申请/专利权人：中国移动通信集团公司

申请日：2015-09-11

公开（公告）日：2020-02-11

公开（公告）号：CN106533724B

主分类号：H04L12/24(20060101)

分类号：H04L12/24(20060101);H04L12/46(20060101);H04L29/08(20060101)

优先权：

专利状态码：有效-授权

法律状态：2020.02.11#授权;2017.04.19#实质审查的生效;2017.03.22#公开

摘要：本发明的实施例提供了一种监控和优化网络功能虚拟化NFV网络的方法、装置及系统，其中该方法包括：获取用于监控NFV网络的监控需求；根据监控需求，在需要被监控的虚拟网元VNF中采集数据；根据预先设置的分析策略规则，对所采集到的数据进行分析，确定出NFV网络的第一网络状态；根据第一网络状态，确定出对NFV网络进行优化所需执行的第一处理策略；根据第一处理策略，对NFV网络进行优化，本发明的实施例能自动监控和动态优化NFV网络。

主权项：1.一种监控和优化网络功能虚拟化NFV网络的方法，其特征在于，所述方法包括：获取用于监控NFV网络的监控需求；根据所述监控需求，在需要被监控的虚拟网元VNF中采集数据，包括：对所述监控需求进行解析，获取第一监控对象和第一监控目的；根据所述第一监控对象中包含的NFV网络服务的唯一标识或VNF特征，从网络功能虚拟化调度中心查询并获取需要被监控的VNF的唯一标识；根据预先设置的监控对象和监控目的与监控策略之间的对应关系，确定出与所述第一监控对象和第一监控目的对应的、对NFV网络进行监控所需执行的第一监控策略；根据所述VNF的唯一标识和所述第一监控策略，向网元管理系统发送监控指令，以使所述网元管理系统将所述第一监控策略配置到所述VNF中；在所述VNF的运行过程中，根据所述第一监控策略过滤流经所述VNF的数据流，获取所述数据；根据预先设置的分析策略规则，对所采集到的数据进行分析，确定出所述NFV网络的第一网络状态；根据所述第一网络状态，确定出对所述NFV网络进行优化所需执行的第一处理策略；根据所述第一处理策略，对所述NFV网络进行优化编排。

全文数据：监控和优化网络功能虚拟化NFV网络的方法、装置及系统技术领域[0001] 本发明涉及核心网领域，特别涉及一种监控和优化网络功能虚拟化NFV网络的方法、装置及系统。背景技术[0002] 网络功能虚拟化NFV，NetworkFunct1nVirtualizat1n是最早由运营商在欧洲电信标准化协会ETSI中提出来的，旨在利用标准的信息技术虚拟化技术解决运营商网络建设周期长、灵活性差、成本高、运营压力大的问题。具体实现方式是将传统的物理网络设备的功能，使用软件的方式在虚拟机上面实现。这种方式，使得传统的分离的单个物理网络设备能够以软件的方式集中部署在一台物理设备上，共享物理资源，提升了网络设备部署和升级以及运维的效率和成本。[0003] 网络运营商通过关联和分析用户数据面和控制面收集来的数据更好的管理网络，包括搞清楚网络使用，订阅者动态，内容路径，服务等级协议SLA，Service-LevelAgreement和任意网路反常等。由恶意软件和拒绝服务DoS，DenialofService攻击引起的网络动态变化可以被探测和修复。这种监控机制通常盛行适用于不同类型的网络，例如运营商网络、企业网等，也适用于网络的不同部分，例如核心网、接入网等。随着NFV技术的应用，访问安全监控的接口就不一样了。例如一个虚拟网元VNF，或同一虚拟机管理器hypervisor上的多个VNF间的接口可能会隐藏，使得探测想要的用于监控的数据很难。在一些场景中，为了减少延时，可以使用非标准化的接口，直接使用虚拟机VM之间的接口，或通过hypervisor直接通信之类，需要给出新的安全监控体系。[0004] ETSI的NFV安全组提出了NFV安全监控逻辑架构，主要实现针对NFV网络的流量的安全监控。其中:VNF、VNFC组件、Hypervisor以及物理平台上都会安装NFV安全服务代理SSA，SecurityServicesAgent，由它接收及执行安全监控策略；在虚拟资源管理中心VIM和虚拟网元管理中心VNFM中会安装NFV安全服务供应商SSP，SecurityServicesProvider，它负责从NFV安全服务控制器SSC，SecurityServiceController接收安全监控策略编排以及与其他VmVNFM组件交互，从而实现策略能够通过组成NFVIVNF的多个系统进行传输。此外，NFVSSP也能够接受来自多个NFVSSA的度量数据并基于这些数据做一些分析；NFVSSC是网络系统NS，NetworkSystem级别和系统级别的安全监控编排器，它与外部安全系统、安全数据库和策略引擎之间有接口。NFVSSC编排NS和系统的安全策略，它可以作为可信第三方位于网络功能虚拟化调度中心NFV0中。NFV安全监控分析系统SecurityMonitoringAnalyticsSystem能够从NFV系统执行安全测量信息的采集，并能分析出这些信息中存在的威胁和异常。[0005] 但目前的NFV安全监控系统还存在以下缺陷:当前的标准草案只介绍了整个系统每个模块的功能，并没有介绍具体的运行流程。另外，该系统新增大量接口，增加了现有网络系统对接和升级复杂度，且在虚拟资源管理和编排系统MAN0内部增加了业务相关的功能，但MAN0并不适合执行过多业务相关能力。同时随着大数据及融合通信的发展，更多类型的流量数据可以用于更丰富的分析和决策。[0006] 此外，该系统只涉及对流量的安全监控部分，不涉及网络的安全管理如防火墙的安全策略下发等和问题的自动修补例如，如果发现需要新增一个防护墙，那么就新启动一个软件开发包。发明内容[0007] 本发明实施例的目的在于提供一种监控和优化网络功能虚拟化NFV网络的方法、装置及系统，能自动监控和动态优化NFV网络。[0008] 为了达到上述目的，本发明的实施例提供了一种监控和优化网络功能虚拟化NFV网络的方法，该方法包括:[0009] 获取用于监控NFV网络的监控需求；[0010] 根据监控需求，在需要被监控的虚拟网元VNF中采集数据；[0011] 根据预先设置的分析策略规则，对所采集到的数据进行分析，确定出NFV网络的第一网络状态；[0012] 根据第一网络状态，确定出对NFV网络进行优化所需执行的第一处理策略；[0013] 根据第一处理策略，对NFV网络进行优化编排。[0014] 其中，获取用于监控NFV网络的监控需求，具体为:[0015] 获取启动NFV网络服务时的启动请求，并从启动请求中获取用于监控NFV网络的监控需求；或者[0016] 从用户输入界面获取用于监控NFV网络的监控需求。[0017] 其中，根据监控需求，在需要被监控的虚拟网元VNF中采集数据，具体包括:[0018] 对监控需求进行解析，获取第一监控对象和第一监控目的；[0019] 根据第一监控对象中包含的NFV网络服务的唯一标识或VNF特征，从网络功能虚拟化调度中心查询并获取需要被监控的VNF的唯一标识；[0020] 根据预先设置的监控对象和监控目的与监控策略之间的对应关系，确定出与第一监控对象和第一监控目的对应的、对NFV网络进行监控所需执行的第一监控策略；[0021] 根据VNF的唯一标识和第一监控策略，向网元管理系统发送监控指令，以使网元管理系统将第一监控策略配置到VNF中；[0022] 在VNF的运行过程中，根据第一监控策略过滤流经VNF的数据流，获取数据。[0023] 其中，根据第一网络状态，确定出对NFV网络进行优化所需执行的第一处理策略，具体为:[0024] 根据预先设置的网络状态与处理策略之间的对应关系，确定出与第一网络状态对应的第一处理策略。[0025] 其中，根据第一处理策略，对NFV网络进行优化编排，具体为:[0026] 根据第一处理策略进行全网编排，得到策略执行指令串，并对策略执行指令串进行检测；[0027] 当检测到策略执行指令串为对相应的VNF进行安全配置时，将策略执行指令串发送给网元管理系统，以使网元管理系统对相应的VNF进行安全配置；[0028] 当检测到策略执行指令串为进行虚拟资源管理时，将策略执行指令串发送给虚拟资源管理系统，以使虚拟资源管理系统执行VNF生命周期管理操作。[0029] 本发明的实施例还提供了一种监控和优化网络功能虚拟化NFV网络的装置，该装置包括:[0030] 获取模块，用于获取用于监控NFV网络的监控需求；[0031] 采集模块，用于根据监控需求，在需要被监控的虚拟网元VNF中采集数据；[0032] 分析模块，用于根据预先设置的分析策略规则，对所采集到的数据进行分析，确定出NFV网络的第一网络状态；[0033] 确定模块，用于根据第一网络状态，确定出对NFV网络进行优化所需执行的第一处理策略；[0034] 编排模块，用于根据第一处理策略，对NFV网络进行优化编排。[0035] 其中，获取模块包括:[0036] 第一获取单元，用于获取启动NFV网络服务时的启动请求，并从启动请求中获取用于监控NFV网络的监控需求；或者[0037] 第二获取单元，用于从用户输入界面获取用于监控NFV网络的监控需求。[0038] 其中，采集模块包括:[0039] 第三获取单元，用于对监控需求进行解析，获取第一监控对象和第一监控目的；[0040] 第一单元，用于根据第一监控对象中包含的NFV网络服务的唯一标识或VNF特征，从网络功能虚拟化调度中心查询并获取需要被监控的VNF的唯一标识；[0041] 第二单元，用于根据预先设置的监控对象和监控目的与监控策略之间的对应关系，确定出与第一监控对象和第一监控目的对应的、对NFV网络进行监控所需执行的第一监控策略；[0042] 第三单元，用于根据VNF的唯一标识和第一监控策略，向网元管理系统发送监控指令，以使网元管理系统将第一监控策略配置到VNF中；[0043] 采集单元，用于在VNF的运行过程中，根据第一监控策略过滤流经VNF的数据流，获取数据。[0044] 其中，确定模块包括:[0045] 确定单元，用于根据预先设置的网络状态与处理策略之间的对应关系，确定出与第一网络状态对应的第一处理策略。[0046] 其中，编排模块包括:[0047] 编排单元，用于根据第一处理策略进行全网编排，得到策略执行指令串，并对策略执行指令串进行检测，并当检测到策略执行指令串为对相应的VNF进行安全配置时，触发第一发送单元，以及当检测到策略执行指令串为进行虚拟资源管理时，触发第二发送单元；[0048] 第一发送单元，用于根据编排单元的触发，将策略执行指令串发送给网元管理系统，以使网元管理系统对相应的VNF进行安全配置；[0049] 第二发送单元，用于根据编排单元的触发，将策略执行指令串发送给虚拟资源管理系统，以使虚拟资源管理系统执行VNF生命周期管理操作。[0050] 本发明的实施例还提供了一种监控和优化网络功能虚拟化NFV网络的系统，该系统包括上述的监控和优化网络功能虚拟化NFV网络的装置。[0051] 其中，系统为网络管理系统。[0052] 本发明的上述方案至少包括以下有益效果:[0053] 在本发明的实施例中，通过根据获取到的用于监控NFV网络的监控需求，在需要被监控的虚拟网元VNF中采集数据，并根据预先设置的分析策略规则，对所采集到的数据进行分析，确定出NFV网络的第一网络状态，紧接着根据第一网络状态，确定出对NFV网络进行优化所需执行的第一处理策略，并根据第一处理策略，对NFV网络进行优化，达到了在充分利用已有接口的情况下，自动监控和动态优化NFV网络的效果。附图说明[0054] 图1为本发明第一实施例中监控和优化网络功能虚拟化NFV网络的方法的流程图；[0055] 图2为本发明第一实施例中图1中步骤S12的流程图；[0056] 图3为本发明第二实施例中监控和优化网络功能虚拟化NFV网络的装置的结构示意图；[0057] 图4为本发明第三实施例中包括监控和优化网络功能虚拟化NFV网络的装置的0SS架构图。具体实施方式[0058] 下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示了本公开的示例性实施例，然而应当理解，可以以各种形式实现本公开而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。[0059] 第一实施例[0060] 如图1所示，本发明的第一实施例提供了一种监控和优化网络功能虚拟化NFV网络的方法，该方法包括:[0061] 步骤S11，获取用于监控NFV网络的监控需求；[0062] 在本发明的第一实施例中，可通过获取启动NFV网络服务时的启动请求并从启动请求中获取用于监控NFV网络的监控需求的方式，获取用于监控NFV网络的监控需求，即，在启动NFV网络服务时，自动触发监控需求。当然也可以从用户输入界面获取用于监控NFV网络的监控需求，即，这个监控需求可以是用户根据监控经验或业务需求在用户输入界面输入的。[0063] 步骤S12,根据监控需求，在需要被监控的虚拟网元VNF中采集数据；[0064] 步骤S13,根据预先设置的分析策略规则，对所采集到的数据进行分析，确定出NFV网络的第一网络状态；[0065] 在本发明的第一实施例中，在执行步骤S13之前，需要获取分析策略规则。可以理解的是，分析策略规则可以是用户根据监控处理经验提前添加的，也可以是用户后续根据网络业务需求通过接口新增的。[0066] 在本发明的第一实施例中，上述第一网络状态可能是NFV网络存在安全威胁例如DOS攻击等、NFV网络的流量状态例如流量超出网络处理负载等、NFV网络的用户行为例如大规模访问某同一网络资源等。[0067] 步骤S14,根据第一网络状态，确定出对NFV网络进行优化所需执行的第一处理策略；[0068] 在本发明的第一实施例中，可根据预先设置的网络状态与处理策略之间的对应关系，确定出与第一网络状态对应的第一处理策略。需要说明的是，在执行步骤S14之前，需要获取网络状态与处理策略之间的对应关系。可以理解的是，网络状态与处理策略之间的对应关系可以是用户根据监控处理经验提前添加的，也可以是用户后续根据网络业务需求通过接口新增的。[0069] 步骤S15,根据第一处理策略，对NFV网络进行优化编排。[0070] 在本发明的第一实施例中，通过根据获取到的用于监控NFV网络的监控需求，在需要被监控的虚拟网元VNF中采集数据，并根据预先设置的分析策略规则，对所采集到的数据进行分析，确定出NFV网络的第一网络状态，紧接着根据第一网络状态，确定出对NFV网络进行优化所需执行的第一处理策略，并根据第一处理策略，对NFV网络进行优化，解决了不能对NFV网络进行安全管理和问题的自动修补的问题，达到了在充分利用已有接口的情况下，自动监控和动态优化NFV网络的效果。[0071] 其中，如图2所示，在本发明的第一实施例中，上述步骤S12具体包括:[0072] 步骤S21，对监控需求进行解析，获取第一监控对象和第一监控目的；[0073] 在本发明的第一实施例中，上述第一监控对象中可能包括NFV网络服务的唯一标识和VNF的特征信息中的一种或两种。[0074] 步骤S22，根据第一监控对象中包含的NFV网络服务的唯一标识或VNF特征，从网络功能虚拟化调度中心查询并获取需要被监控的VNF的唯一标识；[0075] 步骤S23,根据预先设置的监控对象和监控目的与监控策略之间的对应关系，确定出与第一监控对象和第一监控目的对应的、对NFV网络进行监控所需执行的第一监控策略；[0076] 在本发明的第一实施例中，在执行步骤S23之前，需要获取监控对象和监控目的与监控策略之间的对应关系，这样在执行步骤S23的时候，便可以根据确定出与第一监控对象和第一监控目的例如深度包检测、入侵检测等对应的、对NFV网络进行监控所需执行的第一监控策略。其中，上述监控策略可能包括采集频度、采集数据的格式、协议参数等fg息。[0077] 步骤S24,根据VNF的唯一标识和第一监控策略，向网元管理系统发送监控指令，以使网元管理系统将第一监控策略配置到VNF中；[0078] 在本发明的第一实施例中，让网元管理系统将第一监控策略配置到VNF中是为了在执行后续步骤S25的时候能清楚地知道所要采集的数据类型例如畸形信息体、报头、流量统计信息等。[0079] 步骤S25,在VNF的运行过程中，根据第一监控策略过滤流经VNF的数据流，获取数据。[0080] 在本发明的第一实施例中，会在VNF的运行过程中，根据第一监控策略在VNF的内部过滤流经VNF的数据流，并获取数据。[0081] 其中，在本发明的第一实施例中，上述步骤S15具体为:首先根据第一处理策略进行全网编排，得到策略执行指令串，并对策略执行指令串进行检测当检测到策略执行指令串为对相应的VNF进行安全配置时，将策略执行指令串发送给网元管理系统，以使网元管理系统EMS对相应的VNF进行安全配置，当检测到策略执行指令串为进行虚拟资源管理时，将策略执行指令串发送给虚拟资源管理系统MANO，以使虚拟资源管理系统执行VNF生命周期管理操作，例如当需要增加某虚拟网元处理能力时，令虚拟资源管理系统执行虚拟网络功能的在线缩容与扩容。[0082] 第二实施例[0083] 如图3所示，本发明的第二实施例提供了一种监控和优化网络功能虚拟化NFV网络的装置，该装置包括:[0084] 获取模块31，用于获取用于监控NFV网络的监控需求；[0085] 采集模块32,用于根据监控需求，在需要被监控的虚拟网元VNF中采集数据；[0086] 分析模块33,用于根据预先设置的分析策略规则，对所采集到的数据进行分析，确定出NFV网络的第一网络状态；[0087] 确定模块34,用于根据第一网络状态，确定出对NFV网络进行优化所需执行的第一处理策略；[0088] 编排模块35,用于根据第一处理策略，对NFV网络进行优化编排。[0089] 其中，获取模块31包括:[0090] 第一获取单元，用于获取启动NFV网络服务时的启动请求，并从启动请求中获取用于监控NFV网络的监控需求；或者[0091] 第二获取单元，用于从用户输入界面获取用于监控NFV网络的监控需求。[0092] 其中，确定模块34包括:[0093] 确定单元，用于根据预先设置的网络状态与处理策略之间的对应关系，确定出与第一网络状态对应的第一处理策略。[0094] 其中，采集模块32包括:[0095] 第三获取单元，用于对监控需求进行解析，获取第一监控对象和第一监控目的；[0096] 第一单元，用于根据第一监控对象中包含的NFV网络服务的唯一标识或VNF特征，从网络功能虚拟化调度中心查询并获取需要被监控的VNF的唯一标识；[0097] 第二单元，用于根据预先设置的监控对象和监控目的与监控策略之间的对应关系，确定出与第一监控对象和第一监控目的对应的、对NFV网络进行监控所需执行的第一监控策略；[0098] 第三单元，用于根据VNF的唯一标识和第一监控策略，向网元管理系统发送监控指令，以使网元管理系统将第一监控策略配置到VNF中；[0099] 采集单元，用于在VNF的运行过程中，根据第一监控策略过滤流经VNF的数据流，获取数据。[0100] 在本发明的第二实施例中，为了提高获取数据时的准确性，上述采集单元布置在VNF中，[0101] 其中，编排模块35包括:[0102] 编排单元，用于[0103] 根据第一处理策略进行全网编排，得到策略执行指令串，并对策略执行指令串进行检测，并当检测到策略执行指令串为对相应的VNF进行安全配置时，触发第一发送单元，以及当检测到策略执行指令串为进行虚拟资源管理时，触发第二发送单元；[0104] 第一发送单元，用于根据编排单元的触发，将策略执行指令串发送给网元管理系统，以使网元管理系统对相应的VNF进行安全配置；[0105] 第二发送单元，用于根据编排单元的触发，将策略执行指令串发送给虚拟资源管理系统，以使虚拟资源管理系统执行VNF生命周期管理操作。[0106] 在本发明的第二实施例中，上述装置通过根据获取到的用于监控NFV网络的监控需求，在需要被监控的虚拟网元VNF中采集数据，并根据预先设置的分析策略规则，对所采集到的数据进行分析，确定出NFV网络的第一网络状态，紧接着根据第一网络状态，确定出对NFV网络进行优化所需执行的第一处理策略，并根据第一处理策略，对NFV网络进行优化，解决了不能对NFV网络进行安全管理和问题的自动修补的问题，达到了在充分利用已有接口的情况下，自动监控和动态优化NFV网络的效果。[0107] 需要说明的是，在本发明的第二实施例中，上述采集模块32、分析模块33和确定模块34均设有对外开放的接口，便于用户根据业务需求对采集模块32中的监控对象和监控目的与监控策略之间的对应关系、分析模块33中的分析策略规则以及确定模块34中的网络状态与处理策略之间的对应关系进行调整。[0108] 需要进一步说明的是，本发明第二实施例提供的监控和优化网络功能虚拟化NFV网络的装置是应用上述方法的装置，即上述方法的所有实施例均适用于该装置，且均能达到相同或相似的有益效果。[0109] 第三实施例[0110] 本发明的第三实施例提供了一种监控和优化网络功能虚拟化NFV网络的系统，该系统包括上述的监控和优化网络功能虚拟化NFV网络的装置。[0111] 其中，在本发明的第三实施例中，上述系统可以为独立的实体或者网络管理系统，具体由部署实例或运营者需要而定，相应新增接口也可以根据部署位置复用原有接口。例如如图4所示的运营支撑系统0SS，需要说明的是，在图4中，获取模块以及采集模块中第三获取单元、第一单元、第二单元和第三单元的功能都由编排模块完成。[0112] 需要进一步说明的是，本发明第三实施例提供的系统是包括上述监控和优化网络功能虚拟化NFV网络的装置的系统，即上述装置的所有实施例均适用于该系统，且均能达到相同或相似的有益效果。[0113] 以上所述是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明所述原理的前提下，还可以作出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

权利要求：1.一种监控和优化网络功能虚拟化NFV网络的方法，其特征在于，所述方法包括:获取用于监控NFV网络的监控需求；根据所述监控需求，在需要被监控的虚拟网元VNF中采集数据；根据预先设置的分析策略规则，对所采集到的数据进行分析，确定出所述NFV网络的第一网络状态；根据所述第一网络状态，确定出对所述NFV网络进行优化所需执行的第一处理策略；根据所述第一处理策略，对所述NFV网络进行优化编排。2.如权利要求1所述的方法，其特征在于，所述获取用于监控NFV网络的监控需求，具体为:获取启动所述NFV网络服务时的启动请求，并从所述启动请求中获取用于监控NFV网络的监控需求；或者从用户输入界面获取用于监控NFV网络的监控需求。3.如权利要求1所述的方法，其特征在于，所述根据所述监控需求，在需要被监控的虚拟网元VNF中采集数据，具体包括:对所述监控需求进行解析，获取第一监控对象和第一监控目的；根据所述第一监控对象中包含的NFV网络服务的唯一标识或VNF特征，从网络功能虚拟化调度中心查询并获取需要被监控的VNF的唯一标识；根据预先设置的监控对象和监控目的与监控策略之间的对应关系，确定出与所述第一监控对象和第一监控目的对应的、对NFV网络进行监控所需执行的第一监控策略；根据所述VNF的唯一标识和所述第一监控策略，向网元管理系统发送监控指令，以使所述网元管理系统将所述第一监控策略配置到所述VNF中；在所述VNF的运行过程中，根据所述第一监控策略过滤流经所述VNF的数据流，获取所述数据。4.如权利要求1所述的方法，其特征在于，所述根据所述第一网络状态，确定出对所述NFV网络进行优化所需执行的第一处理策略，具体为:根据预先设置的网络状态与处理策略之间的对应关系，确定出与所述第一网络状态对应的所述第一处理策略。5.如权利要求1所述的方法，其特征在于，所述根据所述第一处理策略，对所述NFV网络进行优化编排，具体包括:根据所述第一处理策略进行全网编排，得到策略执行指令串，并对所述策略执行指令串进彳丁检测；当检测到所述策略执行指令串为对相应的VNF进行安全配置时，将所述策略执行指令串发送给网元管理系统，以使所述网元管理系统对相应的VNF进行安全配置；当检测到所述策略执行指令串为进行虚拟资源管理时，将所述策略执行指令串发送给虚拟资源管理系统，以使所述虚拟资源管理系统执行VNF生命周期管理操作。6.—种监控和优化网络功能虚拟化NFV网络的装置，其特征在于，所述装置包括:获取模块，用于获取用于监控NFV网络的监控需求；采集模块，用于根据所述监控需求，在需要被监控的虚拟网元VNF中采集数据；分析模块，用于根据预先设置的分析策略规则，对所采集到的数据进行分析，确定出所述NFV网络的第一网络状态；确定模块，用于根据所述第一网络状态，确定出对所述NFV网络进行优化所需执行的第一处理策略；编排模块，用于根据所述第一处理策略，对所述NFV网络进行优化编排。7.如权利要求6所述的装置，其特征在于，所述获取模块包括:第一获取单元，用于获取启动所述NFV网络服务时的启动请求，并从所述启动请求中获取用于监控NFV网络的监控需求；或者第二获取单元，用于从用户输入界面获取用于监控NFV网络的监控需求。8.如权利要求6所述的装置，其特征在于，所述采集模块包括:第三获取单元，用于对所述监控需求进行解析，获取第一监控对象和第一监控目的；第一单元，用于根据所述第一监控对象中包含的NFV网络服务的唯一标识或VNF特征，从网络功能虚拟化调度中心查询并获取需要被监控的VNF的唯一标识；第二单元，用于根据预先设置的监控对象和监控目的与监控策略之间的对应关系，确定出与所述第一监控对象和第一监控目的对应的、对NFV网络进行监控所需执行的第一监控策略；第三单元，用于根据所述VNF的唯一标识和所述第一监控策略，向网元管理系统发送监控指令，以使所述网元管理系统将所述第一监控策略配置到所述VNF中；采集单元，用于在所述VNF的运行过程中，根据所述第一监控策略过滤流经所述VNF的数据流，获取所述数据。9.如权利要求6所述的装置，其特征在于，所述确定模块包括:确定单元，用于根据预先设置的网络状态与处理策略之间的对应关系，确定出与所述第一网络状态对应的所述第一处理策略。10.如权利要求6所述的装置，其特征在于，所述编排模块包括:编排单元，用于根据所述第一处理策略进行全网编排，得到策略执行指令串，并对所述策略执行指令串进行检测，并当检测到所述策略执行指令串为对相应的VNF进行安全配置时，触发第一发送单元，以及当检测到所述策略执行指令串为进行虚拟资源管理时，触发第二发送单元；第一发送单元，用于根据所述编排单元的触发，将所述策略执行指令串发送给网元管理系统，以使所述网元管理系统对相应的VNF进行安全配置；第二发送单元，用于根据所述编排单元的触发，将所述策略执行指令串发送给虚拟资源管理系统，以使所述虚拟资源管理系统执行VNF生命周期管理操作。11.一种监控和优化网络功能虚拟化NFV网络的系统，其特征在于，所述系统包括如权利要求6〜10任一项所述的监控和优化网络功能虚拟化NFV网络的装置。12.如权利要求11所述的系统，其特征在于，所述系统为网络管理系统。

百度查询： 中国移动通信集团公司 监控和优化网络功能虚拟化NFV网络的方法、装置及系统

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD