專利名稱：網(wǎng)絡(luò)設(shè)備的管理方法及網(wǎng)絡(luò)管理系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及網(wǎng)絡(luò)管理領(lǐng)域，尤其涉及一種網(wǎng)絡(luò)設(shè)備的管理方法及應(yīng)用該方法的網(wǎng)絡(luò)管理系統(tǒng)。
背景技術(shù)：
目前計算機網(wǎng)絡(luò)的發(fā)展和普及速度很快，網(wǎng)絡(luò)的規(guī)模越來越大，結(jié)構(gòu)越來越復(fù)雜。對網(wǎng)絡(luò)中的各種網(wǎng)絡(luò)設(shè)備進行有效的管理，是保障網(wǎng)絡(luò)高效、穩(wěn)定運行的前提。因此，網(wǎng)絡(luò)管理也處于越來越重要的地位。
傳統(tǒng)的網(wǎng)絡(luò)管理系統(tǒng)包括NMS(Network Management Station，網(wǎng)管站)和被管理的網(wǎng)絡(luò)設(shè)備。其中NMS通常是一個獨立的設(shè)備，通過SNMP(SimpleNetwork Management Protocol，簡單網(wǎng)絡(luò)管理協(xié)議)協(xié)議與駐留在被管理的網(wǎng)絡(luò)設(shè)備上的代理模塊(Agent)通信以實現(xiàn)網(wǎng)絡(luò)管理功能。
SNMP網(wǎng)管有兩種主要的功能，其一是由NMS發(fā)起管理操作，向被管理的網(wǎng)絡(luò)設(shè)備上的Agent發(fā)送請求報文，在請求報文中指令A(yù)gent進行某項管理操作，例如上報網(wǎng)絡(luò)設(shè)備的狀態(tài)等，Agent根據(jù)請求報文中的指令完成相應(yīng)的管理操作，并向NMS回送響應(yīng)報文；其二是由Agent發(fā)起的Trap(日志信息)操作，當(dāng)被管理的網(wǎng)絡(luò)設(shè)備發(fā)生設(shè)定的事件，如接口的斷電/啟動、或網(wǎng)絡(luò)設(shè)備的重新啟動等，Agent主動向NMS發(fā)送Trap信息，及時向NMS上報被管理的網(wǎng)絡(luò)設(shè)備上出現(xiàn)的異常情況。
可見，現(xiàn)有技術(shù)中的SNMP網(wǎng)管方法是一種主動式的管理，NMS能夠?qū)W(wǎng)絡(luò)設(shè)備進行管理的前提是NMS預(yù)先知道被管理網(wǎng)絡(luò)設(shè)備的IP地址，并且該IP地址是NMS能夠訪問的。但在實際應(yīng)用的網(wǎng)絡(luò)中，有的網(wǎng)絡(luò)設(shè)備位于NAT(Network Address Translation，網(wǎng)絡(luò)地址轉(zhuǎn)換)網(wǎng)關(guān)內(nèi)部，只具有私網(wǎng)IP地址，位于外部網(wǎng)絡(luò)的NMS無法直接訪問；有的網(wǎng)絡(luò)設(shè)備的采用動態(tài)分配的IP地址，每次IP地址重新分配后都需要修改NMS上的設(shè)置，使用極其不便。
中國專利CN1505322公開了一種將網(wǎng)絡(luò)設(shè)備組合成集群進行管理的方法，由至少一個具有公網(wǎng)IP的網(wǎng)絡(luò)設(shè)備作為集群管理設(shè)備，負(fù)責(zé)在集群外的NMS之間和其他集群內(nèi)具有私網(wǎng)IP的網(wǎng)絡(luò)設(shè)備之間進行網(wǎng)絡(luò)管理報文的路由。這種方法仍然需要具有公網(wǎng)IP的集群管理設(shè)備，并沒有從根本上解決對私網(wǎng)IP的網(wǎng)絡(luò)設(shè)備的管理問題，并且集群管理設(shè)備會成為整個網(wǎng)絡(luò)管理系統(tǒng)潛在的性能瓶頸和故障點。

發(fā)明內(nèi)容
本發(fā)明要解決的是現(xiàn)有技術(shù)中位于公網(wǎng)的NMS不能直接管理位于NAT網(wǎng)關(guān)內(nèi)部具有私網(wǎng)IP的網(wǎng)絡(luò)設(shè)備，和對具有動態(tài)IP地址的網(wǎng)絡(luò)設(shè)備管理不便的問題。
本發(fā)明所述網(wǎng)絡(luò)設(shè)備的管理方法包括以下步驟網(wǎng)絡(luò)設(shè)備向網(wǎng)管站發(fā)送包括網(wǎng)絡(luò)設(shè)備地址信息的注冊報文；網(wǎng)管站根據(jù)該地址信息對網(wǎng)絡(luò)設(shè)備進行管理。
優(yōu)選地，網(wǎng)絡(luò)設(shè)備向網(wǎng)管站發(fā)送注冊報文之后還包括網(wǎng)絡(luò)設(shè)備通過注冊報文建立與網(wǎng)管站之間的邏輯通道；所述網(wǎng)管站對網(wǎng)絡(luò)設(shè)備進行管理具體為網(wǎng)管站根據(jù)該地址信息通過建立的邏輯通道對網(wǎng)絡(luò)設(shè)備進行管理。
優(yōu)選地，網(wǎng)絡(luò)設(shè)備建立與網(wǎng)管站之間的邏輯通道具體為網(wǎng)絡(luò)設(shè)備發(fā)送的注冊報文經(jīng)過網(wǎng)絡(luò)地址轉(zhuǎn)換NAT設(shè)備，由NAT設(shè)備對其進行地址轉(zhuǎn)換并保存地址轉(zhuǎn)換記錄；網(wǎng)絡(luò)設(shè)備周期性發(fā)送注冊報文以維持NAT設(shè)備上的地址轉(zhuǎn)換記錄；所述發(fā)送注冊報文的周期小于NAT設(shè)備的地址轉(zhuǎn)換記錄老化周期。
優(yōu)選地，網(wǎng)絡(luò)設(shè)備在滿足至少以下一項條件時向網(wǎng)管站發(fā)送注冊報文網(wǎng)絡(luò)設(shè)備上電啟動；網(wǎng)絡(luò)設(shè)備的地址信息發(fā)生變化；網(wǎng)絡(luò)設(shè)備周期性發(fā)送注冊報文。
優(yōu)選地，所述網(wǎng)管站對網(wǎng)絡(luò)設(shè)備的管理通過簡單網(wǎng)絡(luò)管理協(xié)議SNMP進行；所述注冊報文為SNMP協(xié)議的日志信息Trap報文。
優(yōu)選地，網(wǎng)絡(luò)設(shè)備建立與網(wǎng)管站之間的邏輯通道具體為網(wǎng)絡(luò)設(shè)備發(fā)送的注冊報文采用傳輸控制協(xié)議TCP，建立網(wǎng)絡(luò)設(shè)備與網(wǎng)管站之間的TCP連接。
優(yōu)選地，網(wǎng)絡(luò)設(shè)備在滿足至少以下一項條件時向網(wǎng)管站發(fā)送注冊報文網(wǎng)絡(luò)設(shè)備上電啟動；網(wǎng)絡(luò)設(shè)備的地址信息發(fā)生變化。
優(yōu)選地，所述管理站向網(wǎng)絡(luò)設(shè)備發(fā)送請求報文之前還包括網(wǎng)管站保存注冊報文中網(wǎng)絡(luò)設(shè)備的地址信息。
優(yōu)選地，所述地址信息包括網(wǎng)絡(luò)設(shè)備的互聯(lián)網(wǎng)協(xié)議IP地址和網(wǎng)絡(luò)設(shè)備所使用的端口號。
優(yōu)選地，所述網(wǎng)管站對網(wǎng)絡(luò)設(shè)備進行管理具體為網(wǎng)管站向網(wǎng)絡(luò)設(shè)備發(fā)送請求報文，所述請求報文以網(wǎng)絡(luò)設(shè)備的IP地址為目的IP地址，以網(wǎng)絡(luò)設(shè)備的端口號為目的端口號；網(wǎng)絡(luò)設(shè)備監(jiān)聽來自所述端口號的請求報文，根據(jù)請求報文執(zhí)行管理操作。
本發(fā)明還提供了一種應(yīng)用上述方法的網(wǎng)絡(luò)管理系統(tǒng)，包括網(wǎng)管站和至少一個被管理的網(wǎng)絡(luò)設(shè)備，其中網(wǎng)絡(luò)設(shè)備通過向網(wǎng)管站發(fā)送注冊報文建立到網(wǎng)管站的邏輯通道，從邏輯通道接收網(wǎng)管站的請求報文并執(zhí)行管理操作；
網(wǎng)管站根據(jù)注冊報文中的地址信息通過邏輯通道向網(wǎng)絡(luò)設(shè)備發(fā)送請求報文。
優(yōu)選地，所述網(wǎng)絡(luò)管理系統(tǒng)還包括網(wǎng)絡(luò)地址轉(zhuǎn)換NAT設(shè)備，周期性轉(zhuǎn)發(fā)網(wǎng)絡(luò)設(shè)備的注冊報文，通過維持網(wǎng)絡(luò)設(shè)備的地址信息轉(zhuǎn)換記錄建立所述邏輯通道。
優(yōu)選地，所述網(wǎng)管站與網(wǎng)絡(luò)設(shè)備之間采用簡單網(wǎng)絡(luò)管理協(xié)議SNMP；所述注冊報文為SNMP協(xié)議的日志信息Trap報文。
優(yōu)選地，所述注冊報文與請求報文采用TCP協(xié)議，所述邏輯通道為TCP連接。
本發(fā)明提供的一種網(wǎng)絡(luò)設(shè)備，包括代理模塊，用于向網(wǎng)絡(luò)站發(fā)送注冊報文和監(jiān)聽網(wǎng)管站的請求報文，其中該注冊報文中包括正確回訪網(wǎng)絡(luò)設(shè)備的地址信息。
優(yōu)選地，所述地址信息包括IP地址和端口號。
本發(fā)明提供的另一種網(wǎng)絡(luò)設(shè)備管理的方法包括以下步驟網(wǎng)管站接收來自網(wǎng)絡(luò)設(shè)備的注冊報文，并保存該報文攜帶的地址信息；根據(jù)上述地址信息構(gòu)造請求報文發(fā)送給網(wǎng)絡(luò)設(shè)備。
優(yōu)選地，所述請求報文通過連接網(wǎng)管站與網(wǎng)絡(luò)設(shè)備的邏輯通道傳輸至網(wǎng)絡(luò)設(shè)備；所述邏輯通道由注冊報文在傳輸過程中建立。
優(yōu)選地，所述邏輯通道為連接在網(wǎng)管站與網(wǎng)絡(luò)設(shè)備之間的NAT設(shè)備在注冊報文通過時保存的地址轉(zhuǎn)換記錄。
優(yōu)選地，所述邏輯通道為采用TCP協(xié)議的注冊報文在傳輸時建立的TCP連接。
本發(fā)明中由網(wǎng)絡(luò)設(shè)備主動向網(wǎng)管站發(fā)送包括地址信息的注冊報文，在注冊報文的傳送過程中建立穿越NAT設(shè)備的邏輯通道，從而使網(wǎng)管站能夠隨時發(fā)起請求對具有動態(tài)IP地址和位于NAT網(wǎng)關(guān)內(nèi)部等現(xiàn)有技術(shù)中難于管理的網(wǎng)絡(luò)設(shè)備進行管理；同時，本發(fā)明不改變傳統(tǒng)的網(wǎng)絡(luò)管理模式，可以最大限度地與現(xiàn)在廣泛使用的SNMP協(xié)議兼容。


圖1為本發(fā)明中網(wǎng)絡(luò)管理方法的流程圖；圖2為本發(fā)明中網(wǎng)絡(luò)管理方法實施例二的流程圖；圖3為本發(fā)明中網(wǎng)絡(luò)管理方法實施例二的地址轉(zhuǎn)換示意圖。
具體實施例方式
位于公網(wǎng)節(jié)點難以主動訪問在私網(wǎng)中具有動態(tài)IP地址的節(jié)點。但私網(wǎng)中具有動態(tài)IP地址的節(jié)點則可以隨時訪問公網(wǎng)上的節(jié)點，公網(wǎng)上的節(jié)點因而可以從來自私網(wǎng)中節(jié)點的報文中得知其IP地址。
當(dāng)有NAT設(shè)備作為網(wǎng)關(guān)時，位于NAT設(shè)備外部的節(jié)點通常不能主動訪問NAT設(shè)備內(nèi)部的節(jié)點。當(dāng)NAT設(shè)備內(nèi)部的節(jié)點通過UDP(User DatagramProtocol，用戶數(shù)據(jù)報協(xié)議)訪問外部網(wǎng)絡(luò)的節(jié)點時，NAT設(shè)備將內(nèi)部節(jié)點報文的地址信息，通常是IP地址和應(yīng)用的端口號，轉(zhuǎn)換為公網(wǎng)地址和某個新生成的端口號，再將報文轉(zhuǎn)發(fā)至其目的地址。同時，NAT設(shè)備會將該地址轉(zhuǎn)換記錄保存下來，以使外部節(jié)點回復(fù)的報文可以進行逆向地址信息轉(zhuǎn)換以到達內(nèi)部節(jié)點。當(dāng)該地址轉(zhuǎn)換記錄超過某個老化周期未被使用時，NAT設(shè)備釋放該地址轉(zhuǎn)換記錄。但在該地址轉(zhuǎn)換記錄存在的期間，內(nèi)部網(wǎng)絡(luò)節(jié)點的應(yīng)用與外部網(wǎng)絡(luò)節(jié)點的應(yīng)用之間相當(dāng)于建立了一條通過了NAT設(shè)備的邏輯通道，外部網(wǎng)絡(luò)節(jié)點的應(yīng)用可以通過這個邏輯通道主動訪問內(nèi)部網(wǎng)絡(luò)節(jié)點的應(yīng)用。
當(dāng)NAT設(shè)備內(nèi)部的節(jié)點通過TCP(Transfer Control Protocol，傳輸控制協(xié)議)訪問外部網(wǎng)絡(luò)的節(jié)點時，由于TCP協(xié)議是基于連接的，內(nèi)部網(wǎng)絡(luò)節(jié)點的應(yīng)用和外部網(wǎng)絡(luò)節(jié)點的應(yīng)用在傳輸數(shù)據(jù)之前先建立一個通過NAT設(shè)備的TCP連接，作為兩個應(yīng)用之間的邏輯通道。在該TCP連接存續(xù)期間，外部網(wǎng)絡(luò)節(jié)點的應(yīng)用可以通過該邏輯通道主動訪問內(nèi)部網(wǎng)絡(luò)節(jié)點的應(yīng)用。
本發(fā)明中位于NAT設(shè)備外部的網(wǎng)管站即利用上述邏輯通道來對NAT設(shè)備內(nèi)部的網(wǎng)絡(luò)設(shè)備進行發(fā)起網(wǎng)絡(luò)管理請求。
圖1所示為本發(fā)明所述網(wǎng)絡(luò)管理方法的流程圖。在步驟S110，網(wǎng)絡(luò)設(shè)備向網(wǎng)管站發(fā)送注冊報文。在注冊報文中，由于傳輸協(xié)議本身的要求而自然攜帶了網(wǎng)絡(luò)設(shè)備的地址信息；當(dāng)然，也可以將地址信息放在注冊報文的載荷部分。
在步驟S120，網(wǎng)絡(luò)設(shè)備通過注冊報文建立與網(wǎng)管站中間的邏輯通道。在注冊報文由網(wǎng)絡(luò)設(shè)備向網(wǎng)管站的傳輸過程中，在網(wǎng)絡(luò)設(shè)備與網(wǎng)管站之間建立或維護了一條面向網(wǎng)絡(luò)管理應(yīng)用的邏輯通道。
在步驟S130，網(wǎng)管站收到注冊報文，從中提取出被管理網(wǎng)絡(luò)設(shè)備的地址信息并保存，供后續(xù)訪問網(wǎng)絡(luò)設(shè)備時使用。
在步驟S140，當(dāng)網(wǎng)管站要對網(wǎng)絡(luò)設(shè)備進行管理時，即根據(jù)網(wǎng)絡(luò)設(shè)備的地址信息通過已建立的邏輯通道向網(wǎng)絡(luò)設(shè)備發(fā)送請求報文。
在步驟S150，網(wǎng)絡(luò)設(shè)備收到網(wǎng)管站的請求報文后，根據(jù)請求報文進行相應(yīng)的管理操作。
在一些情況下，例如采用TCP協(xié)議時，步驟S120是在步驟S110中發(fā)送注冊報文的同時完成的。
步驟S140和步驟S150中網(wǎng)管站向網(wǎng)絡(luò)設(shè)備發(fā)送的請求報文中如何指定網(wǎng)絡(luò)設(shè)備的管理操作、網(wǎng)絡(luò)設(shè)備如何根據(jù)請求報文進行管理操作，本發(fā)明中都可以采用現(xiàn)有技術(shù)來實現(xiàn)，此處不再贅述。同樣，當(dāng)網(wǎng)絡(luò)設(shè)備上發(fā)生設(shè)定事件時，也可以向網(wǎng)管站主動上報，在該項功能的實現(xiàn)上本發(fā)明與現(xiàn)有技術(shù)中亦無不同。
本發(fā)明中網(wǎng)絡(luò)管理可以采用各種現(xiàn)有的協(xié)議，也可以采用用戶自定義的協(xié)議。
在本發(fā)明實施例一中，網(wǎng)絡(luò)設(shè)備具有動態(tài)IP地址。此時需要網(wǎng)絡(luò)設(shè)備主動向網(wǎng)管站發(fā)送注冊報文，網(wǎng)管站從注冊報文中得知網(wǎng)絡(luò)設(shè)備的地址后，即可對其進行管理。
在實施例二中，網(wǎng)絡(luò)設(shè)備與網(wǎng)管站分別位于NAT設(shè)備的內(nèi)部和外部，為了保持與現(xiàn)有技術(shù)的兼容性，網(wǎng)絡(luò)管理采用承載在UDP上的SNMP協(xié)議。
圖2所示為本發(fā)明所述網(wǎng)絡(luò)管理方法實施例二的流程。在步驟S210，網(wǎng)絡(luò)設(shè)備向網(wǎng)管站發(fā)送注冊報文。在注冊報文中包括網(wǎng)絡(luò)設(shè)備的IP地址、開放給網(wǎng)絡(luò)管理的UDP端口號以及其他的描述該網(wǎng)絡(luò)設(shè)備的信息。
注冊報文攜帶IP地址和UDP端口號有兩種方法一種是隱式的，即在SNMP協(xié)議報文的載荷中并不攜帶這些信息，但由于該注冊報文是封裝在UDP中的，所以該注冊報文報頭字段中的源IP地址就是網(wǎng)絡(luò)設(shè)備的IP地址，源端口號即是網(wǎng)絡(luò)設(shè)備開放的端口號。另一種是顯式的，即在注冊報文的載荷部分?jǐn)y帶IP地址和UDP端口號。
在步驟S220，注冊報文在通過NAT設(shè)備時，NAT設(shè)備對其進行地址轉(zhuǎn)換，并保存該地址轉(zhuǎn)換記錄。則該地址轉(zhuǎn)換記錄就為網(wǎng)絡(luò)設(shè)備與網(wǎng)管站之間形成了一個網(wǎng)絡(luò)管理應(yīng)用的邏輯通道。
在步驟S230，網(wǎng)絡(luò)設(shè)備周期性發(fā)送注冊報文。由于NAT設(shè)備上的地址轉(zhuǎn)換記錄通常都有老化周期，在一個老化周期內(nèi)某項地址轉(zhuǎn)換記錄未被訪問的話，則NAT設(shè)備會刪除該記錄。對這種NAT設(shè)備，為了維持邏輯通道處于隨時可用的狀態(tài)，網(wǎng)絡(luò)設(shè)備應(yīng)以小于NAT設(shè)備老化周期的間隔發(fā)送注冊報文，以維持NAT設(shè)備上網(wǎng)絡(luò)管理應(yīng)用的地址轉(zhuǎn)換記錄。
在步驟S240，網(wǎng)管站收到注冊報文后，保存注冊報文中網(wǎng)絡(luò)設(shè)備的IP地址和端口號。
在步驟S250，網(wǎng)絡(luò)設(shè)備在發(fā)送注冊報文后，即以該端口號監(jiān)聽來自網(wǎng)管站的請求報文。
在步驟S260，網(wǎng)管站以保存的網(wǎng)絡(luò)設(shè)備的IP地址和端口號向該網(wǎng)絡(luò)設(shè)備發(fā)送請求報文，主動發(fā)起網(wǎng)絡(luò)管理過程。
在步驟S270，網(wǎng)管站發(fā)送的請求報文在通過NAT設(shè)備時，NAT設(shè)備根據(jù)地址轉(zhuǎn)換記錄對請求報文中的IP地址和端口號進行正確的轉(zhuǎn)換，這樣通過邏輯通道該請求報文則可以到達網(wǎng)絡(luò)設(shè)備上的網(wǎng)絡(luò)管理應(yīng)用。
在步驟S280，網(wǎng)絡(luò)設(shè)備根據(jù)請求報文進行管理操作，生成響應(yīng)報文，同樣通過邏輯通道回送給網(wǎng)管站。同樣，當(dāng)網(wǎng)絡(luò)設(shè)備發(fā)生設(shè)定事件時，也可以主動向網(wǎng)管站上報所發(fā)生的事件及相關(guān)信息。
在實施例二中，網(wǎng)絡(luò)設(shè)備應(yīng)該在至少滿足以下一種條件時向網(wǎng)管站發(fā)送注冊報文網(wǎng)絡(luò)設(shè)備上電啟動；網(wǎng)絡(luò)設(shè)備的地址信息發(fā)生變化；網(wǎng)絡(luò)設(shè)備周期性發(fā)送注冊報文。
由于是網(wǎng)絡(luò)設(shè)備主動向網(wǎng)管站注冊，所以網(wǎng)管站上監(jiān)聽注冊報文的端口號應(yīng)該是預(yù)先約定好的一個知名端口號。如前所述，在現(xiàn)有技術(shù)中，SNMP協(xié)議支持兩種方式的網(wǎng)絡(luò)管理，一種是網(wǎng)管站主動發(fā)起的管理，另一種是由網(wǎng)絡(luò)設(shè)備發(fā)起的Trap操作。由于在SNMP中已經(jīng)規(guī)定了網(wǎng)管站開放UDP端口162以監(jiān)聽由網(wǎng)絡(luò)設(shè)備主動向網(wǎng)管站發(fā)送的TRAP報文，具體實現(xiàn)時可以將已經(jīng)開放的UDP端口162同時作為監(jiān)聽注冊報文的端口。
同時，為了盡可能和已有的SNMP兼容，網(wǎng)絡(luò)設(shè)備的注冊報文中使用的源端口號可以直接使用SNMP協(xié)議原來規(guī)定的UDP端口161。這樣網(wǎng)絡(luò)設(shè)備依然在161端口上監(jiān)聽網(wǎng)絡(luò)設(shè)備發(fā)送來的請求報文。換言之，注冊報文可以使用現(xiàn)在類似TRAP的方式由網(wǎng)絡(luò)設(shè)備向網(wǎng)管站發(fā)送報文，也可以借用TRAP的端口。但同時，注冊報文所采用的具體形式則沒有限制，可以是TRAP報文，也可以由用戶自己定義某種格式。
當(dāng)采用上述端口號時，設(shè)網(wǎng)絡(luò)設(shè)備的IP地址為IP_A，網(wǎng)管站的IP地址為IP_B，NAT設(shè)備的在外部地址的地址為IP_C，注冊報文經(jīng)過NAT設(shè)備進行地址轉(zhuǎn)換后的端口號為Port_C，則網(wǎng)絡(luò)設(shè)備與網(wǎng)管站之間傳輸報文時的地址轉(zhuǎn)換如圖3所示。
在注冊過程中，網(wǎng)絡(luò)設(shè)備向網(wǎng)管站發(fā)送的注冊報文中；經(jīng)過NAT設(shè)備時，源IP地址和源端口號被分別轉(zhuǎn)換為IP_C和Port_C，目的IP地址和目的端口號不變，同時NAT設(shè)備上保存了IP_A至IP_C和161至Port_C的轉(zhuǎn)換記錄；網(wǎng)絡(luò)設(shè)備收到注冊報文后，保存IP_C和Port_C作為網(wǎng)絡(luò)設(shè)備的地址信息。在網(wǎng)管站主動發(fā)起的網(wǎng)絡(luò)管理過程中，網(wǎng)管站以IP_B為源IP地址、162為源端口號、IP_C為目的IP地址、Port_C為目的端口號發(fā)送請求報文；NAT設(shè)備接收到請求報文后，查閱地址轉(zhuǎn)換記錄，將請求報文中目的IP地址和目的端口號分別轉(zhuǎn)換為IP_A和161，源IP地址和源端口號不變；網(wǎng)絡(luò)設(shè)備在端口161上收到網(wǎng)管站的請求報文。網(wǎng)絡(luò)設(shè)備完成管理操作后，向網(wǎng)管站回送響應(yīng)報文，經(jīng)過與注冊報文相同的地址轉(zhuǎn)換方式，響應(yīng)報文到達網(wǎng)管站。
從上面的描述不難看出，網(wǎng)絡(luò)設(shè)備收發(fā)報文的過程，都不需要知道自己和網(wǎng)管站之間是否存在NAT設(shè)備；而網(wǎng)管站只需以注冊過程中記錄的網(wǎng)絡(luò)設(shè)備的IP地址和端口號作為發(fā)送請求報文的目的地址信息，則也不必關(guān)心是否經(jīng)過了NAT設(shè)備。當(dāng)然，如果在實現(xiàn)中網(wǎng)絡(luò)設(shè)備發(fā)向網(wǎng)管站的注冊報文中顯式攜帶了自己的IP地址和端口號，則網(wǎng)管站是可以通過判斷注冊報文載荷中記錄的IP地址和端口號與報頭中通過IP和UDP字段攜帶的IP地址和端口號是否一致，知道是否穿越了NAT設(shè)備，但這不影響本專利發(fā)明所描述的過程。
上述設(shè)定端口號和將注冊報文以Trap報文發(fā)送的方法，在實現(xiàn)上非常簡單，可以在最大程度上和原來的SNMP協(xié)議兼容，是本發(fā)明的優(yōu)選實現(xiàn)方案。
本發(fā)明的實施例三中，網(wǎng)絡(luò)設(shè)備和網(wǎng)管站中間傳輸注冊報文和網(wǎng)絡(luò)管理的請求報文、響應(yīng)報文采用TCP協(xié)議。
公知地，TCP是基于連接的協(xié)議，采用TCP協(xié)議傳輸?shù)膱笪囊冉CP連接。當(dāng)網(wǎng)絡(luò)設(shè)備向網(wǎng)管站發(fā)送注冊報文時，先發(fā)送一個包含SYN(Synchronization，同步)標(biāo)志的請求建立連接的TCP報文，SYN報文會指明請求使用的網(wǎng)管站的應(yīng)用端口號；其次，網(wǎng)管站在收到網(wǎng)絡(luò)設(shè)備的SYN報文后，將返回一個SYN+ACK(Acknowlegement，確認(rèn))的報文，表示網(wǎng)絡(luò)設(shè)備的請求被接受；再次，網(wǎng)絡(luò)設(shè)備也返回一個ACK報文給網(wǎng)管站，到此一個TCP連接完成。以上的連接過程在TCP協(xié)議中被稱為三次握手(Three-wayHandshake)。
這個建立的TCP連接相當(dāng)于在網(wǎng)絡(luò)設(shè)備和網(wǎng)管站之間建立了一個邏輯通道，在NAT設(shè)備上獲得了一個連接。網(wǎng)管站可以通過這一連接主動對網(wǎng)絡(luò)設(shè)備進行訪問，后續(xù)的網(wǎng)絡(luò)管理報文也可以沿著此邏輯通道在網(wǎng)絡(luò)設(shè)備和網(wǎng)管站之間傳輸。
同時，由于TCP協(xié)議本身即是面向連接的，會定期進行TCP連接的握手，從而保證NAT設(shè)備上的轉(zhuǎn)換記錄。因此在實施例三中不再需要網(wǎng)絡(luò)設(shè)備定期發(fā)送注冊報文，而只要不釋放建立的TCP連接即可。
實施例三中，網(wǎng)絡(luò)設(shè)備在滿足至少以下一項條件時向網(wǎng)管站發(fā)送注冊報文網(wǎng)絡(luò)設(shè)備上電啟動；網(wǎng)絡(luò)設(shè)備的地址信息發(fā)生變化。
在實施例三中，網(wǎng)絡(luò)管理也可以采用各種協(xié)議，包括用戶自定義的協(xié)議。但現(xiàn)有技術(shù)中的SNMP協(xié)議是在UDP協(xié)議上實現(xiàn)的，在實施例三中采用SNMP協(xié)議時需要將其移植到TCP協(xié)議上。
本發(fā)明所述網(wǎng)絡(luò)管理方法的典型應(yīng)用為一個網(wǎng)絡(luò)管理系統(tǒng)，包括網(wǎng)管站和至少一臺被管理的網(wǎng)絡(luò)設(shè)備，還可以包括連接在網(wǎng)管站和網(wǎng)絡(luò)設(shè)備中間的NAT設(shè)備。
網(wǎng)絡(luò)設(shè)備主動向網(wǎng)管站發(fā)送注冊報文，通過發(fā)送注冊報文建立到網(wǎng)管站的邏輯通道，從邏輯通道接收網(wǎng)管站的請求報文并執(zhí)行管理操作；網(wǎng)管站根據(jù)注冊報文中的地址信息通過邏輯通道向網(wǎng)絡(luò)設(shè)備發(fā)送請求報文，對其進行管理。
網(wǎng)管站和網(wǎng)絡(luò)設(shè)備可以采用SNMP協(xié)議完成管理工作，此時注冊報文可以由網(wǎng)絡(luò)設(shè)備以Trap報文的形式發(fā)送給網(wǎng)管站。同時，網(wǎng)絡(luò)設(shè)備定期發(fā)送注冊報文，令NAT設(shè)備通過周期性地轉(zhuǎn)發(fā)注冊報文來維持網(wǎng)絡(luò)管理應(yīng)用的地址轉(zhuǎn)換記錄，保持邏輯通道隨時處于可用狀態(tài)。
網(wǎng)管站和網(wǎng)絡(luò)設(shè)備之間的注冊報文和網(wǎng)絡(luò)管理報文也可以采用TCP協(xié)議，將建立的TCP連接作為二者之間的邏輯通道完成網(wǎng)絡(luò)管理報文的傳輸。
在網(wǎng)絡(luò)設(shè)備中，由代理模塊來完成向網(wǎng)管站發(fā)送注冊報文、監(jiān)聽網(wǎng)管站請求報文、以及根據(jù)接收的請求報文進行相應(yīng)管理操作的功能。注冊報文中具有正確回訪網(wǎng)絡(luò)設(shè)備的地址信息，其中包括IP地址和端口號。
本發(fā)明提供了一種通過網(wǎng)絡(luò)設(shè)備主動向網(wǎng)管站注冊的管理方法，使得在網(wǎng)管站上不必預(yù)先知道網(wǎng)絡(luò)設(shè)備的地址即可以對其進行管理；同時通過注冊報文傳輸過程中建立的通過NAT設(shè)備的邏輯通道，可以對在NAT設(shè)備內(nèi)部的網(wǎng)絡(luò)設(shè)備進行管理；而網(wǎng)管站通過網(wǎng)絡(luò)設(shè)備的注冊信息，可以很容易獲得當(dāng)前所有可以被管理設(shè)備的全集。
可以理解，本發(fā)明中在網(wǎng)絡(luò)設(shè)備和網(wǎng)管站之間建立邏輯通道的方法并不局限于實施例中列舉的方式，任何能夠在網(wǎng)絡(luò)設(shè)備和網(wǎng)管站的網(wǎng)絡(luò)管理應(yīng)用之間形成隨時可用的傳輸路徑的方法都可以用來建立邏輯通道。
以上所述的本發(fā)明實施方式，并不構(gòu)成對本發(fā)明保護范圍的限定。任何在本發(fā)明的精神和原則之內(nèi)所作的任何修改、等同替換和改進等，均應(yīng)包含在本發(fā)明的權(quán)利要求保護范圍之內(nèi)。
權(quán)利要求
1.一種網(wǎng)絡(luò)設(shè)備的管理方法，其特征在于，包括以下步驟網(wǎng)絡(luò)設(shè)備向網(wǎng)管站發(fā)送包括網(wǎng)絡(luò)設(shè)備地址信息的注冊報文；網(wǎng)管站根據(jù)該地址信息對網(wǎng)絡(luò)設(shè)備進行管理。
2.按照權(quán)利要求1所述的網(wǎng)絡(luò)設(shè)備管理方法，其特征在于，網(wǎng)絡(luò)設(shè)備向網(wǎng)管站發(fā)送注冊報文之后還包括網(wǎng)絡(luò)設(shè)備通過注冊報文建立與網(wǎng)管站之間的邏輯通道；所述網(wǎng)管站對網(wǎng)絡(luò)設(shè)備進行管理具體為網(wǎng)管站根據(jù)該地址信息通過建立的邏輯通道對網(wǎng)絡(luò)設(shè)備進行管理。
3.按照權(quán)利要求2所述的網(wǎng)絡(luò)設(shè)備管理方法，其特征在于，網(wǎng)絡(luò)設(shè)備建立與網(wǎng)管站之間的邏輯通道具體為網(wǎng)絡(luò)設(shè)備發(fā)送的注冊報文經(jīng)過網(wǎng)絡(luò)地址轉(zhuǎn)換NAT設(shè)備，由NAT設(shè)備對其進行地址轉(zhuǎn)換并保存地址轉(zhuǎn)換記錄；網(wǎng)絡(luò)設(shè)備周期性發(fā)送注冊報文以維持NAT設(shè)備上的地址轉(zhuǎn)換記錄；所述發(fā)送注冊報文的周期小于NAT設(shè)備的地址轉(zhuǎn)換記錄老化周期。
4.按照權(quán)利要求3所述的網(wǎng)絡(luò)設(shè)備管理方法，其特征在于，網(wǎng)絡(luò)設(shè)備在滿足至少以下一項條件時向網(wǎng)管站發(fā)送注冊報文網(wǎng)絡(luò)設(shè)備上電啟動；網(wǎng)絡(luò)設(shè)備的地址信息發(fā)生變化；網(wǎng)絡(luò)設(shè)備周期性發(fā)送注冊報文。
5.按照權(quán)利要求4所述的網(wǎng)絡(luò)設(shè)備管理方法，其特征在于所述網(wǎng)管站對網(wǎng)絡(luò)設(shè)備的管理通過簡單網(wǎng)絡(luò)管理協(xié)議SNMP進行；所述注冊報文為SNMP協(xié)議的日志信息Trap報文。
6.按照權(quán)利要求2所述的網(wǎng)絡(luò)設(shè)備管理方法，其特征在于，網(wǎng)絡(luò)設(shè)備建立與網(wǎng)管站之間的邏輯通道具體為網(wǎng)絡(luò)設(shè)備發(fā)送的注冊報文采用傳輸控制協(xié)議TCP，建立網(wǎng)絡(luò)設(shè)備與網(wǎng)管站之間的TCP連接。
7.按照權(quán)利要求6所述的網(wǎng)絡(luò)設(shè)備管理方法，其特征在于，網(wǎng)絡(luò)設(shè)備在滿足至少以下一項條件時向網(wǎng)管站發(fā)送注冊報文網(wǎng)絡(luò)設(shè)備上電啟動；網(wǎng)絡(luò)設(shè)備的地址信息發(fā)生變化。
8.按照權(quán)利要求3至7任意一項所述的網(wǎng)絡(luò)設(shè)備管理方法，其特征在于所述管理站向網(wǎng)絡(luò)設(shè)備發(fā)送請求報文之前還包括網(wǎng)管站保存注冊報文中網(wǎng)絡(luò)設(shè)備的地址信息。
9.按照權(quán)利要求8所述的網(wǎng)絡(luò)管理設(shè)備方法，其特征在于所述地址信息包括網(wǎng)絡(luò)設(shè)備的互聯(lián)網(wǎng)協(xié)議IP地址和網(wǎng)絡(luò)設(shè)備所使用的端口號。
10.按照權(quán)利要求9所述的網(wǎng)絡(luò)設(shè)備管理方法，其特征在于，所述網(wǎng)管站對網(wǎng)絡(luò)設(shè)備進行管理具體為網(wǎng)管站向網(wǎng)絡(luò)設(shè)備發(fā)送請求報文，所述請求報文以網(wǎng)絡(luò)設(shè)備的IP地址為目的IP地址，以網(wǎng)絡(luò)設(shè)備的端口號為目的端口號；網(wǎng)絡(luò)設(shè)備監(jiān)聽來自所述端口號的請求報文，根據(jù)請求報文執(zhí)行管理操作。
11.一種應(yīng)用權(quán)利要求1所述方法的網(wǎng)絡(luò)管理系統(tǒng)，包括網(wǎng)管站和至少一個被管理的網(wǎng)絡(luò)設(shè)備，其特征在于網(wǎng)絡(luò)設(shè)備通過向網(wǎng)管站發(fā)送注冊報文建立到網(wǎng)管站的邏輯通道，從邏輯通道接收網(wǎng)管站的請求報文并執(zhí)行管理操作；網(wǎng)管站根據(jù)注冊報文中的地址信息通過邏輯通道向網(wǎng)絡(luò)設(shè)備發(fā)送請求報文。
12.按照權(quán)利要求11所述的網(wǎng)絡(luò)管理系統(tǒng)，其特征在于所述網(wǎng)絡(luò)管理系統(tǒng)還包括網(wǎng)絡(luò)地址轉(zhuǎn)換NAT設(shè)備，周期性轉(zhuǎn)發(fā)網(wǎng)絡(luò)設(shè)備的注冊報文，通過維持網(wǎng)絡(luò)設(shè)備的地址信息轉(zhuǎn)換記錄建立所述邏輯通道。
13.按照權(quán)利要求12所述的網(wǎng)絡(luò)管理系統(tǒng)，其特征在于所述網(wǎng)管站與網(wǎng)絡(luò)設(shè)備之間采用簡單網(wǎng)絡(luò)管理協(xié)議SNMP；所述注冊報文為SNMP協(xié)議的日志信息Trap報文。
14.按照權(quán)利要求11所述的網(wǎng)絡(luò)管理系統(tǒng)，其特征在于所述注冊報文與請求報文采用TCP協(xié)議，所述邏輯通道為TCP連接。
15.一種網(wǎng)絡(luò)設(shè)備，其特征在于，包括代理模塊，用于向網(wǎng)絡(luò)站發(fā)送注冊報文和監(jiān)聽網(wǎng)管站的請求報文，其中該注冊報文中包括正確回訪網(wǎng)絡(luò)設(shè)備的地址信息。
16.按照權(quán)利要求15所述的網(wǎng)絡(luò)設(shè)備，其特征在于所述地址信息包括IP地址和端口號。
17.一種網(wǎng)絡(luò)設(shè)備管理的方法，其特征在于，包括以下步驟網(wǎng)管站接收來自網(wǎng)絡(luò)設(shè)備的注冊報文，并保存該報文攜帶的地址信息；根據(jù)上述地址信息構(gòu)造請求報文發(fā)送給網(wǎng)絡(luò)設(shè)備。
18.按照權(quán)利要求17所述的網(wǎng)絡(luò)設(shè)備管理方法，其特征在于所述請求報文通過連接網(wǎng)管站與網(wǎng)絡(luò)設(shè)備的邏輯通道傳輸至網(wǎng)絡(luò)設(shè)備；所述邏輯通道由注冊報文在傳輸過程中建立。
19.按照權(quán)利要求18所述的網(wǎng)絡(luò)設(shè)備管理方法，其特征在于所述邏輯通道為連接在網(wǎng)管站與網(wǎng)絡(luò)設(shè)備之間的NAT設(shè)備在注冊報文通過時保存的地址轉(zhuǎn)換記錄。
20.按照權(quán)利要求18所述的網(wǎng)絡(luò)設(shè)備管理方法，其特征在于所述邏輯通道為采用TCP協(xié)議的注冊報文在傳輸時建立的TCP連接。
全文摘要
本發(fā)明公開了一種網(wǎng)絡(luò)設(shè)備的管理方法，包括網(wǎng)絡(luò)設(shè)備向網(wǎng)管站發(fā)送包括網(wǎng)絡(luò)設(shè)備地址信息的注冊報文；網(wǎng)管站根據(jù)該地址信息對網(wǎng)絡(luò)設(shè)備進行管理。本發(fā)明還公開了一種網(wǎng)絡(luò)管理系統(tǒng)。本發(fā)明使網(wǎng)管站能夠隨時發(fā)起請求對具有動態(tài)IP地址和位于NAT網(wǎng)關(guān)內(nèi)部等現(xiàn)有技術(shù)中難于管理的網(wǎng)絡(luò)設(shè)備進行管理；同時不改變傳統(tǒng)的網(wǎng)絡(luò)管理模式，可以最大限度地與現(xiàn)在廣泛使用的SNMP協(xié)議兼容。
文檔編號H04L12/24GK1744521SQ20051009356
公開日2006年3月8日 申請日期2005年8月26日 優(yōu)先權(quán)日2005年8月26日
發(fā)明者王颶 申請人:杭州華為三康技術(shù)有限公司