清，網(wǎng)管除了做正常的日志記錄外，應(yīng)通知操作員。操作員可以通過VPN資源查詢命令來查詢節(jié)點(diǎn)的VPN 資源情況，確認(rèn)節(jié)點(diǎn)狀態(tài)，或者再次針對(duì)這些未成功釋放的資源進(jìn)行再次的釋放操作；或者 是定位資源釋放失敗原因，解決問題，釋放這些資源等。其中，所述步驟23)中，網(wǎng)管發(fā)出的VPN資源釋放命令包括但不限于VPN標(biāo)識(shí)、VPN業(yè)務(wù)類別、物理鏈路標(biāo)識(shí)等信息。25)網(wǎng)管還要進(jìn)行相關(guān)業(yè)務(wù)接入配置操作，即對(duì)邊緣關(guān)口設(shè)備刪除相關(guān)的業(yè)務(wù)接 入配置(如VPN用戶到VPN資源的映射關(guān)系)。這部分操作可以在上述的內(nèi)部資源釋放操 作之后進(jìn)行。一種基于管理平面的VPN資源管理方法，用于在IP電信網(wǎng)系統(tǒng)中實(shí)現(xiàn)VPN資源的 修改，其特征在于包括如下的步驟31)用戶通過業(yè)務(wù)受理中心向網(wǎng)管提出VPN資源修改申請(qǐng)；32)網(wǎng)管根據(jù)先前存儲(chǔ)的相關(guān)VPN的資源分配信息，可以獲得相關(guān)VPN在各節(jié)點(diǎn) 的分配情況，形成VPN的鏈路資源分配表；或者是通過網(wǎng)管向網(wǎng)絡(luò)獲取該VPN的當(dāng)前分配情 況，形成VPN的鏈路資源分配表；依據(jù)該表，網(wǎng)管根據(jù)用戶提出的申請(qǐng)，通過計(jì)算，獲得在當(dāng) 前VPN上的資源所要進(jìn)行調(diào)整的資源，如增加/減少已有通路的鏈路資源，增加一個(gè)/多個(gè) 新的數(shù)據(jù)通路，或是減少一個(gè)/多個(gè)數(shù)據(jù)通路，最終形成VPN資源修改表33)如果是對(duì)已有數(shù)據(jù)通路的資源修改，網(wǎng)管向該相關(guān)節(jié)點(diǎn)發(fā)送VPN資源修改命 令；如果是新增數(shù)據(jù)通路，網(wǎng)管向該相關(guān)節(jié)點(diǎn)發(fā)送VPN資源分配命令；如果是減少數(shù)據(jù)通 路，網(wǎng)管向該相關(guān)節(jié)點(diǎn)發(fā)送VPN資源釋放命令；34)所述節(jié)點(diǎn)收到上述VPN資源操作命令(分配、修改、釋放)后，對(duì)相應(yīng)的VPN資 源進(jìn)行相應(yīng)的操作(建立、修改、釋放)，如果成功，通過網(wǎng)絡(luò)層的管理平面向網(wǎng)管發(fā)送成功 響應(yīng)；如果由于某種原因節(jié)點(diǎn)無法正常完成相應(yīng)動(dòng)作，節(jié)點(diǎn)向網(wǎng)管返回失敗響應(yīng)；35)在所有相關(guān)VPN資源操作命令成功響應(yīng)后，網(wǎng)管成功完成對(duì)該VPN網(wǎng)絡(luò)資源的 修改工作；36)當(dāng)網(wǎng)管收到一個(gè)或多個(gè)失敗響應(yīng)，或者有一個(gè)或多個(gè)的VPN資源操作命令未 收到響應(yīng)，則說明有部分VPN資源未能正常按要求完成或者是部分VPN資源狀態(tài)不清，網(wǎng)管 除了做正常的日志記錄外，應(yīng)通知操作員，提示網(wǎng)管操作員，操作員可以通過VPN資源查詢 命令來查詢節(jié)點(diǎn)的VPN資源情況，確認(rèn)節(jié)點(diǎn)狀態(tài)，定位資源操作失敗原因，解決問題，完成 相應(yīng)資源的操作等。37)對(duì)于有VPN接入點(diǎn)增/刪的情況，類似VPN建立/釋放流程，網(wǎng)管還需要對(duì)相 應(yīng)的邊緣關(guān)口設(shè)備進(jìn)行相應(yīng)的業(yè)務(wù)接入配置，如對(duì)其進(jìn)行相應(yīng)的添加/刪除VPN用戶與VPN 資源的映射關(guān)系等。其中，所述步驟33)中，網(wǎng)管發(fā)出的VPN資源分配命令，該命令中攜帶但不限于物 理鏈路編號(hào)、VPN編號(hào)、VPN類別、最終資源帶寬等信息；網(wǎng)管發(fā)出的VPN資源修改命令，在 命令中攜帶但不限于VPN標(biāo)識(shí)、物理鏈路標(biāo)識(shí)、要修改的資源參數(shù)等；網(wǎng)管發(fā)出的VPN資源 釋放命令包括但不限于VPN標(biāo)識(shí)、VPN業(yè)務(wù)類別、物理鏈路標(biāo)識(shí)等信息。一種基于管理平面的VPN資源管理方法，用于在IP電信網(wǎng)系統(tǒng)中實(shí)現(xiàn)VPN資源的 查詢，其特征在于包括如下的步驟41)網(wǎng)管可以通過向指定節(jié)點(diǎn)發(fā)送VPN資源查詢命令，以獲得該節(jié)點(diǎn)內(nèi)部的關(guān)于VPN的資源分配情況。在步驟41)中網(wǎng)管發(fā)出的VPN資源查詢命令可以是通過指定物理鏈路，指定VPN 標(biāo)識(shí)來獲得特定物理鏈路的特定VPN的資源配置情況；也可以僅指定物理鏈路，來獲得該 物理鏈路上的多個(gè)VPN資源配置情況；也可以僅指出是查詢VPN資源，從而獲得多個(gè)鏈路的 多個(gè)VPN的資源配置情況。所查詢的信息可以包括VPN當(dāng)前利用率、各方向的帶寬信息等。
一種基于管理平面的VPN資源管理方法，用于在IP電信網(wǎng)系統(tǒng)中實(shí)現(xiàn)VPN資源的 事件報(bào)告，其特征在于包括如下的步驟51)節(jié)點(diǎn)通過對(duì)VPN資源的運(yùn)行管理與監(jiān)視，掌握資源的信息，當(dāng)有重要事件，如 VPN資源狀態(tài)發(fā)生變化，且允許進(jìn)行VPN資源事件報(bào)告時(shí)，節(jié)點(diǎn)向網(wǎng)管報(bào)告VPN資源發(fā)生的 事件。在報(bào)告中攜帶VPN標(biāo)識(shí)、事件內(nèi)容、當(dāng)前狀態(tài)以及產(chǎn)生時(shí)間等信息52)網(wǎng)管接收VPN資源事件報(bào)告，確定并記錄VPN資源事件的地點(diǎn)、時(shí)間等。并根 據(jù)網(wǎng)絡(luò)管理的要求進(jìn)行相應(yīng)的操作，如產(chǎn)生相應(yīng)的告警或者在網(wǎng)絡(luò)實(shí)時(shí)狀態(tài)圖中進(jìn)行標(biāo)記寸寸。 在步驟51)中提到的是否允許VPN資源事件報(bào)告，可以由節(jié)點(diǎn)靜態(tài)設(shè)置，或者通過 網(wǎng)管發(fā)送VPN資源配置命令來設(shè)置。在步驟51)中各種事件可以但不限于是VPN資源從工作狀態(tài)變?yōu)椴豢捎玫臓顟B(tài)， 或者是由正常狀態(tài)變?yōu)橘Y源擁塞狀態(tài)，或者是從擁塞狀態(tài)恢復(fù)到正常狀態(tài)，或者是從不可 用狀態(tài)到正常狀態(tài)等。利用本發(fā)明所提供的VPN資源管理方法，可以通過網(wǎng)管和網(wǎng)絡(luò)層中管理平面的相 互配合實(shí)現(xiàn)VPN資源建立、VPN資源修改、VPN資源釋放、VPN資源配置查詢以及VPN資源使 用情況報(bào)告等操作，從而有效管理、監(jiān)控和調(diào)配VPN資源。


下面結(jié)合附圖和具體實(shí)施方式
對(duì)本發(fā)明作進(jìn)一步的說明。圖1為實(shí)施本發(fā)明所依賴的IP電信網(wǎng)系統(tǒng)的組成結(jié)構(gòu)示意圖；圖2為基于本VPN資源管理方法建VPN資源的流程示意圖；圖3為基于本VPN資源管理方法釋放VPN資源的流程示意圖；圖4為基于本VPN資源管理方法修改VPN資源的流程示意圖；圖5為基于本VPN資源管理方法查詢VPN資源的流程示意圖；圖6為基于本VPN資源管理方法獲得VPN資源事件報(bào)告的流程示意圖。
具體實(shí)施例方式在本發(fā)明中，對(duì)VPN資源的管理主要體現(xiàn)在網(wǎng)絡(luò)通信資源的分配、釋放、修改和查 詢上。因此，下面分別加以詳細(xì)的說明。參見圖2所示，首先介紹IP電信網(wǎng)系統(tǒng)根據(jù)用戶申請(qǐng)創(chuàng)建VPN并為其保留VPN資 源的操作方法11)用戶首先通過業(yè)務(wù)受理中心向網(wǎng)管提出創(chuàng)建VPN資源的申請(qǐng)。用戶在提交上述申請(qǐng)的同時(shí)，還要提交VPN用戶信息、業(yè)務(wù)信息和資源要求等。此處的VPN用戶信息包括用戶數(shù)量、用戶位置等；業(yè)務(wù)信息包括VPN業(yè)務(wù)類別、優(yōu)先級(jí)；資源 要求包括通信帶寬等。對(duì)于“盡力而為”類型的業(yè)務(wù)，所提交的資源要求也可以是零。12)如果接受該申請(qǐng)，網(wǎng)管或者業(yè)務(wù)管理中心需要為其分配一個(gè)VPN標(biāo)識(shí)(如編 號(hào))、根據(jù)用戶服務(wù)需求確定VPN業(yè)務(wù)類別，同時(shí)確定該VPN用戶的復(fù)址無連接數(shù)據(jù)網(wǎng)的接 入地址；同時(shí)，網(wǎng)管需要確定數(shù)據(jù)通路的數(shù)量及相應(yīng)的端節(jié)點(diǎn)；并通過路由計(jì)算模塊，或者 利用復(fù)址無連接數(shù)據(jù)網(wǎng)的確定路由的網(wǎng)絡(luò)特性等方法獲得每個(gè)數(shù)據(jù)通路的途中所經(jīng)過的 節(jié)點(diǎn)及其鏈路；并根據(jù)用戶申請(qǐng)的服務(wù)質(zhì)量要求，對(duì)于數(shù)據(jù)通路中有重合的部分進(jìn)行資源 匯聚，合并數(shù)據(jù)通路，從而最終形成各節(jié)點(diǎn)各物理鏈路的VPN資源分配表。13)網(wǎng)管根據(jù)最終形成的VPN資源分配表，通過網(wǎng)絡(luò)層的管理平面向表中相關(guān)節(jié) 點(diǎn)發(fā)送VPN資源分配命令，該命令中攜帶物理鏈路編號(hào)、VPN編號(hào)、VPN類別、雙方向的資源 帶寬等信息；14)節(jié)點(diǎn)收到所述VPN資源分配命令后，根據(jù)自身的資源情況作出決定如果拒絕 所述VPN資源分配命令，直接向網(wǎng)管發(fā)失敗響應(yīng)；如果接受所述VPN資源分配命令，則在相 應(yīng)的物理資源上為所述VPN預(yù)留資源，并向網(wǎng)管返回成功響應(yīng)。15)如果網(wǎng)管能夠接收到所有的步驟13)中發(fā)送相關(guān)VPN資源分配命令的成功響 應(yīng)，則該VPN的資源分配工作完成。16)如果網(wǎng)管接收到一個(gè)或多個(gè)VPN資源分配命令的失敗響應(yīng)，或者有一個(gè)或多 個(gè)的VPN資源釋放命令未收到響應(yīng)，則說明有部分VPN資源未能正常分配或者是部分VPN 資源是狀態(tài)不清，網(wǎng)管除了做正常的日志記錄外，應(yīng)通知操作員提示網(wǎng)管操作員。操作員或 者針對(duì)該VPN發(fā)送VPN資源配置查詢命令確定節(jié)點(diǎn)內(nèi)部該VPN的資源分配狀況；或者通過 手工等方式調(diào)整網(wǎng)絡(luò)資源方法，繼續(xù)完成這些失敗的節(jié)點(diǎn)的VPN資源配置；或者選擇回退 操作，將剛才所有成功的VPN資源分配命令的節(jié)點(diǎn)及其鏈路上進(jìn)行VPN資源釋放命令，恢復(fù) 到VPN申請(qǐng)前狀態(tài)。17)網(wǎng)管在完成內(nèi)部資源分配工作后，還需要進(jìn)行業(yè)務(wù)接入配置，如根據(jù)VPN用戶 接入地址，對(duì)相關(guān)的邊緣關(guān)口設(shè)備進(jìn)行相應(yīng)的用戶接入信息(如用戶地址或者用戶隧道標(biāo) 識(shí))與VPN標(biāo)識(shí)的映射配置等。在VPN使用完畢的情況下，可以主動(dòng)釋放該VPN所占用的資源。因此，接下來介紹 刪除VPN資源的操作方法。參見圖3所示，該方法包括如下的實(shí)施步驟21)用戶首先通過業(yè)務(wù)受理中心向網(wǎng)管提出取消VPN資源的申請(qǐng)，同時(shí)提交VPN標(biāo) 識(shí)、相應(yīng)的用于核對(duì)的業(yè)務(wù)及其用戶接入信息等。22)網(wǎng)管根據(jù)先前存儲(chǔ)的相關(guān)VPN的信息，可以獲得相關(guān)VPN在各節(jié)點(diǎn)的分配情 況，形成VPN的鏈路資源分配表；或者是通過網(wǎng)管向網(wǎng)絡(luò)獲取該VPN的當(dāng)前分配情況，形成 VPN的鏈路資源分配表；依據(jù)該鏈路資源分配表，網(wǎng)管通過網(wǎng)絡(luò)層的管理平面向相關(guān)節(jié)點(diǎn) 發(fā)送VPN資源釋放命令。在釋放命令中攜帶VPN標(biāo)識(shí)、物理鏈路標(biāo)識(shí)等信息。23)所述節(jié)點(diǎn)收到上述VPN資源釋放命令后，釋放相應(yīng)的VPN資源，并通過網(wǎng)絡(luò)層 的管理平面向網(wǎng)管發(fā)送VPN資源釋放命令成功響應(yīng)；如果由于某種原因節(jié)點(diǎn)無法正常釋放 相關(guān)鏈路資源，節(jié)點(diǎn)向網(wǎng)管返回失敗響應(yīng)；24)在所有相關(guān)VPN資源釋放命令成功響應(yīng)后，網(wǎng)管成功完成對(duì)該VPN網(wǎng)絡(luò)資源的釋放工作；25)當(dāng)網(wǎng)管收到一個(gè)或多個(gè)失敗響應(yīng)，或者有一個(gè)或多個(gè)的VPN資源釋放命令未 收到響應(yīng)，則說明有部分VPN資源未能正常釋放或者是部分VPN資源狀態(tài)不清，網(wǎng)管除了做 正常的日志記錄外，應(yīng)通知操作員，提示網(wǎng)管操作員，操作員可以通過VPN資源查詢命令來 查詢節(jié)點(diǎn)的VPN資源情況，確認(rèn)節(jié)點(diǎn)狀態(tài)，或者再次針對(duì)這些未成功釋放的資源進(jìn)行再次 的釋放操作；或者是定位資源釋放失敗原因，解決問題，釋放這些資源等。26)網(wǎng)管還要進(jìn)行相關(guān)業(yè)務(wù)的接入配置操作，即對(duì)邊緣關(guān)口設(shè)備刪除相關(guān)的業(yè)務(wù) 接入配置(如VPN用戶到VPN資源的映射關(guān)系)。這部分操作可以在上述的內(nèi)部資源釋放 操作之后進(jìn)行。需要說明的是，上述接入配置操作還可以在步驟21)之后，即VPN資源刪除之前來 進(jìn)行。這種操作方式通過先刪除接入信息，不僅保證了用戶信息不會(huì)再進(jìn)入到VPN中，還能 保證數(shù)據(jù)的完整性。在用戶使用VPN業(yè)務(wù)過程中，用戶可能根據(jù)需要修改業(yè)務(wù)，這其中包括對(duì)用戶接 入點(diǎn)的增加/刪除，或者是帶寬等資源的修改。在實(shí)際操作過程中，可以對(duì)應(yīng)為對(duì)現(xiàn)有VPN， 增加/刪除數(shù)據(jù)通路和修改現(xiàn)有通路帶寬資源等操作。參見圖4所示，具體的實(shí)施步驟如 下31)用戶通過業(yè)務(wù)受理中心向網(wǎng)管提出VPN資源修改申請(qǐng)；32)網(wǎng)管根據(jù)先前存儲(chǔ)的相關(guān)VPN的資源分配信息，可以獲得相關(guān)VPN在各節(jié)點(diǎn) 的分配情況，形成VPN的鏈路資源配置表；或者是通過網(wǎng)管向網(wǎng)絡(luò)獲取該VPN的當(dāng)前分配情 況，形成VPN的鏈路資源配置表；依據(jù)該表，網(wǎng)管根據(jù)用戶提出的申請(qǐng)，通過計(jì)算，獲得在當(dāng) 前VPN上的資源所要進(jìn)行調(diào)整的資源，如增加/減少已有通路的鏈路資源，增加一個(gè)/多個(gè) 新的數(shù)據(jù)通路，或是減少一個(gè)/多個(gè)數(shù)據(jù)通路，最終形成VPN資源修改表
33)如果是對(duì)已有數(shù)據(jù)通路的資源修改，網(wǎng)管向相關(guān)節(jié)點(diǎn)發(fā)送VPN資源修改命令， 在命令中攜帶VPN標(biāo)識(shí)、物理鏈路標(biāo)識(shí)、要修改的資源參數(shù)等；如果是新增數(shù)據(jù)通路，網(wǎng)管 向相關(guān)節(jié)點(diǎn)發(fā)送VPN資源分配命令，命令中攜帶VPN標(biāo)識(shí)、物理鏈路標(biāo)識(shí)和相關(guān)資源參數(shù)等 信息；如果是減少數(shù)據(jù)通路，網(wǎng)管向相關(guān)節(jié)點(diǎn)發(fā)送VPN資源釋放命令，命令中攜帶VPN標(biāo)識(shí)、 物理鏈路標(biāo)識(shí)等信息；34)所述節(jié)點(diǎn)收到上述VPN資源操作命令(分配、修改、釋放)后，對(duì)相應(yīng)的VPN資 源進(jìn)行相應(yīng)的操作(建立、修改、釋放)，如果成功，通過網(wǎng)絡(luò)層的管理平面向網(wǎng)管發(fā)送成功 響應(yīng)；如果由于某種原因節(jié)點(diǎn)無法正常完成相應(yīng)動(dòng)作，節(jié)點(diǎn)向網(wǎng)管返回失敗響應(yīng)；35)在所有相關(guān)VPN資源操作命令成功響應(yīng)后，網(wǎng)管成功完成對(duì)該VPN網(wǎng)絡(luò)資源的 修改工作；36)當(dāng)網(wǎng)管收到一個(gè)或多個(gè)失敗響應(yīng)，或者有一個(gè)或多個(gè)的VPN資源操作命令未 收到響應(yīng)，則說明有部分VPN資源未能正常按要求完成或者是部分VPN資源狀態(tài)不清，網(wǎng)管 除了進(jìn)行正常的日志記錄外，應(yīng)通知操作員，提示網(wǎng)管操作員，操作員可以通過VPN資源查 詢命令來查詢節(jié)點(diǎn)的VPN資源情況，確認(rèn)節(jié)點(diǎn)狀態(tài)，定位資源操作失敗原因，解決問題，完 成相應(yīng)資源的操作等。37)對(duì)于有VPN接入點(diǎn)增加/刪除的情況，類似VPN建立/釋放流程，網(wǎng)管還需要 對(duì)相應(yīng)的邊緣關(guān)口設(shè)備進(jìn)行相應(yīng)的業(yè)務(wù)接入配置，如對(duì)其進(jìn)行相應(yīng)的添加/刪除VPN用戶與VPN資源的映射關(guān)系等。在VPN使用過程，用戶或者網(wǎng)絡(luò)管理者可以隨時(shí)查詢節(jié)點(diǎn)設(shè)備的內(nèi)部VPN資源配 置情況以及當(dāng)前實(shí)際使用情況等，以便真正控制管理VPN資源。對(duì)于資源配置情況的查詢， 參見圖5所示，具體實(shí)施步驟如下41)網(wǎng)管可以通過向指定節(jié)點(diǎn)發(fā)送VPN資源查詢命令，以獲得該節(jié)點(diǎn)內(nèi)部的關(guān)于 VPN的資源分配情況；42)節(jié)點(diǎn)在接收到VPN資源查詢命令后，根據(jù)命令中攜帶參數(shù)確定要查詢的對(duì)象 是哪個(gè)或哪些VPN資源，將對(duì)應(yīng)的VPN資源配置情況填寫到相應(yīng)參數(shù)中返回給網(wǎng)管。在步驟41)中網(wǎng)管發(fā)出的VPN資源查詢命令可以是通過指定物理鏈路，指定VPN 標(biāo)識(shí)來獲得特定物理鏈路的特定VPN的資源配置情況；也可以僅指定物理鏈路，來獲得該 物理鏈路上的多個(gè)VPN資源配置情況；也可以僅指出是查詢VPN資源，從而獲得多個(gè)鏈路的 多個(gè)VPN的資源配置情況。而如果是查詢當(dāng)前VPN使用情況，參見圖5所示，具體步驟如下51)網(wǎng)管可以通過向指定節(jié)點(diǎn)發(fā)送VPN資源統(tǒng)計(jì)信息查詢命令，以獲得該節(jié)點(diǎn)內(nèi) 部當(dāng)前的關(guān)于VPN的資源使用情況。52)節(jié)點(diǎn)在接收到VPN資源查詢命令后，根據(jù)命令中攜帶參數(shù)確定要查詢的對(duì)象 是哪個(gè)或哪些VPN資源，將對(duì)應(yīng)的VPN資源的統(tǒng)計(jì)值填寫到相應(yīng)參數(shù)中返回給網(wǎng)管。在步驟51)中網(wǎng)管發(fā)出的VPN資源查詢命令可以是通過指定物理鏈路，指定VPN 標(biāo)識(shí)來獲得特定物理鏈路的特定VPN的資源統(tǒng)計(jì)信息情況；也可以僅指定物理鏈路，來獲 得該物理鏈路上的多個(gè)VPN資源統(tǒng)計(jì)信息情況；也可以僅指出是查詢VPN資源，從而獲得多 個(gè)鏈路的多個(gè)VPN的資源統(tǒng)計(jì)信息情況。上述兩種查詢方式都是網(wǎng)管主動(dòng)通過發(fā)送命令來獲取網(wǎng)絡(luò)節(jié)點(diǎn)的配置與運(yùn)行信 息，還可以通過本方法，用于在IP電信網(wǎng)系統(tǒng)中實(shí)現(xiàn)VPN資源的事件報(bào)告，參見圖6所示， 具體實(shí)施步驟如下61)節(jié)點(diǎn)通過對(duì)VPN資源的運(yùn)行管理與監(jiān)視，掌握資源的信息，當(dāng)有重要事件，如 VPN資源狀態(tài)發(fā)生變化，且允許報(bào)告VPN資源相關(guān)事件報(bào)告時(shí)，節(jié)點(diǎn)向網(wǎng)管報(bào)告VPN資源發(fā) 生的事件。在報(bào)告中攜帶VPN標(biāo)識(shí)、事件內(nèi)容、當(dāng)前狀態(tài)以及產(chǎn)生時(shí)間等信息62)網(wǎng)管接收VPN資源事件報(bào)告，確定并記錄VPN資源事件的地點(diǎn)、時(shí)間等。并根 據(jù)網(wǎng)絡(luò)管理的要求進(jìn)行相應(yīng)的操作，如產(chǎn)生相應(yīng)的告警或者在網(wǎng)絡(luò)實(shí)時(shí)狀態(tài)圖中進(jìn)行標(biāo)記寸寸。在步驟61)中提到的是否允許VPN資源事件報(bào)告，可以由節(jié)點(diǎn)靜態(tài)設(shè)置，或者通過 網(wǎng)管發(fā)送VPN資源配置命令來設(shè)置。在步驟61)中各種事件可以但不限于是VPN資源從工作狀態(tài)變?yōu)椴豢捎玫臓顟B(tài)， 或者是由正常狀態(tài)變?yōu)橘Y源擁塞狀態(tài)，或者是從擁塞狀態(tài)恢復(fù)到正常狀態(tài)，或者是從不可 用狀態(tài)到正常狀態(tài)等。上面對(duì)本發(fā)明所述的基于管理平面的虛擬專網(wǎng)資源管理方法進(jìn)行了詳細(xì)的說明， 但顯然本發(fā)明的具體實(shí)現(xiàn)形式并不局限于此。對(duì)于本技術(shù)領(lǐng)域的一般技術(shù)人員來說，在不 背離本發(fā)明的權(quán)利要求范圍的情況下對(duì)它進(jìn)行的各種顯而易見的改變都在本發(fā)明的保護(hù) 范圍之內(nèi)。
權(quán)利要求
一種基于管理平面的虛擬專網(wǎng)資源管理方法，用在采用不面向連接工作方式的IP電信網(wǎng)系統(tǒng)中，通過網(wǎng)絡(luò)層的管理平面實(shí)現(xiàn)虛擬專網(wǎng)資源的分配，其特征在于包括如下的步驟11)用戶通過業(yè)務(wù)受理中心向網(wǎng)管提出虛擬專網(wǎng)資源分配申請(qǐng)；12)如果網(wǎng)管接受該申請(qǐng)，則為該虛擬專網(wǎng)分配一個(gè)虛擬專網(wǎng)標(biāo)識(shí)，并確定數(shù)據(jù)通路的數(shù)量，結(jié)合用戶的業(yè)務(wù)要求獲得各數(shù)據(jù)通路的資源及其途中所經(jīng)過的節(jié)點(diǎn)；根據(jù)用戶申請(qǐng)的服務(wù)質(zhì)量要求，對(duì)于數(shù)據(jù)通路中有重合的鏈路部分進(jìn)行資源匯聚，最終形成包括各節(jié)點(diǎn)的各物理鏈路的虛擬專網(wǎng)資源分配表；13)網(wǎng)管通過管理平面向所述虛擬專網(wǎng)資源分配表中的節(jié)點(diǎn)發(fā)送虛擬專網(wǎng)資源分配命令；14)所述節(jié)點(diǎn)收到上述虛擬專網(wǎng)資源分配命令后，根據(jù)自身的資源情況做出決定如果拒絕所述虛擬專網(wǎng)資源分配命令，直接向網(wǎng)管發(fā)送失敗響應(yīng)；如果接受所述虛擬專網(wǎng)資源分配命令，則為所述虛擬專網(wǎng)預(yù)留資源，并向網(wǎng)管返回成功響應(yīng)；15)如果網(wǎng)管接收到所有節(jié)點(diǎn)的成功響應(yīng)，則虛擬專網(wǎng)的資源分配工作完成；16)如果網(wǎng)管接收到失敗響應(yīng)或者未收到節(jié)點(diǎn)的響應(yīng)，則網(wǎng)管進(jìn)行日志記錄，并通知操作員，操作員或者通過包括手工在內(nèi)的方式調(diào)整資源配置，繼續(xù)完成失敗節(jié)點(diǎn)的虛擬專網(wǎng)資源分配；或者選擇回退操作，恢復(fù)到虛擬專網(wǎng)申請(qǐng)前的狀態(tài)；17)網(wǎng)管在完成資源分配工作后，進(jìn)行業(yè)務(wù)接入配置。
2.如權(quán)利要求1所述的基于管理平面的虛擬專網(wǎng)資源管理方法，其特征在于所述步驟13)中，所述虛擬專網(wǎng)資源分配命令中具有包括物理鏈路編號(hào)、虛擬專網(wǎng)編 號(hào)、虛擬專網(wǎng)類別、最終資源帶寬在內(nèi)的信息。
3.一種基于管理平面的虛擬專網(wǎng)資源管理方法，用在采用不面向連接工作方式的IP 電信網(wǎng)系統(tǒng)中，通過網(wǎng)絡(luò)層的管理平面實(shí)現(xiàn)虛擬專網(wǎng)資源的刪除，其特征在于包括如下的 步驟21)用戶通過業(yè)務(wù)受理中心向網(wǎng)管提出刪除虛擬專網(wǎng)資源的申請(qǐng)；22)網(wǎng)管根據(jù)虛擬專網(wǎng)資源分配表，向所涉及的節(jié)點(diǎn)發(fā)送虛擬專網(wǎng)資源釋放命令；23)所述節(jié)點(diǎn)收到所述虛擬專網(wǎng)資源釋放命令后，釋放相應(yīng)的虛擬專網(wǎng)資源，并通過網(wǎng) 絡(luò)層的管理平面向網(wǎng)管發(fā)送針對(duì)虛擬專網(wǎng)資源釋放命令的成功響應(yīng)；如果節(jié)點(diǎn)無法正常釋 放相應(yīng)的虛擬專網(wǎng)資源，則向網(wǎng)管返回失敗響應(yīng)；24)在所有節(jié)點(diǎn)都發(fā)回成功響應(yīng)后，網(wǎng)管完成對(duì)虛擬專網(wǎng)資源的刪除工作。
4.一種基于管理平面的虛擬專網(wǎng)資源管理方法，用在采用不面向連接工作方式的IP 電信網(wǎng)系統(tǒng)中，通過網(wǎng)絡(luò)層的管理平面實(shí)現(xiàn)虛擬專網(wǎng)資源的修改，其特征在于包括如下的 步驟31)用戶通過業(yè)務(wù)受理中心向網(wǎng)管提出虛擬專網(wǎng)資源修改申請(qǐng)；32)網(wǎng)管根據(jù)虛擬專網(wǎng)的鏈路資源配置表和虛擬專網(wǎng)資源修改申請(qǐng)，獲得在當(dāng)前虛擬 專網(wǎng)上所要進(jìn)行調(diào)整的資源，形成虛擬專網(wǎng)資源修改表；33)如果修改申請(qǐng)的內(nèi)容是修改已有數(shù)據(jù)通路的資源，網(wǎng)管向相關(guān)節(jié)點(diǎn)發(fā)送虛擬專網(wǎng) 資源修改命令；如果修改申請(qǐng)的內(nèi)容是新增數(shù)據(jù)通路，網(wǎng)管向相關(guān)節(jié)點(diǎn)發(fā)送虛擬專網(wǎng)資源 分配命令；如果修改申請(qǐng)的內(nèi)容是減少數(shù)據(jù)通路，網(wǎng)管向相關(guān)節(jié)點(diǎn)發(fā)送虛擬專網(wǎng)資源釋放命令；34)所述節(jié)點(diǎn)收到網(wǎng)管所發(fā)出的指令后，根據(jù)所述指令對(duì)虛擬專網(wǎng)資源進(jìn)行相應(yīng)的操 作，如果修改成功，則通過網(wǎng)絡(luò)層的管理平面向網(wǎng)管發(fā)送成功響應(yīng)；如果節(jié)點(diǎn)無法正常完成 修改動(dòng)作，向網(wǎng)管返回失敗響應(yīng)；35)在所有節(jié)點(diǎn)都發(fā)回成功響應(yīng)后，網(wǎng)管完成對(duì)虛擬專網(wǎng)資源的修改工作。
5.如權(quán)利要求4所述的基于管理平面的虛擬專網(wǎng)資源管理方法，其特征在于 所述網(wǎng)管通過在虛擬專網(wǎng)創(chuàng)建及維護(hù)過程中存儲(chǔ)的虛擬專網(wǎng)的信息來獲得所述鏈路資源配置表，或者通過管理平面的查詢機(jī)制向網(wǎng)絡(luò)獲取虛擬專網(wǎng)的當(dāng)前資源分配情況來形 成所述鏈路資源分配表。
6.一種基于管理平面的虛擬專網(wǎng)資源管理方法，用在采用不面向連接工作方式的IP 電信網(wǎng)系統(tǒng)中，通過網(wǎng)絡(luò)層的管理平面實(shí)現(xiàn)虛擬專網(wǎng)資源的查詢，其特征在于包括如下的 步驟41)網(wǎng)管向指定節(jié)點(diǎn)發(fā)送虛擬專網(wǎng)資源查詢命令；42)所述指定節(jié)點(diǎn)在接收到所述虛擬專網(wǎng)資源查詢命令后，根據(jù)命令中攜帶的參數(shù)確 定要查詢的對(duì)象是哪個(gè)/哪些虛擬專網(wǎng)資源，將對(duì)應(yīng)的虛擬專網(wǎng)資源的信息填寫到要查詢 的參數(shù)中，返回給網(wǎng)管。
7.如權(quán)利要求6所述的基于管理平面的虛擬專網(wǎng)資源管理方法，其特征在于所述步驟41)中，所述資源查詢命令為下述情況中的任意一種通過指定物理鏈路，指 定虛擬專網(wǎng)標(biāo)識(shí)來獲得特定物理鏈路的特定虛擬專網(wǎng)的資源情況；僅指定物理鏈路來獲得 該物理鏈路上的多個(gè)虛擬專網(wǎng)資源情況；僅指出是查詢虛擬專網(wǎng)資源，獲得多個(gè)鏈路的多 個(gè)虛擬專網(wǎng)的資源情況。
8.一種基于管理平面的虛擬專網(wǎng)資源管理方法，用在采用不面向連接工作方式的IP 電信網(wǎng)系統(tǒng)中，通過網(wǎng)絡(luò)層的管理平面實(shí)現(xiàn)虛擬專網(wǎng)資源的事件報(bào)告，其特征在于包括如 下的步驟51)節(jié)點(diǎn)通過對(duì)虛擬專網(wǎng)資源的運(yùn)行管理與監(jiān)視，掌握虛擬專網(wǎng)資源的信息，當(dāng)有重要 的事件，且允許報(bào)告所述事件時(shí)，節(jié)點(diǎn)通過虛擬專網(wǎng)資源事件報(bào)告向網(wǎng)管報(bào)告所發(fā)生的事 件；52)網(wǎng)管接收虛擬專網(wǎng)資源事件報(bào)告，確定并記錄虛擬專網(wǎng)資源事件的地點(diǎn)、時(shí)間，并 根據(jù)網(wǎng)絡(luò)管理的要求產(chǎn)生相應(yīng)的告警信息或者在網(wǎng)絡(luò)實(shí)時(shí)狀態(tài)圖中進(jìn)行標(biāo)記。
9.如權(quán)利要求8所述的基于管理平面的虛擬專網(wǎng)資源管理方法，其特征在于 在步驟51)中，由節(jié)點(diǎn)靜態(tài)設(shè)置或者通過網(wǎng)管發(fā)送虛擬專網(wǎng)資源配置命令來設(shè)置是否允許報(bào)告所述事件。
10.如權(quán)利要求8所述的基于管理平面的虛擬專網(wǎng)資源管理方法，其特征在于 在步驟51)中，所述虛擬專網(wǎng)資源事件報(bào)告包含虛擬專網(wǎng)標(biāo)識(shí)、事件內(nèi)容、當(dāng)前狀態(tài)以及產(chǎn)生時(shí)間在內(nèi)的信息。
全文摘要
本發(fā)明公開了一種在IP電信網(wǎng)系統(tǒng)中通過網(wǎng)絡(luò)層管理平面的命令對(duì)虛擬專網(wǎng)的資源進(jìn)行管理的方法。該方法尤其適用于采用不面向連接工作方式的IP電信網(wǎng)系統(tǒng)。利用該虛擬專網(wǎng)資源管理方法，可以通過網(wǎng)管和網(wǎng)絡(luò)層中管理平面的相互配合實(shí)現(xiàn)虛擬專網(wǎng)資源建立、虛擬專網(wǎng)資源修改、虛擬專網(wǎng)資源釋放、虛擬專網(wǎng)資源配置查詢以及虛擬專網(wǎng)資源使用情況報(bào)告等操作，從而有效管理、監(jiān)控和調(diào)配虛擬專網(wǎng)的資源。
文檔編號(hào)H04L12/24GK101814998SQ20091007828
公開日2010年8月25日 申請(qǐng)日期2009年2月24日 優(yōu)先權(quán)日2009年2月24日
發(fā)明者張 杰, 胡筑華, 蔣林濤 申請(qǐng)人:北京中京創(chuàng)原通信技術(shù)有限公司