CN104981756B - 通过手动信息输入模块的装置的管理策略 - Google Patents

Abstract

一种用于允许使用者通过手动信息输入模块管理装置的策略的方法和装置。所述手动信息输入模块是允许所述策略的操作的物理接口。所述手动信息输入可以包含，但不限于，按钮、旋钮、显示面板等。策略被指派到所述手动信息输入模块并且所指派的策略通过与所述手动信息输入模块的交互执行。所述装置的策略储存在计算机可读存储媒体中并且与所述手动信息输入模块相关联的策略是通过所述装置的处理器从所述装置的所述计算机可读存储媒体中获取的，以便执行所述策略。

Description

通过手动信息输入模块的装置的管理策略

技术领域

本发明大体上涉及计算机网络的领域。更确切地说，本发明涉及提供手动信息输入模块给使用者的方法和装置，以用于执行所述装置的至少一个策略，其中手动信息输入模块可以包括(但不限于)所述装置上的一个开关。所述至少一个策略由装置的使用者、管理员或制造商配置。

背景技术

为了在装置中执行策略，使用者通常需要在可以执行策略之前经历规定策略及其设置或从若干策略中选择的过程。此过程并不允许使用者方便地访问他/她想要非常频繁地且在非常短时间内执行的某些优选的策略。

当使用者试图执行装置的特定策略时，使用者需要在可以建立网络连接之前执行装置中的某些优选策略。此外，使用者可能需要频繁地执行某些策略。本发明解决了在现有技术状态下由于装置的管理策略的过程的复杂本质而引起的问题。

美国专利7734767公开了通过一个键或一个按钮的操作测试消费者网络装置或消费者网络的所有可供使用的测试功能的状态、操作及管理的方法。然而，美国专利7734767仅公开了如何提供使用者界面以用于测试消费者网络装置或消费者网络，而并未公开如何使用按钮以用于执行网络装置的策略。

发明详述

以下说明仅提供优选的示例性实施例，并且并非意图限制本发明的范围、适用性或配置。实际上，优选的示例性实施例的以下说明将为所属领域的技术人员提供实施本发明的优选的示例性实施例的有利描述。应理解，在不脱离如在所附权利要求书中阐述的本发明的精神和范围的情况下可以进行元件的功能以及布置的各种变化。

同样，应注意，实施例可以描述为过程，所述过程描绘为流程图、流程图表、数据流图、结构图或框图。尽管流程图可以将操作描述为顺序过程，但是许多操作可以并行或同时执行。此外，可以重新安排操作的顺序。当过程的操作完成时，过程终止，但是过程可以具有不包含在图中的额外步骤。过程可以对应于方法、函数、步骤、子例程、子程序等。当过程对应于函数时，其终止对应于所述函数返回到调用函数或主函数。

此外，如本文所揭示，术语“计算机可读存储媒体”可以表示用于存储数据的一个或多个装置，包含只读存储器(ROM)、随机存取存储器(RAM)、磁性RAM、磁芯存储器、磁盘存储媒体、光学存储媒体、快闪存储器装置和/或用于存储信息的其它机器可读媒体。术语“机器可读媒体”包含但不限于便携式或固定存储装置、光学存储装置、无线信道以及能够存储、含有或携带指令和/或数据的各种其它媒体。

此外，实施例可以由硬件、软件、固件、中间件、微码、硬件描述语言或其任意组合来实施。当在软件、固件、中间件或微码中实施时，执行必要任务的程序代码或代码段可以存储在例如存储媒体等机器可读媒体中。处理单元可以执行必要任务。代码段可以表示步骤、函数、子程序、程序、例程、子例程、模块、软件包、类别，或指令、数据结构或程序语句的任意组合。一个代码段可以通过传递和/或接收信息、数据、自变量、参数或存储器内容耦合到另一代码段或硬件电路。信息、自变量、参数、数据等可以经由包含存储器共享、消息传递、令牌传递、网络传输等任何合适的方式传递、转发或传输。

所述装置可以是包含计算装置、移动通信装置、网络装置的任何电子装置，或者是含有确保它连接到和/或提供网络连接的必要的特征的任何装置。

策略是用于精确地界定网络装置如何操作的一组使用规则、一组命令、一组参数或一组标准。存在许多类型的策略，包含(但不限于)访问策略、安全策略、记账策略、服务策略、路由策略、无线信道管理策略、网络流量策略、互联网协议(IP)包管理策略、网络地址转换(NAT)策略、服务质量(QoS)策略、虚拟专用网络(VPN)策略等。对于所属领域的技术人员而言显而易见的是存在界定策略的许多方法和技术。

策略可由装置的使用者、制造商或操作者局部或远程地配置。在本发明的实施例中的一者中，装置的策略可以取决于所配置的装置通过网络界面、计算机软件、控制台端口、串行端口、并行端口、红外通信、移动应用或任何使用者界面进行配置。

变更指令是呈文本或二进制数据形式的指令。存在两种变更指令。一种变更指令是通过装置的处理器经由可访问网络、通信端口或手动信息输入模块接收到的，使得处理器变更策略的一个或多个设置，所述策略对应于手动信息输入模块。另一种变更指令是通过装置的处理器经由可访问网络、通信端口或手动信息输入模块接收到的，使得处理器用第二策略替换对应于手动信息输入模块的第一策略，并且随后第二策略变为对应于手动信息输入模块。

为了提供本发明的更好的理解，将提供每个实施例的各种实例。

图1是根据实施例中的一者的装置101的说明性框图。装置101包括网络接口103、装置接口102、处理单元104、计算机可读存储媒体105及手动信息输入模块106。装置101的策略的设置储存在计算机可读存储媒体105中。

网络接口，例如，网络接口103，可以是以太网接口、帧中继接口、光纤接口、电缆接口、DSL接口、令牌环接口、串行总线接口、通用串行总线(USB)接口、火线接口、周边组件互连(PCI)接口，或能够连接装置101与另一网络装置的任何其它接口。

网络接口可以通过独立的电子组件实施或者可以与其它电子组件整合。取决于配置，网络接口可以不具有网络连接或具有至少一个网络连接。网络接口仅连接到一个可访问网络。因此，可能存在由一个可访问网络承载的一个以上网络连接。

装置接口，例如，装置接口102，可以是光纤接口、电缆接口、串行总线接口、并行总线接口、USB接口、火线接口、雷电接口、PCI接口，或能够连接装置101与另一装置的任何其它接口。举例来说，使用者可以将USB 3G调制解调器插入到装置接口102中用于网络通信。

手动信息输入模块，例如，手动信息输入模块106安装在装置101上。手动信息输入模块106是从使用者获得信息并且允许使用者提供输入信息到装置101的模块。所获得的信息调用装置的处理器，例如，处理单元104，以从装置的计算机可读存储媒体(例如，计算机可读存储媒体105)获取策略。

方法：

所述装置的初始设置包括装置的手动信息输入模块的配置以及将策略指派到手动信息输入模块。

图7是图示将策略指派到手动信息输入模块的方法的流程图。当将策略指派到手动信息输入模块时，策略变为到手动信息输入模块的对应的策略。在步骤701中，使用图1中的装置101作为一个实例，使用者起始将策略指派到手动信息输入模块，例如，手动信息输入模块106。在步骤702中，处理器，例如，处理单元104，确定是否存在到手动信息输入模块的任何先前策略对应的策略。如果不存在到手动信息输入模块的先前策略对应的策略，那么步骤704在步骤702之后进行。在步骤704中，策略通过处理器从计算机可读存储单元(例如，计算机可读存储单元105)中获取。在步骤705中，处理器将策略分配到手动信息输入模块，并且所述策略变为手动信息输入模块的对应的策略。如果存在对应于手动信息输入模块的先前策略，那么步骤701包括通过装置经由可访问网络、通信端口或手动信息输入模块接收变更指令。在此情况下，步骤703在步骤702之后进行以便用第二策略替换到手动信息输入模块的先前策略对应的策略。随后，第二策略变为对应于手动信息输入模块的策略。在步骤703中，处理器停止使先前对应的策略与手动信息输入模块相关联，以便成功地将第二策略分配到手动信息输入模块。在步骤704中，处理器从计算机可读存储媒体(例如，计算机可读存储媒体105)中获取指派到手动信息输入模块的策略。在步骤705中，处理器将第二策略分配到手动信息输入模块，并且第二策略变为对应于手动信息输入模块的策略。

如果手动信息输入模块包括一个以上组件，那么策略被指派到每个组件中并且针对每个组件进行图7的方法。

在本发明的实施例中的一者中，当装置是网络装置时，在装置经由可访问网络、通信端口或手动信息输入模块接收变更指令时进行步骤701。举例来说，所述装置使用接口连接到计算装置或移动通信装置，所述接口例如是，控制台端口、串行端口、并行端口、红外通信接口，或能够将装置连接到计算装置或移动通信装置的任何其它接口。取决于得到配置的装置，所述装置随后通过网络接口、计算机软件、移动应用，或任何配置接口进行配置。在实施例中的一者中，变更指令通过接口发送到处理器以变更对应于手动信息输入模块的策略的一个或多个设置。对应的策略设置的变更的一个或多个设置储存在装置的计算机可读存储媒体中。

在本发明的实施例中的一者中，当装置是计算装置或移动通信装置时，取决于得到配置的装置，当装置通过网络接口、计算机软件、移动应用，或任何配置接口接收变更指令时进行步骤701。在实施例中的一者中，变更指令通过接口发送到处理器以变更对应于手动信息输入模块的策略的一个或多个设置。变更的一个或多个策略设置储存在装置的计算机可读存储媒体中。在本发明的实施例中的一者中，指派到手动信息输入模块的默认策略由装置的制造商设置。

在本发明的实施例中的一者中，不存在指派到手动信息输入模块的默认策略，并且因此手动信息输入模块不与任何策略相关联。使用者需要通过在图7中描述的方法将策略分配到手动信息输入模块作为装置的初始设置的一部分。

图2是图示根据实施例中的一者的本发明的一般性方法中的一者。在图2中，使用图1中的装置101作为一个实例，在步骤201中，信息是通过手动信息输入模块获得的，例如，手动信息输入模块106。在步骤202中，处理器，例如，处理单元106，确定是否执行或停用对应于手动信息输入模块的策略。如果处理器确定停用对应的策略，那么进行步骤205，并且停用对应的策略。如果处理器确定执行对应的策略，那么进行步骤203。在步骤203中，处理器从装置的计算机可读存储媒体(例如，计算机可读存储媒体105)中获取对应的策略。在步骤204中，处理器执行对应的策略。

在本发明的实施例中的一者中，通过安装在装置上的开关进行步骤201。开关包含在步骤201中规定的手动信息输入模块中。当按压开关时，装置通过开关获得信息。在步骤202中，处理器确定是否执行或停用对应于开关的策略。当手动信息输入模块(例如)通过按压设定到与对应的策略的执行相关联的特定位置、设定到“开启”位置，或双态触发到“1”位置时，处理器确定在步骤202中执行对应的策略，因为手动信息输入模块设定到与对应的策略的执行相关联的特定位置。如果处理器确定执行对应的策略，那么执行步骤203并且在步骤203中从计算机可读存储媒体中获取对应的策略。在步骤204中，处理器执行对应的策略。当手动信息输入模块(例如)通过释放设定到与对应的策略的停用相关联的另一特定位置、设定到“关闭”位置，或双态触发到“0”位置时，处理器确定在步骤202中停用对应的策略，因为手动信息输入模块设定到与对应的策略的停用相关联的特定位置。如果处理器确定停用对应的策略，那么执行步骤205并且处理器停用对应的策略。

在本发明的实施例中的一者中，通过安装在装置上的单旋钮开关进行步骤201。旋钮开关包含在规定在步骤201中的手动信息输入模块中。在此实施例中，多个策略被相应地指派到旋钮开关的可供使用的位置。转动旋钮开关以从多个策略中进行选择并且按压旋钮开关以起始策略的执行。所选择的策略是对应于旋钮开关的特定位置的策略。在步骤202中使用所获得的信息以确定是否执行或停用对应的策略。如果在旋钮开关处于特定位置时按压它，那么因为按压旋钮开关所以处理器起始对应于特定位置的策略的执行，并且执行步骤203且从计算机可读存储媒体中获取对应的策略。在步骤204中处理器执行对应的策略。如果在旋钮开关处于特定位置时释放它，那么因为释放旋钮开关所以处理器起始对应的策略的停用，并且进行步骤205以停用对应的策略。

在本发明的实施例中的一者中，通过安装在装置上的一个旋钮及一个开关进行步骤201。旋钮及开关包含在规定在步骤201中的手动信息输入模块中。在此实施例中，多个策略被相应地指派到旋钮的可供使用的位置。旋钮用于选择策略，方法是将旋钮转动到特定位置，并且开关用于起始对应于特定位置的策略的执行。当按压开关时，执行步骤201。在步骤202中，处理器确定是否执行或停用对应的策略。在一个变体中，当开关(例如)通过按压设定到与对应的策略的执行相关联的特定位置、设定到“开启”位置，或双态触发到“1”位置时，处理器确定在步骤202中执行对应的策略，因为手动信息输入模块设定到与对应的策略的执行相关联的特定位置。如果处理器确定执行对应的策略，那么进行步骤203。在步骤203中，处理器从计算机可读存储媒体中获取对应的策略。在步骤204中，处理器执行对应的策略。在另一变体中，当开关(例如)通过释放设定成与对应的策略的停用相关联的另一特定位置、设定到“关闭”位置，或双态触发到“0”位置时，处理器确定在步骤202中停用对应的策略，因为手动信息输入模块设定到与对应的策略的停用相关联的特定位置。如果处理器确定停用对应的策略，那么进行步骤205。在步骤205中，处理器停用对应的策略。

在本发明的实施例中的一者中，装置包括安装在装置上的显示面板及导航键以通过在显示面板上显示的策略导航。导航键包含在规定在步骤201中的手动信息输入模块中。使用者使用导航键以选择策略并且随后使用导航键或开关以起始通过导航键选择的对应的策略的执行。

在本发明的实施例中的一者中，通过安装在装置上的声音接收器(例如，话筒)进行步骤201。声音接收器包含在规定在步骤201中的手动信息输入模块中。在此实施例中，所述装置包括语音识别系统以分析通过声音接收器接收到的信息。使用者选择策略并且通过对声音接收器说话起始策略的执行。

在本发明的实施例中的一者中，通过安装在装置上的触摸屏进行步骤201。触摸屏包含在规定在步骤201中的手动信息输入模块中。使用者选择策略并且通过使用触摸屏起始策略的执行。

在本发明的实施例中的一者中，在步骤201中获得的使用者的输入在处理器(例如，处理单元104)中得到处理，并且根据在步骤201中获得的信息在步骤203中处理器从计算机可读存储媒体(例如，计算机可读存储媒体105)中获取策略。

在本发明的实施例中的一者中，当在步骤203中从装置的计算机可读存储媒体中获取对应的策略时，在步骤204中在装置中执行在步骤203中获取的对应的策略。当装置的处理器调用装置的网络接口以执行对应的策略时进行步骤204。

装置：

装置(例如，图1中的装置101)的策略被指派到手动信息输入模块(例如，手动信息输入模块106)，方法是使用(例如)控制台端口、串行端口、并行端口、红外通信接口等接口将装置连接到计算装置或移动通信装置，并且取决于所配置的装置通过网络接口、计算机软件、移动应用，或任何配置接口配置所述装置。当通过这些媒体中的一个起始策略的指派时，装置的处理器(例如，处理单元106)从装置的计算机可读存储媒体(例如，计算机可读存储媒体105)中获取策略。处理器将策略分配到手动信息输入模块并且策略变为手动信息输入模块的对应的策略。所述手动信息输入模块具有对应的策略，那么对应的策略可以通过装置的处理器在接收为了这样做的指令之后由第二策略替换。随后，第二策略变为对应于手动信息输入模块的策略。

图3是实施本发明的实施例中的一者的装置的图示。装置301是网络装置。端口303是执行网络接口(例如，图1中的网络接口103)的功能的以太网端口。端口304及端口305是执行装置接口(例如，图1中的装置接口102)的功能的USB端口。实施例的范围不限于端口303、304及305作为以太网端口或USB端口。端口303、304及305是可通过以下接口中的一或多者替换的：以太网接口、帧中继接口、光纤接口、电缆接口、DSL接口、令牌环接口、串行总线接口、通用串行总线(USB)接口、火线接口、周边组件互连(PCI)接口，或能够连接装置301与另一网络装置的任何其它接口。

在本发明的实施例中的一者中，装置301是网络装置。开关302是安装在装置301上的装置301的手动信息输入模块。装置301的配置包含(但不限于)开关302的配置，其中使用者将策略分配到开关302。此配置允许策略变为开关302的对应的策略，并且按压开关302执行对应的策略。当按压开关302时，装置301获得信息，并且对应于开关302的策略从装置301的计算机可读存储媒体中获取。按压开关302起始对应的策略的执行。举例来说，对应于开关302的策略是用于启用至少一个服务集识别(SSID)的策略。装置301作为IEEE 802.11或Wi-Fi接入点(AP)工作，其通过SSID提供局域网(LAN)。对应的策略允许装置301提供IEEE802.11或Wi-Fi连接性、至少一个SSID的包含、通过至少一个SSID的将连接到装置301的允许的主机的列表，以及与至少一个SSID相关联的口令。当按压开关302时，因为开关302被按压，所以处理器确定执行对应于开关302的策略。因此，执行对应的策略以允许装置301开始提供IEEE 802.11或Wi-Fi连接性。另一方面，当释放开关302时，因为开关302是释放的，所以处理器确定停用对应于开关302的策略。因此，装置301停止对应的策略的执行并且引起不通过装置301提供IEEE 802.11或Wi-Fi连接性。

在本发明的实施例中的一者中，装置301是包括开关302、以太网端口303、USB端口304和305及嵌入式调制解调器的网络装置。用于无线通信的嵌入式调制解调器是LTE调制解调器、3G调制解调器、Wi-Fi调制解调器、WiMAX调制解调器、紫蜂调制解调器、蓝牙调制解调器或能够使用无线协议通信的任何调制解调器。开关302是装置301的手动信息输入模块。举例来说，装置301的嵌入式调制解调器是3G调制解调器，并且外部LTE USB调制解调器是插入到USB端口305中的。当未执行对应于开关302的策略时，仅通过嵌入式调制解调器可访问的网络用于发送及接收数据，并且通过端口303、304及305可访问的网络未用于发送及接收数据。对应于开关302的策略允许装置302开始使用通过USB端口305可访问的网络。当按压开关302时，因为开关302是按压的，所以处理器确定执行对应的策略，并且装置301随后使用可通过外部LTE USB调制解调器及嵌入式3G调制解调器访问的网络以发送和接收数据。当释放开关302时，因为开关302是释放的，所以处理器确定停用对应的策略，并且装置301停止使用可通过USB端口305访问的网络以发送及接收数据。

在本发明的实施例中的一者中，装置301连接到多个可访问网络。举例来说，装置301连接到可通过端口303处的以太网连接访问的网络、可通过插入在端口304中的USB Wi-Fi调制解调器访问的网络、可通过插入在端口305中的USB LTE调制解调器访问的网络以及可通过嵌入式3G调制解调器访问的网络。对应于开关302的策略将使用多个可访问网络中的至少两个。因此，当按压开关302时，执行对应于开关302的策略并且多个可访问网络中的至少两个用于发送及接收数据。举例来说，当执行对应的策略时，多个可访问网络中的三个，即，可通过端口303处的以太网连接访问的网络、可通过插入在端口304中的USB Wi-Fi调制解调器访问的网络，以及可通过插入在端口305中的USB LTE调制解调器访问的网络用于发送及接收数据。当释放开关302时，停止执行对应的策略并且至少两个可访问网络的至少一个未用于发送及接收数据，例如，装置301停止使用可通过USB LTE调制解调器访问以发送及接收数据的网络。当执行对应的策略时并且还当未执行对应的策略时，可通过嵌入式3G调制解调器访问的网络未用于发送或接收数据。在两种情况下不使用多个可访问网络中的一者，即，当执行对应的策略时以及当未执行对应的策略时，可以是在某个情境中所希望的，其中使用多个可访问网络中的一者不是经济上可行的，或者当多个可访问网络中的一者是保留用于一些其它特定目的时。此实施例的益处在于通过使用开关增大可供使用的带宽、改进冗余，以及通过所有可访问网络改进可靠性，其中这些可访问网络中的至少一个是无线访问网络。

在本发明的实施例中的一者中，装置301连接到多个可访问网络。举例来说，装置301包括端口303处的以太网连接、插入在端口304中的USB Wi-Fi调制解调器、端口305处的USB LTE调制解调器以及嵌入式3G调制解调器。对应于开关302的策略将使用所有可访问网络。因此，当不执行对应于开关302的策略时，装置301仅使用可通过嵌入式3G调制解调器访问以发送及接收数据的网络，并且不使用可通过端口303处的以太网连接、端口304处的Wi-Fi模块及端口305处的LTE调制解调器访问的网络。在此实施例中，对应于开关302的策略允许装置301通过多个可访问网络中的所有可访问网络发送及接收数据。因此，当按压开关302时，因为开关302是按压的，所以处理器确定执行对应于开关302的策略，并且因此装置301使用所有可访问网络，即，通过在端口303处的以太网连接可访问的网络、通过在端口304处的Wi-Fi调制解调器可访问的网络、通过在端口305处的LTE调制解调器可访问的网络，以及通过嵌入式3G调制解调器可访问的网络，以发送及接收数据。当释放开关302时，处理器确定停用对应于开关302的策略，并且因此对应的策略是停用的，因为开关302是释放的。装置301停止使用端口303、端口304及端口305以发送及接收数据并且仅使用可通过嵌入式3G调制解调器访问的网络以发送及接收数据。此实施例的益处在于通过使用开关增大可供使用的带宽、改进冗余，以及改进通过无线访问网络的使用的可靠性。

在实施例中的一者中，通过装置经由一个或多个可访问网络发送的数据是由所述装置产生的数据。

在实施例中的一者中，所述装置是路由器并且由所述装置发送的数据是通过所述装置接收到的数据。

在一个变通例中，对应的策略是将用于发送及接收数据的多个可访问网络结合在一起以形成一个逻辑网络连接，例如，VPN。对于所属领域的技术人员而言如何将一个以上网络连接结合在一起将显而易见的。

在本发明的实施例中的一者中，图3中的装置301是包括开关302、以太网端口303、USB端口304和305以及嵌入式调制解调器的计算装置。用于无线通信的嵌入式调制解调器是LTE调制解调器、3G调制解调器、Wi-Fi调制解调器、WiMAX调制解调器、紫蜂调制解调器、蓝牙调制解调器或能够使用无线协议通信的任何调制解调器。举例来说，装置301的嵌入式调制解调器是3G调制解调器，并且外部LTE USB调制解调器插入在USB端口305中。开关302是装置301的手动信息输入模块。开关302经配置以对应于装置301的网络地址转换(NAT)映射设置。NAT映射设置包含用于LAN客户、入站映射、出站映射等的NAT映射规则。对应于开关302的策略引起入站映射设置覆盖装置301的入站防火墙规则。按压开关302起始对应的策略的执行。当按压开关302时，因为开关302是按压的，所以处理器确定执行对应于开关302的策略，并且入站映射设置覆盖装置301的入站防火墙规则。

在本发明的实施例中的一者中，装置301是移动通信装置。开关302是安装在装置301上的装置301的手动信息输入模块。在此实施例中，开关302是移动通信装置上的按钮、移动通信装置显示器上的导航键、具有触摸屏显示器的移动通信装置中的移动电话应用上的键，或允许用户输入的任何系统。举例来说，装置301包括嵌入式Wi-Fi调制解调器及嵌入式3G调制解调器。对应于开关302的策略将在装置301中建立多个网络连接。按压开关302起始对应的策略的执行。因此，当按压开关302时，处理器执行对应于开关302的策略，并且装置301具有经由嵌入式Wi-Fi调制解调器及嵌入式3G调制解调器的多个网络连接。

图4是实施本发明的实施例中的一者的装置的图示。旋钮402及开关403包含在安装在装置401上的手动信息输入模块中。框405表示装置401的一个或多个装置接口。框406表示装置401的一个或多个网络接口。

所述一个或多个网络接口是以太网接口、帧中继接口、光纤接口、电缆接口、DSL接口、令牌环接口、串行总线接口、USB接口、火线接口、PCI接口，或能够连接装置401与另一网络装置的任何其它接口。

所述一个或多个装置接口是光纤接口、电缆接口、串行总线接口、并行总线接口、USB接口、火线接口、雷电接口、PCI接口，或能够连接装置401与另一装置的任何其它接口。

在本发明的实施例中的一者中，装置401是网络装置。装置401包括：旋钮402，其允许使用者选择用于一个策略的多个设置；以及开关403，按压所述开关以用于起始对应于旋钮402的位置的策略的执行。举例来说，开关403配置有阻断来自对应于旋钮402的位置的特定的IP地址的所有流量穿过装置401的策略。因此，当按压开关403时，进入到特定IP地址的流量以及从特定IP地址离开的流量被阻断。特定的IP地址通过旋钮402的配置确定。举例来说，旋钮402的标记“1”411对应于IP地址1.2.3.4、旋钮402的标记“2”412对应于网站www.facebook.com的IP地址，并且类似地旋钮402的标记“5”415对应于网站www.wikipedia.com等等。在此实例中，旋钮402的箭头404指向标记“5”415，并且因此如果当箭头404指向标记“5”415时按压开关403，那么处理器执行对应于标记“5”415的策略并且装置401阻断所有进入到www.wikipedia.com的流量以及从www.wikipedia.com离开的流量。

在本发明的实施例中的一者中，装置与装置是相同的，不同之处在于开关403及旋钮402是可以按压且转动的旋钮开关。在此实施例中，旋钮开关402允许使用者同时执行或停用一个或多个策略。旋钮开关402用于选择策略以及起始策略的执行。旋钮开关402是加偏压的常开开关或加偏压的常闭开关，其中对应的策略的执行的起始或停用通过按压旋钮开关402触发。每当按压旋钮开关402时，旋钮开关401中的内部弹簧允许旋钮开关402弹跳回到其初始位置。所属领域的一般技术人员将知晓加偏压开关如何操作。当按压旋钮开关402且箭头404指向特定标记时，处理器检查对应于特定标记的策略是否之前在装置401中执行。如果之前并未执行对应的策略，那么处理器结合旋钮开关402的按压与对应的策略的执行。所述之前并执行对应的策略，那么处理器结合旋钮开关402的按压与对应的策略的停用。策略是通过转动旋钮开关402到对应于策略的特定标记而选择的。所选择的策略随后对应于特定标记。旋钮开关402具有旋钮及开关这两者的特征。此特征是有用的，因为它允许多个策略的执行而无需停用先前执行的策略。举例来说，为了连接到特定的可访问网络-可访问网络一，旋钮开关402的标记“1”411经配置以连接到可访问网络一。连接到可访问网络一所需的认证信息储存在装置401的计算机可读存储媒体中。为了此实施例的描述的简便性，连接到可访问网络一应被称作策略一。使用者希望执行第二策略-策略二，其对应于旋钮的标记“2”412。策略二具有连接装置401与另一可访问网络(可访问网络二)的配置，并且随后结合可访问网络一与可访问网络二从而形成一个VPN连接。使用者可以首先执行策略一以连接到可访问网络一，并且随后执行策略二以连接到可访问网络二，并且随后结合可访问网络一与可访问网络二从而形成一个VPN连接。随后在装置401与VPN服务器之间形成结合的VPN连接。使用本发明可以几个简单步骤执行这整个实例。首先，为了执行策略一，转动旋钮402到标记“1”411，即，箭头404指向标记“1”411，并且按压旋钮开关402。装置401的处理器随后执行标记“1”411的对应的策略。其次，为了执行策略二，转动旋钮开关402到标记“2”412，即，箭头404指向标记“2”412，并且按压旋钮开关402。装置401的处理器随后执行标记“2”412的对应的策略。对应的策略中的任一者可以通过转动旋钮开关402及指向箭头404到它们的对应的标记且再次按压旋钮开关402停用。当箭头404指向具有之前执行的对应的策略的标记时，按压旋钮开关402允许装置401的处理器停用对应的策略。

在本发明的实施例中的一者中，装置401是包括仅由旋钮402组成的手动信息输入模块的网络装置。旋钮402中的每个标记411、412、413、414、415、416、417、418及419具有它们的对应的策略。策略的设置由装置401的使用者、制造商或网络管理员界定。此实施例向使用者提供选择以从多个策略中进行选择，并且多个策略中的每一个预先配置有固定设置。旋钮402朝向对应于使用者选择的策略的标记转动，即，箭头404指向对应于使用者选择的策略的标记，并且这起始由使用者所选择的对应的策略的执行。

图5是实施本发明的实施例中的一者的装置的图示。框502表示装置500的一个或多个装置接口。框503表示装置500的一个或多个网络接口。

所述一个或多个网络接口可以是以太网接口、帧中继接口、光纤接口、电缆接口、DSL接口、令牌环接口、串行总线接口、USB接口、火线接口、PCI接口，或能够连接装置500与另一网络装置的任何其它接口。

所述一个或多个装置接口可以是光纤接口、电缆接口、串行总线接口、并行总线接口、USB接口、火线接口、雷电接口、PCI接口，或能够连接装置500与另一装置的任何其它接口。

装置500是包括显示器(例如，显示模块501)及导航键(例如，导航键511、512、513、514和515)的网络装置，其使得网络装置能够通过多个设置提供多个策略的观看和执行以及停用。导航键包含在装置500的手动信息输入模块中并且安装在装置500上。显示器可以是LCD、OLED、LED、PDP等。允许使用者导航出现在显示模块501中的消息的导航键包括“上”、“下”、“左”、“右”和“输入”键。举例来说，在图5中，装置500包括具有显示策略和它们的设置的菜单的显示模块501。在策略菜单521中列出的策略和它们的设置显示在设置菜单522中。显示模块501含有指示机构以指示使用者当前位于那个菜单项上。指示机构可以突出菜单项、产生声音等。对于所属领域的一般技术人员将是显而易见的是存在提供此类指示的许多方式。图5说明此实施例的实施。图5中所示的指示机构突出了所选择的菜单项。“策略1”531对应于动态DNS的使用，“策略2”532对应于QoS策略，“策略3”533对应于故障解决策略、“策略4”534对应于无线无线电策略，“策略5”535对应于客户端隔离策略，并且“策略6”536对应于多播促进策略。当突出某一策略时，在此实例中是“策略1”531，右键512用于显示所述某一策略的设置。下键513和上键511用于通过设置导航并且突出优选的参数。输入键515用于选择用于某些策略的突出参数并且起始具有所选择的参数的某些策略的执行。左键514用于返回到策略菜单521。在此实例中，“策略1”531规定动态DNS的使用。所述设置包括将用于WAN的DNS服务提供商的列表。服务提供商是通过相应地使用上键511和下键513选择的并且在显示屏上突出。按压输入键515起始具有所选择的参数的“策略1”的执行。

图6是本发明的实施方案中的一者的广义框图的图示。

在本发明的实施例中的一者中，装置，例如，装置601，包括：手动信息输入模块，例如，安装在装置601上的手动信息输入模块602；处理器，例如，处理单元604；网络接口，例如，网络接口603；计算机可读存储媒体内部存储，例如，计算机可读存储媒体606；以及显示器，例如，显示模块605。

装置601是网络装置。手动信息输入模块602用于从使用者获得输入信息。处理单元604处理使用者的输入信息且监测网络接口603中的策略的执行，并且通过计算机可读存储媒体606和显示模块605执行操作。网络接口603由处理单元604使用以连接到另一网络装置。显示模块605显示具有设置的策略和/或提供关于装置601中的策略的执行的指示。计算机可读存储媒体606储存用于处理单元604的指令、策略、策略的设置和与策略设置不相关的配置，例如，静态IP地址、MAC地址等。

在实施例中的一者中，装置是与装置601相同的，不同之处在于省略了显示模块605。

显示模块，例如，显示模块605，包括以下指示器中的一个或多个以指示通过手动信息输入模块执行的使用者的动作：LED灯、扬声器、数字显示器面板等。

在装置(例如，装置601)处的网络接口，例如，网络接口603，可以是以太网接口、帧中继接口、光纤接口、电缆接口、DSL接口、令牌环接口、串行总线接口、USB接口、火线接口、PCI接口，或能够连接装置601与另一网络装置的任何其它接口。网络接口可以通过独立的电子组件实施或者可以与其它电子组件整合。取决于配置，网络接口可以不具有网络连接或具有至少一个网络连接。网络接口仅连接到一个可访问网络。因此，可能存在由一个可访问网络承载的一个以上网络连接。

在本发明的实施例中的一者中，手动信息输入模块602包括安装在装置601上的一个开关，其用于起始对应于开关的装置601的策略的执行或停用。

在本发明的实施例中的一者中，手动信息输入模块602包括安装在装置601上的一个旋钮开关，其用于从多个策略中进行选择并且起始对应于旋钮开关的特定位置的策略的执行或停用。

在本发明的实施例中的一者中，手动信息输入模块602包括：安装在装置601上的一个旋钮，其用于从多个策略当中进行选择；以及一个开关，其用于起始对应于旋钮的特定位置的策略的执行或停用。

在本发明的实施例中的一者中，手动信息输入模块602包括安装在装置601上的多个开关，其用于起始对应于装置601的策略的执行或停用。

在本发明的实施例中的一者中，手动信息输入模块602包括安装在装置601上的多个旋钮，其用于从多个策略当中进行选择并且用于起始从多个策略当中所选择的策略的执行。

在本发明的实施例中的一者中，手动信息输入模块602包括安装在装置601上的一个触摸屏，其用于从多个策略当中进行选择并且用于起始对应于从多个策略当中所选择的手动信息输入模块的策略的执行。

在本发明的实施例中的一者中，手动信息输入模块602包括声音接收器，例如，安装在装置601上的话筒，其允许使用者通过语音起始多个策略的执行。输入由处理器(例如，包括语音识别系统的处理单元604)处理以分析通过声音接收器接收到的信息。

在本发明的实施例中的一者中，显示模块605包括LED灯以指示装置601中的策略的执行。

在本发明的实施例中的一者中，显示模块605包括显示面板上的图形用户界面，其显示策略的列表并且允许使用者通过所显示的项导航。

在本发明的实施例中的一者中，显示模块605包括触摸屏上的图形用户界面，其显示策略的列表并且允许使用者通过所显示的项导航。

在本发明的实施例中的一者中，显示模块605包括扬声器，其用于通过音频输出向使用者指示关于装置601的信息及其策略。

在本发明的实施例中的一者中，手动信息输入模块602与处理单元604通信并且策略通过处理单元604在网络接口603中执行。

在本发明的实施例中的一者中，手动信息输入模块602通过处理单元604与网络接口603通信并且对应的策略通过处理单元604从计算机可读存储媒体606中获取并且在网络接口603中执行。

在本发明的实施例中的一者中，手动信息输入模块602通过处理单元604与显示模块605通信。

在本发明的实施例中的一者中，装置601包括语音识别系统，其允许使用者通过语音控制装置601的策略。手动信息输入模块包括声音接收器，以便允许使用者通过语音输入信息并且起始策略的执行。

附图说明

图1是本发明的装置的说明性框图；

图2是图示根据实施例中的一者的本发明的一般性方法的流程图；

图3是实施本发明的实施例中的一者的装置的图示；

图4是实施本发明的实施例中的一者的装置的图示；

图5是实施本发明的实施例中的一者的装置的图示；

图6是本发明的硬件的概括框图的图示；以及

图7是图示将策略指派到手动信息输入模块的方法的流程图。

Claims (18)

1.一种用于在网络装置处执行至少一个策略的方法，其中所述网络装置包括手动信息输入模块，其中所述手动信息输入模块包括多个组件，其中所述多个组件的每一个被指派一个或多个策略，包括：

a)从所述手动信息输入模块的第一组件获得信息，其中所述手动信息输入模块安装在所述网络装置上，其中所述网络装置能够连接到至少一个可访问网络，其中所述手动信息输入模块的所述多个组件选自由以下项组成的组:能够按压且转动的旋钮开关、具有至少一个键的显示模块、加偏压的常关开关、加偏压的常开开关、触摸传感器和声音接收器；

b)基于所述第一组件的位置确定是否执行或停用对应于所述第一组件的第一策略；

c)如果所述第一组件处于第一位置，执行所述第一策略；

d)如果所述第一组件处于第二位置，停用执行所述第一策略；

e)其进一步包括从所述手动信息输入模块的第二组件获得信息；

f)当对应于第二组件的多个策略，基于所述第一组件的位置以及所述第二组件的位置，从所述多个策略执行或停用一个或多个策略，其中从所述多个策略的一个或多个策略可以继续执行；

g)其中所述一个或多个策略通过所述网络装置的使用者或管理员被指派到所述手动信息输入模块的所述多个组件的每一个，其中所述指派,其包括步骤:

①从使用者接收对应于所述手动信息输入模块的所述多个组件中的一者的新策略,并且将所述新策略储存在计算机可读存储媒体中；

②起始新策略的指派到所述手动信息输入模块的所述多个组件中的所述一者；

③如果有任何先前对应的策略存在,停止使任何先前对应的策略与所述多个组件中的所述一者相关联；

④从所述计算机可读存储媒体获取所述新策略；

⑤指派所述新策略到所述手动信息输入模块的所述多个组件中的所述一者；

h)如果所述第二组件设定到第三位置以及所述第一组件设定到第一位置,执行第二策略并且连接到第一可访问网络；

i)如果所述第二组件设定到第四位置以及所述第一组件设定到第一位置,执行第三策略并且连接到第二可访问网络；

j)如果所述第二组件设定到第五位置以及所述第一组件设定到第一位置,执行第四策略并且使用通过所述第一可访问网络和所述第二可访问网络建立的连接来形成结合的连接；

其中所述第二策略将连接到所述第一可访问网络,所述第三策略将连接所述第二可访问网络，以及所述第四策略使用所有已连接可访问网络去形成结合的虚拟专用网络(VPN)连接；

其中所述第二策略、所述第三策略以及所述第四策略各自对应所述第二组件的所述第三位置、所述第四位置、所述第五位置；

其中当所述第二策略、所述第三策略、以及所述第四策略全都被执行，所述网络装置使用由所述第一可访问网络和所述第二可访问网络的结合的VPN连接来发送和接收数据。

2.根据权利要求1所述的方法，其中所述第一组件是开关,以及其中所述第一位置处于“开启”位置或处于“1”位置,以及所述第二位置处于“关闭”位置或处于“0”位置。

3.根据权利要求1所述的方法，其中当通过所述可访问网络、通信端口或所述手动信息输入模块接收到变更指令,对应于所述手动信息输入模块的所述多个组件的每一个的所述一个或多个策略能够由一个或多个新策略替换,其中所述一个或多个新策略随后变为对应于所述手动信息输入模块的所述多个组件的每一个的策略。

4.根据权利要求1所述的方法，其中对应于所述第二组件的所述多个策略的每一个具有至少一个设置,以及所述第二组件每一个位置对应不同设置。

5.根据权利要求4所述的方法，其中通过所述可访问网络、通信端口或所述手动信息输入模块接收到所述多个策略以及至少一个设置。

6.根据权利要求1所述的方法，其中所述第二组件是旋钮以及所述第一组件是开关,其中当所述旋钮转动到第一旋钮位置以及所述开关设定到“开启”位置,执行对应于所述第一旋钮位置的策略,其中当所述旋钮转动到第一旋钮位置以及所述开关设定到“关闭”位置,停用对应于所述第一旋钮位置的所述策略。

7.根据权利要求6所述的方法，其中所述第一组件与所述第二组件结合,所述第一组件以及所述第二组件的组合是旋钮开关。

8.根据权利要求1所述的方法，其中所述对应的策略选自由以下项组成的组:网络访问策略、安全策略、记账策略、服务策略、路由策略、无线信道管理策略、网络流量策略、互联网协议(IP)包管理策略、网络地址转换(NAT)策略、服务质量(QoS)策略和VPN策略。

9.根据权利要求1所述的方法，其进一步包括：显示对应于所述第二组件的所述多个策略,其中所述第二组件是显示模块,其中所述第二组件包括导航键,其中所述导航键用于观看和选择,其中所述第一组件用于执行由使用所述导航键所选择的策略。

10.一种网络装置,其包括:至少一个手动信息输入模块，其中所述至少一个手动信息输入模块包括多个组件，其中所述多个组件的每一个被指派一个或多个策略；

至少一个网络接口；

至少一个处理单元；以及至少一个计算机可读存储媒体，其包括可通过所述至少一个处理单元执行的程序指令，以用于:

a)从所述手动信息输入模块的第一组件获得信息，其中所述手动信息输入模块安装在所述网络装置上，其中所述网络装置能够连接到至少一个可访问网络，其中所述手动信息输入模块的所述多个组件选自由以下项组成的组:能够按压且转动的旋钮开关、具有至少一个键的显示模块、加偏压的常关开关、加偏压的常开开关、触摸传感器和声音接收器；

b)基于所述第一组件的位置确定是否执行或停用对应于所述第一组件的第一策略；

c)如果所述第一组件处于第一位置，执行所述第一策略；

d)如果所述第一组件处于第二位置，停用执行所述第一策略；

e)其进一步包括从所述手动信息输入模块的第二组件获得信息；

f)当对应于第二组件的多个策略，基于所述第一组件的位置以及所述第二组件的位置，从所述多个策略执行或停用一个或多个策略，其中从所述多个策略的一个或多个策略可以继续执行；

g)其中所述一个或多个策略通过所述网络装置的使用者或管理员被指派到所述手动信息输入模块的所述多个组件的每一个，其中所述指派,其包括步骤：

①从使用者接收对应于所述手动信息输入模块的所述多个组件中的一者的新策略,并且将所述新策略储存在计算机可读存储媒体中；

②起始新策略的指派到所述手动信息输入模块的所述多个组件中的所述一者；

③如果有任何先前对应的策略存在,停止使任何先前对应的策略与所述多个组件中的所述一者相关联；

④从所述计算机可读存储媒体获取所述新策略；

⑤指派所述新策略到所述手动信息输入模块的所述多个组件中的所述一者；

h)如果所述第二组件设定到第三位置以及所述第一组件设定到第一位置,执行第二策略并且连接到第一可访问网络；

i)如果所述第二组件设定到第四位置以及所述第一组件设定到第一位置,执行第三策略并且连接到第二可访问网络；

j)如果所述第二组件设定到第五位置以及所述第一组件设定到第一位置,执行第四策略并且使用通过所述第一可访问网络和所述第二可访问网络建立的连接来形成结合的连接；

其中所述第二策略将连接到所述第一可访问网络,所述第三策略将连接所述第二可访问网络，以及所述第四策略使用所有已连接可访问网络去形成结合的虚拟专用网络(VPN)连接；

其中所述第二策略、所述第三策略以及所述第四策略各自对应所述第二组件的所述第三位置、所述第四位置、所述第五位置；

其中当所述第二策略、所述第三策略、以及所述第四策略全都被执行，所述网络装置使用由所述第一可访问网络和所述第二可访问网络的结合的VPN连接来发送和接收数据。

11.根据权利要求10所述的网络装置，其中所述第一组件是开关,以及其中所述第一位置处于“开启”位置或处于“1”位置,以及所述第二位置处于“关闭”位置或处于“0”位置。

12.根据权利要求10所述的网络装置，其中当通过所述可访问网络、通信端口或所述手动信息输入模块接收到变更指令,对应于所述手动信息输入模块的所述多个组件的每一个的所述一个或多个策略能够由一个或多个新策略替换,其中所述一个或多个新策略随后变为对应于所述手动信息输入模块的所述多个组件的每一个的策略。

13.根据权利要求10所述的网络装置，其中对应于所述第二组件的所述多个策略的每一个具有至少一个设置,以及所述第二组件每一个位置对应不同设置。

14.根据权利要求13所述的网络装置，其中通过所述可访问网络、通信端口或所述手动信息输入模块接收到所述多个策略以及至少一个设置。

15.根据权利要求10所述的网络装置，其中所述第二组件是旋钮以及所述第一组件是开关,其中当所述旋钮转动到第一旋钮位置以及所述开关设定到“开启”位置,执行对应于所述第一旋钮位置的策略,其中当所述旋钮转动到第一旋钮位置以及所述开关设定到“关闭”位置,停用对应于所述第一旋钮位置的所述策略。

16.根据权利要求15所述的网络装置，其中所述第一组件与所述第二组件结合,所述第一组件以及所述第二组件的组合是旋钮开关。

17.根据权利要求10所述的网络装置,其中所述对应的策略选自由以下项组成的组:网络访问策略、安全策略、记账策略、服务策略、路由策略、无线信道管理策略、网络流量策略、互联网协议(IP)包管理策略、网络地址转换(NAT)策略、服务质量(QoS)策略和VPN策略。

18.根据权利要求10所述的网络装置,其中所述至少一个计算机可读存储媒体进一步包括可通过所述至少一个处理单元执行的程序指令；显示对应于所述第二组件的所述多个策略,其中所述第二组件是显示模块,其中所述第二组件包括导航键,其中所述导航键用于观看和选择,其中所述第一组件用于执行由使用所述导航键所选择的策略。