CN103580930A - 一种控制网络管理的方法和系统 - Google Patents

Abstract

本发明公开了一种控制网络管理的方法和系统，其中方法包括：S1、当内网访问地址发生变化时，内网发送访问请求；S2、根据所述访问请求确定内网地址；S3、根据所述内网地址查询转换列表，查询到访问的外网地址，并进行动态转换。本发明提供的方法能够在内网想外网发送访问时通过转换列表将其进行转换，而不再需要按照现有技术中当内网地址发生变化时久需要重新对网络进行配置，节省人工成本，提高效率。

Description

一种控制网络管理的方法和系统

技术领域

本发明涉及网络技术领域，特别涉及一种控制网络管理的方法和系统。

背景技术

目前对网络的监管通常包括监测、控制和记录电信网络资源的性能和使用情况，以使网络有效运行，为用户提供一定质量水平的电信业务。网络管理员通过网络管理程序对网络上的资源进行集中化管理的操作，包括配置管理、性能和记账管理、问题管理、操作管理和变化管理等。常见的网络管理方式有以下几种，基于网络的区域格局分布，对于网管设备通常可以分为三个区域，一个叫外网区，一个叫内网区，一个叫服务器区，外网区相对于内网区和服务器区来讲，最不安全，内网区相对安全性最高，是部署公司内部设备的网络，服务器区安全性介于以上两个区域安全级别的中间，通常用来做用户认证使用的。当一个区域向另一个区域进行访问（比如从内网访问外网）时，通常是通过TCP（Transmission Control Protocol，传输控制协议）或UDP（User Datagram Protocol，用户数据包协议）的端口号进行访问的，每个端口号对应一个网络设备的服务功能，包括网络服务类型和网络内部组网方式，所以通过端口号就能确定该网络设备的服务类型和内部组网方式。

现有技术中一般对于内网和外网的交换能够通过交换机的SNMP（Simple Network Management Protocol，简单网络管理协议）实现，还有一些交换机需要内置RMON组（Remote NetworkMonitoring，远端网络监控）（mini-RMON）来实现RMON主动监视功能，还有一些交换机允许外接RMON探监视可选端口的网络状况。

但是内置RMON组和外接RMON都是对网络进行静态转换，其中静态转换是指将内部网络的私有IP地址转换为公有IP地址，其中私有IP地址是指内部网络或主机的IP地址，公有IP地址是指在因特网上全球唯一的IP地址，在静态转换的情况下，私有IP地址与公有IP地址组成的IP地址对是一对一的，且是一成不变的，即某个私有IP地址只转换为指定的公有IP地址。借助于静态转换，可以实现外部网络对内部网络中某些特定设备（如服务器）的访问。但是实际上网络上的网络布局通常是动态变化的，当网络规划发生变动时，内网中的内网IP地址发生变化之后，对应的公有IP地址也发生变化，就需要工作人员重新进行设计以及修改网络管理设备配置，需要耗费人工和时间，影响使用效率，使用不够灵活。

发明内容

（一）要解决的技术问题

本发明要解决的技术问题是如何根据网络变化情况进行自适应的网络配置，提高灵活性和使用效率。

（二）技术方案

为解决上述技术问题，本发明提供了一种控制网络管理的方法，包括：

S1、当内网访问地址发生变化时，内网发送访问请求；

S2、根据所述访问请求确定内网地址；

S3、根据所述内网地址查询转换列表，查询到访问的外网地址，并进行动态转换。

优选的，所述外网地址的数目少于所述内网地址的数目。

优选的，所述转换列表包括内网地址、外网地址以及内网地址与外网地址的映射关系。

优选的，所述动态转换的过程中包括：根据所述内网地址与所述转换列表识别出得到所述内网访问的外网地址。

优选的，所述内网地址与外网地址的映射关系是动态变化的。

优选的，所述动态转换包括匹配网络地址转换关系以及设置安全级别和安全防控措施。

为解决上述技术问题，本发明还提供了一种控制网络管理的系统，包括：请求发送单元，当内网访问地址发生变化时，用于内网发送访问请求；

确定单元，用于根据所述访问请求确定内网地址；

转换单元，用于根据所述内网地址查询转换列表，查询到访问的外网地址，并进行动态转换。

优选的，所述外网地址的数目少于所述内网地址的数目。

优选的，所述转换列表包括内网地址、外网地址以及内网地址与外网地址的映射关系。

优选的，所述动态转换包括匹配网络地址转换关系以及设置安全级别和安全防控措施。

（三）有益效果

本发明实施例提供了本发明公开了一种控制网络管理的方法和系统，其中方法包括：当内网访问地址发生变化时，内网发送访问请求；根据所述访问请求确定内网地址；根据所述内网地址查询转换列表，查询到访问的外网地址，并进行动态转换。本发明提供的方法通过在网管上动态抓取设备服务器端口号的变动，来确定区域变化角色，动态地改变网管处理每个区域的关系，转变网络地址转换的规则，实现内外网保护可访问优先级的高低变更，能够在内网向外网发送访问时通过转换列表将其进行转换，而不再需要按照现有技术中档内网地址发生变化时久需要重新对网络进行配置，节省人工成本，提高效率。

附图说明

图1为本发明实施例一提供的一种控制网络管理的方法的步骤流程图；

图2为本发明实施例二提供的一种控制网络管理的系统的组成示意图。

具体实施方式

下面结合附图和实施例，对本发明的具体实施方式作进一步详细描述。以下实施例用于说明本发明，但不用来限制本发明的范围。

网络地址转换（Network Address Translation，简称NAT）属接入广域网（Wide Area Network，简称WAN)技术，是一种将私有地址转化为合法IP地址（即公有IP地址）的转换技术，它被广泛应用于各种类型Internet接入方式和各种类型的网络中。NAT是将IP数据包头中的IP地址（即私有IP地址）转换为另一个IP（即公有IP地址）地址的过程。在实际应用中，NAT主要用于实现私有网络访问公共网络的功能。这种通过使用少量的公有IP地址代表较多的私有IP地址的方式，将有助于减缓可用IP地址空间的枯竭。NAT有一种转换方式为静态转换，是指将内部网络的私有IP地址转换为公有IP地址，IP地址对是一对一的，是一成不变的，某个私有IP地址只转换为某个公有IP地址。借助于静态转换，可以实现外部网络对内部网络中某些特定设备（如服务器）的访问。

本发明实施例一中提供了一种控制网络管理的方法，步骤流程如图1所示，具体包括以下步骤：

步骤S1、当内网访问地址发生变化时，内网发送访问请求；

步骤S2、根据访问请求确定内网地址；

步骤S3、根据内网地址查询转换列表，查询到访问的外网地址，并进行动态转换。

通过在网管上动态抓取设备服务器端口号的变动，来确定区域变化角色，动态地改变网管处理每个区域的关系，转变网络地址转换的规则，实现内外网保护可访问优先级的高低变更，能够在内网向外网发送访问时通过转换列表将其进行转换，而不再需要按照现有技术中档内网地址发生变化时久需要重新对网络进行配置，节省人工成本，提高效率。

优选的，本实施例中的外网地址的数目少于内网地址的数目。当内部网络的私有IP地址转换为公有IP地址时，IP地址是不确定的，是随机的，所有被授权访问上Internet的私有IP地址可随机转换为任何指定的合法IP地址。也就是说，只要指定哪些内部地址可以进行转换，以及用哪些合法地址作为外部地址时，就可以进行动态转换。动态转换可以使用多个合法外部地址集。当ISP（Internet Service Provider，互联网服务提供商）提供的合法IP地址略少于网络内部的计算机数量时，可以采用动态转换的方式。

进一步的，本实施例中的动态转换的过程中包括：根据内网地址与转换列表识别出得到内网访问的外网地址。

优选的，本实施例中建立的转换列表包括内网地址、外网地址以及内网地址与外网地址的映射关系。在一种应用场景下，内网地址是适用于或者是为该场景特定分配的地址，在需要将其进行动态地址转换，使其能够完成向指定外网地址转换的过程中的转换，因此此时列表中建立的是该场景下的私有IP地址、指定的外网地址以及两者之间的映关系。当在另一类似场景下，则只需要改变私有IP地址以及指定的外网地址，映射关系不需要再重新构建。需要说明的是，其中的内网地址与外网地址的映射关系是动态变化的。

优选的，本实施例中的动态转换包括匹配网络地址转换关系以及设置安全级别和安全防控措施。

基于上述，本发明实施例还提供了一种控制网络管理的系统，组成示意图如图2所示，具体包括：请求发送单元01，当内网访问地址发生变化时，用于内网发送访问请求；

确定单元02，用于根据所述访问请求确定内网地址；

转换单元03，用于根据所述内网地址查询转换列表，查询到访问的外网地址，并进行动态转换。

优选的，本实施例中所述外网地址的数目少于所述内网地址的数目。

优选的，本实施例中所述转换列表包括内网地址、外网地址以及内网地址与外网地址的映射关系。

优选的，本实施例中所述动态转换包括匹配网络地址转换关系以及设置安全级别和安全防控措施。

根据本实施例提供的方法和系统，通过在网管上动态抓取设备服务器端口号的变动，来确定区域变化角色，动态地改变网管处理每个区域的关系，转变网络地址转换的规则，实现内外网保护可访问优先级的高低变更，能够在内网向外网发送访问时通过转换列表将其进行转换，而不再需要按照现有技术中档内网地址发生变化时久需要重新对网络进行配置，节省人工成本，提高效率。因此NAT不仅完美地解决了lP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。

以上实施方式仅用于说明本发明，而并非对本发明的限制，有关技术领域的普通技术人员，在不脱离本发明的精神和范围的情况下，还可以做出各种变化和变型，因此所有等同的技术方案也属于本发明的范畴，本发明的专利保护范围应由权利要求限定。

Claims (10)

1.一种控制网络管理的方法，其特征在于，包括：

S1、当内网访问地址发生变化时，内网发送访问请求；

S2、根据所述访问请求确定内网地址；

S3、根据所述内网地址查询转换列表，查询到访问的外网地址，并进行动态转换。

2.如权利要求1所述的方法，其特征在于，所述外网地址的数目少于所述内网地址的数目。

3.如权利要求1所述的方法，其特征在于，所述转换列表包括内网地址、外网地址以及内网地址与外网地址的映射关系。

4.如权利要求1所述的方法，其特征在于，所述动态转换的过程中包括：根据所述内网地址与所述转换列表识别出得到所述内网访问的外网地址。

5.如权利要求3所述的方法，其特征在于，所述内网地址与外网地址的映射关系是动态变化的。

6.如权利要求1所述的方法，其特征在于，所述动态转换包括匹配网络地址转换关系以及设置安全级别和安全防控措施。

7.一种控制网络管理的系统，其特征在于，包括：请求发送单元，当内网访问地址发生变化时，用于内网发送访问请求；

确定单元，用于根据所述访问请求确定内网地址；

转换单元，用于根据所述内网地址查询转换列表，查询到访问的外网地址，并进行动态转换。

8.如权利要求7所述的系统，其特征在于，所述外网地址的数目少于所述内网地址的数目。

9.如权利要求7所述的系统，其特征在于，所述转换列表包括内网地址、外网地址以及内网地址与外网地址的映射关系。

10.如权利要求7所述的系统，其特征在于，所述动态转换包括匹配网络地址转换关系以及设置安全级别和安全防控措施。

Images