北向接口

摘要： 软件定义网络(SDN,software defined network)针对北向接口安全研究少,加之缺乏严格的访问控制、身份认证及异常调用检测等机制,导致攻击者有机会开发恶意的应用程序,造成北向应用程序接口(API,application programming interface)的滥用,不利于SDN的全面推广。针对应用层的分布式拒绝服务(DDoS,distributed denial-of-service)主要有两种样态:一是攻击者设计恶意App,绕过北向接口的安全审查,对某些API进行短时间大量调用,进而导致控制器崩溃,使整个网络瘫痪;二是攻击者以某个合法SDN应用程序作为攻击目标,对该应用程序所需用的特定API进行短时间大量调用,使该合法App无法正常调用API,进而使该合法App无法正常工作。与第一种攻击相比,第二种攻击更为隐蔽。因而,如何分辨App是恶意的还是合法的、如何对受攻击控制器上运行的App进行快速清洗以分离出恶意App、如何对合法App重新分配控制器以保证其正常运行,成为必须。在深入分析当前北向接口发展趋势的基础上,模拟并实践了对其可能的DDoS攻击样态,并据此提出了基于API调用管理的SDN应用层DDoS防御机制。该机制在SDN应用层和控制层之间增加了一层App管理层。通过对App的信誉管理、初始审查、映射分配、异常检测和识别迁移,来预判和抵抗恶意App对SDN的攻击。机制侧重于在攻击发生前对恶意App进行事先审查,以避免攻击的发生。若攻击已然发生,则对合法App和恶意App进行清洗分离。理论与实验验证表明,所提安全机制有效避免了SDN应用层的DDoS攻击,且算法运行效率高。

摘要： 在5G数据应用中,应用系统如综资系统、网管系统等需要通过调用北向接口(Northbound Interface,NBI)来访问控制器获取相应的资源如MR、KPI数据等。然而现阶段的北向接口网络架构缺乏可靠的认证及授权管理机制。随着5G应用不断增多,5G北向接口的访问安全亟需提升。因此本课题提供了代理中间件的解决思路以及其中包含的智能化访问控制模型。智能化实现了北向接口访问过程的安全控制,并解耦了北向接口的安全策略配置,使得5G北向接口的网络架构变得更加智能化、精细化且可伸缩,综合安全性能获得较大提升。

摘要： 实现自动化的端到端业务编排和切片编排是第五代移动通信(5G)网络的基本需求,文章针对5G传送网络北向接口开放标准化问题,分析了北向接口的功能需求,提出了北向接口的建模方案,屏蔽5G传送网络不同的技术实现方案,该建模方案为5G传送网络北向接口的统一提供了参考。

摘要： 实现自动化的端到端业务编排和切片编排是第五代移动通信(5 G)网络的基本需求,文章针对5 G传送网络北向接口开放标准化问题,分析了北向接口的功能需求,提出了北向接口的建模方案,屏蔽5G传送网络不同的技术实现方案,该建模方案为5G传送网络北向接口的统一提供了参考.

摘要： 针对当前光传输网络现场工程验收存在的自动化程度低、耗时长、覆盖面不全、工作量大等问题,提出了一种基于Re-stful、由中国电信自主开发的北向接口进行远程验收、自动判断性能是否达标的系统方案.利用接口的服务能力,将光传输网设备的相关信息作为入参封装在接口中,调用接口查询设备的单机和系统性能指标,并依据光传输网设备的相关测试标准,对返回数据进行自动转换、分类、分析,输出验收设备的最终调测结果,为工程验收人员提供依据和参考,实现设备远程验收.通过在实际传输网中进行验证,该系统可自动采集和比对性能指标,输出验收结果,相比传统现场验收方式,在较短时间内实现了设备的远程验收,验收覆盖率高,同时无需借助仪表在多站点、长时间测试,提升了光传输网的验收效率.

摘要： 为提前对光传输网络缺陷预警和消缺,避免光路中断故障,提高通信光缆的运行效率,本文提出了一种基于态势感知的光传输网络预警方案.通过对光传输网络光功率的数据采集,经过光功率数据处理算法,定期光功率数据进行态势感知预测,得到网络光信号的变化趋势,实现对光功率故障预警功能.

摘要： 为应对快速变化的业务和用户需求,业界提出了意图网络.意图网络使用 自然语言直接描述"业务意图"并将其自动转译为网络可执行的策略及操作,从而降低了网络管理的复杂性,大幅提高了运维效率,也很大程度上节省了人工.广泛和深入地调研了意图相关的项目和研究,介绍了意图的概念和描述、意图的北向接口、意图和策略的关系以及具有代表性的意图网络框架,并讨论了意图网络部署和应用所面临的主要挑战,旨在为读者研究意图网络提供一个综合视图.

摘要： 本文针对一直以来在网管北向接口中占主导地位的Q3接口的缺点,介绍了CORBA在通信网管中应用的优势,以烽火e-fim网管系统为背景,分析并提出了一种基于CORBA的SNMS北向接口的实现方法.

摘要： 本文首先介绍了解决传输网多厂商环境问题的CORBA技术和TMF协议,然后分析了基于TMF协议的多厂商北向接口的关键技术,最后文章给出了网元管理系统北向接口的设计及实现方案.

摘要： 随着国网公司主导的配电自动化系统的逐步开展，配网通信网的规模越来越大，管理难度越来越困难，因此，开展统一的综合配网网管系统的研究已成必然。本文重点研究了统一的综合配网网管系统实现架构，提出了EPON和中压载波的综合配网网管实现方法，并且给出北向接口的一种实现方法，对从事相关研究的单位有一定参考价值。

摘要： 分析了综合告警系统中对中兴NGN网管告警的采集实现,从中兴NGN网管的北向接口到告警采集实施,具体阐述了实现告警数据采集和预处理的全过程.

摘要： 本发明提供一种北向接口LTE业务自动配置方法，步骤包括调用北向接口并输入配置参数和自动设定执行流程并创建业务，通过北向接口根据实际应用场景定制业务开通执行流程并根据规则自动完成LTE业务的配置；既实现LTE业务的自动开通，又能屏蔽各设备厂家差异性处理，解决了现有LTE业务发放处理效率底下、人为操作错误率高的问题，实现LTE业务配置的简化及透明化；本发明还可以包括对配置参数进行参数有效性校验以及自动配置并执行回滚或业务有效性检测，回滚操作保证业务配置的原子性，预置校验方案可实现LTE业务的全自动校验；本发明的技术方案本发明还提供了一种用于自动配置LTE业务的北向接口装置。

摘要： 本发明公开了一种北向接口测试装置和北向接口的测试方法。本发明中的北向接口测试装置，包括：脚本执行模块和命令执行模块；其中，脚本执行模块，用于执行预先开发的脚本中的脚本用例，根据脚本用例调用相应地请求报文，并向命令执行模块发送包括请求报文的执行命令；命令执行模块，用于根据请求报文的内容执行相应的测试操作，并将执行结果返回给脚本执行模块，请求报文用于对当前测试的北向接口对应的通讯接口进行测试。本发明解决了采用现有技术中的测试工具测试北向接口时，由于需要通过对北向接口的业务接口进行硬编码才能对业务接口的实现固定功能进行测试，而导致北向接口的自动化测试能力限制较大的问题。

摘要： 本发明公开了一种北向接口处理信息的方法、装置及北向接口，该方法包括：北向接口接收来自综合网管的请求，其中，北向接口提供与综合网管进行连接的接口和一个或多个与专业网网管连接的接口，综合网管通过北向接口与一个或多个专业网网管连接；北向接口确定请求对应的专业网网管，并将请求分发给请求对应的专业网网管，并将请求的响应反馈给综合网管。通过本发明，灵活、有效地管理多个专业网网管，避免了同一类北向接口的重复开发，从而在减少人力物力开销大的同时，又降低了北向接口不同版本差异性的隐患，提高了系统的性能。

摘要： 一种实现接口剥离的北向接口及其与用户的交互方法，其中北向接口包括接口模块和服务实现模块，接口模块用于提供北向接口的服务对象，负责描述接口，服务实现模块用于业务逻辑处理，所述交互方法如下，步骤一，用户向北向接口请求服务，获得所需服务的服务对象引用；步骤二，用户根据所述服务对象引用，调用接口方法，向北向接口的接口模块发送服务请求；步骤三，接口模块接收到用户的服务请求后，根据请求的内容、格式查找到相应的业务逻辑处理类，将服务请求发送给服务实现模块进行处理；步骤四，服务实现模块对用户的服务请求进行处理，并将处理结果返回给北向接口的接口模块；步骤五，接口模块将接收到的所述处理结果返回给用户。

摘要： 本发明实施例提供了一种基于北向接口的数据采集方法、系统以及北向接口系统，其中，该方法包括：依据预先设置的数据采集规则从网元管理系统EMS中采集数据；在预先设置的数据传输规则为拉取PULL模式的情况下，将采集到的数据传输至北向接口系统所在的服务器；在预先设置的数据传输规则为推送PUSH模式的情况下，将采集到的数据传输至上层综合网管系统OSS所在的服务器。通过上述方式，在采集完数据之后，对数据进行统一存储，有利于OSS更好地获取数据。

摘要： 本发明提供一种北向接口LTE业务自动配置方法，步骤包括调用北向接口并输入配置参数和自动设定执行流程并创建业务，通过北向接口根据实际应用场景定制业务开通执行流程并根据规则自动完成LTE业务的配置；既实现LTE业务的自动开通，又能屏蔽各设备厂家差异性处理，解决了现有LTE业务发放处理效率底下、人为操作错误率高的问题，实现LTE业务配置的简化及透明化；本发明还可以包括对配置参数进行参数有效性校验以及自动配置并执行回滚或业务有效性检测，回滚操作保证业务配置的原子性，预置校验方案可实现LTE业务的全自动校验；本发明的技术方案本发明还提供了一种用于自动配置LTE业务的北向接口装置。

摘要： 本发明公开了一种北向接口测试装置和北向接口的测试方法。本发明中的北向接口测试装置，包括：脚本执行模块和命令执行模块；其中，脚本执行模块，用于执行预先开发的脚本中的脚本用例，根据脚本用例调用相应地请求报文，并向命令执行模块发送包括请求报文的执行命令；命令执行模块，用于根据请求报文的内容执行相应的测试操作，并将执行结果返回给脚本执行模块，请求报文用于对当前测试的北向接口对应的通讯接口进行测试。本发明解决了采用现有技术中的测试工具测试北向接口时，由于需要通过对北向接口的业务接口进行硬编码才能对业务接口的实现固定功能进行测试，而导致北向接口的自动化测试能力限制较大的问题。

摘要： 本发明公开了一种北向接口处理信息的方法、装置及北向接口，该方法包括：北向接口接收来自综合网管的请求，其中，北向接口提供与综合网管进行连接的接口和一个或多个与专业网网管连接的接口，综合网管通过北向接口与一个或多个专业网网管连接；北向接口确定请求对应的专业网网管，并将请求分发给请求对应的专业网网管，并将请求的响应反馈给综合网管。通过本发明，灵活、有效地管理多个专业网网管，避免了同一类北向接口的重复开发，从而在减少人力物力开销大的同时，又降低了北向接口不同版本差异性的隐患，提高了系统的性能。

摘要： 本发明提供一种实现北向接口的方法、北向接口装置及网元管理系统，该方法包括：步骤A，北向接口模块接收网络管理系统发送的北向接口调用请求，调用请求中携带与网络管理系统所属制式相对应的制式标识；步骤B，北向接口模块根据预先设置的制式标识与网络管理系统所属制式之间的对应关系，确定出发送调用请求的网络管理系统所属的制式；步骤C，北向接口模块根据确定出的制式，对调用请求进行处理。利用本发明能只利用一个北向接口来实现对多中制式的网络管理系统的支持，从而实现对多模网元的支持。

摘要： 一种实现接口剥离的北向接口及其与用户的交互方法，其中北向接口包括接口模块和服务实现模块，接口模块用于提供北向接口的服务对象，负责描述接口，服务实现模块用于业务逻辑处理，所述交互方法如下，步骤一，用户向北向接口请求服务，获得所需服务的服务对象引用；步骤二，用户根据所述服务对象引用，调用接口方法，向北向接口的接口模块发送服务请求；步骤三，接口模块接收到用户的服务请求后，根据请求的内容、格式查找到相应的业务逻辑处理类，将服务请求发送给服务实现模块进行处理；步骤四，服务实现模块对用户的服务请求进行处理，并将处理结果返回给北向接口的接口模块；步骤五，接口模块将接收到的所述处理结果返回给用户。