CN102263667B - 网络管理系统以及网络管理处理方法 - Google Patents

Abstract

本发明公开了一种网络管理系统和网络管理处理方法，所述系统包括：网络设备库模块、虚拟设备库模块、以及管理配置模块。所述方法包括：创建与网络环境中各网络节点对应的虚拟网络设备，对其进行相应的管理配置，并保存管理配置信息；将所述各网络节点的真实网络设备与对应的虚拟网络设备关联；监听真实网络设备接入网络的请求，在监听到后查询该真实网络设备对应关联的虚拟网络设备的管理配置信息，将含有该管理配置信息的管理配置指令发送给该真实网络设备以进行对应的管理配置动作。利用本发明，可以加快网络设备部署和故障修复的效率，缩短恢复网络所用的时间，降低平均网络故障时间。

Description

网络管理系统以及网络管理处理方法

技术领域

本发明涉及网络管理技术领域，尤其涉及一种网络管理系统以及网络管理处理方法。

背景技术

在网络管理技术领域，网络管理一般由两个部分组成，其一是网络管理系统，另外一个是网络设备。网络管理系统一般负责接收网络管理员的操作指令，然后将操作指令转换成网络设备能够理解的指令，并将指令发送到网络设备，网络设备上一般安装有能与所述网络管理系统通信的模块，可以遵从网络管理通信协议与所述网络管理系统通信，在接收到网络管理系统的指令后完成相应的管理动作，例如：进行配置修改、接口启动等等，最后由网络设备反馈指令执行结果给网络管理系统，网络管理系统将结果呈现给网络管理员。

目前业界现有的网络管理系统都是以物理设备为对象来进行管理，网络管理员进行网络管理操作时，需要网络设备在物理上真实存在，并且已经连接到网络管理系统。例如：配置修改、系统升级等都是网络设备在线的情况下由网络管理系统直接向网络设备发起指令，所述在线是指网络设备与网络管理系统正常连接通信，可以是有线通信，也可以是无线通信，网络设备实时接收到指令后完成相应的配置修改、系统升级动作，并反馈结果给网络管理系统。

上述现有的网络管理方案的缺陷为：

在网络设备运行正常的情况下一般是可以满足网络管理系统要求的。但是，在网络设备损坏需要替换新网络设备的情况下，需要网络管理员手工重 新对新网络设备进行配置恢复和升级后，才能恢复原网络设备的功能，从而恢复由于网络设备损坏导致的网络故障。因此，整个网络恢复过程往往会花费比较长的时间，进而增加了整个网络的平均故障时间。

发明内容

有鉴于此，本发明的主要目的在于提供一种网络管理系统以及网络管理处理方法，以使得网络设备出现故障后，缩短恢复网络所用的时间。

本发明的技术方案是这样实现的：

一种网络管理系统，包括：

网络设备库模块，用于根据指令管理和保存网络环境中真实网络设备的信息；

虚拟设备库模块，用于根据指令创建与网络环境中各网络节点对应的虚拟网络设备，对其进行对应的管理配置，并保存管理配置信息；并根据指令将所述网络设备库模块中各网络节点的真实网络设备与对应的虚拟网络设备关联；

管理配置模块，用于监听真实网络设备接入网络的请求，在监听到后查询该真实网络设备对应关联的虚拟网络设备的管理配置信息，将含有该管理配置信息的指令发送给该真实网络设备以进行对应的管理配置动作。

优选的，该网络管理系统进一步包括：设置在真实网络设备上的代理模块，用于在接入网络时向所述管理配置模块发送携带本真实网络设备标识的查询请求，并接收所述管理配置模块返回的管理配置信息进行对应的管理配置动作。

优选的，所述管理配置模块进一步包括：用于压缩所述管理配置信息的压缩模块，和/或用于加密所述管理配置信息的加密模块；

所述代理模块进一步对应包括：用于解压所述管理配置信息的解压模块，和/或用于解密所述管理配置信息的解密模块。

一种网络管理处理方法，包括：

创建与网络环境中各网络节点对应的虚拟网络设备，对其进行相应的管理 配置，并保存管理配置信息；

将所述各网络节点的真实网络设备与对应的虚拟网络设备关联；

监听真实网络设备接入网络的请求，在监听到后查询该真实网络设备对应关联的虚拟网络设备的管理配置信息，将含有该管理配置信息的管理配置指令发送给该真实网络设备以进行对应的管理配置动作。

优选的，所述将所述各网络节点的真实网络设备与对应的虚拟网络设备关联具体为：将所述虚拟网络设备的唯一标识与对应真实网络设备的唯一标识进行绑定存储；所述真实网络设备接入网络的请求中具体包括本真实网络设备的唯一标识；所述查询真实网络设备对应关联的虚拟网络设备的管理配置信息具体为：根据该真实网络设备的唯一标识查询所存储的绑定信息，得到对应的虚拟网络设备的唯一标识，再根据该虚拟网络设备的唯一标识查询出其对应的管理配置信息。

优选的，所述将所述真实网络设备与对应的虚拟网络设备关联具体包括：在初次组网时，将所有要使用的、以及备用的真实网络设备与对应的虚拟网络设备进行关联。

优选的，所述将所述真实网络设备与对应的虚拟网络设备关联具体包括：在初次组网时，将所有要使用的真实网络设备与对应的虚拟网络设备进行关联；在后续替换真实网络设备时，将所要替换的真实网络设备与对应的虚拟网络设备进行关联。

优选的，所述管理配置信息包括：配置信息；所述真实网络设备进行的对应管理配置动作是：为该真实网络设备配置所述配置信息。

优选的，所述管理配置信息包括：配置信息和升级文件信息；所述真实网络设备进行的对应管理配置动作是：根据所述升级文件信息为该真实网络设备进行升级，并配置所述配置信息。

优选的，所述真实网络设备在收到含有所述管理配置信息的管理配置指令后，进一步包括：对该管理配置信息进行版本判断，如果该管理配置信息符合本网络设备的自身版本，则利用该管理配置信息进行对应的管理配置；否则放弃该管理配置信息。

优选的，所述管理配置信息在发送给对应的真实网络设备时进一步进行压缩和/或加密处理，所述真实网络设备在收到该管理配置信息时进一步进行对应的解压和/或解密处理。

与现有技术相比，本发明在网络设备不存在的情况下，网络管理系统可以提前创建各网络节点对应的虚拟网络设备，并可以像对真实的网络设备一样对其进行管理配置，例如进行信息配置、指定升级文件等管理动作，并通过网络管理系统将该网络设备与该网络设备所在节点对应的虚拟网络设备关联，当真实的网络设备实际上线后，网络管理系统可以将对应的虚拟网络设备的配置、系统文件等信息发送给该真实网络设备进行管理配置动作。因此，本发明在网络设备由于损坏等原因被替换后，网络管理员只需要进行简单的关联操作就可以使新替换的网络设备正常运行，进而将网络恢复正常，从而大大加快网络设备部署和故障修复的效率，缩短恢复网络所用的时间，降低平均网络故障时间。甚至，如果新替换的网络设备已经关联过该节点对应的虚拟网络设备，则网络管理员甚至也不用进行关联操作新的网络设备即可自动正常运行，从而可进一步缩短恢复网络所用的时间。

同时，在开始组网进行网络配置的时候，也可以采用本发明所述的方案，使新接入网络的网络设备都可以实现自动管理配置，这样可以进一步提高组网配置速度，大大减少网络管理人与的工作量，减少人力成本，提高工作效率。尤其在对多个网络进行重复组网配置时，上述有益效果更加明显。

附图说明

图1是本发明所述网络管理系统的一种结构图；

图2所示为本发明所述网络管理系统的具有代理模块的实施例结构图；

图3为本发明所述网络管理系统的包括压缩和加密功能的实施例结构图；

图4为本发明所述网络管理处理方法的一种流程图；

图5为本发明所述网络管理处理方法的一种具体实施的流程图。

具体实施方式

下面结合附图及具体实施例对本发明再作进一步详细的说明。

图1是本发明所述网络管理系统的一种结构图。该网络管理系统100用于接收网络管理员的相关操作指令，完成虚拟网络设备以及真实网络设备的管理、配置等操作。参见图1，该网络管理系统100具体包括：

网络设备库模块101，用于根据网络管理员的指令管理和保存网络环境中真实网络设备的信息。可以包括目前正在使用的真实网络设备信息以及备用的真实网络设备信息，所述信息主要包括用于唯一标记真实网络设备的一个唯一标识(ID)，该唯一标识例如可以是网络设备的出厂序列号或者网络设备的介质访问控制层(MAC)地址等。

虚拟设备库模块102，用于根据网络管理员的指令创建与网络环境中各网络节点对应的虚拟网络设备，对其进行对应的管理配置，例如配置、修改、销毁等操作，并保存管理配置信息(如配置信息和升级文件信息)；并根据指令将所述网络设备库模块101中各网络节点的真实网络设备与对应的虚拟网络设备关联。

管理配置模块103，用于监听真实网络设备110接入网络的请求，在监听到后从虚拟设备库模块102中查询该真实网络设备110对应关联的虚拟网络设备的管理配置信息，将含有该管理配置信息的指令发送给该真实网络设备110以进行对应的管理配置动作。

本发明中所述网络管理系统100可以采用现有通用的网络管理协议与所述网络设备进行通信，接收网络设备的请求并将所述管理配置信息发送给网络设备，网络设备根据网络管理协议对自身进行对应的管理配置动作，在这种情况下，只要网络设备支持与本网络管理系统100交互通信的协议即可不必对该网络设备进行修改。

对于不支持与本发明所述网络管理系统交互协议的网络设备，需要在该网络设备中进一步包括一代理模块。图2所示为本发明所述网络管理系统的具有 代理模块的实施例结构图，如图2所示，在网络设备201中设置一代理模块104，在该实施例中网络管理系统包括网络管理系统的服务器端200和网络设备中的代理模块104，所述服务器端200包括所述网络设备库模块101、虚拟设备库模块102、和管理配置模块103，具体功能与图1所述对应模块的功能相同；所述代理模块104用于在接入网络时向所述管理配置模块103发送携带本真实网络设备标识(如出厂序列号或MAC地址)的查询请求，该查询请求中还需包括网络管理系统服务器端的IP地址等信息，用于访问网络管理系统，该IP地址信息可以由网络管理员提前进行设置；同时该代理模块104用于接收所述管理配置模块103返回的管理配置信息并根据该管理配置信息对本地网络设备201进行对应的管理配置动作。该代理模块104还可用于适时与网络管理系统服务器端进行同步，与网络管理系统服务器端200中的虚拟网络设备配置信息保持一致。

图3为本发明所述网络管理系统的包括压缩和加密功能的实施例的结构图。参见图3，为了降低网络上的信息传输量，减少网络的传输时间，进而减少故障恢复所需要的时间，本发明所述的管理配置模块103可以进一步包括：用于压缩所述管理配置信息的压缩模块131，所述代理模块104进一步对应包括：用于解压所述管理配置信息的解压模块141。为了保证传输的管理配置信息不被窃取，提高安全性，本发明所述的管理配置模块103还可以进一步包括：用于加密所述管理配置信息的加密模块132；所述代理模块104进一步对应包括：用于解密所述管理配置信息的解密模块142。当然，在具体实施例中，在所述网络管理系统中可以包括所述压缩模块和解压模块，或加密模块和解密模块，或同时包括压缩模块和解压模块、以及加密模块和解密模块。

图4为本发明所述网络管理处理方法的一种流程图。参见图4，该方法有网络管理系统执行，具体包括：

步骤401、创建与网络环境中各网络节点对应的虚拟网络设备，对其进行相应的管理配置，并保存管理配置信息。所述管理配置信息例如是配置信息和升级文件信息等。

步骤402、在真实的网络设备接入网络前，根据该真实网络设备所接入 的节点位置将所述各网络节点的真实网络设备与对应的虚拟网络设备关联。所述关联操作具体可以为：将所述虚拟网络设备的唯一标识(如节点标识信息)与对应真实网络设备的唯一标识(如出厂序列号或MAC地址)进行绑定存储。

步骤403、监听真实网络设备接入网络的请求，在监听到后查询该真实网络设备对应关联的虚拟网络设备的管理配置信息，将含有该管理配置信息的管理配置指令发送给该真实网络设备以进行对应的管理配置动作。

本步骤中所述真实网络设备接入网络的请求中具体包括本真实网络设备的唯一标识和网络管理系统所在设备的IP地址，通过该IP地址可以找到网络管理系统；网络管理系统在在监听到所述请求后具体根据该真实网络设备的唯一标识查询所存储的绑定信息，得到对应的虚拟网络设备的唯一标识，再根据该虚拟网络设备的唯一标识查询出其对应的管理配置信息，将含有该管理配置信息的管理配置指令发送给所述网络设备，该网络设备收到所述管理配置指令后，根据其中的管理配置信息对本网络设备进行管理配置。例如，如果所述管理配置信息包括：配置信息；所述真实网络设备进行的对应管理配置动作是：为该真实网络设备配置所述配置信息。如果所述管理配置信息包括：配置信息和升级文件信息；所述真实网络设备进行的对应管理配置动作是：根据所述升级文件信息为该真实网络设备进行升级，并配置所述配置信息。

在一种具体的实施例中，所述真实网络设备在收到含有所述管理配置信息的管理配置指令后，还可进一步包括：对该管理配置信息进行版本判断，如果该管理配置信息符合本网络设备的自身版本，则利用该管理配置信息进行对应的管理配置；否则放弃该管理配置信息。

在另一种具体的实施例中，所述管理配置信息在发送给对应的真实网络设备时进一步进行压缩和/或加密处理，所述真实网络设备在收到该管理配置信息时进一步进行对应的解压和/或解密处理。从而可以降低网络上的信息传输量，减少网络的传输时间，进而减少故障恢复所需要的时间，还可以保证 传输的管理配置信息不被窃取，提高安全性。

本发明所述的方法，可以在网络初次组网时，将所有各网络节点要使用的真实网络设备与对应的虚拟网络设备进行关联，这样在组网时可以节省组网配置的时间。当某个网络节点的真实网络设备发生故障，并替换了真实网络设备时，再将所替换的真实网络设备与对应的虚拟网络设备进行关联，新替换的网络设备接入网络后向网络管理系统发起请求，网络管理系统查询对应虚拟网络设备的管理配置信息发送给该新替换的真实网络设备进行管理配置，从而恢复网络。

在另一种实施方式中，也可以在网络初次组网时，将所有要使用的、以及备用的真实网络设备与对应的虚拟网络设备进行关联。此种情况下，各网络节点都已经具有了备用的真实网络设备，且该备用的真实网络设备已经与该网络节点对应的虚拟网络设备关联，当某个网络节点的真实网络设备发生故障并替换了备用的真实网络设备后，由于该新替换的真实网络设备已经与对应的虚拟网络设备进行了关联，因此可以直接接入网络，向网络管理系统发起请求，网络管理系统查询对应虚拟网络设备的管理配置信息发送给该新替换的真实网络设备进行管理配置，从而恢复网络。采用这种实施方式可以使网络恢复时间更短，但是成本较高些，需要为每个网络节点准备备用的网络设备。

图5为本发明所述网络管理处理方法的一种具体实施的流程图。参见图5，该流程包括：

步骤501、在网络部署的时候，网络管理系统提供虚拟网络设备的管理界面，根据网络管理员的指令，在网络管理系统的虚拟设备库模块中创建与网络环境中各网络节点对应的虚拟网络设备，创建过程中需要指定设备型号信息，以确定该虚拟网络设备支持哪些配置及升级文件。

步骤502、根据网络管理员的指令，针对新创建的虚拟网络设备进行管理配置，该管理配置过程与直接管理配置真实的网络设备是一致的，具体可以根据指令针对虚拟网络设备配置信息以及设置其升级文件，这些管理配置 信息(此处为配置信息与升级信息)都保存在虚拟设备库模块中，并且与对应的虚拟网络设备的唯一标识关联保存，以便后续查询。

步骤503、根据网络管理员的指令，网络管理系统将所述网络设备库模块中各网络节点的真实网络设备与对应的虚拟网络设备关联，即绑定存储虚拟网络设备的唯一标识与对应的网络设备ID。

例如：假设一台网络设备A，其ID使用出厂序列号，为“0000001”，该网络设备A与虚拟网络设备标识为“**数据中心汇聚节点1”的虚拟网络设备相关联，其对应关系是一一对应的。该关联关系用于后续通过网络设备ID来查询对应的虚拟网络设备，例如：通过网络设备ID“0000001”就可以查询到虚拟网络设备“**数据中心汇聚节点1”。

步骤504、在组网过程中，真实网络设备连接到网络中，首先向网络管理系统发起查询请求，该查询请求中包含该真实网络设备的ID，用于查询本真实网络设备对应的配置信息和升级文件信息。

步骤505、网络管理系统在监听收到所述查询请求后，通过查询请求中包含的网络设备ID，在所述虚拟设备库模块的关联信息中查询对应虚拟网络设备的管理配置信息。

步骤506、网络管理系统在查询到对应虚拟网络设备的管理配置信息后，此处为其配置信息和升级文件信息，将该管理配置信息通过管理配置指令返回给所述真实网络设备，该真实网络设备对所述管理配置指令进行必要的版本判断，如果版本判断成功，则根据其中的配置信息和升级文件信息执行升级和配置更新动作，如果版本判断失败，则放弃该管理配置指令。

步骤507、当某个网络节点的真实网络设备损坏后，网络管理员从备件库中找到合适的备件替换原有的真实网络设备。

步骤508、在网络管理系统中将该网络节点的新替换的真实网络设备与对应的虚拟网络设备关联。

步骤509、所述新替换的真实网络设备重新连接到网络中，首先向网络管理系统发送查询请求，用于查询自身对应的配置信息和升级文件信息，查 询的请求中包含该新替换的真实网络设备的ID。

步骤510、网络管理系统监听收到查询请求，由于在步骤508中网络管理员已经将新替换的真实网络设备与对应的虚拟网络设备关联，因此通过查询请求中包含的网络设备ID，在虚拟设备库模块的关联信息中查询对应虚拟网络设备的管理配置信息。

步骤511、网络管理系统在查询到所述新替换的网络设备对应虚拟网络设备的管理配置信息后，将其配置信息和升级文件信息通过管理配置指令返回给该新替换的真实网络设备，该真实网络设备对所述管理配置指令进行必要的版本判断，如果版本判断成功，则根据其中的配置信息和升级文件信息执行升级和配置更新动作，如果版本判断失败，则放弃该管理配置指令。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明保护的范围之内。

Claims (11)

1.一种网络管理系统，其特征在于，包括：

网络设备库模块，用于根据指令管理和保存网络环境中真实网络设备的信息；

虚拟设备库模块，用于根据指令创建与网络环境中各网络节点对应的虚拟网络设备，对其进行对应的管理配置，并保存管理配置信息；并根据指令将所述网络设备库模块中各网络节点的真实网络设备的唯一标识与该网络节点对应的虚拟网络设备关联；

管理配置模块，用于监听真实网络设备接入网络的请求，在监听到后查询与该真实网络设备的唯一标识对应关联的虚拟网络设备的管理配置信息，将含有该管理配置信息的指令发送给该真实网络设备以进行对应的管理配置动作。

2.根据权利要求1所述的系统，其特征在于，该系统进一步包括：设置在真实网络设备上的代理模块，用于在接入网络时向所述管理配置模块发送携带本真实网络设备唯一标识的接入网络的请求，并接收所述管理配置模块返回的管理配置信息进行对应的管理配置动作。

3.根据权利要求2所述的系统，其特征在于，

所述管理配置模块进一步包括：用于压缩所述管理配置信息的压缩模块，和/或用于加密所述管理配置信息的加密模块；

所述代理模块进一步对应包括：用于解压所述管理配置信息的解压模块，和/或用于解密所述管理配置信息的解密模块。

4.一种网络管理处理方法，其特征在于，包括：

创建与网络环境中各网络节点对应的虚拟网络设备，对其进行相应的管理配置，并保存管理配置信息；

将所述各网络节点的真实网络设备的唯一标识与该网络节点对应的虚拟网络设备关联；

监听真实网络设备接入网络的请求，在监听到后查询与该真实网络设备的唯一标识对应关联的虚拟网络设备的管理配置信息，将含有该管理配置信息的管理配置指令发送给该真实网络设备以进行对应的管理配置动作。

5.根据权利要求4所述的方法，其特征在于，

所述将所述各网络节点的真实网络设备的唯一标识与该网络节点对应的虚拟网络设备关联具体为：将所述虚拟网络设备的唯一标识与对应真实网络设备的唯一标识进行绑定存储；

所述真实网络设备接入网络的请求中具体包括本真实网络设备的唯一标识；

所述查询与该真实网络设备的唯一标识对应关联的虚拟网络设备的管理配置信息具体为：根据该真实网络设备的唯一标识查询所存储的绑定信息，得到对应的虚拟网络设备的唯一标识，再根据该虚拟网络设备的唯一标识查询出其对应的管理配置信息。

6.根据权利要求4所述的方法，其特征在于，所述将所述真实网络设备的唯一标识与该网络节点对应的虚拟网络设备关联具体包括：在初次组网时，将所有要使用的真实网络设备的唯一标识、以及备用的真实网络设备的唯一标识与对应的虚拟网络设备进行关联。

7.根据权利要求4所述的方法，其特征在于，所述将所述真实网络设备的唯一标识与该网络节点对应的虚拟网络设备关联具体包括：在初次组网时，将所有要使用的真实网络设备的唯一标识与对应的虚拟网络设备进行关联；在后续替换真实网络设备时，将所替换的真实网络设备的唯一标识与对应的虚拟网络设备进行关联。

8.根据权利要求4所述的方法，其特征在于，

所述管理配置信息包括：配置信息；所述真实网络设备进行的对应管理配置动作是：为该真实网络设备配置所述配置信息。

9.根据权利要求4所述的方法，其特征在于，所述管理配置信息包括：配置信息和升级文件信息；所述真实网络设备进行的对应管理配置动作是：根据所述升级文件信息为该真实网络设备进行升级，并配置所述配置信息。

10.根据权利要求4所述的方法，其特征在于，所述真实网络设备在收到含有所述管理配置信息的管理配置指令后，进一步包括：对该管理配置信息进行版本判断，如果该管理配置信息符合本真实网络设备的自身版本，则利用该管理配置信息进行对应的管理配置；否则放弃该管理配置信息。

11.根据权利要求4所述的方法，其特征在于，所述管理配置信息在发送给对应的真实网络设备时进一步进行压缩和/或加密处理，所述真实网络设备在收到该管理配置信息时进一步进行对应的解压和/或解密处理。