CN101238684A - 一种以太网交换机可分层次的集群管理系统及方法 - Google Patents

Abstract

本发明的以太网交换机可分层次的集群管理系统与方法，其特征在于在原有的交换机协议栈中增加了NDP协议模块、TDP协议模块和GMP协议模块，且在不同的VLAN内，根据上述NDP协议模块和TDP协议模块建立不同的设备拓扑信息表，以实现在任意指定的VLAN内建立集群，从而能够完成集群的分层次的管理与冗余管理。

Description

一种以太网交换机可分层次的集群管理系统及方法

技术领域

本发明涉及以太网交换机的管理系统及方法，尤其涉及一种基于 虚拟局域网 （Virtual Local Area Network) (以下简称 VLAN) 的以太 网交换机可分层次的集群管理系统及方法。 背景技术

在目前的数据网络环境下， 交换机的管理方式主要分为三种： 本 地管理方式 （利用串口）、 远程管理方式 （利用网口， 通过简单网络 管理协议 （ Simple Network Management Protocol， 简称 SNMP协议） 或者 Telnet协议） 和集群管理方式。

对于本地管理方式， 只需通过串口与管理平台直接相连， 管理手 段相对比较简单， 不需要对交换机配置相应的网际协议 （Internet Protocol) (以下简称 IP) 地址， 节省了宝贵的 IP地址资源。 其缺点 是以太网交换机设备较多 （尤其是低端设备）， 地域分散， 每台设备 都需要现场维护， 工作量较大。

对于远程管理方式， 虽然便于远程的管理， 但是需要对每台交换 机配置不同的 IP地址， 在目前 IP地址资源越来越缺乏的情况下， 其 缺陷是不言而喻的。

集群管理方式集中了上述两种方式的优点，由一组交换机构成一 个统一的管理域， 对外提供一个 IP地址和一个管理接口， 并提供对 每个集群成员的管理和访问能力。这种管理方式不需要对每个交换机 都配置 IP地址， 从而大大节省了 IP地址资源， 而且也降低了维护的 工作量， 是未来网络设备管理的主流方式。但目前这种管理方式均是 建立在各家厂商的私有协议的基础上， 只能适用于特定厂商的设备， 还不能实现不同厂商设备的统一管理。

公开号为 1369992A的中国发明专利公布了一种 "低端交换机集 群管理方法和系统"， 其技术基于网络层。

公开号为 1411214A的中国发明专利公布了一种 "基于以太网技 术的网络设备管理方法"和公开号为 1441569A的中国发明专利公布 了 "一种网络设备的集群管理方法"， 这两种集群管理方法的实现内 容基本相同， 均包括设备拓扑发现和集群管理两部分主要内容。但其 拓扑发现的设备只能局限在不打 VLAN标记的缺省 VLAN中， 不能 发现任意指定的 VLAN 内的设备， 从而无法完成后续的集群管理功 能， 这给实际组网应用带来了很大的局限性， 无法满足电信运营商的 管理需求； 其次其命令设备所能管理的设备数目是有限的， 不可能无 限制的增加， 无法实现大规模组网的分层次管理的需求； 设备发现缺 乏有效的安全认证机制， 无法防止非法设备的欺骗。

专利号为 6,725,264的美国专利公布了一种 "集群网络设备中网 络处理信息重新分布的设备与方法"， 其只实现了管理单独集群的方 法， 没有实现交换机在不同集群中具有不同的角色， 不能实现集群的 分层次管理。 专利号为 6,636,499的美国专利公布了一种 "集群网络 设备发现的设备与方法"， 该专利的交换机拓扑发现是一个需要人为 逐级确定加入集群， 再获得下一跳交换机邻居设备信息表， 建立完整 的交换机拓扑结构的过程； 该专利实现了邻居设备的发现，但获得完 整的交换机拓扑结构需要被发现交换机（即候选交换机）加入本集群 和发起拓扑请求的是命令机的支持， 无法实现在被发现交换机（即独 立交换机）不加入集群的情况下自动发现完整的交换机拓扑结构， 无 法实现在中间交换机加入非本命令交换机集群的情况下自动发现外 围交换机的拓扑结构，无法在非命令交换机获得完整的交换机拓扑结 构， 该发明对如何发现不同的 VLAN内的拓扑结构没有提及。 发明内容

针对上述集群管理方法的不足和缺陷，本发明的目的是提供一种 能够提供具有安全认证机制邻居设备发现、 基于 VLAN的以太网交 换机可分层次的集群管理系统及方法。

为实现上述目的， 本发明的一种以太网交换机可分层次的集群 管理系统， 包括：

骨干集群， 即对外提供一个公网网际协议地址和一个管理接口 的集群， 其中该骨干集群的命令交换机为骨干命令交换机；

区域集群， 即与上述骨干集群相连的子集群， 其中连接上述骨 干集群与该区域集群的交换机为集群边界交换机； 及

在上述系统的交换机协议栈中增加用于实现交换机发现其邻居 交换机的邻居发现协议 （Neighbor Discovery Protocol ) (以下简称 NDP协议） 模块、 用于实现在指定的 VLAN内对其它交换机进行拓 扑发现的拓扑发现协议 （Topology Discovery Protocol ) (以下简称 TDP协议） 模块和用于集群内部交换机管理的集群管理协议 （Group Management Protocol) (以下简称 GMP协议） 模块。

其中， 上述集群由处于同一广播域中的， 即相同的 VLAN中的 多台以太网交换机组成， 且通过对不同的 VLAN建立骨干集群和区 域集群，使得上述集群边界交换机在上述骨干集群的角色为成员交换 机， 在所属的区域集群的角色为命令交换机。

上述 NDP协议模块负责定时发送邻居发现 hello报文和对接收 到的 hello报文进行认证处理， 建立相应的邻居设备信息表， 并负责 邻居设备信息表的状态更新和老化； 上述 TDP协议模块负责在指定 的 VLAN内， 利用上述 NDP协议模块建立的邻居设备信息表， 在特 定的 VLAN的相关端口发送和转发 TDP拓扑收集报文， 收集一定范 围网络， 即跳数内的拓扑信息， 建立基于 VLAN的拓扑信息表； 上 述 GMP协议模块负责维护和管理集群， 创建 /删除集群， 添加 /删除 成员。

其中，在不同的虚拟局域网内，将上述交换机划归不同的集群， 建立主集群和备份集群， 从而实现具有冗余备份的集群管理， 防止命 令交换机一旦失效， 失去对整个集群的控制。

为实现上述目的， 本发明的一种以太网交换机可分层次的集群 管理方法， 包括以下步骤- 步骤 1 : 利用 NDP协议模块进行邻居发现， 根据邻居设备的信 任关系， 建立邻居设备信息表； 步骤 2:利用 TDP协议模块在指定的 VLAN内，利用上述 NDP 协议模块建立的邻居设备信息表， 在特定的 VLAN的相关端口发送 和转发 TDP拓扑收集报文， 收集一定范围网络， 即跳数内的拓扑信 息， 建立基于虚拟局域网的拓扑信息表；

步骤 3 : 利用 GMP协议模块根据上述 TDP协议模块建立的基 于 VLAN的拓扑信息表， 在不同的 VLAN内， 创建 /删除集群、 添加 IJ除成员、 维护和管理集群， 实现集群的命令交换机和成员交换机 的交互通讯功能， 实现集群的分层次管理和主、 备集群管理。

其中， 上述 NDP协议模块负责定时发送邻居发现 hello报文和 对接收到的 hello报文进行认证处理， 建立相应的邻居设备信息表， 并负责邻居设备信息表的状态更新和老化； 上述 TDP协议模块负责 在指定的 VLAN内，利用上述 NDP协议模块建立的邻居设备信息表， 在特定的 VLAN的相关端口发送和转发 TDP拓扑收集报文， 收集一 定范围网络， 即跳数内的拓扑信息， 建立基于 VLAN的拓扑信息表； 上述 GMP协议模块负责维护和管理集群， 创建 /删除集群， 添加 /删 除成员。

上述 NDP协议模块对接收到的 hello报文进行的认证处理至少 包括对报文进行校验和检查及对报文进行报文整理 5 (Message Digest 5 ) (以下简称 MD5) 认证。

其中，上述 TDP协议模块在发送拓扑请求报文及拓扑响应报文 或转发上述拓扑请求报文时，均需根据端口的 VLAN Tag标记情况决 定上述各报文是否进行 802. lq Tag标记； 上述 TDP协议模块不受被 发现的交换机是否加入集群和发起拓扑请求的交换机是否是命令交 换机的限制，其能在没有任何交换机加入上述集群的情况下自动发现 不同 VLAN内的交换机拓扑结构。

上述 GMP协议模块在不同的集群内能应用不同的管理方式和管 理策略， 例如集群内部交换机间的通讯既可以基于设备的物理地址

(即介质访问控制（Media Access Control) (以下简称 MAC)地址）， 也可以基于分配的私有 IP地址， 使管理上具有很大的灵活性。

与现有的集群管理技术相比， 本发明主要工作在数据链路层上， 其本发明优点是：

( 1 ) 能够实现在任意指定的 VLAN内进行交换机的拓扑发现， 不受被发现的交换机是否加入集群和发起拓扑请求的交换机是否是 命令交换机的限制， 进而可以在任意指定的 VLAN 内建立集群， 而 不是仅仅局限在交换机不打 VLAN标记的缺省 VLAN中， 能够满足 电信运营商的管理需求；

(2) 建立骨干集群和区域集群， 允许交换机在不同集群内具有 不同的角色， 从而可以实现交换机集群的分层次管理， 这样不仅减轻 了命令交换机的负担， 突破了交换机管理数量的限制， 而且还可以实 现不同的集群应用不同的管理方式和管理策略，如集群内部交换机间 的通讯既可以基于设备的物理地址 （MAC地址） 也可以基于分配的 私有 IP地址， 使管理上具有很大的灵活性；

(3 ) 邻居发现加入了认证机制， 在集群管理的最初阶段防止了 非法设备的欺骗， 为后续集群管理的有效性建立了良好的基础； (4) 命令交换机作为集群的统一的管理、 维护接口， 其稳定性 对于整个集群是至关重要的， 命令交换机一旦失效， 整个集群也就失 去了联系， 利用本发明实现的集群管理方法， 在不同的 VLAN 内， 将交换机划归不同的集群， 建立主集群和备份集群， 从而实现具有冗 余备份的集群管理， 防止命令交换机一旦失效， 失去对整个集群的控 制。 因此， 采用本发明实现的集群管理方法， 可以满足实际复杂组网 的管理需求， 能够对数量众多的以太网交换机进行行之有效的管理。

为让本发明的上述和其它目的、特征和优点能更明显易懂， 下文 特举较佳实施例， 并配合说明书附图， 作详细说明如下。

附图说明

图 1是典型的基于本发明集群管理的网络组网图；

图 2是本发明所述方法的集群管理流程图；

图 3是 NDP协议、 TDP协议和 GMP协议的报文帧结构； 图 4是交换机接收邻居 hello报文的 NDP协议处理流程图； 图 5是交换机接收拓扑请求报文的 TDP协议处理流程图； 图 6是具有冗余备份集群管理的网络组网图。 具体实施方式

下面结合附图对本发明的核心内容作进一步的详细说明。

在本发明所提供的以太网交换机可分层次的集群管理系统中，集 群由处于同一广播域中（即相同的 VLAN )的多台以太网交换机组成， 其中管理交换机称为命令交换机，其它被管理的交换机称为成员交换 机， 集群的唯一标识由该集群的命令交换机的设备物理地址 （MAC 地址） 和该集群所处的 VLAN两部分组成。 图 1是典型的基于本发 明集群管理的网络组网图。 如图 1所示， 对外提供一个公网 IP地址 和一个管理接口的集群称为骨干集群，骨干集群的命令交换机称为骨 干命令交换机， 与骨干集群相连的子集群称为区域集群， 连接骨干集 群与区域集群的交换机称为集群边界交换机，其中集群边界交换机在 骨干集群的角色为成员交换机，在所属的区域集群的角色为命令交换 机，集群边界交换机作为区域集群对骨干集群的统一的管理与维护接 口。 除了骨干命令交换机外， 其它被管理的交换机对外均是透明的， 本发明所述系统在原有的交换机协议栈基础上增加了用于实现交换 机发现其邻居交换机的 NDP协议模块、 用于实现在指定的 VLAN内 对其它交换机进行拓扑发现的 TDP协议模块和用于集群内部交换机 管理的 GMP协议模块。

图 2是本发明所述方法的集群管理流程图。如图 2所示， 利用本 发明实现的集群管理方法步骤如下：

步骤 1：各交换机独立利用 NDP协议模块发现其周围的邻居交换 机， 并根据配置的情况完成对邻居交换机的认证， 建立邻居交换机信 息表；

步骤 2: 指定骨干命令交换机， 并对骨干命令交换机进行相应的 配置， 如配置骨干集群所处的 VLAN等；

步骤 3 : 在指定的 VLAN内， 启动骨干命令交换机的 TDP协议 模块收集各交换机利用上述 NDP 协议模块发现的邻居交换机信息 表， 建立拓扑信息表；

步骤 4: 骨干命令交换机将其拓扑信息表内的候选交换机加入到 集群， 并进行相应的配置， 使其成为骨干集群的成员交换机；

步骤 5: 如有需要， 将骨干集群的成员交换机配置成集群边界交 换机， 仿照建立骨干集群的过程， 收集其区域内的交换机信息， 建立 相应的区域集群；

步骤 6: 集群建立后， 命令交换机作为其所辖集群的成员交换机 与外部设备进行交互的中继设备， 对外提供统一的管理、 维护接口。 所有针对成员交换机的外部报文均先发往命令交换机，由命令交换机 解析后再转发给相应的成员交换机；所有来自成员交换机的回应报文 也先发往命令交换机， 由命令交换机解析后再转发给相应的外部设 备。

本发明的核心思想是能够实现在任意指定的 VLAN内建立集群， 从而能够完成集群的分层次的管理与冗余管理。其关键技术在于如何 能在指定的 VLAN内，完成设备的邻居认证，建立基于指定的 VLAN 的设备拓扑图， 而不是建立全网的拓扑图， 从而实现集群的建立和有 效的分层管理，这主要依赖于 NDP协议模块的 NDP协议、 TDP协议 模块的 TDP协议和 GMP协议模块的 GMP协议的具体实现方式。 如 图 3所示是 NDP协议、 TDP协议和 GMP协议的报文帧结构， 其中 上述各报文帧的报文数据内容的长度可变，此外上述各报文帧还包括 目的 MAC地址 （占 6字节）、 源 MAC地址 （即本地交换机的 MAC 地址， 占 6字节）、 802.1q标记域（占 4字节）、 协议类型域（占 2字 节）、 报文类型域 （分为 NDP、 TDP、 GMP, 占 4字节）、 报文长度 (占 2字节） 和报文校验和 （占 2字节）， 其中上述 802.1q标记域包 括 VLAN标识（VLAN ID)和优先级， 且当报文类型是 NDP或发送 端口不是 Tag端口时， 不进行 Tag标记。

上述 NDP协议负责定时发送邻居发现 hello报文和对接收到的 hello报文进行认证处理， 建立相应的邻居设备信息表， 并负责邻居 设备信息表的状态更新和老化。 交换机定时发送邻居发现 hello报文 时不进行任何的 802.1q标记， 向链路 Up的端口进行发送， 并且不受 多生成树协议 （Multiple Spanning Tree Protocol) (以下简称 MSTP) 端口阻塞的限制， 目的是获得与设备直接相连的其它设备的相关信 息。 交换机接收到邻居设备发送来的 hello报文时， 首先对报文进行 校验和检查， 然后再对报文进行 MD5认证以确立邻居设备的信任关 系， 对于通过校验和检査或 MD5认证的报文提取相关的设备信息， 建立或更新相关的邻居设备信息表， 对于没有通过校验和检查或 MD5认证的报文采用直接丢弃的策略并作相关的记录， 图 4给出了 交换机接收邻居 hello报文的 NDP协议处理流程图。

上述 TDP协议负责在指定的 VLAN内，利用上述 NDP协议建立 的邻居设备信息表， 在特定的 VLAN的相关端口发送和转发 TDP拓 扑收集报文， 收集一定范围网络（即跳数） 内的拓扑信息， 建立基于 VLAN的拓扑信息表， 用于了解网络拓扑状态和集群管理。发起拓扑 收集的设备负责在指定的 VLAN内， 向有邻居设备相连且 MSTP非 阻塞端口发送指定跳数的拓扑请求报文，拓扑请求报文根据端口在指 定的 VLAN的配置情况进行 802.1q Tag标记； 当被发现的交换机收 到拓扑请求报文后， 首先根据报文的 802.1q Tag情况和端口的端口 VLAN标识 （Port VLAN Identification) (简称 PVID) 确定报文的 VLAN ID, 然后对该 VLAN的 MSTP阻塞状态进行检査， 如果接收 端口是 MSTP的阻塞端口则对报文进行丢弃， 否则进行校验和检查， 对通过校验和检查的报文提取发起拓扑请求设备的信息，在该 VLAN 内直接进行单播回复发送拓扑响应报文， 然后向该 VLAN 内的其它 有邻居设备且 MSTP非阻塞的端口进行拓扑请求报文的转发，转发时 根据端口的 VLAN Tag情况决定报文是否进行 802.1q Tag标记，直至 达到一定的网络范围。这样发起拓扑收集的设备通过对拓扑响应报文 的处理， 提取相关的设备信息， 从而建立起基于指定的 VLAN的拓 扑信息表。由此可见拓扑发现的过程不受被发现的交换机是否加入集 群和发起拓扑请求的交换机是否是命令交换机的限制，给管理员用于 了解分析网络拓扑状态和进行集群管理带来了很大的灵活性。图 4给 出了交换机接收拓扑请求报文的 TDP协议处理流程图。

GMP协议负责维护和管理集群，创建 /删除集群，添加 lj除成员， 实现集群的命令机和成员机的交互通讯功能。 命令机利用 NDP协议 和 TDP协议建立的基于指定的 VLAN的拓扑信息表后， 就可以利用 GMP 协议建立集群， 通过一定的安全信任机制将候选交换机加入集 群成为成员交换机，交换机之间的通讯机制既可以基于设备的物理地 址（MAC地址）也可以基于分配的私有 IP地址， 管理界面统一在命 令交换机的操作界面上， 如同操作本地交换机一样， 使得管理上具有 很大的灵活性。

通过将 NDP协议、 TDP协议和 GMP协议三者有力的结合， 能 够实现基于指定的 VLAN的集群的建立； 通过对不同的 VLAN的骨 干、 区域集群的建立， 能够实现集群的分层次管理， 这样不仅减轻了 命令交换机的负担， 突破了交换机管理数量的限制， 而且还可以实现 不同的集群应用不同的管理方式和管理策略； 在不同 VLAN 内， 如 图 6所示， 可将交换机划归不同的集群， 建立主集群和备份集群， 从 而实现具有冗余备份的集群管理， 防止命令交换机一旦失效， 失去对 整个集群的控制。 因此， 采用本发明实现的集群管理方法， 可以满足 实际复杂组网的管理需求， 能够对以太网交换机进行有效的管理。

以上详细说明了本发明的工作原理，但这只是为了便于理解而举 的一个形象化的实例， 不应被视为是对本发明范围的限制。 同样， 根 据本发明的技术方案及其较佳实施例的描述，可以做出各种可能的等 同改变或替换，而所有这些改变或替换都应属于本发明的权利要求的 保护范围。

Claims (9)

1. 权利要求

   1、一种以太网交换机可分层次的集群管理系统， 其特征在于包 括：

   骨干集群， 即对外提供一个公网网际协议地址和一个管理接口 的集群， 其中该骨干集群的命令交换机为骨干命令交换机；

   区域集群， 即与上述骨干集群相连的子集群， 其中连接上述骨 干集群与该区域集群的交换机为集群边界交换机； 及

   在上述系统的交换机协议栈中增加邻居发现协议模块、 拓扑发 现协议模块和集群管理协议模块。
2. 2、根据权利要求 1所述的系统，其特征在于上述集群由处于同 一广播域中的， 即相同的虚拟局域网中的多台以太网交换机组成， 且 通过对不同的虚拟局域网建立骨干集群和区域集群，使得上述集群边 界交换机在上述骨干集群的角色为成员交换机，在所属的区域集群的 角色为命令交换机。
3. 3、 根据权利要求 2所述的系统， 其特征在于

   上述邻居发现协议模块负责定时发送邻居发现 hello报文和对 接收到的 hello报文进行认证处理， 建立相应的邻居设备信息表， 并 负责邻居设备信息表的状态更新和老化；

   上述拓扑发现协议模块负责在指定的虚拟局域网内， 利用上述 邻居发现协议模块建立的邻居设备信息表，在特定的虚拟局域网的相 关端口发送和转发拓扑发现协议拓扑收集报文， 收集一定范围网络， 即跳数内的拓扑信息， 建立基于虚拟局域网的拓扑信息表；

   上述集群管理协议模块负责维护和管理集群， 创建 /删除集群， 添加 ί除成员。
4. 4、根据权利要求 2所述的系统，其特征在于还包括在不同的虚 拟局域网内，将上述交换机划归不同的集群，建立主集群和备份集群。
5. 5、一种以太网交换机可分层次的集群管理方法，其特征在于包 括以下步骤：

   步骤 1 : 利用邻居发现协议模块进行邻居发现， 根据邻居设备 的信任关系， 建立邻居设备信息表；

   步骤 2: 利用拓扑发现协议模块在指定的虚拟局域网内， 利用 上述邻居发现协议模块建立的邻居设备信息表，在特定的虚拟局域网 的相关端口发送和转发拓扑发现协议拓扑收集报文，收集一定范围网 络， 即跳数内的拓扑信息， 建立基于虚拟局域网的拓扑信息表；

   步骤 3 : 利用集群管理协议模块根据上述拓扑发现协议模块建 立的基于虚拟局域网的拓扑信息表， 在不同的虚拟局域网内， 创建 / 删除集群、 添加 /删除成员、 维护和管理集群。
6. 6、 根据权利要求 5所述的方法， 其特征在于

   上述邻居发现协议模块负责定时发送邻居发现 hello 报文和对 接收到的 hello报文进行认证处理， 建立相应的邻居设备信息表， 并 负责邻居设备信息表的状态更新和老化；

   上述拓扑发现协议模块负责在指定的虚拟局域网内， 利用上述 邻居发现协议模块建立的邻居设备信息表，在特定的虚拟局域网的相 关端口发送和转发拓扑发现协议拓扑收集报文， 收集一定范围网络， 即跳数内的拓扑信息， 建立基于虚拟局域网的拓扑信息表；

   上述集群管理协议模块负责维护和管理集群， 创建 /删除集群， 添加 ί除成员。
7. 7、根据权利要求 6所述的方法，其特征在于上述邻居发现协议 模块对接收到的 hello报文进行的认证处理至少包括对报文进行校验 和检査及对报文进行报文整理 5认证。
8. 8、 根据权利要求 6所述的方法， 其特征在于

   上述拓扑发现协议模块在发送拓扑请求报文及拓扑响应报文或 转发上述拓扑请求报文时，均需根据端口的虚拟局域网标记情况决定 上述各报文是否进行 802. lq Tag标记；

   上述拓扑发现协议模块不受被发现的交换机是否加入集群和发 起拓扑请求的交换机是否是命令交换机的限制，其能在没有任何交换 机加入上述集群的情况下自动发现不同虚拟局域网内的交换机拓扑 结构。
9. 9、根据权利要求 6所述的方法，其特征在于上述集群管理协议 模块在不同的集群内能应用不同的管理方式和管理策略。