本发明专利技术提供了一种虚拟化下的证书管理方法和装置。涉及通信领域；解决了没有虚拟化平台上License管理方法的问题。该方法包括：NFVO向VNFM发送加载License信息，指示该VNFM通知VNF加载License，该加载License信息中包含在该NFVO上所述VNFM和所述VNF的License的存放目录URL；所述NFVO接受所述VNFM自所述存放目录中下载所述VNFM和所述VNF的License；所述NFVO接收所述VNFM返回的该VNFM和所述VNF的加载结果。本发明专利技术提供的技术方案适用于虚拟化架构，实现了对虚拟化平台下的证书管理。
【技术实现步骤摘要】
本专利技术涉及通信领域，尤其涉及一种虚拟化下的证书管理方法和装置。
技术介绍
随着IT技术的成熟，越来越多的电信运营型采用虚拟化技术来降低其CAPEX和0ΡΕΧ,基于网络功能虚拟化(NFV,Network Funct1ns Virtualizat1n)协议标准的云管理系统解决方案能在很大程度上满足电信运营商的技术实现需求。因此，基于NFV标准架构来实现核心网虚拟化的解决方案成为越来越多的运营商的必然选择。在运营商全网网络的虚拟化架构中，NFV协调(NFVO，NFV Orchestrator)承担了全网网络功能虚拟化管理和编排功能。每个网元设备都作为一个独立应用功能虚拟网络功能(VNF)统一部署在采用标准接口的云管理系统(CMS)上，通过NFV-MANO域实现对核心网内所有网元及网络服务的编排和部署，从而实现电信网络的开放性、自动化、智能化。NFVO需要支持不同设备商的VNF的注册、VNF实例化管理、虚拟机资源申请等，那么如何通过NFVO对这些VNF进行License管理的需求也日趋强烈。在物理平台中，License管理一般是通过EMS做集中管理，而在虚拟化平台中，目前还没有一套标准的License管理方法。
技术实现思路
本专利技术提供了一种虚拟化下的证书管理方法和装置，解决了没有虚拟化平台上License管理方法的问题。—种虚拟化下的证书管理方法，包括:NFVO向VNFM发送加载证书(License)信息，指示该虚拟网络功能管理(VNFM)通知VNF加载License，该加载License信息中包含在该NFVO上所述VNFM和所述VNF的License的存放目录URL ；所述NFVO接受所述VNFM自所述存放目录中下载所述VNFM和所述VNF的License ；所述NFVO接收所述VNFM返回的该VNFM和所述VNF的加载结果。优选的，NFVO向VNFM发送加载License信息的步骤之前，还包括:所述NFVO向所述VNFM发送通知，向所述VNFM表明加载License会带来业务容量门限的调整，指示所述VNFM通知VNF判定能否完成加载；所述NFVO接收所述VNFM返回的判定结果,在所述判定结果表明可以进行加载时，确定下发加载License信息。优选的,所述NFVO向所述VNFM发送通知的步骤之后,还包括:所述NFVO接收所述VNFM返回的判定结果,在所述判定结果中携带有无法加载的原因；所述NFVO确定中止加载License。优选的，该方法还包括:在所述VNFM和所述VNF均已有License后，所述NFVO向所述VNFM发送包含该VNFM和所述VNF的新的License的存储目录URL的加载License信息，指示该VNFM和该VNF对License进行更新,加载新的License ；所述NFVO接收所述VNFM返回的License更新结果。优选的，该方法还包括:所述NFVO向所述VNFM发出License导出信息，指示导出相应的VNF的License ；所述NFVO接收所述VNFM返回该VNFM和所述VNF的Li cense存储目录的URL ；所述NFVO根据所述URL，自所述VNFM中下载该VNFM和所述VNF的License。优选的，该方法还包括:所述NFVO向所述VNFM下发License卸载信息，指示对所述VNF的License进行卸载；所述NFVO接收所述VNFM返回的卸载成功消息，在所述卸载成功消息携带有表明所述VNF的License卸载成功的内容。优选的,所述License卸载信息中还包含指示对所述VNFM的License进行卸载的内容，所述卸载成功消息还携带有表明所述VNFM的License卸载成功的内容。优选的，所述NFVO接收所述VNFM返回的卸载成功消息的步骤之前，还包括:所述NFVO接收所述VNF经所述VNFM返回的强制卸载确认信息，在所述强制卸载确认信息中携带有所述VNF当前业务情况的信息；所述NFVO根据所述VNF的当前业务情况，判定是否进行强制卸载；所述NFVO在判定进行强制卸载后，经所述VNFM，向所述VNF发送强制卸载指示信息，指示所述VNF卸载License。本专利技术还提供了一种虚拟化下的证书管理方法，包括:VNFM接收NFVO下发的加载License信息，该加载中License信息包含在该NFVO上所述VNFM和VNF的License的存放目录URL ;所述VNFM根据所述URL，自所述存放目录下载该VNFM和所述VNF的License ；所述VNFM加载该VNFM自身的License,并通知所述VNF加载该VNF的License ；所述VNFM接收所述VNF返回的加载结果，并将该加载结果反馈给所述NFV0。优选的，所述VNFM通知所述VNF加载该VNF的License时，具体为所述VNFM向所述VNF发送加载License信息，在该加载License信息中携带有在该VNFM中存储该VNF的License的存放目录的URL。优选的，所述VNFM加载该VNFM自身的License，并通知所述VNF加载该VNF的License的步骤之后,还包括:所述VNFM接受所述VNF自该VNFM下载该VNF的License。优选的,所述VNFM接收NFVO下发的加载License信息的步骤之前,还包括:所述VNFM接收所述NFVO下发的通知,该通知表明加载License会带来业务容量门限的调整；所述VNFM通知VNF判定能否完成加载；所述VNFM接收所述VNF的判定结果，并向所述NFVO返回该判定结果。优选的，该方法还包括:在所述VNFM和所述VNF均已有License后，所述VNFM接收所述NFVO发送包含该VNFM和所述VNF的新的License的存储目录URL的加载License信息；所述VNFM将所述加载License信息转发给所述VNF，并在该加载License信息中添加该VNFM中存储所述VNF的新的License的存放目录的URL ；所述VNFM在所述VNF下载完该VNF的新的Li cense后，加载该VNFM的新的License。优选的,所述VNFM将所述加载License信息转发给所述VNF的步骤之后,还包括:所述VNFM接收所述VNF返回的加载失败信息，确定不加载新的License，并将该加载失败信息返回给所述NFVO。优选的，该方法还包括:所述VNFM接收并向所述VNF转发所述NFVO发出的License导出信息；所述VNFM接收所述VNF发送的存储有该VNF的License存放目录URL ;所述VNFM根据所述URL，下载所述VNF的证书，并将该VNMF自身的证书与所述VNF的证书存储于同一存放目录中，将该存放目录的URL通知所述NFVO。优选的，该方法还包括:所述VNFM接收并向所述VNF转发所述NFVO下发的License卸载信息,该License卸载信息指示对所述VNF的License进行卸载；所述VNFM接收并向所述NFVO转发所述VNF发送的卸载成功消息，在所述卸载成功消息携带有表明所述VNF的License卸载成功的内容。。优选的，所述VNFM接收并向所述NFVO转发所述VNF发送的卸载成功消息的步骤之前，还包括:所述VNF本文档来自技高网...
【技术保护点】
一种虚拟化下的证书管理方法，其特征在于，包括： 网络功能虚拟化协调(NFVO)向VNFM发送加载证书(License)信息，指示该虚拟网络功能管理(VNFM)通知虚拟网络功能(VNF)加载License，该加载License信息中包含在该NFVO上所述VNFM和所述VNF的License的存放目录URL； 所述NFVO接受所述VNFM自所述存放目录中下载所述VNFM和所述VNF的License； 所述NFVO接收所述VNFM返回的该VNFM和所述VNF的加载结果。
【技术特征摘要】
【专利技术属性】
技术研发人员：周智伟，陈晓萍，
申请(专利权)人：中兴通讯股份有限公司，
类型：发明
国别省市：广东;44
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。