專利名稱：網(wǎng)管與網(wǎng)元進行通信的方法及系統(tǒng)的制作方法
技術(shù)領域：
本發(fā)明涉及通信領域，具體而言，涉及一種網(wǎng)管與網(wǎng)元進行通信的方法及系統(tǒng)。
背景技術(shù)：
目前，通信設備，尤其是安置于運營商機房的光通信網(wǎng)絡設備，其管理方式比較簡單，其管理主要是兩種方式一種是通過本地局域網(wǎng)的網(wǎng)管管理者(簡稱網(wǎng)管或Manager) 和通信設備網(wǎng)元(簡稱網(wǎng)元或Agent)進行通信從而管理網(wǎng)絡，在網(wǎng)絡發(fā)生故障時直接到網(wǎng)管機房或網(wǎng)元當?shù)剡M行維護和排障；另一種是在網(wǎng)管和網(wǎng)元之間建立專線，通過專線來管理網(wǎng)元，其中專線是指為使網(wǎng)管管理網(wǎng)元而專門建立的一條固定的通信通道，用于網(wǎng)管對網(wǎng)元進行管理和維護，專線需要租用線路或者固定投資，成本高昂。無論上述哪種方式，網(wǎng)管和網(wǎng)元都在同一個網(wǎng)絡之內(nèi)(在這里“網(wǎng)絡”所指的是廣域網(wǎng)或者局域網(wǎng)，例如，對于某公司而言在A地區(qū)和B地區(qū)均有兩個局域網(wǎng)，但是對外而言， 該公司又是一個整體的局域網(wǎng)，在某個區(qū)域來看，該公司的內(nèi)部網(wǎng)絡可以成為是廣域網(wǎng))。 但是，當網(wǎng)管和網(wǎng)元不在同一個網(wǎng)絡之內(nèi)時，網(wǎng)管和網(wǎng)元之間將無法通信。在這種情況下， 如網(wǎng)元的遠程管理和維護就無法實現(xiàn)。

發(fā)明內(nèi)容
本發(fā)明的主要目的在于提供一種網(wǎng)管與網(wǎng)元進行通信的方法及系統(tǒng)，以至少解決上述問題。根據(jù)本發(fā)明的一個方面，提供了一種網(wǎng)管與網(wǎng)元進行通信的系統(tǒng)，包括網(wǎng)管、位于同一網(wǎng)絡的一個或多個網(wǎng)元、虛擬專用網(wǎng)絡VPN網(wǎng)關(guān)，其中，VPN網(wǎng)關(guān)，設置于所述網(wǎng)絡中，并通過所述網(wǎng)絡與所述網(wǎng)絡中的一個或多個網(wǎng)元通信，所述VPN網(wǎng)關(guān)用于向所述網(wǎng)管提供VPN接入，并建立所述網(wǎng)管和所述網(wǎng)絡之間的VPN連接。優(yōu)選地，所述VPN網(wǎng)關(guān)允許所述網(wǎng)管通過撥號建立所述VPN連接。優(yōu)選地，所述VPN網(wǎng)關(guān)還用于對所述網(wǎng)管撥入所使用的遠程用戶進行鑒權(quán)。優(yōu)選地，所述網(wǎng)管用于通過所述VPN連接對所述網(wǎng)絡內(nèi)的網(wǎng)元進行操作和管理， 其中，所述操作和管理包括以下至少之一配置、監(jiān)控、升級、維護。優(yōu)選地，所述網(wǎng)管位于所述網(wǎng)絡之外。根據(jù)本發(fā)明的另一個方面，還提供了一種網(wǎng)管與網(wǎng)元進行通信的方法，包括所述網(wǎng)管通過虛擬專用網(wǎng)絡VPN網(wǎng)關(guān)與所述網(wǎng)元所在的網(wǎng)絡建立VPN連接，其中，所述VPN網(wǎng)關(guān)設置在所述網(wǎng)元所在的網(wǎng)絡中；所述網(wǎng)管通過所述VPN連接與所述網(wǎng)絡內(nèi)的網(wǎng)元進行通
fn ° 優(yōu)選地，在所述VPN網(wǎng)關(guān)允許遠程用戶通過撥號建立所述VPN連接的情況下，所述網(wǎng)管撥號通過所述VPN網(wǎng)關(guān)建立所述VPN連接。 優(yōu)選地，所述網(wǎng)管通過所述VPN網(wǎng)關(guān)與所述網(wǎng)元所在的網(wǎng)絡建立VPN連接包括所述網(wǎng)管使用遠程用戶撥入；所述VPN網(wǎng)關(guān)接收所述遠程用戶撥入并進行鑒權(quán)，并在鑒權(quán)成功之后建立所述VPN連接。優(yōu)選地，所述網(wǎng)管通過所述VPN連接與所述網(wǎng)絡內(nèi)的網(wǎng)元進行通信包括所述網(wǎng)管通過所述VPN連接對所述網(wǎng)絡內(nèi)的網(wǎng)元進行操作和管理，其中，所述操作和管理包括以下至少之一配置、監(jiān)控、升級、維護。優(yōu)選地，所述網(wǎng)管位于所述網(wǎng)絡之外。通過本發(fā)明，采用了網(wǎng)管通過虛擬專用網(wǎng)絡(Virtual Private Network，簡稱為 VPN)網(wǎng)關(guān)與網(wǎng)元所在的網(wǎng)絡建立VPN連接，其中，VPN網(wǎng)關(guān)設置在該網(wǎng)元所在的網(wǎng)絡中；網(wǎng)管通過該VPN連接與該網(wǎng)絡內(nèi)的網(wǎng)元進行通信，解決了相關(guān)技術(shù)中網(wǎng)管對網(wǎng)元的通信及管理存在局限，不夠方便的問題，進而達到了降低網(wǎng)絡管理和維護成本的效果。


此處所說明的附圖用來提供對本發(fā)明的進一步理解，構(gòu)成本申請的一部分，本發(fā)明的示意性實施例及其說明用于解釋本發(fā)明，并不構(gòu)成對本發(fā)明的不當限定。在附圖中圖1是根據(jù)本發(fā)明實施例的網(wǎng)管與網(wǎng)元進行通信的方法流程圖；圖2是根據(jù)本發(fā)明實施例的網(wǎng)管與網(wǎng)元進行通信的系統(tǒng)結(jié)構(gòu)框圖；圖3是根據(jù)本發(fā)明優(yōu)選實施例一的網(wǎng)管與網(wǎng)元進行通信的系統(tǒng)的網(wǎng)絡架構(gòu)示意圖；圖4是根據(jù)本發(fā)明優(yōu)選實施例二的網(wǎng)管與網(wǎng)元進行通信的系統(tǒng)的網(wǎng)絡架構(gòu)示意圖；圖5是根據(jù)本發(fā)明優(yōu)選實施例二的網(wǎng)管與網(wǎng)元進行通信的方法流程圖。
具體實施例方式下文中將參考附圖并結(jié)合實施例來詳細說明本發(fā)明。需要說明的是，在不沖突的情況下，本申請中的實施例及實施例中的特征可以相互組合。圖1是根據(jù)本發(fā)明實施例的網(wǎng)管與網(wǎng)元進行通信的方法流程圖，如圖1所示，該方法包括如下步驟步驟S102，網(wǎng)管通過VPN網(wǎng)關(guān)與網(wǎng)元所在的網(wǎng)絡建立VPN連接，其中，VPN網(wǎng)關(guān)設置在網(wǎng)元所在的網(wǎng)絡中；步驟S104，網(wǎng)管通過VPN連接與該網(wǎng)絡內(nèi)的網(wǎng)元進行通信。通過上述步驟，無論網(wǎng)管和網(wǎng)元是否在同一網(wǎng)絡內(nèi)，均可以通過VPN連接進行通信，從而解決了現(xiàn)有技術(shù)中網(wǎng)管和網(wǎng)元在不同一個網(wǎng)絡就無法通訊的問題。需要說明的是， 通過上述步驟可以解決位于兩個網(wǎng)絡中不能通信的網(wǎng)管和網(wǎng)元，而無論該網(wǎng)絡是局域網(wǎng)或者是廣域網(wǎng)。優(yōu)選地，在實施時，網(wǎng)管可以通過VPN連接于網(wǎng)元進行通信，實現(xiàn)網(wǎng)管通過VPN連接對網(wǎng)絡內(nèi)的網(wǎng)元進行操作和管理，例如，可以進行對網(wǎng)元的配置、監(jiān)控、升級、維護等。需要說明的是，通過VPN連接的方式，從而使網(wǎng)管可位于網(wǎng)絡中任何位置，例如，網(wǎng)管位于網(wǎng)元所在的網(wǎng)絡之外，當然，網(wǎng)管與網(wǎng)元也可以在同一網(wǎng)絡，此時如果采用VPN連接進行通信與直接通過網(wǎng)絡進行通信相比可以提高安全性。通過該優(yōu)選的實施方式，可以實現(xiàn)網(wǎng)管的跨網(wǎng)絡的遠程網(wǎng)元管理和維護。
VPN網(wǎng)關(guān)的接入方式有很多種，撥號就是其中的一種，在實施時可以優(yōu)選撥號的方式，例如，在VPN網(wǎng)關(guān)允許遠程用戶通過撥號建立VPN連接的情況下，網(wǎng)管撥號通過VPN網(wǎng)關(guān)建立VPN連接。當然，在使用撥號建立VPN連接時，為了提高安全性，在網(wǎng)管使用遠程用戶撥入之后，VPN網(wǎng)關(guān)可以對遠程用戶撥入進行鑒權(quán)，在鑒權(quán)成功之后再建立VPN連接。圖2是根據(jù)本發(fā)明實施例的網(wǎng)管與網(wǎng)元進行通信的系統(tǒng)結(jié)構(gòu)框圖，如圖2所示，該系統(tǒng)包括網(wǎng)管22和位于同一網(wǎng)絡的一個或多個網(wǎng)元對，還包括VPN網(wǎng)關(guān)沈，設置于該網(wǎng)絡中，并通過該網(wǎng)絡與該網(wǎng)絡中的網(wǎng)元通信，該VPN網(wǎng)關(guān)沈用于向網(wǎng)管22提供VPN接入， 并建立網(wǎng)管22和該網(wǎng)絡之間的VPN連接。優(yōu)選地，VPN網(wǎng)關(guān)沈允許網(wǎng)管通過撥號建立VPN連接。VPN網(wǎng)關(guān)沈還用于對網(wǎng)管撥入所使用的遠程用戶進行鑒權(quán)。優(yōu)選地，網(wǎng)管22用于通過VPN連接對網(wǎng)絡內(nèi)的網(wǎng)元M進行操作和管理，其中，操作和管理包括以下至少之一配置、監(jiān)控、升級、維護。其中，網(wǎng)管可位于網(wǎng)絡中任何位置，例如，網(wǎng)管位于網(wǎng)絡之外。下面結(jié)合附圖對優(yōu)選實施例進行說明。優(yōu)選實施例一圖3是根據(jù)本發(fā)明優(yōu)選實施例一的網(wǎng)管與網(wǎng)元進行通信的系統(tǒng)的網(wǎng)絡架構(gòu)示意圖，如圖3所示，該系統(tǒng)包括網(wǎng)管管理者(即網(wǎng)管)101，用來對遠端的通信設備網(wǎng)元(即網(wǎng)元)105、106、107進行管理和維護，具體實現(xiàn)為一個或者一組對網(wǎng)元進行操作、監(jiān)控、升級、維護的軟件。網(wǎng)管管理者101，可以具備撥號到VPN的功能，或者利用第三方的VPN撥號工具進行撥號。局域網(wǎng)(LocalArea Network，簡稱為 LAN) 102 或廣域網(wǎng)(Wide Area Network，簡稱為WAN) 102或因特網(wǎng)(Internet)網(wǎng)絡102，用于將網(wǎng)管管理者101和VPN網(wǎng)關(guān)103連接。VPN網(wǎng)關(guān)103，用于接收遠程的用戶撥入并進行鑒權(quán)，該VPN網(wǎng)關(guān)與網(wǎng)元通過局域網(wǎng)或廣域網(wǎng)互連，與網(wǎng)管通過另一個局域網(wǎng)、廣域網(wǎng)或者其他公用網(wǎng)絡互連，且網(wǎng)元所在的網(wǎng)絡與網(wǎng)管所在的網(wǎng)絡僅通過本VPN網(wǎng)關(guān)互連。當遠端的網(wǎng)管管理者101撥號到本VPN網(wǎng)關(guān)時，進行鑒權(quán)，并在鑒權(quán)成功后建立網(wǎng)管所在計算機和VPN網(wǎng)關(guān)之間的VPN網(wǎng)絡。LAN104、WAN104，即VPN網(wǎng)關(guān)和網(wǎng)元所在的網(wǎng)絡，實現(xiàn)通信設備網(wǎng)元和VPN網(wǎng)關(guān)103 的互連，該網(wǎng)絡中至少有一個通信設備網(wǎng)元和VPN網(wǎng)關(guān)通過該網(wǎng)絡互連。網(wǎng)元105、106、107(例如，安置于運營商機房的光通信網(wǎng)絡設備，如SDH設備)所組成的通信設備網(wǎng)絡中，至少有一個網(wǎng)元通過網(wǎng)絡與VPN網(wǎng)關(guān)103互連。其中，VPN網(wǎng)關(guān)， 與網(wǎng)元通過LAN104或者WAN104互連，與網(wǎng)管通過另一個網(wǎng)絡LAN102或者WAN102或者因特網(wǎng)102互連，且網(wǎng)元所在的網(wǎng)絡與網(wǎng)管所在的網(wǎng)絡僅通過VPN網(wǎng)關(guān)互連。該公用網(wǎng)絡包含但不限于hternet網(wǎng)絡。通過上述系統(tǒng)，網(wǎng)管可通過VPN網(wǎng)關(guān)與其他網(wǎng)絡中的網(wǎng)元相連，實現(xiàn)網(wǎng)管對異網(wǎng)網(wǎng)元的通信和控制。優(yōu)選實施例二圖4是根據(jù)本發(fā)明優(yōu)選實施例二的網(wǎng)管與網(wǎng)元進行通信的系統(tǒng)的網(wǎng)絡架構(gòu)示意圖，如圖4所示該系統(tǒng)包括網(wǎng)管201，其通過VPN服務器203 (用于實現(xiàn)VPN網(wǎng)關(guān)的功能)，來對網(wǎng)元1、2.....N進行管理，例如進行配置、監(jiān)控、升級、維護等操作?；ヂ?lián)網(wǎng)絡202，即局域網(wǎng)202或者廣域網(wǎng)202，為網(wǎng)管201和VPN服務器203的互連網(wǎng)絡，該網(wǎng)絡中，IP地址為10. 8.8. X，屬于一個互聯(lián)網(wǎng)絡。該網(wǎng)絡可以是直接通過以太網(wǎng)網(wǎng)線、以太網(wǎng)交換機或者路由器相連，也可以是通過多個交換機或者路由器串聯(lián)。VPN服務器203，為VPN撥號服務器，該服務器同時與網(wǎng)絡202、以太網(wǎng)交換機204 相連，其中，以太網(wǎng)交換機204可以不存在，也可以是多個交換機或者路由器串接后形成的小型網(wǎng)絡。該VPN服務器，同時具備兩個網(wǎng)絡的IP地址，并且允許10. 8. 8. χ網(wǎng)絡的用戶， 如網(wǎng)管201，撥號登錄，當撥號登錄成功后，即將撥號用戶，如網(wǎng)管201，和網(wǎng)元構(gòu)建成一個
虛擬專用網(wǎng)VPN，然后網(wǎng)管201即可實現(xiàn)對網(wǎng)元1、2.....N的管理和維護。其中，撥號是指
網(wǎng)管所在計算機或者網(wǎng)管自身，通過設定的VPN網(wǎng)關(guān)IP、遠程鑒權(quán)等信息，撥號到VPN網(wǎng)關(guān)， 并在鑒權(quán)成功后，VPN網(wǎng)關(guān)建立網(wǎng)管所在計算機和VPN網(wǎng)關(guān)之間的VPN網(wǎng)絡的過程。以太網(wǎng)交換機204，為將VPN服務器203和網(wǎng)元進行互連的物理設備，需要說明的是，可以直接將VPN服務器203和網(wǎng)元205用以太網(wǎng)網(wǎng)線、或者一組交換機、路由器進行連接。圖5是根據(jù)本發(fā)明優(yōu)選實施例二的網(wǎng)管與網(wǎng)元進行通信的方法流程圖，如圖3所示，該方法包括如下步驟步驟S301，VPN服務器部署。在網(wǎng)元所在的網(wǎng)絡內(nèi)部署一個允許遠程用戶通過VPN 撥入的VPN網(wǎng)關(guān)，例如配置VPN相關(guān)的協(xié)議、進程或者服務，設置撥號的用戶名、鑒權(quán)信息寸。步驟S302，網(wǎng)管撥號登陸到VPN服務器，建立VPN。位于另一個局域網(wǎng)或網(wǎng)絡或者公用網(wǎng)絡的網(wǎng)管，撥號到VPN服務器，VPN服務器在鑒權(quán)通過后，建立網(wǎng)管和網(wǎng)元間的虛擬專用網(wǎng)絡。步驟S303，網(wǎng)管和網(wǎng)元通過VPN通信，實現(xiàn)遠程管理和維護。VPN網(wǎng)絡建立之后， 網(wǎng)管對網(wǎng)元進行遠程管理和維護。需要說明的是，網(wǎng)管是指用于管理網(wǎng)元，包括對網(wǎng)元進行配置、監(jiān)控、升級、維護等操作的軟件程序。上述實施例在現(xiàn)有的網(wǎng)管和網(wǎng)元通過網(wǎng)絡通信的基礎上，引入了虛擬專用網(wǎng)VPN 技術(shù)，一方面網(wǎng)管和網(wǎng)元不再局限于一個網(wǎng)絡之內(nèi)，從而實現(xiàn)跨網(wǎng)絡的遠程網(wǎng)元管理和維護，例如在家中實現(xiàn)對機房的網(wǎng)元的管理和維護，另一個方面，可充分利用現(xiàn)有網(wǎng)絡資源， 尤其是hternet網(wǎng)絡，來降低通信設備管理和維護上的運營成本，具有普遍的適用性。顯然，本領域的技術(shù)人員應該明白，上述的本發(fā)明的各模塊或各步驟可以用通用的計算裝置來實現(xiàn)，它們可以集中在單個的計算裝置上，或者分布在多個計算裝置所組成的網(wǎng)絡上，可選地，它們可以用計算裝置可執(zhí)行的程序代碼來實現(xiàn)，從而可以將它們存儲在存儲裝置中由計算裝置來執(zhí)行，或者將它們分別制作成各個集成電路模塊，或者將它們中的多個模塊或步驟制作成單個集成電路模塊來實現(xiàn)。這樣，本發(fā)明不限制于任何特定的硬件和軟件結(jié)合。以上所述僅為本發(fā)明的優(yōu)選實施例而已，并不用于限制本發(fā)明，對于本領域的技術(shù)人員來說，本發(fā)明可以有各種更改和變化。凡在本發(fā)明的精神和原則之內(nèi)，所作的任何修改、等同替換、改進等，均應包含在本發(fā)明的保護范圍之內(nèi)。
權(quán)利要求
1.一種網(wǎng)管與網(wǎng)元進行通信的系統(tǒng)，其特征在于，包括網(wǎng)管、位于同一網(wǎng)絡的一個或多個網(wǎng)元、虛擬專用網(wǎng)絡VPN網(wǎng)關(guān)，其中，VPN網(wǎng)關(guān)，設置于所述網(wǎng)絡中，并通過所述網(wǎng)絡與所述網(wǎng)絡中的一個或多個網(wǎng)元通信， 所述VPN網(wǎng)關(guān)用于向所述網(wǎng)管提供VPN接入，并建立所述網(wǎng)管和所述網(wǎng)絡之間的VPN連接。
2.根據(jù)權(quán)利要求1所述的系統(tǒng)，其特征在于，所述VPN網(wǎng)關(guān)允許所述網(wǎng)管通過撥號建立所述VPN連接。
3.根據(jù)權(quán)利要求2所述的系統(tǒng)，其特征在于，所述VPN網(wǎng)關(guān)還用于對所述網(wǎng)管撥入所使用的遠程用戶進行鑒權(quán)。
4.根據(jù)權(quán)利要求1所述的系統(tǒng)，其特征在于，所述網(wǎng)管用于通過所述VPN連接對所述網(wǎng)絡內(nèi)的網(wǎng)元進行操作和管理，其中，所述操作和管理包括以下至少之一配置、監(jiān)控、升級、維護。
5.根據(jù)權(quán)利要求1至4中任一項所述的系統(tǒng)，其特征在于，所述網(wǎng)管位于所述網(wǎng)絡之外。
6.一種網(wǎng)管與網(wǎng)元進行通信的方法，其特征在于，包括所述網(wǎng)管通過虛擬專用網(wǎng)絡VPN網(wǎng)關(guān)與所述網(wǎng)元所在的網(wǎng)絡建立VPN連接，其中，所述 VPN網(wǎng)關(guān)設置在所述網(wǎng)元所在的網(wǎng)絡中；所述網(wǎng)管通過所述VPN連接與所述網(wǎng)絡內(nèi)的網(wǎng)元進行通信。
7.根據(jù)權(quán)利要求6所述的方法，其特征在于，在所述VPN網(wǎng)關(guān)允許遠程用戶通過撥號建立所述VPN連接的情況下，所述網(wǎng)管撥號通過所述VPN網(wǎng)關(guān)建立所述VPN連接。
8.根據(jù)權(quán)利要求7所述的方法，其特征在于，所述網(wǎng)管通過所述VPN網(wǎng)關(guān)與所述網(wǎng)元所在的網(wǎng)絡建立VPN連接包括所述網(wǎng)管使用遠程用戶撥入；所述VPN網(wǎng)關(guān)接收所述遠程用戶撥入并進行鑒權(quán)，并在鑒權(quán)成功之后建立所述VPN連接。
9.根據(jù)權(quán)利要求6所述的方法，其特征在于，所述網(wǎng)管通過所述VPN連接與所述網(wǎng)絡內(nèi)的網(wǎng)元進行通信包括所述網(wǎng)管通過所述VPN連接對所述網(wǎng)絡內(nèi)的網(wǎng)元進行操作和管理，其中，所述操作和管理包括以下至少之一配置、監(jiān)控、升級、維護。
10.根據(jù)權(quán)利要求6至9中任一項所述的方法，其特征在于，所述網(wǎng)管位于所述網(wǎng)絡之外。
全文摘要
本發(fā)明公開了網(wǎng)管與網(wǎng)元進行通信的方法及系統(tǒng)，該系統(tǒng)包括網(wǎng)管、位于同一網(wǎng)絡的一個或多個網(wǎng)元、虛擬專用網(wǎng)絡VPN網(wǎng)關(guān)，其中，VPN網(wǎng)關(guān)，設置于該網(wǎng)絡中，并通過該網(wǎng)絡與該網(wǎng)絡中的一個或多個網(wǎng)元通信，VPN網(wǎng)關(guān)用于向網(wǎng)管提供VPN接入，并建立網(wǎng)管和該網(wǎng)絡之間的VPN連接。通過本發(fā)明達到了降低網(wǎng)絡管理和維護成本的效果。
文檔編號H04L12/66GK102487328SQ201010570270
公開日2012年6月6日 申請日期2010年12月2日 優(yōu)先權(quán)日2010年12月2日
發(fā)明者譚向東, 顧森林 申請人:中興通訊股份有限公司