專利名稱：網(wǎng)絡(luò)設(shè)備的管理方法及網(wǎng)絡(luò)管理系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及網(wǎng)絡(luò)管理領(lǐng)域，尤其涉及一種網(wǎng)絡(luò)設(shè)備的管理方法及應(yīng)用該方法的網(wǎng)絡(luò)管理系統(tǒng)。
背景技術(shù)：
目前計算機網(wǎng)絡(luò)的發(fā)展和普及速度很快，網(wǎng)絡(luò)的規(guī)模越來越大，結(jié)構(gòu)越來越復(fù)雜。對網(wǎng)絡(luò)中的各種網(wǎng)絡(luò)設(shè)備進行有效的管理，是保障網(wǎng)絡(luò)高效、穩(wěn)定運行的前提。因此，網(wǎng)絡(luò)管理也處于越來越重要的地位。
傳統(tǒng)的網(wǎng)絡(luò)管理系統(tǒng)如圖1所示。網(wǎng)絡(luò)設(shè)備120和網(wǎng)絡(luò)設(shè)備130由網(wǎng)管站110管理，網(wǎng)管站110通過SNMP(Simple Network Management Protocol，簡單網(wǎng)絡(luò)管理協(xié)議)協(xié)議與網(wǎng)絡(luò)設(shè)備120上的代理模塊121、網(wǎng)絡(luò)設(shè)備130上的代理模塊131交互，向代理模塊121和131發(fā)出請求報文，查詢網(wǎng)絡(luò)管理變量的數(shù)值或者執(zhí)行管理操作，完成管理功能。
代理模塊121接收來自網(wǎng)管站110的請求報文，根據(jù)請求報文中指定的事項，收集網(wǎng)絡(luò)設(shè)備120上的管理變量值生成響應(yīng)報文回送給網(wǎng)管站110，或者執(zhí)行相應(yīng)的管理操作。當(dāng)網(wǎng)絡(luò)設(shè)備120的狀態(tài)滿足設(shè)定的條件，例如當(dāng)接口狀態(tài)發(fā)生改變、CPU(Central Process Unit，中央處理器)利用率超過閾值時，代理模塊121會主動向網(wǎng)管站110上報告警信息。代理模塊131的工作方式相同。
為了能方便、靈活地對網(wǎng)絡(luò)設(shè)備120和130進行管理，網(wǎng)管站110可以通過Telnet(遠程登錄)登錄到控制臺模塊122和132，以命令行的方式對網(wǎng)絡(luò)設(shè)備進行配置管理。
這種網(wǎng)絡(luò)管理方法是一種主動式的管理，網(wǎng)管站能夠?qū)W(wǎng)絡(luò)設(shè)備進行管理的前提是網(wǎng)管站預(yù)先知道被管理網(wǎng)絡(luò)設(shè)備的IP地址，并且該IP地址網(wǎng)管站能夠訪問的。但在實際應(yīng)用的網(wǎng)絡(luò)中，有的網(wǎng)絡(luò)設(shè)備位于NAT(NetworkAddress Translation，網(wǎng)絡(luò)地址轉(zhuǎn)換)網(wǎng)關(guān)內(nèi)部，只具有私網(wǎng)IP地址，位于外部網(wǎng)絡(luò)的網(wǎng)管站無法直接訪問；有的網(wǎng)絡(luò)設(shè)備的采用動態(tài)分配的IP地址，每次IP地址重新分配后都需要修改網(wǎng)管站上的設(shè)置，使用極其不便。
中國專利CN1505322公開了一種將網(wǎng)絡(luò)設(shè)備組合成集群進行管理的方法，由至少一個具有公網(wǎng)IP的網(wǎng)絡(luò)設(shè)備作為集群管理設(shè)備，負責(zé)在集群外的網(wǎng)管站之間和其他集群內(nèi)具有私網(wǎng)IP的網(wǎng)絡(luò)設(shè)備之間進行網(wǎng)絡(luò)管理報文的路由。這種方法仍然需要具有公網(wǎng)IP的集群管理設(shè)備，并沒有從根本上解決對私網(wǎng)IP的網(wǎng)絡(luò)設(shè)備的管理問題，并且集群管理設(shè)備會成為整個網(wǎng)絡(luò)管理系統(tǒng)潛在的性能瓶頸和故障點。

發(fā)明內(nèi)容
本發(fā)明要解決的是現(xiàn)有技術(shù)中位于公網(wǎng)的網(wǎng)管站不能直接管理位于NAT網(wǎng)關(guān)內(nèi)部具有私網(wǎng)IP的網(wǎng)絡(luò)設(shè)備，和對具有動態(tài)IP地址的網(wǎng)絡(luò)設(shè)備管理不便的問題。
本發(fā)明所述網(wǎng)絡(luò)設(shè)備的管理方法包括以下步驟在網(wǎng)管站上保存與網(wǎng)絡(luò)設(shè)備對應(yīng)的標(biāo)識；網(wǎng)絡(luò)設(shè)備向網(wǎng)管站發(fā)送包括其標(biāo)識的管理請求報文；網(wǎng)管站通過管理請求報文中的標(biāo)識識別網(wǎng)絡(luò)設(shè)備，通過管理請求報文與應(yīng)答報文的交互對網(wǎng)絡(luò)設(shè)備進行管理；所述應(yīng)答報文為網(wǎng)管站向網(wǎng)絡(luò)設(shè)備返回的報文。
優(yōu)選地，在網(wǎng)絡(luò)設(shè)備向網(wǎng)管站發(fā)送管理請求報文前，在網(wǎng)管站和網(wǎng)絡(luò)設(shè)備上保存該網(wǎng)絡(luò)設(shè)備的認證信息；所述管理請求報文中還包括所述網(wǎng)絡(luò)設(shè)備的認證信息；
在對網(wǎng)絡(luò)設(shè)備進行管理前，管理站根據(jù)其保存的認證信息和管理請求報文中的認證信息認證網(wǎng)絡(luò)設(shè)備的身份。
優(yōu)選地，在符合一項或一項以上以下條件時，網(wǎng)絡(luò)設(shè)備向網(wǎng)管站發(fā)送管理請求報文固定周期計時到；或網(wǎng)絡(luò)設(shè)備上發(fā)生設(shè)定事件；或滿足網(wǎng)管站在上次應(yīng)答報文中指定的條件。
優(yōu)選地，所述在網(wǎng)管站上保存被管理網(wǎng)絡(luò)設(shè)備的標(biāo)識具體為在網(wǎng)管站上設(shè)定被管理的網(wǎng)絡(luò)設(shè)備的標(biāo)識，保存該標(biāo)識與網(wǎng)絡(luò)設(shè)備的對應(yīng)關(guān)系。
優(yōu)選地，所述在網(wǎng)管站上保存被管理網(wǎng)絡(luò)設(shè)備的標(biāo)識具體為網(wǎng)管站根據(jù)網(wǎng)絡(luò)設(shè)備的特征信息自動生成網(wǎng)絡(luò)設(shè)備的標(biāo)識，保存該標(biāo)識與網(wǎng)絡(luò)設(shè)備的對應(yīng)關(guān)系；在網(wǎng)管站上保存標(biāo)識之后還包括網(wǎng)管站向所述網(wǎng)絡(luò)設(shè)備發(fā)送應(yīng)答報文，其中包括所述網(wǎng)絡(luò)設(shè)備的標(biāo)識。
優(yōu)選地，網(wǎng)管站自動生成網(wǎng)絡(luò)設(shè)備的標(biāo)識之前包括在網(wǎng)管站上設(shè)置鑒權(quán)數(shù)據(jù)；網(wǎng)管站接收網(wǎng)絡(luò)設(shè)備包括鑒權(quán)信息的鑒權(quán)請求報文，當(dāng)所述鑒權(quán)信息與鑒權(quán)數(shù)據(jù)相匹配時判定該網(wǎng)絡(luò)設(shè)備由本網(wǎng)管站管理。
優(yōu)選地，所述管理請求報文中還包括管理任務(wù)標(biāo)識，網(wǎng)管站與發(fā)送所述管理請求報文的網(wǎng)絡(luò)設(shè)備根據(jù)所述管理任務(wù)標(biāo)識執(zhí)行對應(yīng)的管理任務(wù)。
優(yōu)選地，所述管理任務(wù)包括設(shè)備運行狀態(tài)上報、設(shè)備文件上傳、設(shè)備告警上報、設(shè)備軟件升級或設(shè)備配置命令。
本發(fā)明提供了一種應(yīng)用上述管理方法的網(wǎng)管站，包括請求接收模塊、應(yīng)答發(fā)送模塊、管理模塊和標(biāo)識存儲模塊，其中
請求接收模塊用于接收網(wǎng)絡(luò)設(shè)備發(fā)送的請求報文；應(yīng)答發(fā)送模塊用于向網(wǎng)絡(luò)設(shè)備發(fā)送應(yīng)答報文；標(biāo)識存儲模塊用于存儲包括標(biāo)識在內(nèi)的網(wǎng)絡(luò)設(shè)備信息；管理模塊由請求接收模塊接收的請求報文中的標(biāo)識，通過標(biāo)識存儲模塊查找對應(yīng)的網(wǎng)絡(luò)設(shè)備，執(zhí)行管理操作，生成應(yīng)答報文，并傳輸至應(yīng)答發(fā)送模塊。
優(yōu)選地，所述存儲在標(biāo)識存儲模塊中的網(wǎng)絡(luò)設(shè)備信息還包括認證信息；所述網(wǎng)管站還包括認證模塊，用于根據(jù)請求報文中的認證信息與存儲的認證信息是否匹配對發(fā)送請求報文的網(wǎng)絡(luò)設(shè)備進行身份認證，通過認證后啟動管理模塊工作。
優(yōu)選地，還包括鑒權(quán)模塊和標(biāo)識生成模塊，其中當(dāng)請求接收模塊接收到的請求報文中包括鑒權(quán)信息時，鑒權(quán)模塊根據(jù)該鑒權(quán)信息判定發(fā)送請求報文的網(wǎng)絡(luò)設(shè)備屬于所述網(wǎng)管站管理后，啟動標(biāo)識生成模塊工作；標(biāo)識生成模塊根據(jù)請求報文中所述網(wǎng)絡(luò)設(shè)備的特征信息生成該網(wǎng)絡(luò)設(shè)備的標(biāo)識，存儲在標(biāo)識存儲模塊中，并生成包括該標(biāo)識的應(yīng)答報文通過應(yīng)答發(fā)送模塊發(fā)送給所述網(wǎng)絡(luò)設(shè)備。
本發(fā)明還提供了一種應(yīng)用所述管理方法的網(wǎng)絡(luò)管理系統(tǒng)，包括網(wǎng)管站和至少一臺被管理的網(wǎng)絡(luò)設(shè)備，其中所述網(wǎng)管站保存所述網(wǎng)絡(luò)設(shè)備的標(biāo)識，根據(jù)接收到請求報文中的標(biāo)識查找對應(yīng)的網(wǎng)絡(luò)設(shè)備，通過與所述網(wǎng)絡(luò)設(shè)備交互請求報文和應(yīng)答報文對該網(wǎng)絡(luò)設(shè)備進行管理；所述網(wǎng)絡(luò)設(shè)備向所述網(wǎng)管站發(fā)送包括其標(biāo)識的請求報文，接收所述網(wǎng)管站返回的應(yīng)答報文，執(zhí)行管理操作。
本發(fā)明中網(wǎng)管站采用標(biāo)識而非IP地址來識別網(wǎng)絡(luò)設(shè)備，通過對網(wǎng)絡(luò)設(shè)備主動發(fā)送的請求報文進行應(yīng)答的方式實現(xiàn)對網(wǎng)絡(luò)設(shè)備的管理，從而可以對具有動態(tài)IP地址的網(wǎng)絡(luò)設(shè)備和位于NAT網(wǎng)關(guān)內(nèi)部的網(wǎng)絡(luò)設(shè)備等現(xiàn)有技術(shù)中難于管理的網(wǎng)絡(luò)設(shè)備進行有效的管理；同時，本發(fā)明還可以與傳統(tǒng)的網(wǎng)管技術(shù)相結(jié)合，互為補充，實現(xiàn)對復(fù)雜網(wǎng)絡(luò)的全面管理。


圖1為現(xiàn)有技術(shù)中網(wǎng)絡(luò)管理系統(tǒng)的結(jié)構(gòu)示意圖；圖2為本發(fā)明所述網(wǎng)絡(luò)設(shè)備管理方法的流程圖；圖3為本發(fā)明中自動生成網(wǎng)絡(luò)設(shè)備標(biāo)識的流程圖；圖4為本發(fā)明所述網(wǎng)管站的結(jié)構(gòu)圖。
具體實施例方式
如前所述，位于外部網(wǎng)絡(luò)的節(jié)點不能任意訪問位于NAT網(wǎng)關(guān)內(nèi)部的節(jié)點，但內(nèi)部網(wǎng)絡(luò)的節(jié)點可以從外部網(wǎng)絡(luò)中得到其請求的數(shù)據(jù)。也就是說，當(dāng)NAT網(wǎng)關(guān)內(nèi)部的節(jié)點主動向外部網(wǎng)絡(luò)中的節(jié)點先發(fā)送報文后，對該報文的應(yīng)答可以通過NAT網(wǎng)關(guān)。
同理，要主動訪問具有動態(tài)IP地址的節(jié)點必須事先知道該節(jié)點的IP地址，但當(dāng)該節(jié)點先發(fā)送報文后，對該報文的應(yīng)答也可以到達該節(jié)點。
因此，本發(fā)明中采用被動式的網(wǎng)絡(luò)管理方法，即由被管理的網(wǎng)絡(luò)設(shè)備主動和網(wǎng)管站建立連接，網(wǎng)管站對其請求進行響應(yīng)，這樣網(wǎng)管站與被管理的網(wǎng)絡(luò)設(shè)備之間通過請求報文和響應(yīng)報文進行管理信息、管理指令、管理文件的交互，從而完成網(wǎng)絡(luò)管理工作。
圖2所示為本發(fā)明網(wǎng)絡(luò)管理方法的流程。在步驟S10，在網(wǎng)管站上保存與被管理網(wǎng)絡(luò)設(shè)備對應(yīng)的標(biāo)識?？梢栽诰W(wǎng)管站上建立被管理網(wǎng)絡(luò)設(shè)備列表，在表中保存被管理網(wǎng)絡(luò)設(shè)備的標(biāo)識。
在本發(fā)明中，由于IP地址對應(yīng)的網(wǎng)絡(luò)設(shè)備對網(wǎng)管站而言是未知的，網(wǎng)管站無法根據(jù)報文的IP地址來區(qū)分當(dāng)前正在管理的是哪一個網(wǎng)絡(luò)設(shè)備，因此需要為每個被管理的網(wǎng)絡(luò)設(shè)備配置一個標(biāo)識，使得每個網(wǎng)絡(luò)設(shè)備的標(biāo)識與其他由同一個網(wǎng)管站管理的網(wǎng)絡(luò)設(shè)備不同。令報文中攜帶此標(biāo)識，以便網(wǎng)管站能夠得知該報文來自于哪一個被管理的網(wǎng)絡(luò)設(shè)備。
標(biāo)識的配置方法可以由用戶自主設(shè)定。例如，可以人為地為每一個被管理的網(wǎng)絡(luò)設(shè)備指定一個不同的標(biāo)識，將這些標(biāo)識及其與被管理的網(wǎng)絡(luò)設(shè)備的對應(yīng)關(guān)系保存在網(wǎng)管站上。此時，網(wǎng)管站只能對預(yù)先已存儲的網(wǎng)絡(luò)設(shè)備進行管理。
標(biāo)識也可以自動生成，由網(wǎng)管站根據(jù)被管理的網(wǎng)絡(luò)設(shè)備自身的特征信息按照一定的算法自動生成標(biāo)識，由上述算法來保證每個網(wǎng)絡(luò)設(shè)備的標(biāo)識與其他網(wǎng)絡(luò)設(shè)備不同。網(wǎng)管站在應(yīng)答報文中將自動生成的標(biāo)識發(fā)送給對應(yīng)的網(wǎng)絡(luò)設(shè)備，供其在管理請求報文中使用。例如，可以采用網(wǎng)絡(luò)設(shè)備的MAC(MediaAccess Control，媒介接入控制)地址作為特征信息，在網(wǎng)管站上對MAC地址采用Hash(哈希)算法來生成與其他網(wǎng)絡(luò)設(shè)備不同的標(biāo)識。
在自動生成標(biāo)識的情況下，網(wǎng)管站可以在收到網(wǎng)絡(luò)設(shè)備的首次請求時將其作為被管理的設(shè)備。此時本發(fā)明推薦的流程如圖3所示，在步驟S11，在網(wǎng)管站上設(shè)置鑒權(quán)數(shù)據(jù)；在步驟S12，網(wǎng)管站接收到網(wǎng)絡(luò)設(shè)備發(fā)出的鑒權(quán)請求報文，在鑒權(quán)請求報文中包括已配置在該網(wǎng)絡(luò)設(shè)備上的鑒權(quán)信息；在步驟S13，網(wǎng)管站判斷鑒權(quán)信息與鑒權(quán)數(shù)據(jù)是否匹配，如果否，則丟棄該鑒權(quán)請求報文；如果是，則該網(wǎng)絡(luò)設(shè)備由該網(wǎng)管站管理，執(zhí)行步驟S14；在步驟S14，網(wǎng)管站根據(jù)鑒權(quán)請求報文中包括的該網(wǎng)絡(luò)設(shè)備的特征信息自動生成標(biāo)識；在步驟S15，網(wǎng)管站保存所生成的標(biāo)識與該網(wǎng)絡(luò)設(shè)備的對應(yīng)關(guān)系。
請再參閱圖2，在步驟S20，在網(wǎng)管站上保存被管理網(wǎng)絡(luò)設(shè)備的認證信息。
在步驟S30，在網(wǎng)絡(luò)設(shè)備上保存其認證信息和網(wǎng)管站的網(wǎng)絡(luò)地址。
在步驟S40，網(wǎng)絡(luò)設(shè)備主動與網(wǎng)管站建立連接，根據(jù)網(wǎng)管站的網(wǎng)絡(luò)地址向網(wǎng)管站發(fā)送管理請求報文，其中包括該網(wǎng)絡(luò)設(shè)備的標(biāo)識。
本發(fā)明中，可以在網(wǎng)絡(luò)設(shè)備上設(shè)置發(fā)送請求報文的條件，包括但不限于以下幾種固定時間周期計時到時發(fā)送請求報文；事件觸發(fā)方式，即當(dāng)網(wǎng)絡(luò)設(shè)備上發(fā)生設(shè)定事件時發(fā)送請求報文，如網(wǎng)絡(luò)設(shè)備上電或網(wǎng)絡(luò)設(shè)備發(fā)生故障等；網(wǎng)管站在上一次的應(yīng)答報文中指定下一次請求的條件，當(dāng)指定的條件滿足時發(fā)送請求報文，如在收到應(yīng)答報文后10分鐘發(fā)送請求報文。
上述條件可以組合使用。
為了保證網(wǎng)管站只對其管理范圍內(nèi)的網(wǎng)絡(luò)設(shè)備進行管理，而免受非管理范圍內(nèi)網(wǎng)絡(luò)設(shè)備的干擾，可以在管理請求報文中增加用于認證網(wǎng)絡(luò)設(shè)備身份的認證信息。在步驟S50，網(wǎng)管站根據(jù)管理請求報文中的認證信息和其保存的認證信息是否匹配來對網(wǎng)絡(luò)設(shè)備的身份進行認證。如果網(wǎng)絡(luò)設(shè)備未通過認證，則網(wǎng)管站丟棄該管理請求報文，網(wǎng)管站只對通過身份認證的網(wǎng)絡(luò)設(shè)備進行管理。
認證信息需要預(yù)先設(shè)置在網(wǎng)絡(luò)設(shè)備上。認證信息可以是口令，也可以是數(shù)字證書，或者采用其他的認證方式。
在步驟S60，網(wǎng)管站通過管理請求報文中的標(biāo)識識別網(wǎng)絡(luò)設(shè)備。
在步驟S70，網(wǎng)管站通過管理請求報文與應(yīng)答報文的交互對網(wǎng)絡(luò)設(shè)備進行管理。
網(wǎng)管站與網(wǎng)絡(luò)設(shè)備之間執(zhí)行的管理任務(wù)可以由網(wǎng)絡(luò)設(shè)備在管理請求報文中指定，也可以由網(wǎng)管站在管理請求報文的應(yīng)答消息中指定。由于執(zhí)行管理任務(wù)的策略通常配置在網(wǎng)絡(luò)設(shè)備上，因此本發(fā)明推薦在管理請求報文中包括管理任務(wù)標(biāo)識，由網(wǎng)絡(luò)設(shè)備來指定本次請求與應(yīng)答所執(zhí)行的管理任務(wù)。
本發(fā)明中的管理任務(wù)及其執(zhí)行方式包括A.設(shè)備運行狀態(tài)上報網(wǎng)絡(luò)設(shè)備在管理請求報文中攜帶當(dāng)前運行狀態(tài)信息，網(wǎng)管站從管理請求報文中獲取網(wǎng)絡(luò)設(shè)備的運行狀態(tài)，進行處理后，將處理結(jié)果在應(yīng)答報文中發(fā)送給網(wǎng)絡(luò)設(shè)備；B.設(shè)備文件上傳網(wǎng)絡(luò)設(shè)備在管理請求報文中攜帶上傳的文件信息，網(wǎng)管站從管理請求報文中獲取上傳的文件信息，進行處理后，將處理結(jié)果在應(yīng)答報文中發(fā)送給網(wǎng)絡(luò)設(shè)備；C.設(shè)備告警上報網(wǎng)絡(luò)設(shè)備在管理請求報文中攜帶故障告警的詳細信息，網(wǎng)管站從管理請求報文中獲取故障告警信息，進行處理后，將處理結(jié)果在應(yīng)答報文中發(fā)送給網(wǎng)絡(luò)設(shè)備；D.設(shè)備軟件升級網(wǎng)絡(luò)設(shè)備在管理請求報文中攜帶設(shè)備軟件升級的管理任務(wù)標(biāo)識，網(wǎng)管站在應(yīng)答報文中將軟件升級文件發(fā)送給網(wǎng)絡(luò)設(shè)備；網(wǎng)絡(luò)設(shè)備根據(jù)軟件升級文件執(zhí)行軟件升級操作，執(zhí)行完畢后發(fā)送結(jié)果請求報文通知網(wǎng)管站升級結(jié)果，網(wǎng)管站發(fā)送應(yīng)答報文通知網(wǎng)絡(luò)設(shè)備收到升級結(jié)果；E.設(shè)備配置命令網(wǎng)絡(luò)設(shè)備在管理請求報文中攜帶設(shè)備配置命令的管理任務(wù)標(biāo)識，網(wǎng)管站在應(yīng)答報文中將配置命令信息發(fā)送給網(wǎng)絡(luò)設(shè)備；網(wǎng)絡(luò)設(shè)備根據(jù)配置命令信息執(zhí)行配置命令，執(zhí)行完畢后發(fā)送結(jié)果請求報文通知網(wǎng)管站升級結(jié)果，網(wǎng)管站發(fā)送應(yīng)答報文通知網(wǎng)絡(luò)設(shè)備收到升級結(jié)果。
在上述管理任務(wù)中，在網(wǎng)管站上和在網(wǎng)絡(luò)設(shè)備上如何進行具體的管理操作、以及管理任務(wù)涉及的狀態(tài)、文件等信息，在本發(fā)明中都可以采用現(xiàn)有網(wǎng)管技術(shù)相同的方法。因此，本發(fā)明中的網(wǎng)管站部分通過修改現(xiàn)有的網(wǎng)管軟件實現(xiàn)，并且可以實現(xiàn)原有的各種功能。
在本發(fā)明中，網(wǎng)管站與網(wǎng)絡(luò)設(shè)備之間的通信協(xié)議只要可以通過NAT網(wǎng)關(guān)即可，既可以采用現(xiàn)有的HTTP(Hyper Text Transfer Protocol，超文本傳輸協(xié)議)、Telnet等協(xié)議，也可以使用用戶自定義的私有協(xié)議。
本發(fā)明中的網(wǎng)絡(luò)設(shè)備管理方法對其應(yīng)用的網(wǎng)絡(luò)管理系統(tǒng)的結(jié)構(gòu)和組成沒有特殊要求，尤其是對被管理網(wǎng)絡(luò)設(shè)備是否位于私網(wǎng)內(nèi)部和其IP地址的獲取方式?jīng)]有要求。
本發(fā)明適用的典型網(wǎng)絡(luò)管理系統(tǒng)包括網(wǎng)管站和至少一臺被管理的網(wǎng)絡(luò)設(shè)備，網(wǎng)管站保存有被其管理的網(wǎng)絡(luò)設(shè)備的標(biāo)識，在接收到網(wǎng)絡(luò)設(shè)備的請求報文時，根據(jù)請求報文中的標(biāo)識識別對應(yīng)的網(wǎng)絡(luò)設(shè)備，在與該網(wǎng)絡(luò)設(shè)備之間的請求報文和應(yīng)答報文中傳遞狀態(tài)信息、配置信息、升級軟件等，進行網(wǎng)絡(luò)管理工作。被管理的網(wǎng)絡(luò)設(shè)備主動向網(wǎng)管站發(fā)送包括其標(biāo)識的請求報文，接收網(wǎng)管站對該請求報文的應(yīng)答報文，根據(jù)請求報文或應(yīng)答報文中的信息執(zhí)行相應(yīng)的管理操作。
網(wǎng)管站和網(wǎng)絡(luò)設(shè)備的每次交互所完成的網(wǎng)絡(luò)管理任務(wù)可以由網(wǎng)絡(luò)設(shè)備在請求報文中指定，網(wǎng)管站根據(jù)請求報文中的管理任務(wù)標(biāo)識對網(wǎng)絡(luò)設(shè)備進行相應(yīng)的管理；每次的管理任務(wù)也可以由網(wǎng)管站在返回給網(wǎng)絡(luò)設(shè)備的應(yīng)答報文中指定，網(wǎng)絡(luò)設(shè)備根據(jù)應(yīng)答報文中的管理任務(wù)標(biāo)識執(zhí)行相應(yīng)的管理操作。
網(wǎng)管站的內(nèi)部結(jié)構(gòu)如圖4所示，請求接收模塊420與認證模塊410、鑒權(quán)模塊430、管理模塊440連接，網(wǎng)絡(luò)設(shè)備發(fā)送的請求報文由請求模塊420接收；標(biāo)識存儲模塊450與認證模塊410、管理模塊440、標(biāo)識生成模塊460連接，其中存儲著與包括標(biāo)識、認證信息在內(nèi)的被管理網(wǎng)絡(luò)設(shè)備的信息；應(yīng)答模塊470與管理模塊440、標(biāo)識生成模塊460連接，用來向網(wǎng)絡(luò)設(shè)備發(fā)送應(yīng)答報文。
當(dāng)請求接收模塊420接收到網(wǎng)絡(luò)設(shè)備發(fā)送請求報文中包括鑒權(quán)信息時，將該鑒權(quán)請求報文傳輸至鑒權(quán)模塊430。鑒權(quán)模塊430中存儲著網(wǎng)管站的鑒權(quán)數(shù)據(jù)，當(dāng)鑒權(quán)數(shù)據(jù)與鑒權(quán)信息相匹配時鑒權(quán)模塊430判定發(fā)送請求報文的網(wǎng)絡(luò)設(shè)備屬于所述網(wǎng)管站管理，將鑒權(quán)請求報文傳輸至標(biāo)識生成模塊460，啟動標(biāo)識生成模塊460工作。如果鑒權(quán)數(shù)據(jù)與鑒權(quán)信息不匹配，則鑒權(quán)模塊430丟棄該鑒權(quán)請求報文。
標(biāo)識生成模塊460根據(jù)鑒權(quán)請求報文中包括的網(wǎng)絡(luò)設(shè)備特征信息生成該網(wǎng)絡(luò)設(shè)備的標(biāo)識，將標(biāo)識存儲在標(biāo)識存儲模塊450中；同時，標(biāo)識生成模塊460生成包括該標(biāo)識的應(yīng)答報文，通過應(yīng)答發(fā)送模塊470發(fā)送給網(wǎng)絡(luò)設(shè)備。網(wǎng)絡(luò)設(shè)備的特征信息可以是網(wǎng)絡(luò)設(shè)備的MAC地址。
在請求接收模塊420接收到網(wǎng)絡(luò)設(shè)備的管理請求報文后，認證模塊410根據(jù)請求報文中的認證信息中對發(fā)送請求報文的網(wǎng)絡(luò)設(shè)備進行身份認證，即判斷請求報文中的認證信息與存儲在標(biāo)識存儲模塊450中該網(wǎng)絡(luò)設(shè)備的認證信息是否匹配，通過認證后啟動管理模塊440工作。
管理模塊440根據(jù)請求接收模塊420接收的請求報文中的標(biāo)識，在標(biāo)識存儲模塊450中查找出對應(yīng)的網(wǎng)絡(luò)設(shè)備，對該網(wǎng)絡(luò)設(shè)備進行管理；在執(zhí)行相應(yīng)的管理操作后生成應(yīng)答報文，并傳輸至應(yīng)答發(fā)送模塊470。網(wǎng)管站所進行的各種管理任務(wù)的具體執(zhí)行由管理模塊440完成。
以下為本發(fā)明中網(wǎng)絡(luò)管理系統(tǒng)的一個優(yōu)選實施例。網(wǎng)絡(luò)設(shè)備的標(biāo)識采用人為指定的方式；在網(wǎng)管站上預(yù)先配置被管理的網(wǎng)絡(luò)設(shè)備列表，其中包括網(wǎng)絡(luò)設(shè)備的標(biāo)識、認證口令等信息；在被管理的網(wǎng)絡(luò)設(shè)備上預(yù)先配置網(wǎng)絡(luò)設(shè)備的標(biāo)識、認證口令、網(wǎng)管站的IP地址、管理策略等信息。
網(wǎng)管站用認證口令對網(wǎng)絡(luò)設(shè)備進行認證，網(wǎng)絡(luò)設(shè)備每次發(fā)送給網(wǎng)管站的請求消息中都要包含其標(biāo)識和認證口令；由于管理策略配置在網(wǎng)絡(luò)設(shè)備上，每次進行的管理任務(wù)由網(wǎng)絡(luò)設(shè)備通過請求報文中的管理任務(wù)標(biāo)識指定；網(wǎng)管站與網(wǎng)絡(luò)設(shè)備之間采用HTTP協(xié)議進行通信。
網(wǎng)絡(luò)設(shè)備每隔一定時間向網(wǎng)管站發(fā)送請求報文，訪問的時間間隔和每次發(fā)送的管理請求報文中的管理任務(wù)標(biāo)識由網(wǎng)絡(luò)設(shè)備上配置的管理策略決定。
當(dāng)管理任務(wù)為設(shè)備運行狀態(tài)上報時，網(wǎng)管站與網(wǎng)絡(luò)設(shè)備之間的交互流程如下
網(wǎng)絡(luò)設(shè)備向網(wǎng)管站發(fā)送管理請求報文，管理任務(wù)標(biāo)識為1，請求報文中包含網(wǎng)絡(luò)設(shè)備的標(biāo)識、認證口令、網(wǎng)絡(luò)設(shè)備當(dāng)前的運行狀態(tài)信息；網(wǎng)管站收到管理請求報文，認證網(wǎng)絡(luò)設(shè)備；認證通過后，網(wǎng)管站根據(jù)管理任務(wù)標(biāo)識對請求報文進行處理，從請求報文中獲取網(wǎng)絡(luò)設(shè)備的運行狀態(tài)信息；網(wǎng)管站處理完畢，給網(wǎng)絡(luò)設(shè)備發(fā)送應(yīng)答報文，管理任務(wù)標(biāo)識為2，通知處理結(jié)果。
當(dāng)管理任務(wù)為設(shè)備文件上傳時，網(wǎng)管站與網(wǎng)絡(luò)設(shè)備之間的交互流程如下網(wǎng)絡(luò)設(shè)備向網(wǎng)管站發(fā)送管理請求報文，管理任務(wù)標(biāo)識為3，請求報文中包含網(wǎng)絡(luò)設(shè)備的標(biāo)識、認證口令、網(wǎng)絡(luò)設(shè)備要上傳的文件信息；網(wǎng)管站收到管理請求報文，認證網(wǎng)絡(luò)設(shè)備；認證通過后，網(wǎng)管站根據(jù)管理任務(wù)標(biāo)識對請求報文進行處理，保存請求報文中上傳的文件；網(wǎng)管站處理完畢，給網(wǎng)絡(luò)設(shè)備發(fā)送應(yīng)答報文，管理任務(wù)標(biāo)識為4，通知網(wǎng)絡(luò)處理結(jié)果。
當(dāng)管理任務(wù)為設(shè)備軟件升級時，網(wǎng)管站與網(wǎng)絡(luò)設(shè)備之間的交互流程如下在網(wǎng)管站上為網(wǎng)絡(luò)設(shè)備指定要升級的軟件；網(wǎng)絡(luò)設(shè)備向網(wǎng)管站發(fā)送管理請求報文，管理任務(wù)標(biāo)識為5，請求報文中包含網(wǎng)絡(luò)設(shè)備的標(biāo)識、認證口令等信息；網(wǎng)管站收到管理請求報文，認證網(wǎng)絡(luò)設(shè)備；認證通過后，網(wǎng)管站根據(jù)管理任務(wù)標(biāo)識對請求報文進行處理，檢查是否為該網(wǎng)絡(luò)設(shè)備指定了要升級的軟件；網(wǎng)管站處理完畢，給網(wǎng)絡(luò)設(shè)備發(fā)送應(yīng)答報文，如果為該網(wǎng)絡(luò)設(shè)備指定了要升級的軟件，則在應(yīng)答報文中通知網(wǎng)絡(luò)設(shè)備進行軟件升級操作，并將要升級的軟件傳輸給網(wǎng)絡(luò)設(shè)備，管理任務(wù)標(biāo)識為6；否則通知網(wǎng)絡(luò)設(shè)備不需要進行軟件升級操作，管理任務(wù)標(biāo)識為7；網(wǎng)絡(luò)設(shè)備收到應(yīng)答報文，如果其中的管理任務(wù)標(biāo)識為7，則本次交互流程結(jié)束；如果其中的管理任務(wù)標(biāo)識為6，則從應(yīng)答報文中獲取要升級的軟件并進行升級操作；網(wǎng)絡(luò)設(shè)備升級完畢，向網(wǎng)管站發(fā)送結(jié)果請求報文，管理任務(wù)標(biāo)識為8，通知軟件升級結(jié)果；網(wǎng)管站收到結(jié)果請求報文，處理后給網(wǎng)絡(luò)設(shè)備發(fā)送應(yīng)答報文，管理任務(wù)標(biāo)識為9，通知網(wǎng)絡(luò)設(shè)備已收到升級結(jié)果。
當(dāng)管理任務(wù)為設(shè)備配置命令時，網(wǎng)管站與網(wǎng)絡(luò)設(shè)備之間的交互流程如下在網(wǎng)管站上為網(wǎng)絡(luò)設(shè)備指定要執(zhí)行的配置命令，可以是單條配置命令，也可以是一個批處理配置命令；網(wǎng)絡(luò)設(shè)備向網(wǎng)管站發(fā)送管理請求消息，管理任務(wù)標(biāo)識為10，請求報文中包含網(wǎng)絡(luò)設(shè)備的標(biāo)識、認證口令等信息；網(wǎng)管站收到管理請求報文，認證網(wǎng)絡(luò)設(shè)備；認證通過后，網(wǎng)管站根據(jù)管理任務(wù)標(biāo)識對請求進行處理，檢查是否為該網(wǎng)絡(luò)設(shè)備指定了要執(zhí)行的配置命令；網(wǎng)管站處理完畢，給網(wǎng)絡(luò)設(shè)備發(fā)送應(yīng)答報文，如果為該網(wǎng)絡(luò)設(shè)備指定了要執(zhí)行的配置命令，則在應(yīng)答報文中通知網(wǎng)絡(luò)設(shè)備執(zhí)行配置命令，并將要執(zhí)行的配置命令傳輸給網(wǎng)絡(luò)設(shè)備，管理任務(wù)標(biāo)識為11；否則通知網(wǎng)絡(luò)設(shè)備不需要執(zhí)行配置命令，管理任務(wù)標(biāo)識為12；網(wǎng)絡(luò)設(shè)備收到應(yīng)答報文，如果應(yīng)答報文的管理任務(wù)標(biāo)識為12，則本次交互流程結(jié)束；如果應(yīng)答報文的管理任務(wù)標(biāo)識為11，則從應(yīng)答報文中獲取要執(zhí)行的配置命令并執(zhí)行；網(wǎng)絡(luò)設(shè)備執(zhí)行完畢，向網(wǎng)管站發(fā)送結(jié)果請求報文，管理任務(wù)標(biāo)識為13，通知命令執(zhí)行結(jié)果；網(wǎng)管站收到結(jié)果請求報文，處理后給網(wǎng)絡(luò)設(shè)備發(fā)送應(yīng)答報文，管理任務(wù)標(biāo)識為14，通知網(wǎng)絡(luò)設(shè)備已收到配置命令執(zhí)行結(jié)果。
當(dāng)管理任務(wù)為設(shè)備告警上報時，網(wǎng)管站與網(wǎng)絡(luò)設(shè)備之間的交互流程如下網(wǎng)絡(luò)設(shè)備上產(chǎn)生了故障告警后，網(wǎng)絡(luò)設(shè)備向網(wǎng)管站發(fā)送管理請求報文，管理任務(wù)標(biāo)識為15，請求報文中包含網(wǎng)絡(luò)設(shè)備的標(biāo)識、認證口令、故障告警的詳細信息；網(wǎng)管站收到管理請求報文，認證網(wǎng)絡(luò)設(shè)備；認證通過后，網(wǎng)管站根據(jù)管理任務(wù)標(biāo)識對請求報文進行處理，從請求報文中獲取故障告警信息；網(wǎng)管站處理完畢，給網(wǎng)絡(luò)設(shè)備發(fā)送應(yīng)答報文，管理任務(wù)標(biāo)識為16，通知處理結(jié)果。
本發(fā)明可以對動態(tài)分配IP地址的網(wǎng)絡(luò)設(shè)備和位于NAT網(wǎng)關(guān)內(nèi)部的網(wǎng)絡(luò)設(shè)備等現(xiàn)有技術(shù)中難于管理的網(wǎng)絡(luò)設(shè)備進行有效的管理；由于本發(fā)明采用了網(wǎng)絡(luò)設(shè)備主動，網(wǎng)管站被動的方式進行管理，便于實現(xiàn)對大量遠程設(shè)備的批量自動配置和升級；本發(fā)明還可以與傳統(tǒng)的網(wǎng)管技術(shù)相結(jié)合，互為補充，實現(xiàn)對復(fù)雜網(wǎng)絡(luò)的全面管理。
以上所述的本發(fā)明實施方式，并不構(gòu)成對本發(fā)明保護范圍的限定。任何在本發(fā)明的精神和原則之內(nèi)所作的任何修改、等同替換和改進等，均應(yīng)包含在本發(fā)明的權(quán)利要求保護范圍之內(nèi)。
權(quán)利要求
1.一種網(wǎng)絡(luò)設(shè)備的管理方法，其特征在于，包括以下步驟在網(wǎng)管站上保存與網(wǎng)絡(luò)設(shè)備對應(yīng)的標(biāo)識；網(wǎng)絡(luò)設(shè)備向網(wǎng)管站發(fā)送包括其標(biāo)識的管理請求報文；網(wǎng)管站通過管理請求報文中的標(biāo)識識別網(wǎng)絡(luò)設(shè)備，通過管理請求報文與應(yīng)答報文的交互對網(wǎng)絡(luò)設(shè)備進行管理；所述應(yīng)答報文為網(wǎng)管站向網(wǎng)絡(luò)設(shè)備返回的報文。
2.按照權(quán)利要求1所述網(wǎng)絡(luò)設(shè)備的管理方法，其特征在于在網(wǎng)絡(luò)設(shè)備向網(wǎng)管站發(fā)送管理請求報文前，在網(wǎng)管站和網(wǎng)絡(luò)設(shè)備上保存該網(wǎng)絡(luò)設(shè)備的認證信息；所述管理請求報文中還包括所述網(wǎng)絡(luò)設(shè)備的認證信息；在對網(wǎng)絡(luò)設(shè)備進行管理前，管理站根據(jù)其保存的認證信息和管理請求報文中的認證信息認證網(wǎng)絡(luò)設(shè)備的身份。
3.按照權(quán)利要求1所述網(wǎng)絡(luò)設(shè)備的管理方法，其特征在于，在符合一項或一項以上以下條件時，網(wǎng)絡(luò)設(shè)備向網(wǎng)管站發(fā)送管理請求報文固定周期計時到；或網(wǎng)絡(luò)設(shè)備上發(fā)生設(shè)定事件；或滿足網(wǎng)管站在上次應(yīng)答報文中指定的條件。
4.按照權(quán)利要求1所述網(wǎng)絡(luò)設(shè)備的管理方法，其特征在于，所述在網(wǎng)管站上保存被管理網(wǎng)絡(luò)設(shè)備的標(biāo)識具體為在網(wǎng)管站上設(shè)定被管理的網(wǎng)絡(luò)設(shè)備的標(biāo)識，保存該標(biāo)識與網(wǎng)絡(luò)設(shè)備的對應(yīng)關(guān)系。
5.按照權(quán)利要求1所述網(wǎng)絡(luò)設(shè)備的管理方法，其特征在于，所述在網(wǎng)管站上保存被管理網(wǎng)絡(luò)設(shè)備的標(biāo)識具體為網(wǎng)管站根據(jù)網(wǎng)絡(luò)設(shè)備的特征信息自動生成網(wǎng)絡(luò)設(shè)備的標(biāo)識，保存該標(biāo)識與網(wǎng)絡(luò)設(shè)備的對應(yīng)關(guān)系；在網(wǎng)管站上保存標(biāo)識之后還包括網(wǎng)管站向所述網(wǎng)絡(luò)設(shè)備發(fā)送應(yīng)答報文，其中包括所述網(wǎng)絡(luò)設(shè)備的標(biāo)識。
6.按照權(quán)利要求5所述網(wǎng)絡(luò)設(shè)備的管理方法，其特征在于，網(wǎng)管站自動生成網(wǎng)絡(luò)設(shè)備的標(biāo)識之前包括在網(wǎng)管站上設(shè)置鑒權(quán)數(shù)據(jù)；網(wǎng)管站接收網(wǎng)絡(luò)設(shè)備包括鑒權(quán)信息的鑒權(quán)請求報文，當(dāng)所述鑒權(quán)信息與鑒權(quán)數(shù)據(jù)相匹配時判定該網(wǎng)絡(luò)設(shè)備由本網(wǎng)管站管理。
7.按照權(quán)利要求1至6任意一項所述網(wǎng)絡(luò)設(shè)備的管理方法，其特征在于所述管理請求報文中還包括管理任務(wù)標(biāo)識，網(wǎng)管站與發(fā)送所述管理請求報文的網(wǎng)絡(luò)設(shè)備根據(jù)所述管理任務(wù)標(biāo)識執(zhí)行對應(yīng)的管理任務(wù)。
8.按照權(quán)利要求7所述網(wǎng)絡(luò)設(shè)備的管理方法，其特征在于所述管理任務(wù)包括設(shè)備運行狀態(tài)上報、設(shè)備文件上傳、設(shè)備告警上報、設(shè)備軟件升級或設(shè)備配置命令。
9.一種應(yīng)用權(quán)利要求1所述方法的網(wǎng)管站，其特征在于，包括請求接收模塊、應(yīng)答發(fā)送模塊、管理模塊和標(biāo)識存儲模塊，其中請求接收模塊用于接收網(wǎng)絡(luò)設(shè)備發(fā)送的請求報文；應(yīng)答發(fā)送模塊用于向網(wǎng)絡(luò)設(shè)備發(fā)送應(yīng)答報文；標(biāo)識存儲模塊用于存儲包括標(biāo)識在內(nèi)的網(wǎng)絡(luò)設(shè)備信息；管理模塊由請求接收模塊接收的請求報文中的標(biāo)識，通過標(biāo)識存儲模塊查找對應(yīng)的網(wǎng)絡(luò)設(shè)備，執(zhí)行管理操作，生成應(yīng)答報文，并傳輸至應(yīng)答發(fā)送模塊。
10.按照權(quán)利要求9所述的網(wǎng)管站，其特征在于所述存儲在標(biāo)識存儲模塊中的網(wǎng)絡(luò)設(shè)備信息還包括認證信息；所述網(wǎng)管站還包括認證模塊，用于根據(jù)請求報文中的認證信息與存儲的認證信息是否匹配對發(fā)送請求報文的網(wǎng)絡(luò)設(shè)備進行身份認證，通過認證后啟動管理模塊工作。
11.按照權(quán)利要求10所述的網(wǎng)管站，其特征在于，還包括鑒權(quán)模塊和標(biāo)識生成模塊，其中當(dāng)請求接收模塊接收到的請求報文中包括鑒權(quán)信息時，鑒權(quán)模塊根據(jù)該鑒權(quán)信息判定發(fā)送請求報文的網(wǎng)絡(luò)設(shè)備屬于所述網(wǎng)管站管理后，啟動標(biāo)識生成模塊工作；標(biāo)識生成模塊根據(jù)請求報文中所述網(wǎng)絡(luò)設(shè)備的特征信息生成該網(wǎng)絡(luò)設(shè)備的標(biāo)識，存儲在標(biāo)識存儲模塊中，并生成包括該標(biāo)識的應(yīng)答報文通過應(yīng)答發(fā)送模塊發(fā)送給所述網(wǎng)絡(luò)設(shè)備。
12.一種應(yīng)用權(quán)利要求1所述方法的網(wǎng)絡(luò)管理系統(tǒng)，包括網(wǎng)管站和至少一臺被管理的網(wǎng)絡(luò)設(shè)備，其特征在于所述網(wǎng)管站保存所述網(wǎng)絡(luò)設(shè)備的標(biāo)識，根據(jù)接收到請求報文中的標(biāo)識查找對應(yīng)的網(wǎng)絡(luò)設(shè)備，通過與所述網(wǎng)絡(luò)設(shè)備交互請求報文和應(yīng)答報文對該網(wǎng)絡(luò)設(shè)備進行管理；所述網(wǎng)絡(luò)設(shè)備向所述網(wǎng)管站發(fā)送包括其標(biāo)識的請求報文，接收所述網(wǎng)管站返回的應(yīng)答報文，執(zhí)行管理操作。
全文摘要
本發(fā)明公開了一種網(wǎng)絡(luò)設(shè)備的管理方法，包括在網(wǎng)管站上保存與網(wǎng)絡(luò)設(shè)備對應(yīng)的標(biāo)識；網(wǎng)絡(luò)設(shè)備向網(wǎng)管站發(fā)送包括其標(biāo)識的管理請求報文；網(wǎng)管站通過管理請求報文中的標(biāo)識識別網(wǎng)絡(luò)設(shè)備，通過管理請求報文與應(yīng)答報文的交互對網(wǎng)絡(luò)設(shè)備進行管理；所述應(yīng)答報文為網(wǎng)管站向網(wǎng)絡(luò)設(shè)備返回的報文。本發(fā)明還公開了一種應(yīng)用上述方法的管理站和一種網(wǎng)絡(luò)管理系統(tǒng)。本發(fā)明可以對具有動態(tài)IP地址的網(wǎng)絡(luò)設(shè)備和位于NAT網(wǎng)關(guān)內(nèi)部的網(wǎng)絡(luò)設(shè)備等現(xiàn)有技術(shù)中難于管理的網(wǎng)絡(luò)設(shè)備進行有效的管理，還可以與傳統(tǒng)的網(wǎng)管技術(shù)相結(jié)合，實現(xiàn)對復(fù)雜網(wǎng)絡(luò)的全面管理。
文檔編號H04L12/24GK1731740SQ20051008881
公開日2006年2月8日 申請日期2005年7月29日 優(yōu)先權(quán)日2005年7月29日
發(fā)明者李龍飛, 史揚, 雷海波, 童天予, 王仕進 申請人:杭州華為三康技術(shù)有限公司