一种网元管理方法、装置、设备及存储介质与流程

1.本技术涉及通信技术领域，尤其涉及一种网元管理方法、装置、设备及存储介质。


背景技术：

2.随着网络智能化的进程逐步加快，网络控制器(或者说网管系统)也逐渐引入网络建设中。网管系统可以负责光传送网络(optical transport network，otn)中网元状态的全量监控。网管系统的引入使得光传送网络的业务下达和网络流量监控更为容易。
3.网管许可证(网管license)，是由网管系统的开发者规定的保护自己合法权益的一种方案。网管license对网管系统的业务功能、版本、容量以及使用时间等进行管理和限制，避免网管系统的使用者通过其他方式开通许可之外的业务，从而造成网管系统的开发者的经济损失。随着网络规模的增加，一次性接入的网元数量较多，很快触及网管license扩容门槛。而购买网管license升级网管系统花费的费用较高，这部分需要难以快速满足，导致新增的网元无法被网管系统管纳，网管系统的业务不能正常下发，从而影响otn网络的建设与管理。


技术实现要素：

4.本技术提供一种网元管理方法、装置、设备及存储介质，能够在网络大规模扩张，网元数量增多的情况下，实现新增网元的管控，并能够实现业务的正常下发。
5.第一方面，本技术提供一种网元管理方法，该方法包括：将光传送网络(otn)中开启目标功能的网元划分到第一管理域，将otn中未开启目标功能的网元划分到至少一个第二管理域，目标功能为自动交换光网络(ason)功能；采用传输控制协议/网际互连协议(tcp/ip)与第一管理域中的第一网元建立第一通用路由封装通道，与第二管理域中的第二网元建立第二通用路由封装通道；通过第一通用路由封装通道向第一网元发送第一管理报文，第一管理报文包括第一目标网元的ip地址，用于对第一目标网元进行管理，第一目标网元为第一管理域中的网元；通过第二通用路由封装通道向第二网元发送第二管理报文，第二管理报文包括第二目标网元的ip地址，用于对第二目标网元进行管理，第二目标网元为第二管理域中的网元。
6.一种可能的实现方式中，在采用tcp/ip与第一网元建立通用路由封装通道之前，上述方法还包括：根据用户输入的第一配置，确定第一管理域的管理网元为第一网元，第二管理域的管理网元为第二网元。
7.另一种可能的实现方式中，在采用tcp/ip与第一网元建立通用路由封装通道之前，上述方法还包括：根据用户输入的第二配置，将otn中网元间相连的端口通道协议修改为tcp/ip。
8.又一种可能的实现方式中，在采用tcp/ip与第一网元建立通用路由封装通道之前，上述方法还包括：根据用户输入的第三配置，将第一通用路由封装通道的开放式最短路径优先(ospf)认证和路径计算单元协议(pcep)认证的认证类型，修改为信息摘要算法
(md5)，将第二通用路由封装通道的ospf认证和pcep认证的认证类型，修改为md5。
9.又一种可能的实现方式中，将otn中开启目标功能的网元划分到第一管理域，将otn中未开启目标功能的网元划分到至少一个第二管理域，包括：根据用户输入的第四配置，将otn中开启目标功能的网元划分到第一管理域，将otn中未开启目标功能的网元划分到至少一个第二管理域；其中，第四配置包括：第一管理域的第一标识，及与第一标识对应的一个或多个开启目标功能的网元的标识，第二管理域的第二标识，及与第二标识对应的一个或多个未开启目标功能的网元的标识。
10.又一种可能的实现方式中，在将otn中开启目标功能的网元划分到第一管理域，将otn中未开启目标功能的网元划分到至少一个第二管理域，目标功能为ason功能之后，上述方法还包括：根据用户输入的第五配置，关闭第一管理域与至少一个第二管理域中各第二管理域直接连接的网元间的ospf控制接口。
11.本技术提供的网元管理方法，通过对otn划分多个管理域，在管理域中的管理网元与网元管理装置之间建立通用路由封装通道的方式来传递管理信息，进而实现网元管理装置对otn中任意网元的管控。本方案中网元管理装置不再直接管控otn中的所有网元，而是直接管控每个管理域中的管理网元，管理网元管控所属管理域内其他网元。这种二级管控的方式可以有效的解决当otn规模的增加，一次性接入网元数量较多导致网元管理装置无法管控新增网元的情况。本方法不需要花费高额成本购买网管license对网元管理装置进行更新扩容，也可以实现对新增网元正常下发业务，维护otn的网络建设长久稳定。
12.进一步的，本方案中将开启ason功能的网元划分在一个管理域，并且关闭该管理域与其他管理域之间的osfp控制接口，可以避免ospf协议报文在多域间传输，保持ason重路由功能的稳定性和可靠性。而且，使用tcp/ip代替嵌入控制信道(ecc)协议对管理域中的网络进行管理，既可以避免ecc资源不足的问题，又可以避免由于不同厂家网元ecc字节不同导致的运营商难以协同管理的问题。在新增网元数量较多的情况下，运营商不需要购买新的网络设备，也不需要对网络做大规模的整改，只需要指定管理网元分配新的ip地址，就可以实现全网网元的全量监控。
13.第二方面，本技术提供一种网元管理装置，该装置包括：划分模块、建立模块和发送模块；划分模块，用于将otn中开启目标功能的网元划分到第一管理域，将otn中未开启目标功能的网元划分到至少一个第二管理域，目标功能为自动交换光网络ason功能；建立模块，用于采用tcp/ip与第一管理域中的第一网元建立第一通用路由封装通道，与第二管理域中的第二网元建立第二通用路由封装通道；发送模块，用于通过第一通用路由封装通道向第一网元发送第一管理报文，第一管理报文包括第一目标网元的ip地址，用于对第一目标网元进行管理，第一目标网元为第一管理域中的网元；还用于通过第二通用路由封装通道向第二网元发送第二管理报文，第二管理报文包括第二目标网元的ip地址，用于对第二目标网元进行管理，第二目标网元为第二管理域中的网元。
14.一种可能的实现方式中，该装置还包括：确定模块；确定模块，用于根据用户输入的第一配置，确定第一管理域的管理网元为第一网元，第二管理域的管理网元为第二网元。
15.另一种可能的实现方式中，该装置还包括：修改模块；修改模块，用于根据用户输入的第二配置，将otn中网元间相连的端口通道协议修改为tcp/ip协议。
16.又一种可能的实现方式中，该装置还包括：修改模块；修改模块，用于根据用户输
入的第三配置，将第一通用路由封装通道的ospf认证和pcep认证的认证类型，修改为md5，将第二通用路由封装通道的ospf认证和pcep认证的认证类型，修改为md5。
17.又一种可能的实现方式中，划分模块，具体用于根据用户输入的第四配置，将otn中开启目标功能的网元划分到第一管理域，将otn中未开启目标功能的网元划分到至少一个第二管理域；其中，第四配置包括：第一管理域的第一标识，及与第一标识对应的一个或多个开启目标功能的网元的标识，第二管理域的第二标识，及与第二标识对应的一个或多个未开启目标功能的网元的标识。
18.又一种可能的实现方式中，划分模块，还用于根据用户输入的第五配置，关闭第一管理域与至少一个第二管理域中各第二管理域直接连接的网元间的ospf控制接口。
19.第三方面，本技术提供一种电子设备，该电子设备包括：处理器和存储器；存储器存储有处理器可执行的指令；处理器被配置为执行指令时，使得电子设备实现上述第一方面的方法。
20.第四方面，本技术提供一种计算机可读存储介质，该计算机可读存储介质包括：计算机软件指令；当计算机软件指令在电子设备中运行时，使得电子设备实现上述第一方面的方法。
21.上述第二方面至第四方面的有益效果可以参考第一方面的对应描述，不再赘述。
附图说明
22.图1为本技术提供的一种网元管理方法的应用环境示意图；
23.图2为本技术提供的一种网元管理方法流程示意图；
24.图3为本技术提供的另一种网元管理方法流程示意图；
25.图4为本技术提供的一种otn的结构示意图；
26.图5为本技术提供的一种第四配置的配置界面示意图；
27.图6为本技术提供的另一种otn的结构示意图；
28.图7为本技术提供的又一种otn的结构示意图；
29.图8为本技术提供的一种第二配置的配置界面示意图；
30.图9为本技术提供的一种第三配置的配置界面示意图；
31.图10为本技术提供的一种第六配置的配置界面示意图；
32.图11为本技术提供的一种gre通道的结构示意图；
33.图12为本技术提供的一种第五配置的配置界面示意图；
34.图13为本技术提供的一种管理报文转发的流程示意图；
35.图14为本技术提供的一种网元管理装置的结构示意图；
36.图15为本技术提供的一种电子设备的结构示意图。
具体实施方式
37.下面将结合本技术实施例中的附图，对本技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本技术一部分实施例，而不是全部的实施例。基于本技术中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本技术保护的范围。
38.需要说明的是，本技术实施例中，“示例性地”或者“例如”等词用于表示作例子、例证或说明。本技术实施例中被描述为“示例性地”或者“例如”的任何实施例或设计方案不应被解释为比其它实施例或设计方案更优选或更具优势。确切而言，使用“示例性地”或者“例如”等词旨在以具体方式呈现相关概念。
39.为了便于清楚描述本技术实施例的技术方案，在本技术的实施例中，采用了“第一”、“第二”等字样对功能和作用基本相同的相同项或相似项进行区分，本领域技术人员可以理解“第一”、“第二”等字样并不是在对数量和执行次序进行限定。
40.随着网络智能化的进程逐步加快，网络控制器(或者说网管系统)也逐渐引入网络建设中。在现有技术中，otn中开启了自动交换光网络(automatically switched optical network，ason)功能的网元(可称为ason网元)和未开启ason功能的网元(可称为非ason网元)被划分在同一个管理域中，由网管系统统一管理。随着网元数量的不断增加，触及网管系统的网管license的容纳极限，导致新增的网元不能被网管系统纳管，使得网管系统的业务不能正常下发。同时，在同一个管理域中网元数量的不断增多，使得该管理域过于庞大，产生过多的开放式最短路径优先(open shortest path first，ospf)协议泛洪报文，导致ason重路由功能的稳定性和可靠性的下降。
41.在此背景技术下，本技术实施例提供一种网元管理的方法，利用该方法可以在新增的网元数量较多的情况下，不需要花费较高成本购买网管license来升级网管系统，也能使得新增网元被纳管，并正常下发业务。同时，该方法也可以使得ason重路由功能的稳定性和可靠性不受新增网元的影响。
42.本技术提供的网元管理方法，可以应用于如图1所示的网元管理系统中。如图1所示，该网元管理系统可以包括：网元管理装置101和光传送网络102，网元管理装置101通过网络与光传送网络102相连接，使得网元管理装置101可以管控光传送网络102。
43.其中，网元管理装置101，还可以称为网络控制器，或网管系统。该网元管理装置101可以是多个服务器组成的服务器集群、或者单个服务器、又或者计算机、又或者服务器或计算机中的处理器或处理芯片等。本技术实施例对网元管理装置101的具体设备形态不作限制。图1中以网元管理装置101为单个服务器为例示出。
44.上述光传送网络102可以由多个网元互相连接组成。网元可以包括以下设备中一个或多个：服务器、物理网关和光传送设备。本技术实施例对光传送网络102的具体形态不做限制。
45.在一些实施例中，当网元管理装置101需要管控光传送网络102中的某个网元时，网元管理装置101可以通过网络向光传送网络102下发管理信息(或者说管理报文)，以便在光传送网络102中的网元间转发，从而将管理信息发送到需要控制的网元，实现网元管理装置101对光传送网络102的管控。
46.图2为本技术实施例提供的一种网元管理方法的流程示意图。如图2所示，本技术提供的网元管理方法，可以通过上述系统实现，具体可以包括以下步骤：
47.s201、将otn中开启目标功能的网元划分到第一管理域，将otn中未开启目标功能的网元划分到至少一个第二管理域。
48.其中，目标功能可以为ason功能。ason是以otn为基础的智能化的全自动交换的光网络。ason具有如下优点：支持快速业务配置，支持流量工程，采用专门的控制平面协议，根
据实时的传送网络状态实现网络恢复，支持多厂商设备环境下的连接控制。
49.其中，快速的业务配置可以满足紧急业务需求。流量工程，可以允许网络资源的动态分配，满足网络结构的不断调整，缓解业务增长的不均衡，同时还可满足各种临时性业务的需求，能提高网络资源利用率，发掘网络潜力，降低运营成本及提高资源利用效率。专门的控制平面协议，可适用于各种不同的传送技术。根据实时的传送网络状态实现网络恢复，可以提供网状网保护恢复能力，具有抗多节点失效作用，提高了网络的生存性和抗灾能力。
50.一般来说，开启ason功能的网元需要工作在同一个管理域内。为了在网元数量较多的情况下，网元管理装置可以管控新增的网元，在一种可能的实现中，网元管理装置可以对otn中的网元进行划分，以将otn中的网元划分到多个管理域中进行管理。如，网元管理装置可以将开启ason功能的网元划分到第一管理域中，将未开启ason功能的网元划分到第二管理域中，第二管理域有一个或多个。
51.s202、采用传输控制协议/网际互连协议(transmission control protocol/internet protocol,tcp/ip)与第一管理域中的第一网元建立第一通用路由封装(generic routing encapsulation，gre)通道，与第二管理域中的第二网元建立第二gre通道；
52.在网元管理装置将otn中的网元划分到第一管理域和至少一个第二管理域中之后，网元管理装置可以采用tcp/ip，在网元管理装置与第一管理域中的第一网元之间建立第一gre通道。同样的，网元管理装置采用tcp/ip，在网元管理装置与各第二管理域中的第二网元之间建立第二gre通道。
53.s203、通过第一gre通道向第一网元发送第一管理报文；通过第二gre通道向第二网元发送第二管理报文。
54.其中，第一管理报文可以包括第一目标网元的ip地址，用于对第一目标网元进行管理，第一目标网元可以为第一管理域中的网元，包括上述第一网元。第二管理报文可以包括第二目标网元的ip地址，用于对第二目标网元进行管理，第二目标网元为第二管理域中的网元，包括上述第二网元。
55.在网元管理装置与第一管理域中的第一网元建立了第一gre通道，与第二管理域中的第二网元建立了第二gre通道之后，网元管理装置可以通过第一gre通道，向第一管理域中的第一网元发送第一管理报文，以实现对第一管理域中网元的管理。同样的，网元管理装置通过第二gre通道，向第二管理域中的第二网元发送第二管理报文，以实现对第二管理域中网元的管理。
56.上述实施例提供的技术方案至少带来以下有益效果，本技术提供的网元管理方法，通过对otn划分多个管理域，在管理域中的管理网元与网元管理装置之间建立gre通道的方式来传递管理信息，进而实现网元管理装置对otn中任意网元的管控。本方案中网元管理装置不再直接管控otn中的所有网元，而是直接管控每个管理域中的管理网元，管理网元管控所属管理域内其他网元。这种二级管控的方式可以有效的解决当otn规模的增加，一次性接入网元数量较多导致网元管理装置无法管控新增网元的情况。本方法不需要花费高额成本购买网管license对网元管理装置进行更新扩容，也可以实现对新增网元正常下发业务，维护otn的网络建设长久稳定。
57.以下将结合具体实施例详细阐述本技术实施例提供的网元管理方法，该方法可以应用于网元管理装置。如图3所示，该方法可以包括：
58.s301、根据用户输入的第四配置，将otn中开启目标功能的网元划分到第一管理域，将otn中未开启所述目标功能的网元划分到至少一个第二管理域。
59.为了能够在网元数量较多的情况下，网元管理装置可以接管新接入的网元，在本实施例中，网元管理装置可以将otn中的网元划分到多个管理域中进行管理。例如，可以将otn中开启目标功能的网元划分到一个管理域，将otn中未开启所述目标功能的网元划分到一个或多个其他的管理域。
60.在一些实施例中，网元管理装置可以根据用户输入的配置，如称为第四配置，来实现对otn中的网元划分。
61.其中，第四配置可以包括：第一管理域的第一标识，及与第一标识对应的一个或多个开启目标功能的网元的标识；第二管理域的第二标识，及与第二标识对应的一个或多个未开启目标功能的网元的标识。在一些示例中，目标功能可以为ason功能，ason功能仅支持单域，因此开启ason功能的网元划分在同一个管理域。
62.在一些示例中，用户可以操作网元管理装置，以触发其显示配置界面，如称为第四配置界面，该第四配置界面可以是用于将网元划分到各个管理域的配置界面。在该界面中，用户可以通过对对应的配置项进行操作，以触发网元管理装置将otn中开启ason功能的网元划分到一个管理域，如称为第一管理域，将otn中未开启ason功能的网元划分到其他一个或多个管理域，如称为第二管理域。其中，第二管理域的数量跟客户状态有关，如根据地域的不同来划分多个第二管理域。也就是说，网元管理装置可以根据用户的配置，实现otn中的网元到一个第一管理域，及一个或多个第二管理域的划分。
63.例如，otn在整改前，如图4所示，网元管理装置通过网络和交换机，与otn相连接。otn中包括网元1、网元2
…
网元8。其中，网元3、网元4和网元5是开启ason功能的网元，网元1、网元2、网元6、网元7和网元8是未开启ason功能的网元。在整改前，开启ason功能的网元和未开启ason功能的网元同在一个管理域。网元管理装置通过网络和交换机，可对处于同一管理域的这些网元进行管理。
64.在本实施例中，用户可以操作网元管理装置，使得网元管理装置显示第四配置界面。其中，第四配置界面可以包括两个界面，如图5中a所示的界面1和图5中b所示的界面2。界面1用于用户输入管理域的标识，管理域的标识可以为域id和/或域ip。界面2用于用户建立管理域与需划分到该管理域的网元的对应关系。需要划分的管理域可以由用户根据实际需求来确定。
65.以用户需要将otn划分为3个域为例，包括一个第一管理域，如域名为acon域，两个第二管理域，如域名均为软件定义网络(transport software defined networking，tsdn)域，管理域的标识为域id为例。用户可以点击传送多域管理-控制域管理-创建域以触发网元管理装置显示界面1，如图5中a所示。在界面1用户可以中输入想要划分的3个管理域的域名、域id以及域ip，完成这三个管理域的创建配置。
66.如，用户可以在界面中1输入第一管理域的域名：ason域，域id：0(第一个域id默认为0)，以及域ip：189.144.56.82，其中一个第二管理域的域名：tsdn域，域id：1，域ip：189.144.56.85，另一个第二管理域的域名：tsdn域，域id：2，域ip：189.144.56.87，完成这三个管理域的创建配置。
67.在用户完成管理域的创建配置后，用户可以点击网元管理器-传送控制单元-划分
域以触发网元管理装置显示界面2，如图5中b所示。在界面2中，用户可以输入otn中网元id以及对应的域id(如上述三个管理域中的其中一个管理域的域id)，以完成管理域的划分配置。如，网元3、网元4和网元5是开启ason功能的网元，可以划分到ason域，网元1和网元2同属一个地域，可以划分到同一个管理域，网元6、网元7和网元8同属一个地域，可以划分到同一个管理域，因此，用户可以在界面2输入网元3、网元4和网元5的标识，并在其对应的域id中输入ason域的域id(如，0)，在界面2输入网元1和网元2的标识，并在其对应的域id中输入一个tsdn域的域id(如，1)，在界面2输入网元6、网元7和网元8的标识，并在其对应的域id中输入另一个tsdn域的域id(如，2)，以便建立管理域与需划分到该管理域的网元的对应关系，即完成管理域的划分配置。
68.在用户完成上述创建配置和划分配置之后，网元管理装置可以接收到对应的配置信息，如上述第四配置。网元管理装置在接收到用户的第四配置后，便可根据该第四配置，实现otn中的网元到一个第一管理域，及一个或多个第二管理域的划分。结合图5所示的示例，上述第四配置可以包括：ason域的域id：0，以及与该域id对应的网元3、网元4和网元5的标识，一个tsdn域的域id：1，以及与该域id对应的网元1和网元2的标识，另一个tsdn域的域id：2，以及与该域id对应的网元6、网元7和网元8的标识。网元管理装置根据该第四配置，可以将otn中开启ason功能的网元：网元3、网元4和网元5划分到第一管理域，即ason域，将网元1和网元2划分到一个第二管理域，即tsdn域，如称为tsdn域1，将网元6、网元7和网元8划分到另一个第二管理域，即tsdn域，如称为tsdn域2。划分之后otn的域分布可以如图6所示。
69.s302、根据用户输入的第一配置，确定第一管理域的管理网元为第一网元，第二管理域的管理网元为第二网元。
70.在网元管理装置将otn中的网元划分到多个管理域中之后，网络管理装置可以从这多个管理域中分别选取一个网元作为该管理域的管理网元，以通过该管理网元实现对该管理域中网元的管理。
71.在一些实施例中，网元管理装置可以根据用户输入的配置，如称为第一配置，确定各管理域的管理网元，即网元管理装置可以根据用户输入的第一配置，确定第一管理域的管理网元和第二管理域的管理网元。
72.示例性的，用户可以操作网元管理装置，以触发其显示配置界面，如称为第一配置界面，该第一配置界面可以是用于配置各管理域中的管理网元。在该界面中，用户可以通过对对应的配置项进行操作，以便网元管理装置确定出各管理域的管理网元。其中，管理网元可以为物理网关网元或者能力较强的网元(如自身连接多个其他网元)，用户可以根据实际需求进行选择。
73.例如，结合图6所示的示例，在ason域中网元3为物理网关网元，用户可选取该网元作为ason域的管理网元，在tsdn域1中网元2为物理网关网元，用户可选取该网元作为tsdn域1的管理网元，在tsdn域2中，网元6连接的网元数量最多，用户可选取该网元作为tsdn域2。基于此，用户可以操作网元管理装置，触发其显示第一配置界面。在第一配置界面中，用户可以设置网元3为ason域的管理网元，网元2为tsdn域1的管理网元，网元6为tsdn域2的管理网元，以完成各管理域中管理网元的配置。在用户完成各管理域中管理网元的配置之后，网元管理装置可以接收到对应配置信息，如上述第一配置，该第一配置中包括用于指示各管理域的管理网元的相关信息。网元管理装置在接收到用户的第一配置后，便可确定出各
管理域的管理网元。如第一配置包括用于指示网元3为ason域的管理网元，网元2为tsdn域1的管理网元，网元6为tsdn域2的管理网元的相关信息，则网元管理装置根据该第一配置，可以将网元3确定为ason域中的管理网元，将网元6确定为tsdn域2中的管理网元，将网元2确定为tsdn域1中的管理网元。其中，上述网元3可以为本实施例中的第一网元，上述网元2和网元6可以为本实施例中的第二网元。
74.在一些实施例中，在将otn划分为多个管理域后，其中有的管理域由于连接有交换机，因此网络管理装置可以通过该交换机实现对该管理域中网元的管理。如结合图6所示的示例，ason域和tsdn域2连接有交换机，网络管理装置可以通过对应交换机分别实现对ason域和tsdn域2中网元的管理。但是有的管理域，如tsdn域1并未连接交换机，因此，网络管理装置无法实现对该管理域中网元的管理。在一些实施例中，可以在这些未连接交换机的管理域上增加交换机，以实现对其的管理。例如，结合图6所示的示例，如图7所示，对于tsdn域1，可以增加交换机使得网元管理装置可以通过新增交换机，实现对tsdn域1中网元的管理。但是，当网络的规模较大时，划分出的管理域的数量会较多，则未连接交换机的管理域的数量也会增加，如结合图7所示的示例，可能存在较多类似于tsdn域1的管理域，则对于每一个这样的管理域，均要新增交换机。对运营商来说，需要花费较高的成本来购买新的交换机。
75.因此，在本实施例中，上述方法还包括以下s303-s306：
76.s303、根据用户输入的第二配置，将otn中网元间相连的端口通道协议修改为tcp/ip。
77.在网络整改前，otn中网元间使用华为嵌入控制信道(huawei embedded control channel，hwecc)协议通信。其中hwecc是华为开发的基于ecc协议的通信协议。在otn中网元间使用hwecc协议通信时，网元自身接入其他网元数量较多的情况下，会出现ecc资源不足的问题。并且，不同厂家生产的网元所支持的ecc字节不同，对于多个不同厂家的网元，运营商难以协同管理。在本实施例中，otn中网元间可以采用tcp/ip通信。
78.在一些实施例中，网元管理装置可以根据用户输入的配置，如称为第二配置，来实现将otn中网元间相连的端口通道协议由hwecc修改为tcp/ip。
79.示例性的，用户可以操作网元管理装置，以触发其显示配置界面，如称为第二配置界面，该第二配置界面可以是用于修改otn中网元间相连的端口通道协议的配置界面。在该界面中，用户可以通过对对应的配置项进行操作，以触发网元管理装置对otn中网元间相连的端口通道协议进行修改，如将网元间相连的端口通道协议由hwecc修改为tcp/ip。
80.例如，用户操作网元管理装置，可以点击网元管理器-传送控制单元-端口通道协议，使其触发显示第二配置界面，第二配置界面如图8所示。在第二配置界面中，用户可以选择网元1-8所对应的协议类型，将网元1-8所有对应的协议类型从原来的hwecc修改为tcp/ip，即完成otn中网元间相连的端口通道协议的修改配置。
81.在用户完成otn中网元间端口通道协议的修改配置之后，网元管理装置可以接收到对应的配置信息，如上述第二配置。如第二配置可以包括用于指示将otn中网元间的端口通道协议修改为tcp/ip的相关信息。网元管理装置在接收到用户的该第二配置后，便可根据该第二配置，实现otn中网元间相连的端口通道协议的修改，即将otn中网元间相连的端口通道协议由hwecc为tcp/ip。
82.s304、根据用户输入的第三配置，将第一gre通道的ospf认证和路径计算单元协议
(path computation element protocol，pcep)认证的认证类型，修改为信息摘要算法(message-digest algorithm，md5)，将第二gre通道的ospf认证和pcep认证的认证类型，修改为md5。
83.其中，第一gre通道是网元管理装置与第一管理域的管理网元之间建立的gre通道。第二gre通道是网元管理装置与第二管理域的管理网元之间建立的gre通道。
84.网元管理装置需要通过gre通道向管理域中的管理网元交付信息，因此，对于每一个管理域，需要在管理网元与网元管理装置间建立gre通道。对于每一个管理域，至少选取一个网元，如选取一个网元作为管理网元与网元管理装置建立gre通道。并且，在建立gre通道之前，还可以修改gre通道的ospf认证类型与pcep认证类型，确保gre通道的安全性。
85.md5是一种加密算法，可以对gre通道的认证过程进行加密，确保gre通道的安全性。因此，在一些实施例中，网元管理装置可以根据用户输入的配置，如称为第三配置，将网元管理装置与第一管理域的管理网元之间的gre通道，即第一gre通道的ospf认证和pcep认证的认证类型，修改为md5，将网元管理装置与第二管理域的管理网元之间的gre通道，即第二gre通道的ospf认证和pcep认证的认证类型，修改为md5。
86.示例性的，用户可以操作网元管理装置，以触发其显示对应的配置界面，如称为第三配置界面，该第三配置界面可以是用于配置gre通道的ospf认证和pcep认证的认证类型的界面。在该界面中，用户可以通过对对应的配置项进行操作，以触发网元管理装置实现网元管理装置与管理网元间的gre通道的ospf认证和pcep认证的认证类型的修改，即实现网元管理装置与管理网元间的gre通道的ospf认证和pcep认证的认证类型的修改配置。
87.例如，由于gre通道是双向的，因此可以通过在网元管理装置侧与网元侧进行对应ospf协议认证和pcep协议认证的修改，以实现对两者间gre通道的ospf认证和pcep认证的认证类型的修改。如，上述第三配置界面可以包括四个界面，如图9中a所示的界面3、如图9中b所示的界面4、如图9中c所示的界面5和如图9中d所示的界面6。界面3用于用户配置网元管理装置侧的ospf协议认证类型和认证码，界面4用于用户配置网元管理装置侧的pcep协议认证类型和认证码，界面5用于用户配置网元侧的ospf协议认证类型和认证码,界面6用于用户配置网元侧的pcep协议认证类型和认证码。
88.用户可以点击传送多域管理-ospf协议认证-编辑以触发网元管理装置显示界面3，如图9中a所示。用户可以在界面3中输入管理域的标识、认证类型和认证码，以完成网元管理装置侧ospf协议认证的配置。用户还可以点击用户选择传送多域管理-pcep协议认证-编辑以触发网元管理装置显示界面4，如图9中b所示。用户可以在界面4中输入管理域的标识、认证类型和认证码，以完成网元管理装置侧pcep协议认证的配置。类似的，用户可以点击用户选择网元管理器-ospf协议认证-编辑以触发网元管理装置显示界面5，如图9中c所示。用户可以在界面5中输入网元的标识、认证类型和认证码(网元侧和网元管理装置侧的认证类型和认证码保持一致)，以完成网元侧ospf协议认证的配置。用户还可以点击用户选择网元管理器-pcep协议认证-编辑以触发网元管理装置显示界面6，如图9中d所示。用户可以在界面6中输入网元的标识、认证类型和认证码(网元侧和网元管理装置侧的认证类型和认证码保持一致)，以完成网元侧pcep协议认证的配置。
89.如，以网元管理装置与ason域之间建立的gre通道为例，用户在界面3中输入ason域的标识，认证类型：md5，认证码：abc123，在界面4中输入ason域的标识，认证类型为md5，
认证码为changeme_123，以完成网元管理装置侧ospf协议认证和pcep协议认证的配置。用户还可以在界面5中，输入网元3的标识，认证类型为md5，认证码为abc123，在界面6中输入网元3的标识，认证类型为md5，认证码为changeme_123，以完成网元侧ospf协议认证和pcep协议认证的配置。
90.在用户完成上述网元管理装置侧和网元侧的ospf协议认证和pcep协议认证的配置后，网元管理装置可以接收到对应的配置信息，如上述第三配置。如，该第三配置可以包括用于指示网元管理装置侧和网元侧的ospf协议认证和pcep协议认证的认证类型为md5的信息，还可以包括各协议认证的认证码。网元管理装置在接收到用户的第三配置后，可以根据接收到的第三配置，修改网元管理装置侧和网元侧的ospf协议认证和pcep协议认证的认证类型为md5，以实现对网元管理装置与ason域中管理网元之间的gre通道的ospf认证和pcep认证的认证类型的修改，即实现网元管理装置与ason域中管理网元之间的gre通道的ospf认证和pcep认证的认证类型的修改。类似的，网元管理装置与tsdn域1之间建立gre通道的ospf协议认证和pcep协议认证的配置，网元管理装置与tsdn域2之间建立gre通道的ospf协议认证和pcep协议认证的配置，可以参考上述网元管理装置与ason域之间建立gre通道的ospf协议认证和pcep协议认证的配置方法，在此不再一一赘述。
91.s305、采用tcp/ip与第一管理域中的第一网元建立第一gre通道，与第二管理域中的第二网元建立第二gre通道。
92.网元管理装置可以与每个管理域中的管理网元建立gre通道，使得网元管理装置通过下发管理信息，实现对每个管理域中的网元的管理。
93.在一些实施例中，网元管理装置可以根据用户输入的配置，如称为第六配置，以采用tcp/ip与每个管理域中的管理网元建立gre通道，实现对管理域中的网元的管理。
94.示例性的，用户可以操作网元管理装置，以触发其显示第六配置界面，第六配置界面可以是用于配置网元管理装置与各管理域中的管理网元建立gre通道的界面。在该界面中，用户可以通过对对应的配置项进行操作，以触发网元管理装置采用tcp/ip与管理域中的管理网元建立gre通道。
95.例如，由于gre通道是双向的，因此需要在网元管理装置侧与网元侧均进行gre通道的建立配置。基于此，如，第六配置界面可以包括两个界面，如图10中a所示的界面7和如图10中b所示的界面8。界面7用于用户实现在网元管理装置侧gre通道的建立配置，如用户可在该界面中输入管理域的标识、本端ip、识别关键字、远端的标识和远端ip，以实现在网元管理装置侧gre通道的建立配置。界面8用于用户实现在网元侧gre通道的建立配置，如用户可在该界面中输入网元的标识、本端ip、通道id、识别关键字、远端的标识和远端ip，以实现在网元侧gre通道的建立配置。其中，界面7与界面8中的识别关键字需保持一致，用于建立gre通道时的认证，避免在错误的对象间建立的gre通道。
96.以用户对在网元管理装置与ason域的管理网元(网元3)之间的gre通道进行建立配置为例，用户可以选择传送多域管理-gre通道-创建gre以触发网元管理装置显示界面7，如图10中a所示。用户可以在该界面7中输入：ason域的标识，本段ip为189.144.56.82(ason域对应的ip地址)，识别关键字为305419896，远端的标识为网元3的标识，远端ip为网元3的ip地址(189.144.57.204)，以完成在网元管理装置侧的gre通道的建立配置。用户还可以选择网元管理器-gre通道-创建gre以触发网元管理装置显示界面8，如图10中b所示。用户可
以在界面8中输入：网元3的标识，本端ip为189.144.57.204(网元3的ip地址)，通道id为1；识别关键字为305419896，ason域的标识，远端ip为189.144.56.82(ason域对应的ip地址)，以完成在网元侧的gre通道的建立配置。类似的，用户还可以在上述界面7和界面8中进行对应的信息，以实现在网元管理装置与tsdn域1的管理网元(网元2)，网元管理装置与tsdn域2的管理网元(网元6)之间的gre通道的建立配置，具体配置过程可以参考上述过程，在此不一一赘述。
97.在用户完成上述建立配置之后，网元管理装置可以接收到用户对应的配置信息，如上述第六配置。如，第六配置可以包括用于指示与各管理域中的管理网元建立gre通道的相关信息，如用户在界面7和界面8中输入的各种信息。网元管理装置接收到用户的第六配置后，便可根据第六配置，采用tcp/ip与管理域中的管理网元建立gre通道。如在网元管理装置与网元3之间建立gre通道1，在网元管理装置与网元2之间建立gre通道2，在网元管理装置与网元6之间建立gre通道3，建立gre通道如图11所示。
98.s306、根据用户输入的第五配置，关闭第一管理域与至少一个第二管理域中各第二管理域直接连接的网元间的ospf控制接口。
99.如前述实施例的描述，第一管理域可以为ason域，为了保持ason重路由功能的稳定性和可靠性，可以将ason域与其他管理域之间的osfp控制接口关闭，避免ospf协议报文在多域间传输，影响ason重路由功能的稳定性和可靠性。
100.在一些实施例中，网元管理装置可以根据用户输入的配置，如称为第五配置，关闭第一管理域与至少一个第二管理域中各第二管理域直接连接的网元间的ospf控制接口。
101.示例性的，用户可以操作网元管理装置，以触发其显示第五配置界面，第五配置界面可以是用于关闭网元间的ospf控制接口的界面。在该界面中，用户可以通过对对应的配置项进行操作，以触发网元管理装置实现关闭ason域与其他管理域中直接连接的网元间的ospf控制接口的配置。
102.例如，结合图7所示的示例，ason域中网元3与tsdn域1中网元2直接相连，因此需要将网元2与网元3之间的ospf控制接口关闭。用户可以操作网元管理装置，选择网元管理器-ofpf协议状态-编辑以触发其显示第五配置界面，第五配置界面如图12所示，在第五配置界面中，用户可以将与网元2的标识和网元3的标识对应的ospf协议状态，由使能修改为禁止，完成关闭网元2与网元3之间的ospf控制接口的配置。
103.在用户完成上述修改协议状态的配置之后，网元管理装置可以接收到对应的配置信息，如上述第五配置。如第五配置中可以包括用于指示关闭网元2与网元3之间的ospf控制接口的配置。网元管理装置在接收到用户的第五配置后，便可根据该第五配置，关闭ason域与tsdn域1中直接连接的网元间的ospf控制接口。
104.s307、通过第一gre通道向第一网元发送第一管理报文；通过第二gre通道向第二网元发送第二管理报文。
105.其中，第一管理报文包括第一目标网元的ip地址，用于对第一目标网元进行管理，该第一目标网元为第一管理域中的网元。第二管理报文包括第二目标网元的ip地址，用于对第二目标网元进行管理，第二目标网元为第二管理域中的网元。
106.网元管理装置可以通过gre通道向各个管理域的管理网元发送管理报文，以实现对管理网元所属管理域的网元的管理。
107.在一些实施例中，网元管理装置可以通过gre通道向管理网元发送管理报文。管理网元收到管理报文后，上报到网络层，查询管理报文中的目标网元的ip地址。管理网元确定ip地址不是本网元的ip，则根据目标网元的ip地址查询ip路由表，得到目标对应的路由并将管理报文进行转发。目标网元接收到管理报文，将管理报文上报到网络层，由于管理报文中目标网元的ip地址是本网元的ip地址，因此将管理报文上报给应用层，应用层根据网元管理装置发送的管理报文进行相应的处理操作，实现网元管理装置管理网元所属管理域的网元的管理。管理报文根据ip地址路由并转发的方式属于现有技术，在此不再一一赘述。
108.例如，结合图11所示的示例，网元管理装置需要管理tsdn域1中的网元1。如图13所示，网元管理装置通过gre通道2向网元2发送管理报文。网元2收到管理报文后，上报到网络层(ip)，查询管理报文中的网元1的ip地址。网元2发现ip地址不是本网元的ip，则根据网元1的ip地址查询ip路由表，得到网元1对应的路由并将管理报文进行转发。网元1接收到管理报文，将管理报文上报到网络层，由于管理报文中网元1的ip地址是本网元的ip地址，因此将管理报文上报给应用层，应用层根据网元管理装置发送的管理报文进行相应的处理操作，以实现网元管理装置对网元1的管理。
109.上述实施例提供的技术方案至少带来以下有益效果，本技术提供的网元管理方法，通过对otn划分多个管理域，在管理域中的管理网元与网元管理装置之间建立gre通道的方式来传递管理信息，进而实现网元管理装置对otn中任意网元的管控。本方案中网元管理装置不再直接管控otn中的所有网元，而是直接管控每个管理域中的管理网元，管理网元管控所属管理域内其他网元。这种二级管控的方式可以有效的解决当otn规模的增加，一次性接入网元数量较多导致网元管理装置无法管控新增网元的情况。本方法不需要花费高额成本购买网管license对网元管理装置进行更新扩容，也可以实现对新增网元正常下发业务，维护otn的网络建设长久稳定。
110.进一步的，本方案中将开启ason功能的网元划分在一个管理域，并且关闭该管理域与其他管理域之间的osfp控制接口，可以避免ospf协议报文在多域间传输，保持ason重路由功能的稳定性和可靠性。而且，使用tcp/ip代替ecc协议对管理域中的网络进行管理，既可以避免ecc资源不足的问题，又可以避免由于不同厂家网元ecc字节不同导致的运营商难以协同管理的问题。在新增网元数量较多的情况下，运营商不需要购买新的网络设备，也不需要对网络做大规模的整改，只需要指定管理网元分配新的ip地址，就可以实现全网网元的全量监控。
111.在示例性的实施例中，本技术还提供一种网元管理装置。该网元管理装置可以包括一个或多个功能模块，用于实现以上方法实施例的网元管理方法。
112.例如，图14为本技术实施例提供的一种网元管理装置示意图。如图14所示，该网元管理装置包括：划分模块1401、建立模块1402和发送模块1403。
113.划分模块1401，用于将otn中开启目标功能的网元划分到第一管理域，将otn中未开启目标功能的网元划分到至少一个第二管理域，目标功能为自动交换光网络ason功能
114.建立模块1402，用于采用tcp/ip与第一管理域中的第一网元建立第一通用路由封装通道，与第二管理域中的第二网元建立第二通用路由封装通道。
115.发送模块1403，用于通过第一通用路由封装通道向第一网元发送第一管理报文，第一管理报文包括第一目标网元的ip地址，用于对第一目标网元进行管理，第一目标网元
为第一管理域中的网元。
116.发送模块1403，还用于通过第二通用路由封装通道向第二网元发送第二管理报文，第二管理报文包括第二目标网元的ip地址，用于对第二目标网元进行管理，第二目标网元为第二管理域中的网元。
117.在一些实施例中，该装置还包括：确定模块1404。确定模块1404，用于根据用户输入的第一配置，确定第一管理域的管理网元为第一网元，第二管理域的管理网元为第二网元。
118.在一些实施例中，该装置还包括：修改模块1405。修改模块1405，用于根据用户输入的第二配置，将otn中网元间相连的端口通道协议修改为tcp/ip。
119.在一些实施例中，该装置还包括：修改模块1405。修改模块1405，用于根据用户输入的第三配置，将第一通用路由封装通道的ospf认证和pcep认证的认证类型，修改为md5，将第二通用路由封装通道的ospf认证和pcep认证的认证类型，修改为md5。
120.在一些实施例中，划分模块1401，具体用于根据用户输入的第四配置，将otn中开启目标功能的网元划分到第一管理域，将otn中未开启目标功能的网元划分到至少一个第二管理域；其中，第四配置包括：第一管理域的第一标识，及与第一标识对应的一个或多个开启目标功能的网元的标识，第二管理域的第二标识，及与第二标识对应的一个或多个未开启目标功能的网元的标识。
121.在一些实施例中，划分模块1401，还用于根据用户输入的第五配置，关闭第一管理域与至少一个第二管理域中各第二管理域直接连接的网元间的ospf控制接口。
122.在示例性的实施例中，本技术实施例还提供了一种电子设备，该电子设备可以是上述方法实施例中的网元管理装置。图15为本技术实施例提供的网元管理装置的结构示意图。如图15所示，该网元管理装置可以包括：处理器1501和存储器1502；存储器1502存储有处理器1501可执行的指令；处理器1501被配置为执行指令时，使得电子设备实现如前述方法实施例中描述的方法。
123.在示例性的实施例中，本技术实施例还提供一种计算机可读存储介质，其上存储有计算机程序指令；当计算机程序指令被计算机执行时，使得计算机实现如前述实施例中描述的方法。计算机可读存储介质可以是非临时性计算机可读存储介质，例如，非临时性计算机可读存储介质可以是rom、随机存取存储器(ram)、cd-rom、磁带、软盘和光数据存储设备等。
124.在示例性的实施例中，本技术实施例还提供了一种计算机程序产品，当该计算机程序产品在计算机上运行时，使得计算机执行上述相关方法步骤，以实现上述实施例中的网元管理方法。
125.以上所述，仅为本技术的具体实施方式，但本技术的保护范围并不局限于此，任何在本技术揭露的技术范围内的变化或替换，都应涵盖在本技术的保护范围之内。因此，本技术的保护范围应该以权利要求的保护范围为准。