专利名称：网元的管理方法和系统的制作方法
技术领域：
本发明涉及通信技术领域，尤其涉及一种网元的管理方法和系统。
背景技术：
目前，在传输网络中，整个网络由网管软件(S卩，网管)来管理。如图1、图2所示， 网络可划分为多个网元，每个网元又可以划分为多个子架。对于每个网元而言，都是由代理 软件(S卩，Agent)来管理，Agent管理网元上的所有单板。目前，在传输网络设备中，用户通过在网管界面上创建网元，与Agent建立连接， 以便通过Agent实现对单板的管理。具体地，现有的网元管理方法如图3所示，包括以下步 骤(步骤S3。2-步骤S308)步骤S302 通过内部命令或者设置拨码开关方法，获取网元的IP信息；通过对设 备的认知，获得该网元的子架信息。步骤S304 根据网元的IP信息和子架信息，在网管界面上手动创建网元、配置网 元、配置子架信息，与Agent建立连接，实现对网元的管理。步骤S306 新单板插入时，根据子架上单板所插槽位，在网管界面上手动插相应 的应安板(位于网管界面上，与设备上的单板(称为实安板)相对应)。步骤S308 根据网管配置数据，配置单板，实现对单板的管理。但是，目前的这种管理机制存在以下缺点(1)需要获取网元的IP信息、子架信息以及单板信息，然后手动创建、配置网元， 实现对网元的配置管理；(2)需要通过相应命令行获取网元的IP信息，以及通过拨码开关将网元IP信息设 置为默认值；(3)需要用户熟知网元设备及其子架信息，具体要根据实物获得网元设备的子架 fn息；(4)需要用户根据单板所插槽位，手动在网管界面上插应安板，根据网管配置数 据，对单板进行配置管理。综上，目前在传输网络中所采用的网元管理方法要求用户具备较高的专业知识 (例如，需要用户了解具体的网络子架类型信息等)，从而导致用户体验较差，并且手动配 置导致效率较低、以及灵活性较差。
发明内容
本发明提供了一种网元的管理方法和系统，以至少解决上述的用户体验较差、效 率较低、以及灵活性较差的问题。根据本发明的一个方面，提供了一种网元的管理方法，包括当第一网元接入网络 时，网关网元自动获取第一网元的互联网协议IP信息；网关网元将获取到的第一网元的IP 信息上报给网管；网管使用IP信息自动创建和配置第一网元。
根据本发明的另一方面，提供了一种网元的管理系统，包括第一网元、网关网元、 和网管，其中网关网元，用于当第一网元接入网络时，自动获取第一网元的互联网协议IP 信息，并将获取到的第一网元的IP信息上报给网管；网管，用于根据IP信息自动创建和配
置第一网元。通过本发明，通过接入网元自动发现新接入的网元，并将该新网元的IP信息上报 给网管，网管能够获知该新网元的IP信息，从而能够实现新网元的自动创建和配置以及新 子架和单板的自动配置，大大减少了用户的操作难度和操作时间，大大提高了网元管理的 效率和灵活性，满足了传输网络不断发展、用户需求不断提高的现状，并且提高了用户的体验。
此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发 明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中图1是根据相关技术的网元管理的系统架构图；图2是根据相关技术的网元中的子架结构图；图3是根据相关技术的网元管理方法的流程图；图4是根据本发明实施例的网元的管理方法的流程图；图5是根据本发明优选实施例的网元的管理方法中网元的自动发现、上报和创建 配置的流程图；图6是根据本发明优选实施例的网元的管理方法中子架的自动发现、上报和配置 的流程图；图7是根据本发明优选实施例的网元的管理方法中单板的自动发现、上报和配置 的流程图；图8是根据本发明实施例的网元的管理系统的示意图；图9是根据本发明优选实施例的网元的管理系统中第一网元的示意图。
具体实施例方式下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完 整地描述。如图1和图2所示，在传输网络中，网管需要对网络中的网元设备进行配置管理， 本发明在此传输网络中实现。图4是根据本发明实施例的网元的管理方法的流程图，包括以下步骤步骤S402，当第一网元(为一个新网元)接入网络时，网关网元自动获取该第一网 元的IP (互联网协议)信息；如图1所示，网络中的各网元级联连接，通过网元级联的方法，一个网管可以同时 管理多个网元。例如，在步骤S402之前，可以在网管界面上手动创建接入网元(接入网元是指通 过网线与网管直接相连的网元)，网管正常管理该接入网元。可以将接入网元设置为网关网 元(网关网元是指该网元为网络中其他网元的网关，网关网元也可以是非接入网元)。
步骤S404，网关网元将获取到的该第一网元的IP信息上报给网管；步骤S406，网管使用该IP信息自动创建和配置第一网元。例如，网管可以在接收到接入网关上报的第一网元的IP信息后，在网管界面上自 动创建和配置该第一网元。或者，也可以在接收到接入网关上报的第一网元的IP信息后， 在网管界面上提示发现第一网元，在接收到来自用户通过操作生成的网元自己创建命令 后，通过该第一网元的IP信息自动创建、自动配置该第一网元。这样，可以在接收到网关网 元上报的第一网元的IP信息后由用户选择是否要进行网元的创建和配置。上述的第一网元可以为网络中除网关网元以外的任意一个新接入网络的网元。相关技术中由于需要操作人员手动地将网元相关配置信息(如网元的IP信息等) 输入网管以实现网元的创建和配置，从而需要操作人员具备较高的专业性，并且手动配置 导致工作效率较低、灵活性较差。本实施例通过接入网元自动发现新接入的新网元(即第 一网元)，并将该新网元的IP信息上报给网管，网管能够获知该新网元的IP信息，从而能够 实现新网元的自动创建和配置以及新子架和单板的自动配置，大大减少了用户的操作难度 和操作时间，大大提高了网元管理的效率和灵活性，满足了传输网络不断发展、用户需求不 断提高的现状，并且提高了用户的体验。优选地，步骤S402包括当第一网元接入时，网关网元的路由板自动获取第一网 元的IP信息；网关网元的路由板将获取到的第一网元的IP信息上报给网关网元的代理软 件模块；网关网元的代理软件模块将第一网元的IP信息保存到本地的代理数据库中(这样 可以保持网管保存的第一网元的IP信息与网关网元的一致性)。由于路由板具有动态路由 功能，因此能够较容易地获取到第一网元的IP信息，从而能够实现新接入网络的网元的自 动发现。如图1所示，由于各个网元通过路由板相连，因此，具体的获取过程可以是第一网 元上的路由板获取到第一网元的IP信息后，通过与其他网元的级联关系，将该IP信息传送 给网关网元。步骤S404包括网关网元的代理软件模块将该第一网元的IP信息上报给网管。 由于网关网元的Agent模块已经与网管建立了连接，网关网元上的路由板将第一网元的IP 信息通过其Agent模块上报给网管。从而能够实现新接入网络的网元的IP信息的自动上 报。上述优选实施例提供了网元自动发现、自动上报以及网管自动创建配置第一网元 的具体实施方案。具体地，可以在新的网元(称为第一网元)接入网络时，接入网元(如图 1所示)上的路由板(路由板具有动态路由功能)，会自动获取该第一网元的IP信息，并将 该第一网元的IP信息主动上报给接入网元上的Agent模块(即代理软件模块)，Agent模 块处理后入库(即保存到本地的代理数据库中)，并将该第一网元的IP信息上报给网管，网 管处理后，通过该第一网元的IP信息自动创建、自动配置该第一网元。该优选实施例可以 较容易地实现网元的自动创建和配置，实现网管和网元的连接，并进而实现在网管上管理 网元设备。如图5所示，网元自动发现、自动配置的具体流程包括如下步骤步骤S502 在网管界面上手动创建接入网元(如图1所示)，网管正常管理该接入 网元，并将该接入网元设置为网关网元(网关网元是指该网元为其他网元的网关，网关网 元也可以是非接入网元)；
步骤S504:网元1(如图1所示)新接入网络时，通过路由板将网元1和网关网元 (即图1中的接入网元)级联；步骤S506 网关网元上的路由板(具有动态路由功能)自动获取第一网元的IP信 息，并将第一网元的IP信息主动上报给网关网元上的Agent模块；步骤S508 网关网元上的Agent模块将网元1的IP信息处理后存入本地的数据 库(即为上述的代理数据库)，并主动上报给网管；步骤S510 网管 处理后，提示发现新网元；步骤S512 通过自动创建网元命令，使用上报的网元1的IP信息，自动创建、配置 网元1。优选地，在步骤S406之后，还包括当某一子架(可以为任意一个子架主子架或 者从子架)接入第一网元时，该子架上的接口板自动获取该子架的子架信息(包括子架类 型、子架号等)，并将获取到的子架信息上报给第一网元的代理软件模块(即Agent模块)； 第一网元的代理软件模块将该子架信息上报给网管；网管使用该子架信息自动配置第一网 元上的子架。或者，网管使用该子架信息自动配置第一网元上的子架的方式还可以为网管首先 提示发现新子架，然后在接收到来自用户的自动配置子架命令后，使用该子架信息自动配 置第一网元上的子架。这样，可以在接收到网元上报的子架信息后由用户选择是否要进行 子架的配置。优选地，在上述的方法中第一网元的代理软件模块将该子架信息上报给网管时， 上述方法还包括第一网元的代理软件模块将该子架信息保存到本地的代理数据库中。这 样，可以保持第一网元中保存的子架信息与网管上保存的关于第一网元上的子架信息的一 致性。该优选实施例提供了在自动创建和配置了某一网元之后，该网元上的子架的自动 发现、上报、以及配置的具体实施方案。通过子架级联的方法，网元设备上的各个子架之间 通过接口板互连，一个网管可以同时管理多个子架。某一子架上的接口板通过逻辑获取该 子架的子架信息，并将该子架信息主动上报给Agent模块，Agent模块将该子架信息入库 (保存到本地的代理数据库中)后主动上报给网管，网管处理后，可以提示发现新子架，并 使用该子架信息在网管界面上自动配置子架(即添加新的子架)。这样，可以在自动创建和 配置好某一网元后，较容易地实现该网元上的子架的自动配置，并进而实现在网管上管理 网元设备上的子架。如图2所示，一个网元可以管理多个子架，这多个子架通过各自的接口板级联，网 元上的子架的自动发现、自动配置的具体流程如图6所示，包括如下步骤步骤S602 每个网元由一个Agent模块管理，有Agent模块的子架称为主子架，其 他称为从子架。某一子架(称为子架2，如图2所示)新接入网元1时，通过该子架上的接 口板将主子架和子架2级联；步骤S604 子架2上的接口板通过逻辑获取子架2的子架信息，并主动上报给位 于主子架的Agent模块；步骤S606 =Agent模块将该子架信息入库(即上述的代理数据库)，并主动上报该 网管；由于子架2所在的网元1已经在网管上进行了自动创建和配置，即已经与网管建立了连接，因此，网元1上的Agent模块可以直接与网管进行通讯；步骤S608 网管处理后，提示发现新子架；步骤S610 通过自动配置子架命令，根据上报的子架信息，自动在网管界面上的 网元1上配置(添加)子架2。上述的步骤S608和步骤S610也可以合并为一个步骤网管处理后，直接根据上报 的子架信息，自动在网管界面上的网元1上配置(添加)子架2。
优选地，在网管根据上报的子架信息自动配置第一网元上的子架之后，上述的方 法还包括当某一单板(可以为任意一个单板，如为图2中的单板5)新插入第一网元上的 某一子架(已在网管上进行了自动配置的子架，如为图2中的子架2)时，该子架2上的接 口板自动获取该新插入的单板5的在位信息，并将获取到的在位信息上报给第一网元的代 理软件模块；第一网元的代理软件模块根据该在位信息获取该单板5的实安板信息(包括 单板的类型、单板号等)，并将该实安板信息保存到本地的代理数据库中；第一网元的代理 软件模块根据该单板5的实安板信息(主要是单板的类型)，使用本地的代理数据库中与该 单板5所在槽位相对应的单板配置信息配置该单板5 ；第一网元的代理软件模块将该单板5 的实安板信息上报给网管；网管使用该实安板信息自动在该子架上插入与该单板5对应的 应安板。此外，网管使用该实安板信息自动在该子架上插入与该单板5对应的应安板的方 式还可以为网管首先提示发现新单板，然后在接收到来自用户的自动插板命令后使用单板 5的实安板信息自动在该子架2上插入与该单板5对应的应安板。这样，可以在接收到网关 网元上报的第一网元的IP信息后由用户选择是否要进行网元的创建和配置。优选地，第一网元的代理软件模块根据该在位信息获取该单板5的实安板信息包 括第一网元的代理软件模块根据该在位信息向该单板5下发实安板信息查询命令；单板5 根据接收到的实安板信息查询命令向第一网元的代理软件模块上报单板5的实安板信息。 这样，第一网元的Agent模块可以根据单板的在位信息通过发送查询命令的方式获得该单 板的实安板信息，可以较容易地获得新插入的单板的实安板信息以上报给网管。其中，实安 板即为网元设备的子架上的实际的单板，而应安板则为网管界面上与实际的单板相对应的 表示实际单板的虚拟单板。上述优选实施例提供了在自动创建配置网元以及自动配置网元上的子架后，实现 自动发现单板、上报单板、和配置单板的具体实施方案。这样，可以较容易地实现某一网元 的子架上的单板的自动配置，并进而实现在网管上管理网元设备的子架上的单板。如图2所示，每个子架上可以插入多个单板，子架上的单板自动发现、自动配置的 具体流程如图7所示，包括如下步骤步骤S702 在子架的某一槽位，插某单板。如在上新的单板5插入子架2时，子架 2上的接口板通过逻辑自动获得单板5的在位信息，并将单板5的在位信息主动上报给子架 2所属的网元(如网元1)上的Agent模块；由于网元1已经在网管上进行了自动创建和配 置，因此网元1的Agent模块可以与网管进行直接通讯；步骤S704 =Agent模块根据单板5的在位信息，下发查询单板5的实安板信息的命 令(即上述的实安板信息查询命令)给单板5 ；步骤S706 单板5收到该命令后，上报自己的实安板信息给Agent模块；
步骤S708 =Agent模块Agent收到后将单板5的实安板信息入库(保存到本地的 代理数据库中)。Agent模块根据单板5的类型将Agent数据库(即代理数据库)中对应 该单板5所在槽位的单板配置数据(即上述的单板配置信息)配置给单板5 (即对单板5 进行配置)，并将单板5对应的实安板信息主动上报该网管；步骤S710 网管提示发现新单板，并通过自动插板命令，在网管界面插上与单板5 对应的应安板，实现了通过网管对单板进行灵活配置。网管自动插应安板后，可以正常管理 网元设备上的实际的单板。此外，用户还可以在网管界面上通过单板所属的网元上的Agent模块将相应的单 板配置信息配置给单板，实现对单板的灵活配置管理。
图8是根据本发明实施例的网元的管理系统的示意图，如图1和图2所示，一个网 管可以通过网元级联的方法，同时管理多个网元，一个网元可以通过子架级联的方法，同时 管理多个子架，每个子架上可以插多个单板。如图8所示，该网元的管理系统包括第一网元10、网关网元20、和网管30，其中 网关网元20，用于当第一网元10接入网络时，自动获取第一网元10的IP信息，并将获取到 的第一网元10的IP信息上报给网管30 ；网管30，用于根据该IP信息自动创建和配置第一 网元10。其中，上述的第一网元10可以是传输网络中除网关网元外的任意一个网元。网关 网元同样是网元，是指被设置为其他网元的网关的网元，作为其他网元与网管之间的网关。优选地，如图8所示，网关网元20包括路由板202，用于当第一网元10新接入网 络时，自动获取第一网元10的IP信息，并将获取到的第一网元10的IP信息上报给网关网 元20的代理软件模块204 (即第一代理软件模块)；代理软件模块204，用于将第一网元10 的IP信息保存到本地的代理数据库中，并将第一网元10的IP信息上报给网管30 ；网管30包括创建配置模块302，用于使用网关网元20上报的IP信息自动创建 和配置第一网元10。这样，网管可以实现网元的创建和配置的全部自动化。另外，网管还可 以在接收到网关网元上报的IP信息后首先提示发现新网元(可以提示模块来实现)，然后 创建配置模块302在接收到自动创建网元命令后，使用网关网元20上报的IP信息自动创 建和配置第一网元10。优选地，如图9所示，第一网元10包括一个或多个子架102 (其中设置有代理软 件模块104为主子架，其他的为从子架)，其包括接口板1022，接口板1022用于当子架102 接入第一网元10时，自动获取子架102的子架信息，并将该子架信息上报给第一网元10的 代理软件模块104(即第二代理软件模块，如图2所示，每个网元的代理软件模块位于该网 元的主子架上)；代理软件模块104，用于将该子架信息保存到本地的代理数据库中，并将 该子架信息上报给网管30 ；网管30的创建配置模块302还用于使用该子架信息自动配置第一网元10上的子 架 102。优选地，子架102还包括单板1024 (多个)，其中接口板1022还用于当单板1024 插入子架102时，自动获取单板1024的在位信息，并将该在位信息上报给第一网元10的代 理软件模块104 ；代理软件模块104还用于根据该在位信息获取单板1024的实安板信息，并将该实安板信息保存到本地的代理数据库中；还用于根据该实安板信息，使用本地的代理数据库 中与单板1024所在槽位相对应的单板配置信息配置单板1024，并将单板1024的实安板信 息上报给网管30 ；网管30的创建配置模块302还用于使用该实安板信息自动在子架102上插入与单板1024对应的应安板。优选地，第一网元10的代理软件模块104还用于根据单板1024的在位信息向单 板1024下发实安板信息查询命令，单板1024还用于根据接收到的实安板信息查询命令向 第一网元10的代理软件模块104上报自己的实安板信息。从以上的描述中，可以看出，本发明实现了如下技术效果当新的网元设备接入网 络时，实现了网元的自动发现、自动配置管理，以及网元设备上的子架和单板的自动发现、 上报和配置，从而有效地解决了目前传输设备中，网元管理效率较低，用户操作难度较大、 易用性较差的问题，实现了新网元的自动创建和配置以及新子架和单板的自动配置，大大 减少了用户的操作难度和操作时间，大大提高了网元管理的效率和灵活性，满足了传输网 络不断发展、用户需求不断提高的现状，并且提高了用户的体验。本文所描述的实施例仅仅是本发明对应的一部分实施例，而不是全部的实施例。 显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范 围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则 本发明也意图包含这些改动和变型在内。显然，本领域的技术人员应该明白，上述的本发明的各模块或各步骤可以用通用 的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成 的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储 在存储装置中由计算装置来执行，并且在某些情况下，可以以不同于此处的顺序执行所示 出或描述的步骤，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或 步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件结合。以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技 术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修 改、等同替换、改进等，均应包含在本发明的保护范围之内。
权利要求
一种网元的管理方法，其特征在于，包括当第一网元接入网络时，网关网元自动获取所述第一网元的互联网协议IP信息；所述网关网元将获取到的所述第一网元的IP信息上报给网管；所述网管使用所述IP信息自动创建和配置所述第一网元。
2.根据权利要求1所述的方法，其特征在于，网关网元自动获取所述第一网元的互联 网协议IP信息包括当所述第一网元接入时，所述网关网元的路由板自动获取所述第一网元的IP信息； 所述网关网元的路由板将获取到的所述第一网元的IP信息上报给所述网关网元的代 理软件模块；所述网关网元的代理软件模块将所述第一网元的IP信息保存到本地的代理数据库中。
3.根据权利要求2所述的方法，其特征在于，所述网关网元将获取到的所述第一网元 的IP信息上报给所述网管包括所述网关网元的代理软件模块将所述第一网元的IP信息上报给所述网管。
4.根据权利要求1所述的方法，其特征在于，在所述网管根据所述IP信息自动创建和 配置所述第一网元之后，还包括当子架接入所述第一网元时，所述子架上的接口板自动获取所述子架的子架信息，并 将所述子架信息上报给所述第一网元的代理软件模块；所述第一网元的代理软件模块将所述子架信息上报给所述网管； 所述网管使用所述子架信息自动配置所述第一网元上的所述子架。
5.根据权利要求4所述的方法，其特征在于，所述第一网元的代理软件模块将所述子 架信息上报给所述网管时，所述方法还包括所述第一网元的代理软件模块将所述子架信息保存到本地的代理数据库中。
6.根据权利要求4所述的方法，其特征在于，在所述网管根据所述子架信息自动配置 所述第一网元上的所述子架之后，还包括当单板插入所述子架时，所述子架上的所述接口板自动获取所述单板的在位信息，并 将所述在位信息上报给所述第一网元的代理软件模块；所述第一网元的代理软件模块根据所述在位信息获取所述单板的实安板信息，并将所 述实安板信息保存到本地的代理数据库中；所述第一网元的代理软件模块根据所述实安板信息，使用本地的代理数据库中与所述 单板所在槽位相对应的单板配置信息配置所述单板；所述第一网元的代理软件模块将所述单板的实安板信息上报给所述网管； 所述网管使用所述实安板信息自动在所述子架上插入与所述单板对应的应安板。
7.根据权利要求6所述的方法，其特征在于，所述第一网元的代理软件模块根据所述 在位信息获取所述单板的实安板信息包括所述第一网元的代理软件模块根据所述在位信息向所述单板下发实安板信息查询命令；所述单板根据接收到的所述实安板信息查询命令向所述第一网元的代理软件模块上 报所述单板的实安板信息。
8.一种网元的管理系统，其特征在于，包括第一网元、网关网元、和网管，其中所述网关网元，用于当所述第一网元接入网络时，自动获取所述第一网元的互联网协 议IP信息，并将获取到的所述第一网元的IP信息上报给网管；所述网管，用于根据所述IP信息自动创建和配置所述第一网元。
9.根据权利要求8所述的系统，其特征在于，所述网关网元包括路由板，用于当所述第一网元接入网络时，自动获取所述第一网元 的IP信息，并将获取到的所述第一网元的IP信息上报给所述网关网元的第一代理软件模 块；所述第一代理软件模块，用于将所述第一网元的IP信息保存到本地的代理数据库中， 并将所述第一网元的IP信息上报给所述网管；所述网管包括创建配置模块，用于使用所述IP信息自动创建和配置所述第一网元。
10.根据权利要求9所述的系统，其特征在于，所述第一网元包括子架，其包括接口板，所述接口板用于当所述子架接入所述第一网 元时，自动获取所述子架的子架信息，并将所述子架信息上报给所述第一网元的第二代理 软件模块；所述第二代理软件模块，用于将所述子架信息保存到本地的代理数据库中，并将 所述子架信息上报给所述网管；所述网管的所述创建配置模块还用于使用所述子架信息自动配置所述第一网元上的 所述子架。
11.根据权利要求10所述的系统，其特征在于，所述子架还包括单板，其中所述接口板还用于当所述单板插入所述子架时，自动获取所述单板的在位信息，并将 所述在位信息上报给所述第一网元的第二代理软件模块；所述第二代理软件模块还用于根据所述在位信息获取所述单板的实安板信息，并将所 述实安板信息保存到本地的代理数据库中；还用于根据所述实安板信息，使用本地的代理 数据库中与所述单板所在槽位相对应的单板配置信息配置所述单板，并将所述单板的实安 板信息上报给所述网管；所述网管的所述创建配置模块还用于使用所述实安板信息自动在所述子架上插入与 所述单板对应的应安板。
全文摘要
本发明公开了一种网元的管理方法和系统，其中，管理方法包括当第一网元接入网络时，网关网元自动获取第一网元的互联网协议IP信息；网关网元将获取到的第一网元的IP信息上报给网管；网管使用IP信息自动创建和配置第一网元。本发明大大提高了网元管理的效率和灵活性，满足了传输网络不断发展、用户需求不断提高的现状，并且提高了用户的体验。
文档编号H04L12/24GK101860452SQ20101019024
公开日2010年10月13日 申请日期2010年5月21日 优先权日2010年5月21日
发明者黄海玲 申请人:中兴通讯股份有限公司