CN101714926B - 网络设备管理方法、装置及系统 - Google Patents

网络设备管理方法、装置及系统 Download PDF

Info

Publication number
CN101714926B
CN101714926B CN 200910207957 CN200910207957A CN101714926B CN 101714926 B CN101714926 B CN 101714926B CN 200910207957 CN200910207957 CN 200910207957 CN 200910207957 A CN200910207957 A CN 200910207957A CN 101714926 B CN101714926 B CN 101714926B
Authority
CN
China
Prior art keywords
managed devices
port
network
message
address
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
CN 200910207957
Other languages
English (en)
Other versions
CN101714926A (zh
Inventor
刘登峰
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Ruijie Networks Co Ltd
Original Assignee
Fujian Star Net Communication Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Fujian Star Net Communication Co Ltd filed Critical Fujian Star Net Communication Co Ltd
Priority to CN 200910207957 priority Critical patent/CN101714926B/zh
Publication of CN101714926A publication Critical patent/CN101714926A/zh
Application granted granted Critical
Publication of CN101714926B publication Critical patent/CN101714926B/zh
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Landscapes

  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明提供一种网络设备管理方法、装置及系统,该方法包括:主控设备接收网管设备发送的用于管理一被管理设备的请求报文;将接收到所述请求报文中的网管设备的IP地址、网管设备的端口、主控设备的外网IP地址和被管理设备的分配端口,对应转换为主控设备的内网IP地址、随机端口、被管理设备的IP地址和被管理设备的web端口,以获得第一转发报文;将所述第一转发报文发送给所述被管理设备,以对所述被管理设备进行管理。该装置包括:第一接收模块、转换获取模块和发送模块。本发明提供的网络设备管理方法、装置及系统,通过在网络层对报文中的IP地址和端口进行转换,实现了对网络设备的直接、集中管理,提高了管理网络设备的效率。

Description

网络设备管理方法、装置及系统
技术领域
本发明实施例涉及网络管理技术,尤其涉及一种局域网中网络设备管理方法、装置及系统。 
背景技术
随着互联网技术的发展,网络的监控、网络设备的管理与维护越来越重要,对管理和维护的效率要求也越来越高。互联网包括广域网络和局域网络,局域网络通过使用路由器等设备以及宽带运营商提供的服务,与广域网络相连接,例如网吧或者企业内部的网络就是局域网络,一般包括一台路由器作为网关,同时还会有多台交换机等设备,网管设备需要同时管理这些路由器和交换机等网络设备,即所谓的网络设备的管理。 
目前,常见的网络设备管理方式主要是基于telnet或web的管理方式,其中,基于web的管理方式由于界面直观、使用方便,成为网管设备管理网络设备的一个主要手段。通常,管理设备要预先获知被管理设备的IP地址或端口号,通过一台专门的服务器来访问被管理设备。管理设备建立与服务器之间的连接,并将管理请求发给服务器,服务器对该管理请求进行层层处理后,建立与被管理设备之间的连接,并通过处理后的请求报文实现管理设备对被管理设备的管理。 
虽然网络设备支持基于web的管理方式,但是管理设备需要通过服务器反复登录到各个不同的网络设备上去,以检测网络设备的运行状况,且每次访问被管理设备的web页面时,管理设备需要创建与网管设备之间以及与被管理设备之间的两个连接,因此,现有管理方式的效率较低;同时,现有网络设备管理方式一般需要单独部署一台服务器,专门对网络设备进行管理, 这种方式有以下不足:部署比较复杂;专门部署的服务器成本较高,对于中小型网络环境(例如网吧)来说难以承受。因此,部署专门的网络设备管理服务器的方式不适于网吧或者中小型企业。 
发明内容
本发明实施例提供一种网络设备管理方法、装置及系统,用以解决现有网络设备管理方法效率较低的问题,实现对网络设备的集中管理。 
本发明实施例提供一种网络设备管理方法,包括: 
主控设备为局域网内每个被管理设备分配一个与所述每个被管理设备相对应的分配端口,并在web界面上设置与所述每个被管理设备的分配端口相应的超链接; 
所述主控设备接收网管设备发送的用于管理一被管理设备的请求报文,所述请求报文至少携带有所述网管设备的IP地址、所述网管设备的端口、所述主控设备的外网IP地址以及通过所述超链接获取的所述主控设备分配给所述被管理设备的分配端口; 
所述主控设备将接收到所述请求报文中的所述网管设备的IP地址、所述网管设备的端口、所述主控设备的外网IP地址和所述被管理设备的分配端口,对应转换为所述主控设备的内网IP地址、随机端口、所述被管理设备的IP地址和所述被管理设备的web端口,获得第一转发报文; 
所述主控设备将所述第一转发报文发送给所述被管理设备,以对所述被管理设备进行管理。 
本发明实施例提供一种网络设备管理装置,包括: 
分配模块,用于给局域网内每个被管理设备预先分配一个与所述每个被管理设备对应的分配端口,并在web界面上设置与所述每个被管理设备的分配端口相应的超链接; 
第一接收模块,用于接收网管设备发送的用于管理一被管理设备的请求报文,所述请求报文至少携带有所述网管设备的IP地址、所述网管设备的端口、所述网络设备管理装置的外网IP地址、以及通过所述超链接获取的所述网络设备管理装置分配给所述被管理设备的分配端口; 
转换获取模块,用于将所述第一接收模块接收到的所述请求报文中的所 述网管设备的IP地址、所述网管设备的端口、所述网络设备管理装置的外网IP地址和所述被管理设备的分配端口,对应转换为所述网络设备管理装置的内网IP地址、随机端口、所述被管理设备的IP地址和所述被管理设备的端口,以获得第一转发报文; 
发送模块,用于将所述第一转发报文发送给所述被管理设备,以对所述被管理设备进行管理。 
本发明实施例提供一种网络设备管理系统,包括网管设备、被管理设备和本发明实施例提供的网络设备管理装置,所述网络设备管理装置用于对所述网管设备和所述被管理设备之间的交互报文进行转换和转发。 
本发明实施例的网络设备管理方法、装置及系统,通过在网络层对报文中的IP地址和端口进行转换,改变了现有技术中进行网络设备管理时,需要进行两次连接的操作,实现了对网络设备的直接、集中管理,提高了管理网络设备的效率。 
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案,下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍,显而易见地,下面描述中的附图是本发明的一些实施例,对于本领域普通技术人员来讲,在不付出创造性劳动性的前提下,还可以根据这些附图获得其他的附图。 
图1为本发明实施例一提供的网络设备管理方法流程图; 
图2为本发明实施例二提供的网络设备管理方法流程图; 
图3为本发明实施例三提供的网络设备管理方法的具体实例的流程图; 
图4为本发明实施例四提供的网络设备管理装置的结构示意图; 
图5为本发明实施例五提供的网络设备管理装置的结构示意图。 
具体实施方式
为使本发明实施例的目的、技术方案和优点更加清楚,下面将结合本发明实施例中的附图,对本发明实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例是本发明一部分实施例,而不是全部的实施例。基于本发明中的实施例,本领域普通技术人员在没有作出创造性劳动前提下所获 得的所有其他实施例,都属于本发明保护的范围。 
局域网一般通过交换机、路由器等出口设备接入互联网广域网络,网络间的互连采用传输控制协议/因特网互连协议(Transmission ControlProtocol/Internet Protocol;简称为:TCP/IP),其中,IP数据报文包含了协议号,该协议号用于指明传输层传输报文所采用的传输协议,例如可以是用户数据报协议(User Datagram Protocol;简称为:UDP)、TCP或者是其他协议等。并且,当采用UDP或者TCP协议时,TCP/UDP报文头中还会包含源端口和目的端口两个字段。通常将{IP协议号,源IP,源端口,目的IP,目的端口}称为报文五元组,在数据报文转发过程中,一个报文五元组标志出一条TCP/UDP的数据流,其中超文本传输协议(Hypertext Transfer Protocol;简称为:HTTP)是基于TCP的,本发明技术方案基于HTTP协议,因此,在本发明以下各实施例中,报文中的IP协议号具体指TCP协议。 
图1为本发明实施例一提供的网络设备管理方法流程图。本实施例的执行主体为主控设备,其中主控设备是对网络设备进行管理的一个中间设备。如图1所示,本实施例的网络设备管理方法包括: 
步骤11,主控设备接收网管设备发送的用于管理一被管理设备的请求报文,请求报文至少携带有网管设备的IP地址、网管设备的端口、主控设备的外网IP地址以及被管理设备的分配端口; 
其中,主控设备是指在网络设备管理过程中,负责完成报文转换与转发的中间设备,主控设备可以是一台专门的服务器,也可以是局域网中的出口设备,例如交换机、路由器等。该主控设备具有与外网交互的功能,即具有外网IP地址和内网IP地址。被管理设备是局域网内需要被管理的设备,且能够与主控设备进行正常通信。 
请求报文所携带的网管设备的IP地址、网管设备的端口、主控设备的外网IP地址以及被管理设备的分配端口,依次对应于报文五元组的源IP、源端口、目的IP和目的端口,以实现请求报文从网管设备到主控设备的转发,其 中目的端口是主控设备预先分配的,用于标识接收该请求报文的应用程序,该应用程序与被管理设备相对应,因此将该端口称为被管理设备的分配端口。 
步骤12,主控设备将接收到的请求报文中的网管设备的IP地址、网管设备的端口、主控设备的外网IP地址和被管理设备的分配端口,对应转换为主控设备的内网IP地址、随机端口、被管理设备的IP地址和被管理设备的web端口,获得第一转发报文; 
本步骤用于实现报文的转换,具体通过转换报文五元组来实现,即对请求报文中的源IP、源端口、目的IP、目的端口进行转换,并生成第一转发报文,该步骤在主控设备上实现。 
其中,随机端口用于标识是由哪一个应用程序负责转发该第一转发报文的,具体的,本发明技术方案所基于的TCP协议用一个端口来标识数据报文是属于哪个应用程序的数据报文或者由哪个应用程序接收该数据报文,例如:遵循HTTP协议访问的应用程序对应的端口是80,而遵循文本传输协议(FileTransfer Protocol;简称为:FTP)访问的应用程序对应的端口为21,因此,在本实施例中主控设备动态选择一个可用端口,作为源端口。 
步骤13,主控设备将第一转发报文发送给被管理设备,以对被管理设备进行管理。 
本步骤说明第一转发报文中携带有对被管理设备进行管理的控制指令,同时进一步说明,第一转发报文的五元组中携带有主控设备的IP地址、随机端口、被管理设备的IP地址和被管理设备的web端口。 
本实施例提供的网络设备管理方法,通过主控设备对请求报文中携带的源IP、源端口、目的IP、目的端口进行转换,生成第一转发报文,由第一转发报文对被管理设备进行管理,一定意义上,建立了网管设备和被管理设备之间的直接连接,网管设备无须登录到被管理设备上,就可以实现对被管理设备的管理,提高了管理网络设备的效率,同时,通过主控设备可以实现对网络设备的集中管理。另外,主控设备只对请求报文中的报文五元组进行转 换,减轻了主控设备在网络设备管理过程中的负担。 
考虑到现有技术中,中小型网络环境无法承担单独部署服务器,且与现有技术相比,本发明技术方案中主控设备在网络设备管理过程中的负担很小,因此,本发明技术方案可以以局域网络中的出口设备,例如交换机、路由器等作为主控设备,该主控设备既能与外网通信,也能很好的与网内设备进行通信,通过该技术方案,克服了现有技术中的专门部署服务器的缺陷。 
另外,在局域网环境下,公网IP地址数量有限,内网交换机、个人计算机(Personal Computer;简称为:PC)等多数使用的是私网IP地址,因此,现有技术中,当网络管理员在网络外部(例如网络管理员在家时),且急需管理网络设备时,不便于登录到内网的交换机、PC机等设备上进行管理。本发明技术方案以局域网内的出口设备作为主控设备,该主控设备与外网连接的优势,克服了上述现有技术中的缺陷。 
因此,本发明以下各实施例中,主控设备均指局域网内的出口设备,但对出口设备的具体实现不做限制,且以下实施例均具有上述技术效果。 
进一步,本实施例提供一种获取第一转发报文的具体实现方法,包括: 
步骤121,主控设备根据被管理设备的分配端口,查询报文转换规则表,获取与被管理设备对应的报文转换关系; 
其中,报文转换规则表中存储有每个被管理设备的报文转换关系,报文转换关系包含有源IP、源端口、目的IP、目的端口之间的映射关系,具体为:主控设备外网IP地址和其内网IP地址之间的映射关系,以及被管理设备的分配端口和被管理设备的IP地址和web端口之间的映射关系,即根据该报文转换关系即可实现对报文的转换。 
步骤122,主控设备根据报文转换关系中的映射关系,对请求报文进行转换,生成第一转发报文。 
具体为,将网管设备的IP地址、网管设备的端口、主控设备的外网IP地址和被管理设备的分配端口对应转换为主控设备的内网IP地址、随机端口、 被管理设备的IP地址和被管理设备的web端口,即步骤12中的转换过程,将转换后的报文五元组结合请求报文中的其他内容,生成第一转发报文,即仅对请求报文的五元组进行了转换。 
进一步,步骤121中所查询的报文转换规则表是预先生成并存储在主控设备中的,具体实现为: 
网络管理员通过网管设备登录主控设备提供的web界面,将被管理设备的IP地址和web端口提供给主控设备,主控设备在接收到被管理设备的IP地址和web端口时,自动为被管理设备分配一个端口,即被管理设备的分配端口,同时存储分配端口和被管理设备的IP地址和web端口之间的映射关系,以及主控设备外网IP地址和内网IP地址之间的映射关系,即构成报文转换关系;主控设备为每个被管理设备提供一个分配端口,并生成每个被管理设备的报文转换关系;所有被管理设备的报文转换关系即构成报文转换规则表,主控设备存储该报文转换规则表,为后续管理被管理设备过程中的报文转换提供依据。 
采用上述技术方案,网管设备无须像现有技术须预先获知主控设备分配给每个被管理设备的分配端口,减少了网管设备在管理过程中的操作步骤,提高了网管设备的管理效率。 
基于上述技术方案,下面具体说明本实施例的管理过程及所达到的效果: 
本实施例的网络设备管理方法是基于web实现的。主控设备在其web界面上创建每个被管理设备的超链接,以供网管设备对被管理设备进行管理,该超链接的形式具体可以为:“http://主控设备的外网IP:被管理设备的分配端口”。 
网络管理员通过网管设备(例如计算机)登录主控设备的web界面,通过显示在web界面上的被管理设备的信息和超链接,就可以访问对应的被管理设备,其中,超链接的显式形式可以是超链接地址本身,也可以是被管理设备的名称等,可以根据局域网络的应用场景具体设置。 
通过上述超链接,网管设备可以发出管理一台被管理设备的请求报文,对于主控设备来说,即接收到了来自网管设备的请求报文。接着,主控设备获取请求报文中的源IP地址、源端口、目的IP地址和目的端口,即网管设备的IP地址、网管设备的端口、主控设备的IP地址和被管理设备的分配的端口,并根据获取的分配端口,查询报文转换规则表,获知网管设备请求管理的是哪台被管理设备,同时获得报文转换关系;主控设备为这次访问动态选择一个端口,并根据报文转换关系,将请求报文转换为第一转发报文,然后发送给被管理设备。具体的,主控设备动态获取端口时,若发现获取的端口已经被占用,则再随机选择一次,直到找到可用的端口,以完成报文的发送。 
通过上述对管理过程的具体分析,可知本实施例的技术方案具有如下技术效果: 
(1)与现有技术相比,基于主控设备通过web界面提供的被管理设备的超链接,网管设备无须预先获知主控设备为被管理设备提供的分配端口,减少了网管设备的操作,提高了网管设备在管理网络设备过程中的效率。 
(2)现有技术一般采用socket方式处理报文,其处理流程为:接收报文时,经由驱动到网络接口层,由网络接口层送至网络层,经传输层到应用层,由应用层的socket进行处理;发送报文时,报文又从应用层经传输层、网络层、网络接口层到达驱动,被发送出去,而在转发过程中,报文的实质内容并没有变化,发生变化的只是报文中的五元组,即源IP地址、源端口、目的IP地址和目的端口,因此,这种报文经系统层层处理的管理方法,会造成系统资源的极大浪费,并且处理性能很低。与现有技术相比,本实施例只对请求报文中的五元组进行转换处理,并且报文在网络层被转发,减少了处理报文的过程,节省了系统资源,提高了报文的转发速度,进而提高了管理网络设备的效率。 
(3)本实施例通过web界面提供的超链接,及报文转换机制对网络设备 进行管理的方法,在一定程度上,实现了网管设备与被管理设备之间的直接连接,无须像socket方式那样在打开不同web界面时,就要创建不同的连接,提高了管理效率。 
(4)通过主控设备为每个被管理设备提供超链接,网管设备基于主控设备的web界面,可以对局域网内的每个被管理设备进行管理,实现了集中管理。 
图2为本发明实施例二提供的网络设备管理方法流程图。本实施例可基于实施例一,与实施例一的区别在于,本实施例中,还包括被管理设备向网管设备返回响应的步骤。如图2所示,本实施例的网络设备管理方法包括: 
步骤21,主控设备接收网管设备发送的用于管理一被管理设备的请求报文,请求报文至少携带有网管设备的IP地址、网管设备的端口、主控设备的外网IP地址以及被管理设备的分配端口; 
步骤22,主控设备将接收到的请求报文中的网管设备的IP地址、网管设备的端口、主控设备的外网IP地址和被管理设备的分配端口,对应转换为主控设备的内网IP地址、随机端口、被管理设备的IP地址和被管理设备的web端口,获得第一转发报文; 
步骤23,主控设备将第一转发报文发送给被管理设备,以对被管理设备进行管理; 
上述步骤与实施例一相同,在此不再赘述,下面详细介绍主控设备如何将被管理设备的响应报文返回给网管设备。 
步骤24,主控设备接收被管理设备发送的响应报文,响应报文至少携带有被管理设备的IP地址、被管理设备的web端口、主控设备的内网IP和随机端口; 
当被管理设备响应主控设备发送的第一转发报文后,根据第一转发报文中的IP地址和端口,生成响应报文,并将该响应报文发送给主控设备。 
步骤25,主控设备根据被管理设备的IP地址和web端口,查询报文转 换规则表,获取与被管理设备对应的报文转换关系; 
具体的,该步骤的实现基于实施例一所提供的转换规则表和其所存储的报文转换关系,与实施例一中依据分配端口查询报文转换规则表不同,该步骤依据被管理设备的IP地址和web端口查询报文转换规则表。由于被管理设备的IP地址是唯一的,因此,该步骤也可以只依据被管理设备的IP地址查询报文转换规则表,获知被管理设备对应的报文转换关系,可以提高查询的效率。 
步骤26,主控设备根据报文转换关系,将响应报文转换为第二转发报文,并将第二转发报文发送给网管设备。 
本步骤用于对响应报文中的五元组进行转换,以生成向网管设备发送的第二转发报文。具体的,对应将响应报文中的被管理设备的IP地址、被管理设备的web端口、主控设备的内网IP和随机端口,转换为主控设备的外网IP地址、被管理设备的分配端口、网管设备的IP地址和网管设备的端口,以形成第二转发报文。基于报文中的IP地址和端口,第二转发报文被发送给网管设备。当网管设备接收到第二转发报文后,可以将第二转发报文显示在web界面上,以供网络管理员查看管理情况。 
本实施例提供的网络设备管理方法,进一步通过报文转换机制将被管理设备的响应报文进行处理,并在网络层将处理后的响应报文发送给网管设备,同样只对响应报文的五元组进行转换,且减少了在主控设备内对响应报文的处理环节,极大地提高了网络设备管理方法的处理性能。 
基于上述操作,网管设备可以继续对被管理设备进行管理。而为了提高网管设备对被管理设备进行后续管理的效率,在上述技术方案的基础上,本实施例提供一种方法,具体为: 
主控设备在发送第一转发报文后,存储发送第一转发报文时获取的随机端口,并根据报文转换关系生成第一报文转换规则,该第一报文转换规则用于对再次接收的同一网管设备发出的管理同一被管理设备的请求报文进行直 接转换,而无需每次都查询报文转换规则表以及每次都获取随机端口,从而节省了报文转换和发送的程序,提高管理性能和效率。 
具体的,第一报文转换规则为将网管设备的IP地址、网管设备的端口、主控设备的外网IP地址和被管理设备的分配端口,对应转换为主控设备的内网IP地址、主控设备所存储的随机端口、被管理设备的IP地址和被管理设备的web端口的规则。第一报文转换规则是报文转换关系的一个具体实例,其区别在于,第一报文转换规则中的随机端口是已知的,即由主控设备在发送第一转发报文后,所存储的随机端口。例如,当主控设备再次接收到管理设备发送的请求报文时,直接根据第一报文转换规则对请求报文进行转换,无须执行查询操作。 
进一步,主控设备在发送第二转发报文后,存储一第二报文转换规则,该第二转换规则是在主控设备首次将响应报文转换为第二转发报文过程中形成的,存储该第二转换规则用于对再次接收到的发向同一网管设备的响应报文进行直接转换,同样不需要查询报文转换规则表,提高了转换的效率,进而提高了响应的速度和效率。第二报文转换规则为将被管理设备的IP地址、被管理设备的web端口、主控设备的内网IP和存储的随机端口,对应转换为主控设备的外网IP地址、被管理设备的分配端口、网管设备的IP地址和网管设备的端口的规则。 
基于上述技术方案,本实施例提供的网络设备管理方法还包括:当主控设备监测到网管设备发送的交互结束报文时,释放主控设备所存储的随机端口,同时删除上述过程中存储的第一报文转换规则和第二报文转换规则,以释放系统资源,以提高系统资源的利用率。 
进一步,当需要管理其他被管理设备时,只需点击主控设备web界面上的相应的被管理设备的超链接即可,且通过点击不同被管理设备的超链接可以在不同被管理设备之间进行切换,而不需要反复登录到不同的被管理设备上,且该方法部署简单方便,因此,可以大幅提高网管设备的管理效率。 
图3为本发明实施例三提供的网络设备管理方法的具体实例的流程图。本实施例通过实际举例,进一步说明本发明的技术方案,具体如下: 
首先设主控设备的外网IP地址为IPout,内网IP地址为IPin;网管设备在主控设备上预先添加被管理设备的IP地址和web端口,本实施例以3个被管理设备为例,分别为(IP1,Port1)、(IP2,Port2)、(IP3,Port3);对应地,主控设备为3个被管理设备提供的分配端口分别为:Port1a、Port2a、Port3a,同时存储上述分配端口和被管理设备IP地址和web端口之间的映射关系,具体以报文转换规则表的形式存储,且在web界面上提供的每个被管理设备的超链接分别为:第一被管理设备(Http://IPout:Port1a)、第二被管理设备(Http://IPout:Port2a)、第三被管理设备(Http://IPout:Port3a),在本实施例中,上述三个超链接和被管理设备的名称均显示在主控设备的web界面上。 
基于上述,如图3所示,该网络设备管理方法具体包括以下步骤: 
步骤31,网络管理员通过网管设备打开主控设备的web界面,看到3个被管理设备及其超链接; 
步骤32,点击第一被管理设备的超链接Http://IPout:Port1a; 
具体的,该点击操作相主控设备发出了请求web访问的报文,该请求报文的目的IP地址为IPout,源IP地址为IP管理者,源端口为Port管理者,目的端口为Port1a,即{TCP,IP管理者,Port管理者,IPout,Port1a},该报文被发送给主控设备。 
步骤33,主控设备接收网管设备发送的web访问请求报文,并基于报文中的目的IP地址IPout和目的端口Port1a,查询预先存储的报文转换规则表; 
步骤34,主控设备查询到对应于第一被管理设备的信息,即(IP1,Port1),动态选择一个可用端口,即随机端口Port1b,并根据报文转换关系进行报文转换,生成第一转发报文; 
其中,对应的报文转换关系为:{TCP,IP管理者,Port管理者,IPout,Port1a}<->{TCP,IPin,随机端口,IP1,Port1},其中,IP管理者、Port管理者和随机端口Port1b, 是在报文转发过时获取的,第一转发报文中的IP地址和端口,即五元组具体为:{TCP,IPin,Port1b,IP1,Port1}。 
步骤35,主控设备将上述第一转发报文发送给被管理设备,同时生成第一报文转换规则并存储; 
主控设备直接将第一转发报文发送给被管理设备,基于请求报文和第一转发报文之间报文五元组的转换,在一定程度上实现了网管设备和被管理设备之间的直接连接,其中,第一报文转换规则即{TCP,IP管理者,Port管理者,IPout,Port1a}<->{TCP,IPin,Port1b,IP1,Port1},用于对再次接收到的请求报文进行直接转换,无须查表也无须重新获取随机端口,与报文转换关系的区别在于,第一报文转换规则中所有项均是已知的。 
步骤36,第一被管理设备接收到第一转发报文,根据第一转发报文的内容发送响应报文; 
其中,响应报文的五元组为{TCP,IP1,Port1,IPin,Port1b},其目的IP地址为主控设备的内网IP地址IPin。 
步骤37,主控设备接收到被管理设备发送的响应报文,根据报文转换关系,修改响应报文的五元组,以生成第二转发报文; 
其中,第二转发报文的五元组为{TCP,IPout,Port1a,IP管理者,Port管理者},主控设备存储用于形成第二转发报文的第二报文转换规则,该规则具体为{TCP,IP1,Port1,IPin,Port1b}<->{TCP,IPout,Port1a,IP管理者,Port管理者},其中所有项也是已知的。 
步骤38,主控设备将第二转发报文发送给网管设备,并在主控设备的web界面上显示响应报文; 
步骤39,判断网管设备对第一被管理设备的管理是否结束,若是,则执行步骤41,否则执行步骤40。主控设备通过监测网管设备发送的交互结束报文,以判断管理过程是否结束。 
步骤40,主控设备根据已存储的第一报文转换规则和第二报文转换规则, 对再次接收到的网管设备和被管理设备之间的交互报文进行转换,以实现管理操作;并返回步骤39。 
步骤41,主控设备释放随机端口Port1b,并删除第一报文转换规则和第二报文转换规则。 
本步骤用于在管理结束时,释放系统资源,以提高系统资源的利用率。 
本实施例中,主控设备通过对网管设备发出的请求报文的五元组,和第一被管理设备发出的响应报文的五元组进行转换,转换后的报文直接被发送给第一被管理设备或网管设备,与现有技术不同,基于对报文五元组的转换,一定程度上实现了网路管理员与第一被管理设备之间的直接连接,无须主控设备对交互报文进行过多的处理,从而提高了管理第一被管理设备的效率;同时,基于对报文五元组的转换,在网络层实现对报文的转发处理,与现有技术相比,减少了网络内部处理报文的程序,既节省了系统资源,又提高了对报文的处理速度,进而提高了网络设备管理方法的性能。 
图4为本发明实施例四提供的网络设备管理装置的结构示意图,如图4所示,本实施例的网络设备管理装置包括:第一接收模块41、转换获取模块42、发送模块43。 
具体的,第一接收模块41接收网管设备发送的用于管理一被管理设备的请求报文,并将该请求报文提供给转换获取模块42,其中,请求报文至少携带有网管设备的IP地址、网管设备的端口、网络设备管理装置的外网IP地址、以及被管理设备的分配端口。 
转换获取模块42对请求报文中的五元组进行转换,具体为:将请求报文中的网管设备的IP、网管设备的端口、网络设备管理装置的外网IP地址和被管理设备的分配端口,对应转换为网络设备管理装置的内网IP地址、随机端口、被管理设备的IP地址和被管理设备的端口,以获得第一转发报文;其中随机端口是在发送第一转发报文时,由网络设备管理装置随机获取的一个可用端口。 
发送模块43用于将转换获取模块42生成的第一转发报文发送给被管理设备,以对被管理设备进行管理。 
具体的,该转换获取模块42还包括:存储单元、查询获取单元和转换生成单元。 
其中存储单元,用于存储报文转换规则表;查询获取单元根据请求报文中的分配端口,查询报文转换规则表,获取与被管理设备对应的报文转换关系,并将该报文转换关系提供给转换生成单元,其中报文转换关系至少包括网络设备管理装置的外网IP地址与内网IP地址的映射关系,以及被管理设备的分配端口与被管理设备的IP地址和web端口的映射关系; 
转换生成单元根据查询获取单元提供的报文转换关系中的映射关系,对请求报文进行转换,生成第一转发报文,其中第一转发报文至少携带有网络设备管理装置的内网IP地址、随机端口、被管理设备的IP地址和被管理设备的web端口。 
本实施例提供的网络设备管理装置,具体可以为局域网的出口设备,也可以是一专用设备,本实施例通过转换获取模块,对请求报文的五元组进行转换,并在网络层完成报文的转发处理,减少了对请求报文的处理程序,同时本实施例提供的网络设备管理装置,基于对请求报文中五元组的转换,从一定程度上建立了网管设备与被管理设备之间的直接连接,即可实现对被管理设备的集中管理,同时提高了管理效率。 
图5为本发明实施例五提供的网络设备管理装置的结构示意图,本实施例基于实施例四,如图5所示,本实施例的网络设备管理装置还包括:第一生成模块51、第一预存模块52、第二接收模块53、查询获取模块54、转换发送模块55、第二预存模块56、第二生成模块57、第三预存模块58、监测释放模块59和删除模块60。 
具体的,通过第一生成模块51和第一预存模块52生成报文转换规则表所存储的内容。网络设备管理装置为每个被管理设备预先提供个一个分配端 口,而第一生成模块51根据每个被管理设备的分配端口、IP地址和web端口,生成每个被管理设备的报文转换关系;第一预存模块52将每个被管理设备的分配端口和报文转换关系的映射关系,预先存储到报文转换规则表中。 
基于上述技术方案,第二接收模块53接收被管理设备发送的响应报文,其中,响报文至少携带有被管理设备的IP地址、被管理设备的web端口、网络设备管理装置的内网IP和随机端口;查询获取模块54根据响应报文中被管理设备的IP地址和web端口,查询存储单元中的报文转换规则表,获取与被管理设备对应的报文转换关系,并提供给转换发送模块55;其中,由于被管理设备的IP地址是唯一的,因此查询获取模块54也可以只根据IP地址,查询报文转换规则表;转换发送模块55根据报文转换关系,将响应报文转换为第二转发报文,并将第二转发报文发送给网管设备,具体转换过程详见网络设备管理方法中的描述。 
通过上述操作,以同样的方式处理被管理设备的响应报文,进一步提高管理网络设备的效率。 
本实施例提供的网络设备管理装置,通过第二预存模块56、第二生成模块57、第三预存模块58来进一步提高本发明技术方案的管理效率,具体为: 
第二预存模块56,在发送模块43发送第一转发报文后,存储随机端口;第二生成模块57根据第二预存模块56存储的随机端口和报文转换关系,生成第一报文转换规则,并存储到第二预存模块56中,用于对再次接收的请求报文进行转换,其中,第一报文转换规则为报文转换关系的一个具体实现,是将网管设备的IP地址、网管设备的端口、网络设备管理装置的外网IP地址和被管理设备的分配端口,对应转换为网络设备管理装置的内网IP地址、第二预存模块存储的随机端口、被管理设备的IP地址和被管理设备的web端口的一个规则。基于上述模块,可以直接对再次接收的同一网管设备发出的管理同一被管理设备的请求报文进行直接转换,而无需每次都查询报文转换规则表以及每次都获取随机端口,从而节省了报文转换和发送的程序,提高 管理性能和效率。 
第三预存模块58在转换发送模块55发送第二转发报文后,存储用于将响应报文转换为第二转发报文的第二报文转换规则,用于对再次接收的响应报文进行转换,其中,第二报文转换规则是报文转换关系对应的另一个具体实现,是将被管理设备的IP地址、被管理设备的web端口、网络设备管理装置的内网IP地址和被管理设备的分配端口,对应转换为网络设备管理装置的外网IP地址、被管理设备的分配端口、网管设备的IP地址和网管设备的端口的一个具体规则。同理,通过第三预存模块58可以直接对再次接收到的响应报文进行转换,无需查询报文转换规则表,提高了转换的效率,进而提高了响应的速度和效率。 
进一步,当网管设备结束对被管理设备的管理时,通过监测释放模块59和删除模块60,释放所存储的随机端口和所存储的第一报文转换规则和第二报文转换规则,以释放系统资源,提高系统资源的利用率。 
本实施例提供的网络设备管理装置可用于执行本发明提供的网络设备管理方法,其具体实施过程详见方法部分的描述。采用本实施例的技术方案,通过报文转换机制仅对请求报文和响应报文的五元组进行转换,同时在网络层完成报文的转发处理,减少了对报文的处理程序,提高了对网络设备进行管理的性能,同时,采用本实施例提供的技术方案,网络设备管理装置只对报文五元组进行转换,无须对交互报文进行过多的处理,一定程度上,实现了网管设备和被管理设备之间的直接连接,提高了网管设备管理网络设备的效率。 
网管设备、局域网内的被管理设备和网络设备管理装置形成网络设备管理系统,其中,网络设备管理装置为本发明实施例所提供的管理装置,用于在网络设备管理过程中,对网管设备发出的请求报文,和被管理设备发出的响应报文进行转换,并对转换后的报文进行转发,使网管设备实现对被管理设备的管理。基于本发明实施例提供的网络设备管理装置,本实施例提供的 网络设备管理系统,可以实现对被管理设备的集中管理,同时具有管理效率高的优点。 
本领域普通技术人员可以理解:实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成,前述的程序可以存储于一计算机可读取存储介质中,该程序在执行时,执行包括上述方法实施例的步骤;而前述的存储介质包括:ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。 
最后应说明的是:以上实施例仅用以说明本发明的技术方案,而非对其限制;尽管参照前述实施例对本发明进行了详细的说明,本领域的普通技术人员应当理解:其依然可以对前述各实施例所记载的技术方案进行修改,或者对其中部分技术特征进行等同替换;而这些修改或者替换,并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。 

Claims (16)

1.一种网络设备管理方法,其特征在于,包括:
主控设备为局域网内每个被管理设备分配一个与所述每个被管理设备相对应的分配端口,并在web界面上设置与所述每个被管理设备的分配端口相应的超链接;
所述主控设备接收网管设备发送的用于管理一被管理设备的请求报文,所述请求报文至少携带有所述网管设备的IP地址、所述网管设备的端口、所述主控设备的外网IP地址以及通过所述超链接获取的所述主控设备分配给所述被管理设备的分配端口;
所述主控设备将接收到的所述请求报文中的所述网管设备的IP地址、所述网管设备的端口、所述主控设备的外网IP地址和所述被管理设备的分配端口,对应转换为所述主控设备的内网IP地址、随机端口、所述被管理设备的IP地址和所述被管理设备的web端口,获得第一转发报文;
所述主控设备将所述第一转发报文发送给所述被管理设备,以对所述被管理设备进行管理。
2.根据权利要求1所述的网络设备管理方法,其特征在于,所述获得第一转发报文的步骤具体为:
所述主控设备根据所述分配端口,查询报文转换规则表,获取与所述被管理设备对应的报文转换关系,所述报文转换关系至少包括所述主控设备的外网IP地址与内网IP地址的映射关系,以及所述被管理设备的分配端口与所述被管理设备的IP地址和web端口的映射关系;
所述主控设备根据获取的所述报文转换关系中的映射关系,对所述请求报文进行转换,生成所述第一转发报文,所述第一转发报文至少携带有所述主控设备的内网IP地址、所述随机端口、所述被管理设备的IP地址和所述被管理设备的web端口。
3.根据权利要求2所述的网络设备管理方法,其特征在于,还包括:
所述主控设备根据所述每个被管理设备的分配端口、IP地址和web端口,生成所述每个被管理设备的报文转换关系;
所述主控设备将所述每个被管理设备的分配端口和报文转换关系的映射关系,预先存储到所述报文转换规则表中。
4.根据权利要求2或3所述的网络设备管理方法,其特征在于,还包括:
所述主控设备接收所述被管理设备发送的响应报文,所述响应报文至少携带有所述被管理设备的IP地址、所述被管理设备的web端口、所述主控设备的内网IP和所述随机端口;
所述主控设备根据所述被管理设备的IP地址和web端口,查询所述报文转换规则表,获取与所述被管理设备对应的所述报文转换关系;
所述主控设备根据所述报文转换关系,将所述响应报文转换为第二转发报文,并将所述第二转发报文发送给所述网管设备。
5.根据权利要求4所述的网络设备管理方法,其特征在于,还包括:
所述主控设备在发送所述第一转发报文后,存储所述随机端口,并根据所述报文转换关系生成第一报文转换规则,用于对再次接收的请求报文进行转换,所述第一报文转换规则为将所述网管设备的IP地址、所述网管设备的端口、所述主控设备的外网IP地址和所述被管理设备的分配端口,对应转换为所述主控设备的内网IP地址、存储的所述随机端口、所述被管理设备的IP地址和所述被管理设备的web端口的规则。
6.根据权利要求5所述的网络设备管理方法,其特征在于,还包括:
所述主控设备在发送所述第二转发报文后,存储用于将所述响应报文转换为所述第二转发报文的第二报文转换规则,用于对再次接收的响应报文进行转换,所述第二报文转换规则为将所述被管理设备的IP地址、所述被管理设备的web端口、所述主控设备的内网IP和存储的所述随机端口,对应转换为所述主控设备的外网IP地址、所述被管理设备的分配端口、所述网管设备的IP地址和所述网管设备的端口的规则。
7.根据权利要求6所述的网络设备管理方法,其特征在于,还包括:
所述主控设备监测到所述网管设备发送的交互结束报文时,释放所述随机端口,并删除所述第一报文转换规则和所述第二报文转换规则。
8.根据权利要求7所述的网络设备管理方法,其特征在于,所述主控设备为所述局域网内用作出口设备的路由器或交换机。
9.一种网络设备管理装置,其特征在于,包括:
分配模块,用于给局域网内每个被管理设备预先分配一个与所述每个被管理设备对应的分配端口,并在web界面上设置与所述每个被管理设备的分配端口相应的超链接;
第一接收模块,用于接收网管设备发送的用于管理一被管理设备的请求报文,所述请求报文至少携带有所述网管设备的IP地址、所述网管设备的端口、所述网络设备管理装置的外网IP地址、以及通过所述超链接获取的所述网络设备管理装置分配给所述被管理设备的分配端口;
转换获取模块,用于将所述第一接收模块接收到的所述请求报文中的所述网管设备的IP地址、所述网管设备的端口、所述网络设备管理装置的外网IP地址和所述被管理设备的分配端口,对应转换为所述网络设备管理装置的内网IP地址、随机端口、所述被管理设备的IP地址和所述被管理设备的端口,以获得第一转发报文;
发送模块,用于将所述第一转发报文发送给所述被管理设备,以对所述被管理设备进行管理。
10.根据权利要求9所述的网络设备管理装置,其特征在于,所述转换获取模块包括:
存储单元,用于存储一报文转换规则表;
查询获取单元,用于根据所述分配端口,查询所述报文转换规则表,获取与所述被管理设备对应的报文转换关系,所述报文转换关系至少包括所述网络设备管理装置的外网IP地址与内网IP地址的映射关系,以及所述被管理设备的分配端口与所述被管理设备的IP地址和web端口的映射关系;
转换生成单元,用于根据获取的所述报文转换关系中的映射关系,对所述请求报文进行转换,生成所述第一转发报文,所述第一转发报文至少携带有所述网络设备管理装置的内网IP地址、所述随机端口、所述被管理设备的IP地址和所述被管理设备的web端口。
11.根据权利要求10所述的网络设备管理装置,其特征在于,还包括:
第一生成模块,用于根据所述每个被管理设备的分配端口、IP地址和web端口,生成所述每个被管理设备的报文转换关系;
第一预存模块,用于将所述每个被管理设备的分配端口和报文转换关系的映射关系,预先存储到所述报文转换规则表中。
12.根据权利要求10或11所述的网络设备管理装置,其特征在于,还包括:
第二接收模块,用于接收所述被管理设备发送的响应报文,所述响报文至少携带有所述被管理设备的IP地址、所述被管理设备的web端口、所述网络设备管理装置的内网IP和所述随机端口;
查询获取模块,用于根据所述被管理设备的IP地址和web端口,查询所述报文转换规则表,获取与所述被管理设备对应的所述报文转换关系;
转换发送模块,用于根据所述报文转换关系,将所述响应报文转换为第二转发报文,并将所述第二转发报文发送给所述网管设备。
13.根据权利要求12所述的网络设备管理装置,其特征在于,还包括:
第二预存模块,用于在所述发送模块发送所述第一转发报文后,存储所述随机端口;
第二生成模块,用于根据所述第二预存模块存储的所述随机端口和所述报文转换关系,生成第一报文转换规则,用于对再次接收的请求报文进行转换,所述第一报文转换规则为将所述网管设备的IP地址、所述网管设备的端口、所述网络设备管理装置的外网IP地址和所述被管理设备的分配端口,对应转换为所述网络设备管理装置的内网IP地址、所述第二预存模块存储的随机端口、所述被管理设备的IP地址和所述被管理设备的web端口的规则。
14.根据权利要求13所述的网络设备管理装置,其特征在于,还包括:
第三预存模块,用于在所述转换发送模块发送所述第二转发报文后,存储用于将所述响应报文转换为所述第二转发报文的第二报文转换规则,用于对再次接收的响应报文进行转换,所述第二报文转换规则为将所述被管理设备的IP地址、所述被管理设备的web端口、所述网络设备管理装置的内网IP和存储的所述随机端口,对应转换为所述网络设备管理装置的外网IP地址、所述被管理设备的分配端口、所述网管设备的IP地址和所述网管设备的端口的规则。
15.根据权利要求14所述的网络设备管理装置,其特征在于,还包括:
监测释放模块,用于监测所述网管设备发送的交互结束报文,并在监测到所述交互结束报文时,释放所述随机端口;
删除模块,用于在监测到所述交互结束报文时,删除所述第一报文转换规则和所述第二报文转换规则。
16.一种网络设备管理系统,包括网管设备和被管理设备,其特征在于,还包括如权利要求9-15任一项所述的网络设备管理装置,用于对所述网管设备和所述被管理设备之间的交互报文进行转换与转发。
CN 200910207957 2009-11-02 2009-11-02 网络设备管理方法、装置及系统 Expired - Fee Related CN101714926B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN 200910207957 CN101714926B (zh) 2009-11-02 2009-11-02 网络设备管理方法、装置及系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN 200910207957 CN101714926B (zh) 2009-11-02 2009-11-02 网络设备管理方法、装置及系统

Publications (2)

Publication Number Publication Date
CN101714926A CN101714926A (zh) 2010-05-26
CN101714926B true CN101714926B (zh) 2013-01-30

Family

ID=42418218

Family Applications (1)

Application Number Title Priority Date Filing Date
CN 200910207957 Expired - Fee Related CN101714926B (zh) 2009-11-02 2009-11-02 网络设备管理方法、装置及系统

Country Status (1)

Country Link
CN (1) CN101714926B (zh)

Families Citing this family (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102355508B (zh) * 2011-06-30 2014-06-04 北京北方烽火科技有限公司 实现客户端与基站群远程通信的方法、系统及网关
CN103581765B (zh) * 2012-08-02 2016-12-21 华为技术有限公司 一种报文转发的方法和设备
TWI537850B (zh) * 2013-03-27 2016-06-11 Cloud Control System and Method for Controlled Equipment
US9967174B2 (en) * 2015-11-12 2018-05-08 Juniper Networks, Inc. Designated forwarder (DF) election based on static DF election procedure
CN108418727B (zh) * 2018-01-26 2020-04-24 中国科学院信息工程研究所 一种探测网络设备的方法及系统
CN109995891A (zh) * 2019-03-19 2019-07-09 京信通信系统(中国)有限公司 内网设备的监控方法、装置、设备、系统和存储介质
CN111182374B (zh) * 2019-12-31 2022-03-01 杭州迪普科技股份有限公司 一种健康检测报文发送方法及一种dpx设备
CN112738074B (zh) * 2020-12-25 2023-02-24 成都鼎安华智慧物联网股份有限公司 一种网络隔离中实现Telnet通信的方法

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1549499A (zh) * 2003-05-07 2004-11-24 中兴通讯股份有限公司 一种基于snmp协议的代理网管的实现方法
CN1581795A (zh) * 2003-08-06 2005-02-16 华为技术有限公司 一种网络管理安全认证的方法
CN101094104A (zh) * 2007-07-30 2007-12-26 中兴通讯股份有限公司 一种通过安全网管代理进行设备管理的方法及其装置
CN101098256A (zh) * 2007-06-14 2008-01-02 中兴通讯股份有限公司 一种基于简单网络管理协议的集群管理方法和系统

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1549499A (zh) * 2003-05-07 2004-11-24 中兴通讯股份有限公司 一种基于snmp协议的代理网管的实现方法
CN1581795A (zh) * 2003-08-06 2005-02-16 华为技术有限公司 一种网络管理安全认证的方法
CN101098256A (zh) * 2007-06-14 2008-01-02 中兴通讯股份有限公司 一种基于简单网络管理协议的集群管理方法和系统
CN101094104A (zh) * 2007-07-30 2007-12-26 中兴通讯股份有限公司 一种通过安全网管代理进行设备管理的方法及其装置

Also Published As

Publication number Publication date
CN101714926A (zh) 2010-05-26

Similar Documents

Publication Publication Date Title
CN101714926B (zh) 网络设备管理方法、装置及系统
CN108199897B (zh) 一种支持缓存管理的opc ua多服务器聚合方法
CN101552803B (zh) 网络地址转换地址映射表维护方法、媒体网关及其控制器
CN103188574B (zh) 传输网络视频的方法及系统
CN103581245A (zh) 一种内容分发网络内容分发的方法及系统
CN104243627A (zh) 一种域名解析方法、装置及系统
CN101217483A (zh) 用于实现集群服务器内负载分担代理的方法
US20070124422A1 (en) Data push service method and system using data pull model
CN102726031A (zh) 内容处理方法、装置和系统
CN101789904A (zh) 流量控制的方法及设备
CN103312749B (zh) 一种应用层流量优化服务器的发现方法、设备及系统
CN107580079A (zh) 一种报文传输方法和装置
CN106603593A (zh) 一种基于适配的http调用方法及装置
EP3419249A1 (en) Methods of optimizing traffic in an isp network
CN103262502B (zh) 多核平台的dns代理服务
CN106550058A (zh) 网络地址转换穿透方法以及使用该方法的系统
CN101848110B (zh) 一种tr069网络管理方法和设备
CN103503413A (zh) 传输网络信息的方法及装置
CN1631018B (zh) 在网络中获取信息的方法和装置
CN102970391A (zh) 域名查询处理方法、服务器及系统
CN111600929A (zh) 传输线路探测方法、路由策略生成方法及代理服务器
CN103841139A (zh) 传输数据的方法、装置和系统
CN102143207B (zh) 获取内容的方法及重定向节点
CN105577433B (zh) 一种acs集群管理方法、装置和系统
CN101989946B (zh) 一种通信设备路由转发表的压缩方法

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
CP01 Change in the name or title of a patent holder
CP01 Change in the name or title of a patent holder

Address after: 350002 19 Building, Citrus Industrial Park, 618 Jinshan Road, Cangshan District, Fuzhou, Fujian.

Patentee after: RUIJIE NETWORKS Co.,Ltd.

Address before: 350002 19 Building, Citrus Industrial Park, 618 Jinshan Road, Cangshan District, Fuzhou, Fujian.

Patentee before: Fujian Star-net Ruijie Network Co.,Ltd.

CF01 Termination of patent right due to non-payment of annual fee
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20130130