CN111464666B - 通信方法、装置、存储介质及处理器 - Google Patents

Abstract

本申请公开了一种通信方法、装置、存储介质及处理器。该方法包括：在目标设备传输报文的过程中，获取下联口的目标主机的网络源地址信息，并将网络源地址信息确定为目标设备自身的网络地址信息；目标设备采用自身的网络地址信息与上联口的远端管理平台进行网络通信。通过本申请，解决了相关技术中网络设备接入网络时需单独配置管理地址，管理地址配置复杂且在管理地址紧缺时无法实现配置的问题。

Description

通信方法、装置、存储介质及处理器

技术领域

本申请涉及网络设备部署技术领域，具体而言，涉及一种通信方法、装置、存储介质及处理器。

背景技术

传统的网络设备或安全设备在接入网络的部署过程中，如论是透明串接还是路由模式或地址转换模式接入网络，无论是带内管理方式还是带外管理方式，都需要为接入设备单独分配管理地址，以便管理员能够远端配置和管理。

但是，设备在实际部署的时候，经常会遇到没有多余的IP地址，或者申请新的IP地址需要层层报批，流程冗长，甚至可能会遇到为了新的管理地址而需要改造网络、修改路由配置、调整VLAN设置等情况，导致网络规划变得非常复杂，部署上线前需要做很多网络配置调整工作，造成设备部署工期延长。

针对相关技术中网络设备接入网络时需单独配置管理地址，管理地址配置复杂且在管理地址紧缺时无法实现配置的问题，目前尚未提出有效的解决方案。

发明内容

本申请提供一种通信方法、装置、存储介质及处理器，以解决相关技术中网络设备接入网络时需单独配置管理地址，管理地址配置复杂且在管理地址紧缺时无法实现配置的问题。

根据本申请的一个方面，提供了一种通信方法。该方法包括：在目标设备传输报文的过程中，获取下联口的目标主机的网络源地址信息，并将网络源地址信息确定为目标设备自身的网络地址信息；目标设备采用自身的网络地址信息与上联口的远端管理平台进行网络通信。

可选地，在目标设备传输报文的过程中，获取下联口的目标主机的网络源地址信息，并将网络源地址信息确定为目标设备自身的网络地址信息包括：目标设备在传输报文的过程中，提取第一报文的源IP地址和源MAC地址，其中，第一报文为下联口接收的报文；确定源IP地址为发出第一报文的目标主机的IP地址，源MAC地址为发出第一报文的目标主机的MAC地址；将目标主机的IP地址和目标主机的MAC地址确定为目标设备自身的网络地址信息，其中，目标主机的IP地址为目标设备的IP地址，目标主机的MAC地址为目标设备的MAC地址。

可选地，目标设备采用自身的网络地址信息与上联口的远端管理平台进行网络通信包括：目标设备采用自身的网络地址信息封装第二报文，并将封装好的第二报文发送至上联口的远端管理平台；目标设备接收远端管理平台发出的第三报文，并基于第三报文获取第四报文，其中，第四报文为远端管理平台响应第二报文生成的报文；基于第四报文的内容建立目标设备和远端管理平台之间的关联关系，以使目标设备与远端管理平台进行网络通信。

可选地，目标设备接收远端管理平台发出的第三报文，并基于第三报文获取第四报文包括：判断第三报文是否满足预设封装条件，其中，预设封装条件为：报文的源IP地址为时远端管理平台的IP地址、报文的目的IP地址为目标主机的IP地址，报文的目的MAC地址为目标主机的MAC地址，报文的协议为目标协议；在第三报文满足预设封装条件，判断第三报文中是否包含目标标识关键词，其中，目标标识关键词用于表征目的IP地址和目的MAC地址对应的报文接收对象为目标设备；在第三报文中包含目标标识关键词的情况下，确定第三报文为第四报文。

可选地，方法还包括：在目标设备接入网络之前，将远端管理平台的IP地址存储在目标设备中。

可选地，基于第四报文的内容建立目标设备和远端管理平台之间的关联关系，以使目标设备与远端管理平台进行网络通信包括：提取第四报文中的指令信息；基于指令信息，将目标设备的本机信息发送至远端管理平台，其中，远端管理平台基于目标设备的本机信息注册目标设备，以建立目标设备和远端管理平台之间的关联关系。

可选地，在基于第四报文的内容建立目标设备和远端管理平台之间的关联关系，以使目标设备与远端管理平台进行网络通信之后，该方法还包括：目标设备采用自身的IP地址与远端管理平台保持心跳消息联络；目标设备接受并执行远端管理平台发送的指令；和/或，目标设备向远端管理平台上报自身的运行状态信息。

可选地，该方法还包括：在目标设备和远端管理平台失去心跳消息联络的情况下，重新建立目标设备和远端管理平台之间的关联关系。

可选地，目标设备至少包括以下类型：专用芯片架构的设备、网络处理器架构的设备以及CPU架构的设备。

根据本申请的另一方面，提供了一种通信装置。该装置包括：获取单元，用于在目标设备传输报文的过程中，获取下联口的目标主机的网络源地址信息，并将网络源地址信息确定为目标设备自身的网络地址信息；通信单元，用于通过目标设备采用自身的网络地址信息与上联口的远端管理平台进行网络通信。

为了实现上述目的，根据本申请的另一方面，提供了一种存储介质，存储介质包括存储的程序，其中，程序执行上述任意一种通信方法。

为了实现上述目的，根据本申请的另一方面，提供了一种处理器，处理器用于运行程序，其中，程序运行时执行上述任意一种通信方法。

通过本申请，采用以下步骤：在目标设备传输报文的过程中，获取下联口的目标主机的网络源地址信息，并将网络源地址信息确定为目标设备自身的网络地址信息；目标设备采用自身的网络地址信息与上联口的远端管理平台进行网络通信，解决了相关技术中网络设备接入网络时需单独配置管理地址，管理地址配置复杂且在管理地址紧缺时无法实现配置的问题。通过将目标主机的网络源地址信息作为目标设备的网络地址信息，并与远端管理平台进行网络通信，进而达到了将设备接入网络时无需为设备单独配置管理地址，提高设备部署便捷度的效果。

附图说明

构成本申请的一部分的附图用来提供对本申请的进一步理解，本申请的示意性实施例及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：

图1是根据本申请实施例提供的通信方法的流程图；

图2是根据本申请实施例提供的通信方法中目标设备的部署示意图；

图3是根据本申请实施例提供的通信方法的示意图；

图4是根据本申请实施例提供的另一种通信方法的示意图；

图5是根据本申请实施例提供的另一种通信方法的流程图；

图6是根据本申请实施例提供的另一种通信方法中目标设备初始化的流程图；

图7是根据本申请实施例提供的另一种通信方法中目标设备的部署示意图；

图8是根据本申请实施例提供的另一种通信方法中报文加密示意图；

图9是根据本申请实施例提供的多个目标设备的部署示意图；

图10是根据本申请实施例提供的另一种多个目标设备的部署示意图；以及

图11是根据本申请实施例提供的通信装置的示意图。

具体实施方式

需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本申请。

为了使本技术领域的人员更好地理解本申请方案，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分的实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本申请保护的范围。

需要说明的是，本申请的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本申请的实施例。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

实施例1

图1是根据本申请实施例的通信方法的流程图。如图1所示，该方法包括以下步骤：

步骤S101，在目标设备传输报文的过程中，获取下联口的目标主机的网络源地址信息，并将网络源地址信息确定为目标设备自身的网络地址信息。

具体地，如图2所示，为目标设备的部署示意图，目标设备为网络设备，如网络桥接设备，网络监控设备、网络安全设备，以及交换机、路由器等通用设备，目标设备采以透明方式串接在网络中，目标设备的下联口(LAN)接终端设备或连接终端设备的接入交换机的上联口。目标设备的上联口(WAN)接路由器或网内汇聚交换机下联口。

需要说明的是，目标设备上线的初始工作状态为透明转发上联口和下联口之间的通信报文，不做任何限制。此时，目标设备没有自己独立的网络地址信息,而是侦听从下联口向上联口发送的报文，通过抓取流经报文包头中的五元组信息，分析并获取下联口接入主机对象的源MAC、源IP等信息，如downlink口或LAN口，并根据一定机制选择某个下联口接入的某个主机的网络源地址信息作为自身的网络地址信息，与远端管理平台进行网络通信。

此外，还需要说明的是，目标设备借用的网络地址信息仅用于与特定的远端控制管理平台通信，以及发送日志消息和报警消息等。

目标设备可以为多种构架的网络设备，可选地，在本申请实施例提供的通信方法中，目标设备至少包括以下类型：专用芯片架构的设备、网络处理器架构的设备以及CPU架构的设备。

需要说明的是，目标设备透明接入的小型即插即用网络设备，其类型不限于上述构架的设备。

可选地，在本申请实施例提供的通信方法中，在目标设备传输报文的过程中，获取下联口的目标主机的网络源地址信息，并将网络源地址信息确定为目标设备自身的网络地址信息包括：目标设备在传输报文的过程中，提取第一报文的源IP地址和源MAC地址，其中，第一报文为下联口接收的报文；确定源IP地址为发出第一报文的目标主机的IP地址，源MAC地址为发出第一报文的目标主机的MAC地址；将目标主机的IP地址和目标主机的MAC地址确定为目标设备自身的网络地址信息，其中，目标主机的IP地址为目标设备的IP地址，目标主机的MAC地址为目标设备的MAC地址。

具体地，目标设备透明串入方式部署后，在初始状态透传上联口和下联口之间的报文，并从下联网口到上联网口方向提取流经报文的源IP地址、源MAC地址信息、目的IP地址和目的MAC地址信息，并选择一个从下联口接入的活动状态的主机地址信息作为自身的网络地址信息，与远端管理平台进行通信联络。

例如，如图2所示，目标设备串入网络后是全透传工作模式，原业务通道中的IP地址为192.168.1.100–192.168.1.102的主机均能够与网内服务器192.168.5.5正常通信。目标设备侦听到下联口有三台主机，IP地址分别为192.168.1.100、192.168.1.101和192.168.1.102，并采集到其源MAC地址：MAC0、MAC1、MAC2。

目标设备可以借用IP地址为192.168.1.102的这台主机的IP地址和MAC地址作为自身的网络地址信息，也即，与远端管理平台联络的带内网管地址。

步骤S102，目标设备采用自身的网络地址信息与上联口的远端管理平台进行网络通信。

需要说明的是，通过本实施例，透明串接到网络中的目标设备不需要部署者申请新的IP地址用于远程管理，而是利用网内现有的IP地址就可以实现远程网管。

可选地，在本申请实施例提供的通信方法中，目标设备采用自身的网络地址信息与上联口的远端管理平台进行网络通信包括：目标设备采用自身的网络地址信息封装第二报文，并将封装好的第二报文发送至上联口的远端管理平台；目标设备接收远端管理平台发出的第三报文，并基于第三报文获取第四报文，其中，第四报文为远端管理平台响应第二报文生成的报文；基于第四报文的内容建立目标设备和远端管理平台之间的关联关系，以使目标设备与远端管理平台进行网络通信。

例如，目标设备可以采用以下地址信息封装报文：源MAC地址为MAC-2、源IP地址为192.168.1.102，目的IP地址为192.168.10.5、目的MAC地址为下联口网关的MAC地址MAC-G1，并将封装好的报文发送至远端管理平台。

同时，目标设备过滤来自上联口的报文，筛选出来自远端管理主机发来的管理报文，管理报文进行了封装和加密处理，报文内容中包括标识关键字和配置指令、状态信息等，目标设备执行管理报文的内容，从而建立与远端管理平台之间的关联关系。

为了识别出远端管理平台发送的管理报文，可选地，在本申请实施例提供的通信方法中，目标设备接收远端管理平台发出的第三报文，并基于第三报文获取第四报文包括：判断第三报文是否满足预设封装条件，其中，预设封装条件为：报文的源IP地址为时远端管理平台的IP地址、报文的目的IP地址为目标主机的IP地址，报文的目的MAC地址为目标主机的MAC地址，报文的协议为目标协议；在第三报文满足预设封装条件，判断第三报文中是否包含目标标识关键词，其中，目标标识关键词用于表征目的IP地址和目的MAC地址对应的报文接收对象为目标设备；在第三报文中包含目标标识关键词的情况下，确定第三报文为第四报文。

需要说明的是，目标设备实时过滤从远端管理平台发回的报文，第一步匹配地址信息，并对匹配到地址信息的报文做解密，降低加解密模块的负载。在解密后，识别报文内容中封装有目标标识关键字的报文，并对报文的指令协议格式检查，在检查通过后再对报文进行指令解析。

具体地，如图2所示，目标设备在透传所有流量的同时过滤来自上联口的报文，根据预设封装条件筛选出来自远端管理平台发来的报文，预设封装条件为：目的MAC地址为MAC-2，目的IP地址为192.168.1.2，源MAC地址为网关MAC，源IP地址为192.168.10.5，封装协议为UDP的报文。筛选出远端管理平台发来的报文后，再进一步过滤UDP报文内容，匹配目标标识字段的关键字。

需要说明的是，从远端控制管理平台返回的报文中封装有特殊标识字段，透明串入的本设备内置有过滤机制，过滤来自远端控制管理平台且带有特殊标识的报文被识别为管理报文，转发到目标设备中做协议解析，该报文不会转发到下联口而干扰被借用源地址信息的主机正常工作。

例如，目标设备过滤到的发自远端管理平台源地址为192.168.10.5目的地址为192.168.1.102的管理协议报文，该报文由于包含目标标识关键字，并不再发送到下联口，因此不会干扰192.168.1.102这台主机的正常工作。

可选地，在本申请实施例提供的通信方法中，该方法还包括：在目标设备接入网络之前，将远端管理平台的IP地址存储在目标设备中。

需要说的是，事先在透明串入的本设备中配置远端管理平台的IP地址信息，也即，配置了远程网管目的地址，从而便于报文的封装与通信。

可选地，在本申请实施例提供的通信方法中，基于第四报文的内容建立目标设备和远端管理平台之间的关联关系，以使目标设备与远端管理平台进行网络通信包括：提取第四报文中的指令信息；基于指令信息，将目标设备的本机信息发送至远端管理平台，其中，远端管理平台基于目标设备的本机信息注册目标设备，以建立目标设备和远端管理平台之间的关联关系。

具体地，目标设备从远端管理平台的管理报文中提取指令后，发送设备信息给远端管理平台，经过多次握手后最终完成设备的注册，从而建立目标设备与远端管理平台之间的联络。

在目标设备和远端管理平台之间建立关联关系之后，进入稳定工作状态，可选地，在本申请实施例提供的通信方法中，在基于第四报文的内容建立目标设备和远端管理平台之间的关联关系，以使目标设备与远端管理平台进行网络通信之后，该方法还包括：目标设备采用自身的IP地址与远端管理平台保持心跳消息联络；目标设备接受并执行远端管理平台发送的指令；和/或，目标设备向远端管理平台上报自身的运行状态信息。

需要说明的是，目标设备与远端管理平台建立联络后，可以将自身信息、在线工作状态、及配置指令的执行反馈信息用192.168.1.102作为带内网管地址发往远程管理平台，并持续保持正常通信联络。

为了保证通信的稳定性，可选地，在本申请实施例提供的通信方法中，该方法还包括：在目标设备和远端管理平台失去心跳消息联络的情况下，重新建立目标设备和远端管理平台之间的关联关系。

具体地，如图3所示，在进入稳定工作状态后，一旦失去心跳信号，则重新进入透传侦听状态，直到与远端管理平台恢复联系，重新进入稳定工作状态。

本申请实施例提供的通信方法，通过在目标设备传输报文的过程中，获取下联口的目标主机的网络源地址信息，并将网络源地址信息确定为目标设备自身的网络地址信息；目标设备采用自身的网络地址信息与上联口的远端管理平台进行网络通信，解决了相关技术中网络设备接入网络时需单独配置管理地址，管理地址配置复杂且在管理地址紧缺时无法实现配置的问题。通过将目标主机的网络源地址信息作为目标设备的网络地址信息，并与远端管理平台进行网络通信，进而达到了将设备接入网络时无需为设备单独配置管理地址，提高设备部署便捷度的效果。

实施例2

图4是根据本申请实施例的另一种通信方法的示意图。该方法为专用芯片架构的网络设备的接入网络的方法，如图4所示，该方法包括：

首先，网络处理芯片对下联口接收的报文做包头信息提取，并将提取到的信息发送给目标设备的嵌入式CPU。

接下来，网络处理芯片对上联口接收的报文做源IP、目的IP、目的MAC、协议号的匹配过滤。对过滤到的报文做UDP包内容的解密，在解密的内容中过滤标识关键字，并做协议格式检查，过滤和检查通过的报文为管理平台发来的管理报文，芯片转发管理报文到嵌入式CPU，由嵌入式CPU解析管理指令。

最后，嵌入式CPU将需要上报远程管理平台的信息按协议要求封装成UDP从上联口发送出去。

需要说明的是，嵌入式CPU中的远程管理主机地址缓存是在设备上线前通过带外网管口或串口配置进去的；嵌入式CPU中源主机信息表缓存是保存芯片在透传侦听状态采集到的主机地址信息；嵌入式CPU中标识关键字缓存，是设备出厂写入的关键字字符信息，用户可自行更改，但是需要与远端管理平台内设定的关键字字符同步修改。

还需要说明的是，网络处理芯片中实时匹配过滤模块中的远端管理主机地址寄存器的值，是由嵌入式CPU根据上线前带外网管口配置的远程管理主机地址，在本设备上电启动初始化过程中写入至网络处理芯片内的寄存器的值，该寄存器的值为两个24位的IP地址，一个IP地址为主、一个IP地址为备用；网络处理芯片中实时匹配过滤模块中的源主机信息寄存器的值，是由嵌入式CPU根据透传侦听状态采集到的下联口接入主机地址信息中甄选的可借用于与远端管理平台通信的地址信息写入的，该寄存器的值为1个24位IP地址、1个48位的MAC地址，一个过滤使能指示位寄存器；网络处理芯片中实时匹配过滤模块中的标识关键字寄存器的值，是由嵌入式CPU根据本设备出厂设置的关键字的值，在设备上电初始化过程中写入的，该寄存器为32位或64位的任意值。

实施例3

图5是根据本申请实施例的另一种通信方法的流程图。该方法中部署入网的目标设备为专用芯片架构的网络设备。如图5所示，该方法包括：

在目标设备本机上配置远程网管目的地址。

在目标设备刚接入网络的时候，默认初始工作状态为透传侦听，本机以串入网络的方式透明上线部署，收集来自下联口的报文中封装的主机地址信息，具体地，对报文做包头信息提取，提取的内容是源MAC、源IP地址、目的MAC、目的IP地址和协议类型，并提取到的信息发送给嵌入式CPU。

判断主机地址信息是否可用于远程通信，在可以用于远程通信的情况下，将采集到的下联口主机地址信息作为源地址(MAC和IP)，将事先配置的远程网管地址作为目的地址，从上联口向远程网管主机发送握手消息报文(如果跨路由，则目的MAC地址按网关MAC封装)。

同时，侦听来自远程网管地址的返回报文，判断是否收到来自远程网管地址的UDP报文，若在预制的握手时间间隔内未收到正确的回应包，放弃采集的源地址，重新采集新的主机地址；若收到该UDP报文，解密UDP报文内容，并判断是否过滤到标识字段，在过滤到的情况下，确认收到远程网管的正确握手回应信息，并送入嵌入式CPU解析指令，嵌入式CPU按协议格式封装本机的信息并发送给远程网管主机，远端网管主机远程完成对本机的注册和配置。

需要说明的是，在该通信方法中，采用如图6所示的方式对目标设备进行初始化，在部署上线之前，在目标设备的嵌入式CPU中出厂配置标识关键字值，通过串口或带外网管口配置远程管理主机的地址信息。

进行透明部署上线，在初始化过程中，嵌入式CPU将标识关键字的值和远程管理主机地址信息写入芯片对应的寄存器内。

进入透明侦听状态，在透传侦听状态下，采集下联口主机地址信息并自学习后，由嵌入式CPU写入芯片对应的寄存器内，从而为发送握手报文奠定数据基础。

实施例4

本申请实施例提供了另一种通信方法。该方法中部署入网的目标设备为专用芯片架构的网络设备。该方法包括：

在目标设备出厂阶段，配置标识关键字为32’bBEEF-

-AABB-DDFF，在目标设备上线部署前，用带外网管口配置远端管理平台的管理IP地址为192.168.10.5。

目标设备透明的串入网络，图7为目标设备的部署示意图，目标设备下联口连接接入交换机的上联口，接入交换机下挂接有三台终端，地址分别为192.168.1.100(MAC-0)、192.168.1.101(MAC-1)、192.168.1.102(MAC-2)，目标设备的上联口连接路由器，其网关地址为192.168.1.1(MAC-G)。

目标设备部署后，进入透传侦听状态，在下联口的接收通道中采集到192.168.1.100、192.168.1.101、192.168.1.102分别与192.168.5.5之间通信的报文头信息，并发送到目标设备的嵌入式CPU中，CPU根据终端活跃的情况最终选定192.168.1.102(MAC-2)作为借用的带内网管地址，并将192.168.1.102、MAC-2的值写入芯片的源主机信息寄存器中。同时，嵌入式CPU封装握手报文PKT-1从上联口发送，封装的包头信息为：源MAC＝MAC-2、源IP＝192.168.1.102、目的IP＝192.168.10.5、目的MAC＝MAC-G1。

报文PKT-1经过两跳路由后到达远端管理平台主机192.168.10.5，该平台主机收到PKT-1后，产生回应包PKT-2，封装的包头为：源MAC＝MAC-5、源IP＝192.168.10.5、目的IP＝192.168.1.102、目的MAC＝MAC-G10。如图8所示，UDP载荷的头部以图示方式与2字节随机数间隔封装8字节标识关键字

并对UDP载荷内容进行加密。

PKT-2经过两跳路由后，到达目标设备的上联口接收模块，在实时匹配过滤模块中过滤到包头中源和目的地址都匹配的该PKT-2，然后对PKT-2的UDP载荷进行解密，解密后在指定的位置过滤到标识关键字

确认PKT-2为正确的远端管理报文，并将该报文转发给嵌入式CPU。

嵌入式CPU将报文中封装的指令解析出来并执行，再将执行的结果封装在PKT-3中，PKT-3的包头封装方式与PKT-1相同，从而完成了建立联系的三次握手的过程，完成握手后，再由目标设备发起设备注册认证进程，实现目标设备在管理平台上的自动注册。从而建立了目标设备与远端管理平台的联系，实现管理平台可以通过这条管理通道对目标设备进行远程管理和配置。

需要说明的是，本实施例中的方法可以适用于大量目标设备在网络中的部署，如图9所示，为透明串入的多个专用芯片架构的设备的部署示意图，无需对每个设备单独分配远程管理地址不需要改变网络拓扑，可实现即插即用，降低了一线工程师部署的工作强度。此外，本实施例中的方法还可以实现透明串入的多个CPU架构的设备的部署，与专用芯片架构的设备相比，CPU架构的网络设备无需嵌入式CPU，而是用不同的进程管理报文的转发、匹配过滤和管理报文的封装、解封装、加解密等。如图10所示，为透明串入的多个交换机、路由器等通用网络设备的部署示意图，可以用于在缺乏管理地址的时候，对交换机、路由器等网络设备进行远程网管。

此外，还需要说明的是，本实施方法不仅适用于目标设备和远端管理平台均部署在局域网内的部署方式，还适用于目标设备部署在局域网内，而远端管理平台部署在防火墙外的部署方式，还适用于目标设备和远端管理平台均部署在在广域网的部署方式，本申请对部署的外部环境不做限定。

需要说明的是，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。

实施例5

本申请实施例还提供了一种通信装置，需要说明的是，本申请实施例的通信装置可以用于执行本申请实施例所提供的用于通信方法。以下对本申请实施例提供的通信装置进行介绍。

图11是根据本申请实施例的通信装置的示意图。如图11所示，该装置包括：获取单元10和通信单元20。

具体地，获取单元10，用于在目标设备传输报文的过程中，获取下联口的目标主机的网络源地址信息，并将网络源地址信息确定为目标设备自身的网络地址信息。

通信单元20，用于通过目标设备采用自身的网络地址信息与上联口的远端管理平台进行网络通信。

可选地，在本申请实施例提供的通信装置中，获取单元10包括：提取模块，用于目标设备在传输报文的过程中，提取第一报文的源IP地址和源MAC地址，其中，第一报文为下联口接收的报文；第一确定模块，用于确定源IP地址为发出第一报文的目标主机的IP地址，源MAC地址为发出第一报文的目标主机的MAC地址；第二确定模块，用于将目标主机的IP地址和目标主机的MAC地址确定为目标设备自身的网络地址信息，其中，目标主机的IP地址为目标设备的IP地址，目标主机的MAC地址为目标设备的MAC地址。

可选地，在本申请实施例提供的通信装置中，通信单元20包括：封装模块，用于通过目标设备采用自身的网络地址信息封装第二报文，并将封装好的第二报文发送至上联口的远端管理平台；获取模块，用于通过目标设备接收远端管理平台发出的第三报文，并基于第三报文获取第四报文，其中，第四报文为远端管理平台响应第二报文生成的报文；通信建立模块，用于基于第四报文的内容建立目标设备和远端管理平台之间的关联关系，以使目标设备与远端管理平台进行网络通信。

可选地，在本申请实施例提供的通信装置中，获取模块包括：第一判断子模块，用于判断第三报文是否满足预设封装条件，其中，预设封装条件为：报文的源IP地址为时远端管理平台的IP地址、报文的目的IP地址为目标主机的IP地址，报文的目的MAC地址为目标主机的MAC地址，报文的协议为目标协议；第二判断子模块，用于在第三报文满足预设封装条件，判断第三报文中是否包含目标标识关键词，其中，目标标识关键词用于表征目的IP地址和目的MAC地址对应的报文接收对象为目标设备；确定子模块，用于在第三报文中包含目标标识关键词的情况下，确定第三报文为第四报文。

可选地，在本申请实施例提供的通信装置中，装置还包括：存储单元，用于在目标设备接入网络之前，将远端管理平台的IP地址存储在目标设备中。

可选地，在本申请实施例提供的通信装置中，通信建立模块包括：提取子模块，用于提取第四报文中的指令信息；发送子模块，用于基于指令信息，将目标设备的本机信息发送至远端管理平台，其中，远端管理平台基于目标设备的本机信息注册目标设备，以建立目标设备和远端管理平台之间的关联关系。

可选地，在本申请实施例提供的通信装置中，该装置还包括：通信保持单元，用于在基于第四报文的内容建立目标设备和远端管理平台之间的关联关系，以使目标设备与远端管理平台进行网络通信之后，目标设备采用自身的IP地址与远端管理平台保持心跳消息联络；执行单元，用于通过目标设备接受并执行远端管理平台发送的指令；和/或，上报单元，用于目标设备向远端管理平台上报自身的运行状态信息。

可选地，在本申请实施例提供的通信装置中，该装置还包括：通信重建单元，用于在目标设备和远端管理平台失去心跳消息联络的情况下，重新建立目标设备和远端管理平台之间的关联关系。

可选地，在本申请实施例提供的通信装置中，目标设备至少包括以下类型：专用芯片架构的设备、网络处理器架构的设备以及CPU架构的设备。

本申请实施例提供的通信装置，通过获取单元10在目标设备传输报文的过程中，获取下联口的目标主机的网络源地址信息，并将网络源地址信息确定为目标设备自身的网络地址信息；通信单元20通过目标设备采用自身的网络地址信息与上联口的远端管理平台进行网络通信，解决了相关技术中网络设备接入网络时需单独配置管理地址，管理地址配置复杂且在管理地址紧缺时无法实现配置的问题，通过将目标主机的网络源地址信息作为目标设备的网络地址信息，并与远端管理平台进行网络通信，进而达到了将设备接入网络时无需为设备单独配置管理地址，提高设备部署便捷度的效果。

所述通信装置包括处理器和存储器，上述获取单元10和通信单元20等均作为程序单元存储在存储器中，由处理器执行存储在存储器中的上述程序单元来实现相应的功能。

处理器中包含内核，由内核去存储器中调取相应的程序单元。内核可以设置一个或以上，通过调整内核参数来解决相关技术中网络设备接入网络时需单独配置管理地址，管理地址配置复杂且在管理地址紧缺时无法实现配置的问题。

存储器可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)，存储器包括至少一个存储芯片。

实施例6

本发明实施例提供了一种存储介质，其上存储有程序，该程序被处理器执行时实现所述通信方法。

本发明实施例提供了一种处理器，所述处理器用于运行程序，其中，所述程序运行时执行所述通信方法。

本发明实施例提供了一种设备，设备包括处理器、存储器及存储在存储器上并可在处理器上运行的程序，处理器执行程序时实现以下步骤：在目标设备传输报文的过程中，获取下联口的目标主机的网络源地址信息，并将网络源地址信息确定为目标设备自身的网络地址信息；目标设备采用自身的网络地址信息与上联口的远端管理平台进行网络通信。

在目标设备传输报文的过程中，获取下联口的目标主机的网络源地址信息，并将网络源地址信息确定为目标设备自身的网络地址信息包括：目标设备在传输报文的过程中，提取第一报文的源IP地址和源MAC地址，其中，第一报文为下联口接收的报文；确定源IP地址为发出第一报文的目标主机的IP地址，源MAC地址为发出第一报文的目标主机的MAC地址；将目标主机的IP地址和目标主机的MAC地址确定为目标设备自身的网络地址信息，其中，目标主机的IP地址为目标设备的IP地址，目标主机的MAC地址为目标设备的MAC地址。

目标设备采用自身的网络地址信息与上联口的远端管理平台进行网络通信包括：目标设备采用自身的网络地址信息封装第二报文，并将封装好的第二报文发送至上联口的远端管理平台；目标设备接收远端管理平台发出的第三报文，并基于第三报文获取第四报文，其中，第四报文为远端管理平台响应第二报文生成的报文；基于第四报文的内容建立目标设备和远端管理平台之间的关联关系，以使目标设备与远端管理平台进行网络通信。

目标设备接收远端管理平台发出的第三报文，并基于第三报文获取第四报文包括：判断第三报文是否满足预设封装条件，其中，预设封装条件为：报文的源IP地址为时远端管理平台的IP地址、报文的目的IP地址为目标主机的IP地址，报文的目的MAC地址为目标主机的MAC地址，报文的协议为目标协议；在第三报文满足预设封装条件，判断第三报文中是否包含目标标识关键词，其中，目标标识关键词用于表征目的IP地址和目的MAC地址对应的报文接收对象为目标设备；在第三报文中包含目标标识关键词的情况下，确定第三报文为第四报文。

该方法还包括：在目标设备接入网络之前，将远端管理平台的IP地址存储在目标设备中。

基于第四报文的内容建立目标设备和远端管理平台之间的关联关系，以使目标设备与远端管理平台进行网络通信包括：提取第四报文中的指令信息；基于指令信息，将目标设备的本机信息发送至远端管理平台，其中，远端管理平台基于目标设备的本机信息注册目标设备，以建立目标设备和远端管理平台之间的关联关系。

在基于第四报文的内容建立目标设备和远端管理平台之间的关联关系，以使目标设备与远端管理平台进行网络通信之后，该方法还包括：目标设备采用自身的IP地址与远端管理平台保持心跳消息联络；目标设备接受并执行远端管理平台发送的指令；和/或，目标设备向远端管理平台上报自身的运行状态信息。

该方法还包括：在目标设备和远端管理平台失去心跳消息联络的情况下，重新建立目标设备和远端管理平台之间的关联关系。

目标设备至少包括以下类型：专用芯片架构的设备、网络处理器架构的设备以及CPU架构的设备。本文中的设备可以是服务器、PC、PAD、手机等。

本申请还提供了一种计算机程序产品，当在数据处理设备上执行时，适于执行初始化有如下方法步骤的程序：在目标设备传输报文的过程中，获取下联口的目标主机的网络源地址信息，并将网络源地址信息确定为目标设备自身的网络地址信息；目标设备采用自身的网络地址信息与上联口的远端管理平台进行网络通信。

在目标设备传输报文的过程中，获取下联口的目标主机的网络源地址信息，并将网络源地址信息确定为目标设备自身的网络地址信息包括：目标设备在传输报文的过程中，提取第一报文的源IP地址和源MAC地址，其中，第一报文为下联口接收的报文；确定源IP地址为发出第一报文的目标主机的IP地址，源MAC地址为发出第一报文的目标主机的MAC地址；将目标主机的IP地址和目标主机的MAC地址确定为目标设备自身的网络地址信息，其中，目标主机的IP地址为目标设备的IP地址，目标主机的MAC地址为目标设备的MAC地址。

目标设备采用自身的网络地址信息与上联口的远端管理平台进行网络通信包括：目标设备采用自身的网络地址信息封装第二报文，并将封装好的第二报文发送至上联口的远端管理平台；目标设备接收远端管理平台发出的第三报文，并基于第三报文获取第四报文，其中，第四报文为远端管理平台响应第二报文生成的报文；基于第四报文的内容建立目标设备和远端管理平台之间的关联关系，以使目标设备与远端管理平台进行网络通信。

目标设备接收远端管理平台发出的第三报文，并基于第三报文获取第四报文包括：判断第三报文是否满足预设封装条件，其中，预设封装条件为：报文的源IP地址为时远端管理平台的IP地址、报文的目的IP地址为目标主机的IP地址，报文的目的MAC地址为目标主机的MAC地址，报文的协议为目标协议；在第三报文满足预设封装条件，判断第三报文中是否包含目标标识关键词，其中，目标标识关键词用于表征目的IP地址和目的MAC地址对应的报文接收对象为目标设备；在第三报文中包含目标标识关键词的情况下，确定第三报文为第四报文。

该方法还包括：在目标设备接入网络之前，将远端管理平台的IP地址存储在目标设备中。

基于第四报文的内容建立目标设备和远端管理平台之间的关联关系，以使目标设备与远端管理平台进行网络通信包括：提取第四报文中的指令信息；基于指令信息，将目标设备的本机信息发送至远端管理平台，其中，远端管理平台基于目标设备的本机信息注册目标设备，以建立目标设备和远端管理平台之间的关联关系。

在基于第四报文的内容建立目标设备和远端管理平台之间的关联关系，以使目标设备与远端管理平台进行网络通信之后，该方法还包括：目标设备采用自身的IP地址与远端管理平台保持心跳消息联络；目标设备接受并执行远端管理平台发送的指令；和/或，目标设备向远端管理平台上报自身的运行状态信息。

该方法还包括：在目标设备和远端管理平台失去心跳消息联络的情况下，重新建立目标设备和远端管理平台之间的关联关系。

目标设备至少包括以下类型：专用芯片架构的设备、网络处理器架构的设备以及CPU架构的设备。

本领域内的技术人员应明白，本申请的实施例可提供为方法、系统、或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本申请是参照根据本申请实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

在一个典型的配置中，计算设备包括一个或多个处理器(CPU)、输入/输出接口、网络接口和内存。

存储器可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)。存储器是计算机可读介质的示例。

计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括暂存电脑可读媒体(transitory media)，如调制的数据信号和载波。

还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括要素的过程、方法、商品或者设备中还存在另外的相同要素。

本领域技术人员应明白，本申请的实施例可提供为方法、系统或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

以上仅为本申请的实施例而已，并不用于限制本申请。对于本领域技术人员来说，本申请可以有各种更改和变化。凡在本申请的精神和原理之内所作的任何修改、等同替换、改进等，均应包含在本申请的权利要求范围之内。

Claims (11)

1.一种通信方法，其特征在于，包括：

在目标设备传输报文的过程中，获取下联口的目标主机的网络源地址信息，并将所述网络源地址信息确定为所述目标设备自身的网络地址信息；

所述目标设备采用自身的网络地址信息与上联口的远端管理平台进行网络通信；

所述目标设备采用自身的网络地址信息与上联口的远端管理平台进行网络通信包括：所述目标设备采用自身的网络地址信息封装第二报文，并将封装好的所述第二报文发送至所述上联口的所述远端管理平台；所述目标设备接收所述远端管理平台发出的第三报文，并基于所述第三报文获取第四报文，其中，所述第三报文为所述远端管理平台响应所述第二报文生成的报文；基于所述第四报文的内容建立所述目标设备和所述远端管理平台之间的关联关系，以使所述目标设备与所述远端管理平台进行网络通信；

所述目标设备接收所述远端管理平台发出的第三报文，并基于所述第三报文获取第四报文包括：判断所述第三报文是否满足预设封装条件，在所述第三报文满足所述预设封装条件，判断所述第三报文中是否包含目标标识关键词，在所述第三报文中包含所述目标标识关键词的情况下，确定所述第三报文为所述第四报文。

2.根据权利要求1所述的方法，其特征在于，在目标设备传输报文的过程中，获取下联口的目标主机的网络源地址信息，并将所述网络源地址信息确定为所述目标设备自身的网络地址信息包括：

所述目标设备在传输报文的过程中，提取第一报文的源IP地址和源MAC地址，其中，所述第一报文为所述下联口接收的报文；

确定所述源IP地址为发出所述第一报文的所述目标主机的IP地址，确定所述源MAC地址为发出所述第一报文的所述目标主机的MAC地址；

将所述目标主机的IP地址和所述目标主机的MAC地址确定为所述目标设备自身的网络地址信息，其中，所述目标主机的IP地址为所述目标设备的IP地址，所述目标主机的MAC地址为所述目标设备的MAC地址。

3.根据权利要求1所述的方法，其特征在于，

所述预设封装条件为：报文的源IP地址为时所述远端管理平台的IP地址、报文的目的IP地址为所述目标主机的IP地址，报文的目的MAC地址为所述目标主机的MAC地址，报文的协议为目标协议；

所述目标标识关键词用于表征所述目的IP地址和所述目的MAC地址对应的报文接收对象为所述目标设备。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

在所述目标设备接入网络之前，将所述远端管理平台的IP地址存储在所述目标设备中。

5.根据权利要求1所述的方法，其特征在于，基于所述第四报文的内容建立所述目标设备和所述远端管理平台之间的关联关系，以使所述目标设备与所述远端管理平台进行网络通信包括：

提取所述第四报文中的指令信息；

基于所述指令信息，将所述目标设备的本机信息发送至所述远端管理平台，其中，所述远端管理平台基于所述目标设备的本机信息注册所述目标设备，以建立所述目标设备和所述远端管理平台之间的关联关系。

6.根据权利要求1所述的方法，其特征在于，在基于所述第四报文的内容建立所述目标设备和所述远端管理平台之间的关联关系，以使所述目标设备与所述远端管理平台进行网络通信之后，所述方法还包括：

所述目标设备采用自身的IP地址与所述远端管理平台保持心跳消息联络；

所述目标设备接受并执行所述远端管理平台发送的指令；

和/或，所述目标设备向所述远端管理平台上报自身的运行状态信息。

7.根据权利要求6所述的方法，其特征在于，所述方法还包括：

在所述目标设备和所述远端管理平台失去所述心跳消息联络的情况下，重新建立所述目标设备和所述远端管理平台之间的关联关系。

8.根据权利要求6所述的方法，其特征在于，所述目标设备至少包括以下类型：专用芯片架构的设备、网络处理器架构的设备以及CPU架构的设备。

9.一种通信装置，其特征在于，包括：

获取单元，用于在目标设备传输报文的过程中，获取下联口的目标主机的网络源地址信息，并将所述网络源地址信息确定为所述目标设备自身的网络地址信息；

通信单元，用于通过所述目标设备采用自身的网络地址信息与上联口的远端管理平台进行网络通信；

所述通信单元包括：封装模块，用于通过所述目标设备采用自身的网络地址信息封装第二报文，并将封装好的所述第二报文发送至所述上联口的所述远端管理平台；获取模块，用于通过所述目标设备接收所述远端管理平台发出的第三报文，并基于所述第三报文获取第四报文，其中，所述第三报文为所述远端管理平台响应所述第二报文生成的报文；通信建立模块，用于基于所述第四报文的内容建立所述目标设备和所述远端管理平台之间的关联关系，以使所述目标设备与所述远端管理平台进行网络通信；

所述获取模块包括：第一判断子模块，用于判断所述第三报文是否满足预设封装条件，第二判断子模块，用于在所述第三报文满足所述预设封装条件，判断所述第三报文中是否包含目标标识关键词，确定子模块，用于在所述第三报文中包含所述目标标识关键词的情况下，确定所述第三报文为所述第四报文。

10.一种存储介质，其特征在于，所述存储介质包括存储的程序，其中，所述程序执行权利要求1至8中任意一项所述的通信方法。

11.一种处理器，其特征在于，所述处理器用于运行程序，其中，所述程序运行时执行权利要求1至8中任意一项所述的通信方法。

Images