什么是分权分域管理？

分权管理本质是为不同级别的管理员提供不同管理权限的设置以达到可见/不可见、可管理/不可管理的目的，比如针对不同种类的设备，不同区域的设备，设备的不同功能等设置查询、修改或增删的权限。分域管理本质上是将集中控制节点（如软交换、应用服务器等）的数据或操作维护功能，按管理域，划分成多个虚拟管理实体，这样就能由不同域的管理员管理。权分域管理的本质是根据管理用户的账号赋予特定的可管理资源集和相应管理权限。

分权分域管理包括两个层面的内容：

1、设备操作维护层面：拥有一个区域设备管理权限的管理员只能管理自己所辖区域的设备以及使用相关维护功能，不能管理其他区域的设备。

2、业务和数据配置层面：各个管理区域的管理员只能管理属本区域的业务和数据等资源，未得到授权时不能查看、修改其他区域的资源。

分权分域管理有以下优点：

1、提供了集中管理方式下的分域协作功能。

2、有助核心设备以省为单位建设、跨本地网部署、资源共享和协同管理，节省配套投资。

3、通过资源自由配置可灵活适应维护管理模式。

4、充分利用区域维护力量，提高区域维护效率，减轻核心设备所在的中心区域局的维护压力，从而优化跨区域协作的维护流程。

电信运维中的分权分域管理是指在网络运行维护过程中，维护人员只能对网络中与本辖区相关的设备和数据进行操作和管理。在软交换网络中又可分为用户数据的分权分域、中继数据的分权分域、计费数据的分权分域等几种情况。

软交换由于采用了业务/控制、承载/接入的相互分离的架构，其网络具备集中控制、分散接入的特点，能实现核心设备集中设置，接入设备分散放置的组网方式，单个软交换设备能同时覆盖多个本地网提供业务。这就要求软交换网络能提供分权分域的功能，从而保证每个维护单位能且仅能对网络中所辖区域内的各类接入层设备进行维护管理的同时，还能且仅能对软交换设备中与所辖区域的相关数据进行操作和管理。

软交换网是由业务应用层、核心层、承载层和接入层的各级网元组成，可以跨本地网、省部署。因此，软交换网维护非常需要在手段上支持集中的管理。分权分域就是据此提出的一项关键技术，分权分域管理分为分权管理功能和分域管理功能。软交换网络商用过程中需要解决可运营可管理问题。NGN的组网方式与传统的PSTN组网方式相比有很大不同，数据集中管理，网关和用户可分布在不同地域，所需要的管理节点相应减少，这对于固网运营商现有的分域而治的维护、网管、计费体系都是极大的挑战。

通过角色和流程节点控制是分权

用户角色权限的设置可以精确字段，不用的用户使用同一字段，可选择项/查询结果都是不一样的

在一个流程中不同流程节点所看到的表单，以及所能进行的操作都是不同的

通过系统功能菜单进行控制是分域

每个用户根据不同的组织架构，决定用户可以使用的菜单及功能

同意! 我姐们单位就用的科盾，她们企业内部得职能部门比较复杂，所以存在安全等级的差异，因此部门之间以及部门与外网之间的安全访问显得尤为重要，科盾内网安全平台的安全域特别好，就可以实现不同等级部门之间的网络阻断和信息加密，从而防止特定部门内部信息的外泄。

---